Исходное сообщение
"Атака Trojan Source для внедрения изменений в код, незаметных для разработчика" Отправлено opennews, 01-Ноя-21 22:01
Исследователи из Кембриджского университета опубликовали новую технику незаметной подстановки вредоносного кода в рецензируемые исходные тексты. Подготовленный метод атаки (CVE-2021-42574) представлен под именем Trojan Source и базируется на формировании текста по разному выглядящего для компилятора/интерпретатора  и человека, просматривающего код. Примеры применения метода продемонстрированы для различных компиляторов и интерпретаторов, поставляемых для языков C, C++, C#, JavaScript, Java, Rust, Go и Python... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56083