Google ओपन सोर्स सॉफ़्टवेयर में मेमोरी सुरक्षा को बढ़ावा दे रहा है

Google ने असुरक्षित मेमोरी हैंडलिंग के कारण ओपन सोर्स सॉफ़्टवेयर में आने वाली समस्याओं के समाधान के लिए एक पहल की है। Google के अनुसार, क्रोमियम में 70% सुरक्षा समस्याएं मेमोरी त्रुटियों के कारण होती हैं, जैसे इससे जुड़ी मेमोरी को मुक्त करने के बाद बफर का उपयोग करना (उपयोग-बाद-मुक्त)। माइक्रोसॉफ्ट अध्ययन ने यह भी निष्कर्ष निकाला कि अध्ययन किए गए सॉफ़्टवेयर अद्यतनों में संबोधित सभी कमजोरियों में से 70% मेमोरी असुरक्षा के कारण थीं। एक अन्य अध्ययन में पाया गया कि यदि कोड को स्मृति-सुरक्षित भाषा में लिखा गया होता तो कर्ल उपयोगिता में पहचानी गई 53 कमजोरियों में से 95 से बचा जा सकता था।

Google द्वारा वित्त पोषित और ISRG (इंटरनेट सुरक्षा अनुसंधान समूह) संगठन के साथ संयुक्त रूप से की गई प्रारंभिक पहल के उदाहरणों में कर्ल उपयोगिता के लिए एक वैकल्पिक HTTP बैकएंड का निर्माण और अपाचे http सर्वर के लिए एक नए टीएलएस मॉड्यूल का विकास शामिल है। दोनों प्रोजेक्ट रस्ट भाषा में कार्यान्वित किए गए हैं, जो मेमोरी के साथ सुरक्षित रूप से काम करने पर ध्यान केंद्रित करता है और स्वचालित मेमोरी प्रबंधन प्रदान करता है, जो, जब ठीक से उपयोग किया जाता है (असुरक्षित मोड में पॉइंटर्स के साथ कोई असुरक्षित कार्रवाई नहीं), आपको मेमोरी क्षेत्र तक पहुंचने जैसी समस्याओं से बचाने की अनुमति देता है इसे मुक्त करने के बाद, शून्य पॉइंटर्स और बफर ओवररन को डीरेफ़रेंस किया जाता है।

स्रोत: opennet.ru