安全性（2009-09-06）

睡觉前总结一下今天看书的收获。

《高质量程序设计艺术（Code Quality: The Open Source Perspective）》已经看到第3章了。本章的内容仍然很精彩！

正如书中所说，软件安全性是一个复杂又独特的难题。

1、缓冲区溢出，一个恒久的入侵课题。以前看很多黑客文章（应该是黑客故事），一开场就说溢出，但就是不知道接着做什么。书中介绍的例子是首先使得程序溢出，使得程序的指针指向要执行的恶意代码所在的内存地址，然后恶意代码便可以执行了。虽然不太懂具体的做法，但是只要想到指针能被替换，就已经很唬人了。

PS. 就算是Java/.NET，声称对缓冲区溢出漏洞是免疫的（因为它们提供了数组边界检查机制），但使用对象数组实现的环形缓冲区也有可能出现缓冲区溢出。

2、文件替换。有些软件是在root权限下运行的，并且带有更改文件权限或删除文件操作。如果把这些软件运行时所操作的文件指向一些重要的系统文件，那后果是非常严重的。

3、不可信输入。这个最简单最有名的例子是SQL注入。很多时候，特别是登陆系统时，输入的用户名都没有过滤特殊字符，或者只是在页面上用JavaScript来过滤，到了服务器就直接组装成SQL语句来查询。这时候，如果用户名后加个“;”（分号），再加个恶意的SQL语句，本来一个语句就会当作两个语句来执行（一般的数据库系统都可以识别分号为一个SQL语句的结束符），后果就不说了。

4、木马。又是恒久的主题。书中提及的不是怎么上传木马程序并运行，而是说某些开源软件的代码如果在服务器上被修改过，那用户下载来编译运行后会带来灾难。即使绝大部分的开源代码都会提供验证码（如MD5、PGP签名等）来检验是否被修改过，但绝大部分的用户都不会去检验一下。

看完本章后，突然想起以前想买的那本《入侵的艺术》，于是去“卓越”看看（http://www.amazon.cn/mn/detailApp/ref=sr_1_1?_encoding=UTF8&s=books&qid=1252254843&asin=B0011CU4RU&sr=8-1）。看过试读后，感觉这本说在写小说似的，剧情很跟《越狱（第四季）》有点像。其实最难防的是，那人直接到你机房去。

对了，还有两个细微的地方要记一下：

1）Windows 的某文件夹下，有两个可执行文件aa.com和aa.exe。如果在命令状态执行aa，那默认会先找到aa.com并执行，而找不到aa.com才会找aa.exe来执行。

2）Windows有个环境变量叫“ComSpec”，用来设置命令行解释器。