{"id":106445,"date":"2023-01-22T12:48:15","date_gmt":"2023-01-22T10:48:15","guid":{"rendered":"https:\/\/prohoster.info\/?p=106445"},"modified":"2023-01-24T13:53:19","modified_gmt":"2023-01-24T11:53:19","slug":"sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","title":{"rendered":"Der Erfinder von C++ kritisierte die Einf\u00fchrung sicherer Programmiersprachen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Bjarne Stroustrup, der Sch\u00f6pfer von C++, hat Einw\u00e4nde gegen die Schlussfolgerungen des NSA-Berichts erhoben, in dem empfohlen wurde, von Programmiersprachen wie C und C++, die das Speichermanagement den Entwicklern \u00fcberlassen, abzusehen und stattdessen Sprachen wie C#, Go, Java, Ruby, Rust und Swift zu verwenden, die automatisches Speichermanagement oder Pr\u00fcfungen auf sichere Speicherbenutzung w\u00e4hrend der Kompilierung bieten. <\/p>\n
Stroustrup ist der Meinung, dass die im NSA-Bericht genannten sicheren Sprachen in wichtigen Anwendungen seiner Ansicht nach nicht besser sind als C++. Insbesondere decken die in den letzten Jahren entwickelten grundlegenden Empfehlungen zur Verwendung von C++ (C++ Core Guidelines) Methoden f\u00fcr sicheres Programmieren ab und schreiben den Einsatz von Mitteln vor, die eine sichere Arbeit mit Typen und Ressourcen gew\u00e4hrleisten. Entwicklern, die solche strengen Sicherheitsgarantien nicht ben\u00f6tigen, wird die M\u00f6glichkeit belassen, weiterhin alte Entwicklungsmethoden zu verwenden. <\/p>\n
Stroustrup ist der Ansicht, dass ein guter statischer Analyzer, der den Empfehlungen der C++ Core Guidelines entspricht, die notwendigen Sicherheitsgarantien f\u00fcr C++-Code bieten kann und dabei erheblich weniger Aufwand erfordert als der Wechsel zu neuen sicheren Programmiersprachen. Beispielsweise sind die meisten Empfehlungen der Core Guidelines bereits im statischen Analyzer und im Profil f\u00fcr sichere Speicherbenutzung von Microsoft Visual Studio umgesetzt. Teile der Empfehlungen sind auch im statischen Analyzer Clang tidy ber\u00fccksichtigt. <\/p>\n
Auch die Fokussierung des NSA-Berichts auf die Probleme der Speicherverwaltung wurde kritisiert, w\u00e4hrend viele andere Probleme von Programmiersprachen, die die Sicherheit und Zuverl\u00e4ssigkeit betreffen, au\u00dfer Acht gelassen wurden. Stroustrup betrachtet Sicherheit als ein umfassenderes Konzept, dessen verschiedene Aspekte durch eine Kombination aus Programmierstil, Bibliotheken und statischen Analyzern erreicht werden k\u00f6nnen. Um die Einhaltung von Regeln zu steuern, die die Sicherheit im Umgang mit Typen und Ressourcen gew\u00e4hrleisten, wird empfohlen, Annotationen im Code und Compiler-Optionen zu verwenden. <\/p>\n
In Anwendungen, in denen Leistung wichtiger ist als Sicherheit, erm\u00f6glicht dieser Ansatz eine selektive Anwendung von Sicherheitsma\u00dfnahmen, die nur dort garantieren, wo es n\u00f6tig ist. Sicherheitsverbesserungswerkzeuge k\u00f6nnen ebenfalls teilweise angewendet werden, z. B. zu Beginn auf Pr\u00fcfregeln f\u00fcr Bereiche und Initialisierungen beschr\u00e4nken und dann den Code schrittweise an striktere Anforderungen anpassen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"