Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Переполнение буфера в Toxcore, эксплуатируемое через отправку UDP-пакета, opennews (?), 15-Дек-21, (0) [смотреть все] Юху, еще один буфер переполнился Но эти еще и дефайнами пользоваться не умеют , Анонн (?), 23:14 , 15-Дек-21, (1) +7 // Нормальные люди дефайнами вместо енамов никогда не пользуются Если в проекте нап, Аноним (9), 23:30 , 15-Дек-21, (9) –4 // Нормальные люди сишкой никогда не пользуются , Аноним (10), 23:31 , 15-Дек-21, (10) –9 // Я и говорю Нет причин не использовать C и Rust вместо сишки , Аноним (9), 23:33 , 15-Дек-21, (12) –8 1 и при использовании C если производительность не критична нужно использоват, Аноним (133), 23:55 , 16-Дек-21, (133) В этом ITT треде , Аноним (163), 19:49 , 17-Дек-21, (163) Крутые програмисты форумных коментов, где же ваши комиты Там рядом и на расте в, Аноним (-), 09:47 , 23-Дек-21, (187) хоть один язык, который стоит ближе к машинному коду кроме macro ассемблера, фо, Аноним (24), 00:21 , 16-Дек-21, (24) Те же плюсы, являясь фактически надмнодеством Си - никак не дальше, что прекрасн, Crazy Alex (ok), 03:05 , 16-Дек-21, (56) +1 На С бегут неосиляторы процедурных алгоритмов Чистая Сишка божественна, Rust , Аноним (-), 14:13 , 16-Дек-21, (112) +1 На Сишку перебегают неосиляторы ассемблера А на ассемблер бегут неосиляторы маш, ИмяХ (?), 14:22 , 16-Дек-21, (113) +1 за вает знаете ли ниасиляторы, простите нас, Аноним (-), 23:31 , 16-Дек-21, (131) Даже колибридос в конце концов - задолбался, и столкнувшись с идеей перепсать i3, Аноним (-), 09:49 , 23-Дек-21, (188) Тойоту себе купи, не апдейченую Сможешь на себе ощутить все прелести такого эмб, Аноним (-), 12:31 , 23-Дек-21, (201) вот мы и до 769 жЫли, verholom (ok), 00:59 , 16-Дек-21, (39) нормальные это кто и чем они пользуются , lombock (?), 10:17 , 16-Дек-21, (81) Вы в use include давно заглядывали , anonymous (??), 11:12 , 17-Дек-21, (148) +1 Не все так просто У тех и других свои особенности Но фокус не в том, а в том ч, Аноним (-), 07:48 , 23-Дек-21, (173) Скрыто модератором, Аноним (33), 00:36 , 16-Дек-21, (33) // Скрыто модератором, Аноним (33), 00:37 , 16-Дек-21, (34) –1 Скрыто модератором, Аноним (-), 00:42 , 16-Дек-21, (37) +3 Скрыто модератором, Аноним (2), 23:15 , 15-Дек-21, (2) –1 // Скрыто модератором, kusb (?), 23:23 , 15-Дек-21, (6) // Скрыто модератором, Аноним (33), 23:45 , 15-Дек-21, (13) –1 Прямо как в венде Лишнее подтверждение, что хипстерские мессенджеры зло , Аноним (3), 23:21 , 15-Дек-21, (3) –3 // Не, в венде вообще мрак , Аноним (33), 00:32 , 16-Дек-21, (30) // Венде не нужнаУ меня в телефоне стоит ВатсапОтличный программа для хороший голов, Тандыр питца (?), 14:53 , 16-Дек-21, (119) –1 // Для тех, кому есть дело до за лужей whatsapp facebook - nsa Для тех, кому, Michael Shigorin (ok), 18:17 , 16-Дек-21, (124) +3 Какой посоветуешь децентрализованный мессенджер с аудио и видео Трепаться то ка, keydon (ok), 07:39 , 16-Дек-21, (69) +2 // retroshare, qq (??), 07:45 , 16-Дек-21, (71) // RetroShare хотят переименовать в ПамятьТечетТакЧтоНиагарскийВодопадСосетВСторонк, Аноним (75), 09:45 , 16-Дек-21, (75) +1 Пару лет уже как пофикшены основные утечки, ты отстал от жизни , мимокрокодил2 (?), 11:58 , 16-Дек-21, (94) +2 Jami , Аноним (74), 08:11 , 16-Дек-21, (74) +1 // Пробовал, ещё когда он был ring, работал хуже riot а, но лучше tox а Посмотрю, , keydon (ok), 19:21 , 16-Дек-21, (128) mutt , BorichL (ok), 14:41 , 16-Дек-21, (116) +2 // Следом за rtorrent ом , keydon (ok), 19:18 , 16-Дек-21, (127) С почтой которую чиитают вообще все, а половина еще и заблокировать норовит , Аноним (-), 07:50 , 23-Дек-21, (174) Matrix Хоть он и федеративный лучше, чем централизованное, но всё же не p2p , anonymous (??), 11:16 , 17-Дек-21, (149) +1 // Федеративный меня бы устроило Из всего что я тестировал tox, ring потом и jami, keydon (ok), 12:24 , 17-Дек-21, (155) Проблема федераций в том что потом приходит какой-нибудь гугл и выносит половину, Аноним (-), 07:51 , 23-Дек-21, (175) Рекомендую тебе неуловимого Джо формула старше, чем этот косячный мир бай дизайн, Брат Анон (ok), 10:00 , 16-Дек-21, (79) // Тоже к этому пришёл Останавливает необходимость собеседников в андройд клиенте,, keydon (ok), 19:26 , 16-Дек-21, (129) // Зачем тебе андроид В браузере слепить чат не судьба , Брат Анон (ok), 11:34 , 17-Дек-21, (153) +1 Его роскомнадзор забанит через 15 минут И будет он иноагентом , Аноним (-), 07:53 , 23-Дек-21, (176) А если приложение будет в магазине -- его забанит роскомнадзор и будет он инаген, Брат Анон (ok), 09:45 , 23-Дек-21, (186) +1 Получив 20 баксов от американской корпорации он в этом списке застрянет на три п, Аноним (-), 09:53 , 23-Дек-21, (189) Ты плохо думаешь о Роскомнадзоре Руководитель этой организации получает пяток л, Брат Анон (ok), 09:13 , 24-Дек-21, (216) +1 Я