ਰਸਟ ਫਰੇਮਵਰਕ ਐਕਟਿਕਸ-ਵੈਬ ਦੇ ਡਿਵੈਲਪਰ ਨੇ ਧੱਕੇਸ਼ਾਹੀ ਦੇ ਕਾਰਨ ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਮਿਟਾ ਦਿੱਤਾ

Rust ਵਿੱਚ ਲਿਖੇ ਇੱਕ ਵੈੱਬ ਫਰੇਮਵਰਕ ਦੇ ਲੇਖਕ ਐਕਟਿਕਸ ਵੈੱਬ ਹਟਾਇਆ ਗਿਆ ਰਿਪੋਜ਼ਟਰੀ ਜੰਗਾਲ ਭਾਸ਼ਾ ਦੀ "ਦੁਰਵਰਤੋਂ" ਲਈ ਉਸਦੀ ਆਲੋਚਨਾ ਹੋਣ ਤੋਂ ਬਾਅਦ। ਐਕਟਿਕਸ-ਵੈੱਬ ਫਰੇਮਵਰਕ, ਪੈਕੇਜ ਜਿਸ ਨਾਲ 800 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਵਾਰ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ ਹੈ, ਤੁਹਾਨੂੰ HTTP ਸਰਵਰ ਅਤੇ ਕਲਾਇੰਟ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਰਸਟ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਏਮਬੇਡ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਵੱਧ ਤੋਂ ਵੱਧ ਪ੍ਰਦਰਸ਼ਨ ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ ਦੀ ਅਗਵਾਈ ਵਿੱਚ ਹੈ ਬਹੁਤ ਸਾਰੇ ਵੈਬ ਫਰੇਮਵਰਕ ਟੈਸਟਾਂ ਵਿੱਚ.

ਘਟਨਾ ਤੋਂ ਥੋੜ੍ਹੀ ਦੇਰ ਪਹਿਲਾਂ, GitHub 'ਤੇ ਮੁੱਦਿਆਂ ਵਿੱਚ ਇਹ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਸੀ ਕਿ ਐਕਟਿਕਸ-ਵੈਬ ਸਰਵਰ ਕੋਡ ਵਿੱਚ ਅਣ-ਪਰਿਭਾਸ਼ਿਤ ਵਿਵਹਾਰ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਇੱਕ ਬਲਾਕ ਵਿੱਚ ਚਲਾਇਆ ਗਿਆ ਸੀ। ਅਸੁਰੱਖਿਅਤ (ਪੁਆਇੰਟਰ ਨਾਲ ਅਸੁਰੱਖਿਅਤ ਕਾਰਵਾਈਆਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ)। ਐਕਟਿਕਸ-ਵੈਬ ਦੇ ਲੇਖਕ ਨੇ ਅਸੁਰੱਖਿਅਤ ਬਲਾਕ ਨੂੰ ਨਹੀਂ ਹਟਾਇਆ, ਪਰ ਇਸ ਬਲਾਕ ਲਈ ਕਾਲ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਇਆ ਹੈ ਤਾਂ ਜੋ ਪਰਿਭਾਸ਼ਿਤ ਵਿਵਹਾਰ ਨਾ ਵਾਪਰੇ। ਲੇਖਕ ਨੇ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਸੰਭਾਵੀ ਨੁਕਸਾਨ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹੋਏ ਅਸੁਰੱਖਿਅਤ ਨੂੰ ਹਟਾਉਣ ਦੇ ਪ੍ਰਸਤਾਵਾਂ ਨੂੰ ਰੱਦ ਕਰ ਦਿੱਤਾ ਅਤੇ ਕਿਹਾ ਕਿ ਉਹ ਅਸੁਰੱਖਿਅਤ ਦੀ ਬੇਲੋੜੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰਨ ਵਾਲੇ ਬਲਾਕਾਂ ਦੀ ਸੁਰੱਖਿਆ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਰੱਖਦਾ ਹੈ।

RustSec ਟੀਮ ਦੇ ਮੈਂਬਰ ਜਿਨ੍ਹਾਂ ਨੇ ਪਰਿਭਾਸ਼ਿਤ ਵਿਵਹਾਰ ਦੀ ਪਛਾਣ ਕੀਤੀ, ਅਸਹਿਮਤ ਸੀ ਅਤੇ ਸੁਝਾਅ ਦਿੱਤਾ ਕਿ ਐਕਟਿਕਸ-ਵੈਬ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਅਸੁਰੱਖਿਅਤ ਬਲਾਕਾਂ ਦੀ ਵਰਤੋਂ ਗੈਰ-ਵਾਜਬ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ ਉਸ ਨੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ
ਲੇਖ ਅਸੁਰੱਖਿਅਤ ਵਰਤਣ ਦੀ ਅਯੋਗਤਾ ਬਾਰੇ, ਜਿਸ ਵਿੱਚ, ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਇਹ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਸੀ ਕਿ ਐਕਟਿਕਸ-ਵੈੱਬ ਵਿੱਚ ਵਰਤੇ ਗਏ ਪੁਆਇੰਟਰਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਦਾ ਤਰੀਕਾ (ਇੱਕੋ ਡੇਟਾ ਲਈ ਕਈ ਪਰਿਵਰਤਨਸ਼ੀਲ ਪੁਆਇੰਟਰ) ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਵਰਤੋਂ ਤੋਂ ਬਾਅਦ-ਮੁਕਤ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ ਅਤੇ ਅਜਿਹਾ ਨਹੀਂ ਕਰਦਾ। ਜੰਗਾਲ 'ਤੇ ਵਿਕਾਸ ਦੇ ਪੈਰਾਡਾਈਮ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ।

ਦੇ ਬਾਅਦ ਵਿਚਾਰ ਵਟਾਂਦਰੇ 'ਤੇ ਲੇਖ Reddit, GitHub 'ਤੇ ਮੁੱਦਿਆਂ ਵਿੱਚ ਦੌੜ ਗਿਆ trolls ਅਤੇ actix-web ਦੇ ਲੇਖਕ ਦੇ ਅਧੀਨ ਕੀਤਾ ਗਿਆ ਸੀ ਆਲੋਚਨਾ ਦਾ ਘੇਰਾ ਅਤੇ ਜੰਗਾਲ ਦੀ ਦੁਰਵਰਤੋਂ ਲਈ ਅਪਮਾਨ. ਲੇਖਕ ਮਨੋਵਿਗਿਆਨਕ ਦਬਾਅ ਦਾ ਸਾਮ੍ਹਣਾ ਨਹੀਂ ਕਰ ਸਕਿਆ, ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਹਟਾਇਆ и ਲਿਖਿਆ, ਜੋ ਕਿ ਮੈਂ ਓਪਨ ਸੋਰਸ ਨਾਲ ਛੱਡ ਦਿੱਤਾ ਹੈ।

ਸਰੋਤ: opennet.ru