{"id":106445,"date":"2023-01-22T12:48:15","date_gmt":"2023-01-22T10:48:15","guid":{"rendered":"https:\/\/prohoster.info\/?p=106445"},"modified":"2023-01-24T13:53:19","modified_gmt":"2023-01-24T11:53:19","slug":"sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","title":{"rendered":"Der Sch\u00f6pfer von C++ hat die Durchsetzung sicherer Programmiersprachen kritisiert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Bjarne Stroustrup, der Sch\u00f6pfer der Programmiersprache C++, hat Einw\u00e4nde gegen die Schlussfolgerungen des NSA-Berichts erhoben, in dem empfohlen wurde, auf Programmiersprachen wie C und C++ zu verzichten, die die Speicherverwaltung dem Entwickler \u00fcberlassen. Stattdessen sollten Sprachen wie C#, Go, Java, Ruby, Rust und Swift verwendet werden, die eine automatische Speicherverwaltung oder Sicherheits\u00fcberpr\u00fcfungen zur Compile-Zeit bieten. <\/p>\n
Laut Stroustrup \u00fcbertreffen die im NSA-Bericht erw\u00e4hnten sicheren Sprachen C++ in wichtigen Anwendungen nicht. Insbesondere beinhalten die in den letzten Jahren entwickelten grundlegenden Empfehlungen zur Verwendung von C++ (C++ Core Guidelines) Methoden f\u00fcr sicheres Programmieren und fordern den Einsatz von Werkzeugen, die die sichere Handhabung von Typen und Ressourcen garantieren. Entwicklern, die solche strengen Sicherheitsgarantien nicht ben\u00f6tigen, wird jedoch die M\u00f6glichkeit einger\u00e4umt, weiterhin \u00e4ltere Entwicklungsmethoden anzuwenden. <\/p>\n
Stroustrup ist der Meinung, dass ein guter statischer Analyzer, der den C++ Core Guidelines entspricht, die notwendigen Sicherheitsgarantien f\u00fcr C++-Code bieten kann, w\u00e4hrend er deutlich weniger Aufwand erfordert als der \u00dcbergang zu neuen, sicheren Programmiersprachen. So sind die meisten Empfehlungen der Core Guidelines bereits im statischen Analyzer sowie im Profil f\u00fcr sicheres Speichermanagement der Microsoft Visual Studio implementiert. Einige Empfehlungen sind au\u00dferdem im statischen Analyzer Clang tidy ber\u00fccksichtigt. <\/p>\n
Kritik erhielt auch der Bericht der NSA, da er sich ausschlie\u00dflich auf Probleme mit dem Speichermanagement fokussiert und viele andere Sicherheits- und Zuverl\u00e4ssigkeitsprobleme von Programmiersprachen au\u00dfer Acht l\u00e4sst. Stroustrup betrachtet Sicherheit als ein umfassenderes Konzept, dessen verschiedene Aspekte durch eine Kombination aus Schreibstil, Bibliotheken und statischen Analyzern erreicht werden k\u00f6nnen. Um Regeln zu verwalten, die die Sicherheit bei der Arbeit mit Typen und Ressourcen gew\u00e4hrleisten, wird vorgeschlagen, Anmerkungen im Code und Compiler-Optionen zu nutzen. <\/p>\n
In Anwendungen, bei denen die Leistung wichtiger ist als die Sicherheit, erm\u00f6glicht dieser Ansatz die selektive Anwendung von Sicherheitsma\u00dfnahmen, die nur dort implementiert werden, wo es erforderlich ist. Sicherheitsverbesserungswerkzeuge k\u00f6nnen ebenfalls schrittweise angewendet werden, beispielsweise indem man zun\u00e4chst die Regeln f\u00fcr Bereichspr\u00fcfungen und Initialisierungen einschr\u00e4nkt und dann den Code nach und nach f\u00fcr strengere Anforderungen anpasst. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"