forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Выпуск cppcheck 2.7, статического анализатора кода для языков C++ и С, opennews (??), 08-Фев-22, (0) [смотреть все]

а есть что-то подобное для раста для выявления утечек памяти и всего такого -- , Аноним (1), 16:20 , 08-Фев-22, (1) –5 //

А ты хорош Но если серьёзно, cppcheck -- это так себе решение в сравнении с каки, topin89 (ok), 17:02 , 08-Фев-22, (4) +4 //

Отличный компактный инструментковертли вообще монстр, да еще и платный, да еще и, Аноним (15), 19:32 , 08-Фев-22, (15) –1 //

Да лан, надо отдать должное этим чувакам, они свой пивас затолкали даже интолу, , Самокатофил (?), 20:28 , 08-Фев-22, (22) +2
У коверити есть бесплатный CI для свободных проектов , Аноним (29), 21:59 , 08-Фев-22, (29)

Я так и не смог найти каких-нибудь инструментов для раста Память просто вытекае, Аноним (6), 17:16 , 08-Фев-22, (6) –2 //

Ах да, ещё вечные проблемы с синхронизацией мультипотока в расте ударили с новой, Аноним (6), 17:28 , 08-Фев-22, (8) //

Ты наркоман что ли Какое отношение веб-рендер имеет к синку табов , Анонн (?), 18:15 , 08-Фев-22, (10)

Табы отваливаются из-за вебрендера, не иначе Это проявляется как глюки отрисовк, Аноним (6), 18:36 , 08-Фев-22, (11) –1

На самом деле вопрос надо ставить не так Есть ли для C такие анализаторы, ко, Alexey (??), 20:06 , 08-Фев-22, (18) –2 //

https nvd nist gov vuln detail CVE-2018-1000810https nvd nist gov vuln detai, Самокатофил (?), 20:23 , 08-Фев-22, (21) +1 //

https cve mitre org cgi-bin cvekey cgi keyword rustБезопастност , Самокатофил (?), 20:29 , 08-Фев-22, (23)

Вродебы раст позиционируется как штука которая исключит подобные ошибки CVE-2021, Аноним (38), 08:38 , 09-Фев-22, (38) –1

Пропаганда Смотри https github com jeromefroe lru-rs pull 121Уязвимость тянет, Самокатофил (?), 15:12 , 09-Фев-22, (51)

Прекращай смотреть опой code no_std - pub fn iter a _ self - I, Аноним (58), 15:31 , 09-Фев-22, (58)

Дык давайте тогда с C и C сравним Вот где безопасность должна быть Все-таки , Alexey (??), 21:26 , 08-Фев-22, (26)

Но ведь базовый синтаксис раст , май эс Сравнивать с цэ Пожалуйста С цэпэп, Самокатофил (?), 21:38 , 08-Фев-22, (28)

Внезапно, да, помог Хочешь писать безопасно Лови небольшие оверхеды и использу, фывфывфыв (?), 13:56 , 10-Фев-22, (78) +1

Обосновать свой громки пук опеннетный эксперт, разумеется, не потрудился , Аноним (24), 21:19 , 08-Фев-22, (24) –2
Если для практики, а не меряться кто круче - то вообще тривиально Банальная п, Crazy Alex (ok), 11:33 , 09-Фев-22, (41)

в раст все работает из коробкираст даже пишет код за тебяневажно как и какой код, ЛОЛВАТ (?), 21:26 , 08-Фев-22, (25) –1 //

Нет, по сути язык заставляет писать код, который проходит его внутренний линтер , Alexey (??), 21:30 , 08-Фев-22, (27) //

Скрыто модератором, Аноним (35), 04:51 , 09-Фев-22, (35) –1
Да что-то как-то не особо то и следит CVE-2021-45719 An issue was discovered in, Аноним (38), 08:40 , 09-Фев-22, (39)

https github com rusqlite rusqlite pull 1049 commits 426056c0924291367c9cee1fd, Аноним (-), 12:50 , 09-Фев-22, (44)

Получается без unsafe ничего на Rust кроме Hello World не написать , Аноним (38), 13:19 , 09-Фев-22, (45)

Получается, если из раста коснуться внешнего г вна, написанного на си - всё прев, Аноним (50), 15:05 , 09-Фев-22, (50) –1

А что скажешь на это https github com jeromefroe lru-rs issues 120Тоже си нахр, Самокатофил (?), 15:14 , 09-Фев-22, (52)

Какой чудный раст , Аноним (55), 15:20 , 09-Фев-22, (55) –1
https github com jeromefroe lru-rs commit 3c6fdf07a4ab58f6a30bfdc68342fb6aa642, Аноним (58), 15:25 , 09-Фев-22, (56)

А что, раст ни для чего не подходит, кроме как написания обёрток вокруг Си , Аноним (55), 15:17 , 09-Фев-22, (54) –1

Кончай уже газифицировать лужи , Аноним (58), 15:28 , 09-Фев-22, (57)
Там выше пример, как и без оберток вокруг си можно в расте плодить уязвимости , Самокатофил (?), 17:27 , 09-Фев-22, (67)

а потом оказывается, что вы пишете программу для тестирования работы OOM килл, Crazy Alex (ok), 11:35 , 09-Фев-22, (42) –1

В компилятор встроен - одна половина MIR, вторая половина в официальном крейте M, Аноним (31), 23:55 , 08-Фев-22, (31) //

Есть еще tsan https github com tokio-rs loom, Аноним (31), 00:00 , 09-Фев-22, (32)

Miri, Redanec (?), 23:41 , 11-Фев-22, (81)

Пользуются ли ей разработчики KDE , Аноним (3), 16:49 , 08-Фев-22, (3)
Отличный и крайне недооцененный проект Жалко что им так мало пользуются , Анонн (?), 18:13 , 08-Фев-22, (9) +3 //

много кто пользуется, Аноним (15), 19:30 , 08-Фев-22, (13)
Сильно много ложных срабатываний , Alexey (??), 20:07 , 08-Фев-22, (19)
Отличный Когда-то даже удивился, увидев его враппер в исходниках wireshark a И, Самокатофил (?), 20:14 , 08-Фев-22, (20) +2

Когда я изучал С там не было ни вью, ни контейнеров Тем более висячих , Аноним (30), 23:44 , 08-Фев-22, (30) +1 //

Когда я изучал C не было так что и ну его нафиг, Аноним (33), 02:20 , 09-Фев-22, (33) +2 //

Когда Я изучал, С еще не было , Аноним (48), 13:57 , 09-Фев-22, (48) //

я ждал что ктото это напишет такие вы пупсики, . (?), 06:49 , 10-Фев-22, (74)

странные ощущения оставляет как будто зря каждый раз жру кактус чтобы его настр, . (?), 03:46 , 09-Фев-22, (34)
Описание к третьей ссылке поправьте Во-первых, MIRSA - это не стиль оформления , Аноним (37), 07:12 , 09-Фев-22, (37) //

Им посрать , Аноним (76), 09:39 , 10-Фев-22, (76)
Подскажите пожалуйста, как это лучше назвать Стиль кодирования Правила кодиров, Совершенно другой аноним (?), 11:28 , 10-Фев-22, (77) //

Правописание , Аноним (-), 09:11 , 11-Фев-22, (80) –1

Что-то подсказывает мне, что donate-cpu py имеет в зависимостях donate-bandwidth, InuYasha (??), 11:38 , 09-Фев-22, (43)
Не надо Далее стандартные средства студии находят больше, чем это , Аноним (76), 09:38 , 10-Фев-22, (75)

Сообщения [Сортировка по времени | RSS]

21. "Выпуск cppcheck 2.7, статического анализатора кода для языко..." +1 +/–

Сообщение от Самокатофил (?), 08-Фев-22, 20:23

https://nvd.nist.gov/vuln/detail/CVE-2018-1000810
https://nvd.nist.gov/vuln/detail/CVE-2021-28875
- Ну что, сынку, помог тебе твой раст?
P.S. Банально первые ссылки из гугла.

Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск cppcheck 2.7, статического анализатора кода для языко..." +/–

Сообщение от Самокатофил (?), 08-Фев-22, 20:29

https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=rust
Безопастност.

Ответить | Правка | Наверх | Cообщить модератору

38. "Выпуск cppcheck 2.7, статического анализатора кода для языко..." –1 +/–

Сообщение от Аноним (38), 09-Фев-22, 08:38

Вродебы раст позиционируется как штука которая исключит подобные ошибки.
CVE-2021-45715     An issue was discovered in the rusqlite crate 0.25.x before 0.25.4 and 0.26.x before 0.26.2 for Rust. create_window_function has a use-after-free.

Ответить | Правка | Наверх | Cообщить модератору

51. "Выпуск cppcheck 2.7, статического анализатора кода для языко..." +/–

Сообщение от Самокатофил (?), 09-Фев-22, 15:12

> Вродебы раст позиционируется как штука которая исключит подобные ошибки.
> CVE-2021-45715  An issue was discovered in the rusqlite crate 0.25.x before
> 0.25.4 and 0.26.x before 0.26.2 for Rust. create_window_function has a use-after-free.
Пропаганда. Смотри:
https://github.com/jeromefroe/lru-rs/pull/121
Уязвимость тянется отсюда:
https://github.com/jeromefroe/lru-rs/issues/120
Как видишь, просто, без рук и ансейфа, как там ниже анон возмущается.

Ответить | Правка | Наверх | Cообщить модератору

58. "Выпуск cppcheck 2.7, статического анализатора кода для языко..." +/–

Сообщение от Аноним (58), 09-Фев-22, 15:31

> https://github.com/jeromefroe/lru-rs/issues/120
> Как видишь, просто, без рук и ансейфа, как там ниже анон возмущается.
Прекращай смотреть опой:

#![no_std]
...
-    pub fn iter<'a>(&'_ self) -> Iter<'a, K, V> {
+    pub fn iter(&self) -> Iter<'_, K, V> {
        Iter {
            len: self.len(),
            ptr: unsafe { (*self.head).next },

Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск cppcheck 2.7, статического анализатора кода для языко..." +/–

Сообщение от Alexey (??), 08-Фев-22, 21:26

Дык давайте тогда с C++ и C сравним. Вот где безопасность должна быть. Все-таки 40 лет разработки.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

28. "Выпуск cppcheck 2.7, статического анализатора кода для языко..." +/–

Сообщение от Самокатофил (?), 08-Фев-22, 21:38

Но ведь "базовый синтаксис раст", май эс. ;)
Сравнивать с цэ? Пожалуйста. С цэпэпэ - пожалуйста. С цэ/цэпэпэ - вам не кажется что это неадекватно? :-D
Ну и положа руку на сердце, не думаете что тех CVE как-то слишком уж многовато для такого малоиспользуемого и маргинального языка? Ну, в сравнении с сишкой из 70х, и цэпэпэ, у которых петабайты исходного кода. Ммм?

Ответить | Правка | Наверх | Cообщить модератору

78. "Выпуск cppcheck 2.7, статического анализатора кода для языко..." +1 +/–

Сообщение от фывфывфыв (?), 10-Фев-22, 13:56

Внезапно, да, помог. Хочешь писать безопасно? Лови небольшие оверхеды и используй unsafe. Хочешь быстро? Следи за своим кодом сам. Что не так?

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	21. "Выпуск cppcheck 2.7, статического анализатора кода для языко..."	+1 +/–
	Сообщение от Самокатофил (?), 08-Фев-22, 20:23
	https://nvd.nist.gov/vuln/detail/CVE-2018-1000810 https://nvd.nist.gov/vuln/detail/CVE-2021-28875 - Ну что, сынку, помог тебе твой раст? P.S. Банально первые ссылки из гугла.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Выпуск cppcheck 2.7, статического анализатора кода для языко..."	+/–
	Сообщение от Самокатофил (?), 08-Фев-22, 20:29
	https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=rust Безопастност.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Выпуск cppcheck 2.7, статического анализатора кода для языко..."	–1 +/–
	Сообщение от Аноним (38), 09-Фев-22, 08:38
	Вродебы раст позиционируется как штука которая исключит подобные ошибки. CVE-2021-45715 An issue was discovered in the rusqlite crate 0.25.x before 0.25.4 and 0.26.x before 0.26.2 for Rust. create_window_function has a use-after-free.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Выпуск cppcheck 2.7, статического анализатора кода для языко..."	+/–
	Сообщение от Самокатофил (?), 09-Фев-22, 15:12
	> Вродебы раст позиционируется как штука которая исключит подобные ошибки. > CVE-2021-45715 An issue was discovered in the rusqlite crate 0.25.x before > 0.25.4 and 0.26.x before 0.26.2 for Rust. create_window_function has a use-after-free. Пропаганда. Смотри: https://github.com/jeromefroe/lru-rs/pull/121 Уязвимость тянется отсюда: https://github.com/jeromefroe/lru-rs/issues/120 Как видишь, просто, без рук и ансейфа, как там ниже анон возмущается.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Выпуск cppcheck 2.7, статического анализатора кода для языко..."	+/–
	Сообщение от Аноним (58), 09-Фев-22, 15:31
	> https://github.com/jeromefroe/lru-rs/issues/120 > Как видишь, просто, без рук и ансейфа, как там ниже анон возмущается. Прекращай смотреть опой: #![no_std] ... - pub fn iter<'a>(&'_ self) -> Iter<'a, K, V> { + pub fn iter(&self) -> Iter<'_, K, V> { Iter { len: self.len(), ptr: unsafe { (*self.head).next },
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Выпуск cppcheck 2.7, статического анализатора кода для языко..."	+/–
	Сообщение от Alexey (??), 08-Фев-22, 21:26
	Дык давайте тогда с C++ и C сравним. Вот где безопасность должна быть. Все-таки 40 лет разработки.
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору


	28. "Выпуск cppcheck 2.7, статического анализатора кода для языко..."	+/–
	Сообщение от Самокатофил (?), 08-Фев-22, 21:38
	Но ведь "базовый синтаксис раст", май эс. ;) Сравнивать с цэ? Пожалуйста. С цэпэпэ - пожалуйста. С цэ/цэпэпэ - вам не кажется что это неадекватно? :-D Ну и положа руку на сердце, не думаете что тех CVE как-то слишком уж многовато для такого малоиспользуемого и маргинального языка? Ну, в сравнении с сишкой из 70х, и цэпэпэ, у которых петабайты исходного кода. Ммм?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	78. "Выпуск cppcheck 2.7, статического анализатора кода для языко..."	+1 +/–
	Сообщение от фывфывфыв (?), 10-Фев-22, 13:56
	Внезапно, да, помог. Хочешь писать безопасно? Лови небольшие оверхеды и используй unsafe. Хочешь быстро? Следи за своим кодом сам. Что не так?
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору