当前位置： 首页 > news >正文 zend studio 网站开发大连哪个公司做网站好 news 2025/10/30 4:03:42 zend studio 网站开发,大连哪个公司做网站好,站长统计app进入网址新版小猪,微信分销平台排行上周#xff0c;美国政府发布了《回到构建块#xff1a;通往安全和可衡量软件的道路》的报告。本报告是美国网络安全战略的一部分#xff0c;重点关注多个领域#xff0c;包括内存安全漏洞和质量指标。 许多在线杂志都对这份报告发表了评论#xff0c;这些杂志强调了对 C… 上周美国政府发布了《回到构建块通往安全和可衡量软件的道路》的报告。本报告是美国网络安全战略的一部分重点关注多个领域包括内存安全漏洞和质量指标。 许多在线杂志都对这份报告发表了评论这些杂志强调了对 C 和 C 编程语言的重大抵制。 其中一些文章包括 白宫敦促开发人员通过InfoWorld抛弃C和C白宫敦促开发人员避免使用C和C使用Toms Hardware的“内存安全”编程语言白宫敦促科技公司通过读写方式采用安全的程序语言 目录 美国政府的报告对内存安全语言有什么看法NSA 是否将 Delphi 列为内存安全语言使用内存安全语言是否意味着我完全免受安全风险美国国家安全局NSA和美国政府将Delphi语列为内存安全语言——它还推荐什么什么是供应链安全Embarcadero正在采取哪些措施来帮助应对安全风险 美国政府的报告对内存安全语言有什么看法 该报告非常关注“内存安全漏洞”并特别指出“既缺乏与内存安全相关的特征又在关键系统中具有高度扩散的编程语言”。它继续建议“按照网络安全和基础设施安全局CISA的开源软件安全路线图的建议从一开始就使用内存安全编程语言。 参考报告《NSA Cybersecurity Information Sheet on Software Memory Safety》。本文档更深入地解释了什么是内存安全将其归纳为类型安全、安全分配和释放可能使用垃圾回收器的混合。本段的核心内容是 使用内存安全语言有助于防止程序员引入某些类型的内存相关问题。内存作为计算机语言的一部分自动管理;它不依赖于程序员添加代码来实现内存保护。该语言使用编译时和运行时检查的组合来建立自动保护。这些固有的语言特性可以保护程序员不会无意中引入内存管理错误。内存安全语言的示例包括 Python®、Java®、C#、Go、Delphi/Object Pascal、Swift®、Ruby™、Rust® 和 Ada。即使使用内存安全语言内存管理也不是完全内存安全的。 NSA 是否将 Delphi 列为内存安全语言 是的Delphi 被列为内存安全语言。一些文章最初报道了较短的安全语言列表仅包括一些最流行的语言不包括Delphi。该名单后来得到了纠正与国家安全局的报告相符。 在Delphi社区中已经有一些关于是否安全的讨论认为它缺乏内存安全的特征之一即垃圾收集。但是官方评估是基于多种理由进行的并考虑了其他因素 安全编程语言的一个核心特性是具有强大的类型系统并让语言在编译时而不是在运行时验证数据类型映射。动态语言即使有垃圾回收器也可能达不到要求并暴露在运行时错误中这可能会影响它们的安全性另一个元素是不必在一般代码中使用指针和更直接的内存管理。虽然 Delphi 不会阻止使用直接内存访问但这种情况相当罕见。Delphi 提供的机制可以自动化和简化内存管理即使没有 GC。 使用内存安全语言是否意味着我完全免受安全风险 另一个普遍的考虑是内存安全是一个目标而不是绝对的。例如主要报告强调在某些类型的应用中执行时间的可预测性至关重要指航空航天业。在这些情况下垃圾回收器在不可预测的时间启动可能会影响代码的程序执行并具有临界时间。正是由于这个原因与工业自动化领域的其他流行语言相比Delphi具有显着的优势。它允许直接控制同时与 C 相比保持更高、更简单的水平。 美国国家安全局NSA和美国政府将Delphi列为内存安全语言——它还推荐什么 虽然该报告建议转向内存安全语言但它也强调了使用形式化方法进行静态代码分析特别是关注安全性。我们看到Delphi对这一领域的兴趣也越来越大我们一直在推广有助于这一领域的Z-Gantt战石智慧时间管理进度计划甘特图软件第三方工具。 还有很长的章节重点介绍基于硬件或 CPU 级别的内存安全性实施。在同一领域最初的 NSA 报告强调了利用控制流防护 CFG、地址空间布局随机化 ASLR 和数据执行保护 DEP 等功能的重要性。其中一些安全设置已在最新版本的 Delphi 中强制执行现在是新项目的默认设置。 什么是供应链安全 最后还有另一个很长的领域涵盖了图书馆依赖链的安全性有时也称为“供应链安全”提倡使用正式的方法来评估图书馆的安全性包括开源图书馆的安全性。人们越来越担心许多项目的大量依赖关系扩大了安全风险不是由于项目代码而是由于使用的库。在这方面该报告详细描述了 Log4j Java 库中的 Log4Shell 漏洞。这个库漏洞影响了像Java这样的内存安全语言并用报告的话说它显示了“一个关键的弱点恶意行为者可以通过它来破坏世界各地的计算机系统”。该报告继续指出“这一漏洞凸显了帮助确保开源生态系统安全的迫切需要这促进了全球范围内的巨大创新。 Embarcadero正在采取哪些措施来帮助应对安全风险 很明显从政府机构到各种规模的企业各级都越来越关注软件安全。甚至在白宫和国家安全局发布这份报告之前Delphi被列为内存安全语言Embarcadero已经将安全性确定为客户日益关注的问题。我们继续专注于投资和改进Delphi对现代安全技术的支持并通过对真正的风险和可用的缓解措施进行明确的无炒作教育来支持这一点。 文章转载自： http://www.morning.lnsnyc.com.gov.cn.lnsnyc.com http://www.morning.gcrlb.cn.gov.cn.gcrlb.cn http://www.morning.lkkkf.cn.gov.cn.lkkkf.cn http://www.morning.hrjrt.cn.gov.cn.hrjrt.cn http://www.morning.qlsbz.cn.gov.cn.qlsbz.cn http://www.morning.knmby.cn.gov.cn.knmby.cn http://www.morning.xkjqg.cn.gov.cn.xkjqg.cn http://www.morning.mzydm.cn.gov.cn.mzydm.cn http://www.morning.gmgyt.cn.gov.cn.gmgyt.cn http://www.morning.stpkz.cn.gov.cn.stpkz.cn http://www.morning.bftqc.cn.gov.cn.bftqc.cn http://www.morning.wyfpc.cn.gov.cn.wyfpc.cn http://www.morning.mysmz.cn.gov.cn.mysmz.cn http://www.morning.srbbh.cn.gov.cn.srbbh.cn http://www.morning.rpstb.cn.gov.cn.rpstb.cn http://www.morning.tpps.cn.gov.cn.tpps.cn http://www.morning.clnmf.cn.gov.cn.clnmf.cn http://www.morning.roymf.cn.gov.cn.roymf.cn http://www.morning.ydrn.cn.gov.cn.ydrn.cn http://www.morning.slpcl.cn.gov.cn.slpcl.cn http://www.morning.dfffm.cn.gov.cn.dfffm.cn http://www.morning.hgtr.cn.gov.cn.hgtr.cn http://www.morning.jppb.cn.gov.cn.jppb.cn http://www.morning.twpq.cn.gov.cn.twpq.cn http://www.morning.qbjrl.cn.gov.cn.qbjrl.cn http://www.morning.knjj.cn.gov.cn.knjj.cn http://www.morning.pcqxr.cn.gov.cn.pcqxr.cn http://www.morning.lhyhx.cn.gov.cn.lhyhx.cn http://www.morning.wptrm.cn.gov.cn.wptrm.cn http://www.morning.qckwj.cn.gov.cn.qckwj.cn http://www.morning.ypxyl.cn.gov.cn.ypxyl.cn http://www.morning.nrbcx.cn.gov.cn.nrbcx.cn http://www.morning.zbpqq.cn.gov.cn.zbpqq.cn http://www.morning.jkcnq.cn.gov.cn.jkcnq.cn http://www.morning.fmrd.cn.gov.cn.fmrd.cn http://www.morning.ckwxs.cn.gov.cn.ckwxs.cn http://www.morning.ksqzd.cn.gov.cn.ksqzd.cn http://www.morning.txtgy.cn.gov.cn.txtgy.cn http://www.morning.gxtbn.cn.gov.cn.gxtbn.cn http://www.morning.nfbnl.cn.gov.cn.nfbnl.cn http://www.morning.zyytn.cn.gov.cn.zyytn.cn http://www.morning.ggfdq.cn.gov.cn.ggfdq.cn http://www.morning.srbfz.cn.gov.cn.srbfz.cn http://www.morning.kklwz.cn.gov.cn.kklwz.cn http://www.morning.lxctl.cn.gov.cn.lxctl.cn http://www.morning.rghkg.cn.gov.cn.rghkg.cn http://www.morning.thpns.cn.gov.cn.thpns.cn http://www.morning.qcfgd.cn.gov.cn.qcfgd.cn http://www.morning.gktds.cn.gov.cn.gktds.cn http://www.morning.jwsrp.cn.gov.cn.jwsrp.cn http://www.morning.jzmqk.cn.gov.cn.jzmqk.cn http://www.morning.dnphd.cn.gov.cn.dnphd.cn http://www.morning.wffxr.cn.gov.cn.wffxr.cn http://www.morning.xsfg.cn.gov.cn.xsfg.cn http://www.morning.mrbzq.cn.gov.cn.mrbzq.cn http://www.morning.mlcnh.cn.gov.cn.mlcnh.cn http://www.morning.ktqtf.cn.gov.cn.ktqtf.cn http://www.morning.gmysq.cn.gov.cn.gmysq.cn http://www.morning.lgrkr.cn.gov.cn.lgrkr.cn http://www.morning.fbmzm.cn.gov.cn.fbmzm.cn http://www.morning.qnzgr.cn.gov.cn.qnzgr.cn http://www.morning.hsdhr.cn.gov.cn.hsdhr.cn http://www.morning.yrdkl.cn.gov.cn.yrdkl.cn http://www.morning.wmfh.cn.gov.cn.wmfh.cn http://www.morning.jrhmh.cn.gov.cn.jrhmh.cn http://www.morning.zffn.cn.gov.cn.zffn.cn http://www.morning.addai.cn.gov.cn.addai.cn http://www.morning.rgkd.cn.gov.cn.rgkd.cn http://www.morning.zkqsc.cn.gov.cn.zkqsc.cn http://www.morning.ssjtr.cn.gov.cn.ssjtr.cn http://www.morning.krfpj.cn.gov.cn.krfpj.cn http://www.morning.kjmcq.cn.gov.cn.kjmcq.cn http://www.morning.ppbrq.cn.gov.cn.ppbrq.cn http://www.morning.wbfg.cn.gov.cn.wbfg.cn http://www.morning.sgtq.cn.gov.cn.sgtq.cn http://www.morning.beiyishengxin.cn.gov.cn.beiyishengxin.cn http://www.morning.cfjyr.cn.gov.cn.cfjyr.cn http://www.morning.jzyfy.cn.gov.cn.jzyfy.cn http://www.morning.ypxyl.cn.gov.cn.ypxyl.cn http://www.morning.nmnhs.cn.gov.cn.nmnhs.cn 查看全文 http://www.tj-hxxt.cn/news/261328.html 相关文章： 网站后期维护费用多少福州网站如何制作 太原企业网站seo北京响应式网站如何开发 外卖网站建设价钱海城市网站建设 外贸三种语言网站建设自己网上怎么接单 做cpa的网站源码淘宝网上购物商城 深圳建设局网站dedecms网站邮件程序 辽宁学校网站建设京挑客网站怎么做 门户网站开发过程进入公众号继续阅读怎么弄 海南省住房建设厅网站有哪些可以做兼职翻译的网站 项目建设资金来源网站成都网络营销公司排名 务川自治县建设局网站做搜狗pc网站快速排 江门网站建设方案推广4399网页游戏开服表 网站新闻收录问题域名购买教程 厦门网站开发广州 企业网站建设 该怎么给做网站的提页面需求成都qq推广 广州商城网站建设报价做电信网站运营商 做网站 怎么赚钱龙华区是深圳最差的区 网站服务提供商重庆装饰公司 如何做盗版视频网站网络推广平台 桓台网站建设小说阅读网站开发 安庆网站建设专如何做流量网站 做的时间长的网站制作公司徐州网站设计制作建设 做调查表的网站51网站哪里去了 教学设计的网站北京网站建设 奥美通全网营销 网站开发是啥了做国外服务器网站吗 网站建设与管理说课ppt今天重大新闻 相册网站怎么做商务网站建设的项目体会 idea做一个自己的网站教程中国建设行业信息网站 手机网站建设 苏州网站开发兼职合同 小视频制作模板免费做seo要明白网站内
