The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +/
Сообщение от opennews (?), 03-Фев-26, 21:44 
Разработчики проекта Tor опубликовали выпуск Arti 2.0.0, официально развиваемого варианта инструментария Tor, написанного на языке Rust. Реализация отмечена как пригодная для использования обычными пользователями и обеспечивающая тот же уровень  конфиденциальности, юзабилити и стабильности, что и основная реализация на языке Си.  Когда код на Rust достигнет уровня, способного полностью заменить вариант на Си, разработчики намерены придать Arti статус основной реализации Tor и постепенно прекратить сопровождение варианта на Си. Код распространяется под лицензиями Apache 2.0 и MIT...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=64732

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


3. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +1 +/
Сообщение от Аноним (3), 03-Фев-26, 21:50 
Как планируется противодействовать атаке на цепочку поставки с бэкдором в листовой зависимости, без которой ты проект даже не соберёшь? Никак: это не баг, это фича.
Ответить | Правка | Наверх | Cообщить модератору

7. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +8 +/
Сообщение от aname (ok), 03-Фев-26, 21:58 
Это безопасная атака на цепочку поставки.
Ответить | Правка | Наверх | Cообщить модератору

36. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  –1 +/
Сообщение от Аноним (36), 04-Фев-26, 09:46 
Просто у хостера безопасно перенаправят безопасный трафик безопасного обновления.
Ответить | Правка | Наверх | Cообщить модератору

55. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +/
Сообщение от Смузихлеб забывший пароль (?), 04-Фев-26, 14:54 
но ведь нет неопределённого поведения - значит безопасТно
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

8. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +7 +/
Сообщение от px (??), 03-Фев-26, 22:01 
Также как на бекдоры в любой сторонней Си библиотеке?
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

10. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  –4 +/
Сообщение от Аноним (-), 03-Фев-26, 22:09 
> Также как на бекдоры в любой сторонней Си библиотеке?

Ты что, в сишных либах не бывает бекдоров!
А то что тут в размере буфера обсчитался... а тут на null забыл проверить... ну это просто ошибка! Все так делают! Можешь любого спросить и тебе подтвердят!

Ответить | Правка | Наверх | Cообщить модератору

12. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  –9 +/
Сообщение от Аноним (12), 03-Фев-26, 22:32 
>Все так делают! Можешь любого спросить и тебе подтвердят!

Нет не делают! Умные С программисты умеют работать с памятью и не допускают таких ошибок. А поскольку С не раст где за тебя думает компилятор, программистам на С приходится думать своей головой. Изза чего они на порядок умнее прочих программистов. Значит в принципе не способны допускать такие ошибки! И если вы видите ошибки работы с памятью в С программах, то можно смело делать вывод что кто то объевшись растишки пытался почувствовать себя человеком. Но изза недостатка ума наплодил багов.

Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +2 +/
Сообщение от Аноним (14), 03-Фев-26, 23:09 
Умные С программисты настолько умные, что изобрели машину времени и внедряют ошибки в программы ещё до изобретения раста! Выкусите, растишники!
Ответить | Правка | Наверх | Cообщить модератору

16. Скрыто модератором  +/
Сообщение от Аноним (16), 03-Фев-26, 23:28 
Ответить | Правка | Наверх | Cообщить модератору

20. Скрыто модератором  +/
Сообщение от Аноним (-), 04-Фев-26, 00:31 
Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +1 +/
Сообщение от Аноним (26), 04-Фев-26, 08:46 
Как будто, бекдоров не бывает в растовой библиотеке.
Да, это уязвимость. А бекдор - это намеренно. Так что, твой любимый Раст от бекдоров не застрахован вообще никак. А с учётом разляпистого синтаксиса, так там их ещё и прятать удобней.
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

49. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +/
Сообщение от Аноним (49), 04-Фев-26, 12:58 
> Так что, твой любимый Раст от бекдоров не застрахован вообще никак. А с учётом разляпистого синтаксиса, так там их ещё и прятать удобней.

А в сишочке их и прятать не надо: очередной выход за пределы буфера с последующим RCE - ну, это я просто ошибся, с кем не бывает? 🤷

Ответить | Правка | Наверх | Cообщить модератору

30. Скрыто модератором  +/
Сообщение от User (??), 04-Фев-26, 08:54 
Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

17. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  –1 +/
Сообщение от Аноним (-), 03-Фев-26, 23:59 
> Как планируется противодействовать атаке на цепочку поставки с бэкдором в листовой зависимости, без которой ты проект даже не соберёшь?

Фу, неужели расту приходится идти на такие ухищрения?
Сразу видно что язык отсталый.

ЖинТяни сразуют заворачиваю бекдор в тарбольчик, прам как диды завещали.

> Никак: это не баг, это фича.

Просто печальный факт, в ядре 10 лет жил бекдор от АНБ и тыщи глаз смотрели в код, а видели инжирное дерево.


Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

27. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +/
Сообщение от Аноним (26), 04-Фев-26, 08:49 
Хватит повторять эту чушь. Там была уязыимость, да, обычное дело для сишного кода. А про её связь с АНБ сам придумал?
Ответить | Правка | Наверх | Cообщить модератору

37. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +/
Сообщение от Аноним (36), 04-Фев-26, 09:49 
Анёба не скрывает, что контролирует процессы разработки софта.
Ответить | Правка | Наверх | Cообщить модератору

44. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +/
Сообщение от Аноним (44), 04-Фев-26, 11:10 
https://opennet.ru/51911-law
Ответить | Правка | Наверх | Cообщить модератору

46. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +/
Сообщение от пох. (?), 04-Фев-26, 11:47 
какого хрена они их так хреново контролируют что одна дрянь получается?!

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

34. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +/
Сообщение от Аноним (34), 04-Фев-26, 09:25 
Цифровое подписи пакетов с помощью OpenPGP.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

54. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +/
Сообщение от Аноним (54), 04-Фев-26, 13:58 
Да, спасибо что вспомнил про такой замечательный стандарт.

Уязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой код
opennet.me/opennews/art.shtml?num=64517

Как думаешь на чем оно написькано?

Ответить | Правка | Наверх | Cообщить модератору

58. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +/
Сообщение от Аноним (58), 04-Фев-26, 17:33 
ну давай, колись
ты же знаешь как надо правильно.
научи бездарей
Ответить | Правка | Наверх | Cообщить модератору

56. Скрыто модератором  +/
Сообщение от Аноним (-), 04-Фев-26, 16:12 
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

57. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +/
Сообщение от Аноним (58), 04-Фев-26, 17:29 
какой абзац статьи
вас так возбудил?
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

15. Скрыто модератором  +/
Сообщение от Аноним (16), 03-Фев-26, 23:26 
Ответить | Правка | Наверх | Cообщить модератору

28. Скрыто модератором  +/
Сообщение от Аноним (26), 04-Фев-26, 08:51 
Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +/
Сообщение от Аноним (22), 04-Фев-26, 02:20 
Можно было бы взгрустнуть что тор тоже ржавеет, но белые списки положат и ржавую версию тоже. Поздняк кровати переставлять.
Ответить | Правка | Наверх | Cообщить модератору

59. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +/
Сообщение от Аноним (58), 04-Фев-26, 17:34 
будем поднимать ноды
внутри РФ. в Сибире, в тайге
Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +/
Сообщение от mos87 (ok), 04-Фев-26, 06:44 
>причиной переписывания Tor на Rust стало

BE HONEST

Ответить | Правка | Наверх | Cообщить модератору

24. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +/
Сообщение от Sm0ke85 (ok), 04-Фев-26, 07:56 
Хах, мы свидетели похоже зарождения эры цифрового рабства, а также в скором времени ждем (как грибов после дождя) появления еще большего числа цифровых гулагов... Феодальный интернет - наше будущее...
Ответить | Правка | Наверх | Cообщить модератору

60. Скрыто модератором  +/
Сообщение от Аноним (58), 04-Фев-26, 17:35 
Ответить | Правка | Наверх | Cообщить модератору

61. Скрыто модератором  +/
Сообщение от Аноним (61), 04-Фев-26, 17:52 
Ответить | Правка | Наверх | Cообщить модератору

42. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +1 +/
Сообщение от Аноним (42), 04-Фев-26, 10:41 
А помните, было время, когда вот прям вообще никому не важно было, на каком языке написан проект? Когда это упоминалось не всегда и вскользь, как несущественная подробность... Помните?

А если что-то и переписывали без существенного изменения функциональности, то только по лицензионным причинам, чтобы сделать менее свободное более свободным (как это понимали переписывающие)?

Ответить | Правка | Наверх | Cообщить модератору

45. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +1 +/
Сообщение от Аноним (45), 04-Фев-26, 11:34 
Конечно помним, тогда ЯПы так агрессивно не продвигались и в профиле разработчиков никто не писал they/their - поэтому ЯП был не важен в те времена.
Ответить | Правка | Наверх | Cообщить модератору

52. "Выпуск Arti 2.0.0, официальной реализации Tor на языке Rust "  +/
Сообщение от Аноним (52), 04-Фев-26, 13:32 
> Конечно помним, тогда ЯПы так агрессивно не продвигались

Ты про какие времена?
Помню по телевизору крутили рекламу джавы.
С кнопочными звонилками))

> и в профиле разработчиков никто не писал they/their -

А профили разработчиков тогда были))?
Напомню что один из сортов БСД был создан двумя 321ми в хорошем смысле.

> поэтому ЯП был не важен в те времена.

ЯП был важен всегда.


Ответить | Правка | Наверх | Cообщить модератору

62. Скрыто модератором  +/
Сообщение от Джон Титор (ok), 04-Фев-26, 18:01 
Ответить | Правка | Наверх | Cообщить модератору

63. Скрыто модератором  +/
Сообщение от Аноним (63), 04-Фев-26, 18:17 
Ответить | Правка | Наверх | Cообщить модератору

64. Скрыто модератором  +/
Сообщение от Аноним (63), 04-Фев-26, 18:21 
Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру