Kommt es mir eigentlich nur so vor,

[hipunk]

oder braucht Adobe wirklich dringend mehr Mitarbeiter welche sich um die Sicherheit Adobes Software kümmern?

Andauernd ließt man von dutzenden Sicherheitslücken, egal welches Produkt das von Adobe ist.

Wird das bei denen nur so gehypet? Schadenfreude der Journalisten die gerne drauf rumtreten? Weil die Leute sofort drauf anspringen? Weil alle schon so denken wie ich?


Klar hat Software immer Fehler und je attraktiver ein Ziel ist, desto mehr wird probiert Sicherheitslücken zu finden, aber man liest ja echt wöchentlich von irgendwelchen Problemen mit Adobe Software...

[Casandro]

Adobe hat das Pech, dass der Großteil deren Software aus den 1990gern stammt. Damals hat jeder Idiot (und da möchte ich mich ausdrücklich mit einschließen) geglaubt, er könne gut programmieren. Die die Glück hatten haben damals in Pascal programmiert, (da gabs Speicherschutz) die die Pech hatten, haben in C(++) programmiert.

In C(++) zu programmieren erfordert eine gewisse Disziplin. Man muss ganz genau wissen was man macht und verstehen was der Compiler daraus macht. Und man darf bestimmte Fehler einfach nicht machen.

Eine der großen Fehlerursachen bei Adobe Software sind beispielsweise Buffer Overruns. Das sind Situationen, bei denen Du Arbeitsspeicher reservierst, dann aber über das Ende dieses Speicherbereiches schreibst. Ein schlechter C(++) Programmierer sagt Dir dann, dass das Programm dann abstürzt. Ein guter C(++) Programmierer kann, wenn er die Daten die Du da rein schreibst, bestimmen kann, beliebigen Code ausführen, zumindest in bestimmen häufigen Fällen.

[hipunk]

Hmm, da könntest du Recht haben.

Danke für diesen Denkanstoß!