Маjко
Аарон сказал что надо было приватно им кидать потому что уязвимость
Маjко
Блин, не подумал)
Anonymous
ну ты уже здесь всем показал
Vladimir
ну это не точно ж баг
Cuno
Это, конечно, могло быть и совпадением
Vladimir
ну блин, мололи что у них там ломалось
Cuno
но что-то не верится
Anonymous
хммм
Vladimir
кстати забавно, что Yanking crate `test-max-version-example-crate#
Vladimir
коммит в мастере
Anonymous
в крейтс нет рейтлимитов
Anonymous
значит вполне можно наспамить aaa .. zzzzzzz крейтов
Anonymous
👀
Anonymous
ага
Anonymous
но было бы весело
Anonymous
потому что это не идёт против их policies
Anonymous
и крейты они не должны удалять
Vladimir
потому что это не идёт против их policies
У них в правилах есть условие что они могут отжать крейт если звёзды так посветят
Anonymous
аа точно
Маjко
Где?
Маjко
кстати забавно, что Yanking crate `test-max-version-example-crate#
Маjко
коммит в мастере
Anonymous
я только про name squatting подумал
Маjко
:)
Маjко
Вот и я не вижу где он нашел
Anonymous
ждемм
Маjко
Лол
Маjко
Значит реально вручную пофиксили
Anonymous
эта репа автоматически обновляется
Маjко
Там нет ничего похожего на отзыв доступа юзеру?)
Anonymous
че
Anonymous
там же происходит то что ты и пытался сделать
Маjко
Дак на crates.io посмотри
Маjко
Версия по факту есть
Маjко
Уже нет
Маjко
Че за дичь)
Маjко
Опять есть
Маjко
Anonymous
лооол
Anonymous
не знаю что у них с бд происходит
Anonymous
но хорошо что не спамят гитхаб
Маjко
Не, то что не было — это видимо у меня страница была не обновлена
Anonymous
а
Маjко
Потому что я уже чекал, версия не yanked после того как сервис поднялся
Anonymous
ну наверное руками откатили
Anonymous
но в репе осталось по старому
Anonymous
лооол
Маjко
Ладн, ждем что Клабник ответит, я кину сюда
Маjко
Бля, надо было на security@rust-lang.org
Маjко
Я наискосок прочитал и сразу Клабнику отослал
Маjко
Ну ладн
Anonymous
лол
Anton
ехал usafe через unsafe, построенный на unsafe. unsafe, unsafe, unsafe
Berkus
никто в здравом уме не будет пилить на расте очередной блог-движок (я надеюсь)
статический генератор - почему нет )
Alex
все в курсе какие требования к хостингу у современных тех же форумов? ))
Alex
как CPU так и RAM
Alex
но нет, у нас же системный язык, какой веб вы чо
Vladimir
Т.е. безопасность запросов, и io
Alex
есть еще рама, и иногда CPU
Alex
я вот держал ipb форум одно время, он неплохо так CPU кушает
Vladimir
Та кому они нужны, если логики в проложухах блогов 0
Alex
но нет же, будем скатываться в стереотипы
Alex
веб значит база. Щаз.
Alex
в хабре логики ноль? )))
Alex
сплошняком стереотипы вижу.