forum.opennet.ru - "Проект по реализации утилит sudo и su на языке Rust" (274)

"Проект по реализации утилит sudo и su на языке Rust"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Проект по реализации утилит sudo и su на языке Rust"	+/–
Сообщение от opennews (??), 29-Апр-23, 21:20
Организация ISRG (Internet Security Research Group), которая является учредителем проекта Let's Encrypt и способствует продвижению HTTPS и развитию технологий для повышения защищённости интернета, представила проект Sudo-rs по созданию написанных на языке Rust реализаций утилит sudo и su, позволяющих выполнять команды от имени других пользователей. Под лицензиями Apache 2.0 и MIT уже опубликована предварительная версия Sudo-rs, пока не готовая к повсеместному использованию. Проект, работа над которым началась в декабре 2022 года, планируют завершить в сентябре 2023 года... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=59053
Ответить \| Правка \| Cообщить модератору

Оглавление

Пусть лучше мир прогнётся под rust , Аноним (1), 21:20 , 29-Апр-23, (1) +13

Всё заржавеет, EuPhobos (ok), 21:23 , 29-Апр-23, (3) +5

За rust ом не заржавеет, Аноним (41), 22:27 , 29-Апр-23, (41)

Мир-то ничего, но вот насчёт того, что кому-то здесь за новости о таковом возмож, Tron is Whistling (?), 22:33 , 29-Апр-23, (44) +9

Противный rust не разрешает писать что-то вродеint x 24 char y x -1 и требует, Аноним (84), 01:18 , 30-Апр-23, (84) +2

Классика , Аноним (86), 01:39 , 30-Апр-23, (86) +6
Воистину чудеса творит cat rust cpp let us pray to great Cargovoid rust , n00by (ok), 07:21 , 30-Апр-23, (97) +1

А это ничего что в примере я обращался к -1 элементу массива, то есть по факту -, Аноним (84), 07:41 , 30-Апр-23, (98)

Это совершенно естественно, поскольку Вы не имеете ни малейшего представления о , n00by (ok), 07:45 , 30-Апр-23, (99) +1

Мои знания C заканчиваются 11 версией стандарта, что после нее поменялось - бе, Аноним (84), 08:01 , 30-Апр-23, (100) –1

Знания плюсов начинаются с понимания концепции итераторов и контейнеров, их ввел, n00by (ok), 10:11 , 30-Апр-23, (130)

Итераторы и контейнеры, которые stl-ные, это не более чем удобное приложение к п, Аноним (256), 00:35 , 02-Май-23, (256)

А если у меня есть реализация stl , опровергающая мрии эксперта , n00by (ok), 09:14 , 02-Май-23, (259)

Вот и юзай сколько влезет, и не лезь к экспертам , Аноним (256), 12:02 , 02-Май-23, (270)

Так ты сам ко мне лезешь с антинаучной ересью , n00by (ok), 12:51 , 02-Май-23, (272)
Выдыхай, просто сообщил как оно у серьезных дяденек, а ты тут со своими мриями и, Аноним (256), 16:11 , 02-Май-23, (279)
Скажи, кто из серьёзных дяденек тебя послал ко мне И зачем он взял тебя в уче, n00by (ok), 14:42 , 03-Май-23, (294)

Феерически унылый пример, который разве что ну совсем уж чайник напишет А вообще, Tron is Whistling (?), 08:48 , 30-Апр-23, (106)

Либо выпускник какого-нибудь скиллбокса с нетологией Их сейчас развелось как гр, Аноним (84), 08:55 , 30-Апр-23, (109)

Почему в чужую Если указатель на некий массив данных сознательно находится не в, Tron is Whistling (?), 09:12 , 30-Апр-23, (113) +2
Но это всё опять идёт от той логики, которой сявки, не видевшие ничего кроме язы, Tron is Whistling (?), 09:14 , 30-Апр-23, (114) –1
Вообще, operator может быть переопределён и вы там можете делать, что хотите , Аноним (115), 09:15 , 30-Апр-23, (115) +1

А что-нибудь вроде int x 24 int y 0 int z x --y Я вот видел и это был не мой, Аноним (84), 09:26 , 30-Апр-23, (117)

Ну это дичь, конечно, да Этот пример любой статический анализатор поймает, я дум, Аноним (115), 09:35 , 30-Апр-23, (118) +1

С чего бы дичь У меня поинтер может в силу определённых причин показывать наприм, Tron is Whistling (?), 09:38 , 30-Апр-23, (119)

Тихо ты, в их мире такого не бывает, scriptkiddis (?), 22:53 , 01-Май-23, (253)

А, фак, сорян, не на тот ответ ответил Это в продолжение моего поста выше об отр, Tron is Whistling (?), 09:39 , 30-Апр-23, (120)

cat q c include stdio h int main int x 24 int y 0 int z x --y prin, Аноним123 (?), 09:49 , 30-Апр-23, (123)

Не используй cppcheck, возьми smatch, как белые люди , Аноним (181), 15:05 , 30-Апр-23, (181)

При всём уважении к Расту, чтобы найти все ошибке в этом С коде достаточно собир, Аноним123 (?), 09:45 , 30-Апр-23, (122) +2

В том то и дело, что код на Си А заявлен автором как Си , n00by (ok), 10:32 , 30-Апр-23, (135)

А вы не подсказывайте xD Подобные примеры лишь дискредитируют их авторов И в, wyry (?), 11:32 , 30-Апр-23, (141)

Чта Квалификация квалификацией а человеческий фактор никто не отменял Если язы, hex (??), 12:08 , 30-Апр-23, (154) +1

Мы как раз и наблюдаем этот человеческий фактор Автор примера по невнимательнос, n00by (ok), 14:01 , 30-Апр-23, (172) +1
Удивительно, правда , Аноним (256), 00:36 , 02-Май-23, (257)

Дело в том, что тут в силу специфики сайта в основном программисты на Си, и они , n00by (ok), 14:05 , 30-Апр-23, (173)

У вас часто есть желание такое написать Если да - рекомендую профильного специал, Tron is Whistling (?), 08:44 , 30-Апр-23, (104) +1

У меня - нет Зато у других судя по основной массе CVE есть и желание, и возможн, Аноним (84), 08:56 , 30-Апр-23, (110) +1

И когда успел изучить большинство существующих CVE, чтобы такое утверждать Это , Аноним (230), 16:27 , 01-Май-23, (230)

Это вы ещё вы битв насчёт явы не застали Ух сколько криков было все пройдет, к, maximnik0 (?), 04:31 , 30-Апр-23, (91) +3

Это да, а ведь как рекламировали очередную серебрянную пулю , Neon (??), 06:30 , 30-Апр-23, (95)
Ну, в отличие от этого, жаба с ботнетом таки заняли свои огромные ниши А это буд, Tron is Whistling (?), 08:50 , 30-Апр-23, (107) +1

так они не сами по себе заняли - за ними стояли огромные конторы и жирнющие стек, Бывалый смузихлёб (?), 11:45 , 30-Апр-23, (144)

Ну, жирнее гугла не видно , Tron is Whistling (?), 12:00 , 30-Апр-23, (149)

И джава и нет не позиционировались как замена С Раст позиционируется, на нём п, Аноним123 (?), 08:57 , 30-Апр-23, (111) +1

Fixed, Tron is Whistling (?), 12:00 , 30-Апр-23, (150) +1
Ява обновлялась как язык общего применения Есть реализация очень близкая к C Пр, maximnik0 (?), 12:15 , 30-Апр-23, (155)

Идея плоха тем, что rust до сих пор нормально не портирован на все архитектуры, , Аноним (4), 21:24 , 29-Апр-23, (4) +12

А что, sudo поддерживает какие-то эзотерические архитектуры , Аноним (8), 21:28 , 29-Апр-23, (8) +6

Конечно C гораздо проще портировать на новые архитектуры, по сравнению с rust , Аноним (4), 21:30 , 29-Апр-23, (12) +1

А что, так сложно добавить поддержку архитектуры в современный компилятор, котор, Аноним (55), 23:04 , 29-Апр-23, (55) +1

Абсурдные нишевые архитектуры могут продолжать собираться из старых исходников н, Аноним (96), 06:30 , 30-Апр-23, (96) +5

В основном считается что Антагонист неадекватен Так что они испортят старую реа, kusb (?), 01:08 , 01-Май-23, (204) +1

Очень сложно Особенно для архитектуры, которая в силу отсутствия рантайм-оптими, Tron is Whistling (?), 09:40 , 30-Апр-23, (121)

Мне кажется сложно придумать худший пример чем e2k Закрытый компилятор, полусе, Анонин (?), 00:20 , 30-Апр-23, (71) +8

Компилятор не столько закрытый, сколько непонятный тебе долгое время Ты вообще , ACCA (ok), 08:45 , 30-Апр-23, (105)
есть смутное подозрение, что ллвм - не универсальное решение и сколь-нибудь легк, Бывалый смузихлёб (?), 11:49 , 30-Апр-23, (146)
Пока не стояла задача имитации бурной деятельности и импортозамещения, была норм, Аноним (242), 18:16 , 01-Май-23, (242) +1

sudo - нормальная nix программа Нужно очень постараться найти такую архитектур, пох. (?), 12:51 , 30-Апр-23, (158)

gcc, например, есть и для AVR А вот sudo для AVR не нужен , Советский инженер (?), 04:36 , 01-Май-23, (205)

avr уже тоже низачем не нужен И unix-like операционок для него не существует И , пох. (?), 11:06 , 01-Май-23, (221)
Раст для AVR не нужен тем более , Аноним (243), 18:33 , 01-Май-23, (243)

А у вас разве кто-то отбирает старый sudo На маргинальщину ставьте что есть, в ч, Анонимусс (?), 21:32 , 29-Апр-23, (14) +2

Это rust , Аноним (4), 21:33 , 29-Апр-23, (15) +3
Про systemd тоже так говорили Альтернативы вроде бы есть, но все маргинальные, , Аноним (19), 21:36 , 29-Апр-23, (19) –1

Так это проблема Devuan, Void Linux, Gentoo в том, что его пользователи занимают, Срыватель покровов (?), 21:49 , 29-Апр-23, (25) –1

Gentoo не трогать Там как хочешь Хочешь с Systemd, хочешь без него Не понятно, Diozan (ok), 22:21 , 29-Апр-23, (40) +4

Заменить rust будет сложнее А так же проблемы, что и в девуан , Аноним (19), 22:54 , 29-Апр-23, (53) –1
Его не бояться Просто не все получают удовольствие от процесса компиляции, разр, Анонин (?), 23:52 , 29-Апр-23, (61) +1

С Ваших слов, так кто-то кого-то силком заставляет компилировать Под дулом п, Diozan (ok), 20:44 , 01-Май-23, (249)

Не то чтобы силком заставляет , но гента подразумевает компиляцию всего там ска, Анонин (?), 21:06 , 01-Май-23, (250)

Потому, что измельчали нынешние линуксоиды, так называемые , Аноним (180), 15:05 , 30-Апр-23, (180)

ну они хотя бы не слабоумные, как всякие бубунтари , dannyD (?), 23:05 , 29-Апр-23, (57) +1

А им не интересно бодаться с мастурбутивом Они работу работают и развлечениями , Аноним (137), 11:04 , 30-Апр-23, (137)

Ну да, Киркоров тоже певец - песни ртом поёт и музыка, музыка у него хорошая , dannyD (?), 22:15 , 30-Апр-23, (202)

Мы не о киркорове, а о бубунте Поверь, многим нужно чтобы работало, а не то как, Аноним (207), 08:50 , 01-Май-23, (207)

Да, мы о бубунте бубунта это помойка по принципу А теперь со всем этим г мы , dannyD (?), 09:25 , 01-Май-23, (212)

Ну так разве это не прекрасно - маргинальным платформам маргинальный софт Нужно, Анонимусс (?), 21:51 , 29-Апр-23, (27)

Забавно это слышать среди линуксоидов , Аноним (86), 22:04 , 29-Апр-23, (34) +3
Только ты забыл один нюанс В разряд маргинального переходит некогда стабильный , Аноним (19), 22:57 , 29-Апр-23, (54) +1

эх, если бы это было правдой я в комменте 2 17 уже кидал список проблем с безоп, Анонимусс (?), 00:12 , 30-Апр-23, (67)

Так на rust не только sudo переписывают, но и под линукс уже драйверы клепают Л, Аноним (19), 00:34 , 30-Апр-23, (75)

Вопрос насколько железяка старая Если AMD-k6, то antix-16 с очень даже современ, Аноним (137), 11:11 , 30-Апр-23, (139) –1

Ну и второе Просто привыкнете уже, линукс - это корпорации 80 разрабов на зп , Анонимусс (?), 00:14 , 30-Апр-23, (68) +3

А тут без васянов-одиночек никак Корпорации выпускают сырой и неотлаженный прод, Аноним (19), 00:38 , 30-Апр-23, (76)

Он впилился не сам-собой, а по желанию крупных конторЧто крайне наглядно показыв, Бывалый смузихлёб (?), 11:53 , 30-Апр-23, (147)

а потом ты же будешь ныть про ой че за зоопарк развели , анонимозрнщьпр (?), 21:48 , 29-Апр-23, (23)

Так уже сейчас есть зоопарк Точнее один типа стандарт в виде sudo и зоопарк в, Анонимусс (?), 22:21 , 29-Апр-23, (39)

Хитрые маркетологи, продвигающие rust, отлично знают народ и что он выберет , Аноним (37), 22:21 , 29-Апр-23, (37)

Можно подумать, выбор кто-то предоставит Собрать старый sudo, конечно, никто не, Аноним (19), 00:40 , 30-Апр-23, (77)

Программа не сложная, её по-любому кто-то сможет поддерживать в собирабельном со, Аноним (137), 11:14 , 30-Апр-23, (140)

А вЫ себя к золотой молодежи причисляете или написали много качественного софт, Аноним (37), 22:30 , 29-Апр-23, (42)

Причем тут софт, если речь об архитектурах Да, есть куча архитектур, которые уст, Анонимусс (?), 23:58 , 29-Апр-23, (62) +1

Не хочу разочаровать, но переписывание работающего кода нельзя назвать прогрессо, Аноним (86), 00:02 , 30-Апр-23, (65)

За вертолётные деньги тоже надо как-то отчитываться , Аноним (19), 00:41 , 30-Апр-23, (78)
Фонды сами себя не освоят , Аноним (243), 18:36 , 01-Май-23, (244)

А при чём тут устаревшие архитектуры Rust и на x86_64 не везде tier 1, не знал , Аноним (269), 11:37 , 02-Май-23, (269)

Виноват, надо было писать устаревшие и маргинальные Заглянем в https doc rust, Анонимусс (?), 15:02 , 02-Май-23, (275)

Добавление нового бэкенда в LLVM значительно менее трудоёмкая задача чем написан, Аноним123 (?), 09:55 , 30-Апр-23, (125)
Очень просто на тех архитектурах, на которые Rust не портирован, будет использо, К.О. (?), 13:16 , 30-Апр-23, (168) –2

А можно лучше придумать что-то новое, а не заниматься переписыванием готовых и р, Аноним (86), 21:26 , 29-Апр-23, (5) +9

Напрммер, как , oficsu (ok), 21:31 , 29-Апр-23, (13) +4

Ну вот на винде, которой пользуется тот аноним, никакие эти ваши суды не нужны, , Аноним (8), 21:35 , 29-Апр-23, (18) –5

Токены имперсонации нужны не для повышения привилегий они и так есть у того кто, Аноним (37), 22:01 , 29-Апр-23, (32) +2
Или отказаться от самой идеи повышения привилегий, сделать привилегированные сер, Аноним (33), 22:03 , 29-Апр-23, (33) +2

Угу sudod , Аноним (87), 02:06 , 30-Апр-23, (87)

Systemd-sudod, К.О. (?), 13:13 , 30-Апр-23, (167) +2

Давайте пройдёмся вкратце по объему работ, чтобы осознать что нужно, чтобы было , Аноним (64), 00:01 , 30-Апр-23, (64) +45

Это интересный обзор На практике реализация и использование всего этого оставляе, Ivan_83 (ok), 01:31 , 30-Апр-23, (85) +6

А вот нефиг SeDebugPrivilege всем раздавать Ну и шо S-1-5-32-544, шо uid 0 - ес, AHOHNM (?), 15:02 , 30-Апр-23, (179)

в 90-е заоверинженирил Windows NT настолько что её можно сейчас использовать со, Аноним (87), 02:42 , 30-Апр-23, (88) +7
Спасибо, коллега До меня только сейчас дошло, что г ны из Microsoft позициони, ACCA (ok), 09:12 , 30-Апр-23, (112) –2
Я нифига не понял Какие-то дескрипторы безопасности Зачем всё это надо Это, Аноним (131), 10:18 , 30-Апр-23, (131) –4

Именно так Весь мировой опыт разработки ПО кричит о том, что баги и уязвимости , Аноним (189), 17:15 , 30-Апр-23, (189) +2

М-да, спасибо что подробно описал то, что я называю двумя словами давно пора , InuYasha (??), 12:55 , 30-Апр-23, (161) –1

и ты в эксперты подался Это не sudo, это точный эквивалент su Требует знания п, пох. (?), 21:12 , 30-Апр-23, (198)

Ты уверен su - это switch user, позволяет сменить личность, su do - разово выпо, InuYasha (??), 10:13 , 01-Май-23, (213)

Уверен Удивительная каша у тебя в голове Казалось бы это должен понимать в опп, пох. (?), 10:37 , 01-Май-23, (217) –1

sudo su -, Аноним (239), 17:32 , 01-Май-23, (239)

не смешно вот - пол-стековерфлова в таких рецептах И уже на серверфолте тоже нач, пох. (?), 20:24 , 01-Май-23, (247)

Да я уже давно ничего этого не делал Прописал на единственной винде runas u Ad, InuYasha (??), 22:28 , 02-Май-23, (289)

Скрыто модератором, Аноним (-), 13:53 , 30-Апр-23, (171) –1
Это эпичная классная простыня, осталось понять, почему везде, где нужна безопасн, Аноним (200), 22:02 , 30-Апр-23, (200)
И тут я вспомнил как хлебнул этого s когда начал настраивать простую шару по , InuYasha (??), 10:21 , 01-Май-23, (215)

это он еще забыл про nfsv4 acls Которые близки к posix но нет потому что ОПЯТ, пох. (?), 10:41 , 01-Май-23, (219)
Три семёрки, по всему Союзу Полностью согласен, что система управления правам, xPhoenix (ok), 11:00 , 02-Май-23, (268) +1

Все намного проще Микрософт уже давно готова отдаться линуксу, потому что по сл, Коми (?), 09:20 , 02-Май-23, (260)
i чтобы было как в венде i - можете мне как не специалисту нафига вообще нужн, eganru (?), 09:23 , 02-Май-23, (261)

в венде та же устаревшая модель безопаснеости что и в Linux только в профиль, во, Аноним (264), 10:18 , 02-Май-23, (264)

Знаем мы, как в Винде Там каждый хомячок адиминистратор локалхоста , Аноним (281), 16:52 , 02-Май-23, (281)

как во многих андройдофонах - пользователя тупо не допускают ни до каких привиле, Бывалый смузихлёб (?), 11:56 , 30-Апр-23, (148) +1

Можно, разрешаю, Аноним123 (?), 08:44 , 30-Апр-23, (103)
Ты опоздал лет на 30 Plan9 или его живая реализация 9front уже сделаны и там не, Аноним (191), 17:44 , 30-Апр-23, (191) +3

Учитывая качество sudo, хуже быть уже не может Он него ж даже в OpenBSD отказал, Аноним (8), 21:26 , 29-Апр-23, (6) +9

Наверное, потому что в sudo нет встроенного remote shell, как в OpenSMTPD , Аноним (295), 01:36 , 04-Май-23, (295) +1

Скрыто модератором, Аноним (4), 21:27 , 29-Апр-23, (7) +11

Скрыто модератором, Анонимусс (?), 21:34 , 29-Апр-23, (17) –1

Чё мелочится Взять и переписать всю библиотеку Glibc, Coreutils и все базовые к, ma3x one (?), 21:28 , 29-Апр-23, (9)

В Андроиде стандартная библиотека C написана на C и ничего, живут Так что ран, oficsu (ok), 21:33 , 29-Апр-23, (16) +5

Так андройд эта та еще помойка, на которую еще в 2014 забили болт самые упертые , Аноним (183), 15:42 , 30-Апр-23, (183)
уже переписали на расте - redox называется, только пользователей нет, память теч, Аноним (264), 10:54 , 02-Май-23, (267)

Вообще coreutils уже переписывают - https github com uutils coreutils И думаю , Анонн (?), 21:39 , 29-Апр-23, (20) +3

С Gargo в придачу , Аноним (37), 22:05 , 29-Апр-23, (35) +3
Помнится, годик-два назад говорили то же самое Так и запишем - в любой момент в, Аноним (230), 16:46 , 01-Май-23, (231) +1

Нормальная идея, так и сделают, надеюсь А то всё подряд на недоязыке говноСи пи, Мегалодон (?), 22:21 , 29-Апр-23, (38) –3

Я только одного не понял Если цель авторов писать исключительно на rust, то на , Аноним (19), 00:44 , 30-Апр-23, (79)

Имеется в виду скорее та часть glibc, которая posix, а не которая С , Аноним (196), 19:17 , 30-Апр-23, (196)
чтобы мульон непереписанных небезопасных Си С -программулин, до многих из котор, Аноним (252), 22:42 , 01-Май-23, (252)
Самые критичные части ОС должны быть безопасны, т е ядро и основные библиотеки,, Мегалодон (?), 02:41 , 05-Май-23, (300)

Уже Причем коммиты почти каждый день https github com redox-os relibc commits, Анонус (?), 00:16 , 30-Апр-23, (69) –1

При чём тут GLibc Это же Re s dox like , Аноним (180), 00:56 , 30-Апр-23, (81)

Скрыто модератором, Анонус (?), 12:02 , 30-Апр-23, (151)
relibc is a portable POSIX C standard library written in Rust It is under heavy, Sauron (??), 12:55 , 30-Апр-23, (162) –1

Да похрен, что оно supports Linux Для Linux стандартом является GLibc API, а не, Аноним (180), 15:10 , 30-Апр-23, (182)

Ты хотел сказать почти каждую неделю , Аноним (55), 12:47 , 30-Апр-23, (157)

Я сказал то, что хотел А ты прочитал, то что удобно твоему манямирку Мы разные, Анонус (?), 13:40 , 30-Апр-23, (169)

doas из OpenBSD портировать , Минона (ok), 21:29 , 29-Апр-23, (10)

Оно несовместимо, имеет совершенно ушлепский язык конфига, причем реализующий пр, пох. (?), 10:01 , 30-Апр-23, (127)

Поделись пожалуйста ссылкой на проблему , andy (??), 11:05 , 30-Апр-23, (138)

зачем такие продвинутые темы, если еще не освоили поиск в интернете я за 5 мину, crypt (ok), 17:55 , 30-Апр-23, (194)

Вся хваленая безопасность OpenBSD - это безопасность Неуловимого Джо, лол , Tita_M (ok), 18:08 , 30-Апр-23, (195) +1

Как что-то плохое Немногим хуже безопасности Черного Ящика , Аноним (230), 16:51 , 01-Май-23, (233)
OpenBSD большей частью очень дубово написана Это скорее не безопасность неуловим, Аноним (245), 19:13 , 01-Май-23, (245) +1

в интересное время живём, товарищи , Аноним (11), 21:29 , 29-Апр-23, (11)
из разряда когда коту нечего делать , Аноним (24), 21:49 , 29-Апр-23, (24) +5
Про каждый чих на расте будут писать , Вы забыли заполнить поле Name (?), 21:50 , 29-Апр-23, (26) +3

Если есть новости про что-то достойное из мира сишечки - милости просим Кнопку , Анонин (?), 21:53 , 29-Апр-23, (29) –3

Звучит как если есть что-то более достойное, чем вода , Фанатик (?), 14:59 , 30-Апр-23, (177)
У малявок мировоззрение искажено на столько, что не видят сук, на котором сидят, Фанатик (?), 14:59 , 30-Апр-23, (178)

А они собирались с поддержкой Cargo , Аноним (37), 21:51 , 29-Апр-23, (28)
Ставлю 100 что в нем будет больше уязвимостей чем в оригинале, Аноним (31), 21:56 , 29-Апр-23, (31) +1

ставлю столько же что его не допишут, Аноним (24), 22:08 , 29-Апр-23, (36) +4

то есть фсе нормально - жужжатель не жужжит, но и в пу не лезет Главное ж опу, пох. (?), 09:55 , 30-Апр-23, (124) +2

работа кипит, бурлитПрямо вижу новость из 2030 года И вот, по прошествии многих , Бывалый смузихлёб (?), 12:05 , 30-Апр-23, (153)

Ну нет, так быть не может Чтоб за какие-то семь лет ВСЕ переписать а не начать, пох. (?), 12:58 , 30-Апр-23, (164)

Ну так это жи руст, он все автоматически делает безопасным и легким На магии же, Аноним (183), 15:47 , 30-Апр-23, (184)

ну да, самый безопасный код - который вообще не запускается и не работает, потом, пох. (?), 21:19 , 30-Апр-23, (199)

Ты почти всё правлиьно предугадал Не угадал только язык В 30-м году будет очеред, rvs2016 (ok), 12:35 , 02-Май-23, (271)

Назвали, надеюсь, sRudo и sRu , Tron is Whistling (?), 22:33 , 29-Апр-23, (43) +8

Не, последнее это уже дискредитация , Анонин (?), 22:39 , 29-Апр-23, (46) +1
А , ты догадливый мог бы быть Engst или Enst благодаря генерации получили язык у, Предатели_вокруг (?), 00:16 , 30-Апр-23, (70)

Что это за бот подскажите Я тоже хочу такой генератор шизофазии , Аноним (181), 00:26 , 30-Апр-23, (74) +1

А вдруг это не бот Чувак реально так мыслит , Аноним (137), 11:34 , 30-Апр-23, (142) +1

Он мыслит достаточно связно, если постараться и прочесть С пунктуацией проблемы, n00by (ok), 14:21 , 30-Апр-23, (174)

Если достаточно долго искать смысл, то вы его обязательно найдете, даже если изн, Аноним (183), 15:50 , 30-Апр-23, (185)

Действительно Смысл сообщения выше я умею нажимать Ctrl C и Ctrl V , n00by (ok), 10:43 , 01-Май-23, (220)

За SRU Орацле засудит , Аноним (180), 00:58 , 30-Апр-23, (82)

ну букаффки ж в другом регистре ios и iOS - одно и тоже , 1 (??), 10:14 , 02-Май-23, (263)

С главного зашли, где привилегированный пароль светится , Аноним (37), 22:37 , 29-Апр-23, (45) +2

В придачу и связка с Lets Encrypt Грубо работаете, господа Вполне вероятно на, Аноним (37), 22:42 , 29-Апр-23, (47) +2
Планы подозрительные Среди всего разнообразия они выбрали это Кстати, полноцен, Аноним (37), 23:05 , 29-Апр-23, (56) +2

Идиоты что-ли Какая нахер библиотека, это уже есть в линуксе , Аноним (52), 22:53 , 29-Апр-23, (52) +2

Это же растоманы Они и PAM решили переизобрести Хипстеры, сэр , Аноним (31), 00:01 , 30-Апр-23, (63) +3

Не понял, а что вообще сделали-то Запилили README md, COPYING и надули щёки , Аноним (58), 23:11 , 29-Апр-23, (58)

Это все потом, сперва надо CODE_OF_CONDUCT md дописать, Аноним (59), 23:21 , 29-Апр-23, (59)
На днях посмотрел сериал Консультант 2023 Не удивляет , Аноним (37), 23:22 , 29-Апр-23, (60)

Судо это не та помойка в которой все ошибки логические Я думаю, эзотерический Я, Аноним (181), 00:24 , 30-Апр-23, (73)

Ты потерял веру в раст, десять плетей тебе , Аноним (133), 10:20 , 30-Апр-23, (133) +3

А утилиту yes уже портировали Или для это тоже надо гордо окрестить проектом , Аноним (83), 01:02 , 30-Апр-23, (83)

Да, причём сделать это не так и просто как кажется с первого разаhttps endler , Аноним123 (?), 09:01 , 01-Май-23, (208)

Обязательно надо, а то все зажрались - базовые утилиты не тормозят , Avririon (ok), 03:20 , 30-Апр-23, (89)

Главное - чтобы памяти побольше занимали и жрали Для этого нужно побольше завис, Аноним (131), 10:06 , 30-Апр-23, (129) +1

https github com search q repo 3Amemorysafety 2Fsudo-rs 20unsafe type codeОгон, cheburnator9000 (ok), 03:36 , 30-Апр-23, (90) –1

Охонь, там стоит запрет на unsafe и 1-2 место где юзается кроме мест где есть з, Anons (?), 16:07 , 30-Апр-23, (188) +1

И там же The messages from PAM are assumed to be formatted correctly , Stellarwind (?), 10:23 , 04-Май-23, (298)

Неплохое решение Как раз sudo подходит под переписку на RUST 129408 больше вс, soarin (ok), 05:26 , 30-Апр-23, (92)

не согласен больше всего подходит виндовс судорасты должны реализоваться и док, 1111 (??), 05:41 , 30-Апр-23, (93) +3

так ресдох же ж уже переписали только оно сдохло, ну, все занялись более новы, пох. (?), 09:56 , 30-Апр-23, (126)

Ещё немного допереписывают жеж Ещёнемногопочтиготово , Аноним (281), 15:24 , 02-Май-23, (278)

Раст уже в ядре Винды , Аноним (274), 14:33 , 02-Май-23, (274)

Значит, sudo таки не очень необходим , Аноним (281), 15:16 , 02-Май-23, (276)

На хрена Изобретать уже изобретенный велосипед, Neon (??), 06:28 , 30-Апр-23, (94) +1

Потому что уже изобретённый велосипед слишком ненадёжен, Аноним123 (?), 08:54 , 30-Апр-23, (108) –2

А с чего ты взял что переделав велосипед ненадежными ржавыми материалами он стан, Аноним (133), 10:19 , 30-Апр-23, (132) +2

Есть только один способ проверить, Аноним123 (?), 14:30 , 30-Апр-23, (176)

Нет уж способов полно и теоретические расчеты и аналогии и история И все говоря, Аноним (133), 09:16 , 01-Май-23, (210)

Если переписывать не построчно, а разбираться в том, как оно работает, учитывая , VladSh (?), 16:50 , 01-Май-23, (232)

Это так, но какова вероятность, что переписывальщики на Раст именно так делают , Аноним (230), 17:01 , 01-Май-23, (234)

Вероятность высокая Говорю как разраб, - если принимается решение что-то перепи, VladSh (?), 21:57 , 01-Май-23, (251)

Вот и жри холодную мокрую рыбу и задирай зайцев в лесу,подтирайся лопушком и пей, Аноним (284), 17:48 , 02-Май-23, (284)

- Здрасьте - Перепиши на расте , iCat (ok), 08:02 , 30-Апр-23, (101) +8
Ничёсе утилизация , Аноним (102), 08:12 , 30-Апр-23, (102)

Да ладно, по крайней мере нашли себе занятие Чем бы дитя не тешилось , Tron is Whistling (?), 09:15 , 30-Апр-23, (116) +1

По данным Анонимов Опеннета, 90 уязвимостей в suid-утилитах вызваны не работой , Аноним (131), 10:04 , 30-Апр-23, (128) +2
использовать утилиту в качестве прозрачной замены sudo в типовых сценариях испо, пох. (?), 10:30 , 30-Апр-23, (134)

Почему сразу ниасилили Может просто не хотят, чтобы кто-то читал конфиг , n00by (ok), 10:49 , 30-Апр-23, (136)

там выше уточнили что читать параметры командной строки они тоже только планиру, пох. (?), 13:00 , 30-Апр-23, (166)

Параметры тоже не надо читать Планируется создать библиотеку -- значит слинку, n00by (ok), 14:24 , 30-Апр-23, (175) +1

- гражданин, вы зачем бюллетень читаете - да вот хочу узнать, за кого я голосую , Аноним (187), 16:07 , 30-Апр-23, (187) +3

Рулез, это мы берём , Аноним (143), 11:35 , 30-Апр-23, (143)

Скажем дружно, нам ненужно , Аноним (133), 12:52 , 30-Апр-23, (159) +2

А какая разница, на каком языке что написано Языки программирования ведь отличаю, Пенгуин (?), 11:47 , 30-Апр-23, (145)

Почему тогда оно на Хаскеле не написано если нет разницы , Аноним (133), 12:53 , 30-Апр-23, (160)

Ага, чем эзотеричнее язык, тем лучше , Аноним (281), 15:22 , 02-Май-23, (277)

Как раньше были systemd-free дистрибутивыДолжны скоро появиться rust-free дистри, Hck3r (?), 12:05 , 30-Апр-23, (152) +2

Уже есть https www hyperbola info , Аноним (230), 17:19 , 01-Май-23, (236) +1

Ну, хруст почти добавлен в ГЦЦ, значит можно , Аноним (156), 12:19 , 30-Апр-23, (156)

но не нужно , Аноним (230), 17:20 , 01-Май-23, (237) +1

С упорством достойным лучшего применения , InuYasha (??), 12:58 , 30-Апр-23, (163) +2
пусть венду переписывают интересно, сколько стоит pr языка разработки , швондер (?), 12:58 , 30-Апр-23, (165)

там какой-то индус с хаером уже начал Пока правда неочевидно, включат его код в, пох. (?), 10:13 , 01-Май-23, (214) +2

А на кой чёрт, кто-нибудь докапывался уже Бюджеты что ли пилят Если переписать , freehck (ok), 22:07 , 30-Апр-23, (201)

Выдавить старых разработчиков и взять эти проекты под свой контроль , Максим (??), 00:05 , 01-Май-23, (203) +1

чтобы вот - что sudo если не гоняться за совместимостью а как вот эти - параме, пох. (?), 10:24 , 01-Май-23, (216) +3

Чтобы опубликовать новость на опеннете и вызвать шквал комментариев , Аноним (230), 17:23 , 01-Май-23, (238)

