{"id":99196,"date":"2021-02-18T22:23:30","date_gmt":"2021-02-18T20:23:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-zanyalsya-prodvizheniem-sredstv-bezopasnoj-raboty-s-pamyatyu-v-otkrytom-po"},"modified":"2021-02-18T22:23:30","modified_gmt":"2021-02-18T20:23:30","slug":"google-zanyalsya-prodvizheniem-sredstv-bezopasnoj-raboty-s-pamyatyu-v-otkrytom-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/google-zanyalsya-prodvizheniem-sredstv-bezopasnoj-raboty-s-pamyatyu-v-otkrytom-po","title":{"rendered":"Google f\u00f6rdert sicheres Arbeiten mit Speicher in Open-Source-Software.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Google GmbH hat eine Initiative zur L\u00f6sung von Problemen in Open-Source-Software ins Leben gerufen, die durch unsicheren Umgang mit Speicher verursacht werden. Laut Google sind 70 % der Sicherheitsprobleme in Chromium auf Fehler im Umgang mit Speicher zur\u00fcckzuf\u00fchren, wie etwa den Zugriff auf einen Puffer nach der Freigabe des zugeh\u00f6rigen Speichers (use-after-free). Eine Untersuchung von Microsoft kam ebenfalls zu dem Ergebnis, dass 70 % aller Schwachstellen, die in den untersuchten Software-Updates behoben wurden, durch unsicheren Umgang mit Speicher verursacht wurden. Eine weitere Studie zeigte, dass 53 von 95 Schwachstellen, die im Tool curl gefunden wurden, vermieden werden k\u00f6nnten, wenn der Code in einer Sprache geschrieben w\u00e4re, die einen sicheren Umgang mit Speicher gew\u00e4hrleistet. <\/p>\n
Als Beispiele f\u00fcr die ersten Initiativen, die von Google finanziert und in Zusammenarbeit mit der Organisation ISRG (Internet Security Research Group) durchgef\u00fchrt wurden, sind die Entwicklung eines alternativen HTTP-Backends f\u00fcr das Tool curl und die Entwicklung eines neuen TLS-Moduls f\u00fcr den HTTP-Server Apache zu nennen. Beide Projekte wurden in der Programmiersprache Rust umgesetzt, die auf sicheren Umgang mit Speicher fokussiert ist und die automatische Speicherverwaltung erm\u00f6glicht, wodurch bei ordnungsgem\u00e4\u00dfer Verwendung (keine unsicheren Pointer-Operationen im unsafe-Modus) Probleme wie der Zugriff auf den Speicher nach dessen Freigabe, das Dereferenzieren nuller Pointer und das \u00dcberlaufen von Puffern verhindert werden k\u00f6nnen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"