forum.opennet.ru

"Первый стабильный выпуск sudo-rs, реализации утилит sudo и su на языке Rust"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Первый стабильный выпуск sudo-rs, реализации утилит sudo и s..."	+/–
Сообщение от ДаНуНафиг (?), 10-Сен-23, 08:00
> Если вы параноик, это ещё не значит, что за вами не следят. Аудит кода. > Дядьки, которые создавали свою систему явно лучше знают, как эта система работает. Квалификация у них точно не ниже. Именно! Те дядьки лучше знают, как оно у них работает. Те дядьки еще точно живы? Об этом ведь речь. > Если будет эксплуатироваться этот код -- найдутся и желающие заработать. Об этом точно не надо проявлять заботу. Будет отличный порог отсечения. Очень сомневаюсь, глядя на то, что некоторые баги там висят десятилетиями, и, видимо, не так много желающих пытаться это разгребать. > не чини то, что и так работает. Никто и не собирается чинить. Собираются написать заново. Может, оно и вырастет со временем в альтернативный набор утилит, написанных на другом языке. Да не пользуйтесь, на здоровье.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Первый стабильный выпуск sudo-rs, реализации утилит sudo и su на языке Rust, opennews, 30-Авг-23, 14:12 [смотреть все]

Отлично, теперь sudo стало еще чуточку безопаснее , Аноним, 30-Авг-23, 14:12 (1) //
- включение по умолчанию режима use_pty - скрипты уже посыпались сочувствую поль, fi, 30-Авг-23, 20:44 (100)
- Будет весело, если со временем в них найдут кучу уязвимостей , Neon, 30-Авг-23, 23:32 (107) //
  - Если Когда , Аноним, 04-Сен-23, 22:58 (177)
Там разве не все ошибки логические были Эзотерические ЯП не способствуют предот, Аноним, 30-Авг-23, 14:13 (2) //
- Не, там кроме них были и обычные уязвимости Типа Sudo before 1 9 5p2 contains a, Анонин, 30-Авг-23, 15:15 (27)
- это ты про второй язык добавленный в ядро https www kernel org doc html next , fjui, 30-Авг-23, 15:47 (37) //
  - Это АНБ из соседней новости от лица госкорпорации продвигает, ничего спорного Ч, Аноним, 30-Авг-23, 15:54 (41) //
    - Ну, пока что в ядре раста еще нет, но бекдоров из-за дыряшки - просто завались , Анонимусс, 30-Авг-23, 16:01 (47)
    - то что ты неосилил язык, не делает его эзотерическим просто у разных людей разны, fjui, 30-Авг-23, 16:02 (48)
      - Ну почему, мне он очень нравится Я обожаю писать на эзотерических языках, но по, Аноним, 30-Авг-23, 16:12 (51)
        
        Регулярно натыкаюсь на людей на пеньке которые я попробовал, там компилятор на , фтщтшьг, 30-Авг-23, 16:32 (63)
        
        А по поводу корп, которые пользуются, я так понимаю, из альтернатив у них го, и , Аноним, 30-Авг-23, 18:54 (83)
        
        Очень сомневаюсь что там где native code C C Rust можно применять Го Этого в, фтщтшьг, 30-Авг-23, 19:20 (89)
        
        Так ведь именно это основная selling point у го, вон даже ОС вроде писали Правд, Аноним, 30-Авг-23, 19:39 (94)
        
        Недопрограммист детектид Синтаксис это возможность читать и понимать код с перво, bOOster, 31-Авг-23, 09:53 (137)
        
        Ты мне вот что объясни Программистами рождаются или становятся Если рождаются,, Прохожий, 31-Авг-23, 21:47 (159)
        
        Есть концептуальные вещи, которые программист понимает написав свои первые строк, bOOster, 01-Сен-23, 10:52 (166)
ок, Аноним, 30-Авг-23, 14:17 (3)
Главное чтобы sudo-rs не ожирел до пол миллионна строк как обычный sudo, Аноним, 30-Авг-23, 14:18 (4) //
- Не беспокойся, бэкдоры будут вынесены во взаимодействие зависимостей среднего ур, АНБ, 30-Авг-23, 14:35 (10) //
  - Мне кажется или ты лезешь не на свою поляну В sudo LICENSE md черным по белому , DARPA, 30-Авг-23, 15:51 (39)
- 35 тысяч строк, из них кода 27, НяшМяш, 30-Авг-23, 14:47 (16) //
  - Остальные в файле CoC md , Аноним, 30-Авг-23, 16:29 (62) //
    - Угу Который подтягивается динамически с определённого сайта , Прохожий, 31-Авг-23, 21:49 (160)
Надо делать код как в doas чтобы любой аноним мог аудит провести, а не группа эк, Аноним, 30-Авг-23, 14:18 (5) //
- Ну, совместимость и rust в одном предложении - уже гомерически смешно звучит , User, 30-Авг-23, 16:33 (65)
- тогда и выйдет очередной do-ass - аудит-то ты может и сможешь провести хотя вря, пох., 30-Авг-23, 23:48 (108) //
  - Эммм Ты его ни с чем не путаешь Там закорючек емнип, просто нет - пере, User, 31-Авг-23, 06:08 (123) //
    - ППКС Использую opendoas, всем доволен , Аноним, 31-Авг-23, 20:06 (155)
надеюсь хотя бы в этой реализации не будет цитат из человека-паука про with gre, Аноним, 30-Авг-23, 14:20 (6) //
- Несовместимо , Аноним, 30-Авг-23, 19:10 (86)
Что-то мне кажется, что в данном случае нужно смотреть на статистику уязвимостей, Аноним, 30-Авг-23, 14:21 (7) //
- Так и это не программы в общем, это непонятная статистика сгенерированная главны, keydon, 30-Авг-23, 15:01 (19) //
  - Угу Тут каждую неделю очередную уязвимость в коде на Си находят Но sudo он не , Константин, 30-Авг-23, 15:13 (25) //
    - Ну как бы и на расте такая же ерунда Что-то даже правильным растоманам не удаёт, Аноним2, 31-Авг-23, 00:55 (112)
      - Примеры можно , Sem, 31-Авг-23, 08:15 (127)
- речь идёт о памяти программистов и менеджеров, FF, 30-Авг-23, 20:02 (96) //
  - Есть прямая корреляция между проблемами с памятью и доверием к M , Аноним, 31-Авг-23, 17:03 (147)
Как много unsafe , Аноним, 30-Авг-23, 14:26 (8) //
- 210 results - 28 files, Аноним, 30-Авг-23, 14:31 (9) //
  - Сначала удивился почему так много, а потом посмотрел на список зависимостей - их, НяшМяш, 30-Авг-23, 14:42 (14) //
    - И тестов тоже бы добавитьВ некоторых местах сделано, напр в cutils mod rsа в не, фтщтшьг, 30-Авг-23, 16:10 (50)
      - Тихо там, растеры ещё не научились в эти ваши тесты, линтеры, интеллисенсы мо, Аноним, 30-Авг-23, 17:00 (71)
        
        Вообще-то в Rust встроенная поддержка тестов и линтер Clippy считай из коробки , freecoder, 31-Авг-23, 02:01 (117)
        А может это некоторые опеннетные кексперты не научились документацию читать преж, Прохожий, 31-Авг-23, 21:56 (161)
Установить можно через cargo install sudo-rs , Аноним, 30-Авг-23, 14:36 (11) //
- Да, НяшМяш, 30-Авг-23, 14:43 (15)
Тем временем в Crates io в очередной раз обнаружена малварьhttps blog phylum i, Аноним, 30-Авг-23, 14:39 (12) //
- Верно Нет репозитория, как у С C - нет проблем , DEF, 30-Авг-23, 15:02 (20) //
  - git clone, а потом cmake - и проблемы появились, Аноним, 30-Авг-23, 19:29 (92)
  - У C C полно репозиториев, выбирай любой repology org , Аноним, 31-Авг-23, 17:06 (148)
- Ничем не отличается от выкачивания любой репы вот качаешь ты такой glibc или ope, fjui, 30-Авг-23, 15:39 (33) //
  - за меня это делает сборочная система через контрольные суммы, Аноним, 30-Авг-23, 15:45 (36) //
    - а как это защитит от коммита вредного кода недавно обсуждали как чел из самсунга, фтщтшьг, 30-Авг-23, 16:19 (57)
      - Контрольная тысяча глаз Сам сказал, что даже чел из самсунга от них не скрылся, Аноним, 31-Авг-23, 17:08 (149)
      - Стадии разработки ПО и поставки не стоит путать Как защититься от г0внок0да чела, Anon3, 31-Авг-23, 17:35 (154)
        
        Если мы предположим, что он это сделал случайно из-за дикого перегруза и невнима, Анонимусс, 31-Авг-23, 21:34 (158)
- Не волнуйтесь, вот переведём сколько нужно crateов на поставку предкомпилированн, D Tolnay, 30-Авг-23, 19:17 (88) //
  - А попробуйте Один уже пытался, кстати Заклевали, заплевали, обратно пришлось в, Прохожий, 31-Авг-23, 21:58 (162)
А не напомнит ли уважаемый all u простыми словами u - зачем ваяют su и sudo н, rvs2016, 30-Авг-23, 14:41 (13) //
- Да Им потребовалась функция не обращаться к памяти за пределами массива котор, Константин, 30-Авг-23, 14:52 (17) //
  - Это все преимущества , Аноним, 30-Авг-23, 15:08 (23) //
    - Это достаточное для создания преимущество А где-то кому-то и необходимое требов, Аноним, 30-Авг-23, 15:40 (34)
  - Откройте для себя флажок -fsanitize bounds, дедушка штульман, 30-Авг-23, 16:01 (46) //
    - И поставлять с этим флагом во все дистрибутивы Или у sudo покрытие тестами 100 , Анон7590, 31-Авг-23, 02:06 (118)
      - Все лучше, чем вкорячивать во все дистрибутивы новый язык программирования , Аноним, 31-Авг-23, 13:13 (143)
      - Дистрибутивы разберутся, не переживай , Аноним, 31-Авг-23, 17:11 (150)
  - Можно было на C , использую метод Array at , Аноним, 30-Авг-23, 16:33 (64)
  - Ну так и переписывали бы на человеческом голанге, Аноним, 30-Авг-23, 16:59 (70) //
    - Языки со сборкой мусора человеческими не являются, Аноним, 30-Авг-23, 19:26 (91)
      - Почему , Илья, 31-Авг-23, 06:30 (124)
      - Автоматической сборке мусора вообще всему автоматическому я доверяю гораздо бо, Брат Анон, 31-Авг-23, 08:59 (132)
        
        Не, ну есть применения, где GC будет в ногу стрелять - строгий риалтайм там, или, User, 31-Авг-23, 12:15 (141)
- rust - язык дял переписывания просто, Вы забыли заполнить поле Name, 30-Авг-23, 23:50 (109)
Когда планируется выпуск linux-rs , Аноним, 30-Авг-23, 14:57 (18) //
- Когда все утечки памяти в редосдокс починят Т е никогда , keydon, 30-Авг-23, 15:10 (24) //
  - Утечка памяти это не уязвимость, Аноним, 30-Авг-23, 15:15 (26) //
    - И выход за пределы массива тоже не уязвимость И то и другое может привести к уяз, keydon, 30-Авг-23, 15:24 (28)
      - Что-то у тебя бомбит Тебе что растовик в суп плюнул Что легче внимательно просмо, fjui, 30-Авг-23, 15:33 (31)
        
        чёта сомневаюсь что ты отслеживаешь что-то - просто скачаешь малварь с crates io, Аноним, 30-Авг-23, 15:52 (40)
        В расте отследить куда и зачем делась память приключение ещё то , Аноним, 30-Авг-23, 15:57 (45)
        
        Никуда не делась, заботливо сохранена , Аноним, 30-Авг-23, 16:37 (66)
        
        примерно также трудно, как и везде то, что у тебя в unsafe блоке все типа в пор, Аноним, 30-Авг-23, 19:01 (84)
        
        Вообще-то, проще, чем в Си Потому что таких мест гораздо меньше , Прохожий, 31-Авг-23, 22:08 (164)
        
        Проблемы с памятью или проблемы с выходом за пределы массива Уже подменяете поня, Аноним2, 31-Авг-23, 01:04 (113)
        
        Вторая часть предложения - частный случай первой части Никакой подмены, то есть, Прохожий, 31-Авг-23, 22:05 (163)
- А зачем Раст уже в ядре, будут потихоньку переписывать самые проблемные участки , fjui, 30-Авг-23, 15:30 (30) //
  - только почему-то для сборки ядра не нуженв отдельном форке, Аноним, 30-Авг-23, 15:55 (43) //
    - можешь себя утешать и дальше , фтщтшьг, 30-Авг-23, 16:13 (52)
    - Пока не нужен Хотя первый драйвер уже написан И чем дальше, тем их будет боль, Анонимусс, 30-Авг-23, 16:13 (53)
      - Которые ничего не делает и пытаться загрузить его не рекомендуется , Серб, 30-Авг-23, 18:38 (81)
        
        Какой-то унылый сарказм Делает графоний на маках Недавно получил сертификацию К, Анонимусс, 30-Авг-23, 19:10 (85)
        
        в отдельном форкев ООН ещё драйверы ядра не сертифицируют , Аноним, 30-Авг-23, 19:24 (90)
        
        Вот тут да Непринятие в основную ветку ядра - означает недостаточное для ядра к, Серб, 31-Авг-23, 12:01 (140)
        
        кронос проверяет соотвествие драйвера на прохождение тестов для своих стандартов, Аноним, 31-Авг-23, 13:14 (144)
      - Первый драйвер написан, то есть всего один А остальные миллион на C, но гнев по, Аноним, 30-Авг-23, 20:59 (102)
      - Конкретно в чём проблема растовых драйверов Только в том что они написаны на яз, fuggy, 04-Сен-23, 01:13 (176)
    - раст используется в ядре ТОЛЬКО для написания драйвера Все основные системы ядр, Аноним, 30-Авг-23, 18:45 (82)
      - Сейчас да Что будет потом - посмотрим Но даже ТОЛЬКО драйверы - это уже круто, , Анонимусс, 30-Авг-23, 19:11 (87)
        
        Посмотрим, конечно Основная проблема rust а - заточенность на безопасности прив, Аноним, 02-Сен-23, 23:29 (175)
        Можно подумать, перейдя на раст, перестанут тянуть сомнительные драйверы в ядро , ДаНуНафиг, 07-Сен-23, 07:50 (181)
- Можно хоть завтра Но лучше сформулировать вопрос иначе Когда оно станет совсем, Аноним, 30-Авг-23, 16:26 (60)
Даже Ruby популярнее Rust, что с ним так все носятся , Аноним, 30-Авг-23, 15:06 (22) //
- Даже Питон популярнее ЦПП, что с ним так все носятся , 111, 30-Авг-23, 15:38 (32) //
  - ой, не благое это дело меряться популярностьюjs уделывает и раст, и с и питон, фтщтшьг, 30-Авг-23, 16:15 (54) //
    - Т е статистику ты в общем-то не видел , Аноним, 30-Авг-23, 16:57 (69)
  - Разница в том, что питонисты не рассказывают каждому встречному, что они использ, Аноним, 30-Авг-23, 17:11 (72) //
    - - У меня линукс на десктопе , Аноним, 30-Авг-23, 19:35 (93)
      - - я пользуюсь Vim, Аноним, 30-Авг-23, 23:53 (111)
        
        Тоже не смог выйти, да , Аноним2, 31-Авг-23, 01:05 (114)
      - I use Arch, btw Нет, серьезно , Аноним, 31-Авг-23, 17:15 (151)
    - Ещё как рассказывают, Анон7590, 31-Авг-23, 02:08 (119)
    - такое бывает когда ни одной стоящей реализации софта нет, вот и пытаются доказат, именяо, 31-Авг-23, 12:24 (142)
    - На r linux и смежных в заголовке у каждой программы или проекте на ржавом постоя, анон, 31-Авг-23, 17:31 (153)
      - Ну, там причина было не столько в пиаре раста, сколько в любителях дыряшки, кото, Анонимусс, 31-Авг-23, 21:29 (157)
        
        Самое смешное, что хейтерочки всё равно продолжают читать новости о Rust и негод, Наноним, 01-Сен-23, 20:57 (170)
  - Кстати, все самое стоящее для питона написано на ц и цпп, а питон лишь морда для, Аноним, 31-Авг-23, 10:50 (139)
Ура, товарищи Ждём ещё Ждём переписываний скриптов Bash, Python и Perl в usr , Аноним, 30-Авг-23, 15:27 (29) //
- Дочитал два последних абзаца это вовсе не переписали , Аноним, 30-Авг-23, 16:22 (58)
Плохо назвали Надо было undo , InuYasha, 30-Авг-23, 15:44 (35) //
- udno, Аноним, 30-Авг-23, 16:28 (61)
- udon, FF, 30-Авг-23, 20:04 (97) //
  - udonge, InuYasha, 30-Авг-23, 20:19 (99)
- nenado, Вы забыли заполнить поле Name, 30-Авг-23, 23:52 (110)
- undo rm -rf , Мяут, 01-Сен-23, 00:24 (165) //
  - у меня тоже уже такая идея появилась undo cmd - и она отменяет нужную команд, InuYasha, 02-Сен-23, 10:41 (172)
В нечитаемом коде больше ошибок, Аноним, 30-Авг-23, 15:50 (38) //
- Ну так просто научить читать, делов-то, Анонин, 30-Авг-23, 15:55 (42) //
  - У меня всего два глаза, смогу прочитать ровно два файла на расте , Аноним2, 31-Авг-23, 01:07 (115)
  - Код на Расте Читать А после этого инвалидность ты мне будешь оплачивать , Брат Анон, 31-Авг-23, 09:06 (133)
ура теперь чтоб собрать судо дужен целый день , Аноним, 30-Авг-23, 15:56 (44)
Сколько корпораций нужно, чтобы написать простенькую утилиту на расте , Шарп, 30-Авг-23, 16:16 (55) //
- Не написать а начать переписывать , пох., 30-Авг-23, 17:42 (76)
- капец Деградация какая-тоВидимо они потребляют столько смузи что приходится ден, Аноним, 31-Авг-23, 08:23 (129)
Теперь дыры с получением рута будут безопасными дырами, Аноним, 30-Авг-23, 16:54 (67)
Теперь запуск sudo будет вызывать OOM, что не даст злоумышленнику получить досту, Аноним, 30-Авг-23, 17:22 (73) //
- Теперь запуск sudo будет вызывать OOM, что не даст пользователю получить доступ , Брат Анон, 31-Авг-23, 09:07 (134) //
  - Это неважно, зато злоумышленник не получит доступ , Аноним, 02-Сен-23, 14:39 (173)
При воспроизведении оригинального функционала неизбежно будет перелопачен код ор, Пряник, 30-Авг-23, 17:27 (74) //
- а они и не спят в смысле - они и не собирались даже Успешно прибит гвоздями ко, пох., 30-Авг-23, 17:42 (75)
- Так наоборот хорошо За сколько лет в судо накопилось столько мусора, который бы, Анонин, 30-Авг-23, 17:50 (77) //
  - Если и есть нефункциональный код, то он убирается путём исправления оригинально, Аноним, 30-Авг-23, 18:08 (79)
- Да священен адепт раста тот, который ищет сишные дыры, чтобы доказать, а на деле, FF, 30-Авг-23, 20:07 (98)
Раст ненужон, есть статический анализатор Кланга Если вы им не пользуетесь, это, Аноним, 30-Авг-23, 18:27 (80) //
- Пишут,что дает типичное замедление в два раза , Анонит, 30-Авг-23, 21:05 (104) //
  - И в проде использовать строго не рекомендуется, Анон7590, 31-Авг-23, 05:33 (122)
  - Ужасно Невыносимо Как жить Хозяйке на заметку пыхтон работает медленнее го, Брат Анон, 31-Авг-23, 09:09 (135)
  - То есть всё ещё в два раза быстрее Раста , Аноним, 31-Авг-23, 17:18 (152)
https github com search q repo 3Amemorysafety 2Fsudo-rs 20unsafe type codeОй, Аноним, 30-Авг-23, 19:56 (95)
Вот так потихоньку и перепишут всего пингвичика D, Анонит, 30-Авг-23, 20:59 (103) //
- Не перепишут Но то, что пингвинчику поплохеет - это совершенно точно А может д, anodymus, 31-Авг-23, 02:13 (120)
- и freeBSD опять станет топовой системой , Аноним, 31-Авг-23, 08:25 (130)
- С такими темпами успеют как раз к остыванию Вселенной , Аноним, 31-Авг-23, 13:23 (146)
- В какой момент времени переписввание асимптотически приблизится к тому, что есть, Аноним, 02-Сен-23, 14:43 (174)
Что бы даже sudo проседал в производительности , Avririon, 30-Авг-23, 23:30 (105) //
- Это смотря, как напишешь На сишке и плюсах полно тормозного софта, и только упо, Наноним, 01-Сен-23, 20:40 (168)
Будет крайне смешно, если в этих вариантах утилит с безопасным языком найдут со , Neon, 30-Авг-23, 23:31 (106) //
- Со временем Уже нашли же В том числе в самом расте , Аноним2, 31-Авг-23, 01:08 (116)
Ой, они на этом что-то написали А, переписали sudo А, ещё и криво А, ещё и н, Аноним, 31-Авг-23, 02:18 (121)
Переписали да и переписали - кому плохо-то Зачем переписали Было желание и вре, ДаНуНафиг, 31-Авг-23, 08:14 (126) //
- При переписывании неизбежно появляются ошибки В отличии от Си, дыры которого из, Брат Анон, 31-Авг-23, 09:12 (136) //
  - Блокчейн и крипта выбирают раст Сишечка и здесь лажает Время - деньги Баги - , Аноним, 02-Сен-23, 00:37 (171) //
    - У меня личное ощущение, что утилита sudo - это не совсем та предметная область , ДаНуНафиг, 07-Сен-23, 07:42 (180)
  - Плевать на проект из-за потенциально внесенных ошибок на текущий момент воображ, ДаНуНафиг, 07-Сен-23, 07:39 (179) //
    - Если вы параноик, это ещё не значит, что за вами не следят Дядьки, которые созда, Брат Анон, 07-Сен-23, 09:40 (182)
      - Аудит кода Именно Те дядьки лучше знают, как оно у них работает Те дядьки еще , ДаНуНафиг, 10-Сен-23, 08:00 (183)
Всё как обычно, исправляем одну проблему, добавляем две новые , Аноним, 31-Авг-23, 08:22 (128)
Ура Теперь можно вернуться к паролям типа qwerty и 123, Первая буква, 31-Авг-23, 08:49 (131)
Вангую - как только rust начнет более менее популизироваться - в бинарных rust r, bOOster, 31-Авг-23, 10:02 (138)
Раст внедряют с одной главной целью - контроль за тем, что делает программист, н, Янис, 05-Сен-23, 10:29 (178) //
- То есть контролировать программиста на Си не получается, поэтому всем впихнуть р, ДаНуНафиг, 10-Сен-23, 08:04 (184)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру