22—24 апреля 2015 г. в Подмосковьи в 19 раз прошел РИФ+КИБ — главное весеннее мероприятие Рунета.
В рамках секции «Актуальные вопросы кибербезопасности» на РИФ+КИБ 2015 эксперты обсудили тренды в области киберпреступности, а также итоги 2014 года и планы на 2015-й. Среди участников был и Алексей Брагин, который выступил со своим докладом «Информационная безопасность в открытых проектах».
В 2014 году было обнаружено несколько масштабных критических уязвимостей в открытых проектах, затрагивающие миллионы компьютеров по всему миру. Например знаменитый Heartbleed, FREAK, POODLE и BEAST в библиотеке OpenSSL, обычный SQL Injection в популярной системе управления контентом Drupal. Возможно ли с этим бороться, есть ли плюсы в открытой модели разработки с точки зрения безопасности?
Улучшенный звук: soundcloud.com/aleksey-bragin-1/2015a
ссылка на оригинал статьи http://habrahabr.ru/post/256675/
Добавить комментарий