موضوعات داغ
  • نمایشگاه کامپیوتکس ۲۰۲۵
  • بازی GTA VI
  • هوش مصنوعی
  • استارلینک
  • چت‌بات‌ها
  • دینو
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی‌های سامسونگ
      • لیست قیمت روز گوشی‌های شیائومی
      • لیست قیمت روز گوشی‌های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی کولر و فن
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات

توصیه NSA به استفاده از زبان های Memory safe و عدم استفاده از C و ++C

Avatarتوسط علیرضا پارساپور ·21 آبان 140121 آبان 1401· 4

آژانس امنیت ملی ایالات متحده آمریکا NSA به تازگی شرکت‌ها را به جای استفاده از زبان های برنامه نویسی C و ++C تشویق به استفاده از زبان‌هایی که امنیت حافظه(Memory safe) بهتری مانند C# ،Rust ،Go ،Java، Ruby و سوئیفت ارائه می‌دهند کرده است. این آژانس توصیه می‌کند که شرکت‌ها در صورت امکان از زبان‌هایی که از قابلیت‌های ایمنی حافظه پشتیبانی می‌کنند استفاده کنند و برای دفاع بیشتر در این زمینه توصیه استفاده از ارتقای امنیت کد نرم‌افزار از طریق کامپایلر و پیکربندی درست سیستم عامل کرده است.

نگرانی اصلی سازمان‌ها در این زمینه دسترسی و سوءاستفاده مخرب مجرمان سایبری به آسیب‌پذیری‌های حافظه مموری است و این اتفاق بیشتر در زبان‌های برنامه‌نویسی رخ می‌دهد که انعطاف پذیری و گزینه‌های بیشتری را در خصوص مدیریت حافظه در اختیار برنامه‌نویس قرار می‌دهند.

استفاده از یک زبان برنامه‌نویسی امن در بخش حافظه می‌تواند جلوی ارائه مشکلات در این خصوص را برای توسعه‌دهندگان بگیرد. در بیشتر زبان‌های برنامه‌نویسی سطح بالا عملکرد حافظه مموری به صورت خودکار توسط خود زبان برنامه‌نویسی مدیریت می‌شود و نیاز به دخالت برنامه‌نویس در این بخش کاهش می‌یابد.

استفاده از زبان Rust در 2 سال گذشته 3 برابر شده است

در همین راستا خود زبان‌های برنامه‌نویسی با استفاده از ویژگی‌های زمان کامپایل شدن و runtime checks که به بررسی فعالانه مشکلات کدهای در حال اجرا اشاره دارد مدیریت و امنیت خودکار مموری را ایجاد می‌کند. این ویژگی‌های ذاتی زبان برنامه‌نویسی، برنامه‌نویس را از اشتباهات ناخواسته در مدیریت و برنامه‌نویسی حافظه مصون می‌دارد.

Neal Ziring مدیر فنی امنیت سایبری در NSA اظهار کرده که استفاده مداوم از زبان‌های ایمن در این بخش و پیاده‌سازی دیگر مکانیسم‌های حفاظتی هنگام توسعه نرم‌افزار برای از بین بردن آسیب‌پذیری‌های مربوط به حافظه ضروری است. با این حال NSA اعتراف کرده که memory safe بودن و استفاده از زبان برنامه نویسی پشتیبانی کننده از آن چالش‌های دیگر را اضافه می‌کند و در زمینه پرفورمنس و انعطاف پذیری نیز مشکلاتی را به وجود می‌آورد.

NSA زبان برنامه نویسی Memory safe

ایمن بودن حافظه با چالش‌های خاص خود همراه است و سطوح شدید حفاظت ذاتی از مموری، تاثیر نامطلوبی بر کامپایل کردن کدهای نرم‌افزاری دارد. جابجایی و تغییر استفاده از یک زبان به زبان دیگر نیز با دشوارهای خود همراه است. به گفته شرکت تحلیلی SlashData کاربران Rust بین سال‌های 2020 تا 2022 سه برابر شده و زبان Go یا Golang همچنین پرکاربرد بوده و جامعه‌ای 3.3 میلیونی از توسعه‌دهندگان از آن استفاده می‌کنند.

جاوا اسکریپ همچنان با 17.5 میلیون توسعه‌دهنده همچنین یکی از محبوب‌ترین زبان‌های برنامه‌نویسی است. در حالی که زبان‌های برنامه‌نویسی تقریبا در همه جا استفاده می‌شوند، ادعاهای NSA مبنی بر مشکل‌زا بودن C و ++C یک نظر عمومی و محبوب به شمار می‌رود.

