{"id":119948,"date":"2024-09-26T15:43:01","date_gmt":"2024-09-26T13:43:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android"},"modified":"2024-09-26T15:43:01","modified_gmt":"2024-09-26T13:43:03","slug":"metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","title":{"rendered":"Veilige geheugenmethoden hebben het aantal kwetsbaarheden in Android aanzienlijk verminderd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google heeft de resultaten gepresenteerd van de initiatief tot implementatie van veilige ontwikkelingsmethoden (Safe Coding) in Android, zoals het gebruik van programmeertalen die veilige geheugenhandelingen waarborgen, het toepassen van statische analysetools en het ontwerpen van API's met veiligheid in het achterhoofd. Deze veranderingen hebben het aandeel geheugen-gerelateerde kwetsbaarheden in Android verlaagd van 76% in 2019 tot 24% in 2024, wat aanzienlijk lager is dan het gemiddelde in de industrie - 70%. <\/p>\n

Google-ingenieurs hebben ook geconstateerd dat de belangrijkste bron van beveiligingsproblemen nieuwe code is en dat de focus moet liggen op het moderniseren van de ontwikkelingsmethoden voor nieuwe code. Bestaande code wordt in de loop der tijd betrouwbaarder en veiliger (er is een exponenti\u00eble afhankelijkheid van veiligheid in de tijd), wat investeringen in herschrijfprojecten van bestaande code minder aantrekkelijk maakt. Bijvoorbeeld, 5-jaar oude code heeft gemiddeld 3.4 keer een lagere dichtheid van kwetsbaarheden dan nieuwe code. Voor Android- en Chromium-projecten is de verschil door de implementatie van veilige geheugenwerkmethoden 7.4 keer.

\"Veilige<\/center> <\/p>\n

Als we dus kunnen voorkomen dat er fouten optreden bij de geheugenwerking in nieuwe code, zullen dergelijke fouten in oude code na verloop van tijd steeds minder vaak worden aangetroffen. Over het algemeen adviseert Google om oude code niet te herschrijven, maar te focussen op het schrijven van nieuwe code in talen die veilig met geheugen werken en het waarborgen van de overdraagbaarheid tussen nieuwe en oude code. <\/p>\n

Naast het verminderen van het aantal kwetsbaarheden, verhoogt het gebruik van veilige programmeermethoden de ontwikkelingsproductiviteit, verbetert het de codekwaliteit en heeft het een positief effect op de prestaties. Bijvoorbeeld, de herschrijving van de code voor het genereren van QR-codes in Chromium in de taal Rust leidde tot een prestatieverbetering van 95% door het elimineren van overheadkosten die ontstonden door de noodzaak voor extra sandbox-isolatie. <\/p>\n

De snelheid en kwaliteit van ontwikkeling zijn verbeterd door het vereenvoudigen van testen en het verschuiven van het opsporen van fouten naar een eerdere fase van de ontwikkeling, waar fouten zichtbaar worden voordat de ontwikkelaar begint met de codecontrole. Als voorbeeld worden de gegevens over rollback van wijzigingen genoemd - voor Rust is het aantal rollbacks als gevolg van onvoorziene fouten twee keer zo laag als voor C++. <\/p>\n

In algemene zin wordt het gebruik van veilige programmeermethoden gepresenteerd als de meest effectieve ontwikkelingsparadigma tot nu toe, die de eerdere drie benaderingen vervangt: <\/p>\n