forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Бэкдор в зависимости к event-stream, популярной библиотеке к..., opennews (?), 26-Ноя-18, (0) [смотреть все]

НИКОГДА такого не было и вот опять, интеллигентный разработчик (?), 21:55 , 26-Ноя-18, (1) +48 //

помнити об npm leftad , пох (?), 22:15 , 26-Ноя-18, (3) +1 //

А что такого с left-pad , Аноним (55), 12:12 , 27-Ноя-18, (55) +2

Samba она такая , Ydro (?), 19:03 , 27-Ноя-18, (79) –1

2 миллиона 7 N кхм девопсиков, безоглядно доверяющих мейнтейнить куски, Онаним (?), 21:55 , 26-Ноя-18, (2) +8 //

два миллиона - это только у тех кто не очень доверяли и зачем-то проверили стоты, пох (?), 22:17 , 26-Ноя-18, (5) +1 //

За них композитор эту зависимость проверил А ревьюить некому, лень, и вообще не, Онаним (?), 22:50 , 26-Ноя-18, (14) +2

Я правильно понимаю, что ты вообще никакой сторонний код не используешь и пишешь, Аноним (94), 18:04 , 28-Ноя-18, (94) –1

Смех смехом, но сильно ли отличаются в этом отношении от ноды другие веб-фреймво, Аноним (4), 22:17 , 26-Ноя-18, (4) +8 //

А дело не в ноде Ручки-то - вот они, изящно изогнутые Ревью изменений сторонне, Онаним (?), 22:26 , 26-Ноя-18, (7) +1 //

каких таких изменений Оно ж с самого начала там лежало ревью ВСЕГО стороннего, пох (?), 22:37 , 26-Ноя-18, (9) +2 //

Как минимум - ревью всех изменений стороннего кода от условно-trusted версии воо, Онаним (?), 22:47 , 26-Ноя-18, (11) +2

ну вы же уже всосали, не глядя, неизвестный код немалого объема - а теперь готов, пох (?), 23:00 , 26-Ноя-18, (17) +3

Дык и я о том Ну на самом деле не совсем так, кроме фич бывают ещё багфиксы Вп, Онаним (?), 23:03 , 26-Ноя-18, (21)
Если я вас правильно понял, то нужно скопировать модуль к себе, жестко заморозит, Василий Топоров (?), 23:33 , 26-Ноя-18, (35)

причем не зная заранее, ни какая версия сегодня модно, ни тем более - что еще он, пох (?), 10:27 , 27-Ноя-18, (49)

Это вы про C boost сейчас , Аноним (36), 23:39 , 26-Ноя-18, (36) +4

который из трех ой, нет, уже четырех установленных справедливости ради - boo, пох (?), 23:00 , 27-Ноя-18, (88) +1

Справедливости ради и leftpad не нужен, т к есть нативный метод String prototyp, Аноним (36), 09:24 , 28-Ноя-18, (91)

а баги в чужих либах вы как фиксите или у вас zip so написан через libgodallkno, J.L. (?), 12:43 , 27-Ноя-18, (59)

никак, если либа принята в продакшн - она прошла тестирование, в том виде, в кот, пох (?), 20:04 , 27-Ноя-18, (80) +1

И нет - юнит-тестами вы все возможные комбинации звездецов в сторонних либах не , Онаним (?), 23:01 , 26-Ноя-18, (18)

конечно нет И потом - нахрена мне юнит-тесты ЧУЖИХ либ Я их не для того подкл, пох (?), 23:04 , 26-Ноя-18, (24)

Угу, я именно про юнит-тесты собственных модулей, завязанных на чужие либы В ли, Онаним (?), 23:08 , 26-Ноя-18, (29)

Да никто не ревьюит второй уровень вложенности То, что непосредственно проект т, Crazy Alex (ok), 23:01 , 26-Ноя-18, (20) +5

Хера себе То есть можно горе-деплоерам rm -rf подтянуть в комплекте, и они не, Онаним (?), 23:03 , 26-Ноя-18, (23)

так вот, только ж что и спалили, правда, но это скорее случайность , пох (?), 23:05 , 26-Ноя-18, (26) +3

Да уж, сколько там ещё такого добра, остаётся только гадать , Онаним (?), 23:09 , 26-Ноя-18, (30)

Но есть ньюанс, хорошее ревью кода обходится дороже написания кода А поверхно, КО (?), 12:16 , 27-Ноя-18, (57) +1

И нет, с самого начала оно там не лежало Why was right9ctrl given access to th, Онаним (?), 22:56 , 26-Ноя-18, (16) +1

а что, не нужно было я -то имел в виду, что в этом самом flatmap оно лежало , пох (?), 23:01 , 26-Ноя-18, (19)

Ну ревью-то в любом случае выявило бы новую зависимость, к которой нужно отнести, Онаним (?), 23:05 , 26-Ноя-18, (27)

В ноде дело В ней невозможно программировать без установки кучи библиотек Да ко, Аноним (41), 05:22 , 27-Ноя-18, (41) +1

а причем тут - веп-фреймворки помимо ноды которая ни разу не веб и не фреймвор, пох (?), 22:33 , 26-Ноя-18, (8) +2 //

Да и композерное угрёбище в похе то есть в пыхе - не отстаёт , Онаним (?), 22:49 , 26-Ноя-18, (12) –4
На самом деле он реально хорош тем, что стандартного официального набора либ дос, RomanCh (ok), 13:11 , 27-Ноя-18, (67) //

вопрос тогда, что считать стандартным набором - вот все вот это, что оно понат, пох (?), 20:09 , 27-Ноя-18, (81) +1

Не не, я строго про то что идёт в дефолтном архиве с компилером Т е то что был, RomanCh (ok), 20:26 , 27-Ноя-18, (83) +1

если бы ты хоть немного разбирался в теме, то знал бы, что гитхаб такое не позво, Аноним (87), 22:35 , 27-Ноя-18, (87) –1

Да что там фреймворки - не каждый коммерческий Линукс озаботился доказательной б, КО (?), 11:15 , 29-Ноя-18, (97) –1

Пишите про пакеты, где нет бэкдора, если таковые конечно остались , Аноним (6), 22:25 , 26-Ноя-18, (6)
Мне интересно другое, как отстранившийся от дел автор event-stream так наивно пе, Аноним (10), 22:44 , 26-Ноя-18, (10) +5 //

Он где-то подписывал юридически значимый договор с обязательствами так не делать, Онаним (?), 22:49 , 26-Ноя-18, (13)
Поэтому мне более интересно как кхм неназываемо кхм решились использова, Онаним (?), 22:53 , 26-Ноя-18, (15) +1 //

Потому что они уже использовали сотню таких же на этом проекте и тысячу - на прр, Crazy Alex (ok), 23:04 , 26-Ноя-18, (25) +2 //

Ну в общем и получили то, что заслужили Ничего сверху интересного нет , Онаним (?), 23:06 , 26-Ноя-18, (28)

Другие пакеты добавили библиотеку event-stream от известного автора 100 лет в об, Анонимочкин (?), 23:09 , 26-Ноя-18, (31) //

Есть простое правило любой апдейт сорцов сторонней либы, прибитых к собственном, Онаним (?), 23:11 , 26-Ноя-18, (32)

Попробуй в одиночку всё отревьювить Мне например вообще проще микро зависимости, Анонимочкин (?), 23:18 , 26-Ноя-18, (33)

Ну о чём и речь, если не ревьюить - будет засада Иногда лучше вообще никак, , Онаним (?), 23:22 , 26-Ноя-18, (34)

лучше не программировать вы хотели сказать , Аноним (41), 05:36 , 27-Ноя-18, (42)

Ну в общем да Не умеешь - не берись , есть такая фраза из старины , Онаним (?), 08:59 , 27-Ноя-18, (45) +1

В старине ещё ездили на телегах, спали на лавках, избы по чёрному топили, а пита, Аноним (94), 18:06 , 28-Ноя-18, (95) –1

Вы в пролете с таким правилом - сорцы были в порядке Минифицированная версия не, КО (?), 11:17 , 29-Ноя-18, (98) +1

вообще это важное замечаниевсё ещё хуже для мантейнеров , J.L. (?), 16:19 , 04-Дек-18, (104)

вот вроде бы ответ из первых уст https pbs twimg com media Ds8nulwXgAAd4bv jp, Нанобот (ok), 23:03 , 26-Ноя-18, (22) +1
а что он должен был сделать какой тест профпригодности есть для передачи или до, J.L. (?), 12:57 , 27-Ноя-18, (61) +1

Неплохо Новый вызов опенсурцу как поддерживать базу кода невероятного объёма, , Ordu (ok), 01:06 , 27-Ноя-18, (37) +4 //

У нормальных проектов, разрабатываемых по нормальным методикам, а не в виде крау, Онаним (?), 09:00 , 27-Ноя-18, (46) +1 //

