{"id":119948,"date":"2024-09-26T15:43:01","date_gmt":"2024-09-26T13:43:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android"},"modified":"2024-09-26T15:43:01","modified_gmt":"2024-09-26T13:43:03","slug":"metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","title":{"rendered":"Los m\u00e9todos de trabajo seguro con la memoria han permitido reducir significativamente el n\u00famero de vulnerabilidades en Android.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La empresa Google ha presentado los resultados de su iniciativa para implementar m\u00e9todos de desarrollo seguro en Android (Safe Coding), como el uso de lenguajes de programaci\u00f3n que aseguran un trabajo seguro con la memoria, la aplicaci\u00f3n de analizadores est\u00e1ticos y el dise\u00f1o de API teniendo en cuenta la seguridad. Estos cambios han permitido reducir la proporci\u00f3n de vulnerabilidades relacionadas con la memoria en Android del 76% en 2019 al 24% en 2024, lo que es significativamente menor que el promedio de la industria \u2014 70%. <\/p>\n

Los ingenieros de Google tambi\u00e9n han concluido que la principal fuente de problemas de seguridad es el c\u00f3digo nuevo y, por lo tanto, se debe centrar la atenci\u00f3n en modernizar los m\u00e9todos de desarrollo de nuevo c\u00f3digo. El c\u00f3digo ya existente se vuelve con el tiempo m\u00e1s probado y seguro (observ\u00e1ndose una dependencia exponencial de la seguridad respecto al tiempo), lo que hace que las inversiones en proyectos de reescritura del c\u00f3digo existente no sean tan rentables. Por ejemplo, el c\u00f3digo de 5 a\u00f1os tiene en promedio una densidad de vulnerabilidades 3.4 veces menor que el nuevo c\u00f3digo. Para proyectos de Android y Chromium, gracias a la implementaci\u00f3n de m\u00e9todos de trabajo seguro con la memoria, la diferencia es de 7.4 veces.

\"Los<\/center> <\/p>\n

Por lo tanto, si se evita la aparici\u00f3n de errores al trabajar con la memoria en el nuevo c\u00f3digo, con el tiempo los errores similares en el c\u00f3digo antiguo se identificar\u00e1n cada vez con menor frecuencia. En t\u00e9rminos generales, Google recomienda no reescribir el c\u00f3digo antiguo, sino centrarse en escribir nuevo c\u00f3digo en lenguajes que trabajan con seguridad en la memoria y garantizar la portabilidad entre el nuevo y el viejo c\u00f3digo. <\/p>\n

Adem\u00e1s de reducir el n\u00famero de vulnerabilidades, el uso de m\u00e9todos de programaci\u00f3n seguros incrementa la productividad del desarrollo, mejora la calidad del c\u00f3digo y tiene un impacto positivo en el rendimiento. Por ejemplo, la reescritura en Chromium del c\u00f3digo para generar c\u00f3digos QR en el lenguaje Rust ha logrado aumentar su rendimiento en un 95% al eliminar la sobrecarga causada por la necesidad de aplicar un aislamiento adicional de sandbox. <\/p>\n

La velocidad y calidad del desarrollo aumentan gracias a la simplificaci\u00f3n de las pruebas y al retraso en la detecci\u00f3n de errores en las primeras etapas del desarrollo, donde los errores se hacen evidentes a\u00fan antes de que el desarrollador comience a revisar el c\u00f3digo. Como ejemplo se citan las tasas de retroceso de cambios \u2014 para el c\u00f3digo en Rust, el n\u00famero de retrocesos debido a errores imprevistos es dos veces menor que para el c\u00f3digo en C++. <\/p>\n

En t\u00e9rminos generales, la aplicaci\u00f3n de m\u00e9todos de programaci\u00f3n seguros se presenta como la paradigma de desarrollo m\u00e1s efectiva en la actualidad, que ha reemplazado los tres enfoques utilizados anteriormente: <\/p>\n