모질라, 새로운 브라우저용 퍼징 플랫폼 오픈소스로 메이저 놀이터
메이저 놀이터 순위트SW 포털
게시글 작성 시각 2019-07-16 11:03:28
7월 12일
ⓒ보안뉴스, 문가용 기자 / globoan@boannews.com
모질라, “퍼저 개발자들이 오로지 개발 자체에만 신경 쓸 수 있게”
새 프레임워크의 이름은 그리즐리...블랙박스 퍼징에 초점 맞춰 개발돼
모질라(Mozilla)가 이번 주 퍼저 개발자들을 위한 새로운 브라우저 퍼징 프레임워크를 메이저 놀이터했다. 이 프레임워크의 이름은 그리즐리(Grizzly)로, 퍼저 개발자들이 퍼저의 코드를 작성하는 것 자체에만 집중할 수 있도록 해주는 것이라고 한다.
퍼징(fuzzing)은 일부러 오류를 일으키기 위해 비정상적인 값을 계속해서 대입해보는 취약점 발견 방법이다. 퍼저(fuzzer)는 이러한 기능을 발휘하는 실험용 툴을 말한다. 퍼저를 개발하는 사람들은, 개발 완료 후 퍼저가 실제로 실행될 수 있도록 스크립트를 추가로 만들어야 했다. 그리즐리는 이 ‘후속 조치’의 불편함을 삭제해주는 것이다.
모질라에 의하면 “그리즐리는 퍼저들을 내부적으로나 외부적으로 돌릴 수 있게 해주는 플랫폼”으로, “이미 널리 사용되고 있는 방법 및 도구들을 통합한 것”이라고 한다. 또한 기존의 여러 플랫폼과의 호환성이 뛰어나기 때문에 “동시에 다수의 인스턴스를 실행시키는 것도 가능”하다고 한다.
현재 그리즐리는 깃허브(https://github.com/MozillaSecurity/grizzly)를 통해 메이저 놀이터되어 있는 상태다.
(중략)
| 번호 | 제목 | 조회수 | 작성 |
|---|---|---|---|
| 8535 | IBM, 기업용 오픈소스 머신러닝 데이터 저장소 열어 | 4759 | 2019-07-17 |
| 8534 | 개발도상국 350만명 혜택 목표로 하는 생체인식 기술 | 4867 | 2019-07-16 |
| 8533 | 비즈니스 경쟁력 높인다… ‘엘라스틱 스택 버전 7.2’ 출시 | 4640 | 2019-07-16 |
| 8532 | 티맥스오에스, 하우리와 티맥스OS 보안 강화 협력 | 4756 | 2019-07-16 |
| 8531 | "구글·아마존 부럽지 않네" 네이버 오픈소스 혁신 동참 - 메이저 사이트SW | 5064 | 2019-07-16 |
| 8530 | "오픈뱅킹 흐름 잡아라"…은행들, 준비작업 분주 - 메이저 놀이터SW | 4942 | 2019-07-16 |
| 8529 | 텔레그램 오픈 네트워크(TON) 오픈 소스 개발자 도구 출시 | 4965 | 2019-07-16 |
| 8528 | 반도체 설계에도 오픈소스 바람 분다 | 5626 | 2019-07-16 |
| 8527 | 해킹되고 나니 더 창백...‘페일 문’ 브라우저 해킹돼 | 6225 | 2019-07-16 |
| 8526 | 모질라, 새로운 브라우저용 퍼징 플랫폼 오픈소스로 메이저 놀이터 | 5448 | 2019-07-16 |
0개 댓글