C en sikkerhetsstandard

ISO har satt i gang arbeidet med å lage en standard for sikrere programmering i programmeringsspråket C. Dette skjer på forslag fra Microsoft, som har jobbet mye med denne problematikken, ifølge en pressemelding fra den norske brukerforeningen for Unix og Linux, NUUG.

Standard Norge arrangerte nylig et seminar på Lillehammer hvor dette ble diskutert. NUUG regner med at man vil være ferdige med denne standarden, en teknisk rapport, i 2006.

"Standarden retter seg især mot allerede skrevne programmer og muliggjør en automatisk retting av programteksten som tar hånd om bufferoverløp. Bufferoverløp er en av de hyppigste årsakene til at kriminelle kan bryte seg inn i edb-systemer. At den nye standarden er rettet mot allerede skrevne programmer gjør at løsningen er noe vanskeligere å bruke for nye utviklingsprosjekter. Arbeidsgruppen som har ansvaret for C standarden vil derfor se på muligheten av å skrive en ny teknisk rapport som vil inneholde en beskrivelse av hvordan nye programmer kan sikre seg mot bufferoverløp på en rimelig elegant måte", heter det videre i meldingen.

NUUG skriver også at C-arbeidsgruppen, på initiativ fra IBM, i gang med å skrive en teknisk rapport for bruk av desimaltall. Denne vil gi full presisjon i beregninger med desimaltall, for eksempel regnskap, hvor det har vært problematisk å behandle beløp over 400 millioner kroner med full presisjon ned til minste øre.