Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в стандартной библиотеке языка Rust, opennews (??), 20-Янв-22, (0) [смотреть все] Самый безопасный язык, Аноним (1), 22:21 , 20-Янв-22, (1) +59 // И самая лучшая ОС , Аноним (8), 22:27 , 20-Янв-22, (8) +18 // Хайповать, считая что ЯП позволяет вырубить мозг при програмизме это не мешает , Аноним (-), 05:10 , 27-Янв-22, (560) –1 Ну уязвимость да и уязвимость, все ошибаются А нет, это же те которые пишут без, Аноним (-), 00:24 , 21-Янв-22, (64) –11 // Rust конкурент плюсам, а не Go У него действительно сложная, проработанная сист, px (??), 00:36 , 21-Янв-22, (68) // Раст вообще никому не конкурент, где-то на 26-ом месте тащится в рейтинге , Аноним (8), 00:54 , 21-Янв-22, (86) +8 Достойный аргумент на самом деле нет , но я имел в виду, что раст нацелен, скор, px (??), 03:34 , 21-Янв-22, (127) +1 Это утверждение чем-то подкреплено помимо собственных влажных хотелок Нет причи, Аноним (144), 08:59 , 21-Янв-22, (144) Vala же Конкурент сишарпа без растозакидонов, с интеропом с сишечкой и через go, Аноним (-), 11:19 , 21-Янв-22, (211) +2 Мем в том, что вала не хайпанула, и не пыталась, а так язык достойный, хоть и со, Valaevangelist (?), 22:24 , 13-Фев-22, (580) C 17 C 20 смотрится так же приемлемо и среди Go Python Kotlin, заминированный тапок (ok), 12:57 , 24-Янв-22, (537) Не ради хайпа Раст безопаснее С , имеет продуманную систему типов, в отличии о, px (??), 16:29 , 24-Янв-22, (538) +1 Обождите-ка, пару месяцев назад ещё вещали, что конкурет Си, а не С а теперь вд, заминированный тапок (ok), 12:53 , 24-Янв-22, (536) –1 Там где требуется высокая производительность с минимальным рантаймом На ООП све, px (??), 16:37 , 24-Янв-22, (539) –1 Справедливости ради создатели раст и околорастовое коммьюнити никогда не рассмат, Аноним (548), 06:47 , 25-Янв-22, (548) –1 как раз именно про Си и сишные дыры судя по тем же российским опенетовским ко, заминированный тапок (ok), 10:50 , 25-Янв-22, (556) –1 Именно, можно спорить о нем до хрипоты за или против, но факт остается фактом , Аноним (143), 08:50 , 21-Янв-22, (143) +2 У меня на PopOS уже 53 выдает А еще они вот такую штуку делают https www omgu, Аноним (548), 04:13 , 24-Янв-22, (523) Раз плюсики, два плюсики, получилась решёточка C конкурент раста, а не C , Аноним (-), 11:16 , 21-Янв-22, (207) –2 Гайд хруста по unsafe вещает примерно то же самое А, ну да, сисколы использоват, Аноним (-), 05:14 , 27-Янв-22, (561) Го сбацан для написания серверов, и работал над ним в числе прочих сам Кен Томпс, Аноним (70), 00:37 , 21-Янв-22, (70) +10 // Кен Томпсон 8212 легенда, но это не аргумент в защиту языка Го весьма популя, px (??), 03:28 , 21-Янв-22, (126) Как раз таки возможность вернуть сразу и значение и код ошибки просто офигенная , Проходил мимо (?), 10:47 , 21-Янв-22, (190) А возможность в гошечке тянуть зависимости прямо с гитхуба просто пушка Не то ч, Аноним (138), 06:13 , 21-Янв-22, (138) Зависимости надо не с гитхаба тянуть, а в виде динамических библиотек компоноват, Аноним (156), 09:21 , 21-Янв-22, (156) Если ты принимаешь Go, то и это примишь А чо такого, это же го ты же эксперд В, Аноним (-), 14:06 , 21-Янв-22, (317) –1 а можно и не тянуть, а можно и не с гитхаба насколько помню, в расте можно толь, kennyboy (?), 10:34 , 21-Янв-22, (178) В Rust можно не только с crates io, можно из локальной директории, можно с GitHu, freecoder (ok), 10:53 , 21-Янв-22, (196) получается go - rust 1 1, kennyboy (?), 11:40 , 21-Янв-22, (223) Да вообще лепота Вкрячит автор неведомой фигни бэкдор, он сразу и закачается 10, Аноним (-), 05:16 , 27-Янв-22, (562) Поищи, что Кен говорит по поводу того, для кого сделано его детище Как хорошо, ч, Аноним (-), 16:14 , 21-Янв-22, (366) есть и система сборки, и подтягивание пакетов из сети -- всё встроено в команду , Аноним (404), 18:23 , 21-Янв-22, (404) у кого нибудь есть ссылка на то что говорит Кен Томпсон , лрпо (?), 21:44 , 22-Янв-22, (483) Раст ещё слишком молодой, отсюда у него столько проблем В плане недопиленности д, Аноним (70), 00:45 , 21-Янв-22, (77) –2 // Сколько веков должно пройти , Аноним (8), 00:54 , 21-Янв-22, (85) +1 Лет 30, а потом появится нормальная замена ему в виде C , Аноним (144), 09:02 , 21-Янв-22, (146) Совершенно верно Это только начало , Аноним (104), 02:17 , 21-Янв-22, (104) +1 Просто за 15 лет немного не смог ни во что бывает , Аноним (144), 09:03 , 21-Янв-22, (147) +1 Лол, а когда я говорю растаманам, что их язык еще слишком молодой, они начинают , Аноним (143), 09:07 , 21-Янв-22, (148) +2 Ты больше похож на вафеля, чем на анонима , Аноним (-), 16:15 , 21-Янв-22, (367) –2 Аноним, зарегистрированный как Аноним -- это не аноним Поэтому к тебе это не о, Аноним (404), 18:29 , 21-Янв-22, (406) аноним 404 , руку мастера ощущаю я, Аноним (-), 03:28 , 22-Янв-22, (458) Правда, крики существуют только в голове опеннетных Военов АнтиРастового Сопроти, Аноним (-), 00:53 , 21-Янв-22, (84) +4 // Да уж, терпимость рас т истов к другим языкам прямо зашкаливает , Аноним (143), 09:02 , 21-Янв-22, (145) Дорогой Воен, не стесняйся и расскажи, где именно ты увидел что-то о других язы, Аноним (-), 13:06 , 21-Янв-22, (286) Далеко ходить не нужно, вот пост просто пылает любовью к другим языкам , Аноним (328), 14:54 , 21-Янв-22, (328) Помимо того, что отвечал-то аноним совсем не на него где именно тут нетерпимос, Аноним (-), 15:14 , 21-Янв-22, (333) Нет он полон любви и терпимости, просто растафанатики выражают ее в такой форме , Аноним (328), 17:00 , 21-Янв-22, (385) Дорогой Воен, не стесняйся и расскажи, где именно ты увидел что-то о других язы, Аноним (-), 17:38 , 21-Янв-22, (398) В самом комментарии , Аноним (328), 17:02 , 21-Янв-22, (388) Ты о 64 Т е его на самом деле ваял рас т ист Но зачем ты написал - мне Я а, Аноним (-), 17:43 , 21-Янв-22, (399) Уязвимость в стандартной библиотеке языка Rust, Аноним (328), 18:56 , 21-Янв-22, (416) Circular reasoning с сылкой на себя самого - это сильно , Аноним (-), 19:51 , 21-Янв-22, (435) Где ты увидил Circular reasoning с сылкой на себя самого Глаза протри, ссылка н, Аноним (527), 08:11 , 24-Янв-22, (527) Которого на момент ответа еще не существовало И в котором, опять же, ни слова о, Аноним (-), 12:51 , 24-Янв-22, (535) С точностью до наоборот Это опеннетовские наСИльники лают на любой пролетающий , Аноним (185), 10:42 , 21-Янв-22, (185) +2 // Почему К тому же Kotlin например отношение вполне себе положительное, но его и , Аноним (210), 11:19 , 21-Янв-22, (210) –1 Точно, да и сишники не желают никому сдохнуть, просто констатируют факт, что сам, kennyboy (?), 11:42 , 21-Янв-22, (225) –2 А главным подтверждением этого утверждения опять выступает громкость пука , Аноним (-), 13:14 , 21-Янв-22, (292) Внимательно прочитайте коммент выше Котлин не залезает на территорию си, в отли, Аноним (185), 11:51 , 21-Янв-22, (235) У вас очевидные ошибки в слове сишарп , Аноним (-), 16:17 , 21-Янв-22, (368) –1 Ну, в данном случае, уязвимость не в языке а в использовании API ОС Ни какая чё, px (??), 00:29 , 21-Янв-22, (67) –2 // Я в этом немного сомневаюсь, потому что любой серьезный и большой проект на раст, Аноним (69), 00:36 , 21-Янв-22, (69) +2 // Вроде принципиальное отличие - локализация unsafe Т е самый нижний слой может , Аноним (81), 00:50 , 21-Янв-22, (81) +1 Т е придуманы , Аноним (8), 00:53 , 21-Янв-22, (83) –1 75 у Microsoft https msrc-blog microsoft com 2019 07 18 we-need-a-safer-syst, Аноним (548), 03:56 , 24-Янв-22, (522) Но ведь и в плюсах, есть похожие средства для корректной работы с памятью умные , Аноним (69), 01:04 , 21-Янв-22, (90) +5 Скрыто модератором, крендель (?), 09:18 , 21-Янв-22, (154) –1 Скрыто модератором, Аноним (174), 10:18 , 21-Янв-22, (174) +2 Скрыто модератором, Аноним (-), 14:53 , 21-Янв-22, (327) –1 Скрыто модератором, Аноним (-), 16:18 , 21-Янв-22, (370) А может наоборот - повезло , Аноним (174), 10:15 , 21-Янв-22, (172) +1 Полностью согласен Судя по последним тенденциям всё именно так Особенно плюсую, Фанат (?), 20:41 , 24-Янв-22, (544) Они замедляют работу С программы, тогда как в Rust они задуманы изначально Са, Аноним (548), 05:56 , 25-Янв-22, (547) https www opennet ru search shtml words D5 D1 DA D7 C9 CD CF D3 D4 D8Просто к, Аноним (105), 02:21 , 