Door Anoniem: Bedoel je met je kritiek op het crate-systeem dat het, net als package repository's voor andere talen, erg makkelijk is om het overzicht te verliezen over wat je binnenhaalt, zeker als pakketten weer afhankelijk zijn van andere en je soms een hele cascade van afhankelijkheden binnensleept? Of is er iets bijzonders met crate dat het nog eens een slagje erger maakt? Je noemt het "random code", maar ik mag hopen dat er niets random aan is maar dat precies de gedeclareerde afhankelijkheden worden gevolgd door dat systeem. Met random code bedoel ik dat er code binnengehaald wordt, zonder hash of signature validatie, en aan je project wordt toegevoegd. Er is dus geen zekerheid dat de code die je binnen haalt ook de code is die de repo bedoeld, dat het is wat de maker heeft bedoeld, of dat het überhaupt van de maker komt waar je denkt dat het vandaan komt. Er is dus geen enkel vertrouwen mogelijk in de code die je binnen haalt, vandaar dat ik dat verwoord als "random code". Ook zijn er al diverse ...