t_wの輪郭

RSS

vulnerability 変更された変更されたコード新規コード脆弱性は新規のコードか、変更されたコードに多く含まれる new code modified code

「vulnerabilities reside in new or recently modified code」

2024/9/29 12:39:00

『Google Online Security Blog: Eliminating Memory Safety Vulnerabilities at the Source』

『Google Online Security Blog: Eliminating Memory Safety Vulnerabilities at the Source』

Android Rust vulnerabilities decay exponentially 「Google provided a $1,000,000 grant to the Rust Foundation」「vulnerabilities reside in new or recently modified code」「crucially, getting progressively older」Memory Safety Memory Safety Vulnerability MSL

『Google Online Security Blog: Eliminating Memory Safety Vulnerabilities at the Source』

2024/9/29 10:14:00

https://security.googleblog.com/2024/09/eliminating-memory-safety-vulnerabilities-Android.html?m=1

『XユーザーのKinuko Yasudaさん: 「メモリ安全性の確保をソースレベルですることの効果に関する新しいpostです。Android では新しいコードをRustで書くことでメモリ脆弱性がなんと 76% から 24% に減った。新しいコードだけの移行でなぜここまで効果が出るのか？コードの脆弱性には半減期があるという観測 https://t.co/1tGLHHcx37」 / X』