I totonu o le Cargo package manager, faʻaaogaina e faʻatautaia ai afifi ma fausia galuega i le gagana Rust, e lua faʻafitauli ua faʻaalia e mafai ona faʻaaogaina pe a siiina mai afifi faʻapitoa mai fale teu oloa (o loʻo taʻua o tagata faʻaoga o le crates.io repository). e le afaina i le faafitauli). O le fa'aletonu muamua (CVE-2022-36113) e mafai ai ona fa'asolo i lalo le lua paita muamua o so'o se faila pe a fa'ataga e fa'atagaga o iai nei. O le fa'aletonu lona lua (CVE-2022-36114) e mafai ona fa'aoga e fa'amalo ai le avanoa tisiki.
O faʻafitauli o le a faʻamautuina i le tatalaina o le Rust 1.64, faʻatulagaina mo Setema 22. O faʻafitauli e tuʻuina atu i se tulaga maualalo o le ogaoga, talu ai e mafai ona faʻatupuina faʻalavelave faʻapitoa pe a faʻaaogaina afifi e leʻi faʻamaonia mai fale teu oloa lona tolu e faʻaaoga ai le tulaga masani e faʻalauiloa ai tagata faʻapitoa mai tusitusiga faʻapotopotoga poʻo macros faʻasologa o loʻo tuʻuina atu i totonu o le afifi. I le taimi lava e tasi, o faʻafitauli o loʻo taʻua i luga e eseese ona o loʻo faʻaaogaina i le tulaga o le tatalaina o le afifi pe a uma ona sii mai (e aunoa ma se faʻapotopotoga).
Aemaise lava, a maeʻa ona sii mai se afifi, e faʻapipiʻi e uta ona mea i totonu o le ~/.cargo directory ma teu ai se faʻailoga o le manuia o le tatalaina i le faila .cargo-ok. O le ute o le faʻafitauli muamua e mafai e le tagata fai afifi ona tuʻuina se fesoʻotaʻiga faʻatusa i totonu ma le igoa .cargo-ok, lea o le a taʻitaʻia ai le tusiaina o le tusitusiga "ok" i le faila o loʻo faasino i ai le soʻotaga.
O le faʻafitauli lona lua e mafua mai i le leai o se tapulaʻa i luga o le tele o faʻamaumauga na maua mai le archive, lea e mafai ona faʻaaogaina e fatu ai "zip bombs" (o le archive e mafai ona i ai faʻamatalaga e mafai ai ona ausia le maualuga o le faʻaogaina o le faʻasologa o le zip format - e uiga i 28 miliona taimi, i lenei tulaga, mo se faʻataʻitaʻiga, o se faila zip 10 MB ua saunia faapitoa o le a mafua ai le faʻaitiitia o le 281 TB o faʻamaumauga).
puna: opennet.ru