forum.opennet.ru - "В Rust-репозитории crates.io выявлены четыре вредоносных пакета" (55)

"В Rust-репозитории crates.io выявлены четыре вредоносных пакета"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В Rust-репозитории crates.io выявлены четыре вредоносных пакета"	+/–
Сообщение от opennews (??), 08-Дек-25, 11:32
Разработчики языка Rust предупредили о выявлении в репозитории crates.io пакетов finch-rust, sha-rust, evm-units и uniswap-utils, содержащих вредоносный код... Подробнее: https://www.opennet.me/opennews/art.shtml?num=64394
Ответить \| Правка \| Cообщить модератору

Оглавление

Вирус должен быть безопасным Чтобы уязвимость в вирусе не смогли использовать д, Аноним (1), 11:32 , 08-Дек-25, (1) +12

вирусы должны быть злыми и вредными для оправдания зловредности, Rust (??), 11:50 , 08-Дек-25, (5) +1

Это относится к любым зловредам, а мы сейчас про безопастные зловреды , Аноним (28), 13:03 , 08-Дек-25, (28) +1
Нам явно надо дать определение вируса и его свойств , Аноним (59), 14:02 , 08-Дек-25, (59)

Вирус никому ничего не должен, ос свободная личность , Аноним (59), 14:02 , 08-Дек-25, (58)

Свободный вирус должен исполняться где угодно Поэтому самый свобоный вирус на P, Аноним (28), 14:29 , 08-Дек-25, (69)

с апреляс ноябряМда прям заслуживает отдельной новости на опеньке , Аноним (-), 11:43 , 08-Дек-25, (2) –1

Да ваще, лучше молчать и скрывать такое, чтоб никто не подумал что в едином репо, Аноним (3), 11:47 , 08-Дек-25, (3) +4

Лол, в едином репозитории дебиана был бекдор который скачали явно больше пары со, Аноним (12), 12:14 , 08-Дек-25, (12) +1

Пункт 3https www debian org social_contract, Аноним (25), 12:54 , 08-Дек-25, (25)

Скрыто модератором, Фнон (-), 13:07 , 08-Дек-25, (31) –2

Это какой , Аноним (27), 12:55 , 08-Дек-25, (27)

Речь про это https opennet ru 63677-stardictКакой-то переводчик под иксами, п, Аноним (57), 14:01 , 08-Дек-25, (57)
Вижу что выше вспомнили про словарик от китайцев Но речь шла про другое Компроме, Аноним (-), 14:19 , 08-Дек-25, (66)

А не в едином вирусов быть не может Ну, по принципу Я не вижу закрыл глаза -, Витюшка (?), 12:15 , 08-Дек-25, (13)
Где же это скрывают, если они прямо в официальном бложике написали blog rust-lan, Аноним (-), 13:04 , 08-Дек-25, (29)

И про то что через эти дырки украдены миллионы долларов и добавлены сотни тысяч , Аноним (6), 11:51 , 08-Дек-25, (6) –1

Откуда дровишки Нам нужны пруфы, Билли , ПомидорИзДолины (?), 11:58 , 08-Дек-25, (8) +2
да ну тебе фантазировать ОТКУДА у пейсателей на нескучном с лефтпадами возьму, нах. (?), 12:20 , 08-Дек-25, (15)

Скрыто модератором, Аноним (17), 12:24 , 08-Дек-25, (17) –1

Да как обычно, раст-хейтеры раздувают из мухи слона, Аноним (23), 12:45 , 08-Дек-25, (23) –1

Да не, конечно же, это другое , Аноним (28), 13:18 , 08-Дек-25, (40)
И это только начало , Аноним (59), 14:03 , 08-Дек-25, (61)

В crates io Да, это только начало , Аноним (28), 14:12 , 08-Дек-25, (65)

Проблема не в кол-ве скачиваний, а в системе карго , Аноним (24), 12:51 , 08-Дек-25, (24)

Она такая же, как и все остальные репозитории пакетов К сожалению, других вариа, Ананимус (?), 14:02 , 08-Дек-25, (60)

Заслуживает Люмая новость про Раст заслуживает , Аноним (28), 13:11 , 08-Дек-25, (32)

Странно, что до сих пор никто ничего интересного в build rs не положил Там прос, ПомидорИзДолины (?), 11:57 , 08-Дек-25, (7)

да ну брось, и так неплохо получилось анекдот про покойничка-преферансиста , нах. (?), 13:56 , 08-Дек-25, (55)

Это только начало А то ли ещё будет , Аноним (16), 12:21 , 08-Дек-25, (16)

Речь о репозиториях пакетов всяких дистров , Аноним (43), 13:36 , 08-Дек-25, (43)

kernel не просто единственный Но и про-бекдоренный opennet ru opennews art shtml, Аноним (-), 13:41 , 08-Дек-25, (45)
Скрыто модератором, Аноним (-), 13:54 , 08-Дек-25, (53)

Может, Rust просто сливают Расписываться в некомпетентности и брать обратно всё, Аноним (21), 12:37 , 08-Дек-25, (21) –1

А как это сольет раст У больших игроков гугля, мелкомягкие есть свои крейты и , Фнон (-), 12:40 , 08-Дек-25, (22) +1

100 к этому и ведут Скоро и в гитхабе и в остальных публичных репозиториях зас, Аноним (47), 13:48 , 08-Дек-25, (47)

Правильно Почему в магазине или банке меня встречает человек, у которого провери, Аноним (-), 13:56 , 08-Дек-25, (56) +2

В кафе у него еще и анализы взяли , а в интернете я должен доверять коду анона,, Аноним (43), 14:23 , 08-Дек-25, (68)

Это фича Сначала делают удобно , затем кричат безопасность в опасностЕ В итог, Аноним (24), 13:06 , 08-Дек-25, (30)

Ну так всегда Сначала делают как получилось, потом находят краевые случаи и подп, Фнон (-), 13:14 , 08-Дек-25, (36) –1
Скрыто модератором, Аноним (47), 13:54 , 08-Дек-25, (54)

Скрыто модератором, Аноним (-), 14:06 , 08-Дек-25, (63)

пометили бы для обеспечения безопасности эти пакеты как unsafe , Аноним (26), 12:54 , 08-Дек-25, (26)
В случаях с JS npm - это взлом кучи разработчиков , и автоматическая заливка но, Rev (ok), 13:14 , 08-Дек-25, (35) –1

В первом случае в кашу добавили ложку масла Во втором случае в тарелку с ложкой , Аноним (27), 13:51 , 08-Дек-25, (48)

Вы ничего не поняли Не ходите больше на этот сайт , Rev (ok), 13:52 , 08-Дек-25, (49) –1

Создаётся ощущение, что растoманы, в плане податливости социальной инженерии, по, Аноним (28), 13:16 , 08-Дек-25, (37)

Глупость сморозили JS-макaки ничего не слышали о безопасности, поэтому их взламы, Rev (ok), 13:53 , 08-Дек-25, (52)

Люди, которые выбрали язык, который, как они считают, способен все проблемы реши, Аноним (28), 14:20 , 08-Дек-25, (67)

и это везде тянут, в ядро, в питон, всюду, причём собрать rust в изолированной с, аноним2 (?), 13:38 , 08-Дек-25, (44) +1

Качай deb-src Они там всё патчат так, чтобы поместить все зависимости для оффла, Аноним (27), 13:53 , 08-Дек-25, (50)

Нафига использовать низкоуровневый язык для работы с криптой Пайтона за глаза х, Аноним (47), 13:44 , 08-Дек-25, (46)

Слишком мейнстрим Не модно , Аноним (27), 13:53 , 08-Дек-25, (51)

Читается как роспись в собственном бессилии Т е предупредили- молодцы, а дальш, Фонтимос (?), 14:03 , 08-Дек-25, (62)

Скорее как трамплин к следующим решениям Думаю введут верификацию Скорее всего р, Аноним (-), 14:09 , 08-Дек-25, (64)

Сообщения [Сортировка по времени | RSS]

1. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +12 +/–

Сообщение от Аноним (1), 08-Дек-25, 11:32

Вирус должен быть безопасным. Чтобы уязвимость в вирусе не смогли использовать другие вирусы.

Ответить | Правка | Наверх | Cообщить модератору

5. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Rust (??), 08-Дек-25, 11:50

вирусы должны быть злыми и вредными для оправдания зловредности

Ответить | Правка | Наверх | Cообщить модератору

28. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (28), 08-Дек-25, 13:03

Это относится к любым зловредам, а мы сейчас про безопастные зловреды.

