米国家安全保障局、CやC＋＋からメモリー安全性の高いJavaなどへの移行を推奨

これらの言語の中では、Javaが企業向けアプリや「Android」アプリの開発で最も幅広く使用されている一方、Swiftは「iOS」アプリの開発環境に取り込まれている点もあって人気プログラミング言語の上位に入っている。また、RustはシステムプログラミングにおいてCやC＋＋の代替として注目を集めつつある。 同ガイダンスには「可能であれば、メモリー保護機能が言語自体にほとんど、またはまったく内在していないCやC＋＋といった言語から、メモリー安全性の高い言語への移行に向けた戦略的遂行手段を検討することを組織や企業に推奨する。メモリー安全性の高い言語として、C＃やGo、Java、Ruby、Swiftなどが挙げられる」と記されている。 NSAはGoogleやMicrosoftにおける最近の調査結果を引用している。それらによると、「Google Chrome」や「Windows」内で発見されたセキュ

[iww]

つまりCやC++がチョットデキルRustプログラマーがこれからどんどん稼げる時代になるのかな

[sisya]

これを「Javaなど」という見出しにするのが最高にセンスがない。文字数の関係で列挙がむずかしいなら「次世代言語」とすればいいわけで、Javaを代表格のように書く状態が既に時代遅れに感じる。／rustは記事中に記載済。

[gabill]

Microsoftは10年以上前に『Midori』という.netで実装されたOSを研究開発していた。そして2019年にはWindowsの一部をrustで書いてると発表した。 https://ascii.jp/elem/000/001/084/1084852/

[thekoruku]

これを国の機関が公表するのすごいな。今新規でCを採用する理由はなさそうだなぁ

[uehaj]

"「Google Chrome」や「Windows」内で発見されたセキュリティ問題の70％はメモリー関連に起因するものであり、その多くはCやC＋＋といった、メモリー関連の脆弱性を作り込んでしまいやすい言語で記述されたために生まれた"

[daruyanagi]

「メモリー安全性の高い言語として、C＃やGo、Java、Ruby、Swiftなどが挙げられる」

[text-sakura-ne-jp]

米国家安全保障局(NSA)が推奨したプログラミング言語を紹介。［推奨理由］メモリー安全性の高さ［推奨言語］｢C#｣｢Go｣｢Java｣｢Ruby｣｢Rust｣｢Swift｣《関連情報》『Software Memory Safety』https://tinyurl.com/memory-safety

[strawberryhunter]

Pythonが無いのはネイティブに頼らないとスピードが出ないからだと思ったが、まだ速度で劣るRubyが入っているのが謎。Pythonのネイティブに頼る文化が影響しているんだろうか。

[secseek]

C言語は人間を信じすぎってところはありますね。残念ながら人間はミスをする生き物なのでそれ前提でないと問題がなくならないんでしょう

[onefootinthegrave]

c c++からの乗り換えだとrustしか選択肢ないじゃん。がんばれnim

[quick_past]

これ、Cが劣っていると言うよりも、高級言語にしては、やろうと思えばなんでもやれてしまうからって事だと思う。だからこそハードウェアにものすごく近いところでコードを書ける。

[programmablekinoko]

ジャバはジャバVMの仮想マシンコードで表現されるのでバイナリハックされにくいというのもあるのかな

[kagehiens]

Javaはないやろ。そもそもJavaじゃC++の代わりにはならん。

[nack1024]

javaはちょっと

[soybeancucumber]

Rubyはないだろ

[hiroomi]

“アプリケーション開発であるかシステムプログラミングであるかを問わず、可能であればメモリー安全性の高い言語を使用するよう推奨”

[punychan]

なんかエラー取れへんな……時間ないしunsafeに入れといたろ……バレへんやろ

[spiral]

どんな言語使おうが、やらかす輩は必ずやらかすからな…

[aa_R_waiwai]

Python無いのか。原文も見てみたけど、やはり無いみたいだな。 id:thekoruku IPAも、Cはやめろという文書を作ってたりする。 https://www.ipa.go.jp/security/awareness/vendor/programmingv2/cc01.html