搜索

[5792] 2019-03-27_C语言居然占据最不安全语言榜首！哪种语言最安全？

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2019-03-27_C语言居然占据最不安全语言榜首！哪种语言最安全？ C 语 言 居 然 占 据 最 不 安 全 语 言 榜 首 ！ 哪 种 语 言 最 安 全 ？ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： “ 哪 种 编 程 语 言 最 安 全 ？ ” 这 个 问 题 一 直 是 程 序 员 的 饭 后 谈 资 ， 是 不 是 你 也 曾 为 自 己 使 用 的 语 言 而 与 别 人 争 得 面 红 耳 赤 ？ 开 源 安 全 公 司 W h i t e S o u r c e 对 编 程 语 言 安 全 性 进 行 了 分 析 ， 揭 示 了 哪 些 语 言 存 在 最 多 的 安 全 漏 洞 。 一 起 来 看 看 这 些 观 点 吧 ！ 据 外 媒 报 道 ， 开 源 安 全 公 司 开 源 安 全 公 司 W h i t e S o u r c e 对 编 程 语 言 安 全 性 进 行 了 分 析 ， 揭 示 了 哪 些 语 言 存 在 最 多 的 安 全 漏 洞 。 对 编 程 语 言 安 全 性 进 行 了 分 析 ， 揭 示 了 哪 些 语 言 存 在 最 多 的 安 全 漏 洞 。   技 术 总 是 充 斥 着 安 全 问 题 ， 有 硬 件 错 误 ， 比 如 英 特 尔 “ M e l t d o w n ” 和 “ S p e c t r e ” 的 两 大 漏 洞 ， 还 有 编 程 语 言 安 全 问 题 。 天 哪 ， 真 有 这 么 多 漏 洞 吗 ?   开 源 安 全 公 司 开 源 安 全 公 司 W h i t e S o u r c e 最 近 对 过 去 十 年 中 使 用 最 广 泛 的 七 种 语 言 最 近 对 过 去 十 年 中 使 用 最 广 泛 的 七 种 语 言 C 、 、 J a v a 、 、 J a v a S c r i p t 、 、 P y t h o n 、 、 R u b y 、 、 P H P 和 和 C + + 的 开 源 安 全 漏 洞 进 行 了 研 究 ， 的 开 源 安 全 漏 洞 进 行 了 研 究 ， 调 查 了 国 家 漏 洞 数 据 库 （ N V D ） 、 安 全 公 告 、 G i t H u b 项 目 问 题 跟 踪 器 和 开 源 项 目 问 题 跟 踪 器 等 多 个 安 全 数 据 库 。   最 终 的 结 果 就 是 ， 最 终 的 结 果 就 是 ， C 语 言 占 据 最 不 安 全 语 言 榜 首 。 语 言 占 据 最 不 安 全 语 言 榜 首 。 根 据 调 查 报 告 显 示 ， 统 计 的 所 有 漏 洞 中 有 近 5 0 % 是 在 C 语 言 中 发 现 的 。  
谷 歌 L i n u x 内 核 安 全 工 程 师 K e e s “ C a s e ” C o o k 最 近 表 示 ， C 语 言 是 一 种 高 级 的 汇 编 程 序 ， 但 C 语 言 也 带 来 了 一 些 导 致 安 全 缺 陷 和 基 础 设 施 漏 洞 。   但 是 ， W h i t e S o u r c e 认 为 ， 这 并 不 说 明 C 语 言 就 不 如 其 他 语 言 安 全 。 C 语 言 中 存 在 大 量 的 开 源 漏 洞 是 有 原 因 的 。 C 语 言 的 语 言 的 使 用 时 间 相 对 其 他 语 言 要 长 ， 并 且 拥 有 最 多 的 编 写 代 码 量 。 使 用 时 间 相 对 其 他 语 言 要 长 ， 并 且 拥 有 最 多 的 编 写 代 码 量 。 它 也 是 O p e n S S L 和 L i n u x 内 核 等 基 础 架 构 背 后 的 语 言 之 一 。   这 一 说 法 不 无 道 理 。 程 序 员 在 程 序 员 在 C 语 言 中 编 写 程 序 并 与 之 斗 争 了 几 十 年 之 后 ， 确 实 很 容 易 犯 下 严 重 的 安 全 错 误 。 语 言 中 编 写 程 序 并 与 之 斗 争 了 几 十 年 之 后 ， 确 实 很 容 易 犯 下 严 重 的 安 全 错 误 。   另 外 ， C + + 在 过 去 5 年 里 “ 有 幸 ” 拥 有 最 严 重 的 漏 洞 。 长 期 困 扰 C 语 言 的 缓 冲 区 错 误 现 在 也 经 常 在 C + + 中 发 现 。   J a v a S c r i p t 是 唯 一 一 个 在 过 去 是 唯 一 一 个 在 过 去 1 0 年 里 漏 洞 数 量 持 续 增 加 的 语 言 。 年 里 漏 洞 数 量 持 续 增 加 的 语 言 。 J a v a S c r i p t 最 常 见 的 通 用 缺 陷 列 表 （ C W E ） 是 来 自 J a v a S c r i p t 包 的 路 径 遍 历 和 密 码 安 全 漏 洞 ， 这 些 漏 洞 很 少 被 使 用 、 维 护 或 支 持 。   说 了 那 么 多 ， 就 没 有 安 全 性 高 一 点 的 语 言 了 吗 ？ 有 的 。 有 一 种 语 言 在 安 全 漏 洞 方 面 表 现 得 很 好 ， 那 就 是 有 一 种 语 言 在 安 全 漏 洞 方 面 表 现 得 很 好 ， 那 就 是 P y t h o n 。 。  
几 乎 所 有 语 言 都 有 C W E ， 其 中 两 种 C W E 占 据 了 主 导 地 位 ， 它 们 就 是 跨 站 点 脚 本 （ C r o s s - S i t e - S c r i p t i n g ,   X S S ， 即 C W E - 7 9 ） 和 输 入 验 证 （ I n p u t   V a l i d a t i o n ， 即 C W E - 2 0 ） 。 另 外 ， 还 有 信 息 泄 漏 （ C W E - 2 0 0 ） 、 路 径 遍 历 （ C W E - 2 2 ） 和 权 限 及 访 问 控 制 （ C W E - 2 6 4 ） 、 不 正 当 访 问 控 制 （ C W E - 2 8 4 ） 等 C W E 也 比 较 突 出 。   C 语 言 的 安 全 性 真 的 是 最 的 差 的 ， 而 P y t h o n 是 最 好 的 吗 ？ W h i t e S o u r c e 认 为 ， 仅 凭 调 查 结 果 就 下 这 样 的 定 论 有 点 过 于 认 为 ， 仅 凭 调 查 结 果 就 下 这 样 的 定 论 有 点 过 于 随 意 了 。 随 意 了 。 “ 我 的 编 程 语 言 比 你 的 更 安 全 ” 的 争 论 无 疑 是 一 种 消 磨 时 间 的 方 式 ， 即 使 找 到 答 案 也 无 助 于 你 创 造 出 最 具 创 新 性 或 最 安 全 的 软 件 。   你 怎 么 看 ？ 欢 迎 大 家 留 言 互 动 讨 论 哦 ！ 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 有 俄 罗 斯 是 否 干 预 2 0 1 6 年 美 国 大 选 调 查 报 告 的 完 整 版 ？ 假 的 ！ 美 国 举 办 大 学 黑 客 马 拉 松 ， 促 进 学 生 、 安 全 行 业 的 发 展 白 帽 黑 客 在 P w n 2 O w n 竞 赛 中 赢 得 特 斯 拉 汽 车 美 国 联 邦 应 急 管 理 局 泄 露 了 2 3 0 万 灾 难 幸 存 者 的 个 人 信 息 超 过 1 0 万 个 G i t H u b   r e p o s 泄 露 了 A P I 或 加 密 密 钥 删 除 手 机 数 据 并 不 能 让 你 远 离 网 络 罪 犯 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理