Sur ripgrep, exa, fd, ... Pas certain de la nécessité de recompiler:
- ce ne sont pas des programmes privilégiés;
- j'ai du mal à voir où il pourrait faire un remove_dir_all
En revanche, je plussois sur l'inconvénient de la compilation statique... et même pire dans ce cas, le fichier 'Cargo.lock' ne référence pas, si ma mémoire est bonne la version de la librairie standard.
[^] # Re: Binaires statiques et conséquences
Posté par YetiBarBar . En réponse au journal Une CVE dans le compilateur rust. Évalué à 4.
Sur ripgrep, exa, fd, ... Pas certain de la nécessité de recompiler:
- ce ne sont pas des programmes privilégiés;
- j'ai du mal à voir où il pourrait faire un remove_dir_all
En revanche, je plussois sur l'inconvénient de la compilation statique... et même pire dans ce cas, le fichier 'Cargo.lock' ne référence pas, si ma mémoire est bonne la version de la librairie standard.