forum.opennet.ru - "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" (118)

"Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
Сообщение от opennews (?), 12-Ноя-25, 10:41
Опубликован выпуск проекта sudo-rs 0.2.10, развивающего написанные на языке Rust варианты утилит sudo и su. Новая версия примечательна исправлением двух уязвимостей, которые проявляются среди прочего в дистрибутиве Ubuntu 25.10, в котором sudo-rs задействован вместо утилиты sudo. Примечательно, что до этого кодовая база sudo-rs успешно прошла два независимых аудита безопасности - в августе 2023 года и в августе 2025 года... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64226
Ответить \| Правка \| Cообщить модератору

Оглавление

Опять дыры в безопасности в коде на языке, который должен был избавить программи, Аноним (7), 10:52 , 12-Ноя-25, (7) +9

Чтобы генерить подобные комментарии даже ИИ не нужен, лишь один простой шаблон, , freecoder (ok), 11:03 , 12-Ноя-25, (17) +3

Забавно слышать про шаблон, когда каждая новость про Rust начинается с одного и , Аноним (7), 11:06 , 12-Ноя-25, (22) +10

Какого шаблона Он в этой новости есть , freecoder (ok), 11:14 , 12-Ноя-25, (28) +4

Я отредактировал новость, добавив портянку про безопасную работу с памятью, боро, Аноним (34), 11:28 , 12-Ноя-25, (34)

То есть, вы заявляете о шаблонности каждой новости про Rust, а когда вам указали, freecoder (ok), 11:56 , 12-Ноя-25, (45) +4

В каждой новости про выход компилятора , Аноним (62), 12:30 , 12-Ноя-25, (62) +1

Вам завидно что ваш конпелятор редко обновляется , Вася Пупкин (?), 15:37 , 12-Ноя-25, (128)

Скрыто модератором, Аноним (143), 17:49 , 12-Ноя-25, (143)

Раст избавляет лишь от лишних размышлений при работе с памятью Ни от чего друго, Аноним (67), 12:39 , 12-Ноя-25, (67) –2

Где противоречие Всякий раз говорили, что именно отсутствие необходимости забот, Аноним (7), 13:06 , 12-Ноя-25, (91) +1

Нет, не говорили Где вы видели такой бред , Аноним (67), 13:19 , 12-Ноя-25, (93)

Согласен, что это бред, но именно это говорили фанаты Rust , Аноним (7), 13:41 , 12-Ноя-25, (98)

Пока что я это слышу от воина против Раста, воюющего против ветряных мельниц, ко, Аноним (67), 13:55 , 12-Ноя-25, (105)

Ну как же, вот Аноним ниже пишет, что Rust позволяет сократить количество логиче, Аноним (7), 14:43 , 12-Ноя-25, (118)

Понятно Очевидно, нужно возвращать ошибки с памятью , Аноним (94), 13:21 , 12-Ноя-25, (94)

Скрыто модератором, Медведь (ok), 18:15 , 12-Ноя-25, (147)

Сишники выдумали эту глупость и продолжают повторять Зачем - спроси сишников Я, Аноним (101), 13:47 , 12-Ноя-25, (101) –1
4 2, kravich (ok), 14:26 , 12-Ноя-25, (113)

Ладно такие уязвимости могли допускать на заре появления юникса когда только учи, Аноним (8), 10:55 , 12-Ноя-25, (8) +1

Покажи свой код , freecoder (ok), 11:01 , 12-Ноя-25, (13) +2

Скрыто модератором, Аноним (-), 13:43 , 12-Ноя-25, (99)

sudo-rs, намного лучше чем просто sudo , АнонимАндрей (?), 11:15 , 12-Ноя-25, (30) –7

намного лучше создаёт поле для уязвимостей , Аноним (71), 12:41 , 12-Ноя-25, (71) +1

Ты правда хочешь увидеть список CVE стандартного sudo Кто будет унизительно для, Аноним (92), 13:07 , 12-Ноя-25, (92) +1

, Аноним (9), 10:55 , 12-Ноя-25, (9)

Аудиторы безопасности пропустили эти ошибки, или что вам не понятно , freecoder (ok), 11:02 , 12-Ноя-25, (15) +1

а чего тут понимать Вместо кода такой синтаксический спагетти-мусор, что даже , Смузихлеб забывший пароль (?), 11:14 , 12-Ноя-25, (26) +1

Я правильно понял вашу мысль вы считаете, что на Rust в принципе нельзя писать , freecoder (ok), 12:03 , 12-Ноя-25, (48) –1

кудах-кудах Я просто читаю текст статьи и вижу почти прямым текстом вывод, что , Смузихлеб забывший пароль (?), 12:41 , 12-Ноя-25, (69)

Это уже не дыры, а тоннели Для этого раст и создавался Обфускаторы отдыхают , Аноним (71), 12:47 , 12-Ноя-25, (77)
Не хочу думать о вас плохого, но почему вы кудахтаете , freecoder (ok), 12:49 , 12-Ноя-25, (78) +3
В тексте новости нет и намека на то, что аудит пропусьил уязвтмость именно из-за, Аноним (67), 14:01 , 12-Ноя-25, (106)

Ты не видел сишечных портянок с goto , Аноним (67), 12:42 , 12-Ноя-25, (73)
Да, Вы правы в этом высказывании , Аноним (71), 12:43 , 12-Ноя-25, (76)

Но это не моё высказывание Это нормальный вопрос, на который вы не способны дат, freecoder (ok), 12:51 , 12-Ноя-25, (82)

на расте в принципе нельзя писать, только переписыватьа нормальность кода зави, 12yoexpert (ok), 16:01 , 12-Ноя-25, (130)

If I do grep unsafe why do I find hundreds of occurrences Because they are , Аноним (112), 14:26 , 12-Ноя-25, (112)

Мне все понятно и с убунтой и с растом Это уже будет не работа, а какая-то бесс, сисадмин (?), 11:02 , 12-Ноя-25, (16) +5

чья возня в итоге по Ubuntu LTS всё равно всё как всегда дежурно как 20-летедин, iPony128052 (?), 11:06 , 12-Ноя-25, (20) +1
Вот поистину до чего доходит хейт божественного Раста - люди аж переводят парк с, Аноним10084 и 1008465039 (?), 11:06 , 12-Ноя-25, (21) –3

Rust смог работоспособность актуальной ОС сделать хуже умирающей , Аноним (7), 11:12 , 12-Ноя-25, (24) +3

Чем хуже Да, есть боли роста, но в целом-то всё становится лучше, Аноним10084 и 1008465039 (?), 11:56 , 12-Ноя-25, (46) –1

Это не проблема линукса, это проблема отдельных шизоидов В линуксе вагон дистри, анони (?), 11:08 , 12-Ноя-25, (23)

Так эти эксперименты с переписыванием и туда постепенно доберутся Столман уже н, сисадмин (?), 11:24 , 12-Ноя-25, (33)

А типа столман сейчас поддерживает coreutils Какой его последний коммитит был Он, Аноним (-), 14:48 , 12-Ноя-25, (121)

Ну Столман может сам и не поддерживает, но не дает процессу зачахнуть Товарищ То, сисадмин (?), 16:17 , 12-Ноя-25, (136)

Проблема тех, кому не работать надо, а на яп и софт наяривать , Ан333ним (?), 11:35 , 12-Ноя-25, (35)
Ау, это один из самых популярных дистров, который везде - от готовых компов-ноут, Аноним (-), 14:34 , 12-Ноя-25, (116)
нам про системдуду то же самое говорили , anoName (?), 16:45 , 12-Ноя-25, (139)

Поддерживаю Думаю, это самое рациональное решение на сегодняшний день , An (??), 12:22 , 12-Ноя-25, (56)

Выкинуть GPL софт и перейти на ОС с EEE-френдли пермиссивной лицензией Не проще , Аноним (87), 13:02 , 12-Ноя-25, (87) +1

Выкинуть гнурак и использовать утилиты под настоящему свободной лицензией в любо, Аноним (-), 14:31 , 12-Ноя-25, (115)

Спасибо, надеюсь в нашем полку начнет прибывать , сисадмин (?), 16:11 , 12-Ноя-25, (135)

Чо там последнего с ванильной sudo и было Получения root через --chroot, потом , User (??), 13:05 , 12-Ноя-25, (90) +2
Бедняга Он никогда не слышал слово Slackware Linux , Аноним (-), 13:45 , 12-Ноя-25, (100) +1

Так здесь тоже Патрик под богом ходит Кто если что долгих лет Патрику и сибирс, сисадмин (?), 16:10 , 12-Ноя-25, (134)

Тебе заняться нечем Слишком спешишь 1 Пока это дело в LTS не вошло, можно вооб, freehck (ok), 14:49 , 12-Ноя-25, (123)

Нет не спешу, потому-что возвращаться не намерен Хватит , сисадмин (?), 16:08 , 12-Ноя-25, (133)

Если хочешь, можешь откатиться обратно на сишное sudo update-alternatives --conf, Аноним (129), 15:52 , 12-Ноя-25, (129)

Т е каждый раз вылавливать чего там опять наэкспериментировали экспериментато, сисадмин (?), 16:06 , 12-Ноя-25, (132)

Ну, каждый раз - это раз в несколько лет Всё равно напрягает, понимаю Но терпи, Аноним (129), 16:29 , 12-Ноя-25, (137)
И ведь смешно, растовая утилита ничем не хуже, ты и не заметишь даже, что она по, Аноним10084 и 1008465039 (?), 17:58 , 12-Ноя-25, (145)

Да-да, про uutils точно также говорили, а потом перестали работать обновления , Аноним (7), 18:17 , 12-Ноя-25, (148)

Сложные ошибки переполенения и указателя все освоили, даже все поняли в чём их с, Rust (??), 11:12 , 12-Ноя-25, (25)

а есть ли эти ошибки в оригинальном sudo , Аноним (9), 11:18 , 12-Ноя-25, (31) +1

у тебя спека на оригинальный sudo есть , Аноним (41), 11:52 , 12-Ноя-25, (41)
Ну была недавно одна, но такая себе, не очень критичная Всего лишь получение пр, Аноним (42), 11:53 , 12-Ноя-25, (42)

Причём заметьте, не имеет отношения к сишным дыреням нет проблем с памятью , Аноним (71), 12:50 , 12-Ноя-25, (81)

Да, но вот есть аналогичная, но как раз сишная дырень с переполнением буфераopen, Аноним (-), 12:59 , 12-Ноя-25, (85)

Бесполезная трата времени и сил, все эти переписывания Хотя 8230 Думаю это не, Аноним (36), 11:41 , 12-Ноя-25, (36)

Еще не нужно забывать про сменую лицензии обычно Тоже неспроста , Кошкажена (?), 11:42 , 12-Ноя-25, (37) +3
В чем попытка отжать Что значит отжать у сишников Сишникам запрещено писать , Вася (??), 11:51 , 12-Ноя-25, (40) +1
и постоянно недоделки и ошметки какие-то на Rust, но зато безопасно а то что св, анондр (?), 12:15 , 12-Ноя-25, (53)

Безопастно , Аноним (62), 12:33 , 12-Ноя-25, (63) +1

Отжали ровно 0 у е Удачи отжимать и дальше , Аноним (41), 13:01 , 12-Ноя-25, (86)
Не, там другое Корпорациям не очень удобно жить с GPL в юзерспейсе Вся суть пе, freehck (ok), 14:55 , 12-Ноя-25, (124) +1
Соглы Одно только но почти бесполезная , Соль земли2 (?), 15:36 , 12-Ноя-25, (127)

Ну и объясните в чём был смысл Были одни уязвимости стали другие а учитывая что, Аноним (39), 11:51 , 12-Ноя-25, (39) +2

Были критические уязвимости, а стали несущественные, которые и за уязвимости тру, Аноним (47), 12:00 , 12-Ноя-25, (47) +1

ну так всё еще впереди срок эксплуатации этого несравнимо мал по отношению в ор, Аноним (39), 12:05 , 12-Ноя-25, (49) +3

В оригинале тоже будут находить новые дыры, так что их всегда будет больше , Мемоним (?), 12:36 , 12-Ноя-25, (66) +2

но тогда зачем эта суета с переписыванием, Аноним (39), 12:49 , 12-Ноя-25, (80)

Чтобы избавиться от дыр с памятью и сконцентрироваться только на логических И ка, Аноним (-), 12:56 , 12-Ноя-25, (84)

получение прав рута это маленький score ну-ну, Аноним (41), 13:03 , 12-Ноя-25, (88)

Зачем его получать, если он уже есть Ты читал описание уязвимости то , Аноним (117), 14:38 , 12-Ноя-25, (117)

Уязвимость имеет смысл только при включении в настройках sudoers флагов rootp, Аноним (41), 16:06 , 12-Ноя-25, (131)

Это другое, Аноним (43), 11:54 , 12-Ноя-25, (43) +5

По отношению к чему К ошибкам работы с памятью Да, другое По отношению к логи, freecoder (ok), 12:43 , 12-Ноя-25, (75)

Скрыто модератором, Аноним (44), 11:55 , 12-Ноя-25, (44) +2
И зачем надо было переходить на раст Чтобы получить тоже самое что было , Аноним (52), 12:15 , 12-Ноя-25, (52) +4

Получили другое , freecoder (ok), 12:42 , 12-Ноя-25, (72)

Как же так Обещали безопасно будет D, анондр (?), 12:17 , 12-Ноя-25, (55) +2

Безопасную работу с памятью обещали , freecoder (ok), 12:41 , 12-Ноя-25, (70) +1

sudo apt-get remove coreutils-from-uutils --allow-remove-essentialsudo apt-get i, анондр (?), 12:22 , 12-Ноя-25, (57) +1

спасибо, Аноним (39), 12:27 , 12-Ноя-25, (59) +1

я потестирую еще это решение прежде чем применять к основной системеapt install , анондр (?), 12:43 , 12-Ноя-25, (74)

Под ubuntu его непойми как собрали, бинарь uutils собранный вручную занимает 9 м, morphe (?), 15:18 , 12-Ноя-25, (125)

И не проверить, что именно добавлено, ведь то, как ложится логика кода на ассемб, Big Robert TheTables (?), 18:06 , 12-Ноя-25, (146)

взято из Migration to rust-coreutils in 25 10 и Ubuntu 25 10 How to Revert to G, анондр (?), 12:25 , 12-Ноя-25, (58)
Интересно какой у них процесс был Так то надо брать все написанные тесты для sud, Аноним (96), 13:33 , 12-Ноя-25, (96)

Точняк, это всё Си-шники виноваты D, Имя (?), 14:46 , 12-Ноя-25, (120) +2

Бизапасненько так , Аноним (-), 13:40 , 12-Ноя-25, (97)
И снова логические ошибки, а не ошибки работы с памятью В отличие от поделок на, Аноним (101), 13:50 , 12-Ноя-25, (102) –3

На этих, как ты выразился, поделках на Си , весь Земной Шар IT стоит и ничего, , xsignal (ok), 13:55 , 12-Ноя-25, (104)

Скрыто модератором, Аноним (109), 14:21 , 12-Ноя-25, (109) –1
Сишные проги не падают 128514 Вот это новости , Аноним (67), 14:23 , 12-Ноя-25, (111) –1

Любые проги при определённых условиях падают Главный вопрос - приводит это к , xsignal (ok), 14:28 , 12-Ноя-25, (114)

Так эксплуатировать твою логическую ошибку может каждый васян, а поди проэксплуа, Аноним (41), 14:19 , 12-Ноя-25, (108) +1

То есть ты как бы намекаешь на то, что логические ошибки - это плохо Отлично, н, Аноним (109), 14:23 , 12-Ноя-25, (110) –4

Уязвимость в том, что поведение не меняется и привилегированный пользователь , Аноним (41), 16:32 , 12-Ноя-25, (138)

Каким образом у вас проще превратилось в гарантирует Дайте растохейтера кото, Аноним (144), 17:50 , 12-Ноя-25, (144)

Скрыто модератором, Имя (?), 14:44 , 12-Ноя-25, (119) +2
Да не может такого быть , Аноним (122), 14:48 , 12-Ноя-25, (122)
поддерживаются начиная с версии sudo-rs 0 2 5 Подразумевается, что изменение, Аноним (126), 15:29 , 12-Ноя-25, (126)

И снова ржавуны ищут альтернативный правильный мир для раста Ребята, вы пиш, Медведь (ok), 17:40 , 12-Ноя-25, (142)

Но как же так, Холмс Грозились что вулнов не будет а сами 2 CVE в актив записал, Аноним (-), 17:02 , 12-Ноя-25, (140) +3
Эта музыка будет вечной -- Ржавуны, ну как же так, вы опять хрeнь написали -- А, Медведь (ok), 17:17 , 12-Ноя-25, (141) +2

Сообщения [Сортировка по ответам | RSS]

7. Сообщение от Аноним (7), 12-Ноя-25, 10:52 +9 +/–

Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений. Почему так? И почему ИИ (обязательный инструмент при программировании на Rust на минуточку) не может помочь?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #67, #101, #113

8. Сообщение от Аноним (8), 12-Ноя-25, 10:55 +1 +/–

Ладно такие уязвимости могли допускать на заре появления юникса когда только учились кодидь а сейчас да такие бестолковый уязвимости надо бы таких кодеров выгонять из мира программирования а то так и будут косячить без конца то одни уязвимости то другие

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #30

9. Сообщение от Аноним (9), 12-Ноя-25, 10:55 +/–

> добавлена в июльском выпуске
> опубликованной в апреле
...
> независимых аудита безопасности .. в августе 2025 года (NGICore)
???

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #112

13. Сообщение от freecoder (ok), 12-Ноя-25, 11:01 +2 +/–

Покажи свой код.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #99

15. Сообщение от freecoder (ok), 12-Ноя-25, 11:02 +1 +/–

Аудиторы безопасности пропустили эти ошибки, или что вам не понятно?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #26

16. Сообщение от сисадмин (?), 12-Ноя-25, 11:02 +5 +/–

Мне все понятно и с убунтой и с растом. Это уже будет не работа, а какая-то бессмысленная возня. Решил переводить свой зоопарк на убунте на FreeBSD, иначе это никогда не закончится.
Собственно для этого об этом и пишу, чтобы кто сомневается в целесообразности оставаться на линуксе, тоже последовали моему примеру.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20, #21, #23, #56, #90, #100, #123, #129

17. Сообщение от freecoder (ok), 12-Ноя-25, 11:03 +3 +/–

Чтобы генерить подобные комментарии даже ИИ не нужен, лишь один простой шаблон, который вы везде повторяете.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #22, #143

20. Сообщение от iPony128052 (?), 12-Ноя-25, 11:06 +1 +/–

> Мне все понятно и с убунтой и с растом. Это уже будет не работа, а какая-то бессмысленная возня
чья возня? в итоге по Ubuntu LTS всё равно всё как всегда дежурно как 20-лет
единственное что тут волнения в новостях как увидят слово Rust, но какая разница

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

21. Сообщение от Аноним10084 и 1008465039 (?), 12-Ноя-25, 11:06 –3 +/–

Вот поистину до чего доходит хейт божественного Раста - люди аж переводят парк с актуальной ОС на умирающую, а всё из-за отторжения нового

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #24

22. Сообщение от Аноним (7), 12-Ноя-25, 11:06 +10 +/–

Забавно слышать про шаблон, когда каждая новость про Rust начинается с одного и того же шаблона.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #28

23. Сообщение от анони (?), 12-Ноя-25, 11:08 +/–

Это не проблема линукса, это проблема отдельных шизоидов. В линуксе вагон дистрибутивов, куда эта шизофрения если и доберётся, то очень не скоро

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #33, #35, #116, #139

24. Сообщение от Аноним (7), 12-Ноя-25, 11:12 +3 +/–

Rust смог работоспособность актуальной ОС сделать хуже умирающей...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #46

25. Сообщение от Rust (??), 12-Ноя-25, 11:12 +/–

Сложные ошибки переполенения и указателя все освоили, даже все поняли в чём их суть. Это стало скучно и не инстересно. Теперь все изучают бизнес ошибки при кодировании) Очевидно же было что так будет. Или нет?)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31

26. Сообщение от Смузихлеб забывший пароль (?), 12-Ноя-25, 11:14 +1 +/–

а чего тут понимать ? Вместо кода такой синтаксический спагетти-мусор, что даже профильные аудиторы толком не могут это разгрести

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #48

28. Сообщение от freecoder (ok), 12-Ноя-25, 11:14 +4 +/–

Какого шаблона? Он в этой новости есть?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #34, #62

30. Сообщение от АнонимАндрей (?), 12-Ноя-25, 11:15 –7 +/–

sudo-rs, намного лучше чем просто sudo.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #71

31. Сообщение от Аноним (9), 12-Ноя-25, 11:18 +1 +/–

а есть ли эти ошибки в оригинальном sudo?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #41, #42

33. Сообщение от сисадмин (?), 12-Ноя-25, 11:24 +/–

Так эти эксперименты с переписыванием и туда постепенно доберутся. Столман уже не молод и под богом ходит. Кто будет поддерживать кореутилс, если что? Главный ядерщик давно уже пинает сишников, чтобы сворачивали лавочку. Так-что, нет, остается только мир BSD, где можно спокойно и ожидаемо работать и не ждать когда после очередных экспериментов то одно отвалится, то другое.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #121

34. Сообщение от Аноним (34), 12-Ноя-25, 11:28 +/–

Я отредактировал новость, добавив портянку про безопасную работу с памятью, боровов и тд. Скоро появится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #45

35. Сообщение от Ан333ним (?), 12-Ноя-25, 11:35 +/–

Проблема тех, кому не работать надо, а на яп и софт наяривать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

36. Сообщение от Аноним (36), 12-Ноя-25, 11:41 +/–

Бесполезная трата времени и сил, все эти переписывания. Хотя… Думаю это неспроста, такое рвение - попытка отжать у сишников всё, что они создали за многие годы.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #37, #40, #53, #86, #124, #127

37. Сообщение от Кошкажена (?), 12-Ноя-25, 11:42 +3 +/–

Еще не нужно забывать про сменую лицензии обычно. Тоже неспроста.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

39. Сообщение от Аноним (39), 12-Ноя-25, 11:51 +2 +/–

Ну и объясните в чём был смысл. Были одни уязвимости стали другие а учитывая что поделие новое там еще вагон невыявленых уязвимостей.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #47

40. Сообщение от Вася (??), 12-Ноя-25, 11:51 +1 +/–

В чем попытка отжать? Что значит "отжать у сишников"? Сишникам запрещено писать на расте что ли? Сишникам запрещено продолжать развитие своего судо?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

41. Сообщение от Аноним (41), 12-Ноя-25, 11:52 +/–

у тебя спека на оригинальный sudo есть?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

42. Сообщение от Аноним (42), 12-Ноя-25, 11:53 +/–

Ну была недавно одна, но такая себе, не очень критичная. Всего лишь получение прав рута любым юзером в системе https://www.opennet.dev/opennews/art.shtml?num=63505

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #81

43. Сообщение от Аноним (43), 12-Ноя-25, 11:54 +5 +/–

Это другое

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #75

44. Сообщение от Аноним (44), 12-Ноя-25, 11:55 Скрыто ботом-модератором +2 +/–

Ну уязвимость и уязвимость, с кем не бывает!
Большинство раздражает Rust пропаганда, так же как и ЛГБТ (деятельность в РФ запрещена) пропаганда. К языку программирования Rust и к программистам Rust претензий нет, так же как и нет претензий к геям и другим представителям.

Ответить | Правка | Наверх | Cообщить модератору

45. Сообщение от freecoder (ok), 12-Ноя-25, 11:56 +4 +/–

То есть, вы заявляете о шаблонности каждой новости про Rust, а когда вам указали, что это не так, вы решаете пойти и отредактировать новость, чтобы она стала шаблонной? Ну да, это же для растохейтеров стандарт: придумать себе чучело, а потом героически подгонять под него реальность.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

46. Сообщение от Аноним10084 и 1008465039 (?), 12-Ноя-25, 11:56 –1 +/–

Чем хуже? Да, есть боли роста, но в целом-то всё становится лучше

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

47. Сообщение от Аноним (47), 12-Ноя-25, 12:00 +1 +/–

Были критические уязвимости, а стали несущественные, которые и за уязвимости трудно принять, так как по сути атакуешь сам себя.
Из недавних дыр в sudo:
https://www.opennet.dev/63505 - получение прав root
https://www.opennet.dev/58507 - изменение любого файла в системе
https://www.opennet.dev/54474 - получение прав root
https://www.opennet.dev/54394 - смена владельца произвольного файла
https://www.opennet.dev/52284 - получение прав root
https://www.opennet.dev/51675 - повышение привилегий
https://www.opennet.dev/46633 - перезапись файла в обход SELinux
https://www.opennet.dev/32942 - получение прав root

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #49

48. Сообщение от freecoder (ok), 12-Ноя-25, 12:03 –1 +/–

Я правильно понял вашу мысль: вы считаете, что на Rust в принципе нельзя писать нормальный код (синтаксис не позволяет)? В таком случае приведите пожалуйста пример хорошего по-вашему кода на языке с хорошим синтаксисом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #69, #73, #76, #130

49. Сообщение от Аноним (39), 12-Ноя-25, 12:05 +3 +/–

ну так всё еще впереди. срок эксплуатации этого несравнимо мал по отношению в оригиналу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #66

52. Сообщение от Аноним (52), 12-Ноя-25, 12:15 +4 +/–

И зачем надо было переходить на раст? Чтобы получить тоже самое что было?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #72

53. Сообщение от анондр (?), 12-Ноя-25, 12:15 +/–

и постоянно недоделки и ошметки какие-то на Rust, но зато "безопасно"
а то что свалится из-за несовместимости переписываний "не наши проблемы"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #63

55. Сообщение от анондр (?), 12-Ноя-25, 12:17 +2 +/–

Как же так??? Обещали безопасно будет :D

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #70

56. Сообщение от An (??), 12-Ноя-25, 12:22 +/–

Поддерживаю. Думаю, это самое рациональное решение на сегодняшний день.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #87, #135

57. Сообщение от анондр (?), 12-Ноя-25, 12:22 +1 +/–

sudo apt-get remove coreutils-from-uutils --allow-remove-essential
sudo apt-get install coreutils-from-gnu
/etc/apt/preferences.d/uutils:
Package: coreutils-from-uutils
Pin: release a=*
Pin-Priority: -10
как-то так

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #59

58. Сообщение от анондр (?), 12-Ноя-25, 12:25 +/–

взято из Migration to rust-coreutils in 25.10 и Ubuntu 25.10: How to Revert to GNU Coreutils

Ответить | Правка | Наверх | Cообщить модератору

59. Сообщение от Аноним (39), 12-Ноя-25, 12:27 +1 +/–

спасибо

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #74

62. Сообщение от Аноним (62), 12-Ноя-25, 12:30 +1 +/–

В каждой новости про выход компилятора.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #128

63. Сообщение от Аноним (62), 12-Ноя-25, 12:33 +1 +/–

Безопастно!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

66. Сообщение от Мемоним (?), 12-Ноя-25, 12:36 +2 +/–

В оригинале тоже будут находить новые дыры, так что их всегда будет больше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #80

67. Сообщение от Аноним (67), 12-Ноя-25, 12:39 –2 +/–

> Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений.
Раст избавляет лишь от лишних размышлений при работе с памятью. Ни от чего другого спасение не заявлялось.
Опять воины против Раста ыыдумывают себе ветряные мельницы, и сами же с ними воюют. 🤦 Не надоело еще?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #91, #147

69. Сообщение от Смузихлеб забывший пароль (?), 12-Ноя-25, 12:41 +/–

кудах-кудах )
Я просто читаю текст статьи и вижу почти прямым текстом вывод, что даже независимые аудиторы( именно во множественном числе и из разных структур ) не смогли даже разгрести логику в коде на расте, из-за чего пропустили дыры. да, без двойного освобождения памяти. Но дыры, тем не менее, остались и нехилые.
Причём, утилиты весьма простые и небольшие. Что же будет в больших системах ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #77, #78, #106

70. Сообщение от freecoder (ok), 12-Ноя-25, 12:41 +1 +/–

Безопасную работу с памятью обещали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

71. Сообщение от Аноним (71), 12-Ноя-25, 12:41 +1 +/–

> sudo-rs, намного лучше
... намного лучше создаёт поле для уязвимостей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #92

72. Сообщение от freecoder (ok), 12-Ноя-25, 12:42 +/–

Получили другое.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

73. Сообщение от Аноним (67), 12-Ноя-25, 12:42 +/–

> В таком случае приведите пожалуйста пример хорошего по-вашему кода на языке с хорошим синтаксисом.
Ты не видел сишечных портянок с goto?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

74. Сообщение от анондр (?), 12-Ноя-25, 12:43 +/–

я потестирую еще это решение прежде чем применять к основной системе
apt install coreutils-from-gnu coreutils-from-uutils- --allow-remove-essential
что любопытно
Larger image size: A Docker image currently is 75 MB large. Rust-coreutils come in at 25 MB vs 7 MB for the classic coreutils, increasing the image size by 18MB to 93MB (+24%).
из-за rust coreutils распух Docker образ O_o судя по этой записи Migration to rust-coreutils in 25.10 на сайте обсуждений Ubuntu

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #125

75. Сообщение от freecoder (ok), 12-Ноя-25, 12:43 +/–

По отношению к чему? К ошибкам работы с памятью? Да, другое. По отношению к логическим ошибкам? Нет, оно самое.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

76. Сообщение от Аноним (71), 12-Ноя-25, 12:43 +/–

> на Rust в принципе нельзя писать нормальный код
Да, Вы правы в этом высказывании.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #82

77. Сообщение от Аноним (71), 12-Ноя-25, 12:47 +/–

> не смогли даже разгрести логику в коде на расте, из-за чего пропустили дыры.
Это уже не дыры, а тоннели.
> Что же будет в больших системах ?
Для этого раст и создавался. Обфускаторы отдыхают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

78. Сообщение от freecoder (ok), 12-Ноя-25, 12:49 +3 +/–

> кудах-кудах )
Не хочу думать о вас плохого, но почему вы кудахтаете?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

80. Сообщение от Аноним (39), 12-Ноя-25, 12:49 +/–

но тогда зачем эта суета с переписыванием

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #84

81. Сообщение от Аноним (71), 12-Ноя-25, 12:50 +/–

Причём заметьте, не имеет отношения к "сишным дыреням" (нет проблем с памятью).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #85

82. Сообщение от freecoder (ok), 12-Ноя-25, 12:51 +/–

Но это не моё высказывание. Это нормальный вопрос, на который вы не способны дать нормальный ответ. Почему? Потому что ваша реакция и аргументы эмоциональные, а не рациональные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

84. Сообщение от Аноним (-), 12-Ноя-25, 12:56 +/–

> но тогда зачем эта суета с переписыванием
Чтобы избавиться от дыр с памятью и сконцентрироваться только на логических.
И как можешь заметить, score у этих уязвимостей очень маленький.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #88

85. Сообщение от Аноним (-), 12-Ноя-25, 12:59 +/–

> Причём заметьте, не имеет отношения к "сишным дыреням" (нет проблем с памятью).
Да, но вот есть аналогичная, но как раз сишная дырень с переполнением буфера
opennet.ru/opennews/art.shtml?num=54474
Причем прожила незамеченная целых десять лет, что уже тянет на закладку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

86. Сообщение от Аноним (41), 12-Ноя-25, 13:01 +/–

> попытка отжать у сишников всё
Отжали ровно 0 у.е. Удачи отжимать и дальше :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

87. Сообщение от Аноним (87), 12-Ноя-25, 13:02 +1 +/–

Выкинуть GPL софт и перейти на ОС с EEE-френдли пермиссивной лицензией?
Не проще заменить убунту дебианом?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #115

88. Сообщение от Аноним (41), 12-Ноя-25, 13:03 +/–

получение прав рута это маленький score? ну-ну

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #117

90. Сообщение от User (??), 12-Ноя-25, 13:05 +2 +/–

Чо там последнего с ванильной sudo'и было? Получения root через --chroot, потом через -host, double-free через sudoedit, возможность писать в произвольные файлы через него же, buffer overflow при эскейпинге, лажа с simlinks, обходящая selinux...
Фу, ерунда какая-то. Вот возможность Васяна der parol подсмотреть - это ууу, страшно! Иначе, чем побегом на фрибызду и не спастися.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

91. Сообщение от Аноним (7), 12-Ноя-25, 13:06 +1 +/–

Где противоречие? Всякий раз говорили, что именно отсутствие необходимости заботиться об ошибках с памятью высвободит силы на продумывание более качественной логики. Но да, отсутствие ошибок с памятью принесло ряд совершенно новых неожиданных ошибок.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #93, #94

92. Сообщение от Аноним (92), 12-Ноя-25, 13:07 +1 +/–

Ты правда хочешь увидеть список CVE стандартного sudo? Кто будет унизительно для ненавистников раста.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

93. Сообщение от Аноним (67), 12-Ноя-25, 13:19 +/–

> Всякий раз говорили, что именно отсутствие необходимости заботиться об ошибках с памятью высвободит силы на продумывание более качественной логики
Нет, не говорили. Где вы видели такой бред?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #98

94. Сообщение от Аноним (94), 12-Ноя-25, 13:21 +/–

> отсутствие ошибок с памятью принесло ряд совершенно новых неожиданных ошибок.
Понятно. Очевидно, нужно возвращать ошибки с памятью.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

96. Сообщение от Аноним (96), 12-Ноя-25, 13:33 +/–

Интересно какой у них процесс был.
Так то надо брать все написанные тесты для sudo и прогонять их на sudo-rs. И вот если это было сделано, то это вопрос к авторам sudo на тему отсутствия таких тестов.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #120

97. Сообщение от Аноним (-), 12-Ноя-25, 13:40 +/–

>CVE-2025-64170 - ошибка, из-за которой не до конца введённый пароль выводился в стандартный входной поток и показывался в консоли,
Бизапасненько так.

Ответить | Правка | Наверх | Cообщить модератору

98. Сообщение от Аноним (7), 12-Ноя-25, 13:41 +/–

Согласен, что это бред, но именно это говорили фанаты Rust.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #105

99. Сообщение от Аноним (-), 12-Ноя-25, 13:43 Скрыто ботом-модератором +/–

Не покажу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

100. Сообщение от Аноним (-), 12-Ноя-25, 13:45 +1 +/–

>Решил переводить свой зоопарк на убунте на FreeBSD, иначе это никогда не закончится.
Бедняга. Он никогда не слышал слово Slackware Linux.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #134

101. Сообщение от Аноним (101), 12-Ноя-25, 13:47 –1 +/–

> Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений.
Сишники выдумали эту глупость и продолжают повторять. Зачем - спроси сишников. Я начинаю думать, что сишники просто глупые люди, раз они такие серьёзные ошибки на ровном месте совершают.
Safe Rust убирает ошибки работы с памятью, а не вообще все ошибки на свете. Почему вам это так трудно понять? Вроде простая мысль.
> Почему так?
Так нипочему, потому что написанное не имеет отношения к реальному миру. Почему у тебя такие фантазии знаешь только ты сам.
> И почему ИИ (обязательный инструмент при программировании на Rust на минуточку)
Сегодня день открытых дверех в спец учреждениях? Зачем вы выдаёте эти дикие фантазии за реальность?
> не может помочь?
Это кстати тоже неправда. ИИ помогает очень сильно, другое дело что куча людей не хотят пользоваться ИИ т.к. зерги по разуму их осудят.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

102. Сообщение от Аноним (101), 12-Ноя-25, 13:50 –3 +/–

И снова логические ошибки, а не ошибки работы с памятью. В отличие от поделок на Си. Что и требовалось доказать.
Раст конечно позволяет уменьшить количество логических ошибок тоже, но для этого программист должен уметь кодировать инварианты в типы, а это увы умеют не все, тут уж компилятор не заставит сделать правильно, в отличие от работы с памятью.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #104, #108

104. Сообщение от xsignal (ok), 12-Ноя-25, 13:55 +/–

На этих, как ты выразился, "поделках на Си", весь Земной Шар IT стоит и ничего, крутится и не падает!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #109, #111

105. Сообщение от Аноним (67), 12-Ноя-25, 13:55 +/–

> Согласен, что это бред, но именно это говорили фанаты Rust.
Пока что я это слышу от воина против Раста, воюющего против ветряных мельниц, которые он сам себе придумал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #118

106. Сообщение от Аноним (67), 12-Ноя-25, 14:01 +/–

> почти прямым текстом вывод, что даже независимые аудиторы( именно во множественном числе и из разных структур ) не смогли даже разгрести логику в коде на расте, из-за чего пропустили дыры
В тексте новости нет и намека на то, что аудит пропусьил уязвтмость именно из-за синтаксиса Раста.
Какзалось бы, по твоей же логике, языки с простым синтаксисом типа Питона вообще не должны содержать ошибок - но логика, очевидно, отключается, когда речь идет о Расте.
> Я просто читаю текст статьи и вижу
...фигу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

108. Сообщение от Аноним (41), 12-Ноя-25, 14:19 +1 +/–

> И снова логические ошибки, а не ошибки работы с памятью.
Так эксплуатировать твою логическую ошибку может каждый васян, а поди проэксплуатируй ошибку с памятью со всякими роп-геджетами и обходами рандомизации адресного пространство.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #110

109. Сообщение от Аноним (109), 12-Ноя-25, 14:21 Скрыто ботом-модератором –1 +/–

Ты адепт секты "не сломалось - не чини"? Потому что во-первых сломалось, а во-вторых весь технический прогресс построен на том, что люди чинили то, что "не сломалось".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

110. Сообщение от Аноним (109), 12-Ноя-25, 14:23 –4 +/–

То есть ты как бы намекаешь на то, что логические ошибки - это плохо. Отлично, на расте проще писать программы без ошибок логики, чем на сях, так что это ещё один аргумент за раст. Спасибо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #138

111. Сообщение от Аноним (67), 12-Ноя-25, 14:23 –1 +/–

> поделках на Си
> не падает
Сишные проги не падают? 😂 Вот это новости!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #114

112. Сообщение от Аноним (112), 12-Ноя-25, 14:26 +/–

## If I do `grep unsafe` why do I find hundreds of occurrences?
Because they are necessary.
The `unsafe` keyword is part of Rust's memory safety design. The most important thing it allows is dereferencing "raw pointers", and calling other functions marked as "unsafe", such as those found in the C library. Because sudo-rs is a system utility, it needs to interface with the operating system and system libraries, which are written in C. Most of the `unsafe` code in sudo-rs lives at those seams. A prime example of this is the `setuid()` function itself---without which it would be really hard to write sudo.
Also note that about half of our `unsafe` blocks happens in unit test code---to test our "unsafe parts". For the other half, every usage of `unsafe` is accompanied by a `SAFETY` specification, every one of which has been vetted by at least two sudo-rs team members.
Finally, wherever it was possible, we use [Miri](https://github.com/rust-lang/miri) to test our `unsafe` blocks to be sure we didn't create any so-called "undefined behaviour".
We have seen some attempts at 'myth busting' Rust code by counting the number of times `unsafe` occurs. But that is mistaking the forest for the trees. Of course we understand the criticism: sudo-rs is a new program and needs to prove itself. But we are not spreading myths about sudo-rs having "memory safety-by-design" at its core.
At the very least, a few hundred lines of well-documented `unsafe` code is still less than hundreds of thousands of them.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

113. Сообщение от kravich (ok), 12-Ноя-25, 14:26 +/–

>ИИ (обязательный инструмент при программировании на Rust на минуточку)
4.2

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

114. Сообщение от xsignal (ok), 12-Ноя-25, 14:28 +/–

Любые проги при определённых условиях падают... Главный вопрос - приводит это к катастрофам или нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

115. Сообщение от Аноним (-), 12-Ноя-25, 14:31 +/–

Выкинуть гнурак и использовать утилиты под настоящему свободной лицензией в любой оси?
Исправил, не благодари.
ЗЫ: разумеется да!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

116. Сообщение от Аноним (-), 12-Ноя-25, 14:34 +/–

> Это не проблема линукса, это проблема отдельных шизоидов.
Ау, это один из самых популярных дистров, который везде - от готовых компов-ноутов, до top500. А ты предлагаешь перейти на вясянодистры каких-то шизоидов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

117. Сообщение от Аноним (117), 12-Ноя-25, 14:38 +/–

Зачем его получать, если он уже есть? Ты читал описание уязвимости то?
> привилегированный пользователь, имеющий полномочия выполнения через sudo

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #131

118. Сообщение от Аноним (7), 12-Ноя-25, 14:43 +/–

Ну как же, вот Аноним ниже пишет, что Rust позволяет сократить количество логических ошибок.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

119. Сообщение от Имя (?), 12-Ноя-25, 14:44 Скрыто ботом-модератором +2 +/–

Растишкины смузихлёбы учатся кодить, и сразу в продакшен. Вот это я пониманию - fearless IT!

Ответить | Правка | Наверх | Cообщить модератору

120. Сообщение от Имя (?), 12-Ноя-25, 14:46 +2 +/–

> это вопрос к авторам sudo на тему отсутствия таких тестов
Точняк, это всё Си-шники виноваты! :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

121. Сообщение от Аноним (-), 12-Ноя-25, 14:48 +/–

> Столман уже не молод и под богом ходит. Кто будет поддерживать кореутилс, если что?
А типа столман сейчас поддерживает coreutils?
Какой его последний коммитит был?
> Главный ядерщик давно уже пинает сишников, чтобы сворачивали лавочку.
Он их пинает чтобы перестали бракоделить.
О чем вообще можно говорить, если он публично про это сказал в интервью в 2024 году
Torvalds mentioned that even though Linux is 33 years old now, "You'd think that all the basics would have been fixed long ago, but they're not. We're still dealing with basic issues such as memory management."
> Так-что, нет, остается только мир BSD
... где прям вот сейчас то одно не работает, то другое. И наслаждаться страданиями.
Все как тут любят)))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #136

122. Сообщение от Аноним (122), 12-Ноя-25, 14:48 +/–

Да не может такого быть!

Ответить | Правка | Наверх | Cообщить модератору

123. Сообщение от freehck (ok), 12-Ноя-25, 14:49 +/–

> Решил переводить свой зоопарк на убунте на FreeBSD, иначе это никогда не закончится.
Тебе заняться нечем? Слишком спешишь.
1) Пока это дело в LTS не вошло, можно вообще не обращать на эти пертурбации внимание. Может оно в LTS и вовсе не попадёт.
2) Даже если оно войдёт в LTS -- совершенно не обязательно сразу на него обновляться, у тебя будет ещё примерно 3 года до окончания срока поддержки текущего LTS.
3) Даже если оно войдёт в LTS -- это будут только дефолты. Скорее всего останется способ обратной замены через пакетник, да и при обновлении оно вряд ли тебе заменит одно на другое.
В общем, ты создаёшь себе на ровном месте масштабную работу, которая ещё не факт, что нужна.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #133

124. Сообщение от freehck (ok), 12-Ноя-25, 14:55 +1 +/–

> Бесполезная трата времени и сил, все эти переписывания. Хотя… Думаю это неспроста,
> такое рвение - попытка отжать у сишников всё, что они создали за многие годы.
Не, там другое. Корпорациям не очень удобно жить с GPL в юзерспейсе. Вся суть переписывания -- в смене лицензии на пермиссив.
А то, что оно на другом языке, гарантирует отсутствие лицензионных претензий: никто не сможет даже в шутку сказать, что это производный продукт.
По той же причине Canonical спешит отестировать Rust-овые утилиты в дефолтной поставке.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

125. Сообщение от morphe (?), 12-Ноя-25, 15:18 +/–

Под ubuntu его непойми как собрали, бинарь uutils собранный вручную занимает 9 мбайт у меня (на 2 мбайта больше чем gnu coreutils)
Это же кто-то подтвердил и под оригинальной новостью https://discourse.ubuntu.com/t/migration-to-rust-coreutils-i...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #146

126. Сообщение от Аноним (126), 12-Ноя-25, 15:29 +/–

"поддерживаются начиная с версии sudo-rs 0.2.5... Подразумевается, что изменение данных настроек должно менять поведение утилиты sudo, которая с этими настройками должна требовать пароль целевого пользователя, а не пароль текущего пользователя."
Просто не надо было это делать. Зачем это вообще?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #142

127. Сообщение от Соль земли2 (?), 12-Ноя-25, 15:36 +/–

Соглы. Одно только "но": почти бесполезная.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

128. Сообщение от Вася Пупкин (?), 12-Ноя-25, 15:37 +/–

Вам завидно что ваш конпелятор редко обновляется?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

129. Сообщение от Аноним (129), 12-Ноя-25, 15:52 +/–

Если хочешь, можешь откатиться обратно на сишное sudo:
update-alternatives --config sudo

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #132

130. Сообщение от 12yoexpert (ok), 12-Ноя-25, 16:01 +/–

на расте в принципе нельзя писать, только переписывать
а "нормальность" кода зависит от скила ЦА торговой марки rust

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

131. Сообщение от Аноним (41), 12-Ноя-25, 16:06 +/–

> Ты читал описание уязвимости то?
"""
Уязвимость имеет смысл только при включении в настройках sudoers флагов rootpw и targetpw, которые по умолчанию отключены и поддерживаются начиная с версии sudo-rs 0.2.5, опубликованной в апреле.
"""
"""
Подразумевается, что изменение данных настроек должно менять поведение утилиты sudo, которая с этими настройками должна требовать пароль целевого пользователя, а не пароль текущего пользователя.
"""
"""
Уязвимость в том, что поведение не меняется и привилегированный пользователь по-прежнему МОЖЕТ использовать свой пароль для выполнения команд под root, хотя при активных флагах targetpw и rootpw ДОЛЖЕН ввести пароль root.
"""
Коротко, у вас есть возможность исполнить от рута при знании пароля рута. Уязвимость в том, что вам достаточно ввести свой пароль, а не рутовый. Реальный юзер может знать рутовый пароль, но злоумышленник пароль рута не знает.
Но конечно же это выглядит абсурдным, вопрос, зачем мне sudo если я знаю рутовый пароль? В чем смысл sudo? Разрешать исполнять команды от другого пользователя, но для этого необходимо мне ввести пароль того пользователя? Это что за логика такая?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117

132. Сообщение от сисадмин (?), 12-Ноя-25, 16:06 +/–

Т.е. каждый раз "вылавливать" чего там опять наэкспериментировали экспериментаторы и делать update-alternatives.
И нахрена кoзе бoян? Я об этом и написал, "cваливaю" на FreeBSD.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129 Ответы: #137, #145

133. Сообщение от сисадмин (?), 12-Ноя-25, 16:08 +/–

Нет не спешу, потому-что возвращаться не намерен. Хватит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123

134. Сообщение от сисадмин (?), 12-Ноя-25, 16:10 +/–

Так здесь тоже Патрик под богом ходит. Кто если что (долгих лет Патрику и сибирского здоровья конечно), поддерживать будет. И все равно рано или поздно придется "сваливать". По-этому я и решил сделать это сейчас.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

135. Сообщение от сисадмин (?), 12-Ноя-25, 16:11 +/–

Спасибо, надеюсь в нашем полку начнет прибывать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

136. Сообщение от сисадмин (?), 12-Ноя-25, 16:17 +/–

Ну Столман может сам и не поддерживает, но не дает процессу зачахнуть.
Товарищ Торвальдс вообще в последнее время явно отвязался, по-этому я и написал, что эксперименты мне надоели.
Ну, если BSD использовать там, где в этом имеет смысл, то вот прямо я не вижу никаких страданий. Все работает предсказуемо годами. А мой экспириенс как раз и предполагает такое использование. Никаких WiFi-ев, никаких DE и т.д. чисто серверы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

137. Сообщение от Аноним (129), 12-Ноя-25, 16:29 +/–

Ну, каждый раз - это раз в несколько лет. Всё равно напрягает, понимаю. Но терпимо же, раз в несколько лет-то.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132

138. Сообщение от Аноним (41), 12-Ноя-25, 16:32 +/–

> То есть ты как бы намекаешь на то, что логические ошибки - это плохо.
"""
Уязвимость в том, что поведение не меняется и привилегированный пользователь по-прежнему может использовать свой пароль для выполнения команд под root, хотя при активных флагах targetpw и rootpw должен ввести пароль root.
"""
Вот вам логическая ошибка, которую может проэксплуатировать любой васян. Помните новость про то как ребенок рандомно поклацал по клаве и разблокировал отцовский гномовский воркстейшен. Вот к чему я, логическая ошибка (архитектурный изъян) куда опаснее всяких ошибок памяти.
Вот вам книжка К. Касперский - Техника сетевых атак, которую многие из нынешнего поколения в глаза не видели.
> на расте проще писать программы без ошибок логики
Раст разве такое гарантирует? Логикой оперирует человек, а не ЯП.
> так что это ещё один аргумент за раст. Спасибо.
Сделав зубья граблей такими, что они не прокалывают вам ноги, вы не избавились от проблемы, что при наступание они не расшибут вам лоб!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110 Ответы: #144

139. Сообщение от anoName (?), 12-Ноя-25, 16:45 +/–

нам про системдуду то же самое говорили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

140. Сообщение от Аноним (-), 12-Ноя-25, 17:02 +3 +/–

> "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"
Но как же так, Холмс? Грозились что вулнов не будет а сами 2 CVE в актив записали. При том в sudo, Карл! Мелкой приблуде!

Ответить | Правка | Наверх | Cообщить модератору

141. Сообщение от Медведь (ok), 12-Ноя-25, 17:17 +2 +/–

Эта музыка будет вечной!
-- Ржавуны, ну как же так, вы опять хрeнь написали?!
-- А у нас memory safety, а больше мы вам ничего не обещали! У нас зато все ошибки -- это безопасные, святые, правильные ржавоошибки! И вообще, отцепитесь, у нас тут чекер боровов опять не дает проект собрать...

Ответить | Правка | Наверх | Cообщить модератору

142. Сообщение от Медведь (ok), 12-Ноя-25, 17:40 +/–

> "поддерживаются начиная с версии sudo-rs 0.2.5... Подразумевается, что изменение данных настроек должно менять поведение утилиты sudo, которая с этими настройками должна требовать пароль целевого пользователя, а не пароль текущего пользователя." Просто не надо было это делать. Зачем это вообще?
И снова ржавуны ищут альтернативный "правильный" мир для раста... Ребята, вы пишете прозрачную замену для утилит GNU? Вы обязаны повторить их поведение точь-в-точь. Нравится вам это, не нравится -- вы на это подписались. Точка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126

143. Сообщение от Аноним (143), 12-Ноя-25, 17:49 Скрыто ботом-модератором +/–

>лишь один простой шаблон, который вы везде повторяете.
Вы просто луддит, цепляющийся за копролит. Любому современному программисту ясно, что руст не тащит, там дыра на дыре, и необходимо писать новый язык, а потом переписать на нем все.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

144. Сообщение от Аноним (144), 12-Ноя-25, 17:50 +/–

> > на расте проще писать программы без ошибок логики
> Раст разве такое гарантирует? Логикой оперирует человек, а не ЯП.
Каким образом у вас "проще" превратилось в "гарантирует"?
Дайте растохейтера который умеет читать и в логику, пожалуйста. А то пока только попадаются фантазёры, спорящие с голосами у себя в голове, а не с написанным.
Если же вдруг в вопросе имелось ввиду "чем проще?", то: typestate pattern, tagged unions (enum), must_use, Result, type parameters, traits, и так далее. Больше удобнвх инструментов, позволяющих закодировать инварианты в системе типов, которые потом проверит компилятор. Другими словами: проще сделать API, которым невозможно неправильно воспользоваться. Про это ещё часто говорят "еслм собралось - значит работает", хотя конечно это преувеличение в абсолютном смысле.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138

145. Сообщение от Аноним10084 и 1008465039 (?), 12-Ноя-25, 17:58 +/–

И ведь смешно, растовая утилита ничем не хуже, ты и не заметишь даже, что она появилась, но вместо спокойной благодатной жизни с Растом - решил перетаскивать свой парк. Видно заскучали)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132 Ответы: #148

146. Сообщение от Big Robert TheTables (?), 12-Ноя-25, 18:06 +/–

И не проверить, что именно добавлено, ведь то, как ложится логика кода на ассемблер - только той самой версии компилятора и ведомо, безопасно, не так ли?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125

147. Сообщение от Медведь (ok), 12-Ноя-25, 18:15 Скрыто ботом-модератором +/–

> > Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений.
> Раст избавляет лишь от лишних размышлений при работе с памятью. Ни от чего другого спасение не заявлялось. Опять воины против Раста ыыдумывают себе ветряные мельницы, и сами же с ними воюют. 🤦 Не надоело еще?
Несколькими постами дальше в треде (из растофильского):
> Отлично, на расте проще писать программы без ошибок логики, чем на сях, так что это ещё один аргумент за раст. Спасибо.
Вы там между собой определитесь, что ли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

148. Сообщение от Аноним (7), 12-Ноя-25, 18:17 +/–

>растовая утилита ничем не хуже, ты и не заметишь даже, что она появилась
Да-да, про uutils точно также говорили, а потом перестали работать обновления.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

7. Сообщение от Аноним (7), 12-Ноя-25, 10:52	+9 +/–
Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений. Почему так? И почему ИИ (обязательный инструмент при программировании на Rust на минуточку) не может помочь?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #17, #67, #101, #113

8. Сообщение от Аноним (8), 12-Ноя-25, 10:55	+1 +/–
Ладно такие уязвимости могли допускать на заре появления юникса когда только учились кодидь а сейчас да такие бестолковый уязвимости надо бы таких кодеров выгонять из мира программирования а то так и будут косячить без конца то одни уязвимости то другие
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13, #30

9. Сообщение от Аноним (9), 12-Ноя-25, 10:55	+/–
> добавлена в июльском выпуске > опубликованной в апреле ... > независимых аудита безопасности .. в августе 2025 года (NGICore) ???
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #15, #112

13. Сообщение от freecoder (ok), 12-Ноя-25, 11:01	+2 +/–
Покажи свой код.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #99

15. Сообщение от freecoder (ok), 12-Ноя-25, 11:02	+1 +/–
Аудиторы безопасности пропустили эти ошибки, или что вам не понятно?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #26

16. Сообщение от сисадмин (?), 12-Ноя-25, 11:02	+5 +/–
Мне все понятно и с убунтой и с растом. Это уже будет не работа, а какая-то бессмысленная возня. Решил переводить свой зоопарк на убунте на FreeBSD, иначе это никогда не закончится. Собственно для этого об этом и пишу, чтобы кто сомневается в целесообразности оставаться на линуксе, тоже последовали моему примеру.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #20, #21, #23, #56, #90, #100, #123, #129

17. Сообщение от freecoder (ok), 12-Ноя-25, 11:03	+3 +/–
Чтобы генерить подобные комментарии даже ИИ не нужен, лишь один простой шаблон, который вы везде повторяете.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #22, #143

20. Сообщение от iPony128052 (?), 12-Ноя-25, 11:06	+1 +/–
> Мне все понятно и с убунтой и с растом. Это уже будет не работа, а какая-то бессмысленная возня чья возня? в итоге по Ubuntu LTS всё равно всё как всегда дежурно как 20-лет единственное что тут волнения в новостях как увидят слово Rust, но какая разница
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

21. Сообщение от Аноним10084 и 1008465039 (?), 12-Ноя-25, 11:06	–3 +/–
Вот поистину до чего доходит хейт божественного Раста - люди аж переводят парк с актуальной ОС на умирающую, а всё из-за отторжения нового
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #24

22. Сообщение от Аноним (7), 12-Ноя-25, 11:06	+10 +/–
Забавно слышать про шаблон, когда каждая новость про Rust начинается с одного и того же шаблона.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #28

23. Сообщение от анони (?), 12-Ноя-25, 11:08	+/–
Это не проблема линукса, это проблема отдельных шизоидов. В линуксе вагон дистрибутивов, куда эта шизофрения если и доберётся, то очень не скоро
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #33, #35, #116, #139

24. Сообщение от Аноним (7), 12-Ноя-25, 11:12	+3 +/–
Rust смог работоспособность актуальной ОС сделать хуже умирающей...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #46

25. Сообщение от Rust (??), 12-Ноя-25, 11:12	+/–
Сложные ошибки переполенения и указателя все освоили, даже все поняли в чём их суть. Это стало скучно и не инстересно. Теперь все изучают бизнес ошибки при кодировании) Очевидно же было что так будет. Или нет?)
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #31

26. Сообщение от Смузихлеб забывший пароль (?), 12-Ноя-25, 11:14	+1 +/–
а чего тут понимать ? Вместо кода такой синтаксический спагетти-мусор, что даже профильные аудиторы толком не могут это разгрести
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #48

28. Сообщение от freecoder (ok), 12-Ноя-25, 11:14	+4 +/–
Какого шаблона? Он в этой новости есть?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #34, #62

30. Сообщение от АнонимАндрей (?), 12-Ноя-25, 11:15	–7 +/–
sudo-rs, намного лучше чем просто sudo.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #71

31. Сообщение от Аноним (9), 12-Ноя-25, 11:18	+1 +/–
а есть ли эти ошибки в оригинальном sudo?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25 Ответы: #41, #42

33. Сообщение от сисадмин (?), 12-Ноя-25, 11:24	+/–
Так эти эксперименты с переписыванием и туда постепенно доберутся. Столман уже не молод и под богом ходит. Кто будет поддерживать кореутилс, если что? Главный ядерщик давно уже пинает сишников, чтобы сворачивали лавочку. Так-что, нет, остается только мир BSD, где можно спокойно и ожидаемо работать и не ждать когда после очередных экспериментов то одно отвалится, то другое.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #121

34. Сообщение от Аноним (34), 12-Ноя-25, 11:28	+/–
Я отредактировал новость, добавив портянку про безопасную работу с памятью, боровов и тд. Скоро появится.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28 Ответы: #45

35. Сообщение от Ан333ним (?), 12-Ноя-25, 11:35	+/–
Проблема тех, кому не работать надо, а на яп и софт наяривать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23

36. Сообщение от Аноним (36), 12-Ноя-25, 11:41	+/–
Бесполезная трата времени и сил, все эти переписывания. Хотя… Думаю это неспроста, такое рвение - попытка отжать у сишников всё, что они создали за многие годы.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #37, #40, #53, #86, #124, #127

37. Сообщение от Кошкажена (?), 12-Ноя-25, 11:42	+3 +/–
Еще не нужно забывать про сменую лицензии обычно. Тоже неспроста.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #36

39. Сообщение от Аноним (39), 12-Ноя-25, 11:51	+2 +/–
Ну и объясните в чём был смысл. Были одни уязвимости стали другие а учитывая что поделие новое там еще вагон невыявленых уязвимостей.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #47

40. Сообщение от Вася (??), 12-Ноя-25, 11:51	+1 +/–
В чем попытка отжать? Что значит "отжать у сишников"? Сишникам запрещено писать на расте что ли? Сишникам запрещено продолжать развитие своего судо?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #36

41. Сообщение от Аноним (41), 12-Ноя-25, 11:52	+/–
у тебя спека на оригинальный sudo есть?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #31

42. Сообщение от Аноним (42), 12-Ноя-25, 11:53	+/–
Ну была недавно одна, но такая себе, не очень критичная. Всего лишь получение прав рута любым юзером в системе https://www.opennet.dev/opennews/art.shtml?num=63505
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #31 Ответы: #81

43. Сообщение от Аноним (43), 12-Ноя-25, 11:54	+5 +/–
Это другое
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #75

44. Сообщение от Аноним (44), 12-Ноя-25, 11:55 Скрыто ботом-модератором	+2 +/–
Ну уязвимость и уязвимость, с кем не бывает! Большинство раздражает Rust пропаганда, так же как и ЛГБТ (деятельность в РФ запрещена) пропаганда. К языку программирования Rust и к программистам Rust претензий нет, так же как и нет претензий к геям и другим представителям.
Ответить \| Правка \| Наверх \| Cообщить модератору

45. Сообщение от freecoder (ok), 12-Ноя-25, 11:56	+4 +/–
То есть, вы заявляете о шаблонности каждой новости про Rust, а когда вам указали, что это не так, вы решаете пойти и отредактировать новость, чтобы она стала шаблонной? Ну да, это же для растохейтеров стандарт: придумать себе чучело, а потом героически подгонять под него реальность.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #34

46. Сообщение от Аноним10084 и 1008465039 (?), 12-Ноя-25, 11:56	–1 +/–
Чем хуже? Да, есть боли роста, но в целом-то всё становится лучше
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24