forum.opennet.ru - "Грег Кроа-Хартман рассказал о том, как Rust может помочь в борьбе с ошибками в ядре Linux" (61)

"Грег Кроа-Хартман рассказал о том, как Rust может помочь в борьбе с ошибками в ядре Linux"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Грег Кроа-Хартман рассказал о том, как Rust может помочь в борьбе с ошибками в ядре Linux"	+/–
Сообщение от opennews (?), 28-Май-26, 11:07
Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной и "staging" веток ядра Linux, и занимающий пост мэйнтейнера в 16 подсистемах ядра, выступил с докладом на конференции Rust Week 2026, в котором рассказал, как язык Rust может помочь в предотвращении появления в ядре уязвимостей, возникающих из-за типичных ошибок разработчиков на языке Си при работе с памятью, блокировками, обработкой ошибок и работой с незаслуживающими доверия данными. В качестве основного преимущества Rust называется возможность выявлять подобные ошибки на этапе сборки, а не рецензирования кода людьми. При этом, Rust не рассматривается как панацея, способная избавить от всех проблем, и никто не собирается переписывать ядро на Rust - ожидается постепенное внедрение Rust через его использования для новых драйверов и подсистем... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65549
Ответить \| Правка \| Cообщить модератору

Оглавление

Да что он себе позволяет Он вообще опеннет читает Тут эксперты доходчиво бы об, Массоны Рептилоиды (?), 11:07 , 28-Май-26, (1) +15

А почему он должен быть прав Это утвердило Министерство Правды , Аноним (40), 12:07 , 28-Май-26, (40) +2

разумеется забашляли миноборонытеперь всех насильно загонят в стойло ржавого пр, 12yoexpert (ok), 12:37 , 28-Май-26, (56)

Скрыто модератором, Аноним (-), 12:44 , 28-Май-26, (62)

Вода камень точит , pic (??), 12:30 , 28-Май-26, (50)

Ненужно Уже есть Мифос для проверок , Аноним (2), 11:08 , 28-Май-26, (2) –2

К счастью это не вы решаете И ты будешь каждый раз жечь токены вместо проверок н, Аноним (20), 11:33 , 28-Май-26, (20) +1
Ненужно Уже есть CHERI аппаратная течнология контроля указателей и участков па, Аноним (29), 11:45 , 28-Май-26, (29)

Тонны железа которые были закуплены до внедрения технологии Ну да, ну да, пошли, Аноним (20), 11:52 , 28-Май-26, (33)
Уже есть или готовится расширение И как при помощи него выявлять на этапе к, q (ok), 11:55 , 28-Май-26, (34) +1

По-моему должно быть понятно, что если аппаратно, то это для этапа исполнения, а, Аноним (29), 12:04 , 28-Май-26, (38)

Ты ответил на вопрос а это в рантайме или во время компиляции Какой вопрос за, q (ok), 12:09 , 28-Май-26, (41)

Достаточно ясно ответил Прикалываешься или действительно тупишь , Аноним (29), 12:26 , 28-Май-26, (44)

Да какие тут приколы Местные растохейтеры зачастую с интеллектом на уровне тум, Аноним (52), 12:31 , 28-Май-26, (52)

То есть в составе CI CD надо будет запускать код на этом , Аноним1234 (?), 12:02 , 28-Май-26, (37)

По желанию трудящихся Можете CI CD поручить нейрослопику , Аноним (29), 12:07 , 28-Май-26, (39)

Скрыто модератором, aname (ok), 11:12 , 28-Май-26, (3) +2

Скрыто модератором, Аноним (9), 11:18 , 28-Май-26, (9)
тысячеглазый скайнет тебя устроит , небесный ученый (?), 11:19 , 28-Май-26, (10) –1

Оно хотя бы смотрит И, как видно, даже такой скайнет, на который сподобились ко, aname (ok), 11:27 , 28-Май-26, (16) –1

Я тебе маленький секрет открою Смотреть и репортить туда могут исключительно ра, Аноним (51), 12:30 , 28-Май-26, (51)

Никак не поможет - сейчас уже ИИ всё это делает Rust is obsolete , Аноним (4), 11:14 , 28-Май-26, (4) –2

дааа, сейчас уже ИИ делает все ошибки сам вот выверять за ним эти портянки - , Аноним (8), 11:17 , 28-Май-26, (8) +3

Скрыто модератором, Аноним (5), 11:15 , 28-Май-26, (5) –1
Скрыто модератором, Аноним (8), 11:16 , 28-Май-26, (6)
жаль, а мог-бы рассказать как можно накрыть медным тазом о , sunjob (ok), 11:16 , 28-Май-26, (7)
Если бы переписували на СИ с нуля, то большинство этих ошибок из доклада также б, Аноним (11), 11:22 , 28-Май-26, (11) +3

на си пишут, а не переписывают, в отличие от, 12yoexpert (ok), 12:40 , 28-Май-26, (59)

Тем временем uutils такие подержи моё пиво , Аноним (13), 11:24 , 28-Май-26, (13) +2

честно говоря, вся эта возня с Rust выглядит как попытка корпов отвзяаться от , Аноним (13), 11:25 , 28-Май-26, (15) +2

ядре нет не gpl кода и не будет, Раст тут ничего не поменяет На уровне ядра и си, Аноним (18), 11:29 , 28-Май-26, (18)

А что, в uutils были типичные ошибки разработчиков на языке Си при работе с пам, Аноним (54), 12:33 , 28-Май-26, (54)

то то тут недавно публиковали зиллион ошибок в раст модулёчках а так -- да, рас, Аноним (14), 11:25 , 28-Май-26, (14) +2

Это были БЕЗОПАСНЫЕ ошибки, aname (ok), 11:29 , 28-Май-26, (19) +1

безопасТные , Аноним (51), 11:35 , 28-Май-26, (22) +1

Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..., Аноним (5), 11:35 , 28-Май-26, (23) +1

Сишники в штаны подкидывают проблемы с языком же, aname (ok), 11:42 , 28-Май-26, (28) –1

Хороший человек который более 20 лет разрабатывает ядро в огромном количестве по, Аноним (17), 11:28 , 28-Май-26, (17) +2

Ну, т е Кроа-Хартман глазами видит, что происходит жесть, и вместо того, чтоб, , aname (ok), 11:34 , 28-Май-26, (21) +3

Ему некогда, он осваивает бабки , Аноним (51), 11:35 , 28-Май-26, (24) +1

Так на анализатор можно было бы собрать тоже нормально Типа вооооот какая у на, aname (ok), 11:38 , 28-Май-26, (26)

Я тебя маленький секрет открою Бабки им выделили под безопасный язык На анал, Аноним (51), 12:19 , 28-Май-26, (43)

Похоже на то, aname (ok), 12:44 , 28-Май-26, (63)

Так анализаторы УЖЕ есть Даже опенсорсные А если приглядеться, то какие-то Dirt, Аноним (52), 12:28 , 28-Май-26, (48)

Патчи туда отправить тот ещё квест И не факт, что его вообще кто-то будет читат, Аноним (51), 12:32 , 28-Май-26, (53)

Форкай линух и сделай в нём обязательную проверку анализаторами кода, а ещё лучш, Аноним (5), 11:37 , 28-Май-26, (25)

Сразу как только форкну Кроа-Хартмана, с возможностью дебага последнего , aname (ok), 11:39 , 28-Май-26, (27) +1

ну так внесли внизапна, rustcну так и выглядит, ну-ну-ну , Ну (?), 11:45 , 28-Май-26, (30)

Ну Ну- ну- ну Непонятно, зачем тянуть ниНУжное в ядро, когда есть анализаторы к, aname (ok), 11:48 , 28-Май-26, (31) +1

Затем, что анализаторы кода есть и регулярно запускаются - но не вывозят , Аноним (54), 12:27 , 28-Май-26, (46)

Совершенствовать надо А то тут вывозят, тут не вывозят , aname (ok), 12:42 , 28-Май-26, (60)

Анализаторы кода это не серебряная пуля Вообще всё не серебряная пуля, кроме сам, Аноним (42), 12:16 , 28-Май-26, (42)

gt оверквотинг удален Удалось выявить Это примерно, в общем и целом то, чем з, aname (ok), 12:40 , 28-Май-26, (58)

Чел, проснись, у них все там обмазано статическими анализаторами Плюс еще и у т, Аноним (54), 12:26 , 28-Май-26, (45)
Истеришь, капслокер , Аноним (47), 12:28 , 28-Май-26, (47)

лолшта Ты можешь быть сможешь показать ЧТО он в ведре наразрабатывал за эти 20, нах. (?), 12:29 , 28-Май-26, (49) –2

Ох как тебя порвало Ну если похонахи визжат - то значит чувак всё правильно дела, Аноним (-), 12:36 , 28-Май-26, (55) +1

Этот только в опеннетные комментарии коммитит 128514 , Аноним (54), 12:40 , 28-Май-26, (57)

Скрыто модератором, Аноним (29), 11:49 , 28-Май-26, (32) +4
Мда, ну он и фантазёр , Аноним (35), 11:57 , 28-Май-26, (35) +2

за деньги и не такого нафантазируешь, 12yoexpert (ok), 12:43 , 28-Май-26, (61)

Сообщения [Сортировка по времени | RSS]

1. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +15 +/–

Сообщение от Массоны Рептилоиды (?), 28-Май-26, 11:07

Да что он себе позволяет? Он вообще опеннет читает? Тут эксперты доходчиво бы объяснили что он не прав

Ответить | Правка | Наверх | Cообщить модератору

40. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +2 +/–

Сообщение от Аноним (40), 28-Май-26, 12:07

А почему он должен быть прав? Это утвердило Министерство Правды?

Ответить | Правка | Наверх | Cообщить модератору

56. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от 12yoexpert (ok), 28-Май-26, 12:37

разумеется: забашляли минобороны
теперь всех насильно загонят в стойло ржавого проприетарного llvm-вендорлока, и все будут сидеть смотреть рекламу под линуксом, подписки оплачивать и всё такое
это - основная цель, а всё остальное, в том числе переусложнение всего и вся для выбрасывания независимых разработчиков из процесса, - мишура

Ответить | Правка | Наверх | Cообщить модератору

62. Скрыто модератором +/–

Сообщение от Аноним (-), 28-Май-26, 12:44

А как же rustc_codegen_gcc?

Ответить | Правка | Наверх | Cообщить модератору

50. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от pic (??), 28-Май-26, 12:30

Вода камень точит.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." –2 +/–

Сообщение от Аноним (2), 28-Май-26, 11:08

Ненужно. Уже есть Мифос для проверок.

Ответить | Правка | Наверх | Cообщить модератору

20. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +1 +/–

Сообщение от Аноним (20), 28-Май-26, 11:33

> Ненужно.
К счастью это не вы решаете)
> Уже есть Мифос для проверок.
И ты будешь каждый раз жечь токены вместо проверок на этапе компиляции.
Да ты просто идеальный менеджер!

Ответить | Правка | Наверх | Cообщить модератору

29. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (29), 28-Май-26, 11:45

Ненужно. Уже есть CHERI (аппаратная течнология контроля указателей и участков памяти). Готовится соответствующее расширение Y для RISC-V.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

33. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (20), 28-Май-26, 11:52

> Ненужно. Уже есть CHERI (аппаратная течнология контроля указателей и участков памяти).
Тонны железа которые были закуплены до внедрения технологии:
"Ну да, ну да, пошли мы н̶а̶ф̶и̶г̶ на свалку".
Вы случайно не менеждер по продажам интела или амд?
> Готовится соответствующее расширение Y для RISC-V.
От когда будут, тогда и поговорим.
Особенно буду смеяться если в зоопарке рисков оно будет не обязательное.

Ответить | Правка | Наверх | Cообщить модератору

34. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +1 +/–

Сообщение от q (ok), 28-Май-26, 11:55

"Уже есть" или "готовится расширение"? И как при помощи него выявлять на этапе компиляции, а не в рантайме?

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

38. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (29), 28-Май-26, 12:04

По-моему должно быть понятно, что если аппаратно, то это для этапа исполнения, а не для этапа компиляции.

Ответить | Правка | Наверх | Cообщить модератору

41. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от q (ok), 28-Май-26, 12:09

Ты ответил на вопрос: "а это в рантайме или во время компиляции?"
Какой вопрос задал я: "как эта хренотень сравнится с компайл-тайм-проверками раста?"

Ответить | Правка | Наверх | Cообщить модератору

44. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (29), 28-Май-26, 12:26

Достаточно ясно ответил. Прикалываешься или действительно тупишь?

Ответить | Правка | Наверх | Cообщить модератору

52. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (52), 28-Май-26, 12:31

> Достаточно ясно ответил. Прикалываешься или действительно тупишь?
Да какие тут приколы(((
Местные растохейтеры зачастую с интеллектом на уровне тумбочки.
Так что приходится разговаривать как с ребенком.

Ответить | Правка | Наверх | Cообщить модератору

37. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним1234 (?), 28-Май-26, 12:02

То есть в составе CI\CD надо будет запускать код на этом?

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

39. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (29), 28-Май-26, 12:07

По желанию трудящихся. Можете CI/CD поручить нейрослопику.

Ответить | Правка | Наверх | Cообщить модератору

3. Скрыто модератором +2 +/–

Сообщение от aname (ok), 28-Май-26, 11:12

> для примера за вчерашний день было опубликовано 277 отчётов об уязвимостях в ядре
Надёжное, безопасное ведро, не то, что эти ваши другие ОС.
Тысячи глаз®™© таки сходили к офтальмологу, чтоли?
> По словам Грега, большинство ошибок в ядре вызваны подобными мелочами
Т.е. если бы ещё, параллельно, пилили анализатор кода, а может бы и готовые какие взяли, то не надо было бы тащить отдельную ненужность в ведро.
Stable development is nonsense!

Ответить | Правка | Наверх | Cообщить модератору

9. Скрыто модератором +/–

Сообщение от Аноним (9), 28-Май-26, 11:18

https://rust-lang.org/ru/

Ответить | Правка | Наверх | Cообщить модератору

10. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." –1 +/–

Сообщение от небесный ученый (?), 28-Май-26, 11:19

тысячеглазый скайнет тебя устроит ?

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

16. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." –1 +/–

Сообщение от aname (ok), 28-Май-26, 11:27

Оно хотя бы смотрит. И, как видно, даже такой скайнет, на который сподобились кожаные, оказался эффективней "тысячи глаз"®™© Уж во всяком случае, оно реально что- то находит и репортит.
Да, такой скайнет меня устраивает сильно больше, чем… Даже такое дополнение, в виде скайнета сильно лучше, чем без него, и неописуемо лучше лишних нинужностей.

Ответить | Правка | Наверх | Cообщить модератору

51. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (51), 28-Май-26, 12:30

Я тебе маленький секрет открою. Смотреть и репортить туда могут исключительно работники корпораций, которые внесли $$ в их фонд. ИИ тут не исключение. Если бы пришёл левый васян со своим нейрослопом, то его бы патчи давно бы выкинули, а аккаунт забанили.

Ответить | Правка | Наверх | Cообщить модератору

4. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." –2 +/–

Сообщение от Аноним (4), 28-Май-26, 11:14

Никак не поможет - сейчас уже ИИ всё это делает. Rust is obsolete.

Ответить | Правка | Наверх | Cообщить модератору

8. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +3 +/–

Сообщение от Аноним (8), 28-Май-26, 11:17

дааа, сейчас уже ИИ делает все ошибки сам... вот выверять за ним эти портянки - то ещё приключение

Ответить | Правка | Наверх | Cообщить модератору

5. Скрыто модератором –1 +/–

Сообщение от Аноним (5), 28-Май-26, 11:15

А вот погромисты с опеннета таких ошибок не допускают и никакой ваш раст не нужон

Ответить | Правка | Наверх | Cообщить модератору

6. Скрыто модератором +/–

Сообщение от Аноним (8), 28-Май-26, 11:16

Может помочь... а может не помочь... я почему-то про уязвимости в решениях на хрусте слышу чаще чем в голагне, хотя инструменты на голагне используются вот прям сильно больше

Ответить | Правка | Наверх | Cообщить модератору

7. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от sunjob (ok), 28-Май-26, 11:16

жаль, а мог-бы рассказать как можно накрыть медным тазом! :о)

Ответить | Правка | Наверх | Cообщить модератору

11. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +3 +/–

Сообщение от Аноним (11), 28-Май-26, 11:22

Если бы переписували на СИ с нуля, то большинство этих ошибок из доклада также бы нашлось.

Ответить | Правка | Наверх | Cообщить модератору

59. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от 12yoexpert (ok), 28-Май-26, 12:40

на си пишут, а не переписывают, в отличие от

Ответить | Правка | Наверх | Cообщить модератору

13. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +2 +/–

Сообщение от Аноним (13), 28-Май-26, 11:24

Тем временем uutils такие: подержи моё пиво.

Ответить | Правка | Наверх | Cообщить модератору

15. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +2 +/–

Сообщение от Аноним (13), 28-Май-26, 11:25

^ честно говоря, вся эта возня с Rust выглядит как попытка корпов отвзяаться от GPL кода и закрыть К.Е.М. сорсы через пермессисивки.

Ответить | Правка | Наверх | Cообщить модератору

18. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (18), 28-Май-26, 11:29

ядре нет не gpl кода и не будет, Раст тут ничего не поменяет.
На уровне ядра и системных утилит gpl выгоден кормам не меньше чем всем нам.

Ответить | Правка | Наверх | Cообщить модератору

54. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (54), 28-Май-26, 12:33

> Тем временем uutils такие: подержи моё пиво.
А что, в uutils были "типичные ошибки разработчиков на языке Си при работе с памятью, блокировками, обработкой ошибок" уровня "разименовал null", "use-after-free", "double-free", "вылез за пределы буфера"?
Или персонажи вроде тебя, которые продолжают всплывать тут с этим uutils при каждом упоминании Rust, вообще не различают ошибки работы с памятью/асинхронщиной и логические ошибки? Вопрос риторический, если что.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

14. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +2 +/–

Сообщение от Аноним (14), 28-Май-26, 11:25

то то тут недавно публиковали зиллион ошибок в раст модулёчках. а так -- да, раст это безопасно, раст это скрепно, раст это броня

Ответить | Правка | Наверх | Cообщить модератору

19. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +1 +/–

Сообщение от aname (ok), 28-Май-26, 11:29

Это были БЕЗОПАСНЫЕ ошибки

Ответить | Правка | Наверх | Cообщить модератору

22. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +1 +/–

Сообщение от Аноним (51), 28-Май-26, 11:35

безопасТные!

Ответить | Правка | Наверх | Cообщить модератору

23. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +1 +/–

Сообщение от Аноним (5), 28-Май-26, 11:35

>При этом, Rust не рассматривается как панацея, способная избавить от всех проблем

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

28. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." –1 +/–

Сообщение от aname (ok), 28-Май-26, 11:42

Сишники в штаны подкидывают проблемы с языком же

Ответить | Правка | Наверх | Cообщить модератору

17. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +2 +/–

Сообщение от Аноним (17), 28-Май-26, 11:28

Хороший человек который более 20 лет разрабатывает ядро в огромном количестве подсистем и знает все его недостатки.
Он правильно указал, что в переписках разработчикам приходится обсуждать вещи как разыменование указателей и т.д Время потраченное на которые можно было бы потратить разработку действительно важных вещей.
За Rust будущее. Как минимум USB drivers стек его внедрять необходимо. Насколько знаю, там огромный бардак и куча проблем с безопасностью.

Ответить | Правка | Наверх | Cообщить модератору

21. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +3 +/–

Сообщение от aname (ok), 28-Май-26, 11:34

Ну, т.е. Кроа-Хартман глазами видит, что происходит жесть, и вместо того, чтоб, при помощи I'M FINNISH (HIM) внести в стандарты разработки использование хоть каких- то анализаторов кода, а ещё лучше, создать инициативу по разработке свободного анализатора кода, и не пускать код без проверки на анализаторе (благо, код- то, внезапно, открытый), они КАЖДЫЙ РАЗ ОБСУЖДАЮТ ОДНО И ТОЖЕ.
Ну, выглядит как правильно и хорошо настроеные процессы разработки. ЭТАЛОН!

Ответить | Правка | Наверх | Cообщить модератору

24. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +1 +/–

Сообщение от Аноним (51), 28-Май-26, 11:35

Ему некогда, он осваивает бабки.

Ответить | Правка | Наверх | Cообщить модератору

26. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от aname (ok), 28-Май-26, 11:38

Так на анализатор можно было бы собрать тоже нормально. Типа: вооооот какая у нас база профессионалов, со взором горящим, а ещё это база бесплатных тестеров. Вот мы сейчас как запилим, не хуже проприетарных!
Там бы очередь выстроилась.

Ответить | Правка | Наверх | Cообщить модератору

43. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (51), 28-Май-26, 12:19

Я тебя маленький секрет открою. Бабки им выделили под "безопасный" язык. На анализиторы никто их не выделял.

Ответить | Правка | Наверх | Cообщить модератору

63. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от aname (ok), 28-Май-26, 12:44

> Я тебя маленький секрет открою. Бабки им выделили под "безопасный" язык. На
> анализиторы никто их не выделял.
Похоже на то

Ответить | Правка | Наверх | Cообщить модератору

48. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (52), 28-Май-26, 12:28

> Так на анализатор можно было бы собрать тоже нормально.
Так анализаторы УЖЕ есть. Даже опенсорсные.
> Типа: вооооот какая у нас база профессионалов, со взором горящим,
А если приглядеться, то какие-то Dirty Fagʼи))
Ты серьезно думаешь, что бесконечный поток CVE/RCE в ядре это от большого профессионализма?
> Там бы очередь выстроилась.
Хаха, но пока патчи отправляют почтой (хорошо хоть не голубиной), CI/CD - какие-то инопланетные технологии, а Торвальдс бухтит в рассылке "почему в основную ветку попал не компилирующийся код".
А в остальном прекрасная маркиза, всё хорошо, всё хорошо, всё хорошо! (с)

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

53. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (51), 28-Май-26, 12:32

>Хаха, но пока патчи отправляют почтой
Патчи туда отправить тот ещё квест. И не факт, что его вообще кто-то будет читать и проверять. Разве что какой-нибудь условный интел пригрозит урезать финансирование.

Ответить | Правка | Наверх | Cообщить модератору

25. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (5), 28-Май-26, 11:37

Форкай линух и сделай в нём обязательную проверку анализаторами кода, а ещё лучше, создай инициативу по разработке свободного анализатора кода

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

27. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +1 +/–

Сообщение от aname (ok), 28-Май-26, 11:39

Сразу как только форкну Кроа-Хартмана, с возможностью дебага последнего.

Ответить | Правка | Наверх | Cообщить модератору

30. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Ну (?), 28-Май-26, 11:45

> и вместо того, чтоб, при помощи I'M FINNISH (HIM) внести в стандарты разработки использование хоть каких- то анализаторов кода
ну так внесли внизапна, rustc
> Ну, выглядит как правильно
ну так и выглядит, ну-ну-ну.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

31. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +1 +/–

Сообщение от aname (ok), 28-Май-26, 11:48

Ну? Ну- ну- ну.
Непонятно, зачем тянуть ниНУжное в ядро, когда есть анализаторы кода.

Ответить | Правка | Наверх | Cообщить модератору

46. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (54), 28-Май-26, 12:27

> Непонятно, зачем тянуть ниНУжное в ядро, когда есть анализаторы кода.
Затем, что анализаторы кода есть и регулярно запускаются - но не вывозят.

Ответить | Правка | Наверх | Cообщить модератору

60. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от aname (ok), 28-Май-26, 12:42

>> Непонятно, зачем тянуть ниНУжное в ядро, когда есть анализаторы кода.
> Затем, что анализаторы кода есть и регулярно запускаются - но не вывозят.
Совершенствовать надо. А то тут вывозят, тут не вывозят.

Ответить | Правка | Наверх | Cообщить модератору

42. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (42), 28-Май-26, 12:16

Анализаторы кода это не серебряная пуля.
Вообще всё не серебряная пуля, кроме самой серебряной пули... но не суть.

Вон проводили аудит LLVM.
opennet.ru/opennews/art.shtml?num=60707
Реально сложный проект, который обмазан автотестами, санитайзерами, фаззингом
"С 1.1 до 2.4 млн строк кода увеличен охват кодовой базы, вовлечённой в fuzzing-тестирование. Также был расширен используемый для fuzzing-тестирования инструментарий, а число применяемых для проверки fuzzing-движков увеличено с 12 до 15"
И что?
А все равно "удалось выявить 12 новых проблем, из которых 8 были вызваны ошибками, приводящими к повреждению памяти. 6 выявленных уязвимостей приводили к переполнению буфера, 2 к обращению к уже освобождённой памяти, 3 - к разыменованию нулевых уязазателей и 1 к чтению из области вне выделенного буфера"
Какой вывод можно сделать?
Хоть обмажся анализаторами-санитайзерами, дырявые все равно найдут как сделать ошибку в памяти.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

58. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от aname (ok), 28-Май-26, 12:40

>[оверквотинг удален]
>> вызваны ошибками, приводящими к повреждению памяти. 6 выявленных уязвимостей приводили
>> к переполнению буфера, 2 к обращению к уже освобождённой памяти, 3
>> - к разыменованию нулевых уязазателей и 1 к чтению из области
>> вне выделенного буфера"
>>
>> Какой вывод можно сделать?
>> Хоть обмажся анализаторами-санитайзерами, дырявые все равно найдут как сделать ошибку
>> в памяти.
> С 1.1 до 2.4 млн строк кода увеличен охват кодовой базы
> удалось выявить 12 новых проблем
Удалось выявить. Это примерно, в общем и целом то, чем занимаются инструменты, для чего предназначены подобного рода. Цикл "Выявить- исправить"
Верно. Но 12 проблем и 277 только за один день, а мейтейнит он это ведро уже херову гору лет, да ещё и каждый божий раз указывать в переписке на одно и тоже.
Это номер раз, второе: когда говорят про дырявых, не совсем понятно о ком речь, а то uutils мы уже видели. И это не самый сложный проект, до llvm, поди, далековато будет. А ещё мы все видели прекрасный вход в ведро какого- то безопасного языка, где нашли дыру. Б- Безопасность!
Номер три: средства анализирования в некоем безопасном языке кто делал? Инопланетяне? Нет? Ничто не мешает завезти и в любой другой, было бы желание. Такие средства позволили бы решить хорошее количество проблем, но… эта погоня за серебрянной пулей в виде %randomname% языка, который вот точно- точно, вот прямо сейчас всё.

> Какой вывод можно сделать?
Если мыть руки перед едой, а еду правильно готовить- не получишь расстройства желудка.
Если не совать пальцы в розетку- не получишь удар током.
Если обезьяне не давать в руки гранату- будешь здоровее.
Если формализовать требования к коду, то получишь то, что получишь.
Если пользоваться инструментами для выявления проблем с безопасностью кода- эти проблемы с безопасностью кода можно исправить.
Можно сколько угодно кукарекать про безопасные языки (с unsafe, ага), и про дырявые, но если человек- фанатик, ему поможет только лоботомия. seL4 написан ни разу не на "безопасТном языке" и чёт как- то не слышно этих вскукареков про дырявость.
Не суйте пальцы в розетку, пользуйтесь презервативами, проверяйте код и будет нормально. Так понятно?

Ответить | Правка | Наверх | Cообщить модератору

45. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (54), 28-Май-26, 12:26

> внести в стандарты разработки использование хоть каких- то анализаторов кода, а ещё лучше, создать инициативу по разработке свободного анализатора кода, и не пускать код без проверки на анализаторе
Чел, проснись, у них все там обмазано статическими анализаторами. Плюс еще и у тьмы сторонних организаций, контрибъютящих в ядро (типа того же Гугла), они крутятся на постоянке.
https://www.kernel.org/doc/html/v6.1/dev-tools/testing-overv...
> Ну, выглядит как правильно и хорошо настроеные процессы разработки. ЭТАЛОН!
Выглядит как типичная опеннетная диванная экспертиза. ЭТАЛОН!

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

47. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (47), 28-Май-26, 12:28

Истеришь, капслокер?:)

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

49. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." –2 +/–

Сообщение от нах. (?), 28-Май-26, 12:29

лолшта?!
Ты можешь быть сможешь показать ЧТО он в ведре наразрабатывал за эти 20 лет?
А я тебе покажу откуда готовилось нападение: _ровно_НИ_--Я! Он ни на каком инструменте не играет, он Руководитель, как Вы!
(вроде бы вот ДО - в 99м-2000м он что-то там писал в usb subsystem, но поскольку гита еще не было, это крайне нудно и долго проверять, не ограничилось ли и там исключительно README. Говоришь, г-нецо код-то? Ну вооот...)
на деле чувак как кодер знаменит исключительно - дерьмовым udev (user code, не ядро) вместо многократно отвергнутой линуксом с его же и других подпевал подачи нормальной реализации devfs. Т.е. поделкой которая могла бы быть и вовсе написана на баш скриптах.
Он всю жизнь был шакалом табаки, подлизывающим великому Б-жеству с Пальцем. Тем и добился своего положения, когда деньги от разных фондов платятся, кодить не надо, и можно пакостить окружающим.
Зато теперь он рассказывает этим окружающим как они должны правильно кланяться и что к его ногам подавать. Прекрасная карьера, обзавидуешься!

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

55. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +1 +/–

Сообщение от Аноним (-), 28-Май-26, 12:36

Ох как тебя порвало.
Ну если похонахи визжат - то значит чувак всё правильно делает.
Может ты свои коммиты в ядро покажешь?

Ответить | Правка | Наверх | Cообщить модератору

57. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от Аноним (54), 28-Май-26, 12:40

> Может ты свои коммиты в ядро покажешь?
Этот только в опеннетные комментарии коммитит. 😂

Ответить | Правка | Наверх | Cообщить модератору

32. Скрыто модератором +4 +/–

Сообщение от Аноним (29), 28-Май-26, 11:49

Грег Кроа-Хартман рассказал о том, как космические корабли могут помочь бороздить просторы Большого театра.

Ответить | Правка | Наверх | Cообщить модератору

35. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +2 +/–

Сообщение от Аноним (35), 28-Май-26, 11:57

Мда, ну он и фантазёр...)

Ответить | Правка | Наверх | Cообщить модератору

61. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..." +/–

Сообщение от 12yoexpert (ok), 28-Май-26, 12:43

за деньги и не такого нафантазируешь

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+15 +/–
Сообщение от Массоны Рептилоиды (?), 28-Май-26, 11:07
Да что он себе позволяет? Он вообще опеннет читает? Тут эксперты доходчиво бы объяснили что он не прав
Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+2 +/–
	Сообщение от Аноним (40), 28-Май-26, 12:07
	А почему он должен быть прав? Это утвердило Министерство Правды?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+/–
	Сообщение от 12yoexpert (ok), 28-Май-26, 12:37
	разумеется: забашляли минобороны теперь всех насильно загонят в стойло ржавого проприетарного llvm-вендорлока, и все будут сидеть смотреть рекламу под линуксом, подписки оплачивать и всё такое это - основная цель, а всё остальное, в том числе переусложнение всего и вся для выбрасывания независимых разработчиков из процесса, - мишура
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. Скрыто модератором	+/–
	Сообщение от Аноним (-), 28-Май-26, 12:44
	А как же rustc_codegen_gcc?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+/–
	Сообщение от pic (??), 28-Май-26, 12:30
	Вода камень точит.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	–2 +/–
Сообщение от Аноним (2), 28-Май-26, 11:08
Ненужно. Уже есть Мифос для проверок.
Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+1 +/–
	Сообщение от Аноним (20), 28-Май-26, 11:33
	> Ненужно. К счастью это не вы решаете) > Уже есть Мифос для проверок. И ты будешь каждый раз жечь токены вместо проверок на этапе компиляции. Да ты просто идеальный менеджер!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+/–
	Сообщение от Аноним (29), 28-Май-26, 11:45
	Ненужно. Уже есть CHERI (аппаратная течнология контроля указателей и участков памяти). Готовится соответствующее расширение Y для RISC-V.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	33. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+/–
	Сообщение от Аноним (20), 28-Май-26, 11:52
	> Ненужно. Уже есть CHERI (аппаратная течнология контроля указателей и участков памяти). Тонны железа которые были закуплены до внедрения технологии: "Ну да, ну да, пошли мы н̶а̶ф̶и̶г̶ на свалку". Вы случайно не менеждер по продажам интела или амд? > Готовится соответствующее расширение Y для RISC-V. От когда будут, тогда и поговорим. Особенно буду смеяться если в зоопарке рисков оно будет не обязательное.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+1 +/–
	Сообщение от q (ok), 28-Май-26, 11:55
	"Уже есть" или "готовится расширение"? И как при помощи него выявлять на этапе компиляции, а не в рантайме?
	Ответить \| Правка \| К родителю #29 \| Наверх \| Cообщить модератору


	38. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+/–
	Сообщение от Аноним (29), 28-Май-26, 12:04
	По-моему должно быть понятно, что если аппаратно, то это для этапа исполнения, а не для этапа компиляции.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+/–
	Сообщение от q (ok), 28-Май-26, 12:09
	Ты ответил на вопрос: "а это в рантайме или во время компиляции?" Какой вопрос задал я: "как эта хренотень сравнится с компайл-тайм-проверками раста?"
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+/–
	Сообщение от Аноним (29), 28-Май-26, 12:26
	Достаточно ясно ответил. Прикалываешься или действительно тупишь?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+/–
	Сообщение от Аноним (52), 28-Май-26, 12:31
	> Достаточно ясно ответил. Прикалываешься или действительно тупишь? Да какие тут приколы((( Местные растохейтеры зачастую с интеллектом на уровне тумбочки. Так что приходится разговаривать как с ребенком.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+/–
	Сообщение от Аноним1234 (?), 28-Май-26, 12:02
	То есть в составе CI\CD надо будет запускать код на этом?
	Ответить \| Правка \| К родителю #29 \| Наверх \| Cообщить модератору


	39. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+/–
	Сообщение от Аноним (29), 28-Май-26, 12:07
	По желанию трудящихся. Можете CI/CD поручить нейрослопику.
	Ответить \| Правка \| Наверх \| Cообщить модератору

3. Скрыто модератором	+2 +/–
Сообщение от aname (ok), 28-Май-26, 11:12
> для примера за вчерашний день было опубликовано 277 отчётов об уязвимостях в ядре Надёжное, безопасное ведро, не то, что эти ваши другие ОС. Тысячи глаз®™© таки сходили к офтальмологу, чтоли? > По словам Грега, большинство ошибок в ядре вызваны подобными мелочами Т.е. если бы ещё, параллельно, пилили анализатор кода, а может бы и готовые какие взяли, то не надо было бы тащить отдельную ненужность в ведро. Stable development is nonsense!
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. Скрыто модератором	+/–
	Сообщение от Аноним (9), 28-Май-26, 11:18
	https://rust-lang.org/ru/
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	–1 +/–
	Сообщение от небесный ученый (?), 28-Май-26, 11:19
	тысячеглазый скайнет тебя устроит ?
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	16. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	–1 +/–
	Сообщение от aname (ok), 28-Май-26, 11:27
	Оно хотя бы смотрит. И, как видно, даже такой скайнет, на который сподобились кожаные, оказался эффективней "тысячи глаз"®™© Уж во всяком случае, оно реально что- то находит и репортит. Да, такой скайнет меня устраивает сильно больше, чем… Даже такое дополнение, в виде скайнета сильно лучше, чем без него, и неописуемо лучше лишних нинужностей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+/–
	Сообщение от Аноним (51), 28-Май-26, 12:30
	Я тебе маленький секрет открою. Смотреть и репортить туда могут исключительно работники корпораций, которые внесли $$ в их фонд. ИИ тут не исключение. Если бы пришёл левый васян со своим нейрослопом, то его бы патчи давно бы выкинули, а аккаунт забанили.
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	–2 +/–
Сообщение от Аноним (4), 28-Май-26, 11:14
Никак не поможет - сейчас уже ИИ всё это делает. Rust is obsolete.
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+3 +/–
	Сообщение от Аноним (8), 28-Май-26, 11:17
	дааа, сейчас уже ИИ делает все ошибки сам... вот выверять за ним эти портянки - то ещё приключение
	Ответить \| Правка \| Наверх \| Cообщить модератору

5. Скрыто модератором	–1 +/–
Сообщение от Аноним (5), 28-Май-26, 11:15
А вот погромисты с опеннета таких ошибок не допускают и никакой ваш раст не нужон
Ответить \| Правка \| Наверх \| Cообщить модератору

6. Скрыто модератором	+/–
Сообщение от Аноним (8), 28-Май-26, 11:16
Может помочь... а может не помочь... я почему-то про уязвимости в решениях на хрусте слышу чаще чем в голагне, хотя инструменты на голагне используются вот прям сильно больше
Ответить \| Правка \| Наверх \| Cообщить модератору

7. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+/–
Сообщение от sunjob (ok), 28-Май-26, 11:16
жаль, а мог-бы рассказать как можно накрыть медным тазом! :о)
Ответить \| Правка \| Наверх \| Cообщить модератору

11. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+3 +/–
Сообщение от Аноним (11), 28-Май-26, 11:22
Если бы переписували на СИ с нуля, то большинство этих ошибок из доклада также бы нашлось.
Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+/–
	Сообщение от 12yoexpert (ok), 28-Май-26, 12:40
	на си пишут, а не переписывают, в отличие от
	Ответить \| Правка \| Наверх \| Cообщить модератору

13. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+2 +/–
Сообщение от Аноним (13), 28-Май-26, 11:24
Тем временем uutils такие: подержи моё пиво.
Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Грег Кроа-Хартман рассказал о том, как Rust может помочь в б..."	+2 +/–
	Сообщение от Аноним (13), 28-Май-26, 11:25
	^ честно говоря, вся эта возня с Rust выглядит как попытка корпов отвзяаться от GPL кода и закрыть К.Е.М. сорсы через пермессисивки.
	Ответить \| Правка \| Наверх \| Cообщить модератору