[Musica]
essere o non essere hackerato è questo
domanda che dovrebbe essere posta più spesso
dalle aziende negli Stati Uniti
quindi cos’è l’hacking? Sono un cappello bianco
hacker come puoi dire e questo è un ragazzo
chi scrive rapidamente codice intelligente in uno
volta ho scritto 13 righe di codice in 10
minuti e migliorato la velocità di
il sistema operativo
25% che hack ok bene, in realtà ho mentito
Non sono un hacker con un cappello bianco, perché
mi ci sono voluti quattro mesi per capire quelli
13 linee di codice e un hacker no
piano ha appena fatto ed è per questo che lì
sono così tanti bug nel mondo okay a
bianco questo un po ‘disorientato qui così
ora vogliamo parlare degli altri ragazzi
gli hacker black hat questi sono i ragazzi
questo per esempio
Yahoo ha perso tre miliardi di file dei clienti
in un atto che li ha costati quattro miliardi
dollari ce n’è circa l’una e mezza
trilioni di dollari in perdite all’anno di
hacker e potrei potrei dividere tutti
così su e in pensione sai che è molto
di soldi ma sta crescendo al 18% a
anno, quindi come va bene?
capire cosa sia l’hacking è hacking
irrompere in un sistema non sta camminando
per esempio attraverso una porta aperta
un gran numero di persone ha password
come 1 2 3 4 5 o PA SS wo Rd ok
quelle sono le due password più comuni
ci sono anche persone che scaricano
software da un sito Web chiamato forse
hacker cielo dot-com va bene e lo sai
questo non è davvero hacking, è solo
rubare da persone che fanno
decisioni sconsiderate oggi è
il mondo c’è solo uno irraggiungibile
sistema operativo e ho intenzione di parlare
su questo va bene ora cosa fa un nero
hacker con la testa che non sono nemmeno quello
lui è il ragazzo che è il nemico del
sistema operativo e puoi vederlo
l’ hacker aggiunto al nero ha funzionato in modo sicuro
sistema operativo ed è vittima di un
buon gancio sinistro va bene così lasciami dire
di come sono entrato in questo business di
costruire sistemi sicuri completamente da
incidente ho iniziato con IBM come sistema
ingegnere che lavora presso la sede centrale di
la direzione dell’intelligence e io
fu ottimizzando le operazioni sacche che è
cosa dovevamo fare ed è davvero
bello sapere che il governo cerca di essere
efficiente sai che era sac
posto eccezionalmente sicuro tranne se tu
usato coercizione di esplosivi o doni e
quell’indiano non sta hackerando la sicurezza
era buono avevano i distintivi che avevano le guardie
avevano le volte e avevano porte d’acciaio
e quel tipo di morphed nel modello
Ho avuto come si costruisce un sicuro
sistema operativo quindi la prima cosa che voglio
parlarti è è che ho inventato
il concetto di un hack meter e io sono
userò questo in tutto questo
presentazione quindi è necessario prendere appunti
tutti hanno un pezzo di carta sì il
metro di hack nel 1963 non ha avuto un intero
molto ad esso puoi vedere in basso
del calibro che non c’è niente lì
tutti i sistemi erano spalancati
ora vogliamo arrivare a un punto in cui il
metro hack è ancorato in alto e il
codifica a colori i vari aspetti
devi mettere in un sistema in ordine
per renderlo sicuro, uno di questi è
Gestione dell’autorità e questo definisce
le regole di accesso chi ottiene in che cosa
prossima cosa che si deve avere un
meccanismo di applicazione delle guardie dei sacchi
pistole erano molto utile lì ok boom di essi
quasi perso un maggiore nel sottosuolo
vuole perché ha violato la sicurezza e
la guardia era un po ‘ nervosa, si
voglio isolare anche i beni se tu
metti tutto ciò che vuoi proteggere in a
volta separata non vengono rubati tutti
una volta va bene e in un programma per computer e
i dati sono le cose che si sta cercando di
proteggi ora la prossima cosa di cui hai bisogno è a
sistema affidabile perché più della metà
di tutte le penetrazioni oggi sono causa di
errori che sono un bug nel funzionamento
sistema o l’ hardware purtroppo noi
non ho capito come costruire neanche
software o hardware perfetto così dentro
Oltre a questo c’è uno strato dietro
quello in cui costruisci nell’hardware a
molto controllo e ho intenzione di dirlo
tu una piccola storia su un incidente
avevo un sacco di annunci ero nel sottosuolo e
un maggiore si avvicinò a me e mi disse
ho un bug nel mio programma e non riesco a risolvere il problema
puoi aiutarmi e ho detto, naturalmente
essere molto fiducioso e ha detto il mio
le petroliere stanno spazzando via bene i miei bombardieri
era nel suo programma che non ci piace
quello per accadere veramente nel mondo e
mi sembrava sbagliato essere okay
quello che è successo è che non era un bug
nel suo programma era un insetto
l’hardware che ha permesso al suo programma di
fare qualcosa che non avrebbe dovuto mai
stato permesso perché quella macchina no
averne abbastanza
prendilo alla prossima macchina consegnata da IBM
avrebbe completamente annullato così
penseresti che il problema sia finito
bene in questo momento Intel ha tre di questi
problemi che sono attivi e loro sono
chiamato
per lo spettro delle ombre e la fusione dovrebbe
sembrano molto amichevoli, ma lo sono
enormi buchi nella sicurezza perché nessuno
programma se eseguono il diritto
sequenza di istruzioni tutto ad un tratto
può prendere il controllo dell’intero sistema
gli hacker apprezzano l’industria crede
tutto complesso ad alte prestazioni
mainframe
i nostri computer hanno questi problemi ma
credono anche che nessuno di IBM lo faccia
perché hanno scads più controllo
di ogni altro quindi andiamo avanti
e dai un’occhiata alla genesi di a
sistema sicuro che ha iniziato circa una cinquantina
cinque anni fa c’è qualcuno che tutto dentro
ecco ok questo era il 1964 e questo sistema lo è
ora indicato nella stampa come il
mainframe e ho lavorato con esso nel suo
sistema operativo che l’industria ha detto
era una scommessa da otto miliardi di dollari, okay
questo è un sacco di soldi ma investimento
tra allora e il 1988
c’è un terzo di trilioni di oggi
i dollari lo hanno messo in prospettiva
circa due volte l’ ex patrimonio netto di Jeff Bezos
ora a quel tempo il mercato voleva
certe cose da un computer loro
ricercato affidabilità delle prestazioni e
disponibilità e nessuno stava pensando
molto sulla sicurezza, ma su quel sistema
è stato organizzato in questo modo posso saltare il suo
Clyde in qualche modo immagino di no
sì, l’ho fatto, mi chiedo come sia successo
va bene
no, non la mia memoria a breve termine no
era buono come si può vedere
l’hack meter qui l’hacking
resistenza il sistema non era troppo alto
ma aveva alcune caratteristiche
in seguito si sono rivelati utili che ho qui a
quadro di come la memoria si articola in
che in quel momento tutto il ricordo era
visibile a tutto ciò che ogni programma potrebbe
guardare qualsiasi altra cosa di qualsiasi altro
programma stava facendo e prendiamo per
esempio che il programma verde numero due
è che deve essere irlandese è così verde ok
il programma 2 può memorizzare solo all’interno del buio
area verde non può essere archiviata altrove
e questo è vero per ciascuno degli altri
programma i ragazzi rossi anche se il
sistema operativo in cui i sottosistemi possono
negozio ovunque e avevano un po ‘
problema che chiamo stomping anche loro
memorizzato accidentalmente da qualche altra parte chi
sa cosa stava per accadere ha dato un
problema era molto difficile da risolvere oggi ma
c’era un po ‘di isolamento qui e così
sembrava un buon funzionamento
sistema ok oops lo ha fatto di nuovo ok ora il
problema con esso era che il funzionamento
il sistema ha fermato un altro e questo
causato i fallimenti e quando abbiamo avuto
ha causato problemi ai clienti
lamento e alcuni dei clienti
si è lamentato con l’ufficio aziendale e
Il CEO di Boeing ha detto al CEO di IBM se nostro
gli aerei erano affidabili come i tuoi no
uno volerebbe ok che è un po ‘ ironico
ora tragicamente
così come Pogo disse che abbiamo incontrato il nemico
e lui è noi così l’amministratore delegato ha formato un
dipartimento aziendale di qualità e io
devo andare a gregge sul funzionamento
sistemi e il mio obiettivo inizialmente erano
bug oggi e dopo poco tempo
determinato che li spara uno alla volta
il tempo non avrebbe funzionato a dovere
apportare cambiamenti nel modo in cui abbiamo sviluppato
sistemi e non molti insetti entrano in gioco
in primo luogo il primo grande cambiamento
abbiamo fatto dopo che era nel 1974 e noi
ha introdotto un concetto chiamato virtuale
memoria che abbiamo rubato da un’azienda in
Inghilterra e ha fatto un uso molto migliore di
memoria e ha reso la programmazione più facile e
con quello era più affidabile così là
erano meno errori e abbiamo aggiunto funzionalità
