{"id":114987,"date":"2024-04-11T08:30:12","date_gmt":"2024-04-11T06:30:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust"},"modified":"2024-04-11T08:30:12","modified_gmt":"2024-04-11T06:30:12","slug":"proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/proekt-po-sozdaniyu-realizaczii-zlib-na-yazyke-rust","title":{"rendered":"Projeto para criar uma implementa\u00e7\u00e3o do zlib na linguagem Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A organiza\u00e7\u00e3o ISRG (Internet Security Research Group), que \u00e9 a fundadora do projeto Let’s Encrypt e promove o desenvolvimento de tecnologias para aumentar a seguran\u00e7a da internet, apresentou o projeto zlib-rs para criar um an\u00e1logo seguro da biblioteca de compress\u00e3o de dados zlib. O c\u00f3digo zlib-rs \u00e9 escrito na linguagem Rust e \u00e9 distribu\u00eddo sob a licen\u00e7a Zlib. O desenvolvimento \u00e9 feito com base no projeto zlib-ng, que desenvolve uma vers\u00e3o de alto desempenho do zlib. O projeto desenvolveu duas bibliotecas: zlib-rs com uma implementa\u00e7\u00e3o da API zlib que n\u00e3o utiliza blocos unsafe; libz-rs-sys \u2014 uma camada de suporte \u00e0 API C, contendo c\u00f3digo em modo 'unsafe'. <\/p>\n
Como raz\u00e3o para a cria\u00e7\u00e3o do zlib-rs, cita-se a inten\u00e7\u00e3o de fornecer uma vers\u00e3o do zlib livre de potenciais falhas causadas por erros de manipula\u00e7\u00e3o de mem\u00f3ria. De acordo com as empresas Microsoft e Google, cerca de 70% das vulnerabilidades s\u00e3o causadas por manipula\u00e7\u00e3o insegura da mem\u00f3ria. Sup\u00f5e-se que o uso da linguagem Rust no desenvolvimento do zlib-rs ajudar\u00e1 a reduzir o risco de surgimento de vulnerabilidades causadas por manipula\u00e7\u00e3o insegura da mem\u00f3ria e eliminar\u00e1 erros como o acesso a \u00e1reas de mem\u00f3ria ap\u00f3s a sua libera\u00e7\u00e3o e o estouro de buffer. <\/p>\n
A biblioteca Zlib \u00e9 amplamente utilizada e serve como depend\u00eancia em muitos sistemas, embora o c\u00f3digo do Zlib periodicamente apresente vulnerabilidades perigosas. Por exemplo, em 2022, foi descoberta uma falha de estouro de buffer no zlib ao tentar comprimir uma sequ\u00eancia de caracteres especialmente preparada, que permitia explorar a vulnerabilidade atrav\u00e9s do envio de dados de entrada malformados. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"