Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атака Trojan Source для внедрения изменений в код, незаметных для разработчика, opennews (ok), 01-Ноя-21, (0) [смотреть все] o_OТри раза прочитал на превьюхе Satan прежде чем понял, что это Safari Возможн, InuYasha (??), 22:03 , 01-Ноя-21, (2) –6 // Лол, это с учётом того, что он в 6 раз популярнее Firefox , QwertyReg (ok), 22:46 , 01-Ноя-21, (21) –24 // Вынужденно , Rev (?), 23:21 , 01-Ноя-21, (25) +6 Среди попу лярных , Аноним (32), 01:02 , 02-Ноя-21, (32) +2 Это где, на 15 яфончиков, где запрещено ставить нормальные браузеры , Аноним (34), 01:47 , 02-Ноя-21, (34) +14 Большинство из тех, доя кого он популярен, даже не подозревают о существовании , Аноним (42), 03:32 , 02-Ноя-21, (42) +14 // Очень правильная опечатка, ящитаю D , ryoken (ok), 08:16 , 02-Ноя-21, (64) +12 В макси - сафари топовый браузер Впрочем гнутым с их корявыми поделками с ужасны, MsGod (?), 08:17 , 02-Ноя-21, (65) –6 когда привыкаешь к никакующему хитингу глифов в макоси тогда для тебя все осталь, Аноним (94), 09:27 , 02-Ноя-21, (94) +3 Да тут речь не о топовости и шрифтах впрочем единственной прямой извилиной эт, Аноним (128), 12:23 , 02-Ноя-21, (128) Для большинства яблоюзеровСафари - просто интернет100500 раз слышал ответна вопр, Аноним (-), 23:02 , 02-Ноя-21, (170) +1 Так у них там и chrome - это safari Никакой разницы , X86 (ok), 08:06 , 07-Ноя-21, (202) Переходите на Notepad Там уже это реализовано , trdm (ok), 08:55 , 02-Ноя-21, (79) –1 Не баг а фича , ОШИБКА Вы забыли заполнить поле Name. (?), 22:07 , 01-Ноя-21, (4) +3 // Особенно для раста с его крейтами из онлайн-хранилищ , Аноним (33), 01:09 , 02-Ноя-21, (33) +11 // Раст уже починили добавили опцию соответствующую , и все крейты проверили Да и , Прохожий (??), 07:06 , 02-Ноя-21, (50) –8 // Ну так делай тогда вывод Раст такой же небезопасный как и все языки , Аноним (61), 08:10 , 02-Ноя-21, (61) +4 ТОлько со значительно большим гиммором в системном программировании Каждому язык, bOOster (ok), 08:37 , 02-Ноя-21, (68) Есть языки у которых нет реального применения , Аноним (61), 09:22 , 02-Ноя-21, (90) –1 Если язык появился - значит у него БЫЛО, но сплыло применение Эволюция однако , bOOster (ok), 09:28 , 02-Ноя-21, (96) +1 Какое у брейнфака или у yoptascript было применение и куда оно спыло Такое ощущ, Аноним (61), 09:38 , 02-Ноя-21, (99) Мозги развивать Попробуй, возможно тебе понравится Например, тривиальная задача , Урри (ok), 10:45 , 02-Ноя-21, (107) Брейнфак не с целью развития мозгов создавался Это простейшая и минимальная в, Аноним (159), 16:30 , 02-Ноя-21, (159) Судя по твоему комментарию и смайлам - для тебя таки не несет А для остальных - , Урри (ok), 17:44 , 02-Ноя-21, (162) Раст был такой же небезопасный как и все языки в отношении данного CVE , freecoder (ok), 12:05 , 02-Ноя-21, (122) –1 Как всегда vim победил, а говно-перделки на электроне где-то в жопе, Аноним (5), 22:07 , 01-Ноя-21, (5) +28 // Кафирный вим не даёт читать на языке правоверных А по делу Это ж как надо кодре, a. (?), 22:17 , 01-Ноя-21, (8) +1 смотрит на точно такой же результат SublimeText Но только в фантазиях вимеров , Аноним (-), 22:19 , 01-Ноя-21, (10) +12 Где vim победил, фантазер Показывает криво, также как и emacs, увы Проверял на, myhand (ok), 04:25 , 02-Ноя-21, (46) +6 // C код 8 2 3455 -- показывает без перекрытия То есть видно, что будет вид, Аноним (54), 07:54 , 02-Ноя-21, (54) Безопасный язык это как безопасная бензопила что-то из области фантастики , Аноним (61), 09:26 , 02-Ноя-21, (93) +3 Самое забавное в этом комментарии - 29 оценка Учитывая, что вим точно так же , Урри (ok), 17:46 , 02-Ноя-21, (163) +1 // Скорее ты вообще не врубаешься кто и зачем тут ставит плюсики , Аноним (184), 13:00 , 03-Ноя-21, (184) Хакер и солонка, 100500я серия , Аноним (7), 22:16 , 01-Ноя-21, (7) +21 // Эх, как же нрацца это шоу То скрипты-плагины в хоме объявят главным мировым злом, Жироватт (ok), 09:41 , 02-Ноя-21, (101) –1 q , Michael Shigorin (ok), 22:17 , 01-Ноя-21, (9) +3 // ZQ надо, морошка ягодка такая (?), 22:21 , 01-Ноя-21, (12) +1 // killall -9 vim, kusb (?), 22:30 , 01-Ноя-21, (17) +6 // sudo rm -f sbin vim, Аноним (191), 15:43 , 04-Ноя-21, (191) ZQ надоДурацкий вим Лет 5 уже не пользуюсь, но машинально через каждые 10 секун, морошка ягодка такая (?), 22:22 , 01-Ноя-21, (13) +1 // Звучит реально неприятно Как ОКР какое-то , kusb (?), 22:32 , 01-Ноя-21, (18) // Обычная мышечная память Как выключатель на кухне, если заходишь в другую кухню , Аноним (61), 08:13 , 02-Ноя-21, (62) +1 Надо продолжать пользоваться -- тогда все ESC пригодятся и проблем не будет , Аноним (125), 12:14 , 02-Ноя-21, (125) +1 А я не могу выйти из nano , pansa2 (?), 22:48 , 02-Ноя-21, (169) +2 Всегда думал что у пользователей, в первый раз зашедших в vim без подготовки, до, Аноним (40), 02:44 , 02-Ноя-21, (40) +2 // Смайлик q символизирует либо облизывание, либо закусывание языка от интенсивног, InuYasha (??), 10:13 , 02-Ноя-21, (103) +1 C-c C-qА вот гитхабчик, кстати, показывает This file contains bidirectional Uni, myhand (ok), 04:14 , 02-Ноя-21, (43) багофича, имя_ (?), 22:20 , 01-Ноя-21, (11) В Rust уже пофиксили https blog rust-lang org 2021 11 01 cve-2021-42574 html, freecoder (ok), 22:24 , 01-Ноя-21, (14) –4 // Скрыто модератором, О.Тсо.Сишник (?), 22:29 , 01-Ноя-21, (16) // Скрыто модератором, Аноним (22), 22:48 , 01-Ноя-21, (22) Скрыто модератором, Ivan_83 (ok), 23:25 , 01-Ноя-21, (26) +2 // Скрыто модератором, Аноним (61), 08:05 , 02-Ноя-21, (57) +2 Как такое вообще могло быть в самом безопасном языке в галактике Ой так нифига , Аноним (61), 08:05 , 02-Ноя-21, (56) // Что такое Nim , Растоманя (ok), 08:57 , 02-Ноя-21, (81) –3 // Это современный, безопасный язык системного программирования , Аноним (61), 09:35 , 02-Ноя-21, (98) –1 Безопасность - это не состояние, а процесс Nim до Rust как до Луны , freecoder (ok), 12:33 , 02-Ноя-21, (131) –2 В раст снова быстро влепили какую-то заплатку, не относящуюся напрямую к языку , Урри (ok), 10:51 , 02-Ноя-21, (109) +1 // Я уже обновил компилятор своего языка с исправлением, а ты своего , Enamel (ok), 12:31 , 02-Ноя-21, (130) +2 // А я пишу на лиспе и мне как-то все равно , Урри (ok), 17:48 , 02-Ноя-21, (164) +1 Нет, не пофиксили, всё ещё работает , deeaitch (ok), 19:08 , 02-Ноя-21, (168) +1 рили за такой код нужно нещадно бить по рукам во-первых, код должен быть самодо, Аноним (15), 22:26 , 01-Ноя-21, (15) –9   // Мамкин погромист писал что-то сложнее хеллоуворлда Это не поможет, если я правил, myhand (ok), 04:22 , 02-Ноя-21, (44) +7   // Понять содержимое метода обычно нетрудно Все ведь умеют читать Но это только п, Аноним (48), 05:46 , 02-Ноя-21, (48) –6   // На, читай https www researchgate net publication 221564800_On_factorization_of, myhand (ok), 07:46 , 02-Ноя-21, (52) +1   А тебе не приходило в голову что это не из-за консоли, а из-за того что так прос, Аноним (61), 08:15 , 02-Ноя-21, (63) –2   Тебе вот что удобнее было бы читать alpha или 945 А еслиформула с однобук, myhand (ok), 08:49 , 02-Ноя-21, (74) –1   Есть такая штука она называется Логика погугли на досуге, но до тебя она точно, Аноним (61), 09:40 , 02-Ноя-21, (100) –2   Логика, мой дорогой юный друг, не может работать без некоторой базы фактов и пра, myhand (ok), 10:01 , 02-Ноя-21, (102) +1   Мне удобнее 171 альфа 187 , а не латинизированное алпха И , Тот_Самый_Анонимус (?), 14:17 , 02-Ноя-21, (151)   альфа - в ASCII не влазит, тоже харам И размер формулы вряд-ли сильно скукож, myhand (ok), 15:03 , 02-Ноя-21, (155)   И чо Значит аски 8212 не нужен , Тот_Самый_Анонимус (?), 16:37 , 02-Ноя-21, (160)   Приходило Но как показывают исследования, программисты читают комментарии eye-, Ordu (ok), 12:09 , 02-Ноя-21, (123) +3   Вы прослушали короткую вырезку из Стив Макконел Совершенный код , Урри (ok), 12:16 , 02-Ноя-21, (126)   А я использую редактор кода, а не less И в нем есть комбинация Alt Z , которая , Урри (ok), 12:13 , 02-Ноя-21, (124)   Самое прикольное, что эта техника применяется хакерами как миниум лет 5 Кто анал, OpenEcho (?), 22:37 , 01-Ноя-21, (19) +2 // Еще лет 10 назад так RLO - Right to Left Override прятали палевные окончания s, Аноним84701 (ok), 22:51 , 01-Ноя-21, (23) +5 даже 20 лет назад применяли непечатаемые символы в экселе и всё работало , Аноним (61), 08:07 , 02-Ноя-21, (59) +1 // Почти 40 лет назад, еще на ZxSpectrum применяли нечитаемый или частично скрытый , _kp (ok), 11:25 , 02-Ноя-21, (114) +3 А потому что нехер пропихивать в utf8 и юникод в целом всякое дерьмо Сюда же , Аноним (20), 22:45 , 01-Ноя-21, (20) +7 // Фу Только ASCI , Ivan_83 (ok), 23:27 , 01-Ноя-21, (27) +2 // ASCII же , ryoken (ok), 08:18 , 02-Ноя-21, (66) +1 Лови предателя , Тот_Самый_Анонимус (?), 14:22 , 02-Ноя-21, (152) Ну, тогда опеннет для тебя один из последних островков счастья , Аноним (31), 23:52 , 01-Ноя-21, (31) Вы антисемит , myhand (ok), 04:23 , 02-Ноя-21, (45) +2 // Я не против даже 2байтовых кодировок, когда мой Я против кодов модификаторов Ел, Аноним (20), 23:48 , 02-Ноя-21, (172) // когда мой текст будет занимать в 2, 4, да хоть 8 раз больше против условных 7ми-, Аноним (20), 23:50 , 02-Ноя-21, (173) Что мне делать, если в середине ответа я пожелаю таки обматерить тебя на иврите , myhand (ok), 12:14 , 04-Ноя-21, (188) Обматерить меня на иврите с начала новой строки Я могу придумать применение сме, Аноним (193), 23:36 , 04-Ноя-21, (193) Мат на любом языке порой катастрофически упрощает коммуникацию Это я вам гов, myhand (ok), 15:46 , 06-Ноя-21, (200) Я не против мата , Аноним (193), 19:31 , 06-Ноя-21, (201) Люди виноваты что не могут писать все 256-ю символами Напридумывали языков, шри, Аноним (61), 08:08 , 02-Ноя-21, (60) +5 // А нечего было Вавилонскую башню строить , Аноним (106), 10:37 , 02-Ноя-21, (106) Пусть своими языками на заборе пишут, а в исходниках ASCII , Аноним (112), 11:22 , 02-Ноя-21, (112) // Реально видел на заборе слово БНАПНЯ sic Использование заборов от проблем с , другой аноним (?), 23:29 , 04-Ноя-21, (192) Расскажи это емодзи с модификаторами на цвет кожи Математика, cjk символы и про, Аноним (20), 23:55 , 02-Ноя-21, (174) Это косяки программ редакторов Текст с направлением справа налево должен просто, Аноним (24), 22:55 , 01-Ноя-21, (24) +9 А как именно Misrendered в vim в Linux Кодировка что ли кривая и вопросик показ, Аноним (40), 23:30 , 01-Ноя-21, (28) // А, виноват, слепой - это в Windows Тогда нет вопросов , Аноним (40), 23:31 , 01-Ноя-21, (29) День 96-ойДиректор покупает специально спроектированные солонки с кодовым замком, Михрютка (ok), 23:43 , 01-Ноя-21, (30) +8 Поэтому и появился язык Ада Он в том числе разрабатывался для точной читаемости, Аноним (35), 01:55 , 02-Ноя-21, (35) // Вот здесь http rosettacode org wiki Category Ada куча готовых решений различны, Урри (ok), 11:02 , 02-Ноя-21, (110) // Соотношение сигнал шум традиционно ужасное , Аноним (112), 11:23 , 02-Ноя-21, (113) Скуяли она новая Детский баян конца 80-х - 90-х годов code include stdio h , pavlinux (ok), 02:18 , 02-Ноя-21, (36) +4 // Хотел спетросянить, но чудом удержался , burjui (ok), 12:33 , 09-Ноя-21, (204) Вопрос был описан на Хабре лет несколько назад давно уже После чего я добавил, Alexey (??), 02:34 , 02-Ноя-21, (37) +1 // censored , pavlinux (ok), 02:36 , 02-Ноя-21, (38) –1 // Что сказать то хотел , Alexey (??), 11:43 , 02-Ноя-21, (116) // Там 18 , pavlinux (ok), 13:44 , 04-Ноя-21, (189) +1 Для контента и там текстов ресурсов Unicode - штука незаменимая, но в исходниках, Аноним (39), 02:38 , 02-Ноя-21, (39) –1 // Компилятор компилит то, что в него суют Конктретно в Cи, UTF-8 16 32 ещё надо ум, pavlinux (ok), 02:44 , 02-Ноя-21, (41) По идее линтер не должен такоеьпропучкать И по подсветке кода можно увидеть что , Аноним (47), 05:03 , 02-Ноя-21, (47) +1 // По идее спелчекер тоже не должен пропускать всяческие такоеьпропучкать , а поди, Аноним (180), 09:46 , 03-Ноя-21, (180) А писать на RTL-языках такие запреты не помешают , Аноним (53), 07:50 , 02-Ноя-21, (53) // Национальные символы в исходниках должны быть только в файлах poЗа все остально, Аноним (112), 11:27 , 02-Ноя-21, (115) –1 // Не Символ троеточие - который юзается на концах строк меню - юникодный , Alexey (??), 11:44 , 02-Ноя-21, (117) +1 // Запишешь кодом символа Юзеру всё равно, а у тебя читабельный текст , Аноним (119), 11:51 , 02-Ноя-21, (119) –1 А еще есть непечатаемые символы Вот где не паханое поле для злоупотреблений , Аноним (61), 08:03 , 02-Ноя-21, (55) // Нет Они просто пропускаются при рендере или там например накладывают один глиф , Аноним (104), 10:27 , 02-Ноя-21, (104) А кое где они часть языка, прикинь , Аноним (180), 09:48 , 03-Ноя-21, (181) Данный троян используется с расчётом на невнимательность программиста Просто на, Аноним (67), 08:25 , 02-Ноя-21, (67) +1 // Всегда ли программист просматривает уже отлаженные исходные коды перед сборкой, , Аноним (69), 08:43 , 02-Ноя-21, (69) // Это делает борроф чекер, Растоманя (ok), 08:46 , 02-Ноя-21, (71) –4 // Вот чем чем, конкретно этим борроу чекер точно не занимается В Visual Studio на, Аноним (61), 09:34 , 02-Ноя-21, (97) Не знаю, как в других языках У чистых сишников принято преверять глазами исходн, Аноним (145), 13:07 , 02-Ноя-21, (145) Так эта техника против тех, кто _смотрит_ код Против тех, кто не смотрит, можно, Тот_Самый_Анонимус (?), 14:28 , 02-Ноя-21, (153) +1 анализатор сравнения набранных символов к отправляемым сравнениие сумм файла зап, Аноним (92), 09:24 , 02-Ноя-21, (92) // Обкуреный бред программиста, который не может выразить мысль , Аноним (104), 10:29 , 02-Ноя-21, (105) –1 // Хиленько , Аноним (92), 10:48 , 02-Ноя-21, (108) Сначала запихивали все что можно в юникод, а теперь удивляемся что там больше че, keydon (ok), 11:21 , 02-Ноя-21, (111) +1 // То что ты накинул еще , не дает проблем с секурити, не дает CVE , Alexey (??), 11:47 , 02-Ноя-21, (118) +2 // Не дает но предрасполагает, что в реальном мире фактически дарит эти проблемы Та, keydon (ok), 02:16 , 03-Ноя-21, (176) На Юникод не наезжай, это правильная технология, он тут не причём Ты как малень, Аноним (145), 13:10 , 02-Ноя-21, (146) // Что ж в этом правильного 1 Что-то много стандартов кодировок Надоело Давайте , keydon (ok), 02:10 , 03-Ноя-21, (175) +1 // Юникод рационален, поэтому правилен Флуд А если по делу, то UTF-8 придумали от, Аноним (177), 08:05 , 03-Ноя-21, (177) От того что вы называете его рациональным, рациональнее он не становится И что э, keydon (ok), 13:17 , 03-Ноя-21, (185) Арабский мир пишет справа налево только цифры слева направо , А (??), 19:51 , 05-Ноя-21, (198) Начать надо с того, что вы не отличаете понятия кодовая страница и кодировка , Урри (ok), 10:33 , 03-Ноя-21, (182) +1 Мб я и не писал корректно термины в 2 часа ночи, но сути это не меняет Как были, keydon (ok), 12:22 , 03-Ноя-21, (183) +1 Я вам только что показал, что подход совершенно одинаковый Польское А - это ла, Урри (ok), 13:04 , 05-Ноя-21, (194) Если по происхождению формировать блоки, то по вашей логике кириллица должна исп, keydon (ok), 18:45 , 09-Ноя-21, (205) Великий Расс Биг Кок из го-тимы уже уничтожил этот баг и заодно всю раст-тиму , Аноним (120), 11:52 , 02-Ноя-21, (120) +3 // Что же, если раст-тима уничтожена, то значит теперь никаких новостей и разговоро, freecoder (ok), 12:20 , 02-Ноя-21, (127) –2 КМК, если уж мы за мульти 8230 генд W направленность текста, надо добиваться ко, PnD (??), 12:00 , 02-Ноя-21, (121) +1 Фиксить компилятор Омайнгад Тока растоманы могли до этого додуматься , Аноним (159), 13:02 , 02-Ноя-21, (144) +3 // Простейший фикс - пересохранить файл как кои-8 или cp866 , Аноним (33), 19:00 , 02-Ноя-21, (167) Безумный, безумный, безумный мирВместо того, чтобы приносить пользу, код приноси, Аноним12345 (?), 14:50 , 02-Ноя-21, (154) +1 Это ещё раз доказывает, какие ДE6ИЛЫ проектировали юникод Маялись маялись, 1 ба, Gogi (??), 18:11 , 02-Ноя-21, (165) // Это они от добра хотели, чтобы в одном файле были и левые английские тексты, и п, Аноним (33), 18:58 , 02-Ноя-21, (166) +1 Нет Правильное отображение текста справа-налево зависит от его смысла В просто, qwert (??), 09:15 , 03-Ноя-21, (179) И это русский педагог Мда, когда русский человек внезапно поносит технологию, э, Аноним (-), 14:48 , 03-Ноя-21, (186) if access_level user U 202E U 2066 Check if admin U 2069 U 2066 Чу, adolfus (ok), 18:34 , 03-Ноя-21, (187) –1 это вот так внедрили системди получается , поле name (?), 14:44 , 05-Ноя-21, (196) 2,4,5,7,9,11,14,15,19,20,24,28,30,35,36,37,39,47,53,55,67,92,111,120,121,144,154,165,187,196

Сообщения

[Сортировка по времени | RSS]

15. "Атака Trojan Source для внедрения изменений в код, незаметны..."	–9 +/–
Сообщение от Аноним (15), 01-Ноя-21, 22:26
рили? за такой код нужно нещадно бить по рукам! во-первых, код должен быть самодокументируемым. во-вторых, если без комментариев совсем никак -- только многострочные, только с новой строки.
Ответить | Правка | Наверх | Cообщить модератору

	44. "Атака Trojan Source для внедрения изменений в код, незаметны..."	+7 +/–
	Сообщение от myhand (ok), 02-Ноя-21, 04:22
	> во-первых, код должен быть самодокументируемым. Мамкин погромист писал что-то сложнее хеллоуворлда? > только многострочные, только с новой строки Это не поможет, если я правильно понимаю метод.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Атака Trojan Source для внедрения изменений в код, незаметны..."	–6 +/–
	Сообщение от Аноним (48), 02-Ноя-21, 05:46
	>> во-первых, код должен быть самодокументируемым. >Мамкин погромист писал что-то сложнее хеллоуворлда? Понять содержимое метода обычно нетрудно. Все ведь умеют читать! Но это только при условии, что документация на каждую функцию и структуру есть в .html/info. Комментарии внутри функций как правило бесполезны, если там какой-нибудь WARNING/TODO/HACK не написан. Право на жизнь имеют только псевдокомментарии для автоматического генератора документации, но если она локализирванна и требует юникода, то этот код будут хейтить все программисты мира.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Атака Trojan Source для внедрения изменений в код, незаметны..."	+1 +/–
	Сообщение от myhand (ok), 02-Ноя-21, 07:46
	>>> во-первых, код должен быть самодокументируемым. >>Мамкин погромист писал что-то сложнее хеллоуворлда? > Понять содержимое метода обычно нетрудно. Все ведь умеют читать! На, читай: https://www.researchgate.net/publication/221564800_On_factor... Буржуинский-то хоть знаешь, гуру? :) > Право на жизнь имеют только псевдокомментарии для автоматического генератора > документации, но если она локализирванна и требует юникода, то этот код > будут хейтить все программисты мира. Такое впечатление, будто все "программисты мира" (тм) (r) сидят в каких-то допотопных консолях с шириной экрана в 80 символов и ASCII.  Вот только прокрутку в Linux-консоли поддерживать почему-то было некому...
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Атака Trojan Source для внедрения изменений в код, незаметны..."	–2 +/–
	Сообщение от Аноним (61), 02-Ноя-21, 08:15
	А тебе не приходило в голову что это не из-за консоли, а из-за того что так просто удобнее читать код. Нет? ну подумай об этом на досуге. Заодно о своём стайлгайде как ты думаешь почему твой разорви экранный код удобно читать только тебе?
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Атака Trojan Source для внедрения изменений в код, незаметны..."	–1 +/–
	Сообщение от myhand (ok), 02-Ноя-21, 08:49
	> А тебе не приходило в голову что это не из-за консоли, а > из-за того что так просто удобнее читать код. Нет? Тебе вот что удобнее было бы читать?  alpha или α?  А если формула с однобуквенными обозначениями один-в-один совпадет с тем, что написано в статье, а всякие alpha, beta, гаммы - сделают ее на пяток строк, вместо одной? > Заодно о своём стайлгайде как ты думаешь > почему твой разорви экранный код удобно читать только тебе? На основании чего ты так подумал?
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Атака Trojan Source для внедрения изменений в код, незаметны..."	–2 +/–
	Сообщение от Аноним (61), 02-Ноя-21, 09:40
	> На основании чего ты так подумал? Есть такая штука она называется "Логика" погугли на досуге, но до тебя она точно не дойдет.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Атака Trojan Source для внедрения изменений в код, незаметны..."	+1 +/–
	Сообщение от myhand (ok), 02-Ноя-21, 10:01
	Логика, мой дорогой юный друг, не может работать без некоторой базы фактов и правил.  Какова она в твоем случае?
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Атака Trojan Source для внедрения изменений в код, незаметны..."	+/–
	Сообщение от Тот_Самый_Анонимус (?), 02-Ноя-21, 14:17
	>Тебе вот что удобнее было бы читать?  alpha или α? Мне удобнее «альфа», а не латинизированное алпха. И?
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	155. "Атака Trojan Source для внедрения изменений в код, незаметны..."	+/–
	Сообщение от myhand (ok), 02-Ноя-21, 15:03
	"альфа" - в ASCII не влазит, тоже харам.  И размер формулы вряд-ли сильно скукожит. > И? Да ничего.  Главное, чтоб ндравилось.
	Ответить | Правка | Наверх | Cообщить модератору

	160. "Атака Trojan Source для внедрения изменений в код, незаметны..."	+/–
	Сообщение от Тот_Самый_Анонимус (?), 02-Ноя-21, 16:37
	>"альфа" - в ASCII не влазит И чо? Значит аски — не нужен.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Атака Trojan Source для внедрения изменений в код, незаметны..."	+3 +/–
	Сообщение от Ordu (ok), 02-Ноя-21, 12:09
	> А тебе не приходило в голову что это не из-за консоли, а из-за того что так просто удобнее читать код. Приходило. Но как показывают исследования, программисты читают комментарии. eye-tracker'ом следили за программистом, изучающим код, и чётко показали, что программисты читают комментарии. Если бы комментарии только мешали, они бы не читали их. Тут я могу встречный вопрос задать: а тебе не приходило в голову, что комментарии могут быть полезны? И если приходило, то какие действия ты предпринимал, чтобы найти ответ на этот вопрос? Ты сам пишешь выше: > Комментарии внутри функций как правило бесполезны, если там какой-нибудь WARNING/TODO/HACK не написан > как правило Да, как правило. Но это одно из тех правил, которые выполняются в 95% случаев, и всегда остаются неустранимые 5% других случаев, когда комментарии нужны. > какой-нибудь WARNING/TODO/HACK Во-во, например в этих случаях. Или, скажем, когда ты используешь какой-нибудь совсем не очевидный алгоритм. Из тех, которые ты вычитал в статье по мотивам диссертации на PhD, и два дня переваривал статью, чтобы понять, как вообще это работает. И после этого, ты реализовал алгоритм оттуда на выбранном языке программирования, добавил в начало кода ссылку на статью, дал краткое, упрощённое объяснение основной идеи алгоритма, а потом ещё в своей реализации расставил комменты вида "тут мы используем адаптированный баблсорт, потому что массив почти отсортирован (максимум два элемента могут быть не на месте), и баблсорт в таком случае порвёт все квиксорты" или "этот цикл соответствует врезке кода 3.2 из статьи". Код надо писать так, чтобы когда ты через полгода будешь читать этот код, ты бы смог разобраться в нём минимумом усилий. Не гадать почём зря "а не будет ли здесь квиксорт быстрее", или о том "что это за хрень такая, и где об этом в статье написано". Хочешь ещё примеров, когда комменты внезапно оказываются нужны? Неочевидный edge-case, ради которого тут надо поставить проверку, и совершить пару дополнительных телодвижений, или наоборот прервать работу раньше времени. Иногда проверка на неочевидный edge-case делает edge-case очевидным, но не всегда. В некоторых случаях это выглядит бессмыслицей: "ну и что, что node->depth % 3 == 2"? Чем нам ноды с глубиной равной двум по модулю три не угодили? Тебе не приходилось сталкиваться с таким? Когда одна дурацкая непонятная проверка требовала остановиться, и десять минут сочинять такой случай, когда она сработает, и потом ещё полчаса думать, почему в этом случае надо досрочно завершать работу алгоритма с ошибкой? Гайды по работе с кодом, часто в таком случае рекомендуют, разобравшись в случае, проконсультироваться с другими о том, правильно ли ты понял, и дописать в код комментарий, изложив вкратце свои находки, с тем чтобы следующий, кто будет читать этот код, не тратил бы столько времени на понимание. Или, скажем, коммент вида "здесь нет нужды проверять всю эту кучу указателей на NULL, а индексы на выход за границы, потому что..." и далее следует какое-то объяснение этому. Или тебе всё это вышесказанное ни о чём не говорит? Твоё мышление догматично, и ты слепо веришь признанным авторитетам? Ок, давай зайдём с этой стороны. Для тебе Торвальдс авторитет? Открой CodingStyle linux и почитай там, что написано о комментах. И ты увидишь там что-то типа (я по памяти, сорри): комменты нужны на top-level'е, перед функцией, и они должны отвечать на вопрос "что?" -- что функция делает; комменты в теле функции нежелательны, но если они есть, они должны отвечать на вопрос "как?" -- как функция делает то, что она делает; комменты внутри нежелательны, потому что код должен быть самоописательным, но иногда это невозможно -- есть семантический разрыв между кодом и задумкой программиста, и его не всегда можно устранить переписав код иначе, и в таких случаях, комменты нужны. CodingStyle linux не запрещает комменты, более того явно разрешает, оговариваясь при этом, что по-возможности надо писать так, чтобы комменты были бы не нужны. Но догматизм или нет, CodingStyle linux'а заточен под C и 80x25 окно текстового редактора. Первое просто не обсуждается, а второе -- технические ограничения из 90-х. (Если ты почитаешь внимательно этот CodingStyle, то увидишь прямые отсылки к этим самым техническим ограничениям). Сегодня эти технические ограничения неактульны (глянь на это[1], например), а C используется не во всех проектах. В C++, например, 80 строк -- это дурацкое ограничение которое не работает, потому что строчки длинее, там может быть что-нибудь типа for(auto iter = my_collection.begin(); iter != my_collection.end(); iter ++), и это что-то может оказаться на два-три уровня идентации сдвинуто. Отчасти это забарывают отказом от табов шириной в 8 пробелов, но даже этого часто недостаточно. И ежели ты сегодня начинаешь новый проект, я тебе очень серьёзно рекомендую подумать о том, чтобы ограничить ширину строки значением побольше -- чем-нибудь из диапазона 90..110. [1] https://blog.immersed.team/working-from-orbit-39bf95a6d385?g... Если лень читать эту стену текста, то поиском по странице поищи "glance" и позырь на скриншот. 80x25? Хаха.
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	126. "Атака Trojan Source для внедрения изменений в код, незаметны..."	+/–
	Сообщение от Урри (ok), 02-Ноя-21, 12:16
	Вы прослушали короткую вырезку из "Стив Макконел. Совершенный код".
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Атака Trojan Source для внедрения изменений в код, незаметны..."	+/–
	Сообщение от Урри (ok), 02-Ноя-21, 12:13
	А я использую редактор кода, а не less. И в нем есть комбинация 'Alt+Z', которая включает автоматический перевод слишком длинных строк. Удобно! Попробуй.
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема