|
我是老溫,一名熱愛學習的嵌入式工程師. v# W: Y* W7 [% O( V, G9 h- D
關(guān)注我,一起變得更加優(yōu)秀!
# o! k/ p1 c$ z3 T( M3 v6 T) P; g) ]/ }8 V從事 coding 工作的牛馬工程師,相信最近刷到了很多關(guān)于 “C/C++大限將至” 的文章。2 Z r) n- y% Z$ s
起源于2024年10月16日,美國網(wǎng)絡安全與基礎設施安全局(CISA)和聯(lián)邦調(diào)查局(FBI)在其官網(wǎng)發(fā)布的一份征詢意見稿,原文在這里:
" E$ K' c" i" Chttps://www.cisa.gov/resources-tools/resources/product-security-bad-practices
9 \$ o U' f) l0 {: [/ l8 ^/ S翻譯成中文,大致是以下內(nèi)容。: l5 _5 H; o2 S, w& t
xwa55tyhzua640104843106.png (407.06 KB, 下載次數(shù): 0)
下載附件
保存到相冊
xwa55tyhzua640104843106.png
昨天 23:10 上傳
, ~ P- [+ u5 B3 N4 J4 s
1 b! e- ^7 y) H! B; a% _0 r! o7 p8 _
kxuwzmweyws640104843206.png (272.21 KB, 下載次數(shù): 0)
下載附件
保存到相冊
kxuwzmweyws640104843206.png
昨天 23:10 上傳
* O7 Y% |4 t& `) f- T# d, O關(guān)注一下紅框里面的內(nèi)容,大概的意思是,CISA 和 FBI 建議軟件制造商把產(chǎn)品安全設計放在核心位置,尤其是關(guān)鍵基礎設施和NCF的軟件產(chǎn)品或服務。( R; b) Q2 a3 H6 T( f
兩個部門對軟件產(chǎn)品或軟件服務的安全方面提出了若干建議(并不是強制執(zhí)行),里面提到了軟件產(chǎn)品使用非內(nèi)存安全語言(例如:C/C++)設計所帶來的風險。0 l! w/ p5 M/ }/ Z3 K( V$ l+ E/ L
并且提出了,如果使用內(nèi)存不安全語言設計了軟件產(chǎn)品,需要在規(guī)定時間內(nèi)發(fā)布內(nèi)存安全線路圖,證明雖然使用了內(nèi)存不安全語言進行了設計,但在設計中已經(jīng)保證了不會產(chǎn)生內(nèi)存安全相關(guān)的漏洞。( b: R1 W, ^2 {" A# A1 l% D
(這就相當于,用可以,但得高低證明一下,你是內(nèi)存安全的~: W) G. \. C2 j. Q- i( C; s9 A8 @
futqvdkq3s1Yellowdog104843306.png (4.61 KB, 下載次數(shù): 0)
下載附件
保存到相冊
futqvdkq3s1Yellowdog104843306.png
昨天 23:10 上傳
+ h S' z. K. u); }2 w; O- }! W
0 @& f9 W5 p2 C; K |9 P! @原來這是一份【關(guān)于產(chǎn)品安全不良設計】的征詢意見稿,(里面用到了C/C++舉例) ,這份意見稿里面提出的關(guān)于產(chǎn)品安全的若干建議,還在征集公眾意見階段~+ D+ G) l5 h2 e1 K
1azrfeewe02640104843406.png (566.49 KB, 下載次數(shù): 0)
下載附件
保存到相冊
1azrfeewe02640104843406.png
昨天 23:10 上傳
6 g9 X3 \3 S! S6 ]# `# X好家伙,我們看到的,已經(jīng)是 “C/C++大限將至,禁止使用,全面棄用”了~
: l( }1 b1 X8 Y5 N& x& {0 r" }
khrklmlpbma2_05104843507.png (5.36 KB, 下載次數(shù): 0)
下載附件
保存到相冊
khrklmlpbma2_05104843507.png
昨天 23:10 上傳
_; v0 H7 h' o8 X0 I! K1 y& \
關(guān)于編程語言的爭論,從來就沒有停止過,這次關(guān)于 “C/C++大限將至” 的觀點,你怎么看?~8 v- S+ j* x* {9 B0 W
dkndvlsbqvlWatermelon104843607.png (5.19 KB, 下載次數(shù): 0)
下載附件
保存到相冊
dkndvlsbqvlWatermelon104843607.png
昨天 23:10 上傳
8 _4 W1 N; I' i2 S2 x1 w-END-* L0 `$ n3 Z7 Q) M5 Y- p
往期推薦:點擊圖片即可跳轉(zhuǎn)閱讀$ |9 U$ n; X! S. s) K5 L2 E
2 [& U1 p! k: i5 V
, G: \: W: @: X, X: d# N
* [; M9 o5 Q3 X' {* g) \% V
! u* n" I D1 }0 _5 o$ X% g# p. S
l3leigivzhe640104843707.jpg (207.17 KB, 下載次數(shù): 0)
下載附件
保存到相冊
l3leigivzhe640104843707.jpg
昨天 23:10 上傳
U1 C7 l6 f5 e3 `1 E4 `8 P
! O( d3 r+ N$ } 嵌入式MCU工程師,面試常被問及的問題。
. p! b$ B, P a* v
+ K0 ?1 F/ d( E c* C x0 z
L J0 `$ E& X+ G1 c3 K ' d- P# U5 {$ n X6 w' n7 E E+ V
* n% n& K; ~3 e' T
5wdxzwoulmr640104843807.jpg (117.64 KB, 下載次數(shù): 0)
下載附件
保存到相冊
5wdxzwoulmr640104843807.jpg
昨天 23:10 上傳
. ?8 M* \1 b9 J8 m a3 F2 ]2 ?) A 8 R; ]3 d r0 J
硬件都做出來了,客戶說想改一下,結(jié)果,全部推倒重做!
/ Q2 T! m" M, i& Z # k& N+ ~: Z1 L, e2 ]6 _7 b
9 b3 x+ Y) }4 @% j" L& L# A( b / }- J- o9 i: M2 Q# {. \+ W
gaexruhuvvi640104843907.jpg (183.69 KB, 下載次數(shù): 0)
下載附件
保存到相冊
gaexruhuvvi640104843907.jpg
昨天 23:10 上傳
- S* u' i! g2 Q" h9 U1 M7 N5 A
7 z' _: z# U& h. o r 嵌入式架構(gòu)設計,淺談"驅(qū)動分離式"設計思想。
0 K/ s% t8 x( Y* P 6 c5 O$ | d$ R# i$ E$ e5 l, {
5 o2 L d+ _9 P' I( }' w( M) n : P, j) x* K5 q5 u! {) _
我是老溫,一名熱愛學習的嵌入式工程師
; G1 r- Z3 l, L; e關(guān)注我,一起變得更加優(yōu)秀! |
|