Microsoft के शोधकर्ताओं को Rust भाषा की लाइब्रेरी में मेमोरी से जुड़ी कमज़ोरियाँ मिलीं
Microsoft Security के मुताबिक उसकी FORGE Lab टीम ने Rust प्रोग्रामिंग भाषा की बुनियादी लाइब्रेरी में मेमोरी से जुड़ी गड़बड़ियाँ ढूँढी हैं। आम यूज़र के लिए अभी कोई सीधा कदम नहीं बताया गया है।
Microsoft Security की रिपोर्ट के मुताबिक कंपनी की FORGE Lab के शोधकर्ताओं ने Rust के core और std लाइब्रेरी में मेमोरी-सेफ्टी की गड़बड़ियाँ पाई हैं। Rust एक प्रोग्रामिंग भाषा है, यानी वह भाषा जिसमें सॉफ्टवेयर और ऐप लिखे जाते हैं। लाइब्रेरी का मतलब है पहले से लिखा हुआ कोड, जिसे प्रोग्रामर बार-बार इस्तेमाल करते हैं।
मेमोरी-सेफ्टी की गड़बड़ी का मतलब है कि प्रोग्राम कंप्यूटर की मेमोरी को ग़लत तरीके से इस्तेमाल कर बैठता है। ऐसी चूक से प्रोग्राम अजीब ढंग से चल सकता है, और कई बार हैकर इसका फ़ायदा उठा सकते हैं। रिपोर्ट के मुताबिक कुछ मामलों में "सेफ" माने जाने वाले Rust कोड से भी ऐसा अनिश्चित व्यवहार हो सकता है।
टीम ने यह काम Hyenas नाम के टूल से किया, जो FORGE का शोध वाला संस्करण है और MDASH कोडनेम पर आधारित है। इसके ज़रिए उन्होंने अनसेफ कोड में भरोसा ग़लत जगह रखने के तीन पैटर्न जाँचे और देखा कि इससे Rust की सुरक्षा की गारंटी के बारे में क्या पता चलता है।
किन गड़बड़ियों को कितना गंभीर माना गया, कौन से ऐप असर में आ सकते हैं और क्या सुधार आए हैं, इसकी पूरी जानकारी मूल रिपोर्ट में है।
आपके लिए इसका मतलब
आपके फ़ोन और ऐप का बहुत सा सॉफ्टवेयर ऐसी ही भाषाओं और लाइब्रेरी पर बनता है। इन कमज़ोरियों को पहले ढूँढकर ठीक करना ऐप को ज़्यादा सुरक्षित बनाता है। रिपोर्ट में भारत के यूज़र पर किसी सीधे असर का ज़िक्र नहीं है।
आप क्या करें
- अपने फ़ोन और ऐप को समय पर अपडेट करते रहें, क्योंकि सुरक्षा सुधार अक्सर अपडेट में ही आते हैं।
ये शब्द समझ लें
- Rust
- एक प्रोग्रामिंग भाषा, जिसमें सॉफ्टवेयर और ऐप लिखे जाते हैं और जो मेमोरी की सुरक्षा पर ज़ोर देती है।
- मेमोरी-सेफ्टी
- प्रोग्राम का कंप्यूटर की मेमोरी को सही और सुरक्षित तरीके से इस्तेमाल करना।
- लाइब्रेरी
- पहले से लिखा हुआ कोड, जिसे प्रोग्रामर अपने सॉफ्टवेयर में दोबारा इस्तेमाल करते हैं।
यह खबर PT24 ने AI की सहायता से, स्रोत की रिपोर्ट के आधार पर अपने शब्दों में समझाई है। स्रोत के अपने शब्द नीचे बिना बदलाव के हैं।
मूल शीर्षक: FORGE Lab uses agentic tools to identify memory safety issues in Rust
Microsoft Security publishes this report on its own site.
Read more at Microsoft Security