{"id":106445,"date":"2023-01-22T12:48:15","date_gmt":"2023-01-22T10:48:15","guid":{"rendered":"https:\/\/prohoster.info\/?p=106445"},"modified":"2023-01-24T13:53:19","modified_gmt":"2023-01-24T11:53:19","slug":"sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","title":{"rendered":"C++'s skaber kritiserer p\u00e5tvingelser af sikre programmeringssprog","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Bjarne Stroustrup, skaberen af programmeringssproget C++, har offentliggjort indvendinger mod konklusionerne i en rapport fra NSA, der anbefalede organisationer at undg\u00e5 at bruge programmeringssprog som C og C++, som overlader hukommelsesstyring til udvikleren, til fordel for sprog som C#, Go, Java, Ruby, Rust og Swift, der tilbyder automatisk hukommelsesstyring eller udf\u00f8rer sikkerhedscheck under kompileringen. <\/p>\n
If\u00f8lge Stroustrup overg\u00e5r de n\u00e6vnte sikre sprog i rapporten fra NSA ikke C++ i vigtige anvendelser set fra hans perspektiv. Is\u00e6r d\u00e6kker de seneste \u00e5rs grundl\u00e6ggende retningslinjer for brug af C++ (C++ Core Guidelines) metoder til sikkert programmering og foreskriver brugen af v\u00e6rkt\u00f8jer, der sikrer sikker omgang med typer og ressourcer. Samtidig gives udviklere, der ikke har brug for s\u00e5danne strenge sikkerhedsgarantier, mulighed for at forts\u00e6tte med at anvende gamle udviklingsmetoder. <\/p>\n
Stroustrup mener, at en god statisk analyser, der overholder anbefalingerne i C++ Core Guidelines, kan sikre de n\u00f8dvendige sikkerhedsgarantier for C++-kode, hvilket kr\u00e6ver betydeligt mindre omkostninger end overgangen til nye sikre programmeringssprog. For eksempel er de fleste anbefalinger fra Core Guidelines allerede implementeret i den statiske analyser og profil for sikker hukommelsesbrug i Microsoft Visual Studio. En del anbefalinger er ogs\u00e5 taget hensyn til i den statiske analyser Clang tidy. <\/p>\n
Rapporten fra NSA har ogs\u00e5 f\u00e5et kritik for kun at fokusere p\u00e5 problemer med hukommelse, mens mange andre problemer med programmeringssprog, der p\u00e5virker sikkerhed og p\u00e5lidelighed, udelades. Stroustrup betragter sikkerhed som et bredere koncept, hvis forskellige aspekter kan opn\u00e5s gennem en kombination af skrivestil, biblioteker og statiske analyser. For at styre implementeringen af regler, der sikrer korrekt h\u00e5ndtering af typer og ressourcer, foresl\u00e5s det at bruge annotationer i koden og compiler-indstillinger. <\/p>\n
I applikationer, hvor ydeevne er vigtigere end sikkerhed, giver denne tilgang mulighed for selektiv anvendelse af midler, der garanterer sikkerhed kun der, hvor det er n\u00f8dvendigt. Sikkerhedsforanstaltninger kan ogs\u00e5 anvendes delvist, for eksempel kan man i starten begr\u00e6nse sig til regler for interval- og initialiseringstjek og derefter gradvist tilpasse koden til mere strenge krav. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"