¿Son los complementos de JMP una fuente potencial de amenaza?Hola a todos,
una vez más me encontré con una pregunta que no había considerado hasta ahora. Un cliente descubrió los complementos y lo interesantes que son para él. Pero no quiso descargar ninguno, porque temía que estos pudieran contener elementos potencialmente dañinos.
¿Alguien ha tenido esta pregunta o discusión antes?
Sé que podemos revisar el script, antes de instalarlo y, por lo tanto, verificar qué hará el complemento. Pero estaba buscando cómo ha respondido a esta pregunta en situaciones de clientes. Mi explicación no parecía un 100% satisfactoria para él, así que tal vez me estaba perdiendo enfatizar puntos importantes.
¡Agradecido por cualquier respuesta como siempre!
Atentamente,
Florian
Re: ¿Son los complementos de JMP una fuente potencial de amenaza?No puedo decir que haya tenido la pregunta de un cliente, pero ya he pensado un poco en esto hace un tiempo. Estas fueron mis conclusiones:
- Estrictamente hablando, sería posible para poner código dañino en un complemento. Tengo fe en que nuestros usuarios no harían eso, así que no es algo que me mantenga despierto por la noche. Pero tenemos que admitir que es posible que un complemento cause algunos pequeña travesura si alguien estuviera interesado en hacer eso.
- Debido a la forma en que JMP funciona en el entorno de host, no creo que un complemento pueda causar demasiados problemas. Especialmente en un entorno administrado. Es bastante bueno para bloquear cosas importantes.
- Hay algunas cosas que los usuarios pueden hacer si quieren comprobar que un complemento está bien. Dado que los usuarios pueden inspeccionar el contenido de un complemento (consulte la publicación de mi blog ( enlace ) para ver cómo) pueden buscar cosas que sean preocupantes:
- En JSL, ¿hay algo que se vea extraño (eliminar o escribir archivos que no tienen sentido para el uso del complemento, por ejemplo)?
- ¿Está cifrado JSL? Si está encriptado y no es de alguien que conoce o de la comunidad en quien confía, es posible que desee tener cuidado.
- ¿Hay algo en el paquete de complementos de JMP que parezca que no debería estar allí?
Esos son solo mis pensamientos sobre esto ... de nuevo, nunca nadie me había preguntado sobre eso aquí.
Re: ¿Son los complementos de JMP una fuente potencial de amenaza?Hola @Florian_Vogt ,
¡Una gran pregunta! Le animo a que se envíe a JSL Unsession en Discovery Summit Americas.
Estos son los tipos de conversaciones que invitan a la reflexión que buscamos albergar.
Permitir los distintos puntos de vista sobre este tema es una idea maravillosa.
Espero que considere enviar la idea o sugerirle a su contacto con el cliente que haga lo mismo.
salud,
Stan
Re: ¿Son los complementos de JMP una fuente potencial de amenaza?Hola @MikeD_Anderson ,
Gracias por compartir sus pensamientos sobre el tema.
Como mencioné a @Florian_Vogt este es el tipo de conversaciones que esperamos albergar durante la sesión de secuencias de comandos de JMP.
Por favor considere pasar a una de las salas para grupos pequeños para participar en las conversaciones.
salud,
Stan
Re: ¿Son los complementos de JMP una fuente potencial de amenaza?¡Gracias a los dos!
Eso es exactamente lo que necesitaba @MikeD_Anderson y @stan_koprowski . Me pondré en contacto con el cliente y veré si está dispuesto a unirse a la sesión.
Gracias de nuevo,
Florian
