C++ 的创造者呼吁帮助保护编程语言免受 “严重攻击
原文中文，约3500字，阅读约需9分钟。
📝
内容提要
C++ 创造者斯特劳斯特鲁普呼吁社区关注内存安全问题，指出手动内存管理导致漏洞。他建议采取渐进式改进而非彻底替换，强调内存安全的重要性。
🔎
延伸解读
内存安全的重要性
斯特劳斯特鲁普强调内存安全是C++的关键目标，手动内存管理带来的漏洞可能导致严重的安全问题。随着网络安全威胁的增加，开发者需要更加关注内存管理，以避免潜在的经济损失和安全隐患。
渐进式改进的必要性
斯特劳斯特鲁普提倡渐进式改进而非彻底替换C++，这意味着通过现代化工具和测试逐步提升代码安全性。这样的方式可以降低重写代码带来的风险，确保现有系统的稳定性和安全性。
跨语言的内存安全挑战
文章指出，跨语言的内存安全性至关重要。即使使用Rust等安全语言，若与不安全语言交互，仍可能引入漏洞。因此，开发者在选择编程语言时，应考虑整体系统的安全性，而非单一语言的优劣。
❓
Q&A
斯特劳斯特鲁普为何呼吁关注内存安全问题？
斯特劳斯特鲁普认为手动内存管理导致内存安全错误，呼吁社区重视这一问题以保护C++语言。
C++面临哪些内存安全风险？
C++的手动内存管理可能导致越界读写等内存安全错误，这些错误是大型代码库中的主要漏洞。
有哪些编程语言被推荐作为C++的替代品？
网络安全专家推荐使用Rust、Go、C#等具有更好内存安全性的编程语言。
斯特劳斯特鲁普对C++的未来有何看法？
他认为C++的安全性是关键目标，呼吁采取渐进式改进而非彻底替换，以提高安全性。
CISA的报告对内存安全有何建议？
CISA建议到2026年之前，制造商应为使用内存不安全语言的产品制定内存安全路线图。
TrapC项目是什么？
TrapC项目被认为是C/C++内存安全的潜在解决方案，旨在通过编译器检查指针来避免内存安全错误。
🏷️
