Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проект по реализации утилит sudo и su на языке Rust, opennews (??), 29-Апр-23, (0) [смотреть все] Пусть лучше мир прогнётся под rust , Аноним (1), 21:20 , 29-Апр-23, (1) +13 // Всё заржавеет, EuPhobos (ok), 21:23 , 29-Апр-23, (3) +5 // За rust ом не заржавеет, Аноним (41), 22:27 , 29-Апр-23, (41) Мир-то ничего, но вот насчёт того, что кому-то здесь за новости о таковом возмож, Tron is Whistling (?), 22:33 , 29-Апр-23, (44) +9 // Противный rust не разрешает писать что-то вродеint x 24 char y x -1 и требует, Аноним (84), 01:18 , 30-Апр-23, (84) +2 // Классика , Аноним (86), 01:39 , 30-Апр-23, (86) +6 Воистину чудеса творит cat rust cpp let us pray to great Cargovoid rust , n00by (ok), 07:21 , 30-Апр-23, (97) +1 А это ничего что в примере я обращался к -1 элементу массива, то есть по факту -, Аноним (84), 07:41 , 30-Апр-23, (98) Это совершенно естественно, поскольку Вы не имеете ни малейшего представления о , n00by (ok), 07:45 , 30-Апр-23, (99) +1 Мои знания C заканчиваются 11 версией стандарта, что после нее поменялось - бе, Аноним (84), 08:01 , 30-Апр-23, (100) –1 Знания плюсов начинаются с понимания концепции итераторов и контейнеров, их ввел, n00by (ok), 10:11 , 30-Апр-23, (130) Итераторы и контейнеры, которые stl-ные, это не более чем удобное приложение к п, Аноним (256), 00:35 , 02-Май-23, (256) А если у меня есть реализация stl , опровергающая мрии эксперта , n00by (ok), 09:14 , 02-Май-23, (259) Вот и юзай сколько влезет, и не лезь к экспертам , Аноним (256), 12:02 , 02-Май-23, (270) Так ты сам ко мне лезешь с антинаучной ересью , n00by (ok), 12:51 , 02-Май-23, (272) Выдыхай, просто сообщил как оно у серьезных дяденек, а ты тут со своими мриями и, Аноним (256), 16:11 , 02-Май-23, (279) Скажи, кто из серьёзных дяденек тебя послал ко мне И зачем он взял тебя в уче, n00by (ok), 14:42 , 03-Май-23, (294) Феерически унылый пример, который разве что ну совсем уж чайник напишет А вообще, Tron is Whistling (?), 08:48 , 30-Апр-23, (106) Либо выпускник какого-нибудь скиллбокса с нетологией Их сейчас развелось как гр, Аноним (84), 08:55 , 30-Апр-23, (109) Почему в чужую Если указатель на некий массив данных сознательно находится не в, Tron is Whistling (?), 09:12 , 30-Апр-23, (113) +2 Но это всё опять идёт от той логики, которой сявки, не видевшие ничего кроме язы, Tron is Whistling (?), 09:14 , 30-Апр-23, (114) –1 Вообще, operator может быть переопределён и вы там можете делать, что хотите , Аноним (115), 09:15 , 30-Апр-23, (115) +1 А что-нибудь вроде int x 24 int y 0 int z x --y Я вот видел и это был не мой, Аноним (84), 09:26 , 30-Апр-23, (117) Ну это дичь, конечно, да Этот пример любой статический анализатор поймает, я дум, Аноним (115), 09:35 , 30-Апр-23, (118) +1 С чего бы дичь У меня поинтер может в силу определённых причин показывать наприм, Tron is Whistling (?), 09:38 , 30-Апр-23, (119) Тихо ты, в их мире такого не бывает, scriptkiddis (?), 22:53 , 01-Май-23, (253) А, фак, сорян, не на тот ответ ответил Это в продолжение моего поста выше об отр, Tron is Whistling (?), 09:39 , 30-Апр-23, (120) cat q c include stdio h int main int x 24 int y 0 int z x --y prin, Аноним123 (?), 09:49 , 30-Апр-23, (123) Не используй cppcheck, возьми smatch, как белые люди , Аноним (181), 15:05 , 30-Апр-23, (181) При всём уважении к Расту, чтобы найти все ошибке в этом С коде достаточно собир, Аноним123 (?), 09:45 , 30-Апр-23, (122) +2 В том то и дело, что код на Си А заявлен автором как Си , n00by (ok), 10:32 , 30-Апр-23, (135) А вы не подсказывайте xD Подобные примеры лишь дискредитируют их авторов И в, wyry (?), 11:32 , 30-Апр-23, (141) Чта Квалификация квалификацией а человеческий фактор никто не отменял Если язы, hex (??), 12:08 , 30-Апр-23, (154) +1 Мы как раз и наблюдаем этот человеческий фактор Автор примера по невнимательнос, n00by (ok), 14:01 , 30-Апр-23, (172) +1 Удивительно, правда , Аноним (256), 00:36 , 02-Май-23, (257) Дело в том, что тут в силу специфики сайта в основном программисты на Си, и они , n00by (ok), 14:05 , 30-Апр-23, (173) У вас часто есть желание такое написать Если да - рекомендую профильного специал, Tron is Whistling (?), 08:44 , 30-Апр-23, (104) +1 У меня - нет Зато у других судя по основной массе CVE есть и желание, и возможн, Аноним (84), 08:56 , 30-Апр-23, (110) +1 И когда успел изучить большинство существующих CVE, чтобы такое утверждать Это , Аноним (230), 16:27 , 01-Май-23, (230) Это вы ещё вы битв насчёт явы не застали Ух сколько криков было все пройдет, к, maximnik0 (?), 04:31 , 30-Апр-23, (91) +3 // Это да, а ведь как рекламировали очередную серебрянную пулю , Neon (??), 06:30 , 30-Апр-23, (95) Ну, в отличие от этого, жаба с ботнетом таки заняли свои огромные ниши А это буд, Tron is Whistling (?), 08:50 , 30-Апр-23, (107) +1 так они не сами по себе заняли - за ними стояли огромные конторы и жирнющие стек, Бывалый смузихлёб (?), 11:45 , 30-Апр-23, (144) Ну, жирнее гугла не видно , Tron is Whistling (?), 12:00 , 30-Апр-23, (149) И джава и нет не позиционировались как замена С Раст позиционируется, на нём п, Аноним123 (?), 08:57 , 30-Апр-23, (111) +1 Fixed, Tron is Whistling (?), 12:00 , 30-Апр-23, (150) +1 Ява обновлялась как язык общего применения Есть реализация очень близкая к C Пр, maximnik0 (?), 12:15 , 30-Апр-23, (155) Идея плоха тем, что rust до сих пор нормально не портирован на все архитектуры, , Аноним (4), 21:24 , 29-Апр-23, (4) +12 // А что, sudo поддерживает какие-то эзотерические архитектуры , Аноним (8), 21:28 , 29-Апр-23, (8) +6 // Конечно C гораздо проще портировать на новые архитектуры, по сравнению с rust , Аноним (4), 21:30 , 29-Апр-23, (12) +1 // А что, так сложно добавить поддержку архитектуры в современный компилятор, котор, Аноним (55), 23:04 , 29-Апр-23, (55) +1 Абсурдные нишевые архитектуры могут продолжать собираться из старых исходников н, Аноним (96), 06:30 , 30-Апр-23, (96) +5 В основном считается что Антагонист неадекватен Так что они испортят старую реа, kusb (?), 01:08 , 01-Май-23, (204) +1 Очень сложно Особенно для архитектуры, которая