{"id":106445,"date":"2023-01-22T12:48:15","date_gmt":"2023-01-22T10:48:15","guid":{"rendered":"https:\/\/prohoster.info\/?p=106445"},"modified":"2023-01-24T13:53:19","modified_gmt":"2023-01-24T11:53:19","slug":"sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","title":{"rendered":"Tw\u00f3rca C++ skrytykowa\u0142 narzucanie bezpiecznych j\u0119zyk\u00f3w programowania","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Bjarne Stroustrup, tw\u00f3rca j\u0119zyka C++, opublikowa\u0142 zastrze\u017cenia wobec wniosk\u00f3w zawartych w raporcie NSA, w kt\u00f3rym organizacjom zaleca si\u0119 rezygnacj\u0119 z u\u017cywania j\u0119zyk\u00f3w programowania, takich jak C i C++, kt\u00f3re przenosz\u0105 zarz\u0105dzanie pami\u0119ci\u0105 na dewelopera, na rzecz j\u0119zyk\u00f3w takich jak C#, Go, Java, Ruby, Rust i Swift, kt\u00f3re zapewniaj\u0105 automatyczne zarz\u0105dzanie pami\u0119ci\u0105 lub wykonuj\u0105 kontrole bezpiecze\u0144stwa podczas kompilacji. <\/p>\n
Wed\u0142ug Stroustrupa wspomniane w raporcie NSA bezpieczne j\u0119zyki nie przewy\u017cszaj\u0105 C++ w istotnych z jego perspektywy zastosowaniach. W szczeg\u00f3lno\u015bci rozwijane w ostatnich latach podstawowe wytyczne dotycz\u0105ce u\u017cycia C++ (C++ Core Guidelines) obejmuj\u0105 metody bezpiecznego programowania i nakazuj\u0105 stosowanie narz\u0119dzi zapewniaj\u0105cych bezpieczne operacje z typami i zasobami. Deweloperom, kt\u00f3rzy nie potrzebuj\u0105 takich surowych gwarancji bezpiecze\u0144stwa, pozostawia si\u0119 mo\u017cliwo\u015b\u0107 kontynuowania u\u017cycia starych metod programowania. <\/p>\n
Stroustrup uwa\u017ca, \u017ce dobry statyczny analizator zgodny z wytycznymi C++ Core Guidelines mo\u017ce zapewni\u0107 niezb\u0119dne gwarancje bezpiecze\u0144stwa kodu C++, wymagaj\u0105c znacznie mniej nak\u0142ad\u00f3w ni\u017c przej\u015bcie na nowe bezpieczne j\u0119zyki programowania. Na przyk\u0142ad, wi\u0119kszo\u015b\u0107 rekomendacji Core Guidelines jest ju\u017c wdro\u017cona w statycznym analizatorze i profilu bezpiecznego dzia\u0142ania pami\u0119ci w Microsoft Visual Studio. Cz\u0119\u015b\u0107 zalece\u0144 uwzgl\u0119dniono r\u00f3wnie\u017c w statycznym analizatorze Clang tidy. <\/p>\n
Obiektem krytyki sta\u0142o si\u0119 r\u00f3wnie\u017c skupienie raportu NSA tylko na problemach z pami\u0119ci\u0105, pomijaj\u0105c wiele innych problem\u00f3w j\u0119zyk\u00f3w programowania, kt\u00f3re wp\u0142ywaj\u0105 na bezpiecze\u0144stwo i niezawodno\u015b\u0107. Stroustrup postrzega bezpiecze\u0144stwo jako szersze poj\u0119cie, kt\u00f3rego r\u00f3\u017cne aspekty mo\u017cna osi\u0105gn\u0105\u0107 poprzez po\u0142\u0105czenie stylu pisania kodu, bibliotek i statycznych analizator\u00f3w. Do zarz\u0105dzania w\u0142\u0105czeniem zasad zapewniaj\u0105cych bezpiecze\u0144stwo pracy z typami i zasobami proponuje si\u0119 stosowanie adnotacji w kodzie i opcji kompilator\u00f3w. <\/p>\n
W aplikacjach, w kt\u00f3rych wydajno\u015b\u0107 jest wa\u017cniejsza ni\u017c bezpiecze\u0144stwo, takie podej\u015bcie umo\u017cliwia selektywne wdra\u017canie \u015brodk\u00f3w zapewniaj\u0105cych bezpiecze\u0144stwo tylko tam, gdzie to konieczne. Narz\u0119dzia poprawiaj\u0105ce bezpiecze\u0144stwo mog\u0105 by\u0107 te\u017c stosowane cz\u0119\u015bciowo, na przyk\u0142ad pocz\u0105tkowo ograniczaj\u0105c si\u0119 do zasad sprawdzania zakres\u00f3w i inicjalizacji, a nast\u0119pnie stopniowo dostosowuj\u0105c kod do surowszych wymaga\u0144. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"