Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проект по реализации утилит sudo и su на языке Rust, opennews (??), 29-Апр-23, (0) [смотреть все] Пусть лучше мир прогнётся под rust , Аноним (1), 21:20 , 29-Апр-23, (1) +13 // Всё заржавеет, EuPhobos (ok), 21:23 , 29-Апр-23, (3) +5 // За rust ом не заржавеет, Аноним (41), 22:27 , 29-Апр-23, (41) Мир-то ничего, но вот насчёт того, что кому-то здесь за новости о таковом возмож, Tron is Whistling (?), 22:33 , 29-Апр-23, (44) +9 // Противный rust не разрешает писать что-то вродеint x 24 char y x -1 и требует, Аноним (84), 01:18 , 30-Апр-23, (84) +2 // Классика , Аноним (86), 01:39 , 30-Апр-23, (86) +6 Воистину чудеса творит cat rust cpp let us pray to great Cargovoid rust , n00by (ok), 07:21 , 30-Апр-23, (97) +1 А это ничего что в примере я обращался к -1 элементу массива, то есть по факту -, Аноним (84), 07:41 , 30-Апр-23, (98) Это совершенно естественно, поскольку Вы не имеете ни малейшего представления о , n00by (ok), 07:45 , 30-Апр-23, (99) +1 Мои знания C заканчиваются 11 версией стандарта, что после нее поменялось - бе, Аноним (84), 08:01 , 30-Апр-23, (100) –1 Знания плюсов начинаются с понимания концепции итераторов и контейнеров, их ввел, n00by (ok), 10:11 , 30-Апр-23, (130) Итераторы и контейнеры, которые stl-ные, это не более чем удобное приложение к п, Аноним (256), 00:35 , 02-Май-23, (256) А если у меня есть реализация stl , опровергающая мрии эксперта , n00by (ok), 09:14 , 02-Май-23, (259) Вот и юзай сколько влезет, и не лезь к экспертам , Аноним (256), 12:02 , 02-Май-23, (270) Так ты сам ко мне лезешь с антинаучной ересью , n00by (ok), 12:51 , 02-Май-23, (272) Выдыхай, просто сообщил как оно у серьезных дяденек, а ты тут со своими мриями и, Аноним (256), 16:11 , 02-Май-23, (279) Скажи, кто из серьёзных дяденек тебя послал ко мне И зачем он взял тебя в уче, n00by (ok), 14:42 , 03-Май-23, (294) Феерически унылый пример, который разве что ну совсем уж чайник напишет А вообще, Tron is Whistling (?), 08:48 , 30-Апр-23, (106) Либо выпускник какого-нибудь скиллбокса с нетологией Их сейчас развелось как гр, Аноним (84), 08:55 , 30-Апр-23, (109) Почему в чужую Если указатель на некий массив данных сознательно находится не в, Tron is Whistling (?), 09:12 , 30-Апр-23, (113) +2 Но это всё опять идёт от той логики, которой сявки, не видевшие ничего кроме язы, Tron is Whistling (?), 09:14 , 30-Апр-23, (114) –1 Вообще, operator может быть переопределён и вы там можете делать, что хотите , Аноним (115), 09:15 , 30-Апр-23, (115) +1 А что-нибудь вроде int x 24 int y 0 int z x --y Я вот видел и это был не мой, Аноним (84), 09:26 , 30-Апр-23, (117) Ну это дичь, конечно, да Этот пример любой статический анализатор поймает, я дум, Аноним (115), 09:35 , 30-Апр-23, (118) +1 С чего бы дичь У меня поинтер может в силу определённых причин показывать наприм, Tron is Whistling (?), 09:38 , 30-Апр-23, (119) Тихо ты, в их мире такого не бывает, scriptkiddis (?), 22:53 , 01-Май-23, (253) А, фак, сорян, не на тот ответ ответил Это в продолжение моего поста выше об отр, Tron is Whistling (?), 09:39 , 30-Апр-23, (120) cat q c include stdio h int main int x 24 int y 0 int z x --y prin, Аноним123 (?), 09:49 , 30-Апр-23, (123) Не используй cppcheck, возьми smatch, как белые люди , Аноним (181), 15:05 , 30-Апр-23, (181) При всём уважении к Расту, чтобы найти все ошибке в этом С коде достаточно собир, Аноним123 (?), 09:45 , 30-Апр-23, (122) +2 В том то и дело, что код на Си А заявлен автором как Си , n00by (ok), 10:32 , 30-Апр-23, (135) А вы не подсказывайте xD Подобные примеры лишь дискредитируют их авторов И в, wyry (?), 11:32 , 30-Апр-23, (141) Чта Квалификация квалификацией а человеческий фактор никто не отменял Если язы, hex (??), 12:08 , 30-Апр-23, (154) +1 Мы как раз и наблюдаем этот человеческий фактор Автор примера по невнимательнос, n00by (ok), 14:01 , 30-Апр-23, (172) +1 Удивительно, правда , Аноним (256), 00:36 , 02-Май-23, (257) Дело в том, что тут в силу специфики сайта в основном программисты на Си, и они , n00by (ok), 14:05 , 30-Апр-23, (173) У вас часто есть желание такое написать Если да - рекомендую профильного специал, Tron is Whistling (?), 08:44 , 30-Апр-23, (104) +1 У меня - нет Зато у других судя по основной массе CVE есть и желание, и возможн, Аноним (84), 08:56 , 30-Апр-23, (110) +1 И когда успел изучить большинство существующих CVE, чтобы такое утверждать Это , Аноним (230), 16:27 , 01-Май-23, (230) Это вы ещё вы битв насчёт явы не застали Ух сколько криков было все пройдет, к, maximnik0 (?), 04:31 , 30-Апр-23, (91) +3 // Это да, а ведь как рекламировали очередную серебрянную пулю , Neon (??), 06:30 , 30-Апр-23, (95) Ну, в отличие от этого, жаба с ботнетом таки заняли свои огромные ниши А это буд, Tron is Whistling (?), 08:50 , 30-Апр-23, (107) +1 так они не сами по себе заняли - за ними стояли огромные конторы и жирнющие стек, Бывалый смузихлёб (?), 11:45 , 30-Апр-23, (144) Ну, жирнее гугла не видно , Tron is Whistling (?), 12:00 , 30-Апр-23, (149) И джава и нет не позиционировались как замена С Раст позиционируется, на нём п, Аноним123 (?), 08:57 , 30-Апр-23, (111) +1 Fixed, Tron is Whistling (?), 12:00 , 30-Апр-23, (150) +1 Ява обновлялась как язык общего применения Есть реализация очень близкая к C Пр, maximnik0 (?), 12:15 , 30-Апр-23, (155) Идея плоха тем, что rust до сих пор нормально не портирован на все архитектуры, , Аноним (4), 21:24 , 29-Апр-23, (4) +12 // А что, sudo поддерживает какие-то эзотерические архитектуры , Аноним (8), 21:28 , 29-Апр-23, (8) +6 // Конечно C гораздо проще портировать на новые архитектуры, по сравнению с rust , Аноним (4), 21:30 , 29-Апр-23, (12) +1 // А что, так сложно добавить поддержку архитектуры в современный компилятор, котор, Аноним (55), 23:04 , 29-Апр-23, (55) +1 Абсурдные нишевые архитектуры могут продолжать собираться из старых исходников н, Аноним (96), 06:30 , 30-Апр-23, (96) +5 В основном считается что Антагонист неадекватен Так что они испортят старую реа, kusb (?), 01:08 , 01-Май-23, (204) +1 Очень сложно Особенно для архитектуры, которая в силу отсутствия рантайм-оптими, Tron is Whistling (?), 09:40 , 30-Апр-23, (121) Мне кажется сложно придумать худший пример чем e2k Закрытый компилятор, полусе, Анонин (?), 00:20 , 30-Апр-23, (71) +8 Компилятор не столько закрытый, сколько непонятный тебе долгое время Ты вообще , ACCA (ok), 08:45 , 30-Апр-23, (105) есть смутное подозрение, что ллвм - не универсальное решение и сколь-нибудь легк, Бывалый смузихлёб (?), 11:49 , 30-Апр-23, (146) Пока не стояла задача имитации бурной деятельности и импортозамещения, была норм, Аноним (242), 18:16 , 01-Май-23, (242) +1 sudo - нормальная nix программа Нужно очень постараться найти такую архитектур, пох. (?), 12:51 , 30-Апр-23, (158) // gcc, например, есть и для AVR А вот sudo для AVR не нужен , Советский инженер (?), 04:36 , 01-Май-23, (205) avr уже тоже низачем не нужен И unix-like операционок для него не существует И , пох. (?), 11:06 , 01-Май-23, (221) Раст для AVR не нужен тем более , Аноним (243), 18:33 , 01-Май-23, (243) А у вас разве кто-то отбирает старый sudo На маргинальщину ставьте что есть, в ч, Анонимусс (?), 21:32 , 29-Апр-23, (14) +2 // Это rust , Аноним (4), 21:33 , 29-Апр-23, (15) +3 Про systemd тоже так говорили Альтернативы вроде бы есть, но все маргинальные, , Аноним (19), 21:36 , 29-Апр-23, (19) –1 // Так это проблема Devuan, Void Linux, Gentoo в том, что его пользователи занимают, Срыватель покровов (?), 21:49 , 29-Апр-23, (25) –1 Gentoo не трогать Там как хочешь Хочешь с Systemd, хочешь без него Не понятно, Diozan (ok), 22:21 , 29-Апр-23, (40) +4 Заменить rust будет сложнее А так же проблемы, что и в девуан , Аноним (19), 22:54 , 29-Апр-23, (53) –1 Его не бояться Просто не все получают удовольствие от процесса компиляции, разр, Анонин (?), 23:52 , 29-Апр-23, (61) +1 С Ваших слов, так кто-то кого-то силком заставляет компилировать Под дулом п, Diozan (ok), 20:44 , 01-Май-23, (249) Не то чтобы силком заставляет , но гента подразумевает компиляцию всего там ска, Анонин (?), 21:06 , 01-Май-23, (250) Потому, что измельчали нынешние линуксоиды, так называемые , Аноним (180), 15:05 , 30-Апр-23, (180) ну они хотя бы не слабоумные, как всякие бубунтари , dannyD (?), 23:05 , 29-Апр-23, (57) +1 А им не интересно бодаться с мастурбутивом Они работу работают и развлечениями , Аноним (137), 11:04 , 30-Апр-23, (137) Ну да, Киркоров тоже певец - песни ртом поёт и музыка, музыка у него хорошая , dannyD (?), 22:15 , 30-Апр-23, (202) Мы не о киркорове, а о бубунте Поверь, многим нужно чтобы работало, а не то как, Аноним (207), 08:50 , 01-Май-23, (207) Да, мы о бубунте бубунта это помойка по принципу А теперь со всем этим г мы , dannyD (?), 09:25 , 01-Май-23, (212) Ну так разве это не прекрасно - маргинальным платформам маргинальный софт Нужно, Анонимусс (?), 21:51 , 29-Апр-23, (27) Забавно это слышать среди линуксоидов , Аноним (86), 22:04 , 29-Апр-23, (34) +3 Только ты забыл один нюанс В разряд маргинального переходит некогда стабильный , Аноним (19), 22:57 , 29-Апр-23, (54) +1 эх, если бы это было правдой я в комменте 2 17 уже кидал список проблем с безоп, Анонимусс (?), 00:12 , 30-Апр-23, (67) Так на rust не только sudo переписывают, но и под линукс уже драйверы клепают Л, Аноним (19), 00:34 , 30-Апр-23, (75) Вопрос насколько железяка старая Если AMD-k6, то antix-16 с очень даже современ, Аноним (137), 11:11 , 30-Апр-23, (139) –1 Ну и второе Просто привыкнете уже, линукс - это корпорации 80 разрабов на зп , Анонимусс (?), 00:14 , 30-Апр-23, (68) +3 А тут без васянов-одиночек никак Корпорации выпускают сырой и неотлаженный прод, Аноним (19), 00:38 , 30-Апр-23, (76) Он впилился не сам-собой, а по желанию крупных конторЧто крайне наглядно показыв, Бывалый смузихлёб (?), 11:53 , 30-Апр-23, (147) а потом ты же будешь ныть про ой че за зоопарк развели , анонимозрнщьпр (?), 21:48 , 29-Апр-23, (23) // Так уже сейчас есть зоопарк Точнее один типа стандарт в виде sudo и зоопарк в, Анонимусс (?), 22:21 , 29-Апр-23, (39) Хитрые маркетологи, продвигающие rust, отлично знают народ и что он выберет , Аноним (37), 22:21 , 29-Апр-23, (37) // Можно подумать, выбор кто-то предоставит Собрать старый sudo, конечно, никто не, Аноним (19), 00:40 , 30-Апр-23, (77) Программа не сложная, её по-любому кто-то сможет поддерживать в собирабельном со, Аноним (137), 11:14 , 30-Апр-23, (140) А вЫ себя к золотой молодежи причисляете или написали много качественного софт, Аноним (37), 22:30 , 29-Апр-23, (42) // Причем тут софт, если речь об архитектурах Да, есть куча архитектур, которые уст, Анонимусс (?), 23:58 , 29-Апр-23, (62) +1 Не хочу разочаровать, но переписывание работающего кода нельзя назвать прогрессо, Аноним (86), 00:02 , 30-Апр-23, (65) За вертолётные деньги тоже надо как-то отчитываться , Аноним (19), 00:41 , 30-Апр-23, (78) Фонды сами себя не освоят , Аноним (243), 18:36 , 01-Май-23, (244) А при чём тут устаревшие архитектуры Rust и на x86_64 не везде tier 1, не знал , Аноним (269), 11:37 , 02-Май-23, (269) Виноват, надо было писать устаревшие и маргинальные Заглянем в https doc rust, Анонимусс (?), 15:02 , 02-Май-23, (275) Добавление нового бэкенда в LLVM значительно менее трудоёмкая задача чем написан, Аноним123 (?), 09:55 , 30-Апр-23, (125) Очень просто на тех архитектурах, на которые Rust не портирован, будет использо, К.О. (?), 13:16 , 30-Апр-23, (168) –2 А можно лучше придумать что-то новое, а не заниматься переписыванием готовых и р, Аноним (86), 21:26 , 29-Апр-23, (5) +9 // Напрммер, как , oficsu (ok), 21:31 , 29-Апр-23, (13) +4 // Ну вот на винде, которой пользуется тот аноним, никакие эти ваши суды не нужны, , Аноним (8), 21:35 , 29-Апр-23, (18) –5 // Токены имперсонации нужны не для повышения привилегий они и так есть у того кто, Аноним (37), 22:01 , 29-Апр-23, (32) +2 Или отказаться от самой идеи повышения привилегий, сделать привилегированные сер, Аноним (33), 22:03 , 29-Апр-23, (33) +2 Угу sudod , Аноним (87), 02:06 , 30-Апр-23, (87) Systemd-sudod, К.О. (?), 13:13 , 30-Апр-23, (167) +2 Давайте пройдёмся вкратце по объему работ, чтобы осознать что нужно, чтобы было , Аноним (64), 00:01 , 30-Апр-23, (64) +45 Это интересный обзор На практике реализация и использование всего этого оставляе, Ivan_83 (ok), 01:31 , 30-Апр-23, (85) +6 А вот нефиг SeDebugPrivilege всем раздавать Ну и шо S-1-5-32-544, шо uid 0 - ес, AHOHNM (?), 15:02 , 30-Апр-23, (179) в 90-е заоверинженирил Windows NT настолько что её можно сейчас использовать со, Аноним (87), 02:42 , 30-Апр-23, (88) +7 Спасибо, коллега До меня только сейчас дошло, что г ны из Microsoft позициони, ACCA (ok), 09:12 , 30-Апр-23, (112) –2 Я нифига не понял Какие-то дескрипторы безопасности Зачем всё это надо Это, Аноним (131), 10:18 , 30-Апр-23, (131) –4 Именно так Весь мировой опыт разработки ПО кричит о том, что баги и уязвимости , Аноним (189), 17:15 , 30-Апр-23, (189) +2 М-да, спасибо что подробно описал то, что я называю двумя словами давно пора , InuYasha (??), 12:55 , 30-Апр-23, (161) –1 и ты в эксперты подался Это не sudo, это точный эквивалент su Требует знания п, пох. (?), 21:12 , 30-Апр-23, (198) Ты уверен su - это switch user, позволяет сменить личность, su do - разово выпо, InuYasha (??), 10:13 , 01-Май-23, (213) Уверен Удивительная каша у тебя в голове Казалось бы это должен понимать в опп, пох. (?), 10:37 , 01-Май-23, (217) –1 sudo su -, Аноним (239), 17:32 , 01-Май-23, (239) не смешно вот - пол-стековерфлова в таких рецептах И уже на серверфолте тоже нач, пох. (?), 20:24 , 01-Май-23, (247) Да я уже давно ничего этого не делал Прописал на единственной винде runas u Ad, InuYasha (??), 22:28 , 02-Май-23, (289) Скрыто модератором, Аноним (-), 13:53 , 30-Апр-23, (171) –1 Это эпичная классная простыня, осталось понять, почему везде, где нужна безопасн, Аноним (200), 22:02 , 30-Апр-23, (200) И тут я вспомнил как хлебнул этого s когда начал настраивать простую шару по , InuYasha (??), 10:21 , 01-Май-23, (215) это он еще забыл про nfsv4 acls Которые близки к posix но нет потому что ОПЯТ, пох. (?), 10:41 , 01-Май-23, (219) Три семёрки, по всему Союзу Полностью согласен, что система управления правам, xPhoenix (ok), 11:00 , 02-Май-23, (268) +1 Все намного проще Микрософт уже давно готова отдаться линуксу, потому что по сл, Коми (?), 09:20 , 02-Май-23, (260) i чтобы было как в венде i - можете мне как не специалисту нафига вообще нужн, eganru (?), 09:23 , 02-Май-23, (261) в венде та же устаревшая модель безопаснеости что и в Linux только в профиль, во, Аноним (264), 10:18 , 02-Май-23, (264) Знаем мы, как в Винде Там каждый хомячок адиминистратор локалхоста , Аноним (281), 16:52 , 02-Май-23, (281) как во многих андройдофонах - пользователя тупо не допускают ни до каких привиле, Бывалый смузихлёб (?), 11:56 , 30-Апр-23, (148) +1 Можно, разрешаю, Аноним123 (?), 08:44 , 30-Апр-23, (103) Ты опоздал лет на 30 Plan9 или его живая реализация 9front уже сделаны и там не, Аноним (191), 17:44 , 30-Апр-23, (191) +3 Учитывая качество sudo, хуже быть уже не может Он него ж даже в OpenBSD отказал, Аноним (8), 21:26 , 29-Апр-23, (6) +9 // Наверное, потому что в sudo нет встроенного remote shell, как в OpenSMTPD , Аноним (295), 01:36 , 04-Май-23, (295) +1 Скрыто модератором, Аноним (4), 21:27 , 29-Апр-23, (7) +11 // Скрыто модератором, Анонимусс (?), 21:34 , 29-Апр-23, (17) –1 Чё мелочится Взять и переписать всю библиотеку Glibc, Coreutils и все базовые к, ma3x one (?), 21:28 , 29-Апр-23, (9) // В Андроиде стандартная библиотека C написана на C и ничего, живут Так что ран, oficsu (ok), 21:33 , 29-Апр-23, (16) +5 // Так андройд эта та еще помойка, на которую еще в 2014 забили болт самые упертые , Аноним (183), 15:42 , 30-Апр-23, (183) уже переписали на расте - redox называется, только пользователей нет, память теч, Аноним (264), 10:54 , 02-Май-23, (267) Вообще coreutils уже переписывают - https github com uutils coreutils И думаю , Анонн (?), 21:39 , 29-Апр-23, (20) +3 // С Gargo в придачу , Аноним (37), 22:05 , 29-Апр-23, (35) +3 Помнится, годик-два назад говорили то же самое Так и запишем - в любой момент в, Аноним (230), 16:46 , 01-Май-23, (231) +1 Нормальная идея, так и сделают, надеюсь А то всё подряд на недоязыке говноСи пи, Мегалодон (?), 22:21 , 29-Апр-23, (38) –3 // Я только одного не понял Если цель авторов писать исключительно на rust, то на , Аноним (19), 00:44 , 30-Апр-23, (79) // Имеется в виду скорее та часть glibc, которая posix, а не которая С , Аноним (196), 19:17 , 30-Апр-23, (196) чтобы мульон непереписанных небезопасных Си С -программулин, до многих из котор, Аноним (252), 22:42 , 01-Май-23, (252) Самые критичные части ОС должны быть безопасны, т е ядро и основные библиотеки,, Мегалодон (?), 02:41 , 05-Май-23, (300) Уже Причем коммиты почти каждый день https github com redox-os relibc commits, Анонус (?), 00:16 , 30-Апр-23, (69) –1 // При чём тут GLibc Это же Re s dox like , Аноним (180), 00:56 , 30-Апр-23, (81) // Скрыто модератором, Анонус (?), 12:02 , 30-Апр-23, (151) relibc is a portable POSIX C standard library written in Rust It is under heavy, Sauron (??), 12:55 , 30-Апр-23, (162) –1 Да похрен, что оно supports Linux Для Linux стандартом является GLibc API, а не, Аноним (180), 15:10 , 30-Апр-23, (182) Ты хотел сказать почти каждую неделю , Аноним (55), 12:47 , 30-Апр-23, (157) // Я сказал то, что хотел А ты прочитал, то что удобно твоему манямирку Мы разные, Анонус (?), 13:40 , 30-Апр-23, (169) doas из OpenBSD портировать , Минона (ok), 21:29 , 29-Апр-23, (10) // Оно несовместимо, имеет совершенно ушлепский язык конфига, причем реализующий пр, пох. (?), 10:01 , 30-Апр-23, (127) // Поделись пожалуйста ссылкой на проблему , andy (??), 11:05 , 30-Апр-23, (138) // зачем такие продвинутые темы, если еще не освоили поиск в интернете я за 5 мину, crypt (ok), 17:55 , 30-Апр-23, (194) Вся хваленая безопасность OpenBSD - это безопасность Неуловимого Джо, лол , Tita_M (ok), 18:08 , 30-Апр-23, (195) +1 Как что-то плохое Немногим хуже безопасности Черного Ящика , Аноним (230), 16:51 , 01-Май-23, (233) OpenBSD большей частью очень дубово написана Это скорее не безопасность неуловим, Аноним (245), 19:13 , 01-Май-23, (245) +1 в интересное время живём, товарищи , Аноним (11), 21:29 , 29-Апр-23, (11) из разряда когда коту нечего делать , Аноним (24), 21:49 , 29-Апр-23, (24) +5 Про каждый чих на расте будут писать , Вы забыли заполнить поле Name (?), 21:50 , 29-Апр-23, (26) +3 // Если есть новости про что-то достойное из мира сишечки - милости просим Кнопку , Анонин (?), 21:53 , 29-Апр-23, (29) –3 // Звучит как если есть что-то более достойное, чем вода , Фанатик (?), 14:59 , 30-Апр-23, (177) У малявок мировоззрение искажено на столько, что не видят сук, на котором сидят, Фанатик (?), 14:59 , 30-Апр-23, (178) А они собирались с поддержкой Cargo , Аноним (37), 21:51 , 29-Апр-23, (28) Ставлю 100 что в нем будет больше уязвимостей чем в оригинале, Аноним (31), 21:56 , 29-Апр-23, (31) +1 // ставлю столько же что его не допишут, Аноним (24), 22:08 , 29-Апр-23, (36) +4 // то есть фсе нормально - жужжатель не жужжит, но и в пу не лезет Главное ж опу, пох. (?), 09:55 , 30-Апр-23, (124) +2 // работа кипит, бурлитПрямо вижу новость из 2030 года И вот, по прошествии многих , Бывалый смузихлёб (?), 12:05 , 30-Апр-23, (153) Ну нет, так быть не может Чтоб за какие-то семь лет ВСЕ переписать а не начать, пох. (?), 12:58 , 30-Апр-23, (164) Ну так это жи руст, он все автоматически делает безопасным и легким На магии же, Аноним (183), 15:47 , 30-Апр-23, (184) ну да, самый безопасный код - который вообще не запускается и не работает, потом, пох. (?), 21:19 , 30-Апр-23, (199) Ты почти всё правлиьно предугадал Не угадал только язык В 30-м году будет очеред, rvs2016 (ok), 12:35 , 02-Май-23, (271) Назвали, надеюсь, sRudo и sRu , Tron is Whistling (?), 22:33 , 29-Апр-23, (43) +8 // Не, последнее это уже дискредитация , Анонин (?), 22:39 , 29-Апр-23, (46) +1 А , ты догадливый мог бы быть Engst или Enst благодаря генерации получили язык у, Предатели_вокруг (?), 00:16 , 30-Апр-23, (70) // Что это за бот подскажите Я тоже хочу такой генератор шизофазии , Аноним (181), 00:26 , 30-Апр-23, (74) +1 // А вдруг это не бот Чувак реально так мыслит , Аноним (137), 11:34 , 30-Апр-23, (142) +1 Он мыслит достаточно связно, если постараться и прочесть С пунктуацией проблемы, n00by (ok), 14:21 , 30-Апр-23, (174) Если достаточно долго искать смысл, то вы его обязательно найдете, даже если изн, Аноним (183), 15:50 , 30-Апр-23, (185) Действительно Смысл сообщения выше я умею нажимать Ctrl C и Ctrl V , n00by (ok), 10:43 , 01-Май-23, (220) За SRU Орацле засудит , Аноним (180), 00:58 , 30-Апр-23, (82) // ну букаффки ж в другом регистре ios и iOS - одно и тоже , 1 (??), 10:14 , 02-Май-23, (263) С главного зашли, где привилегированный пароль светится , Аноним (37), 22:37 , 29-Апр-23, (45) +2 // В придачу и связка с Lets Encrypt Грубо работаете, господа Вполне вероятно на, Аноним (37), 22:42 , 29-Апр-23, (47) +2 Планы подозрительные Среди всего разнообразия они выбрали это Кстати, полноцен, Аноним (37), 23:05 , 29-Апр-23, (56) +2 Идиоты что-ли Какая нахер библиотека, это уже есть в линуксе , Аноним (52), 22:53 , 29-Апр-23, (52) +2 // Это же растоманы Они и PAM решили переизобрести Хипстеры, сэр , Аноним (31), 00:01 , 30-Апр-23, (63) +3 Не понял, а что вообще сделали-то Запилили README md, COPYING и надули щёки , Аноним (58), 23:11 , 29-Апр-23, (58) // Это все потом, сперва надо CODE_OF_CONDUCT md дописать, Аноним (59), 23:21 , 29-Апр-23, (59) На днях посмотрел сериал Консультант 2023 Не удивляет , Аноним (37), 23:22 , 29-Апр-23, (60) Судо это не та помойка в которой все ошибки логические Я думаю, эзотерический Я, Аноним (181), 00:24 , 30-Апр-23, (73) // Ты потерял веру в раст, десять плетей тебе , Аноним (133), 10:20 , 30-Апр-23, (133) +3 А утилиту yes уже портировали Или для это тоже надо гордо окрестить проектом , Аноним (83), 01:02 , 30-Апр-23, (83) // Да, причём сделать это не так и просто как кажется с первого разаhttps endler , Аноним123 (?), 09:01 , 01-Май-23, (208) Обязательно надо, а то все зажрались - базовые утилиты не тормозят , Avririon (ok), 03:20 , 30-Апр-23, (89) // Главное - чтобы памяти побольше занимали и жрали Для этого нужно побольше завис, Аноним (131), 10:06 , 30-Апр-23, (129) +1 https github com search q repo 3Amemorysafety 2Fsudo-rs 20unsafe type codeОгон, cheburnator9000 (ok), 03:36 , 30-Апр-23, (90) –1 // Охонь, там стоит запрет на unsafe и 1-2 место где юзается кроме мест где есть з, Anons (?), 16:07 , 30-Апр-23, (188) +1 // И там же The messages from PAM are assumed to be formatted correctly , Stellarwind (?), 10:23 , 04-Май-23, (298) Неплохое решение Как раз sudo подходит под переписку на RUST 129408 больше вс, soarin (ok), 05:26 , 30-Апр-23, (92) // не согласен больше всего подходит виндовс судорасты должны реализоваться и док, 1111 (??), 05:41 , 30-Апр-23, (93) +3 // так ресдох же ж уже переписали только оно сдохло, ну, все занялись более новы, пох. (?), 09:56 , 30-Апр-23, (126) // Ещё немного допереписывают жеж Ещёнемногопочтиготово , Аноним (281), 15:24 , 02-Май-23, (278) Раст уже в ядре Винды , Аноним (274), 14:33 , 02-Май-23, (274) Значит, sudo таки не очень необходим , Аноним (281), 15:16 , 02-Май-23, (276) На хрена Изобретать уже изобретенный велосипед, Neon (??), 06:28 , 30-Апр-23, (94) +1 // Потому что уже изобретённый велосипед слишком ненадёжен, Аноним123 (?), 08:54 , 30-Апр-23, (108) –2 // А с чего ты взял что переделав велосипед ненадежными ржавыми материалами он стан, Аноним (133), 10:19 , 30-Апр-23, (132) +2 // Есть только один способ проверить, Аноним123 (?), 14:30 , 30-Апр-23, (176) Нет уж способов полно и теоретические расчеты и аналогии и история И все говоря, Аноним (133), 09:16 , 01-Май-23, (210) Если переписывать не построчно, а разбираться в том, как оно работает, учитывая , VladSh (?), 16:50 , 01-Май-23, (232) // Это так, но какова вероятность, что переписывальщики на Раст именно так делают , Аноним (230), 17:01 , 01-Май-23, (234) // Вероятность высокая Говорю как разраб, - если принимается решение что-то перепи, VladSh (?), 21:57 , 01-Май-23, (251) Вот и жри холодную мокрую рыбу и задирай зайцев в лесу,подтирайся лопушком и пей, Аноним (284), 17:48 , 02-Май-23, (284) - Здрасьте - Перепиши на расте , iCat (ok), 08:02 , 30-Апр-23, (101) +8 Ничёсе утилизация , Аноним (102), 08:12 , 30-Апр-23, (102) // Да ладно, по крайней мере нашли себе занятие Чем бы дитя не тешилось , Tron is Whistling (?), 09:15 , 30-Апр-23, (116) +1 По данным Анонимов Опеннета, 90 уязвимостей в suid-утилитах вызваны не работой , Аноним (131), 10:04 , 30-Апр-23, (128) +2 использовать утилиту в качестве прозрачной замены sudo в типовых сценариях испо, пох. (?), 10:30 , 30-Апр-23, (134) // Почему сразу ниасилили Может просто не хотят, чтобы кто-то читал конфиг , n00by (ok), 10:49 , 30-Апр-23, (136) // там выше уточнили что читать параметры командной строки они тоже только планиру, пох. (?), 13:00 , 30-Апр-23, (166) // Параметры тоже не надо читать Планируется создать библиотеку -- значит слинку, n00by (ok), 14:24 , 30-Апр-23, (175) +1 - гражданин, вы зачем бюллетень читаете - да вот хочу узнать, за кого я голосую , Аноним (187), 16:07 , 30-Апр-23, (187) +3 Рулез, это мы берём , Аноним (143), 11:35 , 30-Апр-23, (143) // Скажем дружно, нам ненужно , Аноним (133), 12:52 , 30-Апр-23, (159) +2 А какая разница, на каком языке что написано Языки программирования ведь отличаю, Пенгуин (?), 11:47 , 30-Апр-23, (145) // Почему тогда оно на Хаскеле не написано если нет разницы , Аноним (133), 12:53 , 30-Апр-23, (160) // Ага, чем эзотеричнее язык, тем лучше , Аноним (281), 15:22 , 02-Май-23, (277) Как раньше были systemd-free дистрибутивыДолжны скоро появиться rust-free дистри, Hck3r (?), 12:05 , 30-Апр-23, (152) +2 // Уже есть https www hyperbola info , Аноним (230), 17:19 , 01-Май-23, (236) +1 Ну, хруст почти добавлен в ГЦЦ, значит можно , Аноним (156), 12:19 , 30-Апр-23, (156) // но не нужно , Аноним (230), 17:20 , 01-Май-23, (237) +1 С упорством достойным лучшего применения , InuYasha (??), 12:58 , 30-Апр-23, (163) +2 пусть венду переписывают интересно, сколько стоит pr языка разработки , швондер (?), 12:58 , 30-Апр-23, (165) // там какой-то индус с хаером уже начал Пока правда неочевидно, включат его код в, пох. (?), 10:13 , 01-Май-23, (214) +2 А на кой чёрт, кто-нибудь докапывался уже Бюджеты что ли пилят Если переписать , freehck (ok), 22:07 , 30-Апр-23, (201) // Выдавить старых разработчиков и взять эти проекты под свой контроль , Максим (??), 00:05 , 01-Май-23, (203) +1 // чтобы вот - что sudo если не гоняться за совместимостью а как вот эти - параме, пох. (?), 10:24 , 01-Май-23, (216) +3 // Чтобы опубликовать новость на опеннете и вызвать шквал комментариев , Аноним (230), 17:23 , 01-Май-23, (238) PAM хорошая технологии, её нужно поддерживать в системах и программах, как и tcp, Аноним (209), 09:08 , 01-Май-23, (209)   // Раст это попытка добавить ещё дыр , Аноним (133), 09:19 , 01-Май-23, (211) +4   О расте и всех его адептах, и разведенном ими хайпе, есть одно стойкое впечатлен, Аноним (256), 11:56 , 01-Май-23, (222) +2 // Они не смогли самый просто браузер написать на этом язычке О каком сложно проек, Аноним (133), 13:38 , 01-Май-23, (225) +1 Пофиксил, не благодари Опеннетная Экспердиза так и прет https github com redox, Аноним (227), 15:44 , 01-Май-23, (227) +1 // 12299 https github com redox-os redoxfsНачинай считать, не забудь сравнитьЭ, scriptkiddis (?), 22:58 , 01-Май-23, (255) Вместо того, чтобы решать задачи, которые не решены, программисты по сотому разу, BeLord (ok), 12:25 , 01-Май-23, (223) // Добавлять фичи в существующие проекты очень сложно, менеджерам это не впаришь А, Аноним (133), 13:37 , 01-Май-23, (224) +1 // Да не сложно, просто фичи должны быть нужны потребителю И таких фич в достатке , BeLord (ok), 11:01 , 03-Май-23, (291) Ну вот тут я несогласный Язык новый шишек ещё не набили И ещё не пришла в, 1 (??), 10:42 , 02-Май-23, (265) +2 вся эта суета с RUSTом и переписыванием всего и вся, напомнила мне эссе Одиссей, Fractal (?), 14:11 , 01-Май-23, (226) +2 Еще бы линковать системные программы с этим нечто Это уже не мечты растоманов, , Аноним (230), 17:17 , 01-Май-23, (235) +1 Проект по утилизации утилит sudo и su на языке Rust , Аноним (248), 20:40 , 01-Май-23, (248) 12299 предоставить альтернативный метод настройкиКакой и как , scriptkiddis (?), 22:54 , 01-Май-23, (254) Я так понимаю что к созданию Rust причастна майкософт , Аноним (262), 09:28 , 02-Май-23, (262) // Нет, они просто влились в общемировой заговор Ни с D ни с C не прокатило, вот н, 1 (??), 10:49 , 02-Май-23, (266) // когда пояаился Rust, Майкософт пытался запились какой-то свой Ррастоподобный язы, Аноним (-), 13:44 , 02-Май-23, (273) +1 // Нет, не пытался , Аноним (274), 12:20 , 03-Май-23, (293) Ты голову из своего зада вытащи и узнаешь много нового для себя, Коми (?), 08:51 , 04-Май-23, (297) Тут, хотя бы, идея есть, ради чего пишут Другое дела, что идея кажется странной , Серб (ok), 16:22 , 02-Май-23, (280) // дельное - сделают конфиг в виде JSON патамучта не умеют ни во что остальное , 1 (??), 17:01 , 02-Май-23, (283) // Ну что ты, что ты - у них наверняка найдется готовый crate с yaml, xml и может б, пох. (?), 22:06 , 02-Май-23, (287) А на расте не умеют без вот этого всего workspace dependencies clap 4 0 32 , Аноним (-), 16:54 , 02-Май-23, (282) –1 // Умеют А зачем каждый раз изобретать парсер аргументов, приделывать биндинги к с, Аноним (284), 17:53 , 02-Май-23, (285) // затем что на нормальном языке программирования десяток строк парсера аргументов, пох. (?), 22:16 , 02-Май-23, (288) к syslog-у Затем, чтобы потом не было таких новостей How one programmer broke t, Аноним (292), 12:07 , 03-Май-23, (292) Потому что в нормальном языке эти мелочи должны быть в стандартной библиотеке , Коми (?), 08:50 , 04-Май-23, (296) // так вон, выше жеж ссылка - помнят лефтпад , пох. (?), 17:59 , 04-Май-23, (299) А чем авторов проекта по реализации утилит sudo и su на языке Rust не устраивают, rvs2016 (ok), 12:13 , 05-Май-23, (301) 1,4,5,6,9,10,11,24,26,28,31,43,45,52,58,73,83,89,90,92,94,101,102,128,134,143,145,152,156,163,165,201,209,222,223,226,235,248,254,262,280,282,301

Сообщения

[Сортировка по времени | RSS]

209. "Проект по реализации утилит sudo и su на языке Rust"	+/–
Сообщение от Аноним (209), 01-Май-23, 09:08
> возможность аутентификации без использования PAM PAM хорошая технологии, её нужно поддерживать в системах и программах, как и tcpd. > По данным компаний Microsoft и Google около 70% уязвимостей вызваны небезопасной работой с памятью. > Безопасная работа с памятью обеспечивается в Rust во время компиляции через проверку ссылок, отслеживание владения объектами и учёт времени жизни объектов (области видимости), а также через оценку корректности доступа к памяти во время выполнения кода. В *NIX проверки принято делать во время выполнения. Иначе как дать гарантии корректности. И это достигается не только за счёт компилятора: https://www.opennet.ru/openforum/vsluhforumID3/129886.html#310 Но и самой архитектуры, CPU + ядро OS: https://www.opennet.ru/openforum/vsluhforumID3/129886.html#351 Пример корректного GNU/Linux: https://www.opennet.ru/openforum/vsluhforumID3/129886.html#309 При этом все "C-ишные дыры" есть неэксплуатируемые, а "дырявая" прога падает с записью в подробный лог ошибки.
Ответить | Правка | Наверх | Cообщить модератору

	211. "Проект по реализации утилит sudo и su на языке Rust"	+4 +/–
	Сообщение от Аноним (133), 01-Май-23, 09:19
	Раст это попытка добавить ещё дыр.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема