NSA ወደ ማህደረ ትውስታ-አስተማማኝ የፕሮግራሚንግ ቋንቋዎች እንዲቀይሩ መክሯል።

የዩኤስ ብሄራዊ ደህንነት ኤጀንሲ ከማህደረ ትውስታ ጋር በሚሰሩበት ጊዜ በሚፈጠሩ ስህተቶች ምክንያት የሚፈጠሩ ተጋላጭነቶችን ለምሳሌ የማስታወሻ ቦታ ከተለቀቀ በኋላ መድረስ እና የድንበር ወሰን መጨናነቅን የሚተነተነ ዘገባ አሳትሟል። ድርጅቶች የማህደረ ትውስታ አስተዳደርን በተቻለ መጠን ለገንቢው ከሚተው እንደ C እና C++ ካሉ የፕሮግራም አወጣጥ ቋንቋዎች እንዲወጡ ይበረታታሉ፣ አውቶማቲክ የማህደረ ትውስታ አስተዳደር የሚሰጡ ወይም የማጠናቀር ጊዜ የማህደረ ትውስታ ደህንነት ፍተሻዎችን የሚያደርጉ ቋንቋዎችን ይደግፋሉ።

በአስተማማኝ የማህደረ ትውስታ አያያዝ ምክንያት የሚፈጠሩ ስህተቶችን ስጋት የሚቀንሱ የሚመከሩ ቋንቋዎች C#፣ Go፣ Java፣ Ruby፣ Rust እና Swift ያካትታሉ። ለአብነት ያህል፣ ከማይክሮሶፍት እና ጎግል የተውጣጡ ስታትስቲክስ ተጠቅሰዋል፣ በዚህ መሰረት 70% የሚሆኑት በሶፍትዌር ምርቶቻቸው ውስጥ ያሉ ተጋላጭነቶች የሚከሰቱት ደህንነቱ በተጠበቀ የማህደረ ትውስታ አያያዝ ነው። ወደ ይበልጥ ደህንነታቸው የተጠበቁ ቋንቋዎች ለመሰደድ ካልተቻለ ድርጅቶች ተጋላጭነትን ለመጠቀም የበለጠ አስቸጋሪ የሚያደርጉ ተጨማሪ የማጠናከሪያ አማራጮችን፣ የስህተት መፈለጊያ መሳሪያዎችን እና የስርዓተ ክወና ቅንብሮችን በመጠቀም ጥበቃቸውን እንዲያጠናክሩ ይመከራሉ።

ምንጭ: opennet.ru

አስተያየት ያክሉ