搜索

[22580] 2014-04-20_观点：用C语言写的程序不安全

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2014-04-20_观点：用C语言写的程序不安全 观 点 ： 用 C 语 言 写 的 程 序 不 安 全 L i n u x 中 国   2 0 1 4 - 0 4 - 2 0 关 于 C 语 言 内 存 管 理 薄 弱 的 问 题 几 年 前 我 们 就 讨 论 过 。 有 人 试 图 反 驳 ， 说 现 代 各 种 操 作 系 统 或 r u n t i m e 平 台 的 进 步 ， 对 内 存 管 理 的 风 险 提 供 了 各 种 保 护 ， 比 如 地 址 空 间 随 机 化 ， 还 有 各 种 诸 如 V a l g r i n d 这 样 的 工 具 可 以 发 现 内 存 访 问 b u g ， 大 大 削 弱 危 险 程 度 。 我 十 分 推 荐 大 家 重 新 阅 读 一 下 那 次 讨 论 。 我 的 观 点 — — 当 时 和 现 在 — — 都 是 C 语 言 不 适 合 用 来 写 安 全 性 要 求 高 的 程 序 ， 任 何 缺 乏 内 存 检 查 机 制 的 编 程 语 言 都 不 适 合 。 很 简 单 ， 就 是 不 适 合 。 它 们 应 该 仅 限 于 用 来 写 一 些 小 的 核 心 系 统 ， 最 好 是 小 到 可 以 用 一 些 常 规 的 方 法 ( 被 证 明 的 方 法 ) 进 行 检 查 ， 所 有 其 它 的 ， 包 括 全 部 应 用 逻 辑 ， 都 应 该 用 受 控 代 码 实 现 ( 例 如 C # ， J a v a 或 其 它 的 ， 我 没 有 偏 向 ) 。 心 脏 出 血 就 是 这 种 缺 乏 边 界 检 查 造 成 的 结 果 的 另 一 个 例 子 。 它 无 法 被 V a l g r i n d 这 样 的 工 具 检 查 出 ， 因 为 它 不 是 普 通 的 被 触 发 的 动 作 — — 它 需 要 是 一 种 恶 意 的 行 为 或 是 一 种 足 够 智 能 的 测 试 协 议 才 能 发 现 ( 很 难 很 难 ) 。 事 实 上 ， 没 有 哪 个 程 序 员 能 够 聪 明 到 可 以 写 出 完 全 避 免 心 脏 出 血 这 样 的 b u g 的 程 序 。 毕 竟 ， 程 序 员 的 学 习 和 编 码 关 注 的 是 他 们 的 程 序 的 逻 辑 。 在 没 有 边 界 检 查 机 制 的 编 程 语 言 里 ， 逻 辑 可 能 会 走 错 路 ， 因 为 计 算 机 可 以 访 问 和 执 行 任 意 内 存 内 容 ， 这 些 内 容 是 和 你 的 程 序 里 的 代 码 和 变 量 是 没 关 系 的 。 所 有 没 有 边 界 检 查 的 编 程 语 言 将 计 算 机 的 多 个 维 度 暴 露 给 程 序 ， 如 果 你 觉 得 自 己 比 O p e n S S L 开 发 团 队 强 、 能 很 好 的 处 理 这 种 情 况 ， 那 是 自 欺 欺 人 。 我 们 无 法 在 软 件 中 避 免 b u g 的 存 在 ， 但 我 们 可 以 堵 住 这 些 看 起 来 无 穷 无 尽 的 b u g 的 源 头 。 因 为 它 ， 很 早 之 前 我 们 的 互 联 网 就 遭 受 了 M o r r i s 蠕 虫 病 毒 的 危 害 。 现 在 ， 2 年 的 时 间 里 ， 世 界 7 0 % 的 互 联 网 流 量 都 暴 露 无 疑 ， 代 价 惨 重 。 如 果 不 堵 住 这 源 头 ， 以 后 会 让 我 们 损 失 更 多 。 [ 英 文 原 文 ： T h e   H e a r t b l e e d   B u g   ] v i a   ：   h t t p : / / w w w . v a i k a n . c o m / c - v u l n e r a b i l i t i e s / 本 文 地 址 ： h t t p : / / l i n u x . c n / a r t i c l e - 2 8 7 2 - 1 . h t m l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理