{"id":99196,"date":"2021-02-18T22:23:30","date_gmt":"2021-02-18T20:23:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-zanyalsya-prodvizheniem-sredstv-bezopasnoj-raboty-s-pamyatyu-v-otkrytom-po"},"modified":"2021-02-18T22:23:30","modified_gmt":"2021-02-18T20:23:30","slug":"google-zanyalsya-prodvizheniem-sredstv-bezopasnoj-raboty-s-pamyatyu-v-otkrytom-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/google-zanyalsya-prodvizheniem-sredstv-bezopasnoj-raboty-s-pamyatyu-v-otkrytom-po","title":{"rendered":"O Google est\u00e1 promovendo ferramentas de seguran\u00e7a para manuseio de mem\u00f3ria em software livre","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Google apresentou uma iniciativa para abordar problemas em software livre causados pelo manuseio inseguro da mem\u00f3ria. De acordo com o Google, 70% dos problemas de seguran\u00e7a no Chromium s\u00e3o atribu\u00eddos a erros relacionados ao gerenciamento de mem\u00f3ria, como o acesso a um buffer ap\u00f3s a libera\u00e7\u00e3o da mem\u00f3ria associada (use-after-free). Um estudo da Microsoft tamb\u00e9m concluiu que 70% de todas as vulnerabilidades corrigidas nas atualiza\u00e7\u00f5es de software analisadas s\u00e3o causadas por manuseio inseguro da mem\u00f3ria. Outra pesquisa mostrou que 53 das 95 vulnerabilidades identificadas na ferramenta curl poderiam ter sido evitadas se o c\u00f3digo tivesse sido escrito em uma linguagem que oferecesse seguran\u00e7a no manuseio da mem\u00f3ria. <\/p>\n
Como exemplos das primeiras iniciativas financiadas pelo Google e realizadas em colabora\u00e7\u00e3o com a organiza\u00e7\u00e3o ISRG (Internet Security Research Group), destacam-se a cria\u00e7\u00e3o de um backend HTTP alternativo para a ferramenta curl e o desenvolvimento de um novo m\u00f3dulo TLS para o servidor http Apache. Ambos os projetos foram implementados na linguagem Rust, que se concentra na seguran\u00e7a do manuseio da mem\u00f3ria e oferece gerenciamento autom\u00e1tico de mem\u00f3ria, o que, quando utilizado corretamente (aus\u00eancia de a\u00e7\u00f5es inseguras com ponteiros em modo unsafe), permite proteger contra problemas como acesso a \u00e1reas de mem\u00f3ria ap\u00f3s sua libera\u00e7\u00e3o, desreferencia\u00e7\u00e3o de ponteiros nulos e estouro de buffer. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"