ソフトウェアのメモリの安全性を向上させる取り組みが勢いを増しています

テクノロジー業界の基本的なソフトウェアの多くは、C または C++ で書かれています。 Rust が開発されるまでは、C/C++ に代わる実行可能な手段はなかった、と Aas 氏は言います。

「私たちは今、パフォーマンスを犠牲にすることなく安全性を確保できるRustという良い選択肢を少なくとも1つ持っているところまで来ています」と彼は言いました。

Rust と Swift に加えて、メモリセーフな言語には Go、Python、JavaScript があります。 しかし、Rust はパフォーマンスと安全性から Linux カーネルに特に適している、と Aas 氏は述べています。 Linux カーネルの背後にある言語である C には、メモリの安全性に関する脆弱性の長い歴史があります。

「Linux カーネルに優れたパフォーマンスと必要な最新の機能を提供するメモリセーフな言語は他にありません」と Aas 氏は述べています。

メモリ セーフへの第一歩は、メモリ セーフな言語で新しいモジュールとプログラムを作成することだと Aas 氏は述べています。 開発者は、最もセキュリティ クリティカルなモジュールから始める必要があります。

「メモリの安全性の脆弱性が過去に発生した場所に関するデータがある場合は、過去の脆弱性データを調べて、それらがどこで発生したかを調べることから始めることができます」と Aas 氏は述べています。

そのようなタイプのデータを利用できない開発者は、ネットワーク上でデータを送受信するコンポーネントなど、ネットワーク境界内のコンポーネントを調べることができます。 これは、最も深刻な脆弱性が発生する傾向がある場所です。 しかし、開発者は、認証によって特権の境界にまたがる、または管理するソフトウェアにも目を向けることができる、と彼は言いました。

結論として、C と C++ は安全な言語ではないため、開発者はそれらから離れる必要がある、と Aas 氏は述べています。

「すぐにすべてのコードを取り除く未来はないので、彼らは長い間存在するだろう」と彼は言った. 「しかし、それを取り除くプロセスを開始する必要があります。」

Stephanie Glen は、フロリダ州ジャクソンビルを拠点とするライター、ソフトウェア開発者、YouTuber です。 彼女はで到達することができます [email protected] またはLinkedInで。