Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fuzz, opennews (??), 09-Май-17, (0) [смотреть все] –1 Что на это ответит пивас-студия , Аноним (-), 11:08 , 09-Май-17, (1) +2 // Придумает еще более идиотское пользовательское соглашение , Аноним (-), 11:23 , 09-Май-17, (2) +21 // Платишь деньги - пользуешься Что с ним не так , Andrey_Karpov (ok), 12:36 , 09-Май-17, (10) –10 // Что и перья в зaдницy зачеркнуто комментарии в код вставлять необязательно , Аноним (-), 17:15 , 09-Май-17, (31) Если что, это был вопрос , Аноним (-), 17:17 , 09-Май-17, (34) Тем, кто приобрёл лицензию, естественно никакие комментарии вставлять не надо Ко, Andrey_Karpov (ok), 17:42 , 09-Май-17, (37) –1 Юный анонимус опеннета считает, что ему все должны и бесплатно до тех пор, пока , kai3341 (ok), 18:04 , 09-Май-17, (40) +3 По моему опыту о бабле в IT больше всего любят с умным видом поговорить вчерашни, Аноним (-), 22:10 , 09-Май-17, (58) +7 Кхе-кхе И где этот комментарий в дистрибутиве PVS-Studio , Admino (ok), 18:22 , 09-Май-17, (41) Что Я совершенно не понял вопрос При чём вообще тут дистрибутив , Andrey_Karpov (ok), 18:31 , 09-Май-17, (44) –1 Не обращайте внимание, это бездельники, которым только и дело - чесать языком ме, папа карло (?), 14:37 , 10-Май-17, (66) +1 А у них кто-то будет спрашивать , A.Stahl (ok), 11:26 , 09-Май-17, (3) Коллега,Андрей Карпов уже ответил на сравнение статического анализа текста в ли, oopsy (?), 12:10 , 09-Май-17, (5) –3 // Раз уж речь зашла о Valgrind, хочу обратить внимание ещё вот на эту свежую стать, Andrey_Karpov (ok), 12:33 , 09-Май-17, (9) –7 // Блин, как же вы достали Пользуетесь любым поводом, чтобы просунуть рекламу себя, Аноним (-), 14:01 , 09-Май-17, (16) +11 А почему Вы не возмущаетесь пиаром, который осуществляет Google, рассказывая о с, Andrey_Karpov (ok), 14:06 , 09-Май-17, (17) –8 Вот когда в ваши статьи будут лезть гугл-боты и оффтопить рекламой про гуглопрое, A.Stahl (ok), 14:41 , 09-Май-17, (20) +5 наверно по тому что количество полезного от вас и от google совсем разное Кроме , Аноним (-), 16:09 , 09-Май-17, (23) +4 Анализатор PVS-Studio является программным продуктом, на продаже которого мы зар, Andrey_Karpov (ok), 16:28 , 09-Май-17, (26) –1 Да зарабатывайте, хоть тресните, только с рекламой во все дыры не лезьте , Аноним (-), 17:16 , 09-Май-17, (33) +4 Вы преувеличиваете Просто именно Вам на глаза мы попались несколько раз и тепер, Andrey_Karpov (ok), 18:30 , 09-Май-17, (43) –1 Да вами уже весь интернет провонял , Аноним (-), 18:40 , 09-Май-17, (46) Разумные размышления от коммерсантов Да не смешите моего кота Все их размышлени, Сергей (??), 12:37 , 09-Май-17, (11) // Список тех, кого Вы называете лохами ушастыми https www viva64 com ru custo, Andrey_Karpov (ok), 12:45 , 09-Май-17, (13) –11 Да ну Ух ты, там лаборанты, микрософт и прочие ИТ паразиты известные своим гнил, Сергей (??), 16:25 , 09-Май-17, (25) +1 Не понимаю, при чём здесь СПО Вот есть скажем у нас в клиентах компания, зани, Andrey_Karpov (ok), 16:39 , 09-Май-17, (27) –2 Теряется конкуренция, что в этом хорошего , Аноним (-), 19:32 , 09-Май-17, (54) Не надо смешивать солидол с яблочным джемом Или чтобы ни кто не видел что и у ко, Аноним (-), 20:57 , 09-Май-17, (55) Давно ли их продукт стал синонимом статического анализа Других анализаторов нет, Аноним (-), 16:51 , 09-Май-17, (28) Мы на голом энтузиазме нашли уже более 11000 ошибок в открытых проектах https , Andrey_Karpov (ok), 12:42 , 09-Май-17, (12) –5 // Продайтесь гуглу Все будут счастливы Стандартный менталитет зомбирование гу, Аноним (-), 13:05 , 09-Май-17, (15) –2 Потому что даже Гуглу вы не нужны Что говорит о качестве вашего изобретения , Анонс (?), 15:39 , 09-Май-17, (22) +4 Размечтались, ага Купит вас гугл, готовьте чемоданы для баксов Ему выгоднее вк, Аноним (-), 16:53 , 09-Май-17, (29) +4 зевая Число наверняка указано без вычета ложных срабатываний , Аноним (-), 17:19 , 09-Май-17, (35) +1 // 11000 это не количество предупреждений Это именно 11037 ошибок, которые выписан, Andrey_Karpov (ok), 17:47 , 09-Май-17, (38) Что-то я до сих пор не вижу от вас бота, который бы сканировал репозитории по за, Аноним (74), 22:09 , 08-Фев-19, (74) А какое отношение фаззинг имеет к статическому анализу , eSyr (ok), 12:59 , 09-Май-17, (14) +1 // Никакого Но вот если бы это был статический анализ, мы могли бы вам попробовать, Аноним (-), 14:25 , 09-Май-17, (18) +5 Ну вот кто тебя за язык тянул, а , Аноним (-), 17:15 , 09-Май-17, (32) +4 // Начальник отдела маркетинга Кто же ещё , A.Stahl (ok), 17:27 , 09-Май-17, (36) +5 Да уж, накомлал герр Шталь нечистую силу на наши головы , Какаянахренразница (ok), 04:08 , 10-Май-17, (62) Кто, если не я Когда, если не сейчас , Аноним (-), 11:27 , 10-Май-17, (63) Отличный проект Я примерно так себе и представляю будущее свободного ПО Тестир, Аноним (-), 12:31 , 09-Май-17, (7) –5 // Дошло уже до юзабилити, дошло, набежали г вноеды Уже и кнопки Ок и Отмена местам, Аноним (-), 18:44 , 09-Май-17, (47) объясните недалекому - как вообще устроен процесс обнаружения возможных уя, nur (ok), 15:25 , 09-Май-17, (21) –2 // Я понимаю это так Инструмент находит ошибки Для начала не важно какие Важно п, Andrey_Karpov (ok), 16:16 , 09-Май-17, (24) –2 Очень просто Находят ошибки разных типов Определённые типы ошибок например пе, Аноним (-), 17:00 , 09-Май-17, (30) +2 overflows, overflows, overflows Какие отмазы только инвалиды не придумывают, , mumu (ok), 21:32 , 09-Май-17, (56) +1 // freetype -1996 годffmpeg - 2000 годlibreoffice тогда ещё staroffice - 1985 год, Аноним (-), 23:20 , 09-Май-17, (59) –1 И да, использование частиц не ни подучи , Аноним (-), 23:22 , 09-Май-17, (60) –1 // Форум это разговорный язык, gramota ru в другом месте , Аноним (-), 01:06 , 10-Май-17, (61) –1 // Разговорный язык бывает разный, как грамотный, так и безграмотный , VladSh (?), 13:47 , 10-Май-17, (64) +1 На форуме письменная речь, с помощью специальных графических знаков знаков пись, KBAKEP (ok), 18:22 , 12-Май-17, (72) И куда уважаемый Грамотей тут собрался частицу НИ вставлять , Аноним (-), 14:10 , 10-Май-17, (65) // Сможешь угадать с трёх раз , Аноним (-), 16:26 , 10-Май-17, (67) Ты не умничай, ты паль W вставь и покажи А мы посмеемся , Аноним (-), 17:07 , 10-Май-17, (68) +2 сие не является отрицанием, так что тут ни , axredneck (?), 02:31 , 11-Май-17, (70) Сколько комментариев и ни одного нормального Кому-то не дает покоя один навязчи, Ivan (??), 20:50 , 10-Май-17, (69) +1   // Хороший фаззер отслеживает пути выполнения и умеет отличать разные ошибки от дуб, Аноним (-), 12:41 , 11-Май-17, (71) +1   1,7,21,56,69

Сообщения

[Сортировка по времени | RSS]

69. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+1 +/–
Сообщение от Ivan (??), 10-Май-17, 20:50
Сколько комментариев и ни одного нормального. Кому-то не дает покоя один навязчиво маркетируемый статический анализатор. Кому-то все программы надо переписать на раст. Почему нет нормальных комментариев? Ладно я попробую исправить ситуацию. Я в свое время игрался с фаззером и искал ошибки с gcc и clang. Самая большая проблема с использованием фаззера это не найти ошибки, а заставить разработчиков их починить. Дело в том, что во время фаззинга разные ошибки проявляются с сильно разной частотой. Например вторая по частоте ошибка проявляется в 10 раз реже чем первая, третья в 10 раз реже второй и т.п. Поэтому надо либо нашел ошибку -- починил, либо иметь какой-то механизм автоматического определения дубликатов ошибок, поскольку просматривая руками много разных ошибок не отловишь -- там всё одна и та же ошибка срабатывает. KUDOS гуглу если они смогли поставить эту штуку на поток. Я считаю, что это сделает наши программы гораздо более безопасными и корректными. Во-первых круто, что они предоставляют вычислительные мощьности для фаззинга. Во-вторых круто, что за счет этого более широкая аудитория знакомится с фаззингом и санитайзерами.
Ответить | Правка | Наверх | Cообщить модератору

	71. "Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fu..."	+1 +/–
	Сообщение от Аноним (-), 11-Май-17, 12:41
	> надо либо нашел ошибку -- починил, либо иметь какой-то механизм автоматического определения дубликатов ошибок, поскольку просматривая руками много разных ошибок не отловишь -- там всё одна и та же ошибка срабатывает. Хороший фаззер отслеживает пути выполнения и умеет отличать разные ошибки от дубликатов одной и той же. К таковым относится и используемый гуглом libFuzzer (а также, например, american fuzzy lop).
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема