OpenForum RSS: Обновление XZ Utils 5.8.1 с устранением уязвимости https://www.opennet.ru/openforum/vsluhforumID3/136521.html Опубликован выпуск пакета XZ Utils 5.8.1, включающего библиотеку liblzma и утилиты для работы со сжатыми данными в формате ".xz". XZ Utils 5.8.1 стал первым значительным выпуском после инцидента с выявлением бэкдора, организующего вход через sshd. На прошлой неделе в Git был создан тег 5.8.0, но релиз не был объявлен официально из-за выявленных после публикации тега проблем с производительностью и совместимостью со старыми версиями GNU make...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=63017<br> Обновление XZ Utils 5.8.1 с устранением уязвимости (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/136521.html#76 Mon, 07 Apr 2025 09:59:06 GMT &gt; Хорошо. Но когда в компиляторе Rust будет найдена закладка от АНБ <br><br>Прямо как в ядре? Bvp47 жил 10 лет и тыщщи глаз не заметили.<br> <br>&gt; язык получит официальный статус "дырявого", а его продвигатели-pтом на Опеннете - статус "дырявых". Договорились?<br><br>Хм, я не сильно разбираюсь в вашем АУЕ и теории корпускулярно волновых зашкваров.<br>Так что скорее нет)<br>Бекдор можно внедрить куда угодно - вон аффтор ХЗ подтвердит вместе с ЖинТянами.<br><br>А просто по природе быть дырявым - это к сишечке и ее бастарду С++.<br><br><br> Обновление XZ Utils 5.8.1 с устранением уязвимости (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/136521.html#75 Mon, 07 Apr 2025 09:12:11 GMT Ассерты - скорее средство документирования кода, а не управления логикой программы. Используются, когда программист уверен в истинности проверки. Если подобные проверки заменить на обычный if - другой программист придёт и скажет "зачем это проверять, оно и так всегда true". Ассерты - простое понятие, но понимание их нужности обычно приходит с опытом и набитыми шишками. Как и понимание, где использовать if, а где assert.<br> Обновление XZ Utils 5.8.1 с устранением уязвимости (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/136521.html#74 Sun, 06 Apr 2025 16:42:14 GMT Хорошо. Но когда в компиляторе Rust будет найдена закладка от АНБ (за авторством п-ста из M$), язык получит официальный статус "дырявого", а его продвигатели-pтом на Опеннете - статус "дырявых". Договорились?<br> Обновление XZ Utils 5.8.1 с устранением уязвимости (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/136521.html#73 Sun, 06 Apr 2025 16:36:53 GMT Книги по Делфи были самыми худшими книгами о программировании, которые я читал в своей жизни (а прочитал я их много и самые разные). Концентрированное инфоцыганство отлитое в бронзе. Где-то на уровне видеосамоучителей по HTML от Попова. Чур меня, чур.<br>Ну и сам язык.. После него требуется курс реабилитации для пострадавших от ООП головного мозга. Ужасная парадигма. Столько светлых умов погубила.. Столько проектов из-за неё абстрахнулись в легаси-лету.. После всего этого дельфийства, Си был как глоток свежего воздуха. Настоящий, практичный, олдскульный компьютер-саенс. А не эти пластиковые подделки, пригодные лишь для формошлёпства..<br><br>&gt; паковать самораспаковывающийся архив с выполнением вредоносной программы<br>&gt; Причем некоторые форматы сжатия предполагают выполнение таких сценариев после распаковки.<br><br>Самораспаковывающийся архив, как бы, является программой - копией декодировщика, к которой в конец дописаны данные (собственно архив). Если (убедить) запустить его на исполнение, то он сможет делать всё, что лю Обновление XZ Utils 5.8.1 с устранением уязвимости (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/136521.html#72 Sun, 06 Apr 2025 15:53:24 GMT Понимаешь, это философская тема: баланс безопасность/свобода. Если ты ФРИ то тебя можно ЮЗ (поиметь). Задача в том чтобы быть свободным но при этом тебя не имели. Это не так просто как кажется<br> Обновление XZ Utils 5.8.1 с устранением уязвимости (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/136521.html#71 Sun, 06 Apr 2025 15:50:48 GMT Для различных мемкопий в лгптСИ трамплин есть, он прыгнет и на АВХ512ф если надо<br> Обновление XZ Utils 5.8.1 с устранением уязвимости (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/136521.html#70 Sun, 06 Apr 2025 15:47:56 GMT А теперь мемори-сейф это брэйнфачный крюк на котором даже Иа писать не хочет. Запилиле бы давно этот ХЗ на ГОУ и обмазались<br> Обновление XZ Utils 5.8.1 с устранением уязвимости (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/136521.html#69 Sun, 06 Apr 2025 15:15:55 GMT А разве XZ Utils обязательно пишут именно лучшие умы? Или, всё таки, лучшие умы человечества код не пишут, а исследуют математически возможнось тех или иных алгоритмов. А кодят уже кодеры.<br> Обновление XZ Utils 5.8.1 с устранением уязвимости (Прохожий) https://www.opennet.ru/openforum/vsluhforumID3/136521.html#66 Sat, 05 Apr 2025 11:19:24 GMT &gt;Что к сишникам нужно хуже относиться?<br><br>Если они выступают в роли луддитов - да. В других случаях - нет. <br><br>&gt;Что не нужна работа на си?<br><br>Для поддержки существующего кода нужна. В других случаях - нет. <br>