Mark Russinovich مدیر ارشد فناوری مایکروسافت Azure در سپتامبر گذشته اظهار کرد که زمان آن رسیده که توسعه پروژه‌های جدید در این دو زبان را متوقف کنند. این مدیر ارشد بخش ابری مایکروسافت بیان کرد که نسبت به استفاده از زبان Rust علاقه بیشتری را نشان می‌دهد اما همچنین تایید کرد که هم‌اکنون پروژه‌های بسیار زیادی وجود دارند که برای دهه‌ها قرار است از C و ++C استفاده کنند.

  • متهم شدن کارمند سابق NSA به جاسوسی و فروش اسناد محرمانه آمریکا
  • تایید فرمانده NSA مبنی بر دفاع از اوکراین و انجام عملیات گسترده سایبری
  • توصیه های امنیتی NSA برای استفاده موثر از PowerShell در دفاع سایبری
امتیاز: 4.0 از 5 (4 رای)
کمی صبر کنید...
تبلیغات
تبلیغات
سرخط خبرها:
  1. احتمال دستیابی پردازنده‌های Zen 6 به فرکانس بوست 7 گیگاهرتز با تمرکز بر اجرای بازی‌ها
  2. تأخیر در ساخت تراشه اختصاصی هوش مصنوعی مایکروسافت یعنی فرصت بیشتر برای انویدیا
  3. نماینده سابق مجلس: فیلترینگ فقط به کشور ضرر رساند؛ وقت جبران فرا رسیده است!
  4. هشدار اندروید 16 در برابر شبکه‌های موبایلی جعلی؛ گامی بزرگ در حفاظت از گوشی‌های هوشمند
  5. مقایسه دو گوشی پوکو F7 و پوکو F7 پرو شیائومی

مطالب گوناگون از دینو

6 ترند که در دکوراسیون خانه سال 2025 می‌ بینید

حقیقت هایی جالب در مورد بدن زنان و مردان که کمتر کسی از آن اطلاع دارد

رفتار های نادرست والدین منجر به مشکلات روانی فرزند در بزرگسالی می شود

4 دیدگاه

  • دیدگاه4
  1. Avatar شاهد گفت:
    24 آبان 1401 در 9:19 ق.ظ

    زبان جاوا مدتهاست ک بازنشسته شده. همون‌طور ک rust جایگزین C شده، در اکوسیستم جاوا هم زبان scala جایگزین جاوا شده.

    پاسخ
  2. Avatar حجازی گفت:
    22 آبان 1401 در 11:11 ب.ظ

    قطعا دوزیان cوc++حتما براشون مشکله کنترلشون و ایمنی‌ و سرعت بالاتری داره که میگن استفاده نکنید که راحتر سرشونو بکنن تو برنانمهای دیگران.. اصلا اعتمادی به nsa نیست چون سازمان نظامیه

    پاسخ
  3. Avatar morteza گفت:
    21 آبان 1401 در 5:24 ب.ظ

    سرعت اجرای برنامه هایی که با C یا C++ نوشته شده با هیچ برنامه ای قابل قیاس نیست …زبان های دیگه خیلی سنگین هستن …کلن زبان های سطح بالا سنگینن ….برای یه مثال میتونم تلگرام رو بگم که با C++ نوشته شده …شما همینو میتونید با چیز برنامه های دیگه مقایسه بکنید …ولی خوب نوشتن با زبان C و C++ هم خیلی سختتر هستن چون سطح پایین هستن

    پاسخ
  4. Avatar Amir گفت:
    21 آبان 1401 در 5:20 ب.ظ

    Rust فرمانروا جدید تکنولوژی

    پاسخ

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

پربحث‌ترین‌ها

  • راهنمای خرید لپ تاپ با بودجه های مختلف 1,300

    راهنمای خرید لپ تاپ با بودجه های مختلف (تیر 1404)

  • راهنمای خرید گوشی موبایل 491

    راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (تیر 1404)

  • بررسی کیس آراد گرین 145

    بررسی کیس آراد گرین – گیمینگ خوش قیمت و خوش ساخت (+ جایزه)

  • 15

    بررسی سلطان ایرکولینگ دنیا  ASSASSIN IV VC VISION دیپ کول

آخرین بررسی‌ها

8.5

بررسی کیس آراد گرین - گیمینگ خوش قیمت و خوش ساخت (+ جایزه)

9.4

بررسی سلطان ایرکولینگ دنیا  ASSASSIN IV VC VISION دیپ کول

8.3

بررسی کیس ای دیتا ایکس پی جی INVADER X MINI WHITE

9.2

بررسی مادربرد گیگابایت Z890 AI TOP

9.3

بررسی کارت گرافیک گیگابایت RTX 5080 16GB GAMING OC

آخرین مطالب دینو

4 عادت که به شما کمک می‌کند تا 100 سالگی زندگی کنید

معمولاً توصیه نمی‌شود که برای افزایش طول عمر از…

  • صدای افراد: کلید تشخیص زودهنگام پارکینسون

  • نشستن ممکن است باعث کوچک‌شدن مغز شود

  • بهترین زمان برای دوش گرفتن: صبح یا شب؟

  • چرا موی انسان‌ به اندازه سایر پستانداران نیست؟

  • مطلب بعدی جدیدترین گوشی هوشمند لایکا، Leitz Phone 2 باز هم در ژاپن
  • مطلب قبلی هفت کارت گرافیک RTX 4090 در کنار هم – 7 برابر بهبود عملکرد در OctaneBench
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • احتمال دستیابی پردازنده‌های Zen 6 به فرکانس بوست 7 گیگاهرتز با تمرکز بر اجرای بازی‌ها

    احتمال دستیابی پردازنده‌های Zen 6 به فرکانس بوست 7 گیگاهرتز با تمرکز بر اجرای بازی‌ها

  • تأخیر در ساخت تراشه اختصاصی هوش مصنوعی مایکروسافت یعنی فرصت بیشتر برای انویدیا

  • انتقاد کوچی از مسئله فیلترینگ در کشور

    نماینده سابق مجلس: فیلترینگ فقط به کشور ضرر رساند؛ وقت جبران فرا رسیده است!

  • هشدار اندروید 16 در برابر شبکه‌های موبایلی جعلی؛ گامی بزرگ در حفاظت از گوشی‌های هوشمند

    هشدار اندروید 16 در برابر شبکه‌های موبایلی جعلی؛ گامی بزرگ در حفاظت از گوشی‌های هوشمند

  • مقایسه پوکو F7 و پوکو F7 پرو شیائومی

    مقایسه دو گوشی پوکو F7 و پوکو F7 پرو شیائومی

  • راهنمای خرید لپ تاپ با بودجه های مختلف 1,300

    راهنمای خرید لپ تاپ با بودجه های مختلف (تیر 1404)

  • راهنمای خرید گوشی موبایل 491

    راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (تیر 1404)

  • بررسی کیس آراد گرین 145

    بررسی کیس آراد گرین – گیمینگ خوش قیمت و خوش ساخت (+ جایزه)

  • 15

    بررسی سلطان ایرکولینگ دنیا  ASSASSIN IV VC VISION دیپ کول

  • افشای همکاری DeepSeek با ارتش چین 3

    افشای همکاری DeepSeek با ارتش چین

آخرین دیدگاه‌ها

  • Avatar
    Karen گفته است:
    خیلی خوش قیمت و خوش ساخته
  • Avatar
    علیرضا صالحی گفته است:
    من این کیسو برای پسر خاله ام انتخاب کردم ، نکته...
  • Avatar
    دانیال گفته است:
    گردش هوای بسیار مناسب و تاور مناسب اکثر نیازها ، ظاهر...
  • Avatar
    Arshia گفته است:
    گرین کلا از قبلا هم خوب بود
  • Avatar
    مهمان گفته است:
    لامصب انویدیا دیگه حتی برا سری سوپر هم تغییر در تعداد...
  • Avatar
    علی طاهری گفته است:
    کیس جمع و جور و خوبیه ظاهرشم مناسبه با توجه به...
  • Avatar
    آرمین ابیشی گفته است:
    مدل EDGE رو اینجا برررسی کردیم: https://sakhtafzarmag.com/?p=405005 معایب و مزایای این...
  • Avatar
    آرمین ابیشی گفته است:
    رو چه حسابی میفرمایید کارایی شبیه به هم؟
  • Avatar
    سعید دهباشیان گفته است:
    نظرمو جلب کرد خوبه
  • Avatar
    سالار آقانیا گفته است:
    قیمت اقتصادیش و جنس با کیفیت بدنه
راهنمای خرید لپ تاپ با بودجه های مختلف 1,300
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ با بودجه های مختلف (تیر 1404)
7 تیر 1404
راهنمای خرید گوشی موبایل 491
راهنمای خرید و مشاوره هایلایت
راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (تیر 1404)
5 تیر 1404
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف (خرداد 1404) 7,760
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف (خرداد 1404)
5 خرداد 1404
راهنمای خرید تبلت 7
تبلت راهنمای خرید و مشاوره هایلایت
راهنمای خرید تبلت بر اساس بودجه‌های مختلف (بهار 1404)
31 اردیبهشت 1404
راهنمای خرید ساعت هوشمند 4
راهنمای خرید و مشاوره
راهنمای خرید ساعت هوشمند و مچ بند با بودجه‌های مختلف (بهار 1404)
30 اردیبهشت 1404
راهنمای خرید پاور بانک با بودجه‌های مختلف 1
راهنمای خرید و مشاوره هایلایت
راهنمای خرید پاور بانک با بودجه‌های مختلف (بهار 1404)
28 اردیبهشت 1404
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2025 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » توصیه NSA به استفاده از زبان های Memory safe و عدم استفاده از C و ++C

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود