美國(guó)政府建議開(kāi)發(fā)者停止使用 C / C++，轉(zhuǎn)用內(nèi)存安全編程語(yǔ)言
Feb 29, 2024 pm 03:19 PM
本站 2 月 29 日消息，美國(guó)政府近日發(fā)布了一份網(wǎng)絡(luò)安全報(bào)告，呼吁開(kāi)發(fā)人員停止使用容易出現(xiàn)內(nèi)存安全漏洞的編程語(yǔ)言，例如 C 和 C++，轉(zhuǎn)而使用內(nèi)存安全的編程語(yǔ)言進(jìn)行開(kāi)發(fā)。這份報(bào)告由美國(guó)網(wǎng)絡(luò)空間總監(jiān)辦公室 (ONCD) 發(fā)布，旨在落實(shí)美國(guó)總統(tǒng)拜登的網(wǎng)絡(luò)安全戰(zhàn)略，目標(biāo)是“保護(hù)網(wǎng)絡(luò)空間的基石”。
內(nèi)存安全是指程序在訪問(wèn)內(nèi)存時(shí)能夠有效地避免出現(xiàn)潛在的錯(cuò)誤和漏洞，如緩沖區(qū)溢出和懸空指針。Java因其具有運(yùn)行時(shí)錯(cuò)誤檢測(cè)功能而被認(rèn)為是一種內(nèi)存安全的編程語(yǔ)言。相比之下，C和C++允許直接訪問(wèn)內(nèi)存地址，并且缺乏邊界檢查，這使得它們更容易出現(xiàn)內(nèi)存安全問(wèn)題。因此，在開(kāi)發(fā)應(yīng)用程序時(shí)，選擇合適的編程語(yǔ)言和采取相應(yīng)的內(nèi)存管理策略對(duì)確保內(nèi)存安全至關(guān)重要。
根據(jù)報(bào)告引用的微軟和谷歌的研究數(shù)據(jù)，顯示超過(guò)70%的安全漏洞與內(nèi)存安全問(wèn)題密切相關(guān)。此外，報(bào)告還提及美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）發(fā)布的開(kāi)源軟件安全路線圖，鼓勵(lì)開(kāi)發(fā)人員在項(xiàng)目初期就采用內(nèi)存安全的編程語(yǔ)言，實(shí)施“安全設(shè)計(jì)”式的開(kāi)發(fā)方法。這一方法旨在通過(guò)在軟件設(shè)計(jì)和開(kāi)發(fā)的早期階段著重考慮安全性，來(lái)減少后續(xù)需要修復(fù)安全漏洞的風(fēng)險(xiǎn)。因此，強(qiáng)調(diào)在軟件開(kāi)發(fā)過(guò)程中注重內(nèi)存安全性是至關(guān)重要的，可以有效減少潛在的安全漏洞和風(fēng)險(xiǎn)。
這份報(bào)告長(zhǎng)達(dá) 19 頁(yè)，旨在強(qiáng)調(diào)網(wǎng)絡(luò)安全不僅僅是個(gè)人的責(zé)任，更是大型組織、科技公司和政府的共同責(zé)任。報(bào)告沒(méi)有推薦特定的編程語(yǔ)言替代 C 和 C++，而是強(qiáng)調(diào)有多種內(nèi)存安全的編程語(yǔ)言可供選擇。報(bào)告還呼吁企業(yè)和工程師采用最佳軟件開(kāi)發(fā)實(shí)踐，并使用內(nèi)存安全的硬件，以減少惡意攻擊的可能性。
美國(guó)國(guó)家安全局 (NSA) 在最近發(fā)布的網(wǎng)絡(luò)安全信息文件中提到了一些被認(rèn)為安全的編程語(yǔ)言，值得注意的是……
Rust
Go
C#
Java
Swift
JavaScript
Ruby
