forum.opennet.ru

"Уязвимости в пакетном менеджере Cargo, применяемом для проектов на языке Rust"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "Уязвимости в пакетном менеджере Cargo, применяемом для проек..."	+/–
Сообщение от Ананимус (?), 16-Сен-22, 13:49
> Совсем никаким боком не та. Да та же. > В дистрибутивах ничего автоматически не скачивается. Там бампают версии и проверяют что код вообще работает (в лучшем случае). Аудитом никто особо не занимается.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимости в пакетном менеджере Cargo, применяемом для проектов на языке Rust, opennews, 15-Сен-22, 10:02 [смотреть все]

Так это и обычный раст при сборке даже хеллоуворлда умеет делать и кэш писать, в, Аноним, 15-Сен-22, 10:08 (3) //
- Тоже мне Виндовс 10 11 состоит целиком из одной гигантской уязвимости, исчерп, Lost Inside, 15-Сен-22, 11:38 (26) //
  - Так Windows больше и не позиционируется, как система для людей В идеале юзер до, ываыпвфапва, 15-Сен-22, 14:16 (81) //
    - Так работает любая техника Если не использовать - работает идеально А человек , Аноним, 15-Сен-22, 16:01 (107)
    - Видели иконку Мой Компьютер на рабочем столе виндовс Так надо читать буквальн, Kuromi, 15-Сен-22, 16:11 (113)
      - Там уже давно не мой а Этот компьютер, Аноним, 15-Сен-22, 17:15 (127)
        
        Ая уже давно в Ляликсе, так что упустил , Kuromi, 15-Сен-22, 17:17 (128)
        
        как обычно Эксперт - не знает, а пишет , dannyD, 15-Сен-22, 17:59 (131)
        
        Но сорян, ставить себе офтопик просто чтобы посмотреть какие там модные иконки и, Kuromi, 15-Сен-22, 20:45 (168)
        
        по етому поводу уже все оттоптались, СЕМЬ лет назад https pikabu ru story is, dannyD, 16-Сен-22, 06:55 (188)
- В чем проблема Я налью тебе скажем типовой 100 метровый зип, который не будет в, Аноним, 15-Сен-22, 12:17 (37) //
  - Только у ламера, не знающего про резерв у ext , Аноним, 15-Сен-22, 12:41 (41) //
    - Чувак, ты этот самый ламер и есть К тому же, весь запущенный софт типа браузеро, Аноним, 15-Сен-22, 13:05 (59)
      - Вайпнется только у хипстеров, которые сборку делают в своей же локальной системе, Аноним, 15-Сен-22, 13:29 (69)
        
        Хипстеры вроде как раз в облаке одной кнопочкой собирают всё Но я имел в виду а, Аноним, 15-Сен-22, 13:59 (77)
      - Несколько раз забивал раздел в 0 торрентом, забыв о размере Ничего не падало, н, Аноним, 15-Сен-22, 16:10 (112)
        
        Ты везунчик Резерв ext4 существует только для рута, любые пользовательские прог, Аноним, 15-Сен-22, 16:16 (118)
        
        Ну он для того и предназначен для рута, чтобы рут мог перезагрузиться в однополь, Kuromi, 15-Сен-22, 20:47 (169)
        
        Это никак не поможет ничему Те же торренты навернутся Примерно все программы н, Аноним, 15-Сен-22, 21:25 (182)
    - А продвинутые раста-пользователи, вангую, вообще btrfs используют, вместо того ч, Аноним, 15-Сен-22, 13:07 (60)
      - А продвинутые опеннет-эксперты, вангую, вообще ntfs используют, Аноним, 15-Сен-22, 21:50 (184)
- Дешевые Вы там в параллельном мире да , морзилла, 15-Сен-22, 12:43 (47) //
  - SSD 2Tb 10000 р HDD 4Tb 10000 р Дорого , Минона, 15-Сен-22, 15:41 (99) //
    - Ось це где такой коммунизьмЪ, чтоб по 10к приличные нвме на 2тб раздавали , Аноним, 15-Сен-22, 16:00 (106)
      - приличные сата естьза нвме придется доплатить, Минона, 16-Сен-22, 08:12 (192)
        
        Во имя великой справедливостиhttps www citilink ru catalog ssd-nakopiteli pf , Аноним, 16-Сен-22, 12:38 (200)
    - Лол, только вчера на DTF читал посты вроде 4ТБ винт всего 6 штук, дешево , Kuromi, 15-Сен-22, 16:12 (115)
    - Не стыдный зеленый hdd стоит 12к А синий топ за свои деньги - 6к Речь о 4тб Це, Аноним, 16-Сен-22, 07:02 (189)
    - Брал недавно гелевый дешман на 18 гигов за 26к Т ч иди отрабатывай методичку в , анон, 16-Сен-22, 14:36 (202)
- не знал, что сяшка сразу в астрал собирает, минуя жёсткий диск и оперативку, НяшМяш, 15-Сен-22, 13:55 (75)
Ну слава б-гу, что не use-after-free А то у нас бы было массовое отрицание ржав, Жироватт, 15-Сен-22, 10:08 (4) //
- И всё равно весь целиковый раст оказался небезопасным Это как Титаник самый без, Аноним, 15-Сен-22, 10:14 (7) //
  - Ну так капитану сказали - непотопляемый Он и вел себя так что ему море по колен, Аноним, 15-Сен-22, 12:20 (38) //
    - Капитан, наш Redox напоролся на утечку, пора уходить с этого проекта Нет сделай, Аноним, 15-Сен-22, 13:16 (64)
  - Просто не надо обобщать безопасность раста на всё и сразу Язык гарантирует бе, Аноним, 15-Сен-22, 13:16 (63) //
    - Если бы раст хоть что-то позволял, то тогда Фаерфокс давно бы уже работал на дви, Аноним, 15-Сен-22, 13:37 (71)
      - Проснись, ты об w все проспал - серво давно в огнелисе, Аноним, 15-Сен-22, 14:03 (78)
        
        , Аноним, 15-Сен-22, 14:22 (84)
        Нет его там Только движок для CSS Stylo и Webrender, которые через мутный бингд, Аноним, 15-Сен-22, 16:40 (122)
        
        Именно так Планы по полному переходу на Серво были и да, он по тестам был реаь, Kuromi, 15-Сен-22, 17:21 (129)
      - Это проблема не Раста, а очень-очень эффективных менеджеров, которые разогнали о, Аноним, 15-Сен-22, 14:58 (91)
        
        Менеджмент всё правильно сделал что разогнал Но неправильно сделал что вообще в, Аноним, 15-Сен-22, 16:38 (121)
        
        Конечно правильно Зачем нам настоящие разработчики браузера Их урежем, а получ, Аноним, 15-Сен-22, 21:00 (172)
- CVE-2021-31162 In the standard library in Rust before 1 52 0, a double free can, Аноним, 15-Сен-22, 14:15 (80) //
  - Они именно там и будут возникать, потому что именно там менеджмент памятью и реа, Аноним, 16-Сен-22, 16:27 (204)
- Когда ты научишься читать и дойдешь до прочтения первой для растонуба книги - ра, Аноним, 16-Сен-22, 07:05 (190)
Довольно забавно наблюдать за выбросами в комментах Надо признать что в софте в, анонимус, 15-Сен-22, 10:56 (13) //
- А ты этот свой коммент оставляешь только в новостях про уязвимости раста-и-экоси, Аноним, 15-Сен-22, 11:19 (20) //
  - Уязвимость - есть уязвимость Язык это всего лишь деталь реализации Всем багам , анонимус, 15-Сен-22, 11:30 (24)
- Не в ущерб скорости и размеру сборки и возможности вносить изменения в компилято, Аноним, 15-Сен-22, 11:19 (21) //
  - Я бы сказал что тут надо исходить из критичности и масштаба проблемы Важные про, анонимус, 15-Сен-22, 11:27 (23) //
    - Ну всё ясно ты никогда не работал хоть над каким-то проектом Закончишь школу ср, Аноним, 15-Сен-22, 11:42 (29)
      - Ну всё ясно, тебе нечего возразить и ты сразу переходишь на личности Понятно, ч, анонимус, 15-Сен-22, 11:57 (36)
        
        Ты уже три миллиона раз работу сменишь Если ты работаешь на проекте 10 лет это , Аноним, 15-Сен-22, 12:42 (43)
        
        А что не так , мелкософта, 15-Сен-22, 12:51 (52)
        Так долго я в одном месте не работал, это была отсылка к какому-нибудь гцц, напр, анонимус, 15-Сен-22, 12:55 (55)
- В первую очередь это нужно признать военам раста Агрессивный маркетинг раста нез, Moomintroll, 15-Сен-22, 11:32 (25) //
  - И что, ты им просто рушишь всю картину мира Зачем тогда нужен раст если он не с, Аноним, 15-Сен-22, 11:42 (31)
  - К сожалению это не понимают только отбитые растохейтеры Растофанатики как раз пр, Анонн, 15-Сен-22, 12:36 (39) //
    - Аа что, адекватным запрещенно злорадствовать Вы полиция злости , мелкософта, 15-Сен-22, 12:53 (54)
  - Никто никогда такого не может заявлять в трезвом уме На мой взгляд именно воены, анонимус, 15-Сен-22, 12:43 (48) //
    - Воены раста, как раз, это и заявляют Вероятно, во избежание противоречий, сто, qrKot, 15-Сен-22, 14:56 (90)
    - Переписывать пинг, шоб он выводил прикольные графики писать новый код , Аноним, 15-Сен-22, 18:13 (132)
      - Переписывание уже подразумевает наличие нового кода потому что он отличается от, Прохожий, 16-Сен-22, 11:07 (194)
  - Новости о rust незамутненным знаниями и разумносью мозгом опеннетовских эксперто, Аноним, 15-Сен-22, 12:52 (53)
- Какой невежство Человек, не человек Теоремы Гёделя о неполноте БАГИ БУДУТ В, ip1982, 15-Сен-22, 14:07 (79) //
  - Соглашусь, ваше утверждение более сильное Но если мы можем доказать корректност, анонимус, 15-Сен-22, 14:29 (85)
- Я бы намного больше стал бы беспокоиться о том моменте когда софт начнет писать , Kuromi, 15-Сен-22, 17:07 (126)
к солажелению да, пакетные менеджеры они таки, - они сами по себе одна большая у, Аноним, 15-Сен-22, 10:59 (15) //
- То ли дело скачивать исполняемые файлы непонятно откуда и добавлять в проект даж, Аноним, 15-Сен-22, 11:57 (35)
- Ну тут уязвимость из разряда засунуть rm -rf в configure ac, Ананимус, 15-Сен-22, 13:18 (65) //
  - Все же чуть чуть не так Это как попытка посмотреть содержимое configure ac вызы, Аноним, 15-Сен-22, 14:45 (89) //
    - Почему Никто не мешает тебе слить ихсодники и почитать Когды их стягивает carg, Ананимус, 15-Сен-22, 15:22 (95)
      - Вот Ты пытаешься собрать проект которому доверяешь По зависимостям тянется неч, Аноним, 15-Сен-22, 16:12 (114)
        
        Котором доверяет автор проекта, которому ты доверяешь Короче там же самая петру, Ананимус, 15-Сен-22, 16:15 (117)
        
        Совсем никаким боком не та В дистрибутивах ничего автоматически не скачивается , Аноним, 15-Сен-22, 19:17 (140)
        
        Да та же Там бампают версии и проверяют что код вообще работает в лучшем случае , Ананимус, 16-Сен-22, 13:49 (201)
Название пакетного менеджыра как бы намекает , Аноним, 15-Сен-22, 11:11 (17) //
- На что , Аноним, 15-Сен-22, 12:43 (49) //
  - Культ карго до добра не доведёт Даже растоманов , Alexey, 15-Сен-22, 19:23 (141)
- Умение намекающего писать грамотно как бы намекает, что прислушиваться к намёкам, Прохожий, 16-Сен-22, 11:45 (198)
Раст это когда создать файл проще, чем переменную , Аноним, 15-Сен-22, 11:25 (22) //
- А почему вообще создать файл должно быть сложнее , a_kusb, 15-Сен-22, 11:38 (27) //
  - Создание файла это побочный эффект ненужный в чистых функциях , Аноним, 15-Сен-22, 11:51 (33) //
    - Ввод и вывод вообще иногда лишнее , a_kusb, 15-Сен-22, 13:24 (67)
    - Lisp , Аноним, 15-Сен-22, 18:15 (133)
У местных экспертов праздник, в пакетном менеджере можно сделать zip бомбу Несом, Аноним, 15-Сен-22, 12:42 (46) //
- Проблема в другом В ненужности самого cargo Система сборки и пакетные менеджеры , Аноним, 15-Сен-22, 13:28 (68) //
  - и это проблема касательно с например большая фрагментация делает переиспольз, Аноним, 15-Сен-22, 14:17 (82) //
    - Причина этого совсем не в системах сборки и пакетах А в нестандартизованности х, Аноним, 15-Сен-22, 14:30 (86)
      - Вы осознаете что сами предлагаете писать исключительно велосипеды Видите против, Аноним, 15-Сен-22, 20:21 (163)
  - А maven нужен А Gradle Тоже ведь системы сборки и пакетный менеджер Нет так ка, Аноним, 15-Сен-22, 19:01 (139)
Какая радость для хейтеров, Аноним, 15-Сен-22, 13:44 (73)
Вот такие они, удобненькие язычки с удобненькими пакетными менеджерами , Аноним, 15-Сен-22, 13:56 (76)
На какой язык тогда переписать, чтобы было безопасно , Аноним, 15-Сен-22, 15:37 (98) //
- Выучить математику, выучить логику, выучить Си, проанализировать проблемы ядра, , Аноним, 15-Сен-22, 15:47 (100) //
  - состариться и помереть между проанализировать проблемы ядра и сделать пол, Аноним, 15-Сен-22, 15:51 (101) //
    - Главное чтоб на математике выжили В остальном будь их хотя бы тушек этак 100к , Аноним, 15-Сен-22, 15:58 (105)
    - Состаришья и умрешь ты еще когда будешь разбирарать Си-шный код аля указатель на, Трушный, 15-Сен-22, 18:26 (134)
  - Вот 100500 за адекватность , истина в последней инстанции, 15-Сен-22, 16:06 (111)
- Карбон , Аноним, 15-Сен-22, 16:13 (116) //
  - Очередной ждун что за тебя что-то сделают Нафик нужен твой карбон если у плюсов , истина в последней инстанции, 15-Сен-22, 16:21 (119) //
    - С для мазахистов же, которые любят писать классы и читать десятитомники про вс, Трушный, 15-Сен-22, 18:55 (138)
    - Угу Только спецификацию Плюсов не в состоянии освоить ни один человек в мире А, Прохожий, 16-Сен-22, 11:24 (195)
  - Тебе кстати чуть выше намекнули про состариться Ошиблись с причиной но да Пока, истина в последней инстанции, 15-Сен-22, 16:24 (120) //
    - Прикольно Оказывается ядро-пейсатели не знаю ни нормального языка, ни математик, Анонн, 15-Сен-22, 19:28 (143)
      - Прикинь Оказывается ядро-писатели знают Они на C пишут Прикинь какой облом , истина в последней инстанции, 15-Сен-22, 19:32 (145)
        
        Ну вот главный ядрописатель гоаорит, что C - это шляпа дырявая, с ты его тут р, Трушный, 15-Сен-22, 19:42 (148)
        Угу, мы каждые неделю-две на опеньке видим результаты их знаний Пиши еще , Аноним, 15-Сен-22, 20:22 (164)
даже не смешно уже , псевдонимус, 15-Сен-22, 17:25 (130) //
- Думаю Redox не взлетела потому, что не было такой необходимости Она была написа, Трушный, 15-Сен-22, 18:44 (136) //
  - Я тебе больше скажу rust вообще не надо Он пытается при этом весьма посредств, истина в последней инстанции, 15-Сен-22, 19:31 (144) //
    - Да неужели А кто это наделал Вот кто это наделал https www cvedetails com cv, Аноним, 15-Сен-22, 19:48 (151)
      - Именно неужелиhttps cve mitre org cgi-bin cvekey cgi keyword rust - вот ониИ , истина в последней инстанции, 15-Сен-22, 21:48 (183)
    - Microsoft, Google, Amazon считают, что проблема существует, и она очень серьёзна, Прохожий, 16-Сен-22, 11:34 (196)
    - Откройте стандарт C , ужаснитесь бездарно потраченному времени на его изучение , Прохожий, 16-Сен-22, 11:37 (197)
  - Вы только посмотрите, какой копиум , Аноним, 15-Сен-22, 20:04 (158)
- А по моему ну оооочень смешно , истина в последней инстанции, 15-Сен-22, 20:02 (155) //
  - иронично , псевдонимус, 18-Сен-22, 17:03 (206)
Кто бы что не говорил, но Rust совершил революцию и уже успел повлиять на другие, Трушный, 15-Сен-22, 18:37 (135) //
- Ну паста же , Аноним, 16-Сен-22, 00:43 (186) //
  - Приятного аппетита, итальянец, Трушный, 16-Сен-22, 09:51 (193) //
    - Только хардкор Только Ъ Все эти ваши расты - это как смуззи, роллы и прочие кин, Аноним, 16-Сен-22, 12:32 (199)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру