Dev News Hub

Специалисты ИБ-компании AppSec Solution провели исследование, в котором рассчитали общую и критическую плотность риска для семи основных языков программирования. Плотностью риска безопасности (Security Risk Density, SRD) называют суммарное число неисправленных «дыр» в программном обеспечении на 1000 значимых строк кода на конкретном языке, уточнили представители AppSec Solution. В исследовании проанализировано около 140 млн строк кода, 8500 элементов ПО (кодовых баз, артефактов сборки, стендов) и 750 тыс. уязвимостей. Целью было выявить типичные (средние и медианные) значения плотности риска безопасности для различных языков программирования. Java, JavaScript и C# оказались на первых трёх местах по уровню «дырявости». https://safe.cnews.ru/news/top/2024-09-18_obozhaemye_rossiyanami_yazyki

Выпущена новая версия проекта LLVM и компилятора Clang — LLVM 19/Clang 19. В Clang 19 для ANSI C добавлены возможности, определённые в стандарте C23; для C++ завершена реализация всех функций из стандарта C++17, а также добавлены некоторые возможности из стандартов C++20, C++23 и C++26. В LLVM 19 обновлена поддержка архитектуры RISC-V, для AArch64 добавлена поддержка ряда новых процессоров, и улучшены бэкенды для архитектур X86, LoongArch, WebAssembly, MIPS, PowerPC и AMDGPU. LLVM 19 https://discourse.llvm.org/t/llvm-19-1-0-released/81285 Clang 19 https://releases.llvm.org/19.1.0/tools/clang/docs/ReleaseNotes.html