但根據(jù) TIOBE 指數(shù) (衡量編程語(yǔ)言流行程度的指標(biāo))，C# 位居排行榜第 5 位，Java 第 4 位，JavaScript 第 6 位，Go 第 8 位，Swift 第 16 位，Rust 第 18 位，Ruby 第 20 位?？梢?jiàn)，NSA 推薦的語(yǔ)言中只有 4 種屬于開(kāi)發(fā)者最常用的語(yǔ)言。
該報(bào)告還強(qiáng)調(diào)了軟件安全評(píng)估的重要性，并認(rèn)為更好地評(píng)估標(biāo)準(zhǔn)能夠幫助科技公司更好地規(guī)劃、預(yù)測(cè)和緩解漏洞風(fēng)險(xiǎn)。報(bào)告還以阿波羅 13 號(hào)登月任務(wù)為例，強(qiáng)調(diào)了在太空探索等關(guān)鍵領(lǐng)域使用內(nèi)存安全代碼的重要性。
這份報(bào)告是美國(guó)政府一系列網(wǎng)絡(luò)安全舉措的一部分。2023 年 3 月，拜登總統(tǒng)簽署了網(wǎng)絡(luò)安全行政命令，旨在加強(qiáng)軟件和硬件安全，并與科技行業(yè)建立合作關(guān)系。隨著數(shù)字化的不斷推進(jìn)，更安全的編程語(yǔ)言和開(kāi)發(fā)方式變得至關(guān)重要，這份報(bào)告正是呼吁業(yè)界重視這一問(wèn)題的最新舉措。
以上是美國(guó)政府建議開(kāi)發(fā)者停止使用 C / C++，轉(zhuǎn)用內(nèi)存安全編程語(yǔ)言的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣服圖片
Undresser.AI Undress
人工智能驅(qū)動(dòng)的應(yīng)用程序，用于創(chuàng)建逼真的裸體照片
AI Clothes Remover
用于從照片中去除衣服的在線人工智能工具。
Clothoff.io
AI脫衣機(jī)
Video Face Swap
使用我們完全免費(fèi)的人工智能換臉工具輕松在任何視頻中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的代碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
功能強(qiáng)大的PHP集成開(kāi)發(fā)環(huán)境
Dreamweaver CS6
視覺(jué)化網(wǎng)頁(yè)開(kāi)發(fā)工具
SublimeText3 Mac版
神級(jí)代碼編輯軟件(SublimeText3)
歷經(jīng) 5 年研發(fā)沉淀，華為下一代編程語(yǔ)言'倉(cāng)頡”正式開(kāi)啟預(yù)覽
Jun 22, 2024 am 09:54 AM
本站6月21日消息，在今日下午的HDC2024華為開(kāi)發(fā)者大會(huì)上，華為終端BG軟件部總裁龔體正式官宣了華為自研倉(cāng)頡編程語(yǔ)言，并發(fā)布了HarmonyOSNEXT倉(cāng)頡語(yǔ)言開(kāi)發(fā)者預(yù)覽版。這是華為首次公開(kāi)發(fā)布倉(cāng)頡編程語(yǔ)言。龔體表示：“2019年，倉(cāng)頡編程語(yǔ)言項(xiàng)目在華為誕生，歷經(jīng)5年研發(fā)沉淀，大量研發(fā)投入，今日終于和全球開(kāi)發(fā)者見(jiàn)面。倉(cāng)頡編程語(yǔ)言通過(guò)現(xiàn)代語(yǔ)言特性的集成、全方位的編譯優(yōu)化和運(yùn)行時(shí)實(shí)現(xiàn)、以及開(kāi)箱即用的IDE工具鏈支持，為開(kāi)發(fā)者打造友好開(kāi)發(fā)體驗(yàn)和卓越程序性能。”據(jù)介紹，倉(cāng)頡編程語(yǔ)言是一款面向全場(chǎng)景智
