{"id":99196,"date":"2021-02-18T22:23:30","date_gmt":"2021-02-18T20:23:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-zanyalsya-prodvizheniem-sredstv-bezopasnoj-raboty-s-pamyatyu-v-otkrytom-po"},"modified":"2021-02-18T22:23:30","modified_gmt":"2021-02-18T20:23:30","slug":"google-zanyalsya-prodvizheniem-sredstv-bezopasnoj-raboty-s-pamyatyu-v-otkrytom-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/google-zanyalsya-prodvizheniem-sredstv-bezopasnoj-raboty-s-pamyatyu-v-otkrytom-po","title":{"rendered":"Google sta promuovendo strumenti per un utilizzo sicuro della memoria nell'open source","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'azienda Google ha lanciato un'iniziativa per affrontare i problemi nel software open source causati da operazioni non sicure nella gestione della memoria. Secondo Google, il 70% dei problemi di sicurezza in Chromium \u00e8 dovuto ad errori nella gestione della memoria, come l'accesso a un buffer dopo che la memoria ad esso associata \u00e8 stata liberata (use-after-free). Anche uno studio di Microsoft ha concluso che il 70% di tutte le vulnerabilit\u00e0 risolte negli aggiornamenti software analizzati sono causate da operazioni non sicure nella gestione della memoria. Un ulteriore studio ha mostrato che 53 delle 95 vulnerabilit\u00e0 individuate nell'utility curl sarebbero state evitate se il codice fosse stato scritto in un linguaggio che garantisce una gestione sicura della memoria. <\/p>\n
Tra i primi esempi di iniziative finanziare da Google e realizzate in collaborazione con l'organizzazione ISRG (Internet Security Research Group), si segnala la creazione di un backend HTTP alternativo per l'utility curl e lo sviluppo di un nuovo modulo TLS per il server HTTP Apache. Entrambi i progetti sono stati realizzati in Rust, un linguaggio focalizzato sulla gestione sicura della memoria e che garantisce una gestione automatica della memoria, proteggendo da problemi come l'accesso a zone di memoria dopo la loro liberazione, la dereferenziazione di puntatori nulli e l'overflow del buffer. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"