C++ च्या निर्मात्याने सुरक्षित प्रोग्रामिंग भाषा लादण्यावर टीका केली

Bjarne Stroustrup, C++ भाषेचे निर्माते, NSA अहवालाच्या निष्कर्षांवर आक्षेप प्रकाशित केले आहेत, ज्याने शिफारस केली आहे की संस्थांनी C आणि C++ सारख्या प्रोग्रामिंग भाषांपासून दूर जावे, जे मेमरी व्यवस्थापन विकसकाकडे सोडते, भाषांच्या बाजूने जसे की C#, Go, Java, Ruby, Rust आणि Swift, जे स्वयंचलित मेमरी व्यवस्थापन प्रदान करतात किंवा कंपाइल-टाइम मेमरी सुरक्षा तपासणी करतात.

स्ट्रॉस्ट्रपच्या मते, NSA अहवालात नमूद केलेल्या सुरक्षित भाषा त्याच्या दृष्टिकोनातून महत्त्वाच्या असलेल्या अनुप्रयोगांमध्ये C++ पेक्षा श्रेष्ठ नाहीत. विशेषतः, अलिकडच्या वर्षांत विकसित केलेल्या C++ (C++ कोर मार्गदर्शक तत्त्वे) वापरण्यासाठी मूलभूत शिफारशी, सुरक्षित प्रोग्रामिंग पद्धतींचा समावेश करतात आणि प्रकार आणि संसाधनांसह सुरक्षित कामाची हमी देणार्‍या साधनांचा वापर लिहून देतात. तथापि, ज्या विकसकांना अशा कडक सुरक्षा हमींची आवश्यकता नाही त्यांच्याकडे जुन्या विकास पद्धती वापरणे सुरू ठेवण्याचा पर्याय शिल्लक आहे.

स्ट्रॉस्ट्रपचा असा विश्वास आहे की C++ कोर मार्गदर्शक तत्त्वांचे पालन करणारा एक चांगला स्थिर विश्लेषक नवीन सुरक्षित प्रोग्रामिंग भाषांमध्ये स्थलांतरित होण्यापेक्षा लक्षणीयरीत्या कमी खर्चात C++ कोडच्या सुरक्षिततेसाठी आवश्यक हमी देऊ शकतो. उदाहरणार्थ, मायक्रोसॉफ्ट व्हिज्युअल स्टुडिओमध्ये समाविष्ट केलेल्या स्थिर विश्लेषक आणि मेमरी सुरक्षा प्रोफाइलमध्ये बहुतेक मुख्य मार्गदर्शक तत्त्वे आधीपासूनच लागू केली आहेत. क्लॅंग नीटनेटका स्टॅटिक अॅनालायझरमध्ये काही शिफारसी देखील विचारात घेतल्या जातात.

सुरक्षा आणि विश्वासार्हतेवर परिणाम करणाऱ्या इतर अनेक प्रोग्रामिंग भाषा समस्या सोडून केवळ मेमरी समस्यांवर लक्ष केंद्रित केल्याबद्दल NSA अहवालावर टीका करण्यात आली. Stroustrup सुरक्षेला एक व्यापक संकल्पना मानते, ज्याचे विविध पैलू कोडींग शैली, लायब्ररी आणि स्थिर विश्लेषक यांच्या संयोगाने साध्य करता येतात. प्रकार आणि संसाधनांसह कार्य करण्याच्या सुरक्षिततेची खात्री करणार्या नियमांच्या समावेशावर नियंत्रण ठेवण्यासाठी, कोड आणि कंपाइलर पर्यायांमध्ये भाष्ये वापरण्याचा प्रस्ताव आहे.

ज्या ऍप्लिकेशन्समध्ये सुरक्षेपेक्षा कार्यप्रदर्शन अधिक महत्त्वाचे असते, तेथे हा दृष्टीकोन वैशिष्ट्यांचा निवडक ऍप्लिकेशन करण्यास अनुमती देतो जे केवळ आवश्यक असेल तेथे सुरक्षिततेची हमी देते. सुरक्षा साधने तुकड्यांमध्ये देखील लागू केली जाऊ शकतात, जसे की श्रेणी तपासणी आणि प्रारंभ नियमांपासून सुरुवात करणे आणि नंतर हळूहळू अधिक कठोर आवश्यकतांनुसार कोडला अनुकूल करणे.

स्त्रोत: opennet.ru