Сформированы корректирующие релизы языка программирования Ruby 3.0.1, 2.7.3, 2.6.7 и 2.5.9, в которых устранены две уязвимости:...Подробнее: https://www.opennet.me/opennews/art.shtml?num=54911
когда не надо лишних слов...
> Проблема вызвана неверной обработкой префикса в методе Dir.mktmpdir, в котором не исключается подстановка конструкций вида "..\\".Это же не баг, а фича. Префикс на то и префикс, чтобы туда можно было писать любой путь, хоть абсолютный, хоть относительный. Разве нет?
вот ты нуб
А что про питон не пишите? У меня вон ускорился скрипт на 10% ни с того ни с сего, там было что-то такое?
тебя троянец пожалел и отпустил
Да не, я знаю сколько времени код исполняется, там тупо перебор строк на смеси си и питона. Было 10+ секунд стабильно, стало 9, ничего кроме версии питона не поменялось (обновление пришло позавчера).
Убрали майнер.
Это я забыл часть отладки. Уж думал, и правда ускорилось что-то, хотя с чего? Аж расстроился и пересобрал с -fno-plt (~0.3 секунды быстрее), pgo+lto (~0.6 секунды быстрее). Но новости всё равно могли бы и писать.
Ну, фраза> У меня вон ускорился скрипт на 10% ни с того ни с сего
^^^^^^^^^^^^^^^^^^^
логически как-то не вяжется с> ничего кроме версии питона не поменялось (обновление пришло позавчера).
Наверное, если действительно интересно, надо внимательно прочитать ченджлог.
То-то и оно, я с утра смотрю что-то не так -- всё быстрее работает. Думаю, может, оптимизаций каких завезли, а я и не заметил? Потом я вспомнил, что поменял параметры фортрана. И отключил отладку. Но теперь я перекомпилировал питон с pgo и отключил девелопер мод в интерпретаторе, стало на 20% быстрее. Если отключить девелопер мон, ускоряется ещё в 2 раза. Т.е. 10 секунд превращаются в 4, что уже вполне сносно учитывая количество вычислений.
> У меня вон ускорился скрипт на 10% ни с того ни с сего, там было что-то такое?Там в заметках к выпускам всегда куча разных оптимизаций -- читайте, Интернет зачем вам? А ещё и новость можете написать)
Ты слишком много хочешь от гвидобейсикокодера.
Не удивлён насчёт второго бага. Когда API системы такое, что вперемешку идёт ЧТО нужно создать и ГДЕ это надо создать, и всё это работает только на основе мешанины сепараторов ? / // \ \\ \\\ : .
Более менее надёжно было бы если и добавлять поддержку префиксов, то делать жёсткое ограничение на [a-z] и на всё остальное ругаться. И то сюда попадут всякие служебные con prn aux