:

Szerző: Dömös Zsuzsanna

2024. november 11. 12:53

Továbbra is a C és a C++ elhagyására sürgetik egyes fejlesztőket

Agresszívabban sürgeti a szoftvergyártókat és a fejlesztőket az amerikai CISA, hogy 2026-ra hagyjanak fel a memóriabiztonság szempontjából nem túl előnyös programozási nyelvek, például a C és C++ használatával.

A biztonságosabb szoftveres ökoszisztémák érdekében az Amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) és az Amerikai Szövetségi Nyomozóiroda (FBI) a memóriabiztonság szempontjából gyenge nyelvek használatának mellőzését javasolja, egészen pontosan a C és a C++ elhagyását, amit főleg a kritikus infrastruktúrákat érintő projektekben sürget.

A két szervezet kiadott útmutatása egy konkrét határidő kitűzésével arra szólítja fel a szoftvergyártókat, hogy 2026. január elsejég térjenek át a C és a C++ nyekvekről, amivel a kritikus infrastruktúrákkal és a nemzetibiztonsággal összefüggésben lévő termékekben található biztonsági rések csökkentését szeretné sürgetné. A C és C++ helyett a CISA és az FBI az alábbi nyelveket javasolja: Python, Java, C#, Go, Delphi/Object Pascal, Swift, Ruby, Rust, Ada.

5 erős érv a Kafka alapozó képzésünk mellett

Szeptember 15-én, hétfőn ONLINE formátumú, a Kafka alapjaiba bevezető képzést indít a HWSW, ezért most összefoglaltuk röviden, hogy miért érdemes részt venni ezen a tanfolyamon.

5 erős érv a Kafka alapozó képzésünk mellett Szeptember 15-én, hétfőn ONLINE formátumú, a Kafka alapjaiba bevezető képzést indít a HWSW, ezért most összefoglaltuk röviden, hogy miért érdemes részt venni ezen a tanfolyamon.

Az átállást megkönnyítendő a jelentés konkrét iránymutatásokat és intézkedéseket tartalmaz, amelyeket a szoftvergyártóknak 2026 elejéig végre kell hajtaniuk. A nem memóriabiztos nyelveket használó meglévő termékek esetében a gyártóknak létre kell hozniuk egy „memóriabiztonsági ütemtervet”, melynek részleteznie kell, hogy az egyes vállalatok hogyan tervezik prioritásként kezelni és enyhíteni a kritikus kódok memóriasebezhetőségét, különösen a hálózati kommunikációban.

Visszatérő, 63. kraftie adásunkban rugóztunk a 4 napos munkahéten, a home office lassú halálán, a PIP-en és LinkedIn beállításokon, illetve a neres adás folytatásán is.

a címlapról