先做黑客再补漏洞 微软在大学设置安全课程

>   微软公司星期五(3月21日)透露,该公司正在与几个国家的大学商议设立讲授怎样编写安全码的课程。英国利兹大学是第一个宣布设立这类课程的大学。



  利兹大学计算机系资深教授Nick Efford透露,该大学明年元月将开设这项课时为11周的学习,作为学习的一部分,要求大三的学生通过修改程序进入软件系统,然后补好他们发现的安全漏洞。



  Efford说:“我们要求学生从不同的角度考虑软件的问题,用不同的观点看待它。我们会给他们一些软件样本,要求他们对它进行安全检查,找出不安全因素,再解决这些问题。”



  据Efford说,学生们会碰到安全软肋如缓冲溢出这类问题,并教他们在编写软件时怎样预防。教学重点集中在软件工程与实际经验上,与大多数现有的重点讲述网络安全和密码的安全课完全不一样。



  据微软英国公司安全部主任Stuart Okin透露,该公司还资助了Efford一部分奖学金,并将在课程内容上予以帮助。该公司正在就类似项目与其它大学进行洽谈。



  微软的大学项目与它可信赖的计算机技术(Trustworthy Computing)倡议紧密相关,这是去年年初该公司发起的一个注重产品安全的活动。



  Okin表示愿意与所有的软件提供商共享这些知识,以使未来的程序师们具有更好的安全知识。



  Efford认为,微软赞助利兹大学这些课程并不意味着学生只能用微软技术工作。Efford说:“我们并不是只学某一家提供商的技术。我们得用广泛的知识来武装我们的学生。”



文章来源: 中安网

dawei

【声明】:92手机网内容转载自互联网,其相关言论仅代表作者个人观点绝非权威,不代表本站立场。如您发现内容存在版权问题,请提交相关链接至邮箱:bqsm@foxmail.com,我们将及时予以处理。