The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Уязвимость в приложениях на базе платформы Electron"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от opennews (??) on 24-Янв-18, 13:21 
В платформе Electron (https://electronjs.org/), позволяющей создавать обособленные приложения на основе движка Chromium и системы Node.js, выявлена (https://electronjs.org/blog/protocol-handler-fix) уязвимость (CVE-2018-1000006),  которая может привести к удалённому выполнению кода в приложениях, использующих собственные обработчики протокола. Потенциально проблема может проявляться в Windows-сборках  таких приложений, как Skype, Signal, Slack, Basecamp и Wordpress Desktop. Детали о способе эксплуатации пока не раскрываются, но судя по всему, для атаки требуется переход по специально оформленной ссылке.

Проблема специфична для Windows и проявляется только на данной платформе, при регистрации приложением своих обработчиков протоколов (например, "slack://" или "skype://") любыми доступными методами, включая API app.setAsDefaultProtocolClient  и изменение записи в реестре. Сборки для macOS и Linux  проблеме не подвержены. Уязвимость устранена (https://github.com/electron/electron/releases) в выпусках Electron 1.6.16, 1.7.11 и 1.8.2-beta.4. Что касается приложений, то проблема  уже устранена в Slack 3.0.3 и в свежем обновлении Skype.

URL: https://www.theregister.co.uk/2018/01/24/skype_signal_slack_.../
Новость: http://www.opennet.ru/opennews/art.shtml?num=47957

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Уязвимость в приложениях на базе платформы Electron"  +77 +/
Сообщение от Владислав (??) on 24-Янв-18, 13:21 
Дepьмовая платформа для ленивых cкотин, которые не хотят писать на кроссплатформенном и божественном Qt.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Уязвимость в приложениях на базе платформы Electron"  –2 +/
Сообщение от Аноним (??) on 24-Янв-18, 13:31 
Это ты про Windows (дыра только с оффтопиком связана)?
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

11. "Уязвимость в приложениях на базе платформы Electron"  +27 +/
Сообщение от Sluggard (ok) on 24-Янв-18, 14:09 
Сегодняшняя только с оффтопиком, завтраа что-нибудь для Linux (или кроссплатформенное) найдут.
Electron изначально убогое жручее дерьмо!
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

51. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 24-Янв-18, 20:42 
Нужно сделать альтернативу электрона на фф квантуме.
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

66. "Уязвимость в приложениях на базе платформы Electron"  +3 +/
Сообщение от Аноним (??) on 25-Янв-18, 07:18 
Есть Qt и QML, этого мало уже? Зоопарк продолжается.
Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

4. "Уязвимость в приложениях на базе платформы Electron"  +11 +/
Сообщение от DerRoteBaron on 24-Янв-18, 13:34 
Платформа для самых ленивых.
В части приложений (Slack, например) не запаривались вовсе и отрисовывают браузерную версию вообще без отличий от того же самого в хромиуме.
Вот только ест это от 500 метров памяти при работе
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

23. "Уязвимость в приложениях на базе платформы Electron"  –13 +/
Сообщение от Neptus on 24-Янв-18, 16:18 
Ленивые скоты придумали компьютер, для всякой автоматизации. Вот не пользуйтесь им !!! И кроватью тоже, её тоже придумали лентяи...
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

48. "Уязвимость в приложениях на базе платформы Electron"  +8 +/
Сообщение от Anonymoustus (ok) on 24-Янв-18, 20:35 
Ну-ка просвети нас, аноним, какую такую автоматизацию даёт неблагодарному человечеству «платформа Electron» культяпками ленивых гoвнoкoдерoв.
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

99. "Уязвимость в приложениях на базе платформы Electron"  +1 +/
Сообщение от key email(??) on 25-Янв-18, 23:42 
Да вот только скоты которые придумали компьютер были как миниум профи, а те кто юзают электрон как максимум профаны.
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

32. "Уязвимость в приложениях на базе платформы Electron"  –4 +/
Сообщение от Дуплик (ok) on 24-Янв-18, 17:45 
>божественном Qt.

Это тот, на котором ни одно DE нормальное сделать не могут?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

43. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от A.Stahl (ok) on 24-Янв-18, 19:33 
На fdisk и apt тоже нет ни одного DE, но это не делает эти программы плохими.
Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

74. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Эрнэст on 25-Янв-18, 09:25 
Вроде Qt и C++ не одно и то же, да?
Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

68. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 25-Янв-18, 07:20 
>>божественном Qt.
> Это тот, на котором ни одно DE нормальное сделать не могут?

Тоже самое могу сказать про GTK. И вообще нет нормальных DE, ни одно не устраивает.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

75. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Ю.Т. on 25-Янв-18, 09:37 
> И вообще нет нормальных DE, ни
> одно не устраивает.

Да.

Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

83. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от kvaps (ok) on 25-Янв-18, 13:56 
Значит пришло время отказаться от DE
Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

89. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от анон on 25-Янв-18, 16:31 
>>>божественном Qt.
>> Это тот, на котором ни одно DE нормальное сделать не могут?
> Тоже самое могу сказать про GTK. И вообще нет нормальных DE, ни
> одно не устраивает.

Э, а крыска чем не угодила? )

Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

108. "Уязвимость в приложениях на базе платформы Electron"  +2 +/
Сообщение от Аноним (??) on 26-Янв-18, 08:25 
а чё сразу QT.
есть java c божественным javaFX.
да много что есть
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Уязвимость в приложениях на базе платформы Electron"  –15 +/
Сообщение от Аноним (??) on 24-Янв-18, 13:33 
Who's care?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Уязвимость в приложениях на базе платформы Electron"  +12 +/
Сообщение от Аноним (??) on 24-Янв-18, 14:09 
https://englishtips4u.com/2012/03/17/engtips-who-cares-vs-wh.../

мамке своей так будешь писать, а не уважаемым господам

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

65. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 25-Янв-18, 07:07 
Уважаемые господа на electron подсели? Ну извините. :-)
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

73. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним Анонимович Анонимов on 25-Янв-18, 09:14 
Что за язык используется для объяснения? Понял только то, что на английском написано. Остальное не понял.
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

87. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 25-Янв-18, 16:11 
> Что за язык используется для объяснения? Понял только то, что на английском
> написано. Остальное не понял.

Очевидно, индусо-англицкий диалект.  
who cares/who is caring for


Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

95. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним Анонимович Анонимов on 25-Янв-18, 21:27 
Спасибо!
Ответить | Правка | ^ к родителю #87 | Наверх | Cообщить модератору

7. "Уязвимость в приложениях на базе платформы Electron"  +1 +/
Сообщение от Аноним (??) on 24-Янв-18, 13:43 
Electron не может обеспечить ни приемлемых системных требований, ни безопасности, теперь уже. Еще один повод послать его и всё связанное куда подальше, теперь и в корпоративной среде.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Уязвимость в приложениях на базе платформы Electron"  –6 +/
Сообщение от Чупачупс on 24-Янв-18, 13:52 
Подскажите, мне нужно сделать интерфейс, чтобы был

1) Zoom
2) Редактирование графов
3) DnD внутри приложения
4) DnD c рабочего стола в приложение и обратно
5) Pan

Что прикажете использовать вместо Electron?

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

10. "Уязвимость в приложениях на базе платформы Electron"  +8 +/
Сообщение от Alex (??) on 24-Янв-18, 13:59 
Qt?
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

16. "Уязвимость в приложениях на базе платформы Electron"  –5 +/
Сообщение от Аноним (??) on 24-Янв-18, 15:06 
C++ ? Не смешите мои копыта, 2k18, это не гибко. Компании экономят время и деньги, разрабатывая один продукт под все платформы, а не несколько. Этот ваш Qt подобных преимуществ не предлагает. Веб версию на нём не напишешь и на него не перенесёшь.
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

18. "Уязвимость в приложениях на базе платформы Electron"  –1 +/
Сообщение от Аномномномнимус on 24-Янв-18, 15:40 
2k18, а вы всё ещё не осилили ни че го. Веб-версию сегодня можно писать на всём, что ещё поддерживается. Про "веб-версию" выше не было сказано ни слова, хотя либы в общем-то есть.
Qt можно юзать и в связке с Python. И внезапно у него есть джанга => веб. ОПАНЬКИ!
И да, вся интеграция с ОС и десктопом в Qt будет работать, а в веб-прилагах шыш, нужна обвязка
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

33. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Aukamo (ok) on 24-Янв-18, 17:49 
Holy War!
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

81. "Уязвимость в приложениях на базе платформы Electron"  +1 +/
Сообщение от freehck email(ok) on 25-Янв-18, 11:13 
> Веб-версию сегодня можно писать на всём, что ещё поддерживается.

Правда-правда. Пишем веб-приложение с фронтендом на ExtJS и бэкендами на Scala, Clojure и Racket. Прекрасно себя чувствуем. :)

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

35. "Уязвимость в приложениях на базе платформы Electron"  +9 +/
Сообщение от rustofen on 24-Янв-18, 18:00 
никогда не понимал, зачем школьники пишут 2k18 вместо 2018? количество знаков одно и то же... даже k посложнее - нужно переводить фокус на буквенную часть клавиатуры. а на мобилах так и вообще жесть.
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

46. "Уязвимость в приложениях на базе платформы Electron"  +1 +/
Сообщение от Аноним (??) on 24-Янв-18, 20:11 
Может, Windows 2000 хотят? )
Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

60. "Уязвимость в приложениях на базе платформы Electron"  +1 +/
Сообщение от Джон Ленин on 25-Янв-18, 03:16 
Тогда-бы уже писали "Третья Эра", в том смысле как "Третье тысячелетие".
Сразу будет 3M и всё. На тысячу лет вперёд хватит, и вдвое короче.
Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

76. "Уязвимость в приложениях на базе платформы Electron"  +1 +/
Сообщение от Ю.Т. on 25-Янв-18, 09:39 
> никогда не понимал, зачем школьники пишут 2k18 вместо 2018? количество знаков одно
> и то же... даже k посложнее - нужно переводить фокус на
> буквенную часть клавиатуры. а на мобилах так и вообще жесть.

Типа сюрвайвед ин 2k

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

78. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Anonymoustus (ok) on 25-Янв-18, 09:46 
> Типа сюрвайвед ин 2k

Born in 2k: https://en.wikipedia.org/wiki/Generation_Z

Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

69. "Уязвимость в приложениях на базе платформы Electron"  +3 +/
Сообщение от Аноним (??) on 25-Янв-18, 07:22 
> C++ ? Не смешите мои копыта, 2k18, это не гибко.
> это не гибко.

рукалицо.жипег

Ну используй QML если хочешь компании время сэкономить. Только не факт, что с электроном ты его сэкономишь, особенно когда будешь отлавливать абсолютно разные баги на, казалось бы, одной платформе для унифицированной разработке приложений.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

100. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от key email(??) on 25-Янв-18, 23:55 
Лель. Не гибко это брать движок браузера и пытаться что-то ваять на его основе в самом 0тстойном всех популярном ЯП. Таким подходом можно с аналогичным успехом эмулировать x86 виртуалку и писать под одну ось и запускать виртуалку, на каждый запуск программы, хоть в браузере. Еще и безопасней будет.
А C++ де факто единственная кроссплатформенная вещь без машины в машине.
Ну и веб стандарты это та еще пом0йка.
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

118. "Уязвимость в приложениях на базе платформы Electron"  +2 +/
Сообщение от Аноним (??) on 28-Янв-18, 04:10 
1. js - один из самых лучших и удобных яп, что вообще существуют.

2. Идея с эмуляцией х86 виртуалки очень хороша, честно. Реально, за этим будущее - лет через 5-10 так и будет.

3. За использование С/С++ надо руки отрывать и выгорнять техдира ссаными тряпками на мороз - такого количества возможностей допутстить критическую ошибку нет ни в одном языке. Только java/.net/go/rust для системщины, php/python/ruby для серваков, и js для всего остального - от виджетов интерфейса до десктопных аппликух. И именно поэтому электрон - отличная вещь.

4. Веб-стандарты красивы и хороши с прихода html5. Если неасилил, значит совсем тупoй.

Ответить | Правка | ^ к родителю #100 | Наверх | Cообщить модератору

119. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Ю.Т. on 28-Янв-18, 08:38 
Вот он какой, классовый подход в информатике.
Ответить | Правка | ^ к родителю #118 | Наверх | Cообщить модератору

29. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 24-Янв-18, 17:02 
На Qt приложения работали даже на Symbian 9.x с 256 RAM и 0.7 ГГц ЦПУ. А сколько кушает сабж? Соотношение функционал/потребление каково, если столько же кушает, например ядро Linux + KDE вместе взятые.
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

13. "Уязвимость в приложениях на базе платформы Electron"  +2 +/
Сообщение от Аноним (??) on 24-Янв-18, 14:26 
Внезапно, но таки да Qt является единственным фреймворком в котором есть все и это всё связано между собой.

Альтернативу кто-нибудь знает?

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

25. "Уязвимость в приложениях на базе платформы Electron"  +2 +/
Сообщение от T1000 on 24-Янв-18, 16:34 
Ну я знаю - FPC/Lazarus. В чем проблема?
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

28. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 24-Янв-18, 16:59 
>единственным фреймворком в котором есть все
>единственным фреймворком
>фреймворком
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

30. "Уязвимость в приложениях на базе платформы Electron"  +2 +/
Сообщение от T1000 on 24-Янв-18, 17:04 
>>единственным фреймворком в котором есть все
>>единственным фреймворком
>>фреймворком

Библиотека LCL в Lazarus вполне себе фреймворк.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

47. "Уязвимость в приложениях на базе платформы Electron"  –2 +/
Сообщение от Аноним (??) on 24-Янв-18, 20:25 
Кому и кобыла невеста.
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

55. "Уязвимость в приложениях на базе платформы Electron"  +3 +/
Сообщение от НяшМяш (ok) on 24-Янв-18, 21:19 
Ну обычно человекам от программ надо ехать, а не жениться, жрать готовить и детей рожать ) Для того, что выпускает, например, отечественная налоговая и пенсионный фонд - с лихвой хватит того же лазаруса.
Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

82. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от T1000 on 25-Янв-18, 11:57 
> Кому и кобыла невеста.

Понятно. Не читал, но осуждаю.
Продолжайте ждать конца компиляции своего C++ "проекта".

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

103. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 26-Янв-18, 00:15 
Иди, иди, накидай пару гридов на формочку.
Ответить | Правка | ^ к родителю #82 | Наверх | Cообщить модератору

36. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от iZEN email(ok) on 24-Янв-18, 18:24 
> Внезапно, но таки да Qt является единственным фреймворком в котором есть все и это всё связано между собой.

Что "всё"? Поконкретнее можно, чем Qt насыщеннее Java/Swing?

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

44. "Уязвимость в приложениях на базе платформы Electron"  +3 +/
Сообщение от Аноним (??) on 24-Янв-18, 19:47 
Хотя бы тем, что не тормозит и шрифты нормально рисует.
Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

85. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от iZEN (ok) on 25-Янв-18, 14:36 
> Хотя бы тем, что не тормозит и шрифты нормально рисует.

Вас обманывают мантейнеры вашего дистрибутива - суют вам версию Java без поддержки шрифтов. В Debian/Ubuntu, вон, для Java нужно ДОПОЛНИТЕЛЬНО скачивать пакетик с русскими шрифтами. Вот же ж бред!


Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

96. "Уязвимость в приложениях на базе платформы Electron"  –1 +/
Сообщение от Дуплик (ok) on 25-Янв-18, 22:16 
Qt тормозит похлеще Java
Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

101. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от key email(??) on 25-Янв-18, 23:56 
Да вот черта с два. Идентичные приложения на java полностью сливают Qt. Есть и с чем сравнивать и сам когда то пилил и на том и на другом.
Ответить | Правка | ^ к родителю #96 | Наверх | Cообщить модератору

111. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 26-Янв-18, 13:06 
> Qt тормозит похлеще Java

Единица (недостижимая) абсолютного торможения - 1 Дуплик.

Как оно тормозит? Сколько это в нанодупликах будет?

Ответить | Правка | ^ к родителю #96 | Наверх | Cообщить модератору

37. "Уязвимость в приложениях на базе платформы Electron"  –2 +/
Сообщение от iZEN email(ok) on 24-Янв-18, 18:35 
> Альтернативу кто-нибудь знает?

SIZE (KDE/qt-everywhere-opensource-src-4.8.7.tar.gz) = 241075567
- этому что ль?

Вот:
SIZE (openjdk-8-src-b132-03_mar_2014.zip) = 124099402


Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

45. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 24-Янв-18, 19:48 
> SIZE (KDE/qt-everywhere-opensource-src-4.8.7.tar.gz) = 241075567
> - этому что ль?

