The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимость в сетевых библиотеках языков Rust и Go, позволяющая обойти проверку IP-адресов, opennews (??), 08-Авг-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


31. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +2 +/
Сообщение от Прохожий (??), 08-Авг-21, 14:42 
Причём здесь язык? Речь об ошибках в библиотеках, а не в языке.
Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +19 +/
Сообщение от Аноним (34), 08-Авг-21, 14:44 
В безопасном языке не может быть ошибок в библиотеках иначе какой же он безопасный? С другой стороны он безопасный только в воображении растофанатиков. Безопасный язык это как безопасная болгарка.
Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +2 +/
Сообщение от Аноним (37), 08-Авг-21, 14:46 
Так какой же он безопастный, если там unsafe во всех не "Hello World" программах? :^)
Ответить | Правка | Наверх | Cообщить модератору

362. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  –2 +/
Сообщение от Аноним (362), 09-Авг-21, 03:57 
... а бездари все прут и прут на амбразуру, хоть их позор рядами выкашивает, но следующие никак не учатся у предыдущих.

> В безопасном языке не может быть ошибок в библиотеках иначе какой же он безопасный?

Сосредоточив всю мощь своего интеллекта и познаний, вы пришли именно к такому выводу.

> С другой стороны он безопасный только в воображении растофанатиков. Безопасный язык это как безопасная болгарка.

Ниже (#187) еще один с мышлением на уровне члена сравнил безопасность ЯП с безопасностью бритвы.
Вы подняли уровень интеллекта до "болгарки". Да-а, вы гораздо умнее его, на целую половину извилины, что вы итоге дает целых полторы!

Все бездари так похожи друг на друга. Одно и то же, одно и то же, ничему за столько времени научиться не могут. Хоть бы погуглили на чем ваши предшественники попадаются. Нет же, со всего размаха в ту же самую лужу, шлеп! - и еще гордо и радостно озираются, пока до них дойдет, что же у них получилось на самом деле!

> Так какой же он безопастный, если там unsafe во всех

Это в каких это "во всех" программах?

> не "Hello World" программах?

В не "Hello Google" найденном коде unsafe мало где встречается. И не рекомендуется к использованию.
А элементарное чтение документации, чтобы так с разбега не позориться - для вас это вообще запредельный уровень.

Возомнив себя очередным "разрушителем легенд", вы радостно искали по ключевому слову "unsafe". Предсказуемо, поиск вам выдал кучу ответов. И вы решили, что это и есть "все", чем свой уровень мышления и выдали - а сами то вы, кроме "хелло" что знаете?

Попробуете поискать что-то без "unsafe"... просто не будете знать что искать, потому что больше ничего и не знаете с чужих слов.

> :^)

Похоже смайл вы долго сочиняли, пытаясь изобразить как вам якобы смешно, и как будто вовсе не обидно, что вы никак ничего понять нигде не можете.

Ответить | Правка | Наверх | Cообщить модератору

576. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +1 +/
Сообщение от Shnorr (?), 10-Авг-21, 20:38 
та не, это у него смайл с носом Буратины - дерево, есть дерево.
<:^)  в колпачке органичнее
Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +1 +/
Сообщение от Прохожий (??), 08-Авг-21, 14:56 
О, господи. Слышал звон, да не знаю, где он. Это про твоё высказывание относительно безопасности языка. Намекну, ибо сам ты вряд ли додумаешься. Раст такой же, как и другие языки в этом плане. Только чуть более удобный в некоторых определённых случаях.
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

117. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +4 +/
Сообщение от Noname (??), 08-Авг-21, 15:47 
Т.е. опять ненужное сделяли
Ответить | Правка | Наверх | Cообщить модератору

124. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +1 +/
Сообщение от Прохожий (??), 08-Авг-21, 15:51 
Время покажет. Я же понаблюдаю со стороны пока.
Ответить | Правка | Наверх | Cообщить модератору

303. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +1 +/
Сообщение от Аноним (303), 08-Авг-21, 20:33 
Разгонять каждый пук на раст это со стороны? =) Если покрутить коменты, ты, похоже, со всех сторон и даже изнутри
Ответить | Правка | Наверх | Cообщить модератору

310. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  –1 +/
Сообщение от Прохожий (??), 08-Авг-21, 20:54 
Моя задача в данном случае - мотивировать людей думать не ж-й, а головой. Для того она, голова, и дана человеку.

Когда сыпятся утверждения, типа "ах, этот Раст, такой-сякой, говорили же, что он безопасный, а теперь, вот, глядите, уязвимость, ха-ха-ха" - это означает, что человек думает ж-й.

Мне с высокой колокольни наплевать и на Раст, и на C/C++. Но когда идиоты заполняют собою весь форум - это неприятно. Хотелось бы более конструктивного, информативного общения.

Ответить | Правка | Наверх | Cообщить модератору

415. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +2 +/
Сообщение от 1111 (??), 09-Авг-21, 10:14 
> Но когда идиоты заполняют собою весь форум - это неприятно. Хотелось бы более конструктивного, информативного общения.

а ты не заполняешь собой? оговорка по фрейду?

Ответить | Правка | Наверх | Cообщить модератору

489. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +/
Сообщение от Прохожий (??), 09-Авг-21, 20:07 
Когда интеллект отсуствует (вот как ранее на этом форуме) - прихожу я и заполняю эту пустоту своим могучим разумом. Так что нет никакой оговорки, диванный психоаналитик ты наш.
Ответить | Правка | Наверх | Cообщить модератору

579. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +1 +/
Сообщение от Аноним (579), 10-Авг-21, 21:42 
> оговорки, диванный психоаналитик ты наш.

И что именно из твоих сообщений демонстрирует способности твоего разума? Нельзя ли пример?

Ответить | Правка | Наверх | Cообщить модератору

324. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +1 +/
Сообщение от Аноним (324), 08-Авг-21, 21:33 
Нет, это как замена морально устаревших системных языков.
Допустим, меня не устраивает производительность Джавы и при этом не устраивают сплошные UB в C.
И тут приходит он.
Ответить | Правка | К родителю #117 | Наверх | Cообщить модератору

457. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  –1 +/
Сообщение от Урри (ok), 09-Авг-21, 17:12 
> И тут приходит он.

C++?

Ответить | Правка | Наверх | Cообщить модератору

490. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  –2 +/
Сообщение от Прохожий (??), 09-Авг-21, 20:13 
Следи за мыслью, Урри, Rust. C++ с его невообразимо богатым, но весьма захламлённым синтаксисом, неоднозначностями, правилами по умолчанию, неполной поддержкой стандартов давно пора на свалку.

Печально, что если это и произойдёт когда-нибудь, то очень нескоро. Слишком много людей посвятили большую часть жизни его освоению, теперь отказаться от этих навыков им и обидно, и сложно. Ну и плюс огромные запасы накопленного кода - от них так быстро не избавиться.

Ответить | Правка | Наверх | Cообщить модератору

531. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  –1 +/
Сообщение от Аноним (-), 10-Авг-21, 08:10 
> Следи за мыслью, Урри, Rust. C++ с его невообразимо богатым, но весьма
> захламлённым синтаксисом, неоднозначностями, правилами по умолчанию, неполной поддержкой
> стандартов давно пора на свалку.

Эээ, а ничего что хрустики так то тоже синтаксис - захламили, совместимость - сломали, много раз, ни разу не выкатив стандарт за 10+ лет, закорючек - добавили, и, в общем то, за что боролись на то и напоролись.

> Печально, что если это и произойдёт когда-нибудь, то очень нескоро.

Лет через сто приходите. Впрочем код на хрусте это не увидит, вероятно. У него период полураспада хипстерский, поэтому код на нем, вероятно, сдохнет сильно быстрее.

А если вам нравится про#$%ывать интеллектуальную собственность и наработки или тратить конские объемы времени и сил на майнтенанс в процессе гонки вникуда - это ваше право. Плюсовики, да и сишники, не настолько д@билы чтобы платить за хайп прострелеными пятками.

Ответить | Правка | Наверх | Cообщить модератору

591. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +1 +/
Сообщение от Аноним (591), 11-Авг-21, 07:43 
Где это в Расте синтаксис якобы захламили? (Ох уж эти "хрустики" такие сякие, которых вы люто завистливо ненавидите)

Вам непонятны разные "закорючки"? Ну это вообще-то ваши проблемы - вы просто в формальных языках ничего не смыслите, и вам кажется сложным и запутанным то, что на самом деле ясно и просто.

