Google 尝试在 Chrome 中使用 Rust
据谷歌在线安全博客透露，目前超过 70% 的严重安全漏洞是内存安全问题。也就是说，这些安全漏洞主要是由C 或 C++ 语言中的指针错误导致，其中有一半的都是使用释放后的bug。
目前内存安全是一个值得全球软件工程社区认真对待的问题，当所有错误都指向同一个原因时，这也是一个机遇，意味着可以同时解决很多问题。
Chrome安全团队试图通过以下几种方法来解决：
通过编译时检查指针是否正确来确保C++更安全；
通过运行时检查指针是否正确来确保C++更安全；
调查与体验一些能够提升内存安全的编程语言。
在调查能够提升内存的编程语言中，谷歌安全团队把目标锁定在了 Rust，由Mozilla出品的编程语言，Rust编译器能够保证代码在编译时就能发现指针错误，避免了性能损失。然而，博文中他们还提到，就是否直接让C++和Rust直接合作，目前还有一些悬而未决的问题，并且谷歌安全团队表示，即使他们明天就开始用Rust编写新的大型组件，也不能立即消除很大一部分安全漏洞，能否让语言边界足够干净，以便他们可以用Rust编写部分现有组件？还不知道。他们已经开始在Chromium源代码树中进行有限的、非面向用户的Rust实验，但还没有在Chrome的生产版本中使用它——目前仍处于实验阶段。
参考链接：
https://security.googleblog.com/2021/09/an-update-on-memory-safety-in-chrome.html?m=1
https://www.chromium.org/Home/chromium-security/memory-safety
☞“复制粘贴”人类大脑到 3D 芯片网络？三星哈佛强强联手中！
-
JustAuth1.16.7正式版发布
JustAuth，如你所见，它仅仅是一个第三方授权登录的工具类库，它可以让我们脱离繁琐的第三方登录 SDK，让登录变得So easy!目前已支持Github、Gitee、微博、钉钉、百度、Coding
-
TIOBE 8月编程语言排行公布：Go排名第7创新高！超越JavaScript不远了
TIOBE发布了最新的2024年11月的编程语言排行榜，Go语言在TIOBE指数中的排名不断上升，本月排名已经提升至第7，创下该语言的历史新高。TIOBE CEO Paul Jansen点评称，Go在
-
谷歌详细披露4个0day漏洞！已有黑客正在利用
今年早些时候，谷歌发现了4个被积极利用的安全漏洞。近日，谷歌分享了这4个漏洞的详细成因，并且透露有APT组织正在利用其中一个漏洞攻击领英（LinkedIn）用户。 据谷歌安全研究人员透露，其中三个漏洞
[广告]赞助链接：
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
让资讯触达的更精准有趣：https://www.0xu.cn/
关注KnowSafe微信公众号随时掌握互联网精彩
