<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Опубликован анализатор, выявивший 200 вредоносных пакетов в NPM и PyPI</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/127398.html</link>
    <description>Фонд OpenSSF (Open Source Security Foundation), сформированный организацией Linux Foundation и нацеленный на повышение безопасности открытого ПО, представил открытый проект Package Analysis, развивающий систему анализа наличия вредоносного кода в пакетах. Код проекта написан на языке Go и распространяется под лицензией Apache 2.0. Предварительное сканирование рпозиториев NPM и PyPI при помощи предложенного инструментария позволило выявить более 200 ранее не замеченных вредоносных пакетов...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57123&lt;br&gt;</description>

<item>
    <title>Опубликован анализатор, выявивший 200 вредоносных пакетов в ... (Алексий)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/127398.html#116</link>
    <pubDate>Wed, 25 May 2022 12:40:26 GMT</pubDate>
    <description>Он - монах - все это в могилу не потянет.&lt;br&gt;Темнейшему тоже советуешь продать мерс и ехать на запорожце?Это же просто смешно.&lt;br&gt;Я сам работал свечником в монастыре - свечки делал.&lt;br&gt;Хотел бы вылить грязи -вылил бы (знаю больше твоего намного -но из РПЦ не ушел и не уйду). На хорошее надо смотреть а не в чужом грязном белье ковыряться..&lt;br&gt;</description>
</item>

<item>
    <title>Опубликован анализатор, выявивший 200 вредоносных пакетов в ... (Аноним)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/127398.html#115</link>
    <pubDate>Mon, 09 May 2022 14:04:51 GMT</pubDate>
    <description>свечки это дело конечно при сидячем образе жизни. но лучше б ты топил за пожертвование кирюхиной какарды на красные флажки, тогда бы и народ подтянулся. &lt;br&gt;</description>
</item>

<item>
    <title>Опубликован анализатор, выявивший 200 вредоносных пакетов в ... (Алексий Козубовский)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/127398.html#114</link>
    <pubDate>Sat, 07 May 2022 09:38:47 GMT</pubDate>
    <description>Во имя Отца и Сына и Святаго Духа.&lt;br&gt;Коллегам топящим за &quot;все с нуля&quot;: Windows XP - 150 ТЫСЯЧ ЧЕЛОВЕКО-ЛЕТ работы.&lt;br&gt;Иначе: если не объединяться то можно до гроба СВОЮ - самую &quot;лучшую&quot; best from the best, toppest, world elite best итд ДО ГРОБА кодить.&lt;br&gt;Яндексите среднню продолжительность жизни и помните - молодость оканчивается а за не смерть и мытарства.&lt;br&gt;Сколько можно за этими коробками сидеть -сходите что ли в спортзал, на парад, в храм -свечку поставьте.&lt;br&gt;Очнитесь, коллеги -скоро 9 мая а о том что происходит в Малороссии вам надо рассказывать?&lt;br&gt;</description>
</item>

<item>
    <title>Опубликован анализатор, выявивший 200 вредоносных пакетов в ... (Sw00p aka Jerom)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/127398.html#113</link>
    <pubDate>Wed, 04 May 2022 19:16:41 GMT</pubDate>
    <description>&amp;gt; С NaN аналогично же. Условились, что NaN - это все единички в &lt;br&gt;&amp;gt; показателе и не ноль в мантиссе.&lt;br&gt;&lt;br&gt;сомнений в этом нет, если принято за стандарт.&lt;br&gt;&lt;br&gt;&amp;gt; При этом он считается значением ссылочного типа. Так же дело &lt;br&gt;&amp;gt; обстоит и с NaN &lt;br&gt;&lt;br&gt;А вот тут собственно ошибка рассуждения, поясню щас. Не правильно говорить &quot;Он считается&quot;, нужно говорить &quot;Он определяется типом&quot;. Опять таки, машина ничего не знает о типах, типами оперирует формальный язык. 32-мя машинными битами можно представить любой тип в формальном языке. Формальный язык решает где и как использовать то или иное определение одного и того же (по длине) набора конечной последовательности битов. С точки зрения теории типов (иерархии) - &quot;не ссылка&quot; (NULL address), то же &quot;не число&quot; (NaN) и т.д. в формальном языке должны быть определены собственными типами (по моему мнению, можете не согласиться).&lt;br&gt;&lt;br&gt;&amp;gt; Ветка начиналась &lt;br&gt;&amp;gt; с того, что в JS типом NaN выдаётся number - но &lt;br&gt;&amp;gt; тут опять же выходит, что number - это название типа данных,&lt;br&gt;&lt;br&gt;Нет, не с этого начал</description>
</item>

<item>
    <title>Опубликован анализатор, выявивший 200 вредоносных пакетов в ... (Аноним)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/127398.html#112</link>
    <pubDate>Wed, 04 May 2022 18:06:11 GMT</pubDate>
    <description>Что случилось? Почему перестал?&lt;br&gt;</description>
</item>

<item>
    <title>Опубликован анализатор, выявивший 200 вредоносных пакетов в ... (Аноним)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/127398.html#111</link>
    <pubDate>Wed, 04 May 2022 18:02:09 GMT</pubDate>
    <description>Ну вообще то 5. 6 - это &quot;11&quot;&lt;br&gt;А если в ASCII то 50&lt;br&gt;</description>
</item>

<item>
    <title>Опубликован анализатор, выявивший 200 вредоносных пакетов в ... (Аноним)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/127398.html#110</link>
    <pubDate>Wed, 04 May 2022 17:57:26 GMT</pubDate>
    <description>&amp;gt; Удивительно как много людей пищущих на языках у которых &quot;1&quot; + 1 дает 11, а typeof NaN == &quot;number&quot; и подключающих кучу библиотек и фреймверков ради типовых операций считают себя программистами.&lt;br&gt;&lt;br&gt;По подключению библиотек согласен. Часто это очень избыточно.&lt;br&gt;А вот то что в каждом языке есть правила приведения типов и неявное преобразование и свой набор операций,&lt;br&gt;тут то что удивительного? Выучи и используй.&lt;br&gt;&lt;br&gt;Нужны были такие правила создателям языка для решения каких-то задач - так и сделали.&lt;br&gt;Могли и приоритеты операций какие-то свои сделать&lt;br&gt;</description>
</item>

<item>
    <title>Опубликован анализатор, выявивший 200 вредоносных пакетов в ... (corvuscor)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/127398.html#109</link>
    <pubDate>Wed, 04 May 2022 12:10:18 GMT</pubDate>
    <description>&amp;gt; А настоящий инженер и программист ВСЕГДА пишет всё с нуля.&lt;br&gt;&lt;br&gt;Сам же написал, что на стандартной библиотеке, а теперь уже с нуля.&lt;br&gt;Путаешься в показаниях xD&lt;br&gt;</description>
</item>

<item>
    <title>Опубликован анализатор, выявивший 200 вредоносных пакетов в ... (InuYasha)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/127398.html#108</link>
    <pubDate>Wed, 04 May 2022 08:11:38 GMT</pubDate>
    <description>Не знаю, почему. но мне грустносмешно и я немножко смеюсь. )&lt;br&gt;</description>
</item>

</channel>
</rss>