думаю что роскомнадзору лично я могу занести только дырку от бублика Я не ори, Аноним (-), 10:18 , 02-Янв-22, (226) Где же там хипстеры в этом протоколе Хипстеры, они в Телеге , Аноним (143), 10:51 , 17-Дек-21, (143) +1 В очередной раз неуправляемые языки показали все свои недостатки , Аноним (10), 23:22 , 15-Дек-21, (4) –8 // О, знаю я такие управляемые языки NodeJS и npn Python и pip Не волнуйся, Rust, Аноним (33), 00:32 , 16-Дек-21, (29) +5 // Растаманы уже заваливали FF, тупо перепутав больше-меньше при ручной валидации и, Аноним (51), 02:58 , 16-Дек-21, (51) –1 Нашли что с чем сравнивать Python и NodeJS наоборот давили на не строгость, дин, anonymous (??), 11:21 , 17-Дек-21, (150) –1 // О строгости раста можно прочитать прямо в их документации на unsafe Там весьма , Аноним (-), 07:57 , 23-Дек-21, (177) Об особенностях макросов написано в первом параграфе документации про макросы, е, Аноним (31), 00:34 , 16-Дек-21, (31) // Ты что какая документация не надо никакие параграфы читать, там многа страшных, Аноним (33), 00:40 , 16-Дек-21, (36) –2 Я считаю, что здесь проявилась не столько проблема неуправляемости, сколько проб, Ordu (ok), 01:54 , 16-Дек-21, (45) +5 // Справедливости ради - макросы в таком виде текстовая замена в препроцессоре ид, Аноним (67), 04:34 , 16-Дек-21, (67) +3 // тут проблема даже не с макросами, а в банальной арифметике, Sw00p aka Jerom (?), 11:26 , 16-Дек-21, (90) Внезапно, человек иногда допускает ошибки Нет ни одного человека, который не до, anonymous (??), 11:26 , 17-Дек-21, (151) –1 согласен, так и должно быть, а возмущения вызывает даже не ошибка в арифметическ, Sw00p aka Jerom (?), 16:03 , 17-Дек-21, (157) У них именно глупая ошибка в макросах, параметры скобками советуют выделять вот , Аноним (-), 08:05 , 23-Дек-21, (178) В котором с ними гораздо меньше неявных проблем из-за гораздо более простого я, Аноним (101), 13:13 , 16-Дек-21, (101) Програмить на макроассемблере желающих так то тоже сильно меньше , Аноним (-), 08:26 , 23-Дек-21, (179) –1 А в огороде бузина , анонн (ok), 14:38 , 23-Дек-21, (203) Сам топи урановые ломы в ртути , Аноним (-), 08:07 , 24-Дек-21, (215) –1 Даже немного смешно, что проект в таким пафосным описанием aimed at making s, Анонн (?), 23:23 , 15-Дек-21, (5) +6   // Да, жесть полная , Аноньимъ (ok), 02:57 , 16-Дек-21, (50) –1   RCE не подтверждено, оно допускается, но не доказано , penetrator (?), 03:13 , 16-Дек-21, (58) +2   Ибо нечего связываться с дырявой сишкой, когда делаешь что-то секурное, Fracta1L (ok), 07:39 , 16-Дек-21, (70) –7   // , а нужно связываться с , lombock (?), 10:33 , 16-Дек-21, (83) +1   // С идрисом или с агдой С хаскелем в светлом будущем с -XDependent тоже можно , 0xd34df00d (??), 05:14 , 17-Дек-21, (136) –1   А там есть и хаскел и раст Только они как неуловимый джо, их все рекламировать , Аноним (-), 08:57 , 23-Дек-21, (180)   Я на одном из них програмлю Зачем кто-то другой, когда самому приятно , 0xd34df00d (??), 10:33 , 23-Дек-21, (193)   Ну так у вон тех оно есть Можешь поупражняться, вдруг зайдет Сишная версия попу, Аноним (-), 12:06 , 23-Дек-21, (196)   В каком конкретно месте дыры в Си Дыры у программиста и в чужих библиотеках Хотя, _kp (ok), 11:26 , 16-Дек-21, (91)   // С оружием такое дело, есть много людей которые не застрелили себя на смерть, мно, Аноньимъ (ok), 13:39 , 16-Дек-21, (104) –1   спокойно так А если найду , Michael Shigorin (ok), 18:19 , 16-Дек-21, (125) +4   Я конечно писал гиперболой Будет интересно посмотреть на этот код, и узнать о п, Аноньимъ (ok), 00:18 , 17-Дек-21, (134) +1   Я присоединяюсь к просьбе выше найди Было бы интересно посмотреть Ну или хотя, Ordu (ok), 07:41 , 17-Дек-21, (137)   Всегда можно какую-нибудь маленькую примитивную программу вроде cat-а привести, anonymous (??), 11:30 , 17-Дек-21, (152) –1   Можно, но это чистой воды чит будет, а не серьезный ответ Причём, это будет пон, Аноним (156), 15:51 , 17-Дек-21, (156) –1   А в cat не было багов , Ordu (ok), 01:26 , 19-Дек-21, (169) +1   У него и опций уже с десяток А баги не только сишники делают, log4j подтвердит , Аноним (-), 10:00 , 23-Дек-21, (190)   Дык ты можешь привести пример сишной популярной программы библиотеки без 0дней , Ordu (ok), 10:38 , 23-Дек-21, (194) +1   Так сходу - нет, потому что не задавался вопросом А примеры популярных программ, Аноним (-), 12:18 , 23-Дек-21, (197) –1   А я задавался Не искал, но задавался И я не видел ни одной не дырявой Ну да, д, Ordu (ok), 13:36 , 23-Дек-21, (202) +1   А на каком ассортименте это вообще изучалось И как с другими сравнивалось И ещ, Аноним (-), 13:02 , 24-Дек-21, (218)   Когда я читаю вот то, что ты пишешь, у меня складывается ощущение, что ты хочешь, Ordu (ok), 17:26 , 24-Дек-21, (224)   Как тебе сказать В расте есть интересные идеи Но хайпожорское сообщество выезж, Аноним (-), 10:21 , 