{"id":99196,"date":"2021-02-18T22:23:30","date_gmt":"2021-02-18T20:23:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-zanyalsya-prodvizheniem-sredstv-bezopasnoj-raboty-s-pamyatyu-v-otkrytom-po"},"modified":"2021-02-18T22:23:30","modified_gmt":"2021-02-18T20:23:30","slug":"google-zanyalsya-prodvizheniem-sredstv-bezopasnoj-raboty-s-pamyatyu-v-otkrytom-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/google-zanyalsya-prodvizheniem-sredstv-bezopasnoj-raboty-s-pamyatyu-v-otkrytom-po","title":{"rendered":"Google ha comenzado a promover herramientas para un manejo seguro de la memoria en software de c\u00f3digo abierto","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google ha lanzado una iniciativa para abordar los problemas del software de c\u00f3digo abierto causados por la manipulaci\u00f3n insegura de la memoria. Seg\u00fan Google, el 70% de los problemas de seguridad en Chromium se deben a errores en la gesti\u00f3n de la memoria, como acceder a un b\u00fafer despu\u00e9s de liberar la memoria asociada (use-after-free). Un estudio de Microsoft tambi\u00e9n concluy\u00f3 que el 70% de todas las vulnerabilidades corregidas en las actualizaciones de software examinadas son causadas por la manipulaci\u00f3n insegura de la memoria. Otra investigaci\u00f3n demostr\u00f3 que 53 de las 95 vulnerabilidades encontradas en la utilidad curl podr\u00edan haberse evitado si el c\u00f3digo se hubiera escrito en un lenguaje que garantizara una manipulaci\u00f3n segura de la memoria. <\/p>\n
Como ejemplos de las primeras iniciativas financiadas por Google y llevadas a cabo en cooperaci\u00f3n con la organizaci\u00f3n ISRG (Internet Security Research Group), se destacan la creaci\u00f3n de un backend HTTP alternativo para la utilidad curl y el desarrollo de un nuevo m\u00f3dulo TLS para el servidor http Apache. Ambos proyectos est\u00e1n implementados en el lenguaje Rust, que se enfoca en la manipulaci\u00f3n segura de la memoria y proporciona gesti\u00f3n autom\u00e1tica de memoria, lo que, si se usa correctamente (sin acciones inseguras con punteros en modo unsafe), permite evitar problemas como el acceso a \u00e1reas de memoria despu\u00e9s de haber sido liberadas, la desreferenciaci\u00f3n de punteros nulos y el desbordamiento de b\u00fafer. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"