21-Янв-22, (105) –2 вроде бы убунта какая-то еще поддерживает, Аноним (-), 03:20 , 21-Янв-22, (124) +3 Да с проверками писали, и давно, и большинство Но вот в команду попадает один, , _kp (ok), 11:00 , 21-Янв-22, (197) Середина прошлого века - это 50-е Первые версии FORTRAN-а только-только вышли , Ag (ok), 11:51 , 21-Янв-22, (236) вендор-лок от корпораций и они этого не скрывают вот два аргумента 1 crates io, kennyboy (?), 10:43 , 21-Янв-22, (186) +4 MS-студенты и прочие корпоративные зомби минусуют - я рад, kennyboy (?), 11:48 , 21-Янв-22, (231) Там типичный ледоруб, одни геи возбудились на то, что другой гей попал в core te, Аноним (-), 16:21 , 21-Янв-22, (371) Надо будет запомнить эту растамановскую фразу , Аноним (8), 00:52 , 21-Янв-22, (82) +3 // Не нарушай авторские права местных сишко-воинов , Аноним (-), 00:58 , 21-Янв-22, (88) +2 Тем смешнее когда ее выдает расто-воен , Аноним (174), 10:19 , 21-Янв-22, (175) новость именно об этом, kennyboy (?), 10:36 , 21-Янв-22, (180) +1 Язык-то выполняет свои гарантии, тут скорее похоже на проблемы особенности ос, Enamel (ok), 01:37 , 21-Янв-22, (98) +2 Совершенно верно Безопаснее не бывает Сию ошибку можно совершить в _любом_ язы, Ordu (ok), 02:55 , 21-Янв-22, (112) +1 // Но если нет разницы, зачем нужен новый язык программирования с своими новыми гра, Аноним (143), 09:11 , 21-Янв-22, (150) –1 // С чего ты вдруг взял, что нет разницы , Ordu (ok), 10:45 , 21-Янв-22, (187) +2 Гигантская разница в том, что к 30 вагонам таких вот ошибок как в статье, сишник, Аноним (185), 11:41 , 21-Янв-22, (224) Где посмотреть эту статистику , Аноним (320), 14:31 , 21-Янв-22, (320) В лабах по Си человека, которому ты отвечаешь Надо же оправдать своё бегство на, Аноним (-), 16:23 , 21-Янв-22, (372) Ещё раз повторяю хватит путать safety и security , anonymous (??), 10:50 , 21-Янв-22, (194) +2 // Совершенно точно , freecoder (ok), 11:05 , 21-Янв-22, (202) Да-да, не путайте туризм с эмиграцией Давай тогда определения первого и второго, Аноним (210), 12:32 , 21-Янв-22, (267) Memory safety не нарушено Так что мимо , freecoder (ok), 11:03 , 21-Янв-22, (200) Логическую безопасность никто и не гарантировал , minonA (?), 15:20 , 21-Янв-22, (338) +1 SPARK https ru wikipedia org wiki SPARK_ язык_программирования , Аноним (348), 15:36 , 21-Янв-22, (348) +1 День назад в Linux ядре уязвимость нашли, и до этого находили, например в этом м, lufog (ok), 01:25 , 22-Янв-22, (453) +1 Нет, т к там есть unsafe Языки без unsafe безопаснее , qsdg (ok), 17:40 , 22-Янв-22, (477) –1 Ох что щас начнется Уже готовлю попкорн , Урри (ok), 22:21 , 20-Янв-22, (2) +37 // Я каждую новость про Rust жду только ради комедии в комментариях , Аноним (5), 22:23 , 20-Янв-22, (5) +50 // О да Самый лучший для комментирования на опеннете язык , Урри (ok), 22:29 , 20-Янв-22, (11) +14 // Только для рофла в комментах он и пригоден, Аноним (467), 09:49 , 22-Янв-22, (467) Вот ты взял и все испортил Из-за тебя проиграл спор, кто из именованных клоун, Анонн (?), 00:20 , 21-Янв-22, (63) +6 // Пох уже не успевает Либо годы уже не те, либо наконец работой занялся вместо то, Аноним (300), 13:29 , 21-Янв-22, (300) +1 // а мы нет -D, сипипи (?), 13:56 , 21-Янв-22, (314) +1 Готовь сани летом То есть готовь попкорм заранее , Корец (?), 00:28 , 21-Янв-22, (65) +4 Щас, попкорн ему Давай выбирай сторону и вступай в бой , Аноним (143), 09:12 , 21-Янв-22, (152) +8 // А зачем глядеть со стороны срачь веселее Так что я выбираю попкорн , Аноним (-), 19:51 , 23-Янв-22, (510) // Зачем глядеть со стороны, ведь срач вечелее Или глядеть со стороны срач веселее, Рмшъ (?), 10:18 , 24-Янв-22, (533) Это богоподобный язык, Аноним12345 (?), 11:44 , 21-Янв-22, (226) –3 // Есть только один божественный язык - Lisp , Урри (ok), 12:17 , 21-Янв-22, (251) +3 // Таки сомнения берут, хоть с него и начинал если помните тот финский двухтомник , Michael Shigorin (ok), 12:54 , 21-Янв-22, (278) –4 В Роcсии традиционно начинают с Паскаля Ваш первый язык программирования Lisp , Аноним (-), 13:48 , 21-Янв-22, (310) +3 С бэйсика в школе начинал, Аноним (320), 14:36 , 21-Янв-22, (321) +2 Паскаль со своим структурным программированием, калечит ум Это же сколько нужно, adolfus (ok), 21:17 , 22-Янв-22, (482) –2 Сомнения - это хорошо и правильно Но ситуации это не меняет А с какого начинал , Урри (ok), 15:14 , 21-Янв-22, (334) Неинтересно Вот если бы ещё и в systemd CVE-шку нашли, вот тогда был бы филиал , Oxyd76 (?), 04:37 , 22-Янв-22, (460) Весь старый код, не совместимый с последней версией компилятора, просьба слить в, Урри (ok), 22:22 , 20-Янв-22, (3) +15 // Это тебе не какая-нибудь сишечка, в которую невозможно вносить изменения или обн, Ordu (ok), 03:09 , 21-Янв-22, (117) –7 // Конченый синтаксис, частую его смену, смену апи, тормознутость, тяжеловесность и, Аноним (-), 03:18 , 21-Янв-22, (122) +2 // Фантазии опеннетных анонимов уж точно забыли учесть Негодяи , Аноним (-), 03:23 , 21-Янв-22, (125) +1 Какое это имеет отношение к теме беседы Разговор про то, что якобы весь стары, Ordu (ok), 04:05 , 21-Янв-22, (133) +5 действительно, беседа ниачем, Аноним (-), 04:17 , 21-Янв-22, (135) Лол, ты хочешь сказать, что ты увидел упоминание C, и решил, что разговор идёт о, Ordu (ok), 04:23 , 21-Янв-22, (136) Разговор идет о достоинствах и НЕДОСТАТКАХ Раста, которые растофанатики просто о, Аноним (143), 09:19 , 21-Янв-22, (155) Нет, это ты, разговаривая с голосами в своей голове, ведёшь разговор о достоинст, Ordu (ok), 10:46 , 21-Янв-22, (189) С голосами в своей голове здесь разговаривают только растаманы Речь идет о том,, Аноним (210), 11:02 , 21-Янв-22, (198) +1 Пруфы Я пишу на Rust уже 5 лет и не припомню вообще ни одного случая, чтобы мне, freecoder (ok), 11:14 , 21-Янв-22, (204) -Dсмешные вы, растамани -P, сипипи (?), 11:21 , 21-Янв-22, (212) А что не понравилось-то Что я написал пишу , а не разрабатываю Придирки к с, freecoder (ok), 12:17 , 21-Янв-22, (253) +1 Пишешь ты, или разрабатываешь, сынок, это не важно Важно чтоб ты учился хорошо , сипипи (?), 12:29 , 21-Янв-22, (266) Тебе что, 70 лет Папаша мне нашелся , freecoder (ok), 12:45 , 21-Янв-22, (274) Какой унылый слив , Аноним (-), 13:23 , 21-Янв-22, (295) +1 А я припоминаю случай, когда хелловорлд с главной rust-lang у меня не собрался у, Урри (ok), 12:19 , 21-Янв-22, (256) Такое могло быть только до 2015 года, до того, как была выпущена версия Rust 1 0, freecoder (ok), 12:26 , 21-Янв-22, (264) Честно, уже не слежу Но вроде как почти каждая новость по расту на опеннете сопр, Урри (ok), 17:18 , 21-Янв-22, (393) Нет Каждый релиз сопровождается списком стабилизированных, то есть добавленных , freecoder (ok), 17:43 , 21-Янв-22, (400) А я вот взял и в две минуты нашел Рецепт 1 Идем на https github com rust-lan, Урри (ok), 18:36 , 21-Янв-22, (407) Ну вот лично моих проектов коснулось это The methods str trim_left, trim_righ, freecoder (ok), 19:20 , 21-Янв-22, (423) Так и запишем - freecoder считает разработчиков Rust лжецами, которые пишут каку, Урри (ok), 19:31 , 21-Янв-22, (427) –1 Итак, что в итоге 1 Deprecated появляется в единичных случаях и далеко не кажды, freecoder (ok), 20:02 , 21-Янв-22, (438) tldr от freecoder нет такого, вы врете, нет такого а, упс, это не вы, а глав, Урри (ok), 14:27 , 22-Янв-22, (475) –2 Конечно, всем известно на этом сайте, что Урри по-умолчанию верить нельзя, без п, freecoder (ok), 19:47 , 22-Янв-22, (479) Ну вот у меня нет опыта использования Но раз систему сборки периодически ломают , Аноним (559), 13:34 , 25-Янв-22, (559) Кривизна рук и никакого мошенничества , Ordu (ok), 13:06 , 21-Янв-22, (285) +1 У меня, конечно, руки не идеальные И зачастую будто бы не из плеч Но не настоль, Урри (ok), 17:02 , 21-Янв-22, (387) А я припоминаю не один случай, когда Урри с опеннета нес лютую пургу и просто ба, Аноним (-), 13:25 , 21-Янв-22, (297) +3 Бывает, не спорю Вот только про хелловорлд истинная правда, страуструпом клянусь, Урри (ok), 17:05 , 21-Янв-22, (389) Мальчик_который_кричал_Волк_ бас, Аноним (-), 19:26 , 21-Янв-22, (426) Покажи мне хеллоуворлд, который собирается последним компилятором и не собираетс, Ordu (ok), 13:07 , 21-Янв-22, (287) И что я с этого буду иметь Ну мне как бы придется потратить достаточно много вре, Урри (ok), 17:08 , 21-Янв-22, (390) Охлол, ты считаешь, что тебе за аргументацию твоего мнения должны ящик виски Ну, Ordu (ok), 17:59 , 21-Янв-22, (402) +1 Балабол, значит Ну ок, без проблем , Урри (ok), 18:25 , 21-Янв-22, (405) Нет, чувак, это ты неподтверждёнными утверждениями кидаешься и это ты ставишь за, Ordu (ok), 19:20 , 21-Янв-22, (424) +1 Перелопать, Урри, всю историю главной rust-lang ради пруфов - это ведь заведомо, Урри (ok), 19:38 , 21-Янв-22, (429) То есть код, который собирался старой, но не соберется новой версией компилятора, freecoder (ok), 19:44 , 21-Янв-22, (432) Не всю историю, тут ты преувеличиваешь Ты же знаешь когда ты это делал С точно, Ordu (ok), 10:02 , 22-Янв-22, (468) Есть пруфы, где именно поломали обратную совместимость с версией 1 0 0 , px (??), 16:41 , 24-Янв-22, (540) А еще, благодаря статической линковке, уязвимы все программы, собранные с Rust, , макпыф (ok), 22:22 , 20-Янв-22, (4) +30 // Упс Но позитивная сторона этого заключается в том, что в реальном продакшене он, Аноним (174), 10:38 , 21-Янв-22, (181) +8 Все программы, использующие remove_dir_all и запускающиеся в привелигерованном р, freecoder (ok), 11:15 , 21-Янв-22, (206) +2 // Все программы, использующие remove_dir_all , Урри (ok), 12:19 , 21-Янв-22, (257) // В случае применения данной функции для удаления временных файлов в приви, freecoder (ok), 12:24 , 21-Янв-22, (261) +2 Либо данных пользователя А пользователем Б , Урри (ok), 15:15 , 21-Янв-22, (336) Если Б - это root, то да , freecoder (ok), 15:57 , 21-Янв-22, (359) –1 Нет Это же очень просто Описываю пользователь А запустил свое приложение, кот, Урри (ok), 17:14 , 21-Янв-22, (392) Откуда у пользователя Б возьмутся права на запись в каталог, созданный пользов, freecoder (ok), 17:27 , 21-Янв-22, (396) –1 Из тысячи различных вариантов, зависящих от ОС и админа, но никак не от юзера А, Урри (ok), 18:51 , 21-Янв-22, (412) Если Б уже имеет права на запись в каталоги А , то зачем ему пользоваться как, freecoder (ok), 19:03 , 21-Янв-22, (420) –1 например если каталог - tmp, макпыф (ok), 18:54 , 21-Янв-22, (415) +1 Функция remove_dir_all, о которой идет речь, удаляет директорию и все ее содержи, freecoder (ok), 19:00 , 21-Янв-22, (418) –1 Директорию в ней Впрочем, да, вероятно она будет закрыта для записи Однако дум, макпыф (ok), 19:02 , 21-Янв-22, (419) +1 Попробуйте придумать А вообще, в исходной новости не спроста говорится о привел, freecoder (ok), 19:07 , 21-Янв-22, (421) –1 утилита rm в redox, макпыф (ok), 19:40 , 21-Янв-22, (430) Атакующий с правом перезаписи файлов юзера подменит перезапишет файлы, чтобы у, Аноним (439), 20:06 , 21-Янв-22, (439) Ну это про любую уязвимость в любой либе можно сказать С не привилегированным то, макпыф (ok), 18:54 , 21-Янв-22, (414) +1 Ох ща начнётся , Аноним (6), 22:23 , 20-Янв-22, (6) +3 WIN, макпыф (ok), 22:26 , 20-Янв-22, (7) +7 // Этот язык непобедим, Аноним12345 (?), 11:45 , 21-Янв-22, (227) –1 Уязвимость в неуязвимом языке, Аноним (9), 22:27 , 20-Янв-22, (9) +13 // Хватит путать safety и security , anonymous (??), 10:51 , 21-Янв-22, (195) +1 // Это другое , Аноним (210), 11:03 , 21-Янв-22, (199) +2 // Если вы не знали, то да memory safety application security , anonymous (??), 12:16 , 23-Янв-22, (492) Хруст неуязвим, Аноним12345 (?), 11:45 , 21-Янв-22, (228) +1 Дорогие комментаторы, а теперь придумайте как это эксплуатировать , Аноним (10), 22:29 , 20-Янв-22, (10) –4 // Уязвимость в стандартной библиотеке языка Rust, Аноним (8), 22:30 , 20-Янв-22, (13) +7 // Ну так это минимал репродюс смогли сделать А в реальных приложениях где эта фун, Мурад (??), 22:43 , 20-Янв-22, (20) –7 // Неправильный вопрос ты задаёшь, Дядя Фёдор Где в реальности используется раст, Аноним (8), 23:12 , 20-Янв-22, (29) +19 Много где, постоянно новости о его применении мелькаютИз недавнего с файлами но, Enamel (ok), 01:38 , 21-Янв-22, (99) +1 Вообще-то из наличия таких новостей далеко не следует его реальное применение В, Аноним (143), 09:29 , 21-Янв-22, (159) +2 Хруст используется в качестве прокладки для ядра, Аноним12345 (?), 11:46 , 21-Янв-22, (229) –3 Как это Ты не знаешь где используется Rust В самом Rust же В виде беск, bOOster (ok), 15:35 , 21-Янв-22, (347) Элементарно заходишь в комментарии на опеннет громко ржешь аки лошадь удлинн, Урри (ok), 22:31 , 20-Янв-22, (14) +14 Удалить правила SELinux, uis (ok), 23:06 , 20-Янв-22, (25) +4 Проблемами 0 5 сообщества должны заниматся 0 5 сообщества айти , Аноним (143), 09:22 , 21-Янв-22, (157) +3 // Думаю даже меньше , Аноним (328), 16:52 , 21-Янв-22, (383) А растаманы вообще умеют думать, прежде чем писать код Или они не знают такого , Аноним (8), 22:29 , 20-Янв-22, (12) –3 // Пф Гонка Сходи зацени патч https github com rust-lang wg-security-response b, Урри (ok), 22:33 , 20-Янв-22, (15) +6 // Ужас Код должен быть универсальным, а тут какая-то костыльная заплатка с указан, Аноним (17), 22:38 , 20-Янв-22, (17) –3 // https www gnu org software findutils manual html_node find_html O_005fNOFOLLOW, Ананимус (?), 22:42 , 20-Янв-22, (19) Тем временем универсальный код ifdef ifndef В Linux ядро со своим API, в Win, Gedweb (ok), 22:51 , 20-Янв-22, (22) +3 Разработчик модулей ядра , uis (ok), 23:08 , 20-Янв-22, (27) +3 на расте, kennyboy (?), 11:57 , 21-Янв-22, (240) А у вас негров линчуют , Аноним (143), 09:31 , 21-Янв-22, (160) +3 Ужас Опять питонисты со своими размышлизмами набежали Раскрою страшную тайну -, Аноним (-), 23:20 , 20-Янв-22, (33) +10 Ужас Опять опеннетчики проецируют на других свои додумки Питон тут ни при чём , Аноним (263), 12:26 , 21-Янв-22, (263) –4 Новость-то дальше заголовка читал А заплатку code let child_is_dir if cfg a, Аноним (-), 13:38 , 21-Янв-22, (305) +2 Ну запусти glibc нативно под вендой, че , Аноним (38), 23:31 , 20-Янв-22, (38) +8 смею заметить что там стопка unsafe , Аноним (173), 10:16 , 21-Янв-22, (173) +3 Вместо проверки поддерживаемого набора функционала, наитупейшая проверка по назв, _kp (ok), 11:04 , 21-Янв-22, (201) –2 fftgj, kennyboy (?), 11:58 , 21-Янв-22, (241) Facepalm Крутой язык продакшен реди , Аноним (21), 22:44 , 20-Янв-22, (21) +2 weak Weak, Андрей (??), 00:59 , 21-Янв-22, (89) // Зато локализовано -D, сипипи (?), 11:25 , 21-Янв-22, (213) Так этих растамнов, так https www opennet ru opennews art shtml num 47894https, Аноним (-), 23:28 , 20-Янв-22, (37) +9 // Не чувак, это не считается Это же логическую ошибку допустили, а не просто как , Аноним (42), 23:38 , 20-Янв-22, (42) +2 // Ещё как считается Переполнение буфера в C - логическая ошибка, т к управление , burjui (ok), 22:52 , 21-Янв-22, (450) +1 Скрыто модератором, Урри (ok), 23:47 , 20-Янв-22, (45) // Скрыто модератором, Аноним (81), 23:49 , 20-Янв-22, (50) Скрыто модератором, kennyboy (?), 12:00 , 21-Янв-22, (243) Скрыто модератором, llolik (ok), 19:22 , 21-Янв-22, (425) Скрыто модератором, Аноним (144), 12:33 , 21-Янв-22, (268) –2 Скрыто модератором, Аноним (-), 00:43 , 21-Янв-22, (74) +5 Скрыто модератором, Аноним (143), 09:35 , 21-Янв-22, (161) Скрыто модератором, Аноним (-), 13:43 , 21-Янв-22, (307) +1 Скрыто модератором, Урри (ok), 15:11 , 21-Янв-22, (332) Скрыто модератором, Аноним (-), 15:24 , 21-Янв-22, (343) Скрыто модератором, Урри (ok), 16:59 , 21-Янв-22, (384) Скрыто модератором, Аноним (-), 17:33 , 21-Янв-22, (397) Скрыто модератором, Урри (ok), 18:41 , 21-Янв-22, (408) Скрыто модератором, Аноним (-), 19:41 , 21-Янв-22, (431) А вот у них В сишке А вы видали вообще, что у них там В сишке Э-э-э-эх Во, Аноним (53), 23:52 , 20-Янв-22, (53) –1 // Смотри, в монитор не попади , Аноним (-), 00:40 , 21-Янв-22, (72) Это не race condition, а TOCTOU, насколько понимаю PS туплю -- гонка _из-за_ TO, Michael Shigorin (ok), 12:56 , 21-Янв-22, (280) Мне очень интересно как сишники решают эту же самую конкретную проблему Ну то , Аноньимъ (ok), 14:44 , 21-Янв-22, (322) Нет конечно, думать же дорого Rust этож специальный язык заменить программистов, bOOster (ok), 15:37 , 21-Янв-22, (349) // Это сарказм , anonymous (??), 12:21 , 23-Янв-22, (493) При чем тут Растоманы Это язык виноват , Аноним (548), 22:08 , 23-Янв-22, (511) Высосано из пальца Такую ситуацию можно воспроизвести только в лабораторных усл, Шарп (ok), 22:37 , 20-Янв-22, (16) –9 // Not a