Безопасный C++: компиляторный плагин для контроля памяти

Использование пользовательских атрибутов в C++20 позволяет создавать правила безопасного управления памятью без нарушения обратной совместимости. Предлагается подход, использующий атрибуты для маркировки классов, управляющих памятью (VarShared, VarValue, VarGuard, VarWeak, VarAuto), и плагин компилятора для анализа их использования.
Безопасный C++: компиляторный плагин для контроля памяти
Изображение носит иллюстративный характер

Плагин, разработанный для Clang, анализирует код на предмет соответствия правилам безопасного использования этих классов. В частности, он проверяет, как передаются объекты, созданные с использованием shared_ptr и weak_ptr. Этот метод накладывает ограничения на копирование и обмен переменными, чтобы предотвратить утечки памяти и dangling pointers, имитируя механизмы владения и заимствования, как в языке Rust.

Ключевым элементом системы является использование атрибутов memsafe для маркировки пространств имен и классов. Это позволяет включать и отключать проверку безопасности на уровне отдельных блоков кода. Области имен, помеченные как "unsafe", исключаются из проверок, что позволяет гибко работать с низкоуровневым кодом, где требуется прямой контроль памяти.

Применяя подобный подход, можно выявлять ошибки, связанные с некорректным использованием указателей в C++, не меняя при этом существующий код и стандарты языка. Плагин для компилятора добавляет метки ошибок в исходный код, что облегчает их обнаружение и исправление, повышая тем самым общую надежность программного обеспечения.


Новое на сайте

19989Шесть историй, которые умещаются на ладони 19986Как 30 000 аккаунтов Facebook оказались в руках вьетнамских хакеров? 19985LofyGang вернулась: как бразильские хакеры охотятся на геймеров через поддельные читы 19984Автономная проверка защиты: как не отстать от ИИ-атак 19983Взлом Trellix: хакеры добрались до исходного кода одной из ведущих компаний по... 19982Почему почти 3000 монет в норвежском поле перевернули представление о викингах? 19981Как поддельная CAPTCHA опустошает ваш счёт и крадёт криптовалюту? 19980Слежка за каждым шагом: как ИИ превращает государство в машину тотального контроля 19979Как хакеры грабят компании через звонок в «техподдержку» 19978Почему именно Нью-Йорк стал самым уязвимым городом восточного побережья перед... 19977Как одна команда git push открывала доступ к миллионам репозиториев 19976Зачем древние народы убивали ножами и мечами: оружие как основа власти 19975Как Python-бэкдор DEEPDOOR крадёт ваши облачные пароли незаметно? 19974Послание в бутылке: математика невозможного 19973Почему ИИ-инфраструктура стала новой целью хакеров быстрее, чем ждали все?
Ссылка