Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обновление libpng 1.6.27 с устранением уязвимости, opennews (??), 30-Дек-16, (0) [смотреть все] Какой смысл пять версий либы поддерживать , Аноним (-), 10:54 , 30-Дек-16, (1) +8 // Популярность старых версий и несовместимость API, turbo2001 (ok), 11:13 , 30-Дек-16, (4) +4 // спасибо за ликбез , paulus (ok), 11:36 , 30-Дек-16, (9) +2 Мне кажется что поддерживают две, а для остальных выпустили обновление по особом, Аноним (-), 22:45 , 30-Дек-16, (51) Купил iPhone 6, вышел iPhone 7, всех младше надо банить, нефиг на старье работат, pavlinux (ok), 20:51 , 04-Янв-17, (77) // Погодите пару лет и посмотрите как у Вас сначала аккуртненько не шлют обновления, Аноним (-), 03:28 , 06-Янв-17, (78) Вот тебе и безопасный си , Аноним (-), 11:10 , 30-Дек-16, (2) –12 // Опасная бритва -- это опасная бритва, если Вам её кто-то впаривал как безопасную, Michael Shigorin (ok), 11:16 , 30-Дек-16, (5) +16   // Нужно просто, чтобы был человек, который идеально обращается с опасной бритвой , Аноним (-), 11:18 , 30-Дек-16, (7) –9   // Это путь сперва специализации, а затем деградации -- ну, когда надо писать в рук, Michael Shigorin (ok), 11:39 , 30-Дек-16, (10) +5   Специализация - это цивилизация Отсутствие специализации было во времена жизни , Аноним (-), 12:07 , 30-Дек-16, (14) –2   нужно заметить что специализация и универсализация одновременно существуют ну к, Куяврег (?), 12:57 , 30-Дек-16, (16) +4   Шигорин чутка позабыл о том, что весь UNIX построен на принципе специализации п, Аноним (-), 13:10 , 30-Дек-16, (19) –3   Не весь , Andrey Mitrofanov (?), 13:17 , 30-Дек-16, (22)   Согласен, 99 999 100 , Аноним (-), 13:19 , 30-Дек-16, (23) –2   На каникулах возьми TAOUP и проштудируй на предмет помянутой выше универсализаци, Andrey Mitrofanov (?), 13:46 , 30-Дек-16, (24) +2   так я и включил его в 0 001 Или вы сложение еще не проходили , Аноним (-), 14:08 , 30-Дек-16, (25) –1   и тут же А я и не знал, что JVM -- это такой менеджер памяти, B и только , Michael Shigorin (ok), 14:59 , 30-Дек-16, (30) +7   Рассматривай JVM как coreutils Отдельные компоненты JVM как и coreutils вполн, С того же адреса (?), 15:31 , 30-Дек-16, (35) –2   А какой B именно B из них отвечает в JVM только за работу с памятью PS re 37, Michael Shigorin (ok), 15:53 , 30-Дек-16, (36)   Тот, который отвечает только за работу с памятью А какой ты ожидал ответ Назв, Аноним (-), 15:57 , 30-Дек-16, (37) –1   Да-да 8230 ты это современным работодателям на территории exUSSR расскажи 823, Аноним (-), 22:08 , 30-Дек-16, (48)   Где exUSSR и где цивилизация Те, кто с Западом плотно работают - до тех доходит, Crazy Alex (ok), 01:18 , 31-Дек-16, (54)   вот те и знают, что там за цивилизация заикнулся, что денег впритык на жил, Michael Shigorin (ok), 02:31 , 31-Дек-16, (55)   Что за богатая фантазия Но вообще - сюрприз - твой доход определяется твоей пол, Crazy Alex (ok), 17:57 , 31-Дек-16, (64) +1   Нет, конечно, намного правильнее когда некоторые очень нужные и полезные люди фо, Аноним (-), 01:26 , 01-Янв-17, (69) +1   А Valve почему-то нрвятся T-shaped people Наверное специализация должна быть ка, Аноним (-), 23:40 , 31-Дек-16, (67)   Любой человек должен уметь менять пелёнки, планировать вторжения, резать свиней,, iZEN (ok), 00:39 , 01-Янв-17, (68) –3   Ну не скажи Бизнес-логику очень сложно мешать с низкоуровневыми вызовами Да и , Илья (??), 14:18 , 30-Дек-16, (26) –1   Сперва да, а затем у нас БУЗИНЕС, шо вы со своей безопасностью впёрлись до п, Michael Shigorin (ok), 15:28 , 30-Дек-16, (33)   Бывает и другой полюс, как в том рассказе про хакера и столовую Когда все ресур, Аноним (-), 01:39 , 01-Янв-17, (70)   Засуживают как раз не деграданты, а злоумышленники, находящие уязвимости в юриди, Comdiv (ok), 14:58 , 30-Дек-16, (29) –1   Ознакомься с основами явы, потом уже рот раскрывай , ы (?), 23:48 , 30-Дек-16, (52) +1   Безопасный язык программирования Что дальше Глютенфри микроволновка , Отражение луны (ok), 11:17 , 30-Дек-16, (6) +6 Вот тебе и безопасная Java Вот тебе и безопасный C Вот тебе и безопасный Py, Аноним (-), 11:51 , 30-Дек-16, (12) +1 // Это вряд ли бот -- скорее человек, который купился на тыканье в проблемы вполне, Michael Shigorin (ok), 12:00 , 30-Дек-16, (13) +3 // Можете чуть конкретней рассказать про лукавую рекламу Где её видели, когда и ка, Comdiv (ok), 15:02 , 30-Дек-16, (32) –2 Например, когда играют на предположениях и логичных выводах когда рассказываю, Michael Shigorin (ok), 15:29 , 30-Дек-16, (34) +1 Пример небольшого ошибочного кода int x printf Введите первое число scanf , Аноним (-), 14:22 , 30-Дек-16, (27) –1 // Отсутствие обработки ошибок scanf в частности, кривого ввода , интовое переполн, Crazy Alex (ok), 14:52 , 30-Дек-16, (28) +1 // Слишком большое введённое число - это частный случай обработки ошибок ERANGE h, Аноним (-), 17:15 , 30-Дек-16, (39) +1 Да Что это я, в самом деле Но тогда не представляю, какая там третья ошибка , Crazy Alex (ok), 19:50 , 30-Дек-16, (44) Решил таки проверить - а вот таки есть подвох, не зря мне мерещилось Вот это r , Crazy Alex (ok), 20:11 , 30-Дек-16, (46) Насчёт трёх ошибок Вы правильно определили Да, их всего там было 3 Пропущено д, Аноним (-), 09:34 , 31-Дек-16, (58) Кстати, устанавливать errno в данном случае в 0 было абсолютно бессмысленно, т к, Аноним (-), 09:44 , 31-Дек-16, (60) include stdio h include errno h int main void -- int x, r, err -- printf , Crazy Alex (ok), 18:08 , 31-Дек-16, (65) Да, действительно, прошу прощения, не прочёл документацию до конца, этой функцие, Аноним (-), 19:08 , 31-Дек-16, (66) Но вообще все давно в курсе, что scanf - не идеал ни разу, и обычно лучше примен, Crazy Alex (ok), 14:59 , 30-Дек-16, (31) // Не идеал, если требуется распарсить строку согласно форматированию, либо если вв, Аноним (-), 17:29 , 30-Дек-16, (40) Разумеется - читаем в буфер, токенизируем а то и полноценный разбор , потому пр, Crazy Alex (ok), 20:01 , 30-Дек-16, (45) Вот в этом то и вся суть Об этой особенности мало кто знает Подобные ситуации , Аноним (-), 09:41 , 31-Дек-16, (59) +2 Может, попробовать в рамках http rosettacode org Примеры там уже есть, оста, Michael Shigorin (ok), 14:40 , 31-Дек-16, (61) –1 Я лишь подаю идеи, моего энтузиазма и свободного времени хватает пока только на , Аноним (-), 15:34 , 31-Дек-16, (62) Интересные советы там даются по написанию кода под Эльбрус Из них можно сделать, Аноним (-), 17:41 , 31-Дек-16, (63) Ну, понимаешь, либы на бидоне спросом не пользуются Хотя-бы потому что кроме , Аноним (-), 19:13 , 30-Дек-16, (43) –2 // Казалось бы, причем тут бидоны, но кто о чем, а подгорающий о своем, о неоси, Аноним (-), 21:05 , 30-Дек-16, (47) +4 // Предлагаешь на любой чих таскать за собой питон и бороться с его версиями , Crazy Alex (ok), 00:54 , 31-Дек-16, (53) –1 Судя по вашему коменту - вам виднее И все бы это замечательно, но это - не сишна, Аноним (-), 01:43 , 01-Янв-17, (71) –2 То либа на бидоне кроме как из бидона ниоткуда не вызывается, то это вдруг уже н, Аноним (-), 04:47 , 01-Янв-17, (73) +4 Я не знаю как еще понятнее тебе объяснить что сишники такой либой пользоваться, Аноним (-), 14:38 , 01-Янв-17, (74) –1 Видишь ли, о великий знаток всего и вся, не будут и не смогут - две большие , Аноним (-), 16:25 , 01-Янв-17, (75) +1 какая то странная уязвимость , больше похоже на баг , Аноним (-), 11:34 , 30-Дек-16, (8) +2 Круто Как нашли баг , Ящ (ok), 11:41 , 30-Дек-16, (11) // нужно было прятать код - это точно решает все проблемы, Куяврег (?), 12:59 , 30-Дек-16, (17) +4 21, Аноним (-), 13:11 , 30-Дек-16, (20) А libpng, кстати, и этой вашей проприетарной pvs-studio проверяли, и как-то упус, anonimous (?), 13:14 , 30-Дек-16, (21) +7 Когда ждать deb ы для Trusty 14 04 LTS поддержка же вроде бы до 2019 года долж, Аноним (-), 13:08 , 30-Дек-16, (18) На FreeBSD вчера обновили - http www freshports org graphics png , iZEN (ok), 17:10 , 30-Дек-16, (38) –2 // И че В генту тоже вчера , Я. Р. Ош (?), 22:42 , 30-Дек-16, (49) // А где посмотреть список последних обновлений , iZEN (ok), 22:45 , 30-Дек-16, (50) –2 Не поверишь, eix-diff, Черный Властелин (?), 03:40 , 31-Дек-16, (56) 1,2,8,11,18,38,56

Сообщения

[Сортировка по времени | RSS]

	5. "Обновление libpng 1.6.27 с устранением уязвимости"	+16 +/–
	Сообщение от Michael Shigorin (ok), 30-Дек-16, 11:16
	> Вот тебе и безопасный си... Опасная бритва -- это опасная бритва, если Вам её кто-то впаривал как безопасную -- с ним и разбирайтесь.
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Обновление libpng 1.6.27 с устранением уязвимости"	–9 +/–
	Сообщение от Аноним (-), 30-Дек-16, 11:18
	Нужно просто, чтобы был человек, который идеально обращается с опасной бритвой. И чтобы с бритвой работали только через него. Примерно как JVM безопасно работает с памятью, а все остальные только через него.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Обновление libpng 1.6.27 с устранением уязвимости"	+5 +/–
	Сообщение от Michael Shigorin (ok), 30-Дек-16, 11:39
	> Нужно просто, чтобы был человек, который идеально обращается с опасной бритвой. Это путь сперва специализации, а затем деградации -- ну, когда надо писать в руководствах к стиралкам, что кошек в них стирать низзя, чтоб деграданты не засудили.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Обновление libpng 1.6.27 с устранением уязвимости"	–2 +/–
	Сообщение от Аноним (-), 30-Дек-16, 12:07
	Специализация - это цивилизация. Отсутствие специализации было во времена жизни в пещерах.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Обновление libpng 1.6.27 с устранением уязвимости"	+4 +/–
	Сообщение от Куяврег (?), 30-Дек-16, 12:57
	нужно заметить что специализация и универсализация одновременно существуют. ну как анализ и синтез. и утверждать, что развитие зависит только от специализации, подобно как развитие зависит только от анализа - неверно
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Обновление libpng 1.6.27 с устранением уязвимости"	–3 +/–
	Сообщение от Аноним (-), 30-Дек-16, 13:10
	Шигорин чутка позабыл о том, что весь UNIX построен на принципе специализации: пусть каждая программа делает только одну вещь, но делает это хорошо. То же самое можно сказать и о работе с памятью. Надежнее доверить это дело JVM.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Обновление libpng 1.6.27 с устранением уязвимости"	+/–
	Сообщение от Andrey Mitrofanov (?), 30-Дек-16, 13:17
	>весь UNIX Не весь.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Обновление libpng 1.6.27 с устранением уязвимости"	–2 +/–
	Сообщение от Аноним (-), 30-Дек-16, 13:19
	Согласен, 99.999% != 100%
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Обновление libpng 1.6.27 с устранением уязвимости"	+2 +/–
	Сообщение от Andrey Mitrofanov (?), 30-Дек-16, 13:46
	> Согласен, 99.999% != 100% На каникулах возьми TAOUP и проштудируй на предмет помянутой выше универсализации. В след.раз, может, не будешь упёртым дураком выглядеть.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Обновление libpng 1.6.27 с устранением уязвимости"	–1 +/–
	Сообщение от Аноним (-), 30-Дек-16, 14:08
	так я и включил его в 0.001%. Или вы сложение еще не проходили?
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Обновление libpng 1.6.27 с устранением уязвимости"	+7 +/–
	Сообщение от Michael Shigorin (ok), 30-Дек-16, 14:59
	> Шигорин чутка позабыл ...и тут же... > пусть каждая программа делает только одну вещь, но делает это хорошо. > То же самое можно сказать и о работе с памятью. Надежнее доверить это дело JVM. А я и не знал, что JVM -- это такой менеджер памяти, и только.  Или что JVM "это дело" делает хорошо. Ребятки, проверяйте свои доводы как следует -- меня на слове поймать можно, но для этого надо быть специалистом, а не демагогом.  Творческого времяпровождения в наступающем году :) PS: разумеется, про "попенсорс" вещал и изрядно, как предполагаю, нагадил в соседних темах кто-то с того же самого адреса.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	35. "Обновление libpng 1.6.27 с устранением уязвимости"	–2 +/–
	Сообщение от С того же адреса (?), 30-Дек-16, 15:31
	Рассматривай JVM как coreutils. Отдельные компоненты JVM (как и coreutils) вполне себе делают только одну вещь.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Обновление libpng 1.6.27 с устранением уязвимости"	+/–
	Сообщение от Michael Shigorin (ok), 30-Дек-16, 15:53
	> Рассматривай JVM как coreutils. Отдельные компоненты JVM (как и coreutils) > вполне себе делают только одну вещь. А какой именно из них отвечает в JVM только за работу с памятью? PS re #37: *sigh*
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Обновление libpng 1.6.27 с устранением уязвимости"	–1 +/–
	Сообщение от Аноним (-), 30-Дек-16, 15:57
	> А какой именно из них отвечает в JVM только за работу с памятью? Тот, который отвечает только за работу с памятью. (А какой ты ожидал ответ? Название компонента? Название сипипишного класса в OpenJDK?)
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Обновление libpng 1.6.27 с устранением уязвимости"	+/–
	Сообщение от Аноним (-), 30-Дек-16, 22:08
	Да-да… ты это современным работодателям на территории exUSSR расскажи… а то ж они не знают, желая всё как один себе универсальных солдат за мизер денег.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	54. "Обновление libpng 1.6.27 с устранением уязвимости"	+/–
	Сообщение от Crazy Alex (ok), 31-Дек-16, 01:18
	Где exUSSR и где цивилизация. Те, кто с Западом плотно работают - до тех доходит обычно. Ну, или разоряются.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "(offtopic) про цивилизации"	+/–
	Сообщение от Michael Shigorin (ok), 31-Дек-16, 02:31
	> Где exUSSR и где цивилизация. Те, кто с Западом плотно работают - ...вот те и знают, что там за "цивилизация": заикнулся, что денег впритык на жильё и дорогу, но не еду -- problem solved, подыскиваешь картонную коробку, а ехать уже никуда не надо... Когда люди подстилаются под золотого тельца настолько, что начинают денежными циферками мерить всё -- они не то что цивилизацией стать не могут, они перестают быть людьми.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "(offtopic) про цивилизации"	+1 +/–
	Сообщение от Crazy Alex (ok), 31-Дек-16, 17:57
	Что за богатая фантазия? Но вообще - сюрприз - твой доход определяется твоей полезностью. И если персонаж настолько бесполезен, что на еду не хватает - ну, это повод ему и менять что-то. Рынок труда - это, в сущности, очень просто. А вообще - ты это рассказываешь человеку, который исключительно с Западом работает последние лет семь, у которого есть друзья-эмиграты... в общем, в курсе чуток, так что давай без баек. Из моих знакомых там проблемы только у одного человека - вызванные тем, что он уехал без подходящего образования и с некоторой обузой. Тому - да, приходится выкручиваться, не всегда легально. Остальные в норме - вероятно, потому что голову включали ещё до переезда и выключать не собираются. С другой стороны, я знаю тех, кто работает на российских заказчиков - вот тут стремление сэкономить каждую копейку и навалить груду лишних обязанностей очень заметно. И уж чего у тех же американцев напрочь нет - так это попыток найти "универсальных солдат". Наоборот - специализация, разделение зон ответственности и тому подобное. Если ты пишешь код - не твоя забота, кто и зачем ставил задачу именно так, хотя поинтересоваться не грех. И даже не твоя забота, чтобы твои резулььтаты куда-то попали - для этого есть специально обученные люди, у которых больше и информации, и навыков. Если ты QA - ты проверяешь соответствие поведения спецификации. Ты менеджер - определяешь на своём уровне что ты хочешь сделать, выясняешь у разработчиков, какие ресурсы для этого нужны и решаешь, что всё-таки делать. Никогда менеджер не лезет в собственно разработку. Никогда вменяемый разработчки не пытается навязать что, по его мнению, должно попасть в продукт. Никогда не требуют "а сократите сроки разработки на X%" - вместо этого в случае нужды уточняют, какие фичи можно отложить и как помочь лучшей организацией работы (серверы, QA и т.д.) Вот нет в exUSSR всего этого.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "(offtopic) про цивилизации"	+1 +/–
	Сообщение от Аноним (-), 01-Янв-17, 01:26
	> Когда люди подстилаются под золотого тельца настолько, что начинают денежными циферками > мерить всё -- они не то что цивилизацией стать не могут, > они перестают быть людьми. Нет, конечно, намного правильнее когда некоторые очень нужные и полезные люди фотошопят часы, стоящие дороже чем годовая зарплата инже-негра, не забывая что-то там вякать про нестяжательство и какие там еще высокоморальности. А инже-негры спасибо если не помойку у ближайшего супермаркета окучивают. А всяко выйдут на пенсию - и присоединятся к чувакам у контейнера. Потому что на типичную пенсию можно только с голода подохнуть. И если общество расставило свои приоритеты в нужности и распределени благ вот так - ну ок, значит так. Однако что-то мне подсказывает что у такого обшества ракеты обречеы долбаться о небесную твердь. А когда вы считаете "цивилизацию" и прогресс чем-то плохим - да наздоровье, только остальной мир ради вас на паузу не встанет и поэтмоу боком все это выйдет только тем кто пожелал окуклиться и вернуться обратно в пещеры.
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	67. "Обновление libpng 1.6.27 с устранением уязвимости"	+/–
	Сообщение от Аноним (-), 31-Дек-16, 23:40
	> Специализация - это цивилизация. Отсутствие специализации было во времена жизни в пещерах. А Valve почему-то нрвятся T-shaped people. Наверное специализация должна быть как-то так. А то не круто когда человек вроде бы хороший програмер но понятия не имеет как настроить почтарь. Да, видал такого - этот чудак цитировать нормально не мог и переписка с ним сильно клинила рабочие процессы остальным.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	68. "Обновление libpng 1.6.27 с устранением уязвимости"	–3 +/–
	Сообщение от iZEN (ok), 01-Янв-17, 00:39
	> Специализация - это цивилизация. Отсутствие специализации было во времена жизни в пещерах. Любой человек должен уметь менять пелёнки, планировать вторжения, резать свиней, конструировать здания, управлять кораблём, писать сонеты, вести бухгалтерию, возводить стены, вправлять кости, облегчать смерть, исполнять приказы, отдавать приказы, сотрудничать, действовать самостоятельно, решать уравнения, анализировать новые проблемы, вносить удобрения, программировать, вкусно готовить, хорошо сражаться, умирать с достоинством. Специализация — удел насекомых. Роберт Хайнлайн, «Достаточно времени для любви, или Жизни Лазаруса Лонга»
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	26. "Обновление libpng 1.6.27 с устранением уязвимости"	–1 +/–
	Сообщение от Илья (??), 30-Дек-16, 14:18
	> Это путь сперва специализации, а затем деградации Ну не скажи. Бизнес-логику очень сложно мешать с низкоуровневыми вызовами. Да и не нужно.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	33. "Обновление libpng 1.6.27 с устранением уязвимости"	+/–
	Сообщение от Michael Shigorin (ok), 30-Дек-16, 15:28
	>> Это путь сперва специализации, а затем деградации > Ну не скажи. Бизнес-логику очень сложно мешать с низкоуровневыми вызовами. Сперва да, а затем "у нас БУЗИНЕС, шо вы со своей безопасностью впёрлись!" (до поры).
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Обновление libpng 1.6.27 с устранением уязвимости"	+/–
	Сообщение от Аноним (-), 01-Янв-17, 01:39
	> Сперва да, а затем "у нас БУЗИНЕС, шо вы со своей безопасностью > впёрлись!" (до поры). Бывает и другой полюс, как в том рассказе про хакера и столовую. Когда все ресурсы брошены на заякоривание солонок на супернадежные цепи. На остальное ресурсов не остается или остается мало. С понятным результатом. Безопасность - хорошо. Но если перебдеть то переклин на безопасности может застопорить вообще все работы. Потому что жить вредно и опасно. От этого умирают, гарантия 100%.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Обновление libpng 1.6.27 с устранением уязвимости"	–1 +/–
	Сообщение от Comdiv (ok), 30-Дек-16, 14:58
	> чтоб деграданты не засудили. Засуживают как раз не деграданты, а злоумышленники, находящие уязвимости в юридической защите компании-производителя. Ну а к сути специализации этот пример вообще не имеет отношения.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	52. "Обновление libpng 1.6.27 с устранением уязвимости"	+1 +/–
	Сообщение от ы (?), 30-Дек-16, 23:48
	Ознакомься с основами явы, потом уже рот раскрывай.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема