The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Предложение по обсуждению вопроса добавления в ядро Linux средств для разработки на языке Rust, opennews (??), 10-Июл-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


206. "Предложение по обсуждению вопроса добавления в ядро Linux ср..."  +2 +/
Сообщение от Анонолекс (?), 11-Июл-20, 10:12 
Дефолтный пакетный менеджер для Си/Си++ - это пакетный менеджер дистрибутива. Испокон веков всех всё устраивало, пока не народилось поколение воинствующих обезьянок.
Ответить | Правка | Наверх | Cообщить модератору

219. "Предложение по обсуждению вопроса добавления в ядро Linux ср..."  –2 +/
Сообщение от Аноним (219), 11-Июл-20, 11:49 
Как раз таки никого и не устраивало, перенести приложение, а тем более проект тот ещё гемморой из НИЧЕГО.

А как это сейчас. Пересобирать приложение для каждого дистрибутива, ну ок, бл*ть ещё и зависимости в другом месте лежат, ну ок, в evn наверное пути есть..нихера и началось. Тратишь время на решение никому ненужной проблемы. Пакетные менеджеры языков решают все эти проблемы.

Ответить | Правка | Наверх | Cообщить модератору

301. "Предложение по обсуждению вопроса добавления в ядро Linux ср..."  +1 +/
Сообщение от Аноним (63), 13-Июл-20, 12:09 
Не нужно. Портанутые alienом пакеты прекрасно работают на чужом дистре и на его либах. Для сборки есть pkg-config и CMake - дистрибутив-нейтральные и даже платформо-нейтральные способы поиска зависимостей в системе. Используй их и о геморрое можешь забыть. Не используй их, и огреби геморроя. Пакеты должны собираться авторами дистра. Они хоть какой-никакой аудит делают, в отличие от говна, качаемого из conan/pip/cargo/npm, которое не смотрит никто и никогда, потому что никому не надо:
1. Разраб пакета? Он либо себе доверяет, что он не вставлял бэкдор, либо вставляет бэкдор, и тогда ему не надо, чтобы его нашли.
2. Контрибьютор? Да он из гита для себя соберет, пакеты из репозиториев пересобирать ему не уперлось.
3. Пользователь либы? Так даже если там и есть бэкдор, и если он его найдёт, ему придётся тогда фиксить сам пакет, и зависящие от него. Если он его найдёт. А искать бэкдоры - это сложнее, чем искать уязвимости. А для поиска уязвимостей есть специализированная компания - Zerodium, которая платит рыночную цену (выше рыночной платить не имеет смысла, ниже - тоже). Соответственно, бесплатно искать бэкдоры тоже не имеет смысла. Поэтому: херак, херак - и в продакшн. Поимеют клиентов бэкдором - ну значит force majeure, c'est  la vie, вебмакака не виновата, это всё злой бэкдорер, агу-агу. Разумеется, реально серьёзные конторы так не работают.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру