محبوبترینها
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1832194569
کشف آسیب پذیری جدید در سرویس ابر گوگل |اخبار ایران و جهان
واضح آرشیو وب فارسی:تابناک: کشف آسیب پذیری جدید در سرویس ابر گوگل
محققان امنیتی توانستند چندین آسیب پذیری را در محیط جاوای Google App Engine کشف کنند.
کد خبر: ۴۵۷۵۷۱
تاریخ انتشار: ۲۱ آذر ۱۳۹۳ - ۱۵:۰۰ - 12 December 2014
محققان امنیتی توانستند چندین آسیب پذیری را در محیط جاوای Google App Engine کشف کنند.
به گزارش مهر،"موتور گوگل اپ" بخشی از پلت فرم ابر گوگل است که محققان Security Explorations گزارش دادند که چندین آسیب پذیری جدی را در محیط جاوای این اپلیکیشن کشف کرده اند.
Google App Engine یک PaaS است که به برنامه های سفارشی سازی شده اجازه می دهد تا با استفاده از دامنه وسیعی از زبان های معروف و چارچوبهای کاری اجرا شوند. بسیاری از این برنامه ها در محیط جاوا ساخته می شوند.
براساس اعلام مرکز ماهر، آسیب پذیری های کشف شده به مهاجمان اجازه می دهد تا محیط sandbox در Java VM را دور بزنند و کد دلخواه را اجرا کنند؛ محققان Security Explorations اظهار داشتند که نتوانستند تحقیقات خود را کامل کنند چرا که شرکت گوگل حساب کاربری محیط تست Google App Engine را معلق کرده است.
Google App Engine تنها اجازه دسترسی به یک زیرمجموعه با نام JRE Class White List را می دهد. محققان توانستند به این فهرست نفوذ کرده و دسترسی کامل JRE را بدست آورند. آن ها 22 مساله فرار از sandbox را پیدا کردند و توانستند از 17 آسیب پذیری سوء استفاده کنند؛ همچنین توانستند کد محلی را اجرا کرده و به فایل های موجود در JRE دسترسی یابند.
این صفحه را در گوگل محبوب کنید
[ارسال شده از: تابناک]
[مشاهده در: www.tabnak.ir]
[تعداد بازديد از اين مطلب: 60]
-
گوناگون
پربازدیدترینها