Bezpečnostní chyba CVE-2021-3560 v toolkitu polkit (diskuse)

[_]

Ruční správa paměti a odchytávání chyb jsou v céčku peklo. Proč to nepsali aspoň v C++? Počítám, že to stejně kompilují pomocí GCC nebo CLangu, které oba C++ umí, takže reálně by tu žádná nová závislost nevznikla. A na rozdíl od D/Rust/Go/... se nikdo nemůže vymlouvat, že je to příliš nové a nezralé.

Ta snaha psát software v jednoduchém jazyce (C) je dost stupidní - jazyk je sice jednoduchý, ale složitý pak musí být kód aplikace, což vede k chybám.

Jinak, z polkitu jsem měl vždycky nepříjemný pocit, že obchází klasická práva a mechanismy zabezpečení... tak teď se moje obavy potvrdily.

[petr_p]

To jsou všechny detaily, protože k běhu potřebuje interpret javascriptu.