Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

79% встроенных в код сторонних библиотек никогда не обновляются, opennews (ok), 27-Июн-21, (0) [смотреть все] 27 обязательно проверяют лицензию на совместимость54 не всегда проверяют лицен, n00by (ok), 10:48 , 27-Июн-21, (1) +3 // буратины, OnTheEdge (ok), 10:51 , 27-Июн-21, (2) +2 Ну, логично что не проверяют вообще , proninyaroslav (ok), 10:52 , 27-Июн-21, (3) +4 // Мне не раз предлагали творчески переработать GPL софт и продавать без исходников, n00by (ok), 12:30 , 27-Июн-21, (76) +12 // Он вроде и так без проблем продается Особенно на таких закрытых платформах как , rshadow (ok), 20:14 , 27-Июн-21, (186) +1 И на госзакупках, Аноним (198), 22:29 , 27-Июн-21, (198) +6 Как ломать нумерацию версий -так у нас нет обратной совместимости, а как пробле, Фотошоп лучше (?), 06:51 , 28-Июн-21, (222) Продаётся А помимо закрытых платформ есть лоббирование и другие способы заменит, n00by (ok), 08:05 , 28-Июн-21, (228) А чего не согласился Твоего имени там не будет, с деньги за работу бы получил , Аноним (261), 08:35 , 29-Июн-21, (261) +4 Что бы Вам осталось на покушать Главное, в кредиты в расчёте на деньги за рабо, n00by (ok), 10:17 , 29-Июн-21, (265) –2 определить не удалось , ыы (?), 10:57 , 27-Июн-21, (6) прибегает автор нужного и важного патча, поменявшего colour на color в комментар, Аноним (11), 11:03 , 27-Июн-21, (11) –4 // В исследовании не раскрыто сколько процентов разработчиков пересчитывают лицензи, Аноним (171), 18:40 , 27-Июн-21, (171) +5 whitelist на allowlist, Аноним (201), 22:35 , 27-Июн-21, (201) 19 - по уисты, Аноним (38), 11:35 , 27-Июн-21, (38) +1 Они просто не понимают, что делают Вот такой обращается ко мне, говорит, слева , Bx (ok), 11:50 , 27-Июн-21, (44) +2 19 используют современные ЯП вроде Rust и не задаются такими глупыми вопросами , Анонимъ (?), 12:19 , 27-Июн-21, (68) –22 19 8212 NaN , Anonymoustus (ok), 15:30 , 27-Июн-21, (147) +3 // Это больше бесконечности 0x7ff0000000000000 - Infinity0x7ff0000000000001 - NaN , n00by (ok), 18:05 , 27-Июн-21, (168) // А поправка на военное время , Anonymoustus (ok), 22:15 , 27-Июн-21, (196) В случае применения спецназа или ЯО всё ПО становится свободным , n00by (ok), 09:17 , 28-Июн-21, (235) Долбаный JS, Аноним (198), 22:30 , 27-Июн-21, (199) В таком виде сравнить - это надо уметь и постараться , n00by (ok), 09:24 , 28-Июн-21, (236) Да я и не считаю JSников глупыми Там просто доширак в коде, что тока квантовый , Аноним (258), 19:51 , 28-Июн-21, (258) А чему вы удивляетесь Большинство качают свои сериалы и музыку с торрентов Уж , Козлетто (?), 17:27 , 27-Июн-21, (166) +1 // Ну раз свои качают, то в чём проблема Вот если бы чужие, тогда да, прям мировая , Аноним (171), 18:42 , 27-Июн-21, (172) Плюю на все лицензии и никогда их не читаю Публикую свой код под Unlicense WTFP, Аноним (195), 21:59 , 27-Июн-21, (195) –2 // Не вас альтернативно одаренных гораздо больше , Аноним (204), 00:05 , 28-Июн-21, (204) +1 Порадуйте, пожалуйста, ссылочкой на публикации , n00by (ok), 07:10 , 28-Июн-21, (224) Молодец Поклон и уважуха 128571 Пихать вирусную гпл - не уважать свой код и, Аноним (261), 08:38 , 29-Июн-21, (263) +4 У нас в корпе большая, известная, японская, работаю в Токио обязательная прове, Аноним (259), 07:26 , 29-Июн-21, (259) +3 // Извините за ушлёпищный английский шрифт, в браузере почему-то только полноширинн, Аноним (259), 07:27 , 29-Июн-21, (260) +1 работает -- не трогай 174 , OnTheEdge (ok), 10:54 , 27-Июн-21, (4) +4 // Ну да Бэкдор же тоже можно рассматривать как часть функционала программы , myhand (ok), 10:57 , 27-Июн-21, (7) +17 // После выявления бэкдора состояние программы уже следует характеризовать не как , Твоя совесть (?), 16:54 , 27-Июн-21, (164) –1 // После выявления бэкдора логично срочно запилить невыявленный бэкдор , Аноним (201), 22:37 , 27-Июн-21, (202) +1 А потом у тебя базу скачали и на сайте разместили криптомайнер или редирект И , vitektm (?), 12:13 , 27-Июн-21, (60) +1 // А если одновишь либу у тебя сломается обратная совместимость и отвалятся клиенты, Аноним (246), 10:43 , 28-Июн-21, (246) –2 Копируешь из своего репозитория - дыра в безопасности, нет обновлений Копируешь, WE (?), 08:32 , 28-Июн-21, (229) +1 Это говорит о том, что большинство программистов - некомпетентные говнокодеры , Аноним (5), 10:54 , 27-Июн-21, (5) +15 // Это говорит всего лишь о том, что у большинства разработчиков над душой стоит оч, Dzen Python (ok), 11:03 , 27-Июн-21, (13) +7 // Например, разработчики Rosa Tresh хвалились, что у них там полная свобода и де, n00by (ok), 12:41 , 27-Июн-21, (88) // А вот опять наш поехавший на никому нафиг не сплющившимся дистре Поаплодируем г, Аноним (155), 16:28 , 27-Июн-21, (155) +3 Кстати, в прошлый раз Вы так и не представились Почему Вы, случаем, не тот фан, n00by (ok), 16:33 , 27-Июн-21, (156) –2 