NSA એ મેમરી-સેફ પ્રોગ્રામિંગ ભાષાઓ પર સ્વિચ કરવાની ભલામણ કરી

યુએસ નેશનલ સિક્યુરિટી એજન્સીએ મેમરી સાથે કામ કરતી વખતે ભૂલોને કારણે થતી નબળાઈઓના જોખમોનું પૃથ્થકરણ કરતો અહેવાલ પ્રકાશિત કર્યો છે, જેમ કે મેમરી એરિયાને મુક્ત કર્યા પછી તેને એક્સેસ કરવી અને બફર બાઉન્ડ્રીને ઓળંગવી. સંસ્થાઓને પ્રોગ્રામિંગ ભાષાઓ જેમ કે C અને C++થી દૂર જવા માટે પ્રોત્સાહિત કરવામાં આવે છે, જે શક્ય હોય ત્યાં સુધી મેમરી મેનેજમેન્ટ ડેવલપરને છોડી દે છે, જે ભાષાઓની તરફેણમાં સ્વચાલિત મેમરી મેનેજમેન્ટ પ્રદાન કરે છે અથવા કમ્પાઇલ-ટાઇમ મેમરી સલામતી તપાસ કરે છે.

અસુરક્ષિત મેમરી હેન્ડલિંગને કારણે ભૂલોનું જોખમ ઓછું કરતી ભલામણ કરેલ ભાષાઓમાં C#, Go, Java, Ruby, Rust અને Swiftનો સમાવેશ થાય છે. ઉદાહરણ તરીકે, માઇક્રોસોફ્ટ અને ગૂગલના આંકડાઓનો ઉલ્લેખ કરવામાં આવ્યો છે, જે મુજબ તેમના સોફ્ટવેર ઉત્પાદનોમાં લગભગ 70% નબળાઈઓ અસુરક્ષિત મેમરી હેન્ડલિંગને કારણે છે. જો વધુ સુરક્ષિત ભાષાઓમાં સ્થાનાંતરિત કરવું શક્ય ન હોય તો, સંસ્થાઓને વધારાના કમ્પાઈલર વિકલ્પો, ભૂલ શોધવાના સાધનો અને ઓપરેટિંગ સિસ્ટમ સેટિંગ્સનો ઉપયોગ કરીને તેમની સુરક્ષાને મજબૂત કરવાની સલાહ આપવામાં આવે છે જે નબળાઈઓનો ઉપયોગ કરવાનું વધુ મુશ્કેલ બનાવે છે.

સોર્સ: opennet.ru