អ្នកបង្កើត C++ បានរិះគន់ការដាក់ភាសាសរសេរកម្មវិធីដែលមានសុវត្ថិភាព

Bjarne Stroustrup ដែលជាអ្នកបង្កើតភាសា C++ បានបោះពុម្ពការជំទាស់ចំពោះការសន្និដ្ឋាននៃរបាយការណ៍របស់ NSA ដែលបានផ្តល់អនុសាសន៍ឱ្យអង្គការផ្លាស់ទីឆ្ងាយពីភាសាសរសេរកម្មវិធីដូចជា C និង C ++ ដែលទុកការគ្រប់គ្រងអង្គចងចាំទៅអ្នកអភិវឌ្ឍន៍ ដោយពេញចិត្តនឹងភាសា។ ដូចជា C#, Go, Java, Ruby, Rust, និង Swift ដែលផ្តល់ការគ្រប់គ្រងអង្គចងចាំដោយស្វ័យប្រវត្តិ ឬអនុវត្តការត្រួតពិនិត្យសុវត្ថិភាពអង្គចងចាំពេលចងក្រង។

យោងតាមលោក Stroustrup ភាសាសុវត្ថិភាពដែលបានលើកឡើងនៅក្នុងរបាយការណ៍របស់ NSA តាមពិតគឺមិនប្រសើរជាង C ++ នៅក្នុងកម្មវិធីដែលមានសារៈសំខាន់តាមទស្សនៈរបស់គាត់។ ជាពិសេស ការណែនាំជាមូលដ្ឋានសម្រាប់ការប្រើប្រាស់ C++ (C++ Core Guidelines) ដែលបានបង្កើតឡើងក្នុងប៉ុន្មានឆ្នាំថ្មីៗនេះ គ្របដណ្តប់លើវិធីសាស្រ្តសរសេរកម្មវិធីប្រកបដោយសុវត្ថិភាព និងចេញវេជ្ជបញ្ជាអំពីការប្រើប្រាស់ឧបករណ៍ដែលធានានូវការងារប្រកបដោយសុវត្ថិភាពជាមួយនឹងប្រភេទ និងធនធាន។ វាទុកជម្រើសសម្រាប់អ្នកអភិវឌ្ឍន៍ដែលមិនតម្រូវឱ្យមានការធានាសុវត្ថិភាពតឹងរ៉ឹងបែបនេះ ដើម្បីបន្តប្រើវិធីសាស្ត្រអភិវឌ្ឍន៍ចាស់។

Stroustrup ជឿជាក់ថាឧបករណ៍វិភាគឋិតិវន្តដ៏ល្អដែលអនុវត្តតាមគោលការណ៍ណែនាំស្នូល C++ អាចផ្តល់នូវការធានាចាំបាច់សម្រាប់សុវត្ថិភាពនៃកូដ C++ ក្នុងតម្លៃទាបជាងការផ្ទេរទៅភាសាសរសេរកម្មវិធីដែលមានសុវត្ថិភាពថ្មី។ ជាឧទាហរណ៍ គោលការណ៍ណែនាំស្នូលភាគច្រើនត្រូវបានអនុវត្តរួចហើយនៅក្នុងកម្មវិធីវិភាគឋិតិវន្ត និងទម្រង់សុវត្ថិភាពនៃការចងចាំដែលរួមបញ្ចូលនៅក្នុង Microsoft Visual Studio ។ អនុសាសន៍មួយចំនួនក៏ត្រូវបានយកមកពិចារណាផងដែរនៅក្នុងឧបករណ៍វិភាគឋិតិវន្ត Clang ។

របាយការណ៍របស់ NSA ក៏ត្រូវបានរិះគន់ផងដែរសម្រាប់ការផ្តោតតែលើបញ្ហានៃការចងចាំ ដោយបន្សល់ទុកនូវបញ្ហាភាសាសរសេរកម្មវិធីជាច្រើនទៀត ដែលប៉ះពាល់ដល់សុវត្ថិភាព និងភាពជឿជាក់។ Stroustrup ចាត់ទុកសុវត្ថិភាពជាគោលគំនិតទូលំទូលាយ ដែលទម្រង់ផ្សេងៗគ្នាអាចសម្រេចបានដោយការរួមបញ្ចូលគ្នានៃរចនាប័ទ្មសរសេរកូដ បណ្ណាល័យ និងឧបករណ៍វិភាគឋិតិវន្ត។ ដើម្បីគ្រប់គ្រងការដាក់បញ្ចូលច្បាប់ដែលធានាសុវត្ថិភាពនៃការធ្វើការជាមួយប្រភេទ និងធនធាន វាត្រូវបានស្នើឱ្យប្រើចំណារពន្យល់នៅក្នុងកូដ និងជម្រើសចងក្រង។

នៅក្នុងកម្មវិធីដែលការអនុវត្តមានសារៈសំខាន់ជាងសុវត្ថិភាព វិធីសាស្រ្តនេះអនុញ្ញាតឱ្យជ្រើសរើសកម្មវិធីនៃលក្ខណៈពិសេសដែលធានាសុវត្ថិភាពតែនៅកន្លែងដែលត្រូវការប៉ុណ្ណោះ។ ឧបករណ៍សុវត្ថិភាពក៏អាចត្រូវបានអនុវត្តជាផ្នែកៗផងដែរ ដូចជាការចាប់ផ្តើមជាមួយនឹងការត្រួតពិនិត្យជួរ និងច្បាប់នៃការចាប់ផ្តើម ហើយបន្ទាប់មកកែសម្រួលកូដបន្តិចម្តងៗទៅនឹងតម្រូវការដ៏តឹងរ៉ឹងជាងមុន។

ប្រភព: opennet.ru