{"id":106445,"date":"2023-01-22T12:48:15","date_gmt":"2023-01-22T10:48:15","guid":{"rendered":"https:\/\/prohoster.info\/?p=106445"},"modified":"2023-01-24T13:53:19","modified_gmt":"2023-01-24T11:53:19","slug":"sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","title":{"rendered":"El creador de C++ critica la imposici\u00f3n de lenguajes de programaci\u00f3n seguros","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Bjarne Stroustrup, el creador del lenguaje C++, ha publicado objeciones contra las conclusiones presentadas en un informe de la NSA, donde se recomendaba a las organizaciones distanciarse de ciertos lenguajes de programaci\u00f3n, como C y C++, que delegan el control de la memoria al desarrollador, a favor de lenguajes como C#, Go, Java, Ruby, Rust y Swift, que garantizan la gesti\u00f3n autom\u00e1tica de la memoria o realizan comprobaciones de seguridad de la memoria durante la compilaci\u00f3n. <\/p>\n
Seg\u00fan Stroustrup, los lenguajes seguros mencionados en el informe de la NSA no superan a C++ en aplicaciones importantes desde su punto de vista. En particular, las recomendaciones b\u00e1sicas desarrolladas en los \u00faltimos a\u00f1os para el uso de C++ (C++ Core Guidelines) abarcan m\u00e9todos de programaci\u00f3n segura y prescriben el uso de herramientas que garantizan un manejo seguro de tipos y recursos. Adem\u00e1s, a los desarrolladores que no necesitan esas estrictas garant\u00edas de seguridad se les permite seguir utilizando m\u00e9todos de desarrollo m\u00e1s antiguos. <\/p>\n
Stroustrup considera que un buen analizador est\u00e1tico que cumpla con las recomendaciones de las C++ Core Guidelines puede proporcionar las garant\u00edas de seguridad necesarias para el c\u00f3digo C++, requiriendo significativamente menos recursos en comparaci\u00f3n con la transici\u00f3n a nuevos lenguajes de programaci\u00f3n seguros. Por ejemplo, la mayor\u00eda de las recomendaciones de las Core Guidelines ya se han implementado en el analizador est\u00e1tico y en el perfil de seguridad de la memoria de Microsoft Visual Studio. Parte de las recomendaciones tambi\u00e9n han sido consideradas en el analizador est\u00e1tico Clang tidy. <\/p>\n
El informe de la NSA tambi\u00e9n ha sido criticado por enfatizar \u00fanicamente los problemas de gesti\u00f3n de memoria, dejando de lado muchos otros problemas de los lenguajes de programaci\u00f3n que afectan a la seguridad y a la fiabilidad. Stroustrup considera la seguridad como un concepto m\u00e1s amplio, cuyas diversas facetas pueden lograrse a trav\u00e9s de la combinaci\u00f3n del estilo de codificaci\u00f3n, bibliotecas y analizadores est\u00e1ticos. Se propone utilizar anotaciones en el c\u00f3digo y opciones del compilador para gestionar la inclusi\u00f3n de reglas que garanticen un manejo seguro de tipos y recursos. <\/p>\n
En aplicaciones donde el rendimiento es m\u00e1s importante que la seguridad, este enfoque permite la aplicaci\u00f3n selectiva de medidas de seguridad solo donde sea necesario. Las herramientas de mejora de la seguridad tambi\u00e9n se pueden aplicar de manera parcial, por ejemplo, inicialmente limit\u00e1ndose a reglas de verificaci\u00f3n de rangos e inicializaci\u00f3n, y luego adaptando gradualmente el c\u00f3digo para requisitos m\u00e1s estrictos. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"