nell’hardware che ci ha permesso di catturare
più di loro durante lo sviluppo
processo così tutto ci ha permesso di farlo
costruire un sistema di qualità superiore ok aveva
un’altra caratteristica che è stata molto utile
ha approvato l’isolamento della memoria prima
Ho detto che tutti potevano guardare
tutto ora i ragazzi verdi possono solo
guardati in modo che non possano guardare
il sistema operativo o l’altro
programmi in modo che non possano sbirciare e provare a
trovare buchi in modo che un misuratore di hack spostato il
il sistema ha avuto un enorme successo e l’IBM
gli azionisti applaudivano, ma noi avevamo avuto
sempre più sottosistemi e quello rosso
l’area cominciò a farsi angusta
ma si nota l’ area verde ridotta così
canto iniziato a rallentare un po ‘alla
quella volta c’erano pochissimi hacker
perché non c’era molto
comunicazioni che hanno permesso loro di
da remoto entrare in un computer così abbiamo avuto
felice hacker ok bello aspetto amichevole
ragazzo ok fino a quando il Rock F è arrivato lui era un
sorpresa per me non sapevo cosa fosse
venendo ed è stata una delusione per
l’hacker
si chiama accesso alla risorsa e
impianto di controllo è una parte importante
di quello che stiamo sentendo oggi, quindi voglio
a ripetermi dopo di me in una specie di a
ringhio roccia off grazie va bene ha fatto il
cappelli neri piangono così triste che aveva credenziali
come distintivi per il sacco aveva regole come le leggi
applicazione automatica e inviata
violatori a un sottosistema chiamato recupero
responsabile della terminazione in caso di risoluzione
era la parola attiva in quel momento anche noi
ha ottenuto la crittografia che era in vigore a
protezione della memoria per i dati che puoi rubare
i dati ma è inutile non puoi
capisco okay abbiamo ancora avuto il
sottosistemi ci uccidono, abbiamo avuto bug
uccidendoci ovunque tu guardi attraverso
quei maledetti insetti così la domanda
era come sterminare e così in alto
tasso CEO ha davvero aiutato a motivare le persone
okay, abbiamo scoperto che c’era una T
rigidi processi di sviluppo che
tutti seguono e se non lo fanno noi
mandalo alla risoluzione di recupero
manager va bene e mi ha davvero aiutato a
molte persone avevano molte buone idee per
migliorare la qualità entro il 1980 la qualità era dieci
a cento volte meglio di qualsiasi altro
sistema operativo e ora la qualità era
era sul mio prossimo lavoro come a
stratega della tecnologia per il mainframe
hardware e sistemi operativi a
quella volta cose che usi ogni giorno
gli sportelli bancomat controllano le pompe di benzina, ecc
stavano rallentando bene quei ricordi
vincoli nell’area verde e rossa
ci stiamo arrivando e la sicurezza è stata
frequentemente spuntando sui clienti
la mente così ghiacciata ha assegnato questo problema al mio
team di architettura e sono andati via per
quattro mesi e sono tornati con un
idea hanno chiamato i registri di accesso e lui
aveva davvero migliorato l’isolamento del
sottosistemi e programmi
così l’ho guardato e ho detto che non va bene
abbastanza perché abbiamo bisogno di mettere più di
il controllo di autorità e l’accesso ai
dati in hardware il motivo desiderato in
Hardware che l’hacker non può ottenere e
questa è una funzionalità molto buona per il
meccanismo di applicazione così sono andati via
per un altro mese e mezzo e loro
è tornato ed è stato meraviglioso il mondo
seppellirono i programmatori IBM
sembrava un po ‘irritato, hanno detto perché
non lo abbiamo fatto in primo luogo
è stato difficile rispondere al ragazzo dell’hardware
detto però oh questo è un pezzo di torta per
è davvero facile e l’industria
i sapientoni hanno detto che è un approccio molto migliore
quindi cosa ci ha permesso di farlo
transizione da ciò che era ora un molto
sistema vincolato che il verde è quasi
invisibile per valutarli come sembrano
questo dove i programmi e il
sottosistemi che mostro in diversi
i colori qui erano in realtà uguali a loro
aveva le stesse strutture e tutto il resto
tranne il duro lavoro potrebbe dare a ciascuno
autorità per il lavoro che dovevano fare così
se non avevano bisogno di una pistola, non l’hanno fatto
prendi una pistola intendo il martello che possono
ottenere un martello in aggiunta a quello che noi
ha inventato l’idea di spazi di memoria che
contengono solo dati che davvero
costretto il programmatore
non programmato il programmatore in questo modo
è stato più facile per loro scrivere il loro
programmi così che l’hardware
meccanismo di applicazione dell’isolamento e
la facilità di programmazione del misuratore di hack
sono davvero all’altezza della parte superiore e
è stato espulso così gli obiettivi che ho
ti ho parlato di presto o ti hanno incontrato
queste soluzioni che siamo appena andati
attraverso così nel 1992 quattro anni dopo il
mainframe ha incontrato Internet e ha vinto
27 anni che Internet ha abilitato
hackerarlo non è mai stato hackerato da IBM
dice che è il sistema più sicuro
a disposizione
se accendi il rack F un po ‘di industria
gli esperti dicono che è stato violato da un truffatore
rubato quattromila dollari da una banca
il truffatore andò al tintinnio per due
anni e uscito è andato al suo sito web
e messo su no e questa è una citazione che era
non un hack che non hanno acceso il rack F
va bene così il 96% del 90% della cima della banca
compagnie assicurative 71% della fortuna
500 usato per proteggere loro e il tuo
dati nel frattempo il resto dei sistemi
sono così sono fuori là a rattoppare
i loro sistemi uno alla volta ed è
come rattoppare un pneumatico da bici vecchio di 50 anni
più o più volte è ancora trapelato
questi sistemi vengono violati di più e
più spesso ogni anno il 18% di crescita nel
incidere alla grande non hanno una sicurezza
valutazione perché il sistema è fuori
lì per fornire quelle valutazioni è così
lento ma nel momento in cui ottengono a
classifica il rilascio del funzionamento
il sistema è obsoleto, quindi nessuno sa come
bene o quanto male in questi sistemi sono così
il motivo per cui il trading system semplicemente non funziona
lavoro ma ci sono sistemi che funzionano
istanza per l’inquinamento auto si attaccano a
valutare il tubo di scappamento e lo leggono
veloce, facile, economico, il punteggio è fondamentalmente
la valutazione per sistemi come questo
sarebbe facile avere un utente e
ha lo schermo davvero colorato e
se viene hackerato , possono farlo
inviare un rapporto all’agenzia di rating e
al venditore tutti voi riconoscere il
Gomma della bicicletta di Apple Spero ok il venditore
quindi esamina il rapporto di hacking analizzato
invia l’analisi al rating
agenzia che lo attacca in un database mette
online e chiunque può andare a cercare
fuori quanto bene c’è ne di questi sistemi
fare relativo al sicuro
ehi se non lo facciamo questo è quello che
continueremo a prendere tutto questo
hack sì e ne avrai un po ‘
effetti
perderai soldi che potresti perdere
la tua cartella clinica perché tu hai
effetti deleteri su un sacco di cose
probabilmente hai l’ansia ma il peggio
la cosa è la maggior parte di questi
i titoli riguardano una guerra informatica
che non dovrebbe davvero disturbare il tutto
mondo e che per me è davvero spaventoso così
se risolviamo questo problema questo titolo
potrebbe essere vero bene quindi per favore renderlo
vero, ho davvero bisogno del milione di dollari
okay e comunque se puoi entrare
il Nobel per la pace lo prenderò –
grazie per la vostra attenzione e grazie a
le 4.000 persone che hanno costruito questo sistema
[Applausi]
essere o non essere hackerato è questo
domanda che dovrebbe essere posta più spesso
dalle aziende negli Stati Uniti
quindi cos’è l’hacking? Sono un cappello bianco
hacker come puoi dire e questo è un ragazzo
chi scrive rapidamente codice intelligente in uno
volta ho scritto 13 righe di codice in 10
minuti e migliorato la velocità di
il sistema operativo
25% che hack ok bene, in realtà ho mentito
Non sono un hacker con un cappello bianco, perché
mi ci sono voluti quattro mesi per capire quelli
13 linee di codice e un hacker no
piano ha appena fatto ed è per questo che lì
sono così tanti bug nel mondo okay a
bianco questo un po ‘disorientato qui così
ora vogliamo parlare degli altri ragazzi
gli hacker black hat questi sono i ragazzi
questo per esempio
Yahoo ha perso tre miliardi di file dei clienti
in un atto che li ha costati quattro miliardi
dollari ce n’è circa l’una e mezza
trilioni di dollari in perdite all’anno di
hacker e potrei potrei dividere tutti
così su e in pensione sai che è molto
di soldi ma sta crescendo al 18% a
anno, quindi come va bene?
capire cosa sia l’hacking è hacking
irrompere in un sistema non sta camminando
per esempio attraverso una porta aperta
un gran numero di persone ha password
come 1 2 3 4 5 o PA SS wo Rd ok
quelle sono le due password più comuni
ci sono anche persone che scaricano
software da un sito Web chiamato forse
hacker cielo dot-com va bene e lo sai
questo non è davvero hacking, è solo
rubare da persone che fanno
decisioni sconsiderate oggi è
il mondo c’è solo uno irraggiungibile
sistema operativo e ho intenzione di parlare
su questo va bene ora cosa fa un nero
hacker con la testa che non sono nemmeno quello
lui è il ragazzo che è il nemico del
sistema operativo e puoi vederlo
l’ hacker aggiunto al nero ha funzionato in modo sicuro
sistema operativo ed è vittima di un
buon gancio sinistro va bene così lasciami dire
di come sono entrato in questo business di
costruire sistemi sicuri completamente da
incidente ho iniziato con IBM come sistema
ingegnere che lavora presso la sede centrale di
la direzione dell’intelligence e io
fu ottimizzando le operazioni sacche che è
cosa dovevamo fare ed è davvero
bello sapere che il governo cerca di essere
efficiente sai che era sac
posto eccezionalmente sicuro tranne se tu
usato coercizione di esplosivi o doni e
quell’indiano non sta hackerando la sicurezza
era buono avevano i distintivi che avevano le guardie
avevano le volte e avevano porte d’acciaio
e quel tipo di morphed nel modello
Ho avuto come si costruisce un sicuro
sistema operativo quindi la prima cosa che voglio
parlarti è è che ho inventato
il concetto di un hack meter e io sono
userò questo in tutto questo
presentazione quindi è necessario prendere appunti
tutti hanno un pezzo di carta sì il
metro di hack nel 1963 non ha avuto un intero
molto ad esso puoi vedere in basso
del calibro che non c’è niente lì
tutti i sistemi erano spalancati
ora vogliamo arrivare a un punto in cui il
metro hack è ancorato in alto e il
codifica a colori i vari aspetti
devi mettere in un sistema in ordine
per renderlo sicuro, uno di questi è
Gestione dell’autorità e questo definisce
le regole di accesso chi ottiene in che cosa
prossima cosa che si deve avere un
meccanismo di applicazione delle guardie dei sacchi
pistole erano molto utile lì ok boom di essi
quasi perso un maggiore nel sottosuolo
vuole perché ha violato la sicurezza e
la guardia era un po ‘ nervosa, si
voglio isolare anche i beni se tu
metti tutto ciò che vuoi proteggere in a
volta separata non vengono rubati tutti
una volta va bene e in un programma per computer e
i dati sono le cose che si sta cercando di
proteggi ora la prossima cosa di cui hai bisogno è a
sistema affidabile perché più della metà
di tutte le penetrazioni oggi sono causa di
errori che sono un bug nel funzionamento
sistema o l’ hardware purtroppo noi
non ho capito come costruire neanche
software o hardware perfetto così dentro
Oltre a questo c’è uno strato dietro
quello in cui costruisci nell’hardware a
molto controllo e ho intenzione di dirlo
tu una piccola storia su un incidente
avevo un sacco di annunci ero nel sottosuolo e
un maggiore si avvicinò a me e mi disse
ho un bug nel mio programma e non riesco a risolvere il problema
puoi aiutarmi e ho detto, naturalmente
essere molto fiducioso e ha detto il mio
le petroliere stanno spazzando via bene i miei bombardieri
era nel suo programma che non ci piace
quello per accadere veramente nel mondo e
mi sembrava sbagliato essere okay
quello che è successo è che non era un bug
nel suo programma era un insetto
l’hardware che ha permesso al suo programma di
fare qualcosa che non avrebbe dovuto mai
stato permesso perché quella macchina no
averne abbastanza
prendilo alla prossima macchina consegnata da IBM
avrebbe completamente annullato così
penseresti che il problema sia finito
bene in questo momento Intel ha tre di questi
problemi che sono attivi e loro sono
chiamato
per lo spettro delle ombre e la fusione dovrebbe
sembrano molto amichevoli, ma lo sono
enormi buchi nella sicurezza perché nessuno
programma se eseguono il diritto
sequenza di istruzioni tutto ad un tratto
può prendere il controllo dell’intero sistema
gli hacker apprezzano l’industria crede
tutto complesso ad alte prestazioni
mainframe
i nostri computer hanno questi problemi ma
credono anche che nessuno di IBM lo faccia
perché hanno scads più controllo
di ogni altro quindi andiamo avanti
e dai un’occhiata alla genesi di a
sistema sicuro che ha iniziato circa una cinquantina
cinque anni fa c’è qualcuno che tutto dentro
ecco ok questo era il 1964 e questo sistema lo è
ora indicato nella stampa come il
mainframe e ho lavorato con esso nel suo
sistema operativo che l’industria ha detto
era una scommessa da otto miliardi di dollari, okay
questo è un sacco di soldi ma investimento
tra allora e il 1988
c’è un terzo di trilioni di oggi
i dollari lo hanno messo in prospettiva
circa due volte l’ ex patrimonio netto di Jeff Bezos
ora a quel tempo il mercato voleva
certe cose da un computer loro
ricercato affidabilità delle prestazioni e
disponibilità e nessuno stava pensando
molto sulla sicurezza, ma su quel sistema
è stato organizzato in questo modo posso saltare il suo
Clyde in qualche modo immagino di no
sì, l’ho fatto, mi chiedo come sia successo
va bene
no, non la mia memoria a breve termine no
era buono come si può vedere
l’hack meter qui l’hacking
resistenza il sistema non era troppo alto
ma aveva alcune caratteristiche
in seguito si sono rivelati utili che ho qui a
quadro di come la memoria si articola in
che in quel momento tutto il ricordo era
visibile a tutto ciò che ogni programma potrebbe
guardare qualsiasi altra cosa di qualsiasi altro
programma stava facendo e prendiamo per
esempio che il programma verde numero due
è che deve essere irlandese è così verde ok
il programma 2 può memorizzare solo all’interno del buio
area verde non può essere archiviata altrove
e questo è vero per ciascuno degli altri
programma i ragazzi rossi anche se il
sistema operativo in cui i sottosistemi possono
negozio ovunque e avevano un po ‘
problema che chiamo stomping anche loro
memorizzato accidentalmente da qualche altra parte chi
sa cosa stava per accadere ha dato un
problema era molto difficile da risolvere oggi ma
c’era un po ‘di isolamento qui e così
sembrava un buon funzionamento
sistema ok oops lo ha fatto di nuovo ok ora il
problema con esso era che il funzionamento
il sistema ha fermato un altro e questo
causato i fallimenti e quando abbiamo avuto
ha causato problemi ai clienti
lamento e alcuni dei clienti
si è lamentato con l’ufficio aziendale e
Il CEO di Boeing ha detto al CEO di IBM se nostro
gli aerei erano affidabili come i tuoi no
uno volerebbe ok che è un po ‘ ironico
ora tragicamente
così come Pogo disse che abbiamo incontrato il nemico
e lui è noi così l’amministratore delegato ha formato un
dipartimento aziendale di qualità e io
devo andare a gregge sul funzionamento
sistemi e il mio obiettivo inizialmente erano
bug oggi e dopo poco tempo
determinato che li spara uno alla volta
il tempo non avrebbe funzionato a dovere
apportare cambiamenti nel modo in cui abbiamo sviluppato
sistemi e non molti insetti entrano in gioco
in primo luogo il primo grande cambiamento
abbiamo fatto dopo che era nel 1974 e noi
ha introdotto un concetto chiamato virtuale
memoria che abbiamo rubato da un’azienda in
Inghilterra e ha fatto un uso molto migliore di
memoria e ha reso la programmazione più facile e
con quello era più affidabile così là
erano meno errori e abbiamo aggiunto funzionalità
nell’hardware che ci ha permesso di catturare
più di loro durante lo sviluppo
processo così tutto ci ha permesso di farlo
costruire un sistema di qualità superiore ok aveva
un’altra caratteristica che è stata molto utile
ha approvato l’isolamento della memoria prima
Ho detto che tutti potevano guardare
tutto ora i ragazzi verdi possono solo
guardati in modo che non possano guardare
il sistema operativo o l’altro
programmi in modo che non possano sbirciare e provare a
trovare buchi in modo che un misuratore di hack spostato il
il sistema ha avuto un enorme successo e l’IBM
gli azionisti applaudivano, ma noi avevamo avuto
sempre più sottosistemi e quello rosso
l’area cominciò a farsi angusta
ma si nota l’ area verde ridotta così
canto iniziato a rallentare un po ‘alla
quella volta c’erano pochissimi hacker
perché non c’era molto
comunicazioni che hanno permesso loro di
da remoto entrare in un computer così abbiamo avuto
felice hacker ok bello aspetto amichevole
ragazzo ok fino a quando il Rock F è arrivato lui era un
sorpresa per me non sapevo cosa fosse
venendo ed è stata una delusione per
l’hacker
si chiama accesso alla risorsa e
impianto di controllo è una parte importante
di quello che stiamo sentendo oggi, quindi voglio
a ripetermi dopo di me in una specie di a
ringhio roccia off grazie va bene ha fatto il
cappelli neri piangono così triste che aveva credenziali
come distintivi per il sacco aveva regole come le leggi
applicazione automatica e inviata
violatori a un sottosistema chiamato recupero
responsabile della terminazione in caso di risoluzione
era la parola attiva in quel momento anche noi
ha ottenuto la crittografia che era in vigore a
protezione della memoria per i dati che puoi rubare
i dati ma è inutile non puoi
capisco okay abbiamo ancora avuto il
sottosistemi ci uccidono, abbiamo avuto bug
uccidendoci ovunque tu guardi attraverso
quei maledetti insetti così la domanda
era come sterminare e così in alto
tasso CEO ha davvero aiutato a motivare le persone
okay, abbiamo scoperto che c’era una T
rigidi processi di sviluppo che
tutti seguono e se non lo fanno noi
mandalo alla risoluzione di recupero
manager va bene e mi ha davvero aiutato a
molte persone avevano molte buone idee per
migliorare la qualità entro il 1980 la qualità era dieci
a cento volte meglio di qualsiasi altro
sistema operativo e ora la qualità era
era sul mio prossimo lavoro come a
stratega della tecnologia per il mainframe
hardware e sistemi operativi a
quella volta cose che usi ogni giorno
gli sportelli bancomat controllano le pompe di benzina, ecc
stavano rallentando bene quei ricordi
vincoli nell’area verde e rossa
ci stiamo arrivando e la sicurezza è stata
frequentemente spuntando sui clienti
la mente così ghiacciata ha assegnato questo problema al mio
team di architettura e sono andati via per
quattro mesi e sono tornati con un
idea hanno chiamato i registri di accesso e lui
aveva davvero migliorato l’isolamento del
sottosistemi e programmi
così l’ho guardato e ho detto che non va bene
abbastanza perché abbiamo bisogno di mettere più di
il controllo di autorità e l’accesso ai
dati in hardware il motivo desiderato in
Hardware che l’hacker non può ottenere e
questa è una funzionalità molto buona per il
meccanismo di applicazione così sono andati via
per un altro mese e mezzo e loro
è tornato ed è stato meraviglioso il mondo
seppellirono i programmatori IBM
sembrava un po ‘irritato, hanno detto perché
non lo abbiamo fatto in primo luogo
è stato difficile rispondere al ragazzo dell’hardware
detto però oh questo è un pezzo di torta per
è davvero facile e l’industria
i sapientoni hanno detto che è un approccio molto migliore
quindi cosa ci ha permesso di farlo
transizione da ciò che era ora un molto
sistema vincolato che il verde è quasi
invisibile per valutarli come sembrano
questo dove i programmi e il
sottosistemi che mostro in diversi
i colori qui erano in realtà uguali a loro
aveva le stesse strutture e tutto il resto
tranne il duro lavoro potrebbe dare a ciascuno
autorità per il lavoro che dovevano fare così
se non avevano bisogno di una pistola, non l’hanno fatto
prendi una pistola intendo il martello che possono
ottenere un martello in aggiunta a quello che noi
ha inventato l’idea di spazi di memoria che
contengono solo dati che davvero
costretto il programmatore
non programmato il programmatore in questo modo
è stato più facile per loro scrivere il loro
programmi così che l’hardware
meccanismo di applicazione dell’isolamento e
la facilità di programmazione del misuratore di hack
sono davvero all’altezza della parte superiore e
è stato espulso così gli obiettivi che ho
ti ho parlato di presto o ti hanno incontrato
queste soluzioni che siamo appena andati
attraverso così nel 1992 quattro anni dopo il
mainframe ha incontrato Internet e ha vinto
27 anni che Internet ha abilitato
hackerarlo non è mai stato hackerato da IBM
dice che è il sistema più sicuro
a disposizione
se accendi il rack F un po ‘di industria
gli esperti dicono che è stato violato da un truffatore
rubato quattromila dollari da una banca
il truffatore andò al tintinnio per due
anni e uscito è andato al suo sito web
e messo su no e questa è una citazione che era
non un hack che non hanno acceso il rack F
va bene così il 96% del 90% della cima della banca
compagnie assicurative 71% della fortuna
500 usato per proteggere loro e il tuo
dati nel frattempo il resto dei sistemi
sono così sono fuori là a rattoppare
i loro sistemi uno alla volta ed è
come rattoppare un pneumatico da bici vecchio di 50 anni
più o più volte è ancora trapelato
questi sistemi vengono violati di più e
più spesso ogni anno il 18% di crescita nel
incidere alla grande non hanno una sicurezza
valutazione perché il sistema è fuori
lì per fornire quelle valutazioni è così
lento ma nel momento in cui ottengono a
classifica il rilascio del funzionamento
il sistema è obsoleto, quindi nessuno sa come
bene o quanto male in questi sistemi sono così
il motivo per cui il trading system semplicemente non funziona
lavoro ma ci sono sistemi che funzionano
istanza per l’inquinamento auto si attaccano a
valutare il tubo di scappamento e lo leggono
veloce, facile, economico, il punteggio è fondamentalmente
la valutazione per sistemi come questo
sarebbe facile avere un utente e
ha lo schermo davvero colorato e
se viene hackerato , possono farlo
inviare un rapporto all’agenzia di rating e
al venditore tutti voi riconoscere il
Gomma della bicicletta di Apple Spero ok il venditore
quindi esamina il rapporto di hacking analizzato
invia l’analisi al rating
agenzia che lo attacca in un database mette
online e chiunque può andare a cercare
fuori quanto bene c’è ne di questi sistemi
fare relativo al sicuro
ehi se non lo facciamo questo è quello che
continueremo a prendere tutto questo
hack sì e ne avrai un po ‘
effetti
perderai soldi che potresti perdere
la tua cartella clinica perché tu hai
effetti deleteri su un sacco di cose
probabilmente hai l’ansia ma il peggio
la cosa è la maggior parte di questi
i titoli riguardano una guerra informatica
che non dovrebbe davvero disturbare il tutto
mondo e che per me è davvero spaventoso così
se risolviamo questo problema questo titolo
potrebbe essere vero bene quindi per favore renderlo
vero, ho davvero bisogno del milione di dollari
okay e comunque se puoi entrare
il Nobel per la pace lo prenderò –
grazie per la vostra attenzione e grazie a
le 4.000 persone che hanno costruito questo sistema
[Applausi]
Please follow and like us: