- TikTok обвинили в попустительстве вредному... (3055)
- TikTok обвинили в попустительстве вредного... (2876)
- Деятельность 33 российских вузов признана... (2625)
- AMD: рынок ИИ-ускорителей вырастет до $1,4... (2783)
- Anthropic открыла доступ к голосовому режиму... (2957)
- AMD и Cerebras объединились для... (3523)
- ИИ наводнил научные журналы статьями — и в... (3538)
- Раскрыты подробности нечаянной атаки... (3550)
- Google разрешила входить в аккаунт по... (3312)
- Перспективный стелс-экшен Thick as Thieves... (3152)
- «Непостижимая загадка»: даже бывший босс... (3126)
- HMD представила вдохновлённый Nokia Lumia... (3123)
- ИИ-бум дорожает: кредиторы заламывают всё... (2966)
- Представлены чипы AMD X100 — процессоры на... (2987)
- Настоящий клад: Assassin’s Creed Black Flag... (3212)
- Столкновение с карликовой галактикой... (3725)
АНБ США рекомендует крупным IT-компаниям отказаться от C/C++ — эти языки небезопасны
Дата: 2022-11-14 22:21
В Агентстве национальной безопасности США опубликовали свежий отчёт, посвящённый кибербезопасности. В частности, там шла речь о возможных уязвимостях при работе приложений с памятью.
В организации порекомендовали отказаться от использования языков C/C++, вместо них рекомендуется использовать C#, Go, Java, Ruby, Rust и Swift, которые имеют встроенную защиту памяти.
В ведомстве отметили, что около 70% уязвимостей в продуктах Microsoft и Google связаны как раз с небезопасной работой с памятью. К примеру, они могут использовать переполнение буфера или ошибки распределения памяти, что даёт доступ к целевым системам. Полностью отчёт можно прочитать здесь.
Помимо этого, рекомендуется задействовать системы защиты кода на уровне компилятора, чтобы простые ошибки не становились причиной взлома.
Многие разработчики уже начали отказываться от C/C++ ради «безопасности и надёжности». В сентябре это предложил технический директор Microsoft Azure Марк Руссинович (Mark Russinovich). Также ранее Линус Торвальдс (Linus Torvalds) заявил, что хочет добавить поддержку Rust в ядро Linux, ведь для этого есть объективные причины. Одной их них стало желание стимулировать новых разработчиков начать работу над ядром.
При этом C использовался уже более полувека. На нём написаны Windows, Linux и другие операционные системы.
Подробнее на iXBT
Предыдущие новости
Bitcoin Cash может стать законным платёжным средством в островном государстве Сент-Китс и Невис
Bitcoin Cash (BCH) может стать законным платёжным средством в Сент-Китс и Невис к марту следующего года, заявил премьер-министр этой страны на конференции в субботу. Терранс Дрю (Terrance Drew), который также является министром финансов этой карибской страны, сказал, что решение будет принято после процесса необходимой проверки и консультаций с экспертами, а...
В России произошёл передел рынка принтеров — больше его половины захватила китайская Pantum
Уход из России крупнейших производителей принтеров привёл к тотальному переделу рынка печатающих устройств. Как сообщает РБК со ссылкой на статистику ITResearch, китайская компания Pantum захватила больше половины отечественного рынка, хотя в прошлом году занимала примерно лишь шестую его часть, а лидером была HP. Источник изображения: Mahrous...
У процессора новой приставки Apple TV нет одного ядра. SoC A15 Bionic в новинке насчитывает пять ядер CPU
Новая телевизионная приставка Apple TV, как оказалось, получила необычную платформу. Во время анонса Apple говорила, что использовала прошлогоднюю A15 Bionic, но не рассказала, что кое-что в ней изменила. Приложение TV Info для tvOS утверждает, что A15 Bionic в новой Apple TV выделяется тем, что имеет пять процессорных ядер, тогда как во всех iPhone эта SoC имеет шесть...
АНБ США рекомендует крупным IT-компанияем отказаться от C/C++ — эти языки небезопасны
В Агентстве национальной безопасности США опубликовали свежий отчёт, посвящённый кибербезопасности. В частности, там шла речь о возможных уязвимостях при работе приложений с памятью. В организации порекомендовали отказаться от использования языков C/C++, вместо них рекомендуется использовать C#, Go, Java, Ruby, Rust и Swift, которые имеют встроенную защиту памяти. В ведомстве...