Сударь, вам самим не смешна ситуация, в которой вы, приняв изрядно от росы треш,, русский штамм шизовируса (?), 18:17 , 28-Июн-21, (257) Не знаю, над чем тут смеяться Слова вроде знакомые, но в законченную мысль не с, n00by (ok), 08:35 , 29-Июн-21, (262) Их же там два калеки осталось, удивительно что вообще выпустили, vitalif (ok), 01:53 , 28-Июн-21, (214) Выпустили - это когда на официальном сайте и в новостях анонсировано, а не когда, n00by (ok), 07:13 , 28-Июн-21, (225) Я бы еще добавил, что обратная совместимость у большинства библиотек напрочь отс, Аноним (101), 13:02 , 27-Июн-21, (101) +4 // Да что тут говорить, если даже широко рекламируемые ЯП не буду называть чтобы н, Урри (ok), 13:43 , 27-Июн-21, (126) +2 Всё правильно делают Не с недоработангым API же до тепловой смерти вселенной си, Аноним (201), 08:37 , 28-Июн-21, (231) Это говорит о том что нужно использовать репозиторий, такой как npm, composer и , Аноним (21), 11:12 , 27-Июн-21, (21) –6 // Пропадает интернет, вы на объекте без оного и т п и вы его не соберете , Shshsh (?), 11:16 , 27-Июн-21, (25) +2 // Почему Есть кэширующие прокси реестры Например verdaccio для npm, Аноним (79), 12:34 , 27-Июн-21, (79) maven и gradle сохраняют в кэш, один на все проекты npm скачивает в каталог node, Аноним (100), 12:59 , 27-Июн-21, (100) –1 у maven кэш в HOME m2 и у gradle в HOME gradle caches они не выкачивают библи, Аноним (100), 13:06 , 27-Июн-21, (104) –1 Используйте Rust У пакентого менеджера cargo есть опция --offline которая позво, Aukamo (ok), 01:08 , 28-Июн-21, (211) это так не работает в энтерпрайзе значительная часть софта не разрабатывается а, Тфьу (?), 21:08 , 27-Июн-21, (192) +4 Эти npm бегут впереди головы, делать ради делания Они только своё перевелосипед, Аноним (198), 22:34 , 27-Июн-21, (200) а чо ты хочешь от картизоловых оленяк-работяг, Аноним (136), 14:17 , 27-Июн-21, (136) Скорее о том, что современные инструментальные средства хреново развиты Это тол, Аноним (276), 13:40 , 03-Июл-21, (276) –1 // Что вам таким делать окромя как флудерасить про незнакомые языки, как вот ржавы, Michael Shigorin (ok), 14:52 , 03-Июл-21, (277) Вот поэтому во всех нормальных языках используют репощитории frontend можно про, Аноним (21), 10:59 , 27-Июн-21, (8) –3   // Npm даже об уязвимостях предупреждает, Аноним (21), 11:01 , 27-Июн-21, (10) –1   // про leftpad он тоже предупреждал , Аноним (213), 01:33 , 28-Июн-21, (213) +4   // помнити, Аноним (273), 23:14 , 30-Июн-21, (273)   только работать перестанет Не смотря на заявления о том что мы только устранил, Аноним (11), 11:06 , 27-Июн-21, (15) +4   // Новость о том что разработчики не тратят время на bump version того что скопипас, Аноним (21), 11:38 , 27-Июн-21, (40)   // да Они занимаются вместо этого - разработкой, использовав результат чужого труд, Аноним (11), 12:34 , 27-Июн-21, (78) +1   не своего, а бизнеса сильно разные вещи иначе на зп прогерам не хватит, Аноним (93), 12:51 , 27-Июн-21, (93) +1   Те же самые это вещи В случае отсутствия какого-либо бизнеса за спиной - зп п, Аноним (11), 16:59 , 27-Июн-21, (165) +1   Да , Dzen Python (ok), 11:07 , 27-Июн-21, (16) +4   // Автоматически она не прилетит потому что npm сохраняет версию и хэш При каждом , Аноним (21), 11:32 , 27-Июн-21, (37) –4   // И чем это тогда отличается от встраивания библиотек Логика не очень понятна боль, Annoynymous (ok), 12:00 , 27-Июн-21, (50) +3   Вероятно тем, что автоматически сообщается об уязвимостях, и исправить их можно , anonymous (??), 12:40 , 27-Июн-21, (84) –3   Одна команда, которая исправляет уязвимости, класс Че за команда Фиксики , Аноним (93), 13:16 , 27-Июн-21, (116) +3   npm audit fix, Аноним (100), 13:33 , 27-Июн-21, (121)   Не всегда работает, к сожалению На моей практике обновляются порядка 5 пакетов, Аноним (209), 00:21 , 28-Июн-21, (209)   тем что библиотеками управляет npm Не анонимный комментатор opennet лезет в git , Аноним (100), 13:33 , 27-Июн-21, (120) –5   Это имеет смысл, если этим пользоваться В 79 продуктов этим, разумеется, никто, Annoynymous (ok), 14:27 , 27-Июн-21, (138)   Справедливо для любого репозитория и любого пакетного менеджера Нужно Окончател, Аноним (201), 08:39 , 28-Июн-21, (232)   с обновлением часто может поломаться сайт, а может оказаться так что для одной б, vitektm (?), 12:15 , 27-Июн-21, (65)   146 разработчиков - разработчики 5 разработанных программ - могут считаться се, Dzen Python (ok), 11:00 , 27-Июн-21, (9) Бандлинг дно, сегодня VCS позволяют указывать конкретные поддерживаемые версии с, Аноним (12), 11:03 , 27-Июн-21, (12) // Удобно ты придумал А что если уязвимость исправлена в версии 2 99 1, а у тебя 1 , Аноним (17), 11:09 , 27-Июн-21, (17) +2 // А потом спрашивают -- зачем нужны дистрибутивы, или затягивают сагу про обои , Michael Shigorin (ok), 12:08 , 27-Июн-21, (55) +3 // это то чем занимаются разработчики дистрибутивов тут мои познания на уровне тум, Аноним (93), 12:29 , 27-Июн-21, (74) Это то, чем они по замыслу должны заниматься На деле разработчик Rosa Tresh со, n00by (ok), 12:52 , 27-Июн-21, (94) Чел, вот прям жаль тебя даже Плюнь ты на эту росу Ну кинули, ну да, бывает со в, Аноним (135), 14:11 , 27-Июн-21, (135) +5 Да-да Где-то я уже это слышал https lurkmore to Мне_вас_жальЯ и плюю, как Вы, n00by (ok), 14:43 , 27-Июн-21, (141) В том числе Однодневок и единороллингов не касается -- там или забивают на воп, Michael Shigorin (ok), 15:57 , 03-Июл-21, (280) А зачем нужны бинарные дристрибутивы кроме чесания ЧСВ их разрабов К примеру, в, Аноним (210), 00:51 , 28-Июн-21, (210) –1 В ФрииБСД свой отдельный ад Например бинарные пакеты оказываются с отличными от , Аноньимъ (ok), 05:29 , 28-Июн-21, (218) –4 Я когда-то установил FreeBSD из сорцов, тупо нажимая пол часа continue в конфигу, n00by (ok), 07:34 , 28-Июн-21, (227) Ну, Фре нужно отдать должное, она практически разумна и без мусора Практически , Аноньимъ (ok), 12:03 , 29-Июн-21, (267) И в чем ад-то Бинарные пакеты - это порты, собранные с определенным набором опц, Аноним (-), 12:56 , 28-Июн-21, (249) +1 В том что опции по умолчанию в портах должны совпадать с опциями сборки бинарных, Аноньимъ (ok), 11:57 , 29-Июн-21, (266) –2 Никуя не понял Дефолтные опции портов опции с которыми из них собирают пакет, Аноним (-), 14:14 , 29-Июн-21, (268) –1 Я так же как и вы юзаю фрю и описывают свой опыт Ваши щёконадувания выглядят жал, Аноньимъ (ok), 11:04 , 30-Июн-21, (270) –3 Да-да-да, только вас таких опытных пользователей - как обычно, пол опеннета Ва, Аноним (-), 14:14 , 30-Июн-21, (271) –1 Вы бы хоть чем-то читали бы, уже был бы прогресс Ещё раз, опции сборки бинарных , Аноньимъ (ok), 11:05 , 01-Июл-21, (274) –3 Еще раз, опции сборки бинарных пакетов и есть дефолтные опции портов Прекратить , Аноним (-), 12:27 , 01-Июл-21, (275) –1 Ну вот чтоб Вы своё могли почесать Если всё же почесать затылок, а не ЧСВ, то мо, Michael Shigorin (ok), 16:10 , 03-Июл-21, (281) надо было об этом думать десять лет назад тот же кто оплатил появление в проекте, Аноним (100), 13:41 , 27-Июн-21, (123) –1 Причина - что умному достаточно один раз получить по лбу граблями от очередного , Аноним (11), 11:09 , 27-Июн-21, (18) +4 // Разработку нужно вести на самом актуальном окружении, тестировать мохнатые верси, Аноним (12), 11:14 , 27-Июн-21, (22) –6 // Когда актуальность окружения сведётся к месяцам, а доллар будет по 300 рублей - , Аноним (17), 11:20 , 27-Июн-21, (29) –3 Можно пример где так часто ломают совместимость между версиями Когда ты использ, Аноним (12), 11:32 , 27-Июн-21, (36) –1 1С например Причем оплачивать совместимость конфигурации с последней версией в, ыы (?), 11:35 , 27-Июн-21, (39) +1 Куда лучше на годы завязываться на неподдерживаемые версии Мигрировать всё равн, Аноним (12), 11:55 , 27-Июн-21, (48) –1 Вот и обновляй железо каждый месяц Все равно придётся, че, Аноним (93), 12:00 , 27-Июн-21, (49) +1 Вот прямо сейчас и начнем Счете вам присылать , ыы (?), 12:00 , 27-Июн-21, (51) Т е я должен отвечать за опрометчиво принятые вами решения Нет, спасибо, это в, Аноним (12), 12:06 , 27-Июн-21, (54) –2 Вы поняли что сейчас написали Вы сейчас назвали опрометчивым решением свою сенте, ыы (?), 12:09 , 27-Июн-21, (56) +2 Что, это я вас подписал взять агрессивно-монетизируемые проприетарные решения , Аноним (12), 12:15 , 27-Июн-21, (64) –2 Когда вам пишут код на заказ- не имеет значения проприетарный код или нет Он ка, ыы (?), 12:27 , 27-Июн-21, (72) +2 Это всё ещё последствия принятой модели А значит, бюджет на подобную миграцию з, Аноним (12), 12:40 , 27-Июн-21, (86) –2 То есть вы утверждаете что существует некий вариант кода, который будет совмест, ыы (?), 12:46 , 27-Июн-21, (90) +1 Нет, я утверждаю только то, что нагло доить клиентов это очень неприлично, и что, Аноним (12), 12:59 , 27-Июн-21, (99) –2 Давайте смоделируем по предлагаемой вами модели код пишется для актуального на , Аноним (93), 12:48 , 27-Июн-21, (91) +1 Вы меня не поняли Я только за , чтобы обновлять парк железа сразу же после выхо, ыы (?), 12:53 , 27-Июн-21, (96) –1 А, я не тому ответил похоже Сорри , ыы (?), 12:55 , 27-Июн-21, (97) вас то я как раз-таки понимаю, в отличие от нашего собеседника, предлагающего по, Аноним (93), 12:56 , 27-Июн-21, (98) Rust, например , Урри (ok), 13:47 , 27-Июн-21, (129) –1 Скрыто модератором, Michael Shigorin (ok), 12:09 , 27-Июн-21, (58) –2 Скрыто модератором, ыы (?), 12:14 , 27-Июн-21, (62) +3 Скрыто модератором, Аноним (108), 13:10 , 27-Июн-21, (108) +1 Скрыто модератором, Урри (ok), 13:49 , 27-Июн-21, (130) +3 Скрыто модератором, свидетель яхве (?), 14:10 , 28-Июн-21, (252) Скрыто модератором, Michael Shigorin (ok), 15:53 , 03-Июл-21, (279) Давайте смоделируем мир по предлагаемой вами модели После очередного обновления , Аноним (93), 12:53 , 27-Июн-21, (95) Это может означать провал новой версии окна Если ей никто не сможет пользоватьс, Аноним (12), 13:03 , 27-Июн-21, (103) –3 Вот и я говорю хорошую модель предлагаете Простую, и, что самое главное, надеж, Аноним (93), 13:09 , 27-Июн-21, (107) +1 Кстати по поводу железа Посмотрите на игровые приставки например, или на телефо, Аноним (12), 13:30 , 27-Июн-21, (119) –1 Я пользуюсь свежими версиями приложений на смартфоне 18 года, и пишу это сообщен, Аноним (17), 13:36 , 27-Июн-21, (122) В том и дело, что по завязывается на новые версии железа только искусственно и п, Аноним (12), 13:47 , 27-Июн-21, (128) –1 А пользователи не провалятся, у которых доступ к Госуслугам или к Ютубу только , ыы (?), 13:14 , 27-Июн-21, (113) К госуслугам закрывать доступ старых систем это правильно, может поменьше истори, Аноним (12), 13:26 , 27-Июн-21, (118) –3 И он же готов регулярно получать по лбу граблями от древних багов Может, дело н, Котофалк (?), 15:24 , 27-Июн-21, (144) –1 Скрыто модератором, ИмяХ (?), 11:05 , 27-Июн-21, (14) –6 // Скрыто модератором, Dzen Python (ok), 11:09 , 27-Июн-21, (19) +3 // Скрыто модератором, Аноним (17), 11:16 , 27-Июн-21, (24) –1 // Скрыто модератором, Dzen Python (ok), 13:12 , 27-Июн-21, (111) +6 Скрыто модератором, Урри (ok), 13:53 , 27-Июн-21, (131) +2 Скрыто модератором, msgod (ok), 00:06 , 28-Июн-21, (205) Скрыто модератором, Аноним (-), 02:02 , 28-Июн-21, (215) +1 Скрыто модератором, Аноним (26), 11:17 , 27-Июн-21, (26) –3 // Скрыто модератором, Dzen Python (ok), 13:14 , 27-Июн-21, (112) +3 Скрыто модератором, Аноним (26), 16:36 , 27-Июн-21, (157) Скрыто модератором, Аноним (155), 16:36 , 27-Июн-21, (158) Скрыто модератором, Aukamo (ok), 01:14 , 28-Июн-21, (212) Скрыто модератором, n00by (ok), 09:48 , 28-Июн-21, (241) Скрыто модератором, ыы (?), 11:22 , 27-Июн-21, (30) –1 // Скрыто модератором, Dzen Python (ok), 13:15 , 27-Июн-21, (114) +1 Скрыто модератором, msgod (ok), 00:08 , 28-Июн-21, (206) –1 Скрыто модератором, Аноним (-), 02:14 , 28-Июн-21, (216) +1 Скрыто модератором, Аноним (189), 20:29 , 27-Июн-21, (189) –1 Скрыто модератором, корпорация зла (?), 11:10 , 27-Июн-21, (20) +3 Скрыто модератором, Аноним (28), 11:19 , 27-Июн-21, (28) // Скрыто модератором, iZEN (ok), 11:26 , 27-Июн-21, (33) +1 // Скрыто модератором, Аноним (38), 11:41 , 27-Июн-21, (41) –2 Скрыто модератором, Аноним (45), 11:52 , 27-Июн-21, (45) Скрыто модератором, Аноним (38), 12:14 , 27-Июн-21, (61) –1 Скрыто модератором, Michael Shigorin (ok), 12:11 , 27-Июн-21, (59) –1 // Скрыто модератором, ыы (?), 12:16 , 27-Июн-21, (66) +3 // Скрыто модератором, Michael Shigorin (ok), 15:51 , 03-Июл-21, (278) Скрыто модератором, Аноним (38), 12:18 , 27-Июн-21, (67) +4 // Скрыто модератором, Котофалк (?), 15:27 , 27-Июн-21, (145) Скрыто модератором, iLex (ok), 18:08 , 27-Июн-21, (169) +1 // Скрыто модератором, Аноньимъ (ok), 05:42 , 28-Июн-21, (219) О какие плохие и неправильные пользователи библиотек Ату их О какие хорошие и , Ананоним (?), 11:17 , 27-Июн-21, (27) +2 Причём тут динамическое связывание Ну вот лежит у меня в папке с автокадом милл, Аноним (31), 11:22 , 27-Июн-21, (31) –2 // Они предлагают отслеживать лицензию, и обновлчть вам автокад автоматически на ка, ыы (?), 11:24 , 27-Июн-21, (32) –1 // Упаси аллах, пусть валяется кривое тухлое Пользователь деньги уже занёс, к чему, Котофалк (?), 15:29 , 27-Июн-21, (146) // То есть вы признаете что продали недоброкачественный продукт и знали об этом зар, ыы (?), 15:38 , 27-Июн-21, (150) –1 в еуле все это прописано, что покупаете гомнецо так что никаких претензий , библия (?), 19:38 , 27-Июн-21, (179) Тебя ждёт unbundle libsarcasm и обновление зависимостей На языке маркетологов эт, Котофалк (?), 06:16 , 28-Июн-21, (221) Они ничего не предлагают, а лишь констатируют печальный факт , iZEN (ok), 11:27 , 27-Июн-21, (34) +3 А вот в Huawei не 79 , они там для KPI могут стилевые правки делать, Аноним (35), 11:29 , 27-Июн-21, (35) –4 Разве для борьбы со Spectre v2 не нужно пересобрать все бинарники , Zenitur (ok), 11:45 , 27-Июн-21, (42) –1 // Не все же подряд программы работают с чувствительными к утечкам данными , Аноним (38), 12:05 , 27-Июн-21, (53) +1 Photoshop сольет АНБ твои мемасы с обамой и российскими подьездами, Аноним (177), 19:30 , 27-Июн-21, (177) +3 Это про проекты на c где берут указатели на произвольные участки памяти и выпо, боня (?), 11:45 , 27-Июн-21, (43) –1 // Я пришлю Вам счёт за услуги проф химчистки - весь монитор жиром залило , Аноним (45), 11:54 , 27-Июн-21, (47) +3 // спасибо Жирнвато - да Но автор статьи совсем не учёл специфику различных проек, боня (?), 12:50 , 27-Июн-21, (92) –1 Вот так вот прямо на произвольный А если там окажется середина машинной команды, Аноним (38), 12:09 , 27-Июн-21, (57) // Будет обработана процессором как другая команда , n00by (ok), 13:07 , 27-Июн-21, (106) Вот поэтому ты и пишешь всю жизнь обёртки к софту на на дырявом ешете Дай те, Маняним (?), 14:27 , 27-Июн-21, (139) // Спасибо, не надо Выжигали это архитектурное недоразумение годами, боня (?), 16:40 , 27-Июн-21, (160) –1 помечает в блокнотике разработчики на дотнете напрочь оторваны от реальности, Котофалк (?), 15:31 , 27-Июн-21, (148) +1 Veracode - шарлатаны Продают воздух за килобаксы, Аноним (46), 11:52 , 27-Июн-21, (46) +2 простым обновлением кода библиотекино на C C что-ли обновление простое , Аноним (52), 12:05 , 27-Июн-21, (52) +1 Если после исправления бага нужно повторно проходить сертификацию продукта, то р, CPP (??), 12:20 , 27-Июн-21, (69) +4 Мистер Cargo к нам придёт и порядок наведёт, Мистер Cargo , Аноним (70), 12:20 , 27-Июн-21, (70) +4 В психологическую ловушку попадаете вы Новое не означает более лучше , ip1982 (ok), 12:26 , 27-Июн-21, (71) –1 // Так старые дыры позакрывали как новые то подсовывать Обновляться надоть , ыы (?), 12:30 , 27-Июн-21, (75) истину магистр говорите вы, Аноним (93), 12:34 , 27-Июн-21, (80) Я думаю отчасти виноваты авторы библиотек, которые срать хотели на пользователе, ip1982 (ok), 12:28 , 27-Июн-21, (73) +1 // Авторы библиотек бывают разные Некоторые всё ломают, некоторые - нет Некоторые, Котофалк (?), 15:38 , 27-Июн-21, (149) +1 Ну ладно уязвимости - это ещё фигня, их и пофиксить можно Но ведь не секрет что, x3who (?), 12:33 , 27-Июн-21, (77) +3 // Тут еще вот ведь какая опасность унаследовавшись от master автоматически получа, Аноним (93), 12:37 , 27-Июн-21, (81) +2 Вот Нашелся человек который поставил вопрос остро и по существу Необходим обще, ыы (?), 12:40 , 27-Июн-21, (85) –1 // У которого тоже есть версии , Аноним (93), 13:03 , 27-Июн-21, (102) // А мы не будем их менять , ыы (?), 13:07 , 27-Июн-21, (105) –1 Так вот как это делается , Аноним (93), 13:11 , 27-Июн-21, (110) Фу Это прошлый век Проверять коды, помечать их Нужно сделать полицию инклюз, Dzen Python (ok), 13:25 , 27-Июн-21, (117) –1 // Просто говорите что вы инклюзивно угнетённый, еще больше чем все остальные Проб, боня (?), 13:42 , 27-Июн-21, (125) +1 - А ты Мариос - ты всегда на стороне девок, ты зло бучий, подлый, х есо ущий ве, ыы (?), 16:39 , 27-Июн-21, (159) –1 Так у них там русские к цветным приравнены уже, ибо тоже угнетались в этой их Ам, Аноним (155), 16:46 , 27-Июн-21, (161) а все навсего надо не заниматься этой дурью и просто динамически связываться с б, макпыф (ok), 12:38 , 27-Июн-21, (82) // это как , Аноним (93), 12:40 , 27-Июн-21, (83) –1 // не засовывать исхи библиотеки в свой проект, а просто использовать её системную , макпыф (ok), 12:41 , 27-Июн-21, (89) Как правило, связываются динамически , ip1982 (ok), 12:40 , 27-Июн-21, (87) Существуют header-only библиотеки , n00by (ok), 13:11 , 27-Июн-21, (109) –1 // и хидеры тоже обычно системные при сборки используются бывают конечно случае ис, макпыф (ok), 13:16 , 27-Июн-21, (115) // Осталось понять, как это обеспечит просто динамически связываться с библиотекой, n00by (ok), 13:44 , 27-Июн-21, (127) я имел ввиду использовать системные версии библиотек буст в любом случае это од, макпыф (ok), 13:55 , 27-Июн-21, (133) Вы смотрите на вопрос с точки зрения сборки Линукс, Вам так удобнее У разработч, n00by (ok), 14:19 , 27-Июн-21, (137) имел ввиду использовать системную версию библиотек, макпыф (ok), 13:56 , 27-Июн-21, (134) // Ты всё проспал Разработчики прибитых гвоздями версий ненавидят системные библио, Котофалк (?), 15:41 , 27-Июн-21, (151) И чтобы было меньше вопросов к системным либам пихают многие разработчики свое т, Аноним (26), 16:51 , 27-Июн-21, (162) Подскажи мне, в какой версии какой системной библиотеки можно найти реализацию p, Ordu (ok), 18:20 , 27-Июн-21, (170) –1 // системные библиотеки установленные в систему то есть в usr lib или еще куда н, макпыф (ok), 19:04 , 27-Июн-21, (173) Хаха Ты пробовал Не, ну ты вот сам подумай Вот, допустим, ты пишешь софтину, к, Ordu (ok), 19:34 , 27-Июн-21, (178) –1 configure проверяет либы через pkg-config Всегда нормально работало это и никак, макпыф (ok), 19:50 , 27-Июн-21, (182) Дык они и делают именно это они включают статически, вместе с сорцами А насчёт , Ordu (ok), 20:09 , 27-Июн-21, (185) –1 обычно на эту тему есть документация В том случае проблема была совсем в другом, макпыф (ok), 20:18 , 27-Июн-21, (187) Ты сейчас излагаешь точку зрения энд-юзверя Точку зрения зделайте так, чтобы м, Ordu (ok), 20:30 , 27-Июн-21, (190) обычно linux разработчики вообще не распространяют бинарники в конечном итоге -, макпыф (ok), 10:04 , 28-Июн-21, (244) Вот чего ты мне пытаешься доказать Что программисты так не делают Но ведь в но, Ordu (ok), 11:26 , 28-Июн-21, (247) –1 то что значительная часть проектов отлично без этого обходится В таком случае ка, макпыф (ok), 11:44 , 28-Июн-21, (248) Да, очень часто посредством выпиливания лобзиком велосипедов Или использования , Ordu (ok), 12:58 , 28-Июн-21, (250) Идеальный хеш на этапе трансляции подразумевает, что определено конечное множес, n00by (ok), 17:01 , 30-Июн-21, (272) Надеюсь это не мне написано было, а то для меня тут темный лес , Аноним (26), 19:23 , 27-Июн-21, (174) –2 ldd , Аноним (26), 19:46 , 27-Июн-21, (181) разуметься тебе, ну кому же еще это может быть написанно Ведь точно не тому на , макпыф (ok), 19:53 , 27-Июн-21, (183) –1 В начале не понятно кому, потом было конкретно не мне, но я кажется понял о чем , Аноним (26), 20:25 , 27-Июн-21, (188) –1 Есть у меня программка, собранная под Ubuntu 16 04 Использует системные библиот, тоже Аноним (ok), 21:52 , 27-Июн-21, (194) // libpng so 12 или 16 определяеться во время сборкии если программа не работает с, макпыф (ok), 09:51 , 28-Июн-21, (242) –1 // Да, поэтому программу достаточно было пересобрать под 18 04 Или тупо создать , тоже Аноним (ok), 10:02 , 28-Июн-21, (243) Даже jquery даёт ссылку на релизы вместо роллинга , commiethebeastie (ok), 13:55 , 27-Июн-21, (132) Когда основные доработки библиотек сводятся к имитации бурной деятельности и пос, Аноним (140), 14:29 , 27-Июн-21, (140) +2 Непонятно о каком софте речь Для серьёзного софта существуют регрессион тесты , Маняним (?), 14:46 , 27-Июн-21, (142) –1 // Есть два варианта развития серьёзного софта Первый - как ты описал Второй - ка, Котофалк (?), 15:50 , 27-Июн-21, (152) // Ну ты сравнил Европейцы за деньги пишут , Аноним (189), 20:38 , 27-Июн-21, (191) // вот это вообще не оправдание в данном случае напротив - чем больше бюджет на ро, Котофалк (?), 06:12 , 28-Июн-21, (220) Только вот в жизни наличие или отсутствие регрессионных тестов никак не зависит , НяшМяш (ok), 16:09 , 27-Июн-21, (154) +3 Первый раз досвидос Второй раз досвидос хотя могли бы понять что будет как , ыы (?), 16:52 , 27-Июн-21, (163) –1 естебственно - У нас дыра в безопасности - Ну слава богу, хоть что-то у нас в бе, Михрютка (ok), 14:53 , 27-Июн-21, (143) +2 Это всё из-за пиратсва Школьники-то на каникулах , acroobat (??), 17:56 , 27-Июн-21, (167) –1 Британские ученые видимо пилили эту статью А ниче что у тех самых пресловутых , Аноним (177), 19:23 , 27-Июн-21, (175) –1 Для большей наглядности можно привести Qt и его лицензию LGPL для коммерсов, кот, Аноним (177), 19:27 , 27-Июн-21, (176) –1 Т е в 31 случаев программа бы сломалась из-за потери совместимости Много этих , Аноним (184), 20:04 , 27-Июн-21, (184) Сначала обновляют, а потом ломают, отбирают функционал, не тестируют Не Обновл, And (??), 21:15 , 27-Июн-21, (193) –1 Ага Только уязвимость внесли года три назад и пару мажорных версий И толку от , anonymous (??), 22:24 , 27-Июн-21, (197) 69 процентов багфиков не ломают API почти половина подгружать такое чудо , Аноним (177), 23:56 , 27-Июн-21, (203) // Для двух библиотек вероятность не сломанного API 0 69 2 0 48Для трёх - 0 3, www2 (??), 07:22 , 28-Июн-21, (226) +1 // К чему это казино Давай считай, какая вероятность сломанного хотя бы одного из , Ыы (?), 09:00 , 28-Июн-21, (234) –2 // Вероятность появления хотя бы одного из событий А1, А2, 8230 ,Аn , независимых, ыы (?), 09:33 , 28-Июн-21, (237) Чушь всё полная Бизопасность, бизопазность как курица тупая бегает Не надо , Gogi (??), 03:12 , 28-Июн-21, (217) –1 У нас на работе не только нужно ждать разрешения от юриста и исследования безоп, Аноним (223), 06:57 , 28-Июн-21, (223) // Работодателя назовёте , Аноним (201), 08:33 , 28-Июн-21, (230) // Обычный нормальный работодатель Те у кого не так- просто еще не осознали , ыы (?), 08:40 , 28-Июн-21, (233) Honeywell, Аноним (223), 14:49 , 28-Июн-21, (253) Твоя фирма производит велосипеды , Аноним (239), 09:38 , 28-Июн-21, (239) +1 // Это в точку 8230 Много велосипедов 8230 плоть до 2017 или 18го был свой комп, Аноним (223), 14:51 , 28-Июн-21, (254) Вы пишите уникальные строчки кода которые не могут никогда нигде и никак походит, Аноним (239), 09:45 , 28-Июн-21, (240) // Нет, раз в пару месяцев заводят одну и туже пластинку про 171 заимствование 1, Аноним (223), 15:01 , 28-Июн-21, (255) Надо C проверить на совместимость со старыми библиотеками и удалить все новые , Аноним (239), 09:36 , 28-Июн-21, (238) Линкуй статически - говорили они Поставляй флатпаки - говорили они И я их не, InuYasha (??), 10:32 , 28-Июн-21, (245) // AoW3Launcher AoW3Launcher error while loading shared libraries libssl so , n00by (ok), 13:02 , 28-Июн-21, (251) –1 Ну так это изветная виндузятская болезнь Ну теперь ещё и всех этих флатошлаков , Аноним (256), 16:49 , 28-Июн-21, (256) +3 Что они имеют ввиду Cтатическое связывание или использование библиотек в виде и, adolfus (ok), 01:08 , 30-Июн-21, (269) –1 1,4,5,8,9,12,27,31,35,42,43,46,52,69,70,71,73,77,82,132,140,142,143,167,175,176,184,193,197,203,217,223,238,245,256,269

