В Python задействованы криптофункции с математическим доказательством надёжности

В Python задействованы криптофункции с математическим доказательством надёжности

Объявлено об успешном завершении инициативы по замене в Python реализаций криптографических алгоритмов, предлагаемых в модулях hashlib и hmac, на варианты с математическим (формальным) доказательством надёжности, подготовленные проектом "HACL*". Работа по переходу на функции с математическим доказательством надёжности велась с 2022 года и была инициирована после выявления переполнения буфера в реализации алгоритма SHA3, используемой в Python-модуле hashlib....
18:12, 23.04.2025
Источник: www.opennet.ru  
Рубрика: «Наука, Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Признание судом голосового сообщения доказательством вызывает вопросы  юрист КапштыкПризнание судом голосового сообщения доказательством вызывает вопросы — юрист Капштык Признание голосовых сообщений доказательством оскорбления вызывает серьезные вопросы к доказательной базе и процедурам проверки, считает юрист, медиа ...

Юрист рассказала, в каких случаях разговор с ИИ может выступить доказательством в судеЮрист рассказала, в каких случаях разговор с ИИ может выступить доказательством в суде Взаимодействие с искусственным интеллектом может быть принято судом в качестве доказательства при соблюдении всех процессуальных норм. Об этом в разг ...

Подразделения Росгвардии задействованы в обеспечении режима КТОПодразделения Росгвардии задействованы в обеспечении режима КТО Подразделения Росгвардии принимают участие в обеспечении режима контртеррористической операции (КТО) в приграничных регионах. Об этом в субботу, 10 а ...

На страже надежности: гарантия на автомобили JettaНа страже надежности: гарантия на автомобили Jetta Автомобили Jetta отличаются высокой надежностью и не подведут в любой ситуации. Уверенность в этом подкрепляет гарантия на любую модель бренда. Прогр ...

АО Газпром энергосбыт Тюмень  гарант надежности энергоснабженияАО «Газпром энергосбыт Тюмень» – гарант надежности энергоснабжения 1 сентября 2006 года в России запущена новая модель розничного рынка электроэнергии (мощности). Статус гарантирующего поставщика получили компании – ...

Дром изучил вопрос надёжности Changan CS35 PlusДром изучил вопрос надёжности Changan CS35 Plus Компактный кроссовер Changan CS35 Plus стал заметным игроком в категории представленных в России автомобилей этого класса — за 2024 года продано почт ...

Два китайских автобренда бросили вызов немецкой надежностиДва китайских автобренда бросили вызов немецкой надежности Свежее исследование надежности подержанных автомобилей в России преподнесло сюрприз: две китайские марки попали в пятерку самых надежных брендов. Ана ...

186 единиц техники задействованы на расчистке дорог Брянской области186 единиц техники задействованы на расчистке дорог Брянской области Как и прогнозировали синоптики, в четверг, 25 декабря, в Брянской области прошел мокрый снег. Подрядные организации областного управления автомобильн ...

Свыше 400 млн рублей направлено на программу повышения надежности Артемовской ТЭЦСвыше 400 млн рублей направлено на программу повышения надежности Артемовской ТЭЦ Комплекс мер реализуется отдельно от основной ремонтной программы и особенно важен для предприятий-долгожителей. На Артемовской ТЭЦ АО «Дальневосточн ...

Планы повышения надежности энергоснабжения озвучили в правительстве СтавропольяПланы повышения надежности энергоснабжения озвучили в правительстве Ставрополья Как на Ставрополье будут повышать надежность электроснабжения, обсудили сегодня на еженедельном совещании в правительстве региона. Так, в Ессентуках ...

Более 50 единиц техники задействованы на уборке улиц Брянска от снегаБолее 50 единиц техники задействованы на уборке улиц Брянска от снега В Брянске продолжают устранять последствия первых ноябрьских снегопадов. За выходные дни дороги областного центра обработали 1305 кубометрами песко-с ...

Депутат Белик: снятие санкций с судов РФ будет свидетельством надежностиДепутат Белик: снятие санкций с судов РФ будет свидетельством надежности Член комитета по международным делам Госдумы считает, что инициатива может стать шагом к отмене санкций в отношении портов Крыма и Севастополя ...

В мэрии Барнаула обсудили повышение надежности систем теплоснабжения городаВ мэрии Барнаула обсудили повышение надежности систем теплоснабжения города В администрации Барнаула обсудили повышение надежности городских систем теплоснабжения. Как сообщает пресс-служба мэрии, совещание по этому вопросу п ...

Ресурсный мотор, стойкая подвеска  японский эталон надежности за 1,5 млн рублейРесурсный мотор, стойкая подвеска — японский эталон надежности за 1,5 млн рублей Бизнес-седан за 1,5 млн рублей? Раньше они стоили столько новыми, а сейчас... Но пусть они успели сменить 1-2 владельцев, все же это не бюджетники, а ...

Спутники для интернета вещей могут быть задействованы в управлении дронамиСпутники для интернета вещей могут быть задействованы в управлении дронами Создание гибридной сети связи нужно, чтобы контролировать беспилотники в труднодоступных местах ...

Хили не гарантирует, что британские базы не будут задействованы США против ГренландииХили не гарантирует, что британские базы не будут задействованы США против Гренландии Глава Минобороны Британии Джон Хили не гарантирует, что британцы не будут задействованы США против Гренландии. Об этом он заявил сегодня в Киеве, соо ...

Более 120 единиц техники задействованы на очистке дорог Брянской областиБолее 120 единиц техники задействованы на очистке дорог Брянской области В Брянской области ликвидируют последствия снегопадов. В понедельник, 17 февраля, на расчистке дорог регионального и межмуниципального значения была ...

Reuters: для производства ИИ-серверов Nvidia в США впервые будут задействованы человекоподобные роботыReuters: для производства ИИ-серверов Nvidia в США впервые будут задействованы человекоподобные роботы Nvidia и Foxconn планируют использовать человекоподобных роботов для сборки ИИ-серверов на новом заводе в Хьюстоне с 2026 года. ...

Омские власти предупредили о новых схемах мошенников: задействованы рабочие чатыОмские власти предупредили о новых схемах мошенников: задействованы рабочие чаты Мошенники маскируются под коллег и работодателей, создавая фейковые чаты для кражи личных данных. ...

Эти корейские машины дадут фору японцам в плане надежности: оглашен списокЭти корейские машины дадут фору «японцам» в плане надежности: оглашен список Когда речь заходит о надежных автомобилях, чаще всего вспоминают японские марки, такие как Toyota и Honda. Однако корейские автомобили теперь также а ...

Марка Subaru заняла первое место в рейтинге надежности автомобилей 2024 годаМарка Subaru заняла первое место в рейтинге надежности автомобилей 2024 года Исследование провело американское издание Consumer Reports — по его итогам, Subaru удалось обойти традиционных лидеров Toyota и Lexus. Рейтинг, соста ...

Пожарные поезда на Восточно-Сибирской железной дороге задействованы в тушении пала травыПожарные поезда на Восточно-Сибирской железной дороге задействованы в тушении пала травы Ураганный ветер в Сибири стал причиной стремительного распространения ландшафтных пожаров. ...

Более 20-ти единиц техники задействованы на уборке от снега участка трассы Чита-Хабаровск в ЕАОБолее 20-ти единиц техники задействованы на уборке от снега участка трассы Чита-Хабаровск в ЕАО На территории Еврейской автономной области продолжается снегопад, начавшийся 26 ноября. Для обеспечения бесперебойного проезда в настоящее время на у ...

Росводоканал Тюмень реализует два масштабных проекта, нацеленных на повышение надежности водоснабжения Тюменской агломерации«Росводоканал Тюмень» реализует два масштабных проекта, нацеленных на повышение надежности водоснабжения Тюменской агломерации Вокруг областного центра строится магистральный водопровод диаметром 1000 мм и протяженностью 30 километров. 18 из 30 километров уже построено. Строи ...

Военные США рассказали, какие силы были задействованы в операции Absolute Resolve против ВенесуэлыВоенные США рассказали, какие силы были задействованы в операции Absolute Resolve против Венесуэлы В ходе проведенной в субботу операции Absolute Resolve против Венесуэлы были задействованы 150 американских самолетов и вертолетов, сообщил на пресс- ...

55% Python-разработчиков используют Linux55% Python-разработчиков используют Linux Организация Python Software Foundation опубликовала результаты совместного ежегодного опроса, в котором приняли участие более 25 тысяч разработчиков, ...

Выпуск языка программирования Python 3.13Выпуск языка программирования Python 3.13 После года разработки опубликован значительный выпуск языка программирования Python 3.13. Новая ветка будет поддерживаться в течение полутора лет, по ...

Выпуск языка программирования Python 3.14Выпуск языка программирования Python 3.14 После года разработки опубликован значительный выпуск языка программирования Python 3.14. Новая ветка будет поддерживаться в течение полутора лет, по ...

Компания Anthropic выделила 1.5 млн долларов проекту PythonКомпания Anthropic выделила 1.5 млн долларов проекту Python Компания Anthropic, продвигающая семейство больших языковых моделей Claude, выделила организации Python Software Foundation (PSF) грант, размером 1.5 ...

no-code - пакет для скрытия кода на языке Pythonno-code - пакет для скрытия кода на языке Python Опубликован инструментарий no-code, позволяющий скрывать код в скриптах на языке Python. Преобразованный скрипт выглядит в редакторах кода как одна с ...

Выпуск Python-библиотеки для научных вычислений NumPy 2.0.0Выпуск Python-библиотеки для научных вычислений NumPy 2.0.0 Доступен релиз Python-библиотеки для научных вычислений NumPy 2.0.0, ориентированной на работу с многомерными массивами и матрицами, а также предоста ...

Подмена зависимости в Python-библиотеке, насчитывающей 40 млн загрузок в месяцПодмена зависимости в Python-библиотеке, насчитывающей 40 млн загрузок в месяц В библиотеке Python JSON Logger выявлена уязвимость (CVE-2025-27607) дающая возможность подменить зависимость при установке через каталог PyPI и доби ...

Школьников Удмуртии начнут обучать основам программирования на PythonШкольников Удмуртии начнут обучать основам программирования на «Python» Казань. Татарстан. В Казани прошёл форум «Формируя будущее», на котором Удмуртией был подписан меморандум с Международной школой программ ...

Фишинг-атака на сопровождающих Python-пакеты в репозитории PyPIФишинг-атака на сопровождающих Python-пакеты в репозитории PyPI Администраторы репозитория Python-пакетов PyPI (Python Package Index) предупредили о выявлении фишинг-атаки, напоминающей недавнюю атаку на сопровожд ...

Утечка токена для полного доступа к GitHub-репозиториям проекта PythonУтечка токена для полного доступа к GitHub-репозиториям проекта Python Исследователи из компании JFrog обнаружили в составе Docker-образа "cabotage-app" токен, предоставляющий доступ с правами администратора к репозитори ...

Проект Python отказался от гранта в 1.5 млн долларов на повышение защищённости PyPIПроект Python отказался от гранта в 1.5 млн долларов на повышение защищённости PyPI Организация Python Software Foundation, курирующая разработку языка программирования Python, отказалась от получения гранта в 1.5 млн долларов, одобр ...

Выпуск Snek 1.10, Python-подобного языка программирования для встраиваемых системВыпуск Snek 1.10, Python-подобного языка программирования для встраиваемых систем Кит Паккард (Keith Packard), активный разработчик Debian, лидер проекта X.Org и создатель множества X-расширений, включая XRender, XComposite и XRand ...

Исследователи из ВШЭ разработали Python-библиотеку для анализа данных движений глазИсследователи из ВШЭ разработали Python-библиотеку для анализа данных движений глаз Исследовательская группа из Высшей школы экономики разработала Python-библиотеку EyeFeatures, предназначенную для анализа... ...

Проект PyXL развивает процессор для выполнения байт-кода PythonПроект PyXL развивает процессор для выполнения байт-кода Python Представлен специализированный процессор PyXL, предназначенный для ускорения выполнения кода на языке Python. Байт-код Python напрямую выполняться чи ...

Достижение выполнения кода при контроле над текстом комментария в Python-скриптеДостижение выполнения кода при контроле над текстом комментария в Python-скрипте Один из участников соревнования UIUCTF 2025, подробно разобрал, как ему удалось выполнить задание, требующее добиться исполнения своего кода на серве ...

Хакеры стали чаще атаковать через публичные библиотеки PythonХакеры стали чаще атаковать через публичные библиотеки Python Это самый популярный язык у разработчиков, и под ударом может оказаться множество корпоративных решений ...

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФСУязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко ...

Один из ключевых разработчиков Python отстранён на три месяца из-за нарушения кодекса поведенияОдин из ключевых разработчиков Python отстранён на три месяца из-за нарушения кодекса поведения Тим Петерс (Tim Peters), автор гибридного алгоритма сортировки Timsort, член Python Core Team и один из старожилов проекта, участвующий в разработке ...

Сетевые протоколы под микроскопом. Реализуем атаки на DHCP, EIGRP, DTP и ARP в приложении на PythonСетевые протоколы под микроскопом. Реализуем атаки на DHCP, EIGRP, DTP и ARP в приложении на Python Для подписчиковВ этой статье я познакомлю тебя с атаками EIGRP Abusing K-values, DTP Spoofing, DHCP Starvation, CAM Table Overflow и еще несколькими. ...

Миллионы компьютеров оказались под угрозой взлома из-за критической уязвимости, связанной с PythonМиллионы компьютеров оказались под угрозой взлома из-за критической уязвимости, связанной с Python В популярном пакете объектно-ориентированного языка программирования Python — python-json-logger — обнаружена критическая уязвимость, кот ...

Около 145 тысяч человек и более 15 тысяч единиц техники задействованы в уборке снега в МосквеОколо 145 тысяч человек и более 15 тысяч единиц техники задействованы в уборке снега в Москве Сейчас улично-дорожная сеть расчищена от снега. В течение дня работы проводятся и на дворовых территориях. ...

Изучение начинки sandbox-окружения, используемого в Google Gemini для запуска Python-кодаИзучение начинки sandbox-окружения, используемого в Google Gemini для запуска Python-кода Опубликованы результаты исследования защищённости изолированного окружения для выполнения Python-кода, применяемого компанией Google в чатботе Gemini ...

Python стал самым популярным языком программирования у участников конкурса Цифровой марафонPython стал самым популярным языком программирования у участников конкурса «Цифровой марафон» Python – наиболее востребованный язык программирования среди участников «Цифрового марафона» – всероссийского конкурса по цифровым навыкам от Сбера, ...

Python  не самый популярный язык программирования. Десятки миллионов ИТ-шников покорены гораздо менее звездным языкомPython – не самый популярный язык программирования. Десятки миллионов ИТ-шников покорены гораздо менее «звездным» языком Python оказался на втором месте среди языков программирования по количеству людей, пишущих на нем. Его с огромным отрывом опередил JavaScript, а люби ...

Программисты влюбились в быстрые языки. Дикими темпами растет интерес к Rust, Go и С, но самый популярный в мире - медленный PythonПрограммисты влюбились в «быстрые» языки. Дикими темпами растет интерес к Rust, Go и С++, но самый популярный в мире - «медленный» Python Программисты стали больше интересоваться так называемыми «быстрыми» языками программирования, позволяющие в кратчайшие сроки пройти путь от написания ...

Python  это змея Отец Linux сознался в неумении программировать на самом популярном языке в мире и призвал на помощь нейросетьPython – это змея? «Отец» Linux сознался в неумении программировать на самом популярном языке в мире и призвал на помощь нейросеть Линус Торвальдс признался, что не умеет программировать на Python – самом популярном языке программирования в мире. Раньше он просто искал нужные ему ...

Python, Java и С приносят программистам мало денег. Разработчики с гигантскими зарплатами пишут на малоизвестном языке, который уже нравится россиянаPython, Java и С приносят программистам мало денег. Разработчики с гигантскими зарплатами пишут на малоизвестном языке, который уже нравится россиянам Малоизвестный язык программирования Zig, как оказалось, способен обеспечить программистов шестизначной годовой зарплатой, причем в долларах – гораздо ...