The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В systemd-journald выявлены три уязвимости, позволяющие полу..., opennews (?), 10-Янв-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


57. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  –3 +/
Сообщение от leap42 (ok), 10-Янв-19, 12:28 
к сожалению альтернативы непригодны для разработки системных штук:

С++ переусложнён и поощряет хреновый дизайн, профессионалов, которые могут на нём написать что-то подобное мало, они хотят очень много денег

Go всем хорош, но имеет тяжёлый рантайм + кроскомпиляция с Си какая-то проблемная местами

Rust - жалкое недоразумение, которое даже не стоит упоминания, непригодное для разработки вообще (именно поэтому на нём нет ничего кроме пет-проектов на гитхабе)

Ответить | Правка | Наверх | Cообщить модератору

60. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  +3 +/
Сообщение от мурзилла (?), 10-Янв-19, 12:40 
> именно поэтому на нём нет ничего кроме пет-проектов на гитхабе

вот сейчас обидно было...

Ответить | Правка | Наверх | Cообщить модератору

73. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  +/
Сообщение от Crazy Alex (ok), 10-Янв-19, 13:16 
С плюсами плохо ровно одно - мало до кого дошло, что это совсем не C, и что даже то, что было до C++11 сейчас надо бы забыть - и код, и привычки. А так - пиши по страуструповскому гайдлайну и будет вполне приличный код.

Go - после того, как они заново притащили сишную обработку ошибок я вообще не понимаю, как на этом можно что-то сложное писать.

Rust - извращение, заставляющее воевать с компилятором. Может, к этому и можно привыкнуть (живут же как-то хаскелисты), но зачем?

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

86. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  +/
Сообщение от Аноним (-), 10-Янв-19, 13:58 
> Rust - извращение, заставляющее воевать с компилятором.

Прочитать описание языка, не?

Ответить | Правка | Наверх | Cообщить модератору

192. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  +1 +/
Сообщение от Crazy Alex (ok), 10-Янв-19, 19:38 
Не. Потом надо попытаться ещё на этом что-то написать, и тут становится интересно. Примерно как на функциональщину переходить - то нельзя, тут не так, а почему - неведомо.
Ответить | Правка | Наверх | Cообщить модератору

285. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  –2 +/
Сообщение от Аноним (285), 11-Янв-19, 11:47 
> а почему - неведомо

Вся суть С-кунов.

Ответить | Правка | Наверх | Cообщить модератору

85. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  –3 +/
Сообщение от Аноним (-), 10-Янв-19, 13:57 
И чем тяжелый рантайм мешает в системе инициализации? Что там такого критичного к производительности?
Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

90. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  +4 +/
Сообщение от Michael Shigorinemail (ok), 10-Янв-19, 14:08 
> И чем тяжелый рантайм мешает в системе инициализации?

[поскипано самоцензурой]

Как бы это Вам на пальцах объяснить, да ещё чтоб без оскорблений...

Вот идёте Вы домой.  Достаёте ключик из кармана.  А к нему пудовая гиря привязана -- выскальзывает и по ноге, заодно ключик ломается.

_Так_ доступней?

Трудно, знаете ли, пользоваться системой, у которой после systemctl enable sshd падает с сегфолтом PID1.  А с "тяжёлым рантаймом", особенно не ожидающим применения "в критических приложениях" -- будет только ещё веселей, причём по более простым поводам вроде OOM.

Ответить | Правка | Наверх | Cообщить модератору

235. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  +3 +/
Сообщение от YetAnotherAnon (?), 11-Янв-19, 00:30 
Вероятно вы очень юны, и не помните те времена, когда микрокод для CPU загружался отдельным демоном, а не был частью ядра как сейчас. Поэтому, чтобы напомнить вам как так получилось, я принес вот эту ссылку:
https://bugs.launchpad.net/intel/+bug/1370352
Если вы страдаете или наслаждаетесь дислексией, и сходив по этой ссылке не поняли, почему всё это произошло, то я дам подсказжу: вышло так именно из-за s-d и его рантайма. И виновата в этом не Intel, а леонардушка.
Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

270. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  +/
Сообщение от Лёня Потный (?), 11-Янв-19, 09:39 
блин, ну тут-то я чем виноват в том, что если на ходу из под работающей программы выдернуть _фичу_процессора_ (ахренеть!) - она, ну надо же ж, может ссегфолтиться?!

Ну да, я понимаю, что вашему stone-age initd это не грозит, он поскольку сам ничего не делает, от внешних библиотек минимально зависит по той же причине, и ему в общем все равно - но то, что он поназапускал-то - и чего ради, собственно, вся система стоит, оно-то всяко попадает! И никто не обещал при следующей такой подставе еще и ядерный oops не словить по тем же причинам. Я в этом - совершенно не виноват. А вы сможете только аварийно перезагрузиться, ну так это вы и с моим прекрасным новым стандартом могли, кнопка reset вон она.

Ответить | Правка | Наверх | Cообщить модератору

347. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  +/
Сообщение от freehckemail (ok), 12-Янв-19, 07:49 
> Вероятно вы очень юны, и не помните те времена, когда микрокод для
> CPU загружался отдельным демоном, а не был частью ядра как сейчас.
> Поэтому, чтобы напомнить вам как так получилось, я принес вот эту
> ссылку:
> https://bugs.launchpad.net/intel/+bug/1370352
> Если вы страдаете или наслаждаетесь дислексией, и сходив по этой ссылке не
> поняли, почему всё это произошло, то я дам подсказжу: вышло так
> именно из-за s-d и его рантайма. И виновата в этом не
> Intel, а леонардушка.

Блин. Вот прям конфетку мне пообещал, я прочитал всё от и до.
Не понимаю, где там Леннарт виноват. Налицо проблемы с интеловским микрокодом.

Ответить | Правка | К родителю #235 | Наверх | Cообщить модератору

100. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  +/
Сообщение от Аноним (100), 10-Янв-19, 14:22 
> С++ поощряет хреновый дизайн

Каким образом?

Вообще последние стандарты хороши. Не используйте переусложненные возможности. Яркий пример qt.

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

263. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  +/
Сообщение от Аноним (40), 11-Янв-19, 09:01 
>Вообще последние стандарты хороши.
>Не используйте переусложненные возможности.

/0
>Яркий пример qt.

И каким боком  кутя к стандартам крестов?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру