当前位置: 首页 » 资讯 » 新科技 » 正文

谷歌:转向 Rust 五年,内存安全漏洞比例降至 24% 远胜行业标准

IP属地 北京 编辑:陈丽 IT之家 时间:2024-09-29 17:49:15

9 月 29 日消息,谷歌安全博客在 9 月 25 日发布文章就“内存安全漏洞”进行讨论,认为消除这一类漏洞保障软件高质量发展的关键在于“安全编码”(Safe Coding),也就是使用 Rust 此类“内存安全语言”。

谷歌公司以自家过渡到 Rust 举例,该公司安卓团队自 2019 年开始转向 Rust,截至 2024 年,相关举措已取得一定成果,在 2019 年,内存安全问题占安卓漏洞比例中的 76%,而目前这一数字已下降到 24%,远胜 70% 的行业标准。

▲ 图源谷歌

博客文章同时指出,通常情况下新代码更容易导致内存安全漏洞,使用 Rust 此类内存安全语言可以显著降低漏洞出现的可能性,而“旧的代码会随着时间逐渐成熟”,在新旧代码的配合下能够显著降低系统内存安全漏洞数量,让相关漏洞随着时间越来越少。

免责声明:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其内容真实性、完整性不作任何保证或承诺。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。