Science for all





多疑症是个优点

多疑症是个优点

编写安全程序最主要的困难在于编写时需要一个不同的精神状态,简而言之,就是处于偏执狂的状态。其原因就是错误(也被称为缺陷或Bug)的影响可能会有着极大的差异。

普通的非安全程序有许多错误。虽然这些错误不受欢迎,但一般只在罕见或不太可能的情况下出现,如果用户无意中发现某个错误,他们以后会试图避免用同样的方式使用该软件。

对安全程序,情况恰恰相反。某些用户会有意搜寻并产生这些罕见或不太可能的情况,希望这样的攻击可以使他们获得未经授权的特权。因此,在编写安全程序时,多疑症就是一个优点了。