{"id":119948,"date":"2024-09-26T15:43:01","date_gmt":"2024-09-26T13:43:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android"},"modified":"2024-09-26T15:43:01","modified_gmt":"2024-09-26T13:43:03","slug":"metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","title":{"rendered":"Sichere Methoden zur Arbeit mit Speicher haben die Anzahl der Sicherheitsanf\u00e4lligkeiten in Android erheblich reduziert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Firma Google hat die Ergebnisse ihrer Initiative zur Implementierung sicherer Entwicklungsmethoden in Android (Safe Coding) zusammengefasst. Dazu geh\u00f6ren die Verwendung von Programmiersprachen, die eine sichere Speicherverwaltung gew\u00e4hrleisten, der Einsatz statischer Analysewerkzeuge und das Design von APIs mit einem Fokus auf Sicherheit. Diese Ver\u00e4nderungen haben dazu gef\u00fchrt, dass der Anteil von speicherbezogenen Sicherheitsanf\u00e4lligkeiten in Android von 76 % im Jahr 2019 auf 24 % im Jahr 2024 gesenkt werden konnte, was deutlich unter dem Branchendurchschnitt von 70 % liegt. <\/p>\n

Die Ingenieure von Google kamen au\u00dferdem zu dem Schluss, dass der Hauptursprung von Sicherheitsproblemen neuer Code ist. Daher sollte der Fokus auf der Modernisierung der Entwicklungspraktiken f\u00fcr neuen Code liegen. Bereits vorhandener Code wird im Laufe der Zeit sicherer und zuverl\u00e4ssiger (es zeigt sich eine exponentielle Abh\u00e4ngigkeit der Sicherheit von der Zeit), was Investitionen in Projekte zur Umschreibung vorhandenen Codes weniger rentabel macht. Beispielsweise hat Code, der f\u00fcnf Jahre alt ist, im Durchschnitt eine 3,4-mal geringere Dichte an Sicherheitsanf\u00e4lligkeiten als neuer Code. Bei Android- und Chromium-Projekten betr\u00e4gt der Unterschied dank der Einf\u00fchrung sicherer Speicherpraktiken sogar 7,4-mal.

\"Sichere<\/center> <\/p>\n

Wenn es also gelingt, Fehler im Umgang mit dem Speicher im neuen Code zu vermeiden, werden solche Fehler im alten Code mit der Zeit immer seltener auftreten. Im Allgemeinen empfiehlt Google, alten Code nicht neu zu schreiben, sondern sich auf die Entwicklung neuer Code in Speichersicheren Sprachen zu konzentrieren und die Portabilit\u00e4t zwischen neuem und altem Code zu gew\u00e4hrleisten. <\/p>\n

Neben der Verringerung der Anzahl von Sicherheitsanf\u00e4lligkeiten steigert die Verwendung sicherer Programmiermethoden die Produktivit\u00e4t der Entwicklung, sorgt f\u00fcr eine h\u00f6here Codequalit\u00e4t und wirkt sich positiv auf die Leistungsf\u00e4higkeit aus. Zum Beispiel f\u00fchrte die Umstellung des QR-Code-Generierungscodes in Chromium auf die Programmiersprache Rust zu einer Leistungssteigerung von 95 %, da die zus\u00e4tzlichen Kosten durch die Notwendigkeit einer zus\u00e4tzlichen Sandbox-Isolierung vermieden wurden. <\/p>\n

Die Geschwindigkeit und Qualit\u00e4t der Entwicklung wird durch die Vereinfachung von Tests und die fr\u00fchzeitige Identifizierung von Fehlern erh\u00f6ht, sodass diese in fr\u00fchen Phasen der Entwicklung sichtbar werden, noch bevor der Entwickler mit der Code\u00fcberpr\u00fcfung beginnt. Ein Beispiel daf\u00fcr sind die R\u00fcckrollstatistiken \u2014 f\u00fcr Code in Rust liegt die Anzahl der R\u00fcckrollungen aufgrund unerwarteter Fehler doppelt so niedrig wie bei Code in C++. <\/p>\n

Im Allgemeinen wird die Anwendung sicherer Programmiermethoden als die effektivste Entwicklungsparadigmen betrachtet, die die zuvor verwendeten drei Ans\u00e4tze abgel\u00f6st hat: <\/p>\n