Bjarne Stroustrup, C++ keele looja, avaldas vastuv\u00e4iteid NSA aruande j\u00e4reldustele, kus soovitati organisatsioonidel loobuda programmeerimiskeeltest nagu C ja C++, mis delegeerivad m\u00e4luhaldust arendaja kanda, eelistades keeli nagu C#, Go, Java, Ruby, Rust ja Swift, mis pakuvad automaatset m\u00e4luhaldust v\u00f5i teevad m\u00e4lut\u00f6\u00f6tluse turvalisuse kontrolli kompileerimise ajal. <\/p>\n
Stroustrupi arvates ei \u00fcleta NSA aruandes mainitud turvalised keeled reaalsuses C++-d olulistes rakendustes, mis tema arvates on t\u00e4htsad. Eelk\u00f5ige katab viimasel ajal v\u00e4lja t\u00f6\u00f6tatud C++ p\u00f5hijuhised (C++ Core Guidelines) turvalise programmeerimise meetodid ning ettekirjutused vahendite kasutamiseks, mis tagavad t\u00fc\u00fcpide ja ressursside turvalise t\u00f6\u00f6tlemise. Samas j\u00e4etakse arendajatele, kellele sellised ranged turvalisusgarantiid ei ole vajalikud, v\u00f5imalus j\u00e4tkata vanade arendamismeetodite kasutamist. <\/p>\n
Stroustrup usub, et hea staatiline anal\u00fcsaator, mis vastab C++ p\u00f5hijuhiste soovitustele, suudab tagada C++ koodi vajalikud turvalisusgarantiid, n\u00f5udes samal ajal m\u00e4rgatavalt v\u00e4hem kulutusi kui \u00fcleminek uutele turvalistele programmeerimiskeeltele. N\u00e4iteks on enamik p\u00f5hijuhiste soovitusi juba rakendatud Microsoft Visual Studio staatilises anal\u00fc\u00fcsijates ja m\u00e4lut\u00f6\u00f6tluse turvalise t\u00f6\u00f6 profiilis. Osa soovitusi on samuti arvesse v\u00f5etud Clang tidy staatilises anal\u00fcsaatoris. <\/p>\n
Kriitika objektiks on ka NSA aruande r\u00f5huasetus ainult m\u00e4lut\u00f6\u00f6tluse probleemidele, j\u00e4ttes t\u00e4helepanuta paljud muud programmeerimiskeelte probleemid, mis m\u00f5jutavad turvalisust ja usaldusv\u00e4\u00e4rsust. Stroustrup k\u00e4sitleb turvalisust laiemana m\u00f5istena, mille erinevaid aspekte saab saavutada koodistiili, raamatukogude ja staatiliste anal\u00fcsaatorite kombinatsiooni abil. T\u00fc\u00fcpide ja ressursside turvalise t\u00f6\u00f6tlemise eeskirjade rakendamiseks soovitatakse koodis kasutada annotatsioone ja kompilaatori valikuid. <\/p>\n
Rakendustes, kus j\u00f5udlus on olulisem kui turvalisus, annab selline l\u00e4henemine v\u00f5imaluse rakendada turvameetmeid valikuliselt, tagades selle ainult seal, kus see on vajalik. Turvameetmeid saab samuti osaliselt rakendada, n\u00e4iteks alguses piirduda vahemiku kontrollimise ja initsialiseerimise reeglitega ning seej\u00e4rel j\u00e4rk-j\u00e4rgult kohandada koodi rangemate n\u00f5uete j\u00e4rgi. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"