白宫敦促开发者改用内存安全的编程语言-低调大师

白宫敦促开发者改用内存安全的编程语言

2024-02-27 445

白宫国家网络主任办公室 (ONCD) 发布了一份报告，呼吁科技界主动减少网络空间的攻击面；通过改用 Rust 等内存安全编程语言，减少内存安全漏洞的数量来提高软件安全性。同时鼓励研究界解决软件可测量性问题，以便开发出更好的测量网络安全质量的诊断方法。

ONCD 例举了历史上一些著名的网络攻击事件，包括：1988 年的 Morris 蠕虫病毒、2003 年的 Slammer 蠕虫病毒、2014 年的 Heartbleed 漏洞、2016 年的 Trident 漏洞、2023 年的 Blastpass 漏洞。并指出，所有这些问题的背后都有一个共同的根本原因，即内存安全漏洞。

报告称：“35 年来，三十五年来，内存安全漏洞一直困扰着数字生态系统，但情况本不必如此。消除整类软件漏洞的挑战是一个紧迫而复杂的问题。展望未来，必须采取新方法来减轻这种风险。”

“减少内存安全漏洞的最高杠杆方法是保护网络空间的构建模块之一：编程语言。使用内存安全编程语言可以消除大多数内存安全错误。”

在此之前，美国国家安全局 (NSA) 曾于 2022 年 11 月发布了关于软件开发人员如何防止软件内存安全问题的指南。美国网络安全与基础设施安全局 (CISA) 也在 2023 年 12 月发布了类似报告，要求过渡到内存安全编程语言，通过消除与内存相关的漏洞来减少软件产品的攻击面。

ONCD 报告以美国总统拜登于 2023 年 3 月签署的国家网络安全战略为基础，将网络安全的责任从个人和小型企业转移到技术公司和联邦政府等更有能力管理不断变化的威胁的大型组织身上。并在与整个联邦政府的安全设计计划和研发工作保持一致的同时更进一步，涵盖了由 CISA、NSA、FBI 和 NIST 领导的计划和研发工作。

报告中有关内存安全的工作还补充了美国国会对此主题的兴趣。此外，美国参议院国土安全和政府事务委员会主席 Gary Peters (D-MI) 和美国参议员 Ron Wyden (D-OR) 也向 ONCD 强调了他们在内存安全方面的立法努力。

更多详情可查看完整报告。

相关阅读：

微信关注我们

原文链接：https://www.oschina.net/news/280505/white-house-memory-safe-programming-languages

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

南京大学将开通全国高校首家 AI 课程

南京大学正式发布全国高校首家面向 3700 余名新生开设的“1+X+Y”三层次的人工智能通识核心课总体方案。该方案包含1门必修的人工智能通识核心课，X门人工智能素养课，Y门各学科与人工智能深度融合的前沿拓展课。其中，1门人工智能通识核心课面向对象为2024年起面向全体本科新生。南京大学党委书记、中国科学院院士谭铁牛指出，当今世界，由人工智能引领的新一轮科技革命和产业变革方兴未艾。在移动互联网、大数据、超级计算、传感网、脑科学等新理论新技术驱动下，人工智能已经对经济发展、社会进步、全球治理等各方面产生重大而深远的影响。只有紧跟时代步伐，把握时代脉搏，才能顺势而上，应势而为，把创新主动权、发展主动权牢牢掌握在自己手中。

2024-02-27

360

摘要原告：上海卓卓网络科技有限公司（以下简称：卓卓公司）被告：****医院事件：****医院使用 DedeCMSV5.7-sp1 软件开发网站，卓卓公司以拥有 DedeCMS Biz V1.0 以及后续多个版本的著作权为由，认为医院侵犯了自己的著作权，要求***医院赔偿 5800 元的授权许可费和 8700 元的诉讼费用。判决：一审法院认为 DedeCMSV5.7-sp1 中包含 GPL 协议下开源的代码，整体应遵守GPL协议，****医院使用软件不用支付授权费用，但仍需遵守署名权的要求。持续近 3 年、涉及 300 万用户的织梦 CMS “系列”版权纠纷案在近日迎来第一份抗辩成功判决。上海卓卓网络科技有限公司自 2021 年起，以“织梦商业网站内容管理系统【简称：DedeCMS Biz】V1.0”著作权方的身份，在全国各地起诉多个网站中含有 DedeCMS 相关代码的公司，要求赔偿。 2023 年 9 月 11 日，卓卓公司诉****医院侵害计算机软件著作权纠纷案件立案。2024 年 2 月 19 日，江苏省无锡市中级人民法院作出一审判决书，认可了 GPL 的“传染性”，涉...

2024-02-27

317

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。