Trojan Source napad za uvođenje promjena u kod, neprimjetnih za programera
Istraživači sa Sveučilišta u Cambridgeu objavili su tehniku neprimjetne zamjene zlonamjernog koda u recenziranim izvorima. Pripremljena metoda napada (CVE-2021-42574) predstavljena je pod imenom Trojan Source i temelji se na formiranju teksta koji izgleda drugačije za kompajler/intezpret i osobu koja pregledava kod. Primjeri primjene metode prikazani su za razne kompajlere i interpretere, isporučene za jezike C, C++ (gcc i clang), C#, […]
