forum.opennet.ru

"Проект по созданию реализации zlib на языке Rust"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Проект по реализации zlib на языке Rust"	+2 +/–
Сообщение от 12yoexpert (ok), 11-Апр-24, 12:52
получается, переполнения буфера и сегфолты там небезопасны? https://github.com/Speykious/cve-rs
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Проект по созданию реализации zlib на языке Rust, opennews, 11-Апр-24, 09:06 [смотреть все]

С си проектами слинкуется , Аноним, 11-Апр-24, 09:06 (1) //
- Проект по созданию реализации zlib на языке Rust, Аноним, 11-Апр-24, 10:02 (34) //
  - Для некоторых, новость полностью читать 8211 себя не уважать, Карлос Сношайтилис, 11-Апр-24, 10:54 (64)
  - Долго врубался в эту фразу, посмотрел код, оказался Си-интерфейс к zlib-rs, Аноним, 11-Апр-24, 11:01 (68)
лол, зочем вообще тратить силы на zlib есть же кое-как написанное, вот пусть и , leap42, 11-Апр-24, 09:14 (5) //
- Для PNG например , Аноним, 11-Апр-24, 09:18 (7) //
  - WEBP lossless, Аноним, 11-Апр-24, 21:18 (208)
- и для браузера rfc1951 deflate format , penetrator, 11-Апр-24, 10:36 (51) //
  - Есть brotli и zstd, Аноним, 13-Апр-24, 23:09 (255) //
    - zstd нет много где на клиенте, а brotli и не на всех серверах из каропки, penetrator, 16-Апр-24, 18:59 (270)
- Так как раз удобно начать переписывать на безопасном языке, а оригинал то будет , Аноним, 11-Апр-24, 11:13 (76) //
  - а кто вам сказал что переписанное будет без ошибок мы так когда-то фронтенд пере, jt3k, 12-Апр-24, 07:46 (223)
- Потому что на ЗЛибу завязано много чего, включая сторонние либы И если ее выкину, Аноним, 11-Апр-24, 11:14 (77) //
  - https github com PSeitz lz4_flex, Bidon, 12-Апр-24, 06:31 (222)
А существование библиотек miniz и libdeflate игнорируется , Аноним, 11-Апр-24, 09:16 (6) //
- У них есть фатальный недостаток 8482 , Аноним, 11-Апр-24, 10:14 (42)
- libdeflate это C 92 0 - т е та же дыряшка только в профильтут можно спростить, , Аноним, 11-Апр-24, 10:26 (50)
- Игнорируется в каком контексте Переписать их на rust Ну перепиши Или взять их, Аноним, 11-Апр-24, 21:13 (207)
Пишу на rust по работе Отличный язык Но не для обычных программ пока что Запи, Страдивариус, 11-Апр-24, 09:20 (8) //
- Ахахаха, это реально правда , Аноним, 11-Апр-24, 09:26 (12) //
  - Не совсем Есть поддержка стандартного FFI через C ABI, оно стабильное и с обрат, ferris, 11-Апр-24, 09:47 (27) //
    - То есть правда , Аноним, 11-Апр-24, 20:32 (204)
      - То есть, не совсем Это означает, что частично , Прохожий, 13-Апр-24, 09:07 (247)
    - Я правильно понимаю, что ты предлагаешь двум нативным рустовым крейтам дружить ч, Страдивариус, 15-Апр-24, 00:23 (263)
  - как и всё остальноеВ общем и целом, сказки примерно те же что с жабой и жсНо вот, Бывалый Смузихлёб, 11-Апр-24, 12:49 (121) //
    - И в чём они не правы Чтобы сделать уязвимость на жс это нужно постараться Прак, Молодой Смузихлёб, 11-Апр-24, 20:29 (203)
      - Большая проблема где угодно начинается с JIT в том виде в котором он естьЭто, вр, Бывалый Смузихлёб, 12-Апр-24, 11:37 (230)
- Очень надеюсь что этого не случится никогда Иначе Раст ждёт участь питона с его, Карлос Сношайтилис, 11-Апр-24, 09:50 (28) //
  - Чел хочет линковать объектные файлы скомпилированные разными версиями раст компи, ferris, 11-Апр-24, 09:56 (30) //
    - Это https github com rust-lang rust pull 114201 , Карлос Сношайтилис, 12-Апр-24, 00:00 (214)
  - Пускать новые версии в _централизованный_ репозиторий только после проверки неза, Loki13, 11-Апр-24, 09:59 (33) //
    - Просто никаких авторов не будет и всё , Аноним, 11-Апр-24, 10:49 (56)
    - А как это решает проблему Ты начинаешь зависеть от прихоти мейнтейнера И от их , Анонин, 11-Апр-24, 10:52 (60)
      - Ну с xz всё же единственный случай за много лет И в итоге мейнтейнеры в дистриб, Loki13, 11-Апр-24, 19:03 (191)
        
