Google ओपन सोर्स सॉफ्टवेअरमध्ये मेमरी सुरक्षिततेचा प्रचार करत आहे

असुरक्षित मेमरी हाताळणीमुळे ओपन सोर्स सॉफ्टवेअरमधील समस्या सोडवण्यासाठी Google ने पुढाकार घेतला आहे. Google च्या मते, Chromium मधील 70% सुरक्षा समस्या मेमरी त्रुटींमुळे उद्भवतात, जसे की त्याच्याशी संबंधित मेमरी मुक्त केल्यानंतर बफर वापरणे (वापरल्यानंतर-मुक्त). मायक्रोसॉफ्ट अभ्यासाने असा निष्कर्ष काढला आहे की अभ्यास केलेल्या सॉफ्टवेअर अद्यतनांमध्ये संबोधित केलेल्या सर्व भेद्यतांपैकी 70% मेमरी असुरक्षिततेमुळे झाल्या आहेत. दुसर्‍या अभ्यासात असे दिसून आले आहे की कर्ल युटिलिटीमध्ये ओळखल्या गेलेल्या 53 पैकी 95 असुरक्षा टाळता आल्या असत्या जर कोड मेमरी-सेफ भाषेत लिहिला गेला असता.

Google ने निधी पुरवलेल्या आणि ISRG (इंटरनेट सिक्युरिटी रिसर्च ग्रुप) संस्थेसोबत संयुक्तपणे केलेल्या सुरुवातीच्या पुढाकारांच्या उदाहरणांमध्ये कर्ल युटिलिटीसाठी पर्यायी HTTP बॅकएंड तयार करणे आणि Apache HTTP सर्व्हरसाठी नवीन TLS मॉड्यूल विकसित करणे समाविष्ट आहे. दोन्ही प्रकल्प रस्ट भाषेत कार्यान्वित केले जातात, जे मेमरीसह सुरक्षित कार्य करण्यावर लक्ष केंद्रित करते आणि स्वयंचलित मेमरी व्यवस्थापन प्रदान करते, जे योग्यरित्या वापरल्यास (असुरक्षित मोडमध्ये पॉइंटरसह असुरक्षित क्रिया नाहीत), तुम्हाला मेमरी क्षेत्रामध्ये प्रवेश करण्यासारख्या समस्यांपासून संरक्षण करण्यास अनुमती देते. ते मुक्त केल्यानंतर, शून्य पॉइंटर्स आणि बफर ओव्हररन्सचा संदर्भ देत.

स्त्रोत: opennet.ru