{"id":106445,"date":"2023-01-22T12:48:15","date_gmt":"2023-01-22T10:48:15","guid":{"rendered":"https:\/\/prohoster.info\/?p=106445"},"modified":"2023-01-24T13:53:19","modified_gmt":"2023-01-24T11:53:19","slug":"sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/sozdatel-c-raskritikoval-navyazyvanie-bezopasnyh-yazykov-programmirovaniya","title":{"rendered":"Kreator C++ kritizirao je nametanje sigurnih programskih jezika","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Bjarne Stroustrup, kreator jezika C++, objavio je prigovor na zaklju\u010dke iz izve\u0161taja NSA, u kojem je preporu\u010dena organizacijama da se odmaknu od kori\u0161\u0107enja programskih jezika poput C i C++, koji prebacuju upravljanje memorijom na programere, u korist jezika kao \u0161to su C#, Go, Java, Ruby, Rust i Swift, koji obezbe\u0111uju automatsko upravljanje memorijom ili vr\u0161e provere sigurnog rada s memorijom tokom kompajliranja. <\/p>\n
Prema Stroustrupu, pomenuti sigurni jezici u izve\u0161taju NSA nisu superiorniji od C++ u va\u017enim primenama iz njegove perspektive. Konkretno, osnovne preporuke za kori\u0161\u0107enje C++ (C++ Core Guidelines) koje su razvijene u poslednjim godinama obuhvataju metode sigurnog programiranja i zahtevaju kori\u0161\u0107enje alata koji garantuju sigurnu upotrebu tipova i resursa. U tom smislu, programerima koji ne zahtevaju stroge sigurnosne garancije ostavlja se mogu\u0107nost nastavka kori\u0161\u0107enja starih metoda razvoja. <\/p>\n
Stroustrup smatra da mo\u017ee dobar stati\u010dki analizer koji se pridr\u017eava preporuka C++ Core Guidelines obezbediti potrebne sigurnosne garancije C++ koda, zahtevaju\u0107i znatno manje tro\u0161kove nego prelazak na nove sigurne programske jezike. Na primer, ve\u0107ina preporuka Core Guidelines ve\u0107 je implementirana u stati\u010dkom analizeru i profilu sigurne upotrebe memorije koji dolazi uz Microsoft Visual Studio. Deo preporuka tako\u0111e je uzet u obzir u stati\u010dkom analizeru Clang tidy. <\/p>\n
Objekat kritike tako\u0111e je bilo fokusiranje izve\u0161taja NSA samo na probleme sa memorijom, ostavljaju\u0107i po strani mnoge druge probleme programskih jezika koji uti\u010du na sigurnost i pouzdanost. Stroustrup gleda na sigurnost kao na \u0161iri pojam, \u010diji se razli\u010diti aspekti mogu posti\u0107i kombinacijom stila pisanja koda, biblioteka i stati\u010dkih analitera. Za upravljanje uklju\u010divanjem pravila koja obezbe\u0111uju sigurnost u radu sa tipovima i resursima, predla\u017ee se kori\u0161\u0107enje anotacija u kodu i opcija kompajlera. <\/p>\n
V aplikacijah, kjer so zmogljivost bolj pomembna od varnosti, ta pristop omogo\u010da selektivno uporabo sredstev za zagotavljanje varnosti le tam, kjer je to potrebno. Orodja za izbolj\u0161anje varnosti se lahko uporabljajo tudi delno, na primer sprva omejiti na pravila preverjanja razponov in inicializacije ter nato postopoma prilagoditi kodo bolj strogim zahtevam. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"