Демонстрируете очередное предсказуемое унылое высокомерное якобы изначально истинно непререкаемое мнение... барана зырящего на новые ворота, и возмущенного, зачем мужны все эти завитушки с резьбой, если их нельзя откусить и жевать как всю остальную окружающую травку. И окружающие куры и гуси дружно и важно подквохтывают и подгакивают - безобразие какое! это же невозможно никак клевать!

Ответить | Правка | Наверх | Cообщить модератору

595. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  –1 +/
Сообщение от Аноним (-), 11-Авг-21, 08:32 
> Где это в Расте синтаксис якобы захламили?

А вон там, в новости на 0ad - в инструкциях сборки например. Я так понимаю там хруст нужен для сборки мозильского двигуна. При том он нужен строго версии не выше энной, ИНАЧЕ НАДО ПАТЧИТЬ БЖАД. А потом вы удивляетесь что вас не любят.

И ладно бы там единоразово переделали ЯП по уму, но нет, это не круто. Кошку лишают хвоста понемножку. В результате получается горбатый ЯП с чрезмерно вербозным и закорючистым синтаксисом, с другой - билды, как видите, все-равно разваливаются, с соответствующим зарядом симпатий.

> Вам непонятны разные "закорючки"? Ну это вообще-то ваши проблемы - вы просто
> в формальных языках ничего не смыслите, и вам кажется сложным и
> запутанным то, что на самом деле ясно и просто.

Я просто не люблю малочитаемые и контринтуитивные программы. Это сильно уменьшает число тех кто будет их читать и ни к чему хорошему не ведет. С этим у сей и плюсов были траблы, но раст просто взял новый уровень. Хотя казалось бы куда уж.

> Демонстрируете очередное предсказуемое унылое высокомерное якобы изначально истинно
> непререкаемое мнение...

Всего лишь наблюдаю вокруг и озвучиваю как это выглядит на мой вкус. Это у вас на фоне фетишизма превратное восприятие, имхо. И когда в каждой сцуко новой версии полунедосовместимо перефигачивают синтаксис, лишая кошку хвоста понемножку - получается почти как у питона.

> как всю остальную окружающую травку. И окружающие куры и гуси дружно
> и важно подквохтывают и подгакивают - безобразие какое! это же невозможно
> никак клевать!

Забавная аналогия. Может даже и имеющая что-то общее. А может и нет. Однако есть еще некоторые правила хорошего тона в дизайне программ. Например, не умножать сущности без необходимости. С этим на мой вкус вон те - не справились. Кроме того ченжлоги намекают на то что с фазой проектирования вышел полнейший швах и большинство изменений и инноваций получаются жестким полунедосовместимым костылированием синтаксиса. При этом все-равно выглядит как УГ да еще ломает билды. В результате притащили все минусы, а плюсов типа симпатичного и лаконичного синтаксиса или стабилизации трындеца не образуется. И даже с коронным бенефитом так то забавно получается когда CVE по сути на сам яп, потому что стандартная либа - не есть что-то отдельное или опциональное, и больше CVE чисто технически втулить некуда.

Ответить | Правка | Наверх | Cообщить модератору

606. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +/
Сообщение от Аноним (606), 11-Авг-21, 10:52 
>> Где это в Расте синтаксис якобы захламили?
> А вон там, в новости на 0ad - в инструкциях сборки например.
> Я так понимаю там хруст нужен для сборки мозильского двигуна.

("хруст" - как вам хочется пообиднее-то что-то сказать, главное чтобы получилось, потому что если у вас не получится сказать обидно, ваши собственные обиды только от этого усилятся от уровня зуда до нестерпимого)

Ключевой момент здесь - исключительно то, как вы это понимаете.
И ваше (не)понимание - это ваша проблема, а не Раста и не растоманов, растофилов, как хотите обидно называйте, как говорится, хоть горшком, только в печку поставить у вас нет ни сил, ни возможностей.

> При том он нужен строго версии не выше энной, ИНАЧЕ НАДО ПАТЧИТЬ БЖАД.

Достаточно распространенная ситуация в сборках проектов, состоящих и множества разных кусков.
Вы этого просто не знаете, потому что вы дилетант.
Только сам Раст тут причем, это проблемы конкретных проектов.

Вы просто где-то что-то прочитали, что примерно так про разные проекты говорят, и наобум пытаетесь это здесь применить, без реальных знаний и опыта. Так одни наглые дилетанты выделывают перед другими наивными дилетантами, и нагребают себе незаслуженные почести, пока не появится кто-то, кто просто тупо в вашу дутую квалификацию не поверит, и разнесет вас в пух и прах и в позоре изваляет, и убежите вы поджав хвост, и долго будете бояться потом появляться. Это удел всех наглых бездарей, пытающихся себе что-то незаслуженно присвоить и обгадить чужое творчество.

> А потом вы удивляетесь что вас не любят.

Кто удивляется? С чего вы это взяли?
А зачем "нам" "ваша" любовь? Это "вам" нужна "наша". Это "вам" любви не хватает. А у "нас" ее в избытке.
Вы просто ревнуете и завидуете.

Ну тут уже не только про Раст - такая ситуация везде, где что-то сделано с любовью, и очередной жалкий бессильный завистник и ревнивец пытается обгадить.

> И ладно бы там единоразово переделали ЯП по уму, но нет, это не круто. Кошку лишают хвоста понемножку. В результате получается горбатый ЯП с чрезмерно вербозным и закорючистым синтаксисом, с другой - билды, как видите, все-равно разваливаются, с соответствующим зарядом симпатий.

Это тоже пустые необоснованные рассуждения притянутые за уши.
В надежде, что другие дилетанты вам поверят на слово. просто тупая попытка взять нахрапом. А если вашим словам не поверить, вы сразу бессильно разваливаетесь. Потому что компетентно доказать ничего вы не в силах.
Здесь проблем у Раст нет, а если и есть, то не больше чем везде.

>> Вам непонятны разные "закорючки"? Ну это вообще-то ваши проблемы - вы просто
>> в формальных языках ничего не смыслите, и вам кажется сложным и
>> запутанным то, что на самом деле ясно и просто.
> Я просто не люблю малочитаемые и контринтуитивные программы. Это сильно уменьшает число тех кто будет их читать и ни к чему хорошему не ведет. С этим у сей и плюсов были траблы, но раст просто взял новый уровень. Хотя казалось бы куда уж.

Кто ж любит такие программы?
Просто в данном случае это ваша проблема, что Раст вам кажется таковым, это не проблема Раста.

>> Демонстрируете очередное предсказуемое унылое высокомерное якобы изначально истинно непререкаемое мнение... барана зырящего на новые ворота, и возмущенного, зачем мужны все эти завитушки с резьбой, если их нельзя откусить и жевать как всю остальную окружающую травку. И окружающие куры и гуси дружно и важно подквохтывают и подгакивают - безобразие какое! это же невозможно никак клевать!
>> <Исходная цитата полностью>
>
> Всего лишь наблюдаю вокруг и озвучиваю как это выглядит на мой вкус.

Ну так и было сказано. Бараны, куры и гуси тоже наблюдают. По своему. И по своему озвучивают.
Вы ничего нового не открыли про свою якобы "наблюдательность" и "озвучивание", а лишь подтвердили.

> Это у вас на фоне фетишизма превратное восприятие, имхо. И когда в каждой сцуко новой версии полунедосовместимо перефигачивают синтаксис, лишая кошку хвоста понемножку - получается почти как у питона.

Тоже пустые слова. Дилетант вы, просто обнаглевший, которого еще не выдрали как следует.

>> как всю остальную окружающую травку. И окружающие куры и гуси дружно и важно подквохтывают и подгакивают - безобразие какое! это же невозможно никак клевать!
>
> Забавная аналогия. Может даже и имеющая что-то общее. А может и нет.

То есть как будто вам от обиды плакать не хочется, что ваша истинная суть моментально раскрылась, стоило только лишь вам на слово не поверить, и все, этого достаточно. И как будто вам лишь только "забавно".
(Ну вы же сами типа обидно начали, так будьте готовы, что вам станет как минимум не "забавно".)

> Однако есть еще некоторые правила хорошего тона в дизайне программ. Например, не умножать сущности без необходимости. С этим на мой вкус вон те - не справились. Кроме того ченжлоги намекают на то что с фазой проектирования вышел полнейший швах и большинство изменений и инноваций получаются жестким полунедосовместимым костылированием синтаксиса. При этом все-равно выглядит как УГ да еще ломает билды. В результате притащили все минусы, а плюсов типа симпатичного и лаконичного синтаксиса или стабилизации трындеца не образуется. И даже с коронным бенефитом так то забавно получается когда CVE по сути на сам яп, потому что стандартная либа - не есть что-то отдельное или опциональное, и больше CVE чисто технически втулить некуда.

Про хороший тон заговорили. Сущности вам видители не те преумножили.
Неутно вам стало (это в лучшем для вас случае).

Скажу больше. По серьезке. Сейчас у настоящих специалистов есть сила, власть и деньги.
Вас за такое наглое выделываение не будут бить, не будут анально унижать. Нет. Даже если вы этого заслуживаете. Здесь обычно люди чтут физическую неприкосновенность.

Зато вас незаметно переиграют, раскрутят и выкинут. Да еще и незаметно на реальное бабло посадят. И долги ваши продадут. Это с вами вполне могут сделать. Сейчас не как раньше, за интеллект платят больше, чем за тупую наглость. А что уже с вами потом сделают те, кто из вас это бабло будет трясти - это уже не проблемы специалистов. Будете коллекторам рассказывать про проблемы Раста.

А чтобы вам что-то доказывали в "хороших тонах" и без "преумножения сущностей", ваших же сущностей - это еще заслужить надо.

Всем еще желающим постебаться бездарям на заметку.

Ответить | Правка | Наверх | Cообщить модератору

187. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +/
Сообщение от Ананаоним (?), 08-Авг-21, 16:44 
ХАхахах! Ага, это как безопасная бритва. Если умудриться то её можно и половину лица раскроить. Да и вообще сдуру можно и член при секасе сломать. Я серьёзно.
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

360. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  –1 +/
Сообщение от Аноним (362), 09-Авг-21, 03:17 
Совершенно неправильная аналогия. От полнейшего дилетантства и незнания предмета.
Сравнивать безопасность ЯП с безопасностью бритвы.
Это как сравнивать дальнобойность современного танка или тем паче линкора
с "дальнобойностью"... вашего члена при мочеиспускании (см. ниже).

> Да и вообще сдуру можно и член при секасе сломать. Я серьёзно.

У вас член управляет мозгом при попытках рассуждать. Я серьёзно.

Ответить | Правка | Наверх | Cообщить модератору

366. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +/
Сообщение от Аноньимъ (ok), 09-Авг-21, 04:21 
Уж очень вас пасочка анонима волнует. Подозрительно.
Ответить | Правка | Наверх | Cообщить модератору

374. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  –1 +/
Сообщение от Аноним (362), 09-Авг-21, 04:46 
> Уж очень вас пасочка анонима волнует. Подозрительно.

Уж очень у вас юмор на том же уровне, что и у того анонима. Подозрительно, не тот же ли вы самый, а если и не тот, способны ли вы еще на что-то или точно такой же.

Ответить | Правка | Наверх | Cообщить модератору

375. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +/
Сообщение от Аноним (362), 09-Авг-21, 04:58 
... хотя бы аватарка в тему - "Тупой и еще тупее".
Ну как может волновать что-то анонимное у анонима, если он аноним, и никто не знает, что у него там еще есть (кроме тупости которую он продемонстрировал).
Ответить | Правка | Наверх | Cообщить модератору

377. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  –4 +/
Сообщение от Аноним (-), 09-Авг-21, 05:39 
> Причём здесь язык? Речь об ошибках в библиотеках, а не в языке.

В хрусте стандартная либа довольно сильно прибита на гвозди именно к языку. Что ощутили на своем заду пытавшиеся дрова для линукса делать.

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

437. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +1 +/
Сообщение от Аноним (-), 09-Авг-21, 13:33 
>> Причём здесь язык? Речь об ошибках в библиотеках, а не в языке.
> В хрусте стандартная либа довольно сильно прибита на гвозди именно к языку.

Что-что говорите - либа на расте "довольно сильно прибита" к расту?
Гениальное наблюдение "а на третий день Зоркий Глаз заметил ..."

> Что ощутили на своем заду пытавшиеся дрова для линукса делать.

Занимательные (ну, на самом деле не очень) бред.


Ответить | Правка | Наверх | Cообщить модератору

533. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  –2 +/
Сообщение от Аноним (533), 10-Авг-21, 08:20 
А таки если вы прибили либу к яп на гвозди - ну тогда и CVE извольте получать! А когда и если это будет не так - вот тогда и поговорим.

Видите ли, какая мелочь, стандартная либа хруста в вон той инкарнации не существует как отдельная декореллированая сущность. Куда еще прикажете CVE влепить кроме как на "хруст вообще"? Ну так, чисто технически?

Ответить | Правка | Наверх | Cообщить модератору

567. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +1 +/
Сообщение от Аноним (-), 10-Авг-21, 13:00 
> А таки если вы прибили либу к яп на гвозди - ну тогда и CVE извольте получать! А когда и если это будет не так - вот тогда и поговорим.

Я не вижу "разговора", я вижу унылые попытки наброса, очень смахивающие на бред.

> Видите ли, какая мелочь, стандартная либа хруста в вон той инкарнации не
> существует как отдельная декореллированая сущность. Куда еще прикажете CVE влепить кроме
> как на "хруст вообще"? Ну так, чисто технически?

И опять бла-бла ни о чем.
Не можешь в конкретику - не пиши вообще, балабол.


Ответить | Правка | Наверх | Cообщить модератору

580. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  –1 +/
Сообщение от Аноним (-), 10-Авг-21, 21:45 
> Я не вижу "разговора", я вижу унылые попытки наброса, очень смахивающие на бред.

Так на что вы предлагаете CVE в такой ситуации вешать? Ответ на этот простой вопрос я не увижу? :)

Ответить | Правка | Наверх | Cообщить модератору

585. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +/
Сообщение от Аноним (-), 10-Авг-21, 22:08 
>> Я не вижу "разговора", я вижу унылые попытки наброса, очень смахивающие на бред.
> Так на что вы предлагаете CVE в такой ситуации вешать?

Как это обычно делается
https://www.cvedetails.com/product/767/GNU-Glibc.html?vendor...
на конкретный проект/библиотеку, не?
> Ответ на этот простой вопрос я не увижу? :)

Телепаты в отпуске, поэтому извольте хотя бы озвучивать ваши вопросы, перед тем как требовать ответы?


Ответить | Правка | Наверх | Cообщить модератору

596. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  –1 +/
Сообщение от Аноним (-), 11-Авг-21, 08:39 
Понимаете, реализация GCC или там Clang сама по себе не навязывает конкретные стандартные либы. И это отдельные пакеты и проекты. Может быть glibc, может быть musl, uClibc(-ng), bionic, ...

Это отдельные и даже опциональные проекты (есть режим freestanding, закрепленный в стандарте, когда оно не пытается подшивать какие либо либы, актуально для МК, бутлоадеров, ядер и проч). И если вон те обгадились, CVE прилетает им. Ну, логично. А у раста либа в отдельный опциональный проект элементарно не вынесена. А, ну да, я забыл, 50 лет эволюции софта были не для вас и все азы надо узнать сложным способом, пробив все стены своим лбом. Цена у NIH такая.

Ответить | Правка | Наверх | Cообщить модератору

607. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."  +1 +/
Сообщение от Аноним (-), 11-Авг-21, 12:40 
> А у раста либа в отдельный опциональный проект элементарно не вынесена. А, ну да, я забыл, 50 лет эволюции софта были не для вас и все азы надо узнать сложным
> способом, пробив все стены своим лбом. Цена у NIH такая.

Как обычно - сам себе что-то придумал, сам себе что-то доказал, повторив

>> Видите ли, какая мелочь, стандартная либа хруста в вон той инкарнации не
>> существует как отдельная декореллированая сущность. Куда еще прикажете CVE влепить кроме
>> как на "хруст вообще"? Ну так, чисто технически?

только на другой лад.

Ну и я тоже повторю на другой лад:

И опять какое-то графоманство анонима, пытающегося подогнать реальность реальность под свои фантазии.
Не можешь в предмет - не пиши вообще, пустозвон.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру