Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в пакетном менеджере Cargo, применяемом для проектов на языке Rust, opennews (??), 15-Сен-22, (0) [смотреть все] Так это и обычный раст при сборке даже хеллоуворлда умеет делать и кэш писать, в, Аноним (-), 10:08 , 15-Сен-22, (3) +11 // Тоже мне Виндовс 10 11 состоит целиком из одной гигантской уязвимости, исчерп, Lost Inside (ok), 11:38 , 15-Сен-22, (26) +7 // Так Windows больше и не позиционируется, как система для людей В идеале юзер до, ываыпвфапва (?), 14:16 , 15-Сен-22, (81) +8 // Так работает любая техника Если не использовать - работает идеально А человек , Аноним (107), 16:01 , 15-Сен-22, (107) Видели иконку Мой Компьютер на рабочем столе виндовс Так надо читать буквальн, Kuromi (ok), 16:11 , 15-Сен-22, (113) Там уже давно не мой а Этот компьютер, Аноним (127), 17:15 , 15-Сен-22, (127) Ая уже давно в Ляликсе, так что упустил , Kuromi (ok), 17:17 , 15-Сен-22, (128) как обычно Эксперт - не знает, а пишет , dannyD (?), 17:59 , 15-Сен-22, (131) Но сорян, ставить себе офтопик просто чтобы посмотреть какие там модные иконки и, Kuromi (ok), 20:45 , 15-Сен-22, (168) по етому поводу уже все оттоптались, СЕМЬ лет назад https pikabu ru story is, dannyD (?), 06:55 , 16-Сен-22, (188) В чем проблема Я налью тебе скажем типовой 100 метровый зип, который не будет в, Аноним (37), 12:17 , 15-Сен-22, (37) // Только у ламера, не знающего про резерв у ext , Аноним (41), 12:41 , 15-Сен-22, (41) –2   // Чувак, ты этот самый ламер и есть К тому же, весь запущенный софт типа браузеро, Аноним (59), 13:05 , 15-Сен-22, (59) –3   Вайпнется только у хипстеров, которые сборку делают в своей же локальной системе, Аноним (69), 13:29 , 15-Сен-22, (69) –1   Хипстеры вроде как раз в облаке одной кнопочкой собирают всё Но я имел в виду а, Аноним (59), 13:59 , 15-Сен-22, (77) –1   Несколько раз забивал раздел в 0 торрентом, забыв о размере Ничего не падало, н, Аноним (41), 16:10 , 15-Сен-22, (112) –1   Ты везунчик Резерв ext4 существует только для рута, любые пользовательские прог, Аноним (59), 16:16 , 15-Сен-22, (118) –1   Ну он для того и предназначен для рута, чтобы рут мог перезагрузиться в однополь, Kuromi (ok), 20:47 , 15-Сен-22, (169)   Это никак не поможет ничему Те же торренты навернутся Примерно все программы н, Аноним (59), 21:25 , 15-Сен-22, (182)   А продвинутые раста-пользователи, вангую, вообще btrfs используют, вместо того ч, Аноним (60), 13:07 , 15-Сен-22, (60)   А продвинутые опеннет-эксперты, вангую, вообще ntfs используют, Аноним (184), 21:50 , 15-Сен-22, (184) +1   Дешевые Вы там в параллельном мире да , морзилла (?), 12:43 , 15-Сен-22, (47) +5 // SSD 2Tb 10000 р HDD 4Tb 10000 р Дорого , Минона (ok), 15:41 , 15-Сен-22, (99) –1 // Ось це где такой коммунизьмЪ, чтоб по 10к приличные нвме на 2тб раздавали , Аноним (-), 16:00 , 15-Сен-22, (106) +2 приличные сата естьза нвме придется доплатить, Минона (ok), 08:12 , 16-Сен-22, (192) Во имя великой справедливостиhttps www citilink ru catalog ssd-nakopiteli pf , Аноним (200), 12:38 , 16-Сен-22, (200) Лол, только вчера на DTF читал посты вроде 4ТБ винт всего 6 штук, дешево , Kuromi (ok), 16:12 , 15-Сен-22, (115) Не стыдный зеленый hdd стоит 12к А синий топ за свои деньги - 6к Речь о 4тб Це, Аноним (189), 07:02 , 16-Сен-22, (189) Брал недавно гелевый дешман на 18 гигов за 26к Т ч иди отрабатывай методичку в , анон (?), 14:36 , 16-Сен-22, (202) не знал, что сяшка сразу в астрал собирает, минуя жёсткий диск и оперативку, НяшМяш (ok), 13:55 , 15-Сен-22, (75) Ну слава б-гу, что не use-after-free А то у нас бы было массовое отрицание ржав, Жироватт (ok), 10:08 , 15-Сен-22, (4) +7 // И всё равно весь целиковый раст оказался небезопасным Это как Титаник самый без, Аноним (7), 10:14 , 15-Сен-22, (7) +8 // Ну так капитану сказали - непотопляемый Он и вел себя так что ему море по колен, Аноним (37), 12:20 , 15-Сен-22, (38) +1 // Капитан, наш Redox напоролся на утечку, пора уходить с этого проекта Нет сделай, Аноним (7), 13:16 , 15-Сен-22, (64) +5 Просто не надо обобщать безопасность раста на всё и сразу Язык гарантирует бе, Аноним (63), 13:16 , 15-Сен-22, (63) // Если бы раст хоть что-то позволял, то тогда Фаерфокс давно бы уже работал на дви, Аноним (7), 13:37 , 15-Сен-22, (71) +1 Проснись, ты об w все проспал - серво давно в огнелисе, Аноним (78), 14:03 , 15-Сен-22, (78) –2 , Аноним (84), 14:22 , 15-Сен-22, (84) +1 Нет его там Только движок для CSS Stylo и Webrender, которые через мутный бингд, Аноним (122), 16:40 , 15-Сен-22, (122) +2 Именно так Планы по полному переходу на Серво были и да, он по тестам был реаь, Kuromi (ok), 17:21 , 15-Сен-22, (129) –1 Это проблема не Раста, а очень-очень эффективных менеджеров, которые разогнали о, Аноним (91), 14:58 , 15-Сен-22, (91) –1 Менеджмент всё правильно сделал что разогнал Но неправильно сделал что вообще в, Аноним (122), 16:38 , 15-Сен-22, (121) +1 Конечно правильно Зачем нам настоящие разработчики браузера Их урежем, а получ, Аноним (91), 21:00 , 15-Сен-22, (172) CVE-2021-31162 In the standard library in Rust before 1 52 0, a double free can, Аноним (80), 14:15 , 15-Сен-22, (80) +1 // Они именно там и будут возникать, потому что именно там менеджмент памятью и реа, Аноним (204), 16:27 , 16-Сен-22, (204) Когда ты научишься читать и дойдешь до прочтения первой для растонуба книги - ра, Аноним (189), 07:05 , 16-Сен-22, (190) Довольно забавно наблюдать за выбросами в комментах Надо признать что в софте в, анонимус (??), 10:56 , 15-Сен-22, (13) –2 // А ты этот свой коммент оставляешь только в новостях про уязвимости раста-и-экоси, Аноним (20), 11:19 , 15-Сен-22, (20) +6 // Уязвимость - есть уязвимость Язык это всего лишь деталь реализации Всем багам , анонимус (??), 11:30 , 15-Сен-22, (24) +1 Не в ущерб скорости и размеру сборки и возможности вносить изменения в компилято, Аноним (21), 11:19 , 15-Сен-22, (21) –1 // Я бы сказал что тут надо исходить из критичности и масштаба проблемы Важные про, анонимус (??), 11:27 , 15-Сен-22, (23) –1 // Ну всё ясно ты никогда не работал хоть над каким-то проектом Закончишь школу ср, Аноним (7), 11:42 , 15-Сен-22, (29) –2 Ну всё ясно, тебе нечего возразить и ты сразу переходишь на личности Понятно, ч, анонимус (??), 11:57 , 15-Сен-22, (36) –1 Ты уже три миллиона раз работу сменишь Если ты работаешь на проекте 10 лет это , Аноним (7), 12:42 , 15-Сен-22, (43) –2 А что не так , мелкософта (?), 12:51 , 15-Сен-22, (52) –1 Так долго я в одном месте не работал, это была отсылка к какому-нибудь гцц, напр, анонимус (??), 12:55 , 15-Сен-22, (55) –1 В первую очередь это нужно признать военам раста Агрессивный маркетинг раста нез, Moomintroll (ok), 11:32 , 15-Сен-22, (25) +2 // И что, ты им просто рушишь всю картину мира Зачем тогда нужен раст если он не с, Аноним (7), 11:42 , 15-Сен-22, (31) –1 К сожалению это не понимают только отбитые растохейтеры Растофанатики как раз пр, Анонн (?), 12:36 , 15-Сен-22, (39) +2 // Аа что, адекватным запрещенно злорадствовать Вы полиция злости , мелкософта (?), 12:53 , 15-Сен-22, (54) Никто никогда такого не может заявлять в трезвом уме На мой взгляд именно воены, анонимус (??), 12:43 , 15-Сен-22, (48) +2 // Воены раста, как раз, это и заявляют Вероятно, во избежание противоречий, сто, qrKot (?), 14:56 , 15-Сен-22, (90) Переписывать пинг, шоб он выводил прикольные графики писать новый код , Аноним (20), 18:13 , 15-Сен-22, (132) Переписывание уже подразумевает наличие нового кода потому что он отличается от, Прохожий (??), 11:07 , 16-Сен-22, (194) Новости о rust незамутненным знаниями и разумносью мозгом опеннетовских эксперто, Аноним (184), 12:52 , 15-Сен-22, (53) Какой невежство Человек, не человек Теоремы Гёделя о неполноте БАГИ БУДУТ В, ip1982 (ok), 14:07 , 15-Сен-22, (79) –2 // Соглашусь, ваше утверждение более сильное Но если мы можем доказать корректност, анонимус (??), 14:29 , 15-Сен-22, (85) –2 Я бы намного больше стал бы беспокоиться о том моменте когда софт начнет писать , Kuromi (ok), 17:07 , 15-Сен-22, (126) к солажелению да, пакетные менеджеры они таки, - они сами по себе одна большая у, Аноним (15), 10:59 , 15-Сен-22, (15) –1 // То ли дело скачивать исполняемые файлы непонятно откуда и добавлять в проект даж, Аноним (21), 11:57 , 15-Сен-22, (35) +4 Ну тут уязвимость из разряда засунуть rm -rf в configure ac, Ананимус (?), 13:18 , 15-Сен-22, (65) // Все же чуть чуть не так Это как попытка посмотреть содержимое configure ac вызы, Аноним (84), 14:45 , 15-Сен-22, (89) // Почему Никто не мешает тебе слить ихсодники и почитать Когды их стягивает carg, Ананимус (?), 15:22 , 15-Сен-22, (95) Вот Ты пытаешься собрать проект которому доверяешь По зависимостям тянется неч, Аноним (84), 16:12 , 15-Сен-22, (114) Котором доверяет автор проекта, которому ты доверяешь Короче там же самая петру, Ананимус (?), 16:15 , 15-Сен-22, (117) Совсем никаким боком не та В дистрибутивах ничего автоматически не скачивается , Аноним (84), 19:17 , 15-Сен-22, (140) Да та же Там бампают версии и проверяют что код вообще работает в лучшем случае, Ананимус (?), 13:49 , 16-Сен-22, (201) Название пакетного менеджыра как бы намекает , Аноним (17), 11:11 , 15-Сен-22, (17) +2 // На что , Аноним (184), 12:43 , 15-Сен-22, (49) // Культ карго до добра не доведёт Даже растоманов , Alexey (??), 19:23 , 15-Сен-22, (141) Умение намекающего писать грамотно как бы намекает, что прислушиваться к намёкам, Прохожий (??), 11:45 , 16-Сен-22, (198) Раст это когда создать файл проще, чем переменную , Аноним (21), 11:25 , 15-Сен-22, (22) // А почему вообще создать файл должно быть сложнее , a_kusb (ok), 11:38 , 15-Сен-22, (27) // Создание файла это побочный эффект ненужный в чистых функциях , Аноним (21), 11:51 , 15-Сен-22, (33) // Ввод и вывод вообще иногда лишнее , a_kusb (ok), 13:24 , 15-Сен-22, (67) –1 Lisp , Аноним (133), 18:15 , 15-Сен-22, (133) –1 У местных экспертов праздник, в пакетном менеджере можно сделать zip бомбу Несом, Аноним (184), 12:42 , 15-Сен-22, (46) +9 // Проблема в другом В ненужности самого cargo Система сборки и пакетные менеджеры , Аноним (84), 13:28 , 15-Сен-22, (68) +2 // и это проблема касательно с например большая фрагментация делает переиспольз, Аноним (78), 14:17 , 15-Сен-22, (82) // Причина этого совсем не в системах сборки и пакетах А в нестандартизованности х, Аноним (84), 14:30 , 15-Сен-22, (86) +1 Вы осознаете что сами предлагаете писать исключительно велосипеды Видите против, Аноним (163), 20:21 , 15-Сен-22, (163) А maven нужен А Gradle Тоже ведь системы сборки и пакетный менеджер Нет так ка, Аноним (184), 19:01 , 15-Сен-22, (139) Какая радость для хейтеров, Аноним (73), 13:44 , 15-Сен-22, (73) Вот такие они, удобненькие язычки с удобненькими пакетными менеджерами , Аноним (76), 13:56 , 15-Сен-22, (76) +2 На какой язык тогда переписать, чтобы было безопасно , Аноним (-), 15:37 , 15-Сен-22, (98) –1 // Выучить математику, выучить логику, выучить Си, проанализировать проблемы ядра, , Аноним (204), 15:47 , 15-Сен-22, (100) +5 // состариться и помереть между проанализировать проблемы ядра и сделать пол, Аноним (101), 15:51 , 15-Сен-22, (101) // Главное чтоб на математике выжили В остальном будь их хотя бы тушек этак 100к , Аноним (204), 15:58 , 15-Сен-22, (105) Состаришья и умрешь ты еще когда будешь разбирарать Си-шный код аля указатель на, Трушный (?), 18:26 , 15-Сен-22, (134) –1 Вот 100500 за адекватность , истина в последней инстанции (?), 16:06 , 15-Сен-22, (111) Карбон , Аноним (84), 16:13 , 15-Сен-22, (116) –2 // Очередной ждун что за тебя что-то сделают Нафик нужен твой карбон если у плюсов , истина в последней инстанции (?), 16:21 , 15-Сен-22, (119) +3 // С для мазахистов же, которые любят писать классы и читать десятитомники про вс, Трушный (?), 18:55 , 15-Сен-22, (138) +1 Угу Только спецификацию Плюсов не в состоянии освоить ни один человек в мире А, Прохожий (??), 11:24 , 16-Сен-22, (195) Тебе кстати чуть выше намекнули про состариться Ошиблись с причиной но да Пока, истина в последней инстанции (?), 16:24 , 15-Сен-22, (120) // Прикольно Оказывается ядро-пейсатели не знаю ни нормального языка, ни математик, Анонн (?), 19:28 , 15-Сен-22, (143) –1 Прикинь Оказывается ядро-писатели знают Они на C пишут Прикинь какой облом , истина в последней инстанции (?), 19:32 , 15-Сен-22, (145) +1 Ну вот главный ядрописатель гоаорит, что C - это шляпа дырявая, с ты его тут р, Трушный (?), 19:42 , 15-Сен-22, (148) –1 Угу, мы каждые неделю-две на опеньке видим результаты их знаний Пиши еще , Аноним (101), 20:22 , 15-Сен-22, (164) даже не смешно уже , псевдонимус (?), 17:25 , 15-Сен-22, (130) +1 // Думаю Redox не взлетела потому, что не было такой необходимости Она была написа, Трушный (?), 18:44 , 15-Сен-22, (136) –2 // Я тебе больше скажу rust вообще не надо Он пытается при этом весьма посредств, истина в последней инстанции (?), 19:31 , 15-Сен-22, (144) // Да неужели А кто это наделал Вот кто это наделал https www cvedetails com cv, Аноним (101), 19:48 , 15-Сен-22, (151) –1 Именно неужелиhttps cve mitre org cgi-bin cvekey cgi keyword rust - вот ониИ , истина в последней инстанции (?), 21:48 , 15-Сен-22, (183) Microsoft, Google, Amazon считают, что проблема существует, и она очень серьёзна, Прохожий (??), 11:34 , 16-Сен-22, (196) Откройте стандарт C , ужаснитесь бездарно потраченному времени на его изучение , Прохожий (??), 11:37 , 16-Сен-22, (197) Вы только посмотрите, какой копиум , Аноним (-), 20:04 , 15-Сен-22, (158) А по моему ну оооочень смешно , истина в последней инстанции (?), 20:02 , 15-Сен-22, (155) +1 // иронично , псевдонимус (?), 17:03 , 18-Сен-22, (206) Кто бы что не говорил, но Rust совершил революцию и уже успел повлиять на другие, Трушный (?), 18:37 , 15-Сен-22, (135) –4 // Ну паста же , Аноним (-), 00:43 , 16-Сен-22, (186) // Приятного аппетита, итальянец, Трушный (?), 09:51 , 16-Сен-22, (193) // Только хардкор Только Ъ Все эти ваши расты - это как смуззи, роллы и прочие кин, Аноним (199), 12:32 , 16-Сен-22, (199) 3,4,13,15,17,22,46,73,76,98,130,135

Сообщения

[Сортировка по времени | RSS]

	41. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	–2 +/–
	Сообщение от Аноним (41), 15-Сен-22, 12:41
	>  Где-то в середине этого у тебя немного кончится место на диске, система и софт начнет сыпаться как карточный домик "потому что запись всех файлов обламывается" Только у ламера, не знающего про резерв у ext.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	–3 +/–
	Сообщение от Аноним (59), 15-Сен-22, 13:05
	Чувак, ты этот самый ламер и есть. К тому же, весь запущенный софт типа браузеров при этом максимально вайпнется. Если дело будет происходить на разделе, где он хранит данные сессии. Опенсорс вообще хреново реагирует на кончившееся место.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	–1 +/–
	Сообщение от Аноним (69), 15-Сен-22, 13:29
	Вайпнется только у хипстеров, которые сборку делают в своей же локальной системе, где у них и браузеры и всё остальное. В таком случае проблема со свободным местом одна из последних после возможностей угнать ключики и сделать прочие интересные вещи (причём незаметно).
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	–1 +/–
	Сообщение от Аноним (59), 15-Сен-22, 13:59
	Хипстеры вроде как раз в облаке одной кнопочкой собирают всё. Но я имел в виду архив, ты все скачиваемые файлы извлекаешь в облаке?
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	–1 +/–
	Сообщение от Аноним (41), 15-Сен-22, 16:10
	Несколько раз забивал раздел в 0 торрентом, забыв о размере. Ничего не падало, не ломалось. При этом, у меня единственный раздел, без отдельного home. Ext4 делает своё дело.
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	118. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	–1 +/–
	Сообщение от Аноним (59), 15-Сен-22, 16:16
	Ты везунчик. Резерв ext4 существует только для рута, любые пользовательские программы ударятся об 0 и дальше как повезёт. С точки зрения файловой системы это проблема только из-за запредельной фрагментации последних байт (та же нтфс со сжатием/шифрованием от закончившегося места может и помереть), а вот софт с таким работать не умеет.
	Ответить | Правка | Наверх | Cообщить модератору

	169. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+/–
	Сообщение от Kuromi (ok), 15-Сен-22, 20:47
	> Ты везунчик. Резерв ext4 существует только для рута, любые пользовательские программы ударятся > об 0 и дальше как повезёт. С точки зрения файловой системы > это проблема только из-за запредельной фрагментации последних байт (та же нтфс > со сжатием/шифрованием от закончившегося места может и помереть), а вот софт > с таким работать не умеет. Ну он для того и предназначен для рута, чтобы рут мог перезагрузиться в однопользовательский режим и расчистить диск от завалов. Не будь этого ограничения считайте и лимита не спасал бы.
	Ответить | Правка | Наверх | Cообщить модератору

	182. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+/–
	Сообщение от Аноним (59), 15-Сен-22, 21:25
	Это никак не поможет ничему. Те же торренты навернутся. Примерно все программы навернутся и потеряют часть или все данные.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+/–
	Сообщение от Аноним (60), 15-Сен-22, 13:07
	>>  Где-то в середине этого у тебя немного кончится место на диске, система и софт начнет сыпаться как карточный домик "потому что запись всех файлов обламывается" > Только у ламера, не знающего про резерв у ext. А продвинутые раста-пользователи, вангую, вообще btrfs используют, вместо того чтобы использовать стабильные системы и фс стабильно обмазываются снапшотами размером с корень, а ещё резерв не используют, это для слабаков!
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	184. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+1 +/–
	Сообщение от Аноним (184), 15-Сен-22, 21:50
	А продвинутые опеннет-эксперты, вангую, вообще ntfs используют
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема