{"id":155023,"date":"2026-01-25T05:11:54","date_gmt":"2026-01-25T03:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-infrastrukture-oss-fuzz-realizovana-podderzhka-proektov-na-yazyke-lua"},"modified":"2026-01-25T05:11:54","modified_gmt":"2026-01-25T03:11:54","slug":"v-infrastrukture-oss-fuzz-realizovana-podderzhka-proektov-na-yazyke-lua","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-infrastrukture-oss-fuzz-realizovana-podderzhka-proektov-na-yazyke-lua","title":{"rendered":"In der Infrastruktur von OSS Fuzz wurde die Unterst\u00fctzung f\u00fcr Projekte in der Programmiersprache Lua implementiert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Infrastruktur f\u00fcr kontinuierliches Fuzzing-Testing in OSS-Fuzz wurde um die M\u00f6glichkeit erweitert, Projekte, die in der Programmiersprache Lua geschrieben sind, zus\u00e4tzlich zu den zuvor unterst\u00fctzten Sprachen C\/C++, Go, Swift, Rust, Python, JavaScript und Java zu testen. Die Integration erfolgt \u00fcber das Projekt luzer, das spezialisierte Werkzeuge f\u00fcr das Fuzzing-Testing von Lua-Code und in C\/C++ geschriebenen Lua-Erweiterungen entwickelt. <\/p>\n

Das Projekt nutzt die Bibliothek libFuzzer und kann in Kombination mit den Tools AddressSanitizer, MemorySanitizer, LeakSanitizer, ThreadSanitizer und Undefined Behavior Sanitizer eingesetzt werden. Diese helfen dabei, basierend auf Problemen, die w\u00e4hrend des Fuzzing-Tests erkannt wurden, das Vorhandensein typischer Sicherheitsanf\u00e4lligkeiten zu bestimmen, die durch Puffer\u00fcberl\u00e4ufe, ganzzahlige \u00dcberl\u00e4ufe, Zugriff auf nicht initialisierte und freigegebene Bereiche, Speicherlecks, Dereferenzierung von Zeigern und Probleme mit der Bereitstellung von Sperren verursacht werden. Der Code des Projekts ist unter der ISC-Lizenz verf\u00fcgbar. <\/p>\n

W\u00e4hrend der Arbeit durchl\u00e4uft luzer m\u00f6gliche Kombinationen von Eingabedaten und erstellt einen Bericht \u00fcber alle festgestellten Abst\u00fcrze und nicht abgefangenen Ausnahmen. Zum Beispiel wurde bei der \u00dcberpr\u00fcfung der MsgPack-Parserbibliothek antirez\/lua-cmsgpack in luzer festgestellt, dass Daten mit einer gro\u00dfen Anzahl von Arrays zu einem Stack-Overflow f\u00fchren k\u00f6nnen. <\/p>\n

Im Rahmen des Projekts lunapark wird das luzer-Tool zur Testung von PUC Rio Lua, dem Trace-Compiler von LuaJIT, einer hochleistungsf\u00e4higen Datenbank und Server<\/a> Tarantool-Anwendungen sowie zur Testung von Drittanbieter-Lua-Modulen eingesetzt. <\/p>\n

Entwickler von Open-Source-Projekten k\u00f6nnen ihre Repositories zur Testung hinzuf\u00fcgen, indem sie eine Vorlage f\u00fcr das Fuzzing-Testing vorbereiten und eine spezielle Anfrage \u00fcber einen Pull-Request einreichen. Bei der Entdeckung von Fehlern werden den Entwicklern automatisch Benachrichtigungen gesendet und es wird ein privates Ticket zur Behebung erstellt (um vorzeitige Informationen \u00fcber Sicherheitsanf\u00e4lligkeiten zu verhindern, wird das Ticket in einem System zur Fehlerverfolgung mit eingeschr\u00e4nktem Zugriff erstellt). OSS Fuzz verfolgt den Status der Fehlerbehebung und schlie\u00dft das Ticket selbst, wenn der Fehler nicht mehr reproduzierbar ist. Informationen zu dem Problem werden sieben Tage nach der Behebung oder 90 Tage nach der Entdeckung des Fehlers \u00f6ffentlich zug\u00e4nglich gemacht, wenn das Problem weiterhin nicht behoben ist.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0434\u043b\u044f \u043d\u0435\u043f\u0440\u0435\u0440\u044b\u0432\u043d\u043e\u0433\u043e \u0444\u0430\u0437\u0437\u0438\u043d\u0433-\u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f OSS-Fuzz \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Lua, \u0432 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a \u0440\u0430\u043d\u0435\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u043c \u044f\u0437\u044b\u043a\u0430\u043c C\/C++, Go, Swift, Rust, Python, JavaScript \u0438 Java. \u0418\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u0430 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u0440\u043e\u0435\u043a\u0442\u0430 luzer, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u0434\u043b\u044f \u0444\u0430\u0437\u0437\u0438\u043d\u0433-\u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Lua \u0438 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0439 \u0434\u043b\u044f Lua, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 C\/C++. \u041f\u0440\u043e\u0435\u043a\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 libFuzzer \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-155023","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In der Infrastruktur von OSS Fuzz wurde Unterst\u00fctzung f\u00fcr Projekte in der Programmiersprache Lua implementiert | ProHoster","description":"In die Infrastruktur f\u00fcr kontinuierliches Fuzz-Testing von OSS-Fuzz wurde die M\u00f6glichkeit zur Testung von Projekten, die in der Programmiersprache Lua geschrieben sind, hinzugef\u00fcgt, zus\u00e4tzlich zu den zuvor unterst\u00fctzten Sprachen C\/C++, Go, Swift, Rust und Python.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/v-infrastrukture-oss-fuzz-realizovana-podderzhka-proektov-na-yazyke-lua","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 OSS Fuzz \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Lua | ProHoster","og:description":"\u0412 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0434\u043b\u044f \u043d\u0435\u043f\u0440\u0435\u0440\u044b\u0432\u043d\u043e\u0433\u043e \u0444\u0430\u0437\u0437\u0438\u043d\u0433-\u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f OSS-Fuzz \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Lua, \u0432 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a \u0440\u0430\u043d\u0435\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u043c \u044f\u0437\u044b\u043a\u0430\u043c C\/C++, Go, Swift, Rust, Python.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/v-infrastrukture-oss-fuzz-realizovana-podderzhka-proektov-na-yazyke-lua","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-01-25T03:11:54+00:00","article:modified_time":"2026-01-25T03:11:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"155023","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-22 15:32:28","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-25 03:11:55","updated":"2026-02-22 15:32:28","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/155023","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=155023"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/155023\/revisions"}],"predecessor-version":[{"id":162530,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/155023\/revisions\/162530"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=155023"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=155023"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=155023"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}