Выкинь оттуда браузер, потом сравнивай.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

58. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 25-Янв-18, 02:01 
ты притворяешся или действительно такой дурной?
Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

84. "Уязвимость в приложениях на базе платформы Electron"  –1 +/
Сообщение от iZEN (ok) on 25-Янв-18, 14:33 
Для скачивания комплекта библиотек Qt нужно регистрироваться на сайте разработчиков, указав персональные данные (мобильный телефон, город). Скачать JRE (клиентская часть) или OpenJDK (для разработки) можно без регистрации. Так кто дурной-то? Что вы пользователей дураками считаете?
Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

86. "Уязвимость в приложениях на базе платформы Electron"  +2 +/
Сообщение от Аноним (??) on 25-Янв-18, 15:00 
И куда здесь вводить персональные данные ?
https://download.qt.io/official_releases/qt/

>Так кто дурной-то? Что вы пользователей дураками считаете?

и про кого это теперь?

Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору

88. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Ю.Т. on 25-Янв-18, 16:21 
> И куда здесь вводить персональные данные ?
> https://download.qt.io/official_releases/qt/
>>Так кто дурной-то? Что вы пользователей дураками считаете?
> и про кого это теперь?

ораклевская ява (т.е. стандартная) тоже по идентификатору

Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

91. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 25-Янв-18, 18:10 
> ораклевская ява (т.е. стандартная) тоже по идентификатору

Не тоже, а исключительно.

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

94. "Уязвимость в приложениях на базе платформы Electron"  –1 +/
Сообщение от iZEN email(ok) on 25-Янв-18, 20:01 
> И куда здесь вводить персональные данные ?
> https://download.qt.io/official_releases/qt/

Никуда. Там предлагаются для скачивания архивы сотни мегов с блобятиной:
qt-opensource-linux-x64-5.10.0.run - 993 МБ
qt-opensource-mac-x64-5.10.0.dmg - 2,5 ГБ
qt-opensource-windows-x86-5.10.0.exe - 2,3 ГБ
qt-opensource-windows-x86-pdb-files-desktop-5.10.0.zip - 2,1 ГБ
qt-opensource-windows-x86-pdb-files-uwp-5.10.0.zip - 1,4 ГБ

Для сравнения.

Комплект разработчика openjdk8 в развёрнутом бинарном виде весит всего 179,5 МБ (673 файла в 171 каталоге) на FreeBSD. Архив бинарника openjdk8-8.152.16_3.txz - 60,3 МБ.

Если не брать инструменты разработчика, которые не нужны на клиентском компьютере, а взять одну лишь openjre8, в которой есть всё для запуска программ на Java, то её код весит всего 103,3 МБ (140 файлов в 14 каталогах). Архив бинарника openjdk8-jre-8.152.16_3.txz - 27,8 МБ.

ЧТО засунуто в Qt-5.10, что оно весит в 35 раз больше чем Java, а умеет только показывать красивые панельки и переливаться цветовым градиентом? При этом на сборку KDE на основе Qt уходит минимум 6 часов. (openjdk8-jre-8.152.16 из исходников собирается 7 минут на AMD Phenom II X6 1055T)

> и про кого это теперь?

Покрутите пальцем у виска сами.

Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

102. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от key email(??) on 26-Янв-18, 00:09 
Ну если вы сравниваете только либы для запуска, то сранивайте и Qt для запуска - по дефолту если правильно помню около 15 мегабайт, при желании хелоу ворлд ужимали до 1,5 мегабайт.
А если вспомнить сколько памяти кушает прога на java и чем довольствуется Qt...ух!
Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

14. "Уязвимость в приложениях на базе платформы Electron"  –12 +/
Сообщение от Аноним (??) on 24-Янв-18, 14:39 
если скорость работы не важна - Qt (тормозить будет правда похлеще, чем электрон)
если нужна и скорость работы - GTK+.
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

15. "Уязвимость в приложениях на базе платформы Electron"  –4 +/
Сообщение от Аноним (??) on 24-Янв-18, 14:57 
Выкинь калькулятор и купи хотяб пк уровня i3
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

24. "Уязвимость в приложениях на базе платформы Electron"  –1 +/
Сообщение от Аноним (??) on 24-Янв-18, 16:34 
Зачем, если i3 с новыми крутыми патчами то тормозит как калькулятор, то перезагружается?
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

42. "Уязвимость в приложениях на базе платформы Electron"  –1 +/
Сообщение от Аноним (??) on 24-Янв-18, 19:18 
pti=off
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

17. "Уязвимость в приложениях на базе платформы Electron"  +2 +/
Сообщение от Аноним (??) on 24-Янв-18, 15:07 
Gtk3 пока не видал ещё? Приготовь валокордин.
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

19. "Уязвимость в приложениях на базе платформы Electron"  +1 +/
Сообщение от Аномномномнимус on 24-Янв-18, 15:41 
Тормозить на Qt это надо уметь. Или скорее наоборот, это надо очень сильно неуметь?
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

41. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 24-Янв-18, 18:51 
> Тормозить на Qt это надо уметь. Или скорее наоборот, это надо очень
> сильно неуметь?

Ему бабка у парадной сказала. Сам то он не пробовал и не знает, но в стороне от разговора оставаться не хочет.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

20. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 24-Янв-18, 16:11 
>Qt тормозить будет правда похлеще чем электрон

что, простите? Вы на qt пробовали писать что нибудь посложнее хеллоувордов?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

21. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от asdasdasd on 24-Янв-18, 16:13 
Qml и QtQuick (а оно к этому и идет) и привет тормоза.
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

26. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 24-Янв-18, 16:50 
Да что вы к нему прицепились? Оно для интерфейса, а не для логики. Ваше право его не использовать.
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

40. "Уязвимость в приложениях на базе платформы Electron"  +1 +/
Сообщение от Аноним (??) on 24-Янв-18, 18:48 
Если QML тормозит, то тормозомонстр GTK у вас вероятно вообще не запускается? Ничего быстрее и легковеснее QML для GUI не придумали.
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

59. "Уязвимость в приложениях на базе платформы Electron"  +1 +/
Сообщение от ivanpetrov (ok) on 25-Янв-18, 03:04 
То-то я и смотрю, что touch-GUI в большинстве embedded проектов на Qt Quick/QML. Вот дураки-то, надо им рассказать, что анимации с 60 FPS - это тормоза.
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

27. "Уязвимость в приложениях на базе платформы Electron"  +1 +/
Сообщение от Аноним (??) on 24-Янв-18, 16:57 
Может быть просто те, кто пишут на Electron-like, умудряются делать тормоза на Qt?
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

39. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 24-Янв-18, 18:44 
У Qt нативная производительность. Быстрее быть не может. И уж тем более Qt намного быстрее GTK+. QML отрисовывается через OpenGL. Более того, разработка на QML ничуть не медленнее разработки Electron.
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

61. "Уязвимость в приложениях на базе платформы Electron"  +1 +/
Сообщение от Джон Ленин on 25-Янв-18, 03:25 
> если скорость работы не важна - Qt (тормозить будет правда похлеще, чем
> электрон)
> если нужна и скорость работы - GTK+.

Вообще-то новый лазарус интегрирован с Qt, и байндинги к петону можно откопать (можно скриптить на паскале, луа, и петоне)

Тогда оно и простое как Электрон (QML+Lua/pas) и менее тормозное, чем Джава.

А GTK -- вообще мимо. Это тулкит, а не фреймворк, и слабо портабелен...

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

98. "Уязвимость в приложениях на базе платформы Electron"  –1 +/
Сообщение от Дуплик (ok) on 25-Янв-18, 22:19 
> если скорость работы не важна - Qt (тормозить будет правда похлеще, чем
> электрон)
> если нужна и скорость работы - GTK+.

Истину глаголишь, братан. Правда я бы поправил: если скорость работы не важна, то лучше выбрать Java. Потому что даже Java-фреймворки быстрее Qt.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

105. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 26-Янв-18, 00:31 
Хоть один пруф можно?
Сколько пишу на Qt, тормозов в глаза не видел
Ответить | Правка | ^ к родителю #98 | Наверх | Cообщить модератору

107. "Уязвимость в приложениях на базе платформы Electron"  –1 +/
Сообщение от Ю.Т. on 26-Янв-18, 07:23 
>> если скорость работы не важна - Qt (тормозить будет правда похлеще, чем
>> электрон)
>> если нужна и скорость работы - GTK+.
> Истину глаголишь, братан. Правда я бы поправил: если скорость работы не важна,
> то лучше выбрать Java. Потому что даже Java-фреймворки быстрее Qt.

Смонительное утверждение. Как и сосед, попрошу каких-то доказательств на сравнимых случаях использования.

Ответить | Правка | ^ к родителю #98 | Наверх | Cообщить модератору

49. "Уязвимость в приложениях на базе платформы Electron"  +7 +/
Сообщение от Anonymoustus (ok) on 24-Янв-18, 20:36 
> Что прикажете использовать вместо Electron?

Найти новую работу, не связанную с компьютерами.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

63. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 25-Янв-18, 05:08 
QtWebengine (в общем — хром)
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

31. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 24-Янв-18, 17:27 
Ну такое.. в npm сейчас 1.7.10 стоит как последняя версия.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

56. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от RobotsCantPoop on 24-Янв-18, 23:33 
А в проги на электроне можно запихать google analytics или яндекс метрику?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

67. "Уязвимость в приложениях на базе платформы Electron"  +3 +/
Сообщение от iPony on 25-Янв-18, 07:19 
> А в проги на электроне можно запихать google analytics

Я бы задал другой вопрос. А её там разве нет из коробки?

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

79. "Уязвимость в приложениях на базе платформы Electron"  +2 +/
Сообщение от Аноним (??) on 25-Янв-18, 09:56 
доводилось гонять пару прог на электроне (внезапно, на нем даже некоторые синглплеерные инди игры делают - хипстеры такие хипстеры). ВЕЗДЕ (включая вышеназванные оффлайн проекты) поднималось соединение до googlesafebrowsing и висело до отключения самой программы. Разрабы пожимали плечами "мы ничего не добавляли, оно само. А переписывать код электрона - мы не программисты, а вебмакаки"
Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

62. "Уязвимость в приложениях на базе платформы Electron"  –5 +/
Сообщение от Аноним (??) on 25-Янв-18, 04:38 
Да ладно. Нормальная платформа для людей и с нормальным языком - тоже для людей. Только гнев "настоящих" программистов тут не совсем понятен. Js уже не язык? А может быть и программировать уметь не надо? Спесивые глупцы.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

70. "Уязвимость в приложениях на базе платформы Electron"  +4 +/
Сообщение от Аноним (??) on 25-Янв-18, 07:25 
Что нормального в платформе, если новый скайп жрет гиг памяти? А там всего то, список слева, красивый текст по центру и минимальное сетевое взаимодействие.
Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

106. "Уязвимость в приложениях на базе платформы Electron"  –1 +/
Сообщение от Аноним (??) on 26-Янв-18, 02:01 
Если я правильно понимаю, то Electron для вас - это лишь графическая оболочка. Все верно?
Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

71. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от leap42 (ok) on 25-Янв-18, 08:16 
> Js уже не язык?

udp сокет уже можно этим языком создать?

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

72. "Уязвимость в приложениях на базе платформы Electron"  –1 +/
Сообщение от Аноним (??) on 25-Янв-18, 08:25 
Могу лишь задать встречный вопрос "Разве это проблема языка?"
Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

77. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Ю.Т. on 25-Янв-18, 09:43 
> Могу лишь задать встречный вопрос "Разве это проблема языка?"

Как правило, функциональность стандартной библиотеки (или библиотеки де-факто стандартной, если угодно) неотделима от функциональности языка.

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

80. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от An (??) on 25-Янв-18, 10:03 
Это оно?
https://nodejs.org/api/dgram.html
Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

109. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от leap42 (ok) on 26-Янв-18, 10:37 
это nodejs так-то
вот я пишу код на javascript, он будет встроен в сайт, который будут открывать на своих рабочих станциях в браузере firefox (или seamonkey на старых тачках) мои пользователи и я хочу чтобы они могли подключаться к моему серверу (который уже написан) через udp, каким боком здесь нода?
Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

110. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Аноним (??) on 26-Янв-18, 10:48 
Если вас так сильно интересует UDP, то WebRTC позволяет это сделать.
Ответить | Правка | ^ к родителю #109 | Наверх | Cообщить модератору

120. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от Ан (??) on 29-Янв-18, 10:24 
Мы здесь ведем реч об "Electron" платформе и поэтому рассматриваем JS как язык для написания десктопных приложений (а не клиент-серверные решения), так что не надо тут дурачком прикидываться. Поэтому "node.js" тут как раз к месту.
Ответить | Правка | ^ к родителю #109 | Наверх | Cообщить модератору

104. "Уязвимость в приложениях на базе платформы Electron"  +/
Сообщение от key email(??) on 26-Янв-18, 00:19 
Вы про тот который Mocha? Действительно настолько нормальный язык, что сами гугловцы пишут - мы бы еще сильнее оптимизировали бы свой v8, да язык позволяет слишком много вольностей.
Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру