Google on hakanud edendama turvalise mäluhalduse vahendeid avatud lähtekoodiga tarkvaras

Google esitas algatuse avatud tarkvara probleemide lahendamiseks, mis on põhjustatud mälu ebaausast käsitsemisest. Google'i andmetel tuleneb 70% Chromiumi turvaprobleemidest mälu haldamise vigadest, näiteks mälu vabastamisest pärast seotud mälu (use-after-free) juurde pääsemine. Microsofti uuringud on samuti jõudnud järeldusele, et 70% kõigist uuritud tarkvarauuendustes kõrvaldatud haavatavustest on põhjustatud mälu ebaausast käsitsemisest. Veel üks uuring näitas, et 53-st 95 haavatavusest, mis avastati utiliidis curl, oleks saanud vältida, kui kood oleks kirjutatud keeles, mis tagab turvalise mälu haldamise.

Google'i ja ISRG (Internet Security Research Group) koostöös rahastatud algatuste esimesteks näiteks on alternatiivse HTTP-taustsüsteemi loomine utiliidile curl ja uue TLS-moduli väljatöötamine Apache http-serverile. Mõlemad projektid on teostatud Rusti keeles, mis keskendub turvalisele mälu haldamisele ja tagab automaatse mälu haldamise, mis õige kasutamise korral (ilma ebaausate pointerite toiminguteta unsafe režiimis) kaitseb selliste probleemide eest nagu mälu juurde pääsemine pärast selle vabastamist, nullpoodide dereferentsimine ja puhverpiiride ületamine.

Allikas: opennet.ru