去年 12 月，美国网络安全和基础设施局（CISA）联合其他机构颁发了一份《内存安全路线图指南》， 其中就指出了 C 和 C++ 是内存不安全的编程语言，并呼吁软件开发商采用 Rust、Java 等其他内存安全的编程语言。来源：https://www.cisa.gov/sites/default/files/2023-12/The-Case-for-Memory-Safe-Roadmaps-508c...
“就内存安全而言,‘大部分’是完全不够的,而‘可以设置为’实际上也没有价值。从根本上来看,关键的一点是 C++ 的内存安全仍在积极开发中,已经很接近其他的语言了。同时,Rust(和 Swift、C#、Java 等)已经实现了内存安全。” 虽然我不太喜欢 Rust,但不可否认的是,Rust 是当前 C 或 C++ 程序员的最佳选择。
在Google Chromium 项目发现的漏洞中,约 70% 严重性安全错误是内存不安全问题(即 C/C++ 指针错误); 在对Mozilla 漏洞的分析中,34 个严重/高度错误中有 32 个是内存安全漏洞; 根据Google Project Zero 团队的分析,2021 年有 67% 的零日漏洞是内存安全漏洞。 矛头直指 C++和 C 虽然引发内存安全漏洞的原因有很...
C语言本身是不具备内存安全特性的,因为它允许程序员进行指针运算和直接内存访问。这可能会导致诸如缓冲区溢出、使用未初始化的内存等问题。但是,可以通过一些技巧和工具为C程序提供一定的内存安全保证: 1. 谨慎使用指针和内存访问。避免指针越界、多次释放同一块内存等错误用法。 2. 使用内存安全的库函数。例如使用strc...
内存安全指的是程序在访问内存时能够避免出现错误和漏洞，例如缓冲区溢出和悬空指针。Java 由于其 runtime 错误检测功能，被认为是一种内存安全的语言。然而，C 和 C++ 允许直接操作内存地址，并且缺乏边界检查，容易出现内存安全问题。报告援引微软和谷歌的研究数据，指出超过 70% 的安全漏洞都与内存安全问题有关。
内存分配：在C语言中，可以使用malloc()函数从堆中动态分配内存。malloc()函数返回一个指向分配的内存块的指针，如果分配失败则返回NULL。内存释放：使用free()函数释放之前分配的内存。free()函数接受一个指向要释放的内存块的指针，并释放该内存块。需要注意的是，free()函数只能释放之前使用malloc()函数分配的内存...
缓冲区溢出是C语言中的一种常见安全性问题。当程序写入超过缓冲区容量的数据时,会导致数据覆盖其他内存地址,从而引发安全漏洞。以下是一些常见的原因和解决方案: 1.字符串处理:在C语言中,字符串处理时需要格外小心,使用strncpy()函数来确保不会发生缓冲区溢出。 2.输入验证:在接受用户输入时,程序员需要进行输入验证...
内存安全是程序在访问内存时能够避免出现错误和漏洞的重要保障。然而，C和C++等编程语言允许直接操作内存地址，缺乏边界检查，使得内存安全问题频发。微软和谷歌的研究数据显示，超过70%的安全漏洞都与内存安全问题有关。这些漏洞不仅影响了软件的稳定性和可靠性，更给黑客和恶意软件提供了可乘之机。为了解决这一问题，...
C 程序的内存错误可能导致程序崩溃和安全缺陷,因此使用动态分析工具在运行时自动发现内存错误是工业界面临的一个痛点,然而传统的内存安全性动态分析工具具有三个缺点:低有效性、优化敏感和平台依赖。 为了克服以上问题,我们提出了一种基于智能状态的监控算法和一种源代码级别的插桩框架,并依此实现了一款新的动态分析工具...