I componenti aggiuntivi JMP sono una potenziale fonte di minaccia ?!Ciao a tutti,
ancora una volta mi sono imbattuto in una domanda che fino a quel momento non avevo considerato. Un cliente ha scoperto i componenti aggiuntivi e quanto alcuni sono interessanti per lui. Ma non voleva scaricarne nessuno, perché aveva paura che questi potessero potenzialmente contenere elementi dannosi.
Qualcuno ha mai avuto questa domanda o discussione prima?
So che possiamo rivedere lo script, prima di installarlo e quindi controllare cosa farà l'addin. Ma stavo cercando come hai risposto a questa domanda nelle situazioni dei clienti. La mia spiegazione non sembrava soddisfacente al 100% per lui, quindi forse mi stavo perdendo l'enfasi sui punti importanti.
Grato per qualsiasi risposta come sempre!
I migliori saluti,
Florian
Ri: I componenti aggiuntivi di JMP sono una potenziale fonte di minaccia ?!Non posso dire di aver ricevuto la domanda da un cliente, ma ci ho pensato io stesso tempo fa. Ecco le mie conclusioni:
- A rigor di termini, lo sarebbe possibile per inserire codice dannoso in un componente aggiuntivo. Ho fiducia che i nostri utenti non lo farebbero, quindi non è qualcosa che mi tiene sveglio la notte. Ma dobbiamo ammettere che è possibile che un componente aggiuntivo ne causi alcuni piccolo guai se qualcuno fosse interessato a farlo.
- A causa del modo in cui JMP funziona nell'ambiente host, non credo che un componente aggiuntivo possa causare troppi problemi. Soprattutto in un ambiente amministrato. È abbastanza buono bloccare le cose importanti.
- Ci sono alcune cose che gli utenti possono fare se vogliono verificare la correttezza di un componente aggiuntivo. Poiché gli utenti possono ispezionare i contenuti di un componente aggiuntivo (vedere il mio post sul blog ( collegamento ) per vedere come) possono cercare cose che riguardano:
- Nella JSL c'è qualcosa di strano (cancellare o scrivere file che non hanno senso per l'uso del componente aggiuntivo, ad esempio)?
- Il JSL è crittografato? Se è crittografato e non proviene da qualcuno che conosci o di cui la comunità si fida, potresti voler stare attento.
- C'è qualcosa nel pacchetto aggiuntivo JMP che sembra non dovrebbe essere lì?
Questi sono solo i miei pensieri su questo ... di nuovo - nessuno me lo ha mai chiesto qui.
Ri: I componenti aggiuntivi di JMP sono una potenziale fonte di minaccia ?!Ciao @Florian_Vogt ,
Una bella domanda! Ti incoraggio a sottometterti alla JSL Unsession al Discovery Summit Americas.
Questi sono i tipi di conversazioni che stimolano il pensiero che stiamo cercando di ospitare.
Consentire i vari punti di vista su questo argomento è un'idea meravigliosa.
Spero che tu prenda in considerazione l'idea di inviare l'idea o suggerire al tuo contatto con il cliente di fare lo stesso.
Saluti,
Stan
Ri: I componenti aggiuntivi di JMP sono una potenziale fonte di minaccia ?!Ciao @MikeD_Anderson ,
Grazie per aver condiviso i tuoi pensieri sull'argomento.
Come ho già detto @Florian_Vogt questo è il tipo di conversazioni che speriamo di ospitare durante la JMP Scripting Unsession.
Considera l'idea di entrare in una delle stanze per sottogruppi di lavoro per partecipare alle conversazioni.
Saluti,
Stan
Ri: I componenti aggiuntivi di JMP sono una potenziale fonte di minaccia ?!Grazie ad entrambi!
È esattamente quello di cui avevo bisogno @MikeD_Anderson e @stan_koprowski . Mi metterò in contatto con il cliente e vedrò se è disposto a partecipare alla sessione!
Grazie ancora,
Florian
