Заклик Білого дому до безпеки пам’яті є хибним шляхом безпеки

в THE Святий Програмування Мова Війни, THE лінгва французька з система програмування – Також відомий як ПРОТИ – схід часто бичують для бути невпевнений, схильний до помилок, І здобич з більше види з поведінка що є безстроковий що ті що є визначений за THE ПРОТИ стандарти. Багато програмування МОВИ були сказав має бути «ПРОТИ вбивці, Знову ПРОТИ схід завжди живий Сьогодні. що не робить СТІЙ THE МИ Білий Будинки Письмовий стіл з THE Національний Кібер Директор (ONCD) Оскільки покласти поза А звіт в котрий обидва ПРОТИ І C++ отримано бичують для бути "небезпечний" Коли він прийшов має пам'ять управління.

THE повний звіт (PDF) схід гарна світло на технічний деталі, поки цитування тільки Блог пости за Microsoft І Google як Це є 'експерт джерела'. THE позов що пам'ять безпеки проблеми є THE первинний причина з CVE схід ні виправдано, Або має менше ігнорує THE сила тяжіння з CVE Коли подивіться має THE LPCC статистика для активний Подвиги. За межами Це виклик для 'пам'ять безпека', THE звіт ТАК йти на має Ефективно виклик для більше есе І перевірка, поки ногами в двері що були ВІДЧИНЕНО назад в THE 1970-ті роки вже з THE Сталева людина вимоги І THE Високий порядок Мова Функціонування Група (WGWG) з 1975.

Що Дійсно схід THE вплив І фактичний база з THE ONCD звіт?

Може бути THE більшість докучливий з THE скарги робити Багато разів в THE ONCD звіт – як ДОБРЕ як THE довше, але дуже подібні звіт за THE NOS, LPCC І інші назва THE Справа для Пам'ять Увімкнено Дорожні карти – схід що з пам'ять безпеки проблеми бути THE первинний проблема. Ці є скарги котрий здається має завжди прийти назад має звіти за Microsoft І Google, замість цього що THE список з активно експлуатовані CVE, все з котрий функціональність в доказах в Наприклад. THE 2023 рік звіт на 2022 рік висока 12 удар список з кожен улюблений уразливості, такий як Log4j (CVE-2021-44228) з недбалий для введення перевірка, Або три CVE в Microsoft Обмін сервер, вдарив А потрійний удар з Поширений Слабкість Перерахування (CWE).

Просто як 2022 рік діаграма головний (Fortinet SSL VPN) Це зрозуміти CWE-22: THE неналежний обмеження з А шлях доступу має А обмеження телефонна книга. Обмін Сервер був Також Рекомендовані для CWE-918 (на стороні сервера запит фальсифікація, SSRF) І CWE-287 (Некоректно Автентифікація). з ці, пам'ять безпеки проблеми може бути А листоноша з CWE-287 (Наприклад. CVE-2021-35395), хоча дуже спорадично. THE модель з особливо дистанційний Подвиги (котрий схід актуальні з «кібербезпека») схід масово з для введення перевірка І поводження, котрий Понад усе залучати опущено чеки І логіка помилки.

Покладання THE зосередитися на пам'ять безпеки схід більше що А мало підозрілий Коли THE гірше CVE прийти Оскільки програмістів ні покласти в основний чеки для шлях перетин І нагляд має повністю перевірити користувача облікові дані. Що схід Також тривожний схід THE повний відсутність з будь-хто з них посилання має THE улюблений мова з THE військовий, медичний, І авіації поля Або речі йде бум (передчасно) схід в загальному розглядається А погано річ: Ада.

як згадується раніше, THE Сталева людина вимоги є THE результат з THE Поперше комп'ютер наука експерти має THE час бути запит має прийти вгору з THE вимоги що А високий рівень мова був би мати має заповнити в порядок має бути використовується для THE більшість вимогливий завдання через THE МИ Департамент оборони. в А 1997 рік порівняння за Девід А. Вілер з Адам 95, C89, C++, І Java, ці МОВИ' адгезія має THE Сталева людина вимоги схід визначений, з Адам очевидно рейтинг THE Висока (93%), поки Java прийти в має 72%, C++ 68% І ПРОТИ має THE назад з 53%. з Примітка тут схід з курс що Оскільки ТАК все з ці МОВИ мати отримано багато оновлення має їх відповідний стандарти, але він завжди забезпечує А корисний миттєво.

THE відсутність з інтегрований змагання підтримка в ПРОТИ І C++ має був частково вирішено має Це вказувати, з C++11 стандарт пам'ять модель, але схід важко має повністю рез...