- То ли у них был человек, все эти годы поддерживающий версию для BeOS не смотря н,
Аноним, 06-Дек-18, 22:35 (5)
- Язык весьма неплохой В каждой функции есть своя изюминка Например, при помощи ,
Аноним, 06-Дек-18, 23:06 (9)
//
- То ли дело хипстота, помешанная на магии современных ЯП и фреймворков, не позвол,
Аноним, 06-Дек-18, 23:14 (10)
//
- Пример можно ,
ъ, 07-Дек-18, 03:20 (31)
//
- не будет примера, это же очевидно,
blblblblbl, 07-Дек-18, 11:02 (60)
- 30 секунд в гуглеhttps blog ripstech com 2018 new-php-exploitation-technique ,
YetAnotherAnon, 07-Дек-18, 11:06 (62)
//
- уже смешноновоявленные секурные спецы оправдывают своё существование и пытаются ,
blblblblbl, 07-Дек-18, 11:35 (63)
- Вы хоть сами прочитали этот бред Это из той же оперы как вирус для линукса для з,
Ilya Indigo, 07-Дек-18, 11:45 (65)
- А, ну примерно такой глубины кульхацкерской мысли я и ждал ,
ъ, 07-Дек-18, 12:17 (71)
- http www opennet ru opennews art shtml num 49641,
userd, 07-Дек-18, 12:20 (72)
//
- 1 file_exists - бесполезная ф-ия, так как не проверяет доступен ли файл может ,
Ilya Indigo, 07-Дек-18, 11:39 (64)
//
- ну не скажи - если файл используется для синхронизации - тот же lock и в шеле по,
fi, 07-Дек-18, 12:13 (70)
//
- Давайте вынесем шелл за скобки, и собственно содержательную часть проверки сущес,
userd, 07-Дек-18, 12:37 (75)
- Лет 10 точно использую кэш для сайтов, самая первая строка любого урла на любом ,
SenaIVV, 07-Дек-18, 13:32 (82)
- мало запросов значит, ибо file_exists при инвалидации не атомарен и можно нарват,
blblblblbl, 07-Дек-18, 13:36 (83)
- Абсолютно никак такое не получить Файл просто накроется новым параллельным кодо,
SenaIVV, 07-Дек-18, 13:41 (84)
- про это я и говорю, не должно быть более одного писателя _ если писателей 1 зна,
blblblblbl, 07-Дек-18, 13:54 (86)
- Если писать кэш одной строкой, один раз для файла, то без разницы сколько конкур,
SenaIVV, 07-Дек-18, 14:06 (88)
- Я за 20 лет столько таких кешей повидал и к чему это приводит, что до сих пор уд,
blblblblbl, 07-Дек-18, 14:22 (89)
- Вам ан каком языке написать - тест 64мб памяти которых уже никогда не увидеть ,
SenaIVV, 07-Дек-18, 14:33 (90)
- я никого уговаривать не собираюсь, делайте как хотите, размер памяти тут не при ,
blblblblbl, 07-Дек-18, 15:26 (103)
- Есть пример с файловым кэшем для околореалтайм интерфейса is_file проверка ко,
Аноним, 07-Дек-18, 17:16 (116)
- Выглядит сие высокоуровнево вот так first, try from cache if is,
Аноним, 07-Дек-18, 17:20 (117)
- Ну и readCache с lockCache static protected function readCache id, items, ,
Аноним, 07-Дек-18, 17:25 (118)
- кеш околореалтайм генерится схема какая ,
blblblblbl, 07-Дек-18, 17:29 (119)
- Обновление кэша - три-четыре запроса поверх ZeroMQ к фоновым частям приложения ,
Аноним, 07-Дек-18, 17:41 (121)
- Ну то есть писателей в моей схеме нет, читатели сами обновляют кэш В случае с пи,
Аноним, 07-Дек-18, 17:43 (122)
- Под писателями я имею ввиду тех читателей, которые обнаружили невалидный кеш и п,
blblblblbl, 07-Дек-18, 18:35 (129)
- Читатель видит протухший кэш и пытается взять LOCK_EX Как только LOCK_EX взят -,
Аноним, 07-Дек-18, 18:48 (131)
- Получается, что несколько потоков могут одновременно считать новое значение, т к,
blblblblbl, 07-Дек-18, 19:15 (132)
- Нет, не могут Несколько потоков могут контендиться на LOCK_EX на время валидаци,
Онаним, 08-Дек-18, 00:38 (135)
- Для обхода конкуренции с ридерами и предотвращения рейсов сделана хитрость лок-,
Онаним, 08-Дек-18, 01:09 (136)
- И да, я же вам написал - люди делающие php не сопли жуют, а пишут код Писатели ,
SenaIVV, 07-Дек-18, 14:37 (91)
- Проще делать блокировку с обновлением при чтении, проверяя на обновление соседом,
Аноним, 07-Дек-18, 17:35 (120)
- Если уж дело идёт про скорость, то require_once - это костыль рукожопов, котор,
Ilya Indigo, 07-Дек-18, 15:02 (97)
- Нет, у меня такой ситуации не может быть, что файл есть, но не доступен для чтен,
SenaIVV, 07-Дек-18, 15:23 (102)
- И, кстати, на счет скорости проверки наличия - не все так очевидно Я до теста с,
SenaIVV, 07-Дек-18, 15:30 (104)
- о классное решение, выложи пожалуйста посмотреть на кодохостинг https govnoko,
hellobillyboy, 07-Дек-18, 20:32 (133)
- flock не панацеянужно делать pid-файл через fopen x и проверять статус процесса,
blblblblbl, 07-Дек-18, 13:51 (85)
- версионность через симлинк,
Sw00p akaJerom, 07-Дек-18, 14:42 (92)
- это уже детали реализации, можно и через mv, смотря что делается, новый tmp тоже,
blblblblbl, 07-Дек-18, 15:07 (98)
- т е если делаешь демона, то симлинк тут никаким боком, в остальном страдать вер,
blblblblbl, 07-Дек-18, 15:09 (99)
- Это только если вы тоже хотите его юзать, но есть часто используемая технология ,
fi, 07-Дек-18, 18:12 (124)
- Эксплоит работает, но ровно в одном случае данные от юзера не фильтруются и исп,
blblblblbl, 07-Дек-18, 13:07 (78)
//
- откуда в нормальной системе возьмется такой файл В том месте, где появляются ка,
пох, 07-Дек-18, 16:48 (111)
- https blog ripstech com 2018 new-php-exploitation-technique https securitybo,
Аноним, 07-Дек-18, 18:28 (127)
- Не ожидал от них такой подлости Прямо удар в спину ,
Аноним, 06-Дек-18, 23:15 (11)
- Но зачем ,
Аноним, 06-Дек-18, 23:28 (12)
//
- чтобы можно, было, вот, так, ,
Пользователь Debian, 06-Дек-18, 23:32 (13)
- Возможно, через ЭТО уже кто-то как-то зловредничал ,
КГБ СССР, 06-Дек-18, 23:32 (14)
- unset very_long_name, very_very_long_name, very_very_very_long_name,
Аноним, 06-Дек-18, 23:38 (15)
- слизали с js, хотя может в js тоже взяли откуда то На самом деле довольно удобно,
Антон, 06-Дек-18, 23:53 (17)
//
- затем же зачем в массиве можно оставлять запятую ,
Григорий Федорович Конин, 07-Дек-18, 00:42 (21)
- Для удобства,
Rom1, 07-Дек-18, 08:16 (40)
- Это как раз-таки самое нужное, а то я давно устал уже при динамических строках м,
SenaIVV, 07-Дек-18, 13:56 (87)
- Да сдалась 300 лет эта убогая ф-ия для идиотов, в которой ещё заботливо запретил,
Ilya Indigo, 07-Дек-18, 00:22 (19)
//
- У тебя что, соль какая-то особая, забористая Чем обычная не устраивает, а ,
blblblblbl, 07-Дек-18, 01:19 (24)
//
- Особенная, состоящая из статической и динамической части, при этом статическая х,
Ilya Indigo, 07-Дек-18, 09:32 (46)
//
- Security by obscurity Спец, без сомнения ,
Аноним, 07-Дек-18, 10:42 (55)
- Т е утекла каким-то образом статическая часть, здравствуй генерация новых парол,
blblblblbl, 07-Дек-18, 10:43 (56)
- 1 НЕТ Без динамической части соль бесполезна, для генерации нужна и соль и данн,
Ilya Indigo, 07-Дек-18, 11:06 (61)
- 1 зачем тогда статический кусок без него это такой же хеш динамическая соль
, blblblblbl, 07-Дек-18, 12:02 (68)
- на то и коллизии существуют,
Sw00p akaJerom, 07-Дек-18, 14:44 (93)
- ну если так надо, берёшь С и завозишь пулл-реквестомзачем ,
blblblblbl, 07-Дек-18, 01:21 (26)
//
- http php net manual ru function password-hash php,
Мимокрокодил, 07-Дек-18, 09:34 (47)
//
- отличный релиз замечательного инструмента Всех поздравляем ,
java developer, 07-Дек-18, 02:25 (28)
- В целом, PHP стал похож на нормальный язык В него бы ещё объектно-ориентированн,
Аноним, 07-Дек-18, 08:00 (39)
//
- Боюсь, что поезд ушёл Ещё и оставив за собой огромный шлейф былой славы ,
nobody, 07-Дек-18, 09:23 (43)
- Ну вот да, перегрузки операторов зело не хватает ,
Онаним, 07-Дек-18, 09:30 (45)
- Зачем они тебе ,
Аноним, 07-Дек-18, 09:35 (48)
//
- Все-то я согласен с вами И все правильно пишите PHP плохой, PHP ужасный, функц,
Попугай Кеша, 07-Дек-18, 10:25 (53)
//
- тут скорей всего быстрота нужна разработки для клиента, PHP позволяет выстрелить,
DmA, 07-Дек-18, 11:51 (67)
//
- а я ещё на 5 6 сижу - ,
Аноним, 07-Дек-18, 12:57 (76)
//
- Прелесть PHP - в его монолитном рантайме, в котором есть почти всё, что нужно дл,
Аноним, 07-Дек-18, 13:24 (79)
- https blog ripstech com 2018 phpbb3-phar-deserialization-to-remote-code-execut,
Аноним, 07-Дек-18, 18:32 (128)
//
- Если пых переписать на Rust, то он станет хипсторским и его перестанут называть ,
Аноним, 08-Дек-18, 22:52 (137)
//
|
Версия для распечатки
