{"id":114987,"date":"2024-04-11T08:30:12","date_gmt":"2024-04-11T06:30:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust"},"modified":"2024-04-11T08:30:12","modified_gmt":"2024-04-11T06:30:12","slug":"proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust","title":{"rendered":"Projet de cr\u00e9ation d'une impl\u00e9mentation de zlib en Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'organisation ISRG (Internet Security Research Group), qui est \u00e0 l'origine du projet Let's Encrypt et contribue au d\u00e9veloppement de technologies visant \u00e0 renforcer la s\u00e9curit\u00e9 d'Internet, a pr\u00e9sent\u00e9 le projet zlib-rs qui consiste en la cr\u00e9ation d'une alternative s\u00e9curis\u00e9e \u00e0 la biblioth\u00e8que de compression de donn\u00e9es zlib. Le code de zlib-rs est \u00e9crit en Rust et est distribu\u00e9 sous la licence Zlib. Le d\u00e9veloppement prend en compte le projet zlib-ng, qui d\u00e9veloppe une version haute performance de zlib. Le projet a abouti \u00e0 deux biblioth\u00e8ques : zlib-rs avec une impl\u00e9mentation de l'API zlib qui n'utilise pas de blocs unsafe ; libz-rs-sys \u2014 une surcouche fournissant un support pour l'API C, contenant du code en mode \u00ab unsafe \u00bb. <\/p>\n
La raison invoqu\u00e9e pour la cr\u00e9ation de zlib-rs est le souhait de fournir une version de zlib d\u00e9pourvue des vuln\u00e9rabilit\u00e9s potentielles caus\u00e9es par des erreurs de gestion de la m\u00e9moire. Selon les entreprises Microsoft et Google, environ 70 % des vuln\u00e9rabilit\u00e9s sont li\u00e9es \u00e0 une utilisation non s\u00e9curis\u00e9e de la m\u00e9moire. Il est pr\u00e9vu que l'utilisation du langage Rust pour le d\u00e9veloppement de zlib-rs r\u00e9duira le risque d'apparition de vuln\u00e9rabilit\u00e9s dues \u00e0 une manipulation non s\u00e9curis\u00e9e de la m\u00e9moire et \u00e9liminera des erreurs telles que l'acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration et le d\u00e9passement de tampon. <\/p>\n
La biblioth\u00e8que Zlib est largement r\u00e9pandue et est utilis\u00e9e comme d\u00e9pendance dans de nombreux syst\u00e8mes, malgr\u00e9 le fait que le code de Zlib r\u00e9v\u00e8le p\u00e9riodiquement des vuln\u00e9rabilit\u00e9s dangereuses. Par exemple, en 2022, un d\u00e9bordement de tampon a \u00e9t\u00e9 d\u00e9couvert dans zlib lors de la tentative de compression d'une s\u00e9quence de caract\u00e8res sp\u00e9cialement pr\u00e9par\u00e9e, ce qui permettait d'exploiter la vuln\u00e9rabilit\u00e9 par le biais de donn\u00e9es d'entr\u00e9e sp\u00e9cialement format\u00e9es. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"