Wataalamu Wanasema Wito wa Ikulu ya White House kwa Wanasimba Ulikuwa Hatari

Orodha ya maudhui:

Wataalamu Wanasema Wito wa Ikulu ya White House kwa Wanasimba Ulikuwa Hatari
Wataalamu Wanasema Wito wa Ikulu ya White House kwa Wanasimba Ulikuwa Hatari
Anonim

Njia Muhimu za Kuchukua

  • Tovuti ya White House ilificha ujumbe katika msimbo wake wa HTML wa wito wa kuajiri wanasimba wa timu yake ya teknolojia.
  • Wataalamu wanasema njia ya "yai la Pasaka" ya kuficha ujumbe si lazima ifanywe kwa kuzingatia usalama wa mtandao.
  • Utawala kuchukua hatua ya kuweka kipaumbele cha kuajiri watengenezaji ni jambo zuri, ingawa.
Image
Image

Siku chache baada ya Rais Biden kuapishwa kuwa ofisini, watu waligundua ujumbe wa siri uliofichwa katika tovuti mpya ya Ikulu ya White House ukitoa wito wa kuajiri wanasimba.

Ujumbe uliofichwa katika HTML ya tovuti unasomeka, "Ikiwa unasoma hili, tunahitaji usaidizi wako ili kuboresha zaidi. https://usds.gov." Bila shaka, ni wale tu wanaotafuta kitu wanaweza kupata msimbo, ndiyo maana wataalamu wanasema mayai ya Pasaka kama hii si hatua nzuri kwa usalama wa mtandao.

"Unapoandika programu, jinsi unavyowasilisha taarifa kwa watumiaji lazima iwe kupitia kiolesura [a] kilichofafanuliwa. [Lakini] ikimaanisha kwamba kwa kuzunguka-zunguka na kuangalia katika sehemu zisizo za kawaida wanaweza kupata kitu muhimu, nadhani hiyo inatia moyo. aina mbaya ya tabia," Ed Amoroso, Mkurugenzi Mtendaji wa TAG Cyber, aliiambia Lifewire katika mahojiano ya simu.

Ujumbe Nyuma ya Ujumbe

Kwa mara ya kwanza iligunduliwa na mtumiaji wa Twitter, wito ambao sasa sio wa siri sana kwa wanasimba kujiunga na timu ya teknolojia ya White House inayojulikana kama US Digital Services-ilikusudiwa wale wenye ujuzi wa teknolojia na wanaotamani kutazama. Msimbo wa HTML wa White House katika siku chache za kwanza za utawala mpya.

Mbinu ya kuficha ujumbe wa siri, au "mayai ya Pasaka," ndani ya msimbo wa HTML si jambo jipya na imekuwa ikitumiwa na kila aina ya makampuni kwa sababu mbalimbali. Chukua, kwa mfano, wakati Microsoft Word ilipogeuka kuwa mashine ya pini ikiwa mtumiaji aliandika "bluu" katika hati ya Neno, akaiweka kwa herufi nzito, kisha akageuza neno hilo rangi ya samawati.

Lakini Amoroso alisema tovuti ya Ikulu inapaswa kuzingatia usalama na kuvutia aina sahihi ya wagombeaji wa programu na usimbaji, badala ya kuzingatia mtindo wa kuwinda yai lililofichwa la Pasaka.

"Katika uhandisi wa programu, hatupendi kabisa aina hiyo ya kitu…inapaswa kuwa kiolesura salama kilichobainishwa kwa uwazi," alisema.

Image
Image

Amoroso alisema mayai ya Pasaka yanawahimiza watu kuzunguka-zunguka, na ingawa hilo ni hitaji la ubora la kamari, si lazima ubora ujumuishwe kwenye tovuti ya Ikulu ya Marekani, kwa kadiri masuala ya usalama wa mtandao yanavyoenda.

"Ninapata walichokuwa wakijaribu kufanya, lakini kwa kuwahimiza watu wazunguke, hilo linaishia wapi?" alisema.

Kuweka Kipaumbele katika Teknolojia katika Utawala Mpya

Hata hivyo, hata kama wataalam wanaamini kuwa Ikulu ya Marekani ilifanya kazi ya kuomba wanasimba kutuma maombi haikuwa njia bora, Amoroso alisema ni jambo zuri sana ambalo utawala unafanya jitihada za kutanguliza teknolojia.

"Ni vyema [kwao] kutafuta wasanidi programu na kuboresha miundomsingi ya mtandaoni," alisema.

Wanasimba ambao wameajiriwa watafanya kazi kwa timu ya teknolojia ya Huduma za Dijitali ya Marekani, inayoundwa na wabunifu, wahandisi na wataalamu wa sera dijitali. Timu hiyo, iliyoanzishwa na Rais Barack Obama mnamo 2014, ina jukumu la kushughulikia masuala yanayohusiana na teknolojia, kama vile kuboresha tovuti na majukwaa ya serikali.

Image
Image

Amoroso hapo awali aliiambia Lifewire kwamba utawala wa Biden unahitaji kupitisha mpango uliofanikiwa wa usalama wa mtandao ambao unashughulikia masuala ya msingi.

Wito wa Ikulu ya White House kwa wanasimba haukuweza kufika kwa wakati bora zaidi, huku vijana wakiingia katika nyanja ya usalama wa mtandao wakiwa na mahitaji makubwa. Utafiti wa Check Point Software Technologies kutoka Novemba 2020 ulionyesha kuwa 78% ya mashirika yalisema yana upungufu wa ujuzi wa mtandao.

Hata hivyo, Amoroso aliongeza kuwa coders zenye jicho la usalama wa mtandao zitakuwa muhimu sana kwa utawala huu.

"Watengenezaji wa programu hujenga miundombinu na, siku hizi, sote tunajua kuwa kuna mazoea ambayo unaweza kufuata unapotengeneza programu ambayo yatapunguza hatari ya usalama," alisema. "Ni muhimu kutafuta wasanidi walio na matumizi zaidi na usalama."

Ikiwa wewe ni mtunzi wa kumbukumbu unaozingatia usalama wa mtandao, haidhuru kutuma ombi. Huduma za Dijitali za Marekani zinawaomba wale wanaopenda kuwasiliana nao moja kwa moja kuhusu kutuma ombi la nafasi.

Ilipendekeza: