|
我是老溫,一名熱愛學(xué)習(xí)的嵌入式工程師/ W o$ E3 x" l
關(guān)注我,一起變得更加優(yōu)秀!) Q* W6 B+ }/ c+ d1 u
從事 coding 工作的牛馬工程師,相信最近刷到了很多關(guān)于 “C/C++大限將至” 的文章。
* e+ F3 t, r! |: A3 @( J2 R3 v起源于2024年10月16日,美國網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局(CISA)和聯(lián)邦調(diào)查局(FBI)在其官網(wǎng)發(fā)布的一份征詢意見稿,原文在這里:
+ M( a% z+ ?3 O, U0 ^/ Jhttps://www.cisa.gov/resources-tools/resources/product-security-bad-practices
6 I& O i0 W, w) H! {5 Z: ^9 a* I翻譯成中文,大致是以下內(nèi)容。# a0 k. G3 h, c [$ d+ I1 m
xwa55tyhzua640104843106.png (407.06 KB, 下載次數(shù): 11)
下載附件
保存到相冊
xwa55tyhzua640104843106.png
前天 23:10 上傳
1 A; E% k, b) f3 F) S
/ b/ u) N# }( u9 ]
kxuwzmweyws640104843206.png (272.21 KB, 下載次數(shù): 12)
下載附件
保存到相冊
kxuwzmweyws640104843206.png
前天 23:10 上傳
3 R( d8 d0 L! q7 \& Q! \關(guān)注一下紅框里面的內(nèi)容,大概的意思是,CISA 和 FBI 建議軟件制造商把產(chǎn)品安全設(shè)計放在核心位置,尤其是關(guān)鍵基礎(chǔ)設(shè)施和NCF的軟件產(chǎn)品或服務(wù)。
4 [6 }" B- V A( C% N兩個部門對軟件產(chǎn)品或軟件服務(wù)的安全方面提出了若干建議(并不是強制執(zhí)行),里面提到了軟件產(chǎn)品使用非內(nèi)存安全語言(例如:C/C++)設(shè)計所帶來的風(fēng)險。
! X) Y& a$ o" D' ~& r8 T9 Y& A并且提出了,如果使用內(nèi)存不安全語言設(shè)計了軟件產(chǎn)品,需要在規(guī)定時間內(nèi)發(fā)布內(nèi)存安全線路圖,證明雖然使用了內(nèi)存不安全語言進行了設(shè)計,但在設(shè)計中已經(jīng)保證了不會產(chǎn)生內(nèi)存安全相關(guān)的漏洞。' j; f$ s7 V) c1 @5 H
(這就相當(dāng)于,用可以,但得高低證明一下,你是內(nèi)存安全的~
+ F0 y0 N0 @$ D0 ?; S1 G9 P0 l
futqvdkq3s1Yellowdog104843306.png (4.61 KB, 下載次數(shù): 12)
下載附件
保存到相冊
futqvdkq3s1Yellowdog104843306.png
前天 23:10 上傳
. o7 B% a6 O# o; E)7 N* i! l5 M% h1 |
/ y5 t8 A7 v9 Q- O+ L/ j D' Q4 w
原來這是一份【關(guān)于產(chǎn)品安全不良設(shè)計】的征詢意見稿,(里面用到了C/C++舉例) ,這份意見稿里面提出的關(guān)于產(chǎn)品安全的若干建議,還在征集公眾意見階段~
: J* |2 y$ x; I- h
1azrfeewe02640104843406.png (566.49 KB, 下載次數(shù): 13)
下載附件
保存到相冊
1azrfeewe02640104843406.png
前天 23:10 上傳
' [ ^1 Q" ~- ^" ]* d9 ~好家伙,我們看到的,已經(jīng)是 “C/C++大限將至,禁止使用,全面棄用”了~
, F5 @5 R! \3 ^3 ]& C# _
khrklmlpbma2_05104843507.png (5.36 KB, 下載次數(shù): 13)
下載附件
保存到相冊
khrklmlpbma2_05104843507.png
前天 23:10 上傳
2 R4 l3 }* _+ G1 \: _2 Q關(guān)于編程語言的爭論,從來就沒有停止過,這次關(guān)于 “C/C++大限將至” 的觀點,你怎么看?~
) Y: [( c: j' K( j
dkndvlsbqvlWatermelon104843607.png (5.19 KB, 下載次數(shù): 12)
下載附件
保存到相冊
dkndvlsbqvlWatermelon104843607.png
前天 23:10 上傳
& g9 z, R7 B/ j) d# @. d-END-
5 F$ C& e5 k/ S' u* P往期推薦:點擊圖片即可跳轉(zhuǎn)閱讀" n# z6 _# N. Q' _# N" ~% B
1 _1 } H9 [6 X: o ; y. I5 d( T% U* j
Q$ }1 t. S: h* |7 C. Y$ a 4 X) y& U" u2 d' t
l3leigivzhe640104843707.jpg (207.17 KB, 下載次數(shù): 10)
下載附件
保存到相冊
l3leigivzhe640104843707.jpg
前天 23:10 上傳
2 D) P9 b& W$ }% h1 M% B $ L7 T$ Y% m; l
嵌入式MCU工程師,面試常被問及的問題。% E$ M( y0 `" Z' N1 i* `3 `- K( C( ?" V
, V7 L0 p( m* }* I
" u! e4 W& J, B' A/ U2 z
5 A2 B. O% G" z0 e. o - L* ^( a; L; \! @9 F5 Y- V
5wdxzwoulmr640104843807.jpg (117.64 KB, 下載次數(shù): 13)
下載附件
保存到相冊
5wdxzwoulmr640104843807.jpg
前天 23:10 上傳
. A; J8 h9 E, E ^9 y& P
! L; \& i1 D6 l: y+ S 硬件都做出來了,客戶說想改一下,結(jié)果,全部推倒重做! Y' V; m+ F4 D" @
A3 ?0 A) G$ m+ U6 ]. `/ r* _
( m4 n* X. j% ?& `% z- J : c0 n$ B) t! @2 {2 C7 N. e. u
gaexruhuvvi640104843907.jpg (183.69 KB, 下載次數(shù): 12)
下載附件
保存到相冊
gaexruhuvvi640104843907.jpg
前天 23:10 上傳
# c3 V! v3 g9 _
+ o5 H" v: H1 U$ b! a
嵌入式架構(gòu)設(shè)計,淺談"驅(qū)動分離式"設(shè)計思想。5 H9 S9 ^" l9 Y: z9 Y
) J+ W. u6 p- V) f |% L. E' |; P; w 8 @' {6 L# d% U
2 O2 A( W) J. h1 g4 Z 我是老溫,一名熱愛學(xué)習(xí)的嵌入式工程師
- O- {, W5 t# H( N5 m關(guān)注我,一起變得更加優(yōu)秀! |
|