Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в стандартной библиотеке языка Rust, opennews (??), 20-Янв-22, (0) [смотреть все] Самый безопасный язык, Аноним (1), 22:21 , 20-Янв-22, (1) +59 // И самая лучшая ОС , Аноним (8), 22:27 , 20-Янв-22, (8) +18 // Хайповать, считая что ЯП позволяет вырубить мозг при програмизме это не мешает , Аноним (-), 05:10 , 27-Янв-22, (560) –1 Ну уязвимость да и уязвимость, все ошибаются А нет, это же те которые пишут без, Аноним (-), 00:24 , 21-Янв-22, (64) –11 // Rust конкурент плюсам, а не Go У него действительно сложная, проработанная сист, px (??), 00:36 , 21-Янв-22, (68) // Раст вообще никому не конкурент, где-то на 26-ом месте тащится в рейтинге , Аноним (8), 00:54 , 21-Янв-22, (86) +8 Достойный аргумент на самом деле нет , но я имел в виду, что раст нацелен, скор, px (??), 03:34 , 21-Янв-22, (127) +1 Это утверждение чем-то подкреплено помимо собственных влажных хотелок Нет причи, Аноним (144), 08:59 , 21-Янв-22, (144) Vala же Конкурент сишарпа без растозакидонов, с интеропом с сишечкой и через go, Аноним (-), 11:19 , 21-Янв-22, (211) +2 Мем в том, что вала не хайпанула, и не пыталась, а так язык достойный, хоть и со, Valaevangelist (?), 22:24 , 13-Фев-22, (580) C 17 C 20 смотрится так же приемлемо и среди Go Python Kotlin, заминированный тапок (ok), 12:57 , 24-Янв-22, (537) Не ради хайпа Раст безопаснее С , имеет продуманную систему типов, в отличии о, px (??), 16:29 , 24-Янв-22, (538) +1 Обождите-ка, пару месяцев назад ещё вещали, что конкурет Си, а не С а теперь вд, заминированный тапок (ok), 12:53 , 24-Янв-22, (536) –1 Там где требуется высокая производительность с минимальным рантаймом На ООП све, px (??), 16:37 , 24-Янв-22, (539) –1 Справедливости ради создатели раст и околорастовое коммьюнити никогда не рассмат, Аноним (548), 06:47 , 25-Янв-22, (548) –1 как раз именно про Си и сишные дыры судя по тем же российским опенетовским ко, заминированный тапок (ok), 10:50 , 25-Янв-22, (556) –1 Именно, можно спорить о нем до хрипоты за или против, но факт остается фактом , Аноним (143), 08:50 , 21-Янв-22, (143) +2 У меня на PopOS уже 53 выдает А еще они вот такую штуку делают https www omgu, Аноним (548), 04:13 , 24-Янв-22, (523) Раз плюсики, два плюсики, получилась решёточка C конкурент раста, а не C , Аноним (-), 11:16 , 21-Янв-22, (207) –2 Гайд хруста по unsafe вещает примерно то же самое А, ну да, сисколы использоват, Аноним (-), 05:14 , 27-Янв-22, (561) Го сбацан для написания серверов, и работал над ним в числе прочих сам Кен Томпс, Аноним (70), 00:37 , 21-Янв-22, (70) +10 // Кен Томпсон 8212 легенда, но это не аргумент в защиту языка Го весьма популя, px (??), 03:28 , 21-Янв-22, (126) Как раз таки возможность вернуть сразу и значение и код ошибки просто офигенная , Проходил мимо (?), 10:47 , 21-Янв-22, (190) А возможность в гошечке тянуть зависимости прямо с гитхуба просто пушка Не то ч, Аноним (138), 06:13 , 21-Янв-22, (138) Зависимости надо не с гитхаба тянуть, а в виде динамических библиотек компоноват, Аноним (156), 09:21 , 21-Янв-22, (156) Если ты принимаешь Go, то и это примишь А чо такого, это же го ты же эксперд В, Аноним (-), 14:06 , 21-Янв-22, (317) –1 а можно и не тянуть, а можно и не с гитхаба насколько помню, в расте можно толь, kennyboy (?), 10:34 , 21-Янв-22, (178) В Rust можно не только с crates io, можно из локальной директории, можно с GitHu, freecoder (ok), 10:53 , 21-Янв-22, (196) получается go - rust 1 1, kennyboy (?), 11:40 , 21-Янв-22, (223) Да вообще лепота Вкрячит автор неведомой фигни бэкдор, он сразу и закачается 10, Аноним (-), 05:16 , 27-Янв-22, (562) Поищи, что Кен говорит по поводу того, для кого сделано его детище Как хорошо, ч, Аноним (-), 16:14 , 21-Янв-22, (366) есть и система сборки, и подтягивание пакетов из сети -- всё встроено в команду , Аноним (404), 18:23 , 21-Янв-22, (404) у кого нибудь есть ссылка на то что говорит Кен Томпсон , лрпо (?), 21:44 , 22-Янв-22, (483) Раст ещё слишком молодой, отсюда у него столько проблем В плане недопиленности д, Аноним (70), 00:45 , 21-Янв-22, (77) –2 // Сколько веков должно пройти , Аноним (8), 00:54 , 21-Янв-22, (85) +1 Лет 30, а потом появится нормальная замена ему в виде C , Аноним (144), 09:02 , 21-Янв-22, (146) Совершенно верно Это только начало , Аноним (104), 02:17 , 21-Янв-22, (104) +1 Просто за 15 лет немного не смог ни во что бывает , Аноним (144), 09:03 , 21-Янв-22, (147) +1 Лол, а когда я говорю растаманам, что их язык еще слишком молодой, они начинают , Аноним (143), 09:07 , 21-Янв-22, (148) +2 Ты больше похож на вафеля, чем на анонима , Аноним (-), 16:15 , 21-Янв-22, (367) –2 Аноним, зарегистрированный как Аноним -- это не аноним Поэтому к тебе это не о, Аноним (404), 18:29 , 21-Янв-22, (406) аноним 404 , руку мастера ощущаю я, Аноним (-), 03:28 , 22-Янв-22, (458) Правда, крики существуют только в голове опеннетных Военов АнтиРастового Сопроти, Аноним (-), 00:53 , 21-Янв-22, (84) +4 // Да уж, терпимость рас т истов к другим языкам прямо зашкаливает , Аноним (143), 09:02 , 21-Янв-22, (145) Дорогой Воен, не стесняйся и расскажи, где именно ты увидел что-то о других язы, Аноним (-), 13:06 , 21-Янв-22, (286) Далеко ходить не нужно, вот пост просто пылает любовью к другим языкам , Аноним (328), 14:54 , 21-Янв-22, (328) Помимо того, что отвечал-то аноним совсем не на него где именно тут нетерпимос, Аноним (-), 15:14 , 21-Янв-22, (333) Нет он полон любви и терпимости, просто растафанатики выражают ее в такой форме , Аноним (328), 17:00 , 21-Янв-22, (385) Дорогой Воен, не стесняйся и расскажи, где именно ты увидел что-то о других язы, Аноним (-), 17:38 , 21-Янв-22, (398) В самом комментарии , Аноним (328), 17:02 , 21-Янв-22, (388) Ты о 64 Т е его на самом деле ваял рас т ист Но зачем ты написал - мне Я а, Аноним (-), 17:43 , 21-Янв-22, (399) Уязвимость в стандартной библиотеке языка Rust, Аноним (328), 18:56 , 21-Янв-22, (416) Circular reasoning с сылкой на себя самого - это сильно , Аноним (-), 19:51 , 21-Янв-22, (435) Где ты увидил Circular reasoning с сылкой на себя самого Глаза протри, ссылка н, Аноним (527), 08:11 , 24-Янв-22, (527) Которого на момент ответа еще не существовало И в котором, опять же, ни слова о, Аноним (-), 12:51 , 24-Янв-22, (535) С точностью до наоборот Это опеннетовские наСИльники лают на любой пролетающий , Аноним (185), 10:42 , 21-Янв-22, (185) +2 // Почему К тому же Kotlin например отношение вполне себе положительное, но его и , Аноним (210), 11:19 , 21-Янв-22, (210) –1 Точно, да и сишники не желают никому сдохнуть, просто констатируют факт, что сам, kennyboy (?), 11:42 , 21-Янв-22, (225) –2 А главным подтверждением этого утверждения опять выступает громкость пука , Аноним (-), 13:14 , 21-Янв-22, (292) Внимательно прочитайте коммент выше Котлин не залезает на территорию си, в отли, Аноним (185), 11:51 , 21-Янв-22, (235) У вас очевидные ошибки в слове сишарп , Аноним (-), 16:17 , 21-Янв-22, (368) –1 Ну, в данном случае, уязвимость не в языке а в использовании API ОС Ни какая чё, px (??), 00:29 , 21-Янв-22, (67) –2 // Я в этом немного сомневаюсь, потому что любой серьезный и большой проект на раст, Аноним (69), 00:36 , 21-Янв-22, (69) +2 // Вроде принципиальное отличие - локализация unsafe Т е самый нижний слой может , Аноним (81), 00:50 , 21-Янв-22, (81) +1 Т е придуманы , Аноним (8), 00:53 , 21-Янв-22, (83) –1 75 у Microsoft https msrc-blog microsoft com 2019 07 18 we-need-a-safer-syst, Аноним (548), 03:56 , 24-Янв-22, (522) Но ведь и в плюсах, есть похожие средства для корректной работы с памятью умные , Аноним (69), 01:04 , 21-Янв-22, (90) +5 Скрыто модератором, крендель (?), 09:18 , 21-Янв-22, (154) –1 Скрыто модератором, Аноним (174), 10:18 , 21-Янв-22, (174) +2 Скрыто модератором, Аноним (-), 14:53 , 21-Янв-22, (327) –1 Скрыто модератором, Аноним (-), 16:18 , 21-Янв-22, (370) А может наоборот - повезло , Аноним (174), 10:15 , 21-Янв-22, (172) +1 Полностью согласен Судя по последним тенденциям всё именно так Особенно плюсую, Фанат (?), 20:41 , 24-Янв-22, (544) Они замедляют работу С программы, тогда как в Rust они задуманы изначально Са, Аноним (548), 05:56 , 25-Янв-22, (547) https www opennet ru search shtml words D5 D1 DA D7 C9 CD CF D3 D4 D8Просто к, Аноним (105), 02:21 , 21-Янв-22, (105) –2 вроде бы убунта какая-то еще поддерживает, Аноним (-), 03:20 , 21-Янв-22, (124) +3 Да с проверками писали, и давно, и большинство Но вот в команду попадает один, , _kp (ok), 11:00 , 21-Янв-22, (197) Середина прошлого века - это 50-е Первые версии FORTRAN-а только-только вышли , Ag (ok), 11:51 , 21-Янв-22, (236) вендор-лок от корпораций и они этого не скрывают вот два аргумента 1 crates io, kennyboy (?), 10:43 , 21-Янв-22, (186) +4 MS-студенты и прочие корпоративные зомби минусуют - я рад, kennyboy (?), 11:48 , 21-Янв-22, (231) Там типичный ледоруб, одни геи возбудились на то, что другой гей попал в core te, Аноним (-), 16:21 , 21-Янв-22, (371) Надо будет запомнить эту растамановскую фразу , Аноним (8), 00:52 , 21-Янв-22, (82) +3 // Не нарушай авторские права местных сишко-воинов , Аноним (-), 00:58 , 21-Янв-22, (88) +2 Тем смешнее когда ее выдает расто-воен , Аноним (174), 10:19 , 21-Янв-22, (175) новость именно об этом, kennyboy (?), 10:36 , 21-Янв-22, (180) +1 Язык-то выполняет свои гарантии, тут скорее похоже на проблемы особенности ос, Enamel (ok), 01:37 , 21-Янв-22, (98) +2 Совершенно верно Безопаснее не бывает Сию ошибку можно совершить в _любом_ язы, Ordu (ok), 02:55 , 21-Янв-22, (112) +1 // Но если нет разницы, зачем нужен новый язык программирования с своими новыми гра, Аноним (143), 09:11 , 21-Янв-22, (150) –1 // С чего ты вдруг взял, что нет разницы , Ordu (ok), 10:45 , 21-Янв-22, (187) +2 Гигантская разница в том, что к 30 вагонам таких вот ошибок как в статье, сишник, Аноним (185), 11:41 , 21-Янв-22, (224) Где посмотреть эту статистику , Аноним (320), 14:31 , 21-Янв-22, (320) В лабах по Си человека, которому ты отвечаешь Надо же оправдать своё бегство на, Аноним (-), 16:23 , 21-Янв-22, (372) Ещё раз повторяю хватит путать safety и security , anonymous (??), 10:50 , 21-Янв-22, (194) +2 // Совершенно точно , freecoder (ok), 11:05 , 21-Янв-22, (202) Да-да, не путайте туризм с эмиграцией Давай тогда определения первого и второго, Аноним (210), 12:32 , 21-Янв-22, (267) Memory safety не нарушено Так что мимо , freecoder (ok), 11:03 , 21-Янв-22, (200) Логическую безопасность никто и не гарантировал , minonA (?), 15:20 , 21-Янв-22, (338) +1 SPARK https ru wikipedia org wiki SPARK_ язык_программирования , Аноним (348), 15:36 , 21-Янв-22, (348) +1 День назад в Linux ядре уязвимость нашли, и до этого находили, например в этом м, lufog (ok), 01:25 , 22-Янв-22, (453) +1 Нет, т к там есть unsafe Языки без unsafe безопаснее , qsdg (ok), 17:40 , 22-Янв-22, (477) –1 Ох что щас начнется Уже готовлю попкорн , Урри (ok), 22:21 , 20-Янв-22, (2) +37 // Я каждую новость про Rust жду только ради комедии в комментариях , Аноним (5), 22:23 , 20-Янв-22, (5) +50 // О да Самый лучший для комментирования на опеннете язык , Урри (ok), 22:29 , 20-Янв-22, (11) +14 // Только для рофла в комментах он и пригоден, Аноним (467), 09:49 , 22-Янв-22, (467) Вот ты взял и все испортил Из-за тебя проиграл спор, кто из именованных клоун, Анонн (?), 00:20 , 21-Янв-22, (63) +6 // Пох уже не успевает Либо годы уже не те, либо наконец работой занялся вместо то, Аноним (300), 13:29 , 21-Янв-22, (300) +1 // а мы нет -D, сипипи (?), 13:56 , 21-Янв-22, (314) +1 Готовь сани летом То есть готовь попкорм заранее , Корец (?), 00:28 , 21-Янв-22, (65) +4 Щас, попкорн ему Давай выбирай сторону и вступай в бой , Аноним (143), 09:12 , 21-Янв-22, (152) +8 // А зачем глядеть со стороны срачь веселее Так что я выбираю попкорн , Аноним (-), 19:51 , 23-Янв-22, (510) // Зачем глядеть со стороны, ведь срач вечелее Или глядеть со стороны срач веселее, Рмшъ (?), 10:18 , 24-Янв-22, (533) Это богоподобный язык, Аноним12345 (?), 11:44 , 21-Янв-22, (226) –3 // Есть только один божественный язык - Lisp , Урри (ok), 12:17 , 21-Янв-22, (251) +3 // Таки сомнения берут, хоть с него и начинал если помните тот финский двухтомник , Michael Shigorin (ok), 12:54 , 21-Янв-22, (278) –4 В Роcсии традиционно начинают с Паскаля Ваш первый язык программирования Lisp , Аноним (-), 13:48 , 21-Янв-22, (310) +3 С бэйсика в школе начинал, Аноним (320), 14:36 , 21-Янв-22, (321) +2 Паскаль со своим структурным программированием, калечит ум Это же сколько нужно, adolfus (ok), 21:17 , 22-Янв-22, (482) –2 Сомнения - это хорошо и правильно Но ситуации это не меняет А с какого начинал , Урри (ok), 15:14 , 21-Янв-22, (334) Неинтересно Вот если бы ещё и в systemd CVE-шку нашли, вот тогда был бы филиал , Oxyd76 (?), 04:37 , 22-Янв-22, (460) Весь старый код, не совместимый с последней версией компилятора, просьба слить в, Урри (ok), 22:22 , 20-Янв-22, (3) +15 // Это тебе не какая-нибудь сишечка, в которую невозможно вносить изменения или обн, Ordu (ok), 03:09 , 21-Янв-22, (117) –7 // Конченый синтаксис, частую его смену, смену апи, тормознутость, тяжеловесность и, Аноним (-), 03:18 , 21-Янв-22, (122) +2 // Фантазии опеннетных анонимов уж точно забыли учесть Негодяи , Аноним (-), 03:23 , 21-Янв-22, (125) +1 Какое это имеет отношение к теме беседы Разговор про то, что якобы весь стары, Ordu (ok), 04:05 , 21-Янв-22, (133) +5 действительно, беседа ниачем, Аноним (-), 04:17 , 21-Янв-22, (135) Лол, ты хочешь сказать, что ты увидел упоминание C, и решил, что разговор идёт о, Ordu (ok), 04:23 , 21-Янв-22, (136) Разговор идет о достоинствах и НЕДОСТАТКАХ Раста, которые растофанатики просто о, Аноним (143), 09:19 , 21-Янв-22, (155) Нет, это ты, разговаривая с голосами в своей голове, ведёшь разговор о достоинст, Ordu (ok), 10:46 , 21-Янв-22, (189) С голосами в своей голове здесь разговаривают только растаманы Речь идет о том,, Аноним (210), 11:02 , 21-Янв-22, (198) +1 Пруфы Я пишу на Rust уже 5 лет и не припомню вообще ни одного случая, чтобы мне, freecoder (ok), 11:14 , 21-Янв-22, (204) -Dсмешные вы, растамани -P, сипипи (?), 11:21 , 21-Янв-22, (212) А что не понравилось-то Что я написал пишу , а не разрабатываю Придирки к с, freecoder (ok), 12:17 , 21-Янв-22, (253) +1 Пишешь ты, или разрабатываешь, сынок, это не важно Важно чтоб ты учился хорошо , сипипи (?), 12:29 , 21-Янв-22, (266) Тебе что, 70 лет Папаша мне нашелся , freecoder (ok), 12:45 , 21-Янв-22, (274) Какой унылый слив , Аноним (-), 13:23 , 21-Янв-22, (295) +1 А я припоминаю случай, когда хелловорлд с главной rust-lang у меня не собрался у, Урри (ok), 12:19 , 21-Янв-22, (256) Такое могло быть только до 2015 года, до того, как была выпущена версия Rust 1 0, freecoder (ok), 12:26 , 21-Янв-22, (264) Честно, уже не слежу Но вроде как почти каждая новость по расту на опеннете сопр, Урри (ok), 17:18 , 21-Янв-22, (393) Нет Каждый релиз сопровождается списком стабилизированных, то есть добавленных , freecoder (ok), 17:43 , 21-Янв-22, (400) А я вот взял и в две минуты нашел Рецепт 1 Идем на https github com rust-lan, Урри (ok), 18:36 , 21-Янв-22, (407) Ну вот лично моих проектов коснулось это The methods str trim_left, trim_righ, freecoder (ok), 19:20 , 21-Янв-22, (423) Так и запишем - freecoder считает разработчиков Rust лжецами, которые пишут каку, Урри (ok), 19:31 , 21-Янв-22, (427) –1 Итак, что в итоге 1 Deprecated появляется в единичных случаях и далеко не кажды, freecoder (ok), 20:02 , 21-Янв-22, (438) tldr от freecoder нет такого, вы врете, нет такого а, упс, это не вы, а глав, Урри (ok), 14:27 , 22-Янв-22, (475) –2 Конечно, всем известно на этом сайте, что Урри по-умолчанию верить нельзя, без п, freecoder (ok), 19:47 , 22-Янв-22, (479) Ну вот у меня нет опыта использования Но раз систему сборки периодически ломают , Аноним (559), 13:34 , 25-Янв-22, (559) Кривизна рук и никакого мошенничества , Ordu (ok), 13:06 , 21-Янв-22, (285) +1 У меня, конечно, руки не идеальные И зачастую будто бы не из плеч Но не настоль, Урри (ok), 17:02 , 21-Янв-22, (387) А я припоминаю не один случай, когда Урри с опеннета нес лютую пургу и просто ба, Аноним (-), 13:25 , 21-Янв-22, (297) +3 Бывает, не спорю Вот только про хелловорлд истинная правда, страуструпом клянусь, Урри (ok), 17:05 , 21-Янв-22, (389) Мальчик_который_кричал_Волк_ бас, Аноним (-), 19:26 , 21-Янв-22, (426) Покажи мне хеллоуворлд, который собирается последним компилятором и не собираетс, Ordu (ok), 13:07 , 21-Янв-22, (287) И что я с этого буду иметь Ну мне как бы придется потратить достаточно много вре, Урри (ok), 17:08 , 21-Янв-22, (390) Охлол, ты считаешь, что тебе за аргументацию твоего мнения должны ящик виски Ну, Ordu (ok), 17:59 , 21-Янв-22, (402) +1 Балабол, значит Ну ок, без проблем , Урри (ok), 18:25 , 21-Янв-22, (405) Нет, чувак, это ты неподтверждёнными утверждениями кидаешься и это ты ставишь за, Ordu (ok), 19:20 , 21-Янв-22, (424) +1 Перелопать, Урри, всю историю главной rust-lang ради пруфов - это ведь заведомо, Урри (ok), 19:38 , 21-Янв-22, (429) То есть код, который собирался старой, но не соберется новой версией компилятора, freecoder (ok), 19:44 , 21-Янв-22, (432) Не всю историю, тут ты преувеличиваешь Ты же знаешь когда ты это делал С точно, Ordu (ok), 10:02 , 22-Янв-22, (468) Есть пруфы, где именно поломали обратную совместимость с версией 1 0 0 , px (??), 16:41 , 24-Янв-22, (540) А еще, благодаря статической линковке, уязвимы все программы, собранные с Rust, , макпыф (ok), 22:22 , 20-Янв-22, (4) +30 // Упс Но позитивная сторона этого заключается в том, что в реальном продакшене он, Аноним (174), 10:38 , 21-Янв-22, (181) +8 Все программы, использующие remove_dir_all и запускающиеся в привелигерованном р, freecoder (ok), 11:15 , 21-Янв-22, (206) +2   // Все программы, использующие remove_dir_all , Урри (ok), 12:19 , 21-Янв-22, (257)   // В случае применения данной функции для удаления временных файлов в приви, freecoder (ok), 12:24 , 21-Янв-22, (261) +2   Либо данных пользователя А пользователем Б , Урри (ok), 15:15 , 21-Янв-22, (336)   Если Б - это root, то да , freecoder (ok), 15:57 , 21-Янв-22, (359) –1   Нет Это же очень просто Описываю пользователь А запустил свое приложение, кот, Урри (ok), 17:14 , 21-Янв-22, (392)   Откуда у пользователя Б возьмутся права на запись в каталог, созданный пользов, freecoder (ok), 17:27 , 21-Янв-22, (396) –1   Из тысячи различных вариантов, зависящих от ОС и админа, но никак не от юзера А, Урри (ok), 18:51 , 21-Янв-22, (412)   Если Б уже имеет права на запись в каталоги А , то зачем ему пользоваться как, freecoder (ok), 19:03 , 21-Янв-22, (420) –1   например если каталог - tmp, макпыф (ok), 18:54 , 21-Янв-22, (415) +1   Функция remove_dir_all, о которой идет речь, удаляет директорию и все ее содержи, freecoder (ok), 19:00 , 21-Янв-22, (418) –1   Директорию в ней Впрочем, да, вероятно она будет закрыта для записи Однако дум, макпыф (ok), 19:02 , 21-Янв-22, (419) +1   Попробуйте придумать А вообще, в исходной новости не спроста говорится о привел, freecoder (ok), 19:07 , 21-Янв-22, (421) –1   утилита rm в redox, макпыф (ok), 19:40 , 21-Янв-22, (430)   Атакующий с правом перезаписи файлов юзера подменит перезапишет файлы, чтобы у, Аноним (439), 20:06 , 21-Янв-22, (439)   Ну это про любую уязвимость в любой либе можно сказать С не привилегированным то, макпыф (ok), 18:54 , 21-Янв-22, (414) +1   Ох ща начнётся , Аноним (6), 22:23 , 20-Янв-22, (6) +3 WIN, макпыф (ok), 22:26 , 20-Янв-22, (7) +7 // Этот язык непобедим, Аноним12345 (?), 11:45 , 21-Янв-22, (227) –1 Уязвимость в неуязвимом языке, Аноним (9), 22:27 , 20-Янв-22, (9) +13 // Хватит путать safety и security , anonymous (??), 10:51 , 21-Янв-22, (195) +1 // Это другое , Аноним (210), 11:03 , 21-Янв-22, (199) +2 // Если вы не знали, то да memory safety application security , anonymous (??), 12:16 , 23-Янв-22, (492) Хруст неуязвим, Аноним12345 (?), 11:45 , 21-Янв-22, (228) +1 Дорогие комментаторы, а теперь придумайте как это эксплуатировать , Аноним (10), 22:29 , 20-Янв-22, (10) –4 // Уязвимость в стандартной библиотеке языка Rust, Аноним (8), 22:30 , 20-Янв-22, (13) +7 // Ну так это минимал репродюс смогли сделать А в реальных приложениях где эта фун, Мурад (??), 22:43 , 20-Янв-22, (20) –7 // Неправильный вопрос ты задаёшь, Дядя Фёдор Где в реальности используется раст, Аноним (8), 23:12 , 20-Янв-22, (29) +19 Много где, постоянно новости о его применении мелькаютИз недавнего с файлами но, Enamel (ok), 01:38 , 21-Янв-22, (99) +1 Вообще-то из наличия таких новостей далеко не следует его реальное применение В, Аноним (143), 09:29 , 21-Янв-22, (159) +2 Хруст используется в качестве прокладки для ядра, Аноним12345 (?), 11:46 , 21-Янв-22, (229) –3 Как это Ты не знаешь где используется Rust В самом Rust же В виде беск, bOOster (ok), 15:35 , 21-Янв-22, (347) Элементарно заходишь в комментарии на опеннет громко ржешь аки лошадь удлинн, Урри (ok), 22:31 , 20-Янв-22, (14) +14 Удалить правила SELinux, uis (ok), 23:06 , 20-Янв-22, (25) +4 Проблемами 0 5 сообщества должны заниматся 0 5 сообщества айти , Аноним (143), 09:22 , 21-Янв-22, (157) +3 // Думаю даже меньше , Аноним (328), 16:52 , 21-Янв-22, (383) А растаманы вообще умеют думать, прежде чем писать код Или они не знают такого , Аноним (8), 22:29 , 20-Янв-22, (12) –3 // Пф Гонка Сходи зацени патч https github com rust-lang wg-security-response b, Урри (ok), 22:33 , 20-Янв-22, (15) +6 // Ужас Код должен быть универсальным, а тут какая-то костыльная заплатка с указан, Аноним (17), 22:38 , 20-Янв-22, (17) –3 // https www gnu org software findutils manual html_node find_html O_005fNOFOLLOW, Ананимус (?), 22:42 , 20-Янв-22, (19) Тем временем универсальный код ifdef ifndef В Linux ядро со своим API, в Win, Gedweb (ok), 22:51 , 20-Янв-22, (22) +3 Разработчик модулей ядра , uis (ok), 23:08 , 20-Янв-22, (27) +3 на расте, kennyboy (?), 11:57 , 21-Янв-22, (240) А у вас негров линчуют , Аноним (143), 09:31 , 21-Янв-22, (160) +3 Ужас Опять питонисты со своими размышлизмами набежали Раскрою страшную тайну -, Аноним (-), 23:20 , 20-Янв-22, (33) +10 Ужас Опять опеннетчики проецируют на других свои додумки Питон тут ни при чём , Аноним (263), 12:26 , 21-Янв-22, (263) –4 Новость-то дальше заголовка читал А заплатку code let child_is_dir if cfg a, Аноним (-), 13:38 , 21-Янв-22, (305) +2 Ну запусти glibc нативно под вендой, че , Аноним (38), 23:31 , 20-Янв-22, (38) +8 смею заметить что там стопка unsafe , Аноним (173), 10:16 , 21-Янв-22, (173) +3 Вместо проверки поддерживаемого набора функционала, наитупейшая проверка по назв, _kp (ok), 11:04 , 21-Янв-22, (201) –2 fftgj, kennyboy (?), 11:58 , 21-Янв-22, (241) Facepalm Крутой язык продакшен реди , Аноним (21), 22:44 , 20-Янв-22, (21) +2 weak Weak, Андрей (??), 00:59 , 21-Янв-22, (89) // Зато локализовано -D, сипипи (?), 11:25 , 21-Янв-22, (213) Так этих растамнов, так https www opennet ru opennews art shtml num 47894https, Аноним (-), 23:28 , 20-Янв-22, (37) +9 // Не чувак, это не считается Это же логическую ошибку допустили, а не просто как , Аноним (42), 23:38 , 20-Янв-22, (42) +2 // Ещё как считается Переполнение буфера в C - логическая ошибка, т к управление , burjui (ok), 22:52 , 21-Янв-22, (450) +1 Скрыто модератором, Урри (ok), 23:47 , 20-Янв-22, (45) // Скрыто модератором, Аноним (81), 23:49 , 20-Янв-22, (50) Скрыто модератором, kennyboy (?), 12:00 , 21-Янв-22, (243) Скрыто модератором, llolik (ok), 19:22 , 21-Янв-22, (425) Скрыто модератором, Аноним (144), 12:33 , 21-Янв-22, (268) –2 Скрыто модератором, Аноним (-), 00:43 , 21-Янв-22, (74) +5 Скрыто модератором, Аноним (143), 09:35 , 21-Янв-22, (161) Скрыто модератором, Аноним (-), 13:43 , 21-Янв-22, (307) +1 Скрыто модератором, Урри (ok), 15:11 , 21-Янв-22, (332) Скрыто модератором, Аноним (-), 15:24 , 21-Янв-22, (343) Скрыто модератором, Урри (ok), 16:59 , 21-Янв-22, (384) Скрыто модератором, Аноним (-), 17:33 , 21-Янв-22, (397) Скрыто модератором, Урри (ok), 18:41 , 21-Янв-22, (408) Скрыто модератором, Аноним (-), 19:41 , 21-Янв-22, (431) А вот у них В сишке А вы видали вообще, что у них там В сишке Э-э-э-эх Во, Аноним (53), 23:52 , 20-Янв-22, (53) –1 // Смотри, в монитор не попади , Аноним (-), 00:40 , 21-Янв-22, (72) Это не race condition, а TOCTOU, насколько понимаю PS туплю -- гонка _из-за_ TO, Michael Shigorin (ok), 12:56 , 21-Янв-22, (280) Мне очень интересно как сишники решают эту же самую конкретную проблему Ну то , Аноньимъ (ok), 14:44 , 21-Янв-22, (322) Нет конечно, думать же дорого Rust этож специальный язык заменить программистов, bOOster (ok), 15:37 , 21-Янв-22, (349) // Это сарказм , anonymous (??), 12:21 , 23-Янв-22, (493) При чем тут Растоманы Это язык виноват , Аноним (548), 22:08 , 23-Янв-22, (511) Высосано из пальца Такую ситуацию можно воспроизвести только в лабораторных усл, Шарп (ok), 22:37 , 20-Янв-22, (16) –9 // Not a bug , Аноним (179), 10:35 , 21-Янв-22, (179) +2 // Фича это тот же баг, но в симпатичном свитерке , Аноним (174), 10:41 , 21-Янв-22, (184) +5 Любимый пример Некая софтинка, обычно запущена на одном компе но могут запустит, Alex5Anc (ok), 13:43 , 21-Янв-22, (308) // Ключевые слова Транзакция, База Данных, Атомарная Операция, Синхронизация Неужел, Аноньимъ (ok), 14:52 , 21-Янв-22, (326) недостаточно unsafe написано для защиты от уязвимостей , Аноним (-), 22:56 , 20-Янв-22, (23) +4 // больше вложенных unsafe в хрусте , Аноним12345 (?), 11:48 , 21-Янв-22, (232) –1 Defective by design, uis (ok), 23:10 , 20-Янв-22, (28) +3 // Что именно не так в дизайне , anonymous (??), 12:23 , 23-Янв-22, (494) –1 Да Я знал Я верил Это свершилось размазывает по щекам слёзы счастья , YetAnotherOnanym (ok), 23:14 , 20-Янв-22, (31) –2 хочется именно по швондеровски негромко и неуверенно молвить, растерянно глядя н, швондер (?), 23:23 , 20-Янв-22, (35) +7 // А что именно не так с патчем И как именно эту бе проблему решают в стандартных , anonymous (??), 12:24 , 23-Янв-22, (495) –1 Безопасный говорили они, Аноним (36), 23:26 , 20-Янв-22, (36) –2 // БезопасТный , Аноним (179), 11:11 , 21-Янв-22, (203) +3 // Карл , Аноним12345 (?), 11:49 , 21-Янв-22, (233) Не могли бы вы указать, каким образом нарушена безопасность работы с памятью, о , freecoder (ok), 11:29 , 21-Янв-22, (215) +2 // Низкопрофессональное ядро сообщества и отсутствие продуманного последовательного, Урри (ok), 12:34 , 21-Янв-22, (269) +3 // Извините, но это ответ не на мой вопрос читайте его выше , freecoder (ok), 12:50 , 21-Янв-22, (276) +2 Вы зачем-то отвечали на 36, искуственно сузив предмет обсуждения Ср к пугови, Michael Shigorin (ok), 13:00 , 21-Янв-22, (281) –6 Безопасный говорили они - у вас есть подтверждения того, что Rust рекламируетс, freecoder (ok), 13:26 , 21-Янв-22, (299) +4 Чел, ты что хочешь добить всех своей дотошностью пока не скажут именно то, чего , Аноним (210), 14:05 , 21-Янв-22, (316) –1 Дело в том, что точка зрения, будто Rust продвигается как средство от всех пробл, freecoder (ok), 15:38 , 21-Янв-22, (350) +2 Только дурачек верит в словосочетание - Средство от всех проблем с безопасность, bOOster (ok), 15:40 , 21-Янв-22, (352) –3 Вот растохейтеры и доводят ситуацию до абсудра, навязывая эту абсурдную точку зр, freecoder (ok), 15:45 , 21-Янв-22, (354) +3 Тебе уже написали ниже - обобщу и я, когда все, по твоему мнению вокруг дураки, , bOOster (ok), 16:03 , 21-Янв-22, (361) –4 Вставлю свои 5 копеек Не все , и не дураки А некоторые и вводят сами себя, anonymous (??), 12:29 , 23-Янв-22, (496) Так можно про любой проект сказать в котором выявили уязвимость Вот только дока, Аноним (548), 03:13 , 24-Янв-22, (520) +1 Ты же 5 лет программист на расте, а элементарных вещей не знаешь , bOOster (ok), 15:39 , 21-Янв-22, (351) –4 // Уточни, каких именно элементарных вещей я не знаю , freecoder (ok), 15:43 , 21-Янв-22, (353) +4 Которые приходят со зрелостью и взрослением Ко мне пришли через 4 года, а вот, bOOster (ok), 16:01 , 21-Янв-22, (360) –3 Все понятно Речь о твоих маразматических тараканах Этих вещей я действительно , freecoder (ok), 16:05 , 21-Янв-22, (363) +2 Высокомерие людей не красит , anonymous (??), 12:32 , 23-Янв-22, (497) Опеннетные дурачки, которые ни в чём не разбираются начали праздновать А то, что, Аноним (81), 23:38 , 20-Янв-22, (41) –6 // Ну так скажи, НА ЧТО ПЕРЕПРОЕКТИРОВАТЬ Ведь Раст оказался совсем не панацеей,, Аноним (48), 23:48 , 20-Янв-22, (48) +4 // Нет, именно дурачки Я настаиваю Эта же уязвимость есть на ЛЮБОМ языке под Linu, Аноним (81), 00:02 , 21-Янв-22, (57) +3 // Ну и какие же классы ошибок устраняет раст, которые принципиально не устранимы н, keydon (ok), 11:18 , 21-Янв-22, (209) раст устраняет единственную ошибку неподконтрольность массового системного язык, kennyboy (?), 12:06 , 21-Янв-22, (246) +1 Недооцененный комментарий Это пока на нем мало пишут привязка к их организации , Аноним (210), 14:02 , 21-Янв-22, (315) Дело то не в том, что они не устранимы А в том что не пишут разработчики держа , Аноним (548), 03:33 , 24-Янв-22, (521) Ну тут два варианта Если либа скомпилированная, то насколько я понимаю в расте м, keydon (ok), 11:27 , 24-Янв-22, (534) Что угодно может быть плохо, но конкретно data race может быть только если есть , Аноним (548), 07:07 , 25-Янв-22, (549) Вот кстати комментарий расто-хейтера который говорит об обратном https www ope, Аноним (548), 07:24 , 25-Янв-22, (551) Вроде он про то же самое говорит что и я Предположу что просто в большой корпора, keydon (ok), 10:22 , 25-Янв-22, (552) Деточка, да Вам под дос писать На бейсике И вот тогда зубы наконец станут шелков, Michael Shigorin (ok), 13:01 , 21-Янв-22, (282) –1 Шигорин, ты хоть где-то по существу отвечай А то ты совсем ни в чём не разбирае, Аноним (81), 21:12 , 21-Янв-22, (442) +1 ГАГАГА, Аноним (-), 16:30 , 21-Янв-22, (374) –2 то рано или поздно люди начнут перекладывать ответственность с себя на инстр, Аноним (73), 00:42 , 21-Янв-22, (73) Ну вон, исправили же, теперь бережёт Просто важно понимать, что там не ЛЮБАЯ без, Enamel (ok), 02:13 , 21-Янв-22, (103) +2 // Местные комментаторы просто никак не могут запомнить, что безопасность в Rust - , freecoder (ok), 11:34 , 21-Янв-22, (216) +1 Я могу сказать что и как перепроэктировать В коментах правда и так кое что указа, Аноньимъ (ok), 15:05 , 21-Янв-22, (330) А где он себя позиционировал панацеей , anonymous (??), 12:34 , 23-Янв-22, (498) Хы, растофанатик пришел рассказывать нам, что белые люди тоже едят других людей, Урри (ok), 23:48 , 20-Янв-22, (49) –11 // Какой же я фанатик, если я только на С код писал, и ни строчки на Rust Я его да, Аноним (81), 00:28 , 21-Янв-22, (66) +3 // Ну, большая часть местных не только на Rust, но и на С не писали даже если счит, Аноним (-), 01:12 , 21-Янв-22, (92) +7 Питонисты бы тоже должны знать, им даже изкоробочная либа намекает https docs , keydon (ok), 15:23 , 21-Янв-22, (342) +1 Получается, раст можно было и не придумывать , Аноним (8), 23:53 , 20-Янв-22, (55) +6 // Rust устраняет целый класс ошибок Это уже здорово Другие классы остались , Аноним (81), 00:04 , 21-Янв-22, (58) +3 // Редокс течёт, FF падает Хорошо так устранили , Аноним (8), 00:50 , 21-Янв-22, (80) –4 Утечки не являются проблемами memory safety То есть, Rust даже не пытается их у, freecoder (ok), 11:36 , 21-Янв-22, (218) –2 Зато дают как минимум потенциал для DoS Вообще удобно устроились как горланить , Michael Shigorin (ok), 13:04 , 21-Янв-22, (283) –1 Растовики горланят только про memory-safety, thread-safety и немного про type-, freecoder (ok), 13:23 , 21-Янв-22, (296) +5 Вы где-то видели, чтобы разработчики Rust или freecoder говорили, что Rust заним, anonymous (??), 12:41 , 23-Янв-22, (500) вообще-то являются, особенно при ограниченных ресурсах То есть вы сами расписал, wyry (?), 06:32 , 22-Янв-22, (462) –1 Очередное Очень Ценное Мнение от очередного Экспертуса Опеннет , Аноним (-), 15:08 , 22-Янв-22, (476) +1 Ок Подождём ещё 10 лет и ситуация не поменяется ровно никак Если бы Rust был б, wyry (?), 04:03 , 23-Янв-22, (488) –1 Ну да, Ценное Мнение Экспертуса так и останется Ценным Мнением Экспертуса Какой , Аноним (-), 13:51 , 23-Янв-22, (507) От вас вообще не аргументы, а белый шум Это безусловно помогает популяризироват, wyry (?), 20:10 , 24-Янв-22, (542) –2 Главное, почаще повторять мантру Это реальность А все, что не вписывается - бе, Аноним (-), 22:48 , 24-Янв-22, (546) Целые классы ошибок устраняются подключением библиотеки или заголовочника, а е, Аноним (174), 09:48 , 21-Янв-22, (163) Очередно опеннентный эксперт демонстрирует свои знания, путая машинный код и асс, Аноним (174), 10:46 , 21-Янв-22, (188) +1 И добавляет новых, Аноним12345 (?), 11:50 , 21-Янв-22, (234) +1 Список мне, СПИСОК Опять мифический целый класс ошибок Везде и постоянно это, keydon (ok), 15:25 , 21-Янв-22, (345) Устраняет класс, но вот какой пласт ошибок он добавит - это покажет только время, bOOster (ok), 16:06 , 21-Янв-22, (364) Как одно с другим вообще связано , anonymous (??), 12:37 , 23-Янв-22, (499) В проекте на языке X нашли ошибку Ну вот видите, а если бы писали на Расте, , Аноним (174), 09:50 , 21-Янв-22, (164) +10 // Да, не тут скорее 171 в glibc найдена дыра-дырища 187 8212 171 ну ничег, Нежный бутон (?), 10:11 , 21-Янв-22, (170) –3 // Так сишка и не позиционирует себя как безопасный язык, к чему это передергивание, Аноним (174), 10:48 , 21-Янв-22, (191) +3 А где Rust позиционирует себя как безопасный в смысле security язык Он позицион, freecoder (ok), 11:38 , 21-Янв-22, (221) –2 бо горит седло -D, сипипи (?), 12:09 , 21-Янв-22, (247) +2 какое это glibc в glibc нету функции стереть все в каталоге это какой-то c, Аноним (173), 11:37 , 21-Янв-22, (219) +1 Лайкнул потому что ты правду написал и в первом и во втором случае мимо растама, Аноним (548), 14:52 , 21-Янв-22, (325) Как одно другому противоречит Да, ошибки бывают разные От некоторых Rust защищ, anonymous (??), 12:43 , 23-Янв-22, (501) Сама ФС должна иметь point-in-time замораживание всей файловой системы, как ба, Аноним (81), 23:45 , 20-Янв-22, (44) +5 // Открыл файл, весь сервер сел подождать Не любой а только тот, который написали а, Урри (ok), 23:50 , 20-Янв-22, (51) +2 // Узнай что такое транзакции, как они работают в БД и как БД вообще работают Узна, Аноним (81), 00:08 , 21-Янв-22, (59) +3 // да да, узнай Что попытка сделать журналируемые FS аналогично БД и транзакциям з, Аноним (173), 11:40 , 21-Янв-22, (222) +1 Кстати, вроде бы btrfs это про транзакции и вот эти вот гарантии Их снэпшоты это, Аноним (81), 14:46 , 21-Янв-22, (323) Ну а что по вашему ДОЛЖНО происходить Запись непредсказуемой билебердой забивать, Аноньимъ (ok), 15:15 , 21-Янв-22, (335) +1 я уже было сжал свою чёрную дыру а тут ссылка на ютуб , сипипи (?), 12:11 , 21-Янв-22, (248) Так лучше https 15445 courses cs cmu edu fall2021Там все ссылки далее на науч, Аноним (81), 13:42 , 21-Янв-22, (306) +1 а потом, когда школа закончится, кто-то узнает про блокировки транзакций, которы, Аноним (144), 12:38 , 21-Янв-22, (270) Ты умеешь лучше Или ты предлагаешь забить и оставить все гонки как было Либо, Аноним (81), 13:44 , 21-Янв-22, (309) +1 Поколение непуганых А Дейта, скажем, почитать уже немодно, да , Michael Shigorin (ok), 13:06 , 21-Янв-22, (284) –1 Какая ещё Дейта Это один из лучших в мире курсов по базам данных , Аноним (81), 13:34 , 21-Янв-22, (304) –1 Мишель Вам бы тут не глазки строить, а очень сильно переживать по поводу сабжа, Аноним (-), 04:14 , 23-Янв-22, (490) Тебя там выше попросили написать неуязвимый код на С Где он , Минона (ok), 00:14 , 21-Янв-22, (61) +2 // А тебе вообще тут никто ничего не обязан , Аноним (8), 00:48 , 21-Янв-22, (79) –2 А почему не на брейнфаке Или не на С Или не на лиспе Почему именно С то И, , Урри (ok), 12:39 , 21-Янв-22, (271) Глазки протри В общем кода не будет, все с тобой ясно, балабол , Минона (ok), 21:20 , 21-Янв-22, (443) +1 Вместо того чтобы балаболить, покажи код на С, который не подвержен , Аноним (81), 00:14 , 21-Янв-22, (62) –1 // include stdio h int main retun printf hello opennet n , Корец (?), 00:44 , 21-Янв-22, (75) +2 Ошибка У тебя если программа вывела hello opennet n , она возвращает код ошибк, Аноним (81), 01:18 , 21-Янв-22, (95) Ждем корректный хелловорд ни разу на си еще не видел , Аноним (-), 01:26 , 21-Янв-22, (96) +1 include stdio h int main printf hello opennet n return 0 А это мин, Аноним (141), 08:23 , 21-Янв-22, (141) да да, return 0 , Аноним (141), 08:30 , 21-Янв-22, (142) даже я заметил Впрочем, когда лезу поучительствовать, регулярно спотыкаюсь , Michael Shigorin (ok), 13:07 , 21-Янв-22, (288) code echo hello opennet n dev full , Аноним (-), 13:55 , 21-Янв-22, (313) 5 1 2 2 3 Program termination1 If the return type of the main function is a type, kib (ok), 17:47 , 21-Янв-22, (401) О, у нас тут появился С-теоретик Верно, и этот кто-то - это ты А мог бы не п, Likern (?), 19:34 , 21-Янв-22, (428) Никому она не должна Это автор программы решает каким стандартам программа след, keydon (ok), 10:28 , 25-Янв-22, (553) Ещё одна ошибка потенциальная Твоя программа может напечатать ЛЮБОЕ количество, Аноним (81), 02:23 , 21-Янв-22, (106) +4 Сделай видосик как ты успеваеш это сделать , Аноним (-), 03:03 , 21-Янв-22, (114) +3 Если ты не понял - нажимать ничего не обязательно Прилететь может любой сигнал,, Аноним (81), 10:12 , 21-Янв-22, (171) +1 и что ты предлагаешь и какая разница, пусть там хоть stdout закрыт - не проблем, . (?), 03:15 , 21-Янв-22, (120) а читать не по ссылке нужно, аman signalman signal-safety, . (?), 03:17 , 21-Янв-22, (121) +1 Ок, тогда так include stdio h int main return printf hello opennet n , Корец (?), 10:49 , 21-Янв-22, (193) +1 Бить по рукам за магические константы И, отдельно, за тринарный оператор там г, PnD (??), 09:52 , 24-Янв-22, (530) Что-то не нравится Покажи свой вариант - я всегда готов поучиться , Корец (?), 10:11 , 24-Янв-22, (532) Я на C почти не пишу больше читаю , но если хочется именно однострочник то re, PnD (??), 20:25 , 24-Янв-22, (543) Что-то тут не то man printf 3 говорит, что на вход принимается const char , а , Корец (?), 21:08 , 24-Янв-22, (545) Ну ок,char hello hello opennet n 0 unsigned 8212 да, ляпнул не подумав, PnD (??), 13:17 , 25-Янв-22, (558) какая ошибка если получил сигнал на прерывание то будь добр прервись - это уваж, Аноним (220), 11:37 , 21-Янв-22, (220) +3 Гы Python 3 8 10 default, Nov 26 2021, 20 14 08 GCC 9 3 0 on linuxType help, Урри (ok), 12:47 , 21-Янв-22, (275) code code Занятный ламеризм C в интерактивном интерпретаторе режиме ЧСХ, д, Аноним (-), 14:07 , 21-Янв-22, (318) То есть делает не то, для чего предназначен Занятный ламеризм с Даже в богомер, Урри (ok), 15:21 , 21-Янв-22, (339) https man7 org linux man-pages man7 signal 7 htmlhttp www open-std org jtc1 , Аноним (-), 15:51 , 21-Янв-22, (357) SIGINT от англ signal и interrupt 8212 прервать 8212 сигнал, применяемы, Урри (ok), 16:48 , 21-Янв-22, (381) Вообще-то, зумерку привели цитату из мана и стандарта, описывающего signal hВ ка, Аноним (-), 17:20 , 21-Янв-22, (394) Согласен, обсер действительно просто эпичный У деточки настолько неразвитые нейр, Урри (ok), 18:59 , 21-Янв-22, (417) Ух, какие аргументативные аргументы Расскажи, какие буквы тебе не понятны в inte, Аноним (-), 19:58 , 21-Янв-22, (436) +1 О Великий Гуру, расскажи побольше о ламеризме авторов bash, dash, csh и т д , Аноним (437), 20:01 , 21-Янв-22, (437) Потенциальная Мы что, серьезно будем обсуждать 1 строчку кода на С Пишет он в ф, Аноним (81), 13:32 , 21-Янв-22, (301) Данная придирка избыточна для однопоточных портянок От них именно такое поведе, PnD (??), 09:59 , 24-Янв-22, (531) Скажу больше - любую программу можно прибить во время выполнения и она ничего не, keydon (ok), 10:30 , 25-Янв-22, (554) –1 Столько комментов, а никто так и не сказал про retun Если, конечно, я чего-то, Аноним (177), 10:22 , 21-Янв-22, (177) –1 Другие комментаторы оказались умнее и не стали придиратся к опечатке , Аноним (174), 10:49 , 21-Янв-22, (192) +1 Опечатка простительна во многих случаях, но только не у учительствующего Поймает, Michael Shigorin (ok), 13:09 , 21-Янв-22, (290) –1 В линуксе нет эксклюзивного доступа к файлу , Аноньимъ (ok), 15:09 , 21-Янв-22, (331) // К чему этот вопрос Напомню контекст , Урри (ok), 17:01 , 21-Янв-22, (386) –3 Дурацкий контекст Что тут обсуждать Транзакции изобрели не вчера Есть множеств, Аноньимъ (ok), 20:57 , 22-Янв-22, (480) А вообще-то нужно внимательно смотреть вглубь разработок файловых систем - ZFS н, bOOster (ok), 16:25 , 21-Янв-22, (373) me тихо поржал, продолжая дальше кодить на C для STM32 ESP32 , Grishow Wise (ok), 23:48 , 20-Янв-22, (47) +11 // глянь-ка, как сколько труда вбухиваетсяhttps github com stm32-rs stm32-rsно я , Аноним (94), 01:16 , 21-Янв-22, (94) +3 // если кодиш то и на хресте поймеш что там к чему, почти тоже самое, только обверн, Аноним (-), 03:11 , 21-Янв-22, (118) // 1 Надежность При обновлени библиотек, ПО тестируется Если результат тестов не, _kp (ok), 11:36 , 21-Янв-22, (217) +3 Но там же 67 на питоне тогда уже есть microPython и tinyGo, если ся, луа и js, Аноним (144), 09:10 , 21-Янв-22, (149) +1 Так корреляция бывших фронтендеров и растоевангелистов давно уже замечена и дока, Аноним (-), 16:36 , 21-Янв-22, (375) // Можно ссылочку на научную публикацию в каком-нибудь значимым журнале , anonymous (??), 12:48 , 23-Янв-22, (502) Это первая , Аноним (54), 23:52 , 20-Янв-22, (54) // далеко нет , Аноним (8), 23:59 , 20-Янв-22, (56) Надеемся, далеко не последняя, Аноним12345 (?), 11:52 , 21-Янв-22, (237) Уязвимость не столько страшная, сколько смешная Особенно после криков фанатик, Аноним (69), 00:09 , 21-Янв-22, (60) –1 // Прямо с главной страницы type system and ownership model guarantee memory-safety, Gedweb (ok), 00:38 , 21-Янв-22, (71) +1 // Т е когда текла память в ядре редокса - это memory-safety , Аноним (8), 00:47 , 21-Янв-22, (78) // А разве утечка памяти может получить рута , Аноним (42), 01:08 , 21-Янв-22, (91) –3 т е утечка памяти и всякие мелкие уязвимости из-за запуска не в том веке или не , Аноним (-), 03:13 , 21-Янв-22, (119) Утечки - это не фигня Просто это не memory-safety и не thread-safety Логические, freecoder (ok), 11:48 , 21-Янв-22, (230) +1 та ладно, что уж там будет рут - расскажешь, Аноним (-), 03:32 , 22-Янв-22, (459) –1 https gitlab redox-os org redox-os redox - issues 855Интересно, чего Аноним 8, Аноним (-), 01:32 , 21-Янв-22, (97) +3 утечка в памяти не нарушают безопасности, так что да, они безопасны, Аноним (102), 02:07 , 21-Янв-22, (102) А когда растаманы ошибаются в FF при проверке индекса в массиве и обращаются чёр, Аноним (8), 02:38 , 21-Янв-22, (107) Нет, вот это не безопасно И как раз в этот момент было бы очень уместно сравнит, Ordu (ok), 03:18 , 21-Янв-22, (123) Раст на 26-ом месте Поэтому частота появления программ на нём - околонулевая , Аноним (8), 03:37 , 21-Янв-22, (128) +2 Тогда и говорить не о чем Непонятно зачем вообще тебе не лень разговаривать о р, Ordu (ok), 04:06 , 21-Янв-22, (134) Я гналась за вами 3 дня чтобы сказать как вы мне безразличны , Аноним (81), 11:27 , 21-Янв-22, (214) +2 Хах, лол, да, очень похоже Весь опеннет гонится за растом, чтобы сказать, что о, Ordu (ok), 13:09 , 21-Янв-22, (289) +2 P S По сути используемая программа на расте сейчас всего одна FF И та падает , Аноним (8), 03:40 , 21-Янв-22, (129) У меня не падает Но все равно интересно, по вашей логике, сколько их всего этих, Аноним (548), 23:52 , 23-Янв-22, (518) Язык не запрещает выстрелить себе в ногу, да это про unsafe Не понятно при чём з, Gedweb (ok), 11:17 , 21-Янв-22, (208) +1 Отстрелить ногу подумав значительно сложнее чем сделать это не имея этой возможн, bOOster (ok), 15:46 , 21-Янв-22, (355) +1 На моей практиимке с type safety языками память обычно течёт не из-за нарушений , anonymous (??), 12:51 , 23-Янв-22, (503) Опечатался s практиимке с type safety практике с mem safety s men men , anonymous (??), 12:57 , 23-Янв-22, (506) В точку , Michael Shigorin (ok), 13:11 , 21-Янв-22, (291) –1 // Ну так может там где эти крики были и стоит дать ссылку на эту новость А не вещ, anonymous (??), 12:53 , 23-Янв-22, (504) // Часть фанатов уже дали заднюю Ну я выше попросил список проблем которые решает р, keydon (ok), 10:35 , 25-Янв-22, (555) –1 Занятный спрыг с темы и перевод стрелок, однако , Аноним (-), 13:05 , 25-Янв-22, (557) какой панч -D, смешнох (?), 00:55 , 21-Янв-22, (87) +2 Я так однажды с Линукса через Наутилус удалил символьные папки винды, и оно реал, Enamel (ok), 01:51 , 21-Янв-22, (100) +2 // Эмм И как это возможно сделать Тут ведь сочетание двух граблей Во-первых, эт, Ordu (ok), 04:03 , 21-Янв-22, (132) +1 Проблема, конечно же, не в твоих кривых руках, а сразу в ОС , Аноним (210), 11:14 , 21-Янв-22, (205) –1 // ОС не должна позволять просто так вредить Софт, который стремится в дефолт фм, , Enamel (ok), 20:52 , 31-Янв-22, (579) Не язык, а рванина какая то, Аноним (36), 01:57 , 21-Янв-22, (101) –2 // не рванина, а эмбрион его пытаются устроить системщиком напоминает чем-то поляко, Аноним (115), 03:03 , 21-Янв-22, (115) +2 Если б же ты ещё читать умел Проблема не в языке Но ты читать не умеешь , Прохожий (??), 08:09 , 21-Янв-22, (139) –3 // Такое можно сказать про Си или С Но тут стдлибу пишут те же люди что и язык, , Аноним (548), 22:21 , 23-Янв-22, (512) // Такое называется простым словом демагогия Предложите _реалистичное_ повседне, Аноним (-), 01:41 , 24-Янв-22, (519) +1 Так это все потому что Раст написан не на расте XD, Степан (?), 02:40 , 21-Янв-22, (108) +2 // Вообще-то на Расте Но проблема не в языке в данном случае , Прохожий (??), 08:10 , 21-Янв-22, (140) +4 // Проблема в раст-программистах, всегда проблема была в раст-программистах , Аноним (158), 09:27 , 21-Янв-22, (158) +1 // Вот только гонку приобходе дерева допускали и допускают и на Си, и на других язы, anonymous (??), 12:55 , 23-Янв-22, (505) Ну что сынку, помог тебе твой Раст , Тарас Б. (?), 02:54 , 21-Янв-22, (111) +5 // Ой как помог, Аноним12345 (?), 11:53 , 21-Янв-22, (238) Почитал комменты, стало интересно какой код пишут авторы комментов, когда они н, Аноним (404), 03:06 , 21-Янв-22, (116) +1 // Они не пишут Они играют в Rust и форум попутали, Аноним (144), 09:11 , 21-Янв-22, (151) +2 Ну вот опять А вот если бы написали на rust 8230 Самый нормальный безопас, Аноним (153), 09:12 , 21-Янв-22, (153) +2 Всем привет, недавно на опеннете, но заметил, что новости про Rust всегда наполн, Anton (??), 09:51 , 21-Янв-22, (165) +1 // Или это жёлчь сторонников Что понять вполне можно, даже бейсик занимает более в, Аноним (158), 10:09 , 21-Янв-22, (168) +6 Потому что ни один другой язык не отличается таким навязчивым маркетингом и агре, Аноним (174), 10:10 , 21-Янв-22, (169) +4 // Уточню язык подается как панацея только в смысле безопасной работы с памятью , freecoder (ok), 11:56 , 21-Янв-22, (239) –9 // njet, kennyboy (?), 12:19 , 21-Янв-22, (255) Как человек который работает с Rust каждый день- Самая большая причина моей отвр, Аноним (220), 10:21 , 21-Янв-22, (176) +9 // Как человек, который пишет на Rust каждый день уже 5 лет 4 года в прод - Самая, freecoder (ok), 12:05 , 21-Янв-22, (245) –7 // таким количеством жира можно убить небольшой городок , Аноним (220), 12:16 , 21-Янв-22, (250) +4 из-за приветливости сообщества пришлось создавать команду вахтёров, которая разб, kennyboy (?), 12:20 , 21-Янв-22, (258) +5 Вахтеры не справились с Core Team, а это не сообщество , freecoder (ok), 13:33 , 21-Янв-22, (303) –1 Да уж, с вашей дружелюбностью здесь уже познакомился каждый , Аноним (210), 12:23 , 21-Янв-22, (260) +7 С точки зрения дистрибутива особенно удручает типовое детсадовское или хипстерс, Michael Shigorin (ok), 13:17 , 21-Янв-22, (293) // Я бы закопал тех, кто компы за 20 по рыночной цене продает за 40 , Аноним (-), 16:50 , 21-Янв-22, (382) То есть Эппол , Аноним (422), 19:12 , 21-Янв-22, (422) Что-то кроме ассоциированных типов ни что на ум по крайней мере за последние го, Аноним (548), 22:28 , 23-Янв-22, (513) Скрыто модератором, Аноним (174), 10:02 , 21-Янв-22, (166) +4 // Скрыто модератором, Аноним (183), 10:40 , 21-Янв-22, (183) Скрыто модератором, Аноним (242), 12:00 , 21-Янв-22, (242) –1 // Скрыто модератором, Аноним (210), 12:17 , 21-Янв-22, (252) +3 Скрыто модератором, freecoder (ok), 12:14 , 21-Янв-22, (249) –3 // Скрыто модератором, Аноним (210), 12:18 , 21-Янв-22, (254) +4 // Скрыто модератором, Аноним (-), 14:22 , 21-Янв-22, (319) –1 Скрыто модератором, bOOster (ok), 15:52 , 21-Янв-22, (358) +1 Скрыто модератором, freecoder (ok), 12:42 , 21-Янв-22, (273) –3 // Скрыто модератором, Урри (ok), 12:55 , 21-Янв-22, (279) +1 // Скрыто модератором, Michael Shigorin (ok), 13:26 , 21-Янв-22, (298) +2 Скрыто модератором, Аноним (-), 16:08 , 21-Янв-22, (365) Скрыто модератором, Аноним (210), 13:53 , 21-Янв-22, (312) +2 TOCTOU как он есть Классика для любой системы и языка , Аноним (244), 12:01 , 21-Янв-22, (244) +5 // Да Вот только те кто писали код даже понятия зеленого об этом не имели , Урри (ok), 12:27 , 21-Янв-22, (265) // Где-то года 2 назад видел какую-то статистику по использованию rust в общем, да, Аноним (277), 12:50 , 21-Янв-22, (277) +3 // Корреляции, корреляции Фронтендеры с претензией на дизайн выбирают мак, вафели , Аноним (-), 16:39 , 21-Янв-22, (376) В этой статистике не было графы ориентации Было бы интересно посмотреть , Аноним (328), 18:44 , 21-Янв-22, (410) хочешь себе пасивного растопейсателя для унижений похвально , Аноним (-), 23:00 , 21-Янв-22, (451) Не проецируй свои желания на других Впрочем, в сообществе растаманов ты будешь , Аноним (328), 23:18 , 21-Янв-22, (452) к сожалению язык то г но на самом деле не смотря на комунити, Аноним (-), 02:58 , 22-Янв-22, (455) под Винду вообще нет смысла писать на чём-то кроме C и C Типовые приложения , wyry (?), 09:20 , 22-Янв-22, (465) Конкуренция с Go Фейл гарантирован , Аноним (-), 01:58 , 23-Янв-22, (484) Просматриваю патч Это прекрасно cfg not any target_os solar, Урри (ok), 12:24 , 21-Янв-22, (262) +8 // И какая точная локализация ошибки , Аноним (277), 12:41 , 21-Янв-22, (272) +1 // Хватит ныть Возьми и сделай лучше Тебе бесплатно решили 80 ошибок, а ты неблаг, Аноним (302), 13:33 , 21-Янв-22, (302) –3 // Согласен, красивое магическое число с тремя дырками , Аноним (277), 13:49 , 21-Янв-22, (311) Смайлик офигевающего от раста с волосами дыбом, Дегенератор (ok), 21:50 , 21-Янв-22, (444) +3 Когда код похож на мешанину лапши, логические ошибки в нем совершить гораздо лег, Аноним (320), 14:46 , 21-Янв-22, (324) +3 // Любой компилируемый, статически типизированный язык без сборщика мусора т е яз, Аноним (548), 22:56 , 23-Янв-22, (515) // Тогда тем более непонятно, зачем нужен новый язык со старыми проблемами Впрочем, Аноним (527), 07:57 , 24-Янв-22, (526) // Потому что он решает некоторые проблемы компилируемых языков, производящих код б, Аноним (548), 07:21 , 25-Янв-22, (550) +1 Это не пруф, а логическая ошибка Отсутствие чего-либо в выборке не гарантирует , Аноним (571), 20:00 , 28-Янв-22, (571) Зачем тут две парных скобки Ok , Аноним (320), 15:03 , 21-Янв-22, (329) +2 // Я всё наврал - это пустой кортеж , Аноньимъ (ok), 15:29 , 21-Янв-22, (346) Это всё неправда 1 Rust - это эволюция rust - это революция , Аноним (337), 15:16 , 21-Янв-22, (337) // Вы Раст со Шреком перепутали , Аноньимъ (ok), 21:02 , 22-Янв-22, (481) +1 Не нравится язык - сделайте лучше , Аноним (337), 15:21 , 21-Янв-22, (340) // С уже давно сделали , Урри (ok), 15:25 , 21-Янв-22, (344) +6 // Когда дойдет счетчик квизов раста https dtolnay github io rust-quiz до С ht, Аноним (548), 23:03 , 23-Янв-22, (516) Уже сделали, называется Zig На его дизайн повлиял Раст, синтаксис отдаленно пох, Аноним (328), 16:45 , 21-Янв-22, (378) +2 // Если безопасность не так важна, то он пожалуй, действительно модернизированный С, Аноним (548), 23:32 , 23-Янв-22, (517) // Если ты инвалид по уму и по здоровью, то тебе и Раст не поможет писать нормально, Аноним (527), 07:52 , 24-Янв-22, (525) библиотека с итераторами, это прорыв рукалицо, Аноним (-), 15:53 , 27-Янв-22, (564) –1 Очередной опеннетный ыксперт, с ценнейшим мнением Это прорыв Рукалицо , YouPony100500 (?), 17:39 , 27-Янв-22, (565) поклонники творчества аля руст за 21 день как же важно ваше мнение в сравнении, Аноним (-), 14:26 , 28-Янв-22, (568) Какой неловкий спрыг с темы и нулевая аргументация лицодлань жпг, Аноним (-), 14:47 , 28-Янв-22, (569) дырявый язык для дырявого комьюнити, Аноним (369), 16:17 , 21-Янв-22, (369) +5 А я говорил, что для большей безопасности Rust надо было скрестить с Python В о, Аноним (-), 16:41 , 21-Янв-22, (377) // Что получится, если скрестить ежа с ужом , Аноним (328), 16:46 , 21-Янв-22, (379) // Получится Pythorust , Аноним (-), 17:08 , 21-Янв-22, (391) +3 2 метра колючей проволоки , Аноним (173), 08:42 , 22-Янв-22, (463) // 2 метра ржавой колючей проволоки, уточню, Аноним (527), 07:48 , 24-Янв-22, (524) 8212 Дедушка, дедушка, расскажи мне про айти 8212 Однажды, внучек, окружил, Аноним (-), 17:23 , 21-Янв-22, (395) +2 // а при чём тут рубисты это про что местный мем , Аноним (-), 18:43 , 21-Янв-22, (409) // Так это ж растаман с наглядной демонстрацией тезиса терпимость рас т истов к дру, Аноним (-), 19:45 , 21-Янв-22, (433) –1 ето недомем с любимого ит, который сюда регулярно таскает местное рачилово, Михрютка (ok), 20:46 , 21-Янв-22, (440) // можно подумать у тебя не стоит когда читаешь про рубистов, Аноним (-), 22:18 , 21-Янв-22, (448) +2 вьюнош, в моем возрасте вы тож приучитесь не тратить свой бонер попусту на чтени, Михрютка (ok), 01:46 , 22-Янв-22, (454) ага, оно и видно т е преподнимается значит раз краснееш, Аноним (-), 03:00 , 22-Янв-22, (456) Растоманы не умеют в шутки Много раз доказано , Аноним (447), 22:17 , 21-Янв-22, (447) // все над чем человечество ржало воплощено в синтаксисе руста , Аноним (-), 22:20 , 21-Янв-22, (449) +5 Сапожник без сапог , Аноним (457), 03:01 , 22-Янв-22, (457) +1 Никогда такого не было и вот опять Самый безопасный язык Но не сегодня Сейч, wyry (?), 06:01 , 22-Янв-22, (461) // Как язык, основной фичей которого деклариуется перенос RAII семантики в compile-, Аноним (485), 02:01 , 23-Янв-22, (485) // Ты бы еще про формальную верификацию местным ыкспертам задвинул Они и термино, Аноним (-), 02:39 , 23-Янв-22, (486) –1 Одно и то же оно только у впрочем не боись, не начнется - зачем тратить зря , Аноним (-), 02:44 , 23-Янв-22, (487) // до 2006 года ВСЕ были недоучками от Ой-Ти и только Rust принёс просвещение в наш, wyry (?), 04:08 , 23-Янв-22, (489) Сколько лет будут существовать символические ссылки, столько и будет этих подобн, Аноним (471), 10:59 , 22-Янв-22, (471) // при чем тут символические ссылки , Аноним (320), 04:15 , 23-Янв-22, (491) +1 // казалось бы, причём здесь iOS , Аноним (337), 14:39 , 23-Янв-22, (508) +1 Ведь это же Раст Самый безопасный язык в мире А тут Что тут я спрашиваю , Читатель665 (?), 16:14 , 23-Янв-22, (509) +3 // Как сказали растаманы, это безопасная уязвимость , Аноним (8), 17:50 , 24-Янв-22, (541) +1 Так и не нашел Для старых версий компилятора патч для этого выпустят Или только, Аноним (559), 15:20 , 27-Янв-22, (563) +1 // Нет Не выпустят Все прогаммы должны поддерживаться постоянно И переписываться н, Аноним (559), 12:45 , 28-Янв-22, (566) +1 // Тихо, сам с собою, аноним ведет беседу , Аноним (-), 13:46 , 28-Янв-22, (567) –2 // Погуглил Нашел ответ На всякий случай написал Вдруг кто заинтересуется , Аноним (559), 16:59 , 28-Янв-22, (570) Хреново гуглил Попробуй погуглить editions , Аноним (-), 21:17 , 28-Янв-22, (572) Не пиши вредные советы , Аноним (573), 23:53 , 28-Янв-22, (573) И Мне не нужно будет устанавливать новый компилятор , Аноним (574), 18:11 , 29-Янв-22, (574) –1 Нет, только исправленную версию библиотеки И не съезжай так неуклюже с темы пе, Аноним (-), 19:39 , 29-Янв-22, (575) А ABI у компилятора ни разу не менялся, учитывая что они сразу оговаривали, что , Аноним (574), 03:34 , 30-Янв-22, (576) Узнай уже, что такое ABI, а что такое эдишены и не пори больше чушь - ей больно , Аноним (-), 13:41 , 30-Янв-22, (577) Ну так расскажи Поможет мне новый компилятор со старым edition ом, если система , Аноним (559), 13:58 , 31-Янв-22, (578) 1,2,3,4,6,7,9,10,12,16,23,28,31,35,36,41,44,47,54,60,87,100,101,108,111,116,153,165,244,262,324,329,337,340,369,377,395,457,461,471,509,563

Сообщения

[Сортировка по времени | RSS]

	206. "Уязвимость в стандартной библиотеке языка Rust"	+2 +/–
	Сообщение от freecoder (ok), 21-Янв-22, 11:15
	Все программы, использующие remove_dir_all и запускающиеся в привелигерованном режиме.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	257. "Уязвимость в стандартной библиотеке языка Rust"	+/–
	Сообщение от Урри (ok), 21-Янв-22, 12:19
	Все программы, использующие remove_dir_all.
	Ответить | Правка | Наверх | Cообщить модератору

	261. "Уязвимость в стандартной библиотеке языка Rust"	+2 +/–
	Сообщение от freecoder (ok), 21-Янв-22, 12:24
	> Все программы, использующие remove_dir_all. "... В случае применения данной функции  для удаления временных файлов в **привилегированном приложении**, злоумышленник может добиться ..."
	Ответить | Правка | Наверх | Cообщить модератору

	336. "Уязвимость в стандартной библиотеке языка Rust"	+/–
	Сообщение от Урри (ok), 21-Янв-22, 15:15
	Либо данных пользователя "А" пользователем "Б".
	Ответить | Правка | Наверх | Cообщить модератору

	359. "Уязвимость в стандартной библиотеке языка Rust"	–1 +/–
	Сообщение от freecoder (ok), 21-Янв-22, 15:57
	Если "Б" - это root, то да.
	Ответить | Правка | Наверх | Cообщить модератору

	392. "Уязвимость в стандартной библиотеке языка Rust"	+/–
	Сообщение от Урри (ok), 21-Янв-22, 17:14
	Нет. Это же очень просто. Описываю: пользователь "А" запустил свое приложение, которое крутится и что-то там делает в /tmp (например, собирает статистику по нагрузке на ЦПУ в папочку и сортирует файликами). Пользователь "Б" (будучи, например, даже просто гостем в системе) эксплуатируя уязвимость удаляет файлы пользователя "А", к которым "в обычных условиях у атакующего нет доступа" (например потому, что они находятся на отдельном зашифрованном томе). Вы, растофанатики, совсем не умеете мозгами думать? Увидели слово "привилегированный" и все, дальше мысль навсегда остановилась?
	Ответить | Правка | Наверх | Cообщить модератору

	396. "Уязвимость в стандартной библиотеке языка Rust"	–1 +/–
	Сообщение от freecoder (ok), 21-Янв-22, 17:27
	Откуда у пользователя "Б" возьмутся права на запись в каталог, созданный пользователем "А", чтобы подменить там что-то на ссылку?
	Ответить | Правка | Наверх | Cообщить модератору

	412. "Уязвимость в стандартной библиотеке языка Rust"	+/–
	Сообщение от Урри (ok), 21-Янв-22, 18:51
	Из тысячи различных вариантов, зависящих от ОС и админа, но никак не от юзера "А" и "Б". До вас все еще не доходит?
	Ответить | Правка | Наверх | Cообщить модератору

	420. "Уязвимость в стандартной библиотеке языка Rust"	–1 +/–
	Сообщение от freecoder (ok), 21-Янв-22, 19:03
	Если "Б" уже имеет права на запись в каталоги "А", то зачем ему пользоваться какой-то уязвимостью в программе, когда он может просто взять и удалить файлы пользователя "А" руками? Вы продолжаете упорно морозить чушь, до вас еще не доходит?
	Ответить | Правка | Наверх | Cообщить модератору

	415. "Уязвимость в стандартной библиотеке языка Rust"	+1 +/–
	Сообщение от макпыф (ok), 21-Янв-22, 18:54
	например если каталог - tmp
	Ответить | Правка | К родителю #396 | Наверх | Cообщить модератору

	418. "Уязвимость в стандартной библиотеке языка Rust"	–1 +/–
	Сообщение от freecoder (ok), 21-Янв-22, 19:00
	> например если каталог - tmp Функция remove_dir_all, о которой идет речь, удаляет директорию и все ее содержимое. По вашему пользовательская программа будет удалять /tmp?
	Ответить | Правка | Наверх | Cообщить модератору

	419. "Уязвимость в стандартной библиотеке языка Rust"	+1 +/–
	Сообщение от макпыф (ok), 21-Янв-22, 19:02
	>> например если каталог - tmp > Функция remove_dir_all, о которой идет речь, удаляет директорию и все ее содержимое. > По вашему пользовательская программа будет удалять /tmp? Директорию в ней. Впрочем, да, вероятно она будет закрыта для записи. Однако думаю юзкейс придумать не сложно.
	Ответить | Правка | Наверх | Cообщить модератору

	421. "Уязвимость в стандартной библиотеке языка Rust"	–1 +/–
	Сообщение от freecoder (ok), 21-Янв-22, 19:07
	> Директорию в ней. Впрочем, да, вероятно она будет закрыта для записи. Однако > думаю юзкейс придумать не сложно. Попробуйте придумать. А вообще, в исходной новости не спроста говорится о привелигерованном режиме работы программы.
	Ответить | Правка | Наверх | Cообщить модератору

	430. "Уязвимость в стандартной библиотеке языка Rust"	+/–
	Сообщение от макпыф (ok), 21-Янв-22, 19:40
	> Попробуйте придумать. утилита rm в redox
	Ответить | Правка | Наверх | Cообщить модератору

	439. "Уязвимость в стандартной библиотеке языка Rust"	+/–
	Сообщение от Аноним (439), 21-Янв-22, 20:06
	>> Попробуйте придумать. > утилита rm в redox Атакующий с правом перезаписи файлов юзера подменит (перезапишет) файлы, чтобы удалить файлы юзера? *удаление гланд через анус.jpg*
	Ответить | Правка | К родителю #430 | Наверх | Cообщить модератору

	414. "Уязвимость в стандартной библиотеке языка Rust"	+1 +/–
	Сообщение от макпыф (ok), 21-Янв-22, 18:54
	> использующие remove_dir_all Ну это про любую уязвимость в любой либе можно сказать. > запускающиеся в привелигерованном режиме С не привилегированным тоже, хоть понятное дело и менее опасно. Суть уязвимости - можно заставить программу удалить произвольный файл.
	Ответить | Правка | К родителю #206 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема