The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В Arti 1.1.12, реализации Tor на Rust, началось тестирование onion-сервисов, opennews (??), 10-Янв-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


155. "В Arti 1.1.12, реализации Tor на Rust, началось тестирование onion-сервисов"  +/
Сообщение от Аноним (-), 11-Янв-24, 16:31 
> А проблема того, что в такое дерево для соответствующих служб легко всунуть вредоносную зависимость решена?

Можешь продемонстрировать проблему? Впихни в Arti вредоносную зависимость, раскрой глаза всем слепым, кто не видит проблемы, которую видишь ты.

Ответить | Правка | К родителю #132 | Наверх | Cообщить модератору

156. "В Arti 1.1.12, реализации Tor на Rust, началось тестирование onion-сервисов"  +/
Сообщение от Аноним (156), 11-Янв-24, 17:04 
>для соответствующих служб

Читать умеешь?

Ответить | Правка | Наверх | Cообщить модератору

163. "В Arti 1.1.12, реализации Tor на Rust, началось тестирование onion-сервисов"  +/
Сообщение от Аноним (-), 11-Янв-24, 19:31 
Ах, ты ссылаешься на спецслужбы? Я по айтишной привычке под службами понимаю нечто иное.

Но если мы о тех службах, то они с тем же успехом внедрят код через тысячи сишных зависимостей, которые выполняются в системе, где выполняется tor. Это если им не удастся протолкнуть свой код непосредственно в tor, glibc, linux, openssl, autotools, make, gcc и всякие прочие прямые зависимости tor.

Если тебя так тревожат всесильные спецслужбы, то мой тебе совет: иди в церковь. Прими Бога, он действительно всесилен, и он тебя защитит. Миллиарды людей по всему свету решают таким образом проблемы с тревожностью, и это помогает 100%.

Ответить | Правка | Наверх | Cообщить модератору

164. "В Arti 1.1.12, реализации Tor на Rust, началось тестирование onion-сервисов"  –1 +/
Сообщение от Аноним (164), 11-Янв-24, 20:13 
>с тем же успехом внедрят код через тысячи сишных зависимостей

Нет. Не с тем же. Сишные зависимости совместимы на уровне API, а растовые - на уровне прибытых гвоздями версий, а сменишь чуть-чуть - полпрограммы перепиши. Отсюда и 10 версий одного и того же - не будут же расты свои высеры под самую последнюю версию зависимости переписывать. Эти 10 версий - каждую отдельно аудировато надо. Сишные зависимости поставляются дистром и обновляются им самим, а растовые - культом карго и статически линкуются. Прибивка гвоздями версий и статическая линковка породила такую культуру, такая культура - сделала невозможной переход к правильной культуре разработки, где версия у либы строго одна - последняя, а линковка - строго динамическая, а либа совместима на уровне интерфейса, а на деле может иметь совершенно другую реализацию, и даже если реализация не совершенно иная - к ней всё равно могут быть дистроспецифичные патчи, в которых бэкдор выпилен, если апстрим придуривается.

Ответить | Правка | Наверх | Cообщить модератору

166. Скрыто модератором  +/
Сообщение от Аноним (-), 11-Янв-24, 21:54 
Ответить | Правка | К родителю #163 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру