- Из аутсайдера — в лидеры рынка. В России... (374)
- Гарантия до 4 лет или 150 000 км, огромный... (376)
- Мини-ПК с AMD Ryzen 5-3500U с 16 ГБ ОЗУ и... (308)
- Эти устройства получат Android 16 и ColorOS... (382)
- В плюсе только Samsung: в первом квартале... (352)
- «Суперпрактичный и легендарно вместительный... (362)
- Тяжелая ракета-носитель «Ангара-А5В» должна... (341)
- «Могли бы сделать много крутого»: если... (305)
- Stellantis запатентовал трехступенчатую... (390)
- На российских маркетплейсах упали продажи... (355)
- В России устроили большую распродажу... (326)
- Экран Mini LED 4K 266 Гц, много памяти и... (393)
- «Лаборатория Касперского» запустила... (381)
- Разработчики Clair Obscur: Expedition 33... (369)
- У Xiaomi ещё не было таких смартфонов. Redmi... (321)
- Одна из самых доступных умных колонок... (358)
АНБ США рекомендует крупным IT-компаниям отказаться от C/C++ — эти языки небезопасны
Дата: 2022-11-14 22:21
В Агентстве национальной безопасности США опубликовали свежий отчёт, посвящённый кибербезопасности. В частности, там шла речь о возможных уязвимостях при работе приложений с памятью.

В организации порекомендовали отказаться от использования языков C/C++, вместо них рекомендуется использовать C#, Go, Java, Ruby, Rust и Swift, которые имеют встроенную защиту памяти.
В ведомстве отметили, что около 70% уязвимостей в продуктах Microsoft и Google связаны как раз с небезопасной работой с памятью. К примеру, они могут использовать переполнение буфера или ошибки распределения памяти, что даёт доступ к целевым системам. Полностью отчёт можно прочитать здесь.
Помимо этого, рекомендуется задействовать системы защиты кода на уровне компилятора, чтобы простые ошибки не становились причиной взлома.
Многие разработчики уже начали отказываться от C/C++ ради «безопасности и надёжности». В сентябре это предложил технический директор Microsoft Azure Марк Руссинович (Mark Russinovich). Также ранее Линус Торвальдс (Linus Torvalds) заявил, что хочет добавить поддержку Rust в ядро Linux, ведь для этого есть объективные причины. Одной их них стало желание стимулировать новых разработчиков начать работу над ядром.
При этом C использовался уже более полувека. На нём написаны Windows, Linux и другие операционные системы.
Подробнее на iXBT
Предыдущие новости
Bitcoin Cash может стать законным платёжным средством в островном государстве Сент-Китс и Невис
Bitcoin Cash (BCH) может стать законным платёжным средством в Сент-Китс и Невис к марту следующего года, заявил премьер-министр этой страны на конференции в субботу. Терранс Дрю (Terrance Drew), который также является министром финансов этой карибской страны, сказал, что решение будет принято после процесса необходимой проверки и консультаций с экспертами, а...
В России произошёл передел рынка принтеров — больше его половины захватила китайская Pantum
Уход из России крупнейших производителей принтеров привёл к тотальному переделу рынка печатающих устройств. Как сообщает РБК со ссылкой на статистику ITResearch, китайская компания Pantum захватила больше половины отечественного рынка, хотя в прошлом году занимала примерно лишь шестую его часть, а лидером была HP. Источник изображения: Mahrous...
У процессора новой приставки Apple TV нет одного ядра. SoC A15 Bionic в новинке насчитывает пять ядер CPU
Новая телевизионная приставка Apple TV, как оказалось, получила необычную платформу. Во время анонса Apple говорила, что использовала прошлогоднюю A15 Bionic, но не рассказала, что кое-что в ней изменила. Приложение TV Info для tvOS утверждает, что A15 Bionic в новой Apple TV выделяется тем, что имеет пять процессорных ядер, тогда как во всех iPhone эта SoC имеет шесть...
АНБ США рекомендует крупным IT-компанияем отказаться от C/C++ — эти языки небезопасны
В Агентстве национальной безопасности США опубликовали свежий отчёт, посвящённый кибербезопасности. В частности, там шла речь о возможных уязвимостях при работе приложений с памятью. В организации порекомендовали отказаться от использования языков C/C++, вместо них рекомендуется использовать C#, Go, Java, Ruby, Rust и Swift, которые имеют встроенную защиту памяти. В ведомстве...