Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"В Rust-репозитории crates.io выявлены четыре вредоносных пакета"	+/–
Сообщение от opennews (??), 08-Дек-25, 11:32
Разработчики языка Rust предупредили о выявлении в репозитории crates.io пакетов finch-rust, sha-rust, evm-units и uniswap-utils, содержащих вредоносный код... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64394
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 08-Дек-25, 11:32	+17 +/–
Вирус должен быть безопасным. Чтобы уязвимость в вирусе не смогли использовать другие вирусы.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #58, #97, #110

2. Сообщение от Аноним (-), 08-Дек-25, 11:43	–3 +/–
> был загружен 7257 раз с апреля > был загружен 153 раз с ноября Мда... прям заслуживает отдельной новости на опеньке)))
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #6, #23, #24, #32

3. Сообщение от Аноним (3), 08-Дек-25, 11:47	+8 +/–
Да ваще, лучше молчать и скрывать такое, чтоб никто не подумал что в едином репозитарии языка для безопасной работы с памятью могут быть вирусы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #12, #13, #29, #82

5. Сообщение от Rust (??), 08-Дек-25, 11:50	+2 +/–
вирусы должны быть злыми и вредными для оправдания зловредности
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #28, #59

6. Сообщение от Аноним (6), 08-Дек-25, 11:51	+/–
И про то что через эти дырки украдены миллионы долларов и добавлены сотни тысяч новых участников боинетов лучше помолчать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #8, #15

7. Сообщение от ПомидорИзДолины (?), 08-Дек-25, 11:57	+/–
Странно, что до сих пор никто ничего интересного в build.rs не положил. Там простор для творчества - огромный! Потом ещё с proc макросами можно будет поэкспериментировать %~]
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #55

8. Сообщение от ПомидорИзДолины (?), 08-Дек-25, 11:58	+1 +/–
Откуда дровишки? Нам нужны пруфы, Билли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

12. Сообщение от Аноним (12), 08-Дек-25, 12:14	+1 +/–
Лол, в едином репозитории дебиана был бекдор который скачали явно больше пары сотни неудачников. Просто есть новости которые касаются большинства, а есть "ненужные". Вот ты растом пользуешься? Я, например, нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #25, #27, #76

13. Сообщение от Витюшка (?), 08-Дек-25, 12:15	+/–
А не в едином вирусов быть не может? Ну, по принципу "Я не вижу (закрыл глаза) - значит этого нет", наверное. Здесь хоть кто-то смотрит и как-то анализирует.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

15. Сообщение от нах. (?), 08-Дек-25, 12:20	+1 +/–
да ну тебе фантазировать. ОТКУДА у пейсателей на нескучном (с лефтпадами) возьмутся какие-то миллионы долларов? Ну нащщот ботнетов ты, наверное, не ошибся. Вот клаудшмрази-то понравится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #17

16. Сообщение от Аноним (16), 08-Дек-25, 12:21	–1 +/–
Это только начало. А то ли ещё будет...
Ответить | Правка | Наверх | Cообщить модератору

17. Сообщение от Аноним (17), 08-Дек-25, 12:24    Скрыто ботом-модератором	+/–
Возможно они просто работают? В отличии от подобных болтунов) >  Вот клаудшмрази-то понравится. Бомбит? Это хорошо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

21. Сообщение от Аноним (21), 08-Дек-25, 12:37	–1 +/–
Может, Rust просто сливают? Расписываться в некомпетентности и брать обратно всё наболтанное - некрасиво, зато обходным путём - вполне...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #30

22. Сообщение от Фнон (-), 08-Дек-25, 12:40	+/–
А как это сольет раст? У больших игроков (гугля, мелкомягкие) есть свои крейты и свои репозитории. Я бы предположил что это повод к закручиванию гаек - введут обязательную верификацию аккаунтов, привяжут к номеру т̶е̶л̶е̶ф̶о̶н̶а̶ паспорта.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #47

23. Сообщение от Аноним (23), 08-Дек-25, 12:45	–1 +/–
Да как обычно, раст-хейтеры раздувают из мухи слона
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #40, #61

24. Сообщение от Аноним (24), 08-Дек-25, 12:51	+/–
Проблема не в кол-ве скачиваний, а в системе карго.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #60

25. Сообщение от Аноним (25), 08-Дек-25, 12:54	+/–
Пункт 3 https://www.debian.org/social_contract
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #31

26. Сообщение от Аноним (26), 08-Дек-25, 12:54	+/–
пометили бы для обеспечения безопасности эти пакеты как unsafe.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #81

27. Сообщение от Аноним (27), 08-Дек-25, 12:55	+/–
> в едином репозитории дебиана был бекдор Это какой?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #57, #66

28. Сообщение от Аноним (28), 08-Дек-25, 13:03	+1 +/–
Это относится к любым зловредам, а мы сейчас про безопастные зловреды.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

29. Сообщение от Аноним (-), 08-Дек-25, 13:04	–1 +/–
> Да ваще, лучше молчать и скрывать такое Где же это скрывают, если они прямо в официальном бложике написали blog.rust-lang.org/2025/12/05/crates.io-malicious-crates-finch-rust-and-sha-rust/ Тут вопрос в другом - зачем ЭТО на опеннете? > языка для безопасной работы с памятью Отлично, что ты отметил именно этот момент. В языке написано что он защищает от вирусов? Что, нет? Ну так значит там вполне могут быть вирусы"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #103

30. Сообщение от Аноним (24), 08-Дек-25, 13:06	+1 +/–
Это фича. Сначала делают "удобно", затем кричат безопасность в опасностЕ! В итоге по Интернет паспорту.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #36, #54

31. Сообщение от Фнон (-), 08-Дек-25, 13:07    Скрыто ботом-модератором	+1 +/–
Пфффф, ссылаться на социальные контракты дебиллианов, после того как у них юзерский ввод. отправлялся прямиком в китай, это конечно сильно. Но хрустики тоже не скрывают blog.rust-lang.org/2025/12/05/crates.io-malicious-crates-finch-rust-and-sha-rust/ Думаю основной вопрос, нафига такая минорная новость нужна. Растовиков это не переубедит, полоумные дыды позубоскалят, но на их мнение всем плевать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

32. Сообщение от Аноним (28), 08-Дек-25, 13:11	+/–
Заслуживает! Люмая новость про Раст заслуживает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

35. Сообщение от Rev (ok), 08-Дек-25, 13:14	–2 +/–
В случаях с JS/npm - это взлом кучи "разработчиков", и автоматическая заливка новых версий популярных пакетов со зловредом. В данном случае - это просто заливка злоумышленником новых пакетов. Разница огромна.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #48

36. Сообщение от Фнон (-), 08-Дек-25, 13:14	–1 +/–
> Сначала делают "удобно", затем кричат безопасность в опасностЕ! Ну так всегда. Сначала делают как получилось, потом находят краевые случаи и подправляют. Примером море, например та же синька за рулем. Машины массово появились еще в начале 20 века, а в союзе наказание за запрет на вождение в нетрезвом виде ввели только в 50х. > В итоге по Интернет паспорту. Было бы неплохо. Некоторые паспорта так вообще нужно банить сразу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

37. Сообщение от Аноним (28), 08-Дек-25, 13:16	+1 +/–
Создаётся ощущение, что растoманы, в плане податливости социальной инженерии, податливее JSников будут.
Ответить | Правка | Наверх | Cообщить модератору

40. Сообщение от Аноним (28), 08-Дек-25, 13:18	+1 +/–
Да не, конечно же, это другое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

43. Сообщение от Аноним (43), 08-Дек-25, 13:36	+/–
Речь о репозиториях пакетов всяких дистров.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #45, #53

44. Сообщение от аноним2 (?), 08-Дек-25, 13:38	+1 +/–
и это везде тянут, в ядро, в питон, всюду, причём собрать rust в изолированной среде уже нельзя, оно для сборки интернет требует, из которого загружает всякую малварь диалог с гопатым о сборке """ получается что с версии 1.81.0 https://github.com/rust-lang/rust/blob/1.81.0/src/tools/tidy... собрать полноценный rust из официального архива релиза практически невозможно. Да, по сути, ты правильно понял. 😅 Начиная с Rust 1.81, процесс сборки сильно ужесточили в части управления зависимостями: x.py и bootstrap Cargo теперь почти всегда используют --frozen для root-сборки, чтобы гарантировать воспроизводимость. Любые изменения в исходниках, патчи или локальные зависимости требуют, чтобы Cargo.lock точно соответствовал состоянию исходников, иначе сборка падает с ошибкой вроде: the lock file ... needs to be updated but --frozen was passed to prevent this При оффлайн-сборке это особенно болезненно, потому что обновить lock через cargo update без сети невозможно. ⚠️ Итог: собрать Rust из официального релиза без доступа к сети и без точного lock-файла, если есть локальные патчи, становится практически нереально. Фактически, это означает, что для воспроизводимой оффлайн-сборки: Нужно заранее подготовить все актуальные Cargo.lock для bootstrap, library и инструментов. Либо патчить x.py, чтобы убрать --frozen при оффлайн root-сборке — но это официально не поддерживается. """ нормальные программы можно собрать из исходников изолированно с помощью gcc, даже go, go1.4 -> go1.17 и тд, но не rust, это особая ржавчина в СПО
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50, #100

45. Сообщение от Аноним (-), 08-Дек-25, 13:41	+/–
kernel не просто единственный. Но и про-бекдоренный) opennet.ru/opennews/art.shtml?num=61186 > Речь о репозиториях пакетов всяких дистров. Вон в единственном православном репозитории дебиана был пакет отправляющий пользовательский ввод китайцам по нешифрованному http. Пакет кстати не удалили) А еще была смешная история когда мейнтенер-дебиллиан полез корявками в шифрование и сломал его.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

46. Сообщение от Аноним (47), 08-Дек-25, 13:44	–1 +/–
Нафига использовать низкоуровневый язык для работы с криптой? Пайтона за глаза хватит, говорю как профессиональный блокчейн-разработчик. Хотя, вон, в Солану зачем-то протянули Раст 💩🫃🤦‍♂️
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #51

47. Сообщение от Аноним (47), 08-Дек-25, 13:48	+/–
100% к этому и ведут. Скоро и в гитхабе и в остальных публичных репозиториях заставят проходить KYC с загрузкой скана айди и кручением головой. Интернет перестал быть тем, чем являлся лет 10 назад.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #56

48. Сообщение от Аноним (27), 08-Дек-25, 13:51	+/–
В первом случае в кашу добавили ложку масла. Во втором случае в тарелку с ложкой масла положили кашу. Разница огромна.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

50. Сообщение от Аноним (27), 08-Дек-25, 13:53	+/–
Качай deb-src. Они там всё патчат так, чтобы поместить все зависимости для оффлайн сборки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

51. Сообщение от Аноним (27), 08-Дек-25, 13:53	+/–
> Пайтона за глаза хватит Слишком мейнстрим. Не модно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #80

53. Сообщение от Аноним (-), 08-Дек-25, 13:54	–1 +/–
Компрометация SSL сертификатов из-за уязвимости, обнаруженной в пакете Debian OpenSSL opennet.ru/opennews/art.shtml?num=16523 Вкратце, мейнтенер закоментировал "две строки кода, чтобы предотвратить предупреждение компилятора об использовании не инициализированной переменной". Эти он понизил энтропию подаваемого на ГСЧ значения. Для взлома SSL сертификата нужно перебрать всего 32 тыс. вариантов значений. Бекдор в самом-самом официальном репозитории жил 18 месяцев. Согласись что растишкам до такого еще топать и топать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

54. Сообщение от Аноним (47), 08-Дек-25, 13:54    Скрыто ботом-модератором	–1 +/–
Интернет по паспорту задумка не плохая, ибо каждый начнет нести ответственность за сказанное. Проблема в том, что не все паспорта одинаково равны. Например, ззавтра твоя страна с кем-то сцепится и тебя "отменят" только по факту наличия паспорта. Вот я этнический украинец, родился в Украине и продил половину жизни там, но в 90-е переехал приняв гр. РФ, и теперь я страдаю со всеми, даже будучи украинцем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #63

55. Сообщение от нах. (?), 08-Дек-25, 13:56	+/–
"да ну брось, и так неплохо получилось!" (анекдот про покойничка-преферансиста)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

56. Сообщение от Аноним (-), 08-Дек-25, 13:56	+1 +/–
> Скоро и в гитхабе и в остальных публичных репозиториях заставят проходить KYC с загрузкой скана айди и кручением головой. Правильно. Почему в магазине или банке меня встречает человек, у которого проверили паспорт. В кафе у него еще и анализы взяли)), а в интернете я должен доверять коду анона, который мамой клянется что он на ЖинТан? > Интернет перестал быть тем, чем являлся лет 10 назад. Вот и славно. А еще он перестал быть тем, чем являлся 20 лет назад)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #68, #104, #113

57. Сообщение от Аноним (57), 08-Дек-25, 14:01	+2 +/–
Речь про это: https://opennet.ru/63677-stardict Какой-то переводчик под иксами, переводящий выделяемый текст на ходу. Неугодил ошалелым тем, что сливал данные не на сервера майкрософта или гугла, а в китай на локалхост разработчика.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

58. Сообщение от Аноним (59), 08-Дек-25, 14:02	+/–
Вирус никому ничего не должен, ос свободная личность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #69

59. Сообщение от Аноним (59), 08-Дек-25, 14:02	+/–
Нам явно надо дать определение вируса и его свойств.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

60. Сообщение от Ананимус (?), 08-Дек-25, 14:02	+2 +/–
Она такая же, как и все остальные репозитории пакетов. К сожалению, других вариантов у нас особо нет -- страдать с несовместимыми версиями в десятке разных дистрибутивов всем надоело и назад это в бутылку уже не засунуть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #83, #43

61. Сообщение от Аноним (59), 08-Дек-25, 14:03	+1 +/–
И это только начало!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #65

62. Сообщение от Фонтимос (?), 08-Дек-25, 14:03	+2 +/–
> Разработчики языка Rust предупредили о выявлении в репозитории Читается как роспись в собственном бессилии. Т.е. предупредили- молодцы, а дальше что? Проверять антивирусом, удалять вредоносы или что? А если эти пакеты стоят в зависимостях, что делать? Вредонос загрузили в апреле, с апреля могло собраться много чего и что теперь пересобирать все? А пользователям что делать, удалять все пакеты с апреля? Ни хрена не понятно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #64

63. Сообщение от Аноним (-), 08-Дек-25, 14:06	–1 +/–
> Интернет по паспорту задумка не плохая, ибо каждый начнет нести ответственность за сказанное. Согласен. > Проблема в том, что не все паспорта одинаково равны. Так было всегда. По моему паспорту я могу безвизово поехать в сотню стран, а по какому-то сингапурскому - уже в почти двести. > Например, ззавтра твоя страна с кем-то сцепится и тебя "отменят" только по факту наличия паспорта. Ты ж понимаешь что наличие паспорта значит принадлежность к общности? Т.е ты соучасник событий, даже если тебе это не нравится. > Вот я этнический украинец, родился в Украине и продил половину жизни там, но в 90-е переехал приняв гр. РФ, Тогда пиши "родился на украине". Ты читал что ты подписывал-говорил при принятии гражданства? Ну типа "добровольно и осознанно принимая гражданство Российской Федерации ... защищать свободу и независимость Российской Федерации"? Ну так защищай в интернете, как можешь. Как говорила моя бабушка "бачилы очи шо купувалы". > и теперь я страдаю со всеми, даже будучи украинцем. Ты смешиваешь национальность и гражданство. Это очень распространенный ход. Но РФ это многонациональное государство. И независимо от того якут ты или татарин, русский или чечен все получают санкции по паспорту.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #112

64. Сообщение от Аноним (-), 08-Дек-25, 14:09	+2 +/–
> Читается как роспись в собственном бессилии. Скорее как трамплин к следующим решениям. > Т.е. предупредили- молодцы, а дальше что? Думаю введут верификацию. Скорее всего разделят на 2 части: вот это проверенные пакеты, а это от васянов. Под этой новостью мы конечно увидим комменты "Свободу ущимляют!!! не могу от анона код постить!!".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

65. Сообщение от Аноним (28), 08-Дек-25, 14:12	+2 +/–
В crates.io? Да, это только начало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

66. Сообщение от Аноним (-), 08-Дек-25, 14:19	+1 +/–
Вижу что выше вспомнили про словарик от китайцев. Но речь шла про другое: Компрометация SSL сертификатов из-за уязвимости, обнаруженной в пакете Debian OpenSSL opennet.ru/opennews/art.shtml?num=16523 Вкратце, мейнтенер намеренно закоментировал "две строки кода, чтобы предотвратить предупреждение компилятора об использовании не инициализированной переменной". Эти он понизил энтропию подаваемого на ГСЧ значения. Для взлома SSL сертификата нужно перебрать всего 32 тыс. вариантов значений. Бекдор в самом-самом официальном репозитории жил 18 месяцев.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #72

68. Сообщение от Аноним (43), 08-Дек-25, 14:23	+/–
> Почему в магазине или банке меня встречает человек, у которого проверили паспорт. В кафе у него еще и анализы взяли)), а в интернете я должен доверять коду анона, который мамой клянется что он на ЖинТан? Почему? Потому что в системе ценностей местных инфантилов это является истинной СВОБОДОЙ™ и и независимостью от проклятых корпов!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

69. Сообщение от Аноним (28), 08-Дек-25, 14:29	+1 +/–
Свободный вирус должен исполняться где угодно. Поэтому самый свобоный вирус на Posix Shell. Свободу вирусу!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #73

71. Сообщение от Аноним (71), 08-Дек-25, 14:35	+/–
Вот кстати пример того, как анти-иичники делают мир хуже. Любой, кто пользуется ии сразу сказал бы: давайте на каждую публикацию натравливать ии-ревьюера, который бы искал малварь. Но ритарды начнут орать, заявлять о том, что они покидают коммьюнити, хлопать дверьми и так далее. Поэтому - жрите. И, желательно, подавитесь - что бы остались только нормальные люди, а не сумасшедшие активисты.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #77

72. Сообщение от Аноним (25), 08-Дек-25, 14:36	+/–
Так дело не в самом словарике, под видом которого отправляются данные, а в принципе работы и том, что об этом китайцы умолчали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #74

73. Сообщение от Аноним (73), 08-Дек-25, 14:38	+1 +/–
Нельзя ограничивать свободу распространения вируса! Вирусы тоже программы!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #96

74. Сообщение от Аноним (-), 08-Дек-25, 14:39	+/–
> Так дело не в самом словарике, под видом которого отправляются данные, а в принципе работы и том, что об этом китайцы умолчали. А еще в том, что словарик не удалили из пакетов. Наверное разрешения от компартии не получили))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

75. Сообщение от Аноним (-), 08-Дек-25, 14:55	+/–
> Пакет sha-rust был размещён в каталоге 20 ноября, был загружен 153 раза и содержал > код для поиска и отправки на внешний сервер конфиденциальных данных Это shai-hulud-rust на самом деле, но ему хвост обрубили.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #86

76. Сообщение от Аноним (76), 08-Дек-25, 14:56	+/–
>Ну ты наверное с маздая никогда не слезал и зачем то пишешь на опеннете. Покажите мне современный дистрибут линукса в котором нет ржавчины. Её уже засунули примерно везде, а за ней crates.io Задался вопросом - как посмотреть что установлено у тебя из crates.io и получил вот это: т.е без поллитры не так то просто узнать установлен у тебя троян от растоделов или нет! Чтобы проверить пакеты, установленные из crates.io через cargo install, нужно посмотреть содержимое каталога $HOME/.cargo/bin (или ваш кастомный путь), где лежат бинарники, а для управления зависимостями проектов — смотреть Cargo.toml и Cargo.lock внутри самого проекта, так как cargo не имеет единой глобальной "установки" для библиотек, он их управляет проектами, а не системой в целом. Вот как это сделать подробнее:     Проверка установленных бинарников (инструментов):         Бинарные программы, которые вы устанавливаете через cargo install <crate_name>, попадают в $HOME/.cargo/bin/ (по умолчанию).         Откройте терминал и выполните команду:         bash     ls $HOME/.cargo/bin/     Это покажет список исполняемых файлов, установленных для использования глобально. Проверка зависимостей в конкретном проекте:     Для библиотек и зависимостей вашего проекта (а не глобальных бинарников) информация хранится в файлах проекта.     Перейдите в директорию вашего проекта (там, где находится Cargo.toml).     Посмотрите в Cargo.toml: здесь перечислены зависимости проекта (например, [dependencies]).     Посмотрите в Cargo.lock: этот файл содержит точные версии всех зависимостей, которые были использованы при последней сборке, для обеспечения воспроизводимости. Ключевая идея: cargo управляет зависимостями на уровне проекта, а cargo install устанавливает исполняемые программы в $HOME/.cargo/bin. Нет единой команды, чтобы "показать все установленные пакеты из crates.io", так как "установка" в Rust бывает двух видов: бинарные утилиты и проектные библиотеки. ЗЫ: В общем ржавчину с каргой надо отовсюду удалять. Она значительно увеличивает поверхность атаки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #91

77. Сообщение от Аноним (-), 08-Дек-25, 14:58	+2 +/–
> Любой, кто пользуется ии сразу сказал бы: давайте на каждую публикацию > натравливать ии-ревьюера, который бы искал малварь. После чего оно начнет триггериться на нормальный код, зарубая нормальные рабочие процессы - и конечно не заметит малварь, ибо малварь пишут не совсем уж идиоты - и они проверяют срабатывания на своем коде, внезапно. А гениальные анонимы думают что можно решить проблему одной кнопкой "сделать збс" да еще не тратя людские ресурсы и бабки на все это. > что бы остались только нормальные люди, а не сумасшедшие активисты. Судя по спичу, вам пора уже последовать своему совету. Ибо любой кто работал с AI знает что это довольно глюкавые заразы, которые могут на раз накормить гуано с умным видом. При том кажется вы его конкретно покушали. И вам пора - в зоопарк. Экспонатом для развлечения AI работать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #85

80. Сообщение от Аноним (80), 08-Дек-25, 15:02	+/–
Ну так Python нынче модный язык.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #89

81. Сообщение от Аноним (73), 08-Дек-25, 15:06	+/–
unsafe { crates.io }
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

82. Сообщение от Аноним (82), 08-Дек-25, 15:11	+/–
>в едином репозитарии Пиши правильно, "репозиторий", а не репазитарий-паразитарий. Репозиторий и так объединяет всё. Поэтому использования слова "единый", ты должен избегать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #93, #94

83. Сообщение от Аноним (76), 08-Дек-25, 15:15	+/–
>Она такая же, как и все остальные репозитории пакетов. Нет не такая! В любом репозитарии ты можешь посмотреть установлен у тебя паленый пакет или нет. Подскажи, как проверить конкретный дистрибут на наличие этих паленых пакетов из топика в.т.ч в качестве зависимостей в других пакетах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

84. Сообщение от ваноним (-), 08-Дек-25, 15:24	+1 +/–
лучший способ научиться языку - не пользоваться магазинчиками.
Ответить | Правка | Наверх | Cообщить модератору

85. Сообщение от Sm0ke85 (ok), 08-Дек-25, 15:24	+/–
*Чаю господину* Метко и в точку)))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

86. Сообщение от Хру (?), 08-Дек-25, 15:27	+1 +/–
Так эта... если червяку обрубить хвост, то получится два червяка :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

88. Сообщение от Аноним Анонимович Анонимов (?), 08-Дек-25, 16:16	+/–
А знаете в каком репозитории никогда не находили уязвимостей? В Сишном. Догадываетесь почему?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #90

89. Сообщение от Аноним (73), 08-Дек-25, 16:19	+/–
На модном языке ныне в блендере уже троянчики поставляют в бленд файлах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

90. Сообщение от Аноним (-), 08-Дек-25, 16:21	–1 +/–
> Догадываетесь почему? Потому что уязвимость будет прям в сишном коде :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

91. Сообщение от Аноним (91), 08-Дек-25, 16:25	+/–
ls ~/.cargo/ ls: невозможно получить доступ к '~/.cargo/': Нет такого файла или каталога cat /etc/redhat-release Fedora release 43 (Forty Three) > ЗЫ: В общем ржавчину с каргой надо отовсюду удалять. Она значительно увеличивает поверхность атаки. Как и любая другая программа
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

93. Сообщение от Аноним (91), 08-Дек-25, 16:36	+/–
а как правильно рЕп или рЭп? Лично мне режет слух некоторые "правильные" ударения, о которых я узнал 3м классе от преподавателя русского языка, которая их (слова) тоже использовала с неправильным ударением, как все.., то что какойто маразматик так записал их в словарь - вообще не моя проблема, не проблема людей, это проблема маразматика, и тех кто ему слепо верит. > ты должен избегать > ты должен > должен А есть какието договора, подписи?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

94. Сообщение от Аноним (94), 08-Дек-25, 16:41	+/–
Судя по этой новости и прочим новостям то можно писать суппозиторий. Потому что всё равно получается через то самое место))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

95. Сообщение от Аноним (95), 08-Дек-25, 16:55	+/–
О да сейчас бы юзать рандомные пакеты которые в первый раз видишь
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #99, #101

96. Сообщение от Жироватт (ok), 08-Дек-25, 17:07	+1 +/–
Virus Execution Matter! Казни вирусов важны!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

97. Сообщение от Жироватт (ok), 08-Дек-25, 17:09	+/–
В вирусе обязательно должна быть защита от уязвимостей в оперативной памяти. А то, пфе, переполнит буфер есму и антивирус сможет его отловить и обезвредить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

99. Сообщение от Аноним (99), 08-Дек-25, 17:10	+/–
Ты не поверишь. Нарождающееся поколение разработчиков так и делают. Специально для них придумали делать привязки языков к языковым помойкам. Новость как раз о том, что разработчики языка сказали, что знают о проблеме и, возможно, будут о ней думать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #102

100. Сообщение от Аноним (100), 08-Дек-25, 17:11	+/–
Собирал rust-nightly во FreeBSD, никаких проблем не вижу. Все исходники тянутся штатно системой портов (а не сборкой раста), сборка успешно проходит, как обычно, в джейле без сети. Патчи никаладываются и никаких изменений в Cargo.lock не требуют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

101. Сообщение от Аноним (-), 08-Дек-25, 17:13	+1 +/–
Крейты специально придуманы для того, чтобы люди юзали незнакомые пакеты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #109

102. Сообщение от Аноним (73), 08-Дек-25, 17:29	+/–
> будут о ней думать Думать, конечно, хорошо, но надо ещё что-то делать при этом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

103. Сообщение от Аноним (103), 08-Дек-25, 17:30    Скрыто ботом-модератором	+/–
>Тут вопрос в другом - зачем ЭТО на опеннете? Так сишные уязвимости тоже на профильных сайтах хостят, так зачем они здесь? Или это другое?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #105

104. Сообщение от Аноним (103), 08-Дек-25, 17:38	+/–
>интернете я должен доверять коду анона, который мамой клянется что он на ЖинТан? И не должен, поэтому у вас есть возможность проверить и собрать весь используемый код самостоятельно. В этом и смысл опенсорса, читайте лицензии. Люди пишут код для себя и выкладывают в интернет, а дальше это ВАША забота при его использовании. Вообще удивлен таким мещанским мышлением, что вам кто-то что-то должен, радуйтесь, что вообще бесплатный доступ к технологиям имеете. П.С. Я могу дворника из Новосибирска ругать за грязные дворы в Москве?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #106

105. Сообщение от Аноним (-), 08-Дек-25, 17:38	+/–
> Так сишные уязвимости тоже на профильных сайтах хостят, так зачем они здесь? Предположу что дырень в ядре или блютус на всех андроидах касается реально миллионов юзеров. А тут в репе 100к+ пакетов и нашли целых 4 штуки. Которых скачало смешное кол-во людей. > Или это другое? Знаешь пословицу о сравнении буя и пальца?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

106. Сообщение от Аноним (-), 08-Дек-25, 17:43	+/–
>>интернете я должен доверять коду анона, который мамой клянется что он на ЖинТан? > И не должен, поэтому у вас есть возможность проверить и собрать весь используемый код самостоятельно. В этом и смысл опенсорса, читайте лицензии. Ну так упомянутые крейты тоже были опенсорсными. > Люди пишут код для себя и выкладывают в интернет, а дальше это ВАША забота при его использовании. Да, но нет) Если я выложу в интернет код который делает что-то плохое, особенно с ложным описанием, то может и прилететь. Да и ИРЛ если кто-то будет делать голубцы с овном, то ему сделают атата даже несмотря на "я их раздавал бесплатно". > Вообще удивлен таким мещанским мышлением, что вам кто-то что-то должен, радуйтесь, что вообще бесплатный доступ к технологиям имеете. Ваше удивление - ваша проблема) > П.С. Я могу дворника из Новосибирска ругать за грязные дворы в Москве? Конечно, кто ж вам запретит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

107. Сообщение от 12yoexpert (ok), 08-Дек-25, 17:46	+/–
npm-манки в своём репертуаре ты можешь уехать из джаваскрипта, но джаваскрипт не уедет из тебя
Ответить | Правка | Наверх | Cообщить модератору

109. Сообщение от Аноним (-), 08-Дек-25, 17:51	+/–
> Крейты специально придуманы для того, чтобы люди юзали незнакомые пакеты. А либы придуманы для того, чтобы люди юзали знакомые либы. Чтобы от знакомого и родного libxml2, с знакомыми дыpaми зависило 600+ пакетов в репе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

110. Сообщение от Аноним (110), 08-Дек-25, 18:07	+/–
Следует отнестись внимательно ко всему, что может повредить вирусу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

111. Сообщение от Аноним (111), 08-Дек-25, 18:07	+/–
Вирусы будут появляться в любом случае. Важнее как организована защита самой системы пакетов. Если уж бороться за звание безопасного языка, то и запретить указывать зависимости без указания хэша.
Ответить | Правка | Наверх | Cообщить модератору

112. Сообщение от Свободу Стрелкову (?), 08-Дек-25, 18:10    Скрыто ботом-модератором	+1 +/–
> РФ это многонациональное государство У тебя в голове новиопы насрали пропагандой многонационалОЧКА. Запомни, многонациональная страна это когда нет титульной нации, которая превышала бы 50% населения. В РФ русские это 80% (пока еще, сейчас их активно замещают чертями).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

113. Сообщение от Свободу Стрелкову (?), 08-Дек-25, 18:16    Скрыто ботом-модератором	+/–
У тебя в голове насрано. Оупенсорц это открытый код. И да, он может быть вредоносным. Всё. Остальное ты уже сам себе понапридумывал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема