{"id":106445,"date":"2023-01-22T12:48:15","date_gmt":"2023-01-22T10:48:15","guid":{"rendered":"https:\/\/prohoster.info\/?p=106445"},"modified":"2023-01-24T13:53:19","modified_gmt":"2023-01-24T11:53:19","slug":"sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","title":{"rendered":"C++ looja kritiseeris turvaliste programmeerimiskeelte peale surumist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Bjarne Stroustrup, C++ keele looja, avaldas vastuv\u00e4iteid NSA aruande j\u00e4reldustele, milles soovitati organisatsioonidel v\u00e4ltida selliste programmeerimiskeelte nagu C ja C++ kasutamist, mis lasevad m\u00e4luhalduse arendajate hooleks, ning eelistada keeli nagu C#, Go, Java, Ruby, Rust ja Swift, mis tagavad automaatse m\u00e4luhalduse v\u00f5i teostavad m\u00e4luohutuse kontrolli kompileerimise ajal. <\/p>\n
Stroustrupi arvates ei \u00fcleta aruandes mainitud ohutud keeled C++-d tegelikes rakendustes, mis on tema arvates olulised. Eelk\u00f5ige katavad viimastel aastatel v\u00e4lja t\u00f6\u00f6tatud C++ p\u00f5hin\u00e4itajad ohutu programmeerimise meetodid ja ette n\u00e4evad vahendite kasutamist, mis tagavad ohutuse t\u00fc\u00fcpide ja ressursside osas. Samas j\u00e4\u00e4b arendajatele, kellele ei ole vajalikud sellised ranged ohutuse tagatised, v\u00f5imalus j\u00e4tkata vanade arendusmeetodite kasutamist. <\/p>\n
Stroustrup arvab, et hea staatiline anal\u00fcsaator, mis vastab C++ Core Guidelines'i soovitustele, suudab pakkuda vajalikke C++ koodi turvalisuse garantiiid, n\u00f5udes oluliselt v\u00e4hem ressursse kui uusetele turvalistele programmeerimiskeeltele \u00fcleminek. N\u00e4iteks on enamik Core Guidelines'i soovitusi juba rakendatud staatilises anal\u00fcsaatoris ja Microsoft Visual Studio turvalise m\u00e4luhalduse profiilis. Osa soovitustest on samuti arvesse v\u00f5etud Clang tidy staatilises anal\u00fcsaatoris. <\/p>\n
Kriitika objektiks on samuti ANB aruande r\u00f5huasetus vaid m\u00e4luhalduse probleemidele, j\u00e4ttes t\u00e4helepanuta paljusid teisi programmeerimiskeelte probleeme, mis m\u00f5jutavad turvalisust ja usaldusv\u00e4\u00e4rsust. Stroustrup k\u00e4sitleb turvalisust kui laiemat m\u00f5istet, mille erinevaid aspekte saab saavutada koodi kirjutamise stiili, teekide ja staatiliste anal\u00fcsaatorite kombinatsiooniga. Ressursside ja t\u00fc\u00fcpide turvalisuse tagamise reeglite sissetoomiseks on soovitatav kasutada koodis annotatsioone ja kompilaatori valikuid. <\/p>\n
Rakendustes, kus tootlikkus on t\u00e4htsam kui turvalisus, v\u00f5imaldab selline l\u00e4henemine rakendada turvameetmeid valikuliselt ainult seal, kus see on vajalik. Turvalisuse t\u00f5stmise t\u00f6\u00f6riistu saab samuti osaliselt rakendada, n\u00e4iteks alguses piirduda vahemike ja initsialiseerimise kontrolli reeglitega ning seej\u00e4rel j\u00e4rk-j\u00e4rgult kohandada koodi rangemate n\u00f5udmiste jaoks. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"