NSA മെമ്മറി-സേഫ് പ്രോഗ്രാമിംഗ് ഭാഷകളിലേക്ക് മാറാൻ ശുപാർശ ചെയ്തു

യുഎസ് നാഷണൽ സെക്യൂരിറ്റി ഏജൻസി ഒരു റിപ്പോർട്ട് പ്രസിദ്ധീകരിച്ചു, മെമ്മറിയിൽ പ്രവർത്തിക്കുമ്പോൾ ഉണ്ടാകുന്ന പിഴവുകൾ, സ്വതന്ത്രമാക്കിയ ശേഷം മെമ്മറി ഏരിയ ആക്സസ് ചെയ്യുക, ബഫർ അതിരുകൾ മറികടക്കുക എന്നിങ്ങനെയുള്ള പിശകുകൾ മൂലമുണ്ടാകുന്ന അപകടസാധ്യതകൾ വിശകലനം ചെയ്യുന്നു. ഓട്ടോമാറ്റിക് മെമ്മറി മാനേജ്മെന്റ് നൽകുന്ന അല്ലെങ്കിൽ കംപൈൽ-ടൈം മെമ്മറി സുരക്ഷാ പരിശോധനകൾ നടത്തുന്ന ഭാഷകൾക്ക് അനുകൂലമായി, സാധ്യമായ പരിധിവരെ, മെമ്മറി മാനേജ്മെന്റ് ഡെവലപ്പർക്ക് വിട്ടുകൊടുക്കുന്ന C, C++ പോലുള്ള പ്രോഗ്രാമിംഗ് ഭാഷകളിൽ നിന്ന് മാറാൻ ഓർഗനൈസേഷനുകളെ പ്രോത്സാഹിപ്പിക്കുന്നു.

സുരക്ഷിതമല്ലാത്ത മെമ്മറി കൈകാര്യം ചെയ്യൽ മൂലമുണ്ടാകുന്ന പിശകുകളുടെ അപകടസാധ്യത കുറയ്ക്കുന്ന ശുപാർശിത ഭാഷകളിൽ C#, Go, Java, Ruby, Rust, Swift എന്നിവ ഉൾപ്പെടുന്നു. ഉദാഹരണമായി, മൈക്രോസോഫ്റ്റ്, ഗൂഗിൾ എന്നിവയിൽ നിന്നുള്ള സ്ഥിതിവിവരക്കണക്കുകൾ സൂചിപ്പിച്ചിരിക്കുന്നു, അതനുസരിച്ച് അവരുടെ സോഫ്റ്റ്‌വെയർ ഉൽപ്പന്നങ്ങളിലെ കേടുപാടുകളിൽ 70% സുരക്ഷിതമല്ലാത്ത മെമ്മറി കൈകാര്യം ചെയ്യൽ മൂലമാണ്. കൂടുതൽ സുരക്ഷിതമായ ഭാഷകളിലേക്ക് മൈഗ്രേറ്റ് ചെയ്യാൻ കഴിയുന്നില്ലെങ്കിൽ, കൂടുതൽ കംപൈലർ ഓപ്ഷനുകൾ, പിശക് കണ്ടെത്തൽ ഉപകരണങ്ങൾ, കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നത് കൂടുതൽ ബുദ്ധിമുട്ടുള്ള ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ക്രമീകരണങ്ങൾ എന്നിവ ഉപയോഗിച്ച് അവരുടെ സംരക്ഷണം ശക്തിപ്പെടുത്താൻ ഓർഗനൈസേഷനുകൾ നിർദ്ദേശിക്കുന്നു.

അവലംബം: opennet.ru