Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Facebook представил Pysa, статический анализатор для языка Python"	+/–
Сообщение от opennews (?), 08-Авг-20, 11:15
Facebook представил открытый статический анализатор Pysa (Python Static Analyzer), предназначенный для выявления потенциальных уязвимостей в коде на языке Python. Новый анализатор оформлен в виде надстройки над инструментарием для проверки типов Pyre и размещён в его репозитории. Код опубликован под лицензией MIT... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53516
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

3. Сообщение от InuYasha (??), 08-Авг-20, 11:20	+22 +/–
Пыса...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #83

6. Сообщение от Иваня (?), 08-Авг-20, 11:50	+3 +/–
Отлично, добавил в закладки
Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от Аноним (8), 08-Авг-20, 11:55	+/–
> выявленной при помощи Pysa, упоминается проблема с открытым редиректом (CVE-2019-19775) в платформе обмена сообщениями Zulip Pysa + Zulip = ❤
Ответить | Правка | Наверх | Cообщить модератору

9. Сообщение от Аноним (9), 08-Авг-20, 12:04	+12 +/–
Гусары, молчать!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #63

14. Сообщение от Карабьян (?), 08-Авг-20, 12:52	–1 +/–
Тут меченые данные фильтруют - то, что делал Перл с ключом -t еще в прошлом веке. У меня вопрос: в Питоне это что-ли не было из коробки?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #79

15. Сообщение от Аноним (15), 08-Авг-20, 12:54	+/–
Это тебе пхп что ли? Многие не в курсе, что данным нельзя верить. Или просто не могут верно оценить риски.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #39, #52

16. Сообщение от Аноним (16), 08-Авг-20, 13:00	+6 +/–
В резюме: Skills: Python, Pysa, Zope.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36

17. Сообщение от YetAnotherOnanym (ok), 08-Авг-20, 13:49	+3 +/–
Вот странный народ, им дали полезный инструмент, а они над названием изгаляются.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20, #44, #49, #80, #82

20. Сообщение от Аноним (20), 08-Авг-20, 14:22	+1 +/–
> им дали полезный инструмент для языка Python Спасибо, пусть пока на балконе полежит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

22. Сообщение от user90 (?), 08-Авг-20, 14:42	–9 +/–
Надоели своими новостями про быдлопетонм. А он именно быдло-, т. е. мейнстримный. Только попробуйте сказать, что это не синонимы)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28, #30, #62, #69

24. Сообщение от Онаним (?), 08-Авг-20, 14:58	+2 +/–
Pysa, Zope, etc. Я так и знал, что у пихтона своя атмосфера.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50

25. Сообщение от Аноним (-), 08-Авг-20, 15:04	+13 +/–
Блин... они специально чтоль это делают? Pidora, Pysa... Заходят в словарь русского языка, потом прогоняют через транслит... >_<
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #26, #53, #101, #109

26. Сообщение от Аноним (26), 08-Авг-20, 15:16	+7 +/–
Ждем Sysya?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #37, #76, #85, #105

28. Сообщение от Аноним (15), 08-Авг-20, 15:26	+/–
Не такой уж и мейнстримный. Вон додиез, луа, джава, а питон это так, для маргиналов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #33

30. Сообщение от Аноним (30), 08-Авг-20, 15:32	+4 +/–
покажи-ка свой гитхаб, небыдло ты наше
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #31, #70

31. Сообщение от user90 (?), 08-Авг-20, 15:44	+/–
Дык и гитхаб тоже! Видишь насколько у тебя шаблонное мышление?)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #32

32. Сообщение от Аноним (32), 08-Авг-20, 15:48	+2 +/–
покажи хоть что-нибудь подтверждающее, что ты не типичный местный балабол
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #34

33. Сообщение от user90 (?), 08-Авг-20, 15:48	+/–
Луа вряд ли. Только в каких-то узких областях. > питон это так, для маргиналов. Бескомпромиссных, LOL! Из старших классов или первых курсов института)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #35

34. Сообщение от user90 (?), 08-Авг-20, 15:54	–2 +/–
"Типичные местные" как раз топят за петон! А все, что я могу тебе показать, точняк нарушит правила сайта и будет просто грубовато))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

35. Сообщение от Аноним (15), 08-Авг-20, 15:56	+1 +/–
Очень популярен для скриптования нейтива, повсеместно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

36. Сообщение от Анонимъ (?), 08-Авг-20, 15:59	+3 +/–
Fullstack
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

37. Сообщение от Аноним (37), 08-Авг-20, 16:04	+3 +/–
А зачем долго ждать? Ниже вон напомнили, давно была Zope...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #48, #59, #98, #113

39. Сообщение от Карабьян (?), 08-Авг-20, 16:12	+/–
> Это тебе пхп что ли? Многие не в курсе, что данным нельзя > верить. Или просто не могут верно оценить риски. Ладно, перл изначально тоже не для этих целей предназначен был. Но статья про вышедший статический анализатор львиную долю посвящает этому вопросу, хотя людям, пользовавашимся подбным в языках типа си, помнится, что он решал совсем иные задачи
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

44. Сообщение от Аноним (44), 08-Авг-20, 16:39	+/–
Не вижу почему благородным донам, не использующим быдлопетон, не посмеяться над нелепым названием очередной поделки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

48. Сообщение от Аноним (-), 08-Авг-20, 16:59	+2 +/–
Ну sysya все-таки лучше чем zope (имхо), хотя кому как наверно...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #88, #103

49. Сообщение от Ordu (ok), 08-Авг-20, 17:09	+5 +/–
На всё остальное не хватает квалификации. А над названием может и пятилетний посмеяться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

50. Сообщение от Аноним (50), 08-Авг-20, 17:11	+1 +/–
Онаним, ты пиши еще про атмосферу. :D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

52. Сообщение от Аноним (-), 08-Авг-20, 17:22	–2 +/–
> Это тебе пхп что ли? Многие не в курсе, что данным нельзя > верить. Или просто не могут верно оценить риски. Поэтому чувак из bitmessage и влепил eval на входные данные. При том там код такой укуреный что и не поймешь - специально он так, или просто потому что вебмакака.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #57

53. Сообщение от А (??), 08-Авг-20, 17:30	–4 +/–
> Заходят в словарь русского языка, потом прогоняют через транслит... >_< Зачем? С чего бы?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

57. Сообщение от Аноним (-), 08-Авг-20, 17:40	+1 +/–
> Поэтому чувак из bitmessage и влепил eval на входные данные. предоставьте ссылочку
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #107, #108

59. Сообщение от Карл (?), 08-Авг-20, 18:08	+1 +/–
Вспомнился еще grunt mocha фреймворк из мира node.js
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #102

62. Сообщение от Антидихлофос (?), 08-Авг-20, 18:50	+1 +/–
Пока быдлом себя показал здесь только ты, ботяра.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

63. Сообщение от Онаним (?), 08-Авг-20, 18:51	–1 +/–
Зачотно, но славы проекта Pidora им всё равно уже не снискать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

69. Сообщение от Аноним (-), 08-Авг-20, 19:14	+/–
А не СЖВ ли ты часом? ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

70. Сообщение от Аноним (-), 08-Авг-20, 19:22	+/–
Щас у кого-нибудь скопипастит пару опенсурсных прожектов, а то свой хелоуворд засветить стыдновато))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

76. Сообщение от Аноним (76), 08-Авг-20, 20:03	+/–
Ну так есть еще https://www.ebu.ch к коллекции
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

77. Сообщение от Аноним (77), 08-Авг-20, 20:05	+/–
> инженеры фейсбук лооол
Ответить | Правка | Наверх | Cообщить модератору

78. Сообщение от commiethebeastie (ok), 08-Авг-20, 20:23	+/–
Норм. Протестировал бота для регистрации на фейсбуке.
Ответить | Правка | Наверх | Cообщить модератору

79. Сообщение от Аноним (79), 08-Авг-20, 20:49	–2 +/–
В стандартном питоне даже sandbox нет до сих пор, говорят "слишком сложно".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #81

80. Сообщение от Аноним (79), 08-Авг-20, 20:51	+/–
А что надо делать когда проект называют "Писа"? Сказать что название странное это абсолютно нормально.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #93

81. Сообщение от Аноним (81), 08-Авг-20, 22:25	+4 +/–
В стандартном питоне он нахрен не нужен. Это язык программирования, а не средство изоляции.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

82. Сообщение от Онаним (?), 08-Авг-20, 22:44	–2 +/–
Питон вообще фиолетов, так что можно постебать. Да и был бы не фиолетов - всё равно нельзя не постебать. Сами напросились. Миру - мир. Zope - Pysa.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

83. Сообщение от Екмакарек (?), 09-Авг-20, 01:04	–5 +/–
Ну вообще-то пайса. Потому что Пайтон. Учили бы английские произношения слов, чтоли...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #91, #92, #104, #112

85. Сообщение от Адекват (ok), 09-Авг-20, 10:23	+/–
лично я буду ждать kaka
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #89

87. Сообщение от Аноним (87), 09-Авг-20, 13:02	+1 +/–
> позволяет выявлять многие потенциальные уязвимости и проблемы с конфиденциальностью, связанные с использованием данных в тех местах, где они не должны фигурировать тут анализатор не поможет, а выявить проблемы просто - данные не должны использоваться в facebook.
Ответить | Правка | Наверх | Cообщить модератору

88. Сообщение от Аноним (88), 09-Авг-20, 13:41	+2 +/–
ну нет, хорошая zope намного лучше чем обычная sysya )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

89. Сообщение от Аноним (88), 09-Авг-20, 13:43	+/–
уже) https://play.google.com/store/apps/details?id=com.kaka.share...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

90. Сообщение от all_glory_to_the_hypnotoad (ok), 09-Авг-20, 15:33	+1 +/–
>  Новый анализатор оформлен в виде надстройки над инструментарием для проверки типов Pyre С котлетой?
Ответить | Правка | Наверх | Cообщить модератору

91. Сообщение от Nuk (?), 09-Авг-20, 16:17	+2 +/–
Нет, это пэса. Если читать с английским произношением, тогда нужно делать вид, что это не транслит. А мы делаем вид, что это транслит. В конце концов, тут важно первое впечатление, реакция мозга, а не тщательное обдумывание.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

92. Сообщение от Тот_Самый_Анонимус (?), 09-Авг-20, 17:00	+2 +/–
>Учили бы английские произношения слов, чтоли... Зачем? Латиница ≠ английский. По каким правилам  хотим, по таким и читаем. Хотят однозначного прочтения - пусть изобретают свою азбуку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

93. Сообщение от Тот_Самый_Анонимус (?), 09-Авг-20, 17:02	+/–
А ещё есть международное тестирование Pisa. Даже мыслей не было как-то не так трактовать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

94. Сообщение от Аноним (94), 09-Авг-20, 19:13	+/–
> В 150 случаях (45%) проблемы были отнесены к ложным срабатываниям. То есть с тем же успехом можно просто подкинуть монетку?
Ответить | Правка | Наверх | Cообщить модератору

95. Сообщение от Аноним (95), 09-Авг-20, 19:28	–1 +/–
Питон давно у меня с уриной ассоциировался. Начиная с "пипи", ой, то есть pypi. Тем, кто ринулся писать про "пайпи": это моя личная подсознательная ассоциация.
Ответить | Правка | Наверх | Cообщить модератору

97. Сообщение от Аноним (95), 09-Авг-20, 19:34	+/–
pyre "погребальный костёр" Хм.
Ответить | Правка | Наверх | Cообщить модератору

98. Сообщение от Убить_Криса (?), 09-Авг-20, 19:43	–1 +/–
ну Zope-то кайфовый. Он и сейчас есть ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

99. Сообщение от Вы забыли заполнить поле Name (?), 09-Авг-20, 23:08	+/–
И снова OCaml. Любит его facebook. Написали бы на самом питоне с типами.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #100

100. Сообщение от Аноним (100), 10-Авг-20, 08:14	+/–
Зачем вообще где-то писать на питоне, если нужна надёжность или производительность? Незачем детей на работу брать, тогда и проблем не будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #114

101. Сообщение от qwerty (??), 10-Авг-20, 09:36	+1 +/–
а что если руские всем пофиг...да не бред какой-то
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

102. Сообщение от mandms (?), 10-Авг-20, 10:13	+/–
не, мока не катит, mocha читается мока - это от мокачино кофе
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

103. Сообщение от клацакац (?), 10-Авг-20, 11:40	+/–
Сиськи — это для молокососов. Подрастешь — начнешь ценить задницы! ( Рэй Донован (Ray Donovan))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #106

104. Сообщение от Аноним (104), 10-Авг-20, 15:38	+/–
Я читаю пайсо. Как альбом Syro эйфекс твина, звучит очень круто если читать "сайро"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

105. Сообщение от ммнюмнюмус (?), 10-Авг-20, 16:07	+/–
sysio
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

106. Сообщение от ммнюмнюмус (?), 10-Авг-20, 16:09	+/–
транслитерированный Миасс
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

107. Сообщение от Аноним (107), 10-Авг-20, 19:58	+/–
https://www.opennet.ru/opennews/art.shtml?num=48080
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

108. Сообщение от Аноним (107), 10-Авг-20, 20:00	+/–
https://github.com/Bitmessage/PyBitmessage/commit/3a8016d31f...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

109. Сообщение от Кайф (?), 11-Авг-20, 03:16	+/–
Они букву d упустили
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

112. Сообщение от InuYasha (??), 11-Авг-20, 13:39	+/–
> Ну вообще-то пайса. Потому что Пайтон. Учили бы английские произношения слов, чтоли... Спасибо, Капитан Дотошность! ) Передавай привет хабру )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

113. Сообщение от vladimir (??), 11-Авг-20, 23:28	+1 +/–
да, и когда нашли какую-то уязвимость - появилось: а в Zope дырка.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

114. Сообщение от Вы забыли заполнить поле Name (?), 14-Авг-20, 15:23	+/–
> Зачем вообще где-то писать на питоне, если нужна надёжность или производительность? Незачем > детей на работу брать, тогда и проблем не будет. Ну удачи тебе найти разрабов на окамле.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема