{"id":114987,"date":"2024-04-11T08:30:12","date_gmt":"2024-04-11T06:30:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust"},"modified":"2024-04-11T08:30:12","modified_gmt":"2024-04-11T06:30:12","slug":"proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust","title":{"rendered":"Progetto per la creazione di un'implementazione di zlib in Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'organizzazione ISRG (Internet Security Research Group), che \u00e8 il fondatore del progetto Let's Encrypt e sostiene lo sviluppo di tecnologie per aumentare la sicurezza di Internet, ha presentato il progetto zlib-rs volto a creare un'alternativa sicura alla libreria di compressione dati zlib. Il codice di zlib-rs \u00e8 scritto in Rust ed \u00e8 distribuito con licenza Zlib. Lo sviluppo viene effettuato tenendo in considerazione il progetto zlib-ng, che sviluppa una variante performante di zlib. Il progetto ha sviluppato due librerie: zlib-rs con implementazioni API di zlib che non utilizzano blocchi unsafe; libz-rs-sys \u2014 una sovrapposizione con supporto per l'API C, contenente codice in modalit\u00e0 'unsafe'. <\/p>\n
Come motivo per la creazione di zlib-rs si cita l'intento di fornire una variante di zlib, priva di potenziali vulnerabilit\u00e0 causate da errori nella gestione della memoria. Secondo le aziende Microsoft e Google, circa il 70% delle vulnerabilit\u00e0 \u00e8 causato da operazioni non sicure sulla memoria. Si prevede che l'uso del linguaggio Rust per lo sviluppo di zlib-rs riduca il rischio di vulnerabilit\u00e0 dovute a operazioni non sicure sulla memoria ed escluda il verificarsi di errori come l'accesso a un'area di memoria dopo che \u00e8 stata liberata e l'overrun del buffer. <\/p>\n
La libreria Zlib \u00e8 ampiamente utilizzata e utilizzata come dipendenza in molti sistemi, sebbene nel codice di Zlib emergano periodicamente vulnerabilit\u00e0 pericolose. Ad esempio, nel 2022 \u00e8 stata identificata una vulnerabilit\u00e0 di overflow del buffer nel tentativo di comprimere una sequenza di caratteri appositamente preparata, che permetteva di sfruttare la vulnerabilit\u00e0 attraverso l'invio di dati di input specificamente formattati. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"