Сергей Талантов — С++ и безопасность: правда ли все так плохо?
Ближайшая конференция: С Russia 2024, 24 мая (online), 2–3 июня (offline, Москва)
Подробности и билеты:
— —
Сергей проанализировал недавний отчет NSA и рассказал, так ли плохо обстоят дела с безопасностью в С на самом деле и что современная индустрия предлагает для решения этого вопроса.
Он разобрал проблемы с безопасностью в С на открытых примерах из Chromium, среди которых:
— работа с памятью;
— UB;
— C legacy, строки, арифметика, преобразования типов.
Спикер также показал различные подходы к митигации описанных проблем, в частности:
— статический анализ;
— динамический анализ;
— фаззинг-тестирование;
— харденинг;
— выделение безопасных подмножеств языка: Misra, AUTOSAR, стандарт Google;
— методология SDL как комплексное решение;
— (бонус) подход KasperskyOS по определению недоверенных компонентов, допускающих наличие уязвимостей, но без возможности их проэксплуатировать и развить атаку.
Скачать презентацию с сайта C Russia —
#cpp #security
23 views
295
81
2 months ago 01:10:24 1
Эту музыку можно слушать вечно! Сергей Чекалин! Божественная музыка, способная тронуть Сердце!
2 months ago 10:13:00 15
АПАЕМ РЕЙТИНГ В PRIME WORLD - Прайм Ворлд
2 months ago 01:11:06 1
ФРЕДДИ МЕРКЬЮРИ: Трагедия в стиле рок / Истории кумиров / @MINAEVLIVE
2 months ago 02:31:20 1
Гений
2 months ago 00:03:31 3
АДЕЛИЯ ЗАГРЕБИНА - НА КАБЛУКАХ (Премьера клипа)
2 months ago 00:05:14 1
Not an idol - Мосты (feat. SokolovBrothers, Briksa, Imprint, В. Ефремочкин, А. Жилиховский, Nabat)
2 months ago 10:19:19 1
ОДИН ИЗ ЛУЧШИХ ИСТОРИЧЕСКИХ СЕРИАЛОВ ПРО СССР С УВЛЕКАТЕЛЬНЫМ СЮЖЕТОМ! ХОР. ВСЕ СЕРИИ
2 months ago 01:00:53 1
С.В. Савельев: Китай создаёт армию гениев
2 months ago 00:38:59 1
Убить депутата. Удар властью
2 months ago 00:03:58 1
Пикник - Кем бы ты ни был (лирик-видео)
2 months ago 01:46:03 1
Бенефис Татьяны Дорониной (1980)
2 months ago 00:40:49 1
Серега Пират собрал ПОЛНОЕ ОТРАЖЕНИЕ в Custom Hero Chaos
2 months ago 01:42:41 1
ТЕСТИРУЕМ ОБНОВЛЕНИЕ В Prime World nova - Прайм Ворлд
2 months ago 00:03:26 1
Правильная Песня !! Она Вас зацепит !! ЗАСТЫВШЕЕ НЕБО - Сергей Калюга
2 months ago 00:02:34 1
ПОВЕРНУЛИСЬ ВСЕ!!! Александр Панайотов ШОКИРОВАЛ ВСЕХ! Лучшие Слепые прослушивания. Шоу Голос.
2 months ago 01:11:21 1
Приключения Электроника (1979) / 1080p / 1 серия
2 months ago 00:03:49 1
Наталья Влади - ФЕВРАЛЬ
2 months ago 00:01:00 1
Сергей Орехов Гений игры на семиструнке #орехов #гитара #семиструнка
2 months ago 00:12:23 1
Загадочный «червь Шамира», способный разрезать камни, металлы и алмазы.
2 months ago 01:48:43 2
МЕЛОДИИ БЕЛОЙ НОЧИ / WHITE NIGHT MELODIES
2 months ago 00:03:10 1
Dj Slon & Ангел-А / Dj Slon & Angel-A - А ты меня любишь