NSA ṣeduro iyipada si awọn ede siseto ailewu-iranti

Ile-iṣẹ Aabo Orilẹ-ede AMẸRIKA ṣe atẹjade ijabọ kan ti n ṣatupalẹ awọn eewu ti awọn ailagbara ti o fa nipasẹ awọn aṣiṣe nigbati o n ṣiṣẹ pẹlu iranti, gẹgẹbi iraye si agbegbe iranti lẹhin ti o ti ni ominira ati awọn aala ifipamọ pupọju. A gba awọn ẹgbẹ niyanju lati lọ kuro ni awọn ede siseto gẹgẹbi C ati C ++, eyiti o fi iṣakoso iranti silẹ si olupilẹṣẹ, si iwọn ti o ṣeeṣe, ni ojurere ti awọn ede ti o pese iṣakoso iranti aifọwọyi tabi ṣe awọn sọwedowo aabo iranti akoko akopọ.

Awọn ede ti a ṣe iṣeduro ti o dinku eewu awọn aṣiṣe ti o fa nipasẹ mimu iranti ti ko ni aabo pẹlu C #, Go, Java, Ruby, Rust, ati Swift. Gẹgẹbi apẹẹrẹ, awọn iṣiro lati Microsoft ati Google ni a mẹnuba, ni ibamu si eyiti o fẹrẹ to 70% ti awọn ailagbara ninu awọn ọja sọfitiwia wọn jẹ idi nipasẹ mimu iranti ailewu. Ti ko ba ṣee ṣe lati jade lọ si awọn ede ti o ni aabo diẹ sii, a gba awọn ẹgbẹ nimọran lati fun aabo wọn lokun nipa lilo awọn aṣayan akojọpọ afikun, awọn irinṣẹ wiwa aṣiṣe, ati awọn eto ẹrọ ṣiṣe ti o jẹ ki o nira diẹ sii lati lo awọn ailagbara.

orisun: opennet.ru

Fi ọrọìwòye kun