https://opennet.ru/openforum/vsluhforumID3/131374.html Организация ISRG (Internet Security Research Group), которая является учредителем проекта Let's Encrypt и способствует развитию технологий для повышения защищённости интернета, опубликовала первый стабильный выпуск проекта Sudo-rs, развивающего написанные на языке Rust варианты утилит sudo и su, предназначенные для выполнения команд от имени других пользователей. Код проекта распространяется под лицензиями Apache 2.0 и MIT. Разработка Sudo-rs ведётся инженерами из компаний Ferrous Systems и Tweede Golf на средства, предоставленные Google, Cisco и Amazon Web Services. В сентябре для подтверждения качества реализации планируется провести независимый аудит кодовой базы sudo-rs...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59686<br> https://opennet.ru/openforum/vsluhforumID3/131374.html#185 Fri, 28 Jun 2024 10:10:26 GMT удивительно, на языке, поддержка которого в ядре появилась 3 месяца назад, написано меньше драйверов чем на языке, который поддерживался в ядре 30 лет<br> https://opennet.ru/openforum/vsluhforumID3/131374.html#184 Sun, 10 Sep 2023 05:04:59 GMT То есть контролировать программиста на Си не получается, поэтому всем впихнуть раст - и уж тут-то над ними наконец-то удастся установить контроль!<br> https://opennet.ru/openforum/vsluhforumID3/131374.html#183 Sun, 10 Sep 2023 05:00:04 GMT &gt; Если вы параноик, это ещё не значит, что за вами не следят.<br><br>Аудит кода.<br><br>&gt; Дядьки, которые создавали свою систему явно лучше знают, как эта система работает. Квалификация у них точно не ниже.<br><br>Именно! Те дядьки лучше знают, как оно у них работает. Те дядьки еще точно живы? Об этом ведь речь.<br><br>&gt; Если будет эксплуатироваться этот код -- найдутся и желающие заработать. Об этом точно не надо проявлять заботу. Будет отличный порог отсечения.<br><br>Очень сомневаюсь, глядя на то, что некоторые баги там висят десятилетиями, и, видимо, не так много желающих пытаться это разгребать.<br><br>&gt; не чини то, что и так работает.<br><br>Никто и не собирается чинить. Собираются написать заново. Может, оно и вырастет со временем в альтернативный набор утилит, написанных на другом языке. Да не пользуйтесь, на здоровье.<br> https://opennet.ru/openforum/vsluhforumID3/131374.html#182 Thu, 07 Sep 2023 06:40:34 GMT &gt; Плевать на проект из-за потенциально внесенных ошибок (на текущий момент воображаемых, <br>&gt; так сказать) и из-за теории заговора - ну это как-то несерьезно, <br><br>Если вы параноик, это ещё не значит, что за вами не следят.<br><br>&gt; мягко говоря. Точно так же можно и про сишные программы 30-летней <br>&gt; давности можно навоображать, что писали его давно, без учета современной специфики, <br>&gt; переписывали какие-то мутные дядьки друг поверх друга, и кто его знает, <br>&gt; насколько этот код горбатый.<br><br>Дядьки, которые создавали свою систему явно лучше знают, как эта система работает. Квалификация у них точно не ниже.<br><br>&gt; И вообще, если не переписывать старый бородатый код на что-то более актуальное, <br>&gt; то кто этот сишный код будет сопровождать через условные 20 лет? <br><br>Если будет эксплуатироваться этот код -- найдутся и желающие заработать. Об этом точно не надо проявлять заботу. Будет отличный порог отсечения.<br><br>&gt; Есть ощущение, что квалифицированных сишников с каждым годом все меньше, а <br>&gt; уж квалифицированных, да еще г https://opennet.ru/openforum/vsluhforumID3/131374.html#181 Thu, 07 Sep 2023 04:50:16 GMT Можно подумать, перейдя на раст, перестанут тянуть сомнительные драйверы в ядро? Это ж просто ЯП, фигню можно писать на чем угодно и когда угодно.<br> https://opennet.ru/openforum/vsluhforumID3/131374.html#180 Thu, 07 Sep 2023 04:42:34 GMT У меня личное ощущение, что утилита sudo - это не совсем та "предметная область", для которой лучше подходит раст. Ну, в том смысле, что "ничего лучше раста для этой утилиты не придумать". По мне так просто попытка внедрения языка путем переписывания относительно несложной, но популярной утилиты.<br> https://opennet.ru/openforum/vsluhforumID3/131374.html#179 Thu, 07 Sep 2023 04:39:03 GMT Плевать на проект из-за потенциально внесенных ошибок (на текущий момент воображаемых, так сказать) и из-за теории заговора - ну это как-то несерьезно, мягко говоря. Точно так же можно и про сишные программы 30-летней давности можно навоображать, что писали его давно, без учета современной специфики, переписывали какие-то мутные дядьки друг поверх друга, и кто его знает, насколько этот код горбатый.<br><br>И вообще, если не переписывать старый бородатый код на что-то более актуальное, то кто этот сишный код будет сопровождать через условные 20 лет? Есть ощущение, что квалифицированных сишников с каждым годом все меньше, а уж квалифицированных, да еще готовых за бесплатно лопатить опенсорс - еще меньше. За условные 20 лет новый код уже, поди, могут протестировать нормально. Тем более что его наверняка напишут лучше с точки зрения тестируемости.<br> https://opennet.ru/openforum/vsluhforumID3/131374.html#178 Tue, 05 Sep 2023 07:29:55 GMT Раст внедряют с одной главной целью - контроль за тем, что делает программист, ну и попутно чтобы корпы могли делать деньги на продаже своих поделий, иначе не дело это, когда для новой Винды надо покупать новый комп, а пользователи Линукс могут сидеть на "старом" железе спокойно еще лет 5-10. Переписать все на Раст, а потом сделать так, что новый Раст на поределенной версии ядра Линукс не будет работать. <br> https://opennet.ru/openforum/vsluhforumID3/131374.html#177 Mon, 04 Sep 2023 19:58:53 GMT "Если"? Когда!<br>