Разработчики: | DARPA |
Дата премьеры системы: | июль 2024 г |
Отрасли: | Информационные технологии |
Технологии: | Средства разработки приложений |
2024: Объявление инициативы
31 июля 2024 года Управление перспективных исследовательских проектов Министерства обороны США (DARPA) анонсировало инициативу TRACTOR (TRanslating All C TO Rust), предполагающую разработку программного транслятора для автоматического преобразования кода на языках C и C++ на Rust. Предполагается, что это позволит повысить безопасность продуктов.
В сообщении DARPA говорится, что одной из основных проблем, связанных с применением C/С++, являются сложности в управлении памятью. Языки программирования вроде C позволяют разработчикам напрямую манипулировать памятью, из-за чего могут возникать ошибки (такие как переполнение буфера) и появляться уязвимости. Еще одной проблемой названо неопределенное поведение. Перевод программ на Rust поможет улучшить качество софта, но для выполнения задачи необходим эффективный транслятор. Проект TRACTOR как раз и нацелен на создание такого инструмента.
Специалисты воспользуются средствами машинного обучения и большими языковыми моделями (LLM) для автоматического перевода программного кода с языка C на Rust. Ожидается, что итоговый результат будет сопоставим с тем, который демонстрируют высококвалифицированные Rust-разработчики. Таким образом, будет устранен целый класс уязвимостей, обусловленных управлением памятью. Это важно, поскольку многие системы Министерства обороны США написаны на C/С++, а следовательно, могут содержать ошибки.
Rust заставляет программиста все делать правильно. Может показаться, что правила, предусмотренные этим языком, ограничивают возможности, но когда к ним привыкаешь, они дают свободу. Как только вы понимаете, что эти меры обеспечивают защиту, вы становитесь свободнее и можете сосредоточиться на более важных вещах, — говорит доктор Дэн Уоллах (Dan Wallach), руководитель инициативы TRACTOR.[1] |
Примечания
Подрядчики-лидеры по количеству проектов
Солар (ранее Ростелеком-Солар) (46)
Финансовые Информационные Системы (ФИС, FIS, Финсофт) (15)
Форсайт (11)
Бипиум (Bpium) (10)
Axiom JDK (БеллСофт) ранее Bellsoft (10)
Другие (393)
Солар (ранее Ростелеком-Солар) (8)
Финансовые Информационные Системы (ФИС, FIS, Финсофт) (4)
Консом групп, Konsom Group (КонсОМ СКС) (2)
ЛАНИТ - Би Пи Эм (Lanit BPM) (2)
IFellow (АйФэлл) (2)
Другие (30)
Солар (ранее Ростелеком-Солар) (10)
Форсайт (3)
Banks Soft Systems, BSS (Бэнкс Софт Системс, БСС) (3)
КРИТ (KRIT) (2)
Cloud.ru (Облачные технологии) ранее SberCloud (2)
Другие (13)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Солар (ранее Ростелеком-Солар) (2, 48)
Microsoft (41, 47)
Oracle (49, 26)
Hyperledger (Open Ledger Project) (1, 23)
IBM (33, 18)
Другие (606, 308)
Солар (ранее Ростелеком-Солар) (1, 8)
Финансовые Информационные Системы (ФИС, FIS, Финсофт) (1, 4)
Microsoft (4, 3)
Oracle (2, 3)
SAP SE (2, 2)
Другие (16, 19)
Солар (ранее Ростелеком-Солар) (1, 11)
Banks Soft Systems, BSS (Бэнкс Софт Системс, БСС) (1, 3)
Форсайт (1, 3)
Сбербанк (1, 2)
Cloud.ru (Облачные технологии) ранее SberCloud (1, 2)
Другие (9, 9)
Unlimited Production (Анлимитед Продакшен, eXpress) (1, 6)
Солар (ранее Ростелеком-Солар) (1, 6)
Мобильные ТелеСистемы (МТС) (1, 4)
МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 4)
Robin (Робин) (1, 3)
Другие (14, 24)
Unlimited Production (Анлимитед Продакшен, eXpress) (1, 4)
Мобильные ТелеСистемы (МТС) (2, 3)
Солар (ранее Ростелеком-Солар) (1, 3)
МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 2)
РеСолют (1, 1)
Другие (14, 14)
Распределение систем по количеству проектов, не включая партнерские решения
Solar appScreener (ранее Solar inCode) - 48
Hyperledger Fabric - 23
Windows Azure - 20
FIS Platform - 15
EXpress Защищенный корпоративный мессенджер - 12
Другие 328
Solar appScreener (ранее Solar inCode) - 8
FIS Platform - 4
Парадокс: MES Builder - 2
Java - 2
Siemens Xcelerator - 2
Другие 22
Solar appScreener (ранее Solar inCode) - 11
BSS Digital2Go - 3
Форсайт. Мобильная платформа (ранее HyperHive) - 3
Cloud ML Space - 2
Tarantool Data Grid - 1
Другие 8