米ホワイトハウス「将来のソフトウェアはメモリ安全になるべき」と声明発表。ソフトウェアコミュニティに呼びかけ

米ホワイトハウス「将来のソフトウェアはメモリ安全になるべき」と声明発表。ソフトウェアコミュニティに呼びかけ 米ホワイトハウスの国家サイバー局長室（The White House Office of the National Cyber Director：ONCD）は、サイバー空間における攻撃対象領域を積極的に削減する目的で、テクノロジーコミュニティやソフトウェアコミュニティに対してメモリ安全（Memory Safe）なソフトウェアの実現を積極的に呼びかけるプレスリリース「Future Software Should Be Memory Safe」（将来のソフトウェアはメモリ安全になるべき）を発表しました。 プレスリリースの中で、国家サイバー局長Harry Coker氏は「私たちは国家として、サイバースペースにおける攻撃対象領域を減らし、あらゆる種類のセキュリティバグがデジタルエコシステムに

[ka-ka_xyz]

Pythonが挙がってるけど、パッケージがCで組まれてたら脆弱性が残るよな（メジャーどころだと例えばNumPy、過去にバッファオーバーフロー脆弱性報告あり）。JavaやC#だとメジャーどころであるかな？

[honma200]

なるほど、JavaOSですね！ / メモリ安全な言語でもC/C++で書かれたモジュールなんてどの言語にもあるだろうしね

[kaorun]

やー、だってWindowsのカーネルがRustで書き直されてる時代ですよ?

[fut573]

数年くらい前から英語圏でなぜcはあかんか、みたいな議論がずっと続いている。/javaはステップ数が一定以上に達すると開発効率が極端に低下するため大規模pjがデスマーチになるとIBMかどこかの研究があったはず

[revert]

F-22はAda、F-35はC++だったと思うけど、そろそろ次期主力戦闘機の開発をRustで始めるのかね

[hjmk]

メモリ安全がトレンドになってプログラミングの難易度が上がり、ナンチャッテプログラマが減るといいなあとか妄想。

[KoshianX]

ホワイトハウスがこんな声明を。日本だとデジタル庁でも出せそうもないなこれ……やはりソフトウェアの重要性を痛感してるのはアメリカなんだろうなあ……

[so-apps]

OSのAPIがCを前提にしているのでね…

[toro-chan]

そりゃまぁ言うのは簡単ですねとしか思わない。C/C++で書くなと言ってもな。。Goは言語仕様がアレだし、Rustは使ってないが言語仕様とコンパイル時間(の長さ)がよく言われる。

[nakag0711]

C++もメモリ安全にできるようにするらしいが、今どうなってんのかね

[hwalker]

そりゃだれだってどこだってお金があれば全部作り変えるのでCなんて使いたくない。しんどい

[dekaino]

こんなのコストとのトレードオフでしょ。書き捨てのコードまでメモリ安全の保証・検証できない。技術革新が進んでもコストゼロにはならない。「将来のソフトウェアは有限時間で処理を終えることを保証すべき」に匹敵

[ysync]

政府が自身の調達において制限をかける分には構わないけど、民間の実装に口を出すなよとしか。

[fivestech]

Rustだけで書かれたOSはすでにごまんとあるので、OSはC言語云々はもう通用しない

[Lhankor_Mhy]

ちょっと前に、Pythonにバッファオーバーラン脆弱性って話があったような？

[ikeike443]

べき、なのはそうだけど

[NOV1975]

しかしCPUには政府のバックドアが…

[udukishin]

CやC++はRustに置き換わるの時代になるのかな？

[d0i]

Pythonはメモリ安全以前の問題がまだまだ多数あると思うけどなあ

[dltlt]

https://www.youtube.com/watch?v=bJyE9OUhhAM　←昨年末にこんな動画が出て「ん～？」と思ってたらこれか……

[ogawa0071]

JavaScriptはメモリ安全という理解だったが、なぜリストにないんだろう。

[nemoba]

たし🦀

[f_oggy]

そこはメモリセーフのままでもええやろ

[daibutsuda]

この国にソフトウェアで勝てる日は想像できないな。

[maketexlsr]

最終的に無理では

[TakamoriTarou]

LinuxをRustにしようず

[uokada]

JavaでJNIを使っても良いのかな？

[wata88]

それはそう。そして、そうじゃないからたいへん

[urtz]

MSやGoogle、お前のことやぞ

[uehaj]

Ruby言及なし残念。フルスクラッチのRustで書かれたOS開発してる会社はどこ

[lizy]

「NSAのプレスリリースの中では、メモリ安全な言語の例としてC#、Go、Java、Python、Rust、Swiftが挙げられています」やっぱこれからはRustか……

[irimo]

使用言語のリプレイスとか流行るのかな。脳死案件やりたいなーw

[knjname]

Cで実装されてるカバレッジをなるべく下げましょうという話をゼロイチで話してもナンセンスでしょ

[mojimojikun]

例に挙がってるようなプログラミング言語でという話であれば、必要が無い所でメモリ安全ではないプログラミング言語を選択はしないよなぁという気がする。まぁ必要がある所でこれからどうすんのって話なんだろうけど

[kalmalogy]

べき｡そうっすか…