{"id":119948,"date":"2024-09-26T15:43:01","date_gmt":"2024-09-26T13:43:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android"},"modified":"2024-09-26T15:43:01","modified_gmt":"2024-09-26T13:43:03","slug":"metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","title":{"rendered":"I metodi di lavoro sicuri con la memoria hanno ridotto significativamente il numero di vulnerabilit\u00e0 in Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'azienda Google ha concluso l'iniziativa per l'implementazione di metodi di sviluppo sicuro (Safe Coding) in Android, come l'uso di linguaggi di programmazione che garantiscono un utilizzo sicuro della memoria, l'applicazione di analizzatori statici e la progettazione di API con un focus sulla sicurezza. Questi cambiamenti hanno ridotto la quota di vulnerabilit\u00e0 legate alla memoria in Android dal 76% nel 2019 al 24% nel 2024, ben al di sotto della media di settore del 70%. <\/p>\n

Gli ingegneri di Google hanno inoltre concluso che la principale fonte di problemi di sicurezza \u00e8 il codice nuovo e quindi l'attenzione dovrebbe essere rivolta all'aggiornamento dei metodi di sviluppo di nuovo codice. Il codice gi\u00e0 esistente diventa pi\u00f9 testato e sicuro nel tempo (si osserva una dipendenza esponenziale della sicurezza dal tempo), il che rende meno redditizie le investizioni in progetti di riscrittura del codice esistente. Ad esempio, il codice di 5 anni presenta in media una densit\u00e0 di vulnerabilit\u00e0 3,4 volte inferiore rispetto al nuovo codice. Per i progetti Android e Chromium, grazie all'implementazione di metodi lavorativi sicuri con la memoria, la differenza \u00e8 di 7,4 volte.

\"I<\/center> <\/p>\n

Pertanto, se si prevengono errori nella gestione della memoria nel nuovo codice, nel tempo gli errori simili nel codice vecchio vengono identificati sempre meno frequentemente. In generale, Google consiglia di non riscrivere il codice vecchio, ma di concentrarsi sulla scrittura di nuovo codice in linguaggi che lavorano con la memoria in modo sicuro e sulla garanzia della portabilit\u00e0 tra il nuovo e il vecchio codice. <\/p>\n

Oltre a ridurre il numero di vulnerabilit\u00e0, l'uso di metodi di programmazione sicuri aumenta la produttivit\u00e0 dello sviluppo, consente di ottenere una qualit\u00e0 del codice superiore e ha un impatto positivo sulle performance. Ad esempio, la riscrittura in Chromium del codice per generare codici QR in linguaggio Rust ha permesso di ottenere un aumento delle performance del 95% grazie all'eliminazione dei sovraccarichi derivati dalla necessit\u00e0 di applicare ulteriori misure di isolamento sandbox. <\/p>\n

La velocit\u00e0 e la qualit\u00e0 dello sviluppo aumentano grazie alla semplificazione dei test e allo spostamento della rilevazione degli errori nelle fasi iniziali dello sviluppo, in cui gli errori diventano evidenti prima che lo sviluppatore inizi a controllare il codice. Come esempio, si citano le statistiche sui rollback delle modifiche: per il codice in Rust, il numero di rollback dovuti alla scoperta di errori imprevisti \u00e8 due volte inferiore rispetto al codice in C++. <\/p>\n

In generale, l'adozione di pratiche di programmazione sicure \u00e8 presentata come la paradigma di sviluppo pi\u00f9 efficace al giorno d'oggi, che ha sostituito i tre approcci precedentemente utilizzati: <\/p>\n