Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в сетевых библиотеках языков Rust и Go, позволяющая обойти проверку IP-адресов, opennews (??), 08-Авг-21, (0) [смотреть все] бывает и такое, баги, но реже чем в Си раз в пятьраст сила, Аноним (1), 13:51 , 08-Авг-21, (1) –74 // А в сях вообще были CVE на язык , Аноним (-), 13:55 , 08-Авг-21, (7) –6 // Причём здесь язык Речь об ошибках в библиотеках, а не в языке , Прохожий (??), 14:42 , 08-Авг-21, (31) +2 // В безопасном языке не может быть ошибок в библиотеках иначе какой же он безопасн, Аноним (34), 14:44 , 08-Авг-21, (34) +19 Так какой же он безопастный, если там unsafe во всех не Hello World программах, Аноним (37), 14:46 , 08-Авг-21, (37) +2 а бездари все прут и прут на амбразуру, хоть их позор рядами выкашивает, но , Аноним (362), 03:57 , 09-Авг-21, (362) –2 та не, это у него смайл с носом Буратины - дерево, есть дерево в колпачке, Shnorr (?), 20:38 , 10-Авг-21, (576) +1 О, господи Слышал звон, да не знаю, где он Это про твоё высказывание относител, Прохожий (??), 14:56 , 08-Авг-21, (53) +1 Т е опять ненужное сделяли, Noname (??), 15:47 , 08-Авг-21, (117) +4 Время покажет Я же понаблюдаю со стороны пока , Прохожий (??), 15:51 , 08-Авг-21, (124) +1 Разгонять каждый пук на раст это со стороны Если покрутить коменты, ты, похо, Аноним (303), 20:33 , 08-Авг-21, (303) +1 Моя задача в данном случае - мотивировать людей думать не ж-й, а головой Для то, Прохожий (??), 20:54 , 08-Авг-21, (310) –1 а ты не заполняешь собой оговорка по фрейду , 1111 (??), 10:14 , 09-Авг-21, (415) +2 Когда интеллект отсуствует вот как ранее на этом форуме - прихожу я и заполняю, Прохожий (??), 20:07 , 09-Авг-21, (489) И что именно из твоих сообщений демонстрирует способности твоего разума Нельзя , Аноним (579), 21:42 , 10-Авг-21, (579) +1 Нет, это как замена морально устаревших системных языков Допустим, меня не устра, Аноним (324), 21:33 , 08-Авг-21, (324) +1 C , Урри (ok), 17:12 , 09-Авг-21, (457) –1 Следи за мыслью, Урри, Rust C с его невообразимо богатым, но весьма захламлён, Прохожий (??), 20:13 , 09-Авг-21, (490) –2 Эээ, а ничего что хрустики так то тоже синтаксис - захламили, совместимость - сл, Аноним (-), 08:10 , 10-Авг-21, (531) –1 Где это в Расте синтаксис якобы захламили Ох уж эти хрустики такие сякие, ко, Аноним (591), 07:43 , 11-Авг-21, (591) +1 А вон там, в новости на 0ad - в инструкциях сборки например Я так понимаю там х, Аноним (-), 08:32 , 11-Авг-21, (595) –1 хруст - как вам хочется пообиднее-то что-то сказать, главное чтобы получилось, Аноним (606), 10:52 , 11-Авг-21, (606) ХАхахах Ага, это как безопасная бритва Если умудриться то её можно и половину , Ананаоним (?), 16:44 , 08-Авг-21, (187) Совершенно неправильная аналогия От полнейшего дилетантства и незнания предмета, Аноним (362), 03:17 , 09-Авг-21, (360) –1 Уж очень вас пасочка анонима волнует Подозрительно , Аноньимъ (ok), 04:21 , 09-Авг-21, (366) Уж очень у вас юмор на том же уровне, что и у того анонима Подозрительно, не то, Аноним (362), 04:46 , 09-Авг-21, (374) –1 хотя бы аватарка в тему - Тупой и еще тупее Ну как может волновать что-то , Аноним (362), 04:58 , 09-Авг-21, (375) В хрусте стандартная либа довольно сильно прибита на гвозди именно к языку Что , Аноним (-), 05:39 , 09-Авг-21, (377) –4 Что-что говорите - либа на расте довольно сильно прибита к расту Гениальное н, Аноним (-), 13:33 , 09-Авг-21, (437) +1 А таки если вы прибили либу к яп на гвозди - ну тогда и CVE извольте получать А, Аноним (533), 08:20 , 10-Авг-21, (533) –2 Я не вижу разговора , я вижу унылые попытки наброса, очень смахивающие на бред , Аноним (-), 13:00 , 10-Авг-21, (567) +1 Так на что вы предлагаете CVE в такой ситуации вешать Ответ на этот простой воп, Аноним (-), 21:45 , 10-Авг-21, (580) –1 Как это обычно делаетсяhttps www cvedetails com product 767 GNU-Glibc html ven, Аноним (-), 22:08 , 10-Авг-21, (585) Понимаете, реализация GCC или там Clang сама по себе не навязывает конкретные ст, Аноним (-), 08:39 , 11-Авг-21, (596) –1 Как обычно - сам себе что-то придумал, сам себе что-то доказал, повторив только , Аноним (-), 12:40 , 11-Авг-21, (607) +1 В С-ях были CVE только на прокладку между stdin и stdout , BorichL (ok), 17:19 , 09-Авг-21, (460) –1 Ого это по какой методике ты произвел такие измерения что в пять раз , Аноним (34), 14:31 , 08-Авг-21, (19) // Предположу, что по этим данным Но наверняка не уверен https cwe mitre org top, Прохожий (??), 15:21 , 08-Авг-21, (85) +1 https habr com ru post 506598 , Аноним (324), 21:57 , 08-Авг-21, (329) –1 // Это майкрософт, известные безопасТники Что-то мне подсказывает что компании, у , Аноним (-), 05:42 , 09-Авг-21, (378) –3 Наверное, это обычный опеннетный онализ - когда берется какая-то хрень вида в, Аноним (-), 13:27 , 09-Авг-21, (436) +1 Просто когда майкрософт вещает за безопасность - я знаю что на примере своей туш, Аноним (-), 08:14 , 10-Авг-21, (532) –2 рукалицо Ваше 294-е мнение очень важно нет и ценно нет для нас, держите нас, Рукалицо (?), 13:18 , 10-Авг-21, (568) Ну, блин, я имел достаточно дел с майкрософтом, чтобы знать что это за фирма и w, Аноним (-), 21:47 , 10-Авг-21, (581) –1 Так толсто, что аж тонко , Аноним (37), 14:35 , 08-Авг-21, (23) –2 Всё так и естьОткуда минусы , Аноним (324), 21:31 , 08-Авг-21, (323) +1 // Кажется, только у 20 населения планеты Земля IQ выше 105 баллов Вот и ответ на, Прохожий (??), 21:38 , 08-Авг-21, (325) // Боятся потерять работу и все достижения из-за РастаПонимаю, я бы тоже возможно б, Аноним (324), 22:00 , 08-Авг-21, (330) –1 двое из ларца одинаковых с лица, OnTheEdge (ok), 13:51 , 08-Авг-21, (2) +10 // Молодые, бунтующие - зачем ноль мы ноль просто выкинем и пусть Они знают , Аноним (16), 14:19 , 08-Авг-21, (16) +7 // С твоим подходом можно и на нуль поделить , Аноним (34), 14:34 , 08-Авг-21, (22) // Люди, делить на ноль можно Не ведитесь на провокации всемирного заговора матема, Аноним (195), 16:47 , 08-Авг-21, (195) +5 Не дури Математики правы На ноль делить нельзя Запрещённая операция, согласен , Аноним (-), 19:31 , 08-Авг-21, (267) –4 нольи на ноль делить можно, Sw00p aka Jerom (?), 20:06 , 08-Авг-21, (287) Ну погляди код деления Он имеет смысл когда надо загрузить все ядра бессмысленн, Аноним (293), 20:12 , 08-Авг-21, (293) http lurkmore to D0 94 D0 B5 D0 BB D0 B5 D0 BD D0 B8 D0 B5_ D0 BD D0 B0_ D0 B, Прохожий (??), 22:20 , 08-Авг-21, (336) +1 Не несите пурги Школьная училка - математик весьма условный Математики вводят и , Аноньимъ (ok), 04:26 , 09-Авг-21, (369) –1 Не путай ноль и бесконечно малое число, mathimaticusExterminatus (?), 11:04 , 09-Авг-21, (422) А я не путаю , Аноньимъ (ok), 17:23 , 09-Авг-21, (464) –1 Тогда примеры применения операции деления на 0 в студию Можно даже примеры труд, Аноним (521), 23:08 , 09-Авг-21, (521) Зачем Вы хотите чтобы я вас в чем-то убеждал, а вы при этом сопротивлялись крив, Аноньимъ (ok), 23:31 , 09-Авг-21, (526) –1 inf 0-inf 0 nan 0--Ну и программисты современные пошли Знатоки, бл , Урри (ok), 17:16 , 09-Авг-21, (459) –1 И точноIn 1 x 5In 2 x 0------------------------------------------------, Прохожий (??), 20:19 , 09-Авг-21, (491) –1 А поцчему в третьем примере получается NaN , Anonymoustus (ok), 22:41 , 09-Авг-21, (519) любое число почему-то стало не числом , Sw00p aka Jerom (?), 10:36 , 10-Авг-21, (552) Нет, не любое число Например 1 0 0 7 я взял любое число 7 2 0 3 0 8 , Урри (ok), 11:21 , 10-Авг-21, (554) –1 так и есть при условии если представить 7 или 777 как 0 0 В вашем случае если 7, Sw00p aka Jerom (?), 14:01 , 10-Авг-21, (569) Бай дизайн 0 0 - неопределенность, решаемая только в случае бесконечно малых вел, Урри (ok), 11:12 , 10-Авг-21, (553) –1 Ну как нельзя делить, можно, только результат не определен Но сам факт исключен, _kp (ok), 17:23 , 09-Авг-21, (465) –2 А вы так грешным делом в курсе кто такое индуктивность Кроме того - природа не , Аноним (-), 21:53 , 10-Авг-21, (583) Можно, я пробовал Проц исключение выкидывает, всего лишь , Аноним (-), 05:43 , 09-Авг-21, (379) Вот и выросло поколение, знающее матемематику до 3го класса и использующее проце, Фотошоп лучше (?), 08:16 , 09-Авг-21, (394) Хочу посмотреть как ты с 3-я классами образования тот обработчик исключения напи, Аноним (-), 08:40 , 09-Авг-21, (396) –1 Процессор поступил как математик Так и должно быть , Аноним (-), 22:08 , 09-Авг-21, (511) –1 Так и должно быть в определённых случаях, а не во всех абсолютно Я выше ссылку , Прохожий (??), 23:10 , 09-Авг-21, (522) Ух ты, оказывается CVE можно на ЯП получить , Аноним (-), 13:54 , 08-Авг-21, (5) +7 // Библиотека ЯП ЯП , Аноним (226), 17:25 , 08-Авг-21, (226) +3 // Хрустики довольно крепко прибили стандартную либу к языку Ну, они должны были з, Аноним (-), 05:44 , 09-Авг-21, (380) –3 // Свою ненависть вы выразили Только доказать ничего не доказали Такое можно сказ, Аноним (362), 06:07 , 09-Авг-21, (387) +3 Для тех же сей более одного libc и это вообще не обязано поставляться как часть , Аноним (397), 08:48 , 09-Авг-21, (397) –2 Спокойно Это лишь Балабол294 - опять бредит и призывает оспорить свои фантаз, Аноним (434), 12:53 , 09-Авг-21, (434) +3 Раст еще достаточно молодой язык А языку С сколько лет уже По-вашему, язык С мо, Аноним (362), 12:53 , 09-Авг-21, (435) +1 На языке C уже в в первые годы своего существования было переписан как userland , Совершенно другой аноним (?), 15:53 , 09-Авг-21, (440) –1 Фу Хрусто Сишкомакаки только и умеют что переписывать с И как, там кода по объ, Аноним (-), 16:04 , 09-Авг-21, (441) +1 в отличие от Redox оно работало, и даже в том виде было гораздо более полезно Вы, Совершенно другой аноним (?), 16:12 , 09-Авг-21, (442) –1 Ну, в принципе, ничего иного и не ожидалось , Аноним (-), 16:33 , 09-Авг-21, (449) Вообще-то оный аноним прав - язык С как только появился, так сразу на нем написа, Урри (ok), 17:38 , 09-Авг-21, (471) –1 И опять - 0 конкретики, только размышлизмы и рассуждизмы code define SWAP x, y, Аноним (579), 17:57 , 09-Авг-21, (478) Тогда, вообще-то, софта никакого не было И писать можно было, вообще-то, изнача, Прохожий (??), 20:43 , 09-Авг-21, (494) UNIX тогда чем-чем был Правильный ответ примитивщиной Поэтому не аргумент На , Прохожий (??), 20:27 , 09-Авг-21, (493) И что Тогда и железо было на порядок, а то и больше, медленнее, и памяти было г, Совершенно другой аноним (?), 08:40 , 10-Авг-21, (536) –1 Ну как, уже более 10 лет вроде При этом какие-то дурные детские болезни в каких, Аноним (-), 09:03 , 10-Авг-21, (539) –3 Если только это не СТАНДАРТНАЯ библиотека , amonimous (?), 10:26 , 09-Авг-21, (417) +1 // тогда CVE будет на конкретную реализацию языка, mathimaticusExterminatus (?), 11:06 , 09-Авг-21, (423) –2 на ЯП нет, это библиотека, макпыф (ok), 17:44 , 08-Авг-21, (239) Ух ты, оказывается сову на глобус можно натянуть, не вникая в написанное , Прохожий (??), 23:35 , 08-Авг-21, (348) Мама дорогая Отбрасывал ноль перед значениями в адресе, но только если указано н, Онаним (?), 13:55 , 08-Авг-21, (8) +8 // Все перечисленные на скринах представления - в стандартной библиотеке отбивать с, Онаним (?), 13:57 , 08-Авг-21, (9) Не надо в меня палочкой тыкать, вот этот вот адресный маразм, из C тянущийся - п, Онаним (?), 14:00 , 08-Авг-21, (12) // Ну да, ну да В других языках, конечно, при пользовательском вводе язык сам всё , Аноним (37), 14:38 , 08-Авг-21, (26) –1 // А чем новые тестеры отличаются от старых , Аноним (34), 14:42 , 08-Авг-21, (30) +3 Тем, что в следующий раз он будет тестеров проверять, прежде чем нанимать А то , Аноним (37), 14:43 , 08-Авг-21, (33) И что по итогу никого не наймет Проблема тут явно не в тестерах , Аноним (34), 14:45 , 08-Авг-21, (36) +3 Ну да, проблема не в тестерах а в компьютерах Давайте заново изобретём безопасн, Аноним (37), 14:48 , 08-Авг-21, (41) +1 Рассуждение с видом якобы очень опытного знатока про сферическо-вакуумную ситуац, Аноним (362), 05:18 , 09-Авг-21, (376) +1 Все системы счисления, кроме десятичной - запретить Разбивать разряды точкой - , Аноним (44), 14:50 , 08-Авг-21, (44) +6 // и любителей ipv6 тоже запретить ящетаю, правильно можно ради этой победы пожер, пох. (?), 14:54 , 08-Авг-21, (50) +3 // Полностью поддерживаю , псевдонимус (?), 15:10 , 08-Авг-21, (69) Я вас быстрее запрещу путем превращения в динозавров , Любитель IPv6 (?), 05:46 , 09-Авг-21, (381) Смотри сам от натуги в тыкву не превратись , Аноним (-), 18:21 , 09-Авг-21, (483) +1 Эк вас распёрло Проблема не в том, что люди разучились 8ричную систему понимать,, Аноньимъ (ok), 16:45 , 08-Авг-21, (191) // Именно так С восьмеричной системой задница имеющегося стандарта в том, что он, Онаним (?), 19:43 , 08-Авг-21, (272) +2 ведущий 0 явно указывает 8-миричную систему счисления А вообще нормальный такой, Совершенно другой аноним (?), 08:54 , 09-Авг-21, (400) –1 Для человеческого здравого смысла не указывает А мы ведь говорим о стандарте тек, Аноньимъ (ok), 17:31 , 09-Авг-21, (468) –1 здравые смыслы, они бывают разные И вообще, что-бы что-то делать по стандарту, , Совершенно другой аноним (?), 19:10 , 09-Авг-21, (484) –1 Кроме двоичной А для двоичной вот эти ваши 0-9 ещё и 48-57 в ASCII, так что всё , Онаним (?), 19:41 , 08-Авг-21, (270) Big endian или little endian DЭто для нас оно 4 байта А от пользователя оно пр, Онаним (?), 19:48 , 08-Авг-21, (277) +3 а вы задайте еще вопрос почему после 9 идет 10, а не 00, ведь 10 система и все о, Sw00p aka Jerom (?), 20:10 , 08-Авг-21, (291) –2 // 0 9 десять значенийпосле окончания посл значения переключается разряд 000000, Shnorr (?), 20:48 , 10-Авг-21, (577) +2 это из-за того, что позиционная система счисления представляет из себя счетчик , Sw00p aka Jerom (?), 21:26 , 10-Авг-21, (578) –1 оне художнеги, оне так видют потому что ты никогда не угадаешь, где и внутри как, пох. (?), 14:52 , 08-Авг-21, (46) –1 // Внутри протокола обычно достаточно гонять те самые запакованные 4 байта для v, PnD (??), 17:01 , 08-Авг-21, (212) –1 // это только у любителей растишки А у других, внезапно, в протоколах бывают тексто, пох. (?), 23:56 , 08-Авг-21, (351) –1 Вы ведь то ли на Питоне пишите, то ли на баше вообще , Аноньимъ (ok), 04:30 , 09-Авг-21, (370) –1 Да он вроде лаже под линукс кернель програмить умеет, или умел, но судя по его о, Аноним (-), 05:48 , 09-Авг-21, (382) +1 Я думаю, что, системный программист не написал бы что-то вроде Может спился , Аноньимъ (ok), 05:56 , 09-Авг-21, (385) Возможно, бывший системный программист точнее отражает суть Деграднул Свалива, Аноним (-), 08:53 , 09-Авг-21, (399) +1 я немного поторопился родиться, поэтому ни пихона, ни баша в те времена не успел, пох. (?), 12:17 , 09-Авг-21, (428) –1 Но при этом, внезапно, добавляющих других Например, с кодировкой Или возможнос, Прохожий (??), 22:23 , 09-Авг-21, (514) Не то, что не сложно, а невозможно 017 - это у нас будет 17 dec или 15 oct- dec, Онаним (?), 19:45 , 08-Авг-21, (274) // а если в околостандарты посмотреть 15 А 0017 и 007 будет error, invalid parame, пох. (?), 23:51 , 08-Авг-21, (350) 0xx - это может быть банальный человеческий кривой ввод, куда более вероятный, ч, Онаним (?), 00:28 , 09-Авг-21, (354) может Но с тем же успехом человек может набрать 101 вместо 110 набрал не тот ад, пох. (?), 12:20 , 09-Авг-21, (429) Я вообще за всё упростить по-максимуму в столь критичной валидации Любая не-цифр, Онаним (?), 00:36 , 09-Авг-21, (356) Надо бы им на гитхаб написать Действительно, стандартная либа не должна слишком , Аноньимъ (ok), 04:33 , 09-Авг-21, (371) Заодно можно написать, чтобы и язык не умничал , Совершенно другой аноним (?), 08:58 , 09-Авг-21, (402) –2 Плохо если вы чувствуюте себя глупее языка на котором пишите , Аноньимъ (ok), 17:35 , 09-Авг-21, (470) Ну Вам-же мешает слишком умная библиотека Мне вот, компилятор и библиотека не м, Совершенно другой аноним (?), 19:12 , 09-Авг-21, (485) –2 Я не писал что мне что-то мешает , Аноньимъ (ok), 23:22 , 09-Авг-21, (524) 371 Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ 821, Совершенно другой аноним (?), 08:32 , 10-Авг-21, (534) Действительно, не должна , Аноньимъ (ok), 08:37 , 10-Авг-21, (535) емкость представления чисел - не не слышал , Sw00p aka Jerom (?), 20:43 , 11-Авг-21, (614) –1 За нами не заржавеет - говорили они А для IP вообще достаточно uint32 , InuYasha (??), 13:58 , 08-Авг-21, (11) // Только для IPv4 Впрочем да, достаточно , Онаним (?), 14:01 , 08-Авг-21, (