{"id":106445,"date":"2023-01-22T12:48:15","date_gmt":"2023-01-22T10:48:15","guid":{"rendered":"https:\/\/prohoster.info\/?p=106445"},"modified":"2023-01-24T13:53:19","modified_gmt":"2023-01-24T11:53:19","slug":"sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","title":{"rendered":"Criador do C++ critica a imposi\u00e7\u00e3o de linguagens de programa\u00e7\u00e3o seguras","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Bjarne Stroustrup, criador da linguagem C++, publicou obje\u00e7\u00f5es \u00e0s conclus\u00f5es feitas no relat\u00f3rio da NSA, no qual a organiza\u00e7\u00f5es foram aconselhadas a se afastar do uso de linguagens de programa\u00e7\u00e3o como C e C++, que transferem o gerenciamento de mem\u00f3ria para o desenvolvedor, em favor de linguagens como C#, Go, Java, Ruby, Rust e Swift, que oferecem gerenciamento de mem\u00f3ria autom\u00e1tico ou realizam verifica\u00e7\u00f5es de seguran\u00e7a em rela\u00e7\u00e3o \u00e0 mem\u00f3ria durante a compila\u00e7\u00e3o. <\/p>\n
De acordo com Stroustrup, as linguagens seguras mencionadas no relat\u00f3rio da NSA n\u00e3o superam o C++ em aplica\u00e7\u00f5es importantes do seu ponto de vista. Em particular, as diretrizes b\u00e1sicas para uso do C++ (C++ Core Guidelines) desenvolvidas nos \u00faltimos anos abordam m\u00e9todos para programa\u00e7\u00e3o segura e exigem o uso de ferramentas que garantam a seguran\u00e7a no trabalho com tipos e recursos. Ao mesmo tempo, os desenvolvedores que n\u00e3o precisam de tais garantias rigorosas de seguran\u00e7a ainda t\u00eam a op\u00e7\u00e3o de continuar usando m\u00e9todos de desenvolvimento mais antigos. <\/p>\n
Stroustrup acredita que um bom analisador est\u00e1tico que siga as recomenda\u00e7\u00f5es do C++ Core Guidelines pode fornecer as garantias de seguran\u00e7a necess\u00e1rias para o c\u00f3digo C++, exigindo um custo significativamente menor do que a mudan\u00e7a para novas linguagens de programa\u00e7\u00e3o seguras. Por exemplo, a maioria das recomenda\u00e7\u00f5es do Core Guidelines j\u00e1 est\u00e3o implementadas no analisador est\u00e1tico e no perfil de uso seguro de mem\u00f3ria que fazem parte do Microsoft Visual Studio. Parte das recomenda\u00e7\u00f5es tamb\u00e9m foi levada em conta no analisador est\u00e1tico Clang tidy. <\/p>\n
O relat\u00f3rio da NSA tamb\u00e9m foi criticado por enfatizar apenas os problemas de gerenciamento de mem\u00f3ria, ignorando muitos outros problemas nas linguagens de programa\u00e7\u00e3o que afetam a seguran\u00e7a e a confiabilidade. Stroustrup v\u00ea seguran\u00e7a como um conceito mais abrangente, cujas v\u00e1rias facetas podem ser alcan\u00e7adas por uma combina\u00e7\u00e3o de estilo de escrita de c\u00f3digo, bibliotecas e analisadores est\u00e1ticos. Para gerenciar a inclus\u00e3o de regras que garantam a seguran\u00e7a no trabalho com tipos e recursos, \u00e9 proposto o uso de anota\u00e7\u00f5es no c\u00f3digo e op\u00e7\u00f5es de compiladores. <\/p>\n
Em aplicativos onde o desempenho \u00e9 mais importante que a seguran\u00e7a, essa abordagem permite a aplica\u00e7\u00e3o seletiva de medidas que garantem a seguran\u00e7a apenas onde necess\u00e1rio. Ferramentas de aumento de seguran\u00e7a tamb\u00e9m podem ser aplicadas parcialmente, por exemplo, limitando-se inicialmente a regras de verifica\u00e7\u00e3o de intervalos e inicializa\u00e7\u00e3o, e depois adaptando gradualmente o c\u00f3digo para requisitos mais rigorosos. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"