सी और सी ++ जैसी भाषाओं के कारण इंटरनेट में गंभीर समस्याएं हो सकती हैं जो कमजोरियों में योगदान करती हैं

नमस्कार, हेब्र! मैं आपके लिए " Internet aurait de sérieux problèmes à reason de langages comme C et C ++ पक्षपाती ला राजस्व डे failles " लेख (फ्रेंच) का अनुवाद प्रस्तुत करता हूं ।

लेकिन कुछ डेवलपर्स इस बारे में परवाह करते हैं।

एक बग iPhone को प्रभावित करता है, दूसरा - विंडोज, और तीसरा - लिनक्स पर चलने वाला सर्वर। पहली नज़र में, इन बगों का कोई लेना-देना नहीं है, क्योंकि वे विभिन्न प्लेटफार्मों से संबंधित हैं: एंड्रॉइड, आईओएस, मैकओएस, विंडोज, लिनक्स। हालांकि, वास्तव में, सब कुछ अलग है, मोज़िला में एक सॉफ्टवेयर सुरक्षा इंजीनियर एलेक्स ग्नोर के अनुसार, जो पहले यूएसडीएस (यूनाइटेड स्टेट्स डिजिटल सर्विस) के लिए काम करते थे।


तीसरे कमजोर कड़ी के दौरान, मदरबोर्ड वाइस द्वारा आयोजित एक वार्षिक कार्यक्रम,


भविष्य में कंप्यूटर हैकिंग और साइबर सुरक्षा के विषय पर, एलेक्स गेन्नोर ने एक गंभीर समस्या खड़ी की, जो उनकी राय में, इंटरनेट को धमकी दे सकती थी, लेकिन, विरोधाभासी रूप से, यह डेवलपर्स को पूरी तरह से उदासीन छोड़ देता है।

ग्नोर ने बताया कि तीन पहले उल्लिखित त्रुटियां मौजूद हैं, क्योंकि वे विभिन्न प्लेटफार्मों पर प्रभावित होने वाले सॉफ़्टवेयर को प्रोग्रामिंग भाषाओं का उपयोग करते हुए लिखा गया था, जिसमें "स्मृति असमानता" जैसी त्रुटियों का कारण बनने के लिए एक अप्रिय प्रवृत्ति है, जो असंबद्ध स्मृति क्षेत्रों तक पहुंच की अनुमति देता है।


स्मृति तक पहुँचने पर त्रुटियों की इस श्रेणी में बग और सुरक्षा कमजोरियाँ हो सकती हैं।

"मेमोरी अनसैफिलीटी" जैसी त्रुटियों की अनुमति देकर, सी और सी ++ जैसी प्रोग्रामिंग भाषाएं वर्षों में महत्वपूर्ण सुरक्षा कमजोरियों की लगभग अंतहीन धारा फैला सकती हैं। इन भेद्यताओं का एक उदाहरण है:

• मिसमैच टाइप करें
• बफर अतिप्रवाह
• पूर्णांक चर अतिप्रवाह
• मुक्त भेद्यता के बाद उपयोग करें

टाइप मिसमैच तब हो सकता है जब कोड का एक टुकड़ा उस प्रकार की वस्तु की जांच नहीं करता है और इसे नेत्रहीन रूप से उपयोग करता है। यह स्थिति खतरनाक हो सकती है। इसके अलावा, प्रकार के बेमेल के साथ, गलत फ़ंक्शन पॉइंटर्स या गलत डेटा कोड के गलत भाग से जुड़े होते हैं, जो कुछ मामलों में इसके निष्पादन को जन्म दे सकता है।

बफर अतिप्रवाह (या अंग्रेजी में "बफर ओवरफ्लो") एक महत्वपूर्ण सुरक्षा भेद्यता है जो तब होती है जब उपयोगकर्ता एक स्ट्रिंग में प्रवेश करता है जो अपर्याप्त आकार के वर्णों की एक सरणी में होगा। यह डेटा को सरणी के लिए आवंटित मेमोरी क्षेत्र के बाहर लिखा जाता है। उदाहरण के लिए, हार्टबेल्ड, जो इंटरनेट पर 17% सुरक्षित सर्वरों को प्रभावित करता है, एक बफर अतिप्रवाह भेद्यता थी, जिसने पासवर्ड और अन्य उपयोगकर्ता डेटा सहित सूची के अंत के बाद इसे 60 केबी पढ़ने की अनुमति दी।

पूर्णांक अतिप्रवाह भेद्यता का पता लगाना मुश्किल है जो इस तथ्य का शोषण करता है कि संख्या एक निश्चित मूल्य से अधिक नहीं हो सकती है, जो कि उनका प्रतिनिधित्व करने और एन्कोडिंग विधि के लिए प्रयुक्त बिट्स की संख्या पर निर्भर करता है।

"फ्री के बाद उपयोग" भेद्यता आमतौर पर तब होती है जब पॉइंटर या डेटा का उपयोग मेमोरी में तब होता है जब पॉइंटर (या मेमोरी का ब्लॉक) पहले ही मुक्त हो जाता है।

साथ में, इन कमजोरियों का सबसे लोकप्रिय सॉफ्टवेयर, जैसे कि फ़ायरफ़ॉक्स, क्रोम, विंडोज, एंड्रॉइड या आईओएस में पाया जाने वाला शोषण है। ग्नोर ने पहले ही कम से कम 400 की गिनती की है और कहा है: “मैं इन परियोजनाओं की सुरक्षा की निगरानी एक साल से अधिक समय से कर रहा हूं, और इन उत्पादों के लगभग सभी संस्करणों में, आधे से अधिक भेद्यता स्मृति से बेदाग हैं। और इससे भी अधिक खतरनाक बात यह है कि गंभीर और महत्वपूर्ण कमजोरियाँ [...] लगभग हमेशा इस प्रकार की होती हैं। "

सॉफ़्टवेयर के सुरक्षा से जुड़े महत्वपूर्ण जोखिमों के बावजूद, C या C ++ जैसी मेमोरी अनसेफल्ड फ्रेंडली प्रोग्रामिंग लैंग्वेज का उपयोग अभी भी डेवलपर्स द्वारा किया जाता है, जबकि रुस्ट और स्विफ्ट जैसे सिद्ध विकल्पों पर विचार किया जा सकता है। "स्मृति सुरक्षित" भाषाएं दुर्लभ हैं।

यह इस तथ्य के कारण हो सकता है कि एक नई परियोजना के लिए, डेवलपर्स, एक नियम के रूप में, उन भाषाओं के आधार पर एक प्रोग्रामिंग भाषा चुनें जो उनकी टीम को पता है, प्रदर्शन, और लाइब्रेरी सिस्टम जो इस पसंद से प्रवाह कर सकते हैं। निर्णय लेने में, इससे जुड़े सुरक्षा घटक पर लगभग कभी विचार नहीं किया गया है, या कम से कम पर्याप्त रूप से विचार नहीं किया गया है।

इसके अलावा, अधिकांश सॉफ्टवेयर परियोजनाएं, यहां तक ​​कि इंटरनेट सुरक्षा के लिए सबसे महत्वपूर्ण, नई नहीं हैं। वे दस साल पहले लॉन्च किए गए थे, अगर ज्यादा नहीं। उदाहरण के लिए, Linux, OpenSSL और Apache वेब सर्वर, बीस साल से अधिक पुराने हैं। इन जैसे बड़े पैमाने पर परियोजनाओं के लिए, एक नई भाषा में सभी कोड को फिर से लिखना एक विकल्प नहीं है। उन्हें धीरे-धीरे रूपांतरित किया जाना चाहिए, जिसका अर्थ है कि परियोजनाओं को एक के बजाय दो अलग-अलग भाषाओं में लिखा और बचाया जाना चाहिए। इसका अर्थ एक बड़ी टीम बनाने की आवश्यकता भी है, जिसमें बहुत समय लगता है और अधिक धन की आवश्यकता होती है।

अंत में, सबसे बड़ी समस्या यह है कि कई डेवलपर्स यह नहीं मानते हैं कि समस्या बिल्कुल मौजूद है। उनका मानना ​​है कि समस्या यह नहीं है कि सी या सी ++ जैसी भाषाएं कमजोरियों में योगदान करती हैं, लेकिन अन्य प्रोग्रामर जो त्रुटियों के साथ कोड लिखते हैं। उनका मानना ​​है कि इन "कथित तौर पर स्मृति के अनुकूल" भाषाओं के साथ कोई समस्या नहीं है, क्योंकि कोई भी कोड सही नहीं है, बस लोगों को पता नहीं है कि उनका उपयोग कैसे करना है।

आप इस बारे में क्या सोचते हैं?

---

मैं ध्यान देता हूं कि अनुवाद की ध्वनि आलोचना भी स्वागत योग्य है।

आपका ध्यान के लिए धन्यवाद!