t_wの輪郭

変更された変更されたコード脆弱性は新規のコードか、変更されたコードに多く含まれる新規コード new code modified code vulnerability

「vulnerabilities reside in new or recently modified code」

2024/9/29 3:39:00

『Google Online Security Blog: Eliminating Memory Safety Vulnerabilities at the Source』

『Google Online Security Blog: Eliminating Memory Safety Vulnerabilities at the Source』

vulnerabilities decay exponentially 「Google provided a $1,000,000 grant to the Rust Foundation」「vulnerabilities reside in new or recently modified code」「crucially, getting progressively older」Memory Safety Vulnerability Memory Safety MSL Android Rust

『Google Online Security Blog: Eliminating Memory Safety Vulnerabilities at the Source』

2024/9/29 1:14:00

https://security.googleblog.com/2024/09/eliminating-memory-safety-vulnerabilities-Android.html?m=1

『XユーザーのKinuko Yasudaさん: 「メモリ安全性の確保をソースレベルですることの効果に関する新しいpostです。Android では新しいコードをRustで書くことでメモリ脆弱性がなんと 76% から 24% に減った。新しいコードだけの移行でなぜここまで効果が出るのか？コードの脆弱性には半減期があるという観測 https://t.co/1tGLHHcx37」 / X』