ะ ะฟะฐะบะตัะฝะพะผ ะผะตะฝะตะดะถะตัะต Cargo, ะฟัะธะผะตะฝัะตะผะพะผ ะดะปั ัะฟัะฐะฒะปะตะฝะธั ะฟะฐะบะตัะฐะผะธ ะธ ัะฑะพัะบะธ ะฟัะพะตะบัะพะฒ ะฝะฐ ัะทัะบะต Rust, ะฒััะฒะปะตะฝั ะดะฒะต ััะทะฒะธะผะพััะธ, ะบะพัะพััะต ะผะพะณัั ะฑััั ัะบัะฟะปัะฐัะธัะพะฒะฐะฝั ะฟัะธ ะทะฐะณััะทะบะต ัะฟะตัะธะฐะปัะฝะพ ะพัะพัะผะปะตะฝะฝัั ะฟะฐะบะตัะพะฒ ะธะท ััะพัะพะฝะฝะธั ัะตะฟะพะทะธัะพัะธะตะฒ (ััะฒะตัะถะดะฐะตััั, ััะพ ะฟะพะปัะทะพะฒะฐัะตะปะตะน ะพัะธัะธะฐะปัะฝะพะณะพ ัะตะฟะพะทะธัะพัะธั crates.io ะฟัะพะฑะปะตะผะฐ ะฝะต ะทะฐััะพะฝัะปะฐ). ะะตัะฒะฐั ััะทะฒะธะผะพััั (CVE-2022-36113) ะฟะพะทะฒะพะปัะตั ะฟะตัะตะทะฐะฟะธัะฐัั ะฟะตัะฒัะต ะดะฒะฐ ะฑะฐะนัะฐ ะฒ ะปัะฑะพะผ ัะฐะนะปะต, ะฝะฐัะบะพะปัะบะพ ััะพ ะฟะพะทะฒะพะปััั ัะตะบััะธะต ะฟัะฐะฒะฐ ะดะพัััะฟะฐ. ะัะพัะฐั ััะทะฒะธะผะพััั (CVE-2022-36114) ะผะพะถะตั ะฑััั ะธัะฟะพะปัะทะพะฒะฐะฝะฐ ะดะปั ะธััะตัะฟะฐะฝะธั ัะฒะพะฑะพะดะฝะพะณะพ ะผะตััะฐ ะฝะฐ ะดะธัะบะต.
ะฃัะทะฒะธะผะพััะธ ะฑัะดัั ััััะฐะฝะตะฝั ะฒ ะฒัะฟััะบะต Rust 1.64, ะฝะฐะผะตัะตะฝะฝะพะผ ะฝะฐ 22 ัะตะฝััะฑัั. ะฃัะทะฒะธะผะพัััะผ ะฟัะธัะฒะพะตะฝ ะฝะธะทะบะธะน ััะพะฒะตะฝั ะพะฟะฐัะฝะพััะธ, ัะฐะบ ะบะฐะบ ะฟะพั ะพะถะธะน ะฒัะตะด ะฟัะธ ะธัะฟะพะปัะทะพะฒะฐะฝะธะธ ะฝะตะฟัะพะฒะตัะตะฝะฝัั ะฟะฐะบะตัะพะฒ ะธะท ััะพัะพะฝะฝะธั ัะตะฟะพะทะธัะพัะธะตะฒ ะผะพะถะตั ะฑััั ะฟัะธัะธะฝัะฝ ะฟัะธ ะฟะพะผะพัะธ ััะฐัะฝะพะน ะฒะพะทะผะพะถะฝะพััะธ ะทะฐะฟััะบะฐ ัะฒะพะธั ะพะฑัะฐะฑะพััะธะบะพะฒ ะธะท ะฟะพััะฐะฒะปัะตะผัั ะฒ ะฟะฐะบะตัะต ัะฑะพัะพัะฝัั ัะบัะธะฟัะพะฒ ะธะปะธ ะฟัะพัะตะดััะฝัั ะผะฐะบัะพัะพะฒ. ะัะธ ััะพะผ ะฒััะตะพัะผะตัะตะฝะฝัะต ะฟัะพะฑะปะตะผั ะพัะปะธัะฐัััั ัะตะผ, ััะพ ะธั ัะบัะฟะปัะฐัะฐัะธั ะพัััะตััะฒะปัะตััั ะฝะฐ ััะฐะดะธะธ ัะฐัะบัััะธั ะฟะฐะบะตัะฐ ะฟะพัะปะต ะทะฐะณััะทะบะธ (ะฑะตะท ัะฑะพัะบะธ).
ะ ัะฐััะฝะพััะธ, ะฟะพัะปะต ะทะฐะณััะทะบะธ ะฟะฐะบะตัะฐ cargo ัะฐัะฟะฐะบะพะฒัะฒะฐะตั ะตะณะพ ัะพะดะตัะถะธะผะพะต ะฒ ะบะฐัะฐะปะพะณ ~/.cargo ะธ ัะพั ัะฐะฝัะตั ะฟัะธะทะฝะฐะบ ััะฟะตัะฝะพะน ัะฐัะฟะฐะบะพะฒะบะธ ะฒ ัะฐะนะป .cargo-ok. ะกััั ะฟะตัะฒะพะน ััะทะฒะธะผะพััะธ ะฒ ัะพะผ, ััะพ ัะพะทะดะฐัะตะปั ะฟะฐะบะตัะฐ ะผะพะถะตั ัะฐะทะผะตััะธัั ะฒะฝัััะธ ัะธะผะฒะพะปะธัะตัะบัั ัััะปะบั ั ะธะผะตะฝะตะผ .cargo-ok, ััะพ ะฟัะธะฒะตะดัั ะบ ะทะฐะฟะธัะธ ัะตะบััะฐ ยซokยป ะฒ ัะฐะนะป, ะฝะฐ ะบะพัะพััะน ัะบะฐะทัะฒะฐะตั ัััะปะบะฐ.
ะัะพัะฐั ััะทะฒะธะผะพััั ะฒัะทะฒะฐะฝะฐ ะพััััััะฒะธะตะผ ะพะณัะฐะฝะธัะตะฝะธั ะฝะฐ ัะฐะทะผะตั ะธะทะฒะปะตะบะฐะตะผัั
ะธะท ะฐัั
ะธะฒะฐ ะดะฐะฝะฝัั
, ััะพ ะผะพะถะตั ะธัะฟะพะปัะทะพะฒะฐัััั ะดะปั ัะพะทะดะฐะฝะธั ยซzip-ะฑะพะผะฑยป (ะฒ ะฐัั
ะธะฒะต ะผะพะณัั ะฑััั ัะฐะทะผะตัะตะฝั ะดะฐะฝะฝัะต, ะฟะพะทะฒะพะปัััะธะต ะดะพะฑะธัััั ะผะฐะบัะธะผะฐะปัะฝะพะน ะดะปั ัะพัะผะฐัะฐ zip ััะตะฟะตะฝะธ ัะถะฐัะธั โ ะพะบะพะปะพ 28 ะผะปะฝ ัะฐะท, ะฒ ััะพะผ ัะปััะฐะต, ะฝะฐะฟัะธะผะตั, ัะฟะตัะธะฐะปัะฝะพ ะฟะพะดะณะพัะพะฒะปะตะฝะฝัะน zip-ัะฐะนะป ัะฐะทะผะตัะพะผ 10 ะะ ะฟัะธะฒะตะดัั ะบ ัะฐัะฟะฐะบะพะฒะบะต ะพะบะพะปะพ 281 ะขะ ะดะฐะฝะฝัั
).
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru