[Kryspin013]

https://youtu.be/Jgq551IhquA

#programowanie #bezpieczenstwo #linux #rust #ciekawostki

[groman43]

@Kryspin013: Nawiedzeni neofici Rusta próbują zcancelowac C, odcinek 2137.

[Oo-oO]

Bah, taki z niego ekspert; powtarza "nie rozumiem po co przepisują core-utils jeśli nie są powiązane z bezpieczeństwem" - no pewnie, to lepiej mieć mieszaninę pierdyliona różnych języków i narzędzi, to z pewnością podnosi bezpieczeństwo systemu :) tzn ok, o ile większość starych narzędzi jest w C, to też jest to stare C, a jeśli już się Canonical uparło przepisać tool A, to sensowne jest zrobić to ze wszystkimi. Zaraz mi ktoś

[meczace_loginy]

@Kryspin013: Typ się zesrał, że sudo jest mega istotne (w zasadzie pedział, że służy do przełączania się na roota, albo innego użytkownika, co jest półprawdą) . C---a tam jest istotne, w ogóle nie trzeba używać sudo. Po pierwsze, jest parę alternatyw, po drugie można ich nie używać wcale, z tym, że tendencje są, by nie przełączać użytkowników (w tym i zwłaszcza roota) via komendę su (switch user), no ale do

[rtp_diov]

no pewnie, to lepiej mieć mieszaninę pierdyliona różnych języków i narzędzi, to z pewnością podnosi bezpieczeństwo systemu :)

@Oo-oO: nie ma nic złego w tym. Jakbyś nie wiedział większość systemów operacyjnych aby być funkcjonalnym składa się z wielu języków i technologii. Nawet twój post aby mógł się tu pojawić przeszedł przez około ~30 różnych języków i technologii

Canonical uparło przepisać tool A, to sensowne jest zrobić to ze wszystkimi.

Jakbyś znał trochę historii

[rtp_diov]

@meczace_loginy:

C---a tam jest istotne, w ogóle nie trzeba używać sudo.

Prawda

Ufanie, że w rust napisze się najlepszą implementację czegokolwiek, bo MEMORY SAFE, to tak jak ufanie, że radziecka trzydniowa operacja specjalna na Ukrainie skończy się w te tam trzy dni.

Prawda

[Oo-oO]

@rtp_diov:

nie ma nic złego w tym

ani nic dobrego. To nie są rzeczy absolutne jak dobro i zło, mam nadzieję że w mikołaja już też nie wierzysz.
Systemy - z braku lepszego słowa o tej godzinie, zbyt heterogeniczne mają swoje problemy, zbyt homogeniczne mają

[rtp_diov]

ani nic dobrego. To nie są rzeczy absolutne jak dobro i zło, mam nadzieję że w mikołaja już też nie wierzysz.

Systemy - z braku lepszego słowa o tej godzinie, zbyt heterogeniczne mają swoje problemy, zbyt homogeniczne mają inne problemy.

@Oo-oO: powiedziałbym, że jednak ma to więcej plusów niż minusów. To jest naturalne, że do każdej technologii zaczynając od niskiego poziomu hardware gdzie króluje C i ASM lecąc wyżej na skrypty w

[Oo-oO]

@rtp_diov: OK, nie ma sprawy. To nie kwestia wiary czy nie - to że Canonical relatywnie dużo "złego" zrobił, z tym się zgodzę. Zrobił też sporo dobrego, zwłaszcza jeśli chodzi o rozpropagowanie i ułatwienie wdrożenia się w Linuksa ludziom bez doświadczenia, mieli (tzn wciąż mają i utrzymują) sporą bazę łatek wspierających lub poprawiających wsparcie dla różnych sprzętów. Współcześnie ma po prostu inną filozofię - z którą ja się raczej nie

[PruderyjnyPejoratyw]

@meczace_loginy: Sudo jest istotne nie dlatego, że to wyjątkowo skomplikowany tool, tylko, że jest tak powszechnie używany. OpenBSD zrobił swojego doas, więc sudo jako funkcja jest zastępowalne bez problemu.

Inna sprawa, na wyniki tego projektu rewrite trzeba będzie trochę poczekać. A potem zrobić jakieś podsumowanie w których projektach pojawiają się podatności. Bo teraz wygląda to tak, że każdy siadł na te 18-krotne spowolnienie, bez patrzenia jakie są profity.