https://opennet.ru/openforum/vsluhforumID3/139902.html Компания Canonical опубликовала предварительные итоги независимого аудита безопасности инструментария uutils coreutils (Rust Coreutils), написанного на языке Rust и частично применяемого в Ubuntu вместо пакета GNU Coreutils. Аудит был выполнен компанией Zellic, имеющей опыт анализа уязвимостей в проектах на языке Rust. В ходе проверки было выявлено 113 проблем с безопасностью...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65278<br> https://opennet.ru/openforum/vsluhforumID3/139902.html#306 Sat, 02 May 2026 08:37:07 GMT Те, кто утверждают, что TypeScript хуже, чем JavaScript, никогда не писали ни на том, ни на другом<br> https://opennet.ru/openforum/vsluhforumID3/139902.html#305 Fri, 01 May 2026 22:21:42 GMT &gt; В Rust Coreutils выявлено 113 уязвимостей.<br><br>Авторы так старались а, тут нате - выловили.<br> https://opennet.ru/openforum/vsluhforumID3/139902.html#304 Fri, 01 May 2026 14:32:38 GMT Ох помню новость как Ubuntu решили заменить coreutils на раст. Сразу же пошел качать Арч линукс. Рисковать не стал. Теперь вижу что не пожалел. Ubuntu похоже загибается. <br> https://opennet.ru/openforum/vsluhforumID3/139902.html#303 Fri, 01 May 2026 13:32:18 GMT &gt;В ядре за 4 месяца этого года нашли почти 900 (почти девятьсот, Карл!) CVEшек.<br><br>Как белки-истерички. Значительное количество мега-опасТных CVE не стриггерить примерно никак. В моем коде, типа, тоже CVE была лет 7 - до которой на практике не добраться примерно никак.<br> https://opennet.ru/openforum/vsluhforumID3/139902.html#302 Wed, 29 Apr 2026 14:08:19 GMT Если бы растоутилиты сущестовали 50 лет, то уже тоже стабилизировались=)<br> https://opennet.ru/openforum/vsluhforumID3/139902.html#301 Tue, 28 Apr 2026 15:05:38 GMT ну, я вот читаю в офф. документации doc.rust-lang.org/book/ch08-01-vectors.html:<br><br>When we run this code, the first [] method will cause the program to panic because it references a nonexistent element. This method is best used when you want your program to crash if there&#8217;s an attempt to access an element past the end of the vector.<br><br>т.е. программа вываливается в панику в рантайме во время выполнения. Ну так что, может вам сперва следует воспользоваться собственным советом и таки почитать что-то?<br> https://opennet.ru/openforum/vsluhforumID3/139902.html#300 Tue, 28 Apr 2026 12:30:20 GMT &gt;Растоманы говоря о безопасности говорят о безопасной работе с памятью. Я не знаю, как тебе удалось пропустить столь важный момент, но растоманы об этом упоминают регулярно<br><br>В контексте раста "меморисейфти" должно быть уже само собой разумеющимся. Дело в том, что помимо "меморисейфти" они же и про потокобезопасность говорят, да и в целом про возможность строить код, который будет безопасным по индукции (искать по слову "инварианты"). Если не путаю, авторы Netstack3 хвалились, что с помощью этой техники добились высокой безопасности.<br><br>&gt;вот только фп ты приплёл сюда зря<br><br>собственно, под "магией фп" я и имел ввиду эти инварианты/индукцию/верифицируемость/чётамещё<br><br>&gt;Раст не фп язык<br><br>Естественно. Как язык может быть "труъ фп", если на нём что-то пишут? (пусть даже переписывают)<br> https://opennet.ru/openforum/vsluhforumID3/139902.html#299 Tue, 28 Apr 2026 06:42:15 GMT &gt; В итоге, пользователи раста продолжают ругать си (язык), а программисты на других <br>&gt; языках - пользователей раста (человеков), не понимающих за что.<br><br>Ну то есть назвать программистами тех, кто пишет на Rust &#8212; язык не повернулся. Тонко. Одобряю. =)<br> https://opennet.ru/openforum/vsluhforumID3/139902.html#298 Tue, 28 Apr 2026 06:37:18 GMT &gt; Я, наверное, тупой, но не понимаю, как в утилитах копирования, перемещения и <br>&gt; удаления могут быть такие уязвимости, что пипец-пипец... Моему уму не растяжимо. <br><br>Это ты ещё не видел 10ю версию утилиты false. Вот насколько растягивает ум осознание того факта, что можно 10 раз переписывать программу, которая вообще ничего не делает? =)<br>