input

Question 1

TRUST AND TRUSTWORTHINESS

Answer 1

Confiança → dependência consentida de um componente em relação a um conjunto de propriedades de outro
componente.
Não sendo absoluta, o grau de confiança colocado por um componente A num componente B pode ser expresso por
um conjunto de propriedades em que A confia em B.
Confiabilidade → a medida em que um componente satisfaz um conjunto de propriedades (funcionais/não
funcionais)

Question 2

DIFFERENT FORMS OF INPUT

Answer 2

Input: command line arguments
passed by parent process
environment variables
libraries

Question 3

Command injection attacks

Answer 3

Command injection attacks

Question 4

METADATA

Answer 4

Dados tem associados alguns meta dados.
In-band → os metadados são armazenados juntamente com os dados (em C as strings usam um caracter especial para
dizer o seu fim)
Out-of-band → Os metadados são armazenados separadamente dos dados (strings em Java, numero de caracteres nas
strings)
In-band metadata são chamados de metacaracteres.

Question 5

METACHARACTERS

Answer 5

Vulnerabilidade ocorrem porque:

1. O programa confia que input apenas terá caracteres (não tem metacaracteres)
2. Atacante coloca metacaracteres

Question 6

Typical attacks using metachars

Answer 6

Delimitadores embebidos
Injeção de caracteres
Injeção de separadores