微軟規畫調整C# unsafe語意,強化記憶體安全責任揭露

微軟規畫調整C# unsafe語意,強化記憶體安全責任揭露

背景與動機

微軟.NET團隊正在調整C#語言中對不安全(unsafe)程式碼的設計,旨在讓記憶體安全相關責任更明確地出現在程式碼中,並透過編譯器進行更嚴謹的檢查,以降低因記憶體操作錯誤所導致的安全風險。

技術調整與計畫進度

  • 該變更暫定列為C# 16功能,計畫在.NET 11提供預覽版本,並於.NET 12正式推出。
  • 初期將在專案層級設定中可選啟用,未來可能成為預設啟用模式,以確保開發者在使用不安全功能時能清楚意識到潛在風險。

相關技術與語意強化

此調整與C#語言中「unsafe」關鍵字的使用密切相關,該關鍵字表示不安全的上下文,涉及指針操作的任何行為皆需此上下文,並需遵循嚴格的編譯器檢查與風險控制。

微軟亦強調,過去多年間,其產品中約有70%的安全漏洞源自記憶體管理問題,因此推動此項調整以強化整體軟體安全基礎。

來源與參考

相關資訊來自微軟官方技術文件與iThome等科技媒體報導,內容涵蓋C#語言設計、不安全程式碼最佳實務與記憶體安全風險。

來源:https://www.ithome.com.tw/news/176140

返回頂端