Сообщения

[Сортировка по времени | RSS]

8. "79% встроенных в код сторонних библиотек никогда не обновляю..."	–3 +/–
Сообщение от Аноним (21), 27-Июн-21, 10:59
Вот поэтому во всех нормальных языках используют репощитории. frontend можно просто сделать npm update и всё обновиться согласно правилам, а не абы как. В spring вообще достаточно обновить версию spring boot
Ответить | Правка | Наверх | Cообщить модератору

	10. "79% встроенных в код сторонних библиотек никогда не обновляю..."	–1 +/–
	Сообщение от Аноним (21), 27-Июн-21, 11:01
	Npm даже об уязвимостях предупреждает
	Ответить | Правка | Наверх | Cообщить модератору

	213. "79% встроенных в код сторонних библиотек никогда не обновляю..."	+4 +/–
	Сообщение от Аноним (213), 28-Июн-21, 01:33
	про leftpad он тоже предупреждал?
	Ответить | Правка | Наверх | Cообщить модератору

	273. "79% встроенных в код сторонних библиотек никогда не обновляю..."	+/–
	Сообщение от Аноним (273), 30-Июн-21, 23:14
	помнити
	Ответить | Правка | Наверх | Cообщить модератору

	15. "79% встроенных в код сторонних библиотек никогда не обновляю..."	+4 +/–
	Сообщение от Аноним (11), 27-Июн-21, 11:06
	> frontend можно просто сделать npm update и всё обновиться только работать перестанет. Не смотря на заявления о том что "мы только устранили баги, зуб даем, совместимо-совместимо". См, опять же, репо единственного вроде бы нужного проекта на "нормальном языке" - сколько совершенно нечеловеческих усилий тратится на бессмысленные "bump version ...." - а сколько там реально кода.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	40. "79% встроенных в код сторонних библиотек никогда не обновляю..."	+/–
	Сообщение от Аноним (21), 27-Июн-21, 11:38
	Новость о том что разработчики не тратят время на bump version того что скопипастили. Они молодцы и правильно делают Typescript в строгом режиме и java при измени api в большинстве случаев просто не скомпилируют это будет видно сразу.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "79% встроенных в код сторонних библиотек никогда не обновляю..."	+1 +/–
	Сообщение от Аноним (11), 27-Июн-21, 12:34
	> Новость о том что разработчики не тратят время на bump version того что скопипастили. Они > молодцы и правильно делают да. Они занимаются вместо этого - разработкой, использовав результат чужого труда с наименьшей потерей своего времени. > Typescript в строгом режиме и java при измени api в большинстве случаев просто не скомпилируют > это будет видно сразу. и? Это как-то поможет разработчику с миллионом не закрытых _собственных_ проблем - заниматься разработкой, а не бессмысленной тратой времени на выяснение что опять поломалось и как теперь снова все переделывать? А еще в новой улучшенной версии конечно же не бывает ошибок, бэкдоров из-за продолбанных авторами учеток, изменившегося недокументированного поведения в граничных случаях - нет нет, что вы, что вы, нескучные язычки ведь никак не позволяют такого, всегда новая версия - самая наилучшая и безошибочная! (правда потом зачем-то приходится выпускать еще более новую и лучшую, и так каждый раз)
	Ответить | Правка | Наверх | Cообщить модератору

	93. "79% встроенных в код сторонних библиотек никогда не обновляю..."	+1 +/–
	Сообщение от Аноним (93), 27-Июн-21, 12:51
	>  с наименьшей потерей своего времени не своего, а бизнеса. сильно разные вещи. иначе на зп прогерам не хватит
	Ответить | Правка | Наверх | Cообщить модератору

	165. "79% встроенных в код сторонних библиотек никогда не обновляю..."	+1 +/–
	Сообщение от Аноним (11), 27-Июн-21, 16:59
	Те же самые это вещи. В случае отсутствия какого-либо бизнеса за спиной -  "зп прогеров и их свободного времени, тратимых на хобби-проект, не хватит", чтобы довести его до более-менее законченного состояния. Все усилия уйдут на фуфел - погоню за новыми и новейшими версиями библиотек.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "79% встроенных в код сторонних библиотек никогда не обновляю..."	+4 +/–
	Сообщение от Dzen Python (ok), 27-Июн-21, 11:07
	> Разрабочик Larry Hullison продал компании Huei LaoWei Pedul HongKongPong Inc. права на библиотеку SuperHellYeahJSONSmooozyFractalEditor. > B npm автоматом прилетела свежая версия с трояном от китайцев Да...
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	37. "79% встроенных в код сторонних библиотек никогда не обновляю..."	–4 +/–
	Сообщение от Аноним (21), 27-Июн-21, 11:32
	Автоматически она не прилетит потому что npm сохраняет версию и хэш. При каждом npm install будет прилётать одно и тоже, даже если в новой версии появился троян. А если обнаружется уязвимость то npm о ней будет сообщать. > Разрабочик Larry Hullison продал компании Huei LaoWei Pedul HongKongPong Inc. права на библиотеку SuperHellYeahJSONSmooozyDzenEditor. > настоящий разработчик скопировал себе версию с трояном и следующие 20 лет она так и лежала в lib
	Ответить | Правка | Наверх | Cообщить модератору

	50. "79% встроенных в код сторонних библиотек никогда не обновляю..."	+3 +/–
	Сообщение от Annoynymous (ok), 27-Июн-21, 12:00
	> Автоматически она не прилетит потому что npm сохраняет версию и хэш. И чем это тогда отличается от встраивания библиотек? Логика не очень понятна большинству комментаторов опеннета.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "79% встроенных в код сторонних библиотек никогда не обновляю..."	–3 +/–
	Сообщение от anonymous (??), 27-Июн-21, 12:40
	Вероятно тем, что автоматически сообщается об уязвимостях, и исправить их можно одной командой.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "79% встроенных в код сторонних библиотек никогда не обновляю..."	+3 +/–
	Сообщение от Аноним (93), 27-Июн-21, 13:16
	Одна команда, которая исправляет уязвимости, класс! Че за команда? Фиксики?
	Ответить | Правка | Наверх | Cообщить модератору

	121. "79% встроенных в код сторонних библиотек никогда не обновляю..."	+/–
	Сообщение от Аноним (100), 27-Июн-21, 13:33
	npm audit fix
	Ответить | Правка | Наверх | Cообщить модератору

	209. "79% встроенных в код сторонних библиотек никогда не обновляю..."	+/–
	Сообщение от Аноним (209), 28-Июн-21, 00:21
	Не всегда работает, к сожалению. На моей практике обновляются порядка 5% пакетов. Остальные требуют изменения мажорной версии с возможной потерей совместимости.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "79% встроенных в код сторонних библиотек никогда не обновляю..."	–5 +/–
	Сообщение от Аноним (100), 27-Июн-21, 13:33
	тем что библиотеками управляет npm. Не анонимный комментатор opennet лезет в git непозиторий или неизвестно какую помойку чтобы скачать исходный код чтобы сохранить их себе на флешку с проектом, чтобы через неделю забыть какие библиотеки накачал, какой версии эти библиотеки и откуда они взялись, не говоря о другом разработчике который эту помойку первый раз видит. npm командой install уставливает те библиотеки которые указаны в package-lock.json. Каждый раз когда новый разработчик или CI вызывает npm install они получают те же самые библиотеки с которыми разрабатывался проект. Когда разработчик вызывает npm update, менеджер пакетов обновляет библиотеки указанные в package.json на допустимую для обновления версию. Так как версии библиотек задаются на по semver то можно то можно зарание сделать выводы о совместимости с новой версией. npm outdated покажет какие библиотеки и версии используются, какие доступны для обновления и последнюю версию. npm audit покажет уязвимости >И чем это тогда отличается от встраивания библиотек? всем
	Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

	138. "79% встроенных в код сторонних библиотек никогда не обновляю..."	+/–
	Сообщение от Annoynymous (ok), 27-Июн-21, 14:27
	Это имеет смысл, если этим пользоваться. В 79% продуктов этим, разумеется, никто пользоваться не будет — качнул, работает и ладно.
	Ответить | Правка | Наверх | Cообщить модератору

	232. "79% встроенных в код сторонних библиотек никогда не обновляю..."	+/–
	Сообщение от Аноним (201), 28-Июн-21, 08:39
	Справедливо для любого репозитория и любого пакетного менеджера. Нужно Окончательное Решение этого вопроса средствами language-based security.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	65. "79% встроенных в код сторонних библиотек никогда не обновляю..."	+/–
	Сообщение от vitektm (?), 27-Июн-21, 12:15
	с обновлением часто может поломаться сайт, а может оказаться так что для одной библиотеки можно jq  обновить до последней а для другой  нет.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема