Gratuit avec l'essai de 30 jours
-
The NSA Tips: Software Memory Safety
- National Security Agency April 2023
- Narrateur(s): Tom Brooks
- Durée: 1 h et 38 min
Échec de l'ajout au panier.
Échec de l'ajout à la liste d'envies.
Échec de la suppression de la liste d’envies.
Échec du suivi du balado
Ne plus suivre le balado a échoué
Acheter pour 8,71$
Aucun mode de paiement valide enregistré.
Nous sommes désolés. Nous ne pouvons vendre ce titre avec ce mode de paiement
Description
Modern society relies heavily on software-based automation, implicitly trusting developers to write software that operates in the expected way and cannot be compromised for malicious purposes. While developers often perform rigorous testing to prepare the logic in software for surprising conditions, exploitable software vulnerabilities are still frequently based on memory issues. Examples include overflowing a memory buffer and leveraging issues with how software allocates and de-allocates memory.
Microsoft® revealed at a conference in 2019 that from 2006 to 2018 70 percent of their vulnerabilities were due to memory safety issues. [1] Google® also found a similar percentage of memory safety vulnerabilities over several years in Chrome®. [2] Malicious cyber actors can exploit these vulnerabilities for remote code execution or other adverse effects, which can often compromise a device and be the first step in large-scale network intrusions.
Commonly used languages, such as C and C++, provide a lot of freedom and flexibility in memory management while relying heavily on the programmer to perform the needed checks on memory references. Simple mistakes can lead to exploitable memory-based vulnerabilities. Software analysis tools can detect many instances of memory management issues and operating environment options can also provide some protection, but inherent protections offered by memory safe software languages can prevent or mitigate most memory management issues.
NSA recommends using a memory safe language when possible. While the use of added protections to non-memory safe languages and the use of memory safe languages do not provide absolute protection against exploitable memory issues, they do provide considerable protection. Therefore, the overarching software community across the private sector, academia, and the U.S. Government have begun initiatives to drive the culture of software development towards utilizing memory safe languages. [3] [4] [5]
D'autres livres audio du même...
Vous aimez les livres ? Vous adorerez Audible.
Transformez votre journée
Remplacez le défilement sans fin sur votre téléphone par l'écoute illimitée. Oui, les tâches domestiques peuvent être agréables !
Écoutez partout
Téléchargez des titres et écoutez-les en mode hors ligne, où que vous soyez dans le monde.
Emportez toute votre bibliothèque avec vous
Vos histoires vous accompagnent où que vous alliez. Les livres audio sont parfaits pour voyager léger.
Apprenez en écoutant
Découvrez des histoires qui peuvent changer votre perspective, votre bien-être et votre vie.
Atteignez vos objectifs de lecture
Impossible de tourner les pages en conduisant... mais écouter un livre, ça, vous pouvez !
Trouvez votre style
Avec des milliers de titres à découvrir, il y en a pour tous les goûts.