LINUX.ORG.RU
ФорумTalks

Там эта, в RustFS закладку нашли

 , ,


0

5

Сделайте кто-нибудь новость, мне лень.

Там в коде RustFS нашли захардкоженные токены для удалённого доступа.

Зато безопасно.

★★★★★
Ответ на: комментарий от sanyo1234

Ну это про то, кто как бы денег даёт, чтобы не возникало вопросов, «откуда деньги, Зин» у всяких IRS. Вопрос в том, кто контролирует.

Традиционно, всякие трёхбуквенные агенства имеют обыкновение прикрывать свои делишки с финансовой стороны всякими «частными предпринимателями». Из списка, гарантированно Google и Facebook вообще напрямую обязаны самим своим существованием трёхбуквенным агенствам.

Stanson ★★★★★
()
Последнее исправление: Stanson (всего исправлений: 1)

Размер PR в котором фиксят проблему это отдельная хохма

https://github.com/rustfs/rustfs/pull/1291

Буквально между фиксом краша и решением мирового голода протащили.

Тбх проект выглядит как театр одного актера (китайский) со странным пиаром.

Midael ★★★★★
()
Последнее исправление: Midael (всего исправлений: 1)
Ответ на: комментарий от Midael

зато память в безопасности! неудивительно что им как воздух нужен боров. С настолько-то кривыми руками.

ckotctvo
()
Ответ на: комментарий от apt_install_lrzsz

А нечего пихать альфы в продакшон.

там с MinIO трагедия разыгралась: они в 2021 лицензию на AGPLv3 сменили, порезали UI и перестали релизы выпускать (только код), а в декабре 2025 и вовсе опенсорс версию прекратили поддерживать. Так что девопсы мучаются теперь и ищут альтернативы, коих не сказать бы что много.

borisych ★★★★★
()

Определённо Rust обладает способностью поджигать пердаки. Насчёт других свойств языка не уверен, но вот тут просто 11 из 10. Наповал бьёт. В какой-то ненужной альфе нашли дырку — СЛУШАЙТЕ ЛЮДИ, РАСТ НЕБЕЗОПАСНЫЙ!!!! В snmp (что это вообще и кому нужно?) с 2003-го находилось технологическое отверстие, позволяющее команды без авторизации от рута пускать — пофиг вообще, никому не интересно.

ugoday ★★★★★
()
Ответ на: комментарий от yvv1

Закладки и безапасная работа с памятью это ортогональные вещи.

Действиями апологетов Rust у языка создалась репутация безопасного. Не безопасной работы с памятью, а безопасности во всём и сразу. Если что-то написано на Rust, это безопасно. Всё остальное — небезопасно, а Rust — безопасно. Вот прямо так безопасно, что никаких уязвимостей в принципе быть не может. И закладок тоже быть не может. Ведь уязвимости и закладки это не безопасно, а Rust это безопасно.

От дурака защиты нет

Фанатам Rust это объяснить забыли. В какой-то момент большинство из них решило, что если компилятор защищает от определённого класса проблем на этапе компиляции, думать теперь не надо.

i-rinat ★★★★★
()
Ответ на: комментарий от unsigned

Объективно, программирование на С требует внимательности за пределами человеческих возможностей. Хорошо хоть за три попытки справились.

ugoday ★★★★★
()
Ответ на: комментарий от question4

желание изобразить бурную деятельность и освоить средства на обновление

Поцтеринг начал, а чем они хуже?

Suigintou ★★★★★
()
Ответ на: комментарий от i-rinat

Действиями апологетов Rust у языка создалась репутация безопасного. Не безопасной работы с памятью, а безопасности во всём и сразу. Если что-то написано на Rust, это безопасно. Всё остальное — небезопасно, а Rust — безопасно. Вот прямо так безопасно, что никаких уязвимостей в принципе быть не может. И закладок тоже быть не может. Ведь уязвимости и закладки это не безопасно, а Rust это безопасно.

Они просто забыли добавить X11/wayland окно с щитом и зелёной галочкой. Они на 100500% гарантируют безопасность.

Suigintou ★★★★★
()
Ответ на: комментарий от i-rinat

Действиями апологетов Rust у языка создалась репутация безопасного. Не безопасной работы с памятью, а безопасности во всём и сразу.

Такую чушь я постоянно слышу тьлько от лоровских балаболов, а ни от каких не апологетов. Реально, больше ни от кого. Успокойтесь уже, эти апологеты - теория заговора в ваших больных головах.

yvv1
()
Ответ на: комментарий от ugoday

не то чтоб живое. ибо гуй = производное от Gtk а там нынче какой-то атас с адвайтой. Я так и не понял как ею пользоваться если честно.

Но ска то что я делал работало и это было удобно. То есть писать ПРОСТЫЕ гуйные приложухи на Вале очень даже удобно.

ckotctvo
()
Ответ на: комментарий от yvv1

балаболов

в ваших больных головах

Ну вот видишь: как только появляется альтернативное мнение, сразу идут брызги ядом.

i-rinat ★★★★★
()
Ответ на: комментарий от yvv1

дезинформацией

Доказать сможешь?

альтернативный ты наш

Или аргументы закончились, и обсуждение личности оппонента это единственная оставшаяся линия?

i-rinat ★★★★★
()
Ответ на: комментарий от yvv1

Эти вот термины «дизинформация», «мисинформация», «теория заговора», «больные головы» и т.п. - палево же лютое. :) Сразу видно из чьих методичек ты свою тупорылую пропаганду берёшь. :)

Член Rust Evangelism Strike Force - хуже тридвараса. :)

Stanson ★★★★★
()

Там эта, в RustFS закладку нашли

Trust NSA, vote Reptilians!

...And a message from Satan,

When you turn it around.

slackwarrior ★★★★★
()
Закрыто добавление комментариев для недавно зарегистрированных пользователей (со score < 50)