先做黑客再补漏洞　微软在大学设置安全课程

> 　　微软公司星期五(3月21日)透露，该公司正在与几个国家的大学商议设立讲授怎样编写安全码的课程。英国利兹大学是第一个宣布设立这类课程的大学。



　　利兹大学计算机系资深教授Nick Efford透露，该大学明年元月将开设这项课时为11周的学习，作为学习的一部分，要求大三的学生通过修改程序进入软件系统，然后补好他们发现的安全漏洞。



　　Efford说：“我们要求学生从不同的角度考虑软件的问题，用不同的观点看待它。我们会给他们一些软件样本，要求他们对它进行安全检查，找出不安全因素，再解决这些问题。”



　　据Efford说，学生们会碰到安全软肋如缓冲溢出这类问题，并教他们在编写软件时怎样预防。教学重点集中在软件工程与实际经验上，与大多数现有的重点讲述网络安全和密码的安全课完全不一样。



　　据微软英国公司安全部主任Stuart Okin透露，该公司还资助了Efford一部分奖学金，并将在课程内容上予以帮助。该公司正在就类似项目与其它大学进行洽谈。



　　微软的大学项目与它可信赖的计算机技术(Trustworthy Computing)倡议紧密相关，这是去年年初该公司发起的一个注重产品安全的活动。



　　Okin表示愿意与所有的软件提供商共享这些知识，以使未来的程序师们具有更好的安全知识。



　　Efford认为，微软赞助利兹大学这些课程并不意味着学生只能用微软技术工作。Efford说：“我们并不是只学某一家提供商的技术。我们得用广泛的知识来武装我们的学生。”



文章来源： 中安网