「NSA、可能な限りメモリ安全なプログラミング言語を使うことを推奨」記事へのコメント

なぜ脆弱性が発生してしまうのか？

[Anonymous Coward]

OSや言語仕様やコンパイラの設計に問題があるのではないの？
これだけ脆弱性がわかっているならそれを踏まえて設計し直すことは可能では？

ハッカやクラッカのほうが技術的スキルが上であればそういう集団を雇って全部刷り直しるればいい
海外はともかく日本ではスキルがあっても学歴重視社会で
本当の天才は日の目を見ないのが現実

これじゃあ技術者の海外流出があるのは当然

日本という国はどうでもいいところに税金を無駄遣いしている
その合計年間数十兆円
いつまで既得権益などという過去の亡霊に頼るのだろうか？

Re:なぜ脆弱性が発生してしまうのか？

[nim (10479)]

最近バッファオーバーフロー保護も普及してきてるし、
静的解析ツールも使えるし、言語仕様やコンパイラのレベルで
打ち取れる脆弱性は減ってきてるでしょ。

Log4Shell とかはメモリ安全な言語で発生してるものだし、
メタップスの事例とかも、直接言語仕様でどうこうできるもんではないでしょう。