Peut-être qu'ils ne veulent pas d'une implémentation dangeureuse mais qu'ils accepteraient une qui l'est moins .
Quand tu vois l'historique de vulnérabilities de librairies telles que libpng et libjpeg-turbo/mozjpeg, tu comprends que les équipes de Mozilla et Chromium n'ont pas vraiment envie de rajouter des librairies pas sûres. Ils ne peuvent pas vraiment se passer du support jpeg et png en attendant que quelqu'un veuille écrire et maintenir une librairie en rust ou autre langage qui offre des garanties de sécurité mémoire, mais du coup pas chauds de supporter jpeg-XL qui n'est pas encore utilisé de manière universelle avec la librairie actuelle écrite en C++. Mais si une équipe se propose d'en écrire une en Rust qui offre des garanties de sécurité mémoire, ils sont plus partants.
[^] # Re: Google changerait d'avis sur le jpeg-xl ?
Posté par Psychofox (Mastodon) . En réponse au lien Google pourrait développer un décodeur JPEG-XL en Rust pour Firefox - phoronix. Évalué à 4.
Peut-être qu'ils ne veulent pas d'une implémentation dangeureuse mais qu'ils accepteraient une qui l'est moins .
Quand tu vois l'historique de vulnérabilities de librairies telles que libpng et libjpeg-turbo/mozjpeg, tu comprends que les équipes de Mozilla et Chromium n'ont pas vraiment envie de rajouter des librairies pas sûres. Ils ne peuvent pas vraiment se passer du support jpeg et png en attendant que quelqu'un veuille écrire et maintenir une librairie en rust ou autre langage qui offre des garanties de sécurité mémoire, mais du coup pas chauds de supporter jpeg-XL qui n'est pas encore utilisé de manière universelle avec la librairie actuelle écrite en C++. Mais si une équipe se propose d'en écrire une en Rust qui offre des garanties de sécurité mémoire, ils sont plus partants.