The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Проект по реализации утилит sudo и su на языке Rust"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Проект по реализации утилит sudo и su на языке Rust" +/
Сообщение от Аноним (209), 01-Май-23, 09:08 
> возможность аутентификации без использования PAM

PAM хорошая технологии, её нужно поддерживать в системах и программах, как и tcpd.

> По данным компаний Microsoft и Google около 70% уязвимостей вызваны небезопасной работой с памятью.
> Безопасная работа с памятью обеспечивается в Rust во время компиляции через проверку ссылок, отслеживание владения объектами и учёт времени жизни объектов (области видимости), а также через оценку корректности доступа к памяти во время выполнения кода.

В *NIX проверки принято делать во время выполнения. Иначе как дать гарантии корректности. И это достигается не только за счёт компилятора: https://www.opennet.me/openforum/vsluhforumID3/129886.html#310
Но и самой архитектуры, CPU + ядро OS: https://www.opennet.me/openforum/vsluhforumID3/129886.html#351

Пример корректного GNU/Linux: https://www.opennet.me/openforum/vsluhforumID3/129886.html#309

При этом все "C-ишные дыры" есть неэксплуатируемые, а "дырявая" прога падает с записью в подробный лог ошибки.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Проект по реализации утилит sudo и su на языке Rust, opennews, 29-Апр-23, 21:20  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру