एनएसए ने मेमोरी-सुरक्षित प्रोग्रामिंग भाषाओं पर स्विच करने की सिफारिश की

अमेरिकी राष्ट्रीय सुरक्षा एजेंसी ने मेमोरी के साथ काम करते समय त्रुटियों के कारण होने वाली कमजोरियों के जोखिमों का विश्लेषण करते हुए एक रिपोर्ट प्रकाशित की, जैसे मेमोरी क्षेत्र को मुक्त होने के बाद एक्सेस करना और बफर सीमाओं को पार करना। संगठनों को C और C++ जैसी प्रोग्रामिंग भाषाओं से दूर जाने के लिए प्रोत्साहित किया जाता है, जो मेमोरी प्रबंधन को डेवलपर पर छोड़ देते हैं, जहां तक ​​संभव हो, उन भाषाओं के पक्ष में जो स्वचालित मेमोरी प्रबंधन प्रदान करते हैं या संकलन-समय मेमोरी सुरक्षा जांच करते हैं।

असुरक्षित मेमोरी हैंडलिंग के कारण होने वाली त्रुटियों के जोखिम को कम करने वाली अनुशंसित भाषाओं में सी#, गो, जावा, रूबी, रस्ट और स्विफ्ट शामिल हैं। उदाहरण के तौर पर, माइक्रोसॉफ्ट और गूगल के आँकड़ों का उल्लेख किया गया है, जिनके अनुसार उनके सॉफ़्टवेयर उत्पादों में लगभग 70% कमजोरियाँ असुरक्षित मेमोरी हैंडलिंग के कारण होती हैं। यदि अधिक सुरक्षित भाषाओं में माइग्रेट करना संभव नहीं है, तो संगठनों को सलाह दी जाती है कि वे अतिरिक्त कंपाइलर विकल्प, त्रुटि पहचान उपकरण और ऑपरेटिंग सिस्टम सेटिंग्स का उपयोग करके अपनी सुरक्षा को मजबूत करें जो कमजोरियों का फायदा उठाना अधिक कठिन बनाते हैं।

स्रोत: opennet.ru