https://www.opennet.ru/openforum/vsluhforumID3/123316.html Опубликован выпуск пакета uefi-rs 0.8 с обвязкой для интерфейсов UEFI, написанной на языке Rust....<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54614<br> https://www.opennet.ru/openforum/vsluhforumID3/123316.html#102 Mon, 22 Feb 2021 05:39:11 GMT &gt; У меня этого явно нет. Да и уефи у меня минимум. В обозримом будущем, имхо, и этого не останется.<br><br>Я тоже думал что у меня нет, а вот оно было.<br><br>...а даже если б и было, оно таки не будет работать с моими технологиями. Я таки умею втыкать лом в вентилятор любых самых сомнительных вещиц.<br><br>Хахаха! Ню-ню! Воткни-ка ломик в Intel ME, а мы посмотрим как это у тебя получится жить с таким воткнутым ломиком. Или у тебя и этого якобы нет? Ну воткни тогда ломик в AMD PSP. И этого нет? Может твоя голова воткнута в песок?<br> https://www.opennet.ru/openforum/vsluhforumID3/123316.html#101 Sun, 21 Feb 2021 15:27:38 GMT &gt; Это поставляют в комплекте твоего UEFI "для твоей безопасности" (на самом деле <br>&gt; нет). Погугли уже.<br><br>У меня этого явно нет. Да и уефи у меня минимум. В обозримом будущем, имхо, и этого не останется.<br><br>...а даже если б и было, оно таки не будет работать с моими технологиями. Я таки умею втыкать лом в вентилятор любых самых сомнительных вещиц.<br> https://www.opennet.ru/openforum/vsluhforumID3/123316.html#100 Sun, 21 Feb 2021 15:24:20 GMT &gt; efi tpm2 utils, например без проблем компилятся из под linux. Как и <br>&gt; куча других утилит. Вообще не встречал пока ни одной коллекции EFI <br>&gt; утилит, которая бы не собиралась из Linux.<br><br>Однако называя вещи своими именами, виндузоидам сделали фавор а линуксоидам подгадили. Потому что просто пойти и просто накодить и собрать - ага, ща! Нет, так то в линух слиняла хренова куча очень крутых специалистов и "хакеров", способных сделать что угодно. Даже виндовые программы в линухе генерить. Ну или вот уефовские. Но все это таки с дополнительными приседаниями, во имя... удобства винтеля и прочих амисофтваре проприетарных. А такой стандарт точно что-то хорошее для линуксоидов? А то в результаие это ами и проч - юзает маздай. И потом огорошивает всех ACPI который под линухом почти не дееспособен.<br><br>Лично я вообще не понимаю зачем хапать wintel'ский "стандарт" там где от него одни проблемы.<br> https://www.opennet.ru/openforum/vsluhforumID3/123316.html#99 Sun, 21 Feb 2021 15:16:30 GMT Прикольно, кстати, дока начинается, так то... <br>[code]<br>Warning<br>From a security perspective, rustup does perform all downloads over HTTPS, but<br>does not yet validate signatures of downloads. Protection against downgrade attacks,<br>certificate pinning, validation of signatures are still works in progress. In some cases,<br>it may be preferable to opt for an alternative installation method listed in the Install<br>section of the official Rust website.<br>[/code]<br><br>[code]<br>Warning<br>Like rustup, cargo does perform all downloads over HTTPS, but does not validate<br>the registry index. Ongoing discussions occur on how to best protect and verify<br>crates. For now, the security relies on the good security of the website crates.io and<br>the GitHub hosted repository containing the registry index. In some cases, it may be. preferable to opt for an alternative installation method for dependencies.<br>[/code]<br><br>Про safety там, естественно, ни звука. А таки safety нагибают многие ошибки которые не ведут к security issues. Если вы пе https://www.opennet.ru/openforum/vsluhforumID3/123316.html#98 Sun, 21 Feb 2021 12:17:19 GMT &gt; Тут хочется поделиться: https://github.com/kmcallister/tiny-rust-demo :)<br><br>Да оно и без кастомных ELF-хидеров, линк-скриптов и ручной линковки достаточно мелкое выходит ;)<br> <br>[code]<br>$ cat nostd.rs && rustc nostd.rs --edition=2018 -C opt-level=z -C link-args="-s -static" -C panic=abort --extern syscall="/tmp/nostd/target/release/deps/libsyscall-ffd7038713ab7739.rlib" -C relocation-model=static -C linker=ld.bfd && ./nostd && wc -c ./nostd <br>#![no_std]<br>#![no_main]<br>use core::panic::PanicInfo;<br>use syscall::syscall;<br><br>#[panic_handler]<br>fn panic(_info: &PanicInfo) -&gt; ! { loop {} }<br><br>#[no_mangle]<br>pub extern "C" fn _start() -&gt; ! {<br> let hello = "Hello\n".as_bytes();<br> unsafe {<br> syscall!(WRITE, 0, hello.as_ptr(), hello.len());<br> syscall!(EXIT,0);<br> }<br> loop {}<br>}<br><br>Hello<br> 496 ./nostd[/code] <br> https://www.opennet.ru/openforum/vsluhforumID3/123316.html#97 Sun, 21 Feb 2021 10:07:34 GMT &gt;git bisect<br><br>Это именно то, чем я всегда мечтал заниматься, выполнив минорное обновление стабильного ядра на пару значений (и не меняв конфиг). Шёл бы ты куда подальше, а? Дальше аргументация того же уровня, можно было не читать.<br> https://www.opennet.ru/openforum/vsluhforumID3/123316.html#96 Sun, 21 Feb 2021 07:33:37 GMT Это поставляют в комплекте твоего UEFI "для твоей безопасности" (на самом деле нет). Погугли уже.<br> https://www.opennet.ru/openforum/vsluhforumID3/123316.html#95 Sun, 21 Feb 2021 02:51:35 GMT Для начала, safety и security - разные вещи. И в контексте транспорта всем прежде всего safety надо, а это не тождественно security. Мягко говоря.<br><br>То-есть safety и security иногда пересекаются, но вообще это две разные ипостаси с своей спецификой. Если твой Arian 5 долбается об небосвод, код может быть и был secure'ный, но вот с safety у него явно не задалось...<br> https://www.opennet.ru/openforum/vsluhforumID3/123316.html#94 Sun, 21 Feb 2021 02:48:34 GMT &gt; Мне кажется, Боинг (у которого 30 лет назад они на самом деле <br>&gt; были) уже все полимеры продолбал.<br><br>Да не, просто попытались на кривой козе проехать полукоррупционным способом, пролоббировав FAA. И узнали что за это бывает - кирдык репутации, когда ВТОРОЙ самолет размазался точно так же. В этот момент они наверняка 20 раз пожалели что решили срезать угол, потому что в результате такой "оптимизации" потеряли неимоверно больше.<br><br>Авиация нелояльна к д*ракам и коррупционерам. Самолету то не объяснишь что все схвачено.<br><br>&gt; Так что будут писать на хрусте - и нахваливать. Главное, чтоб, конечно, <br>&gt; не дописали, ненароком. Но в целом там вся сертификационная индустрия на <br>&gt; страже, чтобы этого ни в коем случае не произошло.<br><br>Может и будут. Годиков через 15, когда станет понятно как именно растовики обычно косячат и что с этим делать, дабы софт не глючил. <br><br>