NSA ले मेमोरी-सेफ प्रोग्रामिङ भाषाहरूमा स्विच गर्न सिफारिस गर्यो

अमेरिकी राष्ट्रिय सुरक्षा एजेन्सीले मेमोरीसँग काम गर्दा त्रुटिहरूका कारण हुने जोखिमहरूको विश्लेषण गर्ने रिपोर्ट प्रकाशित गर्‍यो, जस्तै मेमोरी क्षेत्रलाई मुक्त गरिसकेपछि पहुँच गर्ने र बफर सीमाहरू ओभररन गर्ने। संस्थाहरूलाई प्रोग्रामिङ भाषाहरू जस्तै C र C++बाट टाढा जान प्रोत्साहन गरिन्छ, जसले मेमोरी व्यवस्थापनलाई सम्भव भएसम्म विकासकर्तालाई छोड्छ, स्वचालित मेमोरी व्यवस्थापन प्रदान गर्ने वा कम्पाइल-टाइम मेमोरी सुरक्षा जाँचहरू गर्ने भाषाहरूको पक्षमा।

असुरक्षित मेमोरी ह्यान्डलिङका कारण हुने त्रुटिहरूको जोखिम कम गर्ने सिफारिस गरिएका भाषाहरूमा C#, Go, Java, Ruby, Rust, र Swift समावेश छन्। उदाहरणको रूपमा, माइक्रोसफ्ट र गुगलका तथ्याङ्कहरू उल्लेख गरिएको छ, जसका अनुसार तिनीहरूको सफ्टवेयर उत्पादनहरूमा लगभग 70% कमजोरीहरू असुरक्षित मेमोरी ह्यान्डलिंगको कारणले हुन्छन्। यदि यो अधिक सुरक्षित भाषाहरूमा माइग्रेट गर्न सम्भव छैन भने, संगठनहरूलाई थप कम्पाइलर विकल्पहरू, त्रुटि पत्ता लगाउने उपकरणहरू, र अपरेटिङ सिस्टम सेटिङहरू प्रयोग गरेर उनीहरूको सुरक्षा बलियो बनाउन सल्लाह दिइन्छ जसले कमजोरीहरूको शोषण गर्न अझ गाह्रो बनाउँछ।

स्रोत: opennet.ru