forum.opennet.ru

"Google опубликовал результат аудита используемых пакетов на языке Rust"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "Google опубликовал результат аудита используемых пакетов на ..."	+1 +/–
Сообщение от Анонимусс (?), 24-Май-23, 13:58
А вот расскажите лучше зачем ее читать КАЖДЫЙ раз? Ты запускаешь ее всего ОДИН раз и он ставит rustup. Вот один раз и прочитаешь его. Причем это можно сделать просто в их гите https://github.com/rust-lang/rustup/blob/master/rustup-init.sh А дальше работаешь с rustup - все обновления, настройка и переключение версий, тулчейнов и тд. идут через него. Более того, тебе не обязательно даже скрипт запускать. Можно скачать сам rustup-init, проверить его sha и запустить. https://rust-lang.github.io/rustup/installation/other.html Если и этого мало - собираешь с сорцов https://github.com/rust-lang/rustup и используешь его. Вариантов просто куча, выбирай любой.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Google опубликовал результат аудита используемых пакетов на языке Rust, opennews, 23-Май-23, 22:57 [смотреть все]

И в чем суть отчета , Kuromi, 23-Май-23, 22:57 (1) //
- Почитай, kleemhead, 23-Май-23, 23:00 (2) //
  - https github com google supply-chain blob main audits tomlПочитал И , Аноним, 24-Май-23, 00:59 (8)
- Раньше, это когда еще Сишные дыры аудировали, приходилось в отчётах всё это как-, f95, 23-Май-23, 23:05 (3)
- Нет никакого отчёта Есть предоставленные гуглом маркировки 389 пакетов, которые, warlock66613, 23-Май-23, 23:09 (4) //
  - Можно список этих 389 пакетов, а то раста и карго в системе нет , Аноним, 24-Май-23, 03:40 (10) //
    - Конечно специально для тех кто больше заголовка осилить не может ловите ссылку h, Аноним, 24-Май-23, 06:08 (14)
      - Выражаю особую благодарность тому, кто любит делать чужую работу , Аноним, 24-Май-23, 07:36 (22)
        
        Помощь интеллектуально неодаренным наша обязанность , Аноним, 24-Май-23, 13:05 (59)
        
        Интеллектуалы ленивые люди, поэтому любят смотреть как другие делают работу за н, Аноним, 24-Май-23, 16:48 (70)
- Раст -- это круто Его пакетный менеджер -- тоже Его пакеты -- как повезёт, см, topin89, 23-Май-23, 23:21 (5) //
  - В Gentoo, лет 15 назад, разрабы дистрибутива выполняли эту работу И моё мнение,, Аноним, 24-Май-23, 06:42 (16) //
    - ну и очень зря, припаривает пересобирать каждый rX , dannyD, 24-Май-23, 07:24 (21)
      - Не в супер-стабильной ветки дело Достаточно вернутся к старой политике безопасн, Аноним, 24-Май-23, 09:02 (27)
        
        Баги фиксить все равно надо даже в Hardened системах Хоть эксплуатация дыр знач, Аноним, 25-Май-23, 08:40 (81)
    - Это _другие_ пакеты Они не имеют отношения к пакетам дистрибутивов Линукс если, warlock66613, 25-Май-23, 08:57 (82)
    - Мейнтейнеры дистров не справляются Попробуй что-нибудь типа репов пакетов ruby , Аноним, 25-Май-23, 20:37 (87)
- Видимо так накодили , что понадобился аудит , Bob, 24-Май-23, 05:59 (12)
TLTR Прогнали аудит по используемым пакетам с зависимостями, расставили тэги Д, Карлос Сношайтилис, 23-Май-23, 23:55 (6)
Просто в голос Это документ для sox аудита, скорее бюрократическая мишура чтобы , Аноним, 24-Май-23, 00:57 (7)
Интересно, когда этот самый карго долбанёт, что будут делать эти, которые сейчас, Аноним, 24-Май-23, 01:24 (9) //
- Отправят недовольных читать AS IS в лицензии , n00by, 24-Май-23, 06:29 (15)
- гошную репу пока не долбанула, а на ней пол инета крутится докер облака , Mail, 24-Май-23, 06:48 (17) //
  - Смелое заявление В каждом апдейте что-нибудь по шифрованию подкручивают Да и ги, Брат Анон, 24-Май-23, 07:12 (19)
- Так уже было же Растоманы просто сказали что карго это не часть раста раньше ж, Аноним, 24-Май-23, 12:33 (54) //
  - В таком случае где почитать про использование раста без карго , user, 24-Май-23, 20:06 (72) //
    - А толку, если на нем даже пакетный менеджер написать не могут А разговоров то б, Аноним, 24-Май-23, 22:19 (75)
- просто разворачивай свое локально карго и живи без забот, фтщтшь, 24-Май-23, 13:03 (58)
Спорим они сначала словили из какого-то пакета вирь, а уже потом провели аудит , Аноним, 24-Май-23, 06:03 (13) //
- Скорее всего нет, аудит обычно ежегодно делаются а то и чаще, смотря какой ауди, Аноним, 24-Май-23, 12:34 (55) //
  - Репа появилась в марте этого года Если они делали это внутри что вряд ли, зачем, Аноним, 24-Май-23, 13:09 (60) //
    - Почему вряд ли Аудит растом не ограничивается , Аноним, 24-Май-23, 22:21 (76)
Гугл осмелился поставить под сомнение безопасность раста , Аноним, 24-Май-23, 06:55 (18) //
- ДА как он смеет , Аноним, 24-Май-23, 14:56 (64)
- очевидно, безопасность крейтов в общем хранилище-свалке, которые могут быть напи, Аноним, 25-Май-23, 19:23 (84)
Это не отчёт Это Филькина грамота Кроме количества пакетов метрик тут больше н, Брат Анон, 24-Май-23, 07:13 (20) //
- Потому что это для бюрократов Что-то вроде а вы следите за рисками в зависимост, Аноним, 24-Май-23, 12:37 (56)
А если либа с нужным функционалом не помечена как безопасная, что тогда , YetAnotherOnanym, 24-Май-23, 07:44 (23) //
- Тогда у тебя два варианта , Котофалк, 25-Май-23, 09:33 (83)
- проверяешь ее и ее зависимости сам, всю иерархию Очевидно же, не , Аноним, 25-Май-23, 19:24 (85)
Самое главное не забыли https github com google supply-chain blob main CODE_O, Аноним, 24-Май-23, 08:12 (24) //
- Инфы тут побольше чем в отчете наверное все задумывалось для этого файла, полуандерталец, 24-Май-23, 08:34 (25)
- Ты чё, э, а кто ж по-твоему свободку защищать будет , КО, 24-Май-23, 09:15 (31)
Максим, ну серьезно Ну опубликовала И что Какие выводы там представлены Что с, Аноним, 24-Май-23, 09:02 (28) //
- Новость про то, что опубликованный список можно подключить к своему проекту и не, Аноним, 24-Май-23, 12:28 (53) //
  - То есть аудит каким-то образом учитывает и будущие изменения в зависимостях , Аноним, 24-Май-23, 16:17 (69)
  - ну зачем же врать Там авторы крейтов мамой клянутся, что вредный код в будущем , Аноним, 25-Май-23, 19:33 (86)
о чем новость где выводы , жявамэн, 24-Май-23, 09:10 (29)
Да как нормально поставить этот Rust без мутных install sh, которые неизвестно ч, Пряник, 24-Май-23, 09:14 (30) //
- Твоя слакварь уже устарела, пользуйся пакетными менеджерами , Анониссимус, 24-Май-23, 09:50 (33)
- Эм ты не в состоянии прочитать содержимое install sh чтобы понять что он дела, Анонин, 24-Май-23, 10:38 (34) //
  - Не в Мак, а в Точку , Аноним, 24-Май-23, 11:25 (49)
  - Интересный наброс, но скажите, вы при каждом запуске читаете скриптовые портянки, Аноним, 24-Май-23, 12:27 (52) //
    - Вообще-то да Но предпочитаю докер или уже в виртуалке запускать , Аноним, 24-Май-23, 12:40 (57)
    - А вот расскажите лучше зачем ее читать КАЖДЫЙ раз Ты запускаешь ее всего ОДИН ра , Анонимусс, 24-Май-23, 13:58 (61)
  - Обычно установку чего-то заворачивают в скрипт, чтобы скрыть ужас который там тв, Пряник, 24-Май-23, 16:15 (68)
- Прэлестно, просто прелэстно , Аноним, 24-Май-23, 22:01 (74)
389 пакетов Это если раньше надо было вывести мсгбокс то люди искали какой там , Аноним, 24-Май-23, 11:52 (50) //
- ПОПА 8212 Пакетно-Ориентированная Программная Архитектура, Аноним, 24-Май-23, 14:29 (63)
Раст это прошлый век, где новость про mojo , Аноним, 24-Май-23, 13:59 (62) //
- Примерно там же где новости про карбон , Анонин, 24-Май-23, 15:01 (65)
- С mojo и карбон не уплачено , Аноним, 24-Май-23, 15:12 (67)
- Mojo пока что не опенА так в телеге есть канал - там побольше новостей про него, Hck3r, 24-Май-23, 20:22 (73)
А вместе с тем главная гугла на https github com google говорит Top languages, Аноним, 24-Май-23, 19:47 (71) //
- Мозилла тоже много чего говорила, Аноним, 24-Май-23, 22:22 (77)
- Странно, а где же карбон и можо, Аноним, 24-Май-23, 22:30 (78) //
  - mojo - моко , Аноним, 25-Май-23, 07:31 (79)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру