C++ ਦੇ ਨਿਰਮਾਤਾ ਨੇ ਸੁਰੱਖਿਅਤ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਆਲੋਚਨਾ ਕੀਤੀ

Bjarne Stroustrup, C++ ਭਾਸ਼ਾ ਦੇ ਨਿਰਮਾਤਾ, ਨੇ NSA ਰਿਪੋਰਟ ਦੇ ਸਿੱਟਿਆਂ 'ਤੇ ਇਤਰਾਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਹਨ, ਜਿਸ ਨੇ ਸਿਫ਼ਾਰਿਸ਼ ਕੀਤੀ ਹੈ ਕਿ ਸੰਸਥਾਵਾਂ C ਅਤੇ C++ ਵਰਗੀਆਂ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾਵਾਂ ਤੋਂ ਦੂਰ ਚਲੇ ਜਾਣ, ਜੋ ਕਿ ਭਾਸ਼ਾਵਾਂ ਦੇ ਹੱਕ ਵਿੱਚ ਮੈਮੋਰੀ ਪ੍ਰਬੰਧਨ ਨੂੰ ਡਿਵੈਲਪਰ ਨੂੰ ਛੱਡਦੀਆਂ ਹਨ। ਜਿਵੇਂ ਕਿ C#, ਗੋ, ਜਾਵਾ, ਰੂਬੀ, ਰਸਟ, ਅਤੇ ਸਵਿਫਟ, ਜੋ ਆਟੋਮੈਟਿਕ ਮੈਮੋਰੀ ਪ੍ਰਬੰਧਨ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ ਜਾਂ ਕੰਪਾਈਲ-ਟਾਈਮ ਮੈਮੋਰੀ ਸੁਰੱਖਿਆ ਜਾਂਚ ਕਰਦੇ ਹਨ।

Stroustrup ਦੇ ਅਨੁਸਾਰ, NSA ਰਿਪੋਰਟ ਵਿੱਚ ਜ਼ਿਕਰ ਕੀਤੀਆਂ ਸੁਰੱਖਿਅਤ ਭਾਸ਼ਾਵਾਂ ਅਸਲ ਵਿੱਚ ਉਹਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ C++ ਤੋਂ ਉੱਤਮ ਨਹੀਂ ਹਨ ਜੋ ਉਸਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ, ਹਾਲ ਹੀ ਦੇ ਸਾਲਾਂ ਵਿੱਚ ਵਿਕਸਤ ਕੀਤੇ C++ (C++ ਕੋਰ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼) ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਬੁਨਿਆਦੀ ਸਿਫ਼ਾਰਸ਼ਾਂ, ਸੁਰੱਖਿਅਤ ਪ੍ਰੋਗਰਾਮਿੰਗ ਵਿਧੀਆਂ ਨੂੰ ਕਵਰ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਉਹਨਾਂ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਦਾ ਸੁਝਾਅ ਦਿੰਦੀਆਂ ਹਨ ਜੋ ਕਿਸਮਾਂ ਅਤੇ ਸਰੋਤਾਂ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕੰਮ ਦੀ ਗਰੰਟੀ ਦਿੰਦੇ ਹਨ। ਇਹ ਡਿਵੈਲਪਰਾਂ ਲਈ ਵਿਕਲਪ ਛੱਡ ਦਿੰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਪੁਰਾਣੇ ਵਿਕਾਸ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਜਾਰੀ ਰੱਖਣ ਲਈ ਅਜਿਹੀਆਂ ਸਖ਼ਤ ਸੁਰੱਖਿਆ ਗਾਰੰਟੀਆਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ।

