C++ এর নির্মাতা নিরাপদ প্রোগ্রামিং ভাষা আরোপের সমালোচনা করেছেন

Bjarne Stroustrup, C++ ভাষার স্রষ্টা, NSA রিপোর্টের উপসংহারে আপত্তি প্রকাশ করেছেন, যা সুপারিশ করেছিল যে সংস্থাগুলি প্রোগ্রামিং ভাষা যেমন C এবং C++ থেকে দূরে সরে যায়, যা মেমরি ব্যবস্থাপনাকে বিকাশকারীর কাছে ছেড়ে দেয়, ভাষার পক্ষে যেগুলি যেমন C#, Go, Java, Ruby, Rust, এবং Swift, যা স্বয়ংক্রিয় মেমরি ব্যবস্থাপনা প্রদান করে বা কম্পাইল-টাইম মেমরি নিরাপত্তা পরীক্ষা করে।

Stroustrup এর মতে, NSA রিপোর্টে উল্লিখিত সুরক্ষিত ভাষাগুলি আসলে C++ এর থেকে উচ্চতর নয় যেগুলি তার দৃষ্টিকোণ থেকে গুরুত্বপূর্ণ। বিশেষ করে, সাম্প্রতিক বছরগুলিতে বিকশিত C++ (C++ কোর নির্দেশিকা) ব্যবহারের জন্য প্রাথমিক সুপারিশগুলি নিরাপদ প্রোগ্রামিং পদ্ধতিগুলিকে কভার করে এবং এমন সরঞ্জামগুলির ব্যবহার নির্ধারণ করে যা প্রকার এবং সংস্থানগুলির সাথে নিরাপদ কাজের গ্যারান্টি দেয়। এটি বিকাশকারীদের জন্য বিকল্পটি ছেড়ে দেয় যাদের পুরানো বিকাশের পদ্ধতিগুলি ব্যবহার চালিয়ে যাওয়ার জন্য এই ধরনের কঠোর নিরাপত্তা গ্যারান্টি প্রয়োজন হয় না।

Stroustrup বিশ্বাস করে যে একটি ভাল স্ট্যাটিক বিশ্লেষক যা C++ কোর নির্দেশিকা অনুসরণ করে তা নতুন সুরক্ষিত প্রোগ্রামিং ভাষায় স্থানান্তরিত করার চেয়ে উল্লেখযোগ্যভাবে কম খরচে C++ কোডের নিরাপত্তার জন্য প্রয়োজনীয় গ্যারান্টি প্রদান করতে পারে। উদাহরণস্বরূপ, বেশিরভাগ মূল নির্দেশিকা ইতিমধ্যেই মাইক্রোসফ্ট ভিজ্যুয়াল স্টুডিওতে অন্তর্ভুক্ত স্ট্যাটিক বিশ্লেষক এবং মেমরি সুরক্ষা প্রোফাইলে প্রয়োগ করা হয়েছে। ঝনঝন পরিপাটি স্ট্যাটিক অ্যানালাইজারে কিছু সুপারিশও বিবেচনায় নেওয়া হয়।

নিরাপত্তা এবং নির্ভরযোগ্যতাকে প্রভাবিত করে এমন অন্যান্য প্রোগ্রামিং ভাষার সমস্যাগুলি বাদ দিয়ে শুধুমাত্র স্মৃতির সমস্যাগুলির উপর ফোকাস করার জন্য এনএসএ রিপোর্টটিও সমালোচিত হয়েছিল। Stroustrup নিরাপত্তাকে একটি বৃহত্তর ধারণা হিসাবে দেখে, যার বিভিন্ন দিক কোডিং শৈলী, লাইব্রেরি এবং স্ট্যাটিক বিশ্লেষকগুলির সংমিশ্রণ দ্বারা অর্জন করা যেতে পারে। ধরন এবং সংস্থানগুলির সাথে কাজ করার সুরক্ষা নিশ্চিত করে এমন নিয়মগুলির অন্তর্ভুক্তি নিয়ন্ত্রণ করতে, কোড এবং কম্পাইলার বিকল্পগুলিতে টীকা ব্যবহার করার প্রস্তাব করা হয়েছে।

অ্যাপ্লিকেশানগুলিতে যেখানে নিরাপত্তার চেয়ে কর্মক্ষমতা বেশি গুরুত্বপূর্ণ, এই পদ্ধতিটি বৈশিষ্ট্যগুলির নির্বাচনী প্রয়োগের অনুমতি দেয় যা কেবলমাত্র যেখানে এটির প্রয়োজন হয় নিরাপত্তার নিশ্চয়তা দেয়৷ সুরক্ষা সরঞ্জামগুলিও একটি টুকরো টুকরো পদ্ধতিতে প্রয়োগ করা যেতে পারে, যেমন পরিসর পরীক্ষা এবং প্রাথমিককরণের নিয়মগুলি দিয়ে শুরু করা এবং তারপরে ধীরে ধীরে কোডটিকে আরও কঠোর প্রয়োজনীয়তার সাথে খাপ খাইয়ে নেওয়া।

উত্স: opennet.ru