https://opennet.ru/openforum/vsluhforumID3/125391.html Facebook представил новый открытый статический анализатор Mariana Trench, нацеленный на выявление уязвимостей в приложениях для платформы Android и программах на языке Java. Предоставляется возможность анализа проектов без исходных текстов, для которых доступен только байткод для виртуальной машины Dalvik. Из достоинств также выделяется очень высокая скорость выполнения (анализ нескольких миллионов строк кода занимает около 10 секунд), что позволяет примять...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55888<br> https://opennet.ru/openforum/vsluhforumID3/125391.html#50 Sun, 03 Oct 2021 09:46:52 GMT Что сказать-то хотели? Да, в мире есть не только Rust. Это для вас новость?<br> https://opennet.ru/openforum/vsluhforumID3/125391.html#49 Sat, 02 Oct 2021 23:33:58 GMT знаем мы ваших профессионалов<br> https://opennet.ru/openforum/vsluhforumID3/125391.html#46 Fri, 01 Oct 2021 16:52:33 GMT Да, бо в расте это давно есть и не одно, а целое множество..<br> https://opennet.ru/openforum/vsluhforumID3/125391.html#45 Fri, 01 Oct 2021 16:51:40 GMT Поправочка, не в String, а в структуру с полем String.<br><br>Добавляем нужную обвязку для звездочек в данную структуру, некоторые надуманные защиты в виде автоперезаписи String при drop структуры и все ок.<br> https://opennet.ru/openforum/vsluhforumID3/125391.html#44 Fri, 01 Oct 2021 14:43:35 GMT И снова не раст)))<br> https://opennet.ru/openforum/vsluhforumID3/125391.html#43 Fri, 01 Oct 2021 10:40:15 GMT Мдэ. Пароль у тебя в String'ах, написал разок<br>let pass = dbg!(getPassword());<br><br>и забыл. А если пароли по специальным структурам распихивать, то это и на жабе можно секурно сделать.<br> https://opennet.ru/openforum/vsluhforumID3/125391.html#42 Fri, 01 Oct 2021 09:32:26 GMT В Расте и Хаскеле очень просто предотвратить например вывод секретов в лог - не реализовывать соответствующий трейт или класс. Или реализовывать так, чтобы секреты не выводились или выводились звёздочками.<br><br>То есть, проблема решается дёшево и сердито. Безо всяких анализаторов.<br> https://opennet.ru/openforum/vsluhforumID3/125391.html#41 Fri, 01 Oct 2021 07:28:30 GMT Как одно другому мешает?<br> https://opennet.ru/openforum/vsluhforumID3/125391.html#40 Fri, 01 Oct 2021 04:53:37 GMT но ведь это только autotools протухают и особо одарённые завязываются на их конкретные версии<br><br>да ведь?! смузихлёбы не могут нам врать!<br><br>или смузи уже перешли на нинзи мезоны и тд бггг<br>