Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в пакетном менеджере Cargo, применяемом для проектов на языке Rust, opennews (??), 15-Сен-22, (0) [смотреть все] Так это и обычный раст при сборке даже хеллоуворлда умеет делать и кэш писать, в, Аноним (-), 10:08 , 15-Сен-22, (3) +11 // Тоже мне Виндовс 10 11 состоит целиком из одной гигантской уязвимости, исчерп, Lost Inside (ok), 11:38 , 15-Сен-22, (26) +7 // Так Windows больше и не позиционируется, как система для людей В идеале юзер до, ываыпвфапва (?), 14:16 , 15-Сен-22, (81) +8 // Так работает любая техника Если не использовать - работает идеально А человек , Аноним (107), 16:01 , 15-Сен-22, (107) Видели иконку Мой Компьютер на рабочем столе виндовс Так надо читать буквальн, Kuromi (ok), 16:11 , 15-Сен-22, (113) Там уже давно не мой а Этот компьютер, Аноним (127), 17:15 , 15-Сен-22, (127) Ая уже давно в Ляликсе, так что упустил , Kuromi (ok), 17:17 , 15-Сен-22, (128) как обычно Эксперт - не знает, а пишет , dannyD (?), 17:59 , 15-Сен-22, (131) Но сорян, ставить себе офтопик просто чтобы посмотреть какие там модные иконки и, Kuromi (ok), 20:45 , 15-Сен-22, (168) по етому поводу уже все оттоптались, СЕМЬ лет назад https pikabu ru story is, dannyD (?), 06:55 , 16-Сен-22, (188) В чем проблема Я налью тебе скажем типовой 100 метровый зип, который не будет в, Аноним (37), 12:17 , 15-Сен-22, (37) // Только у ламера, не знающего про резерв у ext , Аноним (41), 12:41 , 15-Сен-22, (41) –2 // Чувак, ты этот самый ламер и есть К тому же, весь запущенный софт типа браузеро, Аноним (59), 13:05 , 15-Сен-22, (59) –3 Вайпнется только у хипстеров, которые сборку делают в своей же локальной системе, Аноним (69), 13:29 , 15-Сен-22, (69) –1 Хипстеры вроде как раз в облаке одной кнопочкой собирают всё Но я имел в виду а, Аноним (59), 13:59 , 15-Сен-22, (77) –1 Несколько раз забивал раздел в 0 торрентом, забыв о размере Ничего не падало, н, Аноним (41), 16:10 , 15-Сен-22, (112) –1 Ты везунчик Резерв ext4 существует только для рута, любые пользовательские прог, Аноним (59), 16:16 , 15-Сен-22, (118) –1 Ну он для того и предназначен для рута, чтобы рут мог перезагрузиться в однополь, Kuromi (ok), 20:47 , 15-Сен-22, (169) Это никак не поможет ничему Те же торренты навернутся Примерно все программы н, Аноним (59), 21:25 , 15-Сен-22, (182) А продвинутые раста-пользователи, вангую, вообще btrfs используют, вместо того ч, Аноним (60), 13:07 , 15-Сен-22, (60) А продвинутые опеннет-эксперты, вангую, вообще ntfs используют, Аноним (184), 21:50 , 15-Сен-22, (184) +1 Дешевые Вы там в параллельном мире да , морзилла (?), 12:43 , 15-Сен-22, (47) +5 // SSD 2Tb 10000 р HDD 4Tb 10000 р Дорого , Минона (ok), 15:41 , 15-Сен-22, (99) –1 // Ось це где такой коммунизьмЪ, чтоб по 10к приличные нвме на 2тб раздавали , Аноним (-), 16:00 , 15-Сен-22, (106) +2 приличные сата естьза нвме придется доплатить, Минона (ok), 08:12 , 16-Сен-22, (192) Во имя великой справедливостиhttps www citilink ru catalog ssd-nakopiteli pf , Аноним (200), 12:38 , 16-Сен-22, (200) Лол, только вчера на DTF читал посты вроде 4ТБ винт всего 6 штук, дешево , Kuromi (ok), 16:12 , 15-Сен-22, (115) Не стыдный зеленый hdd стоит 12к А синий топ за свои деньги - 6к Речь о 4тб Це, Аноним (189), 07:02 , 16-Сен-22, (189) Брал недавно гелевый дешман на 18 гигов за 26к Т ч иди отрабатывай методичку в , анон (?), 14:36 , 16-Сен-22, (202) не знал, что сяшка сразу в астрал собирает, минуя жёсткий диск и оперативку, НяшМяш (ok), 13:55 , 15-Сен-22, (75) Ну слава б-гу, что не use-after-free А то у нас бы было массовое отрицание ржав, Жироватт (ok), 10:08 , 15-Сен-22, (4) +7 // И всё равно весь целиковый раст оказался небезопасным Это как Титаник самый без, Аноним (7), 10:14 , 15-Сен-22, (7) +8 // Ну так капитану сказали - непотопляемый Он и вел себя так что ему море по колен, Аноним (37), 12:20 , 15-Сен-22, (38) +1 // Капитан, наш Redox напоролся на утечку, пора уходить с этого проекта Нет сделай, Аноним (7), 13:16 , 15-Сен-22, (64) +5 Просто не надо обобщать безопасность раста на всё и сразу Язык гарантирует бе, Аноним (63), 13:16 , 15-Сен-22, (63) // Если бы раст хоть что-то позволял, то тогда Фаерфокс давно бы уже работал на дви, Аноним (7), 13:37 , 15-Сен-22, (71) +1 Проснись, ты об w все проспал - серво давно в огнелисе, Аноним (78), 14:03 , 15-Сен-22, (78) –2 , Аноним (84), 14:22 , 15-Сен-22, (84) +1 Нет его там Только движок для CSS Stylo и Webrender, которые через мутный бингд, Аноним (122), 16:40 , 15-Сен-22, (122) +2 Именно так Планы по полному переходу на Серво были и да, он по тестам был реаь, Kuromi (ok), 17:21 , 15-Сен-22, (129) –1 Это проблема не Раста, а очень-очень эффективных менеджеров, которые разогнали о, Аноним (91), 14:58 , 15-Сен-22, (91) –1 Менеджмент всё правильно сделал что разогнал Но неправильно сделал что вообще в, Аноним (122), 16:38 , 15-Сен-22, (121) +1 Конечно правильно Зачем нам настоящие разработчики браузера Их урежем, а получ, Аноним (91), 21:00 , 15-Сен-22, (172) CVE-2021-31162 In the standard library in Rust before 1 52 0, a double free can, Аноним (80), 14:15 , 15-Сен-22, (80) +1 // Они именно там и будут возникать, потому что именно там менеджмент памятью и реа, Аноним (204), 16:27 , 16-Сен-22, (204) Когда ты научишься читать и дойдешь до прочтения первой для растонуба книги - ра, Аноним (189), 07:05 , 16-Сен-22, (190) Довольно забавно наблюдать за выбросами в комментах Надо признать что в софте в, анонимус (??), 10:56 , 15-Сен-22, (13) –2 // А ты этот свой коммент оставляешь только в новостях про уязвимости раста-и-экоси, Аноним (20), 11:19 , 15-Сен-22, (20) +6 // Уязвимость - есть уязвимость Язык это всего лишь деталь реализации Всем багам , анонимус (??), 11:30 , 15-Сен-22, (24) +1 Не в ущерб скорости и размеру сборки и возможности вносить изменения в компилято, Аноним (21), 11:19 , 15-Сен-22, (21) –1 // Я бы сказал что тут надо исходить из критичности и масштаба проблемы Важные про, анонимус (??), 11:27 , 15-Сен-22, (23) –1 // Ну всё ясно ты никогда не работал хоть над каким-то проектом Закончишь школу ср, Аноним (7), 11:42 , 15-Сен-22, (29) –2 Ну всё ясно, тебе нечего возразить и ты сразу переходишь на личности Понятно, ч, анонимус (??), 11:57 , 15-Сен-22, (36) –1 Ты уже три миллиона раз работу сменишь Если ты работаешь на проекте 10 лет это , Аноним (7), 12:42 , 15-Сен-22, (43) –2 А что не так , мелкософта (?), 12:51 , 15-Сен-22, (52) –1 Так долго я в одном месте не работал, это была отсылка к какому-нибудь гцц, напр, анонимус (??), 12:55 , 15-Сен-22, (55) –1 В первую очередь это нужно признать военам раста Агрессивный маркетинг раста нез, Moomintroll (ok), 11:32 , 15-Сен-22, (25) +2 // И что, ты им просто рушишь всю картину мира Зачем тогда нужен раст если он не с, Аноним (7), 11:42 , 15-Сен-22, (31) –1 К сожалению это не понимают только отбитые растохейтеры Растофанатики как раз пр, Анонн (?), 12:36 , 15-Сен-22, (39) +2 // Аа что, адекватным запрещенно злорадствовать Вы полиция злости , мелкософта (?), 12:53 , 15-Сен-22, (54) Никто никогда такого не может заявлять в трезвом уме На мой взгляд именно воены, анонимус (??), 12:43 , 15-Сен-22, (48) +2 // Воены раста, как раз, это и заявляют Вероятно, во избежание противоречий, сто, qrKot (?), 14:56 , 15-Сен-22, (90) Переписывать пинг, шоб он выводил прикольные графики писать новый код , Аноним (20), 18:13 , 15-Сен-22, (132) Переписывание уже подразумевает наличие нового кода потому что он отличается от, Прохожий (??), 11:07 , 16-Сен-22, (194) Новости о rust незамутненным знаниями и разумносью мозгом опеннетовских эксперто, Аноним (184), 12:52 , 15-Сен-22, (53) Какой невежство Человек, не человек Теоремы Гёделя о неполноте БАГИ БУДУТ В, ip1982 (ok), 14:07 , 15-Сен-22, (79) –2 // Соглашусь, ваше утверждение более сильное Но если мы можем доказать корректност, анонимус (??), 14:29 , 15-Сен-22, (85) –2 Я бы намного больше стал бы беспокоиться о том моменте когда софт начнет писать , Kuromi (ok), 17:07 , 15-Сен-22, (126) к солажелению да, пакетные менеджеры они таки, - они сами по себе одна большая у, Аноним (15), 10:59 , 15-Сен-22, (15) –1 // То ли дело скачивать исполняемые файлы непонятно откуда и добавлять в проект даж, Аноним (21), 11:57 , 15-Сен-22, (35) +4 Ну тут уязвимость из разряда засунуть rm -rf в configure ac, Ананимус (?), 13:18 , 15-Сен-22, (65) // Все же чуть чуть не так Это как попытка посмотреть содержимое configure ac вызы, Аноним (84), 14:45 , 15-Сен-22, (89) // Почему Никто не мешает тебе слить ихсодники и почитать Когды их стягивает carg, Ананимус (?), 15:22 , 15-Сен-22, (95) Вот Ты пытаешься собрать проект которому доверяешь По зависимостям тянется неч, Аноним (84), 16:12 , 15-Сен-22, (114) Котором доверяет автор проекта, которому ты доверяешь Короче там же самая петру, Ананимус (?), 16:15 , 15-Сен-22, (117) Совсем никаким боком не та В дистрибутивах ничего автоматически не скачивается , Аноним (84), 19:17 , 15-Сен-22, (140) Да та же Там бампают версии и проверяют что код вообще работает в лучшем случае, Ананимус (?), 13:49 , 16-Сен-22, (201) Название пакетного менеджыра как бы намекает , Аноним (17), 11:11 , 15-Сен-22, (17) +2 // На что , Аноним (184), 12:43 , 15-Сен-22, (49) // Культ карго до добра не доведёт Даже растоманов , Alexey (??), 19:23 , 15-Сен-22, (141) Умение намекающего писать грамотно как бы намекает, что прислушиваться к намёкам, Прохожий (??), 11:45 , 16-Сен-22, (198) Раст это когда создать файл проще, чем переменную , Аноним (21), 11:25 , 15-Сен-22, (22) // А почему вообще создать файл должно быть сложнее , a_kusb (ok), 11:38 , 15-Сен-22, (27) // Создание файла это побочный эффект ненужный в чистых функциях , Аноним (21), 11:51 , 15-Сен-22, (33) // Ввод и вывод вообще иногда лишнее , a_kusb (ok), 13:24 , 15-Сен-22, (67) –1 Lisp , Аноним (133), 18:15 , 15-Сен-22, (133) –1 У местных экспертов праздник, в пакетном менеджере можно сделать zip бомбу Несом, Аноним (184), 12:42 , 15-Сен-22, (46) +9 // Проблема в другом В ненужности самого cargo Система сборки и пакетные менеджеры , Аноним (84), 13:28 , 15-Сен-22, (68) +2 // и это проблема касательно с например большая фрагментация делает переиспольз, Аноним (78), 14:17 , 15-Сен-22, (82) // Причина этого совсем не в системах сборки и пакетах А в нестандартизованности х, Аноним (84), 14:30 , 15-Сен-22, (86) +1 Вы осознаете что сами предлагаете писать исключительно велосипеды Видите против, Аноним (163), 20:21 , 15-Сен-22, (163) А maven нужен А Gradle Тоже ведь системы сборки и пакетный менеджер Нет так ка, Аноним (184), 19:01 , 15-Сен-22, (139) Какая радость для хейтеров, Аноним (73), 13:44 , 15-Сен-22, (73) Вот такие они, удобненькие язычки с удобненькими пакетными менеджерами , Аноним (76), 13:56 , 15-Сен-22, (76) +2 На какой язык тогда переписать, чтобы было безопасно , Аноним (-), 15:37 , 15-Сен-22, (98) –1 // Выучить математику, выучить логику, выучить Си, проанализировать проблемы ядра, , Аноним (204), 15:47 , 15-Сен-22, (100) +5 // состариться и помереть между проанализировать проблемы ядра и сделать пол, Аноним (101), 15:51 , 15-Сен-22, (101) // Главное чтоб на математике выжили В остальном будь их хотя бы тушек этак 100к , Аноним (204), 15:58 , 15-Сен-22, (105) Состаришья и умрешь ты еще когда будешь разбирарать Си-шный код аля указатель на, Трушный (?), 18:26 , 15-Сен-22, (134) –1 Вот 100500 за адекватность , истина в последней инстанции (?), 16:06 , 15-Сен-22, (111) Карбон , Аноним (84), 16:13 , 15-Сен-22, (116) –2 // Очередной ждун что за тебя что-то сделают Нафик нужен твой карбон если у плюсов , истина в последней инстанции (?), 16:21 , 15-Сен-22, (119) +3 // С для мазахистов же, которые любят писать классы и читать десятитомники про вс, Трушный (?), 18:55 , 15-Сен-22, (138) +1 Угу Только спецификацию Плюсов не в состоянии освоить ни один человек в мире А, Прохожий (??), 11:24 , 16-Сен-22, (195) Тебе кстати чуть выше намекнули про состариться Ошиблись с причиной но да Пока, истина в последней инстанции (?), 16:24 , 15-Сен-22, (120) // Прикольно Оказывается ядро-пейсатели не знаю ни нормального языка, ни математик, Анонн (?), 19:28 , 15-Сен-22, (143) –1 Прикинь Оказывается ядро-писатели знают Они на C пишут Прикинь какой облом , истина в последней инстанции (?), 19:32 , 15-Сен-22, (145) +1 Ну вот главный ядрописатель гоаорит, что C - это шляпа дырявая, с ты его тут р, Трушный (?), 19:42 , 15-Сен-22, (148) –1 Угу, мы каждые неделю-две на опеньке видим результаты их знаний Пиши еще , Аноним (101), 20:22 , 15-Сен-22, (164) даже не смешно уже , псевдонимус (?), 17:25 , 15-Сен-22, (130) +1   // Думаю Redox не взлетела потому, что не было такой необходимости Она была написа, Трушный (?), 18:44 , 15-Сен-22, (136) –2   // Я тебе больше скажу rust вообще не надо Он пытается при этом весьма посредств, истина в последней инстанции (?), 19:31 , 15-Сен-22, (144)   // Да неужели А кто это наделал Вот кто это наделал https www cvedetails com cv, Аноним (101), 19:48 , 15-Сен-22, (151) –1   Именно неужелиhttps cve mitre org cgi-bin cvekey cgi keyword rust - вот ониИ , истина в последней инстанции (?), 21:48 , 15-Сен-22, (183)   Microsoft, Google, Amazon считают, что проблема существует, и она очень серьёзна, Прохожий (??), 11:34 , 16-Сен-22, (196)   Откройте стандарт C , ужаснитесь бездарно потраченному времени на его изучение , Прохожий (??), 11:37 , 16-Сен-22, (197)   Вы только посмотрите, какой копиум , Аноним (-), 20:04 , 15-Сен-22, (158)   А по моему ну оооочень смешно , истина в последней инстанции (?), 20:02 , 15-Сен-22, (155) +1   // иронично , псевдонимус (?), 17:03 , 18-Сен-22, (206)   Кто бы что не говорил, но Rust совершил революцию и уже успел повлиять на другие, Трушный (?), 18:37 , 15-Сен-22, (135) –4 // Ну паста же , Аноним (-), 00:43 , 16-Сен-22, (186) // Приятного аппетита, итальянец, Трушный (?), 09:51 , 16-Сен-22, (193) // Только хардкор Только Ъ Все эти ваши расты - это как смуззи, роллы и прочие кин, Аноним (199), 12:32 , 16-Сен-22, (199) 3,4,13,15,17,22,46,73,76,98,130,135

Сообщения

[Сортировка по времени | RSS]

130. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+1 +/–
Сообщение от псевдонимус (?), 15-Сен-22, 17:25
даже не смешно уже.
Ответить | Правка | Наверх | Cообщить модератору

	136. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	–2 +/–
	Сообщение от Трушный (?), 15-Сен-22, 18:44
	Думаю Redox не взлетела потому, что не было такой необходимости. Она была написана ради тестирования языка на предмет возможности и удобоваримости написания ОС на Rust. От части для демонстрации. После того, как задача была выполнена, про этот проект забыли. ТВ  Redox,  кстати,  была глючная GUI OrbTk, наспех написанная для этого проекта, которую потом так и не исправили. Потому что не надо. И вообще долгое время не было нормалных гуи-библитотек для языка. Сейчас такие имеются.
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+/–
	Сообщение от истина в последней инстанции (?), 15-Сен-22, 19:31
	> которую потом так и не исправили. Потому что не надо Я тебе больше скажу. rust вообще не надо. Он пытается (при этом весьма посредственно судя по результату) исправить несуществующие проблемы. Хватит ныть. НЕТУ в современном стандарте C++ тех проблем которые вы придумали. Откройте стандарт, ужаснитесь бездарно потраченному времени. Смеритесь с тем что вас просто надурили. А потом соберите силу в кулак и отправляетесь учить математику и нормальные языки. Ну или просто тихо уходите. Смените профессию и живите дальше.
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	–1 +/–
	Сообщение от Аноним (101), 15-Сен-22, 19:48
	Да неужели? А кто это наделал? Вот кто это наделал?? https://www.cvedetails.com/cve/CVE-2022-0809/ https://www.cvedetails.com/cve/CVE-2022-0808/ https://www.cvedetails.com/cve/CVE-2022-0800/ И это еще нет данных по уязвимостям за август, эти хитрожопы их скрывают. И шо, помог тебе твой с++, сынку?
	Ответить | Правка | Наверх | Cообщить модератору

	183. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+/–
	Сообщение от истина в последней инстанции (?), 15-Сен-22, 21:48
	Именно. неужели https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=rust - вот они И это ещё до того как хоть что-то работающее на расте сделали. Такими темпами к первому релизу хоть чего-то стоящего ресурс с CVE просто взорвётся как эти zip-бомбы
	Ответить | Правка | Наверх | Cообщить модератору

	196. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+/–
	Сообщение от Прохожий (??), 16-Сен-22, 11:34
	>Он пытается (при этом весьма посредственно судя по результату) исправить несуществующие проблемы. Microsoft, Google, Amazon считают, что проблема существует, и она очень серьёзная, поскольку класс ошибок, порожденный ею, самый большой и часто приводит к существенным убыткам пользователей. А опеннетный эксперт считает, что проблемы не существует. Кому же верить?
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

	197. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+/–
	Сообщение от Прохожий (??), 16-Сен-22, 11:37
	>Откройте стандарт, ужаснитесь бездарно потраченному времени. Откройте стандарт C++, ужаснитесь бездарно потраченному времени на его изучение. Поправил, можешь поблагодарить.
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

	158. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+/–
	Сообщение от Аноним (-), 15-Сен-22, 20:04
	Вы только посмотрите, какой копиум.
	Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

	155. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+1 +/–
	Сообщение от истина в последней инстанции (?), 15-Сен-22, 20:02
	> даже не смешно уже. А по моему ну оооочень смешно.
	Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

	206. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+/–
	Сообщение от псевдонимус (?), 18-Сен-22, 17:03
	иронично.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема