Bezpečnost pod dohledem

V souvislosti s přechodem na novou platformu Javy firma Sun Microsystems požádala vývojářskou komunitu o spolupráci př...


V souvislosti s přechodem na novou platformu Javy firma Sun Microsystems
požádala vývojářskou komunitu o spolupráci při zjišťování možných rizik
spojených s novou bezpečnostní technologií, která bude do uvedené platformy
implementována.
Pravděpodobně v létě příštího roku bude na trh uvedena Java Platform Standard
Edition 6 (Java SE 6). Její součástí bude mimo jiné i nová ověřovací
technologie, kterou Sun označuje za jeden z klíčových prvků bezpečnosti celého
řešení. Proto vyhlásil projekt Crack the Verifier, díky které ji mohou
nezávislí vývojáři vyzkoušet a případně i najít chyby, které by se mohly v
nové technice objevit. Nová ověřovací technologie má podle Sunu kontrolovat
cesty zadávání dat, a tak chránit aplikace či zabránit tomu, aby nedošlo k
infiltraci neověřených kódů ještě před tím, než je javovská aplikace spuštěna v
rámci JVM.
Rich Sands, marketingový manažer Sunu pro Java SE, novou aktivitu Sunu
komentoval slovy: "V Javě SE 6 jsme nahradili dosavadní vyzkoušenou technologii
starou více než deset let novým řešením, které je podstatně rychlejší. Ačkoliv
jsme věnovali bezpečnosti významný prostor, uvítáme, když se na ni podívá i
jiná skupina vývojářů."
Podle představitelů Sunu je to poprvé, co jejich firma dovolila externím
vývojářům podílet se na vývoji klíčové bezpečnostní technologie pro Javu tak
významným podílem. Zájemci si mohou stáhnout zdrojový kód ze stránek Project
Mustang, přičemž na otestování budou mít čas do konce ledna příštího roku.









Komentáře
K tomuto článku není připojena žádná diskuze, nebo byla zakázána.