Исходное сообщение
"Атака на зависимости позволила выполнить код на серверах Pay..." Отправлено cheater, 10-Фев-21 18:25
> Мне интереснее, а можно ли при сборке приложения с помощью cargo использовать > только то, что идет с дистрибутивом, вообще, не залезая в интернет > (например, если это запрещено или даже, если нет интернета)? Вопрос не очень понятен (99.999... процентов пакетов в расте имеют внешние зависимости от других пакетов, эти зависимости же надо откуда-то брать), но возможно вам нужно одно из следующего: (1) команда "cargo vendor" (только с версии 1.37) выкачивает рекурсивно все зависимости пакета и включает их в пакет, что делает его пригодным для распространения оффлайн (2) можно поднять локальное зеркало crates.io, уже сказали, или скомандовать cargo брать конкретные отдельные зависимости не из инета а из локальной директории (3) можно запускать cargo с ключом --offline, запретив ему лезть в сеть (4) cargo всегда только один раз выкачивает и собирает зависимости, далее инет ему не нужен пока не произведён бамп версии где-нибудь в дереве зависимостей.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: