Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Переполнение буфера в Toxcore, эксплуатируемое через отправку UDP-пакета, opennews (?), 15-Дек-21, (0) [смотреть все] Юху, еще один буфер переполнился Но эти еще и дефайнами пользоваться не умеют , Анонн (?), 23:14 , 15-Дек-21, (1) +7 // Нормальные люди дефайнами вместо енамов никогда не пользуются Если в проекте нап, Аноним (9), 23:30 , 15-Дек-21, (9) –4 // Нормальные люди сишкой никогда не пользуются , Аноним (10), 23:31 , 15-Дек-21, (10) –9 // Я и говорю Нет причин не использовать C и Rust вместо сишки , Аноним (9), 23:33 , 15-Дек-21, (12) –8 1 и при использовании C если производительность не критична нужно использоват, Аноним (133), 23:55 , 16-Дек-21, (133) В этом ITT треде , Аноним (163), 19:49 , 17-Дек-21, (163) Крутые програмисты форумных коментов, где же ваши комиты Там рядом и на расте в, Аноним (-), 09:47 , 23-Дек-21, (187) хоть один язык, который стоит ближе к машинному коду кроме macro ассемблера, фо, Аноним (24), 00:21 , 16-Дек-21, (24) Те же плюсы, являясь фактически надмнодеством Си - никак не дальше, что прекрасн, Crazy Alex (ok), 03:05 , 16-Дек-21, (56) +1 На С бегут неосиляторы процедурных алгоритмов Чистая Сишка божественна, Rust , Аноним (-), 14:13 , 16-Дек-21, (112) +1 На Сишку перебегают неосиляторы ассемблера А на ассемблер бегут неосиляторы маш, ИмяХ (?), 14:22 , 16-Дек-21, (113) +1 за вает знаете ли ниасиляторы, простите нас, Аноним (-), 23:31 , 16-Дек-21, (131) Даже колибридос в конце концов - задолбался, и столкнувшись с идеей перепсать i3, Аноним (-), 09:49 , 23-Дек-21, (188) Тойоту себе купи, не апдейченую Сможешь на себе ощутить все прелести такого эмб, Аноним (-), 12:31 , 23-Дек-21, (201) вот мы и до 769 жЫли, verholom (ok), 00:59 , 16-Дек-21, (39) нормальные это кто и чем они пользуются , lombock (?), 10:17 , 16-Дек-21, (81) Вы в use include давно заглядывали , anonymous (??), 11:12 , 17-Дек-21, (148) +1 Не все так просто У тех и других свои особенности Но фокус не в том, а в том ч, Аноним (-), 07:48 , 23-Дек-21, (173) Скрыто модератором, Аноним (33), 00:36 , 16-Дек-21, (33) // Скрыто модератором, Аноним (33), 00:37 , 16-Дек-21, (34) –1 Скрыто модератором, Аноним (-), 00:42 , 16-Дек-21, (37) +3 Скрыто модератором, Аноним (2), 23:15 , 15-Дек-21, (2) –1 // Скрыто модератором, kusb (?), 23:23 , 15-Дек-21, (6) // Скрыто модератором, Аноним (33), 23:45 , 15-Дек-21, (13) –1 Прямо как в венде Лишнее подтверждение, что хипстерские мессенджеры зло , Аноним (3), 23:21 , 15-Дек-21, (3) –3 // Не, в венде вообще мрак , Аноним (33), 00:32 , 16-Дек-21, (30) // Венде не нужнаУ меня в телефоне стоит ВатсапОтличный программа для хороший голов, Тандыр питца (?), 14:53 , 16-Дек-21, (119) –1 // Для тех, кому есть дело до за лужей whatsapp facebook - nsa Для тех, кому, Michael Shigorin (ok), 18:17 , 16-Дек-21, (124) +3 Какой посоветуешь децентрализованный мессенджер с аудио и видео Трепаться то ка, keydon (ok), 07:39 , 16-Дек-21, (69) +2 // retroshare, qq (??), 07:45 , 16-Дек-21, (71) // RetroShare хотят переименовать в ПамятьТечетТакЧтоНиагарскийВодопадСосетВСторонк, Аноним (75), 09:45 , 16-Дек-21, (75) +1 Пару лет уже как пофикшены основные утечки, ты отстал от жизни , мимокрокодил2 (?), 11:58 , 16-Дек-21, (94) +2 Jami , Аноним (74), 08:11 , 16-Дек-21, (74) +1 // Пробовал, ещё когда он был ring, работал хуже riot а, но лучше tox а Посмотрю, , keydon (ok), 19:21 , 16-Дек-21, (128) mutt , BorichL (ok), 14:41 , 16-Дек-21, (116) +2 // Следом за rtorrent ом , keydon (ok), 19:18 , 16-Дек-21, (127) С почтой которую чиитают вообще все, а половина еще и заблокировать норовит , Аноним (-), 07:50 , 23-Дек-21, (174) Matrix Хоть он и федеративный лучше, чем централизованное, но всё же не p2p , anonymous (??), 11:16 , 17-Дек-21, (149) +1 // Федеративный меня бы устроило Из всего что я тестировал tox, ring потом и jami, keydon (ok), 12:24 , 17-Дек-21, (155) Проблема федераций в том что потом приходит какой-нибудь гугл и выносит половину, Аноним (-), 07:51 , 23-Дек-21, (175) Рекомендую тебе неуловимого Джо формула старше, чем этот косячный мир бай дизайн, Брат Анон (ok), 10:00 , 16-Дек-21, (79) // Тоже к этому пришёл Останавливает необходимость собеседников в андройд клиенте,, keydon (ok), 19:26 , 16-Дек-21, (129) // Зачем тебе андроид В браузере слепить чат не судьба , Брат Анон (ok), 11:34 , 17-Дек-21, (153) +1 Его роскомнадзор забанит через 15 минут И будет он иноагентом , Аноним (-), 07:53 , 23-Дек-21, (176) А если приложение будет в магазине -- его забанит роскомнадзор и будет он инаген, Брат Анон (ok), 09:45 , 23-Дек-21, (186) +1 Получив 20 баксов от американской корпорации он в этом списке застрянет на три п, Аноним (-), 09:53 , 23-Дек-21, (189) Ты плохо думаешь о Роскомнадзоре Руководитель этой организации получает пяток л, Брат Анон (ok), 09:13 , 24-Дек-21, (216) +1 Я думаю что роскомнадзору лично я могу занести только дырку от бублика Я не ори, Аноним (-), 10:18 , 02-Янв-22, (226) Где же там хипстеры в этом протоколе Хипстеры, они в Телеге , Аноним (143), 10:51 , 17-Дек-21, (143) +1 В очередной раз неуправляемые языки показали все свои недостатки , Аноним (10), 23:22 , 15-Дек-21, (4) –8 // О, знаю я такие управляемые языки NodeJS и npn Python и pip Не волнуйся, Rust, Аноним (33), 00:32 , 16-Дек-21, (29) +5 // Растаманы уже заваливали FF, тупо перепутав больше-меньше при ручной валидации и, Аноним (51), 02:58 , 16-Дек-21, (51) –1 Нашли что с чем сравнивать Python и NodeJS наоборот давили на не строгость, дин, anonymous (??), 11:21 , 17-Дек-21, (150) –1 // О строгости раста можно прочитать прямо в их документации на unsafe Там весьма , Аноним (-), 07:57 , 23-Дек-21, (177) Об особенностях макросов написано в первом параграфе документации про макросы, е, Аноним (31), 00:34 , 16-Дек-21, (31) // Ты что какая документация не надо никакие параграфы читать, там многа страшных, Аноним (33), 00:40 , 16-Дек-21, (36) –2 Я считаю, что здесь проявилась не столько проблема неуправляемости, сколько проб, Ordu (ok), 01:54 , 16-Дек-21, (45) +5 // Справедливости ради - макросы в таком виде текстовая замена в препроцессоре ид, Аноним (67), 04:34 , 16-Дек-21, (67) +3 // тут проблема даже не с макросами, а в банальной арифметике, Sw00p aka Jerom (?), 11:26 , 16-Дек-21, (90) Внезапно, человек иногда допускает ошибки Нет ни одного человека, который не до, anonymous (??), 11:26 , 17-Дек-21, (151) –1 согласен, так и должно быть, а возмущения вызывает даже не ошибка в арифметическ, Sw00p aka Jerom (?), 16:03 , 17-Дек-21, (157) У них именно глупая ошибка в макросах, параметры скобками советуют выделять вот , Аноним (-), 08:05 , 23-Дек-21, (178) В котором с ними гораздо меньше неявных проблем из-за гораздо более простого я, Аноним (101), 13:13 , 16-Дек-21, (101) Програмить на макроассемблере желающих так то тоже сильно меньше , Аноним (-), 08:26 , 23-Дек-21, (179) –1 А в огороде бузина , анонн (ok), 14:38 , 23-Дек-21, (203) Сам топи урановые ломы в ртути , Аноним (-), 08:07 , 24-Дек-21, (215) –1 Даже немного смешно, что проект в таким пафосным описанием aimed at making s, Анонн (?), 23:23 , 15-Дек-21, (5) +6 // Да, жесть полная , Аноньимъ (ok), 02:57 , 16-Дек-21, (50) –1 RCE не подтверждено, оно допускается, но не доказано , penetrator (?), 03:13 , 16-Дек-21, (58) +2 Ибо нечего связываться с дырявой сишкой, когда делаешь что-то секурное, Fracta1L (ok), 07:39 , 16-Дек-21, (70) –7 // , а нужно связываться с , lombock (?), 10:33 , 16-Дек-21, (83) +1 // С идрисом или с агдой С хаскелем в светлом будущем с -XDependent тоже можно , 0xd34df00d (??), 05:14 , 17-Дек-21, (136) –1 А там есть и хаскел и раст Только они как неуловимый джо, их все рекламировать , Аноним (-), 08:57 , 23-Дек-21, (180) Я на одном из них програмлю Зачем кто-то другой, когда самому приятно , 0xd34df00d (??), 10:33 , 23-Дек-21, (193) Ну так у вон тех оно есть Можешь поупражняться, вдруг зайдет Сишная версия попу, Аноним (-), 12:06 , 23-Дек-21, (196) В каком конкретно месте дыры в Си Дыры у программиста и в чужих библиотеках Хотя, _kp (ok), 11:26 , 16-Дек-21, (91)   // С оружием такое дело, есть много людей которые не застрелили себя на смерть, мно, Аноньимъ (ok), 13:39 , 16-Дек-21, (104) –1   спокойно так А если найду , Michael Shigorin (ok), 18:19 , 16-Дек-21, (125) +4   Я конечно писал гиперболой Будет интересно посмотреть на этот код, и узнать о п, Аноньимъ (ok), 00:18 , 17-Дек-21, (134) +1   Я присоединяюсь к просьбе выше найди Было бы интересно посмотреть Ну или хотя, Ordu (ok), 07:41 , 17-Дек-21, (137)   Всегда можно какую-нибудь маленькую примитивную программу вроде cat-а привести, anonymous (??), 11:30 , 17-Дек-21, (152) –1   Можно, но это чистой воды чит будет, а не серьезный ответ Причём, это будет пон, Аноним (156), 15:51 , 17-Дек-21, (156) –1   А в cat не было багов , Ordu (ok), 01:26 , 19-Дек-21, (169) +1   У него и опций уже с десяток А баги не только сишники делают, log4j подтвердит , Аноним (-), 10:00 , 23-Дек-21, (190)   Дык ты можешь привести пример сишной популярной программы библиотеки без 0дней , Ordu (ok), 10:38 , 23-Дек-21, (194) +1   Так сходу - нет, потому что не задавался вопросом А примеры популярных программ, Аноним (-), 12:18 , 23-Дек-21, (197) –1   А я задавался Не искал, но задавался И я не видел ни одной не дырявой Ну да, д, Ordu (ok), 13:36 , 23-Дек-21, (202) +1   А на каком ассортименте это вообще изучалось И как с другими сравнивалось И ещ, Аноним (-), 13:02 , 24-Дек-21, (218)   Когда я читаю вот то, что ты пишешь, у меня складывается ощущение, что ты хочешь, Ordu (ok), 17:26 , 24-Дек-21, (224)   Как тебе сказать В расте есть интересные идеи Но хайпожорское сообщество выезж, Аноним (-), 10:21 , 02-Янв-22, (227)   Кои ты, судя по твоим словам выше, не понял от слова совсем Мне непонятна эта фр, Ordu (ok), 13:47 , 02-Янв-22, (232)   Не ошибается тот кто ничего не делает А когда все же делает - так вон и на раст, Аноним (-), 08:59 , 23-Дек-21, (181)   Много людей регулярно всю жизнь использует огнестрельное оружие и умирает при эт, Аноньимъ (ok), 19:26 , 23-Дек-21, (206) –1   Так у тех тоже выстрел был в контролируемом окружении и в бронежилет asan а попа, Аноним (-), 13:29 , 24-Дек-21, (219)   Ну да, в другом то софте такого не бывает, например heartbleed в openssl которым, keydon (ok), 07:54 , 16-Дек-21, (73) Казалось бы, когда получаешь граблями по лбу, ну можно же сделать вывод из произ, Аноним (89), 11:18 , 16-Дек-21, (89) +1 // Они внезапно сделали выводы и научились ставить скобки там где нормальные сишник, Аноним (-), 09:01 , 23-Дек-21, (182) Справедливости ради В описании проекта написано Так-же предоставляется реализаци, Аноньимъ (ok), 13:35 , 16-Дек-21, (102) +1 // Тем не менее люди уже этим пользуются, например через тот же qTox, упомянутый в , Аноним (89), 15:06 , 16-Дек-21, (120) // И, кстати, qTox - официальный клиент, который предлагается для загрузки на https, Аноним (89), 15:09 , 16-Дек-21, (121) один из тех, о которых разработчики знают На вики есть ещё целая пачка, Аноним (158), 16:47 , 17-Дек-21, (158) Это просто превосходно Нормальные люди этим говном не пользуются Вместо этого , Аноним (9), 23:26 , 15-Дек-21, (7) –7 // лучше бы на java c перепилили , Аноним (10), 23:27 , 15-Дек-21, (8) –7 // Зачем У обоих есть CFFI, и Rust - безопасен и быстр Смысла нет, кроме как крос, Аноним (9), 23:32 , 15-Дек-21, (11) –8 // А GraalVM запустить в виртуалке Фабриса Беллара, написанной на JS Так победим , Аноним (143), 10:55 , 17-Дек-21, (144) Если затею переписать на ржавчину я ещё могу понять, то затею переписать на mana, Аноним (3), 23:47 , 15-Дек-21, (15) –5 // На ржавчине оно никогда не заработает вообще Ржавая ОС тому доказательство , Аноним (20), 23:59 , 15-Дек-21, (20) +2 Есть ли объективные причины, почему нет То, что графический софт невозможно нап, Аноним (3), 00:39 , 16-Дек-21, (35) Хороший мальчик сам спросил - сам ответил , Аноним (51), 03:01 , 16-Дек-21, (54) –1 Хороший опеннетный балабол сам громко испортил воздух - сам оперативно переве, _ (??), 13:42 , 16-Дек-21, (107) Вариант на нем есть, но что-то не видно фанатов раста, так что он недоделаный и , Аноним (-), 10:07 , 23-Дек-21, (191) Нет у шарпа проблем с GUI , Аноним (9), 01:23 , 16-Дек-21, (42) –4 Есть, он не кроссплатформа У жабы хотя бы кроссплатформа Игры на дотнете тоже , Аноним (3), 01:46 , 16-Дек-21, (44) +2 Игры на дотнете не шлак 7 days to die тому пример Отличная игрушка, хотя памят, Аноним (99), 13:05 , 16-Дек-21, (99) Ты кстати знаешь, какая она лагучая даже для 1 игрока Отличная не отличная это , Аноним (3), 19:04 , 16-Дек-21, (126) Он вендорлок, это особенность, а не недостаток Если решили сделать карьеру в шар, Аноньимъ (ok), 13:41 , 16-Дек-21, (105) –1 Для этого надо себя очень крепко не любить Error condition check never true , Аноним (-), 10:09 , 23-Дек-21, (192) Или очень любить Правильно, любить деньги , Аноньимъ (ok), 18:34 , 23-Дек-21, (205) –1 Деньги можно заработать массой более приятных способов чем копание в том что изр, Аноним (-), 06:46 , 24-Дек-21, (209) На самом деле Не знаю как сейчас, но раньше у МС была шикарная инфраструктура Ра, Аноньимъ (ok), 12:30 , 24-Дек-21, (217) –1 И все будет прекрасно Пока MS не выкатит новую версию, не посоветовавшись с вам, Аноним (-), 13:37 , 24-Дек-21, (220) Что-то я вообще не помню такого Вы фантазируете Не знаю что у вас там получаетс, Аноньимъ (ok), 13:44 , 24-Дек-21, (221) –1 У меня не настолько хорошая фантазия, гражданин евангелист Я видел другие вещи, , Аноним (-), 12:25 , 02-Янв-22, (228) Инструменты эти были в дотнете всегда Я уже понял, что у вас негативный опыт с г, Аноньимъ (ok), 14:38 , 02-Янв-22, (233) Несколько ликов на моей памяти так и остались жить потому что их никто найти не , Аноним (-), 15:21 , 02-Янв-22, (234) А сколько уже пытаются то задебажить Я могу за 1000 решить проблему за 1-2 неде, Аноньимъ (ok), 16:29 , 24-Дек-21, (223) –1 Это несколько раньше было, и, к счастью, я уже совершенно линуксовая рожа, далек, Аноним (-), 12:31 , 02-Янв-22, (229) Шарп по скорости на уровне сипипи Иногда может и обгонять в зависимости от опци, Аноньимъ (ok), 03:00 , 16-Дек-21, (52) –1 медленней, но смотря что, смотря где, шарп настолько неоднороден, что под моно и, penetrator (?), 03:19 , 16-Дек-21, (60) У toxcore на вики есть пример бота Полстраницы тривиального си Собрать можно м, Аноним (-), 10:53 , 23-Дек-21, (195) Хайлоад на чём только не делают Собственно, так оно и превращается в хайлоад Я, Аноним (3), 04:11 , 16-Дек-21, (66) Хайлоад это когда выполнение задачи упирается в железо, а собственно код пишется, Аноньимъ (ok), 09:03 , 17-Дек-21, (142) Между нами, я затрудняюсь себе представить на нете вон то, сабжевое Это был, Аноним (-), 12:39 , 02-Янв-22, (230) –1 Только в специальых тестах А в реальных программах, где вычислительная мощь имее, _kp (ok), 01:09 , 18-Дек-21, (164) +1 Гошка для такого подходит , Аноньимъ (ok), 03:01 , 16-Дек-21, (53) –1 Не думаешь же ты что тебе это напишут сишники, растеры и хаскелисты А если и на, Аноним (-), 09:21 , 23-Дек-21, (183) Альтернативу на хрусте пишут картошкины смузибои пускающие слюни на хрусты франц, СкажемДружноНа.НеНужно (?), 09:53 , 16-Дек-21, (78) +2 // альтернативу на хрустике пишут либо за деньги либо по глупости потому что секур, lombock (?), 10:37 , 16-Дек-21, (84) +1 // Пилят и на расте, и на хаскеле, но медленно и печально Видимо большинство рекла, Аноним (-), 09:30 , 23-Дек-21, (184) Скрыто модератором, Аноним (33), 23:46 , 15-Дек-21, (14) –1 // Скрыто модератором, Анонн (?), 23:49 , 15-Дек-21, (16) // Скрыто модератором, Аноним (33), 23:53 , 15-Дек-21, (18) –1 Скрыто модератором, Пончик (?), 00:57 , 16-Дек-21, (38) +2 // Скрыто модератором, gogo (?), 05:33 , 16-Дек-21, (68) Вы тот протокол видели Там же сплошное смузи Куда им работа с памятью да ещё в, Аноним (20), 23:58 , 15-Дек-21, (19) +2 // нда, когда говорили что си простой язык, они это восприняли как школьники, Аноним (-), 00:24 , 16-Дек-21, (25) –1 // Скрыто модератором, Аноним (33), 00:29 , 16-Дек-21, (27) // Скрыто модератором, Аноньимъ (ok), 03:06 , 16-Дек-21, (57) +1 Он реально простой Даже чем-то на шелл смахивает Есть правда куча всяких библи, Аноним (158), 13:48 , 16-Дек-21, (109) // вот и пример подъехал наверное хруст не такая уж и плохая идея для любителей ко, Аноним (-), 14:44 , 16-Дек-21, (117) –1 Протокол кстати получше чем у многих других И никакого особого смузи, скорее на, Аноним (-), 06:49 , 24-Дек-21, (210) сразу видно, что программисты чсвешники, которые даже калькулятор не писали, а п, Sw00p aka Jerom (?), 00:12 , 16-Дек-21, (21) –1 Но подождите, а где же миллиарды пользователей с валгриндами только и ждущие чег, Аноним (-), 00:18 , 16-Дек-21, (22) // Один из них как раз и зарепортил это Сюрприз Правда у него asan или ubsan, но , Аноним (-), 06:54 , 24-Дек-21, (211) –1 Блин,да у них каждый UDP-пакет стэк портил, как оно вообще работало , Зз (?), 00:34 , 16-Дек-21, (32) +2 // Так у меня оно толком и не работало сколько не пробовал , Аноним (33), 01:06 , 16-Дек-21, (40) +2 // все работало, вообще без проблем кроме поиска по истории - жутко тупая вещь воз, penetrator (?), 03:30 , 16-Дек-21, (63) +2 Не каждый а специально подготовленный И кроме того небольшая порча стэка может , Аноним (-), 06:58 , 24-Дек-21, (212) Таки походу писать тесты иногда полезно, Аноним (46), 02:08 , 16-Дек-21, (46) +2 // а в тесте он точно также протестирует без скобокили откуда он скопитырит по-тв, penetrator (?), 03:32 , 16-Дек-21, (64) –1 Это дно какое-то Со скобками всегда лучше перебдеть, чем недобдеть А уж в орие, Аноним (74), 02:44 , 16-Дек-21, (47) –2 // Ну, растаманы же путали больше-меньше Почему бы другим не перепутать плюс-мин, Аноним (51), 03:05 , 16-Дек-21, (55) // Здесь они ничего не перепутали И это была не опечатка Здесь они не поставили ск, Аноним (74), 03:28 , 16-Дек-21, (62) +1 SIP в 21-м веке И у них, блин, хоть где-то описана архитектура , Crazy Alex (ok), 11:37 , 16-Дек-21, (92) –1 // SIP оформился в качестве стандарта считай в 21-м веке А мобильные телекомы в по, Аноним (74), 13:42 , 16-Дек-21, (106) // Нужно было брать IAX2 из Астериска Использует один единственный порт UDP и для , Аноним (143), 11:02 , 17-Дек-21, (145) –2 Да ну нафиг, IAX2 уже ДАВНО умер Про него даже уже не вспоминают Это же реальна, Аноним (74), 17:51 , 17-Дек-21, (159) Именно так Есть лучше или ты предлагаешь всё в вебню потому что большее не оси, РастоманПитонофил (?), 23:42 , 16-Дек-21, (132) Какой SIP Вы о чем У вон того какой-то свой протокол для всего Он может быть , Аноним (-), 05:17 , 24-Дек-21, (208) Ну тут нужно именно знать эту особенность чтобы не словить эту ошибку Никто в зд, Аноним (99), 13:04 , 16-Дек-21, (98) –1 // Это совсем базовое понимание, что макросы копипаст в исходники, а не отдельная, Аноним (158), 13:57 , 16-Дек-21, (110) +2 А вот так, например, можно и написать y z x 2 Скобки в этом случае как бы и, Аноним (74), 17:41 , 16-Дек-21, (122) +1 Как только появится хоть одна полностью децентрализованная и шифрованная альтерн, anonymous (??), 17:41 , 16-Дек-21, (123) // Голодают, Аноним (130), 22:49 , 16-Дек-21, (130) Есть Jami, Аноним (72), 07:48 , 16-Дек-21, (72) +3 // Есть неуловимый Джо И он есть пока он неуловимый Как только его кто-то поймает, Брат Анон (ok), 10:03 , 16-Дек-21, (80) –5 Но в репозитории Fedora его нет , Аноним (87), 11:02 , 16-Дек-21, (87) // У пользователей Fedora руки не оттуда , Аноним (143), 11:04 , 17-Дек-21, (146) // У нас есть Pidgin , Аноним (160), 17:53 , 17-Дек-21, (160) Под него сабж тоже есть Хоть плагин и заброшеный, но компилится И даже работае, Аноним (-), 12:23 , 23-Дек-21, (198) Не используйте макросы Если вы думаете, что понимаете их, вы ошибаетесь , Аноним (77), 09:52 , 16-Дек-21, (77) // Сори бро, мы макросы понимаем, Аноним (-), 10:54 , 16-Дек-21, (86) –4 // малолетки даже не понимают, что прочитали, Аноним (93), 11:56 , 16-Дек-21, (93) // малолетки думают что они умнее всех, Аноним (-), 14:48 , 16-Дек-21, (118) М-да Программист сделал ошибку, в интернетах бурления недовольных Я тоже порой, InuYasha (??), 10:53 , 16-Дек-21, (85) // Только Lisp спасёт Я это гарантирую , Аноньимъ (ok), 13:44 , 16-Дек-21, (108) +1 // Напиши свой вариант протокола на этом Поугарать над уровнями скобочек сойдет , Аноним (-), 12:25 , 23-Дек-21, (199) // К зимней сессии готовься, угаратель , Аноньимъ (ok), 19:36 , 23-Дек-21, (207) Программист сделал ошибку - а других программистов нет коммиты принимаются бе, ist (?), 01:15 , 17-Дек-21, (135) +1 У опеннетовских растохейтеров подгорает, вот и бурления , Ordu (ok), 07:45 , 17-Дек-21, (138) Ох ну нашли же, что за кидание на вентилятор Хоть один проект без дыр Всё дыря, User_o0 (?), 11:10 , 16-Дек-21, (88) // Ничего нет хуже смартфонов, а всё остальное, десктопное - около дела Да, не без, Аноним (72), 12:08 , 16-Дек-21, (95) –1 // В смартфоновских месенжерах типа файберов никто вообще в жизни разбираться не бу, Аноним (-), 07:21 , 24-Дек-21, (214) У капиталистов ума не хватает финансировать что-то дельное Энтузиастам чаще все, Аноним (72), 12:12 , 16-Дек-21, (96) А зачем тут использовать макрос если можно использовать константу , Аноним (99), 13:01 , 16-Дек-21, (97) // Константа - это переменная в памяти, просто компилятор ругается если изменять её, Аноним (158), 14:04 , 16-Дек-21, (111) +2 // enum здесь чем плох , n00by (ok), 07:54 , 17-Дек-21, (140) –1 // Наверное, и constexpr тоже вариант , Аноним (143), 11:11 , 17-Дек-21, (147) constexpr это уже Си Там и константы вариант const int maxarray 255 char st, n00by (ok), 12:24 , 17-Дек-21, (154) Ты уверен https godbolt org z 6fe6d6Gvs, Аноним (225), 07:11 , 02-Янв-22, (225) Абсолютно Могли бы сменить версию стандарта, что бы было понятнее, что там на с, n00by (ok), 14:16 , 08-Янв-22, (235) Всем, в данном случае Он вообще был создан совсем не для этого , Аноним (74), 17:56 , 17-Дек-21, (161) Пару конкретных причин В смысле, следует ориентироваться не на текущий стандарт,, n00by (ok), 18:14 , 17-Дек-21, (162) Покажи код, а я расскажу, почему следует открутить твои , Аноним (74), 04:45 , 18-Дек-21, (165) Ссылка на код приведена в новости , n00by (ok), 08:15 , 18-Дек-21, (166) Ну так и покажи, как ты enum-ом хочешь переписать эту строчку кода , Аноним (74), 10:03 , 18-Дек-21, (167) Я хочу Бремя доказательства утверждения всем плох лежит на заявителе , n00by (ok), 11:27 , 18-Дек-21, (168) Ты не петляй, не петляй Твоё enum здесь чем плох в контексте обсуждения несёт, Аноним (74), 05:16 , 19-Дек-21, (170) Из попыток объяснить мне, чем плох в данном случае enum, я понял, что тебе не нр, n00by (ok), 10:01 , 19-Дек-21, (171) 1 Вообще не присутствует в препроцессоре 2 Какому типу данных enum вообще соот, Аноним (-), 12:29 , 23-Дек-21, (200) Спасибо Что в данном случае зависит от фазы трансляции В данном случае все в одн, n00by (ok), 14:49 , 23-Дек-21, (204) Скажем так, невидимость штуки в препроцессоре зарубает многие вещи Даже просто , Аноним (-), 07:15 , 24-Дек-21, (213) В общем случае это верно, но к данному частному не относится В данном случае -Wc, n00by (ok), 15:31 , 24-Дек-21, (222) Вот в именно данном случае да, можно, но обычно люди хотят хоть какой-то унифика, Аноним (-), 12:49 , 02-Янв-22, (231) Спасибо, единообразие это аргумент С другой стороны кто-то может захотеть вынес, n00by (ok), 14:48 , 08-Янв-22, (236) А если собирать с разными оптимизациями, то компилятор не мог вычислить значение, Аноним (99), 13:08 , 16-Дек-21, (100) +1 // Компиляция в Си происходит как минимум четырьмя отдельными программами 1 Макроп, Аноним (158), 14:29 , 16-Дек-21, (114) +1 // да, ответ на вопрос так и не написал Макросы просто копипастятся в то место, гд, Аноним (158), 14:33 , 16-Дек-21, (115) +1 Стандарт формально определяет раздельные фазы трансляции макросы разворачиваютс, n00by (ok), 08:01 , 17-Дек-21, (141) Это вообще препроцессор разбирает И на приоритете операций случился облом Заду, Аноним (-), 09:41 , 23-Дек-21, (185) 81 2 Помещайте тело макроса и его аргументы в круглые скобки Это правило одно и, n00by (ok), 07:50 , 17-Дек-21, (139) Все так и делают, иначе TOX через TOR не завернешь , Аноним (172), 08:00 , 20-Дек-21, (172) 1,3,4,5,7,19,21,22,32,46,47,72,77,85,88,96,97,100,139,172

Сообщения

[Сортировка по времени | RSS]

	91. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от _kp (ok), 16-Дек-21, 11:26
	В каком конкретно месте дыры в Си? Дыры у программиста и в чужих библиотеках. Хотя, есть и немало случаев, когда инструмент не оптимален для какой то задачи, избыточен, или сложен для использования имеющимися кадрами. Тут как с оружием, умеешь обращаться - молодец, а нет, то на вот тебе водяной пистолетик, что б не убился. Для войны не годен водяной пистолет, даже против противника с водяными пистолетами. Для тира в парке не безопасно боевое оружие. (Хотя раньше такие тиры были!)
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

	104. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	–1 +/–
	Сообщение от Аноньимъ (ok), 16-Дек-21, 13:39
	С оружием такое дело, есть много людей которые не застрелили себя на смерть, много таких что максимум прострелили себе ногу, и ещё больше таких которые вообще не калечились оружием никак. В отличии от сишечки, на которой вы не найдёте ни одной популярной программы/библиотеки без 0дней дырени в истории.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+4 +/–
	Сообщение от Michael Shigorin (ok), 16-Дек-21, 18:19
	(спокойно так) А если найду?
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+1 +/–
	Сообщение от Аноньимъ (ok), 17-Дек-21, 00:18
	> (спокойно так) А если найду? Я конечно писал гиперболой. Будет интересно посмотреть на этот код, и узнать о подходе к разработке который позволил этого добиться.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Ordu (ok), 17-Дек-21, 07:41
	Я присоединяюсь к просьбе выше: найди. Было бы интересно посмотреть. Ну или хотя бы знать, что такой код на C существует.
	Ответить | Правка | К родителю #125 | Наверх | Cообщить модератору

	152. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	–1 +/–
	Сообщение от anonymous (??), 17-Дек-21, 11:30
	Всегда можно какую-нибудь маленькую примитивную программу (вроде cat-а) привести в пример. Вряд ли будет интересный ответ :)
	Ответить | Правка | Наверх | Cообщить модератору

	156. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	–1 +/–
	Сообщение от Аноним (156), 17-Дек-21, 15:51
	Можно, но это чистой воды чит будет, а не серьезный ответ. Причём, это будет понимать даже шигорен.
	Ответить | Правка | Наверх | Cообщить модератору

	169. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+1 +/–
	Сообщение от Ordu (ok), 19-Дек-21, 01:26
	А в cat не было багов?
	Ответить | Правка | К родителю #152 | Наверх | Cообщить модератору

	190. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Аноним (-), 23-Дек-21, 10:00
	> А в cat не было багов? У него и опций уже с десяток. А баги не только сишники делают, log4j подтвердит. И CVE на растовый софт, а они что, особые? Если писать софт то и CVE будут.
	Ответить | Правка | Наверх | Cообщить модератору

	194. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+1 +/–
	Сообщение от Ordu (ok), 23-Дек-21, 10:38
	>> А в cat не было багов? > У него и опций уже с десяток. А баги не только сишники > делают Дык ты можешь привести пример сишной "популярной программы/библиотеки без 0дней дырени в истории" или нет? > log4j подтвердит. О, они чуть-ли не тьюринг-полный рантайм шаблонизатор запилили с сознательно заложенной возможностью запуска произвольного кода. Они бы ещё rm -rf /* сделали бы. Это настолько за пределами разумного, что это почти уже не баг, а злоумышленный бекдор. То есть, в принципе засовывать пользовательские данные в шаблон -- это класть себе под ноги грабли, которые затем надо очень внимательно и аккуратно обходить. Баги типа "injection" -- это довольно распространённый класс багов. Но ежели ты не просто подставляешь значения, и тьюринг-полный язык делаешь для форматной строки, то ты можешь считать, что ты уже выстрелил себе в ногу, и если нога этого ещё не чувствует, то лишь потому что скорость движения пули ограничена, равно как и скорость распространения сигналов по нервной системе. > И CVE на растовый софт, а они что, особые? Да. Пойти и посчитай количество проблем с памятью у растового софта. Или чуть шире: количество багов, которые при эксплуатации могут дать что-то, кроме DoS, вызванного падением процесса в полуконтролируемом формате. Если ты возьмёшь две рандомизированные выборки CVE -- одну C'шную, а другую Rust'овую, то даже если оттуда кто-нибудь эти выбранные описания багов "анонимизирует", то есть перепишет так, чтобы суть бага осталась бы, а всё, что позволяет идентифицировать язык было бы удалено, то ты всё равно сможешь сказать, какая из этих выборок сишная, а какая растовая. Ты даже можешь попросить эти выборки "анонимизировать" ещё сильнее, оставить лишь потенциал для эксплуатации даваемый багом -- DoS, DDoS, OOM, arbitrary code execution, -- и по этой очень обрывочной информации сказать какая выборка была создана на основании растовых CVE, а какая -- на основании сишных. То есть -- да, CVE на растовый софт особые.
	Ответить | Правка | Наверх | Cообщить модератору

	197. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	–1 +/–
	Сообщение от Аноним (-), 23-Дек-21, 12:18
	> Дык ты можешь привести пример сишной "популярной программы/библиотеки без 0дней дырени > в истории" или нет? Так сходу - нет, потому что не задавался вопросом. А примеры популярных программ и библиотек на расте вообще еще поискать. > Они бы ещё rm -rf /* сделали бы. Это за них сделали в bumblebee. На баше, вроде, чем он так уж хуже? На нем же и RCE под рутом через DHCP сервер влепили. Тоже почти как бэкдор, хотя реально пихание непровереных данных куда попало без понимания последствий. А специальные значения - это так удобно. Пока их не начинает присылать сеть. > потому что скорость движения пули ограничена, равно как и скорость распространения > сигналов по нервной системе. Верования что от всего спасет безопасный рантайм как-то способствует отключения у кодера мозга. За него же подумали другие. Или нет? > Да. Пойти и посчитай количество проблем с памятью у растового софта. Как ни странно, даже такое есть. Так то в расте и нормальные идеи есть, но реализация получилась странной, а гайд по unsafe напоминает проблемы си, вид в профишь. Только еще яп в 20 раз сложнее и синтаксис костылями облепили. А все-равно не хватило для линукскернела, еще два самосвала костылей. > Или чуть шире: количество багов, которые при эксплуатации могут дать что-то, кроме > DoS, вызванного падением процесса в полуконтролируемом формате. Это про растовский panic? А что, DoS вполне себе атака. Алсо раст > сможешь сказать, какая из этих выборок сишная, а какая растовая. Пожалуй. Но это в основном потому что на сях кодить начали в других реалиях. > То есть -- да, CVE на растовый софт особые. Так то они наверное на каждый яп со своим колоритом. На сях например eval() так просто не сделаешь. Или репы контролируемые майкрософтом, амазоном и гуглом - тоже безопасно смотрится, в плане контроля над окружением. Недоверяемыми субъектами.
	Ответить | Правка | Наверх | Cообщить модератору

	202. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+1 +/–
	Сообщение от Ordu (ok), 23-Дек-21, 13:36
	>> Дык ты можешь привести пример сишной "популярной программы/библиотеки без 0дней дырени >> в истории" или нет? > Так сходу - нет, потому что не задавался вопросом. А я задавался. Не искал, но задавался. И я не видел ни одной не дырявой. > А примеры популярных программ и библиотек на расте вообще еще поискать. Ну да, давай будем стрелки переводить. > Верования что от всего спасет безопасный рантайм как-то способствует отключения у кодера > мозга. За него же подумали другие. Или нет? И вот это тоже ничётак -- воевать с соломенным чучелом. Ты знаешь хоть одного кодера, кто верит в то что безопасный рантайм спасёт от всего? Или хоть одного кодера, у кого мозги отключились от перехода с C на что-то высокоуровневое? Я не знаю ни одного. Ты воюешь против несуществующего явления, которое изобрёл сам, специально для того, чтобы победить хоть кого-то. Хотя бы соломенное чучело, созданное специально таким образом, чтобы даже ты мог бы его разгромить аргументацией.
	Ответить | Правка | Наверх | Cообщить модератору

	218. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Аноним (-), 24-Дек-21, 13:02
	> А я задавался. Не искал, но задавался. И я не видел ни одной не дырявой. А на каком ассортименте это вообще изучалось? И как с другими сравнивалось? И еще, для новоязов вообще статический анализ и понимание их проблем как правило не развиты. > Ну да, давай будем стрелки переводить. Я гайд на unsafe раст почитал и не понял чем это принципиально от сей отличается. Примерно те же проблемы. А без unsafe он вообще чего может? К другим ЯП интерфейсить - unsafe. Системные либы? Unsafe. Cисколы? Unsafe. Стандартные либы раста? Unsafe везде. Их боги пишут, они не ошибаются? А точно, в таких горах кода, перепахиваемых с такой скоростью? Или их просто анализировать никому неохота, какой толк с анализа если через неделю все перетрясли? > И вот это тоже ничётак -- воевать с соломенным чучелом. Ты знаешь > хоть одного кодера, кто верит в то что безопасный рантайм спасёт от всего? Судя по коментам их тут орда. Хотя по растовой версии сабжа и не скажешь, довольно дохлая. > Или хоть одного кодера, у кого мозги отключились от перехода с C на что-то высокоуровневое? Вот именно сишные кодеры как-то не очень на раст рвутся. У сей плюс в том что они относительно простые, отсутвие высокоуровневых наворотов позволяет легко и быстро въехать в чужой проект. А когда там концепции и абстракции уже упс, номер не катит. Запатчить за 10 минут то что напрягало? СЕЙЧАС! Сперва пару дней в стиль мышления кодера извольте. А оно надо? Я хотел исправить то и это а не изучать полет мысли какого-то чудака. > Я не знаю ни одного. Я вообще ни 1 сишного кодера перешедшего на раст не видел. Может они и бывают, но это странные люди. На вид довольно разные штуки. > образом, чтобы даже ты мог бы его разгромить аргументацией. Интересная теория. Мне кажется, чучело создано в основном здешними коментаторами, агрессивно пиарящими это. При том такое ощущение что програмить они на этом не пробовали, а может и вообще не умеют. Не удивлюсь если вы окажетесь единственным кто реально это практикует из всей той шумной шайки.
	Ответить | Правка | Наверх | Cообщить модератору

	224. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Ordu (ok), 24-Дек-21, 17:26
	Когда я читаю вот то, что ты пишешь, у меня складывается ощущение, что ты хочешь узнать о расте больше, но какие-то неведомые принципы запрещают тебе задать вопрос, и требуют от тебя наезжать на раст, демонстрируя своё незнание, и, таким образом, провоцируя меня на ответ. Сорри, чёт у меня сегодня нет настроения вестись на провокации.
	Ответить | Правка | К родителю #218 | Наверх | Cообщить модератору

	227. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Аноним (-), 02-Янв-22, 10:21
	Как тебе сказать? В расте есть интересные идеи. Но хайпожорское сообщество выезжающее только на поливании других, встроенный пакетный менеджер с репами управляемыми корпами и прочие характерные ништяки держат меня на почтительном расстоянии.
	Ответить | Правка | К родителю #224 | Наверх | Cообщить модератору

	232. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Ordu (ok), 02-Янв-22, 13:47
	> Как тебе сказать? В расте есть интересные идеи. Кои ты, судя по твоим словам выше, не понял от слова совсем. > Но хайпожорское сообщество выезжающее только на поливании других, Мне непонятна эта фраза. Что для сообщества значит быть "выезжающим"? А по поводу хайпа: https://thenewwazoo.github.io/whining.html > встроенный пакетный менеджер с репами управляемыми корпами и прочие характерные ништяки держат меня на почтительном расстоянии. Хех, это в смысле когда ты пытаешься критиковать "интересные идеи" выше, ты типа пропагандисткую кампанию ведёшь, и не потому, что идеи не такие, а потому, что "корпами управляемый"? Мне вот это непонятно от слова совсем: людей в школе учили логике, их в школе учили математике, некоторые аж в олимпиадах побеждали, но они становятся агентами пропаганды, они забывают все эти правила и просто несут бред. Не, я смирился с тем, что люди не готовы развивать своё мышление, что окончив школу, где им за недостаточные усилия в саморазвития учителя ставили двойки, а родители драли задницу за плохие оценки, люди почему то решают, что они доразвивались до достаточного уровня, и дальше нет никакой нужды прилагать какие-либо усилия к развитию свой способности мыслить. Ок, я готов принять, что люди настолько не ценят свой интеллект, что готовы не затачивать его. Но позволять ржаветь тому, что они уже обрели в школе? Смотри как надо критиковать: https://chrisdone.com/posts/rust/ https://dev.to/arunanshub/self-referential-structs-in-rust-33cm -- это само по себе не критика раста, но если ты посмотришь на это с точки зрения того, как много чёрной магии требуется только для того, чтобы самореферентную структуру создать, то это отличная демонстрация к предыдущей ссылке. То есть циклический список создать ещё хрен с ним -- его легко можно сделать на raw указателях и не выпендриваться, но нужда в самореферентности иногда в самый неожиданный момент выскакивает, и... не, ouroboros может помочь иногда, но не ты прикинь, ouroboros требует от тебя надо знать разницу между ковариантными и нековариантными типами. Короче раст реально может оказаться очередным хаскелем. Насчёт сборки мусора -- это мне кажется вряд ли, есть же Rc/Arc, и они реально могут решать проблемы лайфтаймов, когда они нерешаемы, но вот превратиться в хаскель, в язык для высоколобых -- это вполне возможно. https://gist.github.com/ctrlcctrlv/978b3ee4f55d4b4ec415a985e... -- прям-таки не в бровь а в глаз: перфекционизм превыше всего, качество кода важнее его функциональности. https://kerkour.com/rust-crate-backdoor/ -- это прям напрашивалось, раз есть пакетный манагер.
	Ответить | Правка | К родителю #227 | Наверх | Cообщить модератору

	181. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Аноним (-), 23-Дек-21, 08:59
	> В отличии от сишечки, на которой вы не найдёте ни одной популярной программы/библиотеки > без 0дней дырени в истории. Не ошибается тот кто ничего не делает. А когда все же делает - так вон и на растовые проекты уже сотни CVE понаходили. Это при том что софт на нем еще суметь найти надо.
	Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

	206. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	–1 +/–
	Сообщение от Аноньимъ (ok), 23-Дек-21, 19:26
	Много людей регулярно всю жизнь использует огнестрельное оружие и умирает при этом от старости, а не случайного выстрела себе в голову.
	Ответить | Правка | Наверх | Cообщить модератору

	219. "Переполнение буфера в Toxcore, эксплуатируемое через отправк..."	+/–
	Сообщение от Аноним (-), 24-Дек-21, 13:29
	> Много людей регулярно всю жизнь использует огнестрельное оружие и умирает при этом > от старости, а не случайного выстрела себе в голову. Так у тех тоже выстрел был в контролируемом окружении и в бронежилет asan'а попал, но это не значит что фиксить не надо. Тем более что проблема реально глупая, про скобки в макросах сейчас даже чайники знают. А те кто может кучу анализаторов навесить, кучу тестов и проч - это отжиг, хоть на ютубе в разделе фэйлов показывай.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема