RCEの特徴として ノート

RCEの特徴として

カキストクラシー、すなわち最悪で最も資格のない者による統治という概念が、関連概念として導入される。教師であるジャレッドBは、ハリーという機械工学教授が設立したEdTech企業での経験を共有する。ハリーはCインタプリタを開発し、それを基盤とした企業を設立し、Cプログラミングに基づいたK-12カリキュラムを提供していた。彼のソフトウェアには、Web IDEと、Cコードをリモートで実行するためのデーモンを備えたローカルインストール版Windowsが含まれていた。しかし、このデーモンには認証機能がなく、0.0.0.0にバインドされていたため、同じネットワーク上の任意のドメインやコンピュータが任意のCコードを実行できる状態だった。これらの重大なセキュリティ脆弱性は、ハリーが専属で雇っていた大学院生開発者たちに見過ごされたまま、長年存在していた。このソフトウェアは数千台の学校用コンピュータにインストールされていた。ジャレッドはこれらの問題についてハリーに報告し、ハリーは「セキュリティ改善」を理由にアップデートをリリースしたが、ITリーダーにアップデートの重要性を伝えることはなかった。ジャレッドはまた、ハリーの別のウェブサイトでクッキースティーリングエクスプロイトとコードインジェクションの脆弱性を発見した。後者の脆弱性により、数千件の暗号化されていないクレジットカード取引記録が漏洩した。これらの重大なセキュリティ上の欠陥とデータ漏洩にもかかわらず、ハリーの会社は事業を継続し、称賛を受けている。コメンテーターは、この状況を、古い技術に固執していたが教育システムを危険にさらさなかった知人と対比させている。
CdXz5zHNQW_B1k6IsjyP4.png