02-Янв-22, (227)   Кои ты, судя по твоим словам выше, не понял от слова совсем Мне непонятна эта фр, Ordu (ok), 13:47 , 02-Янв-22, (232)   Не ошибается тот кто ничего не делает А когда все же делает - так вон и на раст, Аноним (-), 08:59 , 23-Дек-21, (181)   Много людей регулярно всю жизнь использует огнестрельное оружие и умирает при эт, Аноньимъ (ok), 19:26 , 23-Дек-21, (206) –1   Так у тех тоже выстрел был в контролируемом окружении и в бронежилет asan а попа, Аноним (-), 13:29 , 24-Дек-21, (219)   Ну да, в другом то софте такого не бывает, например heartbleed в openssl которым, keydon (ok), 07:54 , 16-Дек-21, (73)   Казалось бы, когда получаешь граблями по лбу, ну можно же сделать вывод из произ, Аноним (89), 11:18 , 16-Дек-21, (89) +1   // Они внезапно сделали выводы и научились ставить скобки там где нормальные сишник, Аноним (-), 09:01 , 23-Дек-21, (182)   Справедливости ради В описании проекта написано Так-же предоставляется реализаци, Аноньимъ (ok), 13:35 , 16-Дек-21, (102) +1   // Тем не менее люди уже этим пользуются, например через тот же qTox, упомянутый в , Аноним (89), 15:06 , 16-Дек-21, (120)   // И, кстати, qTox - официальный клиент, который предлагается для загрузки на https, Аноним (89), 15:09 , 16-Дек-21, (121)   один из тех, о которых разработчики знают На вики есть ещё целая пачка, Аноним (158), 16:47 , 17-Дек-21, (158)   Это просто превосходно Нормальные люди этим говном не пользуются Вместо этого , Аноним (9), 23:26 , 15-Дек-21, (7) –7 // лучше бы на java c перепилили , Аноним (10), 23:27 , 15-Дек-21, (8) –7 // Зачем У обоих есть CFFI, и Rust - безопасен и быстр Смысла нет, кроме как крос, Аноним (9), 23:32 , 15-Дек-21, (11) –8 // А GraalVM запустить в виртуалке Фабриса Беллара, написанной на JS Так победим , Аноним (143), 10:55 , 17-Дек-21, (144) Если затею переписать на ржавчину я ещё могу понять, то затею переписать на mana, Аноним (3), 23:47 , 15-Дек-21, (15) –5 // На ржавчине оно никогда не заработает вообще Ржавая ОС тому доказательство , Аноним (20), 23:59 , 15-Дек-21, (20) +2 Есть ли объективные причины, почему нет То, что графический софт невозможно нап, Аноним (3), 00:39 , 16-Дек-21, (35) Хороший мальчик сам спросил - сам ответил , Аноним (51), 03:01 , 16-Дек-21, (54) –1 Хороший опеннетный балабол сам громко испортил воздух - сам оперативно переве, _ (??), 13:42 , 16-Дек-21, (107) Вариант на нем есть, но что-то не видно фанатов раста, так что он недоделаный и , Аноним (-), 10:07 , 23-Дек-21, (191) Нет у шарпа проблем с GUI , Аноним (9), 01:23 , 16-Дек-21, (42) –4 Есть, он не кроссплатформа У жабы хотя бы кроссплатформа Игры на дотнете тоже , Аноним (3), 01:46 , 16-Дек-21, (44) +2 Игры на дотнете не шлак 7 days to die тому пример Отличная игрушка, хотя памят, Аноним (99), 13:05 , 16-Дек-21, (99) Ты кстати знаешь, какая она лагучая даже для 1 игрока Отличная не отличная это , Аноним (3), 19:04 , 16-Дек-21, (126) Он вендорлок, это особенность, а не недостаток Если решили сделать карьеру в шар, Аноньимъ (ok), 13:41 , 16-Дек-21, (105) –1 Для этого надо себя очень крепко не любить Error condition check never true , Аноним (-), 10:09 , 23-Дек-21, (192) Или очень любить Правильно, любить деньги , Аноньимъ (ok), 18:34 , 23-Дек-21, (205) –1 Деньги можно заработать массой более приятных способов чем копание в том что изр, Аноним (-), 06:46 , 24-Дек-21, (209) На самом деле Не знаю как сейчас, но раньше у МС была шикарная инфраструктура Ра, Аноньимъ (ok), 12:30 , 24-Дек-21, (217) –1 И все будет прекрасно Пока MS не выкатит новую версию, не посоветовавшись с вам, Аноним (-), 13:37 , 24-Дек-21, (220) Что-то я вообще не помню такого Вы фантазируете Не знаю что у вас там получаетс, Аноньимъ (ok), 13:44 , 24-Дек-21, (221) –1 У меня не настолько хорошая фантазия, гражданин евангелист Я видел другие вещи, , Аноним (-), 12:25 , 02-Янв-22, (228) Инструменты эти были в дотнете всегда Я уже понял, что у вас негативный опыт с г, Аноньимъ (ok), 14:38 , 02-Янв-22, (233) Несколько ликов на моей памяти так и остались жить потому что их никто найти не , Аноним (-), 15:21 , 02-Янв-22, (234) А сколько уже пытаются то задебажить Я могу за 1000 решить проблему за 1-2 неде, Аноньимъ (ok), 16:29 , 24-Дек-21, (223) –1 Это несколько раньше было, и, к счастью, я уже совершенно линуксовая рожа, далек, Аноним (-), 12:31 , 02-Янв-22, (229) Шарп по скорости на уровне сипипи Иногда может и обгонять в зависимости от опци, Аноньимъ (ok), 03:00 , 16-Дек-21, (52) –1 медленней, но смотря что, смотря где, шарп настолько неоднороден, что под моно и, penetrator (?), 03:19 , 16-Дек-21, (60) У toxcore на вики есть пример бота Полстраницы тривиального си Собрать можно м, Аноним (-), 10:53 , 23-Дек-21, (195) Хайлоад на чём только не делают Собственно, так оно и превращается в хайлоад Я, Аноним (3), 04:11 , 16-Дек-21, (66) Хайлоад это когда выполнение задачи упирается в железо, а собственно код пишется, Аноньимъ (ok), 09:03 , 17-Дек-21, (142) Между нами, я затрудняюсь себе представить на нете вон то, сабжевое Это был, Аноним (-), 12:39 , 02-Янв-22, (230) –1 Только в специальых тестах А в реальных программах, где вычислительная мощь имее, _kp (ok), 01:09 , 18-Дек-21, (164) +1 Гошка для такого подходит , Аноньимъ (ok), 03:01 , 16-Дек-21, (53) –1 Не думаешь же ты что тебе это напишут сишники, растеры и хаскелисты А если и на, Аноним (-), 09:21 , 23-Дек-21, (183) Альтернативу на хрусте пишут картошкины смузибои пускающие слюни на хрусты франц, СкажемДружноНа.