{"id":114987,"date":"2024-04-11T08:30:12","date_gmt":"2024-04-11T06:30:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust"},"modified":"2024-04-11T08:30:12","modified_gmt":"2024-04-11T06:30:12","slug":"proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust","title":{"rendered":"Proyecto para crear una implementaci\u00f3n de zlib en Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La organizaci\u00f3n ISRG (Internet Security Research Group), que es la fundadora del proyecto Let's Encrypt y promueve el desarrollo de tecnolog\u00edas para mejorar la seguridad de Internet, ha presentado el proyecto zlib-rs para crear un an\u00e1logo seguro de la biblioteca de compresi\u00f3n de datos zlib. El c\u00f3digo de zlib-rs est\u00e1 escrito en Rust y se distribuye bajo la licencia Zlib. El desarrollo se realiza con atenci\u00f3n al proyecto zlib-ng, que desarrolla una versi\u00f3n de alto rendimiento de zlib. Se han desarrollado dos bibliotecas en el proyecto: zlib-rs con una implementaci\u00f3n de la API de zlib que no utiliza bloques unsafe; libz-rs-sys, que es una capa de soporte con la API de C, que contiene c\u00f3digo en modo 'unsafe'. <\/p>\n
La raz\u00f3n para crear zlib-rs es la intenci\u00f3n de proporcionar una variante de zlib libre de posibles vulnerabilidades causadas por errores al trabajar con la memoria. Seg\u00fan las compa\u00f1\u00edas Microsoft y Google, alrededor del 70% de las vulnerabilidades son causadas por un manejo inseguro de la memoria. Se supone que usar Rust para desarrollar zlib-rs reducir\u00e1 el riesgo de vulnerabilidades relacionadas con un manejo inseguro de la memoria y evitar\u00e1 errores como acceder a \u00e1reas de memoria despu\u00e9s de su liberaci\u00f3n y desbordamientos de b\u00fafer. <\/p>\n
La biblioteca Zlib es ampliamente utilizada y se emplea como dependencia en muchos sistemas, a pesar de que el c\u00f3digo de Zlib presenta peri\u00f3dicamente vulnerabilidades peligrosas. Por ejemplo, en 2022 se descubri\u00f3 un desbordamiento de b\u00fafer en zlib al intentar comprimir una secuencia de caracteres especialmente preparada, lo que permit\u00eda explotar la vulnerabilidad al pasar datos de entrada espec\u00edficamente dise\u00f1ados. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"