{"id":119948,"date":"2024-09-26T15:43:01","date_gmt":"2024-09-26T13:43:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android"},"modified":"2024-09-26T15:43:01","modified_gmt":"2024-09-26T13:43:03","slug":"metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","title":{"rendered":"Metoder til sikker arbejdet med hukommelsen har betydeligt reduceret antallet af s\u00e5rbarheder i Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google har afsluttet en evaluering af initiativet til implementering af sikre udviklingsmetoder (Safe Coding) i Android, s\u00e5som brug af programmeringssprog, der sikrer sikker hukommelsesh\u00e5ndtering, anvendelse af statiske analysev\u00e6rkt\u00f8jer og design af API'er med fokus p\u00e5 sikkerhed. \u00c6ndringerne har reduceret andelen af hukommelsesrelaterede s\u00e5rbarheder i Android fra 76% i 2019 til 24% i 2024, hvilket er betydeligt under den gennemsnitlige industri-rate p\u00e5 70%. <\/p>\n

Google-ingeni\u00f8rer har ogs\u00e5 konkluderet, at den prim\u00e6re kilde til sikkerhedsproblemer er ny kode, og derfor b\u00f8r fokus rettes mod at modernisere metoderne til udvikling af ny kode. Den eksisterende kode bliver over tid mere p\u00e5lidelig og sikker (der observeres en eksponentiel afh\u00e6ngighed af sikkerhed med tiden), hvilket g\u00f8r investeringer i projekter, der genforfatter eksisterende kode, mindre attraktive. For eksempel har 5-\u00e5rig kode i gennemsnit en 3,4 gange lavere s\u00e5rbarhedst\u00e6thed end ny kode. For Android- og Chromium-projekter, takket v\u00e6re implementeringen af sikre metoder til hukommelsesh\u00e5ndtering, er forskellen 7,4 gange.

\"Metoder<\/center> <\/p>\n

S\u00e5 hvis man kan forhindre fejl i hukommelsesh\u00e5ndteringen i den nye kode, vil s\u00e5danne fejl i den gamle kode blive opdaget mindre og mindre over tid. Generelt anbefaler Google ikke at genforfatte gammel kode, men at fokusere p\u00e5 at skrive ny kode med sprog, der arbejder sikkert med hukommelse, og sikre portabilitet mellem ny og gammel kode. <\/p>\n

Udover reduktionen af antallet af s\u00e5rbarheder forbedrer brugen af sikre programmeringsmetoder ogs\u00e5 udviklingsproduktiviteten, sikrer h\u00f8jere kodekvalitet og p\u00e5virker performance positivt. For eksempel har omskrivningen af koden i Chromium til generering af QR-koder p\u00e5 Rust-sproget resulteret i en 95% forbedring af dens pr\u00e6station ved at eliminere overhead, der skyldes behovet for yderligere sandbox-isolering. <\/p>\n

Hastigheden og kvaliteten af udviklingen forbedres ved at forenkle testningen og flytte opdagelsen af fejl til de tidlige udviklingsfaser, hvor fejl bliver synlige, inden udvikleren g\u00e5r i gang med at gennemg\u00e5 koden. Som eksempel n\u00e6vnes tilbageslagene p\u00e5 \u00e6ndringer \u2013 for kode skrevet i Rust er antallet af tilbageslag p\u00e5 grund af uventede fejl halvt s\u00e5 meget som for kode skrevet i C++. <\/p>\n

Generelt pr\u00e6senteres anvendelsen af sikre programmeringsmetoder som den mest effektive udviklingsparadigme i dag, der har erstattet de tidligere tre tilgange: <\/p>\n