PAM хорошая технологии, её нужно поддерживать в системах и программах, как и tcp, Аноним (209), 09:08 , 01-Май-23, (209)

Раст это попытка добавить ещё дыр , Аноним (133), 09:19 , 01-Май-23, (211) +4

О расте и всех его адептах, и разведенном ими хайпе, есть одно стойкое впечатлен, Аноним (256), 11:56 , 01-Май-23, (222) +2

Они не смогли самый просто браузер написать на этом язычке О каком сложно проек, Аноним (133), 13:38 , 01-Май-23, (225) +1
Пофиксил, не благодари Опеннетная Экспердиза так и прет https github com redox, Аноним (227), 15:44 , 01-Май-23, (227) +1

12299 https github com redox-os redoxfsНачинай считать, не забудь сравнитьЭ, scriptkiddis (?), 22:58 , 01-Май-23, (255)

Вместо того, чтобы решать задачи, которые не решены, программисты по сотому разу, BeLord (ok), 12:25 , 01-Май-23, (223)

Добавлять фичи в существующие проекты очень сложно, менеджерам это не впаришь А, Аноним (133), 13:37 , 01-Май-23, (224) +1

Да не сложно, просто фичи должны быть нужны потребителю И таких фич в достатке , BeLord (ok), 11:01 , 03-Май-23, (291)

Ну вот тут я несогласный Язык новый шишек ещё не набили И ещё не пришла в, 1 (??), 10:42 , 02-Май-23, (265) +2

вся эта суета с RUSTом и переписыванием всего и вся, напомнила мне эссе Одиссей, Fractal (?), 14:11 , 01-Май-23, (226) +2
Еще бы линковать системные программы с этим нечто Это уже не мечты растоманов, , Аноним (230), 17:17 , 01-Май-23, (235) +1
Проект по утилизации утилит sudo и su на языке Rust , Аноним (248), 20:40 , 01-Май-23, (248)
12299 предоставить альтернативный метод настройкиКакой и как , scriptkiddis (?), 22:54 , 01-Май-23, (254)
Я так понимаю что к созданию Rust причастна майкософт , Аноним (262), 09:28 , 02-Май-23, (262)

Нет, они просто влились в общемировой заговор Ни с D ни с C не прокатило, вот н, 1 (??), 10:49 , 02-Май-23, (266)

когда пояаился Rust, Майкософт пытался запились какой-то свой Ррастоподобный язы, Аноним (-), 13:44 , 02-Май-23, (273) +1

Нет, не пытался , Аноним (274), 12:20 , 03-Май-23, (293)
Ты голову из своего зада вытащи и узнаешь много нового для себя, Коми (?), 08:51 , 04-Май-23, (297)

Тут, хотя бы, идея есть, ради чего пишут Другое дела, что идея кажется странной , Серб (ok), 16:22 , 02-Май-23, (280)

дельное - сделают конфиг в виде JSON патамучта не умеют ни во что остальное , 1 (??), 17:01 , 02-Май-23, (283)

Ну что ты, что ты - у них наверняка найдется готовый crate с yaml, xml и может б, пох. (?), 22:06 , 02-Май-23, (287)

А на расте не умеют без вот этого всего workspace dependencies clap 4 0 32 , Аноним (-), 16:54 , 02-Май-23, (282) –1

Умеют А зачем каждый раз изобретать парсер аргументов, приделывать биндинги к с, Аноним (284), 17:53 , 02-Май-23, (285)

затем что на нормальном языке программирования десяток строк парсера аргументов, пох. (?), 22:16 , 02-Май-23, (288)
к syslog-у Затем, чтобы потом не было таких новостей How one programmer broke t, Аноним (292), 12:07 , 03-Май-23, (292)
Потому что в нормальном языке эти мелочи должны быть в стандартной библиотеке , Коми (?), 08:50 , 04-Май-23, (296)

так вон, выше жеж ссылка - помнят лефтпад , пох. (?), 17:59 , 04-Май-23, (299)

А чем авторов проекта по реализации утилит sudo и su на языке Rust не устраивают, rvs2016 (ok), 12:13 , 05-Май-23, (301)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 29-Апр-23, 21:20 +13 +/–

Пусть лучше мир прогнётся под rust...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #44

3. Сообщение от EuPhobos (ok), 29-Апр-23, 21:23 +5 +/–

Всё заржавеет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #41

4. Сообщение от Аноним (4), 29-Апр-23, 21:24 +12 +/–

Идея плоха тем, что rust до сих пор нормально не портирован на все архитектуры, которые поддерживаются C.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #14, #125, #168

5. Сообщение от Аноним (86), 29-Апр-23, 21:26 +9 +/–

А можно лучше придумать что-то новое, а не заниматься переписыванием готовых и рабочих решений? Например, сделать так, чтобы sudo-костыли вообще не пригождались. Это было бы намного лучшей рекламой раста чем очередное переписывание. Но цель здесь одна - закрепить своё поделие в мейнстриме, чтобы про язычок никто не забывал, точнее, не пришлось не забывать.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #103, #191

6. Сообщение от Аноним (8), 29-Апр-23, 21:26 +9 +/–

Учитывая качество sudo, хуже быть уже не может. Он него ж даже в OpenBSD отказались

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #295

7. Сообщение от Аноним (4), 29-Апр-23, 21:27 +11 +/–

> Безопасная работа с памятью обеспечивается в Rust во время компиляции через проверку ссылок, отслеживание владения объектами и учёт времени жизни объектов (области видимости), а также через оценку корректности доступа к памяти во время выполнения кода. Rust также предоставляет средства для защиты от целочисленных переполнений, требует обязательной инициализации значений переменных перед использованием, лучше обрабатывает ошибки в стандартной библиотеке, применяет концепцию неизменяемости (immutable) ссылок и переменных по умолчанию, предлагает сильную статическую типизацию для минимизации логических ошибок.
Зачем это в новости к реализации sudo? Может тогда будем так про каждый язык писать в новостях? Проводить обзор языков.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17

8. Сообщение от Аноним (8), 29-Апр-23, 21:28 +6 +/–

А что, sudo поддерживает какие-то эзотерические архитектуры?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #12, #158

9. Сообщение от ma3x one (?), 29-Апр-23, 21:28 +/–

Чё мелочится. Взять и переписать всю библиотеку Glibc, Coreutils и все базовые компоненты на Rust.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #20, #38, #69

10. Сообщение от Минона (ok), 29-Апр-23, 21:29 +/–

doas из OpenBSD портировать?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #127

11. Сообщение от Аноним (11), 29-Апр-23, 21:29 +/–

в интересное время живём, товарищи.

Ответить | Правка | Наверх | Cообщить модератору

12. Сообщение от Аноним (4), 29-Апр-23, 21:30 +1 +/–

Конечно. C гораздо проще портировать на новые архитектуры, по сравнению с rust. Пример – e2k. Но у rust и без e2k полно архитектур с tier не первой поддержки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #55, #71

13. Сообщение от oficsu (ok), 29-Апр-23, 21:31 +4 +/–

> чтобы sudo-костыли вообще не пригождались
Напрммер, как?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #18, #148

14. Сообщение от Анонимусс (?), 29-Апр-23, 21:32 +2 +/–

А у вас разве кто-то отбирает старый sudo?
На маргинальщину ставьте что есть, в чем проблема.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #15, #19, #23, #37, #42

15. Сообщение от Аноним (4), 29-Апр-23, 21:33 +3 +/–

> маргинальщину
Это rust.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

16. Сообщение от oficsu (ok), 29-Апр-23, 21:33 +5 +/–

В Андроиде стандартная библиотека C написана на C++ и ничего, живут. Так что рано или поздно, кто-то и с растом это провернёт. А coreutils они постоянно пытаются переписать с переменным успехом

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #183, #267

17. Сообщение от Анонимусс (?), 29-Апр-23, 21:34 –1 +/–

Да, ты прав.
Вместо этого бесполезного, и уже всем надоевшего текста, лучше бы привели ссылки на CVE в sudo:
https://www.opennet.dev/opennews/art.shtml?num=58507
https://www.opennet.dev/opennews/art.shtml?num=54474
https://www.opennet.dev/opennews/art.shtml?num=51675
https://www.opennet.dev/opennews/art.shtml?num=54394
и т.д

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

18. Сообщение от Аноним (8), 29-Апр-23, 21:35 –5 +/–

Ну вот на винде, которой пользуется тот аноним, никакие эти ваши суды не нужны, там есть нормальные методы повышения привилегий через токены имперсонации

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #32, #33, #64, #281

19. Сообщение от Аноним (19), 29-Апр-23, 21:36 –1 +/–

>кто-то отбирает старый sudo
Про systemd тоже так говорили. Альтернативы вроде бы есть, но все маргинальные, с кучей багов и отставании в развитии.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #25, #27, #147

20. Сообщение от Анонн (?), 29-Апр-23, 21:39 +3 +/–

Вообще coreutils уже переписывают - https://github.com/uutils/coreutils.
И думаю через годик-два смогут достичь паритета.
Возможно и Glibc перепишут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #35, #231

23. Сообщение от анонимозрнщьпр (?), 29-Апр-23, 21:48 +/–

> На маргинальщину ставьте что есть, в чем проблема
а потом ты же будешь ныть про "ой че за зоопарк развели"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #39

24. Сообщение от Аноним (24), 29-Апр-23, 21:49 +5 +/–

из разряда когда коту нечего делать....

Ответить | Правка | Наверх | Cообщить модератору

25. Сообщение от Срыватель покровов (?), 29-Апр-23, 21:49 –1 +/–

Так это проблема Devuan, Void Linux, Gentoo в том, что его пользователи занимаются бесполезной работой. Первые, так вообще не сумели построить свой дистрибутив, а тупо перепаковывают пакеты из Debian до сих пор. Вторые заняты бесполезной кастомизацией ради кастомизации из разряда "всё есть bloat, что имеет GUI". Третьи это любители компилировать всю ночь, чтобы на утро получить программу с невоспроизводимыми ошибками и совершенно того не стоящим ростом производительности.
Зато не СистемДэ, угу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #40, #57

26. Сообщение от Вы забыли заполнить поле Name (?), 29-Апр-23, 21:50 +3 +/–

Про каждый чих на расте будут писать?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29

27. Сообщение от Анонимусс (?), 29-Апр-23, 21:51 +/–

Ну так разве это не прекрасно - маргинальным платформам маргинальный софт!
Нужно только добавить маргинальных юзеров и баланс будет соблюден.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #34, #54

28. Сообщение от Аноним (37), 29-Апр-23, 21:51 +/–

А они собирались с поддержкой Cargo?

Ответить | Правка | Наверх | Cообщить модератору

29. Сообщение от Анонин (?), 29-Апр-23, 21:53 –3 +/–

Если есть новости про что-то достойное из мира сишечки - милости просим.
Кнопку "добавить новость" думаю сможете найти самостоятельно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #177, #178

31. Сообщение от Аноним (31), 29-Апр-23, 21:56 +1 +/–

Ставлю 100$ что в нем будет больше уязвимостей чем в оригинале

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36

32. Сообщение от Аноним (37), 29-Апр-23, 22:01 +2 +/–

Токены имперсонации нужны не для повышения привилегий (они и так есть у того кто их использует).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

33. Сообщение от Аноним (33), 29-Апр-23, 22:03 +2 +/–

Или отказаться от самой идеи повышения привилегий, сделать привилегированные серверы, у которых через IPC все остальные процессы будут запрашивать действия, могущие быть выполненными или нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #87

34. Сообщение от Аноним (86), 29-Апр-23, 22:04 +3 +/–

Забавно это слышать среди линуксоидов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

35. Сообщение от Аноним (37), 29-Апр-23, 22:05 +3 +/–

> Вообще coreutils уже переписывают
С Gargo в придачу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

36. Сообщение от Аноним (24), 29-Апр-23, 22:08 +4 +/–

ставлю столько же что его не допишут

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #124

37. Сообщение от Аноним (37), 29-Апр-23, 22:21 +/–

> А у вас разве кто-то отбирает старый sudo?
Хитрые маркетологи, продвигающие rust, отлично знают народ и что он выберет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #77

38. Сообщение от Мегалодон (?), 29-Апр-23, 22:21 –3 +/–

Нормальная идея, так и сделают, надеюсь. А то всё подряд на недоязыке говноСи пишут и дыры и тут и там. Да, бывают логические ошибки, но школота которая системный подход и человеческий фактор отличить не может только и делает что накидывает на вентилятор вроде "Чё мелочится. Взять и переписать всю библиотеку Glibc, Coreutils и все базовые компоненты на Rust.". Согласны?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #79

39. Сообщение от Анонимусс (?), 29-Апр-23, 22:21 +/–

Так уже сейчас есть зоопарк. Точнее один типа "стандарт" в виде sudo и зоопарк всего остального.
А так судо просто переместится во вторую группу. И все.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

40. Сообщение от Diozan (ok), 29-Апр-23, 22:21 +4 +/–

Gentoo не трогать! Там как хочешь. Хочешь с Systemd, хочешь без него. Не понятно, чего его все так боятся?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #53, #61, #180

41. Сообщение от Аноним (41), 29-Апр-23, 22:27 +/–

За rust'ом не заржавеет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

42. Сообщение от Аноним (37), 29-Апр-23, 22:30 +/–

> На маргинальщину ставьте что есть, в чем проблема.
А вЫ себя к "золотой молодежи" причисляете или написали много качественного софта, чтобы так отзываться о легаси?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #62

43. Сообщение от Tron is Whistling (?), 29-Апр-23, 22:33 +8 +/–

Назвали, надеюсь, sRudo и sRu?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46, #70, #82

44. Сообщение от Tron is Whistling (?), 29-Апр-23, 22:33 +9 +/–

Мир-то ничего, но вот насчёт того, что кому-то здесь за новости о таковом возможно приплачивают, уже давно есть определённые предположения.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #84, #91

45. Сообщение от Аноним (37), 29-Апр-23, 22:37 +2 +/–

С главного зашли, где привилегированный пароль светится.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #47, #56

46. Сообщение от Анонин (?), 29-Апр-23, 22:39 +1 +/–

Не, последнее это уже дискредитация!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

47. Сообщение от Аноним (37), 29-Апр-23, 22:42 +2 +/–

В придачу и связка с Lets Encrypt ) Грубо работаете, господа. Вполне вероятно на своё sudo они завяжут свой сервис сертификатов )))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

52. Сообщение от Аноним (52), 29-Апр-23, 22:53 +2 +/–

> В будущем планируется создать библиотеку, позволяющую встраивать функциональность sudo в другие программы
Идиоты что-ли? Какая нахер библиотека, это уже есть в линуксе.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #63

53. Сообщение от Аноним (19), 29-Апр-23, 22:54 –1 +/–

Заменить rust будет сложнее. А так же проблемы, что и в девуан.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

54. Сообщение от Аноним (19), 29-Апр-23, 22:57 +1 +/–

Только ты забыл один нюанс. В разряд маргинального переходит некогда стабильный и отлаженный софт. Точнее не сам переходит, а его туда загоняют пинками. Усилием левой пятки корпораций.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #67, #68

55. Сообщение от Аноним (55), 29-Апр-23, 23:04 +1 +/–

А что, так сложно добавить поддержку архитектуры в современный компилятор, который уже десятки архитектур поддерживает (и инфраструктура в коде заложена)?
По-моему это плевое дело для одного, максимум нескольких full-time программистов.
Это лишь показывает абсолютную, крайнюю ненужность и нишевость этих архитектур. Ну значит и без sudo поживут))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #96, #121

56. Сообщение от Аноним (37), 29-Апр-23, 23:05 +2 +/–

>  Дополнительно в планах упоминается поддержка SELinux, AppArmor, LDAP, средств аудита, возможность аутентификации без использования PAM и реализация всех опций командной строки sudo.
Планы подозрительные. Среди всего разнообразия они выбрали это. Кстати, полноценную утилиту sudo они намереваются представить позже (Ведь это не главное ;-)...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

57. Сообщение от dannyD (?), 29-Апр-23, 23:05 +1 +/–

>>это проблема Devuan, Void Linux, Gentoo в том, что его пользователи занимаются бесполезной работой.
ну они хотя бы не слабоумные, как всякие бубунтари.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #137

58. Сообщение от Аноним (58), 29-Апр-23, 23:11 +/–

> уже опубликована предварительная версия Sudo-rs, пока не готовая к повсеместному использованию.
> В настоящее время работа сосредоточена на реализации в Sudo-rs функций, позволяющих использовать утилиту в качестве прозрачной замены sudo в типовых сценариях использования
Не понял, а что вообще сделали-то? Запилили README.md, COPYING и надули щёки?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #59, #60

59. Сообщение от Аноним (59), 29-Апр-23, 23:21 +/–

Это все потом, сперва надо CODE_OF_CONDUCT.md дописать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

60. Сообщение от Аноним (37), 29-Апр-23, 23:22 +/–

На днях посмотрел сериал Консультант 2023. Не удивляет )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

61. Сообщение от Анонин (?), 29-Апр-23, 23:52 +1 +/–

Его не бояться. Просто не все получают удовольствие от процесса компиляции, разруливания ошибок Portage или подбор use-flags, чтобы выиграть пару процентиков и при это ничего не сломать.
Особенно если это обычный комп, а не суперкомпьютер какой-то.
Это время можно потратить на что-то более полезное.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #249

