Fuzz testing von SQL-Datenbanksystemen
Video Player
Playlists:
'froscon2018' videos starting here
/
audio
/
related events
Media error: Format(s) not supported or source(s) not found
Download File: https://mirror.netcologne.de/CCC//events/froscon/2018/h264-hd/froscon2018-2232-deu-Fuzz_testing_von_SQL-Datenbanksystemen_hd.mp4Download File: https://ffmuc.media.ccc.de//events/froscon/2018/webm-hd/froscon2018-2232-deu-Fuzz_testing_von_SQL-Datenbanksystemen_webm-hd.webmDownload File: https://ffmuc.media.ccc.de//events/froscon/2018/h264-sd/froscon2018-2232-deu-Fuzz_testing_von_SQL-Datenbanksystemen_sd.mp4Download File: https://mirror.netcologne.de/CCC//events/froscon/2018/webm-sd/froscon2018-2232-deu-Fuzz_testing_von_SQL-Datenbanksystemen_webm-sd.webm00:00
00:00 | 00:00
Der Vortrag dreht sich um SQLsmith, einem Generator für zufällige
SQL-Queries. Bisher hat er 118 Bugs in PostgreSQL, MonetDB und
SQLite3 aufgedeckt, einschließlich security vulnerabilities.
Nach Motivation und Test-Methodik gibt es eine quantitative Analyse
der bisher gefundenen Bugs. Weiter wird das Design vorgestellt, und
was nötig ist, weitere SQL sprechende Produkte zu testen.
