C ++의 창시자는 안전한 프로그래밍 언어의 부과를 비판했습니다.

C++ 언어 창시자인 Bjarne Stroustrup은 조직이 메모리 관리를 개발자에게 맡기는 C 및 C++와 같은 프로그래밍 언어에서 벗어나 언어를 선호하도록 권장하는 NSA 보고서의 결론에 대해 이의를 제기했습니다. ​​자동 메모리 관리를 제공하거나 컴파일 타임 메모리 안전 검사를 수행하는 C#, Go, Java, Ruby, Rust 및 Swift와 같은 것입니다.

Stroustrup에 따르면 NSA 보고서에 언급된 보안 언어는 실제로 그의 관점에서 중요한 응용 프로그램에서 C++보다 우수하지 않습니다. 특히, 최근 개발된 C++ 사용에 대한 기본 권장 사항(C++ 핵심 지침)에서는 안전한 프로그래밍 방법을 다루고 있으며 유형 및 리소스에 대한 안전한 작업을 보장하는 도구 사용을 규정하고 있습니다. 이로 인해 엄격한 보안 보장이 필요하지 않은 개발자는 기존 개발 방법을 계속 사용할 수 있습니다.

Stroustrup은 C++ 핵심 지침을 따르는 우수한 정적 분석기가 새로운 보안 프로그래밍 언어로 마이그레이션하는 것보다 훨씬 저렴한 비용으로 C++ 코드의 안전을 보장할 수 있다고 믿습니다. 예를 들어 대부분의 핵심 지침은 Microsoft Visual Studio에 포함된 정적 분석기 및 메모리 안전 프로필에 이미 구현되어 있습니다. Clang 깔끔한 정적 분석기에서는 일부 권장 사항도 고려됩니다.

NSA 보고서는 보안과 안정성에 영향을 미치는 다른 많은 프로그래밍 언어 문제를 제외하고 메모리 문제에만 초점을 맞춘다는 비판도 받았습니다. Stroustrup은 보안을 코딩 스타일, 라이브러리 및 정적 분석기의 조합을 통해 다양한 측면을 달성할 수 있는 더 넓은 개념으로 봅니다. 유형 및 리소스 작업의 안전성을 보장하는 규칙의 포함을 제어하려면 코드 및 컴파일러 옵션에 주석을 사용하는 것이 좋습니다.

보안보다 성능이 더 중요한 애플리케이션에서 이 접근 방식을 사용하면 필요한 경우에만 보안을 보장하는 기능을 선택적으로 적용할 수 있습니다. 보안 도구는 범위 확인 및 초기화 규칙으로 시작한 다음 보다 엄격한 요구 사항에 맞게 코드를 점진적으로 조정하는 등 단편적인 방식으로 적용될 수도 있습니다.

출처 : opennet.ru