KOMIX - Rust (diskuse)

Mam sa uz zasmiat? Ci pockam az za obedom?

[alium]

až za obedom, to bude nejspíš čas, kedy to pochopíš a začneš se smát....

[yebnutejablko]

ked sedis za obedom tak necakaj a zjedz ho...

[j]

Vtip je v tom že Rust je hra i programovací jazyk. A to je nad rozlišovací schopnosti boomer fotra, který nepochopil že ho synátor ve skutečnosti poslechl a za dementa je on sám (jak to u impotentních plešatých boomerů na kolobrnách bývá).

[JS1]

Vtip je v tom že

Vtip je v tom, ze v tom by mozna ten vtip byl, kdyby to bylo tak strasne vtipne.

Kdyz jsem byl mensi, chtel jsem strasne napsat hru, protoze bych pak mohl hrat a predstirat, ze ladim.

[NUKE GAZA! 🎆]

jo už mužeš chrpniku :D :D ;D ;D

[ing. Čočkin]

Tyhle ex-otíc-ké jazyky jen každého otravují.
Já bych všechny ty Rusty, Luy, Ruby, Clojury a GOgoly zakázal(a).

=================================
To dá rozum, že jediný pořádný jazyky jsou C, Perl a Brainfuck...

[Praskell]

Haskel, zapomel jsi haskel. To je otec vseho zla.

[trekker.dk]

Tyvole...

"Install Rust" - "Using rustup (Recommended)"

url --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh

Tohle má někdo brát vážně jako bezpečný programovací jazyk?

[NUKE GAZA! 🎆]

in rust we trust :D ;D

[kralyk z abclinuxu]

Tyvole...

"Install Rust" - "Using rustup (Recommended)"

url --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh

Tohle má někdo brát vážně jako bezpečný programovací jazyk?

Tak pokud máš balíček rustup v distribuci, bude patrně lepší si to nainstalovat přes balíčkovač, ale pokud ne, tak v čem přesně je ten bezpečnostní problém?

[ing. Čočkin]

No, nejspíš v tom, že si třeba jako root spustíš v systému bůhvíjaký shellscript, který se tě před tím stáhnul bůhvíodkud?
Standardní balíček je dnes zpravidla podepsaný distribucí nebo správcem repozitáře, takže tam je alespoň nějaká jistota. U toho scriptu nezbývá než věřit. Jak říká Gréta: In Rust we trust.

Je to podobné jako kdyby si Hrdobec na HO pustil do baráku cizí ženskou jen na základě ujištění, že je Mely dobrá kamarádka. A ten tanec až se pak Kateřina vrátí v roušce domů... Ani bych ty motýle nechtěl vidět.

[kralyk z abclinuxu]

No, nejspíš v tom, že si třeba jako root spustíš v systému bůhvíjaký shellscript, který se tě před tím stáhnul bůhvíodkud?

Ten nástroj je určenej na stahování binární distribuce kompilátoru od téže organizace.

Takže stáhnout a spustit binárku od nich můžu, ale skript ne?

Standardní balíček je dnes zpravidla podepsaný distribucí nebo správcem repozitáře, takže tam je alespoň nějaká jistota. U toho scriptu nezbývá než věřit. Jak říká Gréta: In Rust we trust.

Jenže to In Rust we trust musí platit tak jako tak, protože trusting-trust, což nezmění ani krví podepsaný balíček od nejvyššího správce repozitáře. Čím asi myslíš, že oni sestavují rustc? Odpověď je, že předchozí binárkou rustc.

Tohle se vyřeší až ve chvíli kdy někdo jiný (3rd party) naimplementuje kompilátor Rustu.

Do té doby není jiná možnost než In Rust we trust.

[Bherzet]

Není to o nic méně bezpečné než git clone; ./configure; make.

[Max]

Tohle je nemoc. A Rust v tom není jediný. Se podívej, jak to má třeba docker (ale oni mají aspoň na výběr a mají tam warning):

Always examine scripts downloaded from the internet before running them locally.
$ curl -fsSL https://get.docker.com -o get-docker.sh
$ sudo sh get-docker.sh

Nicméně Gitlab to má stejně (jen pro pitomý přidání repositáře):

curl https://packages.gitlab.com/install/repositories/gitlab/gitlab-ee/script.deb.sh | sudo bash

A jsou projekty, kde to je opravdu jediný oficiální postup. Viz třeba supr trůůůpr Bitwarden master security echt safe řešení na správu hesel (install), což ve finále naladí docker:

curl -Lso bitwarden.sh https://go.btwrdn.co/bw-sh \
    && chmod +x bitwarden.sh
./bitwarden.sh install
./bitwarden.sh start

Já to zásadně nespouštím, raději chvilku strávím tím, abych zjistil, co ten skript dělá a pak to všechno provedl ručně sám.
Je to nějaká ujetá doba, ty projekty se chtějí asi zavděčit nějakým analfabetům, jinak si to nedovedu vysvětlit, proč se schylují k takovým prasárnám.
Zdar Max

[kralyk z abclinuxu]

Furt nechápu, v čem je přesně ten problém. Ty máš problém spustit si skript z jejich webové stránky, ale nainstalovat a spustit velký komplexní software z téže stránky ti problém nedělá? Proč? Jestliže studuješ, co dělá ten skript, studuješ stejně pečlivě také to, co dělá ten software samotný?

Mně u některých těch SW (bitwarden, nextcloud etc.) na tomhle vadí, že když nemam balíček, tak se špatně řeší aktualizace. To vidim jako jasnou nevýhodu. (Nicméně to je v podstatě ortogonální problém.)

Konkrétně u toho rustupu mi ta stížnost přijde fakt absurdní, vzhledem k tomu, že pointa toho programu je stahovat a spouštět binárky od stejného vendora jako ten skript.

[Max]

Mně na tom vadí to, že člověk musí studovat ten skript, aby zjistil, co se kde v systému mění. Stále nechápu, co je špatného na normálním postupu stylem : přidej si klíč, přidej si repo, udělej update, nalaď si tento balík...
Nejde tedy v nedůvěru ve stylu, že by tam mohla být nějaká nebezpečnost v podobě dávání roota někomu, ale nebezpečnost v tom, že ten skript ti může v systému změnit něco, na co nechceš sahat, nebo něco, co ti v budoucnu vytvoří problém.
Zdar Max

[kralyk z abclinuxu]

Nejde tedy v nedůvěru ve stylu, že by tam mohla být nějaká nebezpečnost v podobě dávání roota někomu, ale nebezpečnost v tom, že ten skript ti může v systému změnit něco, na co nechceš sahat, nebo něco, co ti v budoucnu vytvoří problém.

Jo, s tim souhlasim, např. aktualizace a odinstalace pak je (může být) problém...

Stále nechápu, co je špatného na normálním postupu stylem : přidej si klíč, přidej si repo, udělej update, nalaď si tento balík...

Není na tom nic špatného.

No, tak tys tam těch příkladů zmínil víc různých a neplatí na všechny stejná odpověď. U toho gitlabu mi to taky přijde zbytečný, vzhledem k tomu, že mají balíky pro Debian.

U toho dockeru moc nevim, kde ses k tomu proklikal, já se dostal na stránku get Docker, kde nabádají k použití balíku...

U těch ostatních často jde o to, že ty projekty prostě nemají prostředky / energii / morál, aby poskytovali balíčky a repozitáře pro X všelijakých distribucí.

[Kate]

Zrovna rustup mi z těch .sh instalátorů vadí prakticky nejmíň, protože se nespouští pod rootem - necpe věci do /usr, /opt apod., což některé shellové instalátory dělají, ale funguje čistě v rámci home.

[Odin1918]

Kazde Sudetske dite vi, ze logo GNU R vypada jinak.

[kralyk z abclinuxu]

Grenade Stack Becomes unusable

[Blaazen]

@ Rust is memory safe, so we can't just let you put grenades in the stack.

[David Heidelberg]

perfektní, díky za odkaz

[Michal Kolesa]

Milujy tví komixy! Je to uplně něco jiného než mainstream (Zelený skřet na redux.cz)

Pak jsem si vzpomněl, že je tu captcha... A přešel mě smích. Začal pláč. autobus, přechod hydrant! to je větší deprese než Hovorka...

Nepustilo mě to ani u desáte captchy(jízdní kola)

Naštěstí to zachránil zvukový test, hledání nějakého slova v řeči, které nerozumím. Ten obvykle ihned po přepnutí hlásí že z mého počítače jsou automatizované dotazy

ABCLinuxu táhne dolu jedno svintstvo, co se načítá na stránce.

Tento krát to ale šlo.Tak jsem to nakonec dal to rekognyce hlasu.

[NUKE GAZA! 🎆]

tamta stránka redux asi nefunguje a když redux jakoby googlim tak mi to furt hází nějakej výživovej doplněk :'( :'(

[...]

To bude neco jako ty tvoje snehove pussynky.

[NUKE GAZA! 🎆]

hovorka udělej napůlnoc javu hele :D :D ;D

[HO▽ORK△]

Taky sis nemohla říct dříve, že. No, zkusím něco vypotit.