華為倉(cāng)頡編程語(yǔ)言官方入門教程發(fā)布，一文看懂如何獲取通用版本 SDK
Jun 25, 2024 am 08:05 AM
本站6月24日消息，在6月21日HDC2024華為開(kāi)發(fā)者大會(huì)主題演講上，華為終端BG軟件部總裁龔體正式官宣了華為自研倉(cāng)頡編程語(yǔ)言。該語(yǔ)言歷經(jīng)5年研發(fā)沉淀，現(xiàn)已開(kāi)啟開(kāi)發(fā)者預(yù)覽。華為開(kāi)發(fā)者官網(wǎng)現(xiàn)已推出倉(cāng)頡編程語(yǔ)言官方入門教程視頻，方便開(kāi)發(fā)者初步上手理解。該教程將帶用戶體驗(yàn)倉(cāng)頡、學(xué)習(xí)倉(cāng)頡、應(yīng)用倉(cāng)頡，包括用倉(cāng)頡語(yǔ)言估算圓周率、計(jì)算2024年各月的干支紀(jì)法、看到二叉樹在倉(cāng)頡語(yǔ)言中的N種表達(dá)方式，以及用枚舉類型實(shí)現(xiàn)代數(shù)計(jì)算、用接口和擴(kuò)展實(shí)現(xiàn)信號(hào)系統(tǒng)模擬，還有用倉(cāng)頡宏擴(kuò)展出新語(yǔ)法等等。本站附教程訪問(wèn)地址：ht
華為開(kāi)啟鴻蒙 HarmonyOS NEXT 倉(cāng)頡編程語(yǔ)言開(kāi)發(fā)者預(yù)覽版 Beta 招募
Jun 22, 2024 am 04:07 AM
本站6月21日消息，華為自研倉(cāng)頡編程語(yǔ)言今日正式亮相，官方宣布開(kāi)啟HarmonyOSNEXT倉(cāng)頡語(yǔ)言開(kāi)發(fā)者預(yù)覽版Beta招募。本次升級(jí)為開(kāi)發(fā)者預(yù)覽版嘗鮮升級(jí)，提供倉(cāng)頡語(yǔ)言SDK、開(kāi)發(fā)者指南以及相關(guān)的DevEcoStudio插件，供開(kāi)發(fā)者使用倉(cāng)頡語(yǔ)言開(kāi)發(fā)、調(diào)試及運(yùn)行HarmonyOSNext應(yīng)用。報(bào)名周期：2024年6月21日-2024年10月21日申請(qǐng)要求：本次HarmonyOSNEXT倉(cāng)頡語(yǔ)言開(kāi)發(fā)者預(yù)覽版Beta招募活動(dòng)，僅面向以下開(kāi)發(fā)者開(kāi)放報(bào)名：1）已在華為開(kāi)發(fā)者聯(lián)盟完成實(shí)名認(rèn)證；2）完成H
天津大學(xué)、北航深度參與華為'倉(cāng)頡”，推出首個(gè)基于國(guó)產(chǎn)編程語(yǔ)言的 AI 智能體編程框架'蒼穹”
Jun 23, 2024 am 08:37 AM
本站6月22日消息，華為昨日面向全球開(kāi)發(fā)者介紹華為自研編程語(yǔ)言——倉(cāng)頡（Cangjie）。這是倉(cāng)頡編程語(yǔ)言的首次公開(kāi)亮相。本站查詢獲悉，天津大學(xué)、北京航空航天大學(xué)深度參與了華為“倉(cāng)頡”的研發(fā)。天津大學(xué)：倉(cāng)頡編程語(yǔ)言編譯器天津大學(xué)智能與計(jì)算學(xué)部軟件工程團(tuán)隊(duì)攜手華為倉(cāng)頡團(tuán)隊(duì)，深度參與倉(cāng)頡編程語(yǔ)言編譯器的質(zhì)量保障研究。據(jù)介紹，倉(cāng)頡編譯器是與倉(cāng)頡編程語(yǔ)言共生的基礎(chǔ)軟件。在倉(cāng)頡編程語(yǔ)言的籌備階段，與之相配的高質(zhì)量編譯器成為核心目標(biāo)之一。隨著倉(cāng)頡編程語(yǔ)言的演化，倉(cāng)頡編譯器也在不斷地升級(jí)、改進(jìn)。五年來(lái)，天津大
華為自研倉(cāng)頡編程語(yǔ)言官網(wǎng)和開(kāi)發(fā)文檔上線，首次融入鴻蒙生態(tài)
Jun 22, 2024 am 03:10 AM
本站6月21日消息，在HDC2024華為開(kāi)發(fā)者大會(huì)前，華為自研倉(cāng)頡編程語(yǔ)言正式亮相，倉(cāng)頡官網(wǎng)現(xiàn)已上線。官網(wǎng)介紹顯示，倉(cāng)頡編程語(yǔ)言是一款面向全場(chǎng)景智能的新一代編程語(yǔ)言，主打“原生智能化、天生全場(chǎng)景、高性能，強(qiáng)安全”。融入鴻蒙生態(tài)，為開(kāi)發(fā)者提供良好的編程體驗(yàn)。本站附官網(wǎng)介紹如下：原生智能化內(nèi)嵌AgentDSL的編程框架，自然語(yǔ)言&編程語(yǔ)言有機(jī)融合；多Agent協(xié)同，簡(jiǎn)化符號(hào)表達(dá)，模式自由組合，支持各類智能應(yīng)用開(kāi)發(fā)。天生全場(chǎng)景輕量化可縮放運(yùn)行時(shí)，模塊化分層設(shè)計(jì)，內(nèi)存再小也能裝得下；全場(chǎng)景領(lǐng)域擴(kuò)
C++技術(shù)與其他現(xiàn)代編程語(yǔ)言的優(yōu)缺點(diǎn)對(duì)比
Jun 01, 2024 pm 10:15 PM
C++與其他現(xiàn)代編程語(yǔ)言的優(yōu)缺點(diǎn)對(duì)比為：C++優(yōu)勢(shì)：高性能、低級(jí)控制、豐富的庫(kù)生態(tài)系統(tǒng)。C++劣勢(shì)：學(xué)習(xí)曲線陡峭、手動(dòng)內(nèi)存管理、可移植性受限。Python優(yōu)勢(shì)：學(xué)習(xí)曲線平滑、廣泛的庫(kù)支持、解釋型語(yǔ)言。Java優(yōu)勢(shì)：平臺(tái)無(wú)關(guān)、自動(dòng)內(nèi)存管理、廣泛應(yīng)用。JavaScript優(yōu)勢(shì)：前端開(kāi)發(fā)必備、輕量級(jí)、動(dòng)態(tài)類型。
華為純血鴻蒙生態(tài)最后一環(huán)！自研倉(cāng)頡編程語(yǔ)言將首次亮相
Jun 21, 2024 pm 03:23 PM
6月21日消息，今天下午，華為開(kāi)發(fā)者大會(huì)2024將正式揭幕。“純血鴻蒙”HarmonyOSNEXT自然是重中之重，按照余承東之前透露的規(guī)劃，今天下午就可能正式宣布公測(cè)，普通消費(fèi)者也能嘗鮮“純血鴻蒙”了。據(jù)爆料，首批支持的手機(jī)為Mate60系列和Pura70系列。值得注意的是，作為“純血鴻蒙”，HarmonyOSNEXT去掉了傳統(tǒng)的Linux內(nèi)核和AOSP安卓開(kāi)源代碼，全棧自研。據(jù)新浪科技最新報(bào)道稱，華為還將補(bǔ)齊鴻蒙生態(tài)的最后一環(huán)，在大
PHP行動(dòng)：現(xiàn)實(shí)世界中的示例和應(yīng)用程序
Apr 14, 2025 am 12:19 AM
PHP在電子商務(wù)、內(nèi)容管理系統(tǒng)和API開(kāi)發(fā)中廣泛應(yīng)用。1)電子商務(wù)：用于購(gòu)物車功能和支付處理。2)內(nèi)容管理系統(tǒng)：用于動(dòng)態(tài)內(nèi)容生成和用戶管理。3)API開(kāi)發(fā)：用于RESTfulAPI開(kāi)發(fā)和API安全性。通過(guò)性能優(yōu)化和最佳實(shí)踐，PHP應(yīng)用的效率和可維護(hù)性得以提升。