в силу отсутствия рантайм-оптими, Tron is Whistling (?), 09:40 , 30-Апр-23, (121) Мне кажется сложно придумать худший пример чем e2k Закрытый компилятор, полусе, Анонин (?), 00:20 , 30-Апр-23, (71) +8 Компилятор не столько закрытый, сколько непонятный тебе долгое время Ты вообще , ACCA (ok), 08:45 , 30-Апр-23, (105) есть смутное подозрение, что ллвм - не универсальное решение и сколь-нибудь легк, Бывалый смузихлёб (?), 11:49 , 30-Апр-23, (146) Пока не стояла задача имитации бурной деятельности и импортозамещения, была норм, Аноним (242), 18:16 , 01-Май-23, (242) +1 sudo - нормальная nix программа Нужно очень постараться найти такую архитектур, пох. (?), 12:51 , 30-Апр-23, (158) // gcc, например, есть и для AVR А вот sudo для AVR не нужен , Советский инженер (?), 04:36 , 01-Май-23, (205) avr уже тоже низачем не нужен И unix-like операционок для него не существует И , пох. (?), 11:06 , 01-Май-23, (221) Раст для AVR не нужен тем более , Аноним (243), 18:33 , 01-Май-23, (243) А у вас разве кто-то отбирает старый sudo На маргинальщину ставьте что есть, в ч, Анонимусс (?), 21:32 , 29-Апр-23, (14) +2 // Это rust , Аноним (4), 21:33 , 29-Апр-23, (15) +3 Про systemd тоже так говорили Альтернативы вроде бы есть, но все маргинальные, , Аноним (19), 21:36 , 29-Апр-23, (19) –1 // Так это проблема Devuan, Void Linux, Gentoo в том, что его пользователи занимают, Срыватель покровов (?), 21:49 , 29-Апр-23, (25) –1 Gentoo не трогать Там как хочешь Хочешь с Systemd, хочешь без него Не понятно, Diozan (ok), 22:21 , 29-Апр-23, (40) +4 Заменить rust будет сложнее А так же проблемы, что и в девуан , Аноним (19), 22:54 , 29-Апр-23, (53) –1 Его не бояться Просто не все получают удовольствие от процесса компиляции, разр, Анонин (?), 23:52 , 29-Апр-23, (61) +1 С Ваших слов, так кто-то кого-то силком заставляет компилировать Под дулом п, Diozan (ok), 20:44 , 01-Май-23, (249) Не то чтобы силком заставляет , но гента подразумевает компиляцию всего там ска, Анонин (?), 21:06 , 01-Май-23, (250) Потому, что измельчали нынешние линуксоиды, так называемые , Аноним (180), 15:05 , 30-Апр-23, (180) ну они хотя бы не слабоумные, как всякие бубунтари , dannyD (?), 23:05 , 29-Апр-23, (57) +1 А им не интересно бодаться с мастурбутивом Они работу работают и развлечениями , Аноним (137), 11:04 , 30-Апр-23, (137) Ну да, Киркоров тоже певец - песни ртом поёт и музыка, музыка у него хорошая , dannyD (?), 22:15 , 30-Апр-23, (202) Мы не о киркорове, а о бубунте Поверь, многим нужно чтобы работало, а не то как, Аноним (207), 08:50 , 01-Май-23, (207) Да, мы о бубунте бубунта это помойка по принципу А теперь со всем этим г мы , dannyD (?), 09:25 , 01-Май-23, (212) Ну так разве это не прекрасно - маргинальным платформам маргинальный софт Нужно, Анонимусс (?), 21:51 , 29-Апр-23, (27) Забавно это слышать среди линуксоидов , Аноним (86), 22:04 , 29-Апр-23, (34) +3 Только ты забыл один нюанс В разряд маргинального переходит некогда стабильный , Аноним (19), 22:57 , 29-Апр-23, (54) +1 эх, если бы это было правдой я в комменте 2 17 уже кидал список проблем с безоп, Анонимусс (?), 00:12 , 30-Апр-23, (67) Так на rust не только sudo переписывают, но и под линукс уже драйверы клепают Л, Аноним (19), 00:34 , 30-Апр-23, (75) Вопрос насколько железяка старая Если AMD-k6, то antix-16 с очень даже современ, Аноним (137), 11:11 , 30-Апр-23, (139) –1 Ну и второе Просто привыкнете уже, линукс - это корпорации 80 разрабов на зп , Анонимусс (?), 00:14 , 30-Апр-23, (68) +3 А тут без васянов-одиночек никак Корпорации выпускают сырой и неотлаженный прод, Аноним (19), 00:38 , 30-Апр-23, (76) Он впилился не сам-собой, а по желанию крупных конторЧто крайне наглядно показыв, Бывалый смузихлёб (?), 11:53 , 30-Апр-23, (147) а потом ты же будешь ныть про ой че за зоопарк развели , анонимозрнщьпр (?), 21:48 , 29-Апр-23, (23) // Так уже сейчас есть зоопарк Точнее один типа стандарт в виде sudo и зоопарк в, Анонимусс (?), 22:21 , 29-Апр-23, (39) Хитрые маркетологи, продвигающие rust, отлично знают народ и что он выберет , Аноним (37), 22:21 , 29-Апр-23, (37) // Можно подумать, выбор кто-то предоставит Собрать старый sudo, конечно, никто не, Аноним (19), 00:40 , 30-Апр-23, (77) Программа не сложная, её по-любому кто-то сможет поддерживать в собирабельном со, Аноним (137), 11:14 , 30-Апр-23, (140) А вЫ себя к золотой молодежи причисляете или написали много качественного софт, Аноним (37), 22:30 , 29-Апр-23, (42) // Причем тут софт, если речь об архитектурах Да, есть куча архитектур, которые уст, Анонимусс (?), 23:58 , 29-Апр-23, (62) +1 Не хочу разочаровать, но переписывание работающего кода нельзя назвать прогрессо, Аноним (86), 00:02 , 30-Апр-23, (65) За вертолётные деньги тоже надо как-то отчитываться , Аноним (19), 00:41 , 30-Апр-23, (78) Фонды сами себя не освоят , Аноним (243), 18:36 , 01-Май-23, (244) А при чём тут устаревшие архитектуры Rust и на x86_64 не везде tier 1, не знал , Аноним (269), 11:37 , 02-Май-23, (269) Виноват, надо было писать устаревшие и маргинальные Заглянем в https doc rust, Анонимусс (?), 15:02 , 02-Май-23, (275) Добавление нового бэкенда в LLVM значительно менее трудоёмкая задача чем написан, Аноним123 (?), 09:55 , 30-Апр-23, (125) Очень просто на тех архитектурах, на которые Rust не портирован, будет использо, К.О. (?), 13:16 , 30-Апр-23, (168) –2 А можно лучше придумать что-то новое, а не заниматься переписыванием готовых и р, Аноним (86), 21:26 , 29-Апр-23, (5) +9   // Напрммер, как , oficsu (ok), 21:31 , 29-Апр-23, (13) +4   // Ну вот на винде, которой пользуется тот аноним, никакие эти ваши суды не нужны, , Аноним (8), 21:35 , 29-Апр-23, (18) –5   // Токены имперсонации нужны не для повышения привилегий они и так есть у того кто, Аноним (37), 22:01 , 29-Апр-23, (32) +2   Или отказаться от самой идеи повышения привилегий, сделать привилегированные сер, Аноним (33), 22:03 , 29-Апр-23, (33) +2   Угу sudod , Аноним (87), 02:06 , 30-Апр-23, (87)   Systemd-sudod, К.О. (?), 13:13 , 30-Апр-23, (167) +2   Давайте пройдёмся вкратце по объему работ, чтобы осознать что нужно, чтобы было , Аноним (64), 00:01 , 30-Апр-23, (64) +45   Это интересный обзор На практике реализация и использование всего этого оставляе, Ivan_83 (ok), 01:31 , 30-Апр-23, (85) +6   А вот нефиг SeDebugPrivilege всем раздавать Ну и шо S-1-5-32-544, шо uid 0 - ес, AHOHNM (?), 15:02 , 30-Апр-23, (179)   в 90-е заоверинженирил Windows NT настолько что её можно сейчас использовать со, Аноним (87), 02:42 , 30-Апр-23, (88) +7   Спасибо, коллега До меня только сейчас дошло, что г ны из Microsoft позициони, ACCA (ok), 09:12 , 30-Апр-23, (112) –2   Я нифига не понял Какие-то дескрипторы безопасности Зачем всё это надо Это, Аноним (131), 10:18 , 30-Апр-23, (131) –4   Именно так Весь мировой опыт разработки ПО кричит о том, что баги и уязвимости , Аноним (189), 17:15 , 30-Апр-23, (189) +2   М-да, спасибо что подробно описал то, что я называю двумя словами давно пора , InuYasha (??), 12:55 , 30-Апр-23, (161) –1   и ты в эксперты подался Это не sudo, это точный эквивалент su Требует знания п, пох. (?), 21:12 , 30-Апр-23, (198)   Ты уверен su - это switch user, позволяет сменить личность, su do - разово выпо, InuYasha (??), 10:13 , 01-Май-23, (213)   Уверен Удивительная каша у тебя в голове Казалось бы это должен понимать в опп, пох. (?), 10:37 , 01-Май-23, (217) –1   sudo su -, Аноним (239), 17:32 , 01-Май-23, (239)   не смешно вот - пол-стековерфлова в таких рецептах И уже на серверфолте тоже нач, пох. (?), 20:24 , 01-Май-23, (247)   Да я уже давно ничего этого не делал Прописал на единственной винде runas u Ad, InuYasha (??), 22:28 , 02-Май-23, (289)   Скрыто модератором, Аноним (-), 13:53 , 30-Апр-23, (171) –1   Это эпичная классная простыня, осталось понять, почему везде, где нужна безопасн, Аноним (200), 22:02 , 30-Апр-23, (200)   И тут я вспомнил как хлебнул этого s когда начал настраивать простую шару по , InuYasha (??), 10:21 , 01-Май-23, (215)   это он еще забыл про nfsv4 acls Которые близки к posix но нет потому что ОПЯТ, пох. (?), 10:41 , 01-Май-23, (219)   Три семёрки, по всему Союзу Полностью согласен, что система управления правам, xPhoenix (ok), 11:00 , 02-Май-23, (268) +1   Все намного проще Микрософт уже давно готова отдаться линуксу, потому что по сл, Коми (?), 09:20 , 02-Май-23, (260)   i чтобы было как в венде i - можете мне как не специалисту нафига вообще нужн, eganru (?), 09:23 , 02-Май-23, (261)   в венде та же устаревшая модель безопаснеости что и в Linux только в профиль, во, Аноним (264), 10:18 , 02-Май-23, (264)   Знаем мы, как в Винде Там каждый хомячок адиминистратор локалхоста , Аноним (281), 16:52 , 02-Май-23, (281)   как во многих андройдофонах - пользователя тупо не допускают ни до каких привиле, Бывалый смузихлёб (?), 11:56 , 30-Апр-23, (148) +1   Можно, разрешаю, Аноним123 (?), 08:44 , 30-Апр-23, (103)   Ты опоздал лет на 30 Plan9 или его живая реализация 9front уже сделаны и там не, Аноним (191), 17:44 , 30-Апр-23, (191) +3   Учитывая качество sudo, хуже быть уже не может Он него ж даже в OpenBSD отказал, Аноним (8), 21:26 , 29-Апр-23, (6) +9 // Наверное, потому что в sudo нет встроенного remote shell, как в OpenSMTPD , Аноним (295), 01:36 , 04-Май-23, (295) +1 Скрыто модератором, Аноним (4), 21:27 , 29-Апр-23, (7) +11 // Скрыто модератором, Анонимусс (?), 21:34 , 29-Апр-23, (17) –1 Чё мелочится Взять и переписать всю библиотеку Glibc, Coreutils и все базовые к, ma3x one (?), 21:28 , 29-Апр-23, (9) // В Андроиде стандартная библиотека C написана на C и ничего, живут Так что ран, oficsu (ok), 21:33 , 29-Апр-23, (16) +5 // Так андройд эта та еще помойка, на которую еще в 2014 забили болт самые упертые , Аноним (183), 15:42 , 30-Апр-23, (183) уже переписали на расте - redox называется, только пользователей нет, память теч, Аноним (264), 10:54 , 02-Май-23, (267) Вообще coreutils уже переписывают - https github com uutils coreutils И думаю , Анонн (?), 21:39 , 29-Апр-23, (20) +3 // С Gargo в придачу , Аноним (37), 22:05 , 29-Апр-23, (35) +3 Помнится, годик-два назад говорили то же самое Так и запишем - в любой момент в, Аноним (230), 16:46 , 01-Май-23, (231) +1 Нормальная идея, так и сделают, надеюсь А то всё подряд на недоязыке говноСи пи, Мегалодон (?), 22:21 , 29-Апр-23, (38) –3 // Я только одного не понял Если цель авторов писать исключительно на rust, то на , Аноним (19), 00:44 , 30-Апр-23, (79) // Имеется в виду скорее та часть glibc, которая posix, а не которая С , Аноним (196), 19:17 , 30-Апр-23, (196) чтобы мульон непереписанных небезопасных Си С -программулин, до многих из котор, Аноним (252), 22:42 , 01-Май-23, (252) Самые критичные части ОС должны быть безопасны, т е ядро и основные библиотеки,, Мегалодон (?), 02:41 , 05-Май-23, (300) Уже Причем коммиты почти каждый день https github com redox-os relibc commits, Анонус (?), 00:16 , 30-Апр-23, (69) –1 // При чём тут GLibc Это же Re s dox like , Аноним (180), 00:56 , 30-Апр-23, (81) // Скрыто модератором, Анонус (?), 12:02 , 30-Апр-23, (151) relibc is a portable POSIX C standard library written in Rust It is under heavy, Sauron (??), 12:55 , 30-Апр-23, (162) –1 Да похрен, что оно supports Linux Для Linux стандартом является GLibc API, а не, Аноним (180), 15:10 , 30-Апр-23, (182) Ты хотел сказать почти каждую неделю , Аноним (55), 12:47 , 30-Апр-23, (157) // Я сказал то, что хотел А ты прочитал, то что удобно твоему манямирку Мы разные, Анонус (?), 13:40 , 30-Апр-23, (169) doas из OpenBSD портировать , Минона (ok), 21:29 , 29-Апр-23, (10) // Оно несовместимо, имеет совершенно ушлепский язык конфига, причем реализующий пр, пох. (?), 10:01 , 30-Апр-23, (127) // Поделись пожалуйста ссылкой на проблему , andy (??), 11:05 , 30-Апр-23, (138) // зачем такие продвинутые темы, если еще не освоили поиск в интернете я за 5 мину, crypt (ok), 17:55 , 30-Апр-23, (194) Вся хваленая безопасность OpenBSD - это безопасность Неуловимого Джо, лол , Tita_M (ok), 18:08 , 30-Апр-23, (195) +1 Как что-то плохое Немногим хуже безопасности Черного Ящика , Аноним (230), 16:51 , 01-Май-23, (233) OpenBSD большей частью очень дубово написана Это скорее не безопасность неуловим, Аноним (245), 19:13 , 01-Май-23, (245) +1 в интересное время живём, товарищи , Аноним (11), 21:29 , 29-Апр-23, (11) из разряда когда коту нечего делать , Аноним (24), 21:49 , 29-Апр-23, (24) +5 Про каждый чих на расте будут писать , Вы забыли заполнить поле Name (?), 21:50 , 29-Апр-23, (26) +3 // Если есть новости про что-то достойное из мира сишечки - милости просим Кнопку , Анонин (?), 21:53 , 29-Апр-23, (29) –3 // Звучит как если есть что-то более достойное, чем вода , Фанатик (?), 14:59 , 30-Апр-23, (177) У малявок мировоззрение искажено на столько, что не видят сук, на котором сидят, Фанатик (?), 14:59 , 30-Апр-23, (178) А они собирались с поддержкой Cargo , Аноним (37), 21:51 , 29-Апр-23, (28) Ставлю 100 что в нем будет больше уязвимостей чем в оригинале, Аноним (31), 21:56 , 29-Апр-23, (31) +1 // ставлю столько же что его не допишут, Аноним (24), 22:08 , 29-Апр-23, (36) +4 // то есть фсе нормально - жужжатель не жужжит, но и в пу не лезет Главное ж опу, пох. (?), 09:55 , 30-Апр-23, (124) +2 // работа кипит, бурлитПрямо вижу новость из 2030 года И вот, по прошествии многих , Бывалый смузихлёб (?), 12:05 , 30-Апр-23, (153) Ну нет, так быть не может Чтоб за какие-то семь лет ВСЕ переписать а не начать, пох. (?), 12:58 , 30-Апр-23, (164) Ну так это жи руст, он все автоматически делает безопасным и легким На магии же, Аноним (183), 15:47 , 30-Апр-23, (184) ну да, самый безопасный код - который вообще не запускается и не работает, потом, пох. (?), 21:19 , 30-Апр-23, (199) Ты почти всё правлиьно предугадал Не угадал только язык В 30-м году будет очеред, rvs2016 (ok), 12:35 , 02-Май-23, (271) Назвали, надеюсь, sRudo и sRu , Tron is Whistling (?), 22:33 , 29-Апр-23, (43) +8 // Не, последнее это уже дискредитация , Анонин (?), 22:39 , 29-Апр-23, (46) +1 А , ты догадливый мог бы быть Engst или Enst благодаря генерации получили язык у, Предатели_вокруг (?), 00:16 , 30-Апр-23, (70) // Что это за бот подскажите Я тоже хочу такой генератор шизофазии , Аноним (181), 00:26 , 30-Апр-23, (74) +1 // А вдруг это не бот Чувак реально так мыслит , Аноним (137), 11:34 , 30-Апр-23, (142) +1 Он мыслит достаточно связно, если постараться и прочесть С пунктуацией проблемы, n00by (ok), 14:21 , 30-Апр-23, (174) Если достаточно долго искать смысл, то вы его обязательно найдете, даже если изн, Аноним (183), 15:50 , 30-Апр-23, (185) Действительно Смысл сообщения выше я умею нажимать Ctrl C и Ctrl V , n00by (ok), 10:43 , 01-Май-23, (220) За SRU Орацле засудит , Аноним (180), 00:58 , 30-Апр-23, (82) // ну букаффки ж в другом регистре ios и iOS - одно и тоже , 1 (??), 10:14 , 02-Май-23, (263) С главного зашли, где привилегированный пароль светится , Аноним (37), 22:37 , 29-Апр-23, (45) +2 // В придачу и связка с Lets Encrypt Грубо работаете, господа Вполне вероятно на, Аноним (37), 22:42 , 29-Апр-23, (47) +2 Планы подозрительные Среди всего разнообразия они выбрали это Кстати, полноцен, Аноним (37), 23:05 , 29-Апр-23, (56) +2 Идиоты что-ли Какая нахер библиотека, это уже есть в линуксе , Аноним (52), 22:53 , 29-Апр-23, (52) +2 // Это же растоманы Они и PAM решили переизобрести Хипстеры, сэр , Аноним (31), 00:01 , 30-Апр-23, (63) +3 Не понял, а что вообще сделали-то Запилили README md, COPYING и надули щёки , Аноним (58), 23:11 , 29-Апр-23, (58) // Это все потом, сперва надо CODE_OF_CONDUCT md дописать, Аноним (59), 23:21 , 29-Апр-23, (59) На днях посмотрел сериал Консультант 2023 Не удивляет , Аноним (37), 23:22 , 29-Апр-23, (60) Судо это не та помойка в которой все ошибки логические Я думаю, эзотерический Я, Аноним (181), 00:24 , 30-Апр-23, (73) // Ты потерял веру в раст, десять плетей тебе , Аноним (133), 10:20 , 30-Апр-23, (133) +3 А утилиту yes уже портировали Или для это тоже надо гордо окрестить проектом , Аноним (83), 01:02 , 30-Апр-23, (83) // Да, причём сделать это не так и просто как кажется с первого разаhttps endler , Аноним123 (?), 09:01 , 01-Май-23, (208) Обязательно надо, а то все зажрались - базовые утилиты не тормозят , Avririon (ok), 03:20 , 30-Апр-23, (89) // Главное - чтобы памяти побольше занимали и жрали Для этого нужно побольше завис, Аноним (131), 10:06 , 30-Апр-23, (129) +1 https github com search q repo 3Amemorysafety 2Fsudo-rs 20unsafe type codeОгон, cheburnator9000 (ok), 03:36 , 30-Апр-23, (90) –1 // Охонь, там стоит запрет на unsafe и 1-2 место где юзается кроме мест где есть з, Anons (?), 16:07 , 30-Апр-23, (188) +1 // И там же The messages from PAM are assumed to be formatted correctly , Stellarwind (?), 10:23 , 04-Май-23, (298) Неплохое решение Как раз sudo подходит под переписку на RUST 129408 больше вс, soarin (ok), 05:26 , 30-Апр-23, (92) // не согласен больше всего подходит виндовс судорасты должны реализоваться и док, 1111 (??), 05:41 , 30-Апр-23, (93) +3 // так ресдох же ж уже переписали только оно сдохло, ну, все занялись более новы, пох. (?), 09:56 , 30-Апр-23, (126) // Ещё немного допереписывают жеж Ещёнемногопочтиготово , Аноним (281), 15:24 , 02-Май-23, (278) Раст уже в ядре Винды , Аноним (274), 14:33 , 02-Май-23, (274) Значит, sudo таки не очень необходим , Аноним (281), 15:16 , 02-Май-23, (276) На хрена Изобретать уже изобретенный велосипед, Neon (??), 06:28 , 30-Апр-23, (94) +1 // Потому что уже изобретённый велосипед слишком ненадёжен, Аноним123 (?), 08:54 , 30-Апр-23, (108) –2 // А с чего ты взял что переделав велосипед ненадежными ржавыми материалами он стан, Аноним (133), 10:19 , 30-Апр-23, (132) +2 // Есть только один способ проверить, Аноним123 (?), 14:30 , 30-Апр-23, (176) Нет уж способов полно и теоретические расчеты и аналогии и история И все говоря, Аноним (133), 09:16 , 01-Май-23, (210) Если переписывать не построчно, а разбираться в том, как оно работает, учитывая , VladSh (?), 16:50 , 01-Май-23, (232) // Это так, но какова вероятность, что переписывальщики на Раст именно так делают , Аноним (230), 17:01 , 01-Май-23, (234) // Вероятность высокая Говорю как разраб, - если принимается решение что-то перепи, VladSh (?), 21:57 , 01-Май-23, (251) Вот и жри холодную мокрую рыбу и задирай зайцев в лесу,подтирайся лопушком и пей, Аноним (284), 17:48 , 02-Май-23, (284) - Здрасьте - Перепиши на расте , iCat (ok), 08:02 , 30-Апр-23, (101) +8 Ничёсе утилизация , Аноним (102), 08:12 , 30-Апр-23, (102) // Да ладно, по крайней мере нашли себе занятие Чем бы дитя не тешилось , Tron is Whistling (?), 09:15 , 30-Апр-23, (116) +1 По данным Анонимов Опеннета, 90 уязвимостей в suid-утилитах вызваны не работой , Аноним (131), 10:04 , 30-Апр-23, (128) +2 использовать утилиту в качестве прозрачной замены sudo в типовых сценариях испо, пох. (?), 10:30 , 30-Апр-23, (134) // Почему сразу ниасилили Может просто не хотят, чтобы кто-то читал конфиг , n00by (ok), 10:49 , 30-Апр-23, (136) // там выше уточнили что читать параметры командной строки они тоже только планиру, пох. (?), 13:00 , 30-Апр-23, (166) // Параметры тоже не надо читать Планируется создать библиотеку -- значит слинку, n00by (ok), 14:24 , 30-Апр-23, (175) +1 - гражданин, вы зачем бюллетень читаете - да вот хочу узнать, за кого я голосую , Аноним (187), 16:07 , 30-Апр-23, (187) +3 Рулез, это мы берём , Аноним (143), 11:35 , 30-Апр-23, (143) // Скажем дружно, нам ненужно , Аноним (133), 12:52 , 30-Апр-23, (159) +2 А какая разница, на каком языке что написано Языки программирования ведь отличаю, Пенгуин (?), 11:47 , 30-Апр-23, (145) // Почему тогда оно на Хаскеле не написано если нет разницы , Аноним (133), 12:53 , 30-Апр-23, (160) // Ага, чем эзотеричнее язык, тем лучше , Аноним (281), 15:22 , 02-Май-23, (277) Как раньше были systemd-free дистрибутивыДолжны скоро появиться rust-free дистри, Hck3r (?), 12:05 , 30-Апр-23, (152) +2 // Уже есть https www hyperbola info , Аноним (230), 17:19 , 01-Май-23, (236) +1 Ну, хруст почти добавлен в ГЦЦ, значит можно , Аноним (156), 12:19 , 30-Апр-23, (156) // но не нужно , Аноним (230), 17:20 , 01-Май-23, (237) +1 С упорством достойным лучшего применения , InuYasha (??), 12:58 , 30-Апр-23, (163) +2 пусть венду переписывают интересно, сколько стоит pr языка разработки , швондер (?), 12:58 , 30-Апр-23, (165) // там какой-то индус с хаером уже начал Пока правда неочевидно, включат его код в, пох. (?), 10:13 , 01-Май-23, (214) +2 А на кой чёрт, кто-нибудь докапывался уже Бюджеты что ли пилят Если переписать , freehck (ok), 22:07 , 30-Апр-23, (201) // Выдавить старых разработчиков и взять эти проекты под свой контроль , Максим (??), 00:05 , 01-Май-23, (203) +1 // чтобы вот - что sudo если не гоняться за совместимостью а как вот эти - параме, пох. (?), 10:24 , 01-Май-23, (216) +3 // Чтобы опубликовать новость на опеннете и вызвать шквал комментариев , Аноним (230), 17:23 , 01-Май-23, (238) PAM хорошая технологии, её нужно поддерживать в системах и программах, как и tcp, Аноним (209), 09:08 , 01-Май-23, (209) // Раст это попытка добавить ещё дыр , Аноним (133), 09:19 , 01-Май-23, (211) +4 О расте и всех его адептах, и разведенном ими хайпе, есть одно стойкое впечатлен, Аноним (256), 11:56 , 01-Май-23, (222) +2 // Они не смогли самый просто браузер написать на этом язычке О каком сложно проек, Аноним (133), 13:38 , 01-Май-23, (225) +1 Пофиксил, не благодари Опеннетная Экспердиза так и прет https github com redox, Аноним (227), 15:44 , 01-Май-23, (227) +1 // 12299 https github com redox-os redoxfsНачинай считать, не забудь сравнитьЭ, scriptkiddis (?), 22:58 , 01-Май-23, (255) Вместо того, чтобы решать задачи, которые не решены, программисты по сотому разу, BeLord (ok), 12:25 , 01-Май-23, (223) // Добавлять фичи в существующие проекты очень сложно, менеджерам это не впаришь А, Аноним (133), 13:37 , 01-Май-23, (224) +1 // Да не сложно, просто фичи должны быть нужны потребителю И таких фич в достатке , BeLord (ok), 11:01 , 03-Май-23, (291) Ну вот тут я несогласный Язык новый шишек ещё не набили И ещё не пришла в, 1 (??), 10:42 , 02-Май-23, (265) +2 вся эта суета с RUSTом и переписыванием всего и вся, напомнила мне эссе Одиссей, Fractal (?), 14:11 , 01-Май-23, (226) +2 Еще бы линковать системные программы с этим нечто Это уже не мечты растоманов, , Аноним (230), 17:17 , 01-Май-23, (235) +1 Проект по утилизации утилит sudo и su на языке Rust , Аноним (248), 20:40 , 01-Май-23, (248) 12299 предоставить альтернативный метод настройкиКакой и как , scriptkiddis (?), 22:54 , 01-Май-23, (254) Я так понимаю что к созданию Rust причастна майкософт , Аноним (262), 09:28 , 02-Май-23, (262) // Нет, они просто влились в общемировой заговор Ни с D ни с C не прокатило, вот н, 1 (??), 10:49 , 02-Май-23, (266) // когда пояаился Rust, Майкософт пытался запились какой-то свой Ррастоподобный язы, Аноним (-), 13:44 , 02-Май-23, (273) +1 // Нет, не пытался , Аноним (274), 12:20 , 03-Май-23, (293) Ты голову из своего зада вытащи и узнаешь много нового для себя, Коми (?), 08:51 , 04-Май-23, (297) Тут, хотя бы, идея есть, ради чего пишут Другое дела, что идея кажется странной , Серб (ok), 16:22 , 02-Май-23, (280) // дельное - сделают конфиг в виде JSON патамучта не умеют ни во что остальное , 1 (??), 17:01 , 02-Май-23, (283) // Ну что ты, что ты - у них наверняка найдется готовый crate с yaml, xml и может б, пох. (?), 22:06 , 02-Май-23, (287) А на расте не умеют без вот этого всего workspace dependencies clap 4 0 32 , Аноним (-), 16:54 , 02-Май-23, (282) –1 // Умеют А зачем каждый раз изобретать парсер аргументов, приделывать биндинги к с, Аноним (284), 17:53 , 02-Май-23, (285) // затем что на нормальном языке программирования десяток строк парсера аргументов, пох. (?), 22:16 , 02-Май-23, (288) к syslog-у Затем, чтобы потом не было таких новостей How one programmer broke t, Аноним (292), 12:07 , 03-Май-23, (292) Потому что в нормальном языке эти мелочи должны быть в стандартной библиотеке , Коми (?), 08:50 , 04-Май-23, (296) // так вон, выше жеж ссылка - помнят лефтпад , пох. (?), 17:59 , 04-Май-23, (299) А чем авторов проекта по реализации утилит sudo и su на языке Rust не устраивают, rvs2016 (ok), 12:13 , 05-Май-23, (301) 1,4,5,6,9,10,11,24,26,28,31,43,45,52,58,73,83,89,90,92,94,101,102,128,134,143,145,152,156,163,165,201,209,222,223,226,235,248,254,262,280,282,301

Сообщения

[Сортировка по времени | RSS]

5. "Проект по реализации утилит sudo и su на языке Rust"	+9 +/–
Сообщение от Аноним (86), 29-Апр-23, 21:26
А можно лучше придумать что-то новое, а не заниматься переписыванием готовых и рабочих решений? Например, сделать так, чтобы sudo-костыли вообще не пригождались. Это было бы намного лучшей рекламой раста чем очередное переписывание. Но цель здесь одна - закрепить своё поделие в мейнстриме, чтобы про язычок никто не забывал, точнее, не пришлось не забывать.
Ответить | Правка | Наверх | Cообщить модератору

	13. "Проект по реализации утилит sudo и su на языке Rust"	+4 +/–
	Сообщение от oficsu (ok), 29-Апр-23, 21:31
	> чтобы sudo-костыли вообще не пригождались Напрммер, как?
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Проект по реализации утилит sudo и su на языке Rust"	–5 +/–
	Сообщение от Аноним (8), 29-Апр-23, 21:35
	Ну вот на винде, которой пользуется тот аноним, никакие эти ваши суды не нужны, там есть нормальные методы повышения привилегий через токены имперсонации
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Проект по реализации утилит sudo и su на языке Rust"	+2 +/–
	Сообщение от Аноним (37), 29-Апр-23, 22:01
	Токены имперсонации нужны не для повышения привилегий (они и так есть у того кто их использует).
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Проект по реализации утилит sudo и su на языке Rust"	+2 +/–
	Сообщение от Аноним (33), 29-Апр-23, 22:03
	Или отказаться от самой идеи повышения привилегий, сделать привилегированные серверы, у которых через IPC все остальные процессы будут запрашивать действия, могущие быть выполненными или нет.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	87. "Проект по реализации утилит sudo и su на языке Rust"	+/–
	Сообщение от Аноним (87), 30-Апр-23, 02:06
	Угу. sudod.
	Ответить | Правка | Наверх | Cообщить модератору

	167. "Проект по реализации утилит sudo и su на языке Rust"	+2 +/–
	Сообщение от К.О. (?), 30-Апр-23, 13:13
	Systemd-sudod
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Проект по реализации утилит sudo и su на языке Rust"	+45 +/–
	Сообщение от Аноним (64), 30-Апр-23, 00:01
	Давайте пройдёмся вкратце по объему работ, чтобы осознать что нужно, чтобы было как в венде: 1. В Windows NT есть ACL/ACE на стороне ядра и есть стандарт SDDL. Чтобы сформировать функциональный паритет, необходимо избавиться (перевести в легаси) от того наследия 70-х годов, которое стандартизировано в POSIX и предоставляется утилитами chown и chmod. Нужны Rich ACL на стороне ядра, причем так, чтобы они использовалист повсеместно, а не опционально. Есть несколько проблем с ACL в Linux: Проблема ACL #1: То что в Linux называют POSIX ACL - это не стандарт, а непринятый черновик, который не встречается нигде кроме Linux. Проблема ACL #2: То что в Linux называют POSIX ACL не достаточно "Rich", поэтому они и не стали стандартом. Нет поддержки утверждений (claims), conditional ACE, deny-правил и ограничено наследование. Проблема ACL #3: То что в Linux называют POSIX ACL не является обязательным. В Linux всё работает через  "chmod 755" и SUID-биты, а так называемые POSIX ACL (getfacl, setfacl) опционально сбоку. Героически решив эти проблемы необходимо распространить их на все файлы, сокеты и процессы, стандартизировав дескрипторы безопасности. 2. В Windows NT есть разные типы пользовательских сессий. Вход в систему организуется службой winlogon. При этом пользовательская сессия может быть сетевой, локальной, интерактивной, пакетной, служебной итд. В зависимости от того каким способом производилась аутентификация. В Linux вместо этого используется PAM, который понимает только локальные сессии и любой успешный вход в систему считает равным по привилегиям другому. Учитывая, что UNIX PAM - это очередная неудаха в вопросах стандартизации входа в систему, а Linux PAM - вольная реализация (NIH от Red Hat) этой неудахи, его проще выкинуть целиком, чем пытаться исправить. Главной проблемой PAM является отсутствие поддержки Kerberos 5 и невозможность повторно использовать TGT, полученный пользователем при входе в систему в приложении запущенном в той же сессии. На самом деле там проблем столько, что проще переписать с нуля, что собственно и порождает костылики вроде sssd. Процедура элевации (Запустить от имени администратора) - это комбинация п.1 и п.2. Вам нужны ACL на все процессы, файлы и сокеты и вот для интерактивных сессий предусмотрена такая возможность. 3. В Windows NT есть неотключаемая подсистема мандатного контроля и таргетированная политика и она работает поверх тех же ACL. При этом Windows не использует выдуманные контексты и не пишет эту политику как в SELinux, там вся штука в SDDL. Существует понятие виртуальных дескрипторов безопасности. Они генерируются на службы, и приложения запущенные с пониженными привилегиями. Например, если приложение было установлено из магазина, значит его права ниже чем пользовательская сессия и ему создается виртуальный идентификатор пакета приложения в стиле S-1-5-90-... на основании уникального идентификатора приложения и идентификатора безопасности пользователя и ACL применяются к нему. Также у каждого приложения, которое установлено как служба заводится виртуальный SID, который доступен в форме UPN как NT SERVICE\myservicename. Ине надо сочинять 100500 всяких контекстов под софт из репозиториев и прописывать им глобальную политику внутри которой SELinux в ТРЕТИЙ РАЗ ПЕРЕИЗОБРЕТАЕТ ACL!!1 4. SUID-биты - это зло. Но от них нельзя просто так избавиться в Linux. Вообще сама идея, что все файлы и все процессы имеют на себе дескрипторы безопасности и ACE и все работает относительно их быстрого расчета ядром, красива и прекрасна, но малореалистина на данном этапе развития юзерспейсных компонентов Linux. Нужно стандартизировать огромное количество подсистем, написать к ним права, написать утилиты, которые понимают это всё, а то уже с ping возникнут проблемы, если конечно не брать реализацию из юзерспейса. Windows NT же архитектурно построена так, что файловой системе нужно верить в последнюю очередь. 5. Local Security Authority LSAAS - это еще одна подсистема, которая убирает требования к постоянному перезапрашиванию локальных и сетевых паролей и постоянного дозахвата прав. Суть в том, что есть клиент-серверная служба, позволяющая получить доступ к сохраненным паролям, полученным билетам и кэшу аутентификации. Это то что в GNOME и Mac OS делает Keyring. И вроде бы в Linux Keyring есть, но он опциональный и только на то, что умеет с ним работать. Опять же, вызовы API к LSA также требуют аутентификации и авторизации и применяются те же ACL. Но там много всего и большая часть всего функционала там выключена. Именно на эту подсистему действуют "локальные политики безопасности". Я не буду перечислять всего, с чем она работает просто потому что и букв много получилось. И вот когда все это реализовать, изменить и стандартизировать, то количество обращений ко всяким sudo сведется к минимуму но не уйдёт. Я напомню, что в Windows NT есть "вторичный вход в систему" seclogon - это служба, а не утилита. Она порождает специфический тип дескриптор и как раз и нужна для того чтобы запустить что-то от имени другого пользователя. При этом есть реализация в форме утилиты, но оно использует те же подсистемы. И это тоже нужно. > токены имперсонации Токены имперсонации - это из области SSO. Всё то что я написал имеет отношения преимущественно к локальным подсистемам, кроме пары слов про Kerberos. Если мы начнем вспоминать про netlogon, про его делегирование на локальных службах, про Kerberos-учетки для компьютера и виртуальную учетную запись NT AUTHORITY\NETWORK SERVICE и сверху припорошим это встроенной поддержкой SAML2 и с некоторых пор OAuth2, то мы уйдем от реальных архитектурных проблем в юзерспейсе Linux, которые вынуждают использовать sudo и su на каждый чих. Сетевые протоколы аутентификации и авторизации в Windows реализуются именно поверх того, что есть, потому что кто-то когда-то в 90-е заоверинженирил Windows NT настолько, что своими стандартными подсистемами она способна реализовать и новые протоколы, хотя в те годы OAuth2 и в планах не было. При этом те функции SSO, которые использовались в NT в те годы выброшены на свалку истории и отключены по умолчанию больше 5-лет (NTLM-привязки пользователей заменены на сертификаты, CredSSP выключен, Digest тоже уничтожен в пользу современных SSO-протоколов). Тут всё дело именно в архитектуре. Той самой архитектуры ядра и юзерспейсных подсистем, которая вся такая несовместимая с миром UNIX и изначально пришла из VMS.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	85. "Проект по реализации утилит sudo и su на языке Rust"	+6 +/–
	Сообщение от Ivan_83 (ok), 30-Апр-23, 01:31
	Это интересный обзор. На практике реализация и использование всего этого оставляет желать лучшего, и юзеру весь этот избыточный функционал не нужен, он его не понимает. А lsas постоянный источник лулзов для извлечения паролей от чужих учёток и дальнейшего захвата сети.
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Проект по реализации утилит sudo и su на языке Rust"	+/–
	Сообщение от AHOHNM (?), 30-Апр-23, 15:02
	А вот нефиг SeDebugPrivilege всем раздавать. Ну и шо S-1-5-32-544, шо uid=0 - если они уже есть, все секреты системы в итоге доступны.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Проект по реализации утилит sudo и su на языке Rust"	+7 +/–
	Сообщение от Аноним (87), 30-Апр-23, 02:42
	"в 90-е заоверинженирил Windows NT настолько" что её можно сейчас использовать со всем описанным без всяких апдейтов и сервис-паков, в которых сколько раз всё попеределывали, ломая всё по пути вплоть до невозможности подключения по RDP. Самому не смешно? Восхищаться системой безопасности Windows с её абсурдными блокировками пользователей по логину - мне кажется это надо совсем дураком быть.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	112. "Проект по реализации утилит sudo и su на языке Rust"	–2 +/–
	Сообщение от ACCA (ok), 30-Апр-23, 09:12
	Спасибо, коллега. До меня только сейчас дошло, что г***ны из Microsoft позиционируют себя как единственную альтернативу против монополии Google/Linux. Теперь я горячий сторонник BSD. Завтра же поставлю себе NetBSD desktop. Ну, хотя бы в виртуалке...
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	131. "Проект по реализации утилит sudo и su на языке Rust"	–4 +/–
	Сообщение от Аноним (131), 30-Апр-23, 10:18
	Я нифига не понял. Какие-то дескрипторы безопасности ... Зачем всё это надо? Это что-то, дающее тот же эффект, что и pledge + unveil, нш требующее больше усилий от программиста?
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	189. "Проект по реализации утилит sudo и su на языке Rust"	+2 +/–
	Сообщение от Аноним (189), 30-Апр-23, 17:15
	> нш требующее больше усилий от программиста Именно так. Весь мировой опыт разработки ПО кричит о том, что баги и уязвимости появляются именно в тот момент, когда требуются любые усилия от программиста. Внедрять механизмы работы с привилегиями в прикладуху — только напрашиваться на неприятности. Прикладной софт вообще не должен быть озабочен такими тонкостями как жонглирование привилегиями. Можешь — читай-пиши. Не можешь — падай с ошибкой. Дядя администратор потом разберётся каких формочек в твоей песочнице не хватает. Но нет, мы застряли в семидесятых со святой верой в магию цифр.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Проект по реализации утилит sudo и su на языке Rust"	–1 +/–
	Сообщение от InuYasha (??), 30-Апр-23, 12:55
	М-да, спасибо что подробно описал то, что я называю двумя словами "давно пора". Хотя, о чём речь если в прыщовнике нет даже реестра?? Кстати, в винде есть sudo - runas /u:Administrator myvirus.exe (как-то так)
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	198. "Проект по реализации утилит sudo и su на языке Rust"	+/–
	Сообщение от пох. (?), 30-Апр-23, 21:12
	и ты в эксперты подался? Это не sudo, это точный эквивалент su. Требует знания пароля или эквивалента того юзера от которого запускаешь. Причем от администратора - ТОЖЕ требует. А для остального существуют другие технологии. Там выше их тебе описали но сдаетца мне эксперты опеннета ниасилят даже такое разжеванное переварить.
	Ответить | Правка | Наверх | Cообщить модератору

	213. "Проект по реализации утилит sudo и su на языке Rust"	+/–
	Сообщение от InuYasha (??), 01-Май-23, 10:13
	> Это не sudo, это точный эквивалент su. Ты уверен? su - это switch user, позволяет сменить личность, su do - разово выполнить команду от юзера. Как раз то что делает runas. И то и другое просит пароля. Могу ошибваться, конечно, пишу в полусне.
	Ответить | Правка | Наверх | Cообщить модератору

	217. "Проект по реализации утилит sudo и su на языке Rust"	–1 +/–
	Сообщение от пох. (?), 01-Май-23, 10:37
	Уверен. Удивительная каша у тебя в голове. Казалось бы это должен понимать в оппу пьяный админ спящий в луже своей блевотины под столом, поднятый звонком в три ночи. su - изначально инструмент _админа_. Знающего рутовый или эквивалентный ему пароль, вестимо, и работающего с доверенного терминала. Как и runas (только тут надо знать еще и второй пароль, одним админским не обойдешься). sudo - изначально инструмент _юзера_, которому мы хотим дать возможность выполнять _некоторые_ действия от рута или еще кого, но пароль этого кого сообщать не хотим или не хотим чтоб он его тут набирал, возможно работающего из недоверенного подключения. Про бубунтиную идиотию с заменой вторым первого мы не говорим - это частный случай, совершенно, феерически ненужный. (Но, кажется, эти дятлы именно его и собрались реализовать потому что ничего другого не умеют - не админы они.)
	Ответить | Правка | Наверх | Cообщить модератору

	239. "Проект по реализации утилит sudo и su на языке Rust"	+/–
	Сообщение от Аноним (239), 01-Май-23, 17:32
	sudo su -
	Ответить | Правка | Наверх | Cообщить модератору

	247. "Проект по реализации утилит sudo и su на языке Rust"	+/–
	Сообщение от пох. (?), 01-Май-23, 20:24
	> sudo su - не смешно вот - пол-стековерфлова в таких рецептах. И уже на серверфолте тоже начали попадаться.
	Ответить | Правка | Наверх | Cообщить модератору

	289. "Проект по реализации утилит sudo и su на языке Rust"	+/–
	Сообщение от InuYasha (??), 02-Май-23, 22:28
	Да я уже давно ничего этого не делал. Прописал на единственной винде runas /u:Admin ramdrive.exe и збс. И так 10 лет. ) Я бы не сказал что убунта - это частный, прям, случай. Вернее, только с ней, в основном, и контактировал. Делать sudo su меня убунта и научила :D
	Ответить | Правка | К родителю #217 | Наверх | Cообщить модератору

	171. Скрыто модератором	–1 +/–
	Сообщение от Аноним (-), 30-Апр-23, 13:53
	>SUID-биты - это зло. Наоборот, зло - это ты и тебе подобные. Не лезь к нам.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	200. "Проект по реализации утилит sudo и su на языке Rust"	+/–
	Сообщение от Аноним (200), 30-Апр-23, 22:02
	Это эпичная классная простыня, осталось понять, почему везде, где нужна безопасность, ставят линь, а винда считается маргинальной десктопной хренью, которую даже с серверов почти везде выпилили.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	215. "Проект по реализации утилит sudo и su на языке Rust"	+/–
	Сообщение от InuYasha (??), 01-Май-23, 10:21
	> прописывать им глобальную политику внутри которой SELinux в ТРЕТИЙ РАЗ ПЕРЕИЗОБРЕТАЕТ ACL!!1 И тут я вспомнил как хлебнул этого %s когда начал настраивать "простую" шару по самбе. Сперва три семёрки, потом липкие биты, потом ACL+user_xattr, потом хотел уже selinux (но в дебиане их ещё не было)... Госпатефон, какой же это ужас!!! Пока всё это настроишь... хотя, это не настроишь. Потому что логика хоть и страшная, но недостаточно гибкая. И дремучая. Натягивать нормальные ACL на юниксовую систему юзер-группа - это, ну, хуже всего.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	219. "Проект по реализации утилит sudo и su на языке Rust"	+/–
	Сообщение от пох. (?), 01-Май-23, 10:41
	>> прописывать им глобальную политику внутри которой SELinux в ТРЕТИЙ РАЗ ПЕРЕИЗОБРЕТАЕТ ACL!!1 это он еще забыл про nfsv4 acls. Которые близки к posix но нет. (потому что ОПЯТЬ позиксное недоразумение оказалось неэффективным и неполноценным и пришлось переизобрести его заново когда понадобился доступ не только руту и вон тому васяну да еще из разных точек сети)
	Ответить | Правка | Наверх | Cообщить модератору

	268. "Проект по реализации утилит sudo и su на языке Rust"	+1 +/–
	Сообщение от xPhoenix (ok), 02-Май-23, 11:00
	Три семёрки, по всему Союзу... Полностью согласен, что система управления правами в Linux'е слишком стара. Отсюда растут такие вещи, как мандатные метки и прочее.
	Ответить | Правка | К родителю #215 | Наверх | Cообщить модератору

	260. "Проект по реализации утилит sudo и su на языке Rust"	+/–
	Сообщение от Коми (?), 02-Май-23, 09:20
	Все намного проще. Микрософт уже давно готова отдаться линуксу, потому что по словам тех же разрабов винды, они не до конца понимают как у них там все устроено. Но линукс такие обсерщики, что лучше будут переписывать то, что т есть на разных странных языках.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	261. "Проект по реализации утилит sudo и su на языке Rust"	+/–
	Сообщение от eganru (?), 02-Май-23, 09:23
	[i]чтобы было как в венде[/i] - можете мне как не специалисту нафига вообще нужно, чтобы было как в венде? Там плюс какой-то большой есть? Особенно с windows не работал и плохо себе представляю, какие проблемы это всё решает.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	264. "Проект по реализации утилит sudo и su на языке Rust"	+/–
	Сообщение от Аноним (264), 02-Май-23, 10:18
	> нафига вообще нужно, чтобы было как в венде? в венде та же устаревшая модель безопаснеости что и в Linux только в профиль, вот что нужно https://en.wikipedia.org/wiki/Capability-based_security
	Ответить | Правка | Наверх | Cообщить модератору

	281. "Проект по реализации утилит sudo и su на языке Rust"	+/–
	Сообщение от Аноним (281), 02-Май-23, 16:52
	>Ну вот на винде Знаем мы, как в Винде. Там каждый хомячок адиминистратор локалхоста.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	148. "Проект по реализации утилит sudo и su на языке Rust"	+1 +/–
	Сообщение от Бывалый смузихлёб (?), 30-Апр-23, 11:56
	как во многих андройдофонах - пользователя тупо не допускают ни до каких привилегий
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	103. "Проект по реализации утилит sudo и su на языке Rust"	+/–
	Сообщение от Аноним123 (?), 30-Апр-23, 08:44
	Можно, разрешаю
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	191. "Проект по реализации утилит sudo и su на языке Rust"	+3 +/–
	Сообщение от Аноним (191), 30-Апр-23, 17:44
	Ты опоздал лет на 30. Plan9 или его живая реализация 9front уже сделаны и там нет нужды в su или sudo. И кстати никакого раста!
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема