Přejít k navigační liště

Zdroják » Zprávičky » Který jazyk je nejnebezpečnější?

Který jazyk je nejnebezpečnější?

Zprávičky Různé

Nálepky:

Spory o tom, jestli jsou děravější skripty v PHP nebo v ASP.NET a jestli jsou JSP odolnější proti „programátorským chybám“ než jiné jazyky jsou mezi webovými vývojáři velmi oblíbené (většinou vedou i k debatám o tom, který jazyk je „horší“ atd.) Výzkum provedený společností WhiteHat Security se zaměřil na téměř 1700 webů na různých platformách, a sčítal nalezené bezpečnostní chyby. V závěrečné zprávě lze nalézt zajímavé statistické údaje o tom, jak si která platforma vedla, a to i podrobněji: Kolik se kde vyskytlo XSS, SQL Injections apod.

O zprávě informoval web Help Net Security.

Komentáře

Odebírat
Upozornit na
guest
9 Komentářů
Nejstarší
Nejnovější Most Voted
mtd

takze podle te bezpecnostni analyzy by se nemelo pouzivat ani jedno. to je krasne.

Ander

Zjevne zadna technlogie neni samospasitelna.

mtd

jo, problem je, jako obvykle, v lidech.

Murdej

plain html :)

Rivon

Nemohl by prosím někdo uploadnout to PDFko někam na web? Nechce se mi kvůli nečemu, co stejně jen tak prolítnu a přečtu čísla, registrovat na další stránce.

František Kučera

Zkus Google :-) Mělo by to být tohle: WhiteHat Website Security Statistic Report.

tomfi

Ty jsou drzí co…
vypracují zprávu a nejen že ji dají zadarmo k dispozici, ale ještě chtějí aby jsi se u nich registroval… pche, věnovat čas nejen tomu že tu jejich zprávu přečtu, ale dokonce ještě nějaký registraci.
No na co by jim byl údaj o tom kolik lidí a odkud mělo o tu věc zájem… vždyť by je příště mohlo napadnout, že udělají něco dalšího, když o to je takový zájem a musel bys číst další zprávu… přesně chápu Váš postoj.

Povinna podezdivka

Bohuzel nekteri nechapeme tve vylevy, patrne netusis co vsechno se da zjistit z tve adresy pokud se toho linku dotknes. Jeste nejake chytre blaboly z tebe vypadnou? Dej email at ti muzem poslat nakych par tisic viager budulinku co pouzivas Telematiku ;)

Odysseus: PewDiePie vydal open-source AI workspace, který běží na vašem vlastním hardwaru

AI
Komentáře: 0
Felix Kjellberg, youtuber se 110 miliony odběratelů, strávil rok učením se programovat a fine-tuningem vlastních AI modelů. Výsledkem je Odysseus – bezplatný, open-source workspace pro práci s umělou inteligencí, který neposílá žádná data do cloudu. Projekt má týden, přes 61 000 hvězdiček na GitHubu a znovu otevírá otázku, komu vlastně patří váš digitální kontext.

Když Git už nestačí: jak izolovat databázový stav pro pokusy AI agentů

Gitová větev vývojářům oddělí kód, ale databáze často zůstává společná. U AI agentů je to slabé místo: rychle spouštějí migrace, mění data a zkoušejí víc cest najednou. Databázová větev jim dá vlastní pracovní prostor, jenže tím práce nekončí. Ještě je potřeba řešit citlivá data, oprávnění, životnost větve i zbytek stavu aplikace.

GitHub vyhrál pohodlím. Stejné pohodlí dnes ztěžuje odchod

GitHub kdysi působil jako přesný opak SourceForge: rychlý, přehledný a přirozený. Dnešní projekt na něm ale často nemá jen kód. Má tam issues, pull requesty, CI, balíčky, bezpečnostní pravidla i AI agenty. Lock-in nevzniká tím, že by nešel odnést Git repozitář, ale tím, že se běžný provoz týmu postupně přesune do jedné platformy.