Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в пакетном менеджере Cargo, применяемом для проектов на языке Rust, opennews (??), 15-Сен-22, (0) [смотреть все] Так это и обычный раст при сборке даже хеллоуворлда умеет делать и кэш писать, в, Аноним (-), 10:08 , 15-Сен-22, (3) +11 // Тоже мне Виндовс 10 11 состоит целиком из одной гигантской уязвимости, исчерп, Lost Inside (ok), 11:38 , 15-Сен-22, (26) +7 // Так Windows больше и не позиционируется, как система для людей В идеале юзер до, ываыпвфапва (?), 14:16 , 15-Сен-22, (81) +8 // Так работает любая техника Если не использовать - работает идеально А человек , Аноним (107), 16:01 , 15-Сен-22, (107) Видели иконку Мой Компьютер на рабочем столе виндовс Так надо читать буквальн, Kuromi (ok), 16:11 , 15-Сен-22, (113) Там уже давно не мой а Этот компьютер, Аноним (127), 17:15 , 15-Сен-22, (127) Ая уже давно в Ляликсе, так что упустил , Kuromi (ok), 17:17 , 15-Сен-22, (128) как обычно Эксперт - не знает, а пишет , dannyD (?), 17:59 , 15-Сен-22, (131) Но сорян, ставить себе офтопик просто чтобы посмотреть какие там модные иконки и, Kuromi (ok), 20:45 , 15-Сен-22, (168) по етому поводу уже все оттоптались, СЕМЬ лет назад https pikabu ru story is, dannyD (?), 06:55 , 16-Сен-22, (188) В чем проблема Я налью тебе скажем типовой 100 метровый зип, который не будет в, Аноним (37), 12:17 , 15-Сен-22, (37) // Только у ламера, не знающего про резерв у ext , Аноним (41), 12:41 , 15-Сен-22, (41) –2 // Чувак, ты этот самый ламер и есть К тому же, весь запущенный софт типа браузеро, Аноним (59), 13:05 , 15-Сен-22, (59) –3 Вайпнется только у хипстеров, которые сборку делают в своей же локальной системе, Аноним (69), 13:29 , 15-Сен-22, (69) –1 Хипстеры вроде как раз в облаке одной кнопочкой собирают всё Но я имел в виду а, Аноним (59), 13:59 , 15-Сен-22, (77) –1 Несколько раз забивал раздел в 0 торрентом, забыв о размере Ничего не падало, н, Аноним (41), 16:10 , 15-Сен-22, (112) –1 Ты везунчик Резерв ext4 существует только для рута, любые пользовательские прог, Аноним (59), 16:16 , 15-Сен-22, (118) –1 Ну он для того и предназначен для рута, чтобы рут мог перезагрузиться в однополь, Kuromi (ok), 20:47 , 15-Сен-22, (169) Это никак не поможет ничему Те же торренты навернутся Примерно все программы н, Аноним (59), 21:25 , 15-Сен-22, (182) А продвинутые раста-пользователи, вангую, вообще btrfs используют, вместо того ч, Аноним (60), 13:07 , 15-Сен-22, (60) А продвинутые опеннет-эксперты, вангую, вообще ntfs используют, Аноним (184), 21:50 , 15-Сен-22, (184) +1 Дешевые Вы там в параллельном мире да , морзилла (?), 12:43 , 15-Сен-22, (47) +5 // SSD 2Tb 10000 р HDD 4Tb 10000 р Дорого , Минона (ok), 15:41 , 15-Сен-22, (99) –1 // Ось це где такой коммунизьмЪ, чтоб по 10к приличные нвме на 2тб раздавали , Аноним (-), 16:00 , 15-Сен-22, (106) +2 приличные сата естьза нвме придется доплатить, Минона (ok), 08:12 , 16-Сен-22, (192) Во имя великой справедливостиhttps www citilink ru catalog ssd-nakopiteli pf , Аноним (200), 12:38 , 16-Сен-22, (200) Лол, только вчера на DTF читал посты вроде 4ТБ винт всего 6 штук, дешево , Kuromi (ok), 16:12 , 15-Сен-22, (115) Не стыдный зеленый hdd стоит 12к А синий топ за свои деньги - 6к Речь о 4тб Це, Аноним (189), 07:02 , 16-Сен-22, (189) Брал недавно