搜索

[25139] 2016-06-18_微软开源了一个更安全的C语言版本：CheckedC

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2016-06-18_微软开源了一个更安全的C语言版本：CheckedC 微 软 开 源 了 一 个 更 安 全 的   C   语 言 版 本 ： C h e c k e d   C 原 创   w x y   L i n u x 中 国   2 0 1 6 - 0 6 - 1 8 微 软 开 源 了   C h e c k e d   C [ 1 ]   ， 这 是 一 个   C   语 言 的 扩 展 版 本 ， 可 以 用 于 解 决   C   语 言 中 的 一 系 列 安 全 相 关 的 隐 患 。 正 如 其 名 字 所 示 ， C h e c k e d   C   为 C   语 言 增 加 了 检 查 。 这 个 检 查 可 以 帮 助 开 发 者 检 查 常 见 的 编 程 错 误 ， 比 如 b u f f e r   o v e r r u n s 缓 存 区 侵 占 、 内 存 访 问 越 界 、 不 正 确 的 类 型 转 换 等 。 这 些 编 程 错 误 往 往 是 造 成 许 多 重 大 安 全 漏 洞 的 根 本 原 因 ， 比 如 S h e l l s h o c k 破 壳 漏 洞 、 H e a r t b l e e d 心 脏 出 血 漏 洞 、 S a n d w o r m 沙 虫 等 。 C h e c k e d   C   通 过 修 改 如 何 控 制 指 针 来 解 决 这 些 问 题 ， 指 针 被 程 序 员 们 用 来 定 义 他 们 的 代 码 所 操 作 的 内 存 地 址 。 当 指 针 数 量 一 多 ， 指 针 控 制 就 往 往 容 易 忙 中 出 乱 。 项 目 越 大 ， 跟 踪 它 们 就 越 困 难 。 类 似   C h r o m i u m 、 F i r e f o x 、 O f f i c e 、 O p e n S S L   以 及 其 它 的 大 型 代 码 库 在 这 方 面 都 存 在 这 样 的 问 题 ， 你 可 以 从 它 们 的 变 更 日 志 中 看 到 大 量 的 这 类 问 题 修 复 。 “ C h e c k e d   C   允 许 程 序 员 更 好 的 描 述 他 们 想 要 如 何 使 用 指 针 ， 以 及 指 针 应 该 指 向 的 内 存 范 围 ” ， 微 软 说 [ 2 ] ， “ 这 个 信 息 可 以 用 于 在 运 行 时 环 境 中 添 加 检 测 ， 以 侦 测 错 误 的 数 据 访 问 ， 而 不 是 让 错 误 悄 悄 的 发 生 而 无 所 察 觉 。 ” C h e c k e d   C   给 给   C   语 言 添 加 了 边 界 检 查 语 言 添 加 了 边 界 检 查 C h e c k e d   C   也 将 允 许 开 发 者 检 测 到 他 们 以 为   C   语 言 有 、 而 实 际 却 没 有 的 功 能 误 用 。 按 编 程 的 说 法 来 说 ， 这 个 叫 做 “ b o u n d s   c h e c k i n g 边 界 检 查 ” 的 功 能 ， 用 于 检 查 变 量 / 指 针 是 否 在 它 的 范 围 之 内 赋 值 。 C #   和   R u s t   已 经 有 这 样 的 功 能 了 ， 而 且 还 不 止 于 此 。 然 而 ， 不 幸 的 是 ， 被 广 泛 使 用 的   C   和   C + +   却 没 有 这 样 的 功 能 。 微 软 希 望 只 需 要 对 现 有 的   C / C + +   程 序 做 最 小 的 改 动 ， 利 用   C h e c k e d   C   就 可 以 得 到 安 全 方 面 的 改 善 ， 这 样 会 吸 引 大 量 的 开 发 者 开 始 使 用   C h e c k e d   C 。 C h e c k e d   C   项 目 已 经 放 到 了   G i t H u b [ 3 ]   上 。 这 并 不 是 微 软 第 一 次 对 基 本 编 程 语 言 做 出 来 自 己 的 演 绎 ， 之 前 ， 该 公 司 的 程 序 员 们 还 创 建 了 一 个 名 为   T y p e S c r i p t   的   J a v a S c r i p t   的 超 集 ， 它 已 经 得 到 了 广 泛 认 可 。 [ 1 ] :   h t t p s : / / g i t h u b . c o m / M i c r o s o f t / c h e c k e d c [ 2 ] :   h t t p : / / r e s e a r c h . m i c r o s o f t . c o m / e n - u s / p r o j e c t s / c h e c k e d c / d e f a u l t . a s p x [ 3 ] :   h t t p s : / / g i t h u b . c o m / M i c r o s o f t / c h e c k e d c 推 荐 文 章 推 荐 文 章
点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理