НеНужно (?), 09:53 , 16-Дек-21, (78) +2 // альтернативу на хрустике пишут либо за деньги либо по глупости потому что секур, lombock (?), 10:37 , 16-Дек-21, (84) +1 // Пилят и на расте, и на хаскеле, но медленно и печально Видимо большинство рекла, Аноним (-), 09:30 , 23-Дек-21, (184) Скрыто модератором, Аноним (33), 23:46 , 15-Дек-21, (14) –1 // Скрыто модератором, Анонн (?), 23:49 , 15-Дек-21, (16) // Скрыто модератором, Аноним (33), 23:53 , 15-Дек-21, (18) –1 Скрыто модератором, Пончик (?), 00:57 , 16-Дек-21, (38) +2 // Скрыто модератором, gogo (?), 05:33 , 16-Дек-21, (68) Вы тот протокол видели Там же сплошное смузи Куда им работа с памятью да ещё в, Аноним (20), 23:58 , 15-Дек-21, (19) +2 // нда, когда говорили что си простой язык, они это восприняли как школьники, Аноним (-), 00:24 , 16-Дек-21, (25) –1 // Скрыто модератором, Аноним (33), 00:29 , 16-Дек-21, (27) // Скрыто модератором, Аноньимъ (ok), 03:06 , 16-Дек-21, (57) +1 Он реально простой Даже чем-то на шелл смахивает Есть правда куча всяких библи, Аноним (158), 13:48 , 16-Дек-21, (109) // вот и пример подъехал наверное хруст не такая уж и плохая идея для любителей ко, Аноним (-), 14:44 , 16-Дек-21, (117) –1 Протокол кстати получше чем у многих других И никакого особого смузи, скорее на, Аноним (-), 06:49 , 24-Дек-21, (210) сразу видно, что программисты чсвешники, которые даже калькулятор не писали, а п, Sw00p aka Jerom (?), 00:12 , 16-Дек-21, (21) –1 Но подождите, а где же миллиарды пользователей с валгриндами только и ждущие чег, Аноним (-), 00:18 , 16-Дек-21, (22) // Один из них как раз и зарепортил это Сюрприз Правда у него asan или ubsan, но , Аноним (-), 06:54 , 24-Дек-21, (211) –1 Блин,да у них каждый UDP-пакет стэк портил, как оно вообще работало , Зз (?), 00:34 , 16-Дек-21, (32) +2 // Так у меня оно толком и не работало сколько не пробовал , Аноним (33), 01:06 , 16-Дек-21, (40) +2 // все работало, вообще без проблем кроме поиска по истории - жутко тупая вещь воз, penetrator (?), 03:30 , 16-Дек-21, (63) +2 Не каждый а специально подготовленный И кроме того небольшая порча стэка может , Аноним (-), 06:58 , 24-Дек-21, (212) Таки походу писать тесты иногда полезно, Аноним (46), 02:08 , 16-Дек-21, (46) +2 // а в тесте он точно также протестирует без скобокили откуда он скопитырит по-тв, penetrator (?), 03:32 , 16-Дек-21, (64) –1 Это дно какое-то Со скобками всегда лучше перебдеть, чем недобдеть А уж в орие, Аноним (74), 02:44 , 16-Дек-21, (47) –2 // Ну, растаманы же путали больше-меньше Почему бы другим не перепутать плюс-мин, Аноним (51), 03:05 , 16-Дек-21, (55) // Здесь они ничего не перепутали И это была не опечатка Здесь они не поставили ск, Аноним (74), 03:28 , 16-Дек-21, (62) +1 SIP в 21-м веке И у них, блин, хоть где-то описана архитектура , Crazy Alex (ok), 11:37 , 16-Дек-21, (92) –1 // SIP оформился в качестве стандарта считай в 21-м веке А мобильные телекомы в по, Аноним (74), 13:42 , 16-Дек-21, (106) // Нужно было брать IAX2 из Астериска Использует один единственный порт UDP и для , Аноним (143), 11:02 , 17-Дек-21, (145) –2 Да ну нафиг, IAX2 уже ДАВНО умер Про него даже уже не вспоминают Это же реальна, Аноним (74), 17:51 , 17-Дек-21, (159) Именно так Есть лучше или ты предлагаешь всё в вебню потому что большее не оси, РастоманПитонофил (?), 23:42 , 16-Дек-21, (132) Какой SIP Вы о чем У вон того какой-то свой протокол для всего Он может быть , Аноним (-), 05:17 , 24-Дек-21, (208) Ну тут нужно именно знать эту особенность чтобы не словить эту ошибку Никто в зд, Аноним (99), 13:04 , 16-Дек-21, (98) –1 // Это совсем базовое понимание, что макросы копипаст в исходники, а не отдельная, Аноним (158), 13:57 , 16-Дек-21, (110) +2 А вот так, например, можно и написать y z x 2 Скобки в этом случае как бы и, Аноним (74), 17:41 , 16-Дек-21, (122) +1 Как только появится хоть одна полностью децентрализованная и шифрованная альтерн, anonymous (??), 17:41 , 16-Дек-21, (123) // Голодают, Аноним (130), 22:49 , 16-Дек-21, (130) Есть Jami, Аноним (72), 07:48 , 16-Дек-21, (72) +3 // Есть неуловимый Джо И он есть пока он неуловимый Как только его кто-то поймает, Брат Анон (ok), 10:03 , 16-Дек-21, (80) –5 Но в репозитории Fedora его нет , Аноним (87), 11:02 , 16-Дек-21, (87) // У пользователей Fedora руки не оттуда , Аноним (143), 11:04 , 17-Дек-21, (146) // У нас есть Pidgin , Аноним (160), 17:53 , 17-Дек-21, (160) Под него сабж тоже есть Хоть плагин и заброшеный, но компилится И даже работае, Аноним (-), 12:23 , 23-Дек-21, (198) Не используйте макросы Если вы думаете, что понимаете их, вы ошибаетесь , Аноним (77), 09:52 , 16-Дек-21, (77) // Сори бро, мы макросы понимаем, Аноним (-), 10:54 , 16-Дек-21, (86) –4 // малолетки даже не понимают, что прочитали, Аноним (93), 11:56 , 16-Дек-21, (93) // малолетки думают что они умнее всех, Аноним (-), 14:48 , 16-Дек-21, (118) М-да Программист сделал ошибку, в интернетах бурления недовольных Я тоже порой, InuYasha (??), 10:53 , 16-Дек-21, (85) // Только Lisp спасёт Я это гарантирую , Аноньимъ (ok), 13:44 , 16-Дек-21, (108) +1 // Напиши свой вариант протокола на этом Поугарать над уровнями скобочек сойдет , Аноним (-), 12:25 , 23-Дек-21, (199) // К зимней сессии готовься, угаратель , Аноньимъ (ok), 19:36 , 23-Дек-21, (207) Программист сделал ошибку - а других программистов нет коммиты принимаются бе, ist (?), 01:15 , 17-Дек-21, (135) +1 У опеннетовских растохейтеров подгорает, вот и бурления , Ordu (ok), 07:45 , 17-Дек-21, (138) Ох ну нашли же, что за кидание на вентилятор Хоть один проект без дыр Всё дыря, User_o0 (?), 11:10 , 16-Дек-21, (88) // Ничего нет хуже смартфонов, а всё остальное, десктопное - около дела Да, не без, Аноним (72), 12:08 , 16-Дек-21, (95) –1 // В смартфоновских месенжерах типа файберов никто вообще в жизни разбираться не бу, Аноним (-), 07:21 , 24-Дек-21, (214) У капиталистов ума не хватает финансировать что-то дельное Энтузиастам чаще все, Аноним (72), 12:12 , 16-Дек-21, (96) А зачем тут использовать макрос если можно использовать константу , Аноним (99), 13:01 , 16-Дек-21, (97) // Константа - это переменная в памяти, просто компилятор ругается если изменять её, Аноним (158), 14:04 , 16-Дек-21, (111) +2 // enum здесь чем плох , n00by (ok), 07:54 , 17-Дек-21, (140) –1 // Наверное, и constexpr тоже вариант , Аноним (143), 11:11 , 17-Дек-21, (147) constexpr это уже Си Там и константы вариант const int maxarray 255 char st, n00by (ok), 12:24 , 17-Дек-21, (154) Ты уверен https godbolt org z 6fe6d6Gvs, Аноним (225), 07:11 , 02-Янв-22, (225) Абсолютно Могли бы сменить версию стандарта, что бы было понятнее, что там на с, n00by (ok), 14:16 , 08-Янв-22, (235) Всем, в данном случае Он вообще был создан совсем не для этого , Аноним (74), 17:56 , 17-Дек-21, (161) Пару конкретных причин В смысле, следует ориентироваться не на текущий стандарт,, n00by (ok), 18:14 , 17-Дек-21, (162) Покажи код, а я расскажу, почему следует открутить твои , Аноним (74), 04:45 , 18-Дек-21, (165) Ссылка на код приведена в новости , n00by (ok), 08:15 , 18-Дек-21, (166) Ну так и покажи, как ты enum-ом хочешь переписать эту строчку кода , Аноним (74), 10:03 , 18-Дек-21, (167) Я хочу Бремя доказательства утверждения всем плох лежит на заявителе , n00by (ok), 11:27 , 18-Дек-21, (168) Ты не петляй, не петляй Твоё enum здесь чем плох в контексте обсуждения несёт, Аноним (74), 05:16 , 19-Дек-21, (170) Из попыток объяснить мне, чем плох в данном случае enum, я понял, что тебе не нр, n00by (ok), 10:01 , 19-Дек-21, (171) 1 Вообще не присутствует в препроцессоре 2 Какому типу данных enum вообще соот, Аноним (-), 12:29 , 23-Дек-21, (200) Спасибо Что в данном случае зависит от фазы трансляции В данном случае все в одн, n00by (ok), 14:49 , 23-Дек-21, (204) Скажем так, невидимость штуки в препроцессоре зарубает многие вещи Даже просто , Аноним (-), 07:15 , 24-Дек-21, (213) В общем случае это верно, но к данному частному не относится В данном случае -Wc, n00by (ok), 15:31 , 24-Дек-21, (222) Вот в именно данном случае да, можно, но обычно люди хотят хоть какой-то унифика, Аноним (-), 12:49 , 02-Янв-22, (231) Спасибо, единообразие это аргумент С другой стороны кто-то может захотеть вынес, n00by (ok), 14:48 , 08-Янв-22, (236) А если собирать с разными оптимизациями, то компилятор не мог вычислить значение, Аноним (99), 13:08 , 16-Дек-21, (100) +1 // Компиляция в Си происходит как минимум четырьмя отдельными программами 1 Макроп, Аноним (158), 14:29 , 16-Дек-21, (114) +1 // да, ответ на вопрос так и не написал Макросы просто копипастятся в то место, гд, Аноним (158), 14:33 , 16-Дек-21, (115) +1 Стандарт формально определяет раздельные фазы трансляции макросы разворачиваютс, n00by (ok), 08:01 , 17-Дек-21, (141) Это вообще препроцессор разбирает И на приоритете операций случился облом Заду, Аноним (-), 09:41 , 23-Дек-21, (185) 81 2 Помещайте тело макроса и его аргументы в круглые скобки Это правило одно и, n00by (ok), 07:50 , 17-Дек-21, (139) Все так и делают, иначе TOX через TOR не завернешь , Аноним (172), 08:00 , 20-Дек-21, (172) 1,3,4,5,7,19,21,22,32,46,47,72,77,85,88,96,97,100,139,172

Сообщения

[Сортировка по времени | RSS]

5. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+6 +/–
Сообщение от Анонн (?), 15-Дек-21, 23:23
Даже немного смешно, что проект в таким пафосным описанием "...aimed at making security and privacy..." была допущена настолько банальная ошибка. И прожила она в нем с 5 июня 2017 (0.1.9) до 7 декабря 2021 (0.2.12). Еще чуть-чуть и пошла бы в первый класс. А результат - удаленное выполнение кода как результат. Просто прелестно.
Ответить | Правка | Наверх | Cообщить модератору

	50. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	–1 +/–
	Сообщение от Аноньимъ (ok), 16-Дек-21, 02:57
	Да, жесть полная.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+2 +/–
	Сообщение от penetrator (?), 16-Дек-21, 03:13
	RCE не подтверждено, оно допускается, но не доказано.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	70. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	–7 +/–
	Сообщение от Fracta1L (ok), 16-Дек-21, 07:39
	Ибо нечего связываться с дырявой сишкой, когда делаешь что-то секурное
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	83. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+1 +/–
	Сообщение от lombock (?), 16-Дек-21, 10:33
	..., а нужно связываться с?...
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	–1 +/–
	Сообщение от 0xd34df00d (??), 17-Дек-21, 05:14
	С идрисом или с агдой. С хаскелем в светлом будущем с -XDependent тоже можно.
	Ответить | Правка | Наверх | Cообщить модератору

	180. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Аноним (-), 23-Дек-21, 08:57
	А там есть и хаскел и раст. Только они как неуловимый джо, их все рекламировать горазды, но прогармит на этом все-таки пусть кто-нибудь другой :)
	Ответить | Правка | Наверх | Cообщить модератору

	193. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от 0xd34df00d (??), 23-Дек-21, 10:33
	Я на одном из них програмлю. Зачем кто-то другой, когда самому приятно?
	Ответить | Правка | Наверх | Cообщить модератору

	196. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Аноним (-), 23-Дек-21, 12:06
	> Я на одном из них програмлю. Зачем кто-то другой, когда самому приятно? Ну так у вон тех оно есть. Можешь поупражняться, вдруг зайдет? Сишная версия популярнее всего потому что прикручивается к чему угодно, в общем то. На расте так не то чтобы совсем нельзя, но это ж ганрантировано unsafe. И за что боролись? За хаскель вам наверное виднее.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от _kp (ok), 16-Дек-21, 11:26
	В каком конкретно месте дыры в Си? Дыры у программиста и в чужих библиотеках. Хотя, есть и немало случаев, когда инструмент не оптимален для какой то задачи, избыточен, или сложен для использования имеющимися кадрами. Тут как с оружием, умеешь обращаться - молодец, а нет, то на вот тебе водяной пистолетик, что б не убился. Для войны не годен водяной пистолет, даже против противника с водяными пистолетами. Для тира в парке не безопасно боевое оружие. (Хотя раньше такие тиры были!)
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

	104. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	–1 +/–
	Сообщение от Аноньимъ (ok), 16-Дек-21, 13:39
	С оружием такое дело, есть много людей которые не застрелили себя на смерть, много таких что максимум прострелили себе ногу, и ещё больше таких которые вообще не калечились оружием никак. В отличии от сишечки, на которой вы не найдёте ни одной популярной программы/библиотеки без 0дней дырени в истории.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+4 +/–
	Сообщение от Michael Shigorin (ok), 16-Дек-21, 18:19
	(спокойно так) А если найду?
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+1 +/–
	Сообщение от Аноньимъ (ok), 17-Дек-21, 00:18
	> (спокойно так) А если найду? Я конечно писал гиперболой. Будет интересно посмотреть на этот код, и узнать о подходе к разработке который позволил этого добиться.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Ordu (ok), 17-Дек-21, 07:41
	Я присоединяюсь к просьбе выше: найди. Было бы интересно посмотреть. Ну или хотя бы знать, что такой код на C существует.
	Ответить | Правка | К родителю #125 | Наверх | Cообщить модератору

	152. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	–1 +/–
	Сообщение от anonymous (??), 17-Дек-21, 11:30
	Всегда можно какую-нибудь маленькую примитивную программу (вроде cat-а) привести в пример. Вряд ли будет интересный ответ :)
	Ответить | Правка | Наверх | Cообщить модератору

	156. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	–1 +/–
	Сообщение от Аноним (156), 17-Дек-21, 15:51
	Можно, но это чистой воды чит будет, а не серьезный ответ. Причём, это будет понимать даже шигорен.
	Ответить | Правка | Наверх | Cообщить модератору

	169. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+1 +/–
	Сообщение от Ordu (ok), 19-Дек-21, 01:26
	А в cat не было багов?
	Ответить | Правка | К родителю #152 | Наверх | Cообщить модератору

	190. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Аноним (-), 23-Дек-21, 10:00
	> А в cat не было багов? У него и опций уже с десяток. А баги не только сишники делают, log4j подтвердит. И CVE на растовый софт, а они что, особые? Если писать софт то и CVE будут.
	Ответить | Правка | Наверх | Cообщить модератору

	194. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+1 +/–
	Сообщение от Ordu (ok), 23-Дек-21, 10:38
	>> А в cat не было багов? > У него и опций уже с десяток. А баги не только сишники > делают Дык ты можешь привести пример сишной "популярной программы/библиотеки без 0дней дырени в истории" или нет? > log4j подтвердит. О, они чуть-ли не тьюринг-полный рантайм шаблонизатор запилили с сознательно заложенной возможностью запуска произвольного кода. Они бы ещё rm -rf /* сделали бы. Это настолько за пределами разумного, что это почти уже не баг, а злоумышленный бекдор. То есть, в принципе засовывать пользовательские данные в шаблон -- это класть себе под ноги грабли, которые затем надо очень внимательно и аккуратно обходить. Баги типа "injection" -- это довольно распространённый класс багов. Но ежели ты не просто подставляешь значения, и тьюринг-полный язык делаешь для форматной строки, то ты можешь считать, что ты уже выстрелил себе в ногу, и если нога этого ещё не чувствует, то лишь потому что скорость движения пули ограничена, равно как и скорость распространения сигналов по нервной системе. > И CVE на растовый софт, а они что, особые? Да. Пойти и посчитай количество проблем с памятью у растового софта. Или чуть шире: количество багов, которые при эксплуатации могут дать что-то, кроме DoS, вызванного падением процесса в полуконтролируемом формате. Если ты возьмёшь две рандомизированные выборки CVE -- одну C'шную, а другую Rust'овую, то даже если оттуда кто-нибудь эти выбранные описания багов "анонимизирует", то есть перепишет так, чтобы суть бага осталась бы, а всё, что позволяет идентифицировать язык было бы удалено, то ты всё равно сможешь сказать, какая из этих выборок сишная, а какая растовая. Ты даже можешь попросить эти выборки "анонимизировать" ещё сильнее, оставить лишь потенциал для эксплуатации даваемый багом -- DoS, DDoS, OOM, arbitrary code execution, -- и по этой очень обрывочной информации сказать какая выборка была создана на основании растовых CVE, а какая -- на основании сишных. То есть -- да, CVE на растовый софт особые.
	Ответить | Правка | Наверх | Cообщить модератору

	197. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	–1 +/–
	Сообщение от Аноним (-), 23-Дек-21, 12:18
	> Дык ты можешь привести пример сишной "популярной программы/библиотеки без 0дней дырени > в истории" или нет? Так сходу - нет, потому что не задавался вопросом. А примеры популярных программ и библиотек на расте вообще еще поискать. > Они бы ещё rm -rf /* сделали бы. Это за них сделали в bumblebee. На баше, вроде, чем он так уж хуже? На нем же и RCE под рутом через DHCP сервер влепили. Тоже почти как бэкдор, хотя реально пихание непровереных данных куда попало без понимания последствий. А специальные значения - это так удобно. Пока их не начинает присылать сеть. > потому что скорость движения пули ограничена, равно как и скорость распространения > сигналов по нервной системе. Верования что от всего спасет безопасный рантайм как-то способствует отключения у кодера мозга. За него же подумали другие. Или нет? > Да. Пойти и посчитай количество проблем с памятью у растового софта. Как ни странно, даже такое есть. Так то в расте и нормальные идеи есть, но реализация получилась странной, а гайд по unsafe напоминает проблемы си, вид в профишь. Только еще яп в 20 раз сложнее и синтаксис костылями облепили. А все-равно не хватило для линукскернела, еще два самосвала костылей. > Или чуть шире: количество багов, которые при эксплуатации могут дать что-то, кроме > DoS, вызванного падением процесса в полуконтролируемом формате. Это про растовский panic? А что, DoS вполне себе атака. Алсо раст > сможешь сказать, какая из этих выборок сишная, а какая растовая. Пожалуй. Но это в основном потому что на сях кодить начали в других реалиях. > То есть -- да, CVE на растовый софт особые. Так то они наверное на каждый яп со своим колоритом. На сях например eval() так просто не сделаешь. Или репы контролируемые майкрософтом, амазоном и гуглом - тоже безопасно смотрится, в плане контроля над окружением. Недоверяемыми субъектами.
	Ответить | Правка | Наверх | Cообщить модератору

	202. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+1 +/–
	Сообщение от Ordu (ok), 23-Дек-21, 13:36
	>> Дык ты можешь привести пример сишной "популярной программы/библиотеки без 0дней дырени >> в истории" или нет? > Так сходу - нет, потому что не задавался вопросом. А я задавался. Не искал, но задавался. И я не видел ни одной не дырявой. > А примеры популярных программ и библиотек на расте вообще еще поискать. Ну да, давай будем стрелки переводить. > Верования что от всего спасет безопасный рантайм как-то способствует отключения у кодера > мозга. За него же подумали другие. Или нет? И вот это тоже ничётак -- воевать с соломенным чучелом. Ты знаешь хоть одного кодера, кто верит в то что безопасный рантайм спасёт от всего? Или хоть одного кодера, у кого мозги отключились от перехода с C на что-то высокоуровневое? Я не знаю ни одного. Ты воюешь против несуществующего явления, которое изобрёл сам, специально для того, чтобы победить хоть кого-то. Хотя бы соломенное чучело, созданное специально таким образом, чтобы даже ты мог бы его разгромить аргументацией.
	Ответить | Правка | Наверх | Cообщить модератору

	218. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Аноним (-), 24-Дек-21, 13:02
	> А я задавался. Не искал, но задавался. И я не видел ни одной не дырявой. А на каком ассортименте это вообще изучалось? И как с другими сравнивалось? И еще, для новоязов вообще статический анализ и понимание их проблем как правило не развиты. > Ну да, давай будем стрелки переводить. Я гайд на unsafe раст почитал и не понял чем это принципиально от сей отличается. Примерно те же проблемы. А без unsafe он вообще чего может? К другим ЯП интерфейсить - unsafe. Системные либы? Unsafe. Cисколы? Unsafe. Стандартные либы раста? Unsafe везде. Их боги пишут, они не ошибаются? А точно, в таких горах кода, перепахиваемых с такой скоростью? Или их просто анализировать никому неохота, какой толк с анализа если через неделю все перетрясли? > И вот это тоже ничётак -- воевать с соломенным чучелом. Ты знаешь > хоть одного кодера, кто верит в то что безопасный рантайм спасёт от всего? Судя по коментам их тут орда. Хотя по растовой версии сабжа и не скажешь, довольно дохлая. > Или хоть одного кодера, у кого мозги отключились от перехода с C на что-то высокоуровневое? Вот именно сишные кодеры как-то не очень на раст рвутся. У сей плюс в том что они относительно простые, отсутвие высокоуровневых наворотов позволяет легко и быстро въехать в чужой проект. А когда там концепции и абстракции уже упс, номер не катит. Запатчить за 10 минут то что напрягало? СЕЙЧАС! Сперва пару дней в стиль мышления кодера извольте. А оно надо? Я хотел исправить то и это а не изучать полет мысли какого-то чудака. > Я не знаю ни одного. Я вообще ни 1 сишного кодера перешедшего на раст не видел. Может они и бывают, но это странные люди. На вид довольно разные штуки. > образом, чтобы даже ты мог бы его разгромить аргументацией. Интересная теория. Мне кажется, чучело создано в основном здешними коментаторами, агрессивно пиарящими это. При том такое ощущение что програмить они на этом не пробовали, а может и вообще не умеют. Не удивлюсь если вы окажетесь единственным кто реально это практикует из всей той шумной шайки.
	Ответить | Правка | Наверх | Cообщить модератору

	224. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Ordu (ok), 24-Дек-21, 17:26
	Когда я читаю вот то, что ты пишешь, у меня складывается ощущение, что ты хочешь узнать о расте больше, но какие-то неведомые принципы запрещают тебе задать вопрос, и требуют от тебя наезжать на раст, демонстрируя своё незнание, и, таким образом, провоцируя меня на ответ. Сорри, чёт у меня сегодня нет настроения вестись на провокации.
	Ответить | Правка | К родителю #218 | Наверх | Cообщить модератору

	227. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Аноним (-), 02-Янв-22, 10:21
	Как тебе сказать? В расте есть интересные идеи. Но хайпожорское сообщество выезжающее только на поливании других, встроенный пакетный менеджер с репами управляемыми корпами и прочие характерные ништяки держат меня на почтительном расстоянии.
	Ответить | Правка | К родителю #224 | Наверх | Cообщить модератору

	232. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Ordu (ok), 02-Янв-22, 13:47
	> Как тебе сказать? В расте есть интересные идеи. Кои ты, судя по твоим словам выше, не понял от слова совсем. > Но хайпожорское сообщество выезжающее только на поливании других, Мне непонятна эта фраза. Что для сообщества значит быть "выезжающим"? А по поводу хайпа: https://thenewwazoo.github.io/whining.html > встроенный пакетный менеджер с репами управляемыми корпами и прочие характерные ништяки держат меня на почтительном расстоянии. Хех, это в смысле когда ты пытаешься критиковать "интересные идеи" выше, ты типа пропагандисткую кампанию ведёшь, и не потому, что идеи не такие, а потому, что "корпами управляемый"? Мне вот это непонятно от слова совсем: людей в школе учили логике, их в школе учили математике, некоторые аж в олимпиадах побеждали, но они становятся агентами пропаганды, они забывают все эти правила и просто несут бред. Не, я смирился с тем, что люди не готовы развивать своё мышление, что окончив школу, где им за недостаточные усилия в саморазвития учителя ставили двойки, а родители драли задницу за плохие оценки, люди почему то решают, что они доразвивались до достаточного уровня, и дальше нет никакой нужды прилагать какие-либо усилия к развитию свой способности мыслить. Ок, я готов принять, что люди настолько не ценят свой интеллект, что готовы не затачивать его. Но позволять ржаветь тому, что они уже обрели в школе? Смотри как надо критиковать: https://chrisdone.com/posts/rust/ https://dev.to/arunanshub/self-referential-structs-in-rust-33cm -- это само по себе не критика раста, но если ты посмотришь на это с точки зрения того, как много чёрной магии требуется только для того, чтобы самореферентную структуру создать, то это отличная демонстрация к предыдущей ссылке. То есть циклический список создать ещё хрен с ним -- его легко можно сделать на raw указателях и не выпендриваться, но нужда в самореферентности иногда в самый неожиданный момент выскакивает, и... не, ouroboros может помочь иногда, но не ты прикинь, ouroboros требует от тебя надо знать разницу между ковариантными и нековариантными типами. Короче раст реально может оказаться очередным хаскелем. Насчёт сборки мусора -- это мне кажется вряд ли, есть же Rc/Arc, и они реально могут решать проблемы лайфтаймов, когда они нерешаемы, но вот превратиться в хаскель, в язык для высоколобых -- это вполне возможно. https://gist.github.com/ctrlcctrlv/978b3ee4f55d4b4ec415a985e... -- прям-таки не в бровь а в глаз: перфекционизм превыше всего, качество кода важнее его функциональности. https://kerkour.com/rust-crate-backdoor/ -- это прям напрашивалось, раз есть пакетный манагер.
	Ответить | Правка | К родителю #227 | Наверх | Cообщить модератору

	181. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Аноним (-), 23-Дек-21, 08:59
	> В отличии от сишечки, на которой вы не найдёте ни одной популярной программы/библиотеки > без 0дней дырени в истории. Не ошибается тот кто ничего не делает. А когда все же делает - так вон и на растовые проекты уже сотни CVE понаходили. Это при том что софт на нем еще суметь найти надо.
	Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

	206. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	–1 +/–
	Сообщение от Аноньимъ (ok), 23-Дек-21, 19:26
	Много людей регулярно всю жизнь использует огнестрельное оружие и умирает при этом от старости, а не случайного выстрела себе в голову.
	Ответить | Правка | Наверх | Cообщить модератору

	219. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Аноним (-), 24-Дек-21, 13:29
	> Много людей регулярно всю жизнь использует огнестрельное оружие и умирает при этом > от старости, а не случайного выстрела себе в голову. Так у тех тоже выстрел был в контролируемом окружении и в бронежилет asan'а попал, но это не значит что фиксить не надо. Тем более что проблема реально глупая, про скобки в макросах сейчас даже чайники знают. А те кто может кучу анализаторов навесить, кучу тестов и проч - это отжиг, хоть на ютубе в разделе фэйлов показывай.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от keydon (ok), 16-Дек-21, 07:54
	Ну да, в другом то софте такого не бывает, например heartbleed в openssl которым пользовались чуть меньше чем весь мир. В прошивках роутеров и винде это вообще норма. Чз что ты хочешь от гораздо меньшего проекта с 5 контрибьюторами. Тут же даже альтернатив нет - либо tox, либо matrix, у которого например сайт взламывали.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	89. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+1 +/–
	Сообщение от Аноним (89), 16-Дек-21, 11:18
	Казалось бы, когда получаешь граблями по лбу, ну можно же сделать вывод из произошедшего и выжечь напалмом такие макросы, заменив их константами и/или функциями? Нет, б..ть, скобочки добавили - и так сойдет... О статических анализаторах, ловящих такие ошибки, они тоже не слышали... Такие вот эксперты по сыкурности...
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	182. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Аноним (-), 23-Дек-21, 09:01
	Они внезапно сделали выводы и научились ставить скобки там где нормальные сишники их всегда и ставили. А вас послушать, так если ножиком порезаться так потом даже палку-копалку страшно брать.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+1 +/–
	Сообщение от Аноньимъ (ok), 16-Дек-21, 13:35
	Справедливости ради. В описании проекта написано: >This is an experimental cryptographic network library. It has not been formally audited by an independent third party that specializes in cryptography or cryptanalysis. Use this library at your own risk. Так-же предоставляется реализация на хаскеле.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	120. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Аноним (89), 16-Дек-21, 15:06
	Тем не менее люди уже этим пользуются, например через тот же qTox, упомянутый в новости.
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Аноним (89), 16-Дек-21, 15:09
	И, кстати, qTox - официальный клиент, который предлагается для загрузки на https://tox.chat/.
	Ответить | Правка | Наверх | Cообщить модератору

	158. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Аноним (158), 17-Дек-21, 16:47
	*: один из тех, о которых разработчики знают. На вики есть ещё целая пачка
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема