{"id":119948,"date":"2024-09-26T15:43:01","date_gmt":"2024-09-26T13:43:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android"},"modified":"2024-09-26T15:43:01","modified_gmt":"2024-09-26T13:43:03","slug":"metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","title":{"rendered":"Os m\u00e9todos de opera\u00e7\u00e3o segura de mem\u00f3ria reduziram significativamente o n\u00famero de vulnerabilidades no Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A Google fez um balan\u00e7o da iniciativa para a implementa\u00e7\u00e3o de m\u00e9todos de desenvolvimento seguro (Safe Coding) no Android, como o uso de linguagens de programa\u00e7\u00e3o que garantem um gerenciamento seguro de mem\u00f3ria, a utiliza\u00e7\u00e3o de analisadores est\u00e1ticos e o design de APIs com foco em seguran\u00e7a. Essas mudan\u00e7as permitiram reduzir a propor\u00e7\u00e3o de vulnerabilidades relacionadas \u00e0 mem\u00f3ria no Android de 76% em 2019 para 24% em 2024, o que est\u00e1 significativamente abaixo da m\u00e9dia da ind\u00fastria \u2014 70%. <\/p>\n

Os engenheiros do Google tamb\u00e9m conclu\u00edram que a principal fonte de problemas de seguran\u00e7a \u00e9 o novo c\u00f3digo, e, portanto, a aten\u00e7\u00e3o deve ser direcionada para a moderniza\u00e7\u00e3o dos m\u00e9todos de desenvolvimento de novo c\u00f3digo. O c\u00f3digo j\u00e1 existente, ao longo do tempo, torna-se mais comprovado e seguro (observa-se uma rela\u00e7\u00e3o exponencial entre seguran\u00e7a e tempo), o que torna investimentos em projetos de reescrita de c\u00f3digo existente menos vantajosos. Por exemplo, um c\u00f3digo de 5 anos, em m\u00e9dia, tem 3,4 vezes menos densidade de vulnerabilidades do que o novo c\u00f3digo. Para projetos Android e Chromium, devido \u00e0 implementa\u00e7\u00e3o de m\u00e9todos seguros de gest\u00e3o de mem\u00f3ria, essa diferen\u00e7a \u00e9 de 7,4 vezes.

\"Os<\/center> <\/p>\n

Assim, se evitarmos a ocorr\u00eancia de erros relacionados \u00e0 mem\u00f3ria no novo c\u00f3digo, com o tempo, esses erros no c\u00f3digo antigo ser\u00e3o identificados cada vez com menos frequ\u00eancia. De forma geral, o Google recomenda n\u00e3o reescrever o c\u00f3digo antigo, mas concentrar-se na escrita de novo c\u00f3digo em linguagens que gerenciam a mem\u00f3ria de maneira segura e garantir a portabilidade entre o novo e o antigo c\u00f3digo. <\/p>\n

Al\u00e9m de reduzir o n\u00famero de vulnerabilidades, a utiliza\u00e7\u00e3o de m\u00e9todos de programa\u00e7\u00e3o seguros aumenta a produtividade do desenvolvimento, melhora a qualidade do c\u00f3digo e tem um impacto positivo na performance. Por exemplo, a reescrita do c\u00f3digo para gera\u00e7\u00e3o de QR codes em Chromium na linguagem Rust resultou em um aumento de 95% na performance, gra\u00e7as \u00e0 elimina\u00e7\u00e3o das sobrecargas causadas pela necessidade de aplicar uma sandbox adicional para isolamento. <\/p>\n

A velocidade e a qualidade do desenvolvimento aumentam devido \u00e0 simplifica\u00e7\u00e3o dos testes e ao deslocamento da detec\u00e7\u00e3o de erros para as fases iniciais do desenvolvimento, nas quais os erros se tornam vis\u00edveis antes mesmo de o desenvolvedor come\u00e7ar a revisar o c\u00f3digo. Como exemplo, s\u00e3o citados os indicadores de revers\u00e3o de altera\u00e7\u00f5es \u2014 para o c\u00f3digo em Rust, o n\u00famero de revers\u00f5es devido \u00e0 identifica\u00e7\u00e3o de erros imprevistos \u00e9 duas vezes menor do que para c\u00f3digo em C++. <\/p>\n

De forma geral, a aplica\u00e7\u00e3o de m\u00e9todos seguros de programa\u00e7\u00e3o \u00e9 apresentada como a paradigma de desenvolvimento mais eficaz at\u00e9 o momento, que substituiu tr\u00eas abordagens anteriormente utilizadas: <\/p>\n