Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оценка использования уязвимых открытых компонентов в коммерческом ПО, opennews (??), 05-Авг-21, (0) [смотреть все] А если бы все переписали на Go 8230 , Аноним (1), 12:25 , 05-Авг-21, (1) +2 // Оно бы поехало , Аноним (2), 12:27 , 05-Авг-21, (2) +2 // если бы потом переписали на Rust, то за милую душу, OnTheEdge (ok), 12:30 , 05-Авг-21, (4) // Как только вы к Rust приложите дешифратор, а то код похож на какой-то страшный ш, Плюсовик (?), 13:45 , 05-Авг-21, (21) +4 весьма иронично слышать от чувака с погонялом Плюсовик , в которых бывают такие, Аноним (25), 14:26 , 05-Авг-21, (25) –1 На Rust часто вместо Python пишу utility , С такого не позволяет, документаци, Aukamo (ok), 15:12 , 05-Авг-21, (28) –2 Все нормальные люди последние две тысячи лет пишут утилиты на Go Go 8212 без, Аноним (1), 15:15 , 05-Авг-21, (29) –13 Вот у него синтаксис и языковые повороты и правда не очень приятные , Аноним (25), 15:28 , 05-Авг-21, (31) +2 Вы не поняли, я не спор затеять пытался, я писал в поддрежку Rust и утверждал чт, Aukamo (ok), 15:42 , 05-Авг-21, (34) –3 когда дженерики завезут тогда и кукарекай про свой обмылок, растров язык богов , Аноним (101), 13:31 , 06-Авг-21, (101) Ключевое слово что в плюсах бывают А в расте он весь такой, Аноним (39), 16:37 , 05-Авг-21, (39) Сколько времени товарищ эксперт программировал на Расте , Аноним (25), 21:39 , 05-Авг-21, (61) Даже пробовать не надо, вы уже кучи кода на нем наваяли и на гитхабы им сблевнул, нах.. (?), 23:10 , 05-Авг-21, (72) +2 Наличие бесконечного количества скобочек, двоеточий, шарпов и амперсандов И ооо, Аноним (51), 19:42 , 05-Авг-21, (51) +3 Это какой-то троллинг Речь о необходимости даже для однострочного if В C тоже , Аноним (25), 22:04 , 05-Авг-21, (63) +1 Чувак, если не осилил сериализацию имея свободу выбора это не повод хвалить язык, Аноним (66), 22:14 , 05-Авг-21, (66) Код сериализации той структуры в json на C или C адекватнее короче в студию То, Аноним (80), 23:34 , 05-Авг-21, (80) Постарайтесь не применять слова, смысл которых не понимаете А которые понимает, Michael Shigorin (ok), 07:34 , 06-Авг-21, (89) +1 Дошло наконец, что крикливые плюсовики, гошники и джсники - не самые умные люди , Дождался когда до Шигорина дошло (?), 08:47 , 06-Авг-21, (93) Да, конечно, когда нечем ответить - придирайся к опечаткам, верной дорогой идёте, Аноним (25), 21:53 , 08-Авг-21, (117) У вас в ржавом последнее вычислившееся в функции возвращается, как почините п, нах.. (?), 23:14 , 05-Авг-21, (74) –1 Что , Аноним (80), 05:05 , 06-Авг-21, (84) Просто поставь , freecoder (?), 12:23 , 07-Авг-21, (109) println С восклийательным Серьезно Проходите во второю палату, все покусаные , нах.. (?), 23:08 , 05-Авг-21, (70) Уровень ыксперт с опеннетикаНу как же, печатать надо с восторгом, программирова, Аноним (80), 05:05 , 06-Авг-21, (83) +2 Это максимально простой код из примера, пойди на GitHub и попробуй изучить код и, lindevel (?), 22:50 , 06-Авг-21, (107) –1 Вот реальный код из serde который ты использовал в своем примере , код конечно в, lindevel (?), 22:53 , 06-Авг-21, (108) +1 Ты приводишь код макроса, а макросы в Rust имеют свой особый язык описания, кото, freecoder (?), 12:43 , 07-Авг-21, (111) это какой-то треш, честное слово разве что где-то с середины отдает немного пер, Big Robert TheTables (?), 12:54 , 10-Авг-21, (121) Это макрос Как такой же макрос будет записываться в Perl или в Си , freecoder (?), 16:30 , 10-Авг-21, (122) Я часто читаю код зависимостей в своих проектах Вообще, столько кода, сколько п, freecoder (?), 12:27 , 07-Авг-21, (110) –1 судя по вашему профилю вы ничего кроме раста и не читали , Big Robert TheTables (?), 13:59 , 11-Авг-21, (123) По какому профилю Подозреваю, что если обо мне судить исключительно по профилю , freecoder (?), 19:01 , 11-Авг-21, (124) Просто вместо попы попробуйте глазами смотреть, вот и весь дешифратор , Аноньимъ (ok), 18:42 , 05-Авг-21, (43) –2 Ну допустим попробывал, как был код для инопланетян, так и остался , нах.. (?), 23:19 , 05-Авг-21, (75) –1 Глаза на голове должны быть, иначе это не работает Без шуток, что там такого неп, Аноньимъ (ok), 09:02 , 06-Авг-21, (95) Ответ не читай, сразу пиши , нах.. (?), 15:09 , 06-Авг-21, (103) Я вам подскажу, как работает сначала изучаете основы языка, синтаксис и семанти, freecoder (?), 12:47 , 07-Авг-21, (112) Сколько невероятного бреда в постах про раст Расто ос уже так взлетела что с гр, Аноним (39), 15:32 , 05-Авг-21, (33) –1 ага, если так определять то выходит что xml это самый дырявый язык в мире, Аноним (49), 18:52 , 05-Авг-21, (49) растовщики не делают различия между разметкой и кодом, потому что в их коде всё , растовуман (?), 21:21 , 05-Авг-21, (60) –2 Ты серьезно Начал с того, что столько бреда и внезапно решил сам дикой бредятин, Аноним (25), 22:08 , 05-Авг-21, (64) +2 Эй уважаемый Те сюда А то про раст знаешь, а про растоось нет Мы знаешь ли в , Аноним (66), 22:18 , 05-Авг-21, (67) –2 Я знаю про redox, но не понимаю, почему чисто фан-поделку тут всерьёз кто-то всп, Аноним (25), 22:37 , 05-Авг-21, (68) Ты бухаешь в четверг , Аноним (25), 22:40 , 05-Авг-21, (69) Пруфы Ааа ну да как всегда , нах.. (?), 23:21 , 05-Авг-21, (77) Пруфы с того, кто эту дичь озвучивают , Аноним (80), 05:06 , 06-Авг-21, (85) Хватит вертеться и давай пруфы , нах.. (?), 15:11 , 06-Авг-21, (104) –1 Начнём с того, что пост не про раст, про раст -- наброс rm -rf , Michael Shigorin (ok), 07:35 , 06-Авг-21, (90) +1 растоман сломался , Аноним (5), 12:31 , 05-Авг-21, (5) –1 // что за растоман , Аноним (25), 12:33 , 05-Авг-21, (6) // слущай, ты неместны штали растамана ни знаищ эта сабирательны образъ перфекцио, OnTheEdge (ok), 12:40 , 05-Авг-21, (11) –5 Бробробро, слуслуслуНету некакова папулизма Есь ток годный изык, который вызыва, Аноним (25), 12:59 , 05-Авг-21, (14) –5 Всегда приятно услышать про самый лучший язык Go , Аноним (1), 13:59 , 05-Авг-21, (23) –3 О, сейчас Goпоники будут растаманов флудить , InuYasha (??), 20:06 , 05-Авг-21, (53) Если бы Love Is выпускала жевачку Cringe Is , то под номером 194 был бы, Аноним (81), 00:25 , 06-Авг-21, (81) Растаман-наркаман , Аноним (-), 20:30 , 05-Авг-21, (56) –1 Любишь музыку и ширяться По тебе видно , Аноним (80), 05:12 , 06-Авг-21, (88) то охренели бы от производительности ещё одного языка с gc, Аноним (25), 13:01 , 05-Авг-21, (15) +1 конторам наподобие Osterman Research жизненно важно имитировать бурную деятельно, OnTheEdge (ok), 12:28 , 05-Авг-21, (3) +7 // так лицензия , Аноним (20), 13:21 , 05-Авг-21, (20) +1 // уензия представьте себе, что на этой планете еще есть места, где можно заниматьс, СеменСеменыч777 (?), 20:54 , 05-Авг-21, (59) +3 А я уже давным давно об этом предупреждал Но такова жизнь , Самый Лучший Гусь (?), 12:34 , 05-Авг-21, (7) –1 Ну и нечего сидеть на древностиЯркое подтверждение, Аноним (25), 12:34 , 05-Авг-21, (8) // А вы скажите это миллиардам хомячков Они без тёплого зонда от жоожле или другой, Самый Лучший Гусь (?), 12:38 , 05-Авг-21, (9) –6 // На нормальных ос Firefox сам обновляется, Аноним (25), 12:54 , 05-Авг-21, (12) +1 // Windows это плохая ОС, зачем вы обманываете людей , Аноним (2), 13:19 , 05-Авг-21, (18) Я так понимаю тут идет речь о ФФ встроенном куда-то, а не о просто ФФ , Kuromi (ok), 17:35 , 05-Авг-21, (41) +1 Наверное в этой операционной системе сплошные иконки, это объясняет почему вы от, Аноним (51), 19:44 , 05-Авг-21, (52) Ненужно то что работает обновлять Обновления каждый день, а скоро и час, это пло, Аноньимъ (ok), 23:08 , 05-Авг-21, (71) +2 Напишите это на руборде - узнаете много новых речевых оборотов , Total Anonimus (?), 12:40 , 05-Авг-21, (10) +1 // Там есть те, кто не понимает, что новое в большинстве случаев лучше Особенноямко, Аноним (25), 12:56 , 05-Авг-21, (13) –4 // Спрашивать о таком на той части 12377 12375 , где сидящих на winXP больше ч, Total Anonimus (?), 13:05 , 05-Авг-21, (16) –1 суши D, ryoken (ok), 13:51 , 05-Авг-21, (22) +2 Не знаю, не знаю Новое в большинстве случаев ХУЖЕ де мой любимый нетшкаф и и, 1 (??), 14:16 , 05-Авг-21, (24) +1 Что-то практика последних 15 лет показывает обратное Или хотите сказать GTK4 луч, Аноньимъ (ok), 23:12 , 05-Авг-21, (73) +2 недревность правда, в лице гуглозонда сегодня заявила что на форуме, принудите, пох. (?), 15:08 , 05-Авг-21, (27) +1 Не удивительно, проприетарные говно-приложения всегда будут нести за собой устар, Аноним (-), 13:08 , 05-Авг-21, (17) +8 // Правда только проприетарные говно-приложения https www mozilla org en-US secur, Аноним (-), 16:20 , 05-Авг-21, (37) –1 // А вот это кстати причина почему Мозилла НЕ ЛЮБИТ брать в код сторонние библиотек, Kuromi (ok), 17:39 , 05-Авг-21, (42) +1 libav 8212 это сдохший форк ffmpeg , Аноним (19), 13:19 , 05-Авг-21, (19) –1 // Это вчерашний форк фффмпег, Аноним (51), 20:18 , 05-Авг-21, (54) // Вообще-то уже довольно несвежий , Самый Лучший Гусь (?), 20:44 , 05-Авг-21, (58) +1 // и довольно глупый изначально , Michael Shigorin (ok), 07:38 , 06-Авг-21, (91) –1 уж куда ему до тебя, Аноним (-), 14:19 , 06-Авг-21, (102) То есть LibreSSL таки торт Зачем ее из Void Linux убирали решительно непонятно , Аноним (66), 14:58 , 05-Авг-21, (26) +1   // Да потому что его надо переписать на Go , Аноним (1), 15:16 , 05-Авг-21, (30) –5   // Ага, и сравнить что быстрее Мне пофиг, пусть хоть на раст перепишут, если остан, Аноним (66), 18:48 , 05-Авг-21, (47)   // Хочется множить статистику Это как без маски ходитьПочему 10 , Аноним (80), 05:10 , 06-Авг-21, (87) –3   10 это просто цифра с потолка Реально используемым будет вариант ни Си С пото, Аноним (66), 09:28 , 06-Авг-21, (96)   В LibreSSL тоже регулярно исправляются уязвимости безопасности, не только общие , Аноним (-), 16:32 , 05-Авг-21, (38)   // Ну как же Там меньше реализовано фич, которые далеко не всем нужны И 3 года на, Аноним (66), 18:47 , 05-Авг-21, (45)   Естественно плачевными Аналитика где Всё потому что виндузятники неосиляторы не, Аноним (39), 15:30 , 05-Авг-21, (32) +1 // Аналитика прямо сейчас производится экспертами опеннета в комментариях к новости, Нанобот (ok), 16:19 , 05-Авг-21, (36) –2 Диппавлов, бросай белковых бипедов на аналитику разводить, сам учись аналитику д, Аноньимъ (ok), 18:45 , 05-Авг-21, (44) Почему такой странный перевод термина COTS Речь именно о готовых изделиях, прис, Ю.Т. (?), 16:07 , 05-Авг-21, (35) –1 Больше всего выявленных проблем 75 8 было связано с использованием устаревши, Kuromi (ok), 17:34 , 05-Авг-21, (40) +2 // К тому моменту как вы сформируете выпуск своего ПО, фаерфокс уже две версии выпу, Аноньимъ (ok), 18:47 , 05-Авг-21, (46) +3 // Сказанное Kuromi было верно ещё задолго до гонки версий -- gtkmozembed угробили , Michael Shigorin (ok), 07:40 , 06-Авг-21, (92) +1 Это статистика про рукожопых админов неспособных обновить ESR выпуски Firefox Э, Аноним (66), 18:50 , 05-Авг-21, (48) // Речь про либы, а не про сам фурифокс Либы это скорее разработчики, а не админы , Аноним (51), 20:21 , 05-Авг-21, (55) +1 И хромиума нет Будто никто старый хромиум не использует , Аноним (50), 18:54 , 05-Авг-21, (50) // А старым хромиумом невозможно пользоватся Он при каждом чихе требует обновлений, Аноним (57), 20:33 , 05-Авг-21, (57) +1 // Значит вы не умеете его готовить Недавно использовал node js проект, у которого, Аноним (65), 22:12 , 05-Авг-21, (65) –1 Такс самый дырявый Firefox часть которого на расте, хммм к чему бы это , Хан (?), 23:20 , 05-Авг-21, (76) –1 // К дождю, Аноним (81), 23:31 , 05-Авг-21, (79) +3 Трансгомопропаганда сделала своё дело , мля (?), 00:33 , 06-Авг-21, (82) –2 В том-то и дело, что только часть, новые модули в основномВесь JS и много чего н, Аноним (80), 05:08 , 06-Авг-21, (86) Справедливости ради -- не Фарефокс А его куски у рукожопых прямоходящих макак И, Брат Анон (ok), 08:53 , 06-Авг-21, (94) –1 К тому, что у Мозиллы уже так всё плохо, что Раст не в помошь и Джей Эс - тоже , Аноним (105), 18:01 , 06-Авг-21, (105) Кстати, в проектах на Rust относительно легко обновлять зависимости cargo сильн, freecoder (?), 12:54 , 07-Авг-21, (113) 1,3,7,8,17,19,26,32,35,40,76,113

Сообщения

[Сортировка по времени | RSS]

26. "Оценка использования уязвимых открытых компонентов в коммерч..."	+1 +/–
Сообщение от Аноним (66), 05-Авг-21, 14:58
То есть LibreSSL таки торт. Зачем ее из Void Linux убирали решительно непонятно теперь.
Ответить | Правка | Наверх | Cообщить модератору

	30. "Оценка использования уязвимых открытых компонентов в коммерч..."	–5 +/–
	Сообщение от Аноним (1), 05-Авг-21, 15:16
	Да потому что его надо переписать на Go.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Оценка использования уязвимых открытых компонентов в коммерч..."	+/–
	Сообщение от Аноним (66), 05-Авг-21, 18:48
	Ага, и сравнить что быстрее. Мне пофиг, пусть хоть на раст перепишут, если останется версия на Си, то я бы предпочел версию на Си. Не придется 10 разных языков учиться читать.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Оценка использования уязвимых открытых компонентов в коммерч..."	–3 +/–
	Сообщение от Аноним (80), 06-Авг-21, 05:10
	> я бы предпочел версию на Си Хочется множить статистику? Это как без маски ходить > 10 разных языков Почему 10?
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Оценка использования уязвимых открытых компонентов в коммерч..."	+/–
	Сообщение от Аноним (66), 06-Авг-21, 09:28
	10 это просто цифра с потолка. Реально используемым будет вариант ни Си/С++ потому что эти языки обладают достаточным числом профессионалов, плюс самому в этом можно разобраться и не учить дрeгие языки программирования. У вас может и принято делать 10 раз одно и то же, но у раста как у чего-то хорошего есть враг в лице лучшего, а это Си и С++. Когда кому-то хочется вывернуть попу луковицей и сделать проверку в памяти именно каким-то образом, то ровно такую же проверку памяти в ровно таком же объеме можно реализовать в Си и С++. А можно дополнительно убрать лишние проверки и ускорить работу. Ржавой так не может. Плюс вопрос ассемблерных вставок остается открытым. Си как высокоуровневый ассемблер позволяет без переиначивания мозгов делать ровно нужное, а ржавый нет. Он хоть 100 раз станет нужен, но те кто понимает почему ему нужен Си/С++ будет плевать на библиотеки раста лишь бы не учить очередной язык, который не доказал свою эффективность. Когда раст выкинут из Firefox начнется конец раста. Потому что серьезных примеров перед носом не останется. И постигнет раст участь перла.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Оценка использования уязвимых открытых компонентов в коммерч..."	+/–
	Сообщение от Аноним (-), 05-Авг-21, 16:32
	В LibreSSL тоже регулярно исправляются уязвимости безопасности, не только общие с OpenSSL, но и собственные. Изучать весь опенсурс на предмет устаревших библиотек - замучаешься. Так что никакой LibreSSL не торт.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	45. "Оценка использования уязвимых открытых компонентов в коммерч..."	+/–
	Сообщение от Аноним (66), 05-Авг-21, 18:47
	Ну как же? Там меньше реализовано фич, которые далеко не всем нужны. И 3 года на Gentoo с LibreSSL это доказывают. Какое-то время там не было поддержки TLS 1.3, но после ее реализации я как-то не заметил значимых новшеств в OpenSSL почему используют чаще именно ее. И да, статистика очень сильно в пользу LibreSSL по поводу уязвимостей.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема