|
我是老溫,一名熱愛學(xué)習(xí)的嵌入式工程師
* H; ^7 p6 J6 Z7 L關(guān)注我,一起變得更加優(yōu)秀!
: B0 Q b3 W0 {從事 coding 工作的牛馬工程師,相信最近刷到了很多關(guān)于 “C/C++大限將至” 的文章。- L' H" s- g. e; H4 s" ~" C ? Q
起源于2024年10月16日,美國網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局(CISA)和聯(lián)邦調(diào)查局(FBI)在其官網(wǎng)發(fā)布的一份征詢意見稿,原文在這里:
# L# b2 |; y2 o9 i9 Ahttps://www.cisa.gov/resources-tools/resources/product-security-bad-practices
! l4 E9 B9 D( |- x4 s7 G% Y翻譯成中文,大致是以下內(nèi)容。
6 e8 O" ~2 Z9 U' ~ M
xwa55tyhzua640104843106.png (407.06 KB, 下載次數(shù): 0)
下載附件
保存到相冊
xwa55tyhzua640104843106.png
昨天 23:10 上傳
9 Y3 E; C6 b* [2 J2 s* e) o6 @& E7 F/ X6 Q; s
kxuwzmweyws640104843206.png (272.21 KB, 下載次數(shù): 0)
下載附件
保存到相冊
kxuwzmweyws640104843206.png
昨天 23:10 上傳
" w9 O, q7 W/ E關(guān)注一下紅框里面的內(nèi)容,大概的意思是,CISA 和 FBI 建議軟件制造商把產(chǎn)品安全設(shè)計放在核心位置,尤其是關(guān)鍵基礎(chǔ)設(shè)施和NCF的軟件產(chǎn)品或服務(wù)。
. r: ` X$ x, k8 j+ f1 W兩個部門對軟件產(chǎn)品或軟件服務(wù)的安全方面提出了若干建議(并不是強(qiáng)制執(zhí)行),里面提到了軟件產(chǎn)品使用非內(nèi)存安全語言(例如:C/C++)設(shè)計所帶來的風(fēng)險。; K" n3 j! G: b7 I
并且提出了,如果使用內(nèi)存不安全語言設(shè)計了軟件產(chǎn)品,需要在規(guī)定時間內(nèi)發(fā)布內(nèi)存安全線路圖,證明雖然使用了內(nèi)存不安全語言進(jìn)行了設(shè)計,但在設(shè)計中已經(jīng)保證了不會產(chǎn)生內(nèi)存安全相關(guān)的漏洞。
5 A8 F6 Q( C8 D% W3 I8 H(這就相當(dāng)于,用可以,但得高低證明一下,你是內(nèi)存安全的~
8 I' z1 I0 B, m1 Y9 t0 o! p
futqvdkq3s1Yellowdog104843306.png (4.61 KB, 下載次數(shù): 0)
下載附件
保存到相冊
futqvdkq3s1Yellowdog104843306.png
昨天 23:10 上傳
/ a0 ]: i. k' h5 E" T( E1 `( B$ B0 W
)" v# c: d8 ~9 y
6 c6 A' [: x4 @4 ^
原來這是一份【關(guān)于產(chǎn)品安全不良設(shè)計】的征詢意見稿,(里面用到了C/C++舉例) ,這份意見稿里面提出的關(guān)于產(chǎn)品安全的若干建議,還在征集公眾意見階段~* R$ U) R E. e) V/ q u7 I* a; l9 |
1azrfeewe02640104843406.png (566.49 KB, 下載次數(shù): 0)
下載附件
保存到相冊
1azrfeewe02640104843406.png
昨天 23:10 上傳
/ @3 P W$ R& d1 H+ M
好家伙,我們看到的,已經(jīng)是 “C/C++大限將至,禁止使用,全面棄用”了~- w( q% x8 q4 T( g" }9 g% V
khrklmlpbma2_05104843507.png (5.36 KB, 下載次數(shù): 0)
下載附件
保存到相冊
khrklmlpbma2_05104843507.png
昨天 23:10 上傳
[' t- D3 O( d3 x0 H7 {
關(guān)于編程語言的爭論,從來就沒有停止過,這次關(guān)于 “C/C++大限將至” 的觀點,你怎么看?~* r) t4 `# A3 |* t' S+ s
dkndvlsbqvlWatermelon104843607.png (5.19 KB, 下載次數(shù): 0)
下載附件
保存到相冊
dkndvlsbqvlWatermelon104843607.png
昨天 23:10 上傳
8 g. E4 m8 C. w+ k& z
-END-
8 g5 l* q- a; K: L& J |往期推薦:點擊圖片即可跳轉(zhuǎn)閱讀9 V6 {/ n) C& v2 V! P
% ?, \2 r6 M; W) @0 ?
V/ l5 V8 R: J6 E
, Y& g# M% C! n- o" M: n+ e! z
; B1 K/ K5 g2 k' f) b& X7 c
l3leigivzhe640104843707.jpg (207.17 KB, 下載次數(shù): 0)
下載附件
保存到相冊
l3leigivzhe640104843707.jpg
昨天 23:10 上傳
6 n1 h7 U$ Y7 g& {' B - C& m1 Q' @# T8 I9 |8 V% ^
嵌入式MCU工程師,面試常被問及的問題。
: W4 N/ G2 B& s+ z5 A 0 \/ C5 |( Q+ `* [3 E' ]
( g' A0 C" M5 e' }- Y/ t" l g4 O . w5 [! W y$ O- b" ^; @" P) q
2 |* B% d: p- p( ^5 P$ }
5wdxzwoulmr640104843807.jpg (117.64 KB, 下載次數(shù): 0)
下載附件
保存到相冊
5wdxzwoulmr640104843807.jpg
昨天 23:10 上傳
4 D9 X0 B) M) Z: V 5 r4 m" K9 ?; X# V: Y
硬件都做出來了,客戶說想改一下,結(jié)果,全部推倒重做!$ r8 [* Y) P8 C8 C0 S8 j9 J( X
6 } @/ m" x' e: e9 [6 m$ w
3 e; ?# d" n! d) m. r
& {# t! n) M# u! q' ]9 P& d9 G. _
gaexruhuvvi640104843907.jpg (183.69 KB, 下載次數(shù): 0)
下載附件
保存到相冊
gaexruhuvvi640104843907.jpg
昨天 23:10 上傳
1 e' w- r5 o x3 v7 D; I# w
2 u6 k6 {9 s, R5 @ I/ I# Y 嵌入式架構(gòu)設(shè)計,淺談"驅(qū)動分離式"設(shè)計思想。
: H4 a6 _& y7 m3 K. c5 A4 i8 M* x , x ]/ i3 u9 [) _
9 Y) j) ^# x# I1 ?& [
) ~( E1 d4 G* V2 I! H 我是老溫,一名熱愛學(xué)習(xí)的嵌入式工程師
: n; {, _1 M5 n6 u) F1 y, [5 G關(guān)注我,一起變得更加優(yōu)秀! |
|