tar-codec - uv가 도입한 빠르고 안전한 Rust tar 파서
- Astral이 같은 tar 파일을 도구마다 다르게 해석하는 문제를 줄이기 위해 Rust 라이브러리 tar-codec를 개발함. uv 자체 벤치마크에서 기존 구현보다 약 2배 빠르며, uv 0.13부터 기본으로 사용함
- 핵심 동기는 보안임. 조작된 아카이브가 패키지 인덱스의 검사에서는 정상 파일로 보이지만, 설치 도구에서는 다른 파일이나 악성 내용을 추출하게 만들 수 있음
- tar는 여러 형식과 확장이 누적된 계열이므로, 헤더의 크기와 이름을 어떤 순서로 해석하느냐에 따라 결과가 달라짐. 첫 헤더에서 형식 계열을 고정하고 모호한 혼용을 거부하도록 설계함 …
https://news.hada.io/topic?id=36141
tar-codec - uv가 도입한 빠르고 안전한 Rust tar 파서 - Astral이 같은 tar 파일을 도구마다 다르게 해석하는 문제를 줄이기 위해 Rust 라이브러리 tar
GeekNews
@GeekNewsHadaGeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly
2 425 підписників
Відкрити в Telegram