Ответить | Правка | Наверх | Cообщить модератору

59. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (59), 08-Дек-25, 14:02

Нам явно надо дать определение вируса и его свойств.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

58. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (59), 08-Дек-25, 14:02

Вирус никому ничего не должен, ос свободная личность.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

69. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (28), 08-Дек-25, 14:29

Свободный вирус должен исполняться где угодно. Поэтому самый свобоный вирус на Posix Shell. Свободу вирусу!

Ответить | Правка | Наверх | Cообщить модератору

2. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –1 +/–

Сообщение от Аноним (-), 08-Дек-25, 11:43

> был загружен 7257 раз
с апреля
> был загружен 153 раз
с ноября
Мда... прям заслуживает отдельной новости на опеньке)))

Ответить | Правка | Наверх | Cообщить модератору

3. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +4 +/–

Сообщение от Аноним (3), 08-Дек-25, 11:47

Да ваще, лучше молчать и скрывать такое, чтоб никто не подумал что в едином репозитарии языка для безопасной работы с памятью могут быть вирусы.

Ответить | Правка | Наверх | Cообщить модератору

12. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (12), 08-Дек-25, 12:14

Лол, в едином репозитории дебиана был бекдор который скачали явно больше пары сотни неудачников.
Просто есть новости которые касаются большинства, а есть "ненужные".
Вот ты растом пользуешься? Я, например, нет.

Ответить | Правка | Наверх | Cообщить модератору

25. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (25), 08-Дек-25, 12:54

Пункт 3
https://www.debian.org/social_contract

Ответить | Правка | Наверх | Cообщить модератору

31. Скрыто модератором –2 +/–

Сообщение от Фнон (-), 08-Дек-25, 13:07

Пфффф, ссылаться на социальные контракты дебиллианов, после того как у них юзерский ввод. отправлялся прямиком в китай, это конечно сильно.
Но хрустики тоже не скрывают
blog.rust-lang.org/2025/12/05/crates.io-malicious-crates-finch-rust-and-sha-rust/
Думаю основной вопрос, нафига такая минорная новость нужна.
Растовиков это не переубедит, полоумные дыды позубоскалят, но на их мнение всем плевать.

Ответить | Правка | Наверх | Cообщить модератору

27. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (27), 08-Дек-25, 12:55

> в едином репозитории дебиана был бекдор
Это какой?

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

57. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (57), 08-Дек-25, 14:01

Речь про это: https://opennet.ru/63677-stardict
Какой-то переводчик под иксами, переводящий выделяемый текст на ходу. Неугодил ошалелым тем, что сливал данные не на сервера майкрософта или гугла, а в китай на локалхост разработчика.

Ответить | Правка | Наверх | Cообщить модератору

66. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (-), 08-Дек-25, 14:19

Вижу что выше вспомнили про словарик от китайцев.
Но речь шла про другое:
Компрометация SSL сертификатов из-за уязвимости, обнаруженной в пакете Debian OpenSSL
opennet.ru/opennews/art.shtml?num=16523
Вкратце, мейнтенер намеренно закоментировал "две строки кода, чтобы предотвратить предупреждение компилятора об использовании не инициализированной переменной".
Эти он понизил энтропию подаваемого на ГСЧ значения.
Для взлома SSL сертификата нужно перебрать всего 32 тыс. вариантов значений.
Бекдор в самом-самом официальном репозитории жил 18 месяцев.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

13. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Витюшка (?), 08-Дек-25, 12:15

А не в едином вирусов быть не может? Ну, по принципу "Я не вижу (закрыл глаза) - значит этого нет", наверное.
Здесь хоть кто-то смотрит и как-то анализирует.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

29. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (-), 08-Дек-25, 13:04

> Да ваще, лучше молчать и скрывать такое
Где же это скрывают, если они прямо в официальном бложике написали
blog.rust-lang.org/2025/12/05/crates.io-malicious-crates-finch-rust-and-sha-rust/
Тут вопрос в другом - зачем ЭТО на опеннете?
> языка для безопасной работы с памятью
Отлично, что ты отметил именно этот момент.
В языке написано что он защищает от вирусов? Что, нет?
Ну так значит там вполне могут быть вирусы"

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

6. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –1 +/–

Сообщение от Аноним (6), 08-Дек-25, 11:51

И про то что через эти дырки украдены миллионы долларов и добавлены сотни тысяч новых участников боинетов лучше помолчать.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

8. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +2 +/–

Сообщение от ПомидорИзДолины (?), 08-Дек-25, 11:58

Откуда дровишки? Нам нужны пруфы, Билли.

