forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

В Rust-репозитории crates.io выявлен вредоносный пакет rustdecimal, opennews (??), 11-Май-22, (0) [смотреть все]

Скрыто модератором, Аноним (1), 09:21 , 11-Май-22, (1) +26 //

Скрыто модератором, Аноним (3), 09:23 , 11-Май-22, (3) +1
Скрыто модератором, Jajauma (?), 09:49 , 11-Май-22, (11) –4

Системы непрерывной интеграции бэкдоров и прочих rustdec ов , Онаним (?), 09:22 , 11-Май-22, (2) +16 //

ну напиши в резюме, что ты суровый сисадмин в залитом пивом свитере с оленями - , лютый жабби___ (?), 16:06 , 11-Май-22, (102) –8 //

Я уже неплохо занят по профилю инфраструктуры да, никаких доскеров с системами , Онаним (?), 19:34 , 11-Май-22, (123) //

Кем работаешь если не секрет , Аноним (143), 23:26 , 11-Май-22, (143)

Очевидно, профессиональным комментатором опеннета, anonfhjvxd (?), 16:45 , 12-Май-22, (161) +5

платформа Windows не поддерживалась - всё чаще вижу что разработчики отказываю, патриот (?), 09:28 , 11-Май-22, (4) +14 //

или известных дыр, что бы вирусы успешно запускать Все дыры наверное там те, EuPhobos (ok), 09:36 , 11-Май-22, (6) –2 //

никогда ещё на винде не было столь безопасно, как при развитОм линуксе, Бывалый смузихлёб (?), 10:57 , 11-Май-22, (41) +7 //

малайца, Аноним (84), 13:54 , 11-Май-22, (84)

Сейчас типичный вирус - это не инфектор исполняемых файлов из журнала 29a, а т, n00by (ok), 14:36 , 11-Май-22, (86) –3 //

А откатить админ не может , псевдонимус (?), 17:19 , 11-Май-22, (104)

Ну если он сам зарегистрировался в партнёрке вымогателей ничего личного, джас, n00by (ok), 10:08 , 12-Май-22, (150) +1

Это сейчас в смысле - не инфектор, а троян угонщик_паролей бот загрузчик_чег, Аноним (-), 11:25 , 12-Май-22, (155)

А потом пошли спамботнеты почитайте Severa, он как раз публикует мемуары про ИИ, n00by (ok), 09:00 , 13-Май-22, (164)

Кто бы знал, что начало вендекапца будет именно таким, Аноним (20), 10:18 , 11-Май-22, (20) +6
чё ты несешь лол, Аноним (1), 14:53 , 11-Май-22, (90)
винда как была топом так и осталась, Аноним (1), 14:53 , 11-Май-22, (91)

Скрыто модератором, Аноним (5), 09:36 , 11-Май-22, (5) //

Скрыто модератором, дохтур (?), 09:46 , 11-Май-22, (10) +13

Бывает ничто не идеально Репы сами по себе одна большая дырень, но другого нет , Anonmamon (?), 09:52 , 11-Май-22, (12) //

Так подождите Но ведь говорили, что репы это безопасно не надо лазить по раз, Аноним (16), 10:08 , 11-Май-22, (16) +4 //

репы поддерживаются ограниченным количеством мейнтенеров, каждому из которых мож, gradeonwhore (?), 10:24 , 11-Май-22, (23) +11 //

Можно дать 8230 можно не дать Надо понимать, что дать п можно безопасно , aname (?), 10:49 , 11-Май-22, (37) +1

Справедливости ради, обнаружили же бяку Тут постоянно втирают про открытость ко, Аноним (31), 10:34 , 11-Май-22, (31) +1 //

Рано или поздно и антивирусы бяку находят А в ччём киллерфича тогда , aname (?), 10:50 , 11-Май-22, (38) +1

В том что тыщеглаз все как бы видит D, Аноним (31), 10:58 , 11-Май-22, (42)

Какой- то опендвач, aname (?), 11:19 , 11-Май-22, (50) +1
Так я ни разу не кодер,сорян , Аноним (31), 11:38 , 11-Май-22, (53)

Антивирус в классическом понимании этого слова может найти только то, что есть, n00by (ok), 14:43 , 11-Май-22, (89) +3

Ну типа Но мы уже давно за рамками классики, так что, конечно, появляются други, aname (?), 19:48 , 11-Май-22, (127) +1

Вы это кто Есть какие-то работы, что бы посмотреть Я делал чисто по классике , n00by (ok), 10:30 , 12-Май-22, (152)

Ну теперь AI в песочницах файлы проверяет Прогресс , 1 (??), 09:26 , 12-Май-22, (148)

Осталось почитать ТЗ на троянца 1 Исходники на Rust2 Детект песочниц3 , n00by (ok), 10:26 , 12-Май-22, (151)

Ну вот видишь, зловреда достаточно оперативно выявили Не предотвратили, но все , freecoder (ok), 10:37 , 11-Май-22, (33) +4
Так сообщили же о проблеме, и устранили А если б понакачали исходиков откуда , _kp (ok), 11:01 , 11-Май-22, (44) +2
Где и кем говорилось, балабол мамкин , Аноним (118), 19:14 , 11-Май-22, (118)

Как тоесть нет , псевдонимус (?), 17:19 , 11-Май-22, (106)

о да мой любимый с 98 со стандартной библиотекой, ехидно на это смотрит , электроИван (?), 09:58 , 11-Май-22, (13) +4
Хе Карго, с почином Теперь БЕЗОПАСТНОСТНЫЙ язык имеет своих тайпсквоттеров в р, Жироватт (ok), 10:01 , 11-Май-22, (14) //

учи матчасть, друг это не реп, а файлопомойка, куда сливают все кому ни лень и , gradeonwhore (?), 10:26 , 11-Май-22, (25) +1
И чем это отличается от ситуации, когда из офф репы ты тянешь обновленное ядро л, Аноним (-), 10:33 , 11-Май-22, (30) +2 //

Подождите- ка, но это же ОпенСурс, n-число глаз, которые всё просмотрели и всё н, aname (?), 10:55 , 11-Май-22, (39) +1 //

Ваши n-число глаз уже не шмогли еще задолго до раста PS Сомневаюсь что ядро бу, Аноним (-), 11:02 , 11-Май-22, (45)

Тех самых, после n-глаз Точно тех же, что в репах Ага, понял , aname (?), 11:10 , 11-Май-22, (47) –1
Если это раст, то будет, практически 100 будет , Аноним (56), 11:49 , 11-Май-22, (56) –1
С растом тоже нишмагли Так что ж получается 8230 , aname (?), 11:53 , 11-Май-22, (61) –1

Там за то, чтобы то ли в core team, то ли в другую team войти, надо с этой team , Аноним (-), 20:04 , 11-Май-22, (130) //

А ты в это время свечку держишь , Аноним (143), 23:18 , 11-Май-22, (142)

Скачать безопасный rustdecimal бесплатно без смс , Аноним (5), 10:13 , 11-Май-22, (17) //

Но вы же говорили что оно Никомуненужно 4314 3232 30410 3232 4314 , Аноним (54), 11:38 , 11-Май-22, (54) +2 //

Ты так говоришь что много комментариев на опеннете это что-то хорошее , Аноним (69), 12:14 , 11-Май-22, (69) +1

Ну а чего они ожидали , покуда существуют эти самые менеджеры, в данном случае , Аноним (18), 10:15 , 11-Май-22, (18) +5 //

Так говорят только в рунете на всяких хабохибарах, а на западе в основном пишут , Аноним (62), 11:58 , 11-Май-22, (62) +1 //

Скрыто модератором, Аноним (69), 12:13 , 11-Май-22, (68) –2 //

Скрыто модератором, ммнюмнюмус (?), 13:15 , 11-Май-22, (79) –2

Разработка facebook react-create-app для минимального приложения установит более, Аноним (87), 14:37 , 11-Май-22, (87) +1

Почему в maven такого нет Хотя конечно тайпсквоттинг для вот этого вот выполнит, Аноним (87), 10:16 , 11-Май-22, (19) //

Потому что у фанатов слишком избирательное восприятие https blog sonatype com , Аноним (-), 10:27 , 11-Май-22, (27) +1 //

И Как ты себе представляешь подключение этих плагинов вместо настоящих , Аноним (117), 19:11 , 11-Май-22, (117)

NPM и left-pad мы разучились программировать Простой пакет NPM под названием, Аноним (87), 10:22 , 11-Май-22, (21) –1 //

а чем-то автор Deno был прав Репозитории порождают маразм зависимостей , Аноним (87), 10:24 , 11-Май-22, (22) +4 //

речь не о репозитории, а о файлопомойке файлопомойки существуют очень давно и н, gradeonwhore (?), 10:29 , 11-Май-22, (28) //

такие файлопомойки полезны как тренировочные данные для всяких там ИИ как надо , Sw00p aka Jerom (?), 11:50 , 11-Май-22, (59) –1

цитаты из времен, когда для ECMAScript еле-еле выпустили новую спеку спустя 6 л, Аноним (5), 10:25 , 11-Май-22, (24) +1 //

Это 2016 год Array isArray поддерживается в IE 9 с 2011, а в остальных еще рань, Аноним (87), 10:32 , 11-Май-22, (29) –1
is-positive-integer это вообще 3 оператора, ради этого подключать библиотеку тол, Аноним (87), 10:37 , 11-Май-22, (32) //

Ага, то есть в 2011 году все резко подскочили и перешли в IE 9, да Глянь browse, Аноним (5), 10:45 , 11-Май-22, (35) +3

Какой свободный 1 вместо isArray можно было использовать instanceof Array кото, Аноним (87), 12:19 , 11-Май-22, (72)

Посмотри в MDN, чем чреват такой метод Ага, и споткнись на первом же неординарно, Аноним (5), 13:23 , 11-Май-22, (80) +3

function isInteger num return typeof num number isFinite num nu, Аноним (87), 14:33 , 11-Май-22, (85) –1

isInteger специально для тебя, под все браузеры начиная с IE 4, Аноним (87), 14:42 , 11-Май-22, (88)
Во-первых, isFinite не нужен, когда уже есть Number isFinite, в который здесь га, Аноним (5), 15:34 , 11-Май-22, (96) +2

Во-первых Number isFinite появилось гораздо позже чем isFinite хотя до этого а, Аноним (87), 17:39 , 11-Май-22, (107) –1

if foo foo foo шоб гарантировано, шоб навернякаНайди мне non-finite n, Аноним (5), 19:36 , 11-Май-22, (124) +2

Инцидент с захватом прав на NPM-модуль привёл к сбою в работе проектов, использ, Аноним (87), 17:47 , 11-Май-22, (109) –2

Удалением известных модулей также воспользовались предприимчивые деятели, которы, Аноним (87), 17:47 , 11-Май-22, (110) –2

Как я уже сказал в новостях публикуют катастрофы Никто не публикует новости ти, Аноним (5), 19:44 , 11-Май-22, (126) +3

жесть какая, function isInteger Number num куда логичнее , Sw00p aka Jerom (?), 15:37 , 11-Май-22, (97) +1

Начнем с того, что в тайпскрипте можно явно указывать тип аргументов 8212 буд, Аноним (5), 19:48 , 11-Май-22, (128)

спасибо кэп Ожидаемо , потому явно написал с большой буквы А теперь про логик, Sw00p aka Jerom (?), 21:34 , 11-Май-22, (135)
хочу отметить, что теория типов, это раздел формальной логики, и язык программир, Sw00p aka Jerom (?), 21:53 , 11-Май-22, (137)
Ну и каким боком опеннетный эксперт притянул java к javascript JavaScript is to , Алекс (??), 08:23 , 12-Май-22, (147) –1

ну там намек на Number был, мол это в той же Java есть класс, забыв собственно ч, Sw00p aka Jerom (?), 11:02 , 12-Май-22, (153)

Именно Я выше тоже об этом написал, - печально, но факт Порой кажется, что люд, Аноним (18), 10:27 , 11-Май-22, (26)
Шашечки или ехать в длинной перспективе выглядит именно так , aname (?), 10:58 , 11-Май-22, (43)
На самом деле сама себя раскритикую Реализация дробных чисел для десятичной сис, Аноним (87), 18:06 , 11-Май-22, (111) –1 //

в стандартной библиотеке, а раз в стандартной библиотеке нет, , Аноним (87), 18:16 , 11-Май-22, (112) –1

И что же он делал Майнил что-ли , Аноним (34), 10:39 , 11-Май-22, (34) +1
Безопастность памяти и типобезопасность - не равно отсутствию уязвимостей или ло, freecoder (ok), 11:05 , 11-Май-22, (46) +1 //

Спасибо, кэп , Аноним (48), 11:10 , 11-Май-22, (48)
Не порть местным Экспертусам праздник , Аноним (-), 11:14 , 11-Май-22, (49) +2
а бывают не логические ошибки Так-то выход за границы буфера это тоже логическа, Аноним (51), 11:20 , 11-Май-22, (51) +3 //

Ты его сейчас поломаешь, aname (?), 11:33 , 11-Май-22, (52) +3
Не-а, выход за пределы буфера в C 8212 это не логическая ошибка Логическая , warlock (??), 01:42 , 12-Май-22, (145) –1 //

Ты все перепутал Программа, проходящая компиляцию с проверкой типов и тп - гр, Аноним (-), 09:34 , 12-Май-22, (149)

Только если забыть про undefined behavior Программы с undefined behavior 8212, warlock (??), 12:18 , 12-Май-22, (156) +1

С тобой трудно дискутировать, используешь термин грамматика , как захочется Что, Аноним (-), 14:59 , 12-Май-22, (160) +1

Грамматика 8212 это совокупность правил, которым должен удовлетворять текст п, warlock (??), 14:53 , 13-Май-22, (168)

Это ты себе каждый раз повторяй перед тем, как в очередной раз будешь писать про, Корец (?), 11:51 , 11-Май-22, (60)
Продвинутые системы типов позволяют ловить и логические ошибки А ошибку вроде о, 0xd34df00d (??), 21:54 , 14-Май-22, (174)

Репозитории не нужны Уважающий себя программист с инженерным образованием будет, Аноним (62), 11:50 , 11-Май-22, (58) +8 //

Ты это рассказывай дальше, не останавливайся Зачем человеку, которого ты описыв, Аноним (69), 12:09 , 11-Май-22, (66) //

чтобы знать как делать не надо, Аноним (73), 12:21 , 11-Май-22, (73) +4

Интернет не нужен Уважающий себя программист с инженерным образованием будет вс, Аноним (119), 19:16 , 11-Май-22, (119) +3
А придётся, aname (?), 19:40 , 11-Май-22, (125)
а я вот работал в нескольких компаниях в США, где мы использовали libuv, а не на, Аноним (139), 22:42 , 11-Май-22, (139) //

Как нахера Чтобы избежать тайпсквоттинга А вдруг, скачивая libuv, ты скачаешь , Аноним (-), 12:49 , 12-Май-22, (157)

Вот оно вскрываться начинает cargo --- существенная неотъемлемая часть экос, yet another anonymous (?), 12:03 , 11-Май-22, (63) –1 //

Соломенное чучело - существенная неотъемлемая часть экосистемы opennet , Аноним (-), 12:38 , 11-Май-22, (77) +3 //

Выражали бы свою мысль Хотел сказать яснее , но, пожалуй, точка будет кор, yet another anonymous (?), 13:26 , 11-Май-22, (81) //

Корректнее будет пожалуй опредление очердная опеннетная демагогия И нет, сетев, Аноним (-), 13:36 , 11-Май-22, (82)

man rustcИ Это фича преподносимая как плюс, хотя является явным минусом Единств, Аноним (114), 18:41 , 11-Май-22, (114) –2

Потому что гладиолус Сам что-то придумал, сам что-то доказал , Аноним (-), 19:18 , 11-Май-22, (120) +1

Смотри тему новости и новости об npm Факты доказывают очевидную ущербность таког, Аноним (136), 21:34 , 11-Май-22, (136)

И то ли дело прикрученные сбоку на сопли 14-ти стандартные билдсистемы с отдел, Аноним (-), 22:36 , 11-Май-22, (138) +1

Про демагогию --- это к вам Чисто теоретически, cargo не часть rust На практик, yet another anonymous (?), 23:13 , 11-Май-22, (141)

Чисто теоретически - куча билдсистем тоже не часть ТруЪ ЯП На практике Ага, Аноним (-), 00:21 , 12-Май-22, (144)

И на практике не часть Язык отдельно, сборка отдельно Что вполне хорошо , yet another anonymous (?), 08:29 , 14-Май-22, (170)

К слову сказать, Cargo не обязательно будет тянуть зависимости с crates io Можн, freecoder (ok), 14:50 , 12-Май-22, (158)

Вы что, действительно не понимаете разницу между можно сделать, чтобы тянуть из, yet another anonymous (?), 08:47 , 14-Май-22, (171)

Может, разницу между читать глазами и читать не глазами, а этимсамымместом , Аноним (173), 09:06 , 14-Май-22, (173)

глупость --- существенная неотъемлемая часть экосистемы opennet, Аноним (133), 21:20 , 11-Май-22, (133) +1 //

не мешайте глупцам совершать глупости , Sw00p aka Jerom (?), 11:08 , 12-Май-22, (154)

Решение уже известно, тут рядом в комментариях засела партия писателей всего с н, Мимокрокодил (?), 00:50 , 13-Май-22, (163) //

Главное, не просить у них ссылок на их проекты, а то выяснится, чтопишут они лиш, Аноним (173), 09:04 , 13-Май-22, (165)

С такой халатностью к репозиториям можно сказать что велосипеды это не так уж и , fuggy (ok), 12:09 , 11-Май-22, (67) +2 //

Каждый велосипед надо регистрировать в crates io, ой, в реестре велосипедов, ина, Аноним (98), 15:37 , 11-Май-22, (98) //

Причём когда ты этот велосипед заберёшь из реестра велосипедов и будешь на него , Аноним (119), 19:19 , 11-Май-22, (121)

ещё один nodejs , Аноним (70), 12:14 , 11-Май-22, (70) +3
Удобненький язычок с удобненьким пакетным менеджером , Аноним (71), 12:16 , 11-Май-22, (71) //

А какой легкочитаемый синтаксис - просто песня, Вы забыли заполнить поле Name (?), 17:19 , 11-Май-22, (105) –1

Десткий язык с детскими болезнями, Аноним (83), 13:41 , 11-Май-22, (83) +2 //

В джаве и сисярпе таж фигня, Аноним (92), 15:10 , 11-Май-22, (92) //

И мы нашли убивца сисярпа , Аноним (-), 20:06 , 11-Май-22, (131)

Ну правильно, еще не хватало читать сорец того что вам льют в репы, особенно обф, Аноним (-), 15:31 , 11-Май-22, (94) +1
Ну правильно, еще не хватало читать сорец того что вам льют в репы, особенно обф, Аноним (-), 15:33 , 11-Май-22, (95) //

Проще простого, надо искать в unsafe , Аноним (98), 15:39 , 11-Май-22, (99)
в практически всех языках net есть в стандартной библиотекешарпы, джава, питон, , Аноним (92), 16:03 , 11-Май-22, (101)

Вот вам и хвалёный Rust,коий так все обожествляют в якобы сверх безопасности Бе, Аноним (103), 17:11 , 11-Май-22, (103) –3
Спасибо, поржал Ну, бэкдор-то -- хотя бы не теч 235 т , Брат Анон (ok), 18:30 , 11-Май-22, (113) +2 //

Нет, он просто требует диктатуру пролетариата и занимается раскулачиванием CI , Аноним (-), 18:42 , 11-Май-22, (115) –1
Вот кстати да, я лично уверен что он вообще был написан не по гайдлайнам и там и, Аноним (119), 19:24 , 11-Май-22, (122) //

Сам то ты на чем пишешь , Аноним (133), 21:27 , 11-Май-22, (134) +1 //

на опеннетах, Аноним (146), 04:00 , 12-Май-22, (146) +6

А где-то этот пакет еще можно скачать Мне для научных целей , Zasolin (ok), 19:49 , 11-Май-22, (129)
Ой как безопасненько , Аноним (140), 23:01 , 11-Май-22, (140) –2
Надеюсь, что подобные проекты получат новый импульс развития https rustsec or, freecoder (ok), 14:54 , 12-Май-22, (159) //

А что означает краб на щите Я серьёзно спрашиваю, поскольку видел такое на лого, n00by (ok), 09:08 , 13-Май-22, (166) //

Твой мозг слишком ограничен чтобы понять трансцедентные вещи Лапоть высоких мат, Аноним (-), 11:23 , 13-Май-22, (167) //

Боюсь, что dumps cards рядом с крабом так же останутся непонятны , n00by (ok), 07:22 , 14-Май-22, (169)

https rustacean net , Аноним (173), 09:02 , 14-Май-22, (172) //

Спасибо, но не нашёл там объяснений, что означает сей неофициальный логотип Тол, n00by (ok), 11:13 , 16-Май-22, (175)

Сообщения [Сортировка по времени | RSS]

63. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." –1 +/–

Сообщение от yet another anonymous (?), 11-Май-22, 12:03

Вот оно вскрываться начинает: "cargo --- существенная (неотъемлемая?) часть экосистемы rust с единственной реализацией компилятора (привет от Томпсона) и контролируемая славным попечительским советом".

Ответить | Правка | Наверх | Cообщить модератору

77. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." +3 +/–

Сообщение от Аноним (-), 11-Май-22, 12:38

>> https://github.com/Rust-GCC/Reporting/blob/main/2022-05-09-r...
> Вот оно вскрываться начинает: "cargo --- существенная (неотъемлемая?) часть экосистемы
> rust с единственной реализацией компилятора (привет от Томпсона) и контролируемая славным попечительским советом".
Соломенное чучело - существенная (неотъемлемая?) часть экосистемы opennet ...

Ответить | Правка | Наверх | Cообщить модератору

81. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." +/–

Сообщение от yet another anonymous (?), 11-Май-22, 13:26

Выражали бы свою мысль. (Хотел сказать "... яснее", но, пожалуй, точка будет корректнее). То, что по упомянутой ссылке на "некие 7 дней из жизни rust" нет слова cargo?

Ответить | Правка | Наверх | Cообщить модератору

82. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." +/–

Сообщение от Аноним (-), 11-Май-22, 13:36

>> с единственной реализацией компилятора
> Выражали бы свою мысль. (Хотел сказать "... яснее", но, пожалуй, точка будет корректнее).
Корректнее будет пожалуй опредление "очердная опеннетная демагогия".
> То, что по упомянутой ссылке на "некие 7 дней из жизни rust" нет слова cargo?
И нет, сетевые репы - не неотъемлемая часть cargo.
https://doc.rust-lang.org/cargo/faq.html
>> Cargo, at its heart, will not attempt to access the network unless told to do so. That is, if no crates come from crates.io, a git repository, or some other network location, Cargo will never attempt to make a network connection.
Как впрочем и необходимость самого cargo
man rustc
https://doc.rust-lang.org/rustc/command-line-arguments.html

Ответить | Правка | Наверх | Cообщить модератору

114. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." –2 +/–

Сообщение от Аноним (114), 11-Май-22, 18:41

> И нет, сетевые репы - не неотъемлемая часть cargo.
> Как впрочем и необходимость самого cargo
man rustc
И? Это фича преподносимая как плюс, хотя является явным минусом.
Единственный выход. Удаление cargo и всего с этим связанного.
Вплоть до анализа компилятором вызвавшей его программы и отказа при обнаружении cargo.
Я не думаю, что кто-либо будет это далать.
Так что сами себя закапывают. Можно только горсть земли сверху кинуть.

Ответить | Правка | Наверх | Cообщить модератору

120. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." +1 +/–

Сообщение от Аноним (-), 11-Май-22, 19:18

> man rustc
> И? Это фича преподносимая как плюс, хотя является явным минусом.
Потому что гладиолус?
> Единственный выход. Удаление cargo и всего с этим связанного.
> Вплоть до анализа компилятором вызвавшей его программы и отказа при обнаружении cargo.
> Я не думаю, что кто-либо будет это далать.
> Так что сами себя закапывают. Можно только горсть земли сверху кинуть.
Сам что-то придумал, сам что-то доказал ...

Ответить | Правка | Наверх | Cообщить модератору

136. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." +/–

Сообщение от Аноним (136), 11-Май-22, 21:34

> Потому что гладиолус?
Смотри тему новости и новости об npm.
Факты доказывают очевидную ущербность такого построения инфраструктуры вокруг языков.

Ответить | Правка | Наверх | Cообщить модератору

138. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." +1 +/–

Сообщение от Аноним (-), 11-Май-22, 22:36

>> Потому что гладиолус?
> Смотри тему новости и новости об npm.
И то ли дело прикрученные сбоку на сопли "14-ти стандартные" билдсистемы с отдельным "depens.sh" и wget внути. Или кучи затрояненых инсталляторов/бинарников, ага.
> Факты доказывают очевидную ущербность такого построения инфраструктуры вокруг языков.
Факты в виде целой кучи билдсистем разной степени костыльности для "труЪ-ЯП" доказывают ущербность построения инфраструктуры без оных.
А "факты" - пока что лишь доказывают очередное сражение опеннетчиков с очередным соломенным чучелом.

Ответить | Правка | Наверх | Cообщить модератору

141. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." +/–

Сообщение от yet another anonymous (?), 11-Май-22, 23:13

Про демагогию --- это к вам. Чисто теоретически, cargo не часть rust. На практике без cargo потянут только маргиналы, но они и от rust'а не фанатеют.
"Not liking Cargo is hard." (https://users.rust-lang.org/t/my-reluctance-about-using-carg...)
<snip>
Use Cargo.
Pretty much the entire ecosystem is based around you using Cargo. Things are not added to the standard library on the basis of "people use Cargo." The compiler's command-line interface is optimised based on the assumption that you are using Cargo. Many Rust tools are designed on the assumption that you are using Cargo.
Avoiding Cargo is not going to make your life easier, it is going to make it significantly harder.
...
</snip>
https://www.reddit.com/r/rust/comments/8ckp8w/creating_a_lib.../
Ну, и так далее, в том же духе.

Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

144. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." +/–

Сообщение от Аноним (-), 12-Май-22, 00:21

> Про демагогию --- это к вам. Чисто теоретически, cargo не часть rust.
> На практике без cargo потянут только маргиналы, но они и от rust'а не фанатеют.
Чисто теоретически - куча билдсистем тоже не часть "ТруЪ ЯП". На практике ...
> "Not liking Cargo is hard." (https://users.rust-lang.org/t/my-reluctance-about-using-carg...)
Ага, а еще "not liking make/CMake/ninja/maven/... is hard".

> Ну, и так далее, в том же духе.
Да, в духе очередной Великой Битвы с соломенными чучелами.

Ответить | Правка | Наверх | Cообщить модератору

170. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." +/–

Сообщение от yet another anonymous (?), 14-Май-22, 08:29

И на практике не часть. Язык отдельно, сборка отдельно. Что вполне хорошо.

Ответить | Правка | Наверх | Cообщить модератору

158. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." +/–

Сообщение от freecoder (ok), 12-Май-22, 14:50

К слову сказать, Cargo не обязательно будет тянуть зависимости с crates.io. Можно указывать и локальные пути, и ссылки на гит-репозитории, и на свой собственный репозиторий, аналог crates.io.

Ответить | Правка | К родителю #141 | Наверх | Cообщить модератору

171. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." +/–

Сообщение от yet another anonymous (?), 14-Май-22, 08:47

Вы что, действительно не понимаете разницу между "можно сделать, чтобы тянуть из сетки" и "можно сделать, чтобы из сетки не тянуть"?

Ответить | Правка | Наверх | Cообщить модератору

173. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." +/–

Сообщение от Аноним (173), 14-Май-22, 09:06

>> Cargo, at its heart, will not attempt to access the network unless told to do so.
> Вы что, действительно не понимаете разницу между "можно сделать, чтобы тянуть из
> сетки" и "можно сделать, чтобы из сетки не тянуть"?
Может, разницу между "читать глазами" и "читать не глазами, а этимсамымместом"?

Ответить | Правка | Наверх | Cообщить модератору

133. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." +1 +/–

Сообщение от Аноним (133), 11-Май-22, 21:20

глупость --- существенная (неотъемлемая!) часть экосистемы opennet

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

154. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." +/–

Сообщение от Sw00p aka Jerom (?), 12-Май-22, 11:08

не мешайте глупцам совершать глупости.

Ответить | Правка | Наверх | Cообщить модератору

163. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." +/–

Сообщение от Мимокрокодил (?), 13-Май-22, 00:50

Решение уже известно, тут рядом в комментариях засела партия писателей всего с нуля =)

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

165. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..." +/–

Сообщение от Аноним (173), 13-Май-22, 09:04

> партия писателей всего с нуля =)
Главное, не просить у них ссылок на их проекты, а то выяснится, что
пишут они лишь комментарии и "ценные указания для разработчиков".

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

63. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	–1 +/–
Сообщение от yet another anonymous (?), 11-Май-22, 12:03
Вот оно вскрываться начинает: "cargo --- существенная (неотъемлемая?) часть экосистемы rust с единственной реализацией компилятора (привет от Томпсона) и контролируемая славным попечительским советом".
Ответить \| Правка \| Наверх \| Cообщить модератору


	77. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+3 +/–
	Сообщение от Аноним (-), 11-Май-22, 12:38
	>> https://github.com/Rust-GCC/Reporting/blob/main/2022-05-09-r... > Вот оно вскрываться начинает: "cargo --- существенная (неотъемлемая?) часть экосистемы > rust с единственной реализацией компилятора (привет от Томпсона) и контролируемая славным попечительским советом". Соломенное чучело - существенная (неотъемлемая?) часть экосистемы opennet ...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	81. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от yet another anonymous (?), 11-Май-22, 13:26
	Выражали бы свою мысль. (Хотел сказать "... яснее", но, пожалуй, точка будет корректнее). То, что по упомянутой ссылке на "некие 7 дней из жизни rust" нет слова cargo?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	82. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от Аноним (-), 11-Май-22, 13:36
	>> с единственной реализацией компилятора > Выражали бы свою мысль. (Хотел сказать "... яснее", но, пожалуй, точка будет корректнее). Корректнее будет пожалуй опредление "очердная опеннетная демагогия". > То, что по упомянутой ссылке на "некие 7 дней из жизни rust" нет слова cargo? И нет, сетевые репы - не неотъемлемая часть cargo. https://doc.rust-lang.org/cargo/faq.html >> Cargo, at its heart, will not attempt to access the network unless told to do so. That is, if no crates come from crates.io, a git repository, or some other network location, Cargo will never attempt to make a network connection. Как впрочем и необходимость самого cargo man rustc https://doc.rust-lang.org/rustc/command-line-arguments.html
	Ответить \| Правка \| Наверх \| Cообщить модератору


	114. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	–2 +/–
	Сообщение от Аноним (114), 11-Май-22, 18:41
	> И нет, сетевые репы - не неотъемлемая часть cargo. > Как впрочем и необходимость самого cargo man rustc И? Это фича преподносимая как плюс, хотя является явным минусом. Единственный выход. Удаление cargo и всего с этим связанного. Вплоть до анализа компилятором вызвавшей его программы и отказа при обнаружении cargo. Я не думаю, что кто-либо будет это далать. Так что сами себя закапывают. Можно только горсть земли сверху кинуть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	120. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+1 +/–
	Сообщение от Аноним (-), 11-Май-22, 19:18
	> man rustc > И? Это фича преподносимая как плюс, хотя является явным минусом. Потому что гладиолус? > Единственный выход. Удаление cargo и всего с этим связанного. > Вплоть до анализа компилятором вызвавшей его программы и отказа при обнаружении cargo. > Я не думаю, что кто-либо будет это далать. > Так что сами себя закапывают. Можно только горсть земли сверху кинуть. Сам что-то придумал, сам что-то доказал ...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	136. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от Аноним (136), 11-Май-22, 21:34
	> Потому что гладиолус? Смотри тему новости и новости об npm. Факты доказывают очевидную ущербность такого построения инфраструктуры вокруг языков.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	138. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+1 +/–
	Сообщение от Аноним (-), 11-Май-22, 22:36
	>> Потому что гладиолус? > Смотри тему новости и новости об npm. И то ли дело прикрученные сбоку на сопли "14-ти стандартные" билдсистемы с отдельным "depens.sh" и wget внути. Или кучи затрояненых инсталляторов/бинарников, ага. > Факты доказывают очевидную ущербность такого построения инфраструктуры вокруг языков. Факты в виде целой кучи билдсистем разной степени костыльности для "труЪ-ЯП" доказывают ущербность построения инфраструктуры без оных. А "факты" - пока что лишь доказывают очередное сражение опеннетчиков с очередным соломенным чучелом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	141. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от yet another anonymous (?), 11-Май-22, 23:13
	Про демагогию --- это к вам. Чисто теоретически, cargo не часть rust. На практике без cargo потянут только маргиналы, но они и от rust'а не фанатеют. "Not liking Cargo is hard." (https://users.rust-lang.org/t/my-reluctance-about-using-carg...) <snip> Use Cargo. Pretty much the entire ecosystem is based around you using Cargo. Things are not added to the standard library on the basis of "people use Cargo." The compiler's command-line interface is optimised based on the assumption that you are using Cargo. Many Rust tools are designed on the assumption that you are using Cargo. Avoiding Cargo is not going to make your life easier, it is going to make it significantly harder. ... </snip> https://www.reddit.com/r/rust/comments/8ckp8w/creating_a_lib.../ Ну, и так далее, в том же духе.
	Ответить \| Правка \| К родителю #82 \| Наверх \| Cообщить модератору


	144. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от Аноним (-), 12-Май-22, 00:21
	> Про демагогию --- это к вам. Чисто теоретически, cargo не часть rust. > На практике без cargo потянут только маргиналы, но они и от rust'а не фанатеют. Чисто теоретически - куча билдсистем тоже не часть "ТруЪ ЯП". На практике ... > "Not liking Cargo is hard." (https://users.rust-lang.org/t/my-reluctance-about-using-carg...) Ага, а еще "not liking make/CMake/ninja/maven/... is hard". > Ну, и так далее, в том же духе. Да, в духе очередной Великой Битвы с соломенными чучелами.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	170. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от yet another anonymous (?), 14-Май-22, 08:29
	И на практике не часть. Язык отдельно, сборка отдельно. Что вполне хорошо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	158. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от freecoder (ok), 12-Май-22, 14:50
	К слову сказать, Cargo не обязательно будет тянуть зависимости с crates.io. Можно указывать и локальные пути, и ссылки на гит-репозитории, и на свой собственный репозиторий, аналог crates.io.
	Ответить \| Правка \| К родителю #141 \| Наверх \| Cообщить модератору


	171. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от yet another anonymous (?), 14-Май-22, 08:47
	Вы что, действительно не понимаете разницу между "можно сделать, чтобы тянуть из сетки" и "можно сделать, чтобы из сетки не тянуть"?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	173. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от Аноним (173), 14-Май-22, 09:06
	>> Cargo, at its heart, will not attempt to access the network unless told to do so. > Вы что, действительно не понимаете разницу между "можно сделать, чтобы тянуть из > сетки" и "можно сделать, чтобы из сетки не тянуть"? Может, разницу между "читать глазами" и "читать не глазами, а этимсамымместом"?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	133. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+1 +/–
	Сообщение от Аноним (133), 11-Май-22, 21:20
	глупость --- существенная (неотъемлемая!) часть экосистемы opennet
	Ответить \| Правка \| К родителю #63 \| Наверх \| Cообщить модератору


	154. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от Sw00p aka Jerom (?), 12-Май-22, 11:08
	не мешайте глупцам совершать глупости.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	163. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от Мимокрокодил (?), 13-Май-22, 00:50
	Решение уже известно, тут рядом в комментариях засела партия писателей всего с нуля =)
	Ответить \| Правка \| К родителю #63 \| Наверх \| Cообщить модератору


	165. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от Аноним (173), 13-Май-22, 09:04
	> партия писателей всего с нуля =) Главное, не просить у них ссылок на их проекты, а то выяснится, что пишут они лишь комментарии и "ценные указания для разработчиков".
	Ответить \| Правка \| Наверх \| Cообщить модератору