ಫಝಿಂಗ್ ಎಂದರೇನು?

ಫಝಿಂಗ್, ಫಝ್ ಟೆಸ್ಟಿಂಗ್, ಅಥವಾ ಫಝಿಂಗ್ ಅಟ್ಯಾಕ್, ಒಂದು ಪ್ರೋಗ್ರಾಂಗೆ ಯಾದೃಚ್ಛಿಕ, ಅನಿರೀಕ್ಷಿತ ಅಥವಾ ಅಮಾನ್ಯವಾದ ಡೇಟಾವನ್ನು (ಫಜ್ ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ) ಫೀಡ್ ಮಾಡಲು ಬಳಸುವ ಸ್ವಯಂಚಾಲಿತ ಸಾಫ್ಟ್‌ವೇರ್ ಪರೀಕ್ಷಾ ತಂತ್ರವಾಗಿದೆ. ಬಫರ್ ಓವರ್‌ಫ್ಲೋಗಳು, ಕ್ರ್ಯಾಶ್‌ಗಳು, ಮೆಮೊರಿ ಸೋರಿಕೆಗಳು, ಥ್ರೆಡ್ ಹ್ಯಾಂಗ್‌ಗಳು ಮತ್ತು ಓದುವ/ಬರೆಯುವ ಪ್ರವೇಶ ಉಲ್ಲಂಘನೆಗಳಂತಹ ಅಸಾಮಾನ್ಯ ಅಥವಾ ಅನಿರೀಕ್ಷಿತ ನಡವಳಿಕೆಗಳಿಗಾಗಿ ಪ್ರೋಗ್ರಾಂ ಅನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲಾಗುತ್ತದೆ. ಅಸಾಮಾನ್ಯ ನಡವಳಿಕೆಯ ಕಾರಣವನ್ನು ಬಹಿರಂಗಪಡಿಸಲು ಫಝಿಂಗ್ ಟೂಲ್ ಅಥವಾ ಫಝರ್ ಅನ್ನು ನಂತರ ಬಳಸಲಾಗುತ್ತದೆ.

ಫಜಿಂಗ್ ಎನ್ನುವುದು ಎಲ್ಲಾ ವ್ಯವಸ್ಥೆಗಳು ದೋಷಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಕಾಯುತ್ತಿವೆ ಮತ್ತು ಹಾಗೆ ಮಾಡಲು ಸಾಕಷ್ಟು ಸಮಯ ಮತ್ತು ಸಂಪನ್ಮೂಲಗಳನ್ನು ನೀಡಬಹುದು ಎಂಬ ಊಹೆಯನ್ನು ಆಧರಿಸಿದೆ. ಹೆಚ್ಚಿನ ಸಿಸ್ಟಮ್‌ಗಳು ಉತ್ತಮವಾದ ಪಾರ್ಸರ್‌ಗಳು ಅಥವಾ ಇನ್‌ಪುಟ್ ಮೌಲ್ಯೀಕರಣವನ್ನು ತಡೆಗಟ್ಟುವುದನ್ನು ಹೊಂದಿವೆ ಸೈಬರ್ ಅಪರಾಧಿಗಳು ಪ್ರೋಗ್ರಾಂನಲ್ಲಿ ಯಾವುದೇ ಕಾಲ್ಪನಿಕ ದೋಷಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುವುದರಿಂದ. ಆದಾಗ್ಯೂ, ನಾವು ಮೇಲೆ ಹೇಳಿದಂತೆ, ಅಭಿವೃದ್ಧಿಯ ಸಮಯದಲ್ಲಿ ಎಲ್ಲಾ ಮೂಲೆಯ ಪ್ರಕರಣಗಳನ್ನು ಒಳಗೊಳ್ಳುವುದು ಕಷ್ಟ.

ರಚನಾತ್ಮಕ ಇನ್‌ಪುಟ್ ತೆಗೆದುಕೊಳ್ಳುವ ಅಥವಾ ಕೆಲವು ರೀತಿಯ ಟ್ರಸ್ಟ್ ಗಡಿಯನ್ನು ಹೊಂದಿರುವ ಪ್ರೋಗ್ರಾಂಗಳಲ್ಲಿ ಫಜರ್‌ಗಳನ್ನು ಬಳಸಲಾಗುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, PDF ಫೈಲ್‌ಗಳನ್ನು ಸ್ವೀಕರಿಸುವ ಪ್ರೋಗ್ರಾಂ PDF ಫೈಲ್ ಅನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲು ಫೈಲ್ .pdf ವಿಸ್ತರಣೆ ಮತ್ತು ಪಾರ್ಸರ್ ಅನ್ನು ಹೊಂದಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಕೆಲವು ಮೌಲ್ಯೀಕರಣವನ್ನು ಹೊಂದಿರುತ್ತದೆ.

ಪರಿಣಾಮಕಾರಿ ಫಝರ್ ಈ ಗಡಿಗಳನ್ನು ದಾಟಲು ಸಾಕಷ್ಟು ಮಾನ್ಯವಾದ ಇನ್‌ಪುಟ್‌ಗಳನ್ನು ರಚಿಸಬಹುದು ಆದರೆ ಪ್ರೋಗ್ರಾಂನ ಕೆಳಗೆ ಅನಿರೀಕ್ಷಿತ ನಡವಳಿಕೆಯನ್ನು ಉಂಟುಮಾಡುವಷ್ಟು ಅಮಾನ್ಯವಾಗಿದೆ. ಇದು ಮುಖ್ಯವಾಗಿದೆ ಏಕೆಂದರೆ ಕೇವಲ ಊರ್ಜಿತಗೊಳಿಸುವಿಕೆಗಳನ್ನು ಪಡೆಯಲು ಸಾಧ್ಯವಾಗುವುದರಿಂದ ಯಾವುದೇ ಹೆಚ್ಚಿನ ಹಾನಿ ಉಂಟಾಗದಿದ್ದರೆ ಹೆಚ್ಚು ಅರ್ಥವಲ್ಲ.

SQL ಇಂಜೆಕ್ಷನ್, ಕ್ರಾಸ್-ಸೈಟ್ ಸ್ಕ್ರಿಪ್ಟಿಂಗ್, ಬಫರ್ ಓವರ್‌ಫ್ಲೋ ಮತ್ತು ಸೇವೆಯ ನಿರಾಕರಣೆ ದಾಳಿಗಳಂತಹವುಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ಮತ್ತು ಆಕ್ರಮಣಕಾರಿ ವೆಕ್ಟರ್‌ಗಳನ್ನು ಫಜರ್‌ಗಳು ಕಂಡುಕೊಳ್ಳುತ್ತವೆ. ಈ ಎಲ್ಲಾ ದಾಳಿಗಳು ಅನಿರೀಕ್ಷಿತ, ಅಮಾನ್ಯ ಅಥವಾ ಯಾದೃಚ್ಛಿಕ ಡೇಟಾವನ್ನು ಸಿಸ್ಟಮ್‌ಗೆ ನೀಡುವುದರ ಪರಿಣಾಮವಾಗಿದೆ.