forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fuzz, opennews (??), 09-Май-17, (0) [смотреть все] –1

Что на это ответит пивас-студия , Аноним (-), 11:08 , 09-Май-17, (1) +2 //

Придумает еще более идиотское пользовательское соглашение , Аноним (-), 11:23 , 09-Май-17, (2) +21 //

Платишь деньги - пользуешься Что с ним не так , Andrey_Karpov (ok), 12:36 , 09-Май-17, (10) –10 //

Что и перья в зaдницy зачеркнуто комментарии в код вставлять необязательно , Аноним (-), 17:15 , 09-Май-17, (31)

Если что, это был вопрос , Аноним (-), 17:17 , 09-Май-17, (34)
Тем, кто приобрёл лицензию, естественно никакие комментарии вставлять не надо Ко, Andrey_Karpov (ok), 17:42 , 09-Май-17, (37) –1

Юный анонимус опеннета считает, что ему все должны и бесплатно до тех пор, пока , kai3341 (ok), 18:04 , 09-Май-17, (40) +3

По моему опыту о бабле в IT больше всего любят с умным видом поговорить вчерашни, Аноним (-), 22:10 , 09-Май-17, (58) +7

Кхе-кхе И где этот комментарий в дистрибутиве PVS-Studio , Admino (ok), 18:22 , 09-Май-17, (41)

Что Я совершенно не понял вопрос При чём вообще тут дистрибутив , Andrey_Karpov (ok), 18:31 , 09-Май-17, (44) –1

Не обращайте внимание, это бездельники, которым только и дело - чесать языком ме, папа карло (?), 14:37 , 10-Май-17, (66) +1

А у них кто-то будет спрашивать , A.Stahl (ok), 11:26 , 09-Май-17, (3)
Коллега,Андрей Карпов уже ответил на сравнение статического анализа текста в ли, oopsy (?), 12:10 , 09-Май-17, (5) –3 //

Раз уж речь зашла о Valgrind, хочу обратить внимание ещё вот на эту свежую стать, Andrey_Karpov (ok), 12:33 , 09-Май-17, (9) –7 //

Блин, как же вы достали Пользуетесь любым поводом, чтобы просунуть рекламу себя, Аноним (-), 14:01 , 09-Май-17, (16) +11

А почему Вы не возмущаетесь пиаром, который осуществляет Google, рассказывая о с, Andrey_Karpov (ok), 14:06 , 09-Май-17, (17) –8

Вот когда в ваши статьи будут лезть гугл-боты и оффтопить рекламой про гуглопрое, A.Stahl (ok), 14:41 , 09-Май-17, (20) +5
наверно по тому что количество полезного от вас и от google совсем разное Кроме , Аноним (-), 16:09 , 09-Май-17, (23) +4

Анализатор PVS-Studio является программным продуктом, на продаже которого мы зар, Andrey_Karpov (ok), 16:28 , 09-Май-17, (26) –1

Да зарабатывайте, хоть тресните, только с рекламой во все дыры не лезьте , Аноним (-), 17:16 , 09-Май-17, (33) +4

Вы преувеличиваете Просто именно Вам на глаза мы попались несколько раз и тепер, Andrey_Karpov (ok), 18:30 , 09-Май-17, (43) –1

Да вами уже весь интернет провонял , Аноним (-), 18:40 , 09-Май-17, (46)

Разумные размышления от коммерсантов Да не смешите моего кота Все их размышлени, Сергей (??), 12:37 , 09-Май-17, (11) //

Список тех, кого Вы называете лохами ушастыми https www viva64 com ru custo, Andrey_Karpov (ok), 12:45 , 09-Май-17, (13) –11

Да ну Ух ты, там лаборанты, микрософт и прочие ИТ паразиты известные своим гнил, Сергей (??), 16:25 , 09-Май-17, (25) +1

Не понимаю, при чём здесь СПО Вот есть скажем у нас в клиентах компания, зани, Andrey_Karpov (ok), 16:39 , 09-Май-17, (27) –2

Теряется конкуренция, что в этом хорошего , Аноним (-), 19:32 , 09-Май-17, (54)
Не надо смешивать солидол с яблочным джемом Или чтобы ни кто не видел что и у ко, Аноним (-), 20:57 , 09-Май-17, (55)

Давно ли их продукт стал синонимом статического анализа Других анализаторов нет, Аноним (-), 16:51 , 09-Май-17, (28)

Мы на голом энтузиазме нашли уже более 11000 ошибок в открытых проектах https , Andrey_Karpov (ok), 12:42 , 09-Май-17, (12) –5 //

Продайтесь гуглу Все будут счастливы Стандартный менталитет зомбирование гу, Аноним (-), 13:05 , 09-Май-17, (15) –2
Потому что даже Гуглу вы не нужны Что говорит о качестве вашего изобретения , Анонс (?), 15:39 , 09-Май-17, (22) +4
Размечтались, ага Купит вас гугл, готовьте чемоданы для баксов Ему выгоднее вк, Аноним (-), 16:53 , 09-Май-17, (29) +4
зевая Число наверняка указано без вычета ложных срабатываний , Аноним (-), 17:19 , 09-Май-17, (35) +1 //

11000 это не количество предупреждений Это именно 11037 ошибок, которые выписан, Andrey_Karpov (ok), 17:47 , 09-Май-17, (38)

Что-то я до сих пор не вижу от вас бота, который бы сканировал репозитории по за, Аноним (74), 22:09 , 08-Фев-19, (74)

А какое отношение фаззинг имеет к статическому анализу , eSyr (ok), 12:59 , 09-Май-17, (14) +1 //

Никакого Но вот если бы это был статический анализ, мы могли бы вам попробовать, Аноним (-), 14:25 , 09-Май-17, (18) +5

Ну вот кто тебя за язык тянул, а , Аноним (-), 17:15 , 09-Май-17, (32) +4 //

Начальник отдела маркетинга Кто же ещё , A.Stahl (ok), 17:27 , 09-Май-17, (36) +5
Да уж, накомлал герр Шталь нечистую силу на наши головы , Какаянахренразница (ok), 04:08 , 10-Май-17, (62)
Кто, если не я Когда, если не сейчас , Аноним (-), 11:27 , 10-Май-17, (63)

Отличный проект Я примерно так себе и представляю будущее свободного ПО Тестир, Аноним (-), 12:31 , 09-Май-17, (7) –5 //

Дошло уже до юзабилити, дошло, набежали г вноеды Уже и кнопки Ок и Отмена местам, Аноним (-), 18:44 , 09-Май-17, (47)

объясните недалекому - как вообще устроен процесс обнаружения возможных уя, nur (ok), 15:25 , 09-Май-17, (21) –2 //

Я понимаю это так Инструмент находит ошибки Для начала не важно какие Важно п, Andrey_Karpov (ok), 16:16 , 09-Май-17, (24) –2
Очень просто Находят ошибки разных типов Определённые типы ошибок например пе, Аноним (-), 17:00 , 09-Май-17, (30) +2

overflows, overflows, overflows Какие отмазы только инвалиды не придумывают, , mumu (ok), 21:32 , 09-Май-17, (56) +1 //

freetype -1996 годffmpeg - 2000 годlibreoffice тогда ещё staroffice - 1985 год, Аноним (-), 23:20 , 09-Май-17, (59) –1
И да, использование частиц не ни подучи , Аноним (-), 23:22 , 09-Май-17, (60) –1 //

Форум это разговорный язык, gramota ru в другом месте , Аноним (-), 01:06 , 10-Май-17, (61) –1 //

Разговорный язык бывает разный, как грамотный, так и безграмотный , VladSh (?), 13:47 , 10-Май-17, (64) +1
На форуме письменная речь, с помощью специальных графических знаков знаков пись, KBAKEP (ok), 18:22 , 12-Май-17, (72)

И куда уважаемый Грамотей тут собрался частицу НИ вставлять , Аноним (-), 14:10 , 10-Май-17, (65) //

Сможешь угадать с трёх раз , Аноним (-), 16:26 , 10-Май-17, (67)

Ты не умничай, ты паль W вставь и покажи А мы посмеемся , Аноним (-), 17:07 , 10-Май-17, (68) +2

сие не является отрицанием, так что тут ни , axredneck (?), 02:31 , 11-Май-17, (70)

Сколько комментариев и ни одного нормального Кому-то не дает покоя один навязчи, Ivan (??), 20:50 , 10-Май-17, (69) +1 //

Хороший фаззер отслеживает пути выполнения и умеет отличать разные ошибки от дуб, Аноним (-), 12:41 , 11-Май-17, (71) +1

Сообщения [Сортировка по времени | RSS]

1. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +2 +/–

Сообщение от Аноним (-), 09-Май-17, 11:08

Что на это ответит пивас-студия?

Ответить | Правка | Наверх | Cообщить модератору

2. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +21 +/–

Сообщение от Аноним (-), 09-Май-17, 11:23

Придумает еще более идиотское пользовательское соглашение.

Ответить | Правка | Наверх | Cообщить модератору

10. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." –10 +/–

Сообщение от Andrey_Karpov (ok), 09-Май-17, 12:36

> Придумает еще более идиотское пользовательское соглашение.
Платишь деньги - пользуешься. Что с ним не так?

Ответить | Правка | Наверх | Cообщить модератору

31. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +/–

Сообщение от Аноним (-), 09-Май-17, 17:15

Что и перья в зaдницy <зачеркнуто> комментарии в код вставлять необязательно.

Ответить | Правка | Наверх | Cообщить модератору

34. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +/–

Сообщение от Аноним (-), 09-Май-17, 17:17

> Что и перья в зaдницy <зачеркнуто> комментарии в код вставлять необязательно.
Если что, это был вопрос :)

Ответить | Правка | Наверх | Cообщить модератору

37. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." –1 +/–

Сообщение от Andrey_Karpov (ok), 09-Май-17, 17:42

> Что и перья в зaдницy <зачеркнуто> комментарии в код вставлять необязательно.
Тем, кто приобрёл лицензию, естественно никакие комментарии вставлять не надо.
Комментарии в коде для тех, кто не желает или не может приобрести PVS-Studio, но хочет его использовать. Комментарии это своего благодарность/плата за использование анализатора. Точно такая-же плата взымается с тех, кто использует открытый код под какой-то лицензией. За использование открытого кода необходимо вставить иногда весьма длинный комментарий, рассказывающей о лицензии и прочих вещах. Естественно у всех есть выбор: кто не хочет видеть чужой комментарий в начале, может не использовать открытый код или PVS-Studio.

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

40. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +3 +/–

Сообщение от kai3341 (ok), 09-Май-17, 18:04

Юный анонимус опеннета считает, что ему все должны и бесплатно до тех пор, пока сам не пойдёт зарабатывать деньги.
В запущенных случаях, уже на своих хлебах, высоковозрастный болван всё так же не в состоянии поставить себя на место других. Он может писать что угодно, но вес его слов как у макаки в зоопарке

Ответить | Правка | Наверх | Cообщить модератору

58. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +7 +/–

Сообщение от Аноним (-), 09-Май-17, 22:10

По моему опыту о бабле в IT больше всего любят с умным видом поговорить вчерашние школьники с хеловорлдом наперевес, копеечные эникейщики, бродячие одинесники и тому подобные человечьи очистки.

Ответить | Правка | Наверх | Cообщить модератору

41. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +/–

Сообщение от Admino (ok), 09-Май-17, 18:22

> За использование открытого кода необходимо вставить иногда весьма длинный комментарий, рассказывающей о лицензии и прочих вещах.
Кхе-кхе. И где этот комментарий в дистрибутиве PVS-Studio?

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

44. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." –1 +/–

Сообщение от Andrey_Karpov (ok), 09-Май-17, 18:31

>> За использование открытого кода необходимо вставить иногда весьма длинный комментарий, рассказывающей о лицензии и прочих вещах.
> Кхе-кхе. И где этот комментарий в дистрибутиве PVS-Studio?
Что? Я совершенно не понял вопрос. При чём вообще тут дистрибутив?

Ответить | Правка | Наверх | Cообщить модератору

66. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +1 +/–

Сообщение от папа карло (?), 10-Май-17, 14:37

Не обращайте внимание, это бездельники, которым только и дело - чесать языком между последними новостями и последними мини-новостями.

Ответить | Правка | Наверх | Cообщить модератору

3. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +/–

Сообщение от A.Stahl (ok), 09-Май-17, 11:26

А у них кто-то будет спрашивать?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

5. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." –3 +/–

Сообщение от oopsy (?), 09-Май-17, 12:10

Коллега,
Андрей Карпов уже ответил на сравнение статического анализа текста (в лице PVS Studio) и динамического обнаружения ошибок (в лице Valgrind). См., например, https://www.viva64.com/ru/b/0248/ и https://www.viva64.com/ru/b/0278/ .
авторы PVS Studio осознают, что им не удастся создать единственно-необходимое средство анализа и валидации кода. Но приводят разумные рассуждения почему их продукт находит свою нишу.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

9. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." –7 +/–

Сообщение от Andrey_Karpov (ok), 09-Май-17, 12:33

Раз уж речь зашла о Valgrind, хочу обратить внимание ещё вот на эту свежую статью "Проверяем код динамического анализатора Valgrind с помощью статического анализатора" - https://www.viva64.com/ru/b/0504/

Ответить | Правка | Наверх | Cообщить модератору

16. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +11 +/–

Сообщение от Аноним (-), 09-Май-17, 14:01

Блин, как же вы достали. Пользуетесь любым поводом, чтобы просунуть рекламу себя любимых.

Ответить | Правка | Наверх | Cообщить модератору

17. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." –8 +/–

Сообщение от Andrey_Karpov (ok), 09-Май-17, 14:06

> Блин, как же вы достали. Пользуетесь любым поводом, чтобы просунуть рекламу себя
> любимых.
А почему Вы не возмущаетесь пиаром, который осуществляет Google, рассказывая о своих достижениях на ниве СПО?
Можно ответить, что они приносят пользу СПО. Так и мы приносим. В чём отличие?

Ответить | Правка | Наверх | Cообщить модератору

20. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +5 +/–

Сообщение от A.Stahl (ok), 09-Май-17, 14:41

Вот когда в ваши статьи будут лезть гугл-боты и оффтопить рекламой про гуглопроекты, то тогда, возможно, будем возмущаться.

Ответить | Правка | Наверх | Cообщить модератору

23. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +4 +/–

Сообщение от Аноним (-), 09-Май-17, 16:09

наверно по тому что количество полезного от вас и от google совсем разное.
Кроме того ваш проект не распространяется как opensource - не даже как бесплатное при условии открытости кода проекта.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

26. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." –1 +/–

Сообщение от Andrey_Karpov (ok), 09-Май-17, 16:28

> Кроме того ваш проект не распространяется как opensource
Анализатор PVS-Studio является программным продуктом, на продаже которого мы зарабатываем деньги. Точно также закрыты Coverity, Klocwork, SonarC++ и т.д. Такие проекты как Clang или OSS-Fuzz, являются проектами, которые удобно делать открытыми и которые затратны для компаний, которые в них вкладываются. Сидят люди на хорошей зарплате, едят печеньки и пишут открытые проекты (и не надо бла-бла про сообщество и что от каждого по способностям... :). А зарабатывают эти компании в других сферах. В общем не путайте модели существования. Если нам кто-то вдруг будет сторонний платить, мы тоже можем open-source делать.
> не даже как бесплатное при условии открытости кода проекта.
Мы ещё более лояльные. Можно использовать PVS-Studio даже В ЗАКРЫТЫХ проектах: https://www.viva64.com/ru/b/0457/

Ответить | Правка | Наверх | Cообщить модератору

33. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +4 +/–

Сообщение от Аноним (-), 09-Май-17, 17:16

Да зарабатывайте, хоть тресните, только с рекламой во все дыры не лезьте.

Ответить | Правка | Наверх | Cообщить модератору

43. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." –1 +/–

Сообщение от Andrey_Karpov (ok), 09-Май-17, 18:30

> Да зарабатывайте, хоть тресните, только с рекламой во все дыры не лезьте.
Вы преувеличиваете. Просто именно Вам на глаза мы попались несколько раз и теперь кажется, что мы везде. Это не так: про нас очень мало кто знает. См. заметку "Ох, опять они со своим PVS-Studio. Везде они...": https://www.viva64.com/ru/b/0428/

Ответить | Правка | Наверх | Cообщить модератору

46. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +/–

Сообщение от Аноним (-), 09-Май-17, 18:40

Да вами уже весь интернет провонял.

Ответить | Правка | Наверх | Cообщить модератору

11. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +/–

Сообщение от Сергей (??), 09-Май-17, 12:37

> Но приводят разумные рассуждения почему их продукт находит свою нишу
Разумные размышления от коммерсантов? Да не смешите моего кота!
Все их размышления струятся только на предмет более прибыльного разведения лохов ушастых обретающихся в неосвоенных нишах и готовых вестись на их маркетинговые обдурилки.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

13. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." –11 +/–

Сообщение от Andrey_Karpov (ok), 09-Май-17, 12:45

> Все их размышления струятся только на предмет более прибыльного разведения лохов ушастых
> обретающихся в неосвоенных нишах и готовых вестись на их маркетинговые обдурилки.
Список тех, кого Вы называете "лохами ушастыми": https://www.viva64.com/ru/customers/
Вы неправы. Это компании, которые заботятся о качестве своего кода, репутации и умеют считать деньги.

Ответить | Правка | Наверх | Cообщить модератору

25. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +1 +/–

Сообщение от Сергей (??), 09-Май-17, 16:25

> Это компании, которые заботятся о качестве своего кода, репутации и умеют считать деньги
Да ну! Ух ты, там лаборанты, микрософт и прочие ИТ паразиты известные своим гнилым нутром и гадкими делами, о какой репутации вы ведёте речь? СПО для всех этих компаний враг, лишающий их части прибылей и делающий адекватных пользователей из обдираемых вами лопоухиков. Так что, ну вы поняли...

Ответить | Правка | Наверх | Cообщить модератору

27. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." –2 +/–

Сообщение от Andrey_Karpov (ok), 09-Май-17, 16:39

> Да ну! Ух ты, там лаборанты, микрософт и прочие ИТ паразиты известные
> своим гнилым нутром и гадкими делами, о какой репутации вы ведёте
> речь?
Не понимаю, при чём здесь СПО... Вот есть скажем у нас в клиентах компания, занимающаяся в сфере стоматологии. Ей важно находить ошибки в программах, чтобы с меньшей вероятностью вам зуб повредить. Вы хотите надежности такого ПО? Думаю, хотите.
> СПО для всех этих компаний враг, лишающий их части прибылей
Как СПО для них враг? Каких прибылей оно их лишает? Хотя, конкуренты могут что-то утащиться к себе. Ну что-же тогда правильно, что ПО закрытое.
> Так что, ну вы поняли...
Нет не понял.

Ответить | Правка | Наверх | Cообщить модератору

54. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +/–

Сообщение от Аноним (-), 09-Май-17, 19:32

>Ну что-же тогда правильно, что ПО закрытое.
Теряется конкуренция, что в этом хорошего?

Ответить | Правка | Наверх | Cообщить модератору

55. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +/–

Сообщение от Аноним (-), 09-Май-17, 20:57

> чтобы с меньшей вероятностью вам зуб повредить.
> Вы хотите надежности такого ПО? Думаю, хотите.
Не надо смешивать солидол с яблочным джемом!
> Хотя, конкуренты могут что-то утащиться к себе.
> Ну что-же тогда правильно, что ПО закрытое.
Или чтобы ни кто не видел что и у кого вы стащили, как криво сделали, каких недокументированных фишек натолкали и прочее, и прочее, и прочее?

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

28. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +/–

Сообщение от Аноним (-), 09-Май-17, 16:51

> авторы [censored] осознают, что им не удастся создать единственно-необходимое средство анализа и валидации кода. Но приводят разумные рассуждения почему их продукт находит свою нишу.
Давно ли их продукт стал синонимом статического анализа? Других анализаторов нет?
P.S. Андрей, не надо, пожалуйста, оставлять под этим сообщением свои сверхценные замечания. Вопрос задан не Вам.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

12. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." –5 +/–

Сообщение от Andrey_Karpov (ok), 09-Май-17, 12:42

> Что на это ответит пивас-студия?
Мы на голом энтузиазме нашли уже более 11000 ошибок в открытых проектах ( https://www.viva64.com/en/examples/ ). Если бы кто-то спонсировал это направление, мы могли бы оказать намного больше пользы открытым проектам. А пока есть, что есть.
P.S. Тот-ж Google знает про нас, но конструктивного общения не складывается. Думаю, немного финансирования нам бы не повредило, чтобы плотнее заняться открытыми проектами. Но надо понимать, что они не ангелы, а просто занимаются пиаром (как и мы :). И им лучше "найти самим и получить одобрение", чем проспонсировать, скажем PVS-Studio. :)

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

15. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." –2 +/–

Сообщение от Аноним (-), 09-Май-17, 13:05

Продайтесь гуглу. Все будут счастливы. Стандартный менталитет (зомбирование): гугель -- анжель, все остальные -- нахлебники.

Ответить | Правка | Наверх | Cообщить модератору

22. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +4 +/–

Сообщение от Анонс (?), 09-Май-17, 15:39

Потому что даже Гуглу вы не нужны. Что говорит о качестве вашего "изобретения". Вот когда вы будете помогать открытым проектам сами разрабатывая открытое решение - тогда и будете нужны. А пока вы просто жалкие паразиты, всюду сующие свой пивас.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

29. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +4 +/–

Сообщение от Аноним (-), 09-Май-17, 16:53

Размечтались, ага. Купит вас гугл, готовьте чемоданы для баксов. Ему выгоднее вкладываться в clang, чем в ваш чёрный ящик.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

35. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +1 +/–

Сообщение от Аноним (-), 09-Май-17, 17:19

> Мы на голом энтузиазме нашли уже более 11000 ошибок в открытых проектах
<зевая> Число наверняка указано без вычета ложных срабатываний.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

38. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +/–

Сообщение от Andrey_Karpov (ok), 09-Май-17, 17:47

>> Мы на голом энтузиазме нашли уже более 11000 ошибок в открытых проектах
> <зевая> Число наверняка указано без вычета ложных срабатываний.
11000 это не количество предупреждений. Это именно 11037 ошибок, которые выписаны в базу ошибок: это именно фрагменты кода с багом. Любой желающий может познакомиться с этими ошибками: https://www.viva64.com/ru/examples/
Возможно, среди них и затесался десяток ложных срабатываний, так как сложно изучать чужой код. Но общую картину это не меняет. Ну хорошо, пусть будет не 11037, а 10900.

Ответить | Правка | Наверх | Cообщить модератору

74. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +/–

Сообщение от Аноним (74), 08-Фев-19, 22:09

Что-то я до сих пор не вижу от вас бота, который бы сканировал репозитории по заявкам их владельцев.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

14. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +1 +/–

Сообщение от eSyr (ok), 09-Май-17, 12:59

А какое отношение фаззинг имеет к статическому анализу?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

18. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +5 +/–

Сообщение от Аноним (-), 09-Май-17, 14:25

Никакого. Но вот если бы это был статический анализ, мы могли бы вам попробовать впарить блюющего единорога...

Ответить | Правка | Наверх | Cообщить модератору

32. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +4 +/–

Сообщение от Аноним (-), 09-Май-17, 17:15

> Что на это ответит пивас-студия?
Ну вот кто тебя за язык тянул, а?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

36. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +5 +/–

Сообщение от A.Stahl (ok), 09-Май-17, 17:27

Начальник отдела маркетинга. Кто же ещё?

Ответить | Правка | Наверх | Cообщить модератору

62. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +/–

Сообщение от Какаянахренразница (ok), 10-Май-17, 04:08

Да уж, накомлал герр Шталь нечистую силу на наши головы...

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

63. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..." +/–

Сообщение от Аноним (-), 10-Май-17, 11:27

Кто, если не я? Когда, если не сейчас?

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+2 +/–
Сообщение от Аноним (-), 09-Май-17, 11:08
Что на это ответит пивас-студия?
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+21 +/–
	Сообщение от Аноним (-), 09-Май-17, 11:23
	Придумает еще более идиотское пользовательское соглашение.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	–10 +/–
	Сообщение от Andrey_Karpov (ok), 09-Май-17, 12:36
	> Придумает еще более идиотское пользовательское соглашение. Платишь деньги - пользуешься. Что с ним не так?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+/–
	Сообщение от Аноним (-), 09-Май-17, 17:15
	Что и перья в зaдницy <зачеркнуто> комментарии в код вставлять необязательно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+/–
	Сообщение от Аноним (-), 09-Май-17, 17:17
	> Что и перья в зaдницy <зачеркнуто> комментарии в код вставлять необязательно. Если что, это был вопрос :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	–1 +/–
	Сообщение от Andrey_Karpov (ok), 09-Май-17, 17:42
	> Что и перья в зaдницy <зачеркнуто> комментарии в код вставлять необязательно. Тем, кто приобрёл лицензию, естественно никакие комментарии вставлять не надо. Комментарии в коде для тех, кто не желает или не может приобрести PVS-Studio, но хочет его использовать. Комментарии это своего благодарность/плата за использование анализатора. Точно такая-же плата взымается с тех, кто использует открытый код под какой-то лицензией. За использование открытого кода необходимо вставить иногда весьма длинный комментарий, рассказывающей о лицензии и прочих вещах. Естественно у всех есть выбор: кто не хочет видеть чужой комментарий в начале, может не использовать открытый код или PVS-Studio.
	Ответить \| Правка \| К родителю #31 \| Наверх \| Cообщить модератору


	40. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+3 +/–
	Сообщение от kai3341 (ok), 09-Май-17, 18:04
	Юный анонимус опеннета считает, что ему все должны и бесплатно до тех пор, пока сам не пойдёт зарабатывать деньги. В запущенных случаях, уже на своих хлебах, высоковозрастный болван всё так же не в состоянии поставить себя на место других. Он может писать что угодно, но вес его слов как у макаки в зоопарке
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+7 +/–
	Сообщение от Аноним (-), 09-Май-17, 22:10
	По моему опыту о бабле в IT больше всего любят с умным видом поговорить вчерашние школьники с хеловорлдом наперевес, копеечные эникейщики, бродячие одинесники и тому подобные человечьи очистки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+/–
	Сообщение от Admino (ok), 09-Май-17, 18:22
	> За использование открытого кода необходимо вставить иногда весьма длинный комментарий, рассказывающей о лицензии и прочих вещах. Кхе-кхе. И где этот комментарий в дистрибутиве PVS-Studio?
	Ответить \| Правка \| К родителю #37 \| Наверх \| Cообщить модератору


	44. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	–1 +/–
	Сообщение от Andrey_Karpov (ok), 09-Май-17, 18:31
	>> За использование открытого кода необходимо вставить иногда весьма длинный комментарий, рассказывающей о лицензии и прочих вещах. > Кхе-кхе. И где этот комментарий в дистрибутиве PVS-Studio? Что? Я совершенно не понял вопрос. При чём вообще тут дистрибутив?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+1 +/–
	Сообщение от папа карло (?), 10-Май-17, 14:37
	Не обращайте внимание, это бездельники, которым только и дело - чесать языком между последними новостями и последними мини-новостями.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+/–
	Сообщение от A.Stahl (ok), 09-Май-17, 11:26
	А у них кто-то будет спрашивать?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	5. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	–3 +/–
	Сообщение от oopsy (?), 09-Май-17, 12:10
	Коллега, Андрей Карпов уже ответил на сравнение статического анализа текста (в лице PVS Studio) и динамического обнаружения ошибок (в лице Valgrind). См., например, https://www.viva64.com/ru/b/0248/ и https://www.viva64.com/ru/b/0278/ . авторы PVS Studio осознают, что им не удастся создать единственно-необходимое средство анализа и валидации кода. Но приводят разумные рассуждения почему их продукт находит свою нишу.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	9. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	–7 +/–
	Сообщение от Andrey_Karpov (ok), 09-Май-17, 12:33
	Раз уж речь зашла о Valgrind, хочу обратить внимание ещё вот на эту свежую статью "Проверяем код динамического анализатора Valgrind с помощью статического анализатора" - https://www.viva64.com/ru/b/0504/
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+11 +/–
	Сообщение от Аноним (-), 09-Май-17, 14:01
	Блин, как же вы достали. Пользуетесь любым поводом, чтобы просунуть рекламу себя любимых.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	–8 +/–
	Сообщение от Andrey_Karpov (ok), 09-Май-17, 14:06
	> Блин, как же вы достали. Пользуетесь любым поводом, чтобы просунуть рекламу себя > любимых. А почему Вы не возмущаетесь пиаром, который осуществляет Google, рассказывая о своих достижениях на ниве СПО? Можно ответить, что они приносят пользу СПО. Так и мы приносим. В чём отличие?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+5 +/–
	Сообщение от A.Stahl (ok), 09-Май-17, 14:41
	Вот когда в ваши статьи будут лезть гугл-боты и оффтопить рекламой про гуглопроекты, то тогда, возможно, будем возмущаться.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+4 +/–
	Сообщение от Аноним (-), 09-Май-17, 16:09
	наверно по тому что количество полезного от вас и от google совсем разное. Кроме того ваш проект не распространяется как opensource - не даже как бесплатное при условии открытости кода проекта.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	26. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	–1 +/–
	Сообщение от Andrey_Karpov (ok), 09-Май-17, 16:28
	> Кроме того ваш проект не распространяется как opensource Анализатор PVS-Studio является программным продуктом, на продаже которого мы зарабатываем деньги. Точно также закрыты Coverity, Klocwork, SonarC++ и т.д. Такие проекты как Clang или OSS-Fuzz, являются проектами, которые удобно делать открытыми и которые затратны для компаний, которые в них вкладываются. Сидят люди на хорошей зарплате, едят печеньки и пишут открытые проекты (и не надо бла-бла про сообщество и что от каждого по способностям... :). А зарабатывают эти компании в других сферах. В общем не путайте модели существования. Если нам кто-то вдруг будет сторонний платить, мы тоже можем open-source делать. > не даже как бесплатное при условии открытости кода проекта. Мы ещё более лояльные. Можно использовать PVS-Studio даже В ЗАКРЫТЫХ проектах: https://www.viva64.com/ru/b/0457/
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+4 +/–
	Сообщение от Аноним (-), 09-Май-17, 17:16
	Да зарабатывайте, хоть тресните, только с рекламой во все дыры не лезьте.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	–1 +/–
	Сообщение от Andrey_Karpov (ok), 09-Май-17, 18:30
	> Да зарабатывайте, хоть тресните, только с рекламой во все дыры не лезьте. Вы преувеличиваете. Просто именно Вам на глаза мы попались несколько раз и теперь кажется, что мы везде. Это не так: про нас очень мало кто знает. См. заметку "Ох, опять они со своим PVS-Studio. Везде они...": https://www.viva64.com/ru/b/0428/
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+/–
	Сообщение от Аноним (-), 09-Май-17, 18:40
	Да вами уже весь интернет провонял.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+/–
	Сообщение от Сергей (??), 09-Май-17, 12:37
	> Но приводят разумные рассуждения почему их продукт находит свою нишу Разумные размышления от коммерсантов? Да не смешите моего кота! Все их размышления струятся только на предмет более прибыльного разведения лохов ушастых обретающихся в неосвоенных нишах и готовых вестись на их маркетинговые обдурилки.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	13. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	–11 +/–
	Сообщение от Andrey_Karpov (ok), 09-Май-17, 12:45
	> Все их размышления струятся только на предмет более прибыльного разведения лохов ушастых > обретающихся в неосвоенных нишах и готовых вестись на их маркетинговые обдурилки. Список тех, кого Вы называете "лохами ушастыми": https://www.viva64.com/ru/customers/ Вы неправы. Это компании, которые заботятся о качестве своего кода, репутации и умеют считать деньги.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+1 +/–
	Сообщение от Сергей (??), 09-Май-17, 16:25
	> Это компании, которые заботятся о качестве своего кода, репутации и умеют считать деньги Да ну! Ух ты, там лаборанты, микрософт и прочие ИТ паразиты известные своим гнилым нутром и гадкими делами, о какой репутации вы ведёте речь? СПО для всех этих компаний враг, лишающий их части прибылей и делающий адекватных пользователей из обдираемых вами лопоухиков. Так что, ну вы поняли...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	–2 +/–
	Сообщение от Andrey_Karpov (ok), 09-Май-17, 16:39
	> Да ну! Ух ты, там лаборанты, микрософт и прочие ИТ паразиты известные > своим гнилым нутром и гадкими делами, о какой репутации вы ведёте > речь? Не понимаю, при чём здесь СПО... Вот есть скажем у нас в клиентах компания, занимающаяся в сфере стоматологии. Ей важно находить ошибки в программах, чтобы с меньшей вероятностью вам зуб повредить. Вы хотите надежности такого ПО? Думаю, хотите. > СПО для всех этих компаний враг, лишающий их части прибылей Как СПО для них враг? Каких прибылей оно их лишает? Хотя, конкуренты могут что-то утащиться к себе. Ну что-же тогда правильно, что ПО закрытое. > Так что, ну вы поняли... Нет не понял.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+/–
	Сообщение от Аноним (-), 09-Май-17, 19:32
	>Ну что-же тогда правильно, что ПО закрытое. Теряется конкуренция, что в этом хорошего?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+/–
	Сообщение от Аноним (-), 09-Май-17, 20:57
	> чтобы с меньшей вероятностью вам зуб повредить. > Вы хотите надежности такого ПО? Думаю, хотите. Не надо смешивать солидол с яблочным джемом! > Хотя, конкуренты могут что-то утащиться к себе. > Ну что-же тогда правильно, что ПО закрытое. Или чтобы ни кто не видел что и у кого вы стащили, как криво сделали, каких недокументированных фишек натолкали и прочее, и прочее, и прочее?
	Ответить \| Правка \| К родителю #27 \| Наверх \| Cообщить модератору


	28. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+/–
	Сообщение от Аноним (-), 09-Май-17, 16:51
	> авторы [censored] осознают, что им не удастся создать единственно-необходимое средство анализа и валидации кода. Но приводят разумные рассуждения почему их продукт находит свою нишу. Давно ли их продукт стал синонимом статического анализа? Других анализаторов нет? P.S. Андрей, не надо, пожалуйста, оставлять под этим сообщением свои сверхценные замечания. Вопрос задан не Вам.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	12. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	–5 +/–
	Сообщение от Andrey_Karpov (ok), 09-Май-17, 12:42
	> Что на это ответит пивас-студия? Мы на голом энтузиазме нашли уже более 11000 ошибок в открытых проектах ( https://www.viva64.com/en/examples/ ). Если бы кто-то спонсировал это направление, мы могли бы оказать намного больше пользы открытым проектам. А пока есть, что есть. P.S. Тот-ж Google знает про нас, но конструктивного общения не складывается. Думаю, немного финансирования нам бы не повредило, чтобы плотнее заняться открытыми проектами. Но надо понимать, что они не ангелы, а просто занимаются пиаром (как и мы :). И им лучше "найти самим и получить одобрение", чем проспонсировать, скажем PVS-Studio. :)
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору