| |
| 2.2, Аноним (-), 15:35, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +46 +/– |
И будут радоваться тому, что не тратят время на высчитывания границ, а сосредоточиться на недопущении этих самых ошибок.
Например логических.
| | |
| |
| 3.12, Аноним (12), 15:56, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| –2 +/– |
Я вот все читаю про битву Си и Rust.
Складывается впечатление что выход за пределы границ, не проблема языка, а прказатель уровня владения им. Не приведет ли rust к аналогии работы с калькулятором, что некоторые личности настолько активно его начинают использовать что теряют навык счета в уме.
| | |
| |
| 4.18, Аноним (-), 16:08, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +7 +/– |
> Складывается впечатление что выход за пределы границ,
> не проблема языка, а прказатель уровня владения им.
Если бы так было то профи не допускали бы таких ошибок.
Но практика показыает обратное. Такие ошибки делают и в ядре, и в гугле, и даже диды из 90х делали (привет, xorg!) Сишке уже 40+ лет, а не портить память так и не научились.
Возможно дело, что там нужен не уровня владения, а внимание.
Ведь правила очень просты - один раз память выделил, один раз очистил, за границы буфера не выходи. Даже первокурсники это знают.
А вот внимания для такого микроменеджмента на большом проекте уже недостаточно. Просто потому что человек существо крайне ограниченное.
> теряют навык счета в уме.
Люди все время заменяли одни, уже ненужные навыки, на другие.
Так что проблема не такая большая
| | |
| |
| |
| 6.51, Аноним (-), 16:56, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– | |
> Загружаемые веб-шрифты - дыра в системе, недавние новости это подтвердили.
Так вот эту дыру и хотят закрыть.
Ну или хотя бы существенно минимизировать поверхность атаки.
| | |
| |
| 7.99, Аноним (99), 18:08, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –2 +/– |
Испольованием доп.компилятора? Смешно... От гугл? вовсе печально такое слышать.. очередное разочарование в человечестве.
| | |
|
|
| |
| 6.252, Аноним (252), 12:25, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
>Откуда вы знаете какие ошибки делают профессиональные программисты на С?
Компании сами о них докладывают через неделю программу CVE. Заходите на сайт и смотрите и статистику и отдельные случаи.
| | |
|
| 5.319, Я (??), 10:17, 23/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
в гугле не работают "индусы", которые написав три строчки на pip. и nodejs, но при этом знают 33 способа сортировки пузырями, что достаточно для гугла
| | |
|
| |
| 5.211, Аноним (211), 08:28, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| –3 +/– | |
>А я взамен, приведу пример Теодора "вы не заставите меня выучить раст" Тцо.
Зачем ты привел позор растовиков?
Взялись делать систему интеграции в ядро и не смогли сделать автоматические биндинги.
Стали требовать поддерживать биндинги от ВСЕХ разработчиков и получили по рогам. Так как это требование перекладывает их работу на других людей.
Выкинуть, правда, совсем раст не получилось. Но попытка обернулась тем, что Линус подтвердил: пишите не оглядываясь на обертки rust, разок-другой можем задержать интеграцию написанного из-за неготовности rust-оберток, а если будут постоянно опаздывать - дропнем не поддерживаемое.
| | |
| |
| 6.278, Аноним (-), 14:49, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– | |
> и получили по рогам.
Получили по рогам как раз сишники.
Мейнтенера DMA натыкали в ссаные тряпки и объяснили что нужно знать свое место и не пытаться контролировать как и кто использует его код.
Снежинка такого не пережила и выпилилась из мейнтейнеров. Плак-плак))
Остальным же Торвальдс доходчиво объяснил, что оно или учат раст и принимают участие в обсуждениях, или не учат и закрывают варешку.
Получилось вполне неплохо.
А дроп неподдерживаемого кода из-за неготовности или отсутствие мейнтейна - так это и сишку касается. Я конечно подозреваю, что диды-копротивляторы будут стараться максимально подоcpaтьгде только могут, но и это переживем.
| | |
|
|
| 4.29, fidoman (ok), 16:24, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +7 +/– |
 Хорошая аналогия кстати, чтобы грамотно в C памятью управлять - это примерно как вы будете 10-значные числа на бумажке перемножать. А в соседний отдел завезли калькуляторы. А вам - пачку рекомендаций, как на бумажке правильно числа записывать, чтоб не ошибиться.
| | |
| |
| 5.88, Флудер (?), 17:44, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– |
Через 10 лет отдел с калькуляторами деградирует до саморазрушения. А те, что на бумажках - продолжат неспеша выполнять любые задачи.
| | |
| |
| 6.94, Аноним (-), 17:52, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– | |
> Через 10 лет отдел с калькуляторами деградирует до саморазрушения.
Смелое предположение, пруфов, я так понимаю, предоставлено не будет?
> А те, что на бумажках - продолжат неспеша выполнять любые задачи.
Лет за 10-20, а там уже и пенсия.
А надо было посчитать за неделю.
| | |
| |
| 7.103, Аноним (99), 18:16, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –3 +/– | |
Какие тебе пруфы? С какой стати? Сам ищи, пруфы на общеизветные факты...
Люди даже в уме числа всегда в истории считали,
до появления калькуляторов...
На - можешь начать хоть с этого пруфа: антагоист бывший бухгалтер у Ильфа и Петрова, но понятно он был не единственный такой в мире.
/мимопроходил
| | |
| 7.206, Флудер (?), 08:10, 21/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| –1 +/– | |
> Смелое предположение, пруфов, я так понимаю, предоставлено не будет?
Возьми свой "калькулятор", посчитай на нем количество значимых научных открытий и изобретений за определенные десятилетия/столетия, проведи корреляцию с количеством и производительностью этих "калькуляторов". Определи тренд. Не плачь.
| | |
|
|
| 5.96, Аноним (96), 17:59, 20/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| –1 +/– |
Не на бумажке, а в уме чтобы, первоначально речь зашла. И люди-счётчики показывают феноминальные результаты. Проверяющие даже не успевают на калькуляторе набрать, а те уже ответ выдвли. И не только перемножать, но корни извлекать.
При подготовке космонавтов подобному обучают. Может, и не с 10-значными числами, конечно.
| | |
| |
| 6.101, fidoman (ok), 18:15, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Вот именно, не 10-значные. Пока все работают строго по утверждённым схемам, входят так где вход и выходят там где выход - всё работает прекрасно. Как только находится один идиот, который влезает в окно - ну вот понадобилось ему для "оптимизации" скопировать куда-то указатель - всё рассыпается как карточный домик. Проблема программистов в том, что в целом они необучаемы. Ну вот невозможно приучить людей хранить данные о кодировке, когда у них есть стандартная библиотека, которая просто копирует строки. И проблема с кодировками "решилась" только когда всех добровольно-принудительно загнали на одну, весёлую и с эмоджи. Так же и тут.
| | |
| |
| 7.214, Аноним (211), 08:36, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– | |
> Ну вот невозможно приучить людей хранить данные о кодировке
И как все работало? Или не работало. Знаю тех кто и сейчас использует локаль KOI8-R.
| | |
|
|
|
| |
| 5.119, пох. (?), 18:36, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +5 +/– | |
да когда ж эта гадина будет наконец-то за меня кодить?!
Пока больше похоже что она научится за меня врать почему проект не сделан вовремя. Ну, в принципе, приемлемо...
| | |
|
| 4.125, Аноним (125), 19:03, 20/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| –1 +/– |
Rust далеко не единственный язык с безопасной работой с памятью. Можно поглядеть что за ошибки и сколько их в других языках. Ну например есть PHP....
| | |
| 4.166, Кулёк (?), 22:27, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +1 +/– |
Вы, видать, ничего сложнее функции fib() не писали. У среднего разработчика 10 мегабайт исходного кода в голове не умещаются. Просто поработайте над серьёзным проектом на Сях, а потом на Расте, сразу увидите разницу в скорости разработки и качестве кода. ;)
| | |
| |
| 5.195, n00by (ok), 06:42, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| –2 +/– |
 Средний разработчик в России, усилиями активистов СПО, умещает в голове любое количество кода.
Ему достаточно помнить git clone && make install, и полный цикл разработки готов.
АН: Политика ALT состояла все эти годы в том, чтобы построить п͟о͟л͟н͟ы͟й͟ ц͟и͟к͟л͟ р͟а͟з͟р͟а͟б͟о͟т͟к͟и, независимый, а это очень длительный процесс, причем нельзя сказать, что мы с самого начала ставили перед собой такую цель.
| | |
| |
| 6.235, Аноним (235), 11:24, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– | |
>Ему достаточно помнить git clone && make install, и полный цикл разработки готов.
Ну ещё свои копюрайты вбить.
| | |
| |
| 7.279, n00by (ok), 14:55, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Не думаю, что он человек глупый. Подозреваю, дурачит сознательно и достаточно успешно, учитывая количество верующих в профанацию.
Интервью известное, кстати. Удивлён, что "Сообщество" такое схавало - в то время понимающих было наверняка побольше. Это я пропустил его, поскольку в то время был в другой ОС.
| | |
|
| 6.312, Аноним (312), 16:01, 22/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
Alt успешно приплетен. При чем тут Alt, как связан альт с разработкой на Си, откуда информация о том, что умеет средний разработчик в России - осталось загадкой.
| | |
| |
| 7.313, n00by (ok), 16:05, 22/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Что не ясно в словах "п͟о͟л͟н͟ы͟й͟ ц͟и͟к͟л͟ р͟а͟з͟р͟а͟б͟о͟т͟к͟и, независимый"? Alt ничем подобным не занимается, вопреки заявленной "политике все эти годы".
| | |
|
|
|
| 4.224, Аноним (224), 10:00, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| –2 +/– |
Растоманы пытаются свести все аргументы на безопасно, тогда года С разрабы говорят что у раст нет стабильного API, ABI, да что там... Синтаксис меняют каждый раз когда кто-то один из разрабов проснется в плохом настроение... Ну и культура, большинство сторонников раста это вайберы предыдущего поколения, они полагаются на компиляторы и сторонние пакеты которые тянут из публичной мусора
| | |
| 4.244, laindono (ok), 11:53, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
 > некоторые личности настолько активно его начинают использовать что теряют навык счета в уме
Почему это вообще является проблемой? Калькулятор всегда под рукой. Тоже самое с картами и навигаторами. Умение использовать компас или астролябию это безусловно круто. Но не для повседневного использования.
> Складывается впечатление что выход за пределы границ, не проблема языка, а прказатель уровня владения им
Для людей совершенно нормально и естественно ошибаться. Одно дело, если ты не используешь калькулятор при подсчёте своих покупок. Другое дело, при подсчёте какой-то сложной штуки вроде авиалайнера. Цена ошибки слишком высока, чтоб полагаться на человеческий фактор.
| | |
| 4.300, anonymous (??), 01:39, 22/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Я лично очень плохо считаю в уме. Как, я уверен, и подавляющее большинство людей в мире сегодня. И, как подавляющее большинство людей в мире, я не вижу в этом никакой проблемы.
Самое забавное, что ты, скорее всего, считаешь не чуть не лучше меня. А может и хуже.
| | |
|
|
| 2.4, Аноним (4), 15:42, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +3 +/– |
Сравни 1% уязвимостей из-за логических ошибок и 70% из-за кривой работы с памятью. Остальные 29% разные SQL injection, Command Injection, Path Traversal, XSS, Missing Authentication, Type Confusion, которые в данном случае неприменимы или слишком тривиальны для уровня Google.
| | |
| |
| 3.15, Аноним (1), 16:04, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| –4 +/– |
Сравни денежные потери от выхода за границы буфера в 0 долларов. И потери от логических ошибок в 100 миллиардов долларов.
| | |
| |
| |
| 5.33, Аноним (-), 16:29, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +2 +/– | |
> Откуда цифры?
Аноним просто ткнул пальчем в небо (или в какую-то другую сущность) и выдал результат.
И да, пруфов не будет, мы анонимы друг друга не обманываем (с).
Heartbleed - buffer over-read уязвимость которая повлияла на кучу сайтов. К счастью жила всего 3 года.
Импакт оценили в $500 лямов.
| | |
| |
| 6.60, Аноним (60), 17:11, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Недавно новости были про перечисление случайным людям около миллиарда, вместо 20 долларов.
И говорилось, что такое происходит постоянно. Большие суммы отслеживают и возвращают.
А вот малые.... И это крупнейшие банки США.
| | |
|
| 5.197, n00by (ok), 06:49, 21/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
Цифры он взял из летнего "отказа Windows", когда в драйвере CrowdStrike разыменовывали нулевой указатель. По обыкновению малость приврал.
| | |
|
| |
| |
| 6.284, px (??), 17:02, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Ошибке три тысячи миллионов лет, а ты все носишься с ней и
> пытаешься что-то сам себе доказать?
Мне не нужно ничего себе доказывать) Я могу позволить себе использовать те технологии, которые мне нравятся.
Это был контраргумент к тезису, что ошибки доступа к памяти ничего не стоят. Это не первая и не последняя подобная ошибка, но наверное, самая известная.
| | |
|
|
|
|
| 2.25, px (??), 16:19, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +3 +/– |
 Выход за границы — это самое тривиальное, что может быть. Раст предотвращает очень многие потенциальные ошибки связанные с доступом к памяти, в весьма неочевидных ситуациях. А ещё, решает проблемы с гонками данных, в многопоточных приложениях, что принципиально улучшает сон и аппетит. У меня складывается впечатление, как будто «адепты старой школы» сами вообще никогда не писали на Си или плюсах реальных проектов.
| | |
| |
| 3.56, Аноним (56), 17:05, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– |
 > У меня складывается впечатление, как будто «адепты старой школы» сами вообще никогда не писали на Си или плюсах реальных проектов.
Опеннетные "ярые одепты си" - в основном проекты вида laba1.c, laba2.c ... labaX.c и было это давно. И чем давнее, тем яростнее и беспощаднее "одепт".
Эдакая "любовь на расстоянии", потому что любить сишку именно как ЯП - ну вот абсолютно не за что.
Тут как в том анекдоте "Дед, при Сталине жилось лучше? Конечно лучше, внучек! Почему, деда? Потому что при Сталине у меня - стоял!"
| | |
| 3.113, Аноним (99), 18:22, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –4 +/– | |
> У меня складывается впечатление, как будто «адепты старой школы» сами вообще никогда не писали на Си или плюсах реальных проектов.
Ты и правда считаешь что, всё EXE проектов в мире - на Rust/Java/Pyhon/C#/.../BrainFuck ? Что куришь?...
| | |
| 3.126, анонд (?), 19:04, 20/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– |
В Паскале нет выхода за границы массива. Вообще нет. И всегда так было. Это приводит к аварийному завершению программы. Тем более в Ада.
| | |
| |
| 4.254, Конь (ok), 12:41, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
 Как это нет
Вот проверил только что в fpc
> program project1;
> var
> a: array[0..2] of integer;
> i: integer;
> begin
> for i := 0 to 2 do
> a[i] := 1;
> for i := 0 to 5 do
> Write(a[i], ' ');
> end.
выдает: 1 1 1 0 4 0
| | |
| 4.302, px (??), 03:29, 22/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> В Паскале нет выхода за границы массива. Вообще нет. И всегда так
> было. Это приводит к аварийному завершению программы. Тем более в Ада.
Наверное в силу каких-то объективных причин, вы упускаете из виду, что проблемы доступа к памяти не ограничеваются лишь выходом за границу массива. К сожалению, всё гораздо сложнее, чем просто не напутать с интеграцией по циклу.
Ещё, вы хотите не просто аварийного завершения, в случае ошибки, но также обнаружить как можно больше проблем на этапе компиляции.
| | |
|
|
| 2.181, Аноним (181), 02:43, 21/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +2 +/– | |
> Скоро они узнают что кроме выхода за границы есть ещё много видов ошибок.
Что же не позволяет тебе дочитать новость до конца? Тебе же в дополнение перечислили еще пучок (и заметь, именно они, вместе с выходом за границы, дают львиную часть именно критических ошибок высокой опасности):
"Например, использование Rust, позволило бы избежать ранее выявлявшихся в коде FreeType проблем, связанных с обращением к освобождённым областям памяти, выходом за границу буфера, доступом к массивам без проверки индексов, целочисленными переполнениями, некорректным использованием необнулённых областей памяти и ошибками приведения типов."
Опережая следующую твою сентенцию - и нет, это не полный и исчерпывающий список, от чего еще мог бы защитить раст в отличие от сишки.
| | |
|
| 1.3, Аноним (-), 15:37, 20/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –9 +/– |
О, наконец-то.
Теперь крикуны "в хроме нет раста" получили неоспоримый пруф))
ps жду нытья "на моем rhel6 не хватает пакетов"
ps2 и потока нытья от гентушников "как же это все пересобирать"
| | |
| |
| |
| 3.22, Аноним (-), 16:14, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –4 +/– | |
> Ты рад что всем стало плохо?
Почему всем?
Гентушники и некролюбы - это девиация даже среди линуксойдного меньшинства.
Всем остальным наоброт станет лучше.
| | |
| |
| 4.190, Аноним (190), 05:19, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| –3 +/– |
>Ты рад что всем стало плохо?
>Почему всем?
Потому что в инфраструктуру добавили два вендерлока: сам rust и эта skrifa. С одной стороны какая разница, если хром это один большой вендерлок? С другой не все так просто, сейчас этот движок как раковая опухоль начнет поражать всю экосистему Линукс.
>Всем остальным наоброт станет лучше.
[sarcasm]Ага, лично я просто прыгаю от счастья осознавая это.[/sarcasm]
| | |
|
| 3.182, Аноним (181), 02:46, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– |
Ну почему сразу всем. Отвыкай говорить за всех. Мне вот стало хорошо. От того, что потенциальных дыреней стало (и станет) меньше.
| | |
|
| |
| 3.35, Аноним (-), 16:32, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– | |
> emerge www-client/google-chrome затащит бинарный пакет.
Перефразирую старый комикс про Неми:
"- А как называется гентушник, который тащит бинарные пакеты?
-- Предатель!"
У них же компиляние ради компиляния.
Это не самый странный фетиш, но даже среди линуксоидных меньшинств они довольно маргинальные.
| | |
| |
| 4.142, Аноним (142), 20:07, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Ну и как ты скомпилируешь программу без исходного кода? Хромиум в счёт не берём, там синхронизацию отключили
| | |
| 4.261, Герострат (?), 12:58, 21/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– |
Если вдруг захотелось собрать систему из исходников, это не значит, что нужно собирать абсолютно всё. Держишь хромы и расты во флатпаке и в ус не дуешь. Ещё и права доступа можно обрезать прямо в кдешном system settings.
| | |
|
|
| 2.86, FSA (ok), 17:32, 20/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +3 +/– |
 > "в хроме нет раста"
Так его там реально нет. Есть только бинарники собранные из исходников Rust :-D
| | |
|
| 1.5, Аноним (-), 15:43, 20/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –1 +/– |
Safety
Unsafe code is forbidden by a #![forbid(unsafe_code)] attribute in the root of the library.
github.com/googlefonts/fontations/tree/main/skrifa#safety
Ого, оказывается на расте можно писать вот воообще без ансейфа.
Правда для этого нужно быть гуглом, а не неосилятором.
А вообще тенденция радует.
Дырявую сишку потихоньку заменяют на нормальный язык.
| | |
| |
| 2.137, Аноним (137), 19:55, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +1 +/– | |
> Дырявую сишку потихоньку заменяют на нормальный язык.
Ещё нет, zig будет позже. Когда устанут компилять рустовую разросшуюся кодовую базу.
| | |
| |
| 3.140, Аноним (140), 20:01, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– |
>> Дырявую сишку потихоньку заменяют на нормальный язык.
> Ещё нет, zig будет позже. Когда устанут компилять рустовую разросшуюся кодовую базу.
Это тот самый зиг в котором double-free делается запросто, а списка UB в документации нету?
Даааа, ну может лет через 20, оно дорастет до уровня раста.
| | |
| |
| 4.146, Аноним (120), 20:55, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– | |
> Это тот самый зиг в котором double-free делается запросто
Тот самый Zig, где ручками управляешь ресурсами.
| | |
|
| 3.218, Аноним (217), 09:29, 21/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– |
Хватит вам носится со своим zig-ом, у него до сих пор релизной версии нет. А с учётом того, что ничего прорывного в нём нет, то это вообще какой-то позор. Ладно бы они там афинные/зависимые типы делали или какую-то другую вещ, они скопипастить готовый функционал не могут
| | |
|
| 2.149, Аноним (-), 21:14, 20/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– | |
> Правда для этого нужно быть гуглом, а не неосилятором.
Не нужно быть гуглом для этого. Этот crate-level аттрибут попадается во многих крейтах. Подавляющее большинство растоманов избегает ансейфа даже в тех случаях, когда плюсы его применения могли бы перевесить минусы. А если они и так не используют unsafe, то почему бы не похвастаться этим в src/lib.rs.
| | |
|
| 1.7, Аноним (7), 15:48, 20/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| –3 +/– |
Ерунда. Эти гуглярщики сделали какуюто там либу. Несложную. А на самом деле чем занимаются? Гребут бабки на рекламе в ютуб. Гребут бабло.
| | |
| |
| 2.9, Аноним (-), 15:50, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +1 +/– | |
> Ерунда. Эти гуглярщики сделали какуюто там либу.
Не какую-то, а которую будут использовать миллиарды юзеров.
> Несложную.
Угу, настолько несложную что бракодеры из FreeType уже которую CVE/RCE допускают.
> Гребут бабки на рекламе в ютуб. Гребут бабло.
Завидно?))
| | |
| |
| |
| 4.174, ИТ_НЕ_ТАК_ПРОСТО_КАК_ТЫ_ДУМАЕШЬ_КОПИРАЙТЕР (?), 01:04, 21/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| –3 +/– |
Не поможет везде разные флаги , одна программа ждёт -03 другая может вообще какой нибудь -01 третья ждёт добавления пока не известного флага иначе будет в пол тора раза медленее и так далее и только вороватые чужих инвестиции через банки могут быть уверены что они правы
| | |
|
|
|
| |
| 2.34, Аноним (34), 16:30, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Спасибо, поржал. Первые два - просто несамостоятельные шкурки; последний - проект одного ноунэйма, который получил грант на лям: как только деньги закончатся, он перестанет его пилить, или потребует от милого камьюнити ещё деньжат на развлечение.
| | |
|
| 1.31, Ося Бендер (?), 16:28, 20/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –5 +/– |
Потому и тормозит этот ваш хром. Для полноты картины нужно написать сервис работы с закладами на джаве, парсинг дома на питончике, а сервис настроек на басике. Да, и еще какой-нить сервис на перлушечке.
| | |
| |
| 2.39, Аноним (-), 16:35, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Потому и тормозит этот ваш хром.
А оно сейчас тормозит? Но новой либы еще нет у юзеров)))
Вы прям как из того анекдота "Вы только подумайте, что будет, когда мы её включим..."
Ну и тормозит по сравнению с чем? С тормозилой? С творением шерстяного? С линксами?
Просто не жалейте хрому оперативы и все будет летать.
| | |
| |
| |
| 4.55, Аноним (-), 17:04, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– | |
> Вот прямо вчера очередной раз сверил часы. Тормозит как не в себя.
Удивительно. УМВР и ничего не тормозит...
Может ты пытаешься его запустить на каком-то пылесосе?
> Да и лучше огненной птицы пока нет.
Ты уже принял их обновленную еулу?))
| | |
| |
| 5.212, Аноним (241), 08:32, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Перед тем, как стать Firefox браузер успел побыть Phoenix и Firebird
Но я не думаю, что с Mozilla Firebird сейчас можно хоть на какой-то сайт попасть
| | |
|
|
|
|
| 1.32, Аноним (41), 16:29, 20/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| +/– | |
> если система не поддерживает формат шрифта, который пытается отобразить браузер
...такой шрифт (формат) не должен применяться вообще.
| | |
| 1.36, Аноним (58), 16:32, 20/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| +2 +/– | |
на сайте freetype:
The main author of FreeType was David Turner, who created the library in 1996 to render TrueType fonts, including an interpreter for handling TrueType bytecode. It was originally written in the Pascal programming language. In 1997, Robert Wilhelm ported it to C, and Werner Lemberg joined the team. Originally, the C and Pascal versions were developed in parallel, however, development of the Pascal version stopped in 2000.
| | |
| 1.43, myster (ok), 16:39, 20/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +1 +/– |
 Такое ощущение, что Раст тут для отвлечения внимания, погодите.
А самого главного не написали. Skrifa позволит Гуглу больше не отслеживать пользователей через свои онлайн шрифты, или наоборот расширит эту возможность и через Skrifa-API будут постоянно дёргаться сервера Гугла?
| | |
| 1.46, Аноним (-), 16:41, 20/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +8 +/– |
Отличная новость!
Но что еще более отлично - что таких новостей будет все больше и больше :)
Количеством горения местных сишников неудовлетворен.
Где возмущение? Где "мы сделаем форк!!!111"?
| | |
| |
| |
| 3.304, Аноним (303), 10:38, 22/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Да куда они там перейдут...
Доля Лисички (к большому сожалению) такая, что её уже в микроскоп рассматривать надо... :(
Но и таки вы правы - им ещё и с Linux придётся уходить, так как Линус там тоже это... В отношении Rust тоже не бездействует )))
| | |
|
|
| 1.47, ОШИБКА Отсутствуют данные в поле Name (?), 16:43, 20/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –1 +/– |
А потом вдруг вспомнят, что выход за границы можно предотвратить только во время исполнения, а не на этапе компиляции. На этапе компиляции можно понапихать проверок, которые будут отрабатывать во время выполнения, а потом может быть переизобретут "сборку мусора". Но сначала -- распил и откаты.
| | |
| |
| 2.79, чатжпт (?), 17:25, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +4 +/– |
В раст в худшем случае, если не использовать get и проверки индексов, произойдет паника при выходе за границу, а не выполнение кода как в сишке. Сборка мусора не нужна
| | |
| |
| 3.105, Аноним (41), 18:18, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –2 +/– | |
> если не использовать get и проверки индексов, произойдет паника при выходе за границу
Как она произойдёт, если нет проверки индекса? Магия...
| | |
| |
| 4.124, чатжпт (?), 19:03, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
вот так и произойдет
fn main() {
let v = vec![0, 1, 3, 4];
println!("{}", v[5]);
}
$ ./target/debug/test
thread 'main' panicked at src/main.rs:3:21:
index out of bounds: the len is 4 but the index is 5
| | |
| |
| |
| 6.144, чатжпт (?), 20:17, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Тут уже ассемблер надо смотреть, есть ли там проверка условия выхода за
> границу
так я про конечного программистов говорю, что не обязательно париться с границами если паника допустима
| | |
| |
| 7.187, Аноним (41), 03:30, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
1984 год, Turbo Pascal
Turbo Pascal checks if values are within limits. If the value is constant it is immediately checked for lower and upper limit. If it is not constant and range checking is enabled, Turbo Pascal will generate range checking code.
| | |
|
|
| 5.186, Аноним (41), 03:19, 21/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– |
И что ты тут понакалякал? v[5] - тут твой безопастный компилятор вставил рантайм проверку. Это умел делать ещё паскаль в прошлом веке.
| | |
| 5.202, n00by (ok), 07:14, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> вот так и произойдет
> fn main() {
> let v = vec![0, 1, 3, 4];
> println!("{}", v[5]);
> }
> $ ./target/debug/test
> thread 'main' panicked at src/main.rs:3:21:
> index out of bounds: the len is 4 but the index is
> 5
Показательный пример. Теряюсь в догадках, зачем он такой был выбран.
#include <stdio.h>
int main()
{
int v[] = {0, 1, 3, 4};
printf("%i", v[5]);
}
<source>:6:18: error: array index 5 is past the end of the array (that has type 'int[4]') [-Werror,-Warray-bounds]
6 | printf("%i", v[5]);
| ^ ~
<source>:5:5: note: array 'v' declared here
5 | int v[] = {0, 1, 3, 4};
| ^
1 error generated.
Compiler returned: 1
https://godbolt.org/z/Wcehs45xe
| | |
| |
| 6.255, Аноним (252), 12:49, 21/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +1 +/– | |
заметим что данный код уже эквивалентен вот этому:
fn main() {
let v = [0, 1, 3, 4];
println!("{}", v[5]);
}
и выдает ошибку компиляции:
error: this operation will panic at runtime
--> src/main.rs:3:20
|
3 | println!("{}", v[5]);
| ^^^^ index out of bounds: the length is 4 but the index is 5
|
= note: '#[deny(unconditional_panic)]' on by default
| | |
| |
| 7.280, n00by (ok), 15:06, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Так я и заметил начало ветки - "А потом вдруг вспомнят, что выход за границы можно предотвратить только во время исполнения, а не на этапе компиляции."
| | |
|
| 6.256, laindono (ok), 12:49, 21/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– | |
Ты забыл malloc/free. Тип std::vec::Vec<T> является contiguous growable array. Динамическим массивом.
fn main () {
let a = [1, 2, 3, 4];
println!("{}", a[5]);
}
error: this operation will panic at runtime
--> src/main.rs:3:20
|
3 | println!("{}", a[5]);
| ^^^^ index out of bounds: the length is 4 but the index is 5
|
= note: '#[deny(unconditional_panic)]' on by default
| | |
| |
| 7.281, n00by (ok), 15:08, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Я ничего не забыл. Я не реагирую на последнее сообщение ветки, а читаю с корневого сообщения:
"А потом вдруг вспомнят, что выход за границы можно предотвратить только во время исполнения, а не на этапе компиляции."
Почему меня и удивило, что спор ушёл не совсем туда.
| | |
|
|
|
|
|
| |
| 3.170, Аноним (312), 23:10, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Сишочные технологии шагнули куда дальше этой унылой математической черты! Ведь компилятор считает, что все уже доказано и никаких выходов за границы/целочисленных переполнений и т.д. нет и оптимизирует исходя из этого. С - это поистине могучий инструмент для сильных разумом! Жаль, что еще не родился тот сишник, что смог бы с ним совладать. Ну а пока легенда ждет своего героя, можно в комментариях болеть за любимую сишку, самое главное - не пытаться на ней писать.
| | |
| 3.220, Аноним (217), 09:34, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
>Это же базовые факты которые обсуждаются в базовом IT образовании: проблема останова не позволяет статически доказывать такие факты о коде
Для этого нужны статические типы, о которых сишники до сих пор не знают. Про языки типа ATS или Idris вообще не слышали
| | |
|
|
| 1.78, Аноним (60), 17:25, 20/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –1 +/– | |
Хорошая ниша для rust. Никакого обрудования. Никаких вариантов компиляции. Строго берем файлы и вытаскиваем их них информацию аккуратно парся.
Вот тут да. Многие могут понаделать ошибок с памятью. Вопрос только почему шрифты окажутся подменёнными?
На компьютере пользователя? Так значит систему уже взломали.
На сервере гугла, откуда качаются шрифты. Так значит гугла уже взломали и оттуда что угодно прилететь может.
| | |
| |
| 2.82, 12yoexpert (ok), 17:29, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +2 +/– |
 > Вот тут да. Многие могут понаделать ошибок с памятью
могли лет 30 назад, когда парсили scanf-ами
> Вопрос только почему шрифты окажутся подменёнными?
потому что каждый второй сайт сейчас грузит свои шрифты, а uBlock Origin, который позволял этот мусор резать, в хроме запретили
| | |
| |
| |
| 4.92, нах. (?), 17:46, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Так этот парсер будет работать только с теми шрифтами, которые с гугла
> качаются. Или я неправильно понял?
неправильно. Вон чатгопота тебе уже принесла образец.
| | |
|
|
| 2.83, чатжпт (?), 17:30, 20/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +3 +/– |
@font-face {
font-family: 'MyCustomFont';
src: url('/static/mycustomfont.woff') format('woff');
}
шрифт может лежать где угодно
| | |
| 2.184, Аноним (181), 02:59, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– | |
> Вопрос только почему шрифты окажутся подменёнными? ...На компьютере пользователя? ... На сервере гугла
на любом сайте интернета. Еще в pdf'ку и тому подобное тебе могут всунуть кастомный шрифт, со своими глифами и всем что там полагается.
| | |
| 2.248, Аноним (-), 12:00, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Вопрос только почему шрифты окажутся подменёнными?
Ну что тут не понятно то? Заходишь на сайт со специфическим шрифтом где есть cve, все твой компьютер взломан. Впрочем шрифты это не единственная проблема. Если браузер устаревший и cve сработает у злоумышленника, то все компьютер взломан. У меня вот ребенок недавно то ли игру поставил на телефон, то ли картинку какую не такую в интернете посмотрел, на всех домашних устройствах в браузере появилась дополнительная реклама. Нажимаешь кнопку назад на телефоне и все - видишь страницу рекламы.
| | |
|
| 1.145, мяв (?), 20:55, 20/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– |
 >частью проекта Oxidize, созданного для перевода утилит и библиотек для работы с текстом и шрифтами с компонентов на языках Python (fonttools, fontmake, nanoemoji) и C++ (HarfBuzz, FreeType) на новые реализации, написанные на Rust.
зачемв питонореализации, применяемые, очевидно, только в питоне, руст ?
оно ни безопаснее не будет, ни быстрее - форк кратно дороже
любого питонокода будет.
и даже если там как-то можно что-то сделать ffi'ем, то, все равно, зачем ??
| | |
| |
| 2.306, Прохожий (??), 11:06, 22/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
>форк кратно дороже любого питонокода будет
В каком смысле?
>и даже если там как-то можно что-то сделать ffi'ем, то, все равно, зачем ??
Видимо, чтобы ускорить работу программ (библиотек).
| | |
|
| 1.147, мяв (?), 20:59, 20/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– | |
>Например, на прошлой неделе во FreeType была выявлена критическая уязвимость,
мне интересно, это аффтар новость не читал, или.. или кто ?
не верю, что это разрабы написали.
в FT была ошибка из-за неверного приведения типа. раст умеет от этого спасать ? (при условии, что разрабы просто варнинги выключают)
| | |
| |
| |
| |
| 4.159, Анонимусс (-), 21:36, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– | |
> Накладные расходы на такие извращения в inner/medium inner loop могут быть очень весёлыми.
Где там расходы?
Нужно не экономить битики в цикле с писать сумму в u64 или i64. А u16.into() превращается в нужный u64 вообще одной асм командой (в релизе). Просто от программиста требуется явно указать что он таки хочет ковертнуть типы.
Но да, намного веселее получить CVE in the wild и взломы со словами "зато я пару тактов сэкономил!"))
| | |
| 4.161, Аноним (-), 21:46, 20/03/2025 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +1 +/– | |
> Накладные расходы на такие извращения в inner/medium inner loop могут быть очень весёлыми.
Могут быть, а могут и не быть. У тебя есть профайлер для того, чтобы увидеть разницу, и если накладные расходы кусаются, то сделать как-то иначе. В большинстве же случаев приведения эти накладные расходы невозможно заметить никакими приборами, и жертвовать надёжностью кода во всех этих случаях ради некоторых особых случаев -- это так себе идея.
| | |
| 4.204, n00by (ok), 07:24, 21/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– |
Это выявляется на этапе трансляции, но в Си не является ошибкой. Если же требуется проверка именно во время исполнения, то накладные расходы на неё существенно меньше, чем на "выделение буфера [неверного размера]".
| | |
|
| |
| 4.165, Анонимусс (-), 22:15, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– | |
> Если преобразовываться будет не числовой литерал, а аргумент функции, компилятор промолчит.
И нафиг такое счастье? Мне наоборот нужно, чтобы он меня предупредил.
Варнинги в коде признак того, что код начинает попахивать. И их нужно исправлять.
> Если второе
Вроде бы очевидно что второе. Тебе что в одном варианте, что в другом нужно явно написать "ДА, я хочу конвертнуть числа".
| | |
|
| 3.178, мяв (?), 02:31, 21/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– | |
>разумеется
а если скобки почитать ?
компиляторы С тоже об этом пишут. просто ребята с фридесктопа "проверили на ошибку", поотрубав варнинги.
| | |
|
| |
| |
| 4.293, Аноним (-), 22:52, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Программист должен понимать, что это лучше. Полагаться на то, что он понимает, это примерно как полагаться на то, что программист везде где надо сам, по собственой инициативе, проверит все индексы прежде чем индексировать ими.
| | |
|
| 3.179, мяв (?), 02:36, 21/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
вообще, да.
но и варнинги не по приколу существуют.
более того, их описания тоже на что-то обычно наталкивают.
поэтому тут скорее плохой танцор, решивший танцевать с инструментом с таким к.-вом ub.
| | |
| |
| 4.238, Аноним (-), 11:31, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> но и варнинги не по приколу существуют.
Странно, судя про крупным проектам на них могут забивать годами.
На какой год существования ядра решили -werror включить?
И таки все поломалось. Куча народу жаловалось.
Пришлось искать ко(м)промисы и в kernel оно было включено не полностью.
| | |
| 4.290, Аноним (312), 19:26, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Ну так сишочный консенсус в том, что программист умнее каких-то там тупых компиляторов с варнингами, язык с создания это поощрял. Тем более что варнинг этот мог появиться позавчера, а код написал дед из Беркли в 1983.
| | |
| |
| 5.327, Аноним (60), 15:45, 24/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Причем у этого деда из Беркли в 1983, возможно код и не вызвал современных предупреждений.
Как пример код, который может компилироваться и Qt4 и Qt5,Qt6.
Там поменялось многое, но при желании можно писать один код для 3-х версий библиотек. Вот только он без танцев с бубном он будет вызывать предупреждения из-за несовпадения типов.
| | |
|
|
|
|
| 1.148, Аноним (-), 21:07, 20/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –1 +/– | |
> Использование Rust позволило значительно снизить вероятность появления проблем при работе с памятью,
Ссылку на измерения в студию или не было.
> По статистике Google и Microsoft около 70% опасных уязвимостей вызваны проблемами при работе с памятью,
Это всё та же статистика десятилетней давности, про которую растоманы нам не устают повторять, или были какие-то фоллоап исследования, подтверждающие числа?
| | |
| |
| 2.152, Аноним (-), 21:20, 20/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– |
>> Использование Rust позволило значительно снизить вероятность появления проблем при работе с памятью,
> Ссылку на измерения в студию или не было.
security.googleblog.com/2022/12/memory-safe-languages-in-android-13.html
> Это всё та же статистика десятилетней давности, про которую растоманы нам не устают повторять, или были какие-то фоллоап исследования, подтверждающие числа?
Там был классный followup - отчет о написании 1.5млн строк расто кода в 13 андроиде.
To date, there have been zero memory safety vulnerabilities discovered in Android’s Rust code.
| | |
| |
| 3.173, Аноним (41), 00:35, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| –3 +/– | |
> 1.5млн строк расто кода
если написать 1.5млн строк на си типа 2+2, в них тоже будет zero memory safety vulnerabilities
| | |
| 3.297, Аноним (-), 23:18, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Спс за ссылку.
Забавно, там есть анти-RiiR утверждение:
> it’s interesting to note that the percent of vulnerabilities caused by memory safety issues seems to correlate rather closely with the development language that’s used for new code. This matches the expectations published in our blog post 2 years ago about the age of memory safety vulnerabilities and why our focus should be on new code, not rewriting existing components.
Как я понимаю, бессмысленно переписывать старый код на rust'е, потому что там и так уже уязвимостей мало, но вот новый надо писать на rust'е, чтобы не создавать этих уязвимостей.
| | |
| |
| 4.316, Аноним (-), 00:35, 23/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Ну и утверждение гугла валидно только для переписывания за деньги.
Для их старых кодов это экономически не имеет смысла.
А вот just for fun можно хоть на брейнфаке писать.
И если есть люди, которые бесплатно переписывают что-то на раст - это наоборот отлично))
| | |
|
|
|
| 1.183, Аноним (183), 02:54, 21/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –1 +/– |
Rust предотвращает double-free и use-after-free. Никаких гарантий невыхода за границы буфера он не дает. Покажите где я не прав.
| | |
| |
| 2.192, Аноним (192), 05:42, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– | |
> Покажите где я не прав.
Где-то в части про никаких гарантий.
Раст, если при реализации втупую обратиться к индексу за пределами массива, просто паникнёт, не приводя к получению доступа к произвольным данным, выполнениям произвольного кода и прочим UB, за которые так любят сишку 90-летние пердуны.
Но нормальный разработчик будет использовать интерфейсы к массиву, которые будут давать Option или Result, которые обязательно надо обработать... либо использует iter().
| | |
| 2.234, Аноним (-), 11:21, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– |
> Никаких гарантий невыхода за границы буфера он не дает.
> Покажите где я не прав.
Ты не можешь выйти за границы буфера если программа паникует при попытке и аварийно завершается. И то что ты не выйдешь тебе гарантируется))
| | |
|
| |
| 2.282, Аноним (-), 15:11, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Гугл таки вляпался в раст
Что значит вляпался?
Он один из создателей RustFoundation и платиновый спонсор. Они платят деньги чтобы раст развивался и становился лучше.
Код на расте гугл использует где-то с 2018-19 года (андроид).
Но кто ж из хейтеров об этом знает)))
И оно уже давно в проде у миллионов юзеров.
Поэтому весело должно было быть уже лет пять, но что-то мир не рухнул (и андроид тоже).
| | |
|
| 1.208, Pret78 (?), 08:19, 21/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– |
 Похоже, что основная причина создания Rust это работа со шрифтами:
"Использование Rust позволило значительно снизить вероятность появления проблем при работе с памятью, повысить качество кода, снизить затраты времени на исправление проблем с безопасностью и ускорить внесение улучшений в возможности Chrome, связанные со шрифтами."
| | |
| |
| |
| |
| |
| 5.308, Pret78 (?), 11:21, 22/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Ваш оппонент написал "до Раста", а не "для Раста". И кто здесь
> невнимательно читает?
Выражение "не шрифты для раста, а раст для шрифтов" является моим мнением, а не цитатой мнения другого лица.
Моё мнение составлено по результатам ознакомления с публикацией и в комментарии выше я приложил цитату.
В публикации по содержанию текста указано, что с растом решаются определенные проблемы использования шрифтов.
| | |
|
|
|
| 2.286, анонимище (?), 18:08, 21/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
 Будьте осторожны в своих рассуждениях, ибо такими рассуждениями можно так же прийти к тому, что так же в основные причины создания Раст, можно включить ядра операционных систем и kernel драйвера)
| | |
| |
| 3.291, Pret78 (?), 21:45, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Будьте осторожны в своих рассуждениях, ибо такими рассуждениями можно так же прийти
> к тому, что так же в основные причины создания Раст, можно
> включить ядра операционных систем и kernel драйвера)
Вообще, под Раст и ядро Линукс уже работает, и даже между мэйнтейнерами ядра Линукс была ссора (скорее всего всё ещё есть, потому что сишники не хотят код на раст и вроде даже не могут с ним работать).
| | |
|
|
| 1.209, Аноним (209), 08:27, 21/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +1 +/– | |
> Использование Rust позволило значительно снизить вероятность
Просьба дать точечную и интервальную оценку указанной вероятности. Хотя полагаю, что подобные исследования вряд ли выполнялись. Автор исследования любит использовать терминологию из области науки, в которой не является специалистом. Все это характеризует обстоятельства вокруг сабжа как не имеющие никакого отношения к программированию.
| | |
| 1.226, Аноним (226), 10:05, 21/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +1 +/– | |
> По статистике Google и Microsoft около 70% опасных уязвимостей вызваны проблемами при работе с памятью, которых можно избежать при использовании языка Rust **без unsafe-блоков**.
Ну как бы даже в основной новости написано, что Rust'ом тоже надо уметь пользоваться, чтобы избежать проблем с памятью. Вот внезапность то! И с C / C++ надо уметь пользоваться! И если всё делаете правильно, а не неправильно, то не будет проблем. XD
В общем: как всегда, гаркнуть лозунг гаркнули, а вот в реальности всё будет обстоять совершенно иначе. И Раст ну никак нигде не поможет.
| | |
| |
| 2.228, xsignal (ok), 10:34, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– |
 И, о чудо, если на Си программировать сосредоточенно и вдумчиво, а не левой ногой с анимешечкой фоном, то тоже будет всё хорошо! Проблема-то не в языке, а в котелке!)
| | |
| |
| 3.233, Аноним (-), 11:17, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> а не левой ногой с анимешечкой фоном, то тоже будет всё хорошо!
Это что же получается? Все сишники - онимэшниги???
У дидов из FreeType и прочих дыряшечных поделий анимешного фона не видно.
Зато дыреней понаделывали - на сто лет вперед!
> Проблема-то не в языке, а в котелке!)
И у всех сишников проблемы с котелком...
Может сишка разрушает мозг? Или на сишке изначально могут писать только отбитые?
Но да, убогий недоязык из 70х явно в этом не виноват! Вердикт кексперта с опеннета))
| | |
| |
| 4.237, xsignal (ok), 11:27, 21/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– |
> Это что же получается? Все сишники - онимэшниги???
> И у всех сишников проблемы с котелком...
Весь мир сейчас на Си крутится - в каждом утюге, роутере и микроволновке есть прошивка на Си, и ничего - утюги греют, роутеры трафик гоняют, микроволновки еду готовят - всё нормально, никаких проблем с памятью не возникает. Так что сказки про какие-то там "страшные дыры" - это всего лишь плод влажных фантазий воинствующих растовиков)
| | |
| |
| 5.242, Аноним (-), 11:49, 21/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +1 +/– | |
> Весь мир сейчас на Си крутится
Слава богу не весь))
Дыряшку вытеснили практически из всех областей применения. Остались только МК, но туда уже давно пришел с++ и совсем немного раст.
Ну и древние жирные проекты, которые так просто не перепишешь ни на какой язык тупо из-за размера. Например ядро линукса. Но как видишь, растовики работают и в этом направлении))
Во всех областях этот хлам выкинули на мороз, заменив на с++, java, go, js и так далее.
> в каждом утюге, и микроволновке есть прошивка на Си
Или на асме.
> никаких проблем с памятью не возникает.
Потому что они не подключены в инет.
А роутеры кроме трафикогоняния регулярно становятся сетью ботнетов.
> фантазий
Про эти "фантазии" мы регулярно читаем новости тут про очередную CVE.
| | |
| |
| 6.305, Аноним (305), 10:57, 22/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– |
>> никаких проблем с памятью не возникает.
> Потому что они не подключены в инет.
Такого бреда давно не читал
| | |
|
| |
| 6.259, xsignal (ok), 12:54, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| –2 +/– | |
> И что же мы видим?
И что? Ошибки в программах были, есть и будут. Обнаружили, пофиксили - всего делов! Это даже хорошо, что ошибки находят - как раз благодаря простоте и прозрачноси Си.
Какие-либо серьёзные последствия этих ошибок были?
| | |
| |
| 7.271, Аноним (-), 14:00, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> И что? Ошибки в программах были, есть и будут.
"Аварии всегда были, есть и будут. Зачем нужны ремни, подушки, ограниченичения скорости, светофоры, прочее пдд! А так хорошие водители выживыт, плохие нет, а все остальные пострадавшие - это допустимые потери"))
> Это даже хорошо, что ошибки находят - как раз благодаря простоте и прозрачноси Си.
Угу, именно поэтому ошибки живут годами и десятилетиями.
А находят их в основном фаззиногом или генераторами невалидных данных "тупые машины". Потому что мясные мешки неосиливают увидеть все связи и edge кейсы.
> Какие-либо серьёзные последствия этих ошибок были?
Конечно была. Миллионы баксов убытков от простоем, взломы, воровство бизнес инфы.
| | |
|
|
|
| 4.239, xsignal (ok), 11:39, 21/03/2025 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +1 +/– | |
> убогий недоязык из 70х
Т.е. ты ездишь на суперсовременных треугольных колёсах, а не на убогих круглых недоколёсах из древности?)
| | |
| |
| 5.243, Аноним (-), 11:53, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– |
> Т.е. ты ездишь на суперсовременных треугольных колёсах,
> а не на убогих круглых недоколёсах из древности?)
Я езжу на современных бескамерных колесах с асимметричным протектором и беспроводным датчиком давления.
А ты все еще ездишь на литых каучуковых?
Или на оббитых металлом деревянных от телеги?
Или на каменных из флинстонов?
| | |
| |
| 6.246, Аноним (209), 11:57, 21/03/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– | |
> Я езжу на современных бескамерных колесах с асимметричным протектором и беспроводным датчиком давления.
Мы искренне рады за вас. Но как это поможет, если авто на скорости 160 км/ч на повороте с дороги вылетит?
Впрочем, приложениям на русте скорость не грозит.
| | |
| |
| 7.258, Аноним (258), 12:52, 21/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Мы искренне рады за вас. Но как это поможет, если авто на скорости 160 км/ч на повороте с дороги вылетит?
Так они и помогут "не вылететь")
Это как сравнивать нормальные шины и китайский китай.
У каких сцепление будет лучше?
От то-то и оно.
> Впрочем, приложениям на русте скорость не грозит.
Какой громкий пук от кексперта! Жаль в лужу.
По скорости раст сравним с дырявыми языками, спасибо проверкам "на этапе компиляции".
Можешь посмотреть тесты, но сомневаюсь что ты будешь это делать.
| | |
|
| 6.321, Аноним (322), 16:43, 23/03/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– | |
> Я езжу на современных бескамерных колесах с асимметричным протектором и беспроводным датчиком давления.
Ты покупаешь китайские джипы напичканные электроникой, непонятной фирмы.
А кто то покупает классику McLaren.
| | |
|
|
| |
| 5.326, Анонимм (??), 21:00, 23/03/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Не, не. Гравитация существовала и ранее. Но с квантового уровня к ней сегодня конечно же есть вопросы. То есть, существует ли гравитация, когда ты о ней не думаешь? Это как с Линукс, типа.
| | |
|
|
|
|
| 1.294, Аноним (294), 23:03, 21/03/2025 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| +/– |
Минимум в виде 8 гб памяти больше не минимум. Покупаем сразу тридцать два. Для комфортной работы с хромом придётся купить 64 гигабайта.
| | |
|