bug , Аноним (179), 10:35 , 21-Янв-22, (179) +2 // Фича это тот же баг, но в симпатичном свитерке , Аноним (174), 10:41 , 21-Янв-22, (184) +5 Любимый пример Некая софтинка, обычно запущена на одном компе но могут запустит, Alex5Anc (ok), 13:43 , 21-Янв-22, (308) // Ключевые слова Транзакция, База Данных, Атомарная Операция, Синхронизация Неужел, Аноньимъ (ok), 14:52 , 21-Янв-22, (326) недостаточно unsafe написано для защиты от уязвимостей , Аноним (-), 22:56 , 20-Янв-22, (23) +4 // больше вложенных unsafe в хрусте , Аноним12345 (?), 11:48 , 21-Янв-22, (232) –1 Defective by design, uis (ok), 23:10 , 20-Янв-22, (28) +3 // Что именно не так в дизайне , anonymous (??), 12:23 , 23-Янв-22, (494) –1 Да Я знал Я верил Это свершилось размазывает по щекам слёзы счастья , YetAnotherOnanym (ok), 23:14 , 20-Янв-22, (31) –2 хочется именно по швондеровски негромко и неуверенно молвить, растерянно глядя н, швондер (?), 23:23 , 20-Янв-22, (35) +7 // А что именно не так с патчем И как именно эту бе проблему решают в стандартных , anonymous (??), 12:24 , 23-Янв-22, (495) –1 Безопасный говорили они, Аноним (36), 23:26 , 20-Янв-22, (36) –2 // БезопасТный , Аноним (179), 11:11 , 21-Янв-22, (203) +3 // Карл , Аноним12345 (?), 11:49 , 21-Янв-22, (233) Не могли бы вы указать, каким образом нарушена безопасность работы с памятью, о , freecoder (ok), 11:29 , 21-Янв-22, (215) +2 // Низкопрофессональное ядро сообщества и отсутствие продуманного последовательного, Урри (ok), 12:34 , 21-Янв-22, (269) +3 // Извините, но это ответ не на мой вопрос читайте его выше , freecoder (ok), 12:50 , 21-Янв-22, (276) +2 Вы зачем-то отвечали на 36, искуственно сузив предмет обсуждения Ср к пугови, Michael Shigorin (ok), 13:00 , 21-Янв-22, (281) –6 Безопасный говорили они - у вас есть подтверждения того, что Rust рекламируетс, freecoder (ok), 13:26 , 21-Янв-22, (299) +4 Чел, ты что хочешь добить всех своей дотошностью пока не скажут именно то, чего , Аноним (210), 14:05 , 21-Янв-22, (316) –1 Дело в том, что точка зрения, будто Rust продвигается как средство от всех пробл, freecoder (ok), 15:38 , 21-Янв-22, (350) +2 Только дурачек верит в словосочетание - Средство от всех проблем с безопасность, bOOster (ok), 15:40 , 21-Янв-22, (352) –3 Вот растохейтеры и доводят ситуацию до абсудра, навязывая эту абсурдную точку зр, freecoder (ok), 15:45 , 21-Янв-22, (354) +3 Тебе уже написали ниже - обобщу и я, когда все, по твоему мнению вокруг дураки, , bOOster (ok), 16:03 , 21-Янв-22, (361) –4 Вставлю свои 5 копеек Не все , и не дураки А некоторые и вводят сами себя, anonymous (??), 12:29 , 23-Янв-22, (496) Так можно про любой проект сказать в котором выявили уязвимость Вот только дока, Аноним (548), 03:13 , 24-Янв-22, (520) +1 Ты же 5 лет программист на расте, а элементарных вещей не знаешь , bOOster (ok), 15:39 , 21-Янв-22, (351) –4 // Уточни, каких именно элементарных вещей я не знаю , freecoder (ok), 15:43 , 21-Янв-22, (353) +4 Которые приходят со зрелостью и взрослением Ко мне пришли через 4 года, а вот, bOOster (ok), 16:01 , 21-Янв-22, (360) –3 Все понятно Речь о твоих маразматических тараканах Этих вещей я действительно , freecoder (ok), 16:05 , 21-Янв-22, (363) +2 Высокомерие людей не красит , anonymous (??), 12:32 , 23-Янв-22, (497) Опеннетные дурачки, которые ни в чём не разбираются начали праздновать А то, что, Аноним (81), 23:38 , 20-Янв-22, (41) –6 // Ну так скажи, НА ЧТО ПЕРЕПРОЕКТИРОВАТЬ Ведь Раст оказался совсем не панацеей,, Аноним (48), 23:48 , 20-Янв-22, (48) +4   // Нет, именно дурачки Я настаиваю Эта же уязвимость есть на ЛЮБОМ языке под Linu, Аноним (81), 00:02 , 21-Янв-22, (57) +3   // Ну и какие же классы ошибок устраняет раст, которые принципиально не устранимы н, keydon (ok), 11:18 , 21-Янв-22, (209)   раст устраняет единственную ошибку неподконтрольность массового системного язык, kennyboy (?), 12:06 , 21-Янв-22, (246) +1   Недооцененный комментарий Это пока на нем мало пишут привязка к их организации , Аноним (210), 14:02 , 21-Янв-22, (315)   Дело то не в том, что они не устранимы А в том что не пишут разработчики держа , Аноним (548), 03:33 , 24-Янв-22, (521)   Ну тут два варианта Если либа скомпилированная, то насколько я понимаю в расте м, keydon (ok), 11:27 , 24-Янв-22, (534)   Что угодно может быть плохо, но конкретно data race может быть только если есть , Аноним (548), 07:07 , 25-Янв-22, (549)   Вот кстати комментарий расто-хейтера который говорит об обратном https www ope, Аноним (548), 07:24 , 25-Янв-22, (551)   Вроде он про то же самое говорит что и я Предположу что просто в большой корпора, keydon (ok), 10:22 , 25-Янв-22, (552)   Деточка, да Вам под дос писать На бейсике И вот тогда зубы наконец станут шелков, Michael Shigorin (ok), 13:01 , 21-Янв-22, (282) –1   Шигорин, ты хоть где-то по существу отвечай А то ты совсем ни в чём не разбирае, Аноним (81), 21:12 , 21-Янв-22, (442) +1   ГАГАГА, Аноним (-), 16:30 , 21-Янв-22, (374) –2   то рано или поздно люди начнут перекладывать ответственность с себя на инстр, Аноним (73), 00:42 , 21-Янв-22, (73)   Ну вон, исправили же, теперь бережёт Просто важно понимать, что там не ЛЮБАЯ без, Enamel (ok), 02:13 , 21-Янв-22, (103) +2   // Местные комментаторы просто никак не могут запомнить, что безопасность в Rust - , freecoder (ok), 11:34 , 21-Янв-22, (216) +1   Я могу сказать что и как перепроэктировать В коментах правда и так кое что указа, Аноньимъ (ok), 15:05 , 21-Янв-22, (330)   А где он себя позиционировал панацеей , anonymous (??), 12:34 , 23-Янв-22, (498)   Хы, растофанатик пришел рассказывать нам, что белые люди тоже едят других людей, Урри (ok), 23:48 , 20-Янв-22, (49) –11 // Какой же я фанатик, если я только на С код писал, и ни строчки на Rust Я его да, Аноним (81), 00:28 , 21-Янв-22, (66) +3 // Ну, большая часть местных не только на Rust, но и на С не писали даже если счит, Аноним (-), 01:12 , 21-Янв-22, (92) +7 Питонисты бы тоже должны знать, им даже изкоробочная либа намекает https docs , keydon (ok), 15:23 , 21-Янв-22, (342) +1 Получается, раст можно было и не придумывать , Аноним (8), 23:53 , 20-Янв-22, (55) +6 // Rust устраняет целый класс ошибок Это уже здорово Другие классы остались , Аноним (81), 00:04 , 21-Янв-22, (58) +3 // Редокс течёт, FF падает Хорошо так устранили , Аноним (8), 00:50 , 21-Янв-22, (80) –4 Утечки не являются проблемами memory safety То есть, Rust даже не пытается их у, freecoder (ok), 11:36 , 21-Янв-22, (218) –2 Зато дают как минимум потенциал для DoS Вообще удобно устроились как горланить , Michael Shigorin (ok), 13:04 , 21-Янв-22, (283) –1 Растовики горланят только про memory-safety, thread-safety и немного про type-, freecoder (ok), 13:23 , 21-Янв-22, (296) +5 Вы где-то видели, чтобы разработчики Rust или freecoder говорили, что Rust заним, anonymous (??), 12:41 , 23-Янв-22, (500) вообще-то являются, особенно при ограниченных ресурсах То есть вы сами расписал, wyry (?), 06:32 , 22-Янв-22, (462) –1 Очередное Очень Ценное Мнение от очередного Экспертуса Опеннет , Аноним (-), 15:08 , 22-Янв-22, (476) +1 Ок Подождём ещё 10 лет и ситуация не поменяется ровно никак Если бы Rust был б, wyry (?), 04:03 , 23-Янв-22, (488) –1 Ну да, Ценное Мнение Экспертуса так и останется Ценным Мнением Экспертуса Какой , Аноним (-), 13:51 , 23-Янв-22, (507) От вас вообще не аргументы, а белый шум Это безусловно помогает популяризироват, wyry (?), 20:10 , 24-Янв-22, (542) –2 Главное, почаще повторять мантру Это реальность А все, что не вписывается - бе, Аноним (-), 22:48 , 24-Янв-22, (546) Целые классы ошибок устраняются подключением библиотеки или заголовочника, а е, Аноним (174), 09:48 , 21-Янв-22, (163) Очередно опеннентный эксперт демонстрирует свои знания, путая машинный код и асс, Аноним (174), 10:46 , 21-Янв-22, (188) +1 И добавляет новых, Аноним12345 (?), 11:50 , 21-Янв-22, (234) +1 Список мне, СПИСОК Опять мифический целый класс ошибок Везде и постоянно это, keydon (ok), 15:25 , 21-Янв-22, (345) Устраняет класс, но вот какой пласт ошибок он добавит - это покажет только время, bOOster (ok), 16:06 , 21-Янв-22, (364) Как одно с другим вообще связано , anonymous (??), 12:37 , 23-Янв-22, (499) В проекте на языке X нашли ошибку Ну вот видите, а если бы писали на Расте, , Аноним (174), 09:50 , 21-Янв-22, (164) +10 // Да, не тут скорее 171 в glibc найдена дыра-дырища 187 8212 171 ну ничег, Нежный бутон (?), 10:11 , 21-Янв-22, (170) –3 // Так сишка и не позиционирует себя как безопасный язык, к чему это передергивание, Аноним (174), 10:48 , 21-Янв-22, (191) +3 А где Rust позиционирует себя как безопасный в смысле security язык Он позицион, freecoder (ok), 11:38 , 21-Янв-22, (221) –2 бо горит седло -D, сипипи (?), 12:09 , 21-Янв-22, (247) +2 какое это glibc в glibc нету функции стереть все в каталоге это какой-то c, Аноним (173), 11:37 , 21-Янв-22, (219) +1 Лайкнул потому что ты правду написал и в первом и во втором случае мимо растама, Аноним (548), 14:52 , 21-Янв-22, (325) Как одно другому противоречит Да, ошибки бывают разные От некоторых Rust защищ, anonymous (??), 12:43 , 23-Янв-22, (501) Сама ФС должна иметь point-in-time замораживание всей файловой системы, как ба, Аноним (81), 23:45 , 20-Янв-22, (44) +5 // Открыл файл, весь сервер сел подождать Не любой а только тот, который написали а, Урри (ok), 23:50 , 20-Янв-22, (51) +2 // Узнай что такое транзакции, как они работают в БД и как БД вообще работают Узна, Аноним (81), 00:08 , 21-Янв-22, (59) +3 // да да, узнай Что попытка сделать журналируемые FS аналогично БД и транзакциям з, Аноним (173), 11:40 , 21-Янв-22, (222) +1 Кстати, вроде бы btrfs это про транзакции и вот эти вот гарантии Их снэпшоты это, Аноним (81), 14:46 , 21-Янв-22, (323) Ну а что по вашему ДОЛЖНО происходить Запись непредсказуемой билебердой забивать, Аноньимъ (ok), 15:15 , 21-Янв-22, (335) +1 я уже было сжал свою чёрную дыру а тут ссылка на ютуб , сипипи (?), 12:11 , 21-Янв-22, (248) Так лучше https 15445 courses cs cmu edu fall2021Там все ссылки далее на науч, Аноним (81), 13:42 , 21-Янв-22, (306) +1 а потом, когда школа закончится, кто-то узнает про блокировки транзакций, которы, Аноним (144), 12:38 , 21-Янв-22, (270) Ты умеешь лучше Или ты предлагаешь забить и оставить все гонки как было Либо, Аноним (81), 13:44 , 21-Янв-22, (309) +1 Поколение непуганых А Дейта, скажем, почитать уже немодно, да , Michael Shigorin (ok), 13:06 , 21-Янв-22, (284) –1 Какая ещё Дейта Это один из лучших в мире курсов по базам данных , Аноним (81), 13:34 , 21-Янв-22, (304) –1 Мишель Вам бы тут не глазки строить, а очень сильно переживать по поводу сабжа, Аноним (-), 04:14 , 23-Янв-22, (490) Тебя там выше попросили написать неуязвимый код на С Где он , Минона (ok), 00:14 , 21-Янв-22, (61) +2 // А тебе вообще тут никто ничего не обязан , Аноним (8), 00:48 , 21-Янв-22, (79) –2 А почему не на брейнфаке Или не на С Или не на лиспе Почему именно С то И, , Урри (ok), 12:39 , 21-Янв-22, (271) Глазки протри В общем кода не будет, все с тобой ясно, балабол , Минона (ok), 21:20 , 21-Янв-22, (443) +1 Вместо того чтобы балаболить, покажи код на С, который не подвержен , Аноним (81), 00:14 , 21-Янв-22, (62) –1 // include stdio h int main retun printf hello opennet n , Корец (?), 00:44 , 21-Янв-22, (75) +2 Ошибка У тебя если программа вывела hello opennet n , она возвращает код ошибк, Аноним (81), 01:18 , 21-Янв-22, (95) Ждем корректный хелловорд ни разу на си еще не видел , Аноним (-), 01:26 , 21-Янв-22, (96) +1 include stdio h int main printf hello opennet n return 0 А это мин, Аноним (141), 08:23 , 21-Янв-22, (141) да да, return 0 , Аноним (141), 08:30 , 21-Янв-22, (142) даже я заметил Впрочем, когда лезу поучительствовать, регулярно спотыкаюсь , Michael Shigorin (ok), 13:07 , 21-Янв-22, (288) code echo hello opennet n dev full , Аноним (-), 13:55 , 21-Янв-22, (313) 5 1 2 2 3 Program termination1 If the return type of the main function is a type, kib (ok), 17:47 , 21-Янв-22, (401) О, у нас тут появился С-теоретик Верно, и этот кто-то - это ты А мог бы не п, Likern (?), 19:34 , 21-Янв-22, (428) Никому она не должна Это автор программы решает каким стандартам программа след, keydon (ok), 10:28 , 25-Янв-22, (553) Ещё одна ошибка потенциальная Твоя программа может напечатать ЛЮБОЕ количество, Аноним (81), 02:23 , 21-Янв-22, (106) +4 Сделай видосик как ты успеваеш это сделать , Аноним (-), 03:03 , 21-Янв-22, (114) +3 Если ты не понял - нажимать ничего не обязательно Прилететь может любой сигнал,, Аноним (81), 10:12 , 21-Янв-22, (171) +1 и что ты предлагаешь и какая разница, пусть там хоть stdout закрыт - не проблем, . (?), 03:15 , 21-Янв-22, (120) а читать не по ссылке нужно, аman signalman signal-safety, . (?), 03:17 , 21-Янв-22, (121) +1 Ок, тогда так include stdio h int main return printf hello opennet n , Корец (?), 10:49 , 21-Янв-22, (193) +1 Бить по рукам за магические константы И, отдельно, за тринарный оператор там г, PnD (??), 09:52 , 24-Янв-22, (530) Что-то не нравится Покажи свой вариант - я всегда готов поучиться , Корец (?), 10:11 , 24-Янв-22, (532) Я на C почти не пишу больше читаю , но если хочется именно однострочник то re, PnD (??), 20:25 , 24-Янв-22, (543) Что-то тут не то man printf 3 говорит, что на вход принимается const char , а , Корец (?), 21:08 , 24-Янв-22, (545) Ну ок,char hello hello opennet n 0 unsigned 8212 да, ляпнул не подумав, PnD (??), 13:17 , 25-Янв-22, (558) какая ошибка если получил сигнал на прерывание то будь добр прервись - это уваж, Аноним (220), 11:37 , 21-Янв-22, (220) +3 Гы Python 3 8 10 default, Nov 26 2021, 20 14 08 GCC 9 3 0 on linuxType help, Урри (ok), 12:47 , 21-Янв-22, (275) code code Занятный ламеризм C в интерактивном интерпретаторе режиме ЧСХ, д, Аноним (-), 14:07 , 21-Янв-22, (318) То есть делает не то, для чего предназначен Занятный ламеризм с Даже в богомер, Урри (ok), 15:21 , 21-Янв-22, (339) https man7 org linux man-pages man7 signal 7 htmlhttp www open-std org jtc1 , Аноним (-), 15:51 , 21-Янв-22, (357) SIGINT от англ signal и interrupt 8212 прервать 8212 сигнал, применяемы, Урри (ok), 16:48 , 21-Янв-22, (381) Вообще-то, зумерку привели цитату из мана и стандарта, описывающего signal hВ ка, Аноним (-), 17:20 , 21-Янв-22, (394) Согласен, обсер действительно просто эпичный У деточки настолько неразвитые нейр, Урри (ok), 18:59 , 21-Янв-22, (417) Ух, какие аргументативные аргументы Расскажи, какие буквы тебе не понятны в inte, Аноним (-), 19:58 , 21-Янв-22, (436) +1 О Великий Гуру, расскажи побольше о ламеризме авторов bash, dash, csh и т д , Аноним (437), 20:01 , 21-Янв-22, (437) Потенциальная Мы что, серьезно будем обсуждать 1 строчку кода на С Пишет он в ф, Аноним (81), 13:32 , 21-Янв-22, (301) Данная придирка избыточна для однопоточных портянок От них именно такое поведе, PnD (??), 09:59 , 24-Янв-22, (531) Скажу больше - любую программу можно прибить во время выполнения и она ничего не, keydon (ok), 10:30 , 25-Янв-22, (554) –1 Столько комментов, а никто так и не сказал про retun Если, конечно, я чего-то, Аноним (177), 10:22 , 21-Янв-22, (177) –1 Другие комментаторы оказались умнее и не стали придиратся к опечатке , Аноним (174), 10:49 , 21-Янв-22, (192) +1 Опечатка простительна во многих случаях, но только не у учительствующего Поймает, Michael Shigorin (ok), 13:09 , 21-Янв-22, (290) –1 В линуксе нет эксклюзивного доступа к файлу , Аноньимъ (ok), 15:09 , 21-Янв-22, (331) // К чему этот вопрос Напомню контекст , Урри (ok), 17:01 , 21-Янв-22, (386) –3 Дурацкий контекст Что тут обсуждать Транзакции изобрели не вчера Есть множеств, Аноньимъ (ok), 20:57 , 22-Янв-22, (480) А вообще-то нужно внимательно смотреть вглубь разработок файловых систем - ZFS н, bOOster (ok), 16:25 , 21-Янв-22, (373) me тихо поржал, продолжая дальше кодить на C для STM32 ESP32 , Grishow Wise (ok), 23:48 , 20-Янв-22, (47) +11 // глянь-ка, как сколько труда вбухиваетсяhttps github com stm32-rs stm32-rsно я , Аноним (94), 01:16 , 21-Янв-22, (94) +3 // если кодиш то и на хресте поймеш что там к чему, почти тоже самое, только обверн, Аноним (-), 03:11 , 21-Янв-22, (118) // 1 Надежность При обновлени библиотек, ПО тестируется Если результат тестов не, _kp (ok), 11:36 , 21-Янв-22, (217) +3 Но там же 67 на питоне тогда уже есть microPython и tinyGo, если ся, луа и js, Аноним (144), 09:10 , 21-Янв-22, (149) +1 Так корреляция бывших фронтендеров и растоевангелистов давно уже замечена и дока, Аноним (-), 16:36 , 21-Янв-22, (375) // Можно ссылочку на научную публикацию в каком-нибудь значимым журнале , anonymous (??), 12:48 , 23-Янв-22, (502) Это первая , Аноним (54), 23:52 , 20-Янв-22, (54) // далеко нет , Аноним (8), 23:59 , 20-Янв-22, (56) Надеемся, далеко не последняя, Аноним12345 (?), 11:52 , 21-Янв-22, (237) Уязвимость не столько страшная, сколько смешная Особенно после криков фанатик, Аноним (69), 00:09 , 21-Янв-22, (60) –1 // Прямо с главной страницы type system and ownership model guarantee memory-safety, Gedweb (ok), 00:38 , 21-Янв-22, (71) +1 // Т е когда текла память в ядре редокса - это memory-safety , Аноним (8), 00:47 , 21-Янв-22, (78) // А разве утечка памяти может получить рута , Аноним (42), 01:08 , 21-Янв-22, (91) –3 т е утечка памяти и всякие мелкие уязвимости из-за запуска не в том веке или не , Аноним (-), 03:13 , 21-Янв-22, (119) Утечки - это не фигня Просто это не memory-safety и не thread-safety Логические, freecoder (ok), 11:48 , 21-Янв-22, (230) +1 та ладно, что уж там будет рут - расскажешь, Аноним (-), 03:32 , 22-Янв-22, (459) –1 https gitlab redox-os org redox-os redox - issues 855Интересно, чего Аноним 8, Аноним (-), 01:32 , 21-Янв-22, (97) +3 утечка в памяти не нарушают безопасности, так что да, они безопасны, Аноним (102), 02:07 , 21-Янв-22, (102) А когда растаманы ошибаются в FF при проверке индекса в массиве и обращаются чёр, Аноним (8), 02:38 , 21-Янв-22, (107) Нет, вот это не безопасно И как раз в этот момент было бы очень уместно сравнит, Ordu (ok), 03:18 , 21-Янв-22, (123) Раст на 26-ом месте Поэтому частота появления программ на нём - околонулевая , Аноним (8), 03:37 , 21-Янв-22, (128) +2 Тогда и говорить не о чем Непонятно зачем вообще тебе не лень разговаривать о р, Ordu (ok), 04:06 , 21-Янв-22, (134) Я гналась за вами 3 дня чтобы сказать как вы мне безразличны , Аноним (81), 11:27 , 21-Янв-22, (214) +2 Хах, лол, да, очень похоже Весь опеннет гонится за растом, чтобы сказать, что о, Ordu (ok), 13:09 , 21-Янв-22, (289) +2 P S По сути используемая программа на расте сейчас всего одна FF И та падает , Аноним (8), 03:40 , 21-Янв-22, (129) У меня не падает Но все равно интересно, по вашей логике, сколько их всего этих, Аноним (548), 23:52 , 23-Янв-22, (518) Язык не запрещает выстрелить себе в ногу, да это про unsafe Не понятно при чём з, Gedweb (ok), 11:17 , 21-Янв-22, (208) +1 Отстрелить ногу подумав значительно сложнее чем сделать это не имея этой возможн, bOOster (ok), 15:46 , 21-Янв-22, (355) +1 На моей практиимке с type safety языками память обычно течёт не из-за нарушений , anonymous (??), 12:51 , 23-Янв-22, (503) Опечатался s практиимке с type safety практике с mem safety s men men , anonymous (??), 12:57 , 23-Янв-22, (506) В точку , Michael Shigorin (ok), 13:11 , 21-Янв-22, (291) –1 // Ну так может там где эти крики были и стоит дать ссылку на эту новость А не вещ, anonymous (??), 12:53 , 23-Янв-22, (504) // Часть фанатов уже дали заднюю Ну я выше попросил список проблем которые решает р, keydon (ok), 10:35 , 25-Янв-22, (555) –1 Занятный спрыг с темы и перевод стрелок, однако , Аноним (-), 13:05 , 25-Янв-22, (557) какой панч -D, смешнох (?), 00:55 , 21-Янв-22, (87) +2 Я так однажды с Линукса через Наутилус удалил символьные папки винды, и оно реал, Enamel (ok), 01:51 , 21-Янв-22, (100) +2 // Эмм И как это возможно сделать Тут ведь сочетание двух граблей Во-первых, эт, Ordu (ok), 04:03 , 21-Янв-22, (132) +1 Проблема, конечно же, не в твоих кривых руках, а сразу в ОС , Аноним (210), 11:14 , 21-Янв-22, (205) –1 // ОС не должна позволять просто так вредить Софт, который стремится в дефолт фм, , Enamel (ok), 20:52 , 31-Янв-22, (579) Не язык, а рванина какая то, Аноним (36), 01:57 , 21-Янв-22, (101) –2 // не рванина, а эмбрион его пытаются устроить системщиком напоминает чем-то поляко, Аноним (115), 03:03 , 21-Янв-22, (115) +2 Если б же ты ещё читать умел Проблема не в языке Но ты читать не умеешь , Прохожий (??), 08:09 , 21-Янв-22, (139) –3 // Такое можно сказать про Си или С Но тут стдлибу пишут те же люди что и язык, , Аноним (548), 22:21 , 23-Янв-22, (512) // Такое называется простым словом демагогия Предложите _реалистичное_ повседне, Аноним (-), 01:41 , 24-Янв-22, (519) +1 Так это все потому что Раст написан не на расте XD, Степан (?), 02:40 , 21-Янв-22, (108) +2 // Вообще-то на Расте Но проблема не в языке в данном случае , Прохожий (??), 08:10 , 21-Янв-22, (140) +4 // Проблема в раст-программистах, всегда проблема была в раст-программистах , Аноним (158), 09:27 , 21-Янв-22, (158) +1 // Вот только гонку приобходе дерева допускали и допускают и на Си, и на других язы, anonymous (??), 12:55 , 23-Янв-22, (505) Ну что сынку, помог тебе твой Раст , Тарас Б. (?), 02:54 , 21-Янв-22, (111) +5 // Ой как помог, Аноним12345 (?), 11:53 , 21-Янв-22, (238) Почитал комменты, стало интересно какой код пишут авторы комментов, когда они н, Аноним (404), 03:06 , 21-Янв-22, (116) +1 // Они не пишут Они играют в Rust и форум попутали, Аноним (144), 09:11 , 21-Янв-22, (151) +2 Ну вот опять А вот если бы написали на rust 8230 Самый нормальный безопас, Аноним (153), 09:12 , 21-Янв-22, (153) +2 Всем привет, недавно на опеннете, но заметил, что новости про Rust всегда наполн, Anton (??), 09:51 , 21-Янв-22, (165) +1 // Или это жёлчь сторонников Что понять вполне можно, даже бейсик занимает более в, Аноним (158), 10:09 , 21-Янв-22, (168) +6 Потому что ни один другой язык не отличается таким навязчивым маркетингом и агре, Аноним (174), 10:10 , 21-Янв-22, (169) +4 // Уточню язык подается как панацея только в смысле безопасной работы с памятью , freecoder (ok), 11:56 , 21-Янв-22, (239) –9 // njet, kennyboy (?), 12:19 , 21-Янв-22, (255) Как человек который работает с Rust каждый день- Самая большая причина моей отвр, Аноним (220), 10:21 , 21-Янв-22, (176) +9 // Как человек, который пишет на Rust каждый день уже 5 лет 4 года в прод - Самая, freecoder (ok), 12:05 , 21-Янв-22, (245) –7 // таким количеством жира можно убить небольшой городок , Аноним (220), 12:16 , 21-Янв-22, (250) +4 из-за приветливости сообщества пришлось создавать команду вахтёров, которая разб, kennyboy (?), 12:20 , 21-Янв-22, (258) +5 Вахтеры не справились с Core Team, а это не сообщество , freecoder (ok), 13:33 , 21-Янв-22, (303) –1 Да уж, с вашей дружелюбностью здесь уже познакомился каждый , Аноним (210), 12:23 , 21-Янв-22, (260) +7 С точки зрения дистрибутива особенно удручает типовое детсадовское или хипстерс, Michael Shigorin (ok), 13:17 , 21-Янв-22, (293) // Я бы закопал тех, кто компы за 20 по рыночной цене продает за 40 , Аноним (-), 16:50 , 21-Янв-22, (382) То есть Эппол , Аноним (422), 19:12 , 21-Янв-22, (422) Что-то кроме ассоциированных типов ни что на ум по крайней мере за последние го, Аноним (548), 22:28 , 23-Янв-22, (513) Скрыто модератором, Аноним (174), 10:02 , 21-Янв-22, (166) +4 // Скрыто модератором, Аноним (183), 10:40 , 21-Янв-22, (183) Скрыто модератором, Аноним (242), 12:00 , 21-Янв-22, (242) –1 // Скрыто модератором, Аноним (210), 12:17 , 21-Янв-22, (252) +3 Скрыто модератором, freecoder (ok), 12:14 , 21-Янв-22, (249) –3 // Скрыто модератором, Аноним (210), 12:18 , 21-Янв-22, (254) +4 // Скрыто модератором, Аноним (-), 14:22 , 21-Янв-22, (319) –1 Скрыто модератором, bOOster (ok), 15:52 , 21-Янв-22, (358) +1 Скрыто модератором, freecoder (ok), 12:42 , 21-Янв-22, (273) –3 // Скрыто модератором, Урри (ok), 12:55 , 21-Янв-22, (279) +1 // Скрыто модератором, Michael Shigorin (ok), 13:26 , 21-Янв-22, (298) +2 Скрыто модератором, Аноним (-), 16:08 , 21-Янв-22, (365) Скрыто модератором, Аноним (210), 13:53 , 21-Янв-22, (312) +2 TOCTOU как он есть Классика для любой системы и языка , Аноним (244), 12:01 , 21-Янв-22, (244) +5 // Да Вот только те кто писали код даже понятия зеленого об этом не имели , Урри (ok), 12:27 , 21-Янв-22, (265) // Где-то года 2 назад видел какую-то статистику по использованию rust в общем, да, Аноним (277), 12:50 , 21-Янв-22, (277) +3 // Корреляции, корреляции Фронтендеры с претензией на дизайн выбирают мак, вафели , Аноним (-), 16:39 , 21-Янв-22, (376) В этой статистике не было графы ориентации Было бы интересно посмотреть , Аноним (328), 18:44 , 21-Янв-22, (410) хочешь себе пасивного растопейсателя для унижений похвально , Аноним (-), 23:00 , 21-Янв-22, (451) Не проецируй свои желания на других Впрочем, в сообществе растаманов ты будешь , Аноним (328), 23:18 , 21-Янв-22, (452) к сожалению язык то г но на самом деле не смотря на комунити, Аноним (-), 02:58 , 22-Янв-22, (455) под Винду вообще нет смысла писать на чём-то кроме C и C Типовые приложения , wyry (?), 09:20 , 22-Янв-22, (465) Конкуренция с Go Фейл гарантирован , Аноним (-), 01:58 , 23-Янв-22, (484) Просматриваю патч Это прекрасно cfg not any target_os solar, Урри (ok), 12:24 , 21-Янв-22, (262) +8 // И какая точная локализация ошибки , Аноним (277), 12:41 , 21-Янв-22, (272) +1 // Хватит ныть Возьми и сделай лучше Тебе бесплатно решили 80 ошибок, а ты неблаг, Аноним (302), 13:33 , 21-Янв-22, (302) –3 // Согласен, красивое магическое число с тремя дырками , Аноним (277), 13:49 , 21-Янв-22, (311) Смайлик офигевающего от раста с волосами дыбом, Дегенератор (ok), 21:50 , 21-Янв-22, (444) +3 Когда код похож на мешанину лапши, логические ошибки в нем совершить гораздо лег, Аноним (320), 14:46 , 21-Янв-22, (324) +3 // Любой компилируемый, статически типизированный язык без сборщика мусора т е яз, Аноним (548), 22:56 , 23-Янв-22, (515) // Тогда тем более непонятно, зачем нужен новый язык со старыми проблемами Впрочем, Аноним (527), 07:57 , 24-Янв-22, (526) // Потому что он решает некоторые проблемы компилируемых языков, производящих код б, Аноним (548), 07:21 , 25-Янв-22, (550) +1 Это не пруф, а логическая ошибка Отсутствие чего-либо в выборке не гарантирует , Аноним (571), 20:00 , 28-Янв-22, (571) Зачем тут две парных скобки Ok , Аноним (320), 15:03 , 21-Янв-22, (329) +2 // Я всё наврал - это пустой кортеж , Аноньимъ (ok), 15:29 , 21-Янв-22, (346) Это всё неправда 1 Rust - это эволюция rust - это революция , Аноним (337), 15:16 , 21-Янв-22, (337) // Вы Раст со Шреком перепутали , Аноньимъ (ok), 21:02 , 22-Янв-22, (481) +1 Не нравится язык - сделайте лучше , Аноним (337), 15:21 , 21-Янв-22, (340) // С уже давно сделали , Урри (ok), 15:25 , 21-Янв-22, (344) +6 // Когда дойдет счетчик квизов раста https dtolnay github io rust-quiz до С ht, Аноним (548), 23:03 , 23-Янв-22, (516) Уже сделали, называется Zig На его дизайн повлиял Раст, синтаксис отдаленно пох, Аноним (328), 16:45 , 21-Янв-22, (378) +2 // Если безопасность не так важна, то он пожалуй, действительно модернизированный С, Аноним (548), 23:32 , 23-Янв-22, (517) // Если ты инвалид по уму и по здоровью, то тебе и Раст не поможет писать нормально, Аноним (527), 07:52 , 24-Янв-22, (525) библиотека с итераторами, это прорыв рукалицо, Аноним (-), 15:53 , 27-Янв-22, (564) –1 Очередной опеннетный ыксперт, с ценнейшим мнением Это прорыв Рукалицо , YouPony100500 (?), 17:39 , 27-Янв-22, (565) поклонники творчества аля руст за 21 день как же важно ваше мнение в сравнении, Аноним (-), 14:26 , 28-Янв-22, (568) Какой неловкий спрыг с темы и нулевая аргументация лицодлань жпг, Аноним (-), 14:47 , 28-Янв-22, (569) дырявый язык для дырявого комьюнити, Аноним (369), 16:17 , 21-Янв-22, (369) +5 А я говорил, что для большей безопасности Rust надо было скрестить с Python В о, Аноним (-), 16:41 , 21-Янв-22, (377) // Что получится, если скрестить ежа с ужом , Аноним (328), 16:46 , 21-Янв-22, (379) // Получится Pythorust , Аноним (-), 17:08 , 21-Янв-22, (391) +3 2 метра колючей проволоки , Аноним (173), 08:42 , 22-Янв-22, (463) // 2 метра ржавой колючей проволоки, уточню, Аноним (527), 07:48 , 24-Янв-22, (524) 8212 Дедушка, дедушка, расскажи мне про айти 8212 Однажды, внучек, окружил, Аноним (-), 17:23 , 21-Янв-22, (395) +2 // а при чём тут рубисты это про что местный мем , Аноним (-), 18:43 , 21-Янв-22, (409) // Так это ж растаман с наглядной демонстрацией тезиса терпимость рас т истов к дру, Аноним (-), 19:45 , 21-Янв-22, (433) –1 ето недомем с любимого ит, который сюда регулярно таскает местное рачилово, Михрютка (ok), 20:46 , 21-Янв-22, (440) // можно подумать у тебя не стоит когда читаешь про рубистов, Аноним (-), 22:18 , 21-Янв-22, (448) +2 вьюнош, в моем возрасте вы тож приучитесь не тратить свой бонер попусту на чтени, Михрютка (ok), 01:46 , 22-Янв-22, (454) ага, оно и видно т е преподнимается значит раз краснееш, Аноним (-), 03:00 , 22-Янв-22, (456) Растоманы не умеют в шутки Много раз доказано , Аноним (447), 22:17 , 21-Янв-22, (447) // все над чем человечество ржало воплощено в синтаксисе руста , Аноним (-), 22:20 , 21-Янв-22, (449) +5 Сапожник без сапог , Аноним (457), 03:01 , 22-Янв-22, (457) +1 Никогда такого не было и вот опять Самый безопасный язык Но не сегодня Сейч, wyry (?), 06:01 , 22-Янв-22, (461) // Как язык, основной фичей которого деклариуется перенос RAII семантики в compile-, Аноним (485), 02:01 , 23-Янв-22, (485) // Ты бы еще про формальную верификацию местным ыкспертам задвинул Они и термино, Аноним (-), 02:39 , 23-Янв-22, (486) –1 Одно и то же оно только у впрочем не боись, не начнется - зачем тратить зря , Аноним (-), 02:44 , 23-Янв-22, (487) // до 2006 года ВСЕ были недоучками от Ой-Ти и только Rust принёс просвещение в наш, wyry (?), 04:08 , 23-Янв-22, (489) Сколько лет будут существовать символические ссылки, столько и будет этих подобн, Аноним (471), 10:59 , 22-Янв-22, (471) // при чем тут символические ссылки , Аноним (320), 04:15 , 23-Янв-22, (491) +1 // казалось бы, причём здесь iOS , Аноним (337), 14:39 , 23-Янв-22, (508) +1 Ведь это же Раст Самый безопасный язык в мире А тут Что тут я спрашиваю , Читатель665 (?), 16:14 , 23-Янв-22, (509) +3 // Как сказали растаманы, это безопасная уязвимость , Аноним (8), 17:50 , 24-Янв-22, (541) +1 Так и не нашел Для старых версий компилятора патч для этого выпустят Или только, Аноним (559), 15:20 , 27-Янв-22, (563) +1 // Нет Не выпустят Все прогаммы должны поддерживаться постоянно И переписываться н, Аноним (559), 12:45 , 28-Янв-22, (566) +1 // Тихо, сам с собою, аноним ведет беседу , Аноним (-), 13:46 , 28-Янв-22, (567) –2 // Погуглил Нашел ответ На всякий случай написал Вдруг кто заинтересуется , Аноним (559), 16:59 , 28-Янв-22, (570) Хреново гуглил Попробуй погуглить editions , Аноним (-), 21:17 , 28-Янв-22, (572) Не пиши вредные советы , Аноним (573), 23:53 , 28-Янв-22, (573) И Мне не нужно будет устанавливать новый компилятор , Аноним (574), 18:11 , 29-Янв-22, (574) –1 Нет, только исправленную версию библиотеки И не съезжай так неуклюже с темы пе, Аноним (-), 19:39 , 29-Янв-22, (575) А ABI у компилятора ни разу не менялся, учитывая что они сразу оговаривали, что , Аноним (574), 03:34 , 30-Янв-22, (576) Узнай уже, что такое ABI, а что такое эдишены и не пори больше чушь - ей больно , Аноним (-), 13:41 , 30-Янв-22, (577) Ну так расскажи Поможет мне новый компилятор со старым edition ом, если система , Аноним (559), 13:58 , 31-Янв-22, (578) 1,2,3,4,6,7,9,10,12,16,23,28,31,35,36,41,44,47,54,60,87,100,101,108,111,116,153,165,244,262,324,329,337,340,369,377,395,457,461,471,509,563

Сообщения

[Сортировка по времени | RSS]

	48. "Уязвимость в стандартной библиотеке языка Rust"	+4 +/–
	Сообщение от Аноним (48), 20-Янв-22, 23:48
	Ну так скажи, НА ЧТО ПЕРЕПРОЕКТИРОВАТЬ??? Ведь Раст оказался совсем не панацеей, раз никого от уязвимостей не уберег. Вывод - на опеннете не дурачки, а понимающие, что если бесконечно продавливать "безопастность" на каждом шагу и обделаться в ней же - ещё хуже, чем просто делать и не акцентировать на этом внимание.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Уязвимость в стандартной библиотеке языка Rust"	+3 +/–
	Сообщение от Аноним (81), 21-Янв-22, 00:02
	Нет, именно дурачки. Я настаиваю. Эта же уязвимость есть на ЛЮБОМ языке под Linux. Виноват в этом дизайн ядра, дизайн API ядра и дизайн ФС. Язык тут ни причём. Я писал на С под Linux лет 5, это мой хлеб 🍞 (был). И очень удивлялся что НЕВОЗМОЖНО на С написать безопасный и надёжный код (под Linux). Там всё в этих состояниях гонки. Даже обычный обход дерева ФС. Пока его обойдешь оно уже изменится - состояние гонки. Сделал malloc (а он виртуальный, физически память не выделяется) - состояние гонки. Когда память "трогаешь" и ядро пытается реально её выделить - её уже может не быть (занята другим процессом). Это состояние гонки, хотяты проверил что память есть. Могу продолжать до бесконечности. А Rust устраняет лишь класс ошибок. Этот язык мне симпатичен, хоть я его не знаю и давно пишу на JavaScript. А причина этих гонок - многозадачность.
	Ответить | Правка | Наверх | Cообщить модератору

	209. "Уязвимость в стандартной библиотеке языка Rust"	+/–
	Сообщение от keydon (ok), 21-Янв-22, 11:18
	Ну и какие же классы ошибок устраняет раст, которые принципиально не устранимы на современных плюсах (с соответствующим инструментарием, настроенным компилятором, либами)? Все о них говорят, но никто никогда не присылает конкретный список, либо говорит о диком легаси вроде malloc, char*, delete и т.п..
	Ответить | Правка | Наверх | Cообщить модератору

	246. "Уязвимость в стандартной библиотеке языка Rust"	+1 +/–
	Сообщение от kennyboy (?), 21-Янв-22, 12:06
	> Ну и какие же классы ошибок устраняет раст раст устраняет единственную ошибку: неподконтрольность массового системного языка и инфраструктуры вокруг него корпорациям m$ и иже с ними (см. список бенефициаров раста на соответствующей странице раст фаундейшн)
	Ответить | Правка | Наверх | Cообщить модератору

	315. "Уязвимость в стандартной библиотеке языка Rust"	+/–
	Сообщение от Аноним (210), 21-Янв-22, 14:02
	Недооцененный комментарий. Это пока на нем мало пишут привязка к их организации не играет особой роли, а вот потом начнется цирк вендор-лока, сертификаций и прочего.
	Ответить | Правка | Наверх | Cообщить модератору

	521. "Уязвимость в стандартной библиотеке языка Rust"	+/–
	Сообщение от Аноним (548), 24-Янв-22, 03:33
	Дело то не в том, что они не устранимы. А в том что не пишут разработчики держа в голове все эти потенциальные ошибки. Они их допускают из раза в раз. 75% уязвимостей у Google и Microsoft происходят из-за ошибок, которые раст позволяет избежать если не использовать unsafe (или ревьюить их всем составом). Лично мне Раст нравится возможностью избежать data race https://pvs-studio.com/ru/blog/terms/0042/ в софте, который написан 3rd-party. Представь что в какой-то там библиотеке, внутри библиотеки, внутри библиотеки которую ты юзаешь существует тип данных не предназначенный к расшариванию потокам. Самый смак в том что это будет ошибка компиляции.
	Ответить | Правка | К родителю #209 | Наверх | Cообщить модератору

	534. "Уязвимость в стандартной библиотеке языка Rust"	+/–
	Сообщение от keydon (ok), 24-Янв-22, 11:27
	> Представь что в какой-то там библиотеке, внутри библиотеки, внутри библиотеки которую ты юзаешь существует тип данных не предназначенный к расшариванию потокам. Самый смак в том что это будет ошибка компиляции. Ну тут два варианта: Если либа скомпилированная, то насколько я понимаю в расте может быть точно такой же случай в unsafe. Вообще говоря в чужой скомпилированной либе может быть плохо что угодно. Если сам ее компилируешь то насколько я понимаю точно также детектится ThreadSanitizer, только в отличии от раста в плюсах еще можно и способ избежания data race при желании выбрать. > Дело то не в том, что они не устранимы. А в том что не пишут разработчики держа в голове все эти потенциальные ошибки. Они их допускают из раза в раз. На самом деле их никто не держит. > 75% уязвимостей у Google и Microsoft происходят из-за ошибок, которые раст позволяет избежать если не использовать unsafe (или ревьюить их всем составом). Может быть хватит повторять одно и то же? Гугл и майки просто продвигают раст пытаясь получить java 2.0 под их контролем. У них 100500 сотрундиков которым нужно платить зарплаты побольше и все о чем они мечтают это внедрить логомиры в продакшен чтобы можно было нанимать детей за шоколадки. У них только команд больше чем у вас проектов, то что для вас на 5 минут у них выльется в месячное обновление (вспоминаем встроенные в раст анализаторы), то что для них незаметный эксперимент, для вас может быть смертью. Вы не гугл, вы не майкрософт, не стоит слепо копировать их (тем более обе эти компании не являются примерами идеального кода, скорее наоборот), смотрите что лучше для вас, а не для них.
	Ответить | Правка | Наверх | Cообщить модератору

	549. "Уязвимость в стандартной библиотеке языка Rust"	+/–
	Сообщение от Аноним (548), 25-Янв-22, 07:07
	>в расте может быть точно такой же случай в unsafe. Вообще говоря в чужой скомпилированной либе может быть плохо что угодно. Что угодно может быть плохо, но конкретно data race может быть только если есть unsafe, которые можно локализовать и провести аудит. Которые в rust-коммьюнити как красная тряпка для быка. На которые уделяется внимание и время при проверке коррекности. >точно также детектится ThreadSanitizer, Тут нужно ясно указать всем читающим что во первых это уже в рантайме происходит, как профилирование например. Во вторых не гарантированно. В третьих не покрывает все участки кода, также как ты не можешь рантайм-профилированием покрыть все места своей программы. Когда в rust гарантированно, во время компиляции самим дизайном языка, а не сторонними инструментами. >Может быть хватит повторять одно и то же? Гугл и майки просто продвигают раст пытаясь получить java 2.0 под их контролем. Вы утверждаете что их команды безопасности врут про цифры которые они получили? Можете сами проверить и запостить ваши цифры, вашу версию - все источники открыты. http://google.com/?search&q=cve+database если вы докажете их ложь, будете весь день висеть на hackernews !! Они начали продвигать раст только после того как он, уже будучи продакшн-реди (как язык и экосистема, но без готового к переиспользованию кода), пять лет подряд становился самым любимым языком программирования на StackOverflow.
	Ответить | Правка | Наверх | Cообщить модератору

	551. "Уязвимость в стандартной библиотеке языка Rust"	+/–
	Сообщение от Аноним (548), 25-Янв-22, 07:24
	Вот кстати комментарий расто-хейтера который говорит об обратном https://www.opennet.ru/openforum/vsluhforumID3/126501.html#488 Гугл например инвестирует в Go. Так что это как посмотреть, возможно это очередной пример Embrace-Extend-Extinguish технологии. Может они наоборот пытаются его задушить как не своё детище.
	Ответить | Правка | К родителю #534 | Наверх | Cообщить модератору

	552. "Уязвимость в стандартной библиотеке языка Rust"	+/–
	Сообщение от keydon (ok), 25-Янв-22, 10:22
	> Вот кстати комментарий расто-хейтера который говорит об обратном https://www.opennet.ru/openforum/vsluhforumID3/126501.html#488 Вроде он про то же самое говорит что и я. > Гугл например инвестирует в Go. Так что это как посмотреть, возможно это > очередной пример Embrace-Extend-Extinguish технологии. Может они наоборот пытаются его > задушить как не своё детище. Предположу что просто в большой корпорации правая рука не знает что делает левая (как например это происходит в мтс'е где часть компании пилит свой сервис чтобы потеснить конкурентов, а другая часть уже договорилась с ними). Но комментарий годный, имеет смысл и EEE рассмотреть.
	Ответить | Правка | Наверх | Cообщить модератору

	282. "Уязвимость в стандартной библиотеке языка Rust"	–1 +/–
	Сообщение от Michael Shigorin (ok), 21-Янв-22, 13:01
	> и давно пишу на JavaScript. > А причина этих гонок - многозадачность. Деточка, да Вам под дос писать. На бейсике. И вот тогда зубы наконец станут шелковистыми. </>
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	442. "Уязвимость в стандартной библиотеке языка Rust"	+1 +/–
	Сообщение от Аноним (81), 21-Янв-22, 21:12
	Шигорин, ты хоть где-то по существу отвечай. А то ты совсем ни в чём не разбираешься.
	Ответить | Правка | Наверх | Cообщить модератору

	374. "Уязвимость в стандартной библиотеке языка Rust"	–2 +/–
	Сообщение от Аноним (-), 21-Янв-22, 16:30
	>Этот язык мне симпатичен, хоть я его не знаю и давно пишу на JavaScript. ГАГАГА
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	73. "Уязвимость в стандартной библиотеке языка Rust"	+/–
	Сообщение от Аноним (73), 21-Янв-22, 00:42
	> если бесконечно продавливать "безопастность" на каждом шагу ... то рано или поздно люди начнут перекладывать ответственность с себя на инструмент, переоценивая предоставляемую им защиту от ошибок.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	103. "Уязвимость в стандартной библиотеке языка Rust"	+2 +/–
	Сообщение от Enamel (ok), 21-Янв-22, 02:13
	Ну вон, исправили же, теперь бережёт) Просто важно понимать, что там не ЛЮБАЯ безопасность, а вполне конкретная с памятью или гонкой в потоках, отсутствие которой в C часто проводит к серьезным ошибкам
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	216. "Уязвимость в стандартной библиотеке языка Rust"	+1 +/–
	Сообщение от freecoder (ok), 21-Янв-22, 11:34
	Местные комментаторы просто никак не могут запомнить, что безопасность в Rust - это про memory safety и type safety, а не про security. Просто на русском языке часто и safety и security переводят как "безопасность".
	Ответить | Правка | Наверх | Cообщить модератору

	330. "Уязвимость в стандартной библиотеке языка Rust"	+/–
	Сообщение от Аноньимъ (ok), 21-Янв-22, 15:05
	Я могу сказать что и как перепроэктировать. В коментах правда и так кое что указали. Но главный вопрос в том, сколько вы мне заплатите. Ну допустим если я соглашусь на благотворительных началах помочь, то какими силами вы вообще собираетесь эти изменения внедрять?
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	498. "Уязвимость в стандартной библиотеке языка Rust"	+/–
	Сообщение от anonymous (??), 23-Янв-22, 12:34
	> Ведь Раст оказался совсем не панацеей А где он себя позиционировал панацеей?
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема