Chaos Computer Club - recent events feed   /     Das nützlich-unbedenklich Spektrum (36c3)

Description

Eine Software ist unbedenklich, wenn man sie auf ungefilterte Daten aus einem Webformular aufrufen kann, ohne prüfen zu müssen, ob dann etwas schlimmes passieren kann. In der Praxis lässt sich ein Kontinuum zwischen Nützlichkeit und Unbedenklichkeit als Kontrahenten beobachten. Software fängt häufig eher unbedenklich an, und wird dann immer bedenklicher, je mächtiger sie wird. Dieser Vortrag will a) diese Beobachtung beschreiben und b) fragen, wie man die Unbedenklichkeit beibehalten kann. Gibt es da Abstufungen? Metriken? Kriterien, die bei einer konkreten Entscheidung helfen können? Die Kernidee dieses Vortrages ist es, von reaktiver Security ("wir packen einfach alles in eine VM / einen Container / eine Sandbox") wegzukommen hin zu einer vertrauenswürdigen Software-Infrastruktur, der man auch ohne Einsperren trauen kann. Die offensichtliche Frage ist, wie man sowas konstruieren würde. Noch wichtiger ist aber die Frage, woran wir vertrauenswürdige Software überhaupt erkennen können.Diese Metrik wäre dann auch hilfreich, um zu erkennen, ob unsere Einsperr-Methode überhaupt vertrauenswürdig war. about this event: https://fahrplan.events.ccc.de/congress/2019/Fahrplan/events/10608.html

Subtitle
Können wir Software bauen, die nützlich /und/ unbedenklich ist?
Duration
01:03:39
Publishing date
2019-12-28 14:10
Link
https://media.ccc.de/v/36c3-10608-das_nutzlich-unbedenklich_spektrum
Contributors
  Fefe
author  
Enclosures
https://cdn.media.ccc.de/congress/2019/h264-hd/36c3-10608-deu-Das_nuetzlich-unbedenklich_Spektrum.mp4
video/mp4