Thalassa 0.3.50

канеш. мир так устроен, что стоит появиться чему-то ценному и полезному, все вокруг начинают этому подражать. а если ваши вывертам никто не подражает, значит они ценны и полезны только для вас.

мир так устроен

Ясненько.

mojo

а какое отношение имеет этот ваш mojo к русту?

зы. нашел. там якобы есть borrow checker. надо будет посмотреть эту вашу мойу.

Ясненько.

когда первый хомосапиенс слепил первый горшок из глины, все, кто был вокруг, заорали в голос и принялись лепить такие же горшки.

а когда другой хомосапиенс увидел, что кусок глины, полежав в костре, становится твердым, он обжег свой горшок, и все увидев это, опять заорали в голос… так родилась керамика, и она есть у всех народов. ну почти у всех.

то есть если что-то полезное придумано - сапиенсов не остановить, они орут в голос и делают так же.

rust

горшки

керамика

Я больше не могу читать весь этот бред, прости.

Тот же fish действительно никуда не денется в обозримом будущем, только незаметно для пользователей это уже проект на другом ЯП.

О, уже переписали? Моё почтение.

Меньше чем за год, получается.

Да вроде что в webkit, что в firefox уязвимостей много. Точно они не из за вкладок получаются.

Сравнивать надо не два продукта по CVE, а код Rust с кодом на С++, посмотреть где используется Rust, сравнить по CVE и ошибкам ту же часть на С++.

Немногим больше года: https://fishshell.com/blog/rustport/

Сравни количество CVE в surf и количество CVE в firefox

Тут только ещё пару моментов стоит учесть:

1. surf по сравнению с FF нихера не умеет (а большую часть из того, что умеет, за surf делает WebkitGTK);
2. surf по сравнению с FF никто не использует.

В этом же и суть. Перенести все функции в другие программы, которые проще поддерживать. Есть допустим три программы(текстовый редактор, браузер, и терминал) в которых у каждой своя своя реализация вкладок, и в каждой может быть свои CVE. Программа должна уметь ничего, как и surf. Ведь нельзя найти CVE, где ничего нет.

А так будут программы где мало кода, где код будет вылизан, которые будут повторно использоваться и где будет мало CVE

Программа должна уметь ничего, как и surf

Если ты думаешь что вкладки это самое сложное, что есть в браузере, ты сильно заблуждаешься. Основная поверхность атаки это JS engine, парсеры DOM, CSS и прочее, без чего браузер бесполезен.

Но этого всего не реализуется с нуля в surf. За это отвечает другая по сути кодовая база(webkitgtk2). А у того же firefox по-другому, из-за этого количество кода растет, его сложнее поддерживать, больше CVE.

Например в хроме есть встроенный загрузчик. Он глючит, багует и с опозданием часто стартует закачку. И с этим никак не разберутся, потому что кода много, есть проблемы поважнее. А в surf нет своей реализации загрузчика, там используется что захочешь. Например у меня используется aria2, которая вылизана и работает очень хорошо, без таких глюков как у хрома.

Но этого всего не реализуется с нуля в surf. За это отвечает другая по сути кодовая база(webkitgtk2). А у того же firefox по-другому, из-за этого количество кода растет, его сложнее поддерживать, больше CVE.

Это все было бы так, если бы в webkitgtk2 кто-то смотрел. Само по себе разделение на библиотеки ничего не дает, ими кто-то пользоваться должен. И тестировать. И проводить аудиты. Если никто не вкладывается в тестирование и аудит, разницы не будет.

Суть не в разделении на библиотеки, а переиспользовании кода. Либо в библиотеках, либо в программах. Потому что это увеличивает жизненный цикл этого кода и его успевают лучше вылизать. Например софт на Cobol вылизывают десятилетиями и в результате там минимум ошибок и он работает отлично.

Суть не в разделении на библиотеки, а переиспользовании кода. Либо в библиотеках, либо в программах. Потому что это увеличивает жизненный цикл этого кода и его успевают лучше вылизать.

Это все так, но для того чтобы это было так, нужно некоторые условия. Например, этим все кто-то действительно должен пользоваться. Сколько пользователей у webkitgtk2 и surf?

Это все так

Да, это так. И у тебя не получится снова сьехать на другую тему. Не со мной.

Да, это так. И у тебя не получится снова сьехать на другую тему. Не со мной.

А нет другой темы, это та же самая тема. Ты упорно игнорируешь самый важный компнонент обеспечения качества – само обеспечение качества, лол.

…но иногда вместо чего-то полезного это порождает карго-культ :)

он пишет её на крестах без ничего. И плюётся в фреймворки.

И поэтому там свой собственный bubble sort.

Там собственный isxdigit

Причем ровно с той же проблемой в API, что и обычный.