В Python задействованы криптофункции с математическим доказательством надёжности

В Python задействованы криптофункции с математическим доказательством надёжности

Объявлено об успешном завершении инициативы по замене в Python реализаций криптографических алгоритмов, предлагаемых в модулях hashlib и hmac, на варианты с математическим (формальным) доказательством надёжности, подготовленные проектом "HACL*". Работа по переходу на функции с математическим доказательством надёжности велась с 2022 года и была инициирована после выявления переполнения буфера в реализации алгоритма SHA3, используемой в Python-модуле hashlib....
20:22, 22.04.2025
Источник: www.opennet.ru  
Рубрика: «Игры и Интернет»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

При создании двигателей для SuperJet часть натурных испытаний заменят математическим моделированиемПри создании двигателей для SuperJet часть натурных испытаний заменят математическим моделированием На производственном комплексе «Салют» АО «Объединенная двигателестроительная корпорация» (ОДК), который входит в государственную корпорацию по содейс ...

Сенатор Карасин назвал атаку на Крым доказательством террористических вылазок БПЛА ВСУСенатор Карасин назвал атаку на Крым доказательством террористических вылазок БПЛА ВСУ Председатель комитета Совета Федерации по международным делам Григорий Карасин в беседе с «Лентой. ру» заявил, что массированная атака вооруженных си ...

Юрист рассказала, в каких случаях разговор с ИИ может выступить доказательством в судеЮрист рассказала, в каких случаях разговор с ИИ может выступить доказательством в суде Взаимодействие с искусственным интеллектом может быть принято судом в качестве доказательства при соблюдении всех процессуальных норм. Об этом в разг ...

Признание судом голосового сообщения доказательством вызывает вопросы  юрист КапштыкПризнание судом голосового сообщения доказательством вызывает вопросы — юрист Капштык Признание голосовых сообщений доказательством оскорбления вызывает серьезные вопросы к доказательной базе и процедурам проверки, считает юрист, медиа ...

Более 200 высокоскоростных поездов будут задействованы на четырех ВСМБолее 200 высокоскоростных поездов будут задействованы на четырех ВСМ Более 200 высокоскоростных поездов будут задействованы на железной дороге для эксплуатации четырех ВСМ (из Москвы в Минск, в Адлер, в Рязань и в Екат ...

ЦБ: В России впервые задействованы все ресурсы экономики при безработице в 2,4%ЦБ: В России впервые задействованы все ресурсы экономики при безработице в 2,4% Глава Центрального банка Российской Федерации Эльвира Набиуллина, выступая на пленарном заседании Госдумы, заявила, что Россия впервые оказалась в си ...

Электрокары сравнялись по надежности с машинами на ДВСЭлектрокары сравнялись по надежности с машинами на ДВС Современные электромобили демонстрируют сопоставимый со сроком службы классических автомобилей с ДВС уровень надёжности, а также превосходят их по ма ...

На страже надежности: гарантия на автомобили JettaНа страже надежности: гарантия на автомобили Jetta Автомобили Jetta отличаются высокой надежностью и не подведут в любой ситуации. Уверенность в этом подкрепляет гарантия на любую модель бренда. Прогр ...

Эксперт развеял миф о надежности автомата КалашниковаЭксперт развеял миф о надежности автомата Калашникова Максим Попенкер рассказал о важности ухода за оружием. Фото: pikabu.ru\vitalykuzmin.net Советский автомат Калашникова (АК) является крайне распростра ...

Все ресурсы Донецка задействованы для подачи воды в дома жителей  мэр КулемзинВсе ресурсы Донецка задействованы для подачи воды в дома жителей — мэр Кулемзин В Донецке для подачи воды в дома местных жителей задействованы все имеющиеся для этого ресурсы, в том числе водоемы, скважины и подземные зеркала. ...

Спутники для интернета вещей могут быть задействованы в управлении дронамиСпутники для интернета вещей могут быть задействованы в управлении дронами Создание гибридной сети связи нужно, чтобы контролировать беспилотники в труднодоступных местах ...

Volkswagen скатился на последнее место в рейтинге надежности СШАVolkswagen скатился на последнее место в рейтинге надежности США Аналитическое агентство J.D. Power поделилось ежегодной статистикой самых надёжных автомобилей. С августа по ноябрь 2024 года исследователи по специа ...

Свыше 400 млн рублей направлено на программу повышения надежности Артемовской ТЭЦСвыше 400 млн рублей направлено на программу повышения надежности Артемовской ТЭЦ Комплекс мер реализуется отдельно от основной ремонтной программы и особенно важен для предприятий-долгожителей. На Артемовской ТЭЦ АО «Дальневосточн ...

Сторожевые собаки: неожиданные лидеры по надёжности  6 лучших сторожейСторожевые собаки: неожиданные лидеры по надёжности — 6 лучших сторожей Когда речь заходит о безопасности, многие задумываются о собаках как о надёжных охранниках. Но вопреки распространённому мнению, сторожевой пёс — это ...

Парвальбумин-экспрессирующие нейроны базального переднего мозга оказались задействованы в аверсивном обученииПарвальбумин-экспрессирующие нейроны базального переднего мозга оказались задействованы в аверсивном обучении Венгерские нейробиологи выяснили, что в реакции на аверсивные стимулы вовлечены ГАМКергические нейроны базального переднего мозга, экспрессирующие па ...

Беспрецедентные повреждения сети: больше 700 человек задействованы в восстановлении электроснабжения Смоленской областиБеспрецедентные повреждения сети: больше 700 человек задействованы в восстановлении электроснабжения Смоленской области Василий Анохин: Благодаря работам свет возвращен еще более 3 000 жителям области, в 18 школ в малонаселенных пунктах и во все учреждения здравоохране ...

Пожарные поезда на Восточно-Сибирской железной дороге задействованы в тушении пала травыПожарные поезда на Восточно-Сибирской железной дороге задействованы в тушении пала травы Ураганный ветер в Сибири стал причиной стремительного распространения ландшафтных пожаров. ...

На повышение надежности электросетей РФ в 2026 году направят более 9 млрд рублейНа повышение надежности электросетей РФ в 2026 году направят более 9 млрд рублей В конце 2025 года была выявлена дополнительная потребность в ресурсах для быстрой ликвидации аварий на объектах электроэнергетики и теплоснабжения, с ...

Курская область имеет шансы стать частью программы повышения надежности энергоснабженияКурская область имеет шансы стать частью программы повышения надежности энергоснабжения Об этом сообщил врио губернатора региона Александр Хинштейн после рабочей встречи с вице-премьером Правительства РФ Александром Новаком. Также, в ход ...

Марка Subaru заняла первое место в рейтинге надежности автомобилей 2024 годаМарка Subaru заняла первое место в рейтинге надежности автомобилей 2024 года Исследование провело американское издание Consumer Reports — по его итогам, Subaru удалось обойти традиционных лидеров Toyota и Lexus. Рейтинг, соста ...

Apple откроет в Китае лабораторию для повышения качества и надёжности будущих iPhone, iPad и другихApple откроет в Китае лабораторию для повышения качества и надёжности будущих iPhone, iPad и других В Китае вскоре будет открыта новая исследовательская лаборатория Apple, где специалисты американской компании будут заниматься вопросами повышения ка ...

Выпуск языка программирования Python 3.14Выпуск языка программирования Python 3.14 После года разработки опубликован значительный выпуск языка программирования Python 3.14. Новая ветка будет поддерживаться в течение полутора лет, по ...

Выпуск языка программирования Python 3.13Выпуск языка программирования Python 3.13 После года разработки опубликован значительный выпуск языка программирования Python 3.13. Новая ветка будет поддерживаться в течение полутора лет, по ...

55% Python-разработчиков используют Linux55% Python-разработчиков используют Linux Организация Python Software Foundation опубликовала результаты совместного ежегодного опроса, в котором приняли участие более 25 тысяч разработчиков, ...

Важность изучения Python для разработчикаВажность изучения Python для разработчика . Python, несомненно, является одним из самых востребованных языков программирования на современном рынке ИТ. Благодаря своей простоте, читабельности ...

Компания Anthropic выделила 1.5 млн долларов проекту PythonКомпания Anthropic выделила 1.5 млн долларов проекту Python Компания Anthropic, продвигающая семейство больших языковых моделей Claude, выделила организации Python Software Foundation (PSF) грант, размером 1.5 ...

В платформу cTrader добавлена встроенная поддержка PythonВ платформу cTrader добавлена встроенная поддержка Python Компания Spotware, разработчик популярной торговой платформы cTrader, сообщила накануне о том, что в версии cTrader Windows 5.4 появится встроенная п ...

Выпуск Python-библиотеки для научных вычислений NumPy 2.0.0Выпуск Python-библиотеки для научных вычислений NumPy 2.0.0 Доступен релиз Python-библиотеки для научных вычислений NumPy 2.0.0, ориентированной на работу с многомерными массивами и матрицами, а также предоста ...

no-code - пакет для скрытия кода на языке Pythonno-code - пакет для скрытия кода на языке Python Опубликован инструментарий no-code, позволяющий скрывать код в скриптах на языке Python. Преобразованный скрипт выглядит в редакторах кода как одна с ...

Фишинг-атака на сопровождающих Python-пакеты в репозитории PyPIФишинг-атака на сопровождающих Python-пакеты в репозитории PyPI Администраторы репозитория Python-пакетов PyPI (Python Package Index) предупредили о выявлении фишинг-атаки, напоминающей недавнюю атаку на сопровожд ...

Исследование IBS: на одну вакансию Python-разработчика приходится 10 резюмеИсследование IBS: на одну вакансию Python-разработчика приходится 10 резюме По данным исследования рекрутингового центра IBS, наибольшая конкуренция среди соискателей наблюдается среди... ...

Школьников Удмуртии начнут обучать основам программирования на PythonШкольников Удмуртии начнут обучать основам программирования на «Python» Казань. Татарстан. В Казани прошёл форум «Формируя будущее», на котором Удмуртией был подписан меморандум с Международной школой программ ...

Подмена зависимости в Python-библиотеке, насчитывающей 40 млн загрузок в месяцПодмена зависимости в Python-библиотеке, насчитывающей 40 млн загрузок в месяц В библиотеке Python JSON Logger выявлена уязвимость (CVE-2025-27607) дающая возможность подменить зависимость при установке через каталог PyPI и доби ...

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФСУязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко ...

Проект PyXL развивает процессор для выполнения байт-кода PythonПроект PyXL развивает процессор для выполнения байт-кода Python Представлен специализированный процессор PyXL, предназначенный для ускорения выполнения кода на языке Python. Байт-код Python напрямую выполняться чи ...

Утечка токена для полного доступа к GitHub-репозиториям проекта PythonУтечка токена для полного доступа к GitHub-репозиториям проекта Python Исследователи из компании JFrog обнаружили в составе Docker-образа "cabotage-app" токен, предоставляющий доступ с правами администратора к репозитори ...

Хакеры стали чаще атаковать через публичные библиотеки PythonХакеры стали чаще атаковать через публичные библиотеки Python Это самый популярный язык у разработчиков, и под ударом может оказаться множество корпоративных решений ...

Проект Python отказался от гранта в 1.5 млн долларов на повышение защищённости PyPIПроект Python отказался от гранта в 1.5 млн долларов на повышение защищённости PyPI Организация Python Software Foundation, курирующая разработку языка программирования Python, отказалась от получения гранта в 1.5 млн долларов, одобр ...

Достижение выполнения кода при контроле над текстом комментария в Python-скриптеДостижение выполнения кода при контроле над текстом комментария в Python-скрипте Один из участников соревнования UIUCTF 2025, подробно разобрал, как ему удалось выполнить задание, требующее добиться исполнения своего кода на серве ...

Сетевые протоколы под микроскопом. Реализуем атаки на DHCP, EIGRP, DTP и ARP в приложении на PythonСетевые протоколы под микроскопом. Реализуем атаки на DHCP, EIGRP, DTP и ARP в приложении на Python Для подписчиковВ этой статье я познакомлю тебя с атаками EIGRP Abusing K-values, DTP Spoofing, DHCP Starvation, CAM Table Overflow и еще несколькими. ...

ИИ-помощник Grok взбунтовался: отказался писать код и отправил пользователя учить PythonИИ-помощник Grok взбунтовался: отказался писать код и отправил пользователя учить Python Искусственный интеллект, созданный для помощи в программировании, неожиданно отказался выполнять задачу и вместо этого предложил пользователю освоить ...

Группа Lazarus атакует Python-разработчиков с помощью фейковых тестовых заданийГруппа Lazarus атакует Python-разработчиков с помощью фейковых тестовых заданий Аналитики ReversingLabs предупреждают, что участники северокорейской хак-группы Lazarus выдают себя за рекрутеров и предлагают Python-разработчикам п ...

Один из ключевых разработчиков Python отстранён на три месяца из-за нарушения кодекса поведенияОдин из ключевых разработчиков Python отстранён на три месяца из-за нарушения кодекса поведения Тим Петерс (Tim Peters), автор гибридного алгоритма сортировки Timsort, член Python Core Team и один из старожилов проекта, участвующий в разработке ...

Изучение начинки sandbox-окружения, используемого в Google Gemini для запуска Python-кодаИзучение начинки sandbox-окружения, используемого в Google Gemini для запуска Python-кода Опубликованы результаты исследования защищённости изолированного окружения для выполнения Python-кода, применяемого компанией Google в чатботе Gemini ...

В России лютая нехватка программистов на Python и Java. Но при этом зарплаты разработчиков не растутВ России лютая нехватка программистов на Python и Java. Но при этом зарплаты разработчиков не растут В России возникла очень серьезная нехватка программистов, пишущих на популярных в стране и мире языках. Дефицитнее других оказались Python-программис ...

Россиян погнали из сообщества Python. Пока только избранных, но критерии отбора до предела странныеРоссиян погнали из сообщества Python. Пока только избранных, но критерии отбора до предела странные Россиянам запретили пользоваться репозиторием PyPI с пакетами для Python. Ограничения коснулись только тех, кто создает новый аккаунт с привязкой поч ...

Программистов на Python стало слишком много. В России бешеная конкуренция за место  работу найти непростоПрограммистов на Python стало слишком много. В России бешеная конкуренция за место – работу найти непросто Python-разработчикам очень непросто найти работу – их стало настолько много, что конкурс на одну вакансию, связанную с Python, составляет 10 человек ...

Python  не самый популярный язык программирования. Десятки миллионов ИТ-шников покорены гораздо менее звездным языкомPython – не самый популярный язык программирования. Десятки миллионов ИТ-шников покорены гораздо менее «звездным» языком Python оказался на втором месте среди языков программирования по количеству людей, пишущих на нем. Его с огромным отрывом опередил JavaScript, а люби ...

Общий сбор программистов. Создатель C призвал разработчиков защитить язык от нападок фанатов Python, Rust, Java и GoОбщий сбор программистов. Создатель C++ призвал разработчиков защитить язык от нападок фанатов Python, Rust, Java и Go Автор языка программирования C++ обратился к сообществу программистов с призывом защитить С и C++ от нападок со стороны любителей более современных и ...

Python, Java и С приносят программистам мало денег. Разработчики с гигантскими зарплатами пишут на малоизвестном языке, который уже нравится россиянаPython, Java и С приносят программистам мало денег. Разработчики с гигантскими зарплатами пишут на малоизвестном языке, который уже нравится россиянам Малоизвестный язык программирования Zig, как оказалось, способен обеспечить программистов шестизначной годовой зарплатой, причем в долларах – гораздо ...