Google on hakanud edendama mälukaitse tööriistu avatud tarkvaras

Google käivitas algatuse avatud tarkvara seotud mäluohutuse probleemide lahendamiseks. Google'i andmetel on 70% Chromiumi turvaprobleemidest põhjustatud mäluhalduse vigadest, nagu näiteks mälu vabastamise järgsed viidatud kasutused (use-after-free). Microsofti uuringud on samuti näidanud, et 70% kõigist kõrvaldatud haavatavustest uuritud tarkvarauuendustes on tingitud ebaohutusest mälus. Teine uuring näitas, et 53-st 95-st haavatavusest, mis avastati curl utiliidis, oleks olnud võimalik vältida, kui kood oleks kirjutatud mäluohutust tagava keele abil.

Esimene initsiatiiv, mille rahastas Google ja mille viis läbi ISRG (Internet Security Research Group), hõlmas alternatiivse HTTP-tagaplaneeringu loomist utiliidile curl ja uue TLS-mooduli arendamist http-serveri Apache jaoks. Mõlemad projektid on ellu viidud Rust'i keeles, mis keskendub mälutöö ohutusele ja tagab automaatse mälu haldamise. Õige kasutamise korral (ilma ebaturvaliste pointerite tegevusteta unsafe-režiimis) aitab see vältida selliseid probleeme nagu mäluühenduse taastamine pärast selle vabastamist, nullpointerite dereferents ning puutest üle piiri minek.

Allikas: opennet.ru