14 risposte a “Quali sono i linguaggi di programmazione più insicuri?”

1. 

   Viktor Kopetki

   29 Marzo 2019

   sarebbe interessante fare un confronto con i linguaggi in base all’utilizzo, e fare un rapporto vulnerabilità/utilizzo

2. 

   watan95

   30 Marzo 2019

   Condivido. Sarebbe poi anche interessante capire da cosa siano dovute le “nuove” vulnerabilità.
   Credo ci sia una grossa differenza tra una vulnerabilità introdotta in una nuova versione e una invece scoperta solo in un secondo momento. Senza sapere queste informazioni la leggibilità della seconda tabella risulta molto difficoltosa e, a mio pensiero, anche inutile.
   È ovvio che più un linguaggio sia diffuso maggiore sarà l’impegno nel trovare delle falle. Questo non implica però che i linguaggi che qui sembrerebbero più sicuri lo siano realmente. Potrebbero infatti essere altrettanto insicuri solo che nessuno ha ancora trovato le falle che si portano dietro.

3. 

   MarcoSE

   30 Marzo 2019

   C’è un errore di fondo nell’articolo: si intendono le vulnerabilità presenti nei software scritti con quel determinato linguaggio e non le vulnerabilità del linguaggio (cosa che avrebbe invero poco senso visto che bisognerebbe prendere in considerazione le n implementazioni e non il linguaggio in sè).

   Un dato importante che si può evincere – per quanto ormai assodato – è che i linguaggi tipizzati portano a scrivere del codice mediamente più sicuro (Java è utilizzato tanto quanto il C ma ha “solo” un quarto delle vulnerabilità).

4. 

   Pietro Bonaccorso

   30 Marzo 2019

   Speravo che questo articolo dicesse questaqu oltre a fare un copia e incolla di un grafico

5. 

   giacomofurlan

   30 Marzo 2019

   È semplice: negli ultimi anni si è accentuato il fatto che le cose devono essere pronte prima, scritte sempre piu da junior o stagisti. Facciamo una comparazione di questi dati?

6. 

   TheRealFoggy

   30 Marzo 2019

   Oh la!

7. 

   Plokko

   30 Marzo 2019

   …un po’come dire tutti quelli che hanno bevuto acqua sono morti quindi l’acqua uccide…

8. 

   almas1976

   31 Marzo 2019

   Condivido. L’articolo non dà alcun valore aggiunto.

9. 

   Raoul Scarazzini

   1 Aprile 2019

   No in effetti no, l’intento non era dare valore aggiunto ma riportare la notizia dal blog di Whitesource. Vien da sé che una ricerca maggiormente dettagliata potrebbe dare spunti più rilevanti in termini di comparazione tra i vari linguaggi, ma in ogni caso i dati sui vari trend (uno su tutti quello di Javascript) sono comunque curiosi.
   Poi è ovvio, se uno costruisce applicazioni farraginose c’è poco da fare e poco dipende dal linguaggio, ed è per questo che i dati riportati van guardati da lontano.

10. 

    Raoul Scarazzini

    1 Aprile 2019

    Come sopra, l’intento non voleva essere quello di effettuare un’analisi comparativa, sintattica e dettagliata delle tecniche di programmazione utilizzate oggi, analizzando le differenze di stile dei vari linguaggi e quanto queste espongano a rischi nelle applicazioni finali. Voleva essere semplicemente uno spunto di riflessione su dei dati riportati in un’articolo letto.

11. 

    Raoul Scarazzini

    1 Aprile 2019

    Penso che tu abbia sintetizzato ottimamente quelle che sono le domande che l’articolo voleva sollevare. Purtroppo gli unici a raggruppare dati in questo senso sono società private che, nella maggioranza dei casi, non rendono pubblici i risultati o, come in questo caso, di fatto vogliono pubblicizzare prodotti.

12. 

    Raoul Scarazzini

    1 Aprile 2019

    Concordo su tutta la linea. Purtroppo i dati dell’articolo originale non sono esaustivi in questo senso, ma non ho voluto rinunciare a riportare la notizia, poiché in ogni caso di spunti interessanti ne offre.

13. 

    Plokko

    3 Aprile 2019

    Ok ma come volevo far intendere nel messaggio è una statistica che non porta alcuna informazione:
    si trovano più bugs perchè si scrive più codice, codice peggiore o perchè ci sono controlli più accurati?
    Le falle non sono divise per tipologia o gravità ma soprattutto c’è un confronto tra linguaggi che sono RADICALMENTE diversi:
    come si fa a confrontare un codice in c++ che per natura è più soggetto a exploit dato che ha un livello di astrazione molto più basso con Javascript e Php che hanno altri ruoli?!?!
    Quello che sto criticando è solo il fatto che presentiate dati inconsistenti, il fatto che provengano da altre fonti non indica che queste considerazioni non si possano fare prima di postarli

14. 

    Raoul Scarazzini

    3 Aprile 2019

    Si si, chiarissimo. Il tema dell’articolo è approfondito nell’altro articolo https://www.miamammausalinux.org/2019/04/quali-sono-i-linguaggi-di-programmazione-piu-richiesti/ che per come la vedo io è utile a farsi un’idea. Poi è chiar: senza dati più precisi è un po’ parlar del sesso degli angeli 🙂