Discussion :

[Chatbour]

Salut à tous et à toutes

quel est d'après vous le langage de programmation le plus "sûr" ?
choisissez vous même ce que je veux dire par sûr (robustesse aux reverse ingineering, sûreté des résultats, immunité aux crackers...)

java dans ces conditions peut-il être considéré comme un langage sûr comme le Marketing de Sun répète

Merci d'avance..

[Thierry Chappuis]

Dans le sens où tu entends le terme "sûr", je pense que tous les langages compilés en langage machine sont à priori sûr. Le reverse engineering d'un programme compilé en langage machine est en effet loin d'être trivial. Pour les langage semi-compilé en byte-code (Java, Python. .Net), on peut utiliser des obfuscateurs de code. Je ne vois en général pas l'utilité d'une telle démarche.

Thierry

[deadalnix]

robustesse aux reverse ingineering

Ce genre de choses n'est en aucun cas un élément de sureté au niveau informatique. Je ne veux pas entrer dans le troll, mais si tel était le cas, il y aurait bien plus de virus sous linux que sous windows, bien moins de failles trouvées dans ie que dans firefox, ISS serait sans doute plus utilisé qu'apache, etc . . .

C'est une problème de politique de boite, mais en aucun cas un argument en matière de sécurité. En tout cas, pour ce genred e choses, un bon langage compilé fait l'affair : C, C++ devrait donner des merveilles

sûreté des résultats

Alors la c'est un point intéressant. Tu as ADA qui donne de très bonnes choses dans le domaine (il est d'ailleurs très utilisé dans le domaine de l'aérospatiale pour ces raisons).

immunité aux crackers

De quelles menace veut-on se protéger ici ?

Si l'on parles de logiciel proprio, on peut penser au piratage. Alors dans ce cas on rejoint le point n°1. C'est en fait le même problème.

Si l'on parles en matière de failles de sécurité, alors plein de choses entrent en compte.

Tout d'abord la gestion automatisée de la mémoire est un point important. En effet, les buffers overflows ou attaque du type sont les failles les plus courantes. Java, .Net, ou ADA vont dans ce sens. C++ avec un gestion ide la mémoire via pointeur intelligents et garbage collector peu aussi donner de bon résultats. Mais cela demande un codage bien spécifique.

Ensuite tout langage ou l'abstraction de la machine est forte aura un gros plus pour tout ce qui va être dommage collatéraux. La JVM de java fournis ici des outils de sécurité intéressants.

Dans le sens failles de sécurité, java permet de faire des choses très bien et peut donc être considéré comme sécurisé, bien plsu que les langages habituels type C, ou C++.

Après, la notion de sécurité dépend fortement du domaine d'application. Dans tout ce qui va être grosse application professionnelle, web, applications n-tiers, java est une excellente solution.