Ответить | Правка | Наверх | Cообщить модератору

15. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от нах. (?), 08-Дек-25, 12:20

да ну тебе фантазировать. ОТКУДА у пейсателей на нескучном (с лефтпадами) возьмутся какие-то миллионы долларов?
Ну нащщот ботнетов ты, наверное, не ошибся. Вот клаудшмрази-то понравится.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

17. Скрыто модератором –1 +/–

Сообщение от Аноним (17), 08-Дек-25, 12:24

Возможно они просто работают?
В отличии от подобных болтунов)
> Вот клаудшмрази-то понравится.
Бомбит? Это хорошо.

Ответить | Правка | Наверх | Cообщить модератору

23. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –1 +/–

Сообщение от Аноним (23), 08-Дек-25, 12:45

Да как обычно, раст-хейтеры раздувают из мухи слона

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

40. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (28), 08-Дек-25, 13:18

Да не, конечно же, это другое.

Ответить | Правка | Наверх | Cообщить модератору

61. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (59), 08-Дек-25, 14:03

И это только начало!

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

65. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (28), 08-Дек-25, 14:12

В crates.io? Да, это только начало.

Ответить | Правка | Наверх | Cообщить модератору

24. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (24), 08-Дек-25, 12:51

Проблема не в кол-ве скачиваний, а в системе карго.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

60. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Ананимус (?), 08-Дек-25, 14:02

Она такая же, как и все остальные репозитории пакетов. К сожалению, других вариантов у нас особо нет -- страдать с несовместимыми версиями в десятке разных дистрибутивов всем надоело и назад это в бутылку уже не засунуть.

Ответить | Правка | Наверх | Cообщить модератору

32. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (28), 08-Дек-25, 13:11

Заслуживает! Люмая новость про Раст заслуживает.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

7. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от ПомидорИзДолины (?), 08-Дек-25, 11:57

Странно, что до сих пор никто ничего интересного в build.rs не положил. Там простор для творчества - огромный!
Потом ещё с proc макросами можно будет поэкспериментировать %~]

Ответить | Правка | Наверх | Cообщить модератору

55. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от нах. (?), 08-Дек-25, 13:56

"да ну брось, и так неплохо получилось!" (анекдот про покойничка-преферансиста)

Ответить | Правка | Наверх | Cообщить модератору

16. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (16), 08-Дек-25, 12:21

Это только начало. А то ли ещё будет...

Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

43. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (43), 08-Дек-25, 13:36

Речь о репозиториях пакетов всяких дистров.

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

45. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (-), 08-Дек-25, 13:41

kernel не просто единственный.
Но и про-бекдоренный)
opennet.ru/opennews/art.shtml?num=61186
> Речь о репозиториях пакетов всяких дистров.
Вон в единственном православном репозитории дебиана был пакет отправляющий пользовательский ввод китайцам по нешифрованному http. Пакет кстати не удалили)
А еще была смешная история когда мейнтенер-дебиллиан полез корявками в шифрование и сломал его.

Ответить | Правка | Наверх | Cообщить модератору

53. Скрыто модератором +/–

Сообщение от Аноним (-), 08-Дек-25, 13:54

Компрометация SSL сертификатов из-за уязвимости, обнаруженной в пакете Debian OpenSSL
opennet.ru/opennews/art.shtml?num=16523
Вкратце, мейнтенер закоментировал "две строки кода, чтобы предотвратить предупреждение компилятора об использовании не инициализированной переменной".
Эти он понизил энтропию подаваемого на ГСЧ значения.
Для взлома SSL сертификата нужно перебрать всего 32 тыс. вариантов значений.
Бекдор в самом-самом официальном репозитории жил 18 месяцев.
Согласись что растишкам до такого еще топать и топать.

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

21. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –1 +/–

Сообщение от Аноним (21), 08-Дек-25, 12:37

Может, Rust просто сливают? Расписываться в некомпетентности и брать обратно всё наболтанное - некрасиво, зато обходным путём - вполне...

Ответить | Правка | Наверх | Cообщить модератору

22. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Фнон (-), 08-Дек-25, 12:40

А как это сольет раст?
У больших игроков (гугля, мелкомягкие) есть свои крейты и свои репозитории.
Я бы предположил что это повод к закручиванию гаек - введут обязательную верификацию аккаунтов, привяжут к номеру т̶е̶л̶е̶ф̶о̶н̶а̶ паспорта.

Ответить | Правка | Наверх | Cообщить модератору

47. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (47), 08-Дек-25, 13:48

100% к этому и ведут. Скоро и в гитхабе и в остальных публичных репозиториях заставят проходить KYC с загрузкой скана айди и кручением головой. Интернет перестал быть тем, чем являлся лет 10 назад.

Ответить | Правка | Наверх | Cообщить модератору

56. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +2 +/–

Сообщение от Аноним (-), 08-Дек-25, 13:56

> Скоро и в гитхабе и в остальных публичных репозиториях заставят проходить KYC с загрузкой скана айди и кручением головой.
Правильно.
Почему в магазине или банке меня встречает человек, у которого проверили паспорт.
В кафе у него еще и анализы взяли)), а в интернете я должен доверять коду анона, который мамой клянется что он на ЖинТан?
> Интернет перестал быть тем, чем являлся лет 10 назад.
Вот и славно.
А еще он перестал быть тем, чем являлся 20 лет назад)

Ответить | Правка | Наверх | Cообщить модератору

68. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (43), 08-Дек-25, 14:23

> Почему в магазине или банке меня встречает человек, у которого проверили паспорт.
В кафе у него еще и анализы взяли)), а в интернете я должен доверять коду анона, который мамой клянется что он на ЖинТан?
Почему? Потому что в системе ценностей местных инфантилов это является истинной СВОБОДОЙ™ и и независимостью от проклятых корпов!

Ответить | Правка | Наверх | Cообщить модератору

30. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (24), 08-Дек-25, 13:06

Это фича. Сначала делают "удобно", затем кричат безопасность в опасностЕ! В итоге по Интернет паспорту.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

36. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –1 +/–

Сообщение от Фнон (-), 08-Дек-25, 13:14

> Сначала делают "удобно", затем кричат безопасность в опасностЕ!
Ну так всегда.
Сначала делают как получилось, потом находят краевые случаи и подправляют.
Примером море, например та же синька за рулем.
Машины массово появились еще в начале 20 века, а в союзе наказание за запрет на вождение в нетрезвом виде ввели только в 50х.
> В итоге по Интернет паспорту.
Было бы неплохо.
Некоторые паспорта так вообще нужно банить сразу.

Ответить | Правка | Наверх | Cообщить модератору

54. Скрыто модератором +/–

Сообщение от Аноним (47), 08-Дек-25, 13:54

Интернет по паспорту задумка не плохая, ибо каждый начнет нести ответственность за сказанное. Проблема в том, что не все паспорта одинаково равны. Например, ззавтра твоя страна с кем-то сцепится и тебя "отменят" только по факту наличия паспорта. Вот я этнический украинец, родился в Украине и продил половину жизни там, но в 90-е переехал приняв гр. РФ, и теперь я страдаю со всеми, даже будучи украинцем.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

63. Скрыто модератором +/–

Сообщение от Аноним (-), 08-Дек-25, 14:06

> Интернет по паспорту задумка не плохая, ибо каждый начнет нести ответственность за сказанное.
Согласен.
> Проблема в том, что не все паспорта одинаково равны.
Так было всегда.
По моему паспорту я могу безвизово поехать в сотню стран, а по какому-то сингапурскому - уже в почти двести.
> Например, ззавтра твоя страна с кем-то сцепится и тебя "отменят" только по факту наличия паспорта.
Ты ж понимаешь что наличие паспорта значит принадлежность к общности?
Т.е ты соучасник событий, даже если тебе это не нравится.
> Вот я этнический украинец, родился в Украине и продил половину жизни там, но в 90-е переехал приняв гр. РФ,
Тогда пиши "родился на украине".
Ты читал что ты подписывал-говорил при принятии гражданства?
Ну типа "добровольно и осознанно принимая гражданство Российской Федерации ... защищать свободу и независимость Российской Федерации"?
Ну так защищай в интернете, как можешь.
Как говорила моя бабушка "бачилы очи шо купувалы".
> и теперь я страдаю со всеми, даже будучи украинцем.
Ты смешиваешь национальность и гражданство.
Это очень распространенный ход.
Но РФ это многонациональное государство. И независимо от того якут ты или татарин, русский или чечен все получают санкции по паспорту.

