Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Первый стабильный выпуск sudo-rs, реализации утилит sudo и su на языке Rust, opennews (??), 30-Авг-23, (0) [смотреть все] Отлично, теперь sudo стало еще чуточку безопаснее , Аноним (1), 14:12 , 30-Авг-23, (1) –15 // включение по умолчанию режима use_pty - скрипты уже посыпались сочувствую поль, fi (ok), 20:44 , 30-Авг-23, (100) +4 Будет весело, если со временем в них найдут кучу уязвимостей , Neon (??), 23:32 , 30-Авг-23, (107) // Если Когда , Аноним (177), 22:58 , 04-Сен-23, (177) Там разве не все ошибки логические были Эзотерические ЯП не способствуют предот, Аноним (2), 14:13 , 30-Авг-23, (2) // Не, там кроме них были и обычные уязвимости Типа Sudo before 1 9 5p2 contains a, Анонин (?), 15:15 , 30-Авг-23, (27) +2 это ты про второй язык добавленный в ядро https www kernel org doc html next , fjui (?), 15:47 , 30-Авг-23, (37) –1 // Это АНБ из соседней новости от лица госкорпорации продвигает, ничего спорного Ч, Аноним (2), 15:54 , 30-Авг-23, (41) –1 // Ну, пока что в ядре раста еще нет, но бекдоров из-за дыряшки - просто завались , Анонимусс (?), 16:01 , 30-Авг-23, (47) то что ты неосилил язык, не делает его эзотерическим просто у разных людей разны, fjui (?), 16:02 , 30-Авг-23, (48) Ну почему, мне он очень нравится Я обожаю писать на эзотерических языках, но по, Аноним (2), 16:12 , 30-Авг-23, (51) +1 Регулярно натыкаюсь на людей на пеньке которые я попробовал, там компилятор на , фтщтшьг (?), 16:32 , 30-Авг-23, (63) +2 А по поводу корп, которые пользуются, я так понимаю, из альтернатив у них го, и , Аноним (2), 18:54 , 30-Авг-23, (83) Очень сомневаюсь что там где native code C C Rust можно применять Го Этого в, фтщтшьг (?), 19:20 , 30-Авг-23, (89) Так ведь именно это основная selling point у го, вон даже ОС вроде писали Правд, Аноним (2), 19:39 , 30-Авг-23, (94) Недопрограммист детектид Синтаксис это возможность читать и понимать код с перво, bOOster (ok), 09:53 , 31-Авг-23, (137) Ты мне вот что объясни Программистами рождаются или становятся Если рождаются,, Прохожий (??), 21:47 , 31-Авг-23, (159) –1 Есть концептуальные вещи, которые программист понимает написав свои первые строк, bOOster (ok), 10:52 , 01-Сен-23, (166) ок, Аноним (3), 14:17 , 30-Авг-23, (3) +2 Главное чтобы sudo-rs не ожирел до пол миллионна строк как обычный sudo, Аноним (4), 14:18 , 30-Авг-23, (4) // Не беспокойся, бэкдоры будут вынесены во взаимодействие зависимостей среднего ур, АНБ (?), 14:35 , 30-Авг-23, (10) // Мне кажется или ты лезешь не на свою поляну В sudo LICENSE md черным по белому , DARPA (?), 15:51 , 30-Авг-23, (39) +5 35 тысяч строк, из них кода 27, НяшМяш (ok), 14:47 , 30-Авг-23, (16) +1 // Остальные в файле CoC md , Аноним (62), 16:29 , 30-Авг-23, (62) –1 // Угу Который подтягивается динамически с определённого сайта , Прохожий (??), 21:49 , 31-Авг-23, (160) Надо делать код как в doas чтобы любой аноним мог аудит провести, а не группа эк, Аноним (5), 14:18 , 30-Авг-23, (5) +3 // Ну, совместимость и rust в одном предложении - уже гомерически смешно звучит , User (??), 16:33 , 30-Авг-23, (65) +5 тогда и выйдет очередной do-ass - аудит-то ты может и сможешь провести хотя вря, пох. (?), 23:48 , 30-Авг-23, (108) // Эммм Ты его ни с чем не путаешь Там закорючек емнип, просто нет - пере, User (??), 06:08 , 31-Авг-23, (123) +2 // ППКС Использую opendoas, всем доволен , Аноним (155), 20:06 , 31-Авг-23, (155) надеюсь хотя бы в этой реализации не будет цитат из человека-паука про with gre, Аноним (6), 14:20 , 30-Авг-23, (6) +2 // Несовместимо , Аноним (86), 19:10 , 30-Авг-23, (86) Что-то мне кажется, что в данном случае нужно смотреть на статистику уязвимостей, Аноним (7), 14:21 , 30-Авг-23, (7) +1 // Так и это не программы в общем, это непонятная статистика сгенерированная главны, keydon (ok), 15:01 , 30-Авг-23, (19) +1 // Угу Тут каждую неделю очередную уязвимость в коде на Си находят Но sudo он не , Константин (??), 15:13 , 30-Авг-23, (25) +1 // Ну как бы и на расте такая же ерунда Что-то даже правильным растоманам не удаёт, Аноним2 (?), 00:55 , 31-Авг-23, (112) –1 Примеры можно , Sem (??), 08:15 , 31-Авг-23, (127) речь идёт о памяти программистов и менеджеров, FF (?), 20:02 , 30-Авг-23, (96) +1 // Есть прямая корреляция между проблемами с памятью и доверием к M , Аноним (147), 17:03 , 31-Авг-23, (147) Как много unsafe , Аноним (5), 14:26 , 30-Авг-23, (8) +1 // 210 results - 28 files, Аноним (9), 14:31 , 30-Авг-23, (9) +3 // Сначала удивился почему так много, а потом посмотрел на список зависимостей - их, НяшМяш (ok), 14:42 , 30-Авг-23, (14) –2 // И тестов тоже бы добавитьВ некоторых местах сделано, напр в cutils mod rsа в не, фтщтшьг (?), 16:10 , 30-Авг-23, (50) +1 Тихо там, растеры ещё не научились в эти ваши тесты, линтеры, интеллисенсы мо, Аноним (71), 17:00 , 30-Авг-23, (71) –2 Вообще-то в Rust встроенная поддержка тестов и линтер Clippy считай из коробки , freecoder (ok), 02:01 , 31-Авг-23, (117) +7 А может это некоторые опеннетные кексперты не научились документацию читать преж, Прохожий (??), 21:56 , 31-Авг-23, (161) +4 Установить можно через cargo install sudo-rs , Аноним (11), 14:36 , 30-Авг-23, (11) +1 // Да, НяшМяш (ok), 14:43 , 30-Авг-23, (15) Тем временем в Crates io в очередной раз обнаружена малварьhttps blog phylum i, Аноним (12), 14:39 , 30-Авг-23, (12) +4 // Верно Нет репозитория, как у С C - нет проблем , DEF (?), 15:02 , 30-Авг-23, (20) +5 // git clone, а потом cmake - и проблемы появились, Аноним (92), 19:29 , 30-Авг-23, (92) У C C полно репозиториев, выбирай любой repology org , Аноним (147), 17:06 , 31-Авг-23, (148) Ничем не отличается от выкачивания любой репы вот качаешь ты такой glibc или ope, fjui (?), 15:39 , 30-Авг-23, (33) –1 // за меня это делает сборочная система через контрольные суммы, Аноним (12), 15:45 , 30-Авг-23, (36) +1 // а как это защитит от коммита вредного кода недавно обсуждали как чел из самсунга, фтщтшьг (?), 16:19 , 30-Авг-23, (57) –1 Контрольная тысяча глаз Сам сказал, что даже чел из самсунга от них не скрылся, Аноним (147), 17:08 , 31-Авг-23, (149) Стадии разработки ПО и поставки не стоит путать Как защититься от г0внок0да чела, Anon3 (?), 17:35 , 31-Авг-23, (154) Если мы предположим, что он это сделал случайно из-за дикого перегруза и невнима, Анонимусс (?), 21:34 , 31-Авг-23, (158) Не волнуйтесь, вот переведём сколько нужно crateов на поставку предкомпилированн, D Tolnay (?), 19:17 , 30-Авг-23, (88) +1 // А попробуйте Один уже пытался, кстати Заклевали, заплевали, обратно пришлось в, Прохожий (??), 21:58 , 31-Авг-23, (162) А не напомнит ли уважаемый all u простыми словами u - зачем ваяют su и sudo н, rvs2016 (ok), 14:41 , 30-Авг-23, (13) // Да Им потребовалась функция не обращаться к памяти за пределами массива котор, Константин (??), 14:52 , 30-Авг-23, (17) +4 // Это все преимущества , Аноним (23), 15:08 , 30-Авг-23, (23) // Это достаточное для создания преимущество А где-то кому-то и необходимое требов, Аноним (34), 15:40 , 30-Авг-23, (34) +4 Откройте для себя флажок -fsanitize bounds, дедушка штульман (?), 16:01 , 30-Авг-23, (46) +2 // И поставлять с этим флагом во все дистрибутивы Или у sudo покрытие тестами 100 , Анон7590 (?), 02:06 , 31-Авг-23, (118) –1 Все лучше, чем вкорячивать во все дистрибутивы новый язык программирования , Аноним (143), 13:13 , 31-Авг-23, (143) Дистрибутивы разберутся, не переживай , Аноним (147), 17:11 , 31-Авг-23, (150) Можно было на C , использую метод Array at , Аноним (62), 16:33 , 30-Авг-23, (64) +5 Ну так и переписывали бы на человеческом голанге, Аноним (71), 16:59 , 30-Авг-23, (70) +1 // Языки со сборкой мусора человеческими не являются, Аноним (91), 19:26 , 30-Авг-23, (91) +3 Почему , Илья (??), 06:30 , 31-Авг-23, (124) +1 Автоматической сборке мусора вообще всему автоматическому я доверяю гораздо бо, Брат Анон (ok), 08:59 , 31-Авг-23, (132) +1 Не, ну есть применения, где GC будет в ногу стрелять - строгий риалтайм там, или, User (??), 12:15 , 31-Авг-23, (141) rust - язык дял переписывания просто, Вы забыли заполнить поле Name (?), 23:50 , 30-Авг-23, (109) +3 Когда планируется выпуск linux-rs , Аноним (18), 14:57 , 30-Авг-23, (18) +2 // Когда все утечки памяти в редосдокс починят Т е никогда , keydon (ok), 15:10 , 30-Авг-23, (24) +1 // Утечка памяти это не уязвимость, Аноним (26), 15:15 , 30-Авг-23, (26) +1 // И выход за пределы массива тоже не уязвимость И то и другое может привести к уяз, keydon (ok), 15:24 , 30-Авг-23, (28) –3 Что-то у тебя бомбит Тебе что растовик в суп плюнул Что легче внимательно просмо, fjui (?), 15:33 , 30-Авг-23, (31) –1 чёта сомневаюсь что ты отслеживаешь что-то - просто скачаешь малварь с crates io, Аноним (12), 15:52 , 30-Авг-23, (40) +3 В расте отследить куда и зачем делась память приключение ещё то , Аноним (2), 15:57 , 30-Авг-23, (45) +1 Никуда не делась, заботливо сохранена , Аноним (62), 16:37 , 30-Авг-23, (66) +2 примерно также трудно, как и везде то, что у тебя в unsafe блоке все типа в пор, Аноним (84), 19:01 , 30-Авг-23, (84) Вообще-то, проще, чем в Си Потому что таких мест гораздо меньше , Прохожий (??), 22:08 , 31-Авг-23, (164) Проблемы с памятью или проблемы с выходом за пределы массива Уже подменяете поня, Аноним2 (?), 01:04 , 31-Авг-23, (113) –2 Вторая часть предложения - частный случай первой части Никакой подмены, то есть, Прохожий (??), 22:05 , 31-Авг-23, (163) А зачем Раст уже в ядре, будут потихоньку переписывать самые проблемные участки , fjui (?), 15:30 , 30-Авг-23, (30) +2 // только почему-то для сборки ядра не нуженв отдельном форке, Аноним (12), 15:55 , 30-Авг-23, (43) –1 // можешь себя утешать и дальше , фтщтшьг (?), 16:13 , 30-Авг-23, (52) +1 Пока не нужен Хотя первый драйвер уже написан И чем дальше, тем их будет боль, Анонимусс (?), 16:13 , 30-Авг-23, (53) Которые ничего не делает и пытаться загрузить его не рекомендуется , Серб (ok), 18:38 , 30-Авг-23, (81) +1 Какой-то унылый сарказм Делает графоний на маках Недавно получил сертификацию К, Анонимусс (?), 19:10 , 30-Авг-23, (85) +1 в отдельном форкев ООН ещё драйверы ядра не сертифицируют , Аноним (12), 19:24 , 30-Авг-23, (90) +1 Вот тут да Непринятие в основную ветку ядра - означает недостаточное для ядра к, Серб (ok), 12:01 , 31-Авг-23, (140) кронос проверяет соотвествие драйвера на прохождение тестов для своих стандартов, Аноним (12), 13:14 , 31-Авг-23, (144) +1 Первый драйвер написан, то есть всего один А остальные миллион на C, но гнев по, Аноним (102), 20:59 , 30-Авг-23, (102) +1 Конкретно в чём проблема растовых драйверов Только в том что они написаны на яз, fuggy (ok), 01:13 , 04-Сен-23, (176) раст используется в ядре ТОЛЬКО для написания драйвера Все основные системы ядр, Аноним (82), 18:45 , 30-Авг-23, (82) Сейчас да Что будет потом - посмотрим Но даже ТОЛЬКО драйверы - это уже круто, , Анонимусс (?), 19:11 , 30-Авг-23, (87) +1 Посмотрим, конечно Основная проблема rust а - заточенность на безопасности прив, Аноним (175), 23:29 , 02-Сен-23, (175) Можно подумать, перейдя на раст, перестанут тянуть сомнительные драйверы в ядро , ДаНуНафиг (?), 07:50 , 07-Сен-23, (181) Можно хоть завтра Но лучше сформулировать вопрос иначе Когда оно станет совсем, Аноним (62), 16:26 , 30-Авг-23, (60) Даже Ruby популярнее Rust, что с ним так все носятся , Аноним (22), 15:06 , 30-Авг-23, (22) +4 // Даже Питон популярнее ЦПП, что с ним так все носятся , 111 (??), 15:38 , 30-Авг-23, (32) +2 // ой, не благое это дело меряться популярностьюjs уделывает и раст, и с и питон, фтщтшьг (?), 16:15 , 30-Авг-23, (54) –3 // Т е статистику ты в общем-то не видел , Аноним (71), 16:57 , 30-Авг-23, (69) +2 Разница в том, что питонисты не рассказывают каждому встречному, что они использ, Аноним (72), 17:11 , 30-Авг-23, (72) +6 // - У меня линукс на десктопе , Аноним (92), 19:35 , 30-Авг-23, (93) +4 - я пользуюсь Vim, Аноним (102), 23:53 , 30-Авг-23, (111) Тоже не смог выйти, да , Аноним2 (?), 01:05 , 31-Авг-23, (114) +1 I use Arch, btw Нет, серьезно , Аноним (147), 17:15 , 31-Авг-23, (151) Ещё как рассказывают, Анон7590 (?), 02:08 , 31-Авг-23, (119) +1 такое бывает когда ни одной стоящей реализации софта нет, вот и пытаются доказат, именяо (?), 12:24 , 31-Авг-23, (142) –1 На r linux и смежных в заголовке у каждой программы или проекте на ржавом постоя, анон (?), 17:31 , 31-Авг-23, (153) Ну, там причина было не столько в пиаре раста, сколько в любителях дыряшки, кото, Анонимусс (?), 21:29 , 31-Авг-23, (157) Самое смешное, что хейтерочки всё равно продолжают читать новости о Rust и негод, Наноним (?), 20:57 , 01-Сен-23, (170) +2 Кстати, все самое стоящее для питона написано на ц и цпп, а питон лишь морда для, Аноним (139), 10:50 , 31-Авг-23, (139) +2 Ура, товарищи Ждём ещё Ждём переписываний скриптов Bash, Python и Perl в usr , Аноним (29), 15:27 , 30-Авг-23, (29) // Дочитал два последних абзаца это вовсе не переписали , Аноним (29), 16:22 , 30-Авг-23, (58) Плохо назвали Надо было undo , InuYasha (??), 15:44 , 30-Авг-23, (35) // udno, Аноним (62), 16:28 , 30-Авг-23, (61) +3 udon, FF (?), 20:04 , 30-Авг-23, (97) // udonge, InuYasha (??), 20:19 , 30-Авг-23, (99) nenado, Вы забыли заполнить поле Name (?), 23:52 , 30-Авг-23, (110) +1 undo rm -rf , Мяут (ok), 00:24 , 01-Сен-23, (165) // у меня тоже уже такая идея появилась undo cmd - и она отменяет нужную команд, InuYasha (??), 10:41 , 02-Сен-23, (172) В нечитаемом коде больше ошибок, Аноним (38), 15:50 , 30-Авг-23, (38) +4 // Ну так просто научить читать, делов-то, Анонин (?), 15:55 , 30-Авг-23, (42) –2 // У меня всего два глаза, смогу прочитать ровно два файла на расте , Аноним2 (?), 01:07 , 31-Авг-23, (115) Код на Расте Читать А после этого инвалидность ты мне будешь оплачивать , Брат Анон (ok), 09:06 , 31-Авг-23, (133) –3 ура теперь чтоб собрать судо дужен целый день , Аноним (44), 15:56 , 30-Авг-23, (44) +4 Сколько корпораций нужно, чтобы написать простенькую утилиту на расте , Шарп (ok), 16:16 , 30-Авг-23, (55) +1 // Не написать а начать переписывать , пох. (?), 17:42 , 30-Авг-23, (76) +2 капец Деградация какая-тоВидимо они потребляют столько смузи что приходится ден, Аноним (129), 08:23 , 31-Авг-23, (129) Теперь дыры с получением рута будут безопасными дырами, Аноним (71), 16:54 , 30-Авг-23, (67) +1 Теперь запуск sudo будет вызывать OOM, что не даст злоумышленнику получить досту, Аноним (73), 17:22 , 30-Авг-23, (73) +1 // Теперь запуск sudo будет вызывать OOM, что не даст пользователю получить доступ , Брат Анон (ok), 09:07 , 31-Авг-23, (134) +2   // Это неважно, зато злоумышленник не получит доступ , Аноним (173), 14:39 , 02-Сен-23, (173) –2   При воспроизведении оригинального функционала неизбежно будет перелопачен код ор, Пряник (?), 17:27 , 30-Авг-23, (74) // а они и не спят в смысле - они и не собирались даже Успешно прибит гвоздями ко, пох. (?), 17:42 , 30-Авг-23, (75) Так наоборот хорошо За сколько лет в судо накопилось столько мусора, который бы, Анонин (?), 17:50 , 30-Авг-23, (77) // Если и есть нефункциональный код, то он убирается путём исправления оригинально, Аноним (79), 18:08 , 30-Авг-23, (79) Да священен адепт раста тот, который ищет сишные дыры, чтобы доказать, а на деле, FF (?), 20:07 , 30-Авг-23, (98) +1 Раст ненужон, есть статический анализатор Кланга Если вы им не пользуетесь, это, Аноним (80), 18:27 , 30-Авг-23, (80) –5 // Пишут,что дает типичное замедление в два раза , Анонит (?), 21:05 , 30-Авг-23, (104) // И в проде использовать строго не рекомендуется, Анон7590 (?), 05:33 , 31-Авг-23, (122) Ужасно Невыносимо Как жить Хозяйке на заметку пыхтон работает медленнее го, Брат Анон (ok), 09:09 , 31-Авг-23, (135) –1 То есть всё ещё в два раза быстрее Раста , Аноним (147), 17:18 , 31-Авг-23, (152) https github com search q repo 3Amemorysafety 2Fsudo-rs 20unsafe type codeОй, Аноним (95), 19:56 , 30-Авг-23, (95) Вот так потихоньку и перепишут всего пингвичика D, Анонит (?), 20:59 , 30-Авг-23, (103) –1 // Не перепишут Но то, что пингвинчику поплохеет - это совершенно точно А может д, anodymus (?), 02:13 , 31-Авг-23, (120) +2 и freeBSD опять станет топовой системой , Аноним (129), 08:25 , 31-Авг-23, (130) С такими темпами успеют как раз к остыванию Вселенной , Аноним (143), 13:23 , 31-Авг-23, (146) В какой момент времени переписввание асимптотически приблизится к тому, что есть, Аноним (173), 14:43 , 02-Сен-23, (174) Что бы даже sudo проседал в производительности , Avririon (ok), 23:30 , 30-Авг-23, (105) // Это смотря, как напишешь На сишке и плюсах полно тормозного софта, и только упо, Наноним (?), 20:40 , 01-Сен-23, (168) Будет крайне смешно, если в этих вариантах утилит с безопасным языком найдут со , Neon (??), 23:31 , 30-Авг-23, (106) +2 // Со временем Уже нашли же В том числе в самом расте , Аноним2 (?), 01:08 , 31-Авг-23, (116) +1 Ой, они на этом что-то написали А, переписали sudo А, ещё и криво А, ещё и н, Аноним (121), 02:18 , 31-Авг-23, (121) +4 Переписали да и переписали - кому плохо-то Зачем переписали Было желание и вре, ДаНуНафиг (?), 08:14 , 31-Авг-23, (126) // При переписывании неизбежно появляются ошибки В отличии от Си, дыры которого из, Брат Анон (ok), 09:12 , 31-Авг-23, (136) +1 // Блокчейн и крипта выбирают раст Сишечка и здесь лажает Время - деньги Баги - , Аноним (171), 00:37 , 02-Сен-23, (171) –2 // У меня личное ощущение, что утилита sudo - это не совсем та предметная область , ДаНуНафиг (?), 07:42 , 07-Сен-23, (180) +1 Плевать на проект из-за потенциально внесенных ошибок на текущий момент воображ, ДаНуНафиг (?), 07:39 , 07-Сен-23, (179) –1 // Если вы параноик, это ещё не значит, что за вами не следят Дядьки, которые созда, Брат Анон (ok), 09:40 , 07-Сен-23, (182) Аудит кода Именно Те дядьки лучше знают, как оно у них работает Те дядьки еще , ДаНуНафиг (?), 08:00 , 10-Сен-23, (183) Всё как обычно, исправляем одну проблему, добавляем две новые , Аноним (128), 08:22 , 31-Авг-23, (128) +1 Ура Теперь можно вернуться к паролям типа qwerty и 123, Первая буква (?), 08:49 , 31-Авг-23, (131) Вангую - как только rust начнет более менее популизироваться - в бинарных rust r, bOOster (ok), 10:02 , 31-Авг-23, (138) Раст внедряют с одной главной целью - контроль за тем, что делает программист, н, Янис (?), 10:29 , 05-Сен-23, (178) // То есть контролировать программиста на Си не получается, поэтому всем впихнуть р, ДаНуНафиг (?), 08:04 , 10-Сен-23, (184) 1,2,3,4,5,6,7,8,11,12,13,18,22,29,35,38,44,55,67,73,74,80,95,103,105,106,121,126,128,131,138,178

Сообщения

[Сортировка по времени | RSS]

	134. "Первый стабильный выпуск sudo-rs, реализации утилит sudo и s..."	+2 +/–
	Сообщение от Брат Анон (ok), 31-Авг-23, 09:07
	> Теперь запуск sudo будет вызывать OOM, что не даст злоумышленнику получить доступ > к системе Теперь запуск sudo будет вызывать OOM, что не даст пользователю получить доступ к системе Фиксед. Не благодари.
	Ответить | Правка | Наверх | Cообщить модератору

	173. "Первый стабильный выпуск sudo-rs, реализации утилит sudo и s..."	–2 +/–
	Сообщение от Аноним (173), 02-Сен-23, 14:39
	Это неважно, зато злоумышленник не получит доступ.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема