Nota video

Teks penuh video

Kalau kau anggap aplikasi kau macam istana el i ji o yang sempurna tanpa satu retak pun, kau boleh tidur lena tanpa kunci pintu langsung! Senang, kan? Tapi setiap kod ada retak tersembunyi yang pembuatnya sendiri tak tahu, dan bila penyerang jumpa dulu, pembuat ada sifar hari untuk bersedia!

Jadi, penyelidik keselamatan tembak berjuta input rawak ke arah sistem sampai ia tersangkut, lalu jejak retak itu sebelum orang jahat jumpa. Ini namanya fuzzing. Tapi penemu yang tamak boleh jual eksploit itu kepada penjenayah di pasaran gelap dan dark web, kadang-kadang mencecah jutaan dolar!

Jadi, syarikat perisian buka program ganjaran rasmi yang membayar penemu secara sah untuk melaporkan retak itu terus kepada pembuat. Ini namanya bug bounty. Tapi kalau retak itu diumumkan terlalu awal, penjahat boleh serang dulu sebelum pembaikan siap!

Jadi, penemu melapor secara sulit dan beri pembuat tempoh, biasanya sembilan puluh hari, untuk membaikinya sebelum butiran didedahkan kepada umum. Ini namanya pendedahan bertanggungjawab. Tapi beribu organisasi guna perisian yang sama, dan masing-masing panggil retak itu dengan nama berlainan sampai kelam-kabut!

Jadi, setiap kerentanan diberi nombor pengenalan unik dalam senarai global, lalu dinilai dengan skor keterukan dari kosong hingga sepuluh. Ini namanya nombor si vi i. Tapi sebaik pembaikan keluar, penyerang terus membedahnya untuk cari retak asal dan serang peranti yang belum dikemas kini!

Jadi, pembuat hantar tampalan keselamatan melalui kemas kini automatik supaya ia dipasang ke berjuta peranti secepat mungkin. Ini namanya tampalan keselamatan. Sekarang kau dah nampak kitaran hidup zero-day, retak ditemui, dilaporkan secara sah dan bukan dijual, diberi nombor si vi i, lalu ditampal.

Jadi, jangan tangguh butang kemas kini, sebab itulah perisai paling murah kau. Lepas ni nak belajar apa pula?

Siri Teknologi dan AI dalam animasi 3D LEGO (V916-081) oleh KongsikanDotCom. Tonton lagi di