forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND и CUPS, opennews (??), 01-Окт-23, (0) [смотреть все]

Деды-сишники заложили фундамент для борьбы с тивоизацией и цифровой несвободой п, Аноним (1), 13:13 , 01-Окт-23, (1) +5 //

Как же мило при каждом удобном случае обвинять сишников, Аноним (4), 13:19 , 01-Окт-23, (4) +9 //

Действительно, при чем тут сишники и их сишка , Аноним (32), 15:05 , 01-Окт-23, (32) +2 //

соседняя новость про Marvin, че ты там не возбухал питончик то не лучше как и г, по (?), 18:24 , 01-Окт-23, (54)

только никто не писал на питончике ядро как и на гошечке, конечно нет там уязвим, по (?), 18:26 , 01-Окт-23, (56)

Гошку в системе используют гуглы и поэтому сетевой стек в фуксии будет обратно п, Аноним (60), 18:45 , 01-Окт-23, (60) –5

Причем там питон, если оно все равно требует фиксов в дыряшечном OpenSSL Не писа, Анонимусс (?), 19:15 , 01-Окт-23, (65) –1

а какая разница переполнение буфера это просто один из векторов атак, его устран, по (?), 22:58 , 01-Окт-23, (98)

Аплодирую стоя Это все, что нужно знать о сишных кодерах , Аноним (32), 00:01 , 02-Окт-23, (111) +2

Это ты вывод по одному какому-то вайтишнику выводы сделал Вчерашние выпускники , Аноним (138), 09:12 , 02-Окт-23, (138)

А настоящий шотландец станет , Аноним (180), 18:10 , 02-Окт-23, (180)

Ну перепиши OpenSSL на Golang кто мешает Судя по идеи авторов как раз Golang и , Аноним (138), 09:09 , 02-Окт-23, (137)

Так это же похвальба дидам , Аноним (159), 13:04 , 02-Окт-23, (159)

Ты свои неудачи в жизни проецируешь на сишку тебе бы к психологу походить , Аноним (7), 13:25 , 01-Окт-23, (7) +11 //

Не осилил Си вот и бесится , Аноним (11), 13:51 , 01-Окт-23, (11) +4 //

Ещё не дид, вот и бесится , Аноним (14), 13:54 , 01-Окт-23, (14) +4
Так эти все codemonkeys из новости тоже по ходу не осилили Иначе откуда столько , Анонин (?), 14:45 , 01-Окт-23, (28) +8

Из совершенного непонимания местными экспертами математики, в частности статисти, Аноним (33), 15:06 , 01-Окт-23, (33)

То есть ты хочешь сказать, что при всех прочих равных в С и смузи-языке одинак, Аноним (32), 15:18 , 01-Окт-23, (36) +1

У них статистика работает только в одну сторону , Витюшка (?), 16:47 , 01-Окт-23, (49)
Что это твоя работа с памятью никому не нужна В мире есть дела поинтереснее На, Аноним (7), 20:29 , 01-Окт-23, (77)

Самое интересное, что результатом работы программы является побочный эффект, а д, Аноним (33), 09:42 , 02-Окт-23, (147)

Я хочу сказать, что ты написал оксюморон на счёт прочих равных и приписал его оп, Аноним (33), 09:33 , 02-Окт-23, (145)

Он лично аноним может ничего на нем и не написАл и тут ты формально окажешься, Аноним (84), 21:24 , 01-Окт-23, (84) +1

А вот этому эксперту надобно предварительно изучить русский язык, что бы прочест, Аноним (33), 09:30 , 02-Окт-23, (144)

Я осилил C Небезопасный ЯП Поэтому код важных библиотек нужно переписывать на , Skullnet (ok), 23:42 , 01-Окт-23, (109) –1

А чё не JavaScript , Аноним (159), 13:08 , 02-Окт-23, (161) –1

При базовых познаниях в программировании Си можно осилить дня за два , Аноним (155), 11:39 , 02-Окт-23, (155)

Скрыто модератором, Аноним (-), 03:54 , 18-Окт-23, (201)

Как-то так , Аноним (38), 15:38 , 01-Окт-23, (38) +2 //

какой феерический бред а есть еще это последствия пограммирования на сишке все , фнон (?), 16:15 , 01-Окт-23, (43) –1 //

Keep calm Через некоторое время и до тебя дойдёт , Аноним (47), 16:37 , 01-Окт-23, (47)

Или не дойдёт , Аноним (67), 19:18 , 01-Окт-23, (67)

Или не дойдёт С небольшой вероятностью В чудо ведь так хочется верить , Аноним (73), 20:01 , 01-Окт-23, (73)

Именно деды ничего не имели, но сами всё построили А внуки - ни своё строить, ни, Аноним (40), 15:58 , 01-Окт-23, (40) +6 //

так самый главный дед ядра - Линус одобрил добавление в ядро нового языкаи это б, фнон (?), 16:22 , 01-Окт-23, (44) +2 //

Скрыто модератором, 657 (?), 19:11 , 01-Окт-23, (64) –1

Скрыто модератором, Аноним (-), 04:00 , 18-Окт-23, (202)

У Линуса уже есть что терять , Аноним (67), 19:19 , 01-Окт-23, (68) +1

нет, именно поэтому он может положить на мнение дидов и фанатиков и сделать изме, Аноним (72), 19:34 , 01-Окт-23, (72)

Исправил, не благодари, Аноним (146), 09:33 , 02-Окт-23, (146)
Изменения, которые сделают ядро разнообразнее, Аноним (159), 13:59 , 02-Окт-23, (170)

Скрыто модератором, Аноним (-), 04:02 , 18-Окт-23, (203)

Но ты уже все исправил переписал и вот прям щас покажешь код , scriptkiddis (?), 05:02 , 02-Окт-23, (119)

мммм какая кросота, Аноним (3), 13:17 , 01-Окт-23, (3) //

Скрыто модератором, Аноним (-), 18:07 , 02-Окт-23, (179)

Исторически для Линукс каждую либу пишет свой Васян и не известно на кого он раб, Аноним (7), 13:27 , 01-Окт-23, (8) +1 //

Написать всё самому , Аноним (14), 13:55 , 01-Окт-23, (15) +2 //

Там в каждом протоколе, в каждой железке избыточной сложности столько, что не ос, Аноним (138), 09:16 , 02-Окт-23, (139) //

Ну не пиши Всегда есть выбор , Аноним (151), 10:55 , 02-Окт-23, (151)

В прошлом был аудит https wiki gentoo org wiki Auditing_ project_archive Сего, Аноним (16), 13:55 , 01-Окт-23, (16) +1 //

The information in this article is representative of former times and has been a, Аноним (72), 17:53 , 01-Окт-23, (52)

Может ИИ натравить на сорцы, пусть баги поищет , Аноним (16), 13:57 , 01-Окт-23, (17) //

И после этого примет решение уничтожить человечество , Анонимусс (?), 14:07 , 01-Окт-23, (20) //

И поделом , YetAnotherOnanym (ok), 14:55 , 01-Окт-23, (30) +4

ИИ - аудиовизуальный интерфейс Типа клавиатуры и мыши Кого вы травить собралис, Аноним (151), 11:02 , 02-Окт-23, (152)

так и само ядро Линукса писал какой-то васян в качестве университетской работы, фнон (?), 14:42 , 01-Окт-23, (27) +2 //

Да откуда у вас этот бред про университетскую работу Откуда бред про студента, Анон из села Кукуево (?), 20:15 , 01-Окт-23, (75) //

Типа в твоей реальности он никогда не учился и никаких студенческих работ не дел, Аноним (7), 08:00 , 02-Окт-23, (123)

Ядро не студенческая работа, а его личный проект, Анон из села Кукуево (?), 15:48 , 02-Окт-23, (173) –2

Университет играл роль в том, что выложил код операционки в открытый доступ в ло, Аноним (138), 09:19 , 02-Окт-23, (140)
Он нигде не учились и потому не знают, что каждый студент обязан написать компил, Аноним (33), 09:51 , 02-Окт-23, (148)

В будущем В прошлом и настоящем есть BSD, Аноним (53), 18:02 , 01-Окт-23, (53) //

бсд скорее нет, по (?), 18:30 , 01-Окт-23, (57) //

И чью тогда либу используют пингвинятки в Ведроиде, неужели glibc , Аноним (59), 18:40 , 01-Окт-23, (59) +1

беспонятия, а какая разница андроид это линукс, а чьи там либы не имеет значени, по (?), 18:55 , 01-Окт-23, (62) –1

Действительно, никакой разницы для оценки ценности очередного унылого W экспертн, Аноним (59), 20:15 , 01-Окт-23, (76)

