NSA ने मेमरी-सेफ प्रोग्रामिंग भाषांवर स्विच करण्याची शिफारस केली

यूएस नॅशनल सिक्युरिटी एजन्सीने मेमरीसह काम करताना त्रुटींमुळे उद्भवणाऱ्या असुरक्षिततेच्या जोखमींचे विश्लेषण करणारा एक अहवाल प्रकाशित केला आहे, जसे की मेमरी एरिया मोकळा झाल्यानंतर त्यात प्रवेश करणे आणि बफर सीमा ओलांडणे. स्वयंचलित मेमरी व्यवस्थापन प्रदान करणार्‍या किंवा कंपाइल-टाइम मेमरी सुरक्षा तपासणी करणार्‍या भाषांच्या बाजूने, C आणि C++ सारख्या प्रोग्रामिंग भाषांपासून दूर जाण्यासाठी संस्थांना प्रोत्साहन दिले जाते, जे मेमरी व्यवस्थापन शक्य तितक्या विकसकाकडे सोडतात.

असुरक्षित मेमरी हाताळणीमुळे होणाऱ्या त्रुटींचा धोका कमी करणाऱ्या शिफारस केलेल्या भाषांमध्ये C#, Go, Java, Ruby, Rust आणि Swift यांचा समावेश होतो. उदाहरण म्हणून, Microsoft आणि Google च्या आकडेवारीचा उल्लेख केला आहे, त्यानुसार त्यांच्या सॉफ्टवेअर उत्पादनांमध्ये सुमारे 70% असुरक्षितता असुरक्षित मेमरी हाताळणीमुळे होते. अधिक सुरक्षित भाषांमध्ये स्थलांतर करणे शक्य नसल्यास, संस्थांना अतिरिक्त कंपाइलर पर्याय, त्रुटी शोधण्याची साधने आणि ऑपरेटिंग सिस्टम सेटिंग्ज वापरून त्यांचे संरक्षण मजबूत करण्याचा सल्ला दिला जातो ज्यामुळे असुरक्षिततेचे शोषण करणे अधिक कठीण होते.

स्त्रोत: opennet.ru