栏目导航

管家婆马报资料

 

【逃踪】正方软件不认可教务办理软件存正在缝
发表时间:2019-04-27
2017-06-28         

  今天下战书,记者再次致电杭州正方软件股份无限公司,一位自称姓杭的担任人说,上一次之所以未答复记者,是由于他们对此事很慎沉,起首向记者报歉。

  “从手艺上来讲,这些问题没啥好辩论的,存正在就是存正在。若是‘正方’认为软件没有缝隙,起首得注释清晰以上三个问题。”韩庆良说。

  软件评测核心副从任韩庆良说,“正方”的注释有些牵强。按照小梁的“小窍门”,可软件存正在“暗码没有加密”、“对每个页面缺乏权限节制”、“径起名无防备认识,很容易被人猜到”三方面设想缺陷。

  杭先生说,该软件正在山东发卖利用,相关部分并未要求进行检测,所以检测并不是“必需”的。不外,他们会学校提高软件的平安品级。

  今天,都会女报刊发的《数百万大学生成通明人?》一文惹起读者普遍关心,正方教务软件泄密现患已惹起驻济某高校的注沉。该校暗示,平安缝隙确实危及学生消息平安,会当即取软件设想方联系,尽快消弭现患。正方教务办理软件设想方答复称,软件本身没有平安缝隙,之所以存正在平安现患,是由于学校为了便利利用,本人降低了平安品级。这一说法遭到专家质疑。

  今天,记者将环境反映给该校,工做人员张密斯说,若是实像记者所说,那学生的消息确实存正在很大的平安风险。她当即联系了学校相关部分查找缘由,并尽快取软件出产方联系,用最短的时间消弭平安现患。

  今天下战书,利用正方教务办理系统的某高校学生小张说,系统存正在的平安现患很是,不管是软件设想方仍是校方的问题,最环节的是先消弭平安缝隙。

  8月1日,记者致电杭州正方软件股份无限公司核实环境,工做人员称领会环境后赐与答复,但此后30多小时内未取记者联系。

  杭先生说,正方教务办理软件通过的软件测评,不存正在平安缝隙。有些高校为了便利利用,本人降低了软件的平安品级,给平安现患开了“后门”。拜候权限并不是他们的,所以并不克不及控制有几多高校如许做。“若是对软件有决心,可否正在软件测评核心进行检测,验证能否存正在平安缝隙?”记者问。

  今天,记者查询发觉,早正在2008年9月,一名网友自称是“浙江某大学教务软件系统办理员”,正在网上发了名为“正方教务软件大揭秘”的帖子。

  近日,济南的大学生小梁发觉,山东某高校利用了正方教务办理软件办理学生消息,但该软件存正在平安问题,利用一点“小窍门”,便能够获得学生的登记消息,以至能够篡改学生成就。

  此中,该网友以“软件设想,功能实现紊乱”和“发卖手段使尽,用户浩繁”为题,列举了该软件设想、逻辑联系关系不慎密、消息平安根基准绳、妄称终身免费办事等问题,共计18条。

  8月1日,记者按照小梁引见的“小窍门”,曾登录山东某高校的正方教务办理系统,确实发觉存正在平安缝隙。

  相关链接:


友情链接: 白金真人注册 外围亚冠投注 足球让球盘口 澳门篮球让球盘 澳门让球盘分析
Copyright 2018-2019 管家婆马报资料 版权所有 未经授权,严禁转载,违者将被追究法律责任。