Исходное сообщение
"Выпуск rPGP 0.10, реализации OpenPGP на языке Rust " Отправлено Аноним, 28-Мрт-23 13:47
> Есть же gpg, зачем нужен этот хеловорд? https://www.opennet.me/opennews/art.shtml?num=54489 > В опубликованном на прошлой неделе выпуске криптографической библиотеки Libgcrypt 1.9.0, которая используется в GnuPG, выявлена легко эксплуатируемая критическая уязвимость, позволяющая добиться переполнения буфера при попытке расшифровки специально оформленных данных > Проблема вызвана ошибкой, приводящей к переполнению буфера. Проблема проявляется только в выпуске 1.9.0 и вызвана изменением в новой реализации хэш-функций, внесённым около двух лет назад. https://bugs.chromium.org/p/project-zero/issues/detail?id=2145 https://dev.gnupg.org/T5279#142665 Т.е., как все настоящие сишники, сделать CI c прогоном пары тестов с asan - считают ниже своего достоинства ...