| 1.1, Аноним (1), 11:32, 08/12/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +42 +/– |
Вирус должен быть безопасным. Чтобы уязвимость в вирусе не смогли использовать другие вирусы.
| | |
| |
| 2.5, Rust (??), 11:50, 08/12/2025 [^] [^^] [^^^] [ответить]
| +3 +/– |
вирусы должны быть злыми и вредными для оправдания зловредности
| | |
| |
| 3.28, Аноним (28), 13:03, 08/12/2025 [^] [^^] [^^^] [ответить]
| +3 +/– |
Это относится к любым зловредам, а мы сейчас про безопастные зловреды.
| | |
| |
| |
| 5.150, Кошкин Валентин (?), 21:12, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Вирусмейкеры часто очень плохо знают апи и плохо программируют. Будут и утечки и неочевидные вызовы и бестолковые решения. Даже у белых серьёзные проблемы с качеством.
| | |
|
|
| |
| 4.184, Смузихлеб забывший пароль (?), 13:03, 09/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
но вирусы-то безопасные. Ты погляди, никакой утечки памяти и случайных "падений" чтобы хотя бы случайно это можно было обнаружить - всё обрабатывается и фиг из системы выкинешь!
| | |
|
|
| |
| 3.69, Аноним (28), 14:29, 08/12/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
Свободный вирус должен исполняться где угодно. Поэтому самый свобоный вирус на Posix Shell. Свободу вирусу!
| | |
| |
| 4.73, Аноним (73), 14:38, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Нельзя ограничивать свободу распространения вируса! Вирусы тоже программы!
| | |
| |
| |
| 6.161, Bottle (?), 00:46, 09/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
Освободите микросхемы!
Система будет свободной, от чипсета до прошивки!
Майкрософт за опенсорс!
| | |
|
|
|
|
| 2.97, Жироватт (ok), 17:09, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
 В вирусе обязательно должна быть защита от уязвимостей в оперативной памяти. А то, пфе, переполнит буфер есму и антивирус сможет его отловить и обезвредить.
| | |
| |
| 3.142, Аноним (142), 19:26, 08/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
Не совсем, но очень похожим способом сделали takeover у ботнета MIRAI.
| | |
|
| 2.110, Аноним (110), 18:07, 08/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
Следует отнестись внимательно ко всему, что может повредить вирусу.
| | |
|
| 1.2, Аноним (-), 11:43, 08/12/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> был загружен 7257 раз
с апреля
> был загружен 153 раз
с ноября
Мда... прям заслуживает отдельной новости на опеньке)))
| | |
| |
| 2.3, Аноним (3), 11:47, 08/12/2025 [^] [^^] [^^^] [ответить]
| +10 +/– |
Да ваще, лучше молчать и скрывать такое, чтоб никто не подумал что в едином репозитарии языка для безопасной работы с памятью могут быть вирусы.
| | |
| |
| 3.12, Аноним (12), 12:14, 08/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
Лол, в едином репозитории дебиана был бекдор который скачали явно больше пары сотни неудачников.
Просто есть новости которые касаются большинства, а есть "ненужные".
Вот ты растом пользуешься? Я, например, нет.
| | |
| |
| |
| 5.57, Аноним (57), 14:01, 08/12/2025 [^] [^^] [^^^] [ответить]
| +3 +/– | |
Речь про это: https://opennet.ru/63677-stardict
Какой-то переводчик под иксами, переводящий выделяемый текст на ходу. Неугодил ошалелым тем, что сливал данные не на сервера майкрософта или гугла, а в китай на локалхост разработчика.
| | |
| |
| 6.187, Аноним (187), 17:23, 09/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
А в чем проблема? Тут даже дурак поймёт, что его выделенный текст будет все равно куда-то отсылаться. Не нужно — не ставь.
| | |
|
| 5.66, Аноним (-), 14:19, 08/12/2025 [^] [^^] [^^^] [ответить]
| +2 +/– | |
Вижу что выше вспомнили про словарик от китайцев.
Но речь шла про другое:
Компрометация SSL сертификатов из-за уязвимости, обнаруженной в пакете Debian OpenSSL
opennet.ru/opennews/art.shtml?num=16523
Вкратце, мейнтенер намеренно закоментировал "две строки кода, чтобы предотвратить предупреждение компилятора об использовании не инициализированной переменной".
Эти он понизил энтропию подаваемого на ГСЧ значения.
Для взлома SSL сертификата нужно перебрать всего 32 тыс. вариантов значений.
Бекдор в самом-самом официальном репозитории жил 18 месяцев.
| | |
| |
| 6.72, Аноним (25), 14:36, 08/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
Так дело не в самом словарике, под видом которого отправляются данные, а в принципе работы и том, что об этом китайцы умолчали.
| | |
| |
| 7.74, Аноним (-), 14:39, 08/12/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Так дело не в самом словарике, под видом которого отправляются данные, а в принципе работы и том, что об этом китайцы умолчали.
А еще в том, что словарик не удалили из пакетов.
Наверное разрешения от компартии не получили))
| | |
|
| 6.169, Аноним (167), 02:53, 09/12/2025 [^] [^^] [^^^] [ответить]
| –1 +/– | |
Да там бэкдор был вообще не в дебиане, а в самом OpenSSL.
>Instead of mixing in random data for the initial seed, the only "random" value that was used was the current process ID.
Если бы дебианец часть этого бэкдора не удалил, то уязвимость была бы вообще замаскриована. Потому что тысячи глаз в этом говне копаться не будут. Сейчас ситуация ничем не лучше. Не нравится быть на милость у авторов OpenSSL - свою криптобиблиотеку разрабатывай. Вот гуглу не понравилось - теперь у них свой форк, из которого они вычистили всё по максимуму, чтобы снизить затраты на качественное сопровождение. Рекомендую пользоваться исключительно им.
| | |
| 6.188, Аноним (187), 17:24, 09/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
В 2008, конечно, жизнь крута, Rust'а ещё нет, но у нас скоро уже 2026.
| | |
|
|
| 4.76, Аноним (76), 14:56, 08/12/2025 [^] [^^] [^^^] [ответить] | –1 +/– | Покажите мне современный дистрибут линукса в котором нет ржавчины Её уже засуну... большой текст свёрнут, показать | | |
| |
| 5.91, Аноним (91), 16:25, 08/12/2025 [^] [^^] [^^^] [ответить]
| –2 +/– |
ls ~/.cargo/
ls: невозможно получить доступ к '~/.cargo/': Нет такого файла или каталога
cat /etc/redhat-release
Fedora release 43 (Forty Three)
> ЗЫ: В общем ржавчину с каргой надо отовсюду удалять. Она значительно увеличивает поверхность атаки.
Как и любая другая программа
| | |
| |
| |
| 7.151, Аноним (-), 21:17, 08/12/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
> whereis rust
> whereis cargo
> whereis firefox
Гусары, молчать! А у последнего еще и вечные утечки и жор памяти начались после добавления Rust. Так и не починили. Но рыночную долю продолбали до следовых количеств.
| | |
|
| 6.131, Аноним (76), 18:41, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
librsvg, mesa
Думаешь, если не снять с ручника, то сзади не догонят?
| | |
|
|
|
| 3.13, Витюшка (?), 12:15, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
А не в едином вирусов быть не может? Ну, по принципу "Я не вижу (закрыл глаза) - значит этого нет", наверное.
Здесь хоть кто-то смотрит и как-то анализирует.
| | |
| 3.29, Аноним (-), 13:04, 08/12/2025 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> Да ваще, лучше молчать и скрывать такое
Где же это скрывают, если они прямо в официальном бложике написали
blog.rust-lang.org/2025/12/05/crates.io-malicious-crates-finch-rust-and-sha-rust/
Тут вопрос в другом - зачем ЭТО на опеннете?
> языка для безопасной работы с памятью
Отлично, что ты отметил именно этот момент.
В языке написано что он защищает от вирусов? Что, нет?
Ну так значит там вполне могут быть вирусы"
| | |
| 3.82, Аноним (82), 15:11, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
>в едином репозитарии
Пиши правильно, "репозиторий", а не репазитарий-паразитарий. Репозиторий и так объединяет всё. Поэтому использования слова "единый", ты должен избегать.
| | |
| |
| 4.93, Аноним (91), 16:36, 08/12/2025 [^] [^^] [^^^] [ответить]
| +/– | |
а как правильно рЕп или рЭп?
Лично мне режет слух некоторые "правильные" ударения, о которых я узнал 3м классе от преподавателя русского языка, которая их (слова) тоже использовала с неправильным ударением, как все.., то что какойто маразматик так записал их в словарь - вообще не моя проблема, не проблема людей, это проблема маразматика, и тех кто ему слепо верит.
> ты должен избегать
> ты должен
> должен
А есть какието договора, подписи?
| | |
| 4.94, Аноним (94), 16:41, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Судя по этой новости и прочим новостям то можно писать суппозиторий.
Потому что всё равно получается через то самое место))
| | |
|
|
| 2.6, Аноним (6), 11:51, 08/12/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
И про то что через эти дырки украдены миллионы долларов и добавлены сотни тысяч новых участников боинетов лучше помолчать.
| | |
| |
| 3.15, нах. (?), 12:20, 08/12/2025 [^] [^^] [^^^] [ответить]
| +/– | |
да ну тебе фантазировать. ОТКУДА у пейсателей на нескучном (с лефтпадами) возьмутся какие-то миллионы долларов?
Ну нащщот ботнетов ты, наверное, не ошибся. Вот клаудшмрази-то понравится.
| | |
|
| |
| 3.60, Ананимус (?), 14:02, 08/12/2025 [^] [^^] [^^^] [ответить]
| +3 +/– |
Она такая же, как и все остальные репозитории пакетов. К сожалению, других вариантов у нас особо нет -- страдать с несовместимыми версиями в десятке разных дистрибутивов всем надоело и назад это в бутылку уже не засунуть.
| | |
| |
| 4.83, Аноним (76), 15:15, 08/12/2025 [^] [^^] [^^^] [ответить]
| +/– | |
>Она такая же, как и все остальные репозитории пакетов.
Нет не такая!
В любом репозитарии ты можешь посмотреть установлен у тебя паленый пакет или нет.
Подскажи, как проверить конкретный дистрибут на наличие этих паленых пакетов из топика в.т.ч в качестве зависимостей в других пакетах.
| | |
| |
| |
| 6.164, Аноним (76), 01:51, 09/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
Этим можно проверить ваш собственный проект. А как быстро проверить бинарники собранные мантейнерами и установленные вами не через cargo?
| | |
| |
| 7.181, Ананимус (?), 10:37, 09/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Этим можно проверить ваш собственный проект. А как быстро проверить бинарники собранные
> мантейнерами и установленные вами не через cargo?
Это не имеет отношение к установке cargo. Это враппер вокруг cargo build, который добавляет SBOM в ELF. Мейнтейнеры, соответственно, должны его добавить. Либо собирать эту мету на этапе сборки пакета (из Cargo.lock) и класть в мету пакетного менеджера. Так что вся инфрастуктура для этого есть, дело за мейнтейнерами.
| | |
|
|
|
|
|
|
| 1.7, ПомидорИзДолины (?), 11:57, 08/12/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– | |
Странно, что до сих пор никто ничего интересного в build.rs не положил. Там простор для творчества - огромный!
Потом ещё с proc макросами можно будет поэкспериментировать %~]
| | |
| |
| 2.55, нах. (?), 13:56, 08/12/2025 [^] [^^] [^^^] [ответить]
| +/– | |
"да ну брось, и так неплохо получилось!" (анекдот про покойничка-преферансиста)
| | |
|
| |
| |
| |
| Часть нити удалена модератором |
| |
| 5.45, Аноним (-), 13:41, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
kernel не просто единственный.
Но и про-бекдоренный)
opennet.ru/opennews/art.shtml?num=61186
> Речь о репозиториях пакетов всяких дистров.
Вон в единственном православном репозитории дебиана был пакет отправляющий пользовательский ввод китайцам по нешифрованному http. Пакет кстати не удалили)
А еще была смешная история когда мейнтенер-дебиллиан полез корявками в шифрование и сломал его.
| | |
| 5.53, Аноним (-), 13:54, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Компрометация SSL сертификатов из-за уязвимости, обнаруженной в пакете Debian OpenSSL
opennet.ru/opennews/art.shtml?num=16523
Вкратце, мейнтенер закоментировал "две строки кода, чтобы предотвратить предупреждение компилятора об использовании не инициализированной переменной".
Эти он понизил энтропию подаваемого на ГСЧ значения.
Для взлома SSL сертификата нужно перебрать всего 32 тыс. вариантов значений.
Бекдор в самом-самом официальном репозитории жил 18 месяцев.
Согласись что растишкам до такого еще топать и топать.
| | |
|
|
|
|
| 1.21, Аноним (21), 12:37, 08/12/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
Может, Rust просто сливают? Расписываться в некомпетентности и брать обратно всё наболтанное - некрасиво, зато обходным путём - вполне...
| | |
| |
| 2.22, Фнон (-), 12:40, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
А как это сольет раст?
У больших игроков (гугля, мелкомягкие) есть свои крейты и свои репозитории.
Я бы предположил что это повод к закручиванию гаек - введут обязательную верификацию аккаунтов, привяжут к номеру т̶е̶л̶е̶ф̶о̶н̶а̶ паспорта.
| | |
| |
| 3.47, Аноним (47), 13:48, 08/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
100% к этому и ведут. Скоро и в гитхабе и в остальных публичных репозиториях заставят проходить KYC с загрузкой скана айди и кручением головой. Интернет перестал быть тем, чем являлся лет 10 назад.
| | |
| |
| 4.56, Аноним (-), 13:56, 08/12/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Скоро и в гитхабе и в остальных публичных репозиториях заставят проходить KYC с загрузкой скана айди и кручением головой.
Правильно.
Почему в магазине или банке меня встречает человек, у которого проверили паспорт.
В кафе у него еще и анализы взяли)), а в интернете я должен доверять коду анона, который мамой клянется что он на ЖинТан?
> Интернет перестал быть тем, чем являлся лет 10 назад.
Вот и славно.
А еще он перестал быть тем, чем являлся 20 лет назад)
| | |
| |
| 5.68, Аноним (43), 14:23, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Почему в магазине или банке меня встречает человек, у которого проверили паспорт.
В кафе у него еще и анализы взяли)), а в интернете я должен доверять коду анона, который мамой клянется что он на ЖинТан?
Почему? Потому что в системе ценностей местных инфантилов это является истинной СВОБОДОЙ™ и и независимостью от проклятых корпов!
| | |
| 5.104, Аноним (103), 17:38, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
>интернете я должен доверять коду анона, который мамой клянется что он на ЖинТан?
И не должен, поэтому у вас есть возможность проверить и собрать весь используемый код самостоятельно. В этом и смысл опенсорса, читайте лицензии.
Люди пишут код для себя и выкладывают в интернет, а дальше это ВАША забота при его использовании.
Вообще удивлен таким мещанским мышлением, что вам кто-то что-то должен, радуйтесь, что вообще бесплатный доступ к технологиям имеете.
П.С. Я могу дворника из Новосибирска ругать за грязные дворы в Москве?
| | |
| |
| 6.106, Аноним (-), 17:43, 08/12/2025 [^] [^^] [^^^] [ответить] | +1 +/– | Ну так упомянутые крейты тоже были опенсорсными Да, но нет Если я выложу в инт... большой текст свёрнут, показать | | |
|
| 5.160, Аноним (160), 00:24, 09/12/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> в интернете я должен доверять коду анона
А ты и не должен. Ты волен использовать только компоненты и библиотеки, распространяемые исключительно доверенными вендорами типа микрософта или гугла. Для чего ты лезешь на гитхаб и качаешь что-то оттуда, решительно непонятно. Но я думал, ты хотя бы сам можешь это объяснить, а оно вон как, оказывается...
| | |
| 5.175, Sm0ke85 (ok), 09:16, 09/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
 >Правильно.
>Почему в магазине или банке меня встречает человек, у которого проверили паспорт.
>В кафе у него еще и анализы взяли)), а в интернете я должен доверять коду анона, который мамой клянется что он на ЖинТан?
Написал непонятно кто с именем "Аноним"....
Ты головой то думай, тебе мало того, что на рынке торгуют базами данных и каждому Васяну продают за три копейки твои данные...?
Ты ж себя начни, зарегистрировался бы, написал ФИО хотя бы, а так ты ж сам тот самый "анон", который задумал порассказывать как прекрасно жить без анонимности... Клоунада просто...
| | |
| |
| 6.186, Аноним (-), 13:09, 09/12/2025 [^] [^^] [^^^] [ответить] | +/– | Агась Может нужно бороться с причиной, а не последствиями Например за торговлю... большой текст свёрнут, показать | | |
|
|
|
|
| 2.30, Аноним (24), 13:06, 08/12/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
Это фича. Сначала делают "удобно", затем кричат безопасность в опасностЕ! В итоге по Интернет паспорту.
| | |
| |
| 3.36, Фнон (-), 13:14, 08/12/2025 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Сначала делают "удобно", затем кричат безопасность в опасностЕ!
Ну так всегда.
Сначала делают как получилось, потом находят краевые случаи и подправляют.
Примером море, например та же синька за рулем.
Машины массово появились еще в начале 20 века, а в союзе наказание за запрет на вождение в нетрезвом виде ввели только в 50х.
> В итоге по Интернет паспорту.
Было бы неплохо.
Некоторые паспорта так вообще нужно банить сразу.
| | |
|
|
| 1.35, Rev (ok), 13:14, 08/12/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
 В случаях с JS/npm - это взлом кучи "разработчиков", и автоматическая заливка новых версий популярных пакетов со зловредом.
В данном случае - это просто заливка злоумышленником новых пакетов.
Разница огромна.
| | |
| |
| 2.48, Аноним (27), 13:51, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
В первом случае в кашу добавили ложку масла.
Во втором случае в тарелку с ложкой масла положили кашу.
Разница огромна.
| | |
|
| 1.37, Аноним (28), 13:16, 08/12/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Создаётся ощущение, что растoманы, в плане податливости социальной инженерии, податливее JSников будут.
| | |
| 1.44, аноним2 (?), 13:38, 08/12/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
и это везде тянут, в ядро, в питон, всюду, причём собрать rust в изолированной среде уже нельзя, оно для сборки интернет требует, из которого загружает всякую малварь
диалог с гопатым о сборке
"""
получается что с версии 1.81.0
https://github.com/rust-lang/rust/blob/1.81.0/src/tools/tidy/src/extdeps.rs#L1
собрать полноценный rust из официального архива релиза практически невозможно.
Да, по сути, ты правильно понял. 😅
Начиная с Rust 1.81, процесс сборки сильно ужесточили в части управления зависимостями:
x.py и bootstrap Cargo теперь почти всегда используют --frozen для root-сборки, чтобы гарантировать воспроизводимость.
Любые изменения в исходниках, патчи или локальные зависимости требуют, чтобы Cargo.lock точно соответствовал состоянию исходников, иначе сборка падает с ошибкой вроде:
the lock file ... needs to be updated but --frozen was passed to prevent this
При оффлайн-сборке это особенно болезненно, потому что обновить lock через cargo update без сети невозможно.
⚠️ Итог: собрать Rust из официального релиза без доступа к сети и без точного lock-файла, если есть локальные патчи, становится практически нереально.
Фактически, это означает, что для воспроизводимой оффлайн-сборки:
Нужно заранее подготовить все актуальные Cargo.lock для bootstrap, library и инструментов.
Либо патчить x.py, чтобы убрать --frozen при оффлайн root-сборке — но это официально не поддерживается.
"""
нормальные программы можно собрать из исходников изолированно с помощью gcc, даже go, go1.4 -> go1.17 и тд, но не rust, это особая ржавчина в СПО
| | |
| |
| 2.50, Аноним (27), 13:53, 08/12/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
Качай deb-src. Они там всё патчат так, чтобы поместить все зависимости для оффлайн сборки.
| | |
| 2.100, Аноним (100), 17:11, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Собирал rust-nightly во FreeBSD, никаких проблем не вижу. Все исходники тянутся штатно системой портов (а не сборкой раста), сборка успешно проходит, как обычно, в джейле без сети. Патчи никаладываются и никаких изменений в Cargo.lock не требуют.
| | |
| |
| 3.185, Аноним (17), 13:07, 09/12/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Собирал rust-nightly во FreeBSD
Ну так ты сравниваешь нормально продуманную ОС с линуксом.
А попробовал бы ты это на лине сделать...
| | |
|
|
| 1.46, Аноним (47), 13:44, 08/12/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
Нафига использовать низкоуровневый язык для работы с криптой? Пайтона за глаза хватит, говорю как профессиональный блокчейн-разработчик. Хотя, вон, в Солану зачем-то протянули Раст 💩🫃🤦♂️
| | |
| |
| |
| |
| 4.89, Аноним (73), 16:19, 08/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
На модном языке ныне в блендере уже троянчики поставляют в бленд файлах.
| | |
|
|
|
| 1.62, Фонтимос (?), 14:03, 08/12/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– | |
> Разработчики языка Rust предупредили о выявлении в репозитории
Читается как роспись в собственном бессилии. Т.е. предупредили- молодцы, а дальше что? Проверять антивирусом, удалять вредоносы или что? А если эти пакеты стоят в зависимостях, что делать? Вредонос загрузили в апреле, с апреля могло собраться много чего и что теперь пересобирать все? А пользователям что делать, удалять все пакеты с апреля? Ни хрена не понятно.
| | |
| |
| 2.64, Аноним (-), 14:09, 08/12/2025 [^] [^^] [^^^] [ответить]
| +3 +/– | |
> Читается как роспись в собственном бессилии.
Скорее как трамплин к следующим решениям.
> Т.е. предупредили- молодцы, а дальше что?
Думаю введут верификацию.
Скорее всего разделят на 2 части: вот это проверенные пакеты, а это от васянов.
Под этой новостью мы конечно увидим комменты "Свободу ущимляют!!! не могу от анона код постить!!".
| | |
|
| 1.71, Аноним (71), 14:35, 08/12/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
Вот кстати пример того, как анти-иичники делают мир хуже. Любой, кто пользуется ии сразу сказал бы: давайте на каждую публикацию натравливать ии-ревьюера, который бы искал малварь. Но ритарды начнут орать, заявлять о том, что они покидают коммьюнити, хлопать дверьми и так далее. Поэтому - жрите. И, желательно, подавитесь - что бы остались только нормальные люди, а не сумасшедшие активисты.
| | |
| |
| 2.77, Аноним (-), 14:58, 08/12/2025 [^] [^^] [^^^] [ответить] | +4 +/– | После чего оно начнет триггериться на нормальный код, зарубая нормальные рабочие... большой текст свёрнут, показать | | |
| |
| 3.174, x3who (?), 08:45, 09/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
На нормальный код не должно особо триггериться если там понятно что он делает. А если даже ИИ непонятно - то это подозрительный код.
| | |
|
| 2.129, Аноним (126), 18:37, 08/12/2025 [^] [^^] [^^^] [ответить]
| +/– | |
>давайте на каждую публикацию натравливать ии-ревьюера, который
... ничего бы не нашёл, потому что в комментариях написали бы не обращать внимания на код ниже.
| | |
| 2.135, Аноним (110), 18:49, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Попросил chatGPT помочь восстановить в памяти цитату Платона - имя, естественно, не называл - по подсказкам:
Он предложил вариант. Я ему сказал, что это _Не_ТА_Цитата_ и дал уточнения. Он стал меня убеждать, что его цитата подходит и стал подстраивать свои ответы под мои уточнения. Но я то знал, что эта не та цитата. В результате после 5 минут препирательств, я нашел цитату через список поисковика за 5 секунд. Написал ему, что вот правильный ответ. Так он начал спорить, что цитаты могут ошибочно приписываться... Я написал, что он проиграл и оспаривает истину.
| | |
| |
| 3.155, Аноним (155), 22:26, 08/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
Ну так ChatGPT сделал именно то, на что его и тренировали.
Он создал у вас впечатление, что вы общаетесь с человеком. Тупым и упёртым, и глупым - но человеком. Который с вами спорит и отстаивает собственное мнение.
Если вам нужны факты - так для этого придумали поисковики (и библиотеки).
А тут вам дали возможность пообщаться.
| | |
|
| 2.176, Sm0ke85 (ok), 09:28, 09/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
>Вот кстати пример того, как анти-иичники делают мир хуже. Любой, кто пользуется ии сразу сказал бы: давайте на каждую публикацию натравливать ии-ревьюера, который бы искал малварь. Но ритарды начнут орать, заявлять о том, что они покидают коммьюнити, хлопать дверьми и так далее. Поэтому - жрите. И, желательно, подавитесь - что бы остались только нормальные люди, а не сумасшедшие активисты.
Ты б хоть свою мысль проверил у ИИ:
'''
Резюме анализа точности:
Ваша мысль отчасти точна в техническом плане (ИИ может быть отличным инструментом для поиска малвари), но не точна в социальном и логическом плане
'''
'''
Аргумент против:
- Противники ИИ часто выступают не против самой идеи улучшения безопасности, а против конкретных проблем, связанных с внедрением ИИ-инструментов:
- Ложные срабатывания (False Positives): ИИ может ошибочно пометить легитимный код как малварь, что нанесет ущерб добросовестным разработчикам.
- Проблемы с конфиденциальностью/лицензированием: Если ИИ обучается на чужом коде без разрешения.
- Непрозрачность ("Черный ящик"): Трудности с пониманием, почему ИИ принял то или иное решение.
'''
Короче глупости морозишь, детская у тебя позиция, не существует кнопки "сделать хорошо"...
| | |
| |
| 3.179, анондированный (?), 10:00, 09/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
Перцептроны фундаментально не поддерживаюи исключающее ИЛИ (различаются ли значения) поэтому используется порог ошибки. Нейронки искусственные это сопоставление шаблонов и не более того.
| | |
|
|
| 1.75, Аноним (-), 14:55, 08/12/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> Пакет sha-rust был размещён в каталоге 20 ноября, был загружен 153 раза и содержал
> код для поиска и отправки на внешний сервер конфиденциальных данных
Это shai-hulud-rust на самом деле, но ему хвост обрубили.
| | |
| |
| 2.86, Хру (?), 15:27, 08/12/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
Так эта... если червяку обрубить хвост, то получится два червяка :)
| | |
| |
| 3.152, Аноним (-), 21:19, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Так эта... если червяку обрубить хвост, то получится два червяка :)
Тут походу хвост отрубили даже трижды - червяков 4 было :)
| | |
|
|
| |
| 2.90, Аноним (-), 16:21, 08/12/2025 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> Догадываетесь почему?
Потому что уязвимость будет прям в сишном коде :)
| | |
| 2.137, Аноним (28), 19:04, 08/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
Потому, что, как такового, сишного репозитория нет. У каждого сишного проекта есть собственный репозиторий.
| | |
| |
| 3.139, Аноним (-), 19:10, 08/12/2025 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Потому, что, как такового, сишного репозитория нет. У каждого сишного проекта есть собственный репозиторий.
Зато есть библиотеки.
Типа ЖЛибц.
Ну которая предсказуемо дырявая
"В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя"
Или как libxml2.
Которая предсказуемо дырявая и "используется как зависимость в более чем 800 пакетах из состава Ubuntu."
Или как... да тысячи их.
От либ по обработке картинок (дырявая libwebp передает привет), до шрифтов ( FreeType тоже дырявый, кто ж мог подумать).
| | |
|
| 2.163, Аноним (163), 01:42, 09/12/2025 [^] [^^] [^^^] [ответить]
| +/– | |
Репозиторий пакетов твоего дистра это он и есть. Точнее dev* пакеты.
Правда там не только C, но и PHP например. В общем репозиторий здорового человека.
| | |
|
| |
| 2.99, Аноним (99), 17:10, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Ты не поверишь. Нарождающееся поколение разработчиков так и делают. Специально для них придумали делать привязки языков к языковым помойкам.
Новость как раз о том, что разработчики языка сказали, что знают о проблеме и, возможно, будут о ней думать.
| | |
| |
| 3.102, Аноним (73), 17:29, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> будут о ней думать
Думать, конечно, хорошо, но надо ещё что-то делать при этом.
| | |
|
| 2.101, Аноним (-), 17:13, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Крейты специально придуманы для того, чтобы люди юзали незнакомые пакеты.
| | |
| |
| 3.109, Аноним (-), 17:51, 08/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Крейты специально придуманы для того, чтобы люди юзали незнакомые пакеты.
А либы придуманы для того, чтобы люди юзали знакомые либы.
Чтобы от знакомого и родного libxml2, с знакомыми дыpaми зависило 600+ пакетов в репе.
| | |
|
| 2.157, Васисуалий. (?), 22:57, 08/12/2025 [^] [^^] [^^^] [ответить]
| +/– |
Ты проводишь аудит каждой строчки кода в каждой из 666 зависимостей в своих проектах? Или так, чисто вбросил, не являясь программистим вообще?
| | |
|
| 1.111, Аноним (111), 18:07, 08/12/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Вирусы будут появляться в любом случае. Важнее как организована защита самой системы пакетов. Если уж бороться за звание безопасного языка, то и запретить указывать зависимости без указания хэша.
| | |
| |
| 2.165, Джон Титор (ok), 02:27, 09/12/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
 >> Если уж бороться за звание безопасного языка, то и запретить указывать зависимости без указания хэша.
В управлении слово запретить как правило относится к крайности, которая в виду своего смысла не даст необходимый результат. За звание самого безопасного языка они вообще не соревнуются ни с кем, это обычный маркетинг, ну или реклама другими словами. Лучшее что можно сделать - вирусописателей садить за решетку. Как правило западные законы созданы так что садят на срок который решает проблему, т.е. писать они могут вирусы до пенсии, а значит и сроки могут быть высокими. Таким образом можно рассчитывать на уменьшение количества вирусов в репозиториях.
| | |
| 2.168, Аноним (73), 02:44, 09/12/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Лучшее что можно сделать - вирусописателей садить за решетку
Тогда теряется весь смысл затеи со свободным софтом. Думаете, сейчас кто-то играет в благотворительность без задней мысли?
| | |
|
|