62. Сообщение от Анонимусс (?), 29-Апр-23, 23:58 +1 +/–

Причем тут софт, если речь об архитектурах?
Да, есть куча архитектур, которые устарели, процессоры для них не выпускаются, складские запасы исчерпаны и единственное место где их можно найти - на барахолках и в гаражах энтузиастов.
Более того, современные кода на них работают только в теории, потому что у разработчиков и ментейнеров обычно нет соответствующего железа для полноценного тестирования.
Тормозить прогресс ради них - крайне эгоистично.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #65, #269

63. Сообщение от Аноним (31), 30-Апр-23, 00:01 +3 +/–

Это же растоманы. Они и PAM решили переизобрести. Хипстеры, сэр.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

64. Сообщение от Аноним (64), 30-Апр-23, 00:01 +45 +/–

Давайте пройдёмся вкратце по объему работ, чтобы осознать что нужно, чтобы было как в венде:
1. В Windows NT есть ACL/ACE на стороне ядра и есть стандарт SDDL.
Чтобы сформировать функциональный паритет, необходимо избавиться (перевести в легаси) от того наследия 70-х годов, которое стандартизировано в POSIX и предоставляется утилитами chown и chmod. Нужны Rich ACL на стороне ядра, причем так, чтобы они использовалист повсеместно, а не опционально. Есть несколько проблем с ACL в Linux:
Проблема ACL #1: То что в Linux называют POSIX ACL - это не стандарт, а непринятый черновик, который не встречается нигде кроме Linux.
Проблема ACL #2: То что в Linux называют POSIX ACL не достаточно "Rich", поэтому они и не стали стандартом. Нет поддержки утверждений (claims), conditional ACE, deny-правил и ограничено наследование.
Проблема ACL #3: То что в Linux называют POSIX ACL не является обязательным. В Linux всё работает через  "chmod 755" и SUID-биты, а так называемые POSIX ACL (getfacl, setfacl) опционально сбоку.
Героически решив эти проблемы необходимо распространить их на все файлы, сокеты и процессы, стандартизировав дескрипторы безопасности.
2. В Windows NT есть разные типы пользовательских сессий.
Вход в систему организуется службой winlogon. При этом пользовательская сессия может быть сетевой, локальной, интерактивной, пакетной, служебной итд. В зависимости от того каким способом производилась аутентификация. В Linux вместо этого используется PAM, который понимает только локальные сессии и любой успешный вход в систему считает равным по привилегиям другому. Учитывая, что UNIX PAM - это очередная неудаха в вопросах стандартизации входа в систему, а Linux PAM - вольная реализация (NIH от Red Hat) этой неудахи, его проще выкинуть целиком, чем пытаться исправить. Главной проблемой PAM является отсутствие поддержки Kerberos 5 и невозможность повторно использовать TGT, полученный пользователем при входе в систему в приложении запущенном в той же сессии. На самом деле там проблем столько, что проще переписать с нуля, что собственно и порождает костылики вроде sssd.
Процедура элевации (Запустить от имени администратора) - это комбинация п.1 и п.2. Вам нужны ACL на все процессы, файлы и сокеты и вот для интерактивных сессий предусмотрена такая возможность.
3. В Windows NT есть неотключаемая подсистема мандатного контроля и таргетированная политика и она работает поверх тех же ACL.
При этом Windows не использует выдуманные контексты и не пишет эту политику как в SELinux, там вся штука в SDDL. Существует понятие виртуальных дескрипторов безопасности. Они генерируются на службы, и приложения запущенные с пониженными привилегиями. Например, если приложение было установлено из магазина, значит его права ниже чем пользовательская сессия и ему создается виртуальный идентификатор пакета приложения в стиле S-1-5-90-... на основании уникального идентификатора приложения и идентификатора безопасности пользователя и ACL применяются к нему. Также у каждого приложения, которое установлено как служба заводится виртуальный SID, который доступен в форме UPN как NT SERVICE\myservicename. Ине надо сочинять 100500 всяких контекстов под софт из репозиториев и прописывать им глобальную политику внутри которой SELinux в ТРЕТИЙ РАЗ ПЕРЕИЗОБРЕТАЕТ ACL!!1
4. SUID-биты - это зло. Но от них нельзя просто так избавиться в Linux.
Вообще сама идея, что все файлы и все процессы имеют на себе дескрипторы безопасности и ACE и все работает относительно их быстрого расчета ядром, красива и прекрасна, но малореалистина на данном этапе развития юзерспейсных компонентов Linux. Нужно стандартизировать огромное количество подсистем, написать к ним права, написать утилиты, которые понимают это всё, а то уже с ping возникнут проблемы, если конечно не брать реализацию из юзерспейса. Windows NT же архитектурно построена так, что файловой системе нужно верить в последнюю очередь.
5. Local Security Authority
LSAAS - это еще одна подсистема, которая убирает требования к постоянному перезапрашиванию локальных и сетевых паролей и постоянного дозахвата прав. Суть в том, что есть клиент-серверная служба, позволяющая получить доступ к сохраненным паролям, полученным билетам и кэшу аутентификации. Это то что в GNOME и Mac OS делает Keyring. И вроде бы в Linux Keyring есть, но он опциональный и только на то, что умеет с ним работать. Опять же, вызовы API к LSA также требуют аутентификации и авторизации и применяются те же ACL. Но там много всего и большая часть всего функционала там выключена. Именно на эту подсистему действуют "локальные политики безопасности". Я не буду перечислять всего, с чем она работает просто потому что и букв много получилось.
И вот когда все это реализовать, изменить и стандартизировать, то количество обращений ко всяким sudo сведется к минимуму но не уйдёт.
Я напомню, что в Windows NT есть "вторичный вход в систему" seclogon - это служба, а не утилита. Она порождает специфический тип дескриптор и как раз и нужна для того чтобы запустить что-то от имени другого пользователя. При этом есть реализация в форме утилиты, но оно использует те же подсистемы. И это тоже нужно.
> токены имперсонации
Токены имперсонации - это из области SSO. Всё то что я написал имеет отношения преимущественно к локальным подсистемам, кроме пары слов про Kerberos.
Если мы начнем вспоминать про netlogon, про его делегирование на локальных службах, про Kerberos-учетки для компьютера и виртуальную учетную запись NT AUTHORITY\NETWORK SERVICE и сверху припорошим это встроенной поддержкой SAML2 и с некоторых пор OAuth2, то мы уйдем от реальных архитектурных проблем в юзерспейсе Linux, которые вынуждают использовать sudo и su на каждый чих. Сетевые протоколы аутентификации и авторизации в Windows реализуются именно поверх того, что есть, потому что кто-то когда-то в 90-е заоверинженирил Windows NT настолько, что своими стандартными подсистемами она способна реализовать и новые протоколы, хотя в те годы OAuth2 и в планах не было. При этом те функции SSO, которые использовались в NT в те годы выброшены на свалку истории и отключены по умолчанию больше 5-лет (NTLM-привязки пользователей заменены на сертификаты, CredSSP выключен, Digest тоже уничтожен в пользу современных SSO-протоколов).
Тут всё дело именно в архитектуре. Той самой архитектуры ядра и юзерспейсных подсистем, которая вся такая несовместимая с миром UNIX и изначально пришла из VMS.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #85, #88, #112, #131, #161, #171, #200, #215, #260, #261

65. Сообщение от Аноним (86), 30-Апр-23, 00:02 +/–

>Тормозить прогресс ради них
Не хочу разочаровать, но переписывание работающего кода нельзя назвать прогрессом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #78, #244

67. Сообщение от Анонимусс (?), 30-Апр-23, 00:12 +/–

> некогда стабильный и отлаженный софт
эх, если бы это было правдой))
я в комменте 2.17 уже кидал список проблем с безопасностью судо, причем это не все, а те что быстро нашлись по опеннету. Ведь сколько лет проекту... а их продолжают находить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #75

68. Сообщение от Анонимусс (?), 30-Апр-23, 00:14 +3 +/–

Ну и второе.
Просто привыкнете уже, линукс - это корпорации. 80%+ разрабов на зп у корпов. Процент кода тоже зашкаливает.
Он существует на их деньги, он реализует их потребности.
Васяны-одиночки сейчас только и могут, что перепаковывать чужие пакеты в очередной нескучный девуан.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #76

69. Сообщение от Анонус (?), 30-Апр-23, 00:16 –1 +/–

> переписать всю библиотеку Glibc
Уже. Причем коммиты почти каждый день.
https://github.com/redox-os/relibc/commits/master

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #81, #157

70. Сообщение от Предатели_вокруг (?), 30-Апр-23, 00:16 +/–

А , ты догадливый мог бы быть Engst или Enst благодаря генерации получили язык уровня ч , только страна продала свои интересы как тольо все переехали из всяких других профессии или хобби и украло чужое будущее наделав ев этом тепло выделении денег из нос бюджета через мишу тем людям которые не заслужили , а пришли на халяву на уже созданную чужими усилиями ос то обычно так все и выходит , вам лишь интересно поддельное так как сообщество сгнило и не только в этой сфере.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #74

71. Сообщение от Анонин (?), 30-Апр-23, 00:20 +8 +/–

Мне кажется сложно придумать худший пример чем e2k...
Закрытый компилятор, полусекретная архитектура, сорцы, которые они были обязаны открыть, открылись по "счастливой случайности", отсутствие в свободной продаже, отсутствие производства, недоступность в 99,9% стран. Думаю он просто может служить эталоном ненужности.
С другой стороны, у разбрабов e2k наверняка есть настолько круты спецы, что им добавить бек в llvm как два байта. Правда ведь))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #105, #146, #242

73. Сообщение от Аноним (181), 30-Апр-23, 00:24 +/–

Судо это не та помойка в которой все ошибки логические? Я думаю, эзотерический ЯП тут очень поможет с логическими ошибками. А су чё переписывать?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #133

74. Сообщение от Аноним (181), 30-Апр-23, 00:26 +1 +/–

Что это за бот подскажите? Я тоже хочу такой генератор шизофазии.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #142

75. Сообщение от Аноним (19), 30-Апр-23, 00:34 +/–

Так на rust не только sudo переписывают, но и под линукс уже драйверы клепают. Лет через 5 захочешь запустить старую железку, а тут выясняется, что всё. Сишный драйвер хоть и собирается, но по дефолту нигде не ставится, а следовательно никто даже не знает, что его поломали после n-й итерации по смене api.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #139

76. Сообщение от Аноним (19), 30-Апр-23, 00:38 +/–

А тут без васянов-одиночек никак. Корпорации выпускают сырой и неотлаженный продукт вроде федоры, который через полгода можно уже выкидывать. Вот и приходится каждому лепить свою сборочку с более менее отлаженным софтом и как-то пытаться это дело фиксить и поддерживать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

77. Сообщение от Аноним (19), 30-Апр-23, 00:40 +/–

Можно подумать, выбор кто-то предоставит. Собрать старый sudo, конечно, никто не помешает, но сделать это смогут единицы с неограниченным свободным временем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #140

78. Сообщение от Аноним (19), 30-Апр-23, 00:41 +/–

За вертолётные деньги тоже надо как-то отчитываться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

79. Сообщение от Аноним (19), 30-Апр-23, 00:44 +/–

Я только одного не понял. Если цель авторов писать исключительно на rust, то на кой ляд надо писать libc на этому расте?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #196, #252, #300

81. Сообщение от Аноним (180), 30-Апр-23, 00:56 +/–

При чём тут GLibc? Это же Re(s)dox like.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #151, #162

82. Сообщение от Аноним (180), 30-Апр-23, 00:58 +/–

За SRU Орацле засудит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #263

83. Сообщение от Аноним (83), 30-Апр-23, 01:02 +/–

А утилиту yes уже портировали? Или для это тоже надо гордо окрестить проектом.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #208

84. Сообщение от Аноним (84), 30-Апр-23, 01:18 +2 +/–

Противный rust не разрешает писать что-то вроде
int x[24];
char *y=x[-1];
и требует всякое, чему на курсах "как стать сеньором в с++ с нуля за две недели" не учат. Ну там не писать или читать по указателю если он не инициализирован или после того, как на указатель free сделано. Это нарушает мою свободу!!расрас

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #86, #97, #104

85. Сообщение от Ivan_83 (ok), 30-Апр-23, 01:31 +6 +/–

Это интересный обзор.
На практике реализация и использование всего этого оставляет желать лучшего, и юзеру весь этот избыточный функционал не нужен, он его не понимает.
А lsas постоянный источник лулзов для извлечения паролей от чужих учёток и дальнейшего захвата сети.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #179

86. Сообщение от Аноним (86), 30-Апр-23, 01:39 +6 +/–

>создать соломенное чучело
>победить его
Классика.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

87. Сообщение от Аноним (87), 30-Апр-23, 02:06 +/–

Угу. sudod.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #167

88. Сообщение от Аноним (87), 30-Апр-23, 02:42 +7 +/–

"в 90-е заоверинженирил Windows NT настолько"
что её можно сейчас использовать со всем описанным без всяких апдейтов и сервис-паков, в которых сколько раз всё попеределывали, ломая всё по пути вплоть до невозможности подключения по RDP. Самому не смешно?
Восхищаться системой безопасности Windows с её абсурдными блокировками пользователей по логину - мне кажется это надо совсем дураком быть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

89. Сообщение от Avririon (ok), 30-Апр-23, 03:20 +/–

Обязательно надо, а то все зажрались - базовые утилиты не тормозят!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #129

90. Сообщение от cheburnator9000 (ok), 30-Апр-23, 03:36 –1 +/–

https://github.com/search?q=repo%3Amemorysafety%2F...
> MEMORY SAFETY
> UNSAFE
Огонь!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #188

91. Сообщение от maximnik0 (?), 30-Апр-23, 04:31 +3 +/–

Это вы ещё вы битв насчёт явы не застали.Ух сколько криков было...все пройдет, как и net.Тишина какая то сейчас этой платформы,а сколько криков тоже стояло.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #95, #107, #111

92. Сообщение от soarin (ok), 30-Апр-23, 05:26 +/–

Неплохое решение.
Как раз sudo подходит под переписку на RUST 🦀 больше всего.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #93, #276

93. Сообщение от 1111 (??), 30-Апр-23, 05:41 +3 +/–

не согласен! больше всего подходит виндовс! судорасты должны реализоваться и доказать что что их язык чего то стоит только переписывание виндовса! удачи им!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92 Ответы: #126, #274

94. Сообщение от Neon (??), 30-Апр-23, 06:28 +1 +/–

На хрена ?! Изобретать уже изобретенный велосипед

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #108, #232, #284

95. Сообщение от Neon (??), 30-Апр-23, 06:30 +/–

Это да, а ведь как рекламировали очередную серебрянную пулю))).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

96. Сообщение от Аноним (96), 30-Апр-23, 06:30 +5 +/–

Абсурдные нишевые архитектуры могут продолжать собираться из старых исходников на С. Я просто не понимаю проблемы, с появлением второй реализации на Rust, Си реализацию никто не отнимает и не удаляет. Ни разу не растоман, но некоторые вопли на оппеннете достигают истерии.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #204

97. Сообщение от n00by (ok), 30-Апр-23, 07:21 +1 +/–

> rust не разрешает писать что-то вроде
> int x[24];
> char *y=x[-1];
Воистину чудеса творит!
$ cat rust.cpp
// let us pray to great Cargo
void rust()
{
  int x[24];
  char *y=x[-1];
}
$ g++ rust.cpp
rust.cpp: В функции «void rust()»:
rust.cpp:5:15: ошибка: invalid conversion from «int» to «char*» [-fpermissive]
    5 |   char *y=x[-1];
      |           ~~~~^
      |               |
      |               int

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #98, #122

98. Сообщение от Аноним (84), 30-Апр-23, 07:41 +/–

А это ничего что в примере я обращался к -1 элементу массива, то есть по факту - фиг знает куда?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #99, #106

99. Сообщение от n00by (ok), 30-Апр-23, 07:45 +1 +/–

> А это ничего что в примере я обращался к -1 элементу массива,
> то есть по факту - фиг знает куда?
Это совершенно естественно, поскольку Вы не имеете ни малейшего представления о языке и std::array.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #100

100. Сообщение от Аноним (84), 30-Апр-23, 08:01 –1 +/–

Мои знания C++ заканчиваются 11 версией стандарта, что после нее поменялось - без понятия. Но вот чужой код, в подобном стиле написанный, видеть доводилось. Обычно бывает когда ты на плюсы с обычного C приходишь и пишешь как там привык без всех этих контейнеров и прочего добра.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #130

101. Сообщение от iCat (ok), 30-Апр-23, 08:02 +8 +/–

- Здрасьте!
- Перепиши на расте!

Ответить | Правка | Наверх | Cообщить модератору

102. Сообщение от Аноним (102), 30-Апр-23, 08:12 +/–

Ничёсе утилизация...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #116

103. Сообщение от Аноним123 (?), 30-Апр-23, 08:44 +/–

Можно, разрешаю

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

104. Сообщение от Tron is Whistling (?), 30-Апр-23, 08:44 +1 +/–

У вас часто есть желание такое написать?
Если да - рекомендую профильного специалиста от медицины.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #110

105. Сообщение от ACCA (ok), 30-Апр-23, 08:45 +/–

Компилятор не столько закрытый, сколько непонятный тебе долгое время. Ты вообще там ничего не поймёшь. Чтобы не разбираться с дол***ми, объявили закрытым. Просто поверьте на слово - это вывих мозга. Но работает.
LLVM там строго ортогонален. Он вообще не в курсе про dataflow.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

106. Сообщение от Tron is Whistling (?), 30-Апр-23, 08:48 +/–

Феерически унылый пример, который разве что ну совсем уж чайник напишет.
А вообще обращение к отрицательным элементам может быть вполне осмысленным.
Но да, привычка себя ограничивать во имя - такая привычка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #109

107. Сообщение от Tron is Whistling (?), 30-Апр-23, 08:50 +1 +/–

Ну, в отличие от этого, жаба с ботнетом таки заняли свои огромные ниши.
А это будет валяться примерно рядом с рубями и гошекой, и чего там ещё такого было.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #144

108. Сообщение от Аноним123 (?), 30-Апр-23, 08:54 –2 +/–

Потому что уже изобретённый велосипед слишком ненадёжен

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #132

109. Сообщение от Аноним (84), 30-Апр-23, 08:55 +/–

> Феерически унылый пример, который разве что ну совсем уж чайник напишет.
Либо выпускник какого-нибудь скиллбокса с нетологией. Их сейчас развелось как грязи.
> А вообще обращение к отрицательным элементам может быть вполне осмысленным.
Например? Не в целях флейма, просто интересно как может быть осмысленным залезание в чужую область памяти.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #113, #114, #115

110. Сообщение от Аноним (84), 30-Апр-23, 08:56 +1 +/–

У меня - нет. Зато у других судя по основной массе CVE есть и желание, и возможности.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #230

111. Сообщение от Аноним123 (?), 30-Апр-23, 08:57 +1 +/–

И джава и .нет не позиционировались как замена С. Раст позиционируется, на нём пишут драйвера, браузеры, операционные системы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #150, #155

112. Сообщение от ACCA (ok), 30-Апр-23, 09:12 –2 +/–

Спасибо, коллега. До меня только сейчас дошло, что г***ны из Microsoft позиционируют себя как единственную альтернативу против монополии Google/Linux. Теперь я горячий сторонник BSD.
Завтра же поставлю себе NetBSD desktop. Ну, хотя бы в виртуалке...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

113. Сообщение от Tron is Whistling (?), 30-Апр-23, 09:12 +2 +/–

Почему в чужую? Если указатель на некий массив данных сознательно находится не в начале блока данных.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

114. Сообщение от Tron is Whistling (?), 30-Апр-23, 09:14 –1 +/–

Но это всё опять идёт от той логики, которой сявки, не видевшие ничего кроме языкамов сверхвысокого уровня, вообще себе не представляют.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

115. Сообщение от Аноним (115), 30-Апр-23, 09:15 +1 +/–

Вообще, operator[] может быть переопределён и вы там можете делать, что хотите. Другое дело, что стандартная сигнатура этого оператора подразумевает аргумент типа std::size_t, а не int. Так что индекс -1 - это немного странно, я такого никогда в рабочем коде не видел.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #117

116. Сообщение от Tron is Whistling (?), 30-Апр-23, 09:15 +1 +/–

Да ладно, по крайней мере нашли себе занятие.
Чем бы дитя не тешилось...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

117. Сообщение от Аноним (84), 30-Апр-23, 09:26 +/–

А что-нибудь вроде:
int x[24]; int y=0; int z=x[--y];
Я вот видел и это был не мой код. Отловил когда сегфолты достали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #118, #123

118. Сообщение от Аноним (115), 30-Апр-23, 09:35 +1 +/–

Ну это дичь, конечно, да.
Этот пример любой статический анализатор поймает, я думаю.
В то же время, если кто-то такое пишет, его надо отправлять учиться дальше, тут уже не важно на чём он пишет, его нельзя к коду подпускать, он и на rust найдёт способ себе голову отстрелить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #119, #120

119. Сообщение от Tron is Whistling (?), 30-Апр-23, 09:38 +/–

С чего бы дичь.
У меня поинтер может в силу определённых причин показывать например на элемент P=N+M, а мне надо достать элемент P-1.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118 Ответы: #253

120. Сообщение от Tron is Whistling (?), 30-Апр-23, 09:39 +/–

А, фак, сорян, не на тот ответ ответил.
Это в продолжение моего поста выше об отрицательных индексах и логике.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

121. Сообщение от Tron is Whistling (?), 30-Апр-23, 09:40 +/–

Очень сложно. Особенно для архитектуры, которая в силу отсутствия рантайм-оптимизации превращает статическую оптимизацию в ад.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

122. Сообщение от Аноним123 (?), 30-Апр-23, 09:45 +2 +/–

При всём уважении к Расту, чтобы найти все ошибке в этом С коде достаточно собирать с gcc -Wall -Wextra -Wuninitialized и запускать cppcheck --enable=all.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #135

123. Сообщение от Аноним123 (?), 30-Апр-23, 09:49 +/–

$ cat q.c
#include <stdio.h>
int main()
{
  int x[24]; int y=0; int z=x[--y];
  printf("y: %d", z);
  return 0;
}
$ gcc q.c -Wall -Wextra -Wuninitialized
q.c: In function ‘main’:
q.c:4:27: warning: ‘x[y]’ is used uninitialized in this function [-Wuninitialized]
    4 |   int x[24]; int y=0; int z=x[--y];
      |
$ cppcheck q.c  --enable=all
Checking q.c ...
q.c:4:30: error: Array 'x[24]' accessed at index -1, which is out of bounds. [negativeIndex]
  int x[24]; int y=0; int z=x[--y];
                             ^
q.c:4:20: note: Assignment 'y=0', assigned value is 0
  int x[24]; int y=0; int z=x[--y];
                   ^
q.c:4:30: note: Negative array index
  int x[24]; int y=0; int z=x[--y];
                             ^
q.c:4:7: style: Variable 'x' is not assigned a value. [unassignedVariable]
  int x[24]; int y=0; int z=x[--y];
      ^
nofile:0:0: information: Cppcheck cannot find all the include files (use --check-config for details) [missingIncludeSystem]

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #181

124. Сообщение от пох. (?), 30-Апр-23, 09:55 +2 +/–

> уже опубликована предварительная версия Sudo-rs, пока не готовая к повсеместному использованию.
то есть фсе нормально - жужжатель не жужжит, но и в ...пу не лезет.
Главное ж опубликовать. Ну и деньжат немного поклянчить. "До конца 2023го года" ребятишкам на пивасик хватит а там еще что-нибудь придумают переписывать.
"сосредоточены на написании библиотеки" (а у sudo есть какая-то "библиотека"? Але, это утилита, вы бы еще библиотеку к wc написали - без самой wc.)
И так у хрустиков всъо. И ни одного доведенного до конца проекта где что-то бы написали, а не "начали переписывать".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #153

125. Сообщение от Аноним123 (?), 30-Апр-23, 09:55 +/–

Добавление нового бэкенда в LLVM значительно менее трудоёмкая задача чем написание нового компилятора С. Так что со временем утюги именно ржаветь будут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

126. Сообщение от пох. (?), 30-Апр-23, 09:56 +/–

так ресдох же ж уже переписали... только оно сдохло, ну, все занялись более новыми и модными вещами - вот, к примеру, давайте sudo перепишем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #278

127. Сообщение от пох. (?), 30-Апр-23, 10:01 +/–

Оно несовместимо, имеет совершенно ушлепский язык конфига, причем реализующий примерно ноль фич из поддерживаемых sudo.
И при этом оно от тех вот ребят которые rce от рута умудрились в простейшем smtpd оставить. (Видимо потому конфиг и ниасилили - трезво осознавая что распарсить его и нигде не исполнить ненароком какой-нибудь код не смогут)
Просто эталонный мусор.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #138

128. Сообщение от Аноним (131), 30-Апр-23, 10:04 +2 +/–

>По данным компаний Microsoft и Google около 70% уязвимостей вызваны небезопасной работой с памятью.
По данным Анонимов Опеннета, 90% уязвимостей в suid-утилитах вызваны не работой с памятью, а небезопасной работой с символическими ссылками.

Ответить | Правка | Наверх | Cообщить модератору

129. Сообщение от Аноним (131), 30-Апр-23, 10:06 +1 +/–

Главное - чтобы памяти побольше занимали и жрали. Для этого нужно побольше зависимостей в Cargo.lock напихать. И чтобы каждой зависимости по 3 версии было.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

130. Сообщение от n00by (ok), 30-Апр-23, 10:11 +/–

Знания плюсов начинаются с понимания концепции итераторов и контейнеров, их ввели ещё Степанов и Ли. std::array должен быть в стандарте 11 года. Лично для Вас я не полезу его цитировать -- Вы же его знаете и сами найдёте.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #256

131. Сообщение от Аноним (131), 30-Апр-23, 10:18 –4 +/–

Я нифига не понял. Какие-то дескрипторы безопасности ... Зачем всё это надо? Это что-то, дающее тот же эффект, что и pledge + unveil, нш требующее больше усилий от программиста?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #189

132. Сообщение от Аноним (133), 30-Апр-23, 10:19 +2 +/–

А с чего ты взял что переделав велосипед ненадежными ржавыми материалами он станет надёжнее?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #176

133. Сообщение от Аноним (133), 30-Апр-23, 10:20 +3 +/–

Ты потерял веру в раст, десять плетей тебе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

134. Сообщение от пох. (?), 30-Апр-23, 10:30 +/–

"использовать утилиту в качестве прозрачной замены sudo в типовых сценариях использования (конфигурации sudoers по умолчанию в Ubuntu, Fedora и Debian). В будущем планируется создать библиотеку, позволяющую встраивать функциональность sudo в другие программы, и предоставить альтернативный метод настройки, дающий возможность обойтись без разбора синтаксиса файла"
только у меня одного ощущение что это переводится как они банально ниасилили парсер конфига и даже не собираются в будущем его делать?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #136

135. Сообщение от n00by (ok), 30-Апр-23, 10:32 +/–

В том то и дело, что код на Си. А заявлен автором как Си++. :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122 Ответы: #141

136. Сообщение от n00by (ok), 30-Апр-23, 10:49 +/–

Почему сразу ниасилили? Может просто не хотят, чтобы кто-то читал конфиг.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134 Ответы: #166, #187

137. Сообщение от Аноним (137), 30-Апр-23, 11:04 +/–

А им не интересно бодаться с мастурбутивом. Они работу работают и развлечениями развлекаются. Для бубунтарей бубунтячка - это ОС для запуска прикладных программ.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #202

138. Сообщение от andy (??), 30-Апр-23, 11:05 +/–

> И при этом оно от тех вот ребят которые rce от рута умудрились в простейшем smtpd оставить.
Поделись пожалуйста ссылкой на проблему!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #194

139. Сообщение от Аноним (137), 30-Апр-23, 11:11 –1 +/–

Вопрос насколько железяка старая? Если AMD-k6, то antix-16 с очень даже современным софтом. Не знаю, стоит ли там с растом заморачиваться, но когда у тебя 96МБ ОЗУ, то как-то не особо хочется.
Или для самых хардкорных пацанулов всегда есть Красная Ненависть 9, та что 2003 года, с 2.4 ведром и сырцами ко всему.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

140. Сообщение от Аноним (137), 30-Апр-23, 11:14 +/–

Программа не сложная, её по-любому кто-то сможет поддерживать в собирабельном состоянии. И даже пакеты собирать, или статические бинари.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

141. Сообщение от wyry (?), 30-Апр-23, 11:32 +/–

А вы не подсказывайте xD. Подобные "примеры" лишь дискредитируют их авторов. И вообще проблемы с доступом к чужой памяти уже не слишком актуальны, если у разработчика достаточная квалификация, а более сложные проблемы, например, "висячие" ссылки им недоступны, т.к. те, у кого лишь поверхностные знания даже не будут знать как такое возможно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135 Ответы: #154, #173

142. Сообщение от Аноним (137), 30-Апр-23, 11:34 +1 +/–

А вдруг это не бот? Чувак реально так мыслит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #174

143. Сообщение от Аноним (143), 30-Апр-23, 11:35 +/–

Рулез, это мы берём.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #159

144. Сообщение от Бывалый смузихлёб (?), 30-Апр-23, 11:45 +/–

так они не сами по себе заняли - за ними стояли огромные конторы и жирнющие стеки

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107 Ответы: #149

145. Сообщение от Пенгуин (?), 30-Апр-23, 11:47 +/–

А какая разница, на каком языке что написано?
Языки программирования ведь отличаются словами, акцентом и литературными правилами наверное только.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #160

146. Сообщение от Бывалый смузихлёб (?), 30-Апр-23, 11:49 +/–

есть смутное подозрение, что ллвм - не универсальное решение и сколь-нибудь легко к нему прикручиваются лишь некоторые архитектуры и их производные
всё-таки, Эльбрус - не очередной чуть перепиленный арм или х86

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

147. Сообщение от Бывалый смузихлёб (?), 30-Апр-23, 11:53 +/–

Он впилился не сам-собой, а по желанию крупных контор
Что крайне наглядно показывает реальное отношение владельцев и дистров и многого иного ко мнению рядовых пользователей. Единственное на что им пока что оставили право - это быть бесплатными подопытными хомяками для тестирования и доработки системы

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

148. Сообщение от Бывалый смузихлёб (?), 30-Апр-23, 11:56 +1 +/–

как во многих андройдофонах - пользователя тупо не допускают ни до каких привилегий

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

149. Сообщение от Tron is Whistling (?), 30-Апр-23, 12:00 +/–

Ну, жирнее гугла не видно :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #144

150. Сообщение от Tron is Whistling (?), 30-Апр-23, 12:00 +1 +/–

> И джава и .нет не позиционировались как замена С. Раст позиционируется, на нём пишут хеллоуворлды
Fixed

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

151. Сообщение от Анонус (?), 30-Апр-23, 12:02 +/–

> При чём тут GLibc? Это же Re(s)dox like.
При том, что
>Supported OSes
>Redox OS
>Linux

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

152. Сообщение от Hck3r (?), 30-Апр-23, 12:05 +2 +/–

Как раньше были systemd-free дистрибутивы
Должны скоро появиться rust-free дистрибутивы :)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #236

153. Сообщение от Бывалый смузихлёб (?), 30-Апр-23, 12:05 +/–

работа кипит, бурлит
Прямо вижу новость из 2030 года:
И вот, по прошествии многих лет, в нынешнем году наконец все утилиты, дрова и компоненты линукса были переписаны на раст. Пусть потрачены годы календарного времени, а трудозатраты исчисляются десятками и сотнями миллионов человеко-часов, мы получили линукс... образца 2022 года, когда и начали активно переписывать, но зато на расте. И его кодовую базу надо срочно актуализировать, ведь за эти годы язык активно развивался

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124 Ответы: #164, #271

154. Сообщение от hex (??), 30-Апр-23, 12:08 +1 +/–

> И вообще проблемы с доступом к чужой памяти уже не слишком актуальны
Чта? Квалификация квалификацией а человеческий фактор никто не отменял. Если язык позволяет просто по невнимательности допустить настолько серьезные ошибки то это плохой язык. Мелкомягкие тоже все на расте переписывают, по их статистике 70% уязвимостей связаны именно с управлением памятью. Наверное там разрабы с недостаточной квалификацией работают?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141 Ответы: #172, #257

155. Сообщение от maximnik0 (?), 30-Апр-23, 12:15 +/–

>И джава и .нет не позиционировались как замена С.
Ява обновлялась как язык общего применения.Есть реализация очень близкая к  C.Просто эта была не "безопасная" ява,очень урезанная по проверкам,но лучше чем в С. Java SE embedded- не рекламируют,но до сих пор поддерживают.А про  RTSJ не забыли ?  (Real-Time Specification for Java)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

156. Сообщение от Аноним (156), 30-Апр-23, 12:19 +/–

Ну, хруст почти добавлен в ГЦЦ, значит можно.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #237

157. Сообщение от Аноним (55), 30-Апр-23, 12:47 +/–

Ты хотел сказать почти каждую неделю?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #169

158. Сообщение от пох. (?), 30-Апр-23, 12:51 +/–

> А что, sudo поддерживает какие-то эзотерические архитектуры?
sudo - нормальная *nix программа. Нужно очень постараться найти такую архитектуру где как-то запускается gcc (насчет произвольного cc уже надежды особо нет, хотя лет десять назад это и было возможно) и при этом не соберется или не будет работать sudo.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #205

159. Сообщение от Аноним (133), 30-Апр-23, 12:52 +2 +/–

Скажем дружно, нам ненужно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143

160. Сообщение от Аноним (133), 30-Апр-23, 12:53 +/–

Почему тогда оно на Хаскеле не написано если нет разницы?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145 Ответы: #277

161. Сообщение от InuYasha (??), 30-Апр-23, 12:55 –1 +/–

М-да, спасибо что подробно описал то, что я называю двумя словами "давно пора". Хотя, о чём речь если в прыщовнике нет даже реестра??
Кстати, в винде есть sudo - runas /u:Administrator myvirus.exe (как-то так)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #198

162. Сообщение от Sauron (??), 30-Апр-23, 12:55 –1 +/–

relibc is a portable POSIX C standard library written in Rust. It is under heavy development, and currently supports Redox and Linux.
Чукча не читатель.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #182

163. Сообщение от InuYasha (??), 30-Апр-23, 12:58 +2 +/–

"С упорством достойным лучшего применения..."

Ответить | Правка | Наверх | Cообщить модератору

164. Сообщение от пох. (?), 30-Апр-23, 12:58 +/–

Ну нет, так быть не может. Чтоб за какие-то семь лет ВСЕ переписать (а не начать переписывать, как вот эти) , даже без учета ядра линукса - это ты хватил.
Сколько там эскопета стреляет только себе в оппу, пять уже, я не обсчитался? Это при стабильном потоке бабла! (И всем карго впридачу и еще пол-гитхаба)
Мне кажется, при таких чудовищных трудозатратах можно было бы уже даже мертворожденный gnash допилить до более-менее работоспособного состояния. Если бы пилить а не "appease clippy" каждый второй комит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153 Ответы: #184

165. Сообщение от швондер (?), 30-Апр-23, 12:58 +/–

пусть венду переписывают. интересно, сколько стоит pr языка разработки.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #214

166. Сообщение от пох. (?), 30-Апр-23, 13:00 +/–

там выше уточнили что читать параметры командной строки они тоже только "планируют". А пока что-то руки не доходят... Или это не руки у них?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136 Ответы: #175

167. Сообщение от К.О. (?), 30-Апр-23, 13:13 +2 +/–

Systemd-sudod

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

168. Сообщение от К.О. (?), 30-Апр-23, 13:16 –2 +/–

Очень просто: на тех архитектурах, на которые Rust не портирован, будет использоваться реализация на C

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

169. Сообщение от Анонус (?), 30-Апр-23, 13:40 +/–

> Ты хотел сказать почти каждую неделю?
Я сказал то, что хотел. А ты прочитал, то что удобно твоему манямирку. Мы разные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157

171. Сообщение от Аноним (-), 30-Апр-23, 13:53 –1 +/–

>SUID-биты - это зло.
Наоборот, зло - это ты и тебе подобные. Не лезь к нам.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

172. Сообщение от n00by (ok), 30-Апр-23, 14:01 +1 +/–

Мы как раз и наблюдаем этот человеческий фактор. Автор примера по невнимательности перепутал языки, по невнимательности заявил, что std::array в стандарте 11го года отсутствовал, по невнимательности приписал свою компетенцию каким-то сказочным сеньорам-помидорам. Из этого сделал вывод, что Rust всех спасёт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154

173. Сообщение от n00by (ok), 30-Апр-23, 14:05 +/–

Дело в том, что тут в силу специфики сайта в основном программисты на Си, и они могут принимать вот те примеры за чистую монету. Мне довелось повидать удивительный код на плюсах, но обычно там вместо int x[24]; что-то типа vector<vector<string>>.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141

174. Сообщение от n00by (ok), 30-Апр-23, 14:21 +/–

Он мыслит достаточно связно, если постараться и прочесть. С пунктуацией проблемы и имя написал с маленькой буквы. Вероятно, видит не очень и пишет с телефона, который и меняет "нац" на "нос".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142 Ответы: #185

175. Сообщение от n00by (ok), 30-Апр-23, 14:24 +1 +/–

Параметры тоже не надо читать. "Планируется создать библиотеку" -- значит слинкуют с новыми приложениями и будет все очень безопасно. :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166

176. Сообщение от Аноним123 (?), 30-Апр-23, 14:30 +/–

Есть только один способ проверить

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132 Ответы: #210

177. Сообщение от Фанатик (?), 30-Апр-23, 14:59 +/–

Звучит как "если есть что-то более достойное, чем вода"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

178. Сообщение от Фанатик (?), 30-Апр-23, 14:59 +/–

У малявок мировоззрение искажено на столько, что не видят сук, на котором сидят

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

179. Сообщение от AHOHNM (?), 30-Апр-23, 15:02 +/–

А вот нефиг SeDebugPrivilege всем раздавать. Ну и шо S-1-5-32-544, шо uid=0 - если они уже есть, все секреты системы в итоге доступны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

180. Сообщение от Аноним (180), 30-Апр-23, 15:05 +/–

>Не понятно, чего его все так боятся?
Потому, что измельчали нынешние линуксоиды, так называемые.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

181. Сообщение от Аноним (181), 30-Апр-23, 15:05 +/–

Не используй cppcheck, возьми smatch, как белые люди.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123

182. Сообщение от Аноним (180), 30-Апр-23, 15:10 +/–

Да похрен, что оно supports Linux. Для Linux стандартом является GLibc API, а не просто POSIX. Да и GLibc под православной лицензией к тому же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162

183. Сообщение от Аноним (183), 30-Апр-23, 15:42 +/–

Так андройд эта та еще помойка, на которую еще в 2014 забили болт самые упертые энтузиасты. Теперь это де-факто дружественный проект производителей смартфонов, без посторонних. Линейка делает скорее косметические изменения и сильно не поспевает за гуглом и уйти от гугла не может (например добавить программный доступ к прослушиванию звонков или отменить автоматические разрешения для установленных приложений), остальные тем более. Так что живут они весьма условно, примерно как playstation на freebsd со своим графическим пайплайном. Оно как бы есть, но вещь в себе, трогать нельзя.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

184. Сообщение от Аноним (183), 30-Апр-23, 15:47 +/–

Ну так это жи руст, он все автоматически делает безопасным и легким. На магии же работает, не иначе. Запустил компилятор, лег спать, а на утро уже ядро переписанное. Все хорошо, только не запускается.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #164 Ответы: #199

185. Сообщение от Аноним (183), 30-Апр-23, 15:50 +/–

Если достаточно долго искать смысл, то вы его обязательно найдете, даже если изначально его там не было (C) сэр Людвиг Ван Изиштейн

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #174 Ответы: #220

187. Сообщение от Аноним (187), 30-Апр-23, 16:07 +3 +/–

> не хотят, чтобы кто-то читал конфиг.
- гражданин, вы зачем бюллетень читаете?
- да вот хочу узнать, за кого я голосую?
- вы что! не знаете чтоль что у нас голосование тайное?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136

188. Сообщение от Anons (?), 30-Апр-23, 16:07 +1 +/–

Охонь, там стоит запрет на unsafe и 1-2 место где юзается (кроме мест где есть запрет)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #298

189. Сообщение от Аноним (189), 30-Апр-23, 17:15 +2 +/–

> нш требующее больше усилий от программиста
Именно так. Весь мировой опыт разработки ПО кричит о том, что баги и уязвимости появляются именно в тот момент, когда требуются любые усилия от программиста. Внедрять механизмы работы с привилегиями в прикладуху — только напрашиваться на неприятности. Прикладной софт вообще не должен быть озабочен такими тонкостями как жонглирование привилегиями. Можешь — читай-пиши. Не можешь — падай с ошибкой. Дядя администратор потом разберётся каких формочек в твоей песочнице не хватает. Но нет, мы застряли в семидесятых со святой верой в магию цифр.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

191. Сообщение от Аноним (191), 30-Апр-23, 17:44 +3 +/–

Ты опоздал лет на 30. Plan9 или его живая реализация 9front уже сделаны и там нет нужды в su или sudo. И кстати никакого раста!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

194. Сообщение от crypt (ok), 30-Апр-23, 17:55 +/–

зачем такие продвинутые темы, если еще не освоили поиск в интернете? я за 5 минут нашел:
https://vk9-sec.com/opensmtpd-6-6-1-remote-code-execution-sm.../
был лучшего мнения об OpenBSD

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #195

195. Сообщение от Tita_M (ok), 30-Апр-23, 18:08 +1 +/–

Вся хваленая безопасность OpenBSD - это безопасность Неуловимого Джо, лол.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #194 Ответы: #233, #245

196. Сообщение от Аноним (196), 30-Апр-23, 19:17 +/–

Имеется в виду скорее та часть glibc, которая posix, а не которая С.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

198. Сообщение от пох. (?), 30-Апр-23, 21:12 +/–

и ты в эксперты подался?
Это не sudo, это точный эквивалент su. Требует знания пароля или эквивалента того юзера от которого запускаешь.
Причем от администратора - ТОЖЕ требует.
А для остального существуют другие технологии. Там выше их тебе описали но сдаетца мне эксперты опеннета ниасилят даже такое разжеванное переварить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161 Ответы: #213

199. Сообщение от пох. (?), 30-Апр-23, 21:19 +/–

> Ну так это жи руст, он все автоматически делает безопасным и легким.
ну да, самый безопасный код - который вообще не запускается и не работает, потому что недописанный.
Я эту эскопету каждый раз поминаю злым тихим словом ровно потому что ну уж казалось бы _самая_ та ниша хруста - во-первых это НАДО переписать, потому что оригинал умер, во-вторых ему хорошо от умения хрустокомпилятора сразу и в нативные бинари и вебасм и все это с поддержкой графики сразу и из кор...карги и вообще кучей готового или полуготового кода. И куча людей заинтересована и готова платить. Но НЕТ, блжад. Никак не получается повторить даже gnash - ненужное ненужно сделанное ради всего хорошего и шва6одки (то есть совершенно бесплатно) за пару лет полутора энтузиастами на от...сь.
На plain C.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #184

200. Сообщение от Аноним (200), 30-Апр-23, 22:02 +/–

Это эпичная классная простыня, осталось понять, почему везде, где нужна безопасность, ставят линь, а винда считается маргинальной десктопной хренью, которую даже с серверов почти везде выпилили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

201. Сообщение от freehck (ok), 30-Апр-23, 22:07 +/–

А на кой чёрт, кто-нибудь докапывался уже? Бюджеты что ли пилят?
Если переписать coreutils на rust прекрасно объяснялось шагом в сторону смены лицензии, то sudo, он же вроде как и так на ISC, равно как и BSD-шный doas. Зачем его-то на rust переписывать?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #203

202. Сообщение от dannyD (?), 30-Апр-23, 22:15 +/–

Ну да, Киркоров тоже певец - песни ртом поёт и музыка, музыка у него хорошая.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137 Ответы: #207

203. Сообщение от Максим (??), 01-Май-23, 00:05 +1 +/–

Выдавить старых разработчиков и взять эти проекты под свой контроль.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #201 Ответы: #216

204. Сообщение от kusb (?), 01-Май-23, 01:08 +1 +/–

В основном считается что Антагонист неадекватен. Так что они испортят старую реалиазацию чтобы протолкнуть раст. И вообще они растут не техническими методами.
Я не верю, но таков путь, убедительного не очень много, но как со многими теориями заговора - они  стоят на отражении правды.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

205. Сообщение от Советский инженер (?), 01-Май-23, 04:36 +/–

gcc, например, есть и для AVR. А вот sudo для AVR не нужен.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #158 Ответы: #221, #243

207. Сообщение от Аноним (207), 01-Май-23, 08:50 +/–

Мы не о киркорове, а о бубунте. Поверь, многим нужно чтобы работало, а не то какая реализация судо сегодня.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #202 Ответы: #212

208. Сообщение от Аноним123 (?), 01-Май-23, 09:01 +/–

Да, причём сделать это не так и просто как кажется с первого раза
https://endler.dev/2017/yes/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

209. Сообщение от Аноним (209), 01-Май-23, 09:08 +/–

> возможность аутентификации без использования PAM
PAM хорошая технологии, её нужно поддерживать в системах и программах, как и tcpd.
> По данным компаний Microsoft и Google около 70% уязвимостей вызваны небезопасной работой с памятью.
> Безопасная работа с памятью обеспечивается в Rust во время компиляции через проверку ссылок, отслеживание владения объектами и учёт времени жизни объектов (области видимости), а также через оценку корректности доступа к памяти во время выполнения кода.
В *NIX проверки принято делать во время выполнения. Иначе как дать гарантии корректности. И это достигается не только за счёт компилятора: https://www.opennet.dev/openforum/vsluhforumID3/129886.html#310
Но и самой архитектуры, CPU + ядро OS: https://www.opennet.dev/openforum/vsluhforumID3/129886.html#351
Пример корректного GNU/Linux: https://www.opennet.dev/openforum/vsluhforumID3/129886.html#309
При этом все "C-ишные дыры" есть неэксплуатируемые, а "дырявая" прога падает с записью в подробный лог ошибки.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #211

210. Сообщение от Аноним (133), 01-Май-23, 09:16 +/–

Нет уж способов полно и теоретические расчеты и аналогии и история. И все говорят что коммунизм в отдельно взятом языке невозможен.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #176

211. Сообщение от Аноним (133), 01-Май-23, 09:19 +4 +/–

Раст это попытка добавить ещё дыр.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #209

212. Сообщение от dannyD (?), 01-Май-23, 09:25 +/–

Да, мы о бубунте.
бубунта это помойка по принципу "А теперь со всем этим г... мы попытаемся взлететь..."
давно известно: что у человека на компе, что в бельевом шкафу, что в мозгах и жизни - бардак всегда один и тотже.
но удобненько, ибо пятой точке так нужен покой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #207

213. Сообщение от InuYasha (??), 01-Май-23, 10:13 +/–

> Это не sudo, это точный эквивалент su.
Ты уверен? su - это switch user, позволяет сменить личность, su do - разово выполнить команду от юзера. Как раз то что делает runas. И то и другое просит пароля. Могу ошибваться, конечно, пишу в полусне.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #198 Ответы: #217

214. Сообщение от пох. (?), 01-Май-23, 10:13 +2 +/–

там какой-то индус с хаером уже начал. Пока правда неочевидно, включат его код в винду или его уволят по сокращению за продолб года рабочего времени на переписывание и так работающего с ровно нулевым выхлопом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #165

215. Сообщение от InuYasha (??), 01-Май-23, 10:21 +/–

> прописывать им глобальную политику внутри которой SELinux в ТРЕТИЙ РАЗ ПЕРЕИЗОБРЕТАЕТ ACL!!1
И тут я вспомнил как хлебнул этого %s когда начал настраивать "простую" шару по самбе. Сперва три семёрки, потом липкие биты, потом ACL+user_xattr, потом хотел уже selinux (но в дебиане их ещё не было)... Госпатефон, какой же это ужас!!! Пока всё это настроишь... хотя, это не настроишь. Потому что логика хоть и страшная, но недостаточно гибкая. И дремучая. Натягивать нормальные ACL на юниксовую систему юзер-группа - это, ну, хуже всего.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #219, #268

216. Сообщение от пох. (?), 01-Май-23, 10:24 +3 +/–

чтобы вот - что?!
sudo если не гоняться за совместимостью (а как вот эти - параметры не поддерживаем, конфиг читать не умеем, "совместимы с типовым сценарием использования в убунточке"
(напоминаю типовой сценарий из двух строк:
root ALL = (ALL) ALL
%sudo ALL = (ALL) ALL
- остальное там комментарии)
- примитивная программа на два часа работы студенту-второкурснику, только-только прочитавшему раздел книжки про uid/euid
Ну потом он от профессора огребет, конечно, за детские ошибки (тема с euid одно из самых мутных наследий 70х, хуже только detach from controlling tty), и все переделает еще за пол-часика, но в целом оно даже будет работать, особенно в линуксе линуксе и линуксе (потому что больше нигде эта поделка и не будет).
Чтобы сделать полноценный парсер - надо либо освоить какой-нибудь лексический анализатор (поскольку синтаксис sudoers специально для них делался) либо просто быть очень внимательным и аккуратным, второе сложнее. Работа уже посерьезнее, за курсовик сойдет, да и отдельную новую тему про лексические анализаторы и bnf надо изучать.
В целом тоже ничего такого с чем один отдельно взятый студень не управился бы за семестр вполне параллельно с опи3дюливанием за физику и китайский язык.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #203 Ответы: #238

217. Сообщение от пох. (?), 01-Май-23, 10:37 –1 +/–

Уверен. Удивительная каша у тебя в голове. Казалось бы это должен понимать в оппу пьяный админ спящий в луже своей блевотины под столом, поднятый звонком в три ночи.
su - изначально инструмент _админа_. Знающего рутовый или эквивалентный ему пароль, вестимо, и работающего с доверенного терминала. Как и runas (только тут надо знать еще и второй пароль, одним админским не обойдешься).
sudo - изначально инструмент _юзера_, которому мы хотим дать возможность выполнять _некоторые_ действия от рута или еще кого, но пароль этого кого сообщать не хотим или не хотим чтоб он его тут набирал, возможно работающего из недоверенного подключения. Про бубунтиную идиотию с заменой вторым первого мы не говорим - это частный случай, совершенно, феерически ненужный.
(Но, кажется, эти дятлы именно его и собрались реализовать потому что ничего другого не умеют - не админы они.)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #213 Ответы: #239, #289

219. Сообщение от пох. (?), 01-Май-23, 10:41 +/–

>> прописывать им глобальную политику внутри которой SELinux в ТРЕТИЙ РАЗ ПЕРЕИЗОБРЕТАЕТ ACL!!1
это он еще забыл про nfsv4 acls. Которые близки к posix но нет.
(потому что ОПЯТЬ позиксное недоразумение оказалось неэффективным и неполноценным и пришлось переизобрести его заново когда понадобился доступ не только руту и вон тому васяну да еще из разных точек сети)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #215

220. Сообщение от n00by (ok), 01-Май-23, 10:43 +/–

Действительно. Смысл сообщения выше "я умею нажимать Ctrl+C и Ctrl+V".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

221. Сообщение от пох. (?), 01-Май-23, 11:06 +/–

> gcc, например, есть и для AVR. А вот sudo для AVR не
> нужен.
avr уже тоже низачем не нужен. И unix-like операционок для него не существует.
И да, ответь мне, совкодр-р - разделение привиллегий даже в самом низкоуровневом контроллере - это плохо или совсем плохо?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #205

222. Сообщение от Аноним (256), 01-Май-23, 11:56 +2 +/–

О расте и всех его адептах, и разведенном ими хайпе, есть одно стойкое впечатление, как о каких-то деятельных Остапах Бендерах, которых понесло. У них даже не хватает мозгов понять, что именно делает программы сложными и отчего они подвержены появлению дыр, и что это вовсе не из-за ЯП. Когда адепты раста перестанут онанировать на публику и напишут что-то сложное и массивное, вроде FS какой-нибудь, вот тогда пойдем и посчитаем, сколько у них там будет CVE. В лучшем случае, их будет не меньше, чем в прогах на Си.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #225, #227

223. Сообщение от BeLord (ok), 01-Май-23, 12:25 +/–

Вместо того, чтобы решать задачи, которые не решены, программисты по сотому разу делают одно и тоже, вопрос на фига?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #224, #265

224. Сообщение от Аноним (133), 01-Май-23, 13:37 +1 +/–

Добавлять фичи в существующие проекты очень сложно, менеджерам это не впаришь. А вот переписывание на безопасТный язык менеджер хавнет за обе щеки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #223 Ответы: #291

225. Сообщение от Аноним (133), 01-Май-23, 13:38 +1 +/–

Они не смогли самый просто браузер написать на этом язычке. О каком сложно проекте ещё говорить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #222

226. Сообщение от Fractal (?), 01-Май-23, 14:11 +2 +/–

вся эта суета с RUSTом и переписыванием всего и вся, напомнила мне эссе "Одиссей из Итаки" из сборника Абсолютная пустота  Станислава Лема.
Там про поиски и класификацию гениев разных классов и их трудов...
В тех поисках, среди прочих, был найден один первоклассный чувак который изобрел альтернативную более эффективную математику.
Ученые мужи сошлись во мнении что труд монументальный, эффективность неоспорима, НО при существующей системе повсеместного использования старой математики, чтоб понять новую математику надо самому быть гением, а чтоб все это внедрить и вовсе непонятно с какого краю подойти к проблеме, так как усилиями единиц, способных осознать профит от новой методы, не хватит чтобы преодолеть течение "реки" устоявшейся повсеместно внедренной системы.
Да и вобще там гг Одиссей в конце рассказа себя осознал гением такого колибра, что и должности подабающей такому человеку несуществует. Очень напоминает адептов RUSTа, разбирающихся во всем лучше всех, единственных знающих знающик как надо!

Ответить | Правка | Наверх | Cообщить модератору

227. Сообщение от Аноним (227), 01-Май-23, 15:44 +1 +/–

> О расте и всех его адептах, существующих лишь в фантазиях опеннетных Военов Супротив Раста и разведенном ими хайпе, есть одно стойкое впечатление, как о каких-то деятельных Остапах Бендерах, которых понесло.
Пофиксил, не благодари.
> У них даже не хватает мозгов понять, что именно делает программы сложными и отчего они подвержены появлению дыр, и что это вовсе не из-за ЯП
> вроде FS
>  прогах на Си
Опеннетная Экспердиза так и прет.
> напишут что-то сложное и массивное, вроде FS какой-нибудь, вот тогда пойдем и посчитаем, сколько у них там будет CVE. В лучшем случае, их будет не меньше, чем в прогах на Си.
https://github.com/redox-os/redoxfs
Начинай считать, не забудь сравнить с сишным хелловротом, чтобы обязательно "победить" и не выставить себя очередным опеннетным подгорельцем^W балаболкой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #222 Ответы: #255

230. Сообщение от Аноним (230), 01-Май-23, 16:27 +/–

>судя по основной массе CVE
И когда успел изучить большинство существующих CVE, чтобы такое утверждать? Это же сколько всего можно было "переписать на Расте" за это время, страшно подумать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

231. Сообщение от Аноним (230), 01-Май-23, 16:46 +1 +/–

>через годик-два смогут достичь паритета
Помнится, годик-два назад говорили то же самое. Так и запишем - в любой момент времени coreutils на Rust будут готовы "через годик-два".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

232. Сообщение от VladSh (?), 01-Май-23, 16:50 +/–

Если переписывать не построчно, а разбираться в том, как оно работает, учитывая недостатки и пытаясь их исключить в новой реализации, то всегда получается лучше (если у разрабов соотв. квалификация).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #234

233. Сообщение от Аноним (230), 01-Май-23, 16:51 +/–

>безопасность Неуловимого Джо
Как что-то плохое. Немногим хуже безопасности Черного Ящика.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #195

234. Сообщение от Аноним (230), 01-Май-23, 17:01 +/–

Это так, но какова вероятность, что переписывальщики на Раст именно так делают? Скорее всего вероятность низкая, причем для любого ЯП.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #232 Ответы: #251

235. Сообщение от Аноним (230), 01-Май-23, 17:17 +1 +/–

>В будущем планируется создать библиотеку, позволяющую встраивать функциональность sudo в другие программы
Еще бы линковать системные программы с этим нечто. Это уже не мечты растоманов, это уже тяжелые галлюцинации.

Ответить | Правка | Наверх | Cообщить модератору

236. Сообщение от Аноним (230), 01-Май-23, 17:19 +1 +/–

Уже есть https://www.hyperbola.info/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #152

237. Сообщение от Аноним (230), 01-Май-23, 17:20 +1 +/–

...но не нужно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #156

238. Сообщение от Аноним (230), 01-Май-23, 17:23 +/–

>чтобы вот - что?!
Чтобы опубликовать новость на опеннете и вызвать шквал комментариев.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #216

239. Сообщение от Аноним (239), 01-Май-23, 17:32 +/–

sudo su -

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #217 Ответы: #247

242. Сообщение от Аноним (242), 01-Май-23, 18:16 +1 +/–

Пока не стояла задача имитации бурной деятельности и импортозамещения, была нормальная платформа SPARCv8 и SPARCv9. Если верить веб архиву, то до 2014 года оно работало на солярисе и горя не знало.
Ну а рас уж начали скрывать платформу своего железа и специально делать его несовместимым с оригиналом, то и портированием всего сами занимайтесь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

243. Сообщение от Аноним (243), 01-Май-23, 18:33 +/–

Раст для AVR не нужен тем более.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #205

244. Сообщение от Аноним (243), 01-Май-23, 18:36 +/–

Фонды сами себя не освоят.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

245. Сообщение от Аноним (245), 01-Май-23, 19:13 +1 +/–

OpenBSD большей частью очень дубово написана.
Это скорее не безопасность неуловимого Джо, а безопасность двух стальных шаров.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #195

247. Сообщение от пох. (?), 01-Май-23, 20:24 +/–

> sudo su -
не смешно вот - пол-стековерфлова в таких рецептах.
И уже на серверфолте тоже начали попадаться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #239

248. Сообщение от Аноним (248), 01-Май-23, 20:40 +/–

Проект по утилизации утилит sudo и su на языке Rust

Ответить | Правка | Наверх | Cообщить модератору

249. Сообщение от Diozan (ok), 01-Май-23, 20:44 +/–

> Его не бояться. Просто не все получают удовольствие от процесса компиляции...
С Ваших слов, так кто-то кого-то силком заставляет компилировать.... Под дулом пистолета.... А он упирается, не хочет....
> разруливания ошибок Portage или подбор use-flags
Это делается один раз и надолго. Тем более, работа творческая, т.е. приносящая удовольствие.
Зато нет лучшего способа организовать себе единый линукс с единой конфигурацией на разном разношёрстном железе, всяких оранжей, бананов, малинок, коих сейчас расплодилось море и каждый со своим дистрибутивом. А Генту всех уравнивает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #250

250. Сообщение от Анонин (?), 01-Май-23, 21:06 +/–

Не то чтобы "силком заставляет", но гента подразумевает компиляцию всего там скажем by design.
Да, там появились бинарные оверлеи... но тогда какой смысл ставить генту.
> работа творческая, т.е. приносящая удовольствие.
Сложно сказать, можно ли подбор флагов назвать творческой работой... но даже если так, не каждая творческая работа приносить удовольствие конкретному индивидуму. Кто-то хочет быстро все установить и начать писать код, или музыку, или рисовать. А не перебирать флаги.
> А Генту всех уравнивает.
Возможно это полезно. В некоторых случаях. Но не у всех есть зоопарк. И всем нужно уравнивание.
Вообще сложно представить, зачем нужна одинаковая конфигурация на рабочей машине, на банане-файлопомойке и напр. на малинке-приставке-к-тв. У каждой из них своя задача.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #249

251. Сообщение от VladSh (?), 01-Май-23, 21:57 +/–

Вероятность высокая. Говорю как разраб, - если принимается решение что-то переписывать, то оцениваются все аспекты. Вот, к примеру, в прошлой новости https://www.opennet.dev/opennews/art.shtml?num=59044 скорость прохождения некоторых тестов после переписывания увеличилась, и это не просто от смены языка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #234

252. Сообщение от Аноним (252), 01-Май-23, 22:42 +/–

чтобы мульон непереписанных небезопасных Си/С++-программулин, до многих из которых даже их авторам уже дела нет, могли пользоваться безопасной системной библиотекой, которую уже так просто из этой самой программулины не проэксплойтишь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

253. Сообщение от scriptkiddis (?), 01-Май-23, 22:53 +/–

Тихо ты, в их мире такого не бывает

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119

254. Сообщение от scriptkiddis (?), 01-Май-23, 22:54 +/–

》 предоставить альтернативный метод настройки
Какой и как?

Ответить | Правка | Наверх | Cообщить модератору

255. Сообщение от scriptkiddis (?), 01-Май-23, 22:58 +/–

》 https://github.com/redox-os/redoxfs
Начинай считать, не забудь сравнить
Это то что в проде не используется и не обкатано? А ты хорош.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #227

256. Сообщение от Аноним (256), 02-Май-23, 00:35 +/–

>Знания плюсов начинаются с понимания концепции итераторов и контейнеров
Итераторы и контейнеры, которые stl-ные, это не более чем удобное приложение к плюсам, хоть и внесенное в стандарт. Если пишешь что-то, не обремененное требованиями, то сойдет их использование. В противном случае, никакого stl, там одни тормоза.На выхлопе код получает сильно похожим на Си, как не извращайся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130 Ответы: #259

257. Сообщение от Аноним (256), 02-Май-23, 00:36 +/–

>Наверное там разрабы с недостаточной квалификацией работают?
Удивительно, правда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154

259. Сообщение от n00by (ok), 02-Май-23, 09:14 +/–

> Если пишешь что-то, не обремененное
> требованиями, то сойдет их использование.
> В противном случае, никакого stl, там
> одни тормоза.
А если у меня есть реализация "stl", опровергающая мрии эксперта?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #256 Ответы: #270

260. Сообщение от Коми (?), 02-Май-23, 09:20 +/–

Все намного проще. Микрософт уже давно готова отдаться линуксу, потому что по словам тех же разрабов винды, они не до конца понимают как у них там все устроено. Но линукс такие обсерщики, что лучше будут переписывать то, что т есть на разных странных языках.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

261. Сообщение от eganru (?), 02-Май-23, 09:23 +/–

[i]чтобы было как в венде[/i] - можете мне как не специалисту нафига вообще нужно, чтобы было как в венде? Там плюс какой-то большой есть? Особенно с windows не работал и плохо себе представляю, какие проблемы это всё решает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #264

262. Сообщение от Аноним (262), 02-Май-23, 09:28 +/–

Я так понимаю что к созданию Rust причастна майкософт ???

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #266

263. Сообщение от 1 (??), 02-Май-23, 10:14 +/–

ну букаффки ж в другом регистре ...
ios и iOS - одно и тоже ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

264. Сообщение от Аноним (264), 02-Май-23, 10:18 +/–

> нафига вообще нужно, чтобы было как в венде?
в венде та же устаревшая модель безопаснеости что и в Linux только в профиль, вот что нужно
https://en.wikipedia.org/wiki/Capability-based_security

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #261

265. Сообщение от 1 (??), 02-Май-23, 10:42 +2 +/–

Ну вот тут я несогласный ...
Язык новый шишек ещё не набили ... И ещё не пришла вторая итерация, связанная с искоренением "детских болезней".
Как раз обкатывать язык на уже устоявшихся решениях, чтобы посмотреть, что и как реализовывается, есть ли выигрыш (или проигрыш) при реализации. Ну, в некоторых случаях, обнаружить узкие места и взглянуть на их реализацию по новому.
Что касается хайпа, и я и другие вспоминали Java. Как её только не внедряли ... До сих пор у меня в памяти установка NetWare 5, когда для установщика (на Java) надо было доустановить памяти, а потом её можно было просто убрать. Так что пена сойдёт, а ниша останется.
Ну и резюме. Проблема раста (чуть не написал R..T - пришлось бы писать, что пост к компании владеющей торговой маркой не имеет отношения), как ни странно, в его апологетах. Детям показали игрушку и сказали, что она приведёт их в светлое будущее - главное в это верить. А остальных- русттрелять ...
Ну и по поводу переписывания. По мне взяли бы какую-нибудь устоявшуюся утилиту - ну типа busybox и переписали. Просто тупо переписали ... Я думаю, года бы хватило, а если бы навалилось > 5 разработчиков, дети бы научились ещё и управлять командой, тоже нужный скилл. А потом выпустили отчёт (ну или книжку ... Да ролик на трубе ...) "Как мы переписывали busybox". С какими проблемами столкнулись, как их решали, лучше или хуже получилось ... И это бы индустрии раста помогло бы гораздо больше, чем сотня никому не нужных начатых "глобальных" проектов. На которые, как дети в песочнице, набигают, потом бросают набигая к следующему куличику.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #223

266. Сообщение от 1 (??), 02-Май-23, 10:49 +/–

Нет, они просто влились в общемировой заговор.
Ни с D ни с C# не прокатило, вот новый язык ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #262 Ответы: #273

267. Сообщение от Аноним (264), 02-Май-23, 10:54 +/–

> Так что рано или поздно, кто-то и с растом это провернёт.
уже переписали на расте - redox называется, только пользователей нет, память течёт слишком сильно и комп работает не больше часа.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

268. Сообщение от xPhoenix (ok), 02-Май-23, 11:00 +1 +/–

Три семёрки, по всему Союзу... Полностью согласен, что система управления правами в Linux'е слишком стара. Отсюда растут такие вещи, как мандатные метки и прочее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #215

269. Сообщение от Аноним (269), 02-Май-23, 11:37 +/–

А при чём тут устаревшие архитектуры? Rust и на x86_64 не везде tier 1, не знал?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #275

270. Сообщение от Аноним (256), 02-Май-23, 12:02 +/–

Вот и юзай сколько влезет, и не лезь к экспертам.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #259 Ответы: #272

271. Сообщение от rvs2016 (ok), 02-Май-23, 12:35 +/–

> Прямо вижу новость из 2030 года:
> И вот, по прошествии многих лет,
> в нынешнем году наконец все утилиты,
> дрова и компоненты линукса
> были переписаны на раст.
Ты почти всё правлиьно предугадал.
Не угадал только язык.
В 30-м году будет очередной новый язык, на котором будут переписывать опять все эти su да sudo для оправдания необходимости существования этого очередного нового языка. :-)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153

272. Сообщение от n00by (ok), 02-Май-23, 12:51 +/–

Так ты сам ко мне лезешь с антинаучной ересью.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #270 Ответы: #279

273. Сообщение от Аноним (-), 02-Май-23, 13:44 +1 +/–

когда пояаился Rust, Майкософт пытался запились какой-то свой Ррастоподобный язык. Не прокатило. D они никогда не развивали, C# за пределы экосистемы Windows не смог перешагнуть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #266 Ответы: #293, #297

274. Сообщение от Аноним (274), 02-Май-23, 14:33 +/–

Раст уже в ядре Винды.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

275. Сообщение от Анонимусс (?), 02-Май-23, 15:02 +/–

Виноват, надо было писать "устаревшие и маргинальные"
Заглянем в https://doc.rust-lang.org/nightly/rustc/platform-support.html, пусть будет для ночнушки, и посмотрим что там по x86_64 для не tier 1.
Напомню, что
"Tier 1 targets can be thought of as "guaranteed to work". The Rust project builds official binary releases for each tier 1 target, and automated testing ensures that each tier 1 target builds and passes tests after each change."
"Tier 2 targets can be thought of as "guaranteed to build"
Итого:
Tier 2 with Host Tools:
  x86_64-unknown-freebsd
  x86_64-unknown-illumos
  x86_64-unknown-linux-musl
  x86_64-unknown-netbsd
Ну, не густо, бздя и сорялка (оно вообщее еще шевелится? или уже даже вонять перестало?)
Может полтора васяна этим пользуются. Уверен что они саму смогут прогнать тесты.
Tier 2
x86_64-apple-ios 64-bit x86 iOS - симулятор
x86_64-fortanix-unknown-sgx Fortanix ABI for 64-bit Intel SGX
x86_64-fuchsia Alias for x86_64-unknown-fuchsia - вопросы к гуглу
x86_64-unknown-fuchsia 64-bit Fuchsia - аналогично
x86_64-linux-android 64-bit x86 Android - аналогично
x86_64-pc-solaris 64-bit Solaris 10/11, illumos - еще более древняя солярка
x86_64-unknown-linux-gnux32 64-bit Linux (x32 ABI) (kernel 4.15, glibc 2.27)
x86_64-unknown-none Freestanding/bare-metal x86_64, softfloat
x86_64-unknown-redox Redox OS - ну, с этими все понятно, никто не будет тратить время на поддержку Proof-of-Concept
x86_64-unknown-uefi 64-bit UEFI
Итого: во втором tier бздя, солярка, x86 версии андроида и фуксии и еще более редко используемые штуки.
В третий tier попала вообще всякая дичь, типа ВинХР, Haiku и куча эпловых симуляторов.
Учитывая что Redox попал во Tier2 без Host Tools и оно нормально собирается, то tier 2 - это не проблема.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #269

276. Сообщение от Аноним (281), 02-Май-23, 15:16 +/–

Значит, sudo таки не очень необходим ;)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

277. Сообщение от Аноним (281), 02-Май-23, 15:22 +/–

Ага, чем эзотеричнее язык, тем лучше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160

278. Сообщение от Аноним (281), 02-Май-23, 15:24 +/–

Ещё немного допереписывают жеж. Ещёнемногопочтиготово.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126

279. Сообщение от Аноним (256), 02-Май-23, 16:11 +/–

Выдыхай, просто сообщил как оно у серьезных дяденек, а ты тут со своими мриями и фантазиями полез.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #272 Ответы: #294

280. Сообщение от Серб (ok), 02-Май-23, 16:22 +/–

> и предоставить альтернативный метод настройки, дающий возможность обойтись без разбора синтаксиса файла конфигурации sudoers
Тут, хотя бы, идея есть, ради чего пишут.
Другое дела, что идея кажется странной. Но вдруг родят чего-нибудь дельное. И, спустя некоторое время, это дельное могут перетянуть и нормальный проект.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #283

281. Сообщение от Аноним (281), 02-Май-23, 16:52 +/–

>Ну вот на винде
Знаем мы, как в Винде. Там каждый хомячок адиминистратор локалхоста.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

282. Сообщение от Аноним (-), 02-Май-23, 16:54 –1 +/–

А на расте не умеют без вот этого всего ?
[workspace.dependencies]
clap = "4.0.32"
libc = "0.2.139"
thiserror = "1.0.38"
glob = "0.3.1"
sha2 = "0.10.6"
digest = "0.10.6"
signal-hook = "0.3.15"
log = "0.4.17"
syslog = "6.0.1"
env_logger = "0.9.3"
# Test only dependencies
pretty_assertions = "1.3.0"
tempfile = "3.5.0"
# Build time dependencies
bindgen = "0.63.0"

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #285

283. Сообщение от 1 (??), 02-Май-23, 17:01 +/–

дельное - сделают конфиг в виде JSON (патамучта не умеют ни во что остальное)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #280 Ответы: #287

284. Сообщение от Аноним (284), 02-Май-23, 17:48 +/–

Вот и жри холодную мокрую рыбу и задирай зайцев в лесу,
подтирайся лопушком и пей из речки, а прогресс не нужно
останавливать... Что за черты брать и тормозить других...
Ладо сам бы тормозил бы, так нет же свою тормозную фыилософию
распологает на других...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

285. Сообщение от Аноним (284), 02-Май-23, 17:53 +/–

Умеют. А зачем каждый раз изобретать парсер аргументов, приделывать биндинги к стандартной библиотеке, реализовать sha2, оборачивать сигналы, реализовывать логирование, подключаться
к syslog-у? Если в сях за 40 лет так и не научились делать модули, то почему другие языки
должны идти по этому пути мазахизма и вкорачивать реализации в код... вы кстати в папочку
vendors или в thirdparty зависимости кладете.
Во времена классического си с интернетом я так понимаю что были сильные проблемы и тогда
можно было так поступать, а сейчас какой смысл оправдывать такой подход? Да, для стран
вроде РФ в которой все могут зачебурнетить завтра действительно страшно, но я думаю,
что найдутся государственные цап-царапы предоставящие АлтРаст, АстраРуст и конечно РусРаст.
Так что не переживайте все будет хорошо...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #282 Ответы: #288, #292, #296

287. Сообщение от пох. (?), 02-Май-23, 22:06 +/–

Ну что ты, что ты - у них наверняка найдется готовый crate с yaml, xml и может быть даже asn.1 (но это неточно, в нем много unsafe)
Вот с парсером этого странного формата sudoers - пока что-то не попался, но они старательно ищут и может быть даже найдут.
Сразу после этого пойдут искать парсер командной строки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #283

288. Сообщение от пох. (?), 02-Май-23, 22:16 +/–

затем что на нормальном языке программирования десяток строк "парсера аргументов" _проще_ и быстрее написать чем разбираться в чужой поделке, не исключено что содержащей ошибки.
И syslog() вызвать тоже ни разу не бином ньютона и для этого снова не надо использовать чужие велосипеды.
И даже sha2 разово посчитать самому скорее всего быстрее, чем разбираться в интерфейсе чужой считалки.
В сях научились делать библиотеки когда твой папаша еще просачивался сквозь дырку в резинке. Но их не делали ради выравнивания пробелами слева - как-то считалось что с этим способен справиться каждый самостоятельно, и это у него получится проще и быстрее, чем разбираться с очередной чудо-библиотекой.
Ну и результат мы видим - поскольку готового модуля с парсером sudoers и парсером командной строки не попалось - эту несложную безделицу решили отложить на когда-нибудь сильно потом. А пока давайте еще раз "appease clippy" - и можно уже сообщить о невиданных успехах  -наша программа компилируется и не делает ничего.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #285

289. Сообщение от InuYasha (??), 02-Май-23, 22:28 +/–

Да я уже давно ничего этого не делал. Прописал на единственной винде runas /u:Admin ramdrive.exe и збс. И так 10 лет. )
Я бы не сказал что убунта - это частный, прям, случай. Вернее, только с ней, в основном, и контактировал. Делать sudo su меня убунта и научила :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #217

291. Сообщение от BeLord (ok), 03-Май-23, 11:01 +/–

> Добавлять фичи в существующие проекты очень сложно, менеджерам это не впаришь. А
> вот переписывание на безопасТный язык менеджер хавнет за обе щеки.
Да не сложно, просто фичи должны быть нужны потребителю. И таких фич в достатке.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #224

292. Сообщение от Аноним (292), 03-Май-23, 12:07 +/–

>зачем каждый раз изобретать парсер аргументов, приделывать биндинги к стандартной библиотеке, реализовать sha2, оборачивать сигналы, реализовывать логирование, подключаться
к syslog-у?
Затем, чтобы потом не было таких новостей:
How one programmer broke the internet by deleting a tiny piece of code
https://qz.com/646467/how-one-programmer-broke-the-internet-...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #285

293. Сообщение от Аноним (274), 03-Май-23, 12:20 +/–

Нет, не пытался.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #273

294. Сообщение от n00by (ok), 03-Май-23, 14:42 +/–

Скажи, кто из "серьёзных дяденек" тебя послал ко мне? И зачем он взял тебя в ученики, когда ты не умеешь смотреть ассемблерный листинг?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #279

295. Сообщение от Аноним (295), 04-Май-23, 01:36 +1 +/–

> Он него ж даже в OpenBSD отказались
Наверное, потому что в sudo нет встроенного remote shell, как в OpenSMTPD.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

296. Сообщение от Коми (?), 04-Май-23, 08:50 +/–

Потому что в нормальном языке эти мелочи должны быть в *стандартной* библиотеке. А выносить все подряд в модули... Удачи. Жду модулей с for'ами, if'ами и тд

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #285 Ответы: #299

297. Сообщение от Коми (?), 04-Май-23, 08:51 +/–

Ты голову из своего зада вытащи и узнаешь много нового для себя

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #273

298. Сообщение от Stellarwind (?), 04-Май-23, 10:23 +/–

И там же...
/// * The messages from PAM are assumed to be formatted correctly.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #188

299. Сообщение от пох. (?), 04-Май-23, 17:59 +/–

так вон, выше жеж ссылка - помнят лефтпад.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #296

300. Сообщение от Мегалодон (?), 05-Май-23, 02:41 +/–

> Я только одного не понял. Если цель авторов писать исключительно на rust,
> то на кой ляд надо писать libc на этому расте?
Самые критичные части ОС должны быть безопасны, т.е. ядро и основные библиотеки, вроде openssl, libz. Это убережёт от условных 80% проблем. Т.е. ядро и эти либы должны быть написаны на Rust. Если вам хочется писать на Сях-х**ях, пожалуйста, но вам гарантируется безопасность и предсказуемость libc (хотя это уже librust, но не важно, posix интерфейс кароч). Т.е. это guardrails but not gates, безопасный интерфейс для имбецилов с топором.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

301. Сообщение от rvs2016 (ok), 05-Май-23, 12:13 +/–

А чем авторов проекта по реализации утилит sudo и su на языке Rust не устраивают утилиты sudo и su, существовавшие до придумки этого проекта? 🤔

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 29-Апр-23, 21:20	+13 +/–
Пусть лучше мир прогнётся под rust...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #3, #44

3. Сообщение от EuPhobos (ok), 29-Апр-23, 21:23	+5 +/–
Всё заржавеет
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #41

4. Сообщение от Аноним (4), 29-Апр-23, 21:24	+12 +/–
Идея плоха тем, что rust до сих пор нормально не портирован на все архитектуры, которые поддерживаются C.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8, #14, #125, #168

5. Сообщение от Аноним (86), 29-Апр-23, 21:26	+9 +/–
А можно лучше придумать что-то новое, а не заниматься переписыванием готовых и рабочих решений? Например, сделать так, чтобы sudo-костыли вообще не пригождались. Это было бы намного лучшей рекламой раста чем очередное переписывание. Но цель здесь одна - закрепить своё поделие в мейнстриме, чтобы про язычок никто не забывал, точнее, не пришлось не забывать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13, #103, #191

6. Сообщение от Аноним (8), 29-Апр-23, 21:26	+9 +/–
Учитывая качество sudo, хуже быть уже не может. Он него ж даже в OpenBSD отказались
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #295

7. Сообщение от Аноним (4), 29-Апр-23, 21:27	+11 +/–
> Безопасная работа с памятью обеспечивается в Rust во время компиляции через проверку ссылок, отслеживание владения объектами и учёт времени жизни объектов (области видимости), а также через оценку корректности доступа к памяти во время выполнения кода. Rust также предоставляет средства для защиты от целочисленных переполнений, требует обязательной инициализации значений переменных перед использованием, лучше обрабатывает ошибки в стандартной библиотеке, применяет концепцию неизменяемости (immutable) ссылок и переменных по умолчанию, предлагает сильную статическую типизацию для минимизации логических ошибок. Зачем это в новости к реализации sudo? Может тогда будем так про каждый язык писать в новостях? Проводить обзор языков.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #17

8. Сообщение от Аноним (8), 29-Апр-23, 21:28	+6 +/–
А что, sudo поддерживает какие-то эзотерические архитектуры?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #12, #158

9. Сообщение от ma3x one (?), 29-Апр-23, 21:28	+/–
Чё мелочится. Взять и переписать всю библиотеку Glibc, Coreutils и все базовые компоненты на Rust.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #16, #20, #38, #69

10. Сообщение от Минона (ok), 29-Апр-23, 21:29	+/–
doas из OpenBSD портировать?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #127

11. Сообщение от Аноним (11), 29-Апр-23, 21:29	+/–
в интересное время живём, товарищи.
Ответить \| Правка \| Наверх \| Cообщить модератору

12. Сообщение от Аноним (4), 29-Апр-23, 21:30	+1 +/–
Конечно. C гораздо проще портировать на новые архитектуры, по сравнению с rust. Пример – e2k. Но у rust и без e2k полно архитектур с tier не первой поддержки.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #55, #71

13. Сообщение от oficsu (ok), 29-Апр-23, 21:31	+4 +/–
> чтобы sudo-костыли вообще не пригождались Напрммер, как?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #18, #148

14. Сообщение от Анонимусс (?), 29-Апр-23, 21:32	+2 +/–
А у вас разве кто-то отбирает старый sudo? На маргинальщину ставьте что есть, в чем проблема.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #15, #19, #23, #37, #42

15. Сообщение от Аноним (4), 29-Апр-23, 21:33	+3 +/–
> маргинальщину Это rust.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

16. Сообщение от oficsu (ok), 29-Апр-23, 21:33	+5 +/–
В Андроиде стандартная библиотека C написана на C++ и ничего, живут. Так что рано или поздно, кто-то и с растом это провернёт. А coreutils они постоянно пытаются переписать с переменным успехом
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #183, #267

17. Сообщение от Анонимусс (?), 29-Апр-23, 21:34	–1 +/–
Да, ты прав. Вместо этого бесполезного, и уже всем надоевшего текста, лучше бы привели ссылки на CVE в sudo: https://www.opennet.dev/opennews/art.shtml?num=58507 https://www.opennet.dev/opennews/art.shtml?num=54474 https://www.opennet.dev/opennews/art.shtml?num=51675 https://www.opennet.dev/opennews/art.shtml?num=54394 и т.д
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

18. Сообщение от Аноним (8), 29-Апр-23, 21:35	–5 +/–
Ну вот на винде, которой пользуется тот аноним, никакие эти ваши суды не нужны, там есть нормальные методы повышения привилегий через токены имперсонации
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #32, #33, #64, #281

19. Сообщение от Аноним (19), 29-Апр-23, 21:36	–1 +/–
>кто-то отбирает старый sudo Про systemd тоже так говорили. Альтернативы вроде бы есть, но все маргинальные, с кучей багов и отставании в развитии.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #25, #27, #147

20. Сообщение от Анонн (?), 29-Апр-23, 21:39	+3 +/–
Вообще coreutils уже переписывают - https://github.com/uutils/coreutils. И думаю через годик-два смогут достичь паритета. Возможно и Glibc перепишут.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #35, #231

23. Сообщение от анонимозрнщьпр (?), 29-Апр-23, 21:48	+/–
> На маргинальщину ставьте что есть, в чем проблема а потом ты же будешь ныть про "ой че за зоопарк развели"
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #39

24. Сообщение от Аноним (24), 29-Апр-23, 21:49	+5 +/–
из разряда когда коту нечего делать....
Ответить \| Правка \| Наверх \| Cообщить модератору

25. Сообщение от Срыватель покровов (?), 29-Апр-23, 21:49	–1 +/–
Так это проблема Devuan, Void Linux, Gentoo в том, что его пользователи занимаются бесполезной работой. Первые, так вообще не сумели построить свой дистрибутив, а тупо перепаковывают пакеты из Debian до сих пор. Вторые заняты бесполезной кастомизацией ради кастомизации из разряда "всё есть bloat, что имеет GUI". Третьи это любители компилировать всю ночь, чтобы на утро получить программу с невоспроизводимыми ошибками и совершенно того не стоящим ростом производительности. Зато не СистемДэ, угу.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #40, #57

26. Сообщение от Вы забыли заполнить поле Name (?), 29-Апр-23, 21:50	+3 +/–
Про каждый чих на расте будут писать?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #29

27. Сообщение от Анонимусс (?), 29-Апр-23, 21:51	+/–
Ну так разве это не прекрасно - маргинальным платформам маргинальный софт! Нужно только добавить маргинальных юзеров и баланс будет соблюден.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #34, #54

28. Сообщение от Аноним (37), 29-Апр-23, 21:51	+/–
А они собирались с поддержкой Cargo?
Ответить \| Правка \| Наверх \| Cообщить модератору

29. Сообщение от Анонин (?), 29-Апр-23, 21:53	–3 +/–
Если есть новости про что-то достойное из мира сишечки - милости просим. Кнопку "добавить новость" думаю сможете найти самостоятельно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26 Ответы: #177, #178

31. Сообщение от Аноним (31), 29-Апр-23, 21:56	+1 +/–
Ставлю 100$ что в нем будет больше уязвимостей чем в оригинале
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #36

32. Сообщение от Аноним (37), 29-Апр-23, 22:01	+2 +/–
Токены имперсонации нужны не для повышения привилегий (они и так есть у того кто их использует).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18

33. Сообщение от Аноним (33), 29-Апр-23, 22:03	+2 +/–
Или отказаться от самой идеи повышения привилегий, сделать привилегированные серверы, у которых через IPC все остальные процессы будут запрашивать действия, могущие быть выполненными или нет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #87

34. Сообщение от Аноним (86), 29-Апр-23, 22:04	+3 +/–
Забавно это слышать среди линуксоидов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27