https://www.solaris.opennet.ru/openforum/vsluhforumID3/135810.html Опубликован выпуск проекта uutils coreutils 0.0.29, развивающего аналог пакета GNU Coreutils, написанный на языке Rust. В состав coreutils входит более ста утилит, включая sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln и ls. Целью проекта является создание кроссплатформенной альтернативной реализации Coreutils, способной работать в том числе на платформах Windows, Redox и Fuchsia. В отличие от GNU Coreutils реализация на Rust распространяется под пермиссивной лицензией MIT, вместо копилефт-лицензии GPL. Дополнительно той же командой разработчиков развиваются написанные на Rust аналоги наборов утилит util-linux, diffutils, findutils и bsdutils...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62584<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/135810.html#234 Fri, 24 Jan 2025 08:27:15 GMT Виснет в YT, не проходит Acid3.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/135810.html#233 Thu, 23 Jan 2025 11:54:15 GMT &gt; И почему нельзя подсматривать в код? <br><br>Возможно там все равно остаются кусочки кода, который можно именно оттранслировать в раст с поправкой на синтаксив. А дальше уже суд будет решать плагиат это и нарушение лицензии или нет. Ну и прецедентное право дает шанс что решение будет иным, чем в Oracle-vs-Google.<br><br>Учитывая, что FSF кроме как судиться ничего не умеет, то лучше не давать этим копирастам лишнего повода прикопаться. Поэтому на всякий случай запретили и добавили Warning.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/135810.html#232 Wed, 22 Jan 2025 22:06:02 GMT &gt; Миллионы мух не могут ошибаться? <br><br>К счастью люди - не мухи.<br>99% людей не совершают преступления.<br>99% людей не кушают какашки.<br>98% людей выполняют ПДД.<br>Если вы хотите ориентироваться на "особенных" то ваше право.<br><br>&gt; Чего мелочиться, даже неподписанным пакетам из pypi или npm доверяют миллионы людей (нормальных?) каждый день, а уязвимости в них находят постоянно.<br><br>Или подписанному ядру линукс в котором бекдоры живут по 10 лет.<br><br>&gt; mescc да, он же на лиспе. Но еще раз: это 2 разных ветокра атаки. Уже выше же ответил. Мы начинаем без бинаря вообще. <br><br>Это понятно.<br>&gt; Вы спрашиваете: а как так? А вот так простой код, который можно прочитать. Мы этому доверяем, потому что прочитали и поняли, <br><br>Это тоже.<br>&gt; а далее уже доверяем софту выше. Можете не доверять, тогда нужно его изучать. Но это уже одельный разговор.<br><br>Звучит как "я проверил чистоту чашки, чистоту ложки, пересчитал чаинки, а потом вылил туда что-то из термоса, который нашел на автобусной остановке в бутово"<br>Вот тут мне уже совершенно непон https://www.solaris.opennet.ru/openforum/vsluhforumID3/135810.html#231 Wed, 22 Jan 2025 19:45:40 GMT &gt; Возможно я чего-то не понимаю, но зачем для, например, утилит типа sort, <br>&gt; echo, или ls наличие GCC, GDB, make ?<br>&gt; Оно может вполне работать и отдельно. Да и цель у них cross-platform.<br><br>Где вы видели настоящий cross-platform? На ум приходит разве что JVM, но это не наш метод.<br><br>&gt; &gt; Но отдельно неGNUтый Coreutils не имеет большого смысла. Смысл имеет полное переписывание GNU.<br>&gt;<br>&gt; Почему?<br>&gt; Аналоги такх же утилит есть в БСД и вообще пошли с юниксов. <br><br>В том-то и дело, что аналоги. GNU изначально задумывалась как полноценная и самодостаточная операционная система. И продолжая традицию предыдущих UNIX систем там так же начали лепить всякого рода расширения и привязки к этим расширениям. С этим пытаются бороться при помощи GNU Autotools и прочих костылей, но это лишь увеличивает сложность дальнейшей разработки, переносимости и поддержки. Поэтому уж если переписывать, то всё скопом, с выкидыванием костылей и прочих велосипедов.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/135810.html#230 Wed, 22 Jan 2025 17:13:31 GMT &gt;&gt; Вопрос ремонтопригодности у хороших инженеров на первом месте.<br>&gt; О, начинется передергивание)) <br>&gt; Ремотнопригодность это как?<br>&gt; Наличие готовых запчастей или возможность выплавить шаровую опору по чертежам и металла <br>&gt; из пивных банок?<br><br>Это ответ на передергивание с вашей стороны.<br><br>&gt;&gt; Точно также, если для сборки компилятора вам нужен некий бинарник - вызывает вопросы о контролиуремости вашей системы в целом.<br>&gt; Вы доверяете авторам компилятора? А ведь там может быть бекдор.<br>&gt; В схеме hex0 -&gt; hex1 -&gt; ... уже примерно на TCC или <br>&gt; GCC колво кода не позволит прочитать и аудировать его.<br><br>Вы не читаете мои сообщения или пытаетесь уйти в сторону. Уже ответил выше: это 2 разных ветора атаки. <br><br>&gt;&gt; Иметь контроль над программой - это не изврашение.<br>&gt; Есть такое понятие как достаточность.<br>&gt; Получить от разработчика (которому вы, наверное, доверяете) бинарь подписанный его подписью <br>&gt; - это достаточно для миллионов нормальных людей.<br><br>Миллионы мух не могут ошибаться? Чего мелочиться, даже неподписан https://www.solaris.opennet.ru/openforum/vsluhforumID3/135810.html#229 Wed, 22 Jan 2025 17:00:26 GMT &gt; Представим, если некие люди захотят сделать небольшое изменение во всех пакетах, либо повлиять на разработчиков в плане их отбора по нужным идеологическим критериям,<br><br>Ты хочешь сказать, что это может произойти незаметно, или о том, что оно может произойти заметно всем, и у них не будет никакой возможности этому противостоять?<br><br>Но незаметно не выйдет, пакеты разрабатываются в git, есть блокчейн куда незаметно вставить изменения не выйдет. Идеологический отбор тоже не пройдёт незамеченным, с учётом количества вовлечённых в это.<br><br>Если же это произойдёт, то противостоять этому элеметарно, достаточно поднять альтернативу cargo.io. Ты сам можешь это сделать, если захочешь.<br><br>&gt; либо просто ввести прямую цензуру кода.<br><br>В ответ на что на следующий же день возникнет десяток новых "cargo.io".<br><br>Твои модели угроз вполне применимы к модели разработки ядра линукс, например. Или к репам debian. "А что если, Торвальдс начнёт цензурировать по идеологическим мотивам и внедрять бекдоры?" Но тебя это почему-то не волну https://www.solaris.opennet.ru/openforum/vsluhforumID3/135810.html#228 Wed, 22 Jan 2025 16:35:05 GMT &gt; Вопрос ремонтопригодности у хороших инженеров на первом месте. <br><br>О, начинется передергивание))<br>Ремотнопригодность это как? <br>Наличие готовых запчастей или возможность выплавить шаровую опору по чертежам и металла из пивных банок?<br><br>&gt; Точно также, если для сборки компилятора вам нужен некий бинарник - вызывает вопросы о контролиуремости вашей системы в целом.<br><br>Вы доверяете авторам компилятора? А ведь там может быть бекдор.<br>В схеме hex0 -&gt; hex1 -&gt; ... уже примерно на TCC или GCC колво кода не позволит прочитать и аудировать его.<br><br>&gt; Иметь контроль над программой - это не изврашение.<br><br>Есть такое понятие как достаточность.<br>Получить от разработчика (которому вы, наверное, доверяете) бинарь подписанный его подписью - это достаточно для миллионов нормальных людей.<br><br>&gt; Поэтому я написао выше "что код максимально простой, его немного и его можно прочитать".<br><br>Его да.<br>А код M2-Planet? А код Mescc или TCC - осилите прочитать полностью?<br><br>&gt; Басня - это про безопасность скачивания с интернета. <br><br>Ты прямо се https://www.solaris.opennet.ru/openforum/vsluhforumID3/135810.html#227 Wed, 22 Jan 2025 16:06:25 GMT &gt;&gt; Вопрос не в этом. Вы опять в сторону уходите. Мы говорили про бутстрапинг.<br>&gt; Именно.<br>&gt; Началось все с "А для ратса нет ничего для бутстрапа." <br>&gt; Причем без объяснения нафига это нужно) <br>&gt; В стиле "порш плохая машина, больше двух мешков картошки в багажник не <br>&gt; влазят".<br><br>Вопрос ремонтопригодности у хороших инженеров на первом месте. Иначе, получаем фольксвагенгрупп, в которой без диллерской сети мастерских и сертифицированного оборудования никуда не уехать. Точно также, если для сборки компилятора вам нужен некий бинарник - вызывает вопросы о контролиуремости вашей системы в целом. <br><br>&gt;&gt; Ни gcc, ни rust не будут про него писать в руководстве по установке, к сожалению.<br>&gt; И не нужно. Если кто-то хочет заниматься извращениями, то пусть пишет инструкцию <br>&gt; сам.<br>&gt; Но и отношение к серьезности его заявлений, будут прямо пропорцианальны степени его <br>&gt; извращенности.<br><br>Иметь контроль над программой - это не изврашение.<br><br>&gt;&gt;&gt; О, так у нас нет ничего кроме компа с пустым диском и бумажки?<br>&gt;&gt; Да, как ина https://www.solaris.opennet.ru/openforum/vsluhforumID3/135810.html#226 Wed, 22 Jan 2025 15:17:55 GMT &gt; Вопрос не в этом. Вы опять в сторону уходите. Мы говорили про бутстрапинг. <br><br>Именно.<br>Началось все с "А для ратса нет ничего для бутстрапа."<br>Причем без объяснения нафига это нужно)<br>В стиле "порш плохая машина, больше двух мешков картошки в багажник не влазят".<br><br>&gt; Ни gcc, ни rust не будут про него писать в руководстве по установке, к сожалению.<br><br>И не нужно. Если кто-то хочет заниматься извращениями, то пусть пишет инструкцию сам.<br>Но и отношение к серьезности его заявлений, будут прямо пропорцианальны степени его извращенности.<br><br>&gt;&gt; О, так у нас нет ничего кроме компа с пустым диском и бумажки?<br>&gt; Да, как иначе?<br><br>И микросхема биоса тоже пустая, контроллер дисков, куча всяких МК на матплате?<br>Можно все, что угодно довести до абсурда.<br><br>&gt;&gt; А как ты получишь заветные hex0 -&gt; hex1 -&gt; hex2 ?<br>&gt;&gt; Из интернета скачешь? Или они в библиотеке записаны в талмуде?<br>&gt; Не важно. <br><br>Неа, очень важно. Вдруг вражина-шпийон туда прокрадется и карандашиком подправит один символ.<br><br>&gt; Суть в начальных этапах, что код м