The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Один из разработчиков GNOME предложил новую реализацию неиме..., opennews (??), 17-Авг-12, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "Один из разработчиков GNOME предложил новую реализацию неиме..."  –4 +/
Сообщение от Аноним (-), 17-Авг-12, 02:49 
Идея может и стоящая, только на счет бинарной формы сомневаюсь - это ж сколько эксплойтов можно будет повытягивать из похабно написанных "парсеров" бинарных входных данных.
Ответить | Правка | Наверх | Cообщить модератору

13. "Один из разработчиков GNOME предложил новую реализацию неиме..."  –10 +/
Сообщение от Тузя (ok), 17-Авг-12, 04:52 
Подобные изменения для пользователя вообще не важны. Разве что обновится Coreutils. Новые возможности откроются для программистов.
Ответить | Правка | Наверх | Cообщить модератору

81. "Один из разработчиков GNOME предложил новую реализацию неиме..."  +/
Сообщение от Crazy Alex (ok), 17-Авг-12, 12:12 
наоборот. Программист в крайнем случае своим скриптом вывод распарсит, если лень с awk, grep и подобными возиться. А вот пользователю на основе такой штуки можно сделать gui.
Ответить | Правка | Наверх | Cообщить модератору

47. "Один из разработчиков GNOME предложил новую реализацию неиме..."  +2 +/
Сообщение от Аноним (-), 17-Авг-12, 10:34 
> это ж сколько эксплойтов можно будет повытягивать из похабно написанных "парсеров" бинарных входных данных.

Вы так говорите, как будто текстовые данные парсить безопаснее.
В libxml дыры находят гораздо чаще, чем в libpng, libjpeg и libtiff вместе взятых.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

66. "Один из разработчиков GNOME предложил новую реализацию неиме..."  +/
Сообщение от Andrey Mitrofanov (?), 17-Авг-12, 11:24 
>> это ж сколько эксплойтов можно будет повытягивать из похабно написанных "парсеров" бинарных входных данных.
> В libxml дыры находят гораздо чаще, чем в libpng, libjpeg и libtiff
> вместе взятых.

Я думаю, деление тут по сложный формат -- не сложный.
И сравнивать надо(*) libxml *и* lib{png,jpeg,tiff} против grep, awk, sed, sort, ...

Все сравнили? Теперь дружно аплодируем брату Леонида из новости выше.


(*)Нет, я не настаиваю.

Ответить | Правка | Наверх | Cообщить модератору

107. "Один из разработчиков GNOME предложил новую реализацию неиме..."  +2 +/
Сообщение от Аноним (-), 17-Авг-12, 13:27 
С технической точки зрения парсить TLV-подобный формат не сложнее чем произвольный текст, и посадить там багов еще суметь надо. Но проблема не в том. Проблема в том что то что валят на экран эти утили - нечитабельно для человеков. А сисадминские утили - они не столько для машины, сколько для человека.
Ответить | Правка | Наверх | Cообщить модератору

185. "Один из разработчиков GNOME предложил новую реализацию неиме..."  +/
Сообщение от Аноним (-), 17-Авг-12, 23:38 
> Проблема в том что то что валят на экран эти утили - нечитабельно для человеков.

И вы тоже новость не читали?

Ответить | Правка | Наверх | Cообщить модератору

171. "Один из разработчиков GNOME предложил новую реализацию неиме..."  +3 +/
Сообщение от Аноним (-), 17-Авг-12, 23:22 
> И сравнивать надо(*) libxml *и* lib{png,jpeg,tiff} против grep, awk, sed, sort, ...

Хорошо. Заменим libxml на libpcre. Стало лучше?

Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

132. "Один из разработчиков GNOME предложил новую реализацию неиме..."  –4 +/
Сообщение от XoRe (ok), 17-Авг-12, 16:06 
>> это ж сколько эксплойтов можно будет повытягивать из похабно написанных "парсеров" бинарных входных данных.
> Вы так говорите, как будто текстовые данные парсить безопаснее.

Да.
Если это не xml ;)

P.S.
> В libxml дыры находят гораздо чаще

Полностью согласен)

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

170. "Один из разработчиков GNOME предложил новую реализацию неиме..."  +/
Сообщение от Аноним (-), 17-Авг-12, 23:20 
> Да.
> Если это не xml ;)

Без разницы. XML - это текст.

Ответить | Правка | Наверх | Cообщить модератору

187. "Один из разработчиков GNOME предложил новую реализацию неиме..."  +/
Сообщение от Аноним (-), 17-Авг-12, 23:42 
> Да.
> Если это не xml ;)

И не plain text, который нужно парсить регулярными выражениями. Потому что мало-мальски фичастые реализации regexp по дырам даже превосходят libxml.

> Полностью согласен)

Насчет libpcre, несомненно, тоже согласитесь.

Ответить | Правка | К родителю #132 | Наверх | Cообщить модератору

178. "Один из разработчиков GNOME предложил новую реализацию неиме..."  +1 +/
Сообщение от Аноним (-), 17-Авг-12, 23:28 
> Идея может и стоящая, только на счет бинарной формы сомневаюсь - это
> ж сколько эксплойтов можно будет повытягивать из похабно написанных "парсеров" бинарных
> входных данных.

Не больше, чем из нынешних текстовых парсеров.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру