The security requirements on an IT

The security requirements on an IT system ultimately depend on the applications that make use of it. To put today’s challenges into perspective we map the evolution of distributed systems security over the past 40 years. We then focus on web applications as an important current paradigm for deploying distributed applications. We discuss the security policies relevant for the current generation of web applications and the mechanisms available for enforcing these policies, which are increasingly to be found in components in the application layer of the software stack. Descriptions of SQL injection, cross-site scripting, cross-site request forgery, JavaScript hijacking, and DNS rebinding attacks will illustrate the deficiencies of current technologies and point to some fundamental issues of code origin authentication that must be considered when securing web applications.

ผลลัพธ์ (ไทย) 1:

การรักษาความปลอดภัยที่ต้องการบนระบบไอทีในที่สุดขึ้นอยู่กับโปรแกรมประยุกต์ที่ทำใช้ของมัน ใส่วันนี้เป็นความท้าทายในมุมมองที่เราทำแผนที่วิวัฒนาการของระบบแบบกระจายความปลอดภัย 40 ปีผ่านมา เรานั้นเน้นการใช้งานเว็บเป็นกระบวนทัศน์ในปัจจุบันเป็นสิ่งสำคัญสำหรับการปรับใช้โปรแกรมประยุกต์การกระจาย เราพูดคุยเกี่ยวกับนโยบายความปลอดภัยที่เกี่ยวข้องสำหรับรุ่นปัจจุบันของโปรแกรมประยุกต์เว็บและมีกลไกการบังคับใช้นโยบายเหล่านี้ ซึ่งเพิ่มขึ้นเรื่อย ๆ จะพบได้ในคอมโพเนนต์ในชั้นแอพลิเคชันของซอฟต์แวร์กอง คำอธิบายของฉีด SQL สคริปต์ข้ามไซต์ ขอข้ามไซต์ปลอม ไฮแจ็ค JavaScript, rebinding โจมตี DNS จะแสดงให้เห็นถึงข้อบกพร่องของเทคโนโลยีปัจจุบัน และชี้ปัญหาบางอย่างพื้นฐานของรหัสรับรองความถูกต้องมาที่ต้องพิจารณาเมื่อการรักษาความปลอดภัยโปรแกรมประยุกต์เว็บ

ผลลัพธ์ (ไทย) 2:

ความต้องการความปลอดภัยบนระบบท้ายที่สุดมันก็ขึ้นอยู่กับการใช้งานที่ใช้ประโยชน์จากมัน ที่จะนำความท้าทายของวันนี้ในมุมมองเราแผนที่วิวัฒนาการของการรักษาความปลอดภัยระบบการกระจายที่ผ่านมา 40 ปี จากนั้นเราจะมุ่งเน้นไปที่การใช้งานเว็บเป็นกระบวนทัศน์ในปัจจุบันที่สำคัญสำหรับการปรับใช้โปรแกรมการกระจาย เราจะหารือถึงนโยบายการรักษาความปลอดภัยที่เกี่ยวข้องสำหรับรุ่นปัจจุบันของการใช้งานเว็บและกลไกที่มีอยู่สำหรับการบังคับใช้นโยบายเหล่านี้ซึ่งมีมากขึ้นที่จะพบในองค์ประกอบในชั้นการประยุกต์ของสแต็คซอ​​ฟแวร์ รายละเอียดของการฉีด SQL, cross-site scripting ข้ามเว็บไซต์ปลอมขอหักหลัง JavaScript และ DNS โจมตี rebinding จะแสดงให้เห็นถึงข้อบกพร่องของเทคโนโลยีในปัจจุบันและจุดที่ปัญหาพื้นฐานบางอย่างของการตรวจสอบรหัสต้นกำเนิดที่จะต้องพิจารณาเมื่อมีการรักษาความปลอดภัยการใช้งานเว็บ

ผลลัพธ์ (ไทย) 3:

การรักษาความปลอดภัยความต้องการในระบบมันก็ขึ้นอยู่กับโปรแกรมที่ใช้มัน ทำให้ความท้าทายของวันนี้ ในมุมมองเราแผนที่วิวัฒนาการของการกระจายระบบรักษาความปลอดภัยตลอด 40 ปี เราจึงมุ่งเน้นการใช้งานเว็บเป็นสำคัญสำหรับการปรับกระบวนทัศน์ในปัจจุบันการกระจายการใช้งาน เราหารือเกี่ยวกับนโยบายการรักษาความปลอดภัยที่เกี่ยวข้องกับรุ่นปัจจุบันของการใช้งานเว็บและกลไกที่สามารถบังคับใช้นโยบายเหล่านี้ ซึ่งจะช่วยให้สามารถพบได้ในชั้นขององค์ประกอบในการประยุกต์ใช้ซอฟต์แวร์สแต็ค คำอธิบายของการฉีด SQL , ข้ามเว็บไซต์สคริปต์ข้ามไซต์ขอปลอมแปลง , JavaScript การหักหลัง และ rebinding DNS โจมตี จะแสดงให้เห็นถึงข้อบกพร่องของเทคโนโลยีปัจจุบันและจุดบางปัญหาพื้นฐานของรหัสที่มาการตรวจสอบที่ต้องพิจารณาเมื่อการรักษาความปลอดภัยการใช้งานเว็บ