{"id":114987,"date":"2024-04-11T08:30:12","date_gmt":"2024-04-11T06:30:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust"},"modified":"2024-04-11T08:30:12","modified_gmt":"2024-04-11T06:30:12","slug":"proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust","title":{"rendered":"Projekt zur Erstellung einer zlib-Implementierung in Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Organisation ISRG (Internet Security Research Group), die das Projekt Let's Encrypt ins Leben gerufen hat und die Entwicklung von Technologien zur Verbesserung der Sicherheit im Internet f\u00f6rdert, hat das Projekt zlib-rs vorgestellt, das einen sicheren Ersatz f\u00fcr die Datenkomprimierungsbibliothek zlib schaffen soll. Der Code von zlib-rs ist in Rust geschrieben und wird unter der Zlib-Lizenz verbreitet. Die Entwicklung orientiert sich an dem Projekt zlib-ng, das eine hochleistungsf\u00e4hige Variante von zlib entwickelt. Im Rahmen des Projekts wurden zwei Bibliotheken entwickelt: zlib-rs mit einer API-Implementierung von zlib, die keine unsafe-Bl\u00f6cke verwendet; libz-rs-sys \u2014 ein Wrapper mit Unterst\u00fctzung f\u00fcr die C-API, der Code im 'unsafe'-Modus enth\u00e4lt. <\/p>\n
Als Grund f\u00fcr die Erstellung von zlib-rs wird das Ziel genannt, eine Variante von zlib bereitzustellen, die von potenziellen Problemen befreit ist, die durch Speicherfehler verursacht werden. Laut den Unternehmen Microsoft und Google werden etwa 70% der Sicherheitsanf\u00e4lligkeiten durch unsichere Speicheroperationen verursacht. Es wird angenommen, dass der Einsatz der Programmiersprache Rust f\u00fcr die Entwicklung von zlib-rs das Risiko von Sicherheitsanf\u00e4lligkeiten, die durch unsichere Speicheroperationen entstehen, verringern und Fehler wie den Zugriff auf freigegebenen Speicher und Puffer\u00fcberl\u00e4ufe vermeiden kann. <\/p>\n
Die Zlib-Bibliothek ist weit verbreitet und wird als Abh\u00e4ngigkeit in vielen Systemen verwendet, obwohl im Code von Zlib gelegentlich gef\u00e4hrliche Schwachstellen auftreten. So wurde beispielsweise 2022 in Zlib eine Puffer\u00fcberlauf-Sicherheitsanf\u00e4lligkeit entdeckt, die das Ausnutzen der Schwachstelle durch die \u00dcbermittlung speziell gestalteter Eingabedaten erm\u00f6glichte. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"