        Единственный ставший известным , Аноним, 12-Апр-24, 00:46 (217)
        
        доказывай , Аноним, 12-Апр-24, 00:59 (218)
  - Так чё тут примеров искать Открой свой Cargo lock файл и посмотри какие там зав, Страдивариус, 15-Апр-24, 00:28 (264) //
    - Чел про другое писал, походу Но дублирование крейтов тоже имеет место быть Я бы, Карлос Сношайтилис, 15-Апр-24, 09:16 (267)
- Ага, в C библиотека достаточно мощна, чтобы не использовать внешние либы А в , Аноним, 11-Апр-24, 10:04 (36) //
  - Руками, осознанно - осёл И тысячу раз думаешь действительно это тебе нужно или, Маняним, 11-Апр-24, 11:17 (80) //
    - Динозавры встречаются чаще, чем подобный подход, к сожалению Обычный dev c труд, BeLord, 11-Апр-24, 11:51 (95)
    - И кто мешает растовику тысячу раз подумать, включать ли очередной крейт в проект, Аноним, 11-Апр-24, 16:06 (166)
      - В отличие от многих современных языков в C и C зависимости - это целая эпопея , Александр, 11-Апр-24, 22:51 (212)
        
        вот ииенно сначала затягивают зависимости недедями, а потом годами боятся снова , Советский инженер, 12-Апр-24, 08:25 (224)
  - Как будто это не так GLibc может всё, на что способно ядро плюс ещё дополнитель, Аноним, 11-Апр-24, 11:31 (89) //
    - Сколько софта в твоем дистре зависят сугубо от glibc и ни от чего больше , Аноним, 11-Апр-24, 12:07 (111)
    - так ты это объясни чуваку которому в расте стандартная либа недостаточно мощная, Советский инженер, 11-Апр-24, 12:14 (114)
  - Пакетный менеджер системы, стрононние пакетные менеджеры conan, vcpkg, xmake и , Anony, 11-Апр-24, 13:03 (129) //
    - Ну, вот Теперь объясни, почему именно с Растом это вдруг стало проблемой , Аноним, 11-Апр-24, 13:19 (135)
      - Единая точка отказа , Аноним, 11-Апр-24, 14:27 (149)
      - Для меня не проблема, это как бы растовики сам считают проблемой пакетные менедж, Anony, 11-Апр-24, 14:46 (157)
        
        Какие же вы ограниченные И узнавать что-то, что противоречит вашему маня-мирово, Аноним, 11-Апр-24, 16:11 (167)
        
        Первым языком который я изучал как раз был rust После уже перещел на С Причем, Anony, 11-Апр-24, 16:18 (168)
        Я против раста ничего против не имею Хороший язык да и пользуюсь терминалом ala, Anony, 11-Апр-24, 16:23 (169)
    - Windows Если только msys2, но там свои приколы Первой версии был годным Очень , Александр, 11-Апр-24, 23:05 (213)
      - Но cmake может решить зависимости скачать, подготовить и собрать На счет зооп, Anony, 12-Апр-24, 13:37 (232)
- Да еще и антибезопасноКстати, как там с симд Как не взгляну, все висит плашка ч, Аноним, 11-Апр-24, 10:46 (55)
- Каждый решает ад зависимостей по своему Но если возникло 40 версий пакетов в , Аноним, 11-Апр-24, 11:10 (74)
- Про не глядя это ты кому в упрёк ставишь Инструментарию языка или разработчик, Cykooz, 11-Апр-24, 12:00 (107) //
  - Ты не понимаешь, нужно ВИДЕТЬ111А если серьезно, этот подход без проблем применя, Аноним, 11-Апр-24, 12:12 (113)
- Да никого из корпов не интересует десктоп, напилил сервисов, наклепал веба на ре, Аноним, 11-Апр-24, 15:41 (164)
- А зачем тебе использовать rust-abi разных версий вообще Лично я знаю лишь один , laindono, 11-Апр-24, 17:12 (175)
Но ведь код на расте компилируется компилятором, написанным на C Вдруг там ош, Аноним, 11-Апр-24, 09:29 (15) //
- Согласен, пусть сначала llvm перепишут , Аноним, 11-Апр-24, 09:37 (21)
- Предлагаешь сразу писать на C , чтобы ошибки работы с памятью были в основной п, Аноним, 11-Апр-24, 09:59 (32) //
  - На современном C тебе ненужно использовать адресную арифметику Используй std , Аноним, 11-Апр-24, 11:21 (82) //
    - Действительно, как же инженеры из Google и Microsoft не догадались то такого про, Аноним, 11-Апр-24, 11:33 (90)
      - Каким образом название компании говорит о квалификации конкретного специалиста -, BeLord, 11-Апр-24, 11:52 (98)
        
        Ну, то есть, тысячи инженеров, пишущих более двух десятилетий софт на плюсах, ок, Аноним, 11-Апр-24, 12:05 (109)
      - Так инженеры из Google пишут Chrome именно таким образом, а тебя спросить забыли, Аноним, 11-Апр-24, 19:55 (194)
  - А ты предлагаешь все свои косяки списать на с , с и железо, а раст провозгласит, Маняним, 11-Апр-24, 11:28 (85) //
    - Из новости Что ты об этом думаешь Кстати, да, эти 70 - мои личные косяки Предл, Анонии, 11-Апр-24, 11:59 (106)
- Разве компилятор хруста не сам себя компилирует уже давно , JackONeill, 11-Апр-24, 10:16 (45) //
  - Фронтенд на расте, а бэкенд - нет , ferris, 11-Апр-24, 10:21 (48) //
    - Если так, то это позорПотому что каждый, кто пишет свой язык, в первую очередь д, Аноним, 11-Апр-24, 11:29 (86)
      - Не позор, а потому что нету смысла Сейчас много языков компилируют в LLVM-IR э, ferris, 11-Апр-24, 11:39 (93)
        
        позор, позор сдох llvm - сдох язык впрочем, от языка у которого нет стандарта , Аноним, 11-Апр-24, 11:57 (104)
        
        Отсутствие стандарта не делает язык плохим А вот наличие такого овностадарта как, Аноним, 11-Апр-24, 13:13 (133)
        
        а то у тебя дофига кода которому нужно было ТАК получать null pointer , нах., 11-Апр-24, 13:23 (138)
        
        открытый код не может сдохнуть - байтики никуда не пропадут , нах., 11-Апр-24, 13:22 (137)
        
        скажи это XFree86 , Аноним, 11-Апр-24, 13:37 (143)
        
        А что ей сделалось На том железе и по сей день запустится А с llvm в этом плане, нах., 11-Апр-24, 14:32 (151)
        
        Сдох LLVM 8212 это как именно С двенадцатым ударом часов перестанут компилир, Аноним, 12-Апр-24, 00:05 (215)
      - Позор - опять онанимным Ыкспердам, слашавшим звон Компилятор на самом себе со, Аноним, 11-Апр-24, 21:38 (209)
- Компилятор раста 1 68 квалицифирован как безопасный для целей ISO 26262 ASIL D , Дамир, 11-Апр-24, 10:55 (66) //
  - We plan to work on standards like DO-178C, ISO 21434, and IEC 62278 in the futur, anonymmmeer, 11-Апр-24, 12:44 (118) //
    - Ну так язык молодой, ему меньше 10 лет Как раз через 15, будет серьезный уважаем, Аноним, 11-Апр-24, 12:58 (128)
      - rust edition 2021 вышел в октябре с версией 1 56 0, ему всего-лишь 3 года , Аноним, 11-Апр-24, 14:12 (147)
- Код на расте давным-давно компилируется компилятором, написанным на расте С так, Аноним, 11-Апр-24, 11:01 (69) //
  - Эти утверждения можно было бы засчитать, если бы rustc на выходе генерировал маш, ferris, 11-Апр-24, 11:17 (79) //
    - Из таких соображений можно сказать, что все компиляторы, кроме C, написаны на С,, Cykooz, 11-Апр-24, 12:41 (117)
      - И в самом начале цепочки увидим Ocaml, а не дыряшечку , Аноним, 11-Апр-24, 13:25 (140)
        
        Я бы скорее всего оптимизировал это тем, что положил в репу уже собранный бинарн, Cykooz, 11-Апр-24, 13:44 (144)
      - Довольно опасное заявление Трансляция - это перевод исходного текста в целевой, n00by, 11-Апр-24, 14:45 (156)
Почему я всегда отстаю от жизни Наверное я никуда не хочу торопится Я долго пи, Аноним, 11-Апр-24, 09:51 (29) //
- только вот никто не пересаживается на раст, 12yoexpert, 11-Апр-24, 10:16 (46) //
  - Как скажешь , Аноним, 11-Апр-24, 10:55 (65)
  - Как скажешь, как скажешь Тебе виднее Но тут гугловцы какую-то чушь порют,, Аноним, 11-Апр-24, 16:39 (170) //
    - В 2 0 раза или в 2 1 раза Может в 2 2 будь в 2 5, они бы сказали в два с поло, Аноним, 11-Апр-24, 17:11 (174)
  - Знаешь, мне местная секта отрицателей раста напоминает то ли детей из дет сада, , Анон из села Кукуево, 13-Апр-24, 09:23 (249)
- Все Это фантастика , Аноним, 11-Апр-24, 11:09 (73)
- К тому моменту, как освоишь плюсы, про раст уже забудут , Аноним, 11-Апр-24, 11:25 (84) //
  - Вот это прям жизненная правда получается За три эона - точно забудут успеет ли, нах., 11-Апр-24, 13:06 (131)
- Плюсы последних стандартов не проще раста, более того челу, который писал на плю, BeLord, 11-Апр-24, 11:56 (101) //
  - Бред какой-то пишешь, Аноним, 13-Апр-24, 23:27 (256)
  - Никто же не заставляет использовать всё, что есть в стандарте Там есть разумные, Ivan7, 16-Апр-24, 21:08 (271)
- Было бы логичным продолжить с языком Ada Очень похоже на Pascal Скучаю иногда , анон, 11-Апр-24, 11:56 (102) //
  - Чего скучать В gcc есть актуальный компилятор Ада , Аноним, 11-Апр-24, 18:54 (190) //
    - И Modula-2 есть для скучающих по Паскалю , Аноним, 11-Апр-24, 20:53 (206)
- Не думаю, что имея Дельфи, есть смысл лезть в какие-то плюсы Тогда уж в C , Аноним, 11-Апр-24, 18:42 (184)
не написан, а переписан, 12yoexpert, 11-Апр-24, 10:16 (43)
Зачем переписывать, если есть vlang и можно транслировать в него У vlang, кстат, Аноним, 11-Апр-24, 10:40 (53) //
- Маркетинг Переписать на расте для рекламы это легко, а вот когда дело касается р, Аноним, 11-Апр-24, 10:50 (57)
- можно вообще на Dafny переписать с доказательством корректности Rust предоставля, anonymmmeer, 11-Апр-24, 12:47 (119) //
  - В чём конкретно есть сомнения, и как проявляется плохая изученность А это в чём , Прохожий, 13-Апр-24, 09:14 (248) //
    - Ну, например доходит до полной Когда новости о двух разных проектах на этом с, Аноним, 14-Апр-24, 22:51 (262)
Снова переписывать , Аноним, 11-Апр-24, 11:06 (70)
https github com memorysafety zlib-rs issues 49 как бы намекает, что от проект, Аноним, 11-Апр-24, 11:07 (71) //
- Но хоть CoC написали , Аноним, 11-Апр-24, 11:11 (75) //
  - нет, у тебя есть шанс внести свой вклад в ценный проект но readme md уже таки д, нах., 11-Апр-24, 13:08 (132)
- Сделано задач 9 из 36 Как бы уже не только одно название, Прохожий, 14-Апр-24, 03:09 (259)
Лишь бы фигнёй страдать https docs rs deflate, Аноним, 11-Апр-24, 11:07 (72)
А что, в zlib были какие-то проблемы с утечкой памяти или выходом за границы буф, Максим, 11-Апр-24, 11:29 (87) //
- Прочти новость дальше заголовка , Аноним, 11-Апр-24, 11:36 (91) //
  - Ну и что там избавленный от потенциальных проблем - т е от несуществующих пр, Аноним, 11-Апр-24, 12:36 (115) //
    - Ты все таки поднатужься еще чуток и дойди до третьего параграфа Там как раз об , Аноним, 11-Апр-24, 13:22 (136)
      - Которых конечно же не будет в версии на Rust, совсем-совсем , Аноним, 11-Апр-24, 19:59 (195)
- Просто ОЧЕНЬ сильно удивлюсь, если их там нет , User, 11-Апр-24, 11:36 (92) //
  - Удивление к делу не пришьешь, добейтесь реальной ситуации, когда память потечет , BeLord, 11-Апр-24, 11:57 (103) //
    - Ставите на то, что это https www opennet ru opennews art shtml num 56918 после, User, 11-Апр-24, 12:06 (110)
    - Лол, в смысле КОГДА CVE-2003-0107 CVE-2004-0797 CVE-2005-2096CVE-2005-1849 C, Анонин, 11-Апр-24, 12:48 (120)
      - А из прошлого века уязвимости есть , Аноним, 11-Апр-24, 20:00 (196)
        
        CVE-2021-3999, которая старше 95 винды подойдёт , Аноним, 12-Апр-24, 01:00 (219)
    - Чукча не читатель Третий параграф в новости , Аноним, 11-Апр-24, 13:24 (139)
      - Только он не отвечает на вопрос В программах бываю ошибки - спасибо кеэп , Аноним, 11-Апр-24, 20:01 (197)
        
        Так это не просто ошибка Это классическая тупая ошибка работы с памятью Потому ч, Аноним, 12-Апр-24, 10:48 (228)
А это что https github com memorysafety zlib-rs blob d61889d4a208e822404f1ea7, inklesspen, 11-Апр-24, 12:40 (116) //
- получается, переполнения буфера и сегфолты там небезопасны https github com Sp , 12yoexpert, 11-Апр-24, 12:52 (122) //
  - Тут opennet ru openforum vsluhforumID3 133278 html 28 уже обсудили Там ниже ссы, Аноним, 11-Апр-24, 12:57 (127) //
    - там чел не разобрал а заменил одну функцию другой, с другой сигнатурой, соответс, inklesspen, 11-Апр-24, 13:14 (134)
      - А ничего, что там не только свой тип null_mut использовался, но и transmute - , Аноним, 11-Апр-24, 21:55 (210)
- Это вопрос к автору новости переводчикуУ него This repository contains 2 public, Анонин, 11-Апр-24, 12:52 (123)
Вы все не о том рассуждаете Проекта-то, по большому счёту и нет кроме названия, Аноним, 11-Апр-24, 13:04 (130) //
- Лол Проорал конечно с этого Агрессивный маркетинг языка, теперь вот проект, где, Аноним, 11-Апр-24, 14:21 (148) //
  - ruffle rs вон даже и выклянчил И что Хватило только на эскопету с кривым ствол, нах., 11-Апр-24, 14:35 (153) //
    - В смысли что, им заплатиле Или Вы думали там Васян субботним вечером под пиваси, Прадед, 15-Апр-24, 10:41 (269)
  - А помнишь, как в 70ых а в совке и в 80ых, помню как шизик придумавший ЕЯП строчи, Анон из села Кукуево, 13-Апр-24, 10:01 (251)
- Забавно не только это Забавно то, сколько хейтеров поставили плюсики Вот оно, , Прохожий, 13-Апр-24, 08:38 (244)
- Слона-то я и не заметил c Последние правки были 4 дня назад А вот цитата и, Прохожий, 13-Апр-24, 08:58 (246)
- Это они грамотно, а то чего ещё удумале, Прадед, 15-Апр-24, 10:39 (268)
code the tests provide good coverage, the purpose of this fuzzer is to d, Аноним, 11-Апр-24, 14:06 (146) //
- А он мне говорит Пейн, я unsafe не вижу А его и нет , Аноним, 11-Апр-24, 20:14 (199)
Осталось только понять - зачем оно , Tron is Whistling, 11-Апр-24, 14:44 (154) //
- Очередной писатель, не умеющий читать дальше заголовка , Прохожий, 13-Апр-24, 08:32 (243) //
  - Спасибо, что представился Всё ещё сомневаешься , Tron is Whistling, 13-Апр-24, 10:54 (253) //
    - Это был риторический вопрос Всё и так понятно, глядя на твои изначальные недоум, Прохожий, 14-Апр-24, 02:59 (257)
Опять в дурке по недосмотру санитары включили инет Этому zlib уже лет 25 , и про, Ivan_83, 11-Апр-24, 15:09 (160) //
- Хаха, ее уже 25 лет фиксят, и всё никак недофиксят И ничего что та конкретная пр, Аноним, 11-Апр-24, 15:31 (161) //
  - Она 25 лет работает без проблем, а всё что там было - мелочи не мешающие никому , Ivan_83, 11-Апр-24, 19:04 (192) //
    - Боже, как же ты клоун Куча CVE с denial of service и code execution - это так , Аноним, 12-Апр-24, 10:53 (229)
      - У вас как в том анекдоте в теории мы миллионеры, а на практике наелись каках , Ivan_83, 12-Апр-24, 13:34 (231)
        
        Ну вот бывало, что у наших клиентов бд падала из-за проблем работы с памятью Не, Прохожий, 13-Апр-24, 08:21 (240)
- Ну Вам нравится сишная версия библиотеки, так пользуйтесь ей Вам кто-то мешает , Аноним, 11-Апр-24, 17:01 (172)
- Ну, они хотя бы попытались Вышло вот как-то так https ruffle rs compatibil, нах., 11-Апр-24, 17:10 (173) //
  - Эмулятор для окончательно сдохшей, давно окоченевшей платформы это как раз подхо, Аноним, 11-Апр-24, 20:26 (202) //
    - не сдохшей, а старательно убитой группой лиц по сговору И казалось бы, да, язык , пох., 12-Апр-24, 09:42 (227)
      - Насколько я помню историю, адоба купила готовый стартап, а сам флеш начали пилит, Ivan_83, 12-Апр-24, 13:38 (233)
        
        открытый, прикинь, открытый У меня до сих пор где-то лежит пдф с описанием форма, нах., 12-Апр-24, 19:50 (235)
        
        И ты лично что-то сделал, чтобы мир внял твоим хотелкам Например, денег дал ком, Прохожий, 13-Апр-24, 08:29 (242)
        
        к счастью, пока я изыскивал в дырявых штанах лишние 500 баксиков, которые можно , нах., 13-Апр-24, 17:02 (254)
        
        Ты же хотел что-то получить, а теперь не получишь Это счастьем так называется у, Прохожий, 14-Апр-24, 03:04 (258)
        
        я бы и так получил ровно то же самое недоделанное - но стал бы беднее на 500как, нах., 14-Апр-24, 15:58 (261)
        
        Да, мокро-медиа flesh был конфетка, Прадед, 15-Апр-24, 08:34 (266)
Радует, что все больше и больше проектов переписывают на безопасные языки, Аноним, 11-Апр-24, 17:26 (178) //
- Ну это да, а вот логические ошибки никто не отменял Лишь бы у Раст разрабов не , Аноним, 11-Апр-24, 18:08 (180) //
  - Иллюзий нет у всех, кто хоть раз читал растбук Так предельно ясно объясняются ка, Анонин, 11-Апр-24, 18:23 (181) //
    - Тгда проще санитайзером по существующей кодовой базе пройти, вон даже у платных , Аноним, 11-Апр-24, 20:22 (201)
      - Хочешь сказать, что сишники настолько беспомощные, что даже это сделать не могут, Аноним, 12-Апр-24, 00:08 (216)
      - А пацаны из Гугла и Микрософт и не знали , Прохожий, 13-Апр-24, 08:25 (241)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру