Никто:
Антон: забывает, что ему теперь переводят зарплату на карту другого банка

#meme

(использую на линуксах xfce BTW)

И не поспоришь

Если вам это понравилось, то вот вам ещё #music подобного плана.

youtube.com/watch?v=U4GXNzom6ik

#rust

Хорошее дополнение к документации макроса include!. Это не замена модулям.

github.com/rust-lang/rust/pull/106453

#meme про траву и клещей

#prog #rust

Esteban Kuber продолжает улучшать диагностики парсера rustc. Теперь парсер ещё и восстанавливается от маркеров конфликта слияния.

github.com/rust-lang/rust/pull/106242

#prog #rust

Я просто оставлю это здесь (btw это Вафель сделал)

github.com/rust-lang/rust-analyzer/pull/13857

Хотя что это я

#⃣🗺

🅱🌳🗺

Команда: берёт нового разработчика
Разработчик:

#prog #rust #itsec

Watch out for DoS when using Rust’s popular Hyper package

TL;DR: функция hyper::body::to_bytes выделяет память под запрос целиком, и попытка выделить большой объём памяти вызывает ошибку аллокации и, как следствие, прерывание работы программы. При этом для эксплуатации такого поведения не обязательно реально генерировать громадное содержимое запроса — достаточно сделать chunked запрос и передать один чанк, который не передаёт содержимое целиком. to_bytes в этом случае выделяет память, ориентируясь на значение Content-Length, которое, разумеется, может быть крайне большим.

Справедливости ради, про опасность потребления произвольного количества памяти в документации указано. С другой стороны, тот факт, что для эксплуатации этого поведения не обязательно реального генерировать большой запрос — не столь очевиден.