{"id":119948,"date":"2024-09-26T15:43:01","date_gmt":"2024-09-26T13:43:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android"},"modified":"2024-09-26T15:43:01","modified_gmt":"2024-09-26T13:43:03","slug":"metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","title":{"rendered":"I metodi di gestione sicura della memoria hanno ridotto significativamente il numero di vulnerabilit\u00e0 in Android.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google ha concluso l'iniziativa per l'implementazione di metodi di sviluppo sicuro (Safe Coding) in Android, come l'utilizzo di linguaggi di programmazione che garantiscono un'operativit\u00e0 sicura in memoria, l'adozione di analizzatori statici e la progettazione delle API con attenzione alla sicurezza. Questi cambiamenti hanno ridotto la percentuale di vulnerabilit\u00e0 legate alla memoria in Android dal 76% nel 2019 al 24% nel 2024, un valore significativamente inferiore alla media del settore - 70%. <\/p>\n

Gli ingegneri di Google hanno anche concluso che la principale fonte di problemi di sicurezza proviene dal nuovo codice e pertanto l'attenzione dovrebbe essere focalizzata sulla modernizzazione dei metodi di sviluppo del nuovo codice. Il codice esistente nel tempo diventa pi\u00f9 testato e sicuro (si osserva una dipendenza esponenziale della sicurezza dal tempo), il che rende meno vantaggioso investire in progetti di riscrittura del codice esistente. Ad esempio, il codice di 5 anni ha in media una densit\u00e0 di vulnerabilit\u00e0 3.4 volte inferiore rispetto al nuovo codice. Per i progetti Android e Chromium, grazie all'implementazione di metodi di gestione sicura della memoria, la differenza \u00e8 di 7.4 volte.

\"I<\/center> <\/p>\n

Pertanto, se si prevengono gli errori nella gestione della memoria nel nuovo codice, nel tempo gli errori simili nel vecchio codice saranno individuati sempre meno frequentemente. In generale, Google raccomanda di non riscrivere il vecchio codice, ma di concentrarsi sulla scrittura di nuovo codice in linguaggi che gestiscono la memoria in modo sicuro e di garantire la portabilit\u00e0 tra il nuovo e il vecchio codice. <\/p>\n

Oltre a ridurre il numero di vulnerabilit\u00e0, l'uso di metodi di programmazione sicuri aumenta la produttivit\u00e0 dello sviluppo, consente una qualit\u00e0 del codice superiore e ha un impatto positivo sulle prestazioni. Ad esempio, la riscrittura del codice per la generazione di codici QR in Chromium utilizzando il linguaggio Rust ha portato a un aumento delle prestazioni del 95% grazie all'eliminazione delle spese generali causate dalla necessit\u00e0 di un'ulteriore isolamento sandbox. <\/p>\n

La velocit\u00e0 e la qualit\u00e0 dello sviluppo aumentano grazie alla semplificazione dei test e al trasferimento dell'individuazione degli errori nelle fasi iniziali dello sviluppo, dove le anomalie diventano evidenti prima che il programmatore inizi a controllare il codice. Un esempio sono le statistiche sul rollback delle modifiche: per il codice in Rust, il numero di rollback a causa di errori imprevisti \u00e8 dimezzato rispetto al codice in C++. <\/p>\n

In generale, l'adozione di metodi di programmazione sicuri \u00e8 presentata come la pi\u00f9 efficace attuale paradigma di sviluppo, che ha sostituito i tre approcci precedentemente utilizzati: <\/p>\n