Stroustrup ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਇੱਕ ਚੰਗਾ ਸਥਿਰ ਵਿਸ਼ਲੇਸ਼ਕ ਜੋ C++ ਕੋਰ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ, C++ ਕੋਡ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਨਵੀਂ ਸੁਰੱਖਿਅਤ ਪ੍ਰੋਗ੍ਰਾਮਿੰਗ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ ਮਾਈਗਰੇਟ ਕਰਨ ਨਾਲੋਂ ਕਾਫ਼ੀ ਘੱਟ ਕੀਮਤ 'ਤੇ ਲੋੜੀਂਦੀ ਗਾਰੰਟੀ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਜ਼ਿਆਦਾਤਰ ਕੋਰ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ Microsoft ਵਿਜ਼ੁਅਲ ਸਟੂਡੀਓ ਵਿੱਚ ਸ਼ਾਮਲ ਸਥਿਰ ਵਿਸ਼ਲੇਸ਼ਕ ਅਤੇ ਮੈਮੋਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। ਕੁਝ ਸਿਫ਼ਾਰਸ਼ਾਂ ਨੂੰ ਕਲੈਂਗ ਸੁਥਰਾ ਸਥਿਰ ਵਿਸ਼ਲੇਸ਼ਕ ਵਿੱਚ ਵੀ ਧਿਆਨ ਵਿੱਚ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ।

NSA ਰਿਪੋਰਟ ਦੀ ਸਿਰਫ ਮੈਮੋਰੀ ਸਮੱਸਿਆਵਾਂ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਤ ਕਰਨ ਲਈ ਵੀ ਆਲੋਚਨਾ ਕੀਤੀ ਗਈ ਸੀ, ਕਈ ਹੋਰ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਛੱਡ ਕੇ ਜੋ ਸੁਰੱਖਿਆ ਅਤੇ ਭਰੋਸੇਯੋਗਤਾ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਦੇ ਹਨ। Stroustrup ਸੁਰੱਖਿਆ ਨੂੰ ਇੱਕ ਵਿਆਪਕ ਸੰਕਲਪ ਦੇ ਰੂਪ ਵਿੱਚ ਦੇਖਦਾ ਹੈ, ਜਿਸ ਦੇ ਵੱਖ-ਵੱਖ ਪਹਿਲੂਆਂ ਨੂੰ ਕੋਡਿੰਗ ਸ਼ੈਲੀ, ਲਾਇਬ੍ਰੇਰੀਆਂ, ਅਤੇ ਸਥਿਰ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਦੇ ਸੁਮੇਲ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਨਿਯਮਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ ਜੋ ਕਿਸਮਾਂ ਅਤੇ ਸਰੋਤਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦੇ ਹਨ, ਕੋਡ ਅਤੇ ਕੰਪਾਈਲਰ ਵਿਕਲਪਾਂ ਵਿੱਚ ਐਨੋਟੇਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਹੈ।

ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਜਿੱਥੇ ਪ੍ਰਦਰਸ਼ਨ ਸੁਰੱਖਿਆ ਨਾਲੋਂ ਵੱਧ ਮਹੱਤਵਪੂਰਨ ਹੁੰਦਾ ਹੈ, ਇਹ ਪਹੁੰਚ ਉਹਨਾਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਚੋਣਵੇਂ ਉਪਯੋਗ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਜੋ ਸੁਰੱਖਿਆ ਦੀ ਗਾਰੰਟੀ ਸਿਰਫ਼ ਜਿੱਥੇ ਲੋੜ ਹੋਵੇ। ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਨੂੰ ਇੱਕ ਟੁਕੜੇ ਢੰਗ ਨਾਲ ਵੀ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਰੇਂਜ ਜਾਂਚ ਅਤੇ ਸ਼ੁਰੂਆਤੀ ਨਿਯਮਾਂ ਨਾਲ ਸ਼ੁਰੂ ਕਰਨਾ, ਅਤੇ ਫਿਰ ਹੌਲੀ-ਹੌਲੀ ਕੋਡ ਨੂੰ ਹੋਰ ਸਖ਼ਤ ਲੋੜਾਂ ਮੁਤਾਬਕ ਢਾਲਣਾ।

ਸਰੋਤ: opennet.ru