{"id":114987,"date":"2024-04-11T08:30:12","date_gmt":"2024-04-11T06:30:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust"},"modified":"2024-04-11T08:30:12","modified_gmt":"2024-04-11T06:30:12","slug":"proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust","title":{"rendered":"Das Projekt zur Erstellung einer Implementierung von zlib in der Programmiersprache Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Organisation ISRG (Internet Security Research Group), die die Initiative Let’s Encrypt ins Leben gerufen hat und die Entwicklung von Technologien zur Verbesserung der Internetsicherheit vorantreibt, hat das Projekt zlib-rs vorgestellt, das einen sicheren Nachfolger der Datenkompressionsbibliothek zlib schaffen m\u00f6chte. Der Code von zlib-rs ist in der Programmiersprache Rust geschrieben und steht unter der Zlib-Lizenz. Die Entwicklung erfolgt mit Blick auf das Projekt zlib-ng, das eine leistungsstarke Variante von zlib entwickelt. Das Projekt umfasst zwei Bibliotheken: zlib-rs, die eine API-Implementierung von zlib bietet, die keine unsafe-Bl\u00f6cke verwendet, und libz-rs-sys \u2014 eine Erweiterung mit Unterst\u00fctzung f\u00fcr die C-API, die Code im 'unsafe'-Modus enth\u00e4lt. <\/p>\n
Als Grund f\u00fcr die Erstellung von zlib-rs wird das Ziel genannt, eine Variante von zlib anzubieten, die potenzielle Sicherheitsl\u00fccken aufgrund von Speicherfehlern beseitigt. Laut Angaben der Unternehmen Microsoft und Google entstehen etwa 70 % der Sicherheitsanf\u00e4lligkeiten durch unsicheren Zugriff auf den Speicher. Es wird angenommen, dass die Verwendung der Programmiersprache Rust f\u00fcr die Entwicklung von zlib-rs das Risiko von Sicherheitsanf\u00e4lligkeiten, die durch unsicheren Zugriff auf den Speicher verursacht werden, reduziert und derartige Fehler wie den Zugriff auf freigegebenen Speicher und Buffer\u00fcberl\u00e4ufe ausschlie\u00dft. <\/p>\n
Die Zlib-Bibliothek ist weit verbreitet und wird als Abh\u00e4ngigkeit in vielen Systemen verwendet, obwohl im Code von Zlib regelm\u00e4\u00dfig gef\u00e4hrliche Sicherheitsanf\u00e4lligkeiten auftreten. So wurde beispielsweise im Jahr 2022 in zlib ein Buffer\u00fcberlauf festgestellt, der auftrat, wenn versucht wurde, eine speziell pr\u00e4parierte Zeichenfolge zu komprimieren, was die Ausnutzung einer Sicherheitsanf\u00e4lligkeit durch das \u00dcbermitteln spezieller Eingabedaten erm\u00f6glichte. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"