гелевый дешман на 18 гигов за 26к Т ч иди отрабатывай методичку в , анон (?), 14:36 , 16-Сен-22, (202) не знал, что сяшка сразу в астрал собирает, минуя жёсткий диск и оперативку, НяшМяш (ok), 13:55 , 15-Сен-22, (75) Ну слава б-гу, что не use-after-free А то у нас бы было массовое отрицание ржав, Жироватт (ok), 10:08 , 15-Сен-22, (4) +7 // И всё равно весь целиковый раст оказался небезопасным Это как Титаник самый без, Аноним (7), 10:14 , 15-Сен-22, (7) +8 // Ну так капитану сказали - непотопляемый Он и вел себя так что ему море по колен, Аноним (37), 12:20 , 15-Сен-22, (38) +1 // Капитан, наш Redox напоролся на утечку, пора уходить с этого проекта Нет сделай, Аноним (7), 13:16 , 15-Сен-22, (64) +5 Просто не надо обобщать безопасность раста на всё и сразу Язык гарантирует бе, Аноним (63), 13:16 , 15-Сен-22, (63) // Если бы раст хоть что-то позволял, то тогда Фаерфокс давно бы уже работал на дви, Аноним (7), 13:37 , 15-Сен-22, (71) +1 Проснись, ты об w все проспал - серво давно в огнелисе, Аноним (78), 14:03 , 15-Сен-22, (78) –2 , Аноним (84), 14:22 , 15-Сен-22, (84) +1 Нет его там Только движок для CSS Stylo и Webrender, которые через мутный бингд, Аноним (122), 16:40 , 15-Сен-22, (122) +2 Именно так Планы по полному переходу на Серво были и да, он по тестам был реаь, Kuromi (ok), 17:21 , 15-Сен-22, (129) –1 Это проблема не Раста, а очень-очень эффективных менеджеров, которые разогнали о, Аноним (91), 14:58 , 15-Сен-22, (91) –1 Менеджмент всё правильно сделал что разогнал Но неправильно сделал что вообще в, Аноним (122), 16:38 , 15-Сен-22, (121) +1 Конечно правильно Зачем нам настоящие разработчики браузера Их урежем, а получ, Аноним (91), 21:00 , 15-Сен-22, (172) CVE-2021-31162 In the standard library in Rust before 1 52 0, a double free can, Аноним (80), 14:15 , 15-Сен-22, (80) +1 // Они именно там и будут возникать, потому что именно там менеджмент памятью и реа, Аноним (204), 16:27 , 16-Сен-22, (204) Когда ты научишься читать и дойдешь до прочтения первой для растонуба книги - ра, Аноним (189), 07:05 , 16-Сен-22, (190) Довольно забавно наблюдать за выбросами в комментах Надо признать что в софте в, анонимус (??), 10:56 , 15-Сен-22, (13) –2 // А ты этот свой коммент оставляешь только в новостях про уязвимости раста-и-экоси, Аноним (20), 11:19 , 15-Сен-22, (20) +6 // Уязвимость - есть уязвимость Язык это всего лишь деталь реализации Всем багам , анонимус (??), 11:30 , 15-Сен-22, (24) +1 Не в ущерб скорости и размеру сборки и возможности вносить изменения в компилято, Аноним (21), 11:19 , 15-Сен-22, (21) –1 // Я бы сказал что тут надо исходить из критичности и масштаба проблемы Важные про, анонимус (??), 11:27 , 15-Сен-22, (23) –1 // Ну всё ясно ты никогда не работал хоть над каким-то проектом Закончишь школу ср, Аноним (7), 11:42 , 15-Сен-22, (29) –2 Ну всё ясно, тебе нечего возразить и ты сразу переходишь на личности Понятно, ч, анонимус (??), 11:57 , 15-Сен-22, (36) –1 Ты уже три миллиона раз работу сменишь Если ты работаешь на проекте 10 лет это , Аноним (7), 12:42 , 15-Сен-22, (43) –2 А что не так , мелкософта (?), 12:51 , 15-Сен-22, (52) –1 Так долго я в одном месте не работал, это была отсылка к какому-нибудь гцц, напр, анонимус (??), 12:55 , 15-Сен-22, (55) –1 В первую очередь это нужно признать военам раста Агрессивный маркетинг раста нез, Moomintroll (ok), 11:32 , 15-Сен-22, (25) +2 // И что, ты им просто рушишь всю картину мира Зачем тогда нужен раст если он не с, Аноним (7), 11:42 , 15-Сен-22, (31) –1 К сожалению это не понимают только отбитые растохейтеры Растофанатики как раз пр, Анонн (?), 12:36 , 15-Сен-22, (39) +2 // Аа что, адекватным запрещенно злорадствовать Вы полиция злости , мелкософта (?), 12:53 , 15-Сен-22, (54) Никто никогда такого не может заявлять в трезвом уме На мой взгляд именно воены, анонимус (??), 12:43 , 15-Сен-22, (48) +2 // Воены раста, как раз, это и заявляют Вероятно, во избежание противоречий, сто, qrKot (?), 14:56 , 15-Сен-22, (90) Переписывать пинг, шоб он выводил прикольные графики писать новый код , Аноним (20), 18:13 , 15-Сен-22, (132) Переписывание уже подразумевает наличие нового кода потому что он отличается от, Прохожий (??), 11:07 , 16-Сен-22, (194) Новости о rust незамутненным знаниями и разумносью мозгом опеннетовских эксперто, Аноним (184), 12:52 , 15-Сен-22, (53) Какой невежство Человек, не человек Теоремы Гёделя о неполноте БАГИ БУДУТ В, ip1982 (ok), 14:07 , 15-Сен-22, (79) –2 // Соглашусь, ваше утверждение более сильное Но если мы можем доказать корректност, анонимус (??), 14:29 , 15-Сен-22, (85) –2 Я бы намного больше стал бы беспокоиться о том моменте когда софт начнет писать , Kuromi (ok), 17:07 , 15-Сен-22, (126) к солажелению да, пакетные менеджеры они таки, - они сами по себе одна большая у, Аноним (15), 10:59 , 15-Сен-22, (15) –1 // То ли дело скачивать исполняемые файлы непонятно откуда и добавлять в проект даж, Аноним (21), 11:57 , 15-Сен-22, (35) +4 Ну тут уязвимость из разряда засунуть rm -rf в configure ac, Ананимус (?), 13:18 , 15-Сен-22, (65) // Все же чуть чуть не так Это как попытка посмотреть содержимое configure ac вызы, Аноним (84), 14:45 , 15-Сен-22, (89) // Почему Никто не мешает тебе слить ихсодники и почитать Когды их стягивает carg, Ананимус (?), 15:22 , 15-Сен-22, (95) Вот Ты пытаешься собрать проект которому доверяешь По зависимостям тянется неч, Аноним (84), 16:12 , 15-Сен-22, (114) Котором доверяет автор проекта, которому ты доверяешь Короче там же самая петру, Ананимус (?), 16:15 , 15-Сен-22, (117) Совсем никаким боком не та В дистрибутивах ничего автоматически не скачивается , Аноним (84), 19:17 , 15-Сен-22, (140) Да та же Там бампают версии и проверяют что код вообще работает в лучшем случае, Ананимус (?), 13:49 , 16-Сен-22, (201) Название пакетного менеджыра как бы намекает , Аноним (17), 11:11 , 15-Сен-22, (17) +2 // На что , Аноним (184), 12:43 , 15-Сен-22, (49) // Культ карго до добра не доведёт Даже растоманов , Alexey (??), 19:23 , 15-Сен-22, (141) Умение намекающего писать грамотно как бы намекает, что прислушиваться к намёкам, Прохожий (??), 11:45 , 16-Сен-22, (198) Раст это когда создать файл проще, чем переменную , Аноним (21), 11:25 , 15-Сен-22, (22) // А почему вообще создать файл должно быть сложнее , a_kusb (ok), 11:38 , 15-Сен-22, (27) // Создание файла это побочный эффект ненужный в чистых функциях , Аноним (21), 11:51 , 15-Сен-22, (33) // Ввод и вывод вообще иногда лишнее , a_kusb (ok), 13:24 , 15-Сен-22, (67) –1 Lisp , Аноним (133), 18:15 , 15-Сен-22, (133) –1 У местных экспертов праздник, в пакетном менеджере можно сделать zip бомбу Несом, Аноним (184), 12:42 , 15-Сен-22, (46) +9 // Проблема в другом В ненужности самого cargo Система сборки и пакетные менеджеры , Аноним (84), 13:28 , 15-Сен-22, (68) +2 // и это проблема касательно с например большая фрагментация делает переиспольз, Аноним (78), 14:17 , 15-Сен-22, (82) // Причина этого совсем не в системах сборки и пакетах А в нестандартизованности х, Аноним (84), 14:30 , 15-Сен-22, (86) +1 Вы осознаете что сами предлагаете писать исключительно велосипеды Видите против, Аноним (163), 20:21 , 15-Сен-22, (163) А maven нужен А Gradle Тоже ведь системы сборки и пакетный менеджер Нет так ка, Аноним (184), 19:01 , 15-Сен-22, (139) Какая радость для хейтеров, Аноним (73), 13:44 , 15-Сен-22, (73) Вот такие они, удобненькие язычки с удобненькими пакетными менеджерами , Аноним (76), 13:56 , 15-Сен-22, (76) +2 На какой язык тогда переписать, чтобы было безопасно , Аноним (-), 15:37 , 15-Сен-22, (98) –1 // Выучить математику, выучить логику, выучить Си, проанализировать проблемы ядра, , Аноним (204), 15:47 , 15-Сен-22, (100) +5 // состариться и помереть между проанализировать проблемы ядра и сделать пол, Аноним (101), 15:51 , 15-Сен-22, (101) // Главное чтоб на математике выжили В остальном будь их хотя бы тушек этак 100к , Аноним (204), 15:58 , 15-Сен-22, (105) Состаришья и умрешь ты еще когда будешь разбирарать Си-шный код аля указатель на, Трушный (?), 18:26 , 15-Сен-22, (134) –1 Вот 100500 за адекватность , истина в последней инстанции (?), 16:06 , 15-Сен-22, (111) Карбон , Аноним (84), 16:13 , 15-Сен-22, (116) –2 // Очередной ждун что за тебя что-то сделают Нафик нужен твой карбон если у плюсов , истина в последней инстанции (?), 16:21 , 15-Сен-22, (119) +3 // С для мазахистов же, которые любят писать классы и читать десятитомники про вс, Трушный (?), 18:55 , 15-Сен-22, (138) +1 Угу Только спецификацию Плюсов не в состоянии освоить ни один человек в мире А, Прохожий (??), 11:24 , 16-Сен-22, (195) Тебе кстати чуть выше намекнули про состариться Ошиблись с причиной но да Пока, истина в последней инстанции (?), 16:24 , 15-Сен-22, (120) // Прикольно Оказывается ядро-пейсатели не знаю ни нормального языка, ни математик, Анонн (?), 19:28 , 15-Сен-22, (143) –1 Прикинь Оказывается ядро-писатели знают Они на C пишут Прикинь какой облом , истина в последней инстанции (?), 19:32 , 15-Сен-22, (145) +1 Ну вот главный ядрописатель гоаорит, что C - это шляпа дырявая, с ты его тут р, Трушный (?), 19:42 , 15-Сен-22, (148) –1 Угу, мы каждые неделю-две на опеньке видим результаты их знаний Пиши еще , Аноним (101), 20:22 , 15-Сен-22, (164) даже не смешно уже , псевдонимус (?), 17:25 , 15-Сен-22, (130) +1 // Думаю Redox не взлетела потому, что не было такой необходимости Она была написа, Трушный (?), 18:44 , 15-Сен-22, (136) –2 // Я тебе больше скажу rust вообще не надо Он пытается при этом весьма посредств, истина в последней инстанции (?), 19:31 , 15-Сен-22, (144)   // Да неужели А кто это наделал Вот кто это наделал https www cvedetails com cv, Аноним (101), 19:48 , 15-Сен-22, (151) –1   Именно неужелиhttps cve mitre org cgi-bin cvekey cgi keyword rust - вот ониИ , истина в последней инстанции (?), 21:48 , 15-Сен-22, (183)   Microsoft, Google, Amazon считают, что проблема существует, и она очень серьёзна, Прохожий (??), 11:34 , 16-Сен-22, (196)   Откройте стандарт C , ужаснитесь бездарно потраченному времени на его изучение , Прохожий (??), 11:37 , 16-Сен-22, (197)   Вы только посмотрите, какой копиум , Аноним (-), 20:04 , 15-Сен-22, (158) А по моему ну оооочень смешно , истина в последней инстанции (?), 20:02 , 15-Сен-22, (155) +1 // иронично , псевдонимус (?), 17:03 , 18-Сен-22, (206) Кто бы что не говорил, но Rust совершил революцию и уже успел повлиять на другие, Трушный (?), 18:37 , 15-Сен-22, (135) –4 // Ну паста же , Аноним (-), 00:43 , 16-Сен-22, (186) // Приятного аппетита, итальянец, Трушный (?), 09:51 , 16-Сен-22, (193) // Только хардкор Только Ъ Все эти ваши расты - это как смуззи, роллы и прочие кин, Аноним (199), 12:32 , 16-Сен-22, (199) 3,4,13,15,17,22,46,73,76,98,130,135

Сообщения

[Сортировка по времени | RSS]

	144. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+/–
	Сообщение от истина в последней инстанции (?), 15-Сен-22, 19:31
	> которую потом так и не исправили. Потому что не надо Я тебе больше скажу. rust вообще не надо. Он пытается (при этом весьма посредственно судя по результату) исправить несуществующие проблемы. Хватит ныть. НЕТУ в современном стандарте C++ тех проблем которые вы придумали. Откройте стандарт, ужаснитесь бездарно потраченному времени. Смеритесь с тем что вас просто надурили. А потом соберите силу в кулак и отправляетесь учить математику и нормальные языки. Ну или просто тихо уходите. Смените профессию и живите дальше.
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	–1 +/–
	Сообщение от Аноним (101), 15-Сен-22, 19:48
	Да неужели? А кто это наделал? Вот кто это наделал?? https://www.cvedetails.com/cve/CVE-2022-0809/ https://www.cvedetails.com/cve/CVE-2022-0808/ https://www.cvedetails.com/cve/CVE-2022-0800/ И это еще нет данных по уязвимостям за август, эти хитрожопы их скрывают. И шо, помог тебе твой с++, сынку?
	Ответить | Правка | Наверх | Cообщить модератору

	183. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+/–
	Сообщение от истина в последней инстанции (?), 15-Сен-22, 21:48
	Именно. неужели https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=rust - вот они И это ещё до того как хоть что-то работающее на расте сделали. Такими темпами к первому релизу хоть чего-то стоящего ресурс с CVE просто взорвётся как эти zip-бомбы
	Ответить | Правка | Наверх | Cообщить модератору

	196. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+/–
	Сообщение от Прохожий (??), 16-Сен-22, 11:34
	>Он пытается (при этом весьма посредственно судя по результату) исправить несуществующие проблемы. Microsoft, Google, Amazon считают, что проблема существует, и она очень серьёзная, поскольку класс ошибок, порожденный ею, самый большой и часто приводит к существенным убыткам пользователей. А опеннетный эксперт считает, что проблемы не существует. Кому же верить?
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

	197. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+/–
	Сообщение от Прохожий (??), 16-Сен-22, 11:37
	>Откройте стандарт, ужаснитесь бездарно потраченному времени. Откройте стандарт C++, ужаснитесь бездарно потраченному времени на его изучение. Поправил, можешь поблагодарить.
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема