forum.opennet.ru - "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" (58)

"Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
Сообщение от opennews (?), 12-Ноя-25, 10:41
Опубликован выпуск проекта sudo-rs 0.2.10, развивающего написанные на языке Rust варианты утилит sudo и su. Новая версия примечательна исправлением двух уязвимостей, которые проявляются среди прочего в дистрибутиве Ubuntu 25.10, в котором sudo-rs задействован вместо утилиты sudo. Примечательно, что до этого кодовая база sudo-rs успешно прошла два независимых аудита безопасности - в августе 2023 года и в августе 2025 года... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64226
Ответить \| Правка \| Cообщить модератору

Оглавление

Опять дыры в безопасности в коде на языке, который должен был избавить программи, Аноним (7), 10:52 , 12-Ноя-25, (7) +7

Чтобы генерить подобные комментарии даже ИИ не нужен, лишь один простой шаблон, , freecoder (ok), 11:03 , 12-Ноя-25, (17) –2

Забавно слышать про шаблон, когда каждая новость про Rust начинается с одного и , Аноним (7), 11:06 , 12-Ноя-25, (22) +6

Какого шаблона Он в этой новости есть , freecoder (ok), 11:14 , 12-Ноя-25, (28) +1

Я отредактировал новость, добавив портянку про безопасную работу с памятью, боро, Аноним (34), 11:28 , 12-Ноя-25, (34)

То есть, вы заявляете о шаблонности каждой новости про Rust, а когда вам указали, freecoder (ok), 11:56 , 12-Ноя-25, (45) +2

В каждой новости про выход компилятора , Аноним (62), 12:30 , 12-Ноя-25, (62)

Раст избавляет лишь от лишних размышлений при работе с памятью Ни от чего друго, Аноним (67), 12:39 , 12-Ноя-25, (67) –1

Ладно такие уязвимости могли допускать на заре появления юникса когда только учи, Аноним (8), 10:55 , 12-Ноя-25, (8) +2

Покажи свой код , freecoder (ok), 11:01 , 12-Ноя-25, (13) +1
sudo-rs, намного лучше чем просто sudo , АнонимАндрей (?), 11:15 , 12-Ноя-25, (30) –6

Скрыто модератором, Аноним (71), 12:41 , 12-Ноя-25, (71)

, Аноним (9), 10:55 , 12-Ноя-25, (9)

Аудиторы безопасности пропустили эти ошибки, или что вам не понятно , freecoder (ok), 11:02 , 12-Ноя-25, (15)

а чего тут понимать Вместо кода такой синтаксический спагетти-мусор, что даже , Смузихлеб забывший пароль (?), 11:14 , 12-Ноя-25, (26)

Я правильно понял вашу мысль вы считаете, что на Rust в принципе нельзя писать , freecoder (ok), 12:03 , 12-Ноя-25, (48) –1

кудах-кудах Я просто читаю текст статьи и вижу почти прямым текстом вывод, что , Смузихлеб забывший пароль (?), 12:41 , 12-Ноя-25, (69)
Ты не видел сишечных портянок с goto , Аноним (67), 12:42 , 12-Ноя-25, (73)

Мне все понятно и с убунтой и с растом Это уже будет не работа, а какая-то бесс, сисадмин (?), 11:02 , 12-Ноя-25, (16) +3

чья возня в итоге по Ubuntu LTS всё равно всё как всегда дежурно как 20-летедин, iPony128052 (?), 11:06 , 12-Ноя-25, (20) +1
Вот поистину до чего доходит хейт божественного Раста - люди аж переводят парк с, Аноним10084 и 1008465039 (?), 11:06 , 12-Ноя-25, (21)

Rust смог работоспособность актуальной ОС сделать хуже умирающей , Аноним (7), 11:12 , 12-Ноя-25, (24) +2

Чем хуже Да, есть боли роста, но в целом-то всё становится лучше, Аноним10084 и 1008465039 (?), 11:56 , 12-Ноя-25, (46)

Это не проблема линукса, это проблема отдельных шизоидов В линуксе вагон дистри, анони (?), 11:08 , 12-Ноя-25, (23)

Так эти эксперименты с переписыванием и туда постепенно доберутся Столман уже н, сисадмин (?), 11:24 , 12-Ноя-25, (33)
Проблема тех, кому не работать надо, а на яп и софт наяривать , Ан333ним (?), 11:35 , 12-Ноя-25, (35)

Скрыто модератором, анони (?), 12:29 , 12-Ноя-25, (61)

Поддерживаю Думаю, это самое рациональное решение на сегодняшний день , An (??), 12:22 , 12-Ноя-25, (56) +1

Сложные ошибки переполенения и указателя все освоили, даже все поняли в чём их с, Rust (??), 11:12 , 12-Ноя-25, (25)

а есть ли эти ошибки в оригинальном sudo , Аноним (9), 11:18 , 12-Ноя-25, (31)

у тебя спека на оригинальный sudo есть , Аноним (41), 11:52 , 12-Ноя-25, (41)
Ну была недавно одна, но такая себе, не очень критичная Всего лишь получение пр, Аноним (42), 11:53 , 12-Ноя-25, (42)

Бесполезная трата времени и сил, все эти переписывания Хотя 8230 Думаю это не, Аноним (36), 11:41 , 12-Ноя-25, (36) –1

Еще не нужно забывать про сменую лицензии обычно Тоже неспроста , Кошкажена (?), 11:42 , 12-Ноя-25, (37) +1
В чем попытка отжать Что значит отжать у сишников Сишникам запрещено писать , Вася (??), 11:51 , 12-Ноя-25, (40)
и постоянно недоделки и ошметки какие-то на Rust, но зато безопасно а то что св, анондр (?), 12:15 , 12-Ноя-25, (53) +1

Безопастно , Аноним (62), 12:33 , 12-Ноя-25, (63) +1

Ну и объясните в чём был смысл Были одни уязвимости стали другие а учитывая что, Аноним (39), 11:51 , 12-Ноя-25, (39) +2

Были критические уязвимости, а стали несущественные, которые и за уязвимости тру, Аноним (47), 12:00 , 12-Ноя-25, (47) –1

ну так всё еще впереди срок эксплуатации этого несравнимо мал по отношению в ор, Аноним (39), 12:05 , 12-Ноя-25, (49) +3

В оригинале тоже будут находить новые дыры, так что их всегда будет больше , Мемоним (?), 12:36 , 12-Ноя-25, (66)

Это другое, Аноним (43), 11:54 , 12-Ноя-25, (43) +5
Скрыто модератором, Аноним (44), 11:55 , 12-Ноя-25, (44) +2
Почитаешь комментарии на Opennet и думаешь ох, какой же всё-таки ужасный этот я, Аноним (50), 12:11 , 12-Ноя-25, (50) –2

Так не язык ужасен, просто тут полно бесполезных вскукареков и ничего более , mos (??), 12:13 , 12-Ноя-25, (51) –1
Скрыто модератором, Аноним (54), 12:16 , 12-Ноя-25, (54) +1
500копеек , Аноним (62), 12:36 , 12-Ноя-25, (65)

И зачем надо было переходить на раст Чтобы получить тоже самое что было , Аноним (54), 12:15 , 12-Ноя-25, (52) +3

Получили другое , freecoder (ok), 12:42 , 12-Ноя-25, (72)

Как же так Обещали безопасно будет D, анондр (?), 12:17 , 12-Ноя-25, (55) +1

Безопасную работу с памятью обещали , freecoder (ok), 12:41 , 12-Ноя-25, (70)

sudo apt-get remove coreutils-from-uutils --allow-remove-essentialsudo apt-get i, анондр (?), 12:22 , 12-Ноя-25, (57) +1

спасибо, Аноним (39), 12:27 , 12-Ноя-25, (59)

я потестирую еще это решение прежде чем применять к основной системеapt install , анондр (?), 12:43 , 12-Ноя-25, (74)

взято из Migration to rust-coreutils in 25 10 и Ubuntu 25 10 How to Revert to G, анондр (?), 12:25 , 12-Ноя-25, (58)
Диетологи предупреждают россиянам не рекомендуется употреблять более двух ложек, Ан333ним (?), 12:28 , 12-Ноя-25, (60)

Здоровью большинства россиян эта проблема не грозит , Аноним (62), 12:34 , 12-Ноя-25, (64)

Какие интересные уязвимости в расте Аяяй И кто же это сделал с , Аноним (71), 12:39 , 12-Ноя-25, (68)

Сообщения [Сортировка по времени | RSS]

7. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +7 +/–

Сообщение от Аноним (7), 12-Ноя-25, 10:52

Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений. Почему так? И почему ИИ (обязательный инструмент при программировании на Rust на минуточку) не может помочь?

Ответить | Правка | Наверх | Cообщить модератору

17. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –2 +/–

Сообщение от freecoder (ok), 12-Ноя-25, 11:03

Чтобы генерить подобные комментарии даже ИИ не нужен, лишь один простой шаблон, который вы везде повторяете.

Ответить | Правка | Наверх | Cообщить модератору

22. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +6 +/–

Сообщение от Аноним (7), 12-Ноя-25, 11:06

Забавно слышать про шаблон, когда каждая новость про Rust начинается с одного и того же шаблона.

Ответить | Правка | Наверх | Cообщить модератору

28. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от freecoder (ok), 12-Ноя-25, 11:14

Какого шаблона? Он в этой новости есть?

Ответить | Правка | Наверх | Cообщить модератору

34. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (34), 12-Ноя-25, 11:28

Я отредактировал новость, добавив портянку про безопасную работу с памятью, боровов и тд. Скоро появится.

Ответить | Правка | Наверх | Cообщить модератору

45. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +2 +/–

Сообщение от freecoder (ok), 12-Ноя-25, 11:56

То есть, вы заявляете о шаблонности каждой новости про Rust, а когда вам указали, что это не так, вы решаете пойти и отредактировать новость, чтобы она стала шаблонной? Ну да, это же для растохейтеров стандарт: придумать себе чучело, а потом героически подгонять под него реальность.

Ответить | Правка | Наверх | Cообщить модератору

62. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (62), 12-Ноя-25, 12:30

В каждой новости про выход компилятора.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

67. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –1 +/–

Сообщение от Аноним (67), 12-Ноя-25, 12:39

> Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений.
Раст избавляет лишь от лишних размышлений при работе с памятью. Ни от чего другого спасение не заявлялось.
Опять воины против Раста ыыдумывают себе ветряные мельницы, и сами же с ними воюют. 🤦 Не надоело еще?

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

8. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +2 +/–

Сообщение от Аноним (8), 12-Ноя-25, 10:55

Ладно такие уязвимости могли допускать на заре появления юникса когда только учились кодидь а сейчас да такие бестолковый уязвимости надо бы таких кодеров выгонять из мира программирования а то так и будут косячить без конца то одни уязвимости то другие

Ответить | Правка | Наверх | Cообщить модератору

13. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от freecoder (ok), 12-Ноя-25, 11:01

Покажи свой код.

Ответить | Правка | Наверх | Cообщить модератору

30. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –6 +/–

Сообщение от АнонимАндрей (?), 12-Ноя-25, 11:15

sudo-rs, намного лучше чем просто sudo.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

71. Скрыто модератором +/–

Сообщение от Аноним (71), 12-Ноя-25, 12:41

> sudo-rs, намного лучше
... намного лучше создаёт поле для уязвимостей.

Ответить | Правка | Наверх | Cообщить модератору

9. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (9), 12-Ноя-25, 10:55

> добавлена в июльском выпуске
> опубликованной в апреле
...
> независимых аудита безопасности .. в августе 2025 года (NGICore)
???

Ответить | Правка | Наверх | Cообщить модератору

15. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от freecoder (ok), 12-Ноя-25, 11:02

Аудиторы безопасности пропустили эти ошибки, или что вам не понятно?

Ответить | Правка | Наверх | Cообщить модератору

26. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Смузихлеб забывший пароль (?), 12-Ноя-25, 11:14

а чего тут понимать ? Вместо кода такой синтаксический спагетти-мусор, что даже профильные аудиторы толком не могут это разгрести

Ответить | Правка | Наверх | Cообщить модератору

48. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –1 +/–

Сообщение от freecoder (ok), 12-Ноя-25, 12:03

Я правильно понял вашу мысль: вы считаете, что на Rust в принципе нельзя писать нормальный код (синтаксис не позволяет)? В таком случае приведите пожалуйста пример хорошего по-вашему кода на языке с хорошим синтаксисом.

Ответить | Правка | Наверх | Cообщить модератору

69. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Смузихлеб забывший пароль (?), 12-Ноя-25, 12:41

кудах-кудах )
Я просто читаю текст статьи и вижу почти прямым текстом вывод, что даже независимые аудиторы( именно во множественном числе и из разных структур ) не смогли даже разгрести логику в коде на расте, из-за чего пропустили дыры. да, без двойного освобождения памяти. Но дыры, тем не менее, остались и нехилые.
Причём, утилиты весьма простые и небольшие. Что же будет в больших системах ?

Ответить | Правка | Наверх | Cообщить модератору

73. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (67), 12-Ноя-25, 12:42

> В таком случае приведите пожалуйста пример хорошего по-вашему кода на языке с хорошим синтаксисом.
Ты не видел сишечных портянок с goto?

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

16. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +3 +/–

Сообщение от сисадмин (?), 12-Ноя-25, 11:02

Мне все понятно и с убунтой и с растом. Это уже будет не работа, а какая-то бессмысленная возня. Решил переводить свой зоопарк на убунте на FreeBSD, иначе это никогда не закончится.
Собственно для этого об этом и пишу, чтобы кто сомневается в целесообразности оставаться на линуксе, тоже последовали моему примеру.

Ответить | Правка | Наверх | Cообщить модератору

20. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от iPony128052 (?), 12-Ноя-25, 11:06

> Мне все понятно и с убунтой и с растом. Это уже будет не работа, а какая-то бессмысленная возня
чья возня? в итоге по Ubuntu LTS всё равно всё как всегда дежурно как 20-лет
единственное что тут волнения в новостях как увидят слово Rust, но какая разница

Ответить | Правка | Наверх | Cообщить модератору

21. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним10084 и 1008465039 (?), 12-Ноя-25, 11:06

Вот поистину до чего доходит хейт божественного Раста - люди аж переводят парк с актуальной ОС на умирающую, а всё из-за отторжения нового

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

24. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +2 +/–

Сообщение от Аноним (7), 12-Ноя-25, 11:12

Rust смог работоспособность актуальной ОС сделать хуже умирающей...

Ответить | Правка | Наверх | Cообщить модератору

46. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним10084 и 1008465039 (?), 12-Ноя-25, 11:56

Чем хуже? Да, есть боли роста, но в целом-то всё становится лучше

Ответить | Правка | Наверх | Cообщить модератору

23. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от анони (?), 12-Ноя-25, 11:08

Это не проблема линукса, это проблема отдельных шизоидов. В линуксе вагон дистрибутивов, куда эта шизофрения если и доберётся, то очень не скоро

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

33. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от сисадмин (?), 12-Ноя-25, 11:24

Так эти эксперименты с переписыванием и туда постепенно доберутся. Столман уже не молод и под богом ходит. Кто будет поддерживать кореутилс, если что? Главный ядерщик давно уже пинает сишников, чтобы сворачивали лавочку. Так-что, нет, остается только мир BSD, где можно спокойно и ожидаемо работать и не ждать когда после очередных экспериментов то одно отвалится, то другое.

Ответить | Правка | Наверх | Cообщить модератору

35. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Ан333ним (?), 12-Ноя-25, 11:35

Проблема тех, кому не работать надо, а на яп и софт наяривать.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

61. Скрыто модератором +/–

Сообщение от анони (?), 12-Ноя-25, 12:29

>на яп и софт наяривать.
Какое точное определение растоманов

Ответить | Правка | Наверх | Cообщить модератору

56. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от An (??), 12-Ноя-25, 12:22

Поддерживаю. Думаю, это самое рациональное решение на сегодняшний день.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

25. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Rust (??), 12-Ноя-25, 11:12

Сложные ошибки переполенения и указателя все освоили, даже все поняли в чём их суть. Это стало скучно и не инстересно. Теперь все изучают бизнес ошибки при кодировании) Очевидно же было что так будет. Или нет?)

Ответить | Правка | Наверх | Cообщить модератору

31. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (9), 12-Ноя-25, 11:18

а есть ли эти ошибки в оригинальном sudo?

Ответить | Правка | Наверх | Cообщить модератору

41. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (41), 12-Ноя-25, 11:52

у тебя спека на оригинальный sudo есть?

Ответить | Правка | Наверх | Cообщить модератору

42. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (42), 12-Ноя-25, 11:53

Ну была недавно одна, но такая себе, не очень критичная. Всего лишь получение прав рута любым юзером в системе https://www.opennet.dev/opennews/art.shtml?num=63505

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

36. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –1 +/–

Сообщение от Аноним (36), 12-Ноя-25, 11:41

Бесполезная трата времени и сил, все эти переписывания. Хотя… Думаю это неспроста, такое рвение - попытка отжать у сишников всё, что они создали за многие годы.

Ответить | Правка | Наверх | Cообщить модератору

37. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от Кошкажена (?), 12-Ноя-25, 11:42

Еще не нужно забывать про сменую лицензии обычно. Тоже неспроста.

Ответить | Правка | Наверх | Cообщить модератору

40. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Вася (??), 12-Ноя-25, 11:51

В чем попытка отжать? Что значит "отжать у сишников"? Сишникам запрещено писать на расте что ли? Сишникам запрещено продолжать развитие своего судо?

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

53. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от анондр (?), 12-Ноя-25, 12:15

и постоянно недоделки и ошметки какие-то на Rust, но зато "безопасно"
а то что свалится из-за несовместимости переписываний "не наши проблемы"

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

63. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от Аноним (62), 12-Ноя-25, 12:33

Безопастно!

Ответить | Правка | Наверх | Cообщить модератору

39. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +2 +/–

Сообщение от Аноним (39), 12-Ноя-25, 11:51

Ну и объясните в чём был смысл. Были одни уязвимости стали другие а учитывая что поделие новое там еще вагон невыявленых уязвимостей.

Ответить | Правка | Наверх | Cообщить модератору

47. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –1 +/–

Сообщение от Аноним (47), 12-Ноя-25, 12:00

Были критические уязвимости, а стали несущественные, которые и за уязвимости трудно принять, так как по сути атакуешь сам себя.
Из недавних дыр в sudo:
https://www.opennet.dev/63505 - получение прав root
https://www.opennet.dev/58507 - изменение любого файла в системе
https://www.opennet.dev/54474 - получение прав root
https://www.opennet.dev/54394 - смена владельца произвольного файла
https://www.opennet.dev/52284 - получение прав root
https://www.opennet.dev/51675 - повышение привилегий
https://www.opennet.dev/46633 - перезапись файла в обход SELinux
https://www.opennet.dev/32942 - получение прав root

Ответить | Правка | Наверх | Cообщить модератору

49. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +3 +/–

Сообщение от Аноним (39), 12-Ноя-25, 12:05

ну так всё еще впереди. срок эксплуатации этого несравнимо мал по отношению в оригиналу.

Ответить | Правка | Наверх | Cообщить модератору

66. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Мемоним (?), 12-Ноя-25, 12:36

В оригинале тоже будут находить новые дыры, так что их всегда будет больше.

Ответить | Правка | Наверх | Cообщить модератору

43. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +5 +/–

Сообщение от Аноним (43), 12-Ноя-25, 11:54

Это другое

Ответить | Правка | Наверх | Cообщить модератору

44. Скрыто модератором +2 +/–

Сообщение от Аноним (44), 12-Ноя-25, 11:55

Ну уязвимость и уязвимость, с кем не бывает!
Большинство раздражает Rust пропаганда, так же как и ЛГБТ (деятельность в РФ запрещена) пропаганда. К языку программирования Rust и к программистам Rust претензий нет, так же как и нет претензий к геям и другим представителям.

Ответить | Правка | Наверх | Cообщить модератору

50. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –2 +/–

Сообщение от Аноним (50), 12-Ноя-25, 12:11

Почитаешь комментарии на Opennet и думаешь: ох, какой же всё-таки ужасный этот язык Rust! Но делать нечего, перерыв закончен и нужно дальше идти работать на ненавистном Rust, зарабатывать свои 500к+ в месяц.

Ответить | Правка | Наверх | Cообщить модератору

51. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" –1 +/–

Сообщение от mos (??), 12-Ноя-25, 12:13

Так не язык ужасен, просто тут полно бесполезных вскукареков и ничего более.

Ответить | Правка | Наверх | Cообщить модератору

54. Скрыто модератором +1 +/–

Сообщение от Аноним (54), 12-Ноя-25, 12:16

Ты бы школу для сначала закончил, зарабатыватель ты наш.

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

65. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (62), 12-Ноя-25, 12:36

500копеек?

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

52. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +3 +/–

Сообщение от Аноним (54), 12-Ноя-25, 12:15

И зачем надо было переходить на раст? Чтобы получить тоже самое что было?

Ответить | Правка | Наверх | Cообщить модератору

72. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от freecoder (ok), 12-Ноя-25, 12:42

Получили другое.

Ответить | Правка | Наверх | Cообщить модератору

55. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от анондр (?), 12-Ноя-25, 12:17

Как же так??? Обещали безопасно будет :D

Ответить | Правка | Наверх | Cообщить модератору

70. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от freecoder (ok), 12-Ноя-25, 12:41

Безопасную работу с памятью обещали.

Ответить | Правка | Наверх | Cообщить модератору

57. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +1 +/–

Сообщение от анондр (?), 12-Ноя-25, 12:22

sudo apt-get remove coreutils-from-uutils --allow-remove-essential
sudo apt-get install coreutils-from-gnu
/etc/apt/preferences.d/uutils:
Package: coreutils-from-uutils
Pin: release a=*
Pin-Priority: -10
как-то так

Ответить | Правка | Наверх | Cообщить модератору

59. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (39), 12-Ноя-25, 12:27

спасибо

Ответить | Правка | Наверх | Cообщить модератору

74. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от анондр (?), 12-Ноя-25, 12:43

я потестирую еще это решение прежде чем применять к основной системе
apt install coreutils-from-gnu coreutils-from-uutils- --allow-remove-essential
что любопытно
Larger image size: A Docker image currently is 75 MB large. Rust-coreutils come in at 25 MB vs 7 MB for the classic coreutils, increasing the image size by 18MB to 93MB (+24%).
из-за rust coreutils распух Docker образ O_o судя по этой записи Migration to rust-coreutils in 25.10 на сайте обсуждений Ubuntu

Ответить | Правка | Наверх | Cообщить модератору

58. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от анондр (?), 12-Ноя-25, 12:25

взято из Migration to rust-coreutils in 25.10 и Ubuntu 25.10: How to Revert to GNU Coreutils

Ответить | Правка | Наверх | Cообщить модератору

60. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Ан333ним (?), 12-Ноя-25, 12:28

Диетологи предупреждают: россиянам не рекомендуется употреблять более двух ложек красной икры в день — это может навредить здоровью.

Ответить | Правка | Наверх | Cообщить модератору

64. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (62), 12-Ноя-25, 12:34

Здоровью большинства россиян эта проблема не грозит ;)

Ответить | Правка | Наверх | Cообщить модератору

68. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей" +/–

Сообщение от Аноним (71), 12-Ноя-25, 12:39

Какие интересные уязвимости в расте! Аяяй! И кто же это сделал? (с)

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

7. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+7 +/–
Сообщение от Аноним (7), 12-Ноя-25, 10:52
Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений. Почему так? И почему ИИ (обязательный инструмент при программировании на Rust на минуточку) не может помочь?
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	–2 +/–
	Сообщение от freecoder (ok), 12-Ноя-25, 11:03
	Чтобы генерить подобные комментарии даже ИИ не нужен, лишь один простой шаблон, который вы везде повторяете.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+6 +/–
	Сообщение от Аноним (7), 12-Ноя-25, 11:06
	Забавно слышать про шаблон, когда каждая новость про Rust начинается с одного и того же шаблона.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+1 +/–
	Сообщение от freecoder (ok), 12-Ноя-25, 11:14
	Какого шаблона? Он в этой новости есть?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
	Сообщение от Аноним (34), 12-Ноя-25, 11:28
	Я отредактировал новость, добавив портянку про безопасную работу с памятью, боровов и тд. Скоро появится.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+2 +/–
	Сообщение от freecoder (ok), 12-Ноя-25, 11:56
	То есть, вы заявляете о шаблонности каждой новости про Rust, а когда вам указали, что это не так, вы решаете пойти и отредактировать новость, чтобы она стала шаблонной? Ну да, это же для растохейтеров стандарт: придумать себе чучело, а потом героически подгонять под него реальность.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
	Сообщение от Аноним (62), 12-Ноя-25, 12:30
	В каждой новости про выход компилятора.
	Ответить \| Правка \| К родителю #28 \| Наверх \| Cообщить модератору


	67. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	–1 +/–
	Сообщение от Аноним (67), 12-Ноя-25, 12:39
	> Опять дыры в безопасности в коде на языке, который должен был избавить программиста от лишних размышлений. Раст избавляет лишь от лишних размышлений при работе с памятью. Ни от чего другого спасение не заявлялось. Опять воины против Раста ыыдумывают себе ветряные мельницы, и сами же с ними воюют. 🤦 Не надоело еще?
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору

8. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+2 +/–
Сообщение от Аноним (8), 12-Ноя-25, 10:55
Ладно такие уязвимости могли допускать на заре появления юникса когда только учились кодидь а сейчас да такие бестолковый уязвимости надо бы таких кодеров выгонять из мира программирования а то так и будут косячить без конца то одни уязвимости то другие
Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+1 +/–
	Сообщение от freecoder (ok), 12-Ноя-25, 11:01
	Покажи свой код.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	–6 +/–
	Сообщение от АнонимАндрей (?), 12-Ноя-25, 11:15
	sudo-rs, намного лучше чем просто sudo.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	71. Скрыто модератором	+/–
	Сообщение от Аноним (71), 12-Ноя-25, 12:41
	> sudo-rs, намного лучше ... намного лучше создаёт поле для уязвимостей.
	Ответить \| Правка \| Наверх \| Cообщить модератору

9. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
Сообщение от Аноним (9), 12-Ноя-25, 10:55
> добавлена в июльском выпуске > опубликованной в апреле ... > независимых аудита безопасности .. в августе 2025 года (NGICore) ???
Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
	Сообщение от freecoder (ok), 12-Ноя-25, 11:02
	Аудиторы безопасности пропустили эти ошибки, или что вам не понятно?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
	Сообщение от Смузихлеб забывший пароль (?), 12-Ноя-25, 11:14
	а чего тут понимать ? Вместо кода такой синтаксический спагетти-мусор, что даже профильные аудиторы толком не могут это разгрести
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	–1 +/–
	Сообщение от freecoder (ok), 12-Ноя-25, 12:03
	Я правильно понял вашу мысль: вы считаете, что на Rust в принципе нельзя писать нормальный код (синтаксис не позволяет)? В таком случае приведите пожалуйста пример хорошего по-вашему кода на языке с хорошим синтаксисом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	69. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
	Сообщение от Смузихлеб забывший пароль (?), 12-Ноя-25, 12:41
	кудах-кудах ) Я просто читаю текст статьи и вижу почти прямым текстом вывод, что даже независимые аудиторы( именно во множественном числе и из разных структур ) не смогли даже разгрести логику в коде на расте, из-за чего пропустили дыры. да, без двойного освобождения памяти. Но дыры, тем не менее, остались и нехилые. Причём, утилиты весьма простые и небольшие. Что же будет в больших системах ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	73. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
	Сообщение от Аноним (67), 12-Ноя-25, 12:42
	> В таком случае приведите пожалуйста пример хорошего по-вашему кода на языке с хорошим синтаксисом. Ты не видел сишечных портянок с goto?
	Ответить \| Правка \| К родителю #48 \| Наверх \| Cообщить модератору

16. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+3 +/–
Сообщение от сисадмин (?), 12-Ноя-25, 11:02
Мне все понятно и с убунтой и с растом. Это уже будет не работа, а какая-то бессмысленная возня. Решил переводить свой зоопарк на убунте на FreeBSD, иначе это никогда не закончится. Собственно для этого об этом и пишу, чтобы кто сомневается в целесообразности оставаться на линуксе, тоже последовали моему примеру.
Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+1 +/–
	Сообщение от iPony128052 (?), 12-Ноя-25, 11:06
	> Мне все понятно и с убунтой и с растом. Это уже будет не работа, а какая-то бессмысленная возня чья возня? в итоге по Ubuntu LTS всё равно всё как всегда дежурно как 20-лет единственное что тут волнения в новостях как увидят слово Rust, но какая разница
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
	Сообщение от Аноним10084 и 1008465039 (?), 12-Ноя-25, 11:06
	Вот поистину до чего доходит хейт божественного Раста - люди аж переводят парк с актуальной ОС на умирающую, а всё из-за отторжения нового
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	24. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+2 +/–
	Сообщение от Аноним (7), 12-Ноя-25, 11:12
	Rust смог работоспособность актуальной ОС сделать хуже умирающей...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
	Сообщение от Аноним10084 и 1008465039 (?), 12-Ноя-25, 11:56
	Чем хуже? Да, есть боли роста, но в целом-то всё становится лучше
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
	Сообщение от анони (?), 12-Ноя-25, 11:08
	Это не проблема линукса, это проблема отдельных шизоидов. В линуксе вагон дистрибутивов, куда эта шизофрения если и доберётся, то очень не скоро
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	33. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
	Сообщение от сисадмин (?), 12-Ноя-25, 11:24
	Так эти эксперименты с переписыванием и туда постепенно доберутся. Столман уже не молод и под богом ходит. Кто будет поддерживать кореутилс, если что? Главный ядерщик давно уже пинает сишников, чтобы сворачивали лавочку. Так-что, нет, остается только мир BSD, где можно спокойно и ожидаемо работать и не ждать когда после очередных экспериментов то одно отвалится, то другое.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
	Сообщение от Ан333ним (?), 12-Ноя-25, 11:35
	Проблема тех, кому не работать надо, а на яп и софт наяривать.
	Ответить \| Правка \| К родителю #23 \| Наверх \| Cообщить модератору


	61. Скрыто модератором	+/–
	Сообщение от анони (?), 12-Ноя-25, 12:29
	>на яп и софт наяривать. Какое точное определение растоманов
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+1 +/–
	Сообщение от An (??), 12-Ноя-25, 12:22
	Поддерживаю. Думаю, это самое рациональное решение на сегодняшний день.
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору

25. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
Сообщение от Rust (??), 12-Ноя-25, 11:12
Сложные ошибки переполенения и указателя все освоили, даже все поняли в чём их суть. Это стало скучно и не инстересно. Теперь все изучают бизнес ошибки при кодировании) Очевидно же было что так будет. Или нет?)
Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей"	+/–
	Сообщение от Аноним (9), 12-Ноя-25, 11:18
	а есть ли эти ошибки в оригинальном sudo?
	Ответить \| Правка \| Наверх \| Cообщить модератору