4) Runtime securitySecurity mechani

4) Runtime security
Security mechanism (e.g., byte code verifier) in Java is regarded as "white box" run-time security monitoring mechanism. That is more secure than Microsoft's activeX control authentication approach (i.e., "black box" approach) even Java has lower usability than authentication approach. Further research is needed in this area.
concept. One of the successful research result is “secure programming for Linux and Unix” of David A. Wheeler [29]. He provides a set of design and implementation guidelines for writing secure programs for Linux, Unix systems and C, C++, Java, Perl, PHP, TCL and Ada95 (e.g. preventing buffer overflow). Such programs include application programs used as viewers of remote data, web applications (including CGI scripts), network servers, and setuid/setgid programs.

Kết quả (Việt) 1:

4) thời gian chạy bảo mậtCơ chế bảo mật (ví dụ như, byte mã verifier) ở Java được coi là "white box" thời gian chạy an ninh giám sát cơ chế. Đó là an toàn hơn so với của Microsoft activeX kiểm soát xác thực phương pháp tiếp cận (tức là, "hộp đen" phương pháp tiếp cận) ngay cả Java có khả năng sử dụng thấp hơn phương pháp xác thực. Nghiên cứu thêm là cần thiết trong lĩnh vực này.khái niệm. Một trong kết quả nghiên cứu thành công là "an toàn lập trình cho Linux và Unix" của David A. Wheeler [29]. Ông đã cung cấp một tập hợp các nguyên tắc thiết kế và thực hiện để viết chương trình an toàn cho Linux, Hệ thống Unix và C, C++, Java, Perl, PHP, TCL và Ada95 (ví dụ như ngăn chặn lỗi tràn bộ đệm). Các chương trình bao gồm chương trình ứng dụng được sử dụng như là những người xem của dữ liệu từ xa, ứng dụng web (bao gồm cả CGI script), Hệ phục vụ mạng, và chương trình setuid/setgid.

Kết quả (Việt) 2:

4) Thời gian chạy an ninh
cơ chế bảo mật (ví dụ, mã byte xác minh) trong Java được coi là "hộp trắng" cơ chế giám sát an ninh thời gian chạy. Đó là an toàn hơn ActiveX phương pháp xác thực kiểm soát của Microsoft (tức là "hộp đen" phương pháp tiếp cận) thậm chí Java có khả năng sử dụng thấp hơn so với phương pháp xác thực. Nghiên cứu thêm là cần thiết trong lĩnh vực này.
khái niệm. Một trong những kết quả nghiên cứu thành công là "lập trình an toàn cho Linux và Unix" của David A. Wheeler [29]. Ông cung cấp một tập hợp các thiết kế và thực hiện các hướng dẫn để viết các chương trình an toàn cho Linux, hệ thống Unix và C, C ++, Java, Perl, PHP, TCL và Ada95 (ví dụ như ngăn chặn tràn bộ đệm). Các chương trình này bao gồm các chương trình ứng dụng được sử dụng như khán giả của dữ liệu từ xa, các ứng dụng web (bao gồm các kịch bản CGI), máy chủ mạng, và / chương trình setuid setgid.