конечно оно унылое, других аргументов нет , по (?), 23:00 , 01-Окт-23, (99)

Ну а какое он тебе мнение должен выдать Что ты как свинья под дубом ли жы бы Ан, Аноним (138), 09:23 , 02-Окт-23, (141)
И то ли дело твои аргументативные аргументы , ага , Аноним (59), 22:18 , 02-Окт-23, (189)

они есть, и я даже повторю, что будет если бсд завтра исчезнет - а ничегоа если, по (?), 11:21 , 03-Окт-23, (195) –1

ой да угомонись Даже если всю BSD до единой строчки растянут по разным другим п, Аноним (153), 11:14 , 02-Окт-23, (153)

Чего Ябблы успешно и делают , Аноним (159), 13:11 , 02-Окт-23, (162)
Какие-то опеннетные фантазии На опеннете пингвинята BSD уже лет 20 хоронят пр, Аноним (59), 22:16 , 02-Окт-23, (188)

А чо так неуважительно На этих Васянах держится вся экосистема GNU Linux , Аноним (-), 18:06 , 02-Окт-23, (178)
Ты будешь проверять все их коммиты Проблема решена Расходимся , Пряник (?), 18:37 , 02-Окт-23, (181)

офигеть однако посмотрел видосики и все утекло, Анонимусс (?), 13:39 , 01-Окт-23, (9) +1 //

а нафига смотреть видосики на системе с важными данными ну скажем на дисплее яд, по (?), 18:35 , 01-Окт-23, (58) –4 //

Причем тут ядерный чемоданчик Речь идет про твой личный комп У тебя на нем нет , Анонимусс (?), 19:09 , 01-Окт-23, (63) +3 //

Для этого сузествует менеджер паролей Если кто-то хранит пароли в таблицы Эксел, Аноним (11), 21:04 , 01-Окт-23, (82) –5

Ты совсем бо-бо У тебя выполняется чужой произвольный код Он может тебе и по ди, Анонимусс (?), 21:17 , 01-Окт-23, (83) +2
Эм Если кто-то всунул тебе трояна, который на уровне ядра, в нулевом кольце з, Аноним (84), 21:36 , 01-Окт-23, (85) +1
я вот такой кретин, лол что толку если есть доступ к файлам на компе - эксель с, Аноним (-), 04:27 , 18-Окт-23, (205)

а прикинь нету, на ноуте с 512 нвме занято 50 под систему, контейнеров парочку н, по (?), 23:08 , 01-Окт-23, (100)

Угу, и ssh ключи тоже в голове А пароль во время работы ты тоже никогда не вводи, Анонимусс (?), 23:20 , 01-Окт-23, (105) +1

ssh ключи в хранилище, вместе с файлами остальными, когда надо кудато, я захожу , по (?), 23:43 , 01-Окт-23, (110)

Всё правильно написал Для просмотра видео и игр есть windows А linux это чтобы , Аноним (150), 10:35 , 02-Окт-23, (150) //

А в Windows 11 даже видео смотреть не требуется Просто загрузился и уже всё сам, Аноним (159), 13:15 , 02-Окт-23, (163)

Скрыто модератором, Аноним (-), 04:18 , 18-Окт-23, (204)

Подходил к концу 2023 Да сколько же можно Напишите уже экранизатор , Аноним (10), 13:40 , 01-Окт-23, (10) +4 //

ты еще предложи проверять размеры массивов тебе расскажут, что все будет работат, фнон (?), 13:53 , 01-Окт-23, (13) +1 //

Дак выкати аргументированное опровержение Раскатай их в блин , An (??), 15:03 , 01-Окт-23, (31) //

Опровержение выкатит профайлер кода Правда, это только если среднестатистически, Аноним (32), 15:11 , 01-Окт-23, (34)

Собственно, вот https www opennet ru openforum vsluhforumID3 131661 html 98, Аноним (32), 02:55 , 02-Окт-23, (118)
Проверять размеры массивов, это как на каждый SELECT создавать индекс заново , Пряник (?), 18:40 , 02-Окт-23, (182)

Просто Сишников надо научить как тестировать код, и проблем будет куда меньше а, Аноним (19), 14:06 , 01-Окт-23, (19) +1 //

https eax me cpp-will-never-die , Аноним (22), 14:13 , 01-Окт-23, (22) //

т е не умрет пока в мире будут пограммисты-бракоделы, которые готовы получать с, фнон (?), 14:27 , 01-Окт-23, (25) +1 //

Не мамонты однако , Аноним (73), 20:03 , 01-Окт-23, (74)

Вся статья о том, что 1 Rust - медленный Это не так По мнению автора лучше в , Аноним (127), 08:09 , 02-Окт-23, (127) //

Это какой Недавно читал описание вакансии программиста, мол знание языков таких , Аноним (132), 08:48 , 02-Окт-23, (132)

и начинаешь писать как на С , фнон (?), 11:57 , 02-Окт-23, (157)
Rust тот же Это глупый подход Язык - инструмент, а не показатель талантливости , Аноним (164), 13:27 , 02-Окт-23, (164)

99 99 промышленной разработки это решение типовых задач с использованием типовы, Менеджер Антона Алексеевича (?), 22:30 , 03-Окт-23, (199)

Не поверишь, но во это все и есть уровень куда меньше проблем Убери статическ, Аноним (32), 15:14 , 01-Окт-23, (35) //

а эти статически анализаторы они вообще, что анализируют по недавним ошибкам , фнон (?), 15:58 , 01-Окт-23, (41) +2 //

Так может эта новость как раз и появилась благодаря им , Пряник (?), 18:42 , 02-Окт-23, (183)

как заявляет гугл - не сильно помогает всё это тестирование и хитрые техники про, Аноним (84), 21:39 , 01-Окт-23, (86) +1

Ща набегут свидетели краба на галерах и будут задвигать, что пришла сишечка всё , uis (??), 14:17 , 01-Окт-23, (23) –1 //

Свидетели Си недавно задвигали, что нефиг переписывать то, что прекрасно работае, ДаНуНафиг (?), 05:51 , 02-Окт-23, (121) //

Кто будет оплачивать двойную работы, ты , Аноним (7), 08:03 , 02-Окт-23, (124) //

А сейчас кто платит Неужели ты , Аноним (127), 08:34 , 02-Окт-23, (128)

да я мои донаты на ядро линукт потом превращаются зарплаты разработчиков ядра , Аноним2 (?), 11:56 , 02-Окт-23, (156)

Это ты сейчас про вот все эти выхода за границы и переполнения буфера , Аноним (171), 15:38 , 02-Окт-23, (171)
тем разработчикам ядра, которые, в том числе, и раст в оное втягивают , Аноним (153), 17:17 , 02-Окт-23, (177)
В лишний головняк для бухгалтерии Linux Foundation Потому что зарплаты платят к, Менеджер Антона Алексеевича (?), 22:32 , 03-Окт-23, (200)

Да там разберутся, кому переписывать и платить Лишь бы поразгоняли ревностных с, ДаНуНафиг (?), 09:18 , 03-Окт-23, (193)

Лучше иметь корректные обнаружение и обработку непредвиденных ситуаций, чем не и, uis (??), 14:22 , 01-Окт-23, (24) //

удивительно, а в темах про новый язык обычно кричат пок-пок-пок у вас тут пани, фнон (?), 14:46 , 01-Окт-23, (29)

Зато сколько радостного воя было, когда у FreeBSD нашлась единственная уязвимост, Аноним (39), 15:45 , 01-Окт-23, (39) +3 //

ну так ты не сравнивай академический код, с поделием каких-то bsd писали образ, Аноним (72), 16:25 , 01-Окт-23, (46) –2 //

а может не стоить сравнивать ос у которой есть драйвера вайфая с осью у которой , по (?), 18:46 , 01-Окт-23, (61) //

Половина мира добывает себе продовольствие хотя бы на завтра, а не эти ваши жупе, Аноним (67), 19:23 , 01-Окт-23, (70)

ну наверное вторая так и делает, впрочем, существование отдельных стран и миллиа, по (?), 23:12 , 01-Окт-23, (102)

Меня поражает как линуксоиды ненавидят альтернативы этому ихнишнему линуксу , Аноним (11), 20:59 , 01-Окт-23, (81) +3

Линуксоиды существуют только в интернете, а в реале все сидят на православной ви, Аноним (94), 22:12 , 01-Окт-23, (94) –1

и с каких пор бсд это альтернатива может вам историю изучить - вообщето, это ли, по (?), 23:35 , 01-Окт-23, (108)
И православная , точнее католическая и лгбтешная виндовс зачем-то эмулирует Lin, EULA (?), 08:43 , 02-Окт-23, (130)

Спорное утверждение , Аноним (132), 08:49 , 02-Окт-23, (134)

о да, ненавидят, а кто там петушком поет про то что бсд такая безопасная, что ак, по (?), 23:19 , 01-Окт-23, (104) –1
Маленький вопрос Если BSD такая хорошая и ее можно бесплатно брать, то почему пр, EULA (?), 08:39 , 02-Окт-23, (129)

А как же Juniper В линуксе с драйверами проще А так ничего не мешает Когда-то , v3625 (ok), 16:45 , 02-Окт-23, (176)

Альтернативы Ты понаблюдай за ними в их естественной среде обитания глосом Дро, Аноним (171), 15:45 , 02-Окт-23, (172) +2

А может не стоит излишне громко метанизировать лужи, выдавая свои фантазии за де, Аноним (197), 14:15 , 03-Окт-23, (197)

Ты видел цены на i386 Это уже музейные экспонаты, а стоить они дешево не могут , Аноним (11), 20:57 , 01-Окт-23, (80) //

Человек живёт в отрыве от реальности Он всё ещё думает, что эти машины списываю, Аноним (94), 22:07 , 01-Окт-23, (93)

Все что старше core 2 duo уже раритет Да, прикинь, четвертый пень уже хрен найд, Аноним (94), 22:05 , 01-Окт-23, (92) +1 //

100 рублей - это жалкий бакс Где ты видел проц за бакс Вот держи за 200 рублей, Анонимусс (?), 22:40 , 01-Окт-23, (96) –1

Лет 8 назад 4 пень комплект из материнки, памяти, кулера, проца массово скидывал, Аноним (94), 22:43 , 01-Окт-23, (97)

Ну не знаю про 100 рэ, но я свой некро-системник на 4 пне с трудом продал за пят, Аноним (94), 23:31 , 01-Окт-23, (107)

Товарищ решил обновить железо после своего pentium 2 , Аноним (117), 01:20 , 02-Окт-23, (117) +1

Я не бомж, у меня 4 ГБ ОЗУ и вообще лежит штук пять i3 и i7, но тупо лень собира, Аноним (132), 08:53 , 02-Окт-23, (135)

Скрыто модератором, Аноним (-), 19:22 , 02-Окт-23, (185)

БСД никто не проверяет , Аноним (7), 08:04 , 02-Окт-23, (125) //

РеактОС тоже никто не проверяет Зачем проверять то, что не используется , EULA (?), 08:44 , 02-Окт-23, (131)

Что самое интересное, что все по привычке продолжают холиварить Linux против Fre, Аноним (132), 09:00 , 02-Окт-23, (136) //

Что на нём настаивать Или на него все должны наяривать Потому что True UNIX T, Аноним (159), 13:46 , 02-Окт-23, (166)

Кстати, кто там кудахтал в соседней теме про Snap Store А тут уязвимости поставл, Анонин (?), 17:51 , 01-Окт-23, (51) //

Переходи на Windows одиннадцать хоум эдишн Если, конечно, знаешь как обойти тре, Аноним (117), 18:25 , 01-Окт-23, (55) +1 //

Intel Core 2 Duo у меня и мне хватает семерки , Аноним (11), 20:56 , 01-Окт-23, (79) –1 //

Главное в инет не светить так полностью обновлённая снятая с поддержки семёрка , Аноним (89), 21:59 , 01-Окт-23, (89) –3

Все равно все сидят под провайдерским натом , Аноним (94), 22:01 , 01-Окт-23, (91) +1

А толку от NAT-а, если дырки эксплуатируются несетевые Как меня защитит NAT, есл, EULA (?), 08:48 , 02-Окт-23, (133)

С правами браузера, Аноним (174), 15:57 , 02-Окт-23, (174)

Расширенная поддержка семерки закончилась в январе 2020Extended Security Updates, Анониммус (?), 23:15 , 01-Окт-23, (103)

Ну ты же не думаешь, что мой работодатель стал бы платную поддержку покупать , Аноним (89), 00:54 , 02-Окт-23, (112) –2

Кто-то разве ПОКУПАЕТ винду и тем более поддержку , Аноним (117), 01:15 , 02-Окт-23, (115)

А кто тебя заставляет использовать некроядра , Аноним (159), 13:48 , 02-Окт-23, (167)

А чё не виндос 95 Кнопку турбо нажимаешь хоть , Аноним (94), 22:00 , 01-Окт-23, (90) +3

Нажимаю На клавиатуре , Аноним (89), 00:56 , 02-Окт-23, (113)
Браузера нормального нет даже с недавно закончившейся поддержкой , Аноним (7), 08:06 , 02-Окт-23, (126)

Десятка вышла почти 10 лет назад и прекрасно работает на твоём мусорном c2d Даж, Аноним (94), 23:28 , 01-Окт-23, (106)

Зато представляю, что у сидящих на 10 - телеметрия , Аноним (89), 00:59 , 02-Окт-23, (114)

Нажми F12 и офигей от десятков мегабайт js-говна которое загружается помимо поле, Аноним (117), 01:18 , 02-Окт-23, (116)

У меня оно не загружается , Аноним (187), 22:00 , 02-Окт-23, (187)

Работает-то работает Только раза в два медленее чем Windows 7, Аноним (174), 16:01 , 02-Окт-23, (175)

Скрыто модератором, Аноним (-), 19:24 , 02-Окт-23, (186)

Странно что Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND и CUPS, Анониммус (?), 23:08 , 01-Окт-23, (101)
Писать на С в 2к23 году это уже зашквар какой-то Если дидам так хочется олдскул, Аноним (154), 11:16 , 02-Окт-23, (154) –3 //

Хороший наброс На чем ещё писать код для линукса, как не на си , Аноним (158), 12:05 , 02-Окт-23, (158) //

Главный линуксятник Линус уже ответил на этот вопрос https git kernel org pub , Анонимм (??), 13:08 , 02-Окт-23, (160) +1 //

Это не его дичный ответ Где его опус, на чём писать , Аноним (159), 13:55 , 02-Окт-23, (169)
Уже можно на Zig переписывать , Пряник (?), 18:57 , 02-Окт-23, (184)

В 2230-м, пожалуй, да, зашквар , Аноним (159), 13:51 , 02-Окт-23, (168) //

Скрыто модератором, Аноним (-), 08:13 , 03-Окт-23, (192)

Пошёл бинд затыкать Канал управления как-то не интересует, а вот DoT неплохо бы, Tron is Whistling (?), 13:33 , 02-Окт-23, (165)
У меня дистрибутив Fedora 38, а ядро 6 5 5 release 200 fc38 Почему мое ядро не , Аноним (190), 01:23 , 03-Окт-23, (190) //

Скрыто модератором, Аноним (-), 08:10 , 03-Окт-23, (191)

Этот хлам уже меняют на https pdfium googlesource com pdfium Одни плюсы уя, Аноним (198), 16:58 , 03-Окт-23, (198)

Сообщения [Сортировка по времени | RSS]

19. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..." +1 +/–

Сообщение от Аноним (19), 01-Окт-23, 14:06

Просто Сишников надо научить как тестировать код, и проблем будет куда меньше; а предложения, такого рода как закопать Си, - не выдерживают абсолютно никакой критики, - просто бредни сумасшедших!

Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..." +/–

Сообщение от Аноним (22), 01-Окт-23, 14:13

https://eax.me/cpp-will-never-die/

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..." +1 +/–

Сообщение от фнон (?), 01-Окт-23, 14:27

т.е не умрет пока в мире будут пограммисты-бракоделы, которые готовы получать "скорость" ценой "повышения привилегий"?
конечно, таких целые толпы и закончатся они совсем не скоро((

Ответить | Правка | Наверх | Cообщить модератору

74. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..." +/–

Сообщение от Аноним (73), 01-Окт-23, 20:03

Не мамонты однако.

Ответить | Правка | Наверх | Cообщить модератору

127. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..." +/–

Сообщение от Аноним (127), 02-Окт-23, 08:09

Вся статья о том, что:
1. Rust - медленный. Это не так. По мнению автора лучше в проект тащить 2 языка (например, Си и Го), чем один, который способен заменить оба.
2. В мире куча софта на Плюсах. Поэтому работа всегда найдётся. Это так. Только найти высокооплачиваемую - уже проблема. В основном речь идёт о поддержке старья, а не создании чего-то нового.
3. В мире Плюсов больше литературы. Сомнительный критерий, потому что для другого языка (Rust или ещё какого) она может оказаться просто ненужной из-за того, что некоторые приёмы работы в другом языке неприменимы или излишни.
Автор резюмирует: я лучше угроблю свои 5-10 лет жизни на изучение переусложненного языка (Плюсы), выдающего далеко не всегда стабильный код на выходе, чем за полгода-год освою более современный и качественный инструментарий.
Мне кажется такая логика ущербной (очень мягко говоря).
Ps. Статья старая (написана в 2015 году). Может, автор уже понял, что он совершил ошибку.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

132. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..." +/–

Сообщение от Аноним (132), 02-Окт-23, 08:48

>чем за полгода-год освою более современный и качественный инструментарий
Это какой?
>2. В мире куча софта на Плюсах. Поэтому работа всегда найдётся. Это так. Только найти высокооплачиваемую - уже проблема. В основном речь идёт о поддержке старья, а не создании чего-то нового.
Недавно читал описание вакансии программиста, мол знание языков таких то, но желательно знание С++, мол если знаешь плюсы, то автоматом подходишь и любой другой выучишь.

Ответить | Правка | Наверх | Cообщить модератору

157. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..." +/–

Сообщение от фнон (?), 02-Окт-23, 11:57

и начинаешь писать как на С++ ?

Ответить | Правка | Наверх | Cообщить модератору

164. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..." +/–

Сообщение от Аноним (164), 02-Окт-23, 13:27

>Это какой?
Rust тот же.
>Недавно читал описание вакансии программиста, мол знание языков таких то, но желательно знание С++, мол если знаешь плюсы, то автоматом подходишь и любой другой выучишь.
Это глупый подход. Язык - инструмент, а не показатель талантливости кандидата. Вполне можно наткнуться на человека, который полжизни на Плюсы угробил, а банальных вещей (алгоритмы и структуры) не знает. Или способен решать только какие-то типовые задачи. Кроме того, оценить знание Плюсов - тоже довольно проблематично, потому что спецификация языка - под 1000 страниц, и вряд ли на планете есть хоть человек, который способен её запомнить.

Ответить | Правка | К родителю #132 | Наверх | Cообщить модератору

199. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..." +/–

Сообщение от Менеджер Антона Алексеевича (?), 03-Окт-23, 22:30

> Или способен решать только какие-то типовые задачи.
99.99% промышленной разработки это решение типовых задач с использованием типовых подходов и типовых библиотек. Вся суть программирования бизнес-приложений — сведение доменной проблемы к набору типовых проблем, решаемых типовыми средствами. Но язык таки да, это просто инструмент. Если умеешь программировать, то сможешь закодить программу на любом подходящем языке. А если не умеешь, то никакая спецификация не поможет.

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..." +/–

Сообщение от Аноним (32), 01-Окт-23, 15:14

> Просто Сишников надо научить как тестировать код, и проблем будет куда меньше;
Не поверишь, но во это все и есть уровень "куда меньше проблем". Убери статические анализаторы, которыми обмазаны такие проекты - вот тогда был бы ад.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

41. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..." +2 +/–

Сообщение от фнон (?), 01-Окт-23, 15:58

а эти статически анализаторы... они вообще, что анализируют?
по недавним ошибкам складывается впечатление, что они "жужжат, но нифига не делают"

Ответить | Правка | Наверх | Cообщить модератору

183. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..." +/–

Сообщение от Пряник (?), 02-Окт-23, 18:42

Так может эта новость как раз и появилась благодаря им?

Ответить | Правка | Наверх | Cообщить модератору

86. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..." +1 +/–

Сообщение от Аноним (84), 01-Окт-23, 21:39

как заявляет гугл - не сильно помогает всё это тестирование и хитрые техники программирования, "до фени двери":
https://security.googleblog.com/2022/12/memory-safe-language...

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

19. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+1 +/–
Сообщение от Аноним (19), 01-Окт-23, 14:06
Просто Сишников надо научить как тестировать код, и проблем будет куда меньше; а предложения, такого рода как закопать Си, - не выдерживают абсолютно никакой критики, - просто бредни сумасшедших!
Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от Аноним (22), 01-Окт-23, 14:13
	https://eax.me/cpp-will-never-die/
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+1 +/–
	Сообщение от фнон (?), 01-Окт-23, 14:27
	т.е не умрет пока в мире будут пограммисты-бракоделы, которые готовы получать "скорость" ценой "повышения привилегий"? конечно, таких целые толпы и закончатся они совсем не скоро((
	Ответить \| Правка \| Наверх \| Cообщить модератору


	74. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от Аноним (73), 01-Окт-23, 20:03
	Не мамонты однако.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	127. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от Аноним (127), 02-Окт-23, 08:09
	Вся статья о том, что: 1. Rust - медленный. Это не так. По мнению автора лучше в проект тащить 2 языка (например, Си и Го), чем один, который способен заменить оба. 2. В мире куча софта на Плюсах. Поэтому работа всегда найдётся. Это так. Только найти высокооплачиваемую - уже проблема. В основном речь идёт о поддержке старья, а не создании чего-то нового. 3. В мире Плюсов больше литературы. Сомнительный критерий, потому что для другого языка (Rust или ещё какого) она может оказаться просто ненужной из-за того, что некоторые приёмы работы в другом языке неприменимы или излишни. Автор резюмирует: я лучше угроблю свои 5-10 лет жизни на изучение переусложненного языка (Плюсы), выдающего далеко не всегда стабильный код на выходе, чем за полгода-год освою более современный и качественный инструментарий. Мне кажется такая логика ущербной (очень мягко говоря). Ps. Статья старая (написана в 2015 году). Может, автор уже понял, что он совершил ошибку.
	Ответить \| Правка \| К родителю #22 \| Наверх \| Cообщить модератору


	132. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от Аноним (132), 02-Окт-23, 08:48
	>чем за полгода-год освою более современный и качественный инструментарий Это какой? >2. В мире куча софта на Плюсах. Поэтому работа всегда найдётся. Это так. Только найти высокооплачиваемую - уже проблема. В основном речь идёт о поддержке старья, а не создании чего-то нового. Недавно читал описание вакансии программиста, мол знание языков таких то, но желательно знание С++, мол если знаешь плюсы, то автоматом подходишь и любой другой выучишь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	157. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от фнон (?), 02-Окт-23, 11:57
	и начинаешь писать как на С++ ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	164. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от Аноним (164), 02-Окт-23, 13:27
	>Это какой? Rust тот же. >Недавно читал описание вакансии программиста, мол знание языков таких то, но желательно знание С++, мол если знаешь плюсы, то автоматом подходишь и любой другой выучишь. Это глупый подход. Язык - инструмент, а не показатель талантливости кандидата. Вполне можно наткнуться на человека, который полжизни на Плюсы угробил, а банальных вещей (алгоритмы и структуры) не знает. Или способен решать только какие-то типовые задачи. Кроме того, оценить знание Плюсов - тоже довольно проблематично, потому что спецификация языка - под 1000 страниц, и вряд ли на планете есть хоть человек, который способен её запомнить.
	Ответить \| Правка \| К родителю #132 \| Наверх \| Cообщить модератору


	199. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от Менеджер Антона Алексеевича (?), 03-Окт-23, 22:30
	> Или способен решать только какие-то типовые задачи. 99.99% промышленной разработки это решение типовых задач с использованием типовых подходов и типовых библиотек. Вся суть программирования бизнес-приложений — сведение доменной проблемы к набору типовых проблем, решаемых типовыми средствами. Но язык таки да, это просто инструмент. Если умеешь программировать, то сможешь закодить программу на любом подходящем языке. А если не умеешь, то никакая спецификация не поможет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от Аноним (32), 01-Окт-23, 15:14
	> Просто Сишников надо научить как тестировать код, и проблем будет куда меньше; Не поверишь, но во это все и есть уровень "куда меньше проблем". Убери статические анализаторы, которыми обмазаны такие проекты - вот тогда был бы ад.
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	41. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+2 +/–
	Сообщение от фнон (?), 01-Окт-23, 15:58
	а эти статически анализаторы... они вообще, что анализируют? по недавним ошибкам складывается впечатление, что они "жужжат, но нифига не делают"
	Ответить \| Правка \| Наверх \| Cообщить модератору


	183. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от Пряник (?), 02-Окт-23, 18:42
	Так может эта новость как раз и появилась благодаря им?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	86. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+1 +/–
	Сообщение от Аноним (84), 01-Окт-23, 21:39
	как заявляет гугл - не сильно помогает всё это тестирование и хитрые техники программирования, "до фени двери": https://security.googleblog.com/2022/12/memory-safe-language...
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору