Forwarded from ProgrammerHumor
This media is not supported in your browser
VIEW IN TELEGRAM
@ProgrammerHumor Apple Mac Notch
Forwarded from Yuuta
Telegram 能不能不要过一段就把那个 Trending Stickers 显示出来?这很烦,而且里面的垃圾 Sticker 没人用。
Forwarded from Plltxe.
既然是拿 Trojan Source 对 Trojan Horse,那中文也要拿「特洛伊源码」对「特洛伊木马」嘛。
「特洛伊之源」算是怎么回事()。
https://t.me/MiaoTonyChannel/2809
https://t.me/rust_daily_news/5131
「特洛伊之源」算是怎么回事()。
https://t.me/MiaoTonyChannel/2809
https://t.me/rust_daily_news/5131
Telegram
MiaoTony's Box
特洛伊之源| 在 Rust 代码中隐藏无形的漏洞
今天 Rust 官方安全应急响应工作组发布了 Rust 编译器安全公告(CVE-2021-42574) ,宣称该工作组被告知 Rust 编译器存在一个安全问题,这个安全问题可能会导致 「人眼审查」的 Rust 代码 与 「编译后给机器用的」机器码 完全不一致。
这个安全问题并不是 Rust 编译器自身的缺陷导致的,而是由 Unicode 相关的双向算法 漏洞(CVE-2021-42574)而导致的。
而利用这个 Unicode 漏洞的攻击方法叫做:特洛伊之源(Trojan…
今天 Rust 官方安全应急响应工作组发布了 Rust 编译器安全公告(CVE-2021-42574) ,宣称该工作组被告知 Rust 编译器存在一个安全问题,这个安全问题可能会导致 「人眼审查」的 Rust 代码 与 「编译后给机器用的」机器码 完全不一致。
这个安全问题并不是 Rust 编译器自身的缺陷导致的,而是由 Unicode 相关的双向算法 漏洞(CVE-2021-42574)而导致的。
而利用这个 Unicode 漏洞的攻击方法叫做:特洛伊之源(Trojan…