{"id":119948,"date":"2024-09-26T15:43:01","date_gmt":"2024-09-26T13:43:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android"},"modified":"2024-09-26T15:43:01","modified_gmt":"2024-09-26T13:43:03","slug":"metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","title":{"rendered":"M\u00e4lu ohutute t\u00f6\u00f6meetodite rakendamine on oluliselt v\u00e4hendanud Androidi haavatavuste arvu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google tegi kokkuv\u00f5tte algatusest, mis on suunatud ohutute arendusmeetodite (Safe Coding) rakendamisele Androidis, sealhulgas ohutust tagavate programmeerimiskeelte kasutamine, staatiliste anal\u00fc\u00fcside rakendamine ja APIde projekteerimine turvalisust silmas pidades. Muudatused on aidanud v\u00e4hendada m\u00e4luga seotud haavatavuste osakaalu Androidis 76%-lt 2019. aastal 24%-ni 2024. aastaks, mis on m\u00e4rgatavalt madalam kui t\u00f6\u00f6stusharu keskmine \u2014 70%. <\/p>\n

Google\u2019i insenerid j\u00e4reldasid ka, et peamine turvaprobleemide allikas on uus kood, seet\u00f5ttu tuleks t\u00e4helepanu suunata uue koodi arendamise meetodite moderniseerimisele. Olemasolev kood muutub ajaga usaldusv\u00e4\u00e4rsemaks ja ohutumaks (turvalisuse eksponentsiaalne s\u00f5ltuvus ajast), mist\u00f5ttu pole juba kirjutatud koodi \u00fcmberkirjutamine nii kasumlik. N\u00e4iteks viis aastat vana koodil on keskmiselt 3,4 korda madalam haavatavuste tihedus kui uuel koodil. Androidi ja Chromiumi projektides on m\u00e4luga t\u00f6\u00f6tamise meetodite rakendamise t\u00f5ttu erinevus 7,4 korda.

\"M\u00e4lu<\/center> <\/p>\n

Seega, kui uus koodis tekkivad m\u00e4luvead \u00e4ra hoitakse, siis vanas koodis tuvastatakse selliseid vigu ajaga j\u00e4rjest harvem. \u00dcldiselt soovitab Google mitte vana koodi \u00fcmber kirjutada, vaid keskenduda uue koodi kirjutamisele m\u00e4lu ohutult kasutatavates keeltes ning tagada \u00fchilduvus uue ja vana koodi vahel. <\/p>\n

Lisaks haavatavuste arvu v\u00e4henemisele suurendab turvaliste programmeerimismeetodite kasutamine arenduse tootlikkust, aitab saavutada k\u00f5rgemat koodi kvaliteeti ja avaldab positiivset m\u00f5ju j\u00f5udlusele. N\u00e4iteks andis Chromiumi QR-koodide genereerimise koodi \u00fcmberkirjutamine Rusti keeles v\u00f5imaluse saavutada 95% j\u00f5udluse t\u00f5us t\u00e4nu kulude v\u00e4henemisele, mis on tingitud t\u00e4iendava sandbox-isolatsiooni n\u00f5udest. <\/p>\n

Arenduskiirus ja -kvaliteet suurenevad testimise lihtsustamise ja vea tuvastamise varajasesse arengu staadiumisse suunamise t\u00e4nu, kus vead muutuvad m\u00e4rgatavaks juba enne, kui arendaja koodi \u00fcle vaatama hakkab. N\u00e4itena tuuakse v\u00e4lja muudatuste tagasil\u00fckkamise n\u00e4itajad \u2014 Rusti koodiga toimuvate muudatuste tagasil\u00fckkamine ootamatute vigade t\u00f5ttu on kaks korda madalam kui C++ koodiga. <\/p>\n

\u00dcldiselt peetakse ohutute programmeerimismeetodite kasutamist t\u00e4nap\u00e4eval k\u00f5ige t\u00f5husamaks arendusparadigmaks, mis on asendanud varasemad kolm l\u00e4henemist: <\/p>\n