Исходное сообщение
"Выпуск языка программирования Rust 1.50" Отправлено Wilem82, 13-Фев-21 23:38
> Очевидно же, что шансы подсунуть тебе зловред резко снизятся. Не используй публичную репу. Используй частную. Клади туда только то, что лично проверил. > А вот легкость работы с cargo сильно расслабляет. Это психология уже. А теперь давай твой аргумент применим ко всему остальному, а не только сборке проекта. Всё, что удобно - то более опасно, чем неудобное. Потому что неудобное заипёшься делать, а удобное чуть ли не само работает. Прекрасно. Для начала предлагаю запретить глобы в шеллах. А то слишком удобно - мало ли чего. Потом запретить $PATH. Ну из тех же соображений. Перенаправление в файл тоже надо убрать, а то вдруг ты перенаправишь и место кончится. Далее надо убрать ДНС - нечего удобно вводить имя сайта, мало ли куда тебя занесёт - надо только айпишник. У тебя будет специальный блокнот с айпишниками, чисто проверенными, им можно доверять. Ну и так далее. Удобство - это всегда хорошо, это повышашет эффективность. Бороться надо не с ним, так как корень проблемы не в нём. А в том, что если ты не доверяешь публичным репам (и правильно делаешь), то не надо слепо пользоваться публичными репами. При этом ты сохраняешь удобство, но убираешь опасность.