Если проект разработан нормально он не может тянуть 10 000 зависимостей каждая и, Аноним (53), 11:03 , 27-Ноя-18, (53) –1
Нормальные методики в твоём понимании -- это разработанные дедами Откуда тако, Ordu (ok), 11:26 , 27-Ноя-18, (54) –6 //

переложить ответственность на никого, отличный способ не страдать , нах (?), 12:15 , 27-Ноя-18, (56) +1

Для некоторых -- да , Ordu (ok), 16:05 , 27-Ноя-18, (74)

Нет, я технократ За такие поделки надо редактор от сети отключать и аффтару, и , Онаним (?), 20:32 , 27-Ноя-18, (84)
Ну не малолетками же, которые и впрямь ложку в ухо упорно несут Вы и в этом неко, Michael Shigorin (ok), 20:02 , 07-Дек-18, (105)

Сказаал модератор форума школоло-эникеев Очень убедительно вышло , Ordu (ok), 16:33 , 08-Дек-18, (107)

Любой действительно мыслящий человек понимает, что 171 новое 187 и 171 луч, КГБ СССР (?), 20:49 , 07-Дек-18, (106) +1

Чёт тебя понесло в тривиальщину Умные мысли кончились Да-да Тут целый форум дe, Ordu (ok), 16:41 , 08-Дек-18, (108)

Я ещё не отсмеялся, прочитав пафосные рассусоливания миллениала про индивидуальн, КГБ СССР (?), 17:22 , 08-Дек-18, (109)

Слишком сложно Книжки надо читать чаще, тогда проблем с пониманием текстов длин, Ordu (ok), 18:19 , 08-Дек-18, (110)

Феерический невежда Ещё и хам и графоман - , КГБ СССР (?), 19:32 , 08-Дек-18, (111)

Ты так говоришь, будто только сейчас это понял Тупой что ли , Ordu (ok), 20:07 , 08-Дек-18, (112)
Кстати обо всех этих эвристиках и байесах, как всегда как на заказ напоролся тут, Ordu (ok), 20:58 , 08-Дек-18, (113)

Как обычно - ревьювить все пул-реквесты, не мержить что попало А комитить в мас, trolleybus (?), 09:31 , 27-Ноя-18, (47) +1 //

и что вы сделаете с пулреквестом добавляющим зависимость от либы делающей нужно, J.L. (?), 13:05 , 27-Ноя-18, (63) //

Да каждый ответить, что либа которая делает непонятно-что , но у которой есть т, КО (?), 16:59 , 27-Ноя-18, (77)

пилите антивирус для сабжа , Аноним (48), 10:05 , 27-Ноя-18, (48)
успешный стартап только что намайнил свистнул чужие пару десятков btc, и еще с, пох (?), 10:30 , 27-Ноя-18, (51) +2

https ru wikipedia org wiki Предотвращение_утечек_информации, Аноним (39), 03:56 , 27-Ноя-18, (39) //

а в реальности оно работает никакили вы сидите в закрытом ящике и пишете целиком, J.L. (?), 13:07 , 27-Ноя-18, (65)

Это мне напомнило старую статейку на хабре https habr com company ruvds blog 3, svsd_val (ok), 05:58 , 27-Ноя-18, (43) +3 //

веб уже ничто не спасет, Аноним (48), 10:30 , 27-Ноя-18, (50) +1

как же так видь это же репозиторий у которого есть мантейнеры как же такое м, J.L. (?), 12:29 , 27-Ноя-18, (58)
Кто все эти люди , Аноним (71), 13:44 , 27-Ноя-18, (71) //

Так это не люди Там зависимость на зависимости с зависимостью Ты мог сделать n, НяшМяш (ok), 14:37 , 27-Ноя-18, (73)

На зависимостях из NPM можно классный ботнет соорудить , Аноним (75), 16:49 , 27-Ноя-18, (75)
а есть там пакет у которого в зависимостях все , ыы (?), 16:57 , 27-Ноя-18, (76) //

его еще не плохо было бы впропихнуть в зависимость ко всему , КО (?), 11:19 , 29-Ноя-18, (99)

VSCode зависит от event-stream Если ваш мейнтенер или вы собрал его с заражен, Аноним (78), 17:24 , 27-Ноя-18, (78) //

бггг с другой стороны - ну крановщик же не хранит свою заначку от жены в кабине , пох (?), 20:12 , 27-Ноя-18, (82) //

А вот тут дедка надвое сказала Которая была бы бабкой при определённых условиях, Онаним (?), 20:34 , 27-Ноя-18, (85)

DLL hell, version 2 0 Умные учатся на чужих ошибках, простые люди на своих и тол, OldFart (?), 20:58 , 27-Ноя-18, (86) +1 //

Тебе бы не мешало поучиться русскому языку , Ananim (?), 08:54 , 28-Ноя-18, (89) //

Так я с ним родился, с русским, куда еще больше учить ну а на счет typos, sor, OldFart (?), 17:02 , 28-Ноя-18, (92)

DLL hellэто вообще про конфликт зависимостей, ник не оправдали если даже такое н, Аноним (90), 09:03 , 28-Ноя-18, (90) //

Название темы Бэкдор в зависимости , отсюда версия 2 раньше конфликт, тепер, OldFart (?), 17:07 , 28-Ноя-18, (93)

Интересный тут ср ч развели, конечно Но речь вот о чем Веб-приложения на Node,, Попугай Кеша (?), 09:44 , 29-Ноя-18, (96) //

Корень еще в том, что вендоры библиотек не заботятся о выпуске стабильных релизо, Аноним (100), 11:50 , 29-Ноя-18, (100) //

Да, тоже дельный совет Можно лочить версию пакета, чтобы случайно так не обнови, Попугай Кеша (?), 12:04 , 29-Ноя-18, (101)

NPM да здравствует YARN https yarnpkg com lang en , Aqueelone (?), 12:57 , 03-Дек-18, (103)

Сообщения [Сортировка по времени | RSS]

46. "Бэкдор в зависимости к event-stream, популярной библиотеке к..." +1 +/–

Сообщение от Онаним (?), 27-Ноя-18, 09:00

У нормальных проектов, разрабатываемых по нормальным методикам, а не в виде краудсорсинга кода неизвестного происхождения, этого вызова нет. Всякие хипстерские поделки - страдают и будут страдать.

Ответить | Правка | Наверх | Cообщить модератору

53. "Бэкдор в зависимости к event-stream, популярной библиотеке к..." –1 +/–

Сообщение от Аноним (53), 27-Ноя-18, 11:03

Если проект разработан нормально он не может тянуть 10 000 зависимостей каждая из которых тянет еще 10-100 зависимостей? Авторы типа сами все либы перепишут? Или заморозят их и никогда не будут обновлять даже, если найдут там ошибку? Или перепроверят все 10 000 перед тем как будут писать код? А если хотя бы 1/100 из этих либ обновляется раз в 5-7 дней они будут проверять не исправили ли там что-то критичное? Может тогда и ядро linux эти мифические разработчики тоже сами переписывают, а то вдруг там баг или эксплоит? Или замораживают его и не обращают внимание яна всякие Specter и Meltdown?

Ответить | Правка | Наверх | Cообщить модератору

54. "Бэкдор в зависимости к event-stream, популярной библиотеке к..." –6 +/–

Сообщение от Ordu (ok), 27-Ноя-18, 11:26

> У нормальных проектов, разрабатываемых по нормальным методикам
"Нормальные" методики в твоём понимании -- это разработанные дедами? Откуда такое неверие в будущее и преклонение перед прошлым? Ты не христианин случаем? У этих всё мировоззрение основано на грехопадении и постепенном загнивании человечества, типа вчера всегда лучше чем завтра.
> Всякие хипстерские поделки - страдают и будут страдать.
Это слишком сильное утверждение. Страдают, это да. Но так или иначе они будут вынуждены найти способ не страдать.

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

56. "Бэкдор в зависимости к event-stream, популярной библиотеке к..." +1 +/–

Сообщение от нах (?), 27-Ноя-18, 12:15

> Но так или иначе они будут вынуждены найти способ не страдать.
переложить ответственность на никого, отличный способ не страдать.

Ответить | Правка | Наверх | Cообщить модератору

74. "Бэкдор в зависимости к event-stream, популярной библиотеке к..." +/–

Сообщение от Ordu (ok), 27-Ноя-18, 16:05

>> Но так или иначе они будут вынуждены найти способ не страдать.
> переложить ответственность на никого, отличный способ не страдать.
Для некоторых -- да.

Ответить | Правка | Наверх | Cообщить модератору

84. "Бэкдор в зависимости к event-stream, популярной библиотеке к..." +/–

Сообщение от Онаним (?), 27-Ноя-18, 20:32

Нет, я технократ. За такие поделки надо редактор от сети отключать и аффтару, и всем "писателям", использовавшим это без ревью - пусть в стол пишут сначала, потом в паблик.

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

105. "Бэкдор в зависимости к event-stream, популярной библиотеке к..." +/–

Сообщение от Michael Shigorin (ok), 07-Дек-18, 20:02

>> У нормальных проектов, разрабатываемых по нормальным методикам
> "Нормальные" методики в твоём понимании -- это разработанные дедами?
Ну не малолетками же, которые и впрямь ложку в ухо упорно несут.
> Откуда такое неверие в будущее и преклонение перед прошлым?
> Ты не христианин случаем? У этих всё мировоззрение основано
> на грехопадении и постепенном загнивании человечества,
> типа вчера всегда лучше чем завтра.
Вы и в этом некомпетентны. Озадачились бы уже, что ли, изучением матчасти -- можно и матметодами, между прочим, некоторые метрики вполне исчислимы и сравнимы.

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

107. "Бэкдор в зависимости к event-stream, популярной библиотеке к..." +/–

Сообщение от Ordu (ok), 08-Дек-18, 16:33

> Вы и в этом некомпетентны.
Сказаал модератор форума школоло-эникеев. Очень убедительно вышло.

Ответить | Правка | Наверх | Cообщить модератору

106. "Бэкдор в зависимости к event-stream, популярной библиотеке к..." +1 +/–

Сообщение от КГБ СССР (?), 07-Дек-18, 20:49

> Откуда такое неверие в будущее и преклонение перед прошлым?
Любой действительно мыслящий человек понимает, что «новое» и «лучшее» — не синонимы.
Всякое «новое» обязано доказать своё преимущество над уже существующими вещами.

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

108. "Бэкдор в зависимости к event-stream, популярной библиотеке к..." +/–

Сообщение от Ordu (ok), 08-Дек-18, 16:41

>> Откуда такое неверие в будущее и преклонение перед прошлым?
> Любой действительно мыслящий человек понимает, что «новое» и «лучшее» —
> не синонимы.
Чёт тебя понесло в тривиальщину. Умные мысли кончились?
> Всякое «новое» обязано доказать своё преимущество над уже существующими вещами.
Да-да. Тут целый форум дeбилoв, которые сидят и ждут, когда им что-то там докажут. Они искренне уверены, что кто-то обязан им что-то доказать. Я несколько лет наблюдал, думал, может они не столь тупы как кажутся, может дождутся когда-нибудь. Но не, априорные оценки оказались верны, шансов у них ноль.

Ответить | Правка | Наверх | Cообщить модератору

109. "Бэкдор в зависимости к event-stream, популярной библиотеке к..." +/–

Сообщение от КГБ СССР (?), 08-Дек-18, 17:22

> Чёт тебя понесло в тривиальщину. Умные мысли кончились?
Я ещё не отсмеялся, прочитав пафосные рассусоливания миллениала про индивидуальную мораль и остальную хипсторскую чушь. Ты слишком необразован, дружок, чтобы осознавать свою глупость. Эффект Даннинга—Крюгера во всей красе. :)

Ответить | Правка | Наверх | Cообщить модератору

110. "Бэкдор в зависимости к event-stream, популярной библиотеке к..." +/–

Сообщение от Ordu (ok), 08-Дек-18, 18:19

>> Чёт тебя понесло в тривиальщину. Умные мысли кончились?
> Я ещё не отсмеялся, прочитав пафосные рассусоливания миллениала про индивидуальную мораль
> и остальную хипсторскую чушь.
Слишком сложно? Книжки надо читать чаще, тогда проблем с пониманием текстов длинее 1kB не будет.
> Ты слишком необразован, дружок, чтобы осознавать свою
> глупость. Эффект Даннинга—Крюгера во всей красе. :)
Старпёр, хвастающийся знаниями мемов. Выглядит забавно.
Хочешь я расскажу тебе как ты можешь оценить свою подверженность эффекту Даннинга-Крюгера? Вот смотри, эффект Даннинга-Крюгера родом то ли из общей, то ли из социальной психологии. Какие ещё эффекты из общей или специальной психологии ты можешь вспомнить навскидку? Составь список.
Составил? А теперь пройдись по этому списку и вычеркни оттуда то, что знает 95% интернета. Остался хоть один пункт? Количество пунктов, оставшихся не вычеркнутыми, говоряще. Другое дело, что я вот только что придумал этот метод, и я не пытался хотя бы прикинуть, как бы так из этого числа пунктов сделать осмысленный и определённый вывод. Типа если один пункт -- то человек попадает в 10-й процентиль, если 3, то в 50-й, если 10, то в 95. Точные значения нам неизвестны, но если тебе хочется объективности, ты можешь их измерить, сегодня набрать выборку в онлайне в полтысячи человек, которые заполнят опросник -- это дело получаса создания опросника в гуглоформах, две недели на CEO этого опросника, и потом два дня на обработку результатов. Учебник матстатистики, если надо, я могу порекомендовать.
Ну так вот, возвращаясь к Даннингу-Крюгеру: чья бы корова мычала, а уж твоей бы точно помолчать не грех.

Ответить | Правка | Наверх | Cообщить модератору

111. "Бэкдор в зависимости к event-stream, популярной библиотеке к..." +/–

Сообщение от КГБ СССР (?), 08-Дек-18, 19:32

Феерический невежда. Ещё и хам и графоман. :-)

Ответить | Правка | Наверх | Cообщить модератору

112. "Бэкдор в зависимости к event-stream, популярной библиотеке к..." +/–

Сообщение от Ordu (ok), 08-Дек-18, 20:07

> Феерический невежда. Ещё и хам и графоман. :-)
Ты так говоришь, будто только сейчас это понял. Тупой что ли?

Ответить | Правка | Наверх | Cообщить модератору

113. "Бэкдор в зависимости к event-stream, популярной библиотеке к..." +/–

Сообщение от Ordu (ok), 08-Дек-18, 20:58

> Феерический невежда. Ещё и хам и графоман. :-)
Кстати обо всех этих эвристиках и байесах, как всегда как на заказ напоролся тут на ссылку: https://www.visualcapitalist.com/24-cognitive-biases-warping.../
Первая половина из этих 24 байесов -- это сплошные мемы, которые известны любому, кто хоть раз задумался о том, что такое когнитивное искажение и спросил у гугла. Я полагаю, что любой человек, кто провёл в интернете 5+ лет слышал про каждый из них хотя бы раз. Хотя, это моё суждение основано на aviability heuristic, то есть просто я на них натыкаюсь регулярно. Вторая половина, на мой взгляд, менее меметична, но если тебе приходилось читать Thinking, Fast and Slow, то часть из них ты признаешь обязательно, ту же aviability heuristic, например.
То есть, если ты не хочешь выглядеть дилетантом, переоценивающим свои познания, то лучше не ссылаться на мемы из первой половины вообще. А в свете того, что тот же Канеман открыто признал, что порол чушь, поскольку сам оказался жертвой тех эффектов, которые описывал, и половина его эффектов не воспроизводится в экспериментах других людей, то лучше вообще не ссылаться на эти эффекты, если ты не можешь вспомнить, какого размера была выборка у исследователя, зарегистрировавшего данный эффект. Но если тебе плевать, и ты как всегда просто лепишь в кучу все слова, которые можешь вспомнить, лишь бы они при этом увязывались между собой без грубых нарушений правил грамматики и стиля, то конечно можно не париться на этот счёт.

Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	46. "Бэкдор в зависимости к event-stream, популярной библиотеке к..."	+1 +/–
	Сообщение от Онаним (?), 27-Ноя-18, 09:00
	У нормальных проектов, разрабатываемых по нормальным методикам, а не в виде краудсорсинга кода неизвестного происхождения, этого вызова нет. Всякие хипстерские поделки - страдают и будут страдать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Бэкдор в зависимости к event-stream, популярной библиотеке к..."	–1 +/–
	Сообщение от Аноним (53), 27-Ноя-18, 11:03
	Если проект разработан нормально он не может тянуть 10 000 зависимостей каждая из которых тянет еще 10-100 зависимостей? Авторы типа сами все либы перепишут? Или заморозят их и никогда не будут обновлять даже, если найдут там ошибку? Или перепроверят все 10 000 перед тем как будут писать код? А если хотя бы 1/100 из этих либ обновляется раз в 5-7 дней они будут проверять не исправили ли там что-то критичное? Может тогда и ядро linux эти мифические разработчики тоже сами переписывают, а то вдруг там баг или эксплоит? Или замораживают его и не обращают внимание яна всякие Specter и Meltdown?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Бэкдор в зависимости к event-stream, популярной библиотеке к..."	–6 +/–
	Сообщение от Ordu (ok), 27-Ноя-18, 11:26
	> У нормальных проектов, разрабатываемых по нормальным методикам "Нормальные" методики в твоём понимании -- это разработанные дедами? Откуда такое неверие в будущее и преклонение перед прошлым? Ты не христианин случаем? У этих всё мировоззрение основано на грехопадении и постепенном загнивании человечества, типа вчера всегда лучше чем завтра. > Всякие хипстерские поделки - страдают и будут страдать. Это слишком сильное утверждение. Страдают, это да. Но так или иначе они будут вынуждены найти способ не страдать.
	Ответить \| Правка \| К родителю #46 \| Наверх \| Cообщить модератору


	56. "Бэкдор в зависимости к event-stream, популярной библиотеке к..."	+1 +/–
	Сообщение от нах (?), 27-Ноя-18, 12:15
	> Но так или иначе они будут вынуждены найти способ не страдать. переложить ответственность на никого, отличный способ не страдать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	74. "Бэкдор в зависимости к event-stream, популярной библиотеке к..."	+/–
	Сообщение от Ordu (ok), 27-Ноя-18, 16:05
	>> Но так или иначе они будут вынуждены найти способ не страдать. > переложить ответственность на никого, отличный способ не страдать. Для некоторых -- да.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	84. "Бэкдор в зависимости к event-stream, популярной библиотеке к..."	+/–
	Сообщение от Онаним (?), 27-Ноя-18, 20:32
	Нет, я технократ. За такие поделки надо редактор от сети отключать и аффтару, и всем "писателям", использовавшим это без ревью - пусть в стол пишут сначала, потом в паблик.
	Ответить \| Правка \| К родителю #54 \| Наверх \| Cообщить модератору


	105. "Бэкдор в зависимости к event-stream, популярной библиотеке к..."	+/–
	Сообщение от Michael Shigorin (ok), 07-Дек-18, 20:02
	>> У нормальных проектов, разрабатываемых по нормальным методикам > "Нормальные" методики в твоём понимании -- это разработанные дедами? Ну не малолетками же, которые и впрямь ложку в ухо упорно несут. > Откуда такое неверие в будущее и преклонение перед прошлым? > Ты не христианин случаем? У этих всё мировоззрение основано > на грехопадении и постепенном загнивании человечества, > типа вчера всегда лучше чем завтра. Вы и в этом некомпетентны. Озадачились бы уже, что ли, изучением матчасти -- можно и матметодами, между прочим, некоторые метрики вполне исчислимы и сравнимы.
	Ответить \| Правка \| К родителю #54 \| Наверх \| Cообщить модератору


	107. "Бэкдор в зависимости к event-stream, популярной библиотеке к..."	+/–
	Сообщение от Ordu (ok), 08-Дек-18, 16:33
	> Вы и в этом некомпетентны. Сказаал модератор форума школоло-эникеев. Очень убедительно вышло.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	106. "Бэкдор в зависимости к event-stream, популярной библиотеке к..."	+1 +/–
	Сообщение от КГБ СССР (?), 07-Дек-18, 20:49
	> Откуда такое неверие в будущее и преклонение перед прошлым? Любой действительно мыслящий человек понимает, что «новое» и «лучшее» — не синонимы. Всякое «новое» обязано доказать своё преимущество над уже существующими вещами.
	Ответить \| Правка \| К родителю #54 \| Наверх \| Cообщить модератору


	108. "Бэкдор в зависимости к event-stream, популярной библиотеке к..."	+/–
	Сообщение от Ordu (ok), 08-Дек-18, 16:41
	>> Откуда такое неверие в будущее и преклонение перед прошлым? > Любой действительно мыслящий человек понимает, что «новое» и «лучшее» — > не синонимы. Чёт тебя понесло в тривиальщину. Умные мысли кончились? > Всякое «новое» обязано доказать своё преимущество над уже существующими вещами. Да-да. Тут целый форум дeбилoв, которые сидят и ждут, когда им что-то там докажут. Они искренне уверены, что кто-то обязан им что-то доказать. Я несколько лет наблюдал, думал, может они не столь тупы как кажутся, может дождутся когда-нибудь. Но не, априорные оценки оказались верны, шансов у них ноль.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	109. "Бэкдор в зависимости к event-stream, популярной библиотеке к..."	+/–
	Сообщение от КГБ СССР (?), 08-Дек-18, 17:22
	> Чёт тебя понесло в тривиальщину. Умные мысли кончились? Я ещё не отсмеялся, прочитав пафосные рассусоливания миллениала про индивидуальную мораль и остальную хипсторскую чушь. Ты слишком необразован, дружок, чтобы осознавать свою глупость. Эффект Даннинга—Крюгера во всей красе. :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	110. "Бэкдор в зависимости к event-stream, популярной библиотеке к..."	+/–
	Сообщение от Ordu (ok), 08-Дек-18, 18:19
	>> Чёт тебя понесло в тривиальщину. Умные мысли кончились? > Я ещё не отсмеялся, прочитав пафосные рассусоливания миллениала про индивидуальную мораль > и остальную хипсторскую чушь. Слишком сложно? Книжки надо читать чаще, тогда проблем с пониманием текстов длинее 1kB не будет. > Ты слишком необразован, дружок, чтобы осознавать свою > глупость. Эффект Даннинга—Крюгера во всей красе. :) Старпёр, хвастающийся знаниями мемов. Выглядит забавно. Хочешь я расскажу тебе как ты можешь оценить свою подверженность эффекту Даннинга-Крюгера? Вот смотри, эффект Даннинга-Крюгера родом то ли из общей, то ли из социальной психологии. Какие ещё эффекты из общей или специальной психологии ты можешь вспомнить навскидку? Составь список. Составил? А теперь пройдись по этому списку и вычеркни оттуда то, что знает 95% интернета. Остался хоть один пункт? Количество пунктов, оставшихся не вычеркнутыми, говоряще. Другое дело, что я вот только что придумал этот метод, и я не пытался хотя бы прикинуть, как бы так из этого числа пунктов сделать осмысленный и определённый вывод. Типа если один пункт -- то человек попадает в 10-й процентиль, если 3, то в 50-й, если 10, то в 95. Точные значения нам неизвестны, но если тебе хочется объективности, ты можешь их измерить, сегодня набрать выборку в онлайне в полтысячи человек, которые заполнят опросник -- это дело получаса создания опросника в гуглоформах, две недели на CEO этого опросника, и потом два дня на обработку результатов. Учебник матстатистики, если надо, я могу порекомендовать. Ну так вот, возвращаясь к Даннингу-Крюгеру: чья бы корова мычала, а уж твоей бы точно помолчать не грех.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	111. "Бэкдор в зависимости к event-stream, популярной библиотеке к..."	+/–
	Сообщение от КГБ СССР (?), 08-Дек-18, 19:32
	Феерический невежда. Ещё и хам и графоман. :-)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	112. "Бэкдор в зависимости к event-stream, популярной библиотеке к..."	+/–
	Сообщение от Ordu (ok), 08-Дек-18, 20:07
	> Феерический невежда. Ещё и хам и графоман. :-) Ты так говоришь, будто только сейчас это понял. Тупой что ли?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	113. "Бэкдор в зависимости к event-stream, популярной библиотеке к..."	+/–
	Сообщение от Ordu (ok), 08-Дек-18, 20:58
	> Феерический невежда. Ещё и хам и графоман. :-) Кстати обо всех этих эвристиках и байесах, как всегда как на заказ напоролся тут на ссылку: https://www.visualcapitalist.com/24-cognitive-biases-warping.../ Первая половина из этих 24 байесов -- это сплошные мемы, которые известны любому, кто хоть раз задумался о том, что такое когнитивное искажение и спросил у гугла. Я полагаю, что любой человек, кто провёл в интернете 5+ лет слышал про каждый из них хотя бы раз. Хотя, это моё суждение основано на aviability heuristic, то есть просто я на них натыкаюсь регулярно. Вторая половина, на мой взгляд, менее меметична, но если тебе приходилось читать Thinking, Fast and Slow, то часть из них ты признаешь обязательно, ту же aviability heuristic, например. То есть, если ты не хочешь выглядеть дилетантом, переоценивающим свои познания, то лучше не ссылаться на мемы из первой половины вообще. А в свете того, что тот же Канеман открыто признал, что порол чушь, поскольку сам оказался жертвой тех эффектов, которые описывал, и половина его эффектов не воспроизводится в экспериментах других людей, то лучше вообще не ссылаться на эти эффекты, если ты не можешь вспомнить, какого размера была выборка у исследователя, зарегистрировавшего данный эффект. Но если тебе плевать, и ты как всегда просто лепишь в кучу все слова, которые можешь вспомнить, лишь бы они при этом увязывались между собой без грубых нарушений правил грамматики и стиля, то конечно можно не париться на этот счёт.
	Ответить \| Правка \| К родителю #111 \| Наверх \| Cообщить модератору