forum.opennet.ru - "В Rust-репозитории crates.io выявлены четыре вредоносных пакета" (137)

"В Rust-репозитории crates.io выявлены четыре вредоносных пакета"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В Rust-репозитории crates.io выявлены четыре вредоносных пакета"	+/–
Сообщение от opennews (??), 08-Дек-25, 11:32
Разработчики языка Rust предупредили о выявлении в репозитории crates.io пакетов finch-rust, sha-rust, evm-units и uniswap-utils, содержащих вредоносный код... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64394
Ответить \| Правка \| Cообщить модератору

Оглавление

Вирус должен быть безопасным Чтобы уязвимость в вирусе не смогли использовать д, Аноним (1), 11:32 , 08-Дек-25, (1) +45

вирусы должны быть злыми и вредными для оправдания зловредности, Rust (??), 11:50 , 08-Дек-25, (5) +3

Это относится к любым зловредам, а мы сейчас про безопастные зловреды , Аноним (28), 13:03 , 08-Дек-25, (28) +4

Скрыто модератором, Аноним (130), 18:38 , 08-Дек-25, (130)
зато вирус безопасен в плане утечек памяти, ХрюХрю (?), 18:42 , 08-Дек-25, (132) +2

Вирусмейкеры часто очень плохо знают апи и плохо программируют Будут и утечки и, Кошкин Валентин (?), 21:12 , 08-Дек-25, (150) +1

Нам явно надо дать определение вируса и его свойств , Аноним (59), 14:02 , 08-Дек-25, (59) –1
все удаляю растничего безопасного в нем нет, ХрюХрю (?), 19:29 , 08-Дек-25, (143)

но вирусы-то безопасные Ты погляди, никакой утечки памяти и случайных падений , Смузихлеб забывший пароль (?), 13:03 , 09-Дек-25, (184)

Вирус никому ничего не должен, ос свободная личность , Аноним (59), 14:02 , 08-Дек-25, (58) +3

Свободный вирус должен исполняться где угодно Поэтому самый свобоный вирус на P, Аноним (28), 14:29 , 08-Дек-25, (69) +2

Нельзя ограничивать свободу распространения вируса Вирусы тоже программы , Аноним (73), 14:38 , 08-Дек-25, (73) +1

Virus Execution Matter Казни вирусов важны , Жироватт (ok), 17:07 , 08-Дек-25, (96) +2

Освободите микросхемы Система будет свободной, от чипсета до прошивки Майкрософт, Bottle (?), 00:46 , 09-Дек-25, (161)

Just halt CPU , Аноним (167), 02:42 , 09-Дек-25, (167)

главное - исполнение требований СПО , dannyD (?), 18:43 , 08-Дек-25, (133)

В вирусе обязательно должна быть защита от уязвимостей в оперативной памяти А т, Жироватт (ok), 17:09 , 08-Дек-25, (97) +1

Не совсем, но очень похожим способом сделали takeover у ботнета MIRAI , Аноним (142), 19:26 , 08-Дек-25, (142)

Следует отнестись внимательно ко всему, что может повредить вирусу , Аноним (110), 18:07 , 08-Дек-25, (110)

с апреляс ноябряМда прям заслуживает отдельной новости на опеньке , Аноним (-), 11:43 , 08-Дек-25, (2)

Да ваще, лучше молчать и скрывать такое, чтоб никто не подумал что в едином репо, Аноним (3), 11:47 , 08-Дек-25, (3) +12

Лол, в едином репозитории дебиана был бекдор который скачали явно больше пары со, Аноним (12), 12:14 , 08-Дек-25, (12) –1

Пункт 3https www debian org social_contract, Аноним (25), 12:54 , 08-Дек-25, (25)

Скрыто модератором, Фнон (-), 13:07 , 08-Дек-25, (31) +1

Скрыто модератором, Аноним (-), 20:54 , 08-Дек-25, (149)

Это какой , Аноним (27), 12:55 , 08-Дек-25, (27)

Речь про это https opennet ru 63677-stardictКакой-то переводчик под иксами, п, Аноним (57), 14:01 , 08-Дек-25, (57) +3

А в чем проблема Тут даже дурак поймёт, что его выделенный текст будет все равн, Аноним (187), 17:23 , 09-Дек-25, (187)

Вижу что выше вспомнили про словарик от китайцев Но речь шла про другое Компроме, Аноним (-), 14:19 , 08-Дек-25, (66) +2

Так дело не в самом словарике, под видом которого отправляются данные, а в принц, Аноним (25), 14:36 , 08-Дек-25, (72)

А еще в том, что словарик не удалили из пакетов Наверное разрешения от компартии, Аноним (-), 14:39 , 08-Дек-25, (74)

Да там бэкдор был вообще не в дебиане, а в самом OpenSSL Если бы дебианец часть , Аноним (167), 02:53 , 09-Дек-25, (169) –1
В 2008, конечно, жизнь крута, Rust а ещё нет, но у нас скоро уже 2026 , Аноним (187), 17:24 , 09-Дек-25, (188)

Покажите мне современный дистрибут линукса в котором нет ржавчины Её уже засуну, Аноним (76), 14:56 , 08-Дек-25, (76) –1

ls cargo ls невозможно получить доступ к cargo Нет такого файла или к, Аноним (91), 16:25 , 08-Дек-25, (91) –2

whereis rustwhereis cargowhereis firefox, Аноним (76), 18:37 , 08-Дек-25, (128)

Гусары, молчать А у последнего еще и вечные утечки и жор памяти начались после , Аноним (-), 21:17 , 08-Дек-25, (151) –1

librsvg, mesaДумаешь, если не снять с ручника, то сзади не догонят , Аноним (76), 18:41 , 08-Дек-25, (131) +1

А не в едином вирусов быть не может Ну, по принципу Я не вижу закрыл глаза -, Витюшка (?), 12:15 , 08-Дек-25, (13) +1
Где же это скрывают, если они прямо в официальном бложике написали blog rust-lan, Аноним (-), 13:04 , 08-Дек-25, (29) –2

Скрыто модератором, Аноним (103), 17:30 , 08-Дек-25, (103)

Скрыто модератором, Аноним (-), 17:38 , 08-Дек-25, (105) –1

Пиши правильно, репозиторий , а не репазитарий-паразитарий Репозиторий и так о, Аноним (82), 15:11 , 08-Дек-25, (82) +1

а как правильно рЕп или рЭп Лично мне режет слух некоторые правильные ударения, Аноним (91), 16:36 , 08-Дек-25, (93)
Судя по этой новости и прочим новостям то можно писать суппозиторий Потому что в, Аноним (94), 16:41 , 08-Дек-25, (94) +1

И про то что через эти дырки украдены миллионы долларов и добавлены сотни тысяч , Аноним (6), 11:51 , 08-Дек-25, (6) –1

Откуда дровишки Нам нужны пруфы, Билли , ПомидорИзДолины (?), 11:58 , 08-Дек-25, (8) +2
да ну тебе фантазировать ОТКУДА у пейсателей на нескучном с лефтпадами возьму, нах. (?), 12:20 , 08-Дек-25, (15)

Скрыто модератором, Аноним (17), 12:24 , 08-Дек-25, (17)

Да как обычно, раст-хейтеры раздувают из мухи слона, Аноним (23), 12:45 , 08-Дек-25, (23) –1

Да не, конечно же, это другое , Аноним (28), 13:18 , 08-Дек-25, (40) +4
И это только начало , Аноним (59), 14:03 , 08-Дек-25, (61) +2

В crates io Да, это только начало , Аноним (28), 14:12 , 08-Дек-25, (65) +4

Проблема не в кол-ве скачиваний, а в системе карго , Аноним (24), 12:51 , 08-Дек-25, (24) –1

Она такая же, как и все остальные репозитории пакетов К сожалению, других вариа, Ананимус (?), 14:02 , 08-Дек-25, (60) +3

Нет не такая В любом репозитарии ты можешь посмотреть установлен у тебя паленый , Аноним (76), 15:15 , 08-Дек-25, (83)

cargo-auditable, Ананимус (?), 01:05 , 09-Дек-25, (162)

Этим можно проверить ваш собственный проект А как быстро проверить бинарники со, Аноним (76), 01:51 , 09-Дек-25, (164)

Это не имеет отношение к установке cargo Это враппер вокруг cargo build, которы, Ананимус (?), 10:37 , 09-Дек-25, (181)

Это не система, а культ , Аноним (167), 02:59 , 09-Дек-25, (171)

Заслуживает Люмая новость про Раст заслуживает , Аноним (28), 13:11 , 08-Дек-25, (32)

Странно, что до сих пор никто ничего интересного в build rs не положил Там прос, ПомидорИзДолины (?), 11:57 , 08-Дек-25, (7) +4

да ну брось, и так неплохо получилось анекдот про покойничка-преферансиста , нах. (?), 13:56 , 08-Дек-25, (55)

Это только начало А то ли ещё будет , Аноним (16), 12:21 , 08-Дек-25, (16) +1

Речь о репозиториях пакетов всяких дистров , Аноним (43), 13:36 , 08-Дек-25, (43)

kernel не просто единственный Но и про-бекдоренный opennet ru opennews art shtml, Аноним (-), 13:41 , 08-Дек-25, (45) +1
Компрометация SSL сертификатов из-за уязвимости, обнаруженной в пакете Debian Op, Аноним (-), 13:54 , 08-Дек-25, (53) +1

https www opennet ru openforum vsluhforumID3 138585 html 169, Аноним (167), 02:57 , 09-Дек-25, (170)

Может, Rust просто сливают Расписываться в некомпетентности и брать обратно всё, Аноним (21), 12:37 , 08-Дек-25, (21) –3

А как это сольет раст У больших игроков гугля, мелкомягкие есть свои крейты и , Фнон (-), 12:40 , 08-Дек-25, (22) +1

100 к этому и ведут Скоро и в гитхабе и в остальных публичных репозиториях зас, Аноним (47), 13:48 , 08-Дек-25, (47)

Правильно Почему в магазине или банке меня встречает человек, у которого провери, Аноним (-), 13:56 , 08-Дек-25, (56)

В кафе у него еще и анализы взяли , а в интернете я должен доверять коду анона,, Аноним (43), 14:23 , 08-Дек-25, (68) +1
И не должен, поэтому у вас есть возможность проверить и собрать весь используемы, Аноним (103), 17:38 , 08-Дек-25, (104) +1

Ну так упомянутые крейты тоже были опенсорсными Да, но нет Если я выложу в интер, Аноним (-), 17:43 , 08-Дек-25, (106) +1
Можешь ругать дворника из Душанбе , Аноним (28), 18:29 , 08-Дек-25, (125)

Для кафе он санитарную книжку купил , Аноним (28), 18:25 , 08-Дек-25, (121)
А ты и не должен Ты волен использовать только компоненты и библиотеки, распрост, Аноним (160), 00:24 , 09-Дек-25, (160)
Написал непонятно кто с именем Аноним Ты головой то думай, тебе мало того, , Sm0ke85 (ok), 09:16 , 09-Дек-25, (175)

Агась Может нужно бороться с причиной, а не последствиями Например за торговлю б, Аноним (-), 13:09 , 09-Дек-25, (186)

Или обязать производителей софта для БД использовать качественные инструменты И , Sm0ke85 (ok), 08:29 , 10-Дек-25, (192)

достаточно ввести модерацию проблема всех этих помоек что они помойки там нет , aim (ok), 17:33 , 10-Дек-25, (193)

Это фича Сначала делают удобно , затем кричат безопасность в опасностЕ В итог, Аноним (24), 13:06 , 08-Дек-25, (30) +2

Ну так всегда Сначала делают как получилось, потом находят краевые случаи и подп, Фнон (-), 13:14 , 08-Дек-25, (36) –1
Скрыто модератором, Аноним (47), 13:54 , 08-Дек-25, (54)

пометили бы для обеспечения безопасности эти пакеты как unsafe , Аноним (26), 12:54 , 08-Дек-25, (26) –2

unsafe crates io , Аноним (73), 15:06 , 08-Дек-25, (81) +4

В случаях с JS npm - это взлом кучи разработчиков , и автоматическая заливка но, Rev (ok), 13:14 , 08-Дек-25, (35) –3

В первом случае в кашу добавили ложку масла Во втором случае в тарелку с ложкой , Аноним (27), 13:51 , 08-Дек-25, (48) +1

Создаётся ощущение, что растoманы, в плане податливости социальной инженерии, по, Аноним (28), 13:16 , 08-Дек-25, (37)

Где в новости вы увидели социальную инженерию , Аноним (-), 21:23 , 08-Дек-25, (154)

и это везде тянут, в ядро, в питон, всюду, причём собрать rust в изолированной с, аноним2 (?), 13:38 , 08-Дек-25, (44) +2

Качай deb-src Они там всё патчат так, чтобы поместить все зависимости для оффла, Аноним (27), 13:53 , 08-Дек-25, (50) +3
Собирал rust-nightly во FreeBSD, никаких проблем не вижу Все исходники тянутся , Аноним (100), 17:11 , 08-Дек-25, (100)

Ну так ты сравниваешь нормально продуманную ОС с линуксом А попробовал бы ты это, Аноним (17), 13:07 , 09-Дек-25, (185)

Ничего, gccrs делается на замену этого недоразумения , Аноним (126), 18:34 , 08-Дек-25, (126)

Нафига использовать низкоуровневый язык для работы с криптой Пайтона за глаза х, Аноним (47), 13:44 , 08-Дек-25, (46) +1

Слишком мейнстрим Не модно , Аноним (27), 13:53 , 08-Дек-25, (51)

Ну так Python нынче модный язык , Аноним (80), 15:02 , 08-Дек-25, (80)

На модном языке ныне в блендере уже троянчики поставляют в бленд файлах , Аноним (73), 16:19 , 08-Дек-25, (89)
Этому языку 34 года и с какого-то бодуна модно-молодежно 129762 , анодированный (?), 09:54 , 09-Дек-25, (178)

Читается как роспись в собственном бессилии Т е предупредили- молодцы, а дальш, Фонтимос (?), 14:03 , 08-Дек-25, (62) +4

Скорее как трамплин к следующим решениям Думаю введут верификацию Скорее всего р, Аноним (-), 14:09 , 08-Дек-25, (64) +3
Да это соя типичная просто, ничего удивительного , Аноним (187), 17:27 , 09-Дек-25, (189)

Вот кстати пример того, как анти-иичники делают мир хуже Любой, кто пользуется , Аноним (71), 14:35 , 08-Дек-25, (71) –3

После чего оно начнет триггериться на нормальный код, зарубая нормальные рабочие, Аноним (-), 14:58 , 08-Дек-25, (77) +4

Чаю господину Метко и в точку , Sm0ke85 (ok), 15:24 , 08-Дек-25, (85)
На нормальный код не должно особо триггериться если там понятно что он делает А, x3who (?), 08:45 , 09-Дек-25, (174)

ничего бы не нашёл, потому что в комментариях написали бы не обращать вниман, Аноним (126), 18:37 , 08-Дек-25, (129)
Попросил chatGPT помочь восстановить в памяти цитату Платона - имя, естественно,, Аноним (110), 18:49 , 08-Дек-25, (135) +1

Ну так ChatGPT сделал именно то, на что его и тренировали Он создал у вас впечат, Аноним (155), 22:26 , 08-Дек-25, (155)

Ты б хоть свою мысль проверил у ИИ Резюме анализа точности Ваша мысль отчасти, Sm0ke85 (ok), 09:28 , 09-Дек-25, (176) +2

Перцептроны фундаментально не поддерживаюи исключающее ИЛИ различаются ли значе, анондированный (?), 10:00 , 09-Дек-25, (179) +1

Это shai-hulud-rust на самом деле, но ему хвост обрубили , Аноним (-), 14:55 , 08-Дек-25, (75)

Так эта если червяку обрубить хвост, то получится два червяка , Хру (?), 15:27 , 08-Дек-25, (86) +2

Тут походу хвост отрубили даже трижды - червяков 4 было , Аноним (-), 21:19 , 08-Дек-25, (152) +1

лучший способ научиться языку - не пользоваться магазинчиками , ваноним (-), 15:24 , 08-Дек-25, (84) +1
А знаете в каком репозитории никогда не находили уязвимостей В Сишном Догадыва, Аноним Анонимович Анонимов (?), 16:16 , 08-Дек-25, (88) +1

Потому что уязвимость будет прям в сишном коде , Аноним (-), 16:21 , 08-Дек-25, (90) –2
Потому, что, как такового, сишного репозитория нет У каждого сишного проекта ес, Аноним (28), 19:04 , 08-Дек-25, (137)

Зато есть библиотеки Типа ЖЛибц Ну которая предсказуемо дырявая В стандартной , Аноним (-), 19:10 , 08-Дек-25, (139) –2

Но сишные программы хотя бы собрать без Интернета можно , Аноним (187), 17:29 , 09-Дек-25, (190)

Репозиторий пакетов твоего дистра это он и есть Точнее dev пакеты Правда там н, Аноним (163), 01:42 , 09-Дек-25, (163)

О да сейчас бы юзать рандомные пакеты которые в первый раз видишь , Аноним (95), 16:55 , 08-Дек-25, (95) +1

Ты не поверишь Нарождающееся поколение разработчиков так и делают Специально д, Аноним (99), 17:10 , 08-Дек-25, (99) +1

Думать, конечно, хорошо, но надо ещё что-то делать при этом , Аноним (73), 17:29 , 08-Дек-25, (102) +1

Крейты специально придуманы для того, чтобы люди юзали незнакомые пакеты , Аноним (-), 17:13 , 08-Дек-25, (101) +1

А либы придуманы для того, чтобы люди юзали знакомые либы Чтобы от знакомого и р, Аноним (-), 17:51 , 08-Дек-25, (109) +1
Крейты придуманы для крей oh shi , Tron is Whistling (?), 23:49 , 08-Дек-25, (159) +1

Ты проводишь аудит каждой строчки кода в каждой из 666 зависимостей в своих про, Васисуалий. (?), 22:57 , 08-Дек-25, (157) +1

Вирусы будут появляться в любом случае Важнее как организована защита самой сис, Аноним (111), 18:07 , 08-Дек-25, (111)

Гарантирует безопастность безопастности , Аноним (28), 19:05 , 08-Дек-25, (138)
То есть, ты призываешь внедрить анально-огороженную централизацию , Васисуалий. (?), 22:59 , 08-Дек-25, (158) +3
В управлении слово запретить как правило относится к крайности, которая в виду с, Джон Титор (ok), 02:27 , 09-Дек-25, (165) +1
Тогда теряется весь смысл затеи со свободным софтом Думаете, сейчас кто-то игра, Аноним (73), 02:44 , 09-Дек-25, (168)

Атаки на цепочку доставки пакетов Rust станут легендарными, анондированный (?), 10:12 , 09-Дек-25, (180)
Это только те, что нашли , Аноним (182), 10:55 , 09-Дек-25, (182) +1

Сообщения [Сортировка по времени | RSS]

1. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +45 +/–

Сообщение от Аноним (1), 08-Дек-25, 11:32

Вирус должен быть безопасным. Чтобы уязвимость в вирусе не смогли использовать другие вирусы.

Ответить | Правка | Наверх | Cообщить модератору

5. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +3 +/–

Сообщение от Rust (??), 08-Дек-25, 11:50

вирусы должны быть злыми и вредными для оправдания зловредности

Ответить | Правка | Наверх | Cообщить модератору

28. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +4 +/–

Сообщение от Аноним (28), 08-Дек-25, 13:03

Это относится к любым зловредам, а мы сейчас про безопастные зловреды.

Ответить | Правка | Наверх | Cообщить модератору

130. Скрыто модератором +/–

Сообщение от Аноним (130), 08-Дек-25, 18:38

Безопасные

Ответить | Правка | Наверх | Cообщить модератору

132. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +2 +/–

Сообщение от ХрюХрю (?), 08-Дек-25, 18:42

зато вирус безопасен в плане утечек памяти

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

150. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Кошкин Валентин (?), 08-Дек-25, 21:12

Вирусмейкеры часто очень плохо знают апи и плохо программируют. Будут и утечки и неочевидные вызовы и бестолковые решения. Даже у белых серьёзные проблемы с качеством.

Ответить | Правка | Наверх | Cообщить модератору

59. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –1 +/–

Сообщение от Аноним (59), 08-Дек-25, 14:02

Нам явно надо дать определение вируса и его свойств.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

143. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от ХрюХрю (?), 08-Дек-25, 19:29

все удаляю раст
ничего безопасного в нем нет

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

184. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Смузихлеб забывший пароль (?), 09-Дек-25, 13:03

но вирусы-то безопасные. Ты погляди, никакой утечки памяти и случайных "падений" чтобы хотя бы случайно это можно было обнаружить - всё обрабатывается и фиг из системы выкинешь!

Ответить | Правка | Наверх | Cообщить модератору

58. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +3 +/–

Сообщение от Аноним (59), 08-Дек-25, 14:02

Вирус никому ничего не должен, ос свободная личность.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

69. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +2 +/–

Сообщение от Аноним (28), 08-Дек-25, 14:29

Свободный вирус должен исполняться где угодно. Поэтому самый свобоный вирус на Posix Shell. Свободу вирусу!

Ответить | Правка | Наверх | Cообщить модератору

73. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (73), 08-Дек-25, 14:38

Нельзя ограничивать свободу распространения вируса! Вирусы тоже программы!

Ответить | Правка | Наверх | Cообщить модератору

96. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +2 +/–

Сообщение от Жироватт (ok), 08-Дек-25, 17:07

Virus Execution Matter!
Казни вирусов важны!

Ответить | Правка | Наверх | Cообщить модератору

161. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Bottle (?), 09-Дек-25, 00:46

Освободите микросхемы!
Система будет свободной, от чипсета до прошивки!
Майкрософт за опенсорс!

Ответить | Правка | Наверх | Cообщить модератору

167. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (167), 09-Дек-25, 02:42

Just halt CPU!

Ответить | Правка | Наверх | Cообщить модератору

133. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от dannyD (?), 08-Дек-25, 18:43

главное - исполнение требований СПО.

Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

97. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Жироватт (ok), 08-Дек-25, 17:09

В вирусе обязательно должна быть защита от уязвимостей в оперативной памяти. А то, пфе, переполнит буфер есму и антивирус сможет его отловить и обезвредить.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

142. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (142), 08-Дек-25, 19:26

Не совсем, но очень похожим способом сделали takeover у ботнета MIRAI.

Ответить | Правка | Наверх | Cообщить модератору

110. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (110), 08-Дек-25, 18:07

Следует отнестись внимательно ко всему, что может повредить вирусу.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (-), 08-Дек-25, 11:43

> был загружен 7257 раз
с апреля
> был загружен 153 раз
с ноября
Мда... прям заслуживает отдельной новости на опеньке)))

Ответить | Правка | Наверх | Cообщить модератору

3. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +12 +/–

Сообщение от Аноним (3), 08-Дек-25, 11:47

Да ваще, лучше молчать и скрывать такое, чтоб никто не подумал что в едином репозитарии языка для безопасной работы с памятью могут быть вирусы.

Ответить | Правка | Наверх | Cообщить модератору

12. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –1 +/–

Сообщение от Аноним (12), 08-Дек-25, 12:14

Лол, в едином репозитории дебиана был бекдор который скачали явно больше пары сотни неудачников.
Просто есть новости которые касаются большинства, а есть "ненужные".
Вот ты растом пользуешься? Я, например, нет.

Ответить | Правка | Наверх | Cообщить модератору

25. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (25), 08-Дек-25, 12:54

Пункт 3
https://www.debian.org/social_contract

Ответить | Правка | Наверх | Cообщить модератору

31. Скрыто модератором +1 +/–

Сообщение от Фнон (-), 08-Дек-25, 13:07

Пфффф, ссылаться на социальные контракты дебиллианов, после того как у них юзерский ввод. отправлялся прямиком в китай, это конечно сильно.
Но хрустики тоже не скрывают
blog.rust-lang.org/2025/12/05/crates.io-malicious-crates-finch-rust-and-sha-rust/
Думаю основной вопрос, нафига такая минорная новость нужна.
Растовиков это не переубедит, полоумные дыды позубоскалят, но на их мнение всем плевать.

Ответить | Правка | Наверх | Cообщить модератору

149. Скрыто модератором +/–

Сообщение от Аноним (-), 08-Дек-25, 20:54

Переубедит в чём? В том, что в публичный репозиторий можно загрузить зловредный код?

Ответить | Правка | Наверх | Cообщить модератору

27. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (27), 08-Дек-25, 12:55

> в едином репозитории дебиана был бекдор
Это какой?

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

57. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +3 +/–

Сообщение от Аноним (57), 08-Дек-25, 14:01

Речь про это: https://opennet.ru/63677-stardict
Какой-то переводчик под иксами, переводящий выделяемый текст на ходу. Неугодил ошалелым тем, что сливал данные не на сервера майкрософта или гугла, а в китай на локалхост разработчика.

Ответить | Правка | Наверх | Cообщить модератору

187. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (187), 09-Дек-25, 17:23

А в чем проблема? Тут даже дурак поймёт, что его выделенный текст будет все равно куда-то отсылаться. Не нужно — не ставь.

Ответить | Правка | Наверх | Cообщить модератору

66. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +2 +/–

Сообщение от Аноним (-), 08-Дек-25, 14:19

Вижу что выше вспомнили про словарик от китайцев.
Но речь шла про другое:
Компрометация SSL сертификатов из-за уязвимости, обнаруженной в пакете Debian OpenSSL
opennet.ru/opennews/art.shtml?num=16523
Вкратце, мейнтенер намеренно закоментировал "две строки кода, чтобы предотвратить предупреждение компилятора об использовании не инициализированной переменной".
Эти он понизил энтропию подаваемого на ГСЧ значения.
Для взлома SSL сертификата нужно перебрать всего 32 тыс. вариантов значений.
Бекдор в самом-самом официальном репозитории жил 18 месяцев.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

72. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (25), 08-Дек-25, 14:36

Так дело не в самом словарике, под видом которого отправляются данные, а в принципе работы и том, что об этом китайцы умолчали.

Ответить | Правка | Наверх | Cообщить модератору

74. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (-), 08-Дек-25, 14:39

> Так дело не в самом словарике, под видом которого отправляются данные, а в принципе работы и том, что об этом китайцы умолчали.
А еще в том, что словарик не удалили из пакетов.
Наверное разрешения от компартии не получили))

Ответить | Правка | Наверх | Cообщить модератору

169. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –1 +/–

Сообщение от Аноним (167), 09-Дек-25, 02:53

Да там бэкдор был вообще не в дебиане, а в самом OpenSSL.
>Instead of mixing in random data for the initial seed, the only "random" value that was used was the current process ID.
Если бы дебианец часть этого бэкдора не удалил, то уязвимость была бы вообще замаскриована. Потому что тысячи глаз в этом говне копаться не будут. Сейчас ситуация ничем не лучше. Не нравится быть на милость у авторов OpenSSL - свою криптобиблиотеку разрабатывай. Вот гуглу не понравилось - теперь у них свой форк, из которого они вычистили всё по максимуму, чтобы снизить затраты на качественное сопровождение. Рекомендую пользоваться исключительно им.

Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

188. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (187), 09-Дек-25, 17:24

В 2008, конечно, жизнь крута, Rust'а ещё нет, но у нас скоро уже 2026.

Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

76. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –1 +/–

Сообщение от Аноним (76), 08-Дек-25, 14:56

>Ну ты наверное с маздая никогда не слезал и зачем то пишешь на опеннете.
Покажите мне современный дистрибут линукса в котором нет ржавчины. Её уже засунули примерно везде, а за ней crates.io
Задался вопросом - как посмотреть что установлено у тебя из crates.io и получил вот это:
т.е без поллитры не так то просто узнать установлен у тебя троян от растоделов или нет!
Чтобы проверить пакеты, установленные из
crates.io через cargo install, нужно посмотреть содержимое каталога $HOME/.cargo/bin (или ваш кастомный путь), где лежат бинарники, а для управления зависимостями проектов — смотреть Cargo.toml и Cargo.lock внутри самого проекта, так как cargo не имеет единой глобальной "установки" для библиотек, он их управляет проектами, а не системой в целом.
Вот как это сделать подробнее:
    Проверка установленных бинарников (инструментов):
        Бинарные программы, которые вы устанавливаете через cargo install <crate_name>, попадают в $HOME/.cargo/bin/ (по умолчанию).
        Откройте терминал и выполните команду:
        bash
    ls $HOME/.cargo/bin/
    Это покажет список исполняемых файлов, установленных для использования глобально.
Проверка зависимостей в конкретном проекте:
    Для библиотек и зависимостей вашего проекта (а не глобальных бинарников) информация хранится в файлах проекта.
    Перейдите в директорию вашего проекта (там, где находится Cargo.toml).
    Посмотрите в Cargo.toml: здесь перечислены зависимости проекта (например, [dependencies]).
    Посмотрите в Cargo.lock: этот файл содержит точные версии всех зависимостей, которые были использованы при последней сборке, для обеспечения воспроизводимости.
Ключевая идея: cargo управляет зависимостями на уровне проекта, а cargo install устанавливает исполняемые программы в $HOME/.cargo/bin. Нет единой команды, чтобы "показать все установленные пакеты из crates.io", так как "установка" в Rust бывает двух видов: бинарные утилиты и проектные библиотеки.

ЗЫ: В общем ржавчину с каргой надо отовсюду удалять. Она значительно увеличивает поверхность атаки.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

91. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –2 +/–

Сообщение от Аноним (91), 08-Дек-25, 16:25

ls ~/.cargo/
ls: невозможно получить доступ к '~/.cargo/': Нет такого файла или каталога
cat /etc/redhat-release
Fedora release 43 (Forty Three)
> ЗЫ: В общем ржавчину с каргой надо отовсюду удалять. Она значительно увеличивает поверхность атаки.
Как и любая другая программа

Ответить | Правка | Наверх | Cообщить модератору

128. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (76), 08-Дек-25, 18:37

whereis rust
whereis cargo
whereis firefox

Ответить | Правка | Наверх | Cообщить модератору

151. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –1 +/–

Сообщение от Аноним (-), 08-Дек-25, 21:17

> whereis rust
> whereis cargo
> whereis firefox
Гусары, молчать! А у последнего еще и вечные утечки и жор памяти начались после добавления Rust. Так и не починили. Но рыночную долю продолбали до следовых количеств.

Ответить | Правка | Наверх | Cообщить модератору

131. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (76), 08-Дек-25, 18:41

librsvg, mesa
Думаешь, если не снять с ручника, то сзади не догонят?

Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

13. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Витюшка (?), 08-Дек-25, 12:15

А не в едином вирусов быть не может? Ну, по принципу "Я не вижу (закрыл глаза) - значит этого нет", наверное.
Здесь хоть кто-то смотрит и как-то анализирует.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

29. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –2 +/–

Сообщение от Аноним (-), 08-Дек-25, 13:04

> Да ваще, лучше молчать и скрывать такое
Где же это скрывают, если они прямо в официальном бложике написали
blog.rust-lang.org/2025/12/05/crates.io-malicious-crates-finch-rust-and-sha-rust/
Тут вопрос в другом - зачем ЭТО на опеннете?
> языка для безопасной работы с памятью
Отлично, что ты отметил именно этот момент.
В языке написано что он защищает от вирусов? Что, нет?
Ну так значит там вполне могут быть вирусы"

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

103. Скрыто модератором +/–

Сообщение от Аноним (103), 08-Дек-25, 17:30

>Тут вопрос в другом - зачем ЭТО на опеннете?
Так сишные уязвимости тоже на профильных сайтах хостят, так зачем они здесь? Или это другое?

Ответить | Правка | Наверх | Cообщить модератору

105. Скрыто модератором –1 +/–

Сообщение от Аноним (-), 08-Дек-25, 17:38

> Так сишные уязвимости тоже на профильных сайтах хостят, так зачем они здесь?
Предположу что дырень в ядре или блютус на всех андроидах касается реально миллионов юзеров.
А тут в репе 100к+ пакетов и нашли целых 4 штуки.
Которых скачало смешное кол-во людей.
> Или это другое?
Знаешь пословицу о сравнении буя и пальца?

Ответить | Правка | Наверх | Cообщить модератору

82. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (82), 08-Дек-25, 15:11

>в едином репозитарии
Пиши правильно, "репозиторий", а не репазитарий-паразитарий. Репозиторий и так объединяет всё. Поэтому использования слова "единый", ты должен избегать.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

93. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (91), 08-Дек-25, 16:36

а как правильно рЕп или рЭп?
Лично мне режет слух некоторые "правильные" ударения, о которых я узнал 3м классе от преподавателя русского языка, которая их (слова) тоже использовала с неправильным ударением, как все.., то что какойто маразматик так записал их в словарь - вообще не моя проблема, не проблема людей, это проблема маразматика, и тех кто ему слепо верит.
> ты должен избегать
> ты должен
> должен
А есть какието договора, подписи?

Ответить | Правка | Наверх | Cообщить модератору

94. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (94), 08-Дек-25, 16:41

Судя по этой новости и прочим новостям то можно писать суппозиторий.
Потому что всё равно получается через то самое место))

Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

6. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –1 +/–

Сообщение от Аноним (6), 08-Дек-25, 11:51

И про то что через эти дырки украдены миллионы долларов и добавлены сотни тысяч новых участников боинетов лучше помолчать.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

8. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +2 +/–

Сообщение от ПомидорИзДолины (?), 08-Дек-25, 11:58

Откуда дровишки? Нам нужны пруфы, Билли.

Ответить | Правка | Наверх | Cообщить модератору

15. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от нах. (?), 08-Дек-25, 12:20

да ну тебе фантазировать. ОТКУДА у пейсателей на нескучном (с лефтпадами) возьмутся какие-то миллионы долларов?
Ну нащщот ботнетов ты, наверное, не ошибся. Вот клаудшмрази-то понравится.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

17. Скрыто модератором +/–

Сообщение от Аноним (17), 08-Дек-25, 12:24

Возможно они просто работают?
В отличии от подобных болтунов)
>  Вот клаудшмрази-то понравится.
Бомбит? Это хорошо.

Ответить | Правка | Наверх | Cообщить модератору

23. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –1 +/–

Сообщение от Аноним (23), 08-Дек-25, 12:45

Да как обычно, раст-хейтеры раздувают из мухи слона

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

40. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +4 +/–

Сообщение от Аноним (28), 08-Дек-25, 13:18

Да не, конечно же, это другое.

Ответить | Правка | Наверх | Cообщить модератору

61. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +2 +/–

Сообщение от Аноним (59), 08-Дек-25, 14:03

И это только начало!

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

65. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +4 +/–

Сообщение от Аноним (28), 08-Дек-25, 14:12

В crates.io? Да, это только начало.

Ответить | Правка | Наверх | Cообщить модератору

24. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –1 +/–

Сообщение от Аноним (24), 08-Дек-25, 12:51

Проблема не в кол-ве скачиваний, а в системе карго.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

60. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +3 +/–

Сообщение от Ананимус (?), 08-Дек-25, 14:02

Она такая же, как и все остальные репозитории пакетов. К сожалению, других вариантов у нас особо нет -- страдать с несовместимыми версиями в десятке разных дистрибутивов всем надоело и назад это в бутылку уже не засунуть.

Ответить | Правка | Наверх | Cообщить модератору

83. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (76), 08-Дек-25, 15:15

>Она такая же, как и все остальные репозитории пакетов.
Нет не такая!
В любом репозитарии ты можешь посмотреть установлен у тебя паленый пакет или нет.
Подскажи, как проверить конкретный дистрибут на наличие этих паленых пакетов из топика в.т.ч в качестве зависимостей в других пакетах.

Ответить | Правка | Наверх | Cообщить модератору

162. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Ананимус (?), 09-Дек-25, 01:05

cargo-auditable

Ответить | Правка | Наверх | Cообщить модератору

164. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (76), 09-Дек-25, 01:51

Этим можно проверить ваш собственный проект. А как быстро проверить бинарники собранные мантейнерами и установленные вами не через cargo?

Ответить | Правка | Наверх | Cообщить модератору

181. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Ананимус (?), 09-Дек-25, 10:37

> Этим можно проверить ваш собственный проект. А как быстро проверить бинарники собранные
> мантейнерами и установленные вами не через cargo?
Это не имеет отношение к установке cargo. Это враппер вокруг cargo build, который добавляет SBOM в ELF. Мейнтейнеры, соответственно, должны его добавить. Либо собирать эту мету на этапе сборки пакета (из Cargo.lock) и класть в мету пакетного менеджера. Так что вся инфрастуктура для этого есть, дело за мейнтейнерами.

Ответить | Правка | Наверх | Cообщить модератору

171. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (167), 09-Дек-25, 02:59

Это не система, а культ.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

32. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (28), 08-Дек-25, 13:11

Заслуживает! Люмая новость про Раст заслуживает.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

7. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +4 +/–

Сообщение от ПомидорИзДолины (?), 08-Дек-25, 11:57

Странно, что до сих пор никто ничего интересного в build.rs не положил. Там простор для творчества - огромный!
Потом ещё с proc макросами можно будет поэкспериментировать %~]

Ответить | Правка | Наверх | Cообщить модератору

55. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от нах. (?), 08-Дек-25, 13:56

"да ну брось, и так неплохо получилось!" (анекдот про покойничка-преферансиста)

Ответить | Правка | Наверх | Cообщить модератору

16. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (16), 08-Дек-25, 12:21

Это только начало. А то ли ещё будет...

Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

43. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (43), 08-Дек-25, 13:36

Речь о репозиториях пакетов всяких дистров.

Ответить | Правка | К родителю #171 | Наверх | Cообщить модератору

45. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (-), 08-Дек-25, 13:41

kernel не просто единственный.
Но и про-бекдоренный)
opennet.ru/opennews/art.shtml?num=61186
> Речь о репозиториях пакетов всяких дистров.
Вон в единственном православном репозитории дебиана был пакет отправляющий пользовательский ввод китайцам по нешифрованному http. Пакет кстати не удалили)
А еще была смешная история когда мейнтенер-дебиллиан полез корявками в шифрование и сломал его.

Ответить | Правка | Наверх | Cообщить модератору

53. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (-), 08-Дек-25, 13:54

Компрометация SSL сертификатов из-за уязвимости, обнаруженной в пакете Debian OpenSSL
opennet.ru/opennews/art.shtml?num=16523
Вкратце, мейнтенер закоментировал "две строки кода, чтобы предотвратить предупреждение компилятора об использовании не инициализированной переменной".
Эти он понизил энтропию подаваемого на ГСЧ значения.
Для взлома SSL сертификата нужно перебрать всего 32 тыс. вариантов значений.
Бекдор в самом-самом официальном репозитории жил 18 месяцев.
Согласись что растишкам до такого еще топать и топать.

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

170. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (167), 09-Дек-25, 02:57

https://www.opennet.dev/openforum/vsluhforumID3/138585.html#169

Ответить | Правка | Наверх | Cообщить модератору

21. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –3 +/–

Сообщение от Аноним (21), 08-Дек-25, 12:37

Может, Rust просто сливают? Расписываться в некомпетентности и брать обратно всё наболтанное - некрасиво, зато обходным путём - вполне...

Ответить | Правка | Наверх | Cообщить модератору

22. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Фнон (-), 08-Дек-25, 12:40

А как это сольет раст?
У больших игроков (гугля, мелкомягкие) есть свои крейты и свои репозитории.
Я бы предположил что это повод к закручиванию гаек - введут обязательную верификацию аккаунтов, привяжут к номеру т̶е̶л̶е̶ф̶о̶н̶а̶ паспорта.

Ответить | Правка | Наверх | Cообщить модератору

47. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (47), 08-Дек-25, 13:48

100% к этому и ведут. Скоро и в гитхабе и в остальных публичных репозиториях заставят проходить KYC с загрузкой скана айди и кручением головой. Интернет перестал быть тем, чем являлся лет 10 назад.

Ответить | Правка | Наверх | Cообщить модератору

56. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (-), 08-Дек-25, 13:56

> Скоро и в гитхабе и в остальных публичных репозиториях заставят проходить KYC с загрузкой скана айди и кручением головой.
Правильно.
Почему в магазине или банке меня встречает человек, у которого проверили паспорт.
В кафе у него еще и анализы взяли)), а в интернете я должен доверять коду анона, который мамой клянется что он на ЖинТан?
> Интернет перестал быть тем, чем являлся лет 10 назад.
Вот и славно.
А еще он перестал быть тем, чем являлся 20 лет назад)

Ответить | Правка | Наверх | Cообщить модератору

68. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (43), 08-Дек-25, 14:23

> Почему в магазине или банке меня встречает человек, у которого проверили паспорт.
В кафе у него еще и анализы взяли)), а в интернете я должен доверять коду анона, который мамой клянется что он на ЖинТан?
Почему? Потому что в системе ценностей местных инфантилов это является истинной СВОБОДОЙ™ и и независимостью от проклятых корпов!

Ответить | Правка | Наверх | Cообщить модератору

104. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (103), 08-Дек-25, 17:38

>интернете я должен доверять коду анона, который мамой клянется что он на ЖинТан?
И не должен, поэтому у вас есть возможность проверить и собрать весь используемый код самостоятельно. В этом и смысл опенсорса, читайте лицензии.
Люди пишут код для себя и выкладывают в интернет, а дальше это ВАША забота при его использовании.
Вообще удивлен таким мещанским мышлением, что вам кто-то что-то должен, радуйтесь, что вообще бесплатный доступ к технологиям имеете.
П.С. Я могу дворника из Новосибирска ругать за грязные дворы в Москве?

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

106. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (-), 08-Дек-25, 17:43

>>интернете я должен доверять коду анона, который мамой клянется что он на ЖинТан?
> И не должен, поэтому у вас есть возможность проверить и собрать весь используемый код самостоятельно. В этом и смысл опенсорса, читайте лицензии.
Ну так упомянутые крейты тоже были опенсорсными.
> Люди пишут код для себя и выкладывают в интернет, а дальше это ВАША забота при его использовании.
Да, но нет)
Если я выложу в интернет код который делает что-то плохое, особенно с ложным описанием, то может и прилететь.
Да и ИРЛ если кто-то будет делать голубцы с овном, то ему сделают атата даже несмотря на "я их раздавал бесплатно".
> Вообще удивлен таким мещанским мышлением, что вам кто-то что-то должен, радуйтесь, что вообще бесплатный доступ к технологиям имеете.
Ваше удивление - ваша проблема)
> П.С. Я могу дворника из Новосибирска ругать за грязные дворы в Москве?
Конечно, кто ж вам запретит.

Ответить | Правка | Наверх | Cообщить модератору

125. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (28), 08-Дек-25, 18:29

Можешь ругать дворника из Душанбе.

Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

121. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (28), 08-Дек-25, 18:25

Для кафе он санитарную книжку купил.

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

160. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (160), 09-Дек-25, 00:24

> в интернете я должен доверять коду анона
А ты и не должен. Ты волен использовать только компоненты и библиотеки, распространяемые исключительно доверенными вендорами типа микрософта или гугла. Для чего ты лезешь на гитхаб и качаешь что-то оттуда, решительно непонятно. Но я думал, ты хотя бы сам можешь это объяснить, а оно вон как, оказывается...

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

175. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Sm0ke85 (ok), 09-Дек-25, 09:16

>Правильно.
>Почему в магазине или банке меня встречает человек, у которого проверили паспорт.
>В кафе у него еще и анализы взяли)), а в интернете я должен доверять коду анона, который мамой клянется что он на ЖинТан?
Написал непонятно кто с именем "Аноним"....
Ты головой то думай, тебе мало того, что на рынке торгуют базами данных и каждому Васяну продают за три копейки твои данные...?
Ты ж себя начни, зарегистрировался бы, написал ФИО хотя бы, а так ты ж сам тот самый "анон", который задумал порассказывать как прекрасно жить без анонимности... Клоунада просто...

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

186. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (-), 09-Дек-25, 13:09

> Написал непонятно кто с именем "Аноним"....
Агась.
> Ты головой то думай, тебе мало того, что на рынке торгуют базами данных и каждому Васяну продают за три копейки твои данные...?
Может нужно бороться с причиной, а не последствиями?
Например за торговлю базой давать хотя бы пятерик тюряги? А если групой, то еще накинуть.
Или обязать производителей софта для БД использовать качественные инструменты.
> Ты ж себя начни, зарегистрировался бы, написал ФИО хотя бы,
Ну написал бы я Николай Васильевич Смирнов, тебе бы стало легче?
Региться мне влом, меня тут уже 2 раза банили - думаешь имеет смысл пробовать третий?
А анона пока не забанили))
> а так ты ж сам тот самый "анон", который задумал порассказывать как прекрасно жить без анонимности... Клоунада просто...
Ты не сравнивай мои троллоло коменты с кодом, который потом запускается на твоем компутере.
Библиотека ХЗ отлично показала, что очень важный софт пишут какие-то васяны, которые похволяют анонам бекдоры внедрять.

Ответить | Правка | Наверх | Cообщить модератору

192. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Sm0ke85 (ok), 10-Дек-25, 08:29

>Может нужно бороться с причиной, а не последствиями?
>Например за торговлю базой давать хотя бы пятерик тюряги? А если групой, то еще накинуть.
Или обязать производителей софта для БД использовать качественные инструменты.
И кто из нас с последствиями борется в твоем написанном...?? Оо
>Ну написал бы я Николай Васильевич Смирнов, тебе бы стало легче?
>Региться мне влом, меня тут уже 2 раза банили - думаешь имеет смысл пробовать третий?
>А анона пока не забанили))
Тогда я прав: Вы боретесь с тем, чем сами же спокойно пользуетесь и считаете нормой...
>Ты не сравнивай мои троллоло коменты с кодом, который потом запускается на твоем компутере.
>Библиотека ХЗ отлично показала, что очень важный софт пишут какие-то васяны, которые похволяют анонам бекдоры внедрять.
И что это доказать должно...? Ты ж завтра сюда только по паспорту своему зайти сможешь, а анон, которому "надо", просто добудет себе "паспорт" и также зайдет... Где профит?? Да и не васяны код пишут в серьезные проекты как правило и код их просматривается, иначе у тебя бы давно ничего не осталось в этой жизни, т.к. все на серверах нынче...

Ответить | Правка | Наверх | Cообщить модератору

193. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от aim (ok), 10-Дек-25, 17:33

достаточно ввести модерацию. проблема всех этих помоек что они помойки. там нет никакого "комитета по приёмки цифровых материалов", нет оценки рисков, нет системы ранжирования. даже за похожими именами никто не следит.
помойка, одним словом

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

30. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +2 +/–

Сообщение от Аноним (24), 08-Дек-25, 13:06

Это фича. Сначала делают "удобно", затем кричат безопасность в опасностЕ! В итоге по Интернет паспорту.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

36. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –1 +/–

Сообщение от Фнон (-), 08-Дек-25, 13:14

> Сначала делают "удобно", затем кричат безопасность в опасностЕ!
Ну так всегда.
Сначала делают как получилось, потом находят краевые случаи и подправляют.
Примером море, например та же синька за рулем.
Машины массово появились еще в начале 20 века, а в союзе наказание за запрет на вождение в нетрезвом виде ввели только в 50х.
> В итоге по Интернет паспорту.
Было бы неплохо.
Некоторые паспорта так вообще нужно банить сразу.

Ответить | Правка | Наверх | Cообщить модератору

54. Скрыто модератором +/–

Сообщение от Аноним (47), 08-Дек-25, 13:54

Интернет по паспорту задумка не плохая, ибо каждый начнет нести ответственность за сказанное. Проблема в том, что не все паспорта одинаково равны. Например, ззавтра твоя страна с кем-то сцепится и тебя "отменят" только по факту наличия паспорта. Вот я этнический украинец, родился в Украине и продил половину жизни там, но в 90-е переехал приняв гр. РФ, и теперь я страдаю со всеми, даже будучи украинцем.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

26. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –2 +/–

Сообщение от Аноним (26), 08-Дек-25, 12:54

пометили бы для обеспечения безопасности эти пакеты как unsafe.

Ответить | Правка | Наверх | Cообщить модератору

81. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +4 +/–

Сообщение от Аноним (73), 08-Дек-25, 15:06

unsafe { crates.io }

Ответить | Правка | Наверх | Cообщить модератору

35. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –3 +/–

Сообщение от Rev (ok), 08-Дек-25, 13:14

В случаях с JS/npm - это взлом кучи "разработчиков", и автоматическая заливка новых версий популярных пакетов со зловредом.
В данном случае - это просто заливка злоумышленником новых пакетов.
Разница огромна.

Ответить | Правка | Наверх | Cообщить модератору

48. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (27), 08-Дек-25, 13:51

В первом случае в кашу добавили ложку масла.
Во втором случае в тарелку с ложкой масла положили кашу.
Разница огромна.

Ответить | Правка | Наверх | Cообщить модератору

37. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (28), 08-Дек-25, 13:16

Создаётся ощущение, что растoманы, в плане податливости социальной инженерии, податливее JSников будут.

Ответить | Правка | Наверх | Cообщить модератору

154. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (-), 08-Дек-25, 21:23

Где в новости вы увидели социальную инженерию?

Ответить | Правка | Наверх | Cообщить модератору

44. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +2 +/–

Сообщение от аноним2 (?), 08-Дек-25, 13:38

и это везде тянут, в ядро, в питон, всюду, причём собрать rust в изолированной среде уже нельзя, оно для сборки интернет требует, из которого загружает всякую малварь
диалог с гопатым о сборке
"""
получается что с версии 1.81.0
https://github.com/rust-lang/rust/blob/1.81.0/src/tools/tidy...
собрать полноценный rust из официального архива релиза практически невозможно.
Да, по сути, ты правильно понял. 😅
Начиная с Rust 1.81, процесс сборки сильно ужесточили в части управления зависимостями:
x.py и bootstrap Cargo теперь почти всегда используют --frozen для root-сборки, чтобы гарантировать воспроизводимость.
Любые изменения в исходниках, патчи или локальные зависимости требуют, чтобы Cargo.lock точно соответствовал состоянию исходников, иначе сборка падает с ошибкой вроде:
the lock file ... needs to be updated but --frozen was passed to prevent this

При оффлайн-сборке это особенно болезненно, потому что обновить lock через cargo update без сети невозможно.
⚠️ Итог: собрать Rust из официального релиза без доступа к сети и без точного lock-файла, если есть локальные патчи, становится практически нереально.
Фактически, это означает, что для воспроизводимой оффлайн-сборки:
Нужно заранее подготовить все актуальные Cargo.lock для bootstrap, library и инструментов.
Либо патчить x.py, чтобы убрать --frozen при оффлайн root-сборке — но это официально не поддерживается.
"""
нормальные программы можно собрать из исходников изолированно с помощью gcc, даже go, go1.4 -> go1.17 и тд, но не rust, это особая ржавчина в СПО

Ответить | Правка | Наверх | Cообщить модератору

50. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +3 +/–

Сообщение от Аноним (27), 08-Дек-25, 13:53

Качай deb-src. Они там всё патчат так, чтобы поместить все зависимости для оффлайн сборки.

Ответить | Правка | Наверх | Cообщить модератору

100. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (100), 08-Дек-25, 17:11

Собирал rust-nightly во FreeBSD, никаких проблем не вижу. Все исходники тянутся штатно системой портов (а не сборкой раста), сборка успешно проходит, как обычно, в джейле без сети. Патчи никаладываются и никаких изменений в Cargo.lock не требуют.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

185. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (17), 09-Дек-25, 13:07

> Собирал rust-nightly во FreeBSD
Ну так ты сравниваешь нормально продуманную ОС с линуксом.
А попробовал бы ты это на лине сделать...

Ответить | Правка | Наверх | Cообщить модератору

126. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (126), 08-Дек-25, 18:34

Ничего, gccrs делается на замену этого недоразумения.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

46. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (47), 08-Дек-25, 13:44

Нафига использовать низкоуровневый язык для работы с криптой? Пайтона за глаза хватит, говорю как профессиональный блокчейн-разработчик. Хотя, вон, в Солану зачем-то протянули Раст 💩🫃🤦‍♂️

Ответить | Правка | Наверх | Cообщить модератору

51. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (27), 08-Дек-25, 13:53

> Пайтона за глаза хватит
Слишком мейнстрим. Не модно.

Ответить | Правка | Наверх | Cообщить модератору

80. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (80), 08-Дек-25, 15:02

Ну так Python нынче модный язык.

Ответить | Правка | Наверх | Cообщить модератору

89. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (73), 08-Дек-25, 16:19

На модном языке ныне в блендере уже троянчики поставляют в бленд файлах.

Ответить | Правка | Наверх | Cообщить модератору

178. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от анодированный (?), 09-Дек-25, 09:54

Этому языку 34 года и с какого-то бодуна модно-молодежно🫢

Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

62. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +4 +/–

Сообщение от Фонтимос (?), 08-Дек-25, 14:03

> Разработчики языка Rust предупредили о выявлении в репозитории
Читается как роспись в собственном бессилии. Т.е. предупредили- молодцы, а дальше что? Проверять антивирусом, удалять вредоносы или что? А если эти пакеты стоят в зависимостях, что делать? Вредонос загрузили в апреле, с апреля могло собраться много чего и что теперь пересобирать все? А пользователям что делать, удалять все пакеты с апреля? Ни хрена не понятно.

Ответить | Правка | Наверх | Cообщить модератору

64. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +3 +/–

Сообщение от Аноним (-), 08-Дек-25, 14:09

> Читается как роспись в собственном бессилии.
Скорее как трамплин к следующим решениям.
> Т.е. предупредили- молодцы, а дальше что?
Думаю введут верификацию.
Скорее всего разделят на 2 части: вот это проверенные пакеты, а это от васянов.
Под этой новостью мы конечно увидим комменты "Свободу ущимляют!!! не могу от анона код постить!!".

Ответить | Правка | Наверх | Cообщить модератору

189. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (187), 09-Дек-25, 17:27

Да это соя типичная просто, ничего удивительного.

Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

71. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –3 +/–

Сообщение от Аноним (71), 08-Дек-25, 14:35

Вот кстати пример того, как анти-иичники делают мир хуже. Любой, кто пользуется ии сразу сказал бы: давайте на каждую публикацию натравливать ии-ревьюера, который бы искал малварь. Но ритарды начнут орать, заявлять о том, что они покидают коммьюнити, хлопать дверьми и так далее. Поэтому - жрите. И, желательно, подавитесь - что бы остались только нормальные люди, а не сумасшедшие активисты.

Ответить | Правка | Наверх | Cообщить модератору

77. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +4 +/–

Сообщение от Аноним (-), 08-Дек-25, 14:58

> Любой, кто пользуется ии сразу сказал бы: давайте на каждую публикацию
> натравливать ии-ревьюера, который бы искал малварь.
После чего оно начнет триггериться на нормальный код, зарубая нормальные рабочие процессы - и конечно не заметит малварь, ибо малварь пишут не совсем уж идиоты - и они проверяют срабатывания на своем коде, внезапно.
А гениальные анонимы думают что можно решить проблему одной кнопкой "сделать збс" да еще не тратя людские ресурсы и бабки на все это.
> что бы остались только нормальные люди, а не сумасшедшие активисты.
Судя по спичу, вам пора уже последовать своему совету. Ибо любой кто работал с AI знает что это довольно глюкавые заразы, которые могут на раз накормить гуано с умным видом. При том кажется вы его конкретно покушали. И вам пора - в зоопарк. Экспонатом для развлечения AI работать.

Ответить | Правка | Наверх | Cообщить модератору

85. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Sm0ke85 (ok), 08-Дек-25, 15:24

*Чаю господину*
Метко и в точку)))

Ответить | Правка | Наверх | Cообщить модератору

174. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от x3who (?), 09-Дек-25, 08:45

На нормальный код не должно особо триггериться если там понятно что он делает. А если даже ИИ непонятно - то это подозрительный код.

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

129. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (126), 08-Дек-25, 18:37

>давайте на каждую публикацию натравливать ии-ревьюера, который
... ничего бы не нашёл, потому что в комментариях написали бы не обращать внимания на код ниже.

Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

135. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (110), 08-Дек-25, 18:49

Попросил chatGPT помочь восстановить в памяти цитату Платона - имя, естественно, не называл - по подсказкам:
Он предложил вариант. Я ему сказал, что это _Не_ТА_Цитата_ и дал уточнения. Он стал меня убеждать, что его цитата подходит и стал подстраивать свои ответы под мои уточнения. Но я то знал, что эта не та цитата. В результате после 5 минут препирательств, я нашел цитату через список поисковика за 5 секунд. Написал ему, что вот правильный ответ. Так он начал спорить, что цитаты могут ошибочно приписываться... Я написал, что он проиграл и оспаривает истину.

Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

155. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (155), 08-Дек-25, 22:26

Ну так ChatGPT сделал именно то, на что его и тренировали.
Он создал у вас впечатление, что вы общаетесь с человеком. Тупым и упёртым, и глупым - но человеком. Который с вами спорит и отстаивает собственное мнение.
Если вам нужны факты - так для этого придумали поисковики (и библиотеки).
А тут вам дали возможность пообщаться.

Ответить | Правка | Наверх | Cообщить модератору

176. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +2 +/–

Сообщение от Sm0ke85 (ok), 09-Дек-25, 09:28

>Вот кстати пример того, как анти-иичники делают мир хуже. Любой, кто пользуется ии сразу сказал бы: давайте на каждую публикацию натравливать ии-ревьюера, который бы искал малварь. Но ритарды начнут орать, заявлять о том, что они покидают коммьюнити, хлопать дверьми и так далее. Поэтому - жрите. И, желательно, подавитесь - что бы остались только нормальные люди, а не сумасшедшие активисты.
Ты б хоть свою мысль проверил у ИИ:
```
Резюме анализа точности:
Ваша мысль отчасти точна в техническом плане (ИИ может быть отличным инструментом для поиска малвари), но не точна в социальном и логическом плане
```
```
Аргумент против:
- Противники ИИ часто выступают не против самой идеи улучшения безопасности, а против конкретных проблем, связанных с внедрением ИИ-инструментов:
- Ложные срабатывания (False Positives): ИИ может ошибочно пометить легитимный код как малварь, что нанесет ущерб добросовестным разработчикам.
- Проблемы с конфиденциальностью/лицензированием: Если ИИ обучается на чужом коде без разрешения.
- Непрозрачность ("Черный ящик"): Трудности с пониманием, почему ИИ принял то или иное решение.
```
Короче глупости морозишь, детская у тебя позиция, не существует кнопки "сделать хорошо"...

Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

179. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от анондированный (?), 09-Дек-25, 10:00

Перцептроны фундаментально не поддерживаюи исключающее ИЛИ (различаются ли значения) поэтому используется порог ошибки. Нейронки искусственные это сопоставление шаблонов и не более того.

Ответить | Правка | Наверх | Cообщить модератору

75. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (-), 08-Дек-25, 14:55

> Пакет sha-rust был размещён в каталоге 20 ноября, был загружен 153 раза и содержал
> код для поиска и отправки на внешний сервер конфиденциальных данных
Это shai-hulud-rust на самом деле, но ему хвост обрубили.

Ответить | Правка | Наверх | Cообщить модератору

86. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +2 +/–

Сообщение от Хру (?), 08-Дек-25, 15:27

Так эта... если червяку обрубить хвост, то получится два червяка :)

Ответить | Правка | Наверх | Cообщить модератору

152. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (-), 08-Дек-25, 21:19

> Так эта... если червяку обрубить хвост, то получится два червяка :)
Тут походу хвост отрубили даже трижды - червяков 4 было :)

Ответить | Правка | Наверх | Cообщить модератору

84. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от ваноним (-), 08-Дек-25, 15:24

лучший способ научиться языку - не пользоваться магазинчиками.

Ответить | Правка | Наверх | Cообщить модератору

88. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним Анонимович Анонимов (?), 08-Дек-25, 16:16

А знаете в каком репозитории никогда не находили уязвимостей? В Сишном. Догадываетесь почему?

Ответить | Правка | Наверх | Cообщить модератору

90. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –2 +/–

Сообщение от Аноним (-), 08-Дек-25, 16:21

> Догадываетесь почему?
Потому что уязвимость будет прям в сишном коде :)

Ответить | Правка | Наверх | Cообщить модератору

137. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (28), 08-Дек-25, 19:04

Потому, что, как такового, сишного репозитория нет. У каждого сишного проекта есть собственный репозиторий.

Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

139. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." –2 +/–

Сообщение от Аноним (-), 08-Дек-25, 19:10

> Потому, что, как такового, сишного репозитория нет. У каждого сишного проекта есть собственный репозиторий.
Зато есть библиотеки.
Типа ЖЛибц.
Ну которая предсказуемо дырявая
"В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя"
Или как libxml2.
Которая предсказуемо дырявая и "используется как зависимость в более чем 800 пакетах из состава Ubuntu."
Или как... да тысячи их.
От либ по обработке картинок (дырявая libwebp передает привет), до шрифтов ( FreeType тоже дырявый, кто ж мог подумать).

Ответить | Правка | Наверх | Cообщить модератору

190. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (187), 09-Дек-25, 17:29

Но сишные программы хотя бы собрать без Интернета можно.

Ответить | Правка | Наверх | Cообщить модератору

163. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (163), 09-Дек-25, 01:42

Репозиторий пакетов твоего дистра это он и есть. Точнее dev* пакеты.
Правда там не только C, но и PHP например. В общем репозиторий здорового человека.

Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

95. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (95), 08-Дек-25, 16:55

О да сейчас бы юзать рандомные пакеты которые в первый раз видишь

Ответить | Правка | Наверх | Cообщить модератору

99. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (99), 08-Дек-25, 17:10

Ты не поверишь. Нарождающееся поколение разработчиков так и делают. Специально для них придумали делать привязки языков к языковым помойкам.
Новость как раз о том, что разработчики языка сказали, что знают о проблеме и, возможно, будут о ней думать.

Ответить | Правка | Наверх | Cообщить модератору

102. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (73), 08-Дек-25, 17:29

> будут о ней думать
Думать, конечно, хорошо, но надо ещё что-то делать при этом.

Ответить | Правка | Наверх | Cообщить модератору

101. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (-), 08-Дек-25, 17:13

Крейты специально придуманы для того, чтобы люди юзали незнакомые пакеты.

Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

109. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (-), 08-Дек-25, 17:51

> Крейты специально придуманы для того, чтобы люди юзали незнакомые пакеты.
А либы придуманы для того, чтобы люди юзали знакомые либы.
Чтобы от знакомого и родного libxml2, с знакомыми дыpaми зависило 600+ пакетов в репе.

Ответить | Правка | Наверх | Cообщить модератору

159. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Tron is Whistling (?), 08-Дек-25, 23:49

Крейты придуманы для крей... oh shi.

Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

157. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Васисуалий. (?), 08-Дек-25, 22:57

Ты проводишь аудит каждой строчки кода в  каждой из 666 зависимостей в своих проектах? Или так, чисто вбросил, не являясь программистим вообще?

Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

111. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (111), 08-Дек-25, 18:07

Вирусы будут появляться в любом случае. Важнее как организована защита самой системы пакетов. Если уж бороться за звание безопасного языка, то и запретить указывать зависимости без указания хэша.

Ответить | Правка | Наверх | Cообщить модератору

138. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (28), 08-Дек-25, 19:05

Гарантирует безопастность безопастности.

Ответить | Правка | Наверх | Cообщить модератору

158. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +3 +/–

Сообщение от Васисуалий. (?), 08-Дек-25, 22:59

То есть, ты призываешь внедрить анально-огороженную централизацию?

Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

165. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Джон Титор (ok), 09-Дек-25, 02:27

>> Если уж бороться за звание безопасного языка, то и запретить указывать зависимости без указания хэша.
В управлении слово запретить как правило относится к крайности, которая в виду своего смысла не даст необходимый результат. За звание самого безопасного языка они вообще не соревнуются ни с кем, это обычный маркетинг, ну или реклама другими словами. Лучшее что можно сделать - вирусописателей садить за решетку. Как правило западные законы созданы так что садят на срок который решает проблему, т.е. писать они могут вирусы до пенсии, а значит и сроки могут быть высокими. Таким образом можно рассчитывать на уменьшение количества вирусов в репозиториях.

Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

168. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от Аноним (73), 09-Дек-25, 02:44

> Лучшее что можно сделать - вирусописателей садить за решетку
Тогда теряется весь смысл затеи со свободным софтом. Думаете, сейчас кто-то играет в благотворительность без задней мысли?

Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

180. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +/–

Сообщение от анондированный (?), 09-Дек-25, 10:12

Атаки на цепочку доставки пакетов Rust станут легендарными

Ответить | Правка | Наверх | Cообщить модератору

182. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..." +1 +/–

Сообщение от Аноним (182), 09-Дек-25, 10:55

Это только те, что нашли.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+45 +/–
Сообщение от Аноним (1), 08-Дек-25, 11:32
Вирус должен быть безопасным. Чтобы уязвимость в вирусе не смогли использовать другие вирусы.
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+3 +/–
	Сообщение от Rust (??), 08-Дек-25, 11:50
	вирусы должны быть злыми и вредными для оправдания зловредности
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+4 +/–
	Сообщение от Аноним (28), 08-Дек-25, 13:03
	Это относится к любым зловредам, а мы сейчас про безопастные зловреды.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	130. Скрыто модератором	+/–
	Сообщение от Аноним (130), 08-Дек-25, 18:38
	Безопасные
	Ответить \| Правка \| Наверх \| Cообщить модератору


	132. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+2 +/–
	Сообщение от ХрюХрю (?), 08-Дек-25, 18:42
	зато вирус безопасен в плане утечек памяти
	Ответить \| Правка \| К родителю #28 \| Наверх \| Cообщить модератору


	150. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+1 +/–
	Сообщение от Кошкин Валентин (?), 08-Дек-25, 21:12
	Вирусмейкеры часто очень плохо знают апи и плохо программируют. Будут и утечки и неочевидные вызовы и бестолковые решения. Даже у белых серьёзные проблемы с качеством.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	–1 +/–
	Сообщение от Аноним (59), 08-Дек-25, 14:02
	Нам явно надо дать определение вируса и его свойств.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	143. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от ХрюХрю (?), 08-Дек-25, 19:29
	все удаляю раст ничего безопасного в нем нет
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	184. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Смузихлеб забывший пароль (?), 09-Дек-25, 13:03
	но вирусы-то безопасные. Ты погляди, никакой утечки памяти и случайных "падений" чтобы хотя бы случайно это можно было обнаружить - всё обрабатывается и фиг из системы выкинешь!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+3 +/–
	Сообщение от Аноним (59), 08-Дек-25, 14:02
	Вирус никому ничего не должен, ос свободная личность.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	69. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+2 +/–
	Сообщение от Аноним (28), 08-Дек-25, 14:29
	Свободный вирус должен исполняться где угодно. Поэтому самый свобоный вирус на Posix Shell. Свободу вирусу!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	73. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+1 +/–
	Сообщение от Аноним (73), 08-Дек-25, 14:38
	Нельзя ограничивать свободу распространения вируса! Вирусы тоже программы!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	96. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+2 +/–
	Сообщение от Жироватт (ok), 08-Дек-25, 17:07
	Virus Execution Matter! Казни вирусов важны!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	161. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Bottle (?), 09-Дек-25, 00:46
	Освободите микросхемы! Система будет свободной, от чипсета до прошивки! Майкрософт за опенсорс!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	167. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (167), 09-Дек-25, 02:42
	Just halt CPU!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	133. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от dannyD (?), 08-Дек-25, 18:43
	главное - исполнение требований СПО.
	Ответить \| Правка \| К родителю #73 \| Наверх \| Cообщить модератору


	97. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+1 +/–
	Сообщение от Жироватт (ok), 08-Дек-25, 17:09
	В вирусе обязательно должна быть защита от уязвимостей в оперативной памяти. А то, пфе, переполнит буфер есму и антивирус сможет его отловить и обезвредить.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	142. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (142), 08-Дек-25, 19:26
	Не совсем, но очень похожим способом сделали takeover у ботнета MIRAI.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	110. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (110), 08-Дек-25, 18:07
	Следует отнестись внимательно ко всему, что может повредить вирусу.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
Сообщение от Аноним (-), 08-Дек-25, 11:43
> был загружен 7257 раз с апреля > был загружен 153 раз с ноября Мда... прям заслуживает отдельной новости на опеньке)))
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+12 +/–
	Сообщение от Аноним (3), 08-Дек-25, 11:47
	Да ваще, лучше молчать и скрывать такое, чтоб никто не подумал что в едином репозитарии языка для безопасной работы с памятью могут быть вирусы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	–1 +/–
	Сообщение от Аноним (12), 08-Дек-25, 12:14
	Лол, в едином репозитории дебиана был бекдор который скачали явно больше пары сотни неудачников. Просто есть новости которые касаются большинства, а есть "ненужные". Вот ты растом пользуешься? Я, например, нет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (25), 08-Дек-25, 12:54
	Пункт 3 https://www.debian.org/social_contract
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. Скрыто модератором	+1 +/–
	Сообщение от Фнон (-), 08-Дек-25, 13:07
	Пфффф, ссылаться на социальные контракты дебиллианов, после того как у них юзерский ввод. отправлялся прямиком в китай, это конечно сильно. Но хрустики тоже не скрывают blog.rust-lang.org/2025/12/05/crates.io-malicious-crates-finch-rust-and-sha-rust/ Думаю основной вопрос, нафига такая минорная новость нужна. Растовиков это не переубедит, полоумные дыды позубоскалят, но на их мнение всем плевать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	149. Скрыто модератором	+/–
	Сообщение от Аноним (-), 08-Дек-25, 20:54
	Переубедит в чём? В том, что в публичный репозиторий можно загрузить зловредный код?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (27), 08-Дек-25, 12:55
	> в едином репозитории дебиана был бекдор Это какой?
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	57. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+3 +/–
	Сообщение от Аноним (57), 08-Дек-25, 14:01
	Речь про это: https://opennet.ru/63677-stardict Какой-то переводчик под иксами, переводящий выделяемый текст на ходу. Неугодил ошалелым тем, что сливал данные не на сервера майкрософта или гугла, а в китай на локалхост разработчика.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	187. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (187), 09-Дек-25, 17:23
	А в чем проблема? Тут даже дурак поймёт, что его выделенный текст будет все равно куда-то отсылаться. Не нужно — не ставь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+2 +/–
	Сообщение от Аноним (-), 08-Дек-25, 14:19
	Вижу что выше вспомнили про словарик от китайцев. Но речь шла про другое: Компрометация SSL сертификатов из-за уязвимости, обнаруженной в пакете Debian OpenSSL opennet.ru/opennews/art.shtml?num=16523 Вкратце, мейнтенер намеренно закоментировал "две строки кода, чтобы предотвратить предупреждение компилятора об использовании не инициализированной переменной". Эти он понизил энтропию подаваемого на ГСЧ значения. Для взлома SSL сертификата нужно перебрать всего 32 тыс. вариантов значений. Бекдор в самом-самом официальном репозитории жил 18 месяцев.
	Ответить \| Правка \| К родителю #27 \| Наверх \| Cообщить модератору


	72. "В Rust-репозитории crates.io выявлены четыре вредоносных пак..."	+/–
	Сообщение от Аноним (25), 08-Дек-25, 14:36
	Так дело не в самом словарике, под видом которого отправляются данные, а в принципе работы и том, что об этом китайцы умолчали.
	Ответить \| Правка \| Наверх \| Cообщить модератору