NSA បានផ្តល់អនុសាសន៍ឱ្យប្តូរទៅភាសាសរសេរកម្មវិធីដែលមានសុវត្ថិភាពការចងចាំ

ទីភ្នាក់ងារសន្តិសុខជាតិរបស់សហរដ្ឋអាមេរិកបានចេញផ្សាយរបាយការណ៍ដែលវិភាគហានិភ័យនៃភាពងាយរងគ្រោះដែលបណ្តាលមកពីកំហុសនៅពេលធ្វើការជាមួយអង្គចងចាំ ដូចជាការចូលទៅកាន់តំបន់អង្គចងចាំបន្ទាប់ពីវាត្រូវបានដោះលែង និងហួសព្រំដែនសតិបណ្ដោះអាសន្ន។ អង្គការត្រូវបានលើកទឹកចិត្តឱ្យផ្លាស់ទីឆ្ងាយពីភាសាសរសេរកម្មវិធីដូចជា C និង C ++ ដែលទុកការគ្រប់គ្រងអង្គចងចាំទៅអ្នកអភិវឌ្ឍន៍តាមលទ្ធភាពដែលអាចធ្វើបាន ក្នុងការពេញចិត្តនៃភាសាដែលផ្តល់ការគ្រប់គ្រងអង្គចងចាំដោយស្វ័យប្រវត្តិ ឬអនុវត្តការត្រួតពិនិត្យសុវត្ថិភាពនៃការចងចាំពេលចងក្រង។

ភាសាដែលបានណែនាំដែលកាត់បន្ថយហានិភ័យនៃកំហុសដែលបណ្តាលមកពីការគ្រប់គ្រងអង្គចងចាំដែលមិនមានសុវត្ថិភាពរួមមាន C#, Go, Java, Ruby, Rust និង Swift ។ ជាឧទាហរណ៍ ស្ថិតិពីក្រុមហ៊ុន Microsoft និង Google ត្រូវបានលើកឡើង បើយោងតាមដែលប្រហែល 70% នៃភាពងាយរងគ្រោះនៅក្នុងផលិតផលសូហ្វវែររបស់ពួកគេគឺបណ្តាលមកពីការគ្រប់គ្រងអង្គចងចាំមិនមានសុវត្ថិភាព។ ប្រសិនបើមិនអាចធ្វើចំណាកស្រុកទៅភាសាដែលមានសុវត្ថិភាពជាងនេះទេ អង្គការនានាត្រូវបានណែនាំឱ្យពង្រឹងការការពាររបស់ពួកគេដោយប្រើជម្រើសចងក្រងបន្ថែម ឧបករណ៍ស្វែងរកកំហុស និងការកំណត់ប្រព័ន្ធប្រតិបត្តិការ ដែលធ្វើឱ្យវាកាន់តែពិបាកក្នុងការទាញយកភាពងាយរងគ្រោះ។

ប្រភព: opennet.ru