Ubuntu 25.10: обнаружена уязвимость в sudo-rs

ахаха т.е. на русте все-таки надо уметь программировать и язык не гарантирует безопасности.

Нет, раньше гуглилось лучше, и это отмечают люди по всему миру. Было достаточно нескольких примерно релевантных ключевых слов, и искомое находилось. Уже много лет требуются всё более и более точные запросы, вплоть до буквальных, старая эвристика как-то рассосалась, причём это касается разных языков и разных поисковиков в равной мере.

переписывал утилиты Unix™ на C

Если мне не изменяет память, Unix изначально был написан на C.

Поисковики вымирают потихоньку - и это тоже нормально. Они устарели.

И как я должен был научиться пользоваться фрезером и дрелью, не имея к ним доступа? Ну ты расскажи. У меня их не было.

Да и в целом умение пользоваться фрезером от умения принять роды у коз сейчас отличается знаешь чем? Ну, в ключевых деталях. Ничем. И то и другое нахрен не сделось. Никому. За исключением ничтожной доли энтузиастов.

И как я должен был научиться пользоваться фрезером и дрелью, не имея к ним доступа? Ну ты расскажи. У меня их не было.

Так же, как и я. Взял и купил в магазине. Потом освоил. Незамысловато и по-мужски.

В магазинах продается бесконечное множество всякой херни. Почему я дожен был выбрать именно твой фрезер и дрель, а не ардуину? Почему я должен был взять дрель, а не изучать флажковую азбуку в ТОВМУ и ходить под парусом?

Твои несомненно ценные и уникальные (нет) знания и умения для кого то мусор. Смирись.

Если мне не изменяет память, Unix изначально был написан на C.

Все-таки на ассемблере вроде бы. Но вроде это еще не Unix была, а Unics. В любом случае на Си переписали/написали параллельно с изобретением этого самого Си. И переписывал не Столлман, а Ритчи, Томпсон, Керниган, Пайк и др. - вот эта шайка-лейка. Столлман основал проект GNU и цель написания вновь была в свободной лицензии на код.

Поверхностно погуглил, не нашел как сделать повышение привилегий с паролем текущего пользователя как в судо.

Действительно, почему освоение дрели не равноценно освоению дильдотрона? Почему научиться готовить не равноценно тому, чтобы научиться лепить фотореалистичного шрека из пластилина? Почему ремонт одежды не ценится наравне с художественным свистом? Почему навык растопки печи и колки дров уважают существенно больше, чем мастерство интерпретативного танца? Столько вопросов, и так мало ответов!

Потому что абсолютно все перечисленное тобой - сейчас мусор для абсолютного большинства городских жителей. Во многих регионах планеты даже кухонь нет полноценных у народа. В том же Сиаме. Им просто не нужно готовить дома.

Еще раз - ты занимаешься чем то своим, я своим. Еще кто то чем то занимается. Это нормально. Не надо пытаться обесценивать чужое и превышать свое. Твои занятия для кого то точно такой же мусор. Но не для тебя.

Безопасность, говорили они...

В активно разрабатываемом ПО нашли какие-то ошибки. Никогда такого не было, и вот опять.

«а разговоров-то было…» (с)

Тут несколько другое: а давайте перепишет с си на раст, потому что в расте бай дизайн не будет ошибок по памяти и утечек! Переписали. И - раз: ошибки по памяти и утечки, которые уже давно побеждены в оригинале…

В связи с чем два вопроса: зачем, если переписанное хуже оригинала? И - зачем, если все это делалось под дудку невозможности ошибок и вот они ошибки?

Не было бы вопросов, если бы такие ошибки в активно-разрабатываемом софте, но ведь такие ошибки в переписываемом софте, да ещё и под песню что переписываемом чтоб не было ошибок. Какой-то диссонанс лично у меня

:) подождите, а не растоводы ли говорили что «с - решето, в расте бы такое было невозможно»?

очередной раз «серебрянной пули в программировании» не существует? :)

Да, но авторские права принадлежали известно кому, поэтому RMS в рамках проекта GNU переписывал все утилиты с нуля.

В оригинальном sudo были другие времена, и не было пруверов корректности.

почему-то все, что переписано на русте обычно сильно не дотягивает по функционалу к оригиналу (а в случае судо-рс написано настолько криво, что весь функционал просто архитектурно нельзя реализовать) + куча багов + много воя и соплей как это безопасно.

К слову, большинство man'ов написаны так что практически бесполезны. Там где вначале надо давать базовые юзкейсы, они расписывают 100500 ключей из которых в повседневности нужны пара процентов, а примеров использования зачастую и вовсе не дают.

Потому что на сишке пишут лет 50, а расту всего лет 10. Но напрягает, да, что все в бете.

Там где вначале надо давать базовые юзкейсы

обычно, в нормальных манах, там где в конце дают эти самые юзкейсы :о)

15 лет русту уже. и не просто в бете, а даже до альфы не дотягивает

На сишке пишут, а на расте переписывают.

Просто приходится затрачивать много времени, чтобы переписать то, что нахреначили на сишке, вот и остается мало времени, чтобы писать новое.

Нет. Вас обманули.

Если бы оно работало так, что это всех устраивало, то и вопроса бы не стояло.

В том-то и дело, что оно работает и это всех устраивает. По крайней мере я так думаю. Переписывание на раст, и бог бы с ним, с переписыванием, но принятие в прод новомодного на расте более сырого, чем старого на си - это про другое. Про что-то за рамками здравого смысла.

Ну насочиняли вы новый язык, который, наверное, бай дизайн, решает некоторые не все, проблемы си. Ну переписали вы какую-то программу, но зачем её в прод тащить не протестиров? Предыдущую-то десятилетия и тестировали, а как показывает практика, не настолько ваш раст лучше си, чтоб пароль не утекал в случае ошибок. Вот это маниакальное, граничящее с религиозные стремление заменять все на новое, прогрессивно, даже если оно (возможно пока) хуже - критикую я

Ubuntu 25.10: обнаружена уязвимость в sudo-rs (комментарий)

В том-то и дело, что оно работает и это всех устраивает.

Разговоры о том что судо кривой костыль и нужно чем то его заменять ходят уже много лет.

«За меня готовят и стирают папа с мамой, но зато я отлично танцую твёрк. Не надо обесценивать мои достижения своими воззрениями на необходимость иметь навыки самостоятельной жизни! Мастерское ковыряние в носу может быть ничем не хуже умений столяра!»

Ну, тех кто хорошо танцует, мало и они востребованны. А таких как ты - за каждым углом и вы чот нахрен никому не сдались особо со своими бытовыми умениями.

То что ты описываешь, называется «домохозяйка». Когда ты ничего не умеешь, сидишь дома и занимаешься остаточными делами - на которые нет времени тем, кто занят нормальным делом.

О как ты ловко домохозяек обосрал. А кто тебе до 30 лет готовил и до 32 штаны латал? Санта-Клаус?

кто тебе до 30 лет готовил

Шеф-повар замка.

до 32 штаны латал

Лучший портной города, шил новые каждую неделю.

Неприятно, правда? А зачем латать штаны? Я как то не помню чтобы мне такое хоть когда то пригодилось до 30 лет. Да и после 30 это больше от необходимости. По хорошему лучше купить новые. Это расходник.

Я в принципе понял твое мышление, мы ни до чего не договоримся. Ты закуклился в своем мирке и считаешь его единственным истинно верным, отрицая бесконечную вселенную вокруг.

Ну так правильно, ты ж руками не делаешь ничего, зачем тебе штаны латать, если ты их не можешь порвать в ходе работы. Что характерно, на вопрос «кто ж тебя всё это время кормил, если ты не умел готовить» ты даже не можешь найти хорошего способа отбрехаться. Ну да ладно, бог тебе судья (хотя его и нет).

Я за три года работы на мебельной фабрике ни разу не порвал рабочий комбинизон. Слушай, а ты уверен, что ты все делаешь правильно? Может тебе руки выпрямить?

Все случаи когда у меня рвались штаны - от старости, когда сам материал уставал уже.

Ну так мало ли кем ты там работал. Может «кофе подано», а может сторожем в будке. Технически говоря — и то, и то тоже «на фабрике». Ваш гендир тоже, небось, одежду в цеху не рвал годами. Так а всё-таки, кто тебе до 30 лет пожрат готовил-то?

Я там успел поработать везде почти. Начал со сборки. Потом кромковка, распиловка, стекольный цех, фрезеровка, разработка, установка. Даже сисадмином.

Сам резался - бывало, но одежду не рвал никогда. Так ты уверен, что ты все правильно делаешь, если тебе приходится ее чинить? Может всетаки руки выпрямлять? Или зарабатывать больше, чтобы не приходилось чинить старую одежду? Или всетаки за твои бытовые способности не хотят платить больше?

А ты снеси и построй чего-нибудь. Забор, сарай, грядку, парник... и посмотри, откуда у тебя руки-то расти будут, и насколько реальная жизнь с гвоздями в неожиданных местах отличается от распиловки ЛДСП в чистеньком цеху. Так а пожрат-то тебе кто всё-таки готовил?

Так ты строитель? То есть занимаешься неквалифицированным трудом разнорабочего? Тогда все становится более менее понятно откуда у тебя на это время.

Это очень специфичные навыки, которые обычно отдают гастарбайтерам, так как никто этим заниматься не хочет. Абсолютному большинству они не нужны. У народа есть чем заняться по своей профессии, отдавая ей большую часть своего времени.

Поэтому и придумали разделение труда в итоге.

А так да, последние 10 лет этим всем и занимаюсь, что ты перечислил. Поэтому и пришлось научиться и готовить и шить. Потому что мозгов и денег на нормальное не хватало. Но всеравно рвется если что - обычно от старости.

К слову, тут в сельской местности эти умения считаются не только не особо уважаемыми, но и осуждаемыми. Как мне сказали как то - это бабская работа. Те кто что то умеют делать, таким не занимаются даже тут.

Нет, я не строитель, я домовладелец. Прикинь, дом, участок, вот это вот всё. У некоторых это есть, причём своё. Я понимаю, тебе трудно в это поверить, но таки так бывает.

Понимаю. Сам такой - мозгов и умений не хватило на квартиру в городе. Тут особо гордиться не чем. Таких абсолютное меньшинство. Те кто поумнее всетаки стремится в цивилизацию.

А, тебе на квартиру в городе не хватило? Странно, а у меня хватило. И на квартиру, и на дом. Может, ты что-то не так в этой жизни делаешь?

Если бы я делал в жизни все так, мне не пришлось бы учиться готовить и шить.

А вот ты свои хобби пытаешься навязать остальным как нечто ценное.

Вот уроды (у)

Ну вот я умею, и у меня квартира и дом. А ты отлынивал, и у тебя только хата на выселках. Как мне кажется, комментарии излишни.

Ну да, а у кого то в твоем возрасте уже дворец в уэльсе и две алмазные шахты в южной африке. Видимо ты всетаки тоже отлынивал.

Хотя он нифига даже не знает, в чём там дело было

Знаю - ты же сам сказал что преподаёшь в академии мужика. С другой стороны странно ожидать от препода-птушника глубоких аналогий или умения работать с аудиторией.

«Кто умеет, тот делает; кто не умеет, тот учит других»

Ты себе даже не представляешь, насколько эта академия мужика, и какого при том!

Подлизываешься к коллеге-мракобесу шершавым пролетарским языком? Ну-ну.

Просто вспомнил афоризм в тему. Очень уж он к тебе подходит.