{"id":99196,"date":"2021-02-18T22:23:30","date_gmt":"2021-02-18T20:23:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-zanyalsya-prodvizheniem-sredstv-bezopasnoj-raboty-s-pamyatyu-v-otkrytom-po"},"modified":"2021-02-18T22:23:30","modified_gmt":"2021-02-18T20:23:30","slug":"google-zanyalsya-prodvizheniem-sredstv-bezopasnoj-raboty-s-pamyatyu-v-otkrytom-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/google-zanyalsya-prodvizheniem-sredstv-bezopasnoj-raboty-s-pamyatyu-v-otkrytom-po","title":{"rendered":"Google f\u00f6rdert sichere Speicheroperationen in Open-Source-Software","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google hat eine Initiative gestartet, um Probleme in der Open-Source-Software zu l\u00f6sen, die durch unsicheren Umgang mit Speicher verursacht werden. Laut Google sind 70 % der Sicherheitsprobleme in Chromium auf Fehler im Umgang mit Speicher zur\u00fcckzuf\u00fchren, wie zum Beispiel der Zugriff auf einen Puffer nach der Freigabe des zugeh\u00f6rigen Speichers (use-after-free). Auch eine Studie von Microsoft kam zu dem Ergebnis, dass 70 % aller Schwachstellen, die in den untersuchten Software-Updates behoben wurden, auf unsicheren Speicherzugriff zur\u00fcckzuf\u00fchren sind. Eine weitere Studie zeigte, dass 53 von 95 Schwachstellen, die in dem Tool curl entdeckt wurden, vermieden werden k\u00f6nnten, wenn der Code in einer Sprache geschrieben worden w\u00e4re, die sicheren Speicherzugriff gew\u00e4hrleistet. <\/p>\n
Als Beispiele f\u00fcr die ersten Initiativen, die von Google finanziert und in Zusammenarbeit mit der ISRG (Internet Security Research Group) durchgef\u00fchrt wurden, sind die Schaffung eines alternativen HTTP-Backends f\u00fcr das Tool curl und die Entwicklung eines neuen TLS-Moduls f\u00fcr den Apache-Webserver zu nennen. Beide Projekte wurden in der Programmiersprache Rust realisiert, die sich auf sichere Speicherverwaltung konzentriert und automatisches Speichermanagement bietet. Bei ordnungsgem\u00e4\u00dfer Nutzung (Unterlassen unsicherer Zeigeroperationen im unsafe-Modus) k\u00f6nnen Probleme wie der Zugriff auf freigegebenen Speicher, Dereferenzierung nuller Zeiger und Puffer\u00fcberl\u00e4ufe vermieden werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"