Hace 3 años | Por mr_b a genbeta.com
Publicado hace 3 años por mr_b a genbeta.com

Microsoft ha liberado la herramienta para detectar y corregir errores que le ha servido para fortalecer Windows 10, Project OneFuzz. Esta herramienta, capaz de detectar automáticamente vulnerabilidades de seguridad del software, ha sido usada tanto para supervisar su sistema operativo como otras creaciones, como Microsoft Edge. El movimiento supone que la compañía cumple su promesa de pasar del Microsoft Security Risk Detection a una utilidad equivalente y automatizada de código abierto, Project OneFuzz, hecha a principios de este año.

Comentarios

D

Lo curioso es que es un CD de rescate con Linux.

pingON

format c: vaya novedad

gregoriosamsa

Desde la completa ignorancia, ¿liberar una herramienta que encuentra errores en tu software es una buena idea?

pkreuzt

#2 No es que funcione muy bien. Igual esperan que la comunidad se la arregle

D

#2 No es la primera.

Idomeneo

#2 ¿Por qué no iba a serlo? Así se da la oportunidad a los autores para que encuentren los errores ellos mismos. El peligro sería que esas herramientas solamente estén en manos de quien quiere aprovecharse de esos fallos.

El programa del artículo seguramente es del mismo tipo que este otro:

https://en.wikipedia.org/wiki/American_fuzzy_lop_(fuzzer)

So far it helped in detection of significant software bugs in dozens of major free software projects, including X.Org Server, PHP, OpenSSL, pngcrush, bash, Firefox, BIND, Qt, and SQLite.