MISRA C
MISRA C היא קבוצה של הנחיות הנחשבות לסטנדרט דה פקטו בכתיבת קוד מקור של אפליקציות קריטיות המיועדות למערכות הנמצאות תחת רגולציה של גופי תקינה,[1] והנכתבת בשפת התכנות C, הסטנדרט פותח על ידי MISRA (ראשי תיבות של Motor Industry Software Reliability Association). מטרותיו הן להקל על בטיחות קוד, אבטחה, ניידות ואמינות בהקשר של מערכות משובצות, במיוחד מערכות שקוד המקור שלהם נכתב ב-ISO C / C90 / C99.[2] או ISO/IEC 9899:2018.
הגרסה הנוכחית והמעודכנת ביותר שקיימת כיום, נקראת MISRA C 2023 מהדורה 3 רוויזיה 2, ונכון לעכשיו, מסמך ההגדרות של גרסה זאת הוא היחידי שניתן לרכוש ולהוריד באתר MISRA הרשמי[3]
קיים גם סט הנחיות MISRA עבור ++C[4] הידוע בשמו MISRA C++:2023:[5]
היסטוריה
- טיוטה: 1997[6]
- מהדורה ראשונה: 1998 (כללים, חובה / מומלצים)[7]
- מהדורה שנייה: 2004 (כללים, חובה / מומלצים)
- מהדורה שלישית: 2012 (הנחיות; כללים, ניתן להחליט / לא ניתן להחליט)
- התיקון הראשון (Amendment 1) לתקן MISRA C2012 יצא באפריל 2016
- התיקון השני (Amendment 2) לתקן MISRA C2012 יצא בפברואר 2020[8]
- התיקון השלישי (Amendment 3) לתקן MISRA C2012 יצא באוקטובר 2022[9]
- התיקון הרביעי (Amendment 4) לתקן MISRA C2012 יצא במרץ 2023[10]
- MISRA C 2023, הגרסה העכשווית, מכילה את כל התיקונים הקודמים, שוחררה באוקטובר 2023[11]
בשתי המהדורות הראשונות של MISRA-C (כלומר 1998 ו-2004) כל ההנחיות נחשבו לכללים. עם פרסום MISRA C: 2012 הוצגה קטגוריה חדשה של הנחיות – ההנחיה שתאימותה פתוחה יותר לפרשנות, או מתייחסת לנושאים תהליכים או פרוצדורליים.
חידוש נוסף ב-MISRA C 2012 הוא הוספת הכללים המנדטורים, כללים שסטייה מהם לא תתאפשר תחת שום צידוק[12]
התפתחות ואימוץ בתעשייה
אף על פי שבמקור ייועד לתעשיית הרכב, MISRA C התפתח כמודל מקובל לשיטות עבודה מומלצות על ידי מפתחים מובילים בתחומים כולל רכב, תעופה, טלקום, מכשירים רפואיים, ביטחון, רכבת ואחרים. לדוגמה:
- פרויקט C ++ Coding Standards[13] של Joint Strike Fighter[13] מבוסס על MISRA-C: 1998.
- C Coding Standards במעבדה להינע סילוני של נאס"א[14] מבוססים על מיסרה-C: 2004.
- ISO 26262 "בטיחות פונקציונלית – כלי רכב בדרכים" מצטט את MISRA C כתת-קבוצת כללים מתאימה של שפת C:
- מפרט התוכנה הכללי של AUTOSAR SRS_BSW_00007 מצטט גם כן את MISRA C:
כלי תוכנה מסחריים שמאפשריים בדיקה אוטומטית של 100% מכללי MISRA C 2023
ככלל בדיקות תאימות של קוד מקור לתקן MISRA C נעשים בסריקה אוטומטית על ידי כלי ניתוח קוד סטאטי מסחריים, כל שיטה אחרת כגון סקר קוד הנה מסובכת, מיייגעת ובעלת סיכוי גבוה לטעויות רבות
- HELIX QAC by Perforce, כלי ניתוח קוד סטאטי וותיק, מבוסס על הכלי של חברת PRQA שנרכשה על ידי Perforce בשנת 2018[19] תומך בכל גרסאות MISRA C ובין הבודדים שתומכים גם בגרסה העדכנית, MISRA C 2023[20]
- Parasoft C/C++TEST, כלי ניתוח קוד סטאטי שנפוץ מאד בקרב חברות המפתחות אפליקציות קריטיות תחת רגולציה, מכיוון שמספר מעובדי חברת Parasoft יצרנית הכלי השתתפו בכתיבת גרסת 2023 של התקן, היה הכלי הראשון בעולם שתמך בתקן במלואו כבר במאי 2023[21]
אפשרות לסטות מהתקן Deviations
במידה ולא ניתן לכתוב את האפליקציה תחת אילוץ של כלל מסוים, דוגמה אופיינת לכך היא למשל יישום כלל [MISRA 2012 Rule 11.4, advisory]: A conversion should not be performed between a pointer to object and an integer type. יישום של כלל זה לא תאפשר פניה לרגיסטרים של מעבדים במערכות משובצות מחשב. במקרים כאלה, צוות הפיתוח יכול להחליט שניתן לסטות מתאימות מוחלטת לתקן עלי ידי ויתור על יישום כללים שאינן מוגדרים כ"מנדטורים" (הכללים כללים שסטייה מהם לא תתאפשר תחת שום צידוק). במידה ועושים זאת נדרשת הצדקה והסבר שיתועדו בדו"ח מיוחד שנקרא Derivation Report[22]
קישורים חיצוניים
- Introduction to ISO26262 and MISRA C (in the context of ISO26262), video in Hebrew by Daniel Liezrowice from an Ecomotion workshop
- בתהליכי בנייה "תבנית:Cite web"
- A practical guide to make your legacy codebase MISRA C 2012 compliant
- בתהליכי בנייה "תבנית:Cite web"
- בתהליכי בנייה "תבנית:Cite web"
- בתהליכי בנייה "תבנית:Cite web"
- בתהליכי בנייה "תבנית:Cite web"
- בתהליכי בנייה "תבנית:Cite web"
- בתהליכי בנייה "תבנית:Cite web"
- בתהליכי בנייה "תבנית:Cite web"
- The Anticipated MISRA C:2012 Amendment 2 is Now Available
הערות שוליים
- ^ MISRA C
- ^ בתהליכי בנייה "תבנית:Cite web"
- ^ MISRA ORG, MISRA C:2023 Third Edition, Second Revision, MISRA ORG
- ^ The MISRA Org, MISRA C++:2023 released
- ^ MISRA C++:2023: Guidelines for the use of C++17 in critical systems, Amazon, נובמבר 2023
- ^ In spring 1997 software engineers at the Austin Rover Group (ARG) sent a draft C coding standard to Programming Research Ltd (PRL) for review. The review was performed by PRL's then senior consultant, David Blyth, who proposed replacing the draft with an appreciably stronger set of coding rules. Those rules, with minor changes, formed the basis of the first edition of MISRA C.
- ^ MISRA C:1998
- ^ HORIBA MIRA Limited, [https://misra.org.uk/app/uploads/2021/06/MISRA-C-2012-AMD2.pdf MISRA C:2012 Amendment 2 Updates for ISO/IEC 9899:2011 Core functionality], The MISRA organization, February 2020
- ^ The MISRA Consortium Limited, [https://misra.org.uk/app/uploads/2022/12/MISRA-C-2012-AMD3.pdf MISRA C:2012 Amendment 3 Updates for ISO/IEC 9899:2011/2018 Phase 2 — New C11/C18 features], אוקטובר 2022
- ^ The MISRA Consortium Limited, [https://misra.org.uk/app/uploads/2023/03/MISRA-C-2012-AMD4.pdf MISRA C:2012 Amendment 4 Updates for ISO/IEC 9899:2011/2018 Phase 3 — Multi-threading and atomics], מרץ 2023
- ^ The MISRA organization, MISRA C:2023 released, MISRA C, אוקטובר 2023
- ^ HORIBA MIRA Limited, [https://misra.org.uk/app/uploads/2021/06/MISRA-Compliance-2020.pdf MISRA Compliance:2020 Achieving compliance with MISRA Coding Guidelines], MISRA ORG, פברואר 2020
- ^ 1 2 בתהליכי בנייה "תבנית:Cite web"
- ^ בתהליכי בנייה "תבנית:Cite web"
- ^ בתהליכי בנייה "תבנית:Cite web"
- ^ בתהליכי בנייה "תבנית:Cite web"
- ^ בתהליכי בנייה "תבנית:Cite web"
- ^ בתהליכי בנייה "תבנית:Cite web"
- ^ Perforce, Clearlake Capital Acquires Perforce Software, www.perforce.com, עשירי לינואר 2018
- ^ Perforce Software, What’s New in Helix QAC?
- ^ Parasoft, Complete Support for MISRA C 2023 in New Release of C & C++ Testing Solution Enables Seamless Compliance, www.parasoft.com, 05.31.2023
- ^ Parasoft INC, [https://alm.parasoft.com/hubfs/New_Pages/practical-guide-accelerate-MISRAC-2023-compliance-with-test-automation.pdf A Practical Guide to Accelerate MISRA C 2023 Compliance With Test Automation]