Ответить | Правка | Наверх | Cообщить модератору

26. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (26), 08-Дек-25, 12:54

пометили бы для обеспечения безопасности эти пакеты как unsafe.

Ответить | Правка | Наверх | Cообщить модератору

35. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –1 +/–

Сообщение от Rev (ok), 08-Дек-25, 13:14

В случаях с JS/npm - это взлом кучи "разработчиков", и автоматическая заливка новых версий популярных пакетов со зловредом.
В данном случае - это просто заливка злоумышленником новых пакетов.
Разница огромна.

Ответить | Правка | Наверх | Cообщить модератору

48. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (27), 08-Дек-25, 13:51

В первом случае в кашу добавили ложку масла.
Во втором случае в тарелку с ложкой масла положили кашу.
Разница огромна.

Ответить | Правка | Наверх | Cообщить модератору

49. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –1 +/–

Сообщение от Rev (ok), 08-Дек-25, 13:52

Вы ничего не поняли. Не ходите больше на этот сайт.

Ответить | Правка | Наверх | Cообщить модератору

37. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (28), 08-Дек-25, 13:16

Создаётся ощущение, что растoманы, в плане податливости социальной инженерии, податливее JSников будут.

Ответить | Правка | Наверх | Cообщить модератору

52. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Rev (ok), 08-Дек-25, 13:53

Глупость сморозили!
JS-макaки ничего не слышали о безопасности, поэтому их взламывают и заливают от их имени новые версии.

Ответить | Правка | Наверх | Cообщить модератору

67. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (28), 08-Дек-25, 14:20

Люди, которые выбрали язык, который, как они считают, способен все проблемы решить, за ними всё подтереть, также и о безопасности (не о памяти речь, а шире) готовы заботу на кого угодно переложить.

Ответить | Правка | Наверх | Cообщить модератору

44. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от аноним2 (?), 08-Дек-25, 13:38

и это везде тянут, в ядро, в питон, всюду, причём собрать rust в изолированной среде уже нельзя, оно для сборки интернет требует, из которого загружает всякую малварь
диалог с гопатым о сборке
"""
получается что с версии 1.81.0
https://github.com/rust-lang/rust/blob/1.81.0/src/tools/tidy...
собрать полноценный rust из официального архива релиза практически невозможно.
Да, по сути, ты правильно понял. 😅
Начиная с Rust 1.81, процесс сборки сильно ужесточили в части управления зависимостями:
x.py и bootstrap Cargo теперь почти всегда используют --frozen для root-сборки, чтобы гарантировать воспроизводимость.
Любые изменения в исходниках, патчи или локальные зависимости требуют, чтобы Cargo.lock точно соответствовал состоянию исходников, иначе сборка падает с ошибкой вроде:
the lock file ... needs to be updated but --frozen was passed to prevent this

При оффлайн-сборке это особенно болезненно, потому что обновить lock через cargo update без сети невозможно.
⚠️ Итог: собрать Rust из официального релиза без доступа к сети и без точного lock-файла, если есть локальные патчи, становится практически нереально.
Фактически, это означает, что для воспроизводимой оффлайн-сборки:
Нужно заранее подготовить все актуальные Cargo.lock для bootstrap, library и инструментов.
Либо патчить x.py, чтобы убрать --frozen при оффлайн root-сборке — но это официально не поддерживается.
"""
нормальные программы можно собрать из исходников изолированно с помощью gcc, даже go, go1.4 -> go1.17 и тд, но не rust, это особая ржавчина в СПО

Ответить | Правка | Наверх | Cообщить модератору

50. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (27), 08-Дек-25, 13:53

Качай deb-src. Они там всё патчат так, чтобы поместить все зависимости для оффлайн сборки.

Ответить | Правка | Наверх | Cообщить модератору

46. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (47), 08-Дек-25, 13:44

Нафига использовать низкоуровневый язык для работы с криптой? Пайтона за глаза хватит, говорю как профессиональный блокчейн-разработчик. Хотя, вон, в Солану зачем-то протянули Раст 💩🫃🤦‍♂️

Ответить | Правка | Наверх | Cообщить модератору

51. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (27), 08-Дек-25, 13:53

> Пайтона за глаза хватит
Слишком мейнстрим. Не модно.

Ответить | Правка | Наверх | Cообщить модератору

62. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Фонтимос (?), 08-Дек-25, 14:03

> Разработчики языка Rust предупредили о выявлении в репозитории
Читается как роспись в собственном бессилии. Т.е. предупредили- молодцы, а дальше что? Проверять антивирусом, удалять вредоносы или что? А если эти пакеты стоят в зависимостях, что делать? Вредонос загрузили в апреле, с апреля могло собраться много чего и что теперь пересобирать все? А пользователям что делать, удалять все пакеты с апреля? Ни хрена не понятно.

Ответить | Правка | Наверх | Cообщить модератору

64. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (-), 08-Дек-25, 14:09

> Читается как роспись в собственном бессилии.
Скорее как трамплин к следующим решениям.
> Т.е. предупредили- молодцы, а дальше что?
Думаю введут верификацию.
Скорее всего разделят на 2 части: вот это проверенные пакеты, а это от васянов.
Под этой новостью мы конечно увидим комменты "Свободу ущимляют!!! не могу от анона код постить!!".

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+12 +/–
Сообщение от Аноним (1), 08-Дек-25, 11:32
Вирус должен быть безопасным. Чтобы уязвимость в вирусе не смогли использовать другие вирусы.
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+1 +/–
	Сообщение от Rust (??), 08-Дек-25, 11:50
	вирусы должны быть злыми и вредными для оправдания зловредности
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+1 +/–
	Сообщение от Аноним (28), 08-Дек-25, 13:03
	Это относится к любым зловредам, а мы сейчас про безопастные зловреды.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (59), 08-Дек-25, 14:02
	Нам явно надо дать определение вируса и его свойств.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	58. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (59), 08-Дек-25, 14:02
	Вирус никому ничего не должен, ос свободная личность.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	69. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (28), 08-Дек-25, 14:29
	Свободный вирус должен исполняться где угодно. Поэтому самый свобоный вирус на Posix Shell. Свободу вирусу!
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	–1 +/–
Сообщение от Аноним (-), 08-Дек-25, 11:43
> был загружен 7257 раз с апреля > был загружен 153 раз с ноября Мда... прям заслуживает отдельной новости на опеньке)))
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+4 +/–
	Сообщение от Аноним (3), 08-Дек-25, 11:47
	Да ваще, лучше молчать и скрывать такое, чтоб никто не подумал что в едином репозитарии языка для безопасной работы с памятью могут быть вирусы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+1 +/–
	Сообщение от Аноним (12), 08-Дек-25, 12:14
	Лол, в едином репозитории дебиана был бекдор который скачали явно больше пары сотни неудачников. Просто есть новости которые касаются большинства, а есть "ненужные". Вот ты растом пользуешься? Я, например, нет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (25), 08-Дек-25, 12:54
	Пункт 3 https://www.debian.org/social_contract
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. Скрыто модератором	–2 +/–
	Сообщение от Фнон (-), 08-Дек-25, 13:07
	Пфффф, ссылаться на социальные контракты дебиллианов, после того как у них юзерский ввод. отправлялся прямиком в китай, это конечно сильно. Но хрустики тоже не скрывают blog.rust-lang.org/2025/12/05/crates.io-malicious-crates-finch-rust-and-sha-rust/ Думаю основной вопрос, нафига такая минорная новость нужна. Растовиков это не переубедит, полоумные дыды позубоскалят, но на их мнение всем плевать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (27), 08-Дек-25, 12:55
	> в едином репозитории дебиана был бекдор Это какой?
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	57. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (57), 08-Дек-25, 14:01
	Речь про это: https://opennet.ru/63677-stardict Какой-то переводчик под иксами, переводящий выделяемый текст на ходу. Неугодил ошалелым тем, что сливал данные не на сервера майкрософта или гугла, а в китай на локалхост разработчика.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (-), 08-Дек-25, 14:19
	Вижу что выше вспомнили про словарик от китайцев. Но речь шла про другое: Компрометация SSL сертификатов из-за уязвимости, обнаруженной в пакете Debian OpenSSL opennet.ru/opennews/art.shtml?num=16523 Вкратце, мейнтенер намеренно закоментировал "две строки кода, чтобы предотвратить предупреждение компилятора об использовании не инициализированной переменной". Эти он понизил энтропию подаваемого на ГСЧ значения. Для взлома SSL сертификата нужно перебрать всего 32 тыс. вариантов значений. Бекдор в самом-самом официальном репозитории жил 18 месяцев.
	Ответить \| Правка \| К родителю #27 \| Наверх \| Cообщить модератору


	13. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Витюшка (?), 08-Дек-25, 12:15
	А не в едином вирусов быть не может? Ну, по принципу "Я не вижу (закрыл глаза) - значит этого нет", наверное. Здесь хоть кто-то смотрит и как-то анализирует.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	29. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (-), 08-Дек-25, 13:04
	> Да ваще, лучше молчать и скрывать такое Где же это скрывают, если они прямо в официальном бложике написали blog.rust-lang.org/2025/12/05/crates.io-malicious-crates-finch-rust-and-sha-rust/ Тут вопрос в другом - зачем ЭТО на опеннете? > языка для безопасной работы с памятью Отлично, что ты отметил именно этот момент. В языке написано что он защищает от вирусов? Что, нет? Ну так значит там вполне могут быть вирусы"
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	6. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	–1 +/–
	Сообщение от Аноним (6), 08-Дек-25, 11:51
	И про то что через эти дырки украдены миллионы долларов и добавлены сотни тысяч новых участников боинетов лучше помолчать.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	8. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+2 +/–
	Сообщение от ПомидорИзДолины (?), 08-Дек-25, 11:58
	Откуда дровишки? Нам нужны пруфы, Билли.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от нах. (?), 08-Дек-25, 12:20
	да ну тебе фантазировать. ОТКУДА у пейсателей на нескучном (с лефтпадами) возьмутся какие-то миллионы долларов? Ну нащщот ботнетов ты, наверное, не ошибся. Вот клаудшмрази-то понравится.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	17. Скрыто модератором	–1 +/–
	Сообщение от Аноним (17), 08-Дек-25, 12:24
	Возможно они просто работают? В отличии от подобных болтунов) > Вот клаудшмрази-то понравится. Бомбит? Это хорошо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	–1 +/–
	Сообщение от Аноним (23), 08-Дек-25, 12:45
	Да как обычно, раст-хейтеры раздувают из мухи слона
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	40. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (28), 08-Дек-25, 13:18
	Да не, конечно же, это другое.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	61. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (59), 08-Дек-25, 14:03
	И это только начало!
	Ответить \| Правка \| К родителю #23 \| Наверх \| Cообщить модератору


	65. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (28), 08-Дек-25, 14:12
	В crates.io? Да, это только начало.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (24), 08-Дек-25, 12:51
	Проблема не в кол-ве скачиваний, а в системе карго.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	60. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Ананимус (?), 08-Дек-25, 14:02
	Она такая же, как и все остальные репозитории пакетов. К сожалению, других вариантов у нас особо нет -- страдать с несовместимыми версиями в десятке разных дистрибутивов всем надоело и назад это в бутылку уже не засунуть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (28), 08-Дек-25, 13:11
	Заслуживает! Люмая новость про Раст заслуживает.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

7. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
Сообщение от ПомидорИзДолины (?), 08-Дек-25, 11:57
Странно, что до сих пор никто ничего интересного в build.rs не положил. Там простор для творчества - огромный! Потом ещё с proc макросами можно будет поэкспериментировать %~]
Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от нах. (?), 08-Дек-25, 13:56
	"да ну брось, и так неплохо получилось!" (анекдот про покойничка-преферансиста)
	Ответить \| Правка \| Наверх \| Cообщить модератору

16. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
Сообщение от Аноним (16), 08-Дек-25, 12:21
Это только начало. А то ли ещё будет...
Ответить \| Правка \| Наверх \| Cообщить модератору