Исходное сообщение
"Проект по реализации утилит sudo и su на языке Rust" Отправлено Аноним, 01-Май-23 09:08
> возможность аутентификации без использования PAM PAM хорошая технологии, её нужно поддерживать в системах и программах, как и tcpd. > По данным компаний Microsoft и Google около 70% уязвимостей вызваны небезопасной работой с памятью. > Безопасная работа с памятью обеспечивается в Rust во время компиляции через проверку ссылок, отслеживание владения объектами и учёт времени жизни объектов (области видимости), а также через оценку корректности доступа к памяти во время выполнения кода. В *NIX проверки принято делать во время выполнения. Иначе как дать гарантии корректности. И это достигается не только за счёт компилятора: https://www.opennet.me/openforum/vsluhforumID3/129886.html#310 Но и самой архитектуры, CPU + ядро OS: https://www.opennet.me/openforum/vsluhforumID3/129886.html#351 Пример корректного GNU/Linux: https://www.opennet.me/openforum/vsluhforumID3/129886.html#309 При этом все "C-ишные дыры" есть неэксплуатируемые, а "дырявая" прога падает с записью в подробный лог ошибки.