인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2022.11.11 21:17

NSA, 제발 메모리 보안되는 프로그래밍 언어로 쓰세요

악은 사람을 사람취급 안하는데서 시작된단다 - Terry Pratchett

조회 수 3398 댓글 22

Extra Form
참고/링크	https://www.nsa.gov/Press-Room/News-High...ty-issues/

https://media.defense.gov/2022/Nov/10/2003112742/-1/-1/0/CSI_SOFTWARE_MEMORY_SAFETY.PDF

NSA는 11월 10일(현재시간) 발표로, 제발 C, C++ 같은거 말고 러스트 같은걸 쓰라고 권장했습니다.

정확하겐 메모리 보안인데, 러스트, C#, Go, 루비, 자바, 스위프트를 꼭 찝었습니다.

아마 C, C++에 대해서 다 뚫고 저것들에 대해서 대충 뚫었는데 안전해서라고 생각이 드는 권고 사항입니다.

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '22'

0.1 글 못쓰는 문과 / 딜을 넣읍시다 딜 2022.11.11 21:33

그러는게 좋긴 한데 쟤네들도 한짓이 한두개여야지 말이죠.
책읽는달팽 악은 사람을 사람취급 안하는데서 시작된단다 - Terry Pratchett 2022.11.11 21:35

비웃는거죠... 여튼 최소한 C, C++는 무슨 수를 쓰던 NSA가 본다고 생각하면 쉬울거 같습니다.
Adora27 2022.11.11 22:56

nsa가 보안 운운하니까 좀 이상하네요. 러스트, Go도 뚫을 방법 마련해서 자신있다는걸까요? ㅋㅋ
?
포인트 팡팡! 2022.11.11 22:56

Adora27님 축하합니다.
팡팡!에 당첨되어 10포인트를 보너스로 받으셨습니다.

수정 삭제
큐비트 the last resort 2022.11.11 23:08

그 nsa에서 저렇게 말하면 c나 c++의 메모리 쪽의 보안이 정말 별로라는 거겠죠?
Marigold 2022.11.12 00:09

저기서는 저렇게 말하면서도, 다 뚫었을 겁니다.
?
오곡미숫가루 2022.11.12 00:21

C++도 20이나 23기준으로 쓰면 이제 크게 문제는 없을 것 같은데 어떤 기준으로 말이 나온건진 모르겠네요
점점퀴 마력 충전 100%... 빛이여! 2022.11.12 00:24

이유가 있었을거고 저도 잘 아는건 아니지만 러스트는 지금으로선 동의하기 어렵네요
?
SunA 2022.11.12 00:28

러스트 잘 써먹고 있는 회사들이 점점 늘어가고는 있지만 c c++ 활용 데이터나 연구가 몇십년치가 쌓여 있기 때문에 지금은 그렇죠
하지만 점점 시간이 지날수록 그 갭은 좁혀질것 같긴 합니다
?
SunA 2022.11.12 00:25

반대로 러스트를 뚫어서 쓰라고 하는건 ... 읍읍 !
?
노예MS호 2022.11.12 03:13

읍! 으으읍!
?
국밥맨 2022.11.12 02:07

시니어 엔지니어들끼리 rust vs c++ 가지고 논쟁하는 걸 본 적 있는데, 보안 이야기가 이 이야기었군요
?
Neons 2022.11.12 03:57

NSA가 악의를 가지고 저런 발표를 했다면 언급한 언어들의 std 라이브러리에 보안 결함이 있고, C/C++에는 그런게 없어서 사람들이 메모리 안전한 언어를 사용해야 더 뚫기 쉽다는 소리가 되는건데 현실적으로 가능성이 좀 떨어지는 것 같네요. 저는 그냥 액면 그대로 받아들여야 한다고 봅니다.
디렉터즈컷 2022.11.12 13:42

오 흥미로운 음모론이네요. 괜히 솔깃해집니다.
영원의여행자 2022.11.12 05:38

그러니까 C/C++는 그냥 열리고 집은것들은 뚫을수는 있지만 좀 귀찮은 것들이라는거군요.
360ghz case kill mark: BQ SB 802 white, CM H500m qube 500 FP, 3r L600/700/900/... 2022.11.12 06:24

C#이라니...
슬렌네터 Human is just the biological boot loader for A.I. 2022.11.12 06:48

양자컴 쓰면 어짜피 다 뚤리는건 시간문제 아닌가요
야고 2022.11.12 10:00

Rust쓰면 C에 비해 메모리보안이 확실히 좋다고 하긴 하더라구요
?
Keith 2022.11.12 11:19

특정언어가 보안이 좋은게 아니죠.
native 로 실행되게 하는 컴파일러에 보안이 어딨습니까?

단지... c 가 메모리 관리의 책임이 개발자에 있다보니..
사고치기 쉬운거죠.
러스트야... 그런 c 언어의 약점을 줄이면서도 c 언어의 성능이라는 강점을 잡기 위해 개발됐으니...
c 에 비하면 개발자의 실수를 어느정도 막을 수 있다는거구요.
?
초싸이언급컴맹 2022.11.12 12:49

근데 쟤네들은 메모리 관리 체계도 뚫을 놈들 아닌가요
디렉터즈컷 2022.11.12 17:37

꼭 틀린 말은 아니지 싶어요. NSA도 그렇고 NIS도 그렇고 기본적으로는 국내의 핵심 산업기술 보호 이런 것도 하게 됩니다. 외국 산업스파이 잡아내는 것도 이런 곳이고요. 니네들이 보안취약한 언어 써서 우리 일거리 터져 죽겠다 이런 그림이 그려지네요.

물론 다른 사업부에서는 러스트는 이렇게 뚫으면 시원하다 이런 연구 하고 있을 테고요.
Quinoa 힘세고 강한 슈퍼곡물! 2022.11.12 20:53

NSA니까 C말고도 어지간한건 다 뚫을 수 있으니 보안좀 신경써라 라고 일침놓는 느낌이군요

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

각종 설치형 보안프로그램 (액티브X 등) 제거

각종 설치형 보안프로그램을 구라제거기를 사용하면 제거가 되는데... 이러면 항상 뱅킹이나 결국 그 사이트 사용할 일 있으면 설치해야 하고 그럼 또 제거하고......사용할때마다 설치 - 제거 루틴을 반복하시는지 궁금합니다. 맥 이...

Date2023.11.30 질문 By투명드래곤 Reply25 Views807

Read More
No Image

이건 무슨 경우일까요?

상황 설명을 하자면 ㄹㅍㅌ로 애니 보고 있다가 갑자기 네이버에 로그인도 안했는데 2차 인증 푸시가 뜨더라고요. 순간 네이버 아이디가 해킹당했나? 같은 온갖 생각이 스쳐지나 갔는데, IP가 어디서 많이 본 IP다 했더니 제 IP더군요. ...

Date2023.11.30 질문 ByDontCut Reply2 Views392

Read More
No Image

중국 해커가 2년 넘게 NXP를 해킹

중국의 해킹 그룹인 키메라가 네덜란드의 대형 반도체 회사인 NXP에 침투, 2년 넘게 액세스 권한을 갖고 있었다고 합니다. 해킹 기간 동안 다양한 정보를 탈취했지만 NXP는 그 데이터가 복잡해 무단 사용은 어렵다고 주장합니다.

Date2023.11.30 소식 By낄낄 Reply4 Views1015

Read More
No Image

크롬 다음 버전에서 안드로이드 7 지원 중단

현재 나온 크롬 119 버전이 안드로이드 누가(안드로이드 7)을 지원하는 마지막 버전이 됩니다. 다음 버전인 크롬 120부터는 더 이상 지원하지 않습니다.

Date2023.11.30 소식 By낄낄 Reply2 Views438

Read More
No Image

자비스앤빌런즈, 인터넷전문은행 설립을 위한 컨소시엄 구성 작업 돌입

[언론 보도] [단독]국내 4번째 인터넷은행 ‘삼쩜삼뱅크’ 설립 추진 "[이데일리 김정유 기자] 세금 신고·환급 플랫폼 ‘삼쩜삼’을 운영하는 자비스앤빌런즈가 국내 네 번째 인터넷은행 설립에 나선다. (중략) 현재 국내 인터넷은행은 케이뱅...

Date2023.11.29 소식 By임시닉네임 Reply5 Views353

Read More
No Image

최근까지 겪었던 WAN 버그와 해결

TPLINK 공유기(C80)가 자꾸 WAN을 이상하게 인식하더랍니다. 10Mbps, 100Mbps로 잡혀요. 원래는 1000Mbps로 잡히고 속도는 반기가 상품써서 500Mbps 부근으로 나와야 합니다. 이상을 감지 한 뒤로 재부팅 주기도 바꿔보고 하는데 이게 이...

Date2023.11.29 일반 ByM16 Reply3 Views447

Read More
No Image

방통위, OTT 5개 사와 간담회 개최

[보도자료] 방통위, 온라인동영상서비스(OTT) 5개사와 간담회 개최 "방송통신위원회(위원장 이동관, 이하 ‘방통위’)는 23일 오전 온라인동영상서비스(이하 ‘OTT’) 5개사(넷플릭스, 티빙, 웨이브, 디즈니플러스, 쿠팡플레이) 고위 관계자들...

Date2023.11.29 소식 By임시닉네임 Reply0 Views320

Read More
No Image

방통위, Adobe에 과징금 13.09억 원 부과

[보도자료] 방통위, 어도비(Adobe)에 과징금 13억9백만원 부과 "방통위는 지난해 8월부터 어도비가 온라인 웹(adobe.com)을 통해 판매하고 있는 서비스의 이용요금 운용 및 환불 관련 전반에 대해 사실조사를 실시하였다. 어도비는 이용자...

Date2023.11.29 소식 By임시닉네임 Reply2 Views428

Read More
No Image

티빙·웨이브 합병한다…토종 1위 플랫폼 탄생

CJ ENM의 온라인동영상서비스(OTT) 플랫폼인 티빙과 SK스퀘어의 웨이브가 전격 합병한다. 두 플랫폼 간 통합이 마무리되면 월간활성이용자수(MAU) 기준 1000만명에 육박한 국내 1위 OTT로 재탄생한다. 넷플릭스 디즈니플러스 등 글로벌 OT...

Date2023.11.29 소식 By낄낄 Reply9 Views618

Read More
삼성 브라우저 PC판 등장

스토어에 등장했습니다 설치 누르면 바로 설치 가능 합니다 설치 후 아이콘의 모습, 뭐 삼성 폰 쓰시던 분들은 익숙하실 아이콘이네요 이건 처음 켠 화면 로그인도 해보고 동기화도 해봐야겠어요 페이지 띄운 화면, 로...

Date2023.11.29 소식 By911 Reply13 Views1717

Read More
No Image

과기정통부, NR n257 대역을 지하철 Wi-Fi에 한해 계속 사용 허용

[보도자료] 관련 글 - "과기정통부, NR n77 대역 주파수 공급 "긍정적 검토"" https://gigglehd.com/gg/soft/15219369 5G 28㎓ 활용 지하철 와이파이, 이음5G 대역으로 지속 추진한다 "과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’...

Date2023.11.29 소식 By임시닉네임 Reply6 Views447

Read More
Tor 네트워크로 접속 가능한 가상 프록시 설정값

[참고] //일반 사용 환경은 Tails 5.19.1, Telegram Desktop 3.1.1입니다. Tails는 Unsafe Browser를 제외한 모든 네트워크 통신을 Tor 네트워크를 통해서만 수행합니다. Unsafe Browser도 공용 네트워크 로그인용(공공 Wi-Fi 접속 버튼...

Date2023.11.28 일반 By임시닉네임 Reply0 Views500

Read More
No Image

Tails, 5.20 업데이트

[소식] Tails 5.19.1 사용 중에 갑자기 5.20이 출시되었으니 업데이트를 하라고 알림을 띄우더군요. 패치 노트를 확인했습니다. Tor 브라우저 13.0.4, Thunderbird 115.5.0이 포함되었습니다. 새롭게 업데이트된 소프트웨어를 포함하...

Date2023.11.28 소식 By임시닉네임 Reply0 Views382

Read More
No Image

"4개월분 급여 받고 떠나라"… '매각 불발' 11번가 첫 희망퇴직

28일 관련업계에 따르면 11번가는 지난 27일부터 만 35세 이상, 5년차 이상 직원을 대상으로 희망퇴직 신청을 받기 시작했다. 마감은 12월8일이며 희망퇴직 확정자는 4개월분 급여를 받게 된다. 그게 그놈인 지옥보다는 그래도 개성이 좀 ...

Date2023.11.28 소식 By낄낄 Reply3 Views1743

Read More
No Image

과기정통부, NR n77 대역 주파수 공급 "긍정적 검토"

[언론 보도] 정부, 5G 3.7~4.0㎓ 주파수 공급 '전향적 검토'…"특정 사업자에 유리하지 않아" <hr> 국내 기사이므로 원문 참조 바랍니다. 금일 미디어데이에서 나온 발언입니다. FR2(구 mmWave, 28 GHz) 대역을 활용할 신규사업자 모집이 ...

Date2023.11.28 소식 By임시닉네임 Reply8 Views577

Read More