NSA препоръча преминаване към езици за програмиране, които работят безопасно с паметта

Агенцията за национална сигурност на САЩ публикува доклад, анализиращ рисковете от уязвимости, причинени от грешки при работа с памет, като например достъп до област на паметта, след като тя е била освободена и превишаване на границите на буфера. Организациите се насърчават да се отдалечат от езици за програмиране като C и C++, които оставят управлението на паметта на разработчика, доколкото е възможно, в полза на езици, които осигуряват автоматично управление на паметта или извършват проверки за безопасност на паметта по време на компилиране.

Препоръчаните езици, които намаляват риска от грешки, причинени от несигурна работа с памет, включват C#, Go, Java, Ruby, Rust и Swift. Като пример се посочва статистиката на Microsoft и Google, според която около 70% от уязвимостите в техните софтуерни продукти са причинени от несигурна работа с паметта. Ако не е възможно да мигрират към по-сигурни езици, на организациите се препоръчва да засилят защитата си, като използват допълнителни опции за компилатор, инструменти за откриване на грешки и настройки на операционната система, които правят по-трудно използването на уязвимости.

Източник: opennet.ru