アカウント名:
パスワード:
この手法が何という言葉だったか忘れたけどそれのプログラミング版ですね。
Aを行うプログラムのコードを書きつつ中に機能Bも行うコードをバグとして入れる。機能Bは他人がコードを読んでも気づかれないか気づかれたとしてもバグと言える。そういうプログラミングの大会もあったと思います。
日本でも「秘書がやった私は知らなかった」という形でよく使われてるか
> そういうプログラミングの大会もあったと思います。Underhanded C code contest ですかね。http://underhanded.xcott.com/ [xcott.com]
不定期にしか開催されていないのですが、過去入賞者のエントリはどれも簡潔で、さも悪意がないかのように見える悪意に満ちたバグに富んでいます。これを見ていると逆に今回のバグは見つけやすい方だなぁと思えるので、私は陰謀論に与したくないですねぇ。
これです。ありがとうございます。バグの形である機能を盛り込むノウハウなんかがあると対策は難しいでしょうかね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
※ただしPHPを除く -- あるAdmin
CIAはこの手法を昔使っていた (スコア:0)
この手法が何という言葉だったか忘れたけどそれのプログラミング版ですね。
Aを行うプログラムのコードを書きつつ中に機能Bも行うコードをバグとして入れる。
機能Bは他人がコードを読んでも気づかれないか気づかれたとしてもバグと言える。
そういうプログラミングの大会もあったと思います。
日本でも「秘書がやった私は知らなかった」という形でよく使われてるか
Re:CIAはこの手法を昔使っていた (スコア:5, 参考になる)
> そういうプログラミングの大会もあったと思います。
Underhanded C code contest ですかね。
http://underhanded.xcott.com/ [xcott.com]
不定期にしか開催されていないのですが、過去入賞者のエントリはどれも簡潔で、さも悪意がないかのように見える悪意に満ちたバグに富んでいます。これを見ていると逆に今回のバグは見つけやすい方だなぁと思えるので、私は陰謀論に与したくないですねぇ。
Re: (スコア:0)
これです。ありがとうございます。
バグの形である機能を盛り込むノウハウなんかがあると対策は難しいでしょうかね。