forum.opennet.ru

"Выпуск rPGP 0.10, реализации OpenPGP на языке Rust "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Выпуск rPGP 0.10, реализации OpenPGP на языке Rust "	+4 +/–
Сообщение от Аноним (33), 28-Мрт-23, 13:47
> Есть же gpg, зачем нужен этот хеловорд? https://www.opennet.me/opennews/art.shtml?num=54489 > В опубликованном на прошлой неделе выпуске криптографической библиотеки Libgcrypt 1.9.0, которая используется в GnuPG, выявлена легко эксплуатируемая критическая уязвимость, позволяющая добиться переполнения буфера при попытке расшифровки специально оформленных данных > Проблема вызвана ошибкой, приводящей к переполнению буфера. Проблема проявляется только в выпуске 1.9.0 и вызвана изменением в новой реализации хэш-функций, внесённым около двух лет назад. https://bugs.chromium.org/p/project-zero/issues/detail?id=2145 https://dev.gnupg.org/T5279#142665 Т.е., как все настоящие сишники, сделать CI c прогоном пары тестов с asan - считают ниже своего достоинства ...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск rPGP 0.10, реализации OpenPGP на языке Rust , opennews, 28-Мрт-23, 12:35 [смотреть все]

А зачем , Аноним, 28-Мрт-23, 12:35 (1) //
- это библиотекачтобы можно было использовать её функционал в других проектах, Аноним, 28-Мрт-23, 12:44 (3) //
  - Зачем всё переписывать на Rust , Аноним, 28-Мрт-23, 13:11 (14) //
    - Когда ничего не можешь придумать, то приходится переписывать уже работающее, Вы забыли заполнить поле Name, 28-Мрт-23, 13:21 (21)
    - А если людям захотелось , VladSh, 28-Мрт-23, 13:23 (22)
    - Потому что хочется А хочется, потому что он классный , warlock66613, 28-Мрт-23, 13:24 (24)
    - Чтобы опеннетные комментаторы могли возмущенно пускать ветры в комментах, игнори, Аноним, 28-Мрт-23, 13:27 (25)
    - Чтобы снизить количество потенциальных ошибок, связанных с работой с памятью , ИмяХ, 28-Мрт-23, 13:30 (28)
      - Осталось теперь сравнить производительность двух реализаций, Sw00p aka Jerom, 28-Мрт-23, 21:08 (83)
        
        Уверен, что это первое что сделают авторы Причем возможно еще даже в процессе р, Анонимусс, 28-Мрт-23, 22:10 (89)
    - Всё и не надо, это прежде всего для проектов на расте, которым нужна будет подде, Аноним, 28-Мрт-23, 13:42 (30)
      - Здоровенной , ага Аж целых 1 2 мегабайта, установленных по-умолчанию в большин, Аноним, 29-Мрт-23, 06:01 (96)
        
        Если у тебя утилита на 10-100кб, то тянутьб 1 2Мб то это слишком жирно, Анонимусс, 29-Мрт-23, 11:02 (111)
    - чтобы собирать софт могли только те, кто допущен к crates io, Аноним, 28-Мрт-23, 16:50 (68)
      - Боишься что людоедов не пустят А как развернуть свой crates они разобраться не , Аноним, 28-Мрт-23, 21:38 (87)
в cfrg были дискуссия, что надо мол все экзамплы в рфц делать на раст, фанатика , Аноним, 28-Мрт-23, 12:35 (2) //
- Если бы они были нужны всё бы уже давно было бы написано на расте, но как резуль, Аноним, 28-Мрт-23, 12:50 (8) //
  - Когда раст перепишут на Go , Аноним, 28-Мрт-23, 13:21 (20) //
    - Когда Go перепишут на Rust , VladSh, 28-Мрт-23, 20:35 (78)
      - Кто во что GoRust , InuYasha, 30-Мрт-23, 10:59 (130)
  - Сейчас вроде важное пишут на ассемблере,иначе как гарантировать, что в расшифров, Вирт, 28-Мрт-23, 14:39 (47) //
    - Ну вот надо научить компилятор генерить нормальный код, Sw00p aka Jerom, 28-Мрт-23, 21:12 (84)
    - ключом будет занимать приблизительно одинаковое количество времениТы и на ассемб, Аноним, 29-Мрт-23, 06:10 (99)
      - На разных поколениях цпу может и да, поэтому необходимы постоянные испытания на , Sw00p aka Jerom, 29-Мрт-23, 08:25 (101)
- Данные, которые эти криптоалгоритмы обрабатывают, хранятся видимо не в памяти , Аноним, 28-Мрт-23, 13:46 (32) //
  - На стеке или статически выделяется , Аноним, 28-Мрт-23, 15:20 (58) //
    - Как ты на стеке выделишь кусок памяти нужного размера, ведь ты заранее не зн, Аноним, 29-Мрт-23, 06:07 (98)
      - Вы наверное не поверите, но можно читать файл по частям, тем-более, что шифрован, Совершенно другой аноним, 29-Мрт-23, 13:15 (117)
- Ссылки как всегда не будет и надо тебе поверить на слово , Аноним, 28-Мрт-23, 14:53 (49)
Есть же gpg, зачем нужен этот хеловорд , Аноним, 28-Мрт-23, 12:44 (4) //
- Может быть, хоть это является основанием существования данного проекта , Серб, 28-Мрт-23, 13:15 (15) //
  - Зачем когда уже есть openpgp js , Аноним, 28-Мрт-23, 13:19 (18) //
    - чтобы код можно было закрывать , Аноним, 28-Мрт-23, 13:57 (40)
      - Внутри wasm код не особо то и виден Из javascript wasm получается на изи , Аноним, 28-Мрт-23, 15:13 (52)
- https www opennet ru opennews art shtml num 54489https bugs chromium org p p , Аноним, 28-Мрт-23, 13:47 (33) //
  - Это выше их сил, вот свежее , Маняним, 28-Мрт-23, 14:27 (43) //
    - И потом они жалуются, что им борроу чекер сложно Естественно сложно, если ты не, Аноним, 28-Мрт-23, 15:17 (56)
    - а потом будут с пеной у рта доказывать все ошибаются , это неправильный погром, anonnn, 28-Мрт-23, 15:29 (60)
  - Святая наивность, что в расте как-то иначе Взять тот же драйвер для m1, который, Аноним, 28-Мрт-23, 15:55 (65) //
    - Сказать то что хотел или просто пустить ветры , Аноним, 28-Мрт-23, 17:35 (71)
      - Классное у вас программирование на расте, говорю , Аноним, 28-Мрт-23, 20:14 (76)
        
        Классная у вас, Военов Супротив Раста, экспертиза , Аноним, 28-Мрт-23, 20:50 (79)
        да фик с этими биндингами - главное чтобы ничего не переписали на расте, иначе е, Аноним, 28-Мрт-23, 21:00 (82)
        
        Наоборот хорошо - один раз добавил зависимость и остальные существенно легче доб, Анонимусс, 28-Мрт-23, 22:30 (90)
        
        старый код в ядре никогда не удаляют пока в нём кто-то заинтересован хотя и без , Аноним, 29-Мрт-23, 08:48 (102)
        
        Старый код в ядре заменяется на другой код в ядре Пока еще с сишички на сишечку, Анонимусс, 29-Мрт-23, 10:36 (107)
        
        если новый код на расте не компилируется на половине поддерживаемых архитектур н, Аноним, 29-Мрт-23, 10:56 (110)
        
        именно поэтому его можно легко добавлять и удалять никому не мешаятоже самое про, Анонимусс, 29-Мрт-23, 11:15 (112)
        
        когда нужный поддерживаемый код на С переписывает анонимный клоун на нечитаемом , Аноним, 29-Мрт-23, 11:27 (113)
        ты ж только что ныл и вспоминал драйвер Asahi Lina - тут есть и имя, и адресс в , annonn, 29-Мрт-23, 12:10 (115)
пускай еще прошивку аппарата ивл на нем перепишут, Аноним, 28-Мрт-23, 12:54 (9) //
- перепишут, не сомневайся Глюки критической аппаратуры должны быть максимально п, Аноним, 28-Мрт-23, 14:35 (46) //
  - Глюков не будет, но память внезапно исчерпается , Аноним, 28-Мрт-23, 15:48 (64) //
    - для начала нужен верифицированный компилятор а он есть только для С внезапноhttp, Аноним, 31-Мрт-23, 11:39 (143)
будет смешно если найдут какую-нибудь простую логическую ошибку ,хе-хе, Аноним, 28-Мрт-23, 13:08 (13) //
- Будет забавно если ошибку уже допустили, но не нашли Потому что прочитать что-т, Аноним, 28-Мрт-23, 13:17 (16) //
  - Какой же у тебя уровень, если тебе галимая императивщина - сложно При чтении ок, Аноним, 28-Мрт-23, 13:19 (17) //
    - От количества скобочек и мусорного синтаксиса в расте у любого вменяемого челове, Аноним, 28-Мрт-23, 13:20 (19)
      - У вас в слове lisp ошибка , Аноним, 28-Мрт-23, 13:52 (36)
        
        Даже Лисп читаемый, иначе бы емаксеры не написали столько расширений к , Срыватель покровов, 28-Мрт-23, 16:56 (69)
        
        1 ну , ,давай прочитай 1 , Аноним, 28-Мрт-23, 21:13 (85)
        Ты где-то слышал или сам перечислишь На практике все гораздо проще, не надо тут, Вы забыли заполнить поле Name, 29-Мрт-23, 00:43 (95)
        
        Про 14 методов не скажу я плохо знаком с Плюсами , но Гугл про методы инициализ, Прохожий, 30-Мрт-23, 00:00 (128)
        
        Ну а может пора познакомиться и начать хотя бы что-то писать, прежде чем писать , Вы забыли заполнить поле Name, 30-Мрт-23, 20:56 (140)
      - Вменяемые люди на синтаксис никакого внимания не обращают, если тебе в гикбрейнс, Аноним, 28-Мрт-23, 13:54 (37)
        
        ну пиши на brainfuckе или вообще на whitespace тогда , Аноним, 28-Мрт-23, 13:56 (39)
        
        Дык люди пишут, есть интерпретатор лиспа на Malbolge, а он на порядки сложнее Т, Аноним, 28-Мрт-23, 14:10 (41)
        
        У раст точно такая же задача сделать тоже самое на необоснованное сложном языке , Аноним, 28-Мрт-23, 15:15 (53)
        
        Не, ты видимо не понимаешь о чем тебе толкуют У эзотерики сложность в алгоритма, Аноним, 28-Мрт-23, 15:34 (61)
        
        Просто загугли что такое когнитивная сложность и не пиши бред про семантику, тог, Аноним, 28-Мрт-23, 20:56 (80)
        
        Тогда уж надо гуглить и когнитивная тупость , DyadyushkaAU, 29-Мрт-23, 19:34 (123)
        
        осталось доказать что эта семантика соответствует тому что исполняет процессор, , Аноним, 31-Мрт-23, 12:47 (144)
        
        Не связанные вещи Задача в любом большой кодобазе - это легкость сопровождения,, Вы забыли заполнить поле Name, 29-Мрт-23, 00:42 (94)
    - Функциональные языки - они и проще, и удобнее сколько-нибудь запутанной импера, AKTEON, 28-Мрт-23, 20:30 (77)
    - И много ты софта на окамле пишешь или читаешь , Вы забыли заполнить поле Name, 29-Мрт-23, 00:38 (93)
    - Галимая императивщина намного сложнее галимой функциональщины Там же мутация на, Аноним, 29-Мрт-23, 06:13 (100)
Почему не на Zig , Аноним, 28-Мрт-23, 13:42 (31) //
- Названием не вышел Похож на немецкое слово, означавшее то, что Третьему Райху н, Аноним, 28-Мрт-23, 13:56 (38) //
  - Немецкое слово - sieg И для западного уха различия в звучании между ними пример, Аноним, 28-Мрт-23, 14:59 (51)
  - Раст куда более худшее название , Аноним, 28-Мрт-23, 15:16 (55) //
    - Вот да , Аноним, 28-Мрт-23, 15:22 (59)
  - А черный цвет ассоциируется с рабством , Вы забыли заполнить поле Name, 28-Мрт-23, 23:16 (92)
- Потому что технолуддиты не готовы принять современный Zig и продолжают писать на, Аноним, 28-Мрт-23, 16:29 (67) //
  - А в чём его современность , Прохожий, 29-Мрт-23, 19:46 (124) //
    - Во всем Считай что это более совершенный вариант Раста, в котором учтены его ош, Аноним, 03-Апр-23, 02:05 (145)
- Зиг не предлагает ничего кардинально нового по сравнению с си Единственное преим, Анонн, 28-Мрт-23, 16:59 (70) //
  - Только вот бред не надо писать Zig безопасный язык и гораздо безопаснее раста , Аноним, 28-Мрт-23, 20:57 (81) //
    - Зачем ты отмахиваешься от правды , Аноним, 28-Мрт-23, 21:15 (86)
    - На оффсайте написано следущее Please note that Zig is not a fully safe language , Анонн, 28-Мрт-23, 21:44 (88)
      - Так у зига и релизной версии 1 ещё не было, а вот когда появится , Аноним, 29-Мрт-23, 10:18 (104)
        
        А вот когда появится - тогда и поговорим , Анонн, 29-Мрт-23, 10:37 (108)
      - Так то же самое можно сказать и о Расте, полной безопасности он не гарантирует , Аноним, 03-Апр-23, 02:09 (146)
  - Ну comptime там, ага Ну, жс-френдли синтаксис для обезьянок , Аноним, 29-Мрт-23, 10:34 (106)
  - Как раз это и является киллер-фичей Zig, которую невозможно переоценить , Аноним, 03-Апр-23, 02:11 (147)
Опять переписывают , Аноним, 28-Мрт-23, 18:32 (74)
Раст отвратный язык созданный людьми без чувства прекрасного Учитывая как его п, Аноним, 29-Мрт-23, 18:56 (122) //
- Хочу сверить своё чувство прекрасного Как вам математика Она прекрасна или отв, Прохожий, 29-Мрт-23, 20:07 (125)
- О, настало время офигительных историй с Сейчас практически весь успешный опенс, Анонимусс, 29-Мрт-23, 21:07 (126) //
  - Ага, которые пишут на с и не жужжат в отличие от анонимов, которые за всю жизнь , Вы забыли заполнить поле Name, 30-Мрт-23, 13:44 (133) //
    - Которые ревьювят добавление раст в ядро, а не пишут хейтерские простыни на опенн, Анонимусс, 30-Мрт-23, 15:28 (134)
      - Смешной Ты комменты бы их почитал в духе а зачем тут раст , а кто все это буд, Вы забыли заполнить поле Name, 30-Мрт-23, 20:52 (139)
- Тоже самое говорили ассемблерщики и фортранщики, когда появился C , ИмяХ, 29-Мрт-23, 21:42 (127)
- Язык как язык, чем-то удобный, чем-то не очень Что вас так от него бомбит-то , freecoder, 30-Мрт-23, 10:39 (129) //
  - Читать разучился Комментатор явно высказал , Вы забыли заполнить поле Name, 30-Мрт-23, 13:40 (132) //
    - Он высказал шизоидный бред, который продуцирует воспалённое сознание в следствии, freecoder, 31-Мрт-23, 00:09 (141)
      - Почему такая эмоциональная реакция Обычно это признак того, что вопрос задевает, Вы забыли заполнить поле Name, 31-Мрт-23, 01:43 (142)
        
        Прям в каждый Очеидная ложь Сколько и какие независимые проекты таким образом , freecoder, 03-Апр-23, 10:18 (148)
Так rust устарел же уже сейчас же смузи через chatGPT потягивать модно, а не рж, Тоже_аноним_естественно, 30-Мрт-23, 17:16 (137) //
- Ну так чего ж ты не организовал Мы тут тебя ждём проект возглавить, заждались у, Аноним, 30-Мрт-23, 19:02 (138)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру