Уязвимости в самом языке?

@Igor_Mi · Регистрация: 04.05.2016

Author24 — интернет-сервис помощи студентам

Может для кого-то это обыденность, а кто-то скажет - вздор! Но после выборов в России, да и вообще чтения Д.Оруэлла - 1984....

В голове все больше назревает вопрос, а не бутафория ли все это? ))
Я вот о чем - интернет, tor...многие считают это разработками спец служб, для того чтобы дать мнимую свободу людям. Тем самым, получая прекрасную возможность следить за ними.

По крайнем мере, у того же Tor могут найтись доколе неизвестные уязвимости или закладки тех же спец служб...и никто с этим в принципе спорить не будет, это вполне естественно... И если развивать эту мысль глубже, то возникает вопрос, а безопасно ли вообще пользоваться языками программирования? Ведь каждый день пишутся программы, с открытым кодом, люди ищут уязвимости...исправляют и все вроде бы здорово. Но что если закладки/осознанные уязвимости заложены в самом языке, которым и пишется софт/приложения... И в таком случае, как бы ты не искал уязвимости в своем проекте, как бы ты их не латал, угроза взлома все равно будет....ведь уязвимости мы ищем не в "инструменте", которым создаем свои проекты....

magirus · 21.03.2018, 04:29

Сообщение от Igor_Mi

да и вообще чтения

не читайте за ужином советских газет.
да ведь других то нет?
вот никаких и не читайте. (С).

@xeonz · 21.03.2018, 09:41

Ну код языка программирования, вернее компилятора, тоже можно проанализировать. Все гораздо хуже с аппаратными уязвимостями, которые недавно к примеру нашли в процессорах. Вот тут реально все плохо, так как процессор не пропатчишь просто так.

@antares0 · 22.03.2018, 21:48

Сообщение от Igor_Mi

то возникает вопрос, а безопасно ли вообще пользоваться языкамиведь уязвимости мы ищем не в "инструменте", которым создаем свои проекты....

В все современные аппартные платформы: intel, and, arm - уже официально встроены гипервизоры, ключей от которых у пользователя нет

В специальных уязвимостях "языков" на этом фоне особой надобности нет. Векторы атаки на самом деле вытекают прямо из архитектуры основных ОС. Задумайся например почему на специальных защищеных ветках линукса обычное ПО работает хреновенько. И такое положение веще:й в общем не секрет и специалистами обсуждается.

Энтомолог · 20.04.2018, 20:52

Безопасность чего угодно можно улучшать до бесконечности.

@Igor_Mi 1 / 1 / 1 Регистрация: 04.05.2016 Сообщений: 8
		1
	Уязвимости в самом языке? 21.03.2018, 01:39. Показов 586. Ответов 4 Метки нет (Все метки) Может для кого-то это обыденность, а кто-то скажет - вздор! Но после выборов в России, да и вообще чтения Д.Оруэлла - 1984.... В голове все больше назревает вопрос, а не бутафория ли все это? )) Я вот о чем - интернет, tor...многие считают это разработками спец служб, для того чтобы дать мнимую свободу людям. Тем самым, получая прекрасную возможность следить за ними. По крайнем мере, у того же Tor могут найтись доколе неизвестные уязвимости или закладки тех же спец служб...и никто с этим в принципе спорить не будет, это вполне естественно... И если развивать эту мысль глубже, то возникает вопрос, а безопасно ли вообще пользоваться языками программирования? Ведь каждый день пишутся программы, с открытым кодом, люди ищут уязвимости...исправляют и все вроде бы здорово. Но что если закладки/осознанные уязвимости заложены в самом языке, которым и пишется софт/приложения... И в таком случае, как бы ты не искал уязвимости в своем проекте, как бы ты их не латал, угроза взлома все равно будет....ведь уязвимости мы ищем не в "инструменте", которым создаем свои проекты.... 0

magirus Почетный модератор 28046 / 15779 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	21.03.2018, 04:29	2
	Сообщение от Igor_Mi да и вообще чтения не читайте за ужином советских газет. да ведь других то нет? вот никаких и не читайте. (С). 2

@xeonz 863 / 333 / 43 Регистрация: 16.05.2014 Сообщений: 2,596
	21.03.2018, 09:41	3
	Ну код языка программирования, вернее компилятора, тоже можно проанализировать. Все гораздо хуже с аппаратными уязвимостями, которые недавно к примеру нашли в процессорах. Вот тут реально все плохо, так как процессор не пропатчишь просто так. 0

@antares0 331 / 199 / 9 Регистрация: 12.05.2015 Сообщений: 334
	22.03.2018, 21:48	4
	Сообщение от Igor_Mi то возникает вопрос, а безопасно ли вообще пользоваться языкамиведь уязвимости мы ищем не в "инструменте", которым создаем свои проекты.... В все современные аппартные платформы: intel, and, arm - уже официально встроены гипервизоры, ключей от которых у пользователя нет В специальных уязвимостях "языков" на этом фоне особой надобности нет. Векторы атаки на самом деле вытекают прямо из архитектуры основных ОС. Задумайся например почему на специальных защищеных ветках линукса обычное ПО работает хреновенько. И такое положение веще:й в общем не секрет и специалистами обсуждается. 0

Энтомолог 141 / 182 / 44 Регистрация: 25.04.2012 Сообщений: 2,623 Записей в блоге: 5
	20.04.2018, 20:52	5
	Безопасность чего угодно можно улучшать до бесконечности. 0