{"id":106445,"date":"2023-01-22T12:48:15","date_gmt":"2023-01-22T10:48:15","guid":{"rendered":"https:\/\/prohoster.info\/?p=106445"},"modified":"2023-01-24T13:53:19","modified_gmt":"2023-01-24T11:53:19","slug":"sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","title":{"rendered":"Le cr\u00e9ateur de C++ a d\u00e9nonc\u00e9 l'imposition de langages de programmation s\u00e9curis\u00e9s.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Bjarne Stroustrup, le cr\u00e9ateur du langage C++, a exprim\u00e9 des objections aux conclusions d'un rapport de la NSA, qui recommandait aux organisations de se d\u00e9tourner des langages de programmation tels que C et C++, qui d\u00e9l\u00e8guent la gestion de la m\u00e9moire aux d\u00e9veloppeurs, en faveur de langages comme C#, Go, Java, Ruby, Rust et Swift, qui assurent une gestion automatique de la m\u00e9moire ou effectuent des v\u00e9rifications de s\u00e9curit\u00e9 de la m\u00e9moire pendant la compilation. <\/p>\n
Selon Stroustrup, les langages dits s\u00e9curis\u00e9s mentionn\u00e9s dans le rapport de la NSA ne surpassent pas r\u00e9ellement C++ dans des applications importantes, selon lui. En particulier, les recommandations fondamentales r\u00e9centes sur l'utilisation de C++ (C++ Core Guidelines) couvrent les m\u00e9thodes de programmation s\u00e9curis\u00e9e et prescrivent l'utilisation d'outils garantissant un fonctionnement s\u00e9curis\u00e9 avec les types et les ressources. Les d\u00e9veloppeurs qui n'ont pas besoin de telles garanties strictes de s\u00e9curit\u00e9 peuvent continuer \u00e0 utiliser d'anciennes m\u00e9thodes de d\u00e9veloppement. <\/p>\n
Stroustrup estime qu'un bon analyseur statique conforme aux recommandations des C++ Core Guidelines peut fournir les garanties de s\u00e9curit\u00e9 n\u00e9cessaires pour le code C++, en exigeant beaucoup moins d'efforts que le passage \u00e0 de nouveaux langages de programmation s\u00e9curis\u00e9s. Par exemple, la plupart des recommandations des Core Guidelines sont d\u00e9j\u00e0 mises en \u0153uvre dans l'analyseur statique et le profil de s\u00e9curit\u00e9 de la m\u00e9moire fournis par Microsoft Visual Studio. Certaines recommandations sont \u00e9galement prises en compte dans l'analyseur statique Clang tidy. <\/p>\n
Le rapport de la NSA a \u00e9galement \u00e9t\u00e9 critiqu\u00e9 pour son accent mis uniquement sur les probl\u00e8mes de gestion de la m\u00e9moire, en n\u00e9gligeant de nombreuses autres probl\u00e9matiques des langages de programmation qui influencent la s\u00e9curit\u00e9 et la fiabilit\u00e9. Stroustrup consid\u00e8re la s\u00e9curit\u00e9 comme un concept plus large, dont diff\u00e9rentes facettes peuvent \u00eatre atteintes par une combinaison de style de codage, de biblioth\u00e8ques et d'analyseurs statiques. Pour g\u00e9rer l'inclusion de r\u00e8gles garantissant la s\u00e9curit\u00e9 des types et ressources, il est propos\u00e9 d'utiliser des annotations dans le code et des options de compilateur. <\/p>\n
Dans les applications o\u00f9 la performance prime sur la s\u00e9curit\u00e9, une telle approche permet d'appliquer s\u00e9lectivement des moyens garantissant la s\u00e9curit\u00e9 uniquement l\u00e0 o\u00f9 c'est n\u00e9cessaire. Les outils d'am\u00e9lioration de la s\u00e9curit\u00e9 peuvent \u00e9galement \u00eatre appliqu\u00e9s de mani\u00e8re partielle, par exemple en commen\u00e7ant par des r\u00e8gles de v\u00e9rification des plages et d'initialisation, puis en adaptant progressivement le code \u00e0 des exigences plus strictes. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"