forum.opennet.ru - "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" (119)

"Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
Сообщение от opennews (?), 12-Ноя-25, 10:41
Опубликован выпуск проекта sudo-rs 0.2.10, развивающего написанные на языке Rust варианты утилит sudo и su. Новая версия примечательна исправлением двух уязвимостей, которые проявляются среди прочего в дистрибутиве Ubuntu 25.10, в котором sudo-rs задействован вместо утилиты sudo. Примечательно, что до этого кодовая база sudo-rs успешно прошла два независимых аудита безопасности - в августе 2023 года и в августе 2025 года... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64226
Ответить \| Правка \| Cообщить модератору

Оглавление

Скрыто модератором, Аноним (7), 10:52 , 12-Ноя-25, (7) +11

Скрыто модератором, freecoder (ok), 11:03 , 12-Ноя-25, (17) +8

Скрыто модератором, Аноним (7), 11:06 , 12-Ноя-25, (22) +16

Скрыто модератором, freecoder (ok), 11:14 , 12-Ноя-25, (28) +3

Скрыто модератором, Аноним (34), 11:28 , 12-Ноя-25, (34) +1

Скрыто модератором, freecoder (ok), 11:56 , 12-Ноя-25, (45) +5

Скрыто модератором, Аноним (62), 12:30 , 12-Ноя-25, (62) +1

Скрыто модератором, Вася Пупкин (?), 15:37 , 12-Ноя-25, (128)

Скрыто модератором, Аноним (67), 12:39 , 12-Ноя-25, (67) –1

Скрыто модератором, Аноним (7), 13:06 , 12-Ноя-25, (91) +1

Скрыто модератором, Аноним (67), 13:19 , 12-Ноя-25, (93) –3

Скрыто модератором, Аноним (7), 13:41 , 12-Ноя-25, (98) +2

Скрыто модератором, Аноним (67), 13:55 , 12-Ноя-25, (105)

Скрыто модератором, Аноним (7), 14:43 , 12-Ноя-25, (118) +1

Скрыто модератором, Аноним (94), 13:21 , 12-Ноя-25, (94)
Скрыто модератором, кек (?), 20:02 , 12-Ноя-25, (155)
Скрыто модератором, Аноним (166), 01:27 , 13-Ноя-25, (166)

Скрыто модератором, Медведь (ok), 18:15 , 12-Ноя-25, (147)

Скрыто модератором, Аноним (101), 13:47 , 12-Ноя-25, (101) –1
Скрыто модератором, kravich (ok), 14:26 , 12-Ноя-25, (113)

Ладно такие уязвимости могли допускать на заре появления юникса когда только учи, Аноним (8), 10:55 , 12-Ноя-25, (8) +6

Покажи свой код , freecoder (ok), 11:01 , 12-Ноя-25, (13)

Скрыто модератором, Аноним (-), 13:43 , 12-Ноя-25, (99) +1

sudo-rs, намного лучше чем просто sudo , АнонимАндрей (?), 11:15 , 12-Ноя-25, (30) –10

намного лучше создаёт поле для уязвимостей , Аноним (71), 12:41 , 12-Ноя-25, (71) +2

Ты правда хочешь увидеть список CVE стандартного sudo Кто будет унизительно для, Аноним (92), 13:07 , 12-Ноя-25, (92) +3

Skoda Octavia RS, намного лучше чем sudo-rs, кек (?), 20:04 , 12-Ноя-25, (156)

Sydney Sweeney намного лучше чем sudo-rs, Frestein (ok), 20:25 , 12-Ноя-25, (158) +1

Oh, ya-YA - Sidney Sweeney has good jeans C , _ (??), 22:57 , 12-Ноя-25, (162) +1

Просто раст очень безопасный , и в это обстоятельство все уверовали и решили, ч, Sm0ke85 (ok), 08:13 , 13-Ноя-25, (176)

, Аноним (9), 10:55 , 12-Ноя-25, (9) +1

Аудиторы безопасности пропустили эти ошибки, или что вам не понятно , freecoder (ok), 11:02 , 12-Ноя-25, (15) +4

а чего тут понимать Вместо кода такой синтаксический спагетти-мусор, что даже , Смузихлеб забывший пароль (?), 11:14 , 12-Ноя-25, (26) +3

Я правильно понял вашу мысль вы считаете, что на Rust в принципе нельзя писать , freecoder (ok), 12:03 , 12-Ноя-25, (48) –2

кудах-кудах Я просто читаю текст статьи и вижу почти прямым текстом вывод, что , Смузихлеб забывший пароль (?), 12:41 , 12-Ноя-25, (69)

Это уже не дыры, а тоннели Для этого раст и создавался Обфускаторы отдыхают , Аноним (71), 12:47 , 12-Ноя-25, (77) +1
Не хочу думать о вас плохого, но почему вы кудахтаете , freecoder (ok), 12:49 , 12-Ноя-25, (78) +3
В тексте новости нет и намека на то, что аудит пропусьил уязвтмость именно из-за, Аноним (67), 14:01 , 12-Ноя-25, (106) –2
Это при оценке меньше 5 из 10 Ну да, ну да Оценщик же не ты, а то ты бы им 1, Аноним (166), 01:41 , 13-Ноя-25, (167)

В новости так-то видна цена этой продуктивности , даже переписать по готовому н, Sm0ke85 (ok), 08:26 , 13-Ноя-25, (177)

Ты не видел сишечных портянок с goto , Аноним (67), 12:42 , 12-Ноя-25, (73)

Это наезд или пример красоты языка , Sm0ke85 (ok), 08:28 , 13-Ноя-25, (178)

Да, Вы правы в этом высказывании , Аноним (71), 12:43 , 12-Ноя-25, (76) +2

Но это не моё высказывание Это нормальный вопрос, на который вы не способны дат, freecoder (ok), 12:51 , 12-Ноя-25, (82)

If I do grep unsafe why do I find hundreds of occurrences Because they are , Аноним (112), 14:26 , 12-Ноя-25, (112)

Сложные ошибки переполенения и указателя все освоили, даже все поняли в чём их с, Rust (??), 11:12 , 12-Ноя-25, (25)

а есть ли эти ошибки в оригинальном sudo , Аноним (9), 11:18 , 12-Ноя-25, (31) +3

у тебя спека на оригинальный sudo есть , Аноним (41), 11:52 , 12-Ноя-25, (41)
Ну была недавно одна, но такая себе, не очень критичная Всего лишь получение пр, Аноним (42), 11:53 , 12-Ноя-25, (42)

Причём заметьте, не имеет отношения к сишным дыреням нет проблем с памятью , Аноним (71), 12:50 , 12-Ноя-25, (81)

Да, но вот есть аналогичная, но как раз сишная дырень с переполнением буфераopen, Аноним (-), 12:59 , 12-Ноя-25, (85)

Бесполезная трата времени и сил, все эти переписывания Хотя 8230 Думаю это не, Аноним (36), 11:41 , 12-Ноя-25, (36) +2

Еще не нужно забывать про сменую лицензии обычно Тоже неспроста , Кошкажена (?), 11:42 , 12-Ноя-25, (37) +5
В чем попытка отжать Что значит отжать у сишников Сишникам запрещено писать , Вася (??), 11:51 , 12-Ноя-25, (40) +1
и постоянно недоделки и ошметки какие-то на Rust, но зато безопасно а то что св, анондр (?), 12:15 , 12-Ноя-25, (53)

Безопастно , Аноним (62), 12:33 , 12-Ноя-25, (63) +2

Отжали ровно 0 у е Удачи отжимать и дальше , Аноним (41), 13:01 , 12-Ноя-25, (86) –1

отжали 826 тысяч евро у Sovereign Tech Fund https www opennet ru opennews art , Аноним (160), 22:13 , 12-Ноя-25, (160)

эт не они отжали, а на них помочились те же Sovereign Tech Fund, ибо для них это, Аноним (41), 23:23 , 12-Ноя-25, (163)

Не, там другое Корпорациям не очень удобно жить с GPL в юзерспейсе Вся суть пе, freehck (ok), 14:55 , 12-Ноя-25, (124)

Какое им дело до sudo или coreutils , Кошкажена (?), 00:29 , 13-Ноя-25, (165)

Соглы Одно только но почти бесполезная , Соль земли2 (?), 15:36 , 12-Ноя-25, (127)
Вот я склоняюсь к тому же сообщество создало и оттестировало годную ОС и теперь, Sm0ke85 (ok), 08:32 , 13-Ноя-25, (179)
Смысл переписывания в том, что вполне возможно Rust компилятор добавляет нужную , Аноним (180), 09:48 , 13-Ноя-25, (180)

Ну и объясните в чём был смысл Были одни уязвимости стали другие а учитывая что, Аноним (39), 11:51 , 12-Ноя-25, (39) +4

Были критические уязвимости, а стали несущественные, которые и за уязвимости тру, Аноним (47), 12:00 , 12-Ноя-25, (47) +2

ну так всё еще впереди срок эксплуатации этого несравнимо мал по отношению в ор, Аноним (39), 12:05 , 12-Ноя-25, (49) +3

В оригинале тоже будут находить новые дыры, так что их всегда будет больше , Мемоним (?), 12:36 , 12-Ноя-25, (66) +2

но тогда зачем эта суета с переписыванием, Аноним (39), 12:49 , 12-Ноя-25, (80)

Чтобы избавиться от дыр с памятью и сконцентрироваться только на логических И ка, Аноним (-), 12:56 , 12-Ноя-25, (84)

получение прав рута это маленький score ну-ну, Аноним (41), 13:03 , 12-Ноя-25, (88)

Зачем его получать, если он уже есть Ты читал описание уязвимости то , Аноним (117), 14:38 , 12-Ноя-25, (117)

Уязвимость имеет смысл только при включении в настройках sudoers флагов rootp, Аноним (41), 16:06 , 12-Ноя-25, (131)

Чтобы не делать полноценный логин например, подхватить свой env и ещё куча возмо, Диды (ok), 10:13 , 13-Ноя-25, (182)

Это другое, Аноним (43), 11:54 , 12-Ноя-25, (43) +6

По отношению к чему К ошибкам работы с памятью Да, другое По отношению к логи, freecoder (ok), 12:43 , 12-Ноя-25, (75) +1

Скрыто модератором, Аноним (44), 11:55 , 12-Ноя-25, (44) +3
И зачем надо было переходить на раст Чтобы получить тоже самое что было , Аноним (52), 12:15 , 12-Ноя-25, (52) +4

Получили другое , freecoder (ok), 12:42 , 12-Ноя-25, (72)

Как же так Обещали безопасно будет D, анондр (?), 12:17 , 12-Ноя-25, (55) +3

Безопасную работу с памятью обещали , freecoder (ok), 12:41 , 12-Ноя-25, (70)

sudo apt-get remove coreutils-from-uutils --allow-remove-essentialsudo apt-get i, анондр (?), 12:22 , 12-Ноя-25, (57) +2

спасибо, Аноним (39), 12:27 , 12-Ноя-25, (59) +1

я потестирую еще это решение прежде чем применять к основной системеapt install , анондр (?), 12:43 , 12-Ноя-25, (74)

Под ubuntu его непойми как собрали, бинарь uutils собранный вручную занимает 9 м, morphe (?), 15:18 , 12-Ноя-25, (125)

И не проверить, что именно добавлено, ведь то, как ложится логика кода на ассемб, Big Robert TheTables (?), 18:06 , 12-Ноя-25, (146)

Ох уж этот миф про то как код на ассемблер ложится, C C тем же самым оптимизат, morphe (?), 20:20 , 12-Ноя-25, (157)

https packages debian org bullseye coreutilsУ них там какой-то свой, особый ко, Аноним (161), 22:54 , 12-Ноя-25, (161)

взято из Migration to rust-coreutils in 25 10 и Ubuntu 25 10 How to Revert to G, анондр (?), 12:25 , 12-Ноя-25, (58)
Интересно какой у них процесс был Так то надо брать все написанные тесты для sud, Аноним (96), 13:33 , 12-Ноя-25, (96)

Точняк, это всё Си-шники виноваты D, Имя (?), 14:46 , 12-Ноя-25, (120) +2

Бизапасненько так , Аноним (-), 13:40 , 12-Ноя-25, (97) +1
И снова логические ошибки, а не ошибки работы с памятью В отличие от поделок на, Аноним (101), 13:50 , 12-Ноя-25, (102) –2

На этих, как ты выразился, поделках на Си , весь Земной Шар IT стоит и ничего, , xsignal (ok), 13:55 , 12-Ноя-25, (104)

Ты адепт секты не сломалось - не чини Потому что во-первых сломалось, а во-вт, Аноним (109), 14:21 , 12-Ноя-25, (109) –1
Сишные проги не падают 128514 Вот это новости , Аноним (67), 14:23 , 12-Ноя-25, (111)

Любые проги при определённых условиях падают Главный вопрос - приводит это к , xsignal (ok), 14:28 , 12-Ноя-25, (114)

Так эксплуатировать твою логическую ошибку может каждый васян, а поди проэксплуа, Аноним (41), 14:19 , 12-Ноя-25, (108) +1

То есть ты как бы намекаешь на то, что логические ошибки - это плохо Отлично, н, Аноним (109), 14:23 , 12-Ноя-25, (110) –4

Уязвимость в том, что поведение не меняется и привилегированный пользователь , Аноним (41), 16:32 , 12-Ноя-25, (138)

Каким образом у вас проще превратилось в гарантирует Дайте растохейтера кото, Аноним (144), 17:50 , 12-Ноя-25, (144)

Это не преувеличение, это прямая причина ошибок, подобным сабжевым Хайповые мар, Медведь (ok), 18:21 , 12-Ноя-25, (149)
а что есть проще разве логика программы зависит от используемого ЯП Вы утвер, Аноним (41), 19:11 , 12-Ноя-25, (151)

Ещё как Пример - реализуйте двусвязаный список на расте, Диды (ok), 10:06 , 13-Ноя-25, (181)

поддерживаются начиная с версии sudo-rs 0 2 5 Подразумевается, что изменение, Аноним (126), 15:29 , 12-Ноя-25, (126) –1

И снова ржавуны ищут альтернативный правильный мир для раста Ребята, вы пиш, Медведь (ok), 17:40 , 12-Ноя-25, (142)

Да мне без разницы, на чем это написано Утилиты с suid bit должны быть максимал, Аноним (159), 21:58 , 12-Ноя-25, (159) –1

Там что, реально вот так прям написано if strlen entered_password strlen rea, Фамилия (?), 18:22 , 12-Ноя-25, (150)

Эта закладка делалась, чтобы пароль иногда случайно оседал во всяких логах, отку, Аноним (71), 20:02 , 12-Ноя-25, (154)
Нет конечно же Вы невнимательно читали плюс там кривая формулировка не до , Аноним (166), 02:25 , 13-Ноя-25, (168)

Ну то есть у них там тогда вот так что ли написано timeout read_password_into , Фамилия (?), 11:34 , 13-Ноя-25, (183)

Эта музыка будет вечной -- Ржавуны, ну как же так, вы опять хрень написали -- А, Медведь (ok), 23:41 , 12-Ноя-25, (164) –1

Еще не в спячке, шатун Жирка не поднакопил, покушать пришел Пока код пишут кожа, Аноним (166), 02:36 , 13-Ноя-25, (169)

любая некорректная работа с памятью в Си приводящая к ошибке есть логическая оши, Аноним (41), 02:58 , 13-Ноя-25, (170) +1

Потому и написано логическая в кавычках , а не логическая Я думаю Вам, как и, Аноним (166), 03:54 , 13-Ноя-25, (173)

Как это по-анонимски -- цепляться к никам Что-то умное можешь сказать Ох уж эти, Медведь (ok), 03:05 , 13-Ноя-25, (171)

Вам Бесполезно Вам постоянно говорят А вы по кругу повторяете лозунги, ложнос, Аноним (166), 04:00 , 13-Ноя-25, (174)

Скрыто модератором, Аноним (172), 03:53 , 13-Ноя-25, (172)

Скрыто модератором, Аноним (-), 05:27 , 13-Ноя-25, (175)

Сообщения [Сортировка по времени | RSS]

7. Скрыто модератором +11 +/–

Сообщение от Аноним (7), 12-Ноя-25, 10:52

Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений. Почему так? И почему ИИ (обязательный инструмент при программировании на Rust на минуточку) не может помочь?

Ответить | Правка | Наверх | Cообщить модератору

17. Скрыто модератором +8 +/–

Сообщение от freecoder (ok), 12-Ноя-25, 11:03

Чтобы генерить подобные комментарии даже ИИ не нужен, лишь один простой шаблон, который вы везде повторяете.

Ответить | Правка | Наверх | Cообщить модератору

22. Скрыто модератором +16 +/–

Сообщение от Аноним (7), 12-Ноя-25, 11:06

Забавно слышать про шаблон, когда каждая новость про Rust начинается с одного и того же шаблона.

Ответить | Правка | Наверх | Cообщить модератору

28. Скрыто модератором +3 +/–

Сообщение от freecoder (ok), 12-Ноя-25, 11:14

Какого шаблона? Он в этой новости есть?

Ответить | Правка | Наверх | Cообщить модератору

34. Скрыто модератором +1 +/–

Сообщение от Аноним (34), 12-Ноя-25, 11:28

Я отредактировал новость, добавив портянку про безопасную работу с памятью, боровов и тд. Скоро появится.

Ответить | Правка | Наверх | Cообщить модератору

45. Скрыто модератором +5 +/–

Сообщение от freecoder (ok), 12-Ноя-25, 11:56

То есть, вы заявляете о шаблонности каждой новости про Rust, а когда вам указали, что это не так, вы решаете пойти и отредактировать новость, чтобы она стала шаблонной? Ну да, это же для растохейтеров стандарт: придумать себе чучело, а потом героически подгонять под него реальность.

Ответить | Правка | Наверх | Cообщить модератору

62. Скрыто модератором +1 +/–

Сообщение от Аноним (62), 12-Ноя-25, 12:30

В каждой новости про выход компилятора.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

128. Скрыто модератором +/–

Сообщение от Вася Пупкин (?), 12-Ноя-25, 15:37

Вам завидно что ваш конпелятор редко обновляется?

Ответить | Правка | Наверх | Cообщить модератору

67. Скрыто модератором –1 +/–

Сообщение от Аноним (67), 12-Ноя-25, 12:39

> Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений.
Раст избавляет лишь от лишних размышлений при работе с памятью. Ни от чего другого спасение не заявлялось.
Опять воины против Раста ыыдумывают себе ветряные мельницы, и сами же с ними воюют. 🤦 Не надоело еще?

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

91. Скрыто модератором +1 +/–

Сообщение от Аноним (7), 12-Ноя-25, 13:06

Где противоречие? Всякий раз говорили, что именно отсутствие необходимости заботиться об ошибках с памятью высвободит силы на продумывание более качественной логики. Но да, отсутствие ошибок с памятью принесло ряд совершенно новых неожиданных ошибок.

Ответить | Правка | Наверх | Cообщить модератору

93. Скрыто модератором –3 +/–

Сообщение от Аноним (67), 12-Ноя-25, 13:19

> Всякий раз говорили, что именно отсутствие необходимости заботиться об ошибках с памятью высвободит силы на продумывание более качественной логики
Нет, не говорили. Где вы видели такой бред?

Ответить | Правка | Наверх | Cообщить модератору

98. Скрыто модератором +2 +/–

Сообщение от Аноним (7), 12-Ноя-25, 13:41

Согласен, что это бред, но именно это говорили фанаты Rust.

Ответить | Правка | Наверх | Cообщить модератору

105. Скрыто модератором +/–

Сообщение от Аноним (67), 12-Ноя-25, 13:55

> Согласен, что это бред, но именно это говорили фанаты Rust.
Пока что я это слышу от воина против Раста, воюющего против ветряных мельниц, которые он сам себе придумал.

Ответить | Правка | Наверх | Cообщить модератору

118. Скрыто модератором +1 +/–

Сообщение от Аноним (7), 12-Ноя-25, 14:43

Ну как же, вот Аноним ниже пишет, что Rust позволяет сократить количество логических ошибок.

Ответить | Правка | Наверх | Cообщить модератору

94. Скрыто модератором +/–

Сообщение от Аноним (94), 12-Ноя-25, 13:21

> отсутствие ошибок с памятью принесло ряд совершенно новых неожиданных ошибок.
Понятно. Очевидно, нужно возвращать ошибки с памятью.

Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

155. Скрыто модератором +/–

Сообщение от кек (?), 12-Ноя-25, 20:02

Вы не понимаете. Они же не пишут с нуля, они вынуждены читать код на си, где им приходится НАПРЯГАТЬСЯ чтобы понять решение с памятью и переписать

Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

166. Скрыто модератором +/–

Сообщение от Аноним (166), 13-Ноя-25, 01:27

> Всякий раз говорили, что именно отсутствие необходимости заботиться об ошибках с памятью высвободит силы на продумывание более качественной логики.
Давай условно согласимся, что говорили. Но ты сам написал "более качественной логики", а не "абсолютно качественной, абсолютно безошибочной". Т.е. какое-то кол-во "логических" ошибок остаётся даже с твоей придуманной формулировкой. Ну вот они и есть - две ошибки. А было бы (на другом, небезопасном языке), условно, пять. Но это не важно. Позже наверняка и в этом поделии ещё найдут, но их будет меньше, чем если бы "переписывали" на си. А теперь представь, что у этих же программистов к необходимости заботиться о бизнес(и обычной)-логике, добавилась бы когнитивная нагрузка заботиться и об ошибках работы с памятью. Как ты думаешь, общее количество ошибок от этого конечно же сразу упадет?
> Но да, отсутствие ошибок с памятью принесло ряд совершенно новых неожиданных ошибок.
ага, таких же новых и неожиданных, как и возникающие при программировании на си. К которым _в придачу_ накодят более чем в два раза бОльше ошибок работы с памятью, которые, судя по новостям, генерируют больше 90% опасных CVE. А тут оценки опасности даже до 5 из 10 не дотягивают.

Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

147. Скрыто модератором +/–

Сообщение от Медведь (ok), 12-Ноя-25, 18:15

> > Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений.
> Раст избавляет лишь от лишних размышлений при работе с памятью. Ни от чего другого спасение не заявлялось. Опять воины против Раста ыыдумывают себе ветряные мельницы, и сами же с ними воюют. 🤦 Не надоело еще?
Несколькими постами дальше в треде (из растофильского):
> Отлично, на расте проще писать программы без ошибок логики, чем на сях, так что это ещё один аргумент за раст. Спасибо.
Вы там между собой определитесь, что ли.

Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

101. Скрыто модератором –1 +/–

Сообщение от Аноним (101), 12-Ноя-25, 13:47

> Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений.
Сишники выдумали эту глупость и продолжают повторять. Зачем - спроси сишников. Я начинаю думать, что сишники просто глупые люди, раз они такие серьёзные ошибки на ровном месте совершают.
Safe Rust убирает ошибки работы с памятью, а не вообще все ошибки на свете. Почему вам это так трудно понять? Вроде простая мысль.
> Почему так?
Так нипочему, потому что написанное не имеет отношения к реальному миру. Почему у тебя такие фантазии знаешь только ты сам.
> И почему ИИ (обязательный инструмент при программировании на Rust на минуточку)
Сегодня день открытых дверех в спец учреждениях? Зачем вы выдаёте эти дикие фантазии за реальность?
> не может помочь?
Это кстати тоже неправда. ИИ помогает очень сильно, другое дело что куча людей не хотят пользоваться ИИ т.к. зерги по разуму их осудят.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

113. Скрыто модератором +/–

Сообщение от kravich (ok), 12-Ноя-25, 14:26

>ИИ (обязательный инструмент при программировании на Rust на минуточку)
4.2

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

8. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +6 +/–

Сообщение от Аноним (8), 12-Ноя-25, 10:55

Ладно такие уязвимости могли допускать на заре появления юникса когда только учились кодидь а сейчас да такие бестолковый уязвимости надо бы таких кодеров выгонять из мира программирования а то так и будут косячить без конца то одни уязвимости то другие

Ответить | Правка | Наверх | Cообщить модератору

13. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от freecoder (ok), 12-Ноя-25, 11:01

Покажи свой код.

Ответить | Правка | Наверх | Cообщить модератору

99. Скрыто модератором +1 +/–

Сообщение от Аноним (-), 12-Ноя-25, 13:43

Не покажу.

Ответить | Правка | Наверх | Cообщить модератору

30. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –10 +/–

Сообщение от АнонимАндрей (?), 12-Ноя-25, 11:15

sudo-rs, намного лучше чем просто sudo.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

71. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +2 +/–

Сообщение от Аноним (71), 12-Ноя-25, 12:41

> sudo-rs, намного лучше
... намного лучше создаёт поле для уязвимостей.

Ответить | Правка | Наверх | Cообщить модератору

92. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +3 +/–

Сообщение от Аноним (92), 12-Ноя-25, 13:07

Ты правда хочешь увидеть список CVE стандартного sudo? Кто будет унизительно для ненавистников раста.

Ответить | Правка | Наверх | Cообщить модератору

156. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от кек (?), 12-Ноя-25, 20:04

Skoda Octavia RS, намного лучше чем sudo-rs

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

158. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от Frestein (ok), 12-Ноя-25, 20:25

Sydney Sweeney намного лучше чем sudo-rs

Ответить | Правка | Наверх | Cообщить модератору

162. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от _ (??), 12-Ноя-25, 22:57

Oh, ya-YA! ;-)~~~
Sidney Sweeney has good jeans!(C)

Ответить | Правка | Наверх | Cообщить модератору

176. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Sm0ke85 (ok), 13-Ноя-25, 08:13

>Ладно такие уязвимости могли допускать на заре появления юникса когда только учились кодидь а сейчас да такие бестолковый уязвимости надо бы таких кодеров выгонять из мира программирования а то так и будут косячить без конца то одни уязвимости то другие
Просто раст очень "безопасный", и в это обстоятельство все уверовали и решили, что и студент сможет нынче программировать = куча багов и уязвимостей, а также постоянные оговорки, что "раст не там-то безопасен, а вот в другом месте..."
Напрягает одно, они переписывают то, что и так работает отлично и используют линукс и его сообщество как полигон, по рукам таким бить надо и чапалахи отвешивать, чтоб "место" свое знали...

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

9. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от Аноним (9), 12-Ноя-25, 10:55

> добавлена в июльском выпуске
> опубликованной в апреле
...
> независимых аудита безопасности .. в августе 2025 года (NGICore)
???

Ответить | Правка | Наверх | Cообщить модератору

15. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +4 +/–

Сообщение от freecoder (ok), 12-Ноя-25, 11:02

Аудиторы безопасности пропустили эти ошибки, или что вам не понятно?

Ответить | Правка | Наверх | Cообщить модератору

26. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +3 +/–

Сообщение от Смузихлеб забывший пароль (?), 12-Ноя-25, 11:14

а чего тут понимать ? Вместо кода такой синтаксический спагетти-мусор, что даже профильные аудиторы толком не могут это разгрести

Ответить | Правка | Наверх | Cообщить модератору

48. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –2 +/–

Сообщение от freecoder (ok), 12-Ноя-25, 12:03

Я правильно понял вашу мысль: вы считаете, что на Rust в принципе нельзя писать нормальный код (синтаксис не позволяет)? В таком случае приведите пожалуйста пример хорошего по-вашему кода на языке с хорошим синтаксисом.

Ответить | Правка | Наверх | Cообщить модератору

69. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Смузихлеб забывший пароль (?), 12-Ноя-25, 12:41

кудах-кудах )
Я просто читаю текст статьи и вижу почти прямым текстом вывод, что даже независимые аудиторы( именно во множественном числе и из разных структур ) не смогли даже разгрести логику в коде на расте, из-за чего пропустили дыры. да, без двойного освобождения памяти. Но дыры, тем не менее, остались и нехилые.
Причём, утилиты весьма простые и небольшие. Что же будет в больших системах ?

Ответить | Правка | Наверх | Cообщить модератору

77. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от Аноним (71), 12-Ноя-25, 12:47

> не смогли даже разгрести логику в коде на расте, из-за чего пропустили дыры.
Это уже не дыры, а тоннели.
> Что же будет в больших системах ?
Для этого раст и создавался. Обфускаторы отдыхают.

Ответить | Правка | Наверх | Cообщить модератору

78. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +3 +/–

Сообщение от freecoder (ok), 12-Ноя-25, 12:49

> кудах-кудах )
Не хочу думать о вас плохого, но почему вы кудахтаете?

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

106. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –2 +/–

Сообщение от Аноним (67), 12-Ноя-25, 14:01

> почти прямым текстом вывод, что даже независимые аудиторы( именно во множественном числе и из разных структур ) не смогли даже разгрести логику в коде на расте, из-за чего пропустили дыры
В тексте новости нет и намека на то, что аудит пропусьил уязвтмость именно из-за синтаксиса Раста.
Какзалось бы, по твоей же логике, языки с простым синтаксисом типа Питона вообще не должны содержать ошибок - но логика, очевидно, отключается, когда речь идет о Расте.
> Я просто читаю текст статьи и вижу
...фигу.

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

167. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (166), 13-Ноя-25, 01:41

>  Но дыры, тем не менее, остались и нехилые
Это при оценке меньше 5 из 10? Ну да, ну да... Оценщик же не ты, а то ты бы им 11 поставил.
> Что же будет в больших системах ?
Спроси у клаудфлари или гугла. А-а-а-а-а, ну да... У них же студенческие поделки уровня хеловрота, которые второкурсник за вечер воскресенья пишет.
и, для повторения:
> Что же будет в больших системах ?
гугл вам уже рассказывал, что получилось, еще в 22-м (и с тех пор от раста не отказался, а только наращивает использование, потому что разработка на расте продуктивнее в два раза разработки на плюсах):
"To date, there have been zero memory safety vulnerabilities discovered in Android’s Rust code." (и это после двух лет разработки и полутора млн строк кода)

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

177. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Sm0ke85 (ok), 13-Ноя-25, 08:26

>разработка на расте продуктивнее в два раза разработки на плюсах
В новости так-то видна цена этой "продуктивности", даже переписать по готовому не могут ржавые товарищи...
Так "продуктивно" переписывать можно абсолютно на любом языке, если что...

Ответить | Правка | Наверх | Cообщить модератору

73. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (67), 12-Ноя-25, 12:42

> В таком случае приведите пожалуйста пример хорошего по-вашему кода на языке с хорошим синтаксисом.
Ты не видел сишечных портянок с goto?

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

178. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Sm0ke85 (ok), 13-Ноя-25, 08:28

>Ты не видел сишечных портянок с goto?
Это наезд или пример красоты языка?)))

Ответить | Правка | Наверх | Cообщить модератору

76. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +2 +/–

Сообщение от Аноним (71), 12-Ноя-25, 12:43

> на Rust в принципе нельзя писать нормальный код
Да, Вы правы в этом высказывании.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

82. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от freecoder (ok), 12-Ноя-25, 12:51

Но это не моё высказывание. Это нормальный вопрос, на который вы не способны дать нормальный ответ. Почему? Потому что ваша реакция и аргументы эмоциональные, а не рациональные.

Ответить | Правка | Наверх | Cообщить модератору

112. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (112), 12-Ноя-25, 14:26

## If I do `grep unsafe` why do I find hundreds of occurrences?
Because they are necessary.
The `unsafe` keyword is part of Rust's memory safety design. The most important thing it allows is dereferencing "raw pointers", and calling other functions marked as "unsafe", such as those found in the C library. Because sudo-rs is a system utility, it needs to interface with the operating system and system libraries, which are written in C. Most of the `unsafe` code in sudo-rs lives at those seams. A prime example of this is the `setuid()` function itself---without which it would be really hard to write sudo.
Also note that about half of our `unsafe` blocks happens in unit test code---to test our "unsafe parts". For the other half, every usage of `unsafe` is accompanied by a `SAFETY` specification, every one of which has been vetted by at least two sudo-rs team members.
Finally, wherever it was possible, we use [Miri](https://github.com/rust-lang/miri) to test our `unsafe` blocks to be sure we didn't create any so-called "undefined behaviour".
We have seen some attempts at 'myth busting' Rust code by counting the number of times `unsafe` occurs. But that is mistaking the forest for the trees. Of course we understand the criticism: sudo-rs is a new program and needs to prove itself. But we are not spreading myths about sudo-rs having "memory safety-by-design" at its core.
At the very least, a few hundred lines of well-documented `unsafe` code is still less than hundreds of thousands of them.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

25. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Rust (??), 12-Ноя-25, 11:12

Сложные ошибки переполенения и указателя все освоили, даже все поняли в чём их суть. Это стало скучно и не инстересно. Теперь все изучают бизнес ошибки при кодировании) Очевидно же было что так будет. Или нет?)

Ответить | Правка | Наверх | Cообщить модератору

31. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +3 +/–

Сообщение от Аноним (9), 12-Ноя-25, 11:18

а есть ли эти ошибки в оригинальном sudo?

Ответить | Правка | Наверх | Cообщить модератору

41. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (41), 12-Ноя-25, 11:52

у тебя спека на оригинальный sudo есть?

Ответить | Правка | Наверх | Cообщить модератору

42. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (42), 12-Ноя-25, 11:53

Ну была недавно одна, но такая себе, не очень критичная. Всего лишь получение прав рута любым юзером в системе https://www.opennet.dev/opennews/art.shtml?num=63505

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

81. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (71), 12-Ноя-25, 12:50

Причём заметьте, не имеет отношения к "сишным дыреням" (нет проблем с памятью).

Ответить | Правка | Наверх | Cообщить модератору

85. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (-), 12-Ноя-25, 12:59

> Причём заметьте, не имеет отношения к "сишным дыреням" (нет проблем с памятью).
Да, но вот есть аналогичная, но как раз сишная дырень с переполнением буфера
opennet.ru/opennews/art.shtml?num=54474
Причем прожила незамеченная целых десять лет, что уже тянет на закладку.

Ответить | Правка | Наверх | Cообщить модератору

36. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +2 +/–

Сообщение от Аноним (36), 12-Ноя-25, 11:41

Бесполезная трата времени и сил, все эти переписывания. Хотя… Думаю это неспроста, такое рвение - попытка отжать у сишников всё, что они создали за многие годы.

Ответить | Правка | Наверх | Cообщить модератору

37. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +5 +/–

Сообщение от Кошкажена (?), 12-Ноя-25, 11:42

Еще не нужно забывать про сменую лицензии обычно. Тоже неспроста.

Ответить | Правка | Наверх | Cообщить модератору

40. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от Вася (??), 12-Ноя-25, 11:51

В чем попытка отжать? Что значит "отжать у сишников"? Сишникам запрещено писать на расте что ли? Сишникам запрещено продолжать развитие своего судо?

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

53. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от анондр (?), 12-Ноя-25, 12:15

и постоянно недоделки и ошметки какие-то на Rust, но зато "безопасно"
а то что свалится из-за несовместимости переписываний "не наши проблемы"

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

63. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +2 +/–

Сообщение от Аноним (62), 12-Ноя-25, 12:33

Безопастно!

Ответить | Правка | Наверх | Cообщить модератору

86. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –1 +/–

Сообщение от Аноним (41), 12-Ноя-25, 13:01

> попытка отжать у сишников всё
Отжали ровно 0 у.е. Удачи отжимать и дальше :)

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

160. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (160), 12-Ноя-25, 22:13

отжали 826 тысяч евро у Sovereign Tech Fund https://www.opennet.dev/opennews/art.shtml?num=64105

Ответить | Правка | Наверх | Cообщить модератору

163. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (41), 12-Ноя-25, 23:23

> отжали 826 тысяч евро
эт не они отжали, а на них помочились те же Sovereign Tech Fund, ибо для них это отмыв (откат). Они также завтра будут мочится на другой ЯП, который придет заменять ваш раст :)

Ответить | Правка | Наверх | Cообщить модератору

124. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от freehck (ok), 12-Ноя-25, 14:55

> Бесполезная трата времени и сил, все эти переписывания. Хотя… Думаю это неспроста,
> такое рвение - попытка отжать у сишников всё, что они создали за многие годы.
Не, там другое. Корпорациям не очень удобно жить с GPL в юзерспейсе. Вся суть переписывания -- в смене лицензии на пермиссив.
А то, что оно на другом языке, гарантирует отсутствие лицензионных претензий: никто не сможет даже в шутку сказать, что это производный продукт.
По той же причине Canonical спешит отестировать Rust-овые утилиты в дефолтной поставке.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

165. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Кошкажена (?), 13-Ноя-25, 00:29

>> Бесполезная трата времени и сил, все эти переписывания. Хотя… Думаю это неспроста,
>> такое рвение - попытка отжать у сишников всё, что они создали за многие годы.
> Не, там другое. Корпорациям не очень удобно жить с GPL в юзерспейсе.
> Вся суть переписывания -- в смене лицензии на пермиссив.
> А то, что оно на другом языке, гарантирует отсутствие лицензионных претензий: никто
> не сможет даже в шутку сказать, что это производный продукт.
> По той же причине Canonical спешит отестировать Rust-овые утилиты в дефолтной поставке.
Какое им дело до sudo или coreutils?

Ответить | Правка | Наверх | Cообщить модератору

127. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Соль земли2 (?), 12-Ноя-25, 15:36

Соглы. Одно только "но": почти бесполезная.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

179. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Sm0ke85 (ok), 13-Ноя-25, 08:32

> Бесполезная трата времени и сил, все эти переписывания. Хотя… Думаю это неспроста,
> такое рвение - попытка отжать у сишников всё, что они создали
> за многие годы.
Вот я склоняюсь к тому же: сообщество создало и оттестировало годную ОС и теперь КОПРОраты отжимают...

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

180. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (180), 13-Ноя-25, 09:48

Смысл переписывания в том, что вполне возможно Rust компилятор добавляет нужную закладку в конечный продукт. В исходном коде компилятора конечно это не найдёшь, так как он компилируется предыдущей версией компилятора, в бинарнике которого присутствует код добавления закладки.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

39. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +4 +/–

Сообщение от Аноним (39), 12-Ноя-25, 11:51

Ну и объясните в чём был смысл. Были одни уязвимости стали другие а учитывая что поделие новое там еще вагон невыявленых уязвимостей.

Ответить | Правка | Наверх | Cообщить модератору

47. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +2 +/–

Сообщение от Аноним (47), 12-Ноя-25, 12:00

Были критические уязвимости, а стали несущественные, которые и за уязвимости трудно принять, так как по сути атакуешь сам себя.
Из недавних дыр в sudo:
https://www.opennet.dev/63505 - получение прав root
https://www.opennet.dev/58507 - изменение любого файла в системе
https://www.opennet.dev/54474 - получение прав root
https://www.opennet.dev/54394 - смена владельца произвольного файла
https://www.opennet.dev/52284 - получение прав root
https://www.opennet.dev/51675 - повышение привилегий
https://www.opennet.dev/46633 - перезапись файла в обход SELinux
https://www.opennet.dev/32942 - получение прав root

Ответить | Правка | Наверх | Cообщить модератору

49. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +3 +/–

Сообщение от Аноним (39), 12-Ноя-25, 12:05

ну так всё еще впереди. срок эксплуатации этого несравнимо мал по отношению в оригиналу.

Ответить | Правка | Наверх | Cообщить модератору

66. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +2 +/–

Сообщение от Мемоним (?), 12-Ноя-25, 12:36

В оригинале тоже будут находить новые дыры, так что их всегда будет больше.

Ответить | Правка | Наверх | Cообщить модератору

80. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (39), 12-Ноя-25, 12:49

но тогда зачем эта суета с переписыванием

Ответить | Правка | Наверх | Cообщить модератору

84. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (-), 12-Ноя-25, 12:56

> но тогда зачем эта суета с переписыванием
Чтобы избавиться от дыр с памятью и сконцентрироваться только на логических.
И как можешь заметить, score у этих уязвимостей очень маленький.

Ответить | Правка | Наверх | Cообщить модератору

88. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (41), 12-Ноя-25, 13:03

получение прав рута это маленький score? ну-ну

Ответить | Правка | Наверх | Cообщить модератору

117. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (117), 12-Ноя-25, 14:38

Зачем его получать, если он уже есть? Ты читал описание уязвимости то?
> привилегированный пользователь, имеющий полномочия выполнения через sudo

Ответить | Правка | Наверх | Cообщить модератору

131. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (41), 12-Ноя-25, 16:06

> Ты читал описание уязвимости то?
"""
Уязвимость имеет смысл только при включении в настройках sudoers флагов rootpw и targetpw, которые по умолчанию отключены и поддерживаются начиная с версии sudo-rs 0.2.5, опубликованной в апреле.
"""
"""
Подразумевается, что изменение данных настроек должно менять поведение утилиты sudo, которая с этими настройками должна требовать пароль целевого пользователя, а не пароль текущего пользователя.
"""
"""
Уязвимость в том, что поведение не меняется и привилегированный пользователь по-прежнему МОЖЕТ использовать свой пароль для выполнения команд под root, хотя при активных флагах targetpw и rootpw ДОЛЖЕН ввести пароль root.
"""
Коротко, у вас есть возможность исполнить от рута при знании пароля рута. Уязвимость в том, что вам достаточно ввести свой пароль, а не рутовый. Реальный юзер может знать рутовый пароль, но злоумышленник пароль рута не знает.
Но конечно же это выглядит абсурдным, вопрос, зачем мне sudo если я знаю рутовый пароль? В чем смысл sudo? Разрешать исполнять команды от другого пользователя, но для этого необходимо мне ввести пароль того пользователя? Это что за логика такая?

Ответить | Правка | Наверх | Cообщить модератору

182. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Диды (ok), 13-Ноя-25, 10:13

>Но конечно же это выглядит абсурдным, вопрос, зачем мне sudo если я знаю рутовый пароль? В чем смысл sudo? Разрешать исполнять команды от другого пользователя, но для этого необходимо мне ввести пароль того пользователя? Это что за логика такая?
Чтобы не делать полноценный логин например, подхватить свой env и ещё куча возможных применений

Ответить | Правка | Наверх | Cообщить модератору

43. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +6 +/–

Сообщение от Аноним (43), 12-Ноя-25, 11:54

Это другое

Ответить | Правка | Наверх | Cообщить модератору

75. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от freecoder (ok), 12-Ноя-25, 12:43

По отношению к чему? К ошибкам работы с памятью? Да, другое. По отношению к логическим ошибкам? Нет, оно самое.

Ответить | Правка | Наверх | Cообщить модератору

44. Скрыто модератором +3 +/–

Сообщение от Аноним (44), 12-Ноя-25, 11:55

Ну уязвимость и уязвимость, с кем не бывает!
Большинство раздражает Rust пропаганда, так же как и ЛГБТ (деятельность в РФ запрещена) пропаганда. К языку программирования Rust и к программистам Rust претензий нет, так же как и нет претензий к геям и другим представителям.

Ответить | Правка | Наверх | Cообщить модератору

52. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +4 +/–

Сообщение от Аноним (52), 12-Ноя-25, 12:15

И зачем надо было переходить на раст? Чтобы получить тоже самое что было?

Ответить | Правка | Наверх | Cообщить модератору

72. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от freecoder (ok), 12-Ноя-25, 12:42

Получили другое.

Ответить | Правка | Наверх | Cообщить модератору

55. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +3 +/–

Сообщение от анондр (?), 12-Ноя-25, 12:17

Как же так??? Обещали безопасно будет :D

Ответить | Правка | Наверх | Cообщить модератору

70. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от freecoder (ok), 12-Ноя-25, 12:41

Безопасную работу с памятью обещали.

Ответить | Правка | Наверх | Cообщить модератору

57. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +2 +/–

Сообщение от анондр (?), 12-Ноя-25, 12:22

sudo apt-get remove coreutils-from-uutils --allow-remove-essential
sudo apt-get install coreutils-from-gnu
/etc/apt/preferences.d/uutils:
Package: coreutils-from-uutils
Pin: release a=*
Pin-Priority: -10
как-то так

Ответить | Правка | Наверх | Cообщить модератору

59. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от Аноним (39), 12-Ноя-25, 12:27

спасибо

Ответить | Правка | Наверх | Cообщить модератору

74. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от анондр (?), 12-Ноя-25, 12:43

я потестирую еще это решение прежде чем применять к основной системе
apt install coreutils-from-gnu coreutils-from-uutils- --allow-remove-essential
что любопытно
Larger image size: A Docker image currently is 75 MB large. Rust-coreutils come in at 25 MB vs 7 MB for the classic coreutils, increasing the image size by 18MB to 93MB (+24%).
из-за rust coreutils распух Docker образ O_o судя по этой записи Migration to rust-coreutils in 25.10 на сайте обсуждений Ubuntu

Ответить | Правка | Наверх | Cообщить модератору

125. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от morphe (?), 12-Ноя-25, 15:18

Под ubuntu его непойми как собрали, бинарь uutils собранный вручную занимает 9 мбайт у меня (на 2 мбайта больше чем gnu coreutils)
Это же кто-то подтвердил и под оригинальной новостью https://discourse.ubuntu.com/t/migration-to-rust-coreutils-i...

Ответить | Правка | Наверх | Cообщить модератору

146. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Big Robert TheTables (?), 12-Ноя-25, 18:06

И не проверить, что именно добавлено, ведь то, как ложится логика кода на ассемблер - только той самой версии компилятора и ведомо, безопасно, не так ли?

Ответить | Правка | Наверх | Cообщить модератору

157. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от morphe (?), 12-Ноя-25, 20:20

> И не проверить, что именно добавлено, ведь то, как ложится логика кода
> на ассемблер - только той самой версии компилятора и ведомо, безопасно,
> не так ли?
Ох уж этот миф про то как код на ассемблер ложится, C/C++ тем же самым оптимизатором обрабатывается, там всё так же запутано.
Скорее всего в системе сборки дебиана не смогли strip/LTO настроить, впервые что ли.

Ответить | Правка | Наверх | Cообщить модератору

161. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (161), 12-Ноя-25, 22:54

> из-за rust coreutils распух Docker образ O_o судя по этой записи Migration
> to rust-coreutils in 25.10 на сайте обсуждений Ubuntu
https://packages.debian.org/bullseye/coreutils
> 17,478.0 kB
У них там какой-то свой, особый корутилс?
Ну и да:
pkg rquery %n-%sh coreutils rust-coreutils
coreutils-18.6MiB
rust-coreutils-10.9MiB

Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

58. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от анондр (?), 12-Ноя-25, 12:25

взято из Migration to rust-coreutils in 25.10 и Ubuntu 25.10: How to Revert to GNU Coreutils

Ответить | Правка | Наверх | Cообщить модератору

96. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (96), 12-Ноя-25, 13:33

Интересно какой у них процесс был.
Так то надо брать все написанные тесты для sudo и прогонять их на sudo-rs. И вот если это было сделано, то это вопрос к авторам sudo на тему отсутствия таких тестов.

Ответить | Правка | Наверх | Cообщить модератору

120. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +2 +/–

Сообщение от Имя (?), 12-Ноя-25, 14:46

> это вопрос к авторам sudo на тему отсутствия таких тестов
Точняк, это всё Си-шники виноваты! :D

Ответить | Правка | Наверх | Cообщить модератору

97. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от Аноним (-), 12-Ноя-25, 13:40

>CVE-2025-64170 - ошибка, из-за которой не до конца введённый пароль выводился в стандартный входной поток и показывался в консоли,
Бизапасненько так.

Ответить | Правка | Наверх | Cообщить модератору

102. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –2 +/–

Сообщение от Аноним (101), 12-Ноя-25, 13:50

И снова логические ошибки, а не ошибки работы с памятью. В отличие от поделок на Си. Что и требовалось доказать.
Раст конечно позволяет уменьшить количество логических ошибок тоже, но для этого программист должен уметь кодировать инварианты в типы, а это увы умеют не все, тут уж компилятор не заставит сделать правильно, в отличие от работы с памятью.

Ответить | Правка | Наверх | Cообщить модератору

104. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от xsignal (ok), 12-Ноя-25, 13:55

На этих, как ты выразился, "поделках на Си", весь Земной Шар IT стоит и ничего, крутится и не падает!

Ответить | Правка | Наверх | Cообщить модератору

109. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –1 +/–

Сообщение от Аноним (109), 12-Ноя-25, 14:21

Ты адепт секты "не сломалось - не чини"? Потому что во-первых сломалось, а во-вторых весь технический прогресс построен на том, что люди чинили то, что "не сломалось".

Ответить | Правка | Наверх | Cообщить модератору

111. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (67), 12-Ноя-25, 14:23

> поделках на Си
> не падает
Сишные проги не падают? 😂 Вот это новости!

Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

114. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от xsignal (ok), 12-Ноя-25, 14:28

Любые проги при определённых условиях падают... Главный вопрос - приводит это к катастрофам или нет.

Ответить | Правка | Наверх | Cообщить модератору

108. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от Аноним (41), 12-Ноя-25, 14:19

> И снова логические ошибки, а не ошибки работы с памятью.
Так эксплуатировать твою логическую ошибку может каждый васян, а поди проэксплуатируй ошибку с памятью со всякими роп-геджетами и обходами рандомизации адресного пространство.

Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

110. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –4 +/–

Сообщение от Аноним (109), 12-Ноя-25, 14:23

То есть ты как бы намекаешь на то, что логические ошибки - это плохо. Отлично, на расте проще писать программы без ошибок логики, чем на сях, так что это ещё один аргумент за раст. Спасибо.

Ответить | Правка | Наверх | Cообщить модератору

138. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (41), 12-Ноя-25, 16:32

> То есть ты как бы намекаешь на то, что логические ошибки - это плохо.
"""
Уязвимость в том, что поведение не меняется и привилегированный пользователь по-прежнему может использовать свой пароль для выполнения команд под root, хотя при активных флагах targetpw и rootpw должен ввести пароль root.
"""
Вот вам логическая ошибка, которую может проэксплуатировать любой васян. Помните новость про то как ребенок рандомно поклацал по клаве и разблокировал отцовский гномовский воркстейшен. Вот к чему я, логическая ошибка (архитектурный изъян) куда опаснее всяких ошибок памяти.
Вот вам книжка К. Касперский - Техника сетевых атак, которую многие из нынешнего поколения в глаза не видели.
> на расте проще писать программы без ошибок логики
Раст разве такое гарантирует? Логикой оперирует человек, а не ЯП.
> так что это ещё один аргумент за раст. Спасибо.
Сделав зубья граблей такими, что они не прокалывают вам ноги, вы не избавились от проблемы, что при наступание они не расшибут вам лоб!

Ответить | Правка | Наверх | Cообщить модератору

144. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (144), 12-Ноя-25, 17:50

> > на расте проще писать программы без ошибок логики
> Раст разве такое гарантирует? Логикой оперирует человек, а не ЯП.
Каким образом у вас "проще" превратилось в "гарантирует"?
Дайте растохейтера который умеет читать и в логику, пожалуйста. А то пока только попадаются фантазёры, спорящие с голосами у себя в голове, а не с написанным.
Если же вдруг в вопросе имелось ввиду "чем проще?", то: typestate pattern, tagged unions (enum), must_use, Result, type parameters, traits, и так далее. Больше удобнвх инструментов, позволяющих закодировать инварианты в системе типов, которые потом проверит компилятор. Другими словами: проще сделать API, которым невозможно неправильно воспользоваться. Про это ещё часто говорят "еслм собралось - значит работает", хотя конечно это преувеличение в абсолютном смысле.

Ответить | Правка | Наверх | Cообщить модератору

149. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Медведь (ok), 12-Ноя-25, 18:21

> Про это ещё часто говорят "еслм собралось - значит работает", хотя конечно это преувеличение в абсолютном смысле.
Это не преувеличение, это прямая причина ошибок, подобным сабжевым. Хайповые маркетинговые нахваливания раста вбивают в головы ржавонеофитов эту мантру, ну и итог закономерен.

Ответить | Правка | Наверх | Cообщить модератору

151. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (41), 12-Ноя-25, 19:11

> Каким образом у вас "проще" превратилось в "гарантирует"?
а что есть "проще"? разве логика программы зависит от используемого ЯП? Вы утверждаете, что "проще писать программы без ошибок логики" - ну вот где доказательства (считай гарантии), что при переписывании (написании) программы на ЯП раст вы не допускаете логических ошибок?
Повторяю, разве логическая ошибка зависит от используемого ЯП?
> Дайте растохейтера который умеет читать и в логику, пожалуйста. А то пока
> только попадаются фантазёры, спорящие с голосами у себя в голове, а
> не с написанным.
в смысле "который умеет читать и в логику"? я не понял вашей мысли, перефразируйте.
> Другими словами: проще сделать API, которым невозможно неправильно воспользоваться.
а кто это делает? ЯП или человек? ЯП - инструмент в руках человека. Если человек криворук и не дружит с логикой - ни какой ЯП ему не поможет.
Вернемся к сабжу, указанная в новости логическая ошибка имеет место быть в сишной версии sudo - да или нет?
Чем вам замена грабель на грабли без зубов поможет уберечь ваш лоб?

> Про это ещё часто говорят "еслм собралось - значит работает", хотя конечно это преувеличение в абсолютном смысле.
Говорить можно все что угодно, истина ведь одна (с соответствующим доказательством).

Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

181. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Диды (ok), 13-Ноя-25, 10:06

>а что есть "проще"? разве логика программы зависит от используемого ЯП?
Ещё как. Пример - реализуйте двусвязаный список на расте

Ответить | Правка | Наверх | Cообщить модератору

126. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –1 +/–

Сообщение от Аноним (126), 12-Ноя-25, 15:29

"поддерживаются начиная с версии sudo-rs 0.2.5... Подразумевается, что изменение данных настроек должно менять поведение утилиты sudo, которая с этими настройками должна требовать пароль целевого пользователя, а не пароль текущего пользователя."
Просто не надо было это делать. Зачем это вообще?

Ответить | Правка | Наверх | Cообщить модератору

142. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Медведь (ok), 12-Ноя-25, 17:40

> "поддерживаются начиная с версии sudo-rs 0.2.5... Подразумевается, что изменение данных настроек должно менять поведение утилиты sudo, которая с этими настройками должна требовать пароль целевого пользователя, а не пароль текущего пользователя." Просто не надо было это делать. Зачем это вообще?
И снова ржавуны ищут альтернативный "правильный" мир для раста... Ребята, вы пишете прозрачную замену для утилит GNU? Вы обязаны повторить их поведение точь-в-точь. Нравится вам это, не нравится -- вы на это подписались. Точка.

Ответить | Правка | Наверх | Cообщить модератору

159. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –1 +/–

Сообщение от Аноним (159), 12-Ноя-25, 21:58

Да мне без разницы, на чем это написано. Утилиты с suid bit должны быть максимально простыми. А такая логика, которая по определению не покрывается никакими инвариантами типов, и на которую даже вменяемый тест не напишешь, должна быть под запретом. OpenBSD-шный doas - пример того, как надо.

Ответить | Правка | Наверх | Cообщить модератору

150. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Фамилия (?), 12-Ноя-25, 18:22

> ошибка, из-за которой не до конца введённый пароль выводился в стандартный входной поток и показывался в консоли
Там что, реально вот так прям написано?
if (strlen(entered_password) < strlen(real_password)) {
  printf("%s\n", real_password);
}
А зачем такой код вообще написали? И у аудиторов не возникло вопросов?
PS. Это не то что смешно, это страшно.

Ответить | Правка | Наверх | Cообщить модератору

154. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (71), 12-Ноя-25, 20:02

Эта закладка делалась, чтобы пароль иногда случайно оседал во всяких логах, откуда его уже можно добыть разными методами.

Ответить | Правка | Наверх | Cообщить модератору

168. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (166), 13-Ноя-25, 02:25

Нет конечно же. Вы невнимательно читали плюс там кривая формулировка ("...не до конца введённый пароль..."). Думаю, там не про сравнение длины "реального" и "введенного" паролей, а формулировку "не до конца введённый пароль" правильнее было бы заменить на "ввод, не завершенный/подтвержденный Enter'ом".  Там наверняка про ввод произвольной длины произвольного текста (а не "меньшей длины реального пароля"), который не был завершен Enter'ом. Скорее всего тупо при истечении таймаута при ожидании Enter'а они зачем-то дампили буфер ввода в out. А в буфер с клавиатуры могла быть введена любая галиматья, а не обязательно "половина настоящего пароля". И эта галиматья тоже бы задампилась, если бы подождали таймаут.

Ответить | Правка | К родителю #150 | Наверх | Cообщить модератору

183. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Фамилия (?), 13-Ноя-25, 11:34

> Скорее всего тупо при истечении таймаута при ожидании Enter'а они зачем-то дампили буфер ввода в out.
Ну то есть у них там тогда вот так что ли написано?
timeout = read_password_into(password_buffer);
if (timeout) {
  printf("%s\n", password_buffer);
}
Страшно, очень страшно, если бы мы знали что это такое, мы не знаем что это такое.
И опять же - у аудиторов не возникло вопросов?

Ответить | Правка | Наверх | Cообщить модератору

164. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –1 +/–

Сообщение от Медведь (ok), 12-Ноя-25, 23:41

Эта музыка будет вечной!
-- Ржавуны, ну как же так, вы опять хрень написали?!
-- А у нас memory safety, а больше мы вам ничего не обещали! У нас зато все ошибки -- это безопасные, святые, правильные ржавоошибки! И вообще, отцепитесь, у нас тут чекер боровов опять не дает проект собрать...

Ответить | Правка | Наверх | Cообщить модератору

169. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (166), 13-Ноя-25, 02:36

Еще не в спячке, шатун? Жирка не поднакопил, покушать пришел?
> Эта музыка будет вечной!
Пока код пишут кожаные мешки - да, "логические" ошибки будут создаваться вечно, на любых языках. Это только сишники утверждают, что (произвольный) "безопасТный язык" взаместо программистов должен написать без ошибок и систему расчета зарплаты на предприятии и программу просмотра картиночек из инторнетов и всё-всё-всё остальное. Самое омерзительное, что свои глупые выдумки сишники приписывают разработчикам на других языках, а потом с остервенением бросаются их опровергать.

Ответить | Правка | Наверх | Cообщить модератору

170. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от Аноним (41), 13-Ноя-25, 02:58

> "логические" ошибки будут создаваться вечно
любая некорректная работа с памятью в Си приводящая к ошибке есть логическая ошибка!!! Это как 2+2=5, вычислил без калькулятора, ну получи выход за границы массива. И тут приходит растовик и предлагает всегда пользоваться калькулятором, в итоге что? Итог один - деградация, 2+2 сложить не способны.
> Это только сишники утверждают, что (произвольный) "безопасТный язык" взаместо программистов должен написать без ошибок
Выше я привел аналогию с граблями, с переходом на раст вы не избавились от ситуации когда граблями получаете по лбу.

Ответить | Правка | Наверх | Cообщить модератору

173. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (166), 13-Ноя-25, 03:54

> есть логическая ошибка
Потому и написано "логическая" (в кавычках), а не логическая. Я думаю Вам, как и всем тут, всё понятно, а Вы просто цепляетесь. Имеется в виду то самое гугловско-мелкомягкое разделение всех ошибок на две группы - на 70% ошибок работы с памятью и 30% оставшихся (как их любят называть на этом сайте, чтобы определить одним словом - "логические").

Ответить | Правка | Наверх | Cообщить модератору

171. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Медведь (ok), 13-Ноя-25, 03:05

> Еще не в спячке, шатун? Жирка не поднакопил, покушать пришел?
Как это по-анонимски -- цепляться к никам. Что-то умное можешь сказать?
>> Эта музыка будет вечной!
> Пока код пишут кожаные мешки - да, "логические" ошибки будут создаваться вечно,
> на любых языках. Это только сишники утверждают, что (произвольный) "безопасТный язык"
> взаместо программистов должен написать без ошибок и систему расчета зарплаты на
> предприятии и программу просмотра картиночек из инторнетов и всё-всё-всё остальное. Самое
> омерзительное, что свои глупые выдумки сишники приписывают разработчикам на других языках,
> а потом с остервенением бросаются их опровергать.
Ох уж эти сишники, вечно обижают бедных растунов... А ничего, что и в этом, и в предыдущих тредах всплывает любимая повторялка растозависимых "у нас программа если компилируется -- то работает! уууух!" Причем они ж буквально это понимают, судя по результатам, и придумали ее явно не злобные сишники. Я уж не говорю о том, что растики не скупятся на личные оскорбления всех, кто с ними не согласен, ты тому живой пример.

Ответить | Правка | К родителю #169 | Наверх | Cообщить модератору

174. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (166), 13-Ноя-25, 04:00

> Что-то умное можешь сказать?
Вам? Бесполезно. Вам постоянно говорят. А вы по кругу повторяете лозунги, ложность которых вам доказали. До вас не доходит. Не в коня корм.
Потому и складывается мнение, что или вы простые тролли, покушать зашли (наверное таких вас большинство), или необучаемы и профнепригодны.
Так что я Вам даже польстил, всего лишь назвал троллем.

Ответить | Правка | Наверх | Cообщить модератору

172. Скрыто модератором +/–

Сообщение от Аноним (172), 13-Ноя-25, 03:53

Дело не в том, что раст плохой язык. Просто раст, по факту, принадлежит Google, а C - общественности. Дело в смене лицензии и медленном отжиме у общество её собственности через внедрения раст в свободные продукты.

Ответить | Правка | Наверх | Cообщить модератору

175. Скрыто модератором +/–

Сообщение от Аноним (-), 13-Ноя-25, 05:27

>Дело в смене лицензии и медленном отжиме у общество её собственности через внедрения раст в свободные продукты.
Фуф дошло. Не зря жизнь прожил.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

7. Скрыто модератором	+11 +/–
Сообщение от Аноним (7), 12-Ноя-25, 10:52
Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений. Почему так? И почему ИИ (обязательный инструмент при программировании на Rust на минуточку) не может помочь?
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. Скрыто модератором	+8 +/–
	Сообщение от freecoder (ok), 12-Ноя-25, 11:03
	Чтобы генерить подобные комментарии даже ИИ не нужен, лишь один простой шаблон, который вы везде повторяете.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. Скрыто модератором	+16 +/–
	Сообщение от Аноним (7), 12-Ноя-25, 11:06
	Забавно слышать про шаблон, когда каждая новость про Rust начинается с одного и того же шаблона.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. Скрыто модератором	+3 +/–
	Сообщение от freecoder (ok), 12-Ноя-25, 11:14
	Какого шаблона? Он в этой новости есть?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. Скрыто модератором	+1 +/–
	Сообщение от Аноним (34), 12-Ноя-25, 11:28
	Я отредактировал новость, добавив портянку про безопасную работу с памятью, боровов и тд. Скоро появится.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. Скрыто модератором	+5 +/–
	Сообщение от freecoder (ok), 12-Ноя-25, 11:56
	То есть, вы заявляете о шаблонности каждой новости про Rust, а когда вам указали, что это не так, вы решаете пойти и отредактировать новость, чтобы она стала шаблонной? Ну да, это же для растохейтеров стандарт: придумать себе чучело, а потом героически подгонять под него реальность.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. Скрыто модератором	+1 +/–
	Сообщение от Аноним (62), 12-Ноя-25, 12:30
	В каждой новости про выход компилятора.
	Ответить \| Правка \| К родителю #28 \| Наверх \| Cообщить модератору


	128. Скрыто модератором	+/–
	Сообщение от Вася Пупкин (?), 12-Ноя-25, 15:37
	Вам завидно что ваш конпелятор редко обновляется?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. Скрыто модератором	–1 +/–
	Сообщение от Аноним (67), 12-Ноя-25, 12:39
	> Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений. Раст избавляет лишь от лишних размышлений при работе с памятью. Ни от чего другого спасение не заявлялось. Опять воины против Раста ыыдумывают себе ветряные мельницы, и сами же с ними воюют. 🤦 Не надоело еще?
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	91. Скрыто модератором	+1 +/–
	Сообщение от Аноним (7), 12-Ноя-25, 13:06
	Где противоречие? Всякий раз говорили, что именно отсутствие необходимости заботиться об ошибках с памятью высвободит силы на продумывание более качественной логики. Но да, отсутствие ошибок с памятью принесло ряд совершенно новых неожиданных ошибок.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	93. Скрыто модератором	–3 +/–
	Сообщение от Аноним (67), 12-Ноя-25, 13:19
	> Всякий раз говорили, что именно отсутствие необходимости заботиться об ошибках с памятью высвободит силы на продумывание более качественной логики Нет, не говорили. Где вы видели такой бред?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	98. Скрыто модератором	+2 +/–
	Сообщение от Аноним (7), 12-Ноя-25, 13:41
	Согласен, что это бред, но именно это говорили фанаты Rust.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	105. Скрыто модератором	+/–
	Сообщение от Аноним (67), 12-Ноя-25, 13:55
	> Согласен, что это бред, но именно это говорили фанаты Rust. Пока что я это слышу от воина против Раста, воюющего против ветряных мельниц, которые он сам себе придумал.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	118. Скрыто модератором	+1 +/–
	Сообщение от Аноним (7), 12-Ноя-25, 14:43
	Ну как же, вот Аноним ниже пишет, что Rust позволяет сократить количество логических ошибок.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	94. Скрыто модератором	+/–
	Сообщение от Аноним (94), 12-Ноя-25, 13:21
	> отсутствие ошибок с памятью принесло ряд совершенно новых неожиданных ошибок. Понятно. Очевидно, нужно возвращать ошибки с памятью.
	Ответить \| Правка \| К родителю #91 \| Наверх \| Cообщить модератору


	155. Скрыто модератором	+/–
	Сообщение от кек (?), 12-Ноя-25, 20:02
	Вы не понимаете. Они же не пишут с нуля, они вынуждены читать код на си, где им приходится НАПРЯГАТЬСЯ чтобы понять решение с памятью и переписать
	Ответить \| Правка \| К родителю #91 \| Наверх \| Cообщить модератору


	166. Скрыто модератором	+/–
	Сообщение от Аноним (166), 13-Ноя-25, 01:27
	> Всякий раз говорили, что именно отсутствие необходимости заботиться об ошибках с памятью высвободит силы на продумывание более качественной логики. Давай условно согласимся, что говорили. Но ты сам написал "более качественной логики", а не "абсолютно качественной, абсолютно безошибочной". Т.е. какое-то кол-во "логических" ошибок остаётся даже с твоей придуманной формулировкой. Ну вот они и есть - две ошибки. А было бы (на другом, небезопасном языке), условно, пять. Но это не важно. Позже наверняка и в этом поделии ещё найдут, но их будет меньше, чем если бы "переписывали" на си. А теперь представь, что у этих же программистов к необходимости заботиться о бизнес(и обычной)-логике, добавилась бы когнитивная нагрузка заботиться и об ошибках работы с памятью. Как ты думаешь, общее количество ошибок от этого конечно же сразу упадет? > Но да, отсутствие ошибок с памятью принесло ряд совершенно новых неожиданных ошибок. ага, таких же новых и неожиданных, как и возникающие при программировании на си. К которым _в придачу_ накодят более чем в два раза бОльше ошибок работы с памятью, которые, судя по новостям, генерируют больше 90% опасных CVE. А тут оценки опасности даже до 5 из 10 не дотягивают.
	Ответить \| Правка \| К родителю #91 \| Наверх \| Cообщить модератору


	147. Скрыто модератором	+/–
	Сообщение от Медведь (ok), 12-Ноя-25, 18:15
	> > Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений. > Раст избавляет лишь от лишних размышлений при работе с памятью. Ни от чего другого спасение не заявлялось. Опять воины против Раста ыыдумывают себе ветряные мельницы, и сами же с ними воюют. 🤦 Не надоело еще? Несколькими постами дальше в треде (из растофильского): > Отлично, на расте проще писать программы без ошибок логики, чем на сях, так что это ещё один аргумент за раст. Спасибо. Вы там между собой определитесь, что ли.
	Ответить \| Правка \| К родителю #67 \| Наверх \| Cообщить модератору


	101. Скрыто модератором	–1 +/–
	Сообщение от Аноним (101), 12-Ноя-25, 13:47
	> Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений. Сишники выдумали эту глупость и продолжают повторять. Зачем - спроси сишников. Я начинаю думать, что сишники просто глупые люди, раз они такие серьёзные ошибки на ровном месте совершают. Safe Rust убирает ошибки работы с памятью, а не вообще все ошибки на свете. Почему вам это так трудно понять? Вроде простая мысль. > Почему так? Так нипочему, потому что написанное не имеет отношения к реальному миру. Почему у тебя такие фантазии знаешь только ты сам. > И почему ИИ (обязательный инструмент при программировании на Rust на минуточку) Сегодня день открытых дверех в спец учреждениях? Зачем вы выдаёте эти дикие фантазии за реальность? > не может помочь? Это кстати тоже неправда. ИИ помогает очень сильно, другое дело что куча людей не хотят пользоваться ИИ т.к. зерги по разуму их осудят.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	113. Скрыто модератором	+/–
	Сообщение от kravich (ok), 12-Ноя-25, 14:26
	>ИИ (обязательный инструмент при программировании на Rust на минуточку) 4.2
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору

8. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+6 +/–
Сообщение от Аноним (8), 12-Ноя-25, 10:55
Ладно такие уязвимости могли допускать на заре появления юникса когда только учились кодидь а сейчас да такие бестолковый уязвимости надо бы таких кодеров выгонять из мира программирования а то так и будут косячить без конца то одни уязвимости то другие
Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
	Сообщение от freecoder (ok), 12-Ноя-25, 11:01
	Покажи свой код.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	99. Скрыто модератором	+1 +/–
	Сообщение от Аноним (-), 12-Ноя-25, 13:43
	Не покажу.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	–10 +/–
	Сообщение от АнонимАндрей (?), 12-Ноя-25, 11:15
	sudo-rs, намного лучше чем просто sudo.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	71. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+2 +/–
	Сообщение от Аноним (71), 12-Ноя-25, 12:41
	> sudo-rs, намного лучше ... намного лучше создаёт поле для уязвимостей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	92. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+3 +/–
	Сообщение от Аноним (92), 12-Ноя-25, 13:07
	Ты правда хочешь увидеть список CVE стандартного sudo? Кто будет унизительно для ненавистников раста.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	156. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
	Сообщение от кек (?), 12-Ноя-25, 20:04
	Skoda Octavia RS, намного лучше чем sudo-rs
	Ответить \| Правка \| К родителю #30 \| Наверх \| Cообщить модератору


	158. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+1 +/–
	Сообщение от Frestein (ok), 12-Ноя-25, 20:25
	Sydney Sweeney намного лучше чем sudo-rs
	Ответить \| Правка \| Наверх \| Cообщить модератору


	162. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+1 +/–
	Сообщение от _ (??), 12-Ноя-25, 22:57
	Oh, ya-YA! ;-)~~~ Sidney Sweeney has good jeans!(C)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	176. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
	Сообщение от Sm0ke85 (ok), 13-Ноя-25, 08:13
	>Ладно такие уязвимости могли допускать на заре появления юникса когда только учились кодидь а сейчас да такие бестолковый уязвимости надо бы таких кодеров выгонять из мира программирования а то так и будут косячить без конца то одни уязвимости то другие Просто раст очень "безопасный", и в это обстоятельство все уверовали и решили, что и студент сможет нынче программировать = куча багов и уязвимостей, а также постоянные оговорки, что "раст не там-то безопасен, а вот в другом месте..." Напрягает одно, они переписывают то, что и так работает отлично и используют линукс и его сообщество как полигон, по рукам таким бить надо и чапалахи отвешивать, чтоб "место" свое знали...
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору