Большой передел мира

Цитата: DeC от 29.02.2024 21:13:29Теперь Лондон надумал продавать один из двух своих авианосцев. Причём самый новый - Принц Уэльский, стоимостью в 3,5 миллиарда фунтов.



//Малек Дудаков
 

ЦитатаОфис национального директора по кибербезопасности (ONCD) Белого дома США призвал разработчиков отказаться от использования языков программирования C и C++ в разработке критически важного ПО. Этот совет основывается на опасениях, связанных с безопасностью управления памятью — аспекте, играющем критическую роль в предотвращении уязвимостей, таких как переполнение буфера и висячие указатели.

Скрытый текст

Неправильное управление памятью в программном коде может привести к серьёзным уязвимостям, позволяя злоумышленникам осуществлять кибератаки. Языки программирования, такие как Java, благодаря своим механизмам обнаружения ошибок во время выполнения, считаются безопасными в отношении управления памятью. В отличие от них, C и C++ позволяют разработчикам выполнять операции с указателями и обращаться непосредственно к адресам в памяти компьютера. Это включает в себя чтение и запись данных в любом месте памяти, к которому они могут получить доступ через указатель.

Однако эти языки не проводят автоматической проверки на то, выходят ли эти операции за пределы выделенного для данных или структур пространства в памяти. Такая проверка называется «проверкой границ». Отсутствие такой проверки означает, что программист может случайно или намеренно записать данные за пределы выделенного блока памяти, что может привести к перезаписи других данных, испорченным данным или, в худшем случае, к уязвимостям безопасности, которые злоумышленники могут использовать для выполнения вредоносного кода или получения контроля над системой.

Отчёт ONCD подчёркивает, что около 70 % всех уязвимостей в системе безопасности, выявленных инженерами Microsoft в 2019 году и Google в 2020 году, были связаны именно с нарушениями безопасности памяти. Эта статистика ясно демонстрирует необходимость переосмысления подходов к разработке ПО в контексте нынешней стратегии кибербезопасности США.

В отчёте не только указывается на проблемы с C и C++, но и предлагается ряд альтернатив — языков программирования, признанных «безопасными для памяти». Среди рекомендованных Агентством национальной безопасности (NSA) языков находятся: Rust, Go, C#, Java, Swift, JavaScript и Ruby. Эти языки включают в себя механизмы, предотвращающие распространённые типы атак на память, тем самым повышая безопасность разрабатываемых систем.


Анализ популярности языков программирования по версии индекса TIOBE показывает, что из предложенных NSA языков C# занимает пятое место по популярности, Java — четвёртое, JavaScript — шестое, а Go — восьмое. Эти данные указывают на то, что часть рекомендуемых языков уже имеет широкое распространение и признание в профессиональном сообществе разработчиков.

Инициатива Белого дома выходит за рамки простого перечисления рекомендаций. Она включает в себя стратегический план по укреплению кибербезопасности на национальном уровне, что отражено в исполнительном приказе президента Джо Байдена (Joe Biden) от марта 2023 года. Этот документ задаёт направление для всестороннего сотрудничества между государственным сектором, технологическими компаниями и общественностью в целях разработки и внедрения безопасного ПО и аппаратных решений.

Заключение отчёта ONCD призывает к сознательному выбору языков программирования с учётом их способности обеспечивать безопасное управление памятью. Это не только техническое руководство для разработчиков, но и стратегическое направление для организаций, занимающихся разработкой критически важного ПО. Переход на использование языков программирования, гарантирующих безопасность памяти, может существенно снизить риск возникновения уязвимостей, повысить надёжность и безопасность цифровой инфраструктуры.

https://3dnews.ru/11…mirovaniya

Цитата: DeC от 29.02.2024 19:25:06В Молдавии денонсировали три соглашения, заключенных на платформе Содружества Независимых Государств (СНГ). Соответствующее решение парламентарии поддержали во втором чтении, передает пресс-служба законодательного органа.

Цитата: shmegelsky от 29.02.2024 18:38:59Штука в том, что война на БУ крайне негативно сказывается именно на вашингтонщине, буквально хороня их претензии на гегемонию. А вот Россия таки, как бы это для кого-то и не звучало, а только усиливается. 
И да. Палки в колёса бандеровскому финансированию вставляются по причине отсутствия денех на оное, усугубленное серьёзнейшим внутриполитическим кризисом в пиндосии.  Тем более, что одним финансированием войны не выигрываются. А обменять деньги на оружие в необходимых объёмах у Запада возможности и нет. И даже преодоление внутриполитического кризиса в пиндосии эту проблему не решит. Вот как ни крути.

Цитата: shmegelsky от 29.02.2024 22:36:14Что лишь ускорит скатывание зарубежной европы в состояние Гаити... Хотя речь в мной комментируемом шла непосредственно о памяти немцев, явно противопоставлявшихся прочим еврогеям...
И да. Деиндустриализация германии - не сиюминутная прихоть текущих петрушек в берлине. А результат череды критических ошибок допущенных в достаточно длительный промежуток времени. И остановить данный процесс практически нереально.

Цитата: друг Пётр от 29.02.2024 15:49:23Есть такой термин "швейковать" по бравому солдату Швейку - это значит делатъ странные смешные и часто глупые позы, тянуть время, чтобы не случилось плохое.

ЦитатаЭксперту в сфере геологии Станиславу Завацки из Словакии предоставили временное убежище в России, сообщила официальный представитель МВД.

Завацки является признанным экспертом в сфере геологии: он получил два высших образования в России и защитил кандидатскую диссертацию.
Волк отметила, что мужчина активно поддерживает внутреннюю и внешнюю политику российского руководства. «Как результат – интерес к нему со стороны словацких спецслужб», – сообщила представитель МВД.

Цитата: shmegelsky от 29.02.2024 19:26:48Если этот придурок открыто отправит своих военов на БУ, территория его ридной ляшатиноландии станет доступной для российских РБУ. Такшта пущай попробует...

Цитата: Мерк от 29.02.2024 22:10:21

ЦитатаОфис национального директора по кибербезопасности (ONCD) Белого дома США призвал разработчиков отказаться от использования языков программирования C и C++ в разработке критически важного ПО. Этот совет основывается на опасениях, связанных с безопасностью управления памятью — аспекте, играющем критическую роль в предотвращении уязвимостей, таких как переполнение буфера и висячие указатели.

Скрытый текст

В отчёте не только указывается на проблемы с C и C++, но и предлагается ряд альтернатив — языков программирования, признанных «безопасными для памяти». Среди рекомендованных Агентством национальной безопасности (NSA) языков находятся: Rust, Go, C#, Java, Swift, JavaScript и Ruby. Эти языки включают в себя механизмы, предотвращающие распространённые типы атак на память, тем самым повышая безопасность разрабатываемых систем.

Цитата: Фантасмагорик от 29.02.2024 23:09:37Мы не особо торопимся потому, что к переломному моменту нам необходимо подойти с максимальной концентрацией и в требуемых для успеха кондициях. Уничтожить Запад мы можем "еще вчера", но такой задачи у нас нет и это очевидно хотя бы потому

Цитата: DeC от 29.02.2024 23:29:06Министерство обороны США считает, что совершенствующиеся российские средства борьбы со спутниками якобы представляют собой "угрозу национальной безопасности" Соединенных Штатов и их союзников, об этом сообщил глава Космического командования Вооруженных сил США генерал Стивен Уайтинг.