il y aurait surement moins d'erreurs mémoire, mais c'est aussi possible qu'il y ait plus d'erreurs par supply chaines.
Les supply chaines ne sont pas des erreurs mes des attaques. C’est tout de même bien différent.
Parce que cargo ressemble beaucoup plus à npm qu'à make.
Ça ne me parait pas très pertinent, tu va récupérer tes dépendances par apt, dnf, pkgsrc ou autre ça revient au même. Tu peut même avoir écrit un logiciel sans la moindre faille et tes utilisateurs et utilisatrices se font avoir parce qu’une lib dynamique qu’ils utilisent s’est fait péter. Ça n’est vraiment pas à observer de la même manière.
[^] # Re: Petite question à ceux qui "baignent" encore dans le C
Posté par barmic 🦦 . En réponse au journal Vulnérabilités multiples dans sudo-rs. Évalué à 1.
Les supply chaines ne sont pas des erreurs mes des attaques. C’est tout de même bien différent.
Ça ne me parait pas très pertinent, tu va récupérer tes dépendances par apt, dnf, pkgsrc ou autre ça revient au même. Tu peut même avoir écrit un logiciel sans la moindre faille et tes utilisateurs et utilisatrices se font avoir parce qu’une lib dynamique qu’ils utilisent s’est fait péter. Ça n’est vraiment pas à observer de la même manière.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll