L'origine delle injections

Ciao, in questo video esploro una connessione tra le problematiche di SQL injection, e più in generale sulla classe di vulnerabilità di tipo injections, ed il risultato del 1936 di Alan Turing in cui introduce il concetto di Macchina Universale. L'idea di fondo è che l'informatica moderna è nata quando le barriere di astrazione tra codice e dati sono diventate molto più sottili, ovvero quando abbiamo iniziato a rappresentare sempre di più il codice come dato. Questa abilità, quella di memorizzare come sequenze di simboli procedure sempre più complesse, è utile dal punto di vista funzionale, ma può introdurre varie problematiche di sicurezza. Spero che il video sia stimolante, se siete interessati, scrivete pure domande e/o dubbi, condividete il video e via dicendo. Insomma, supportare il progetto, grazie mille. ------------------------- TIMESTAMP 00:00 Introduzione 02:00 Le Macchine Automatiche di Turing 08:00 La Macchina Universale di Turing 13:11 Dati e Codice 15:00 Conseguenze 23:23 Barriere di Astrazione ------------------------- RIFERIMENTI - Material: https://github.com/LeonardoE95/yt-it/tree/main/src/2024-11-02-sicurezza-secure-coding-turing-sqli - Paper di Turing: https://www.cs.virginia.edu/~robins/Turing_Paper_1936.pdf - Video sulla Macchina di Turing: https://www.youtube.com/watch?v=g63Kr2J2j-0 ------------------------- CONTATTI - Blog: https://blog.leonardotamiano.xyz/ - Github: https://github.com/LeonardoE95?tab=repositories - Support: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