Vlákno názorů k článku
První stabilní vydání sudo-rs 0.2.0, implementace sudo a su v Rustu od .johnny - unsafe v kódu: celkem v 28 souborech, 5x issue,...

unsafe v kódu:
celkem v 28 souborech, 5x issue, 9x commits, 10x v pull requestech.

Prostě Rust.

Prostě 0.2.0.

A ještě jsi to špatně grepoval, počítáš tam i soubory, kde je

#![forbid(unsa­fe_code)]

- příklad: src/defaults/mod.rs

a soubory, kde je unsafe jenom v komentáři

- příklad: src/env/environ­ment.rs

Ano vím, omlouvám se projektu, pokud to není výchozí nastavení, je to chyba spíš Rustu.

Napočítal jsem 20 souborů. Je to moc, je to málo? Každopádně mi některé ty "unsafe" funkce přijdou jako poupravené funkce z crate nix (viz SystemTime::now() v src/system/ti­me.rs).

Že se musí na úroveň unsafe na určité úrovni je snad jasné snad i všem Rust hipsterům. Tak aspoň se to unsafe dá snadno dohledat :D. To je fér.

Nakonec budou dvě verze, sudo-rs a sudo-rs-unsafe :)

Jo, to je ten vtip. Šlo by tu low level vrstvu delegovat např. na ten nix, ale v praxi to žádnou bezpečnost navíc nezaručí. Na druhou stranu, pokud bude ta "unsafe" crate auditovaná, všechno, co ji používá, může být safe (v rámci těch garancí daných auditem crate nix).

https://www.reddit.com/r/rust/comments/164kbx5/first_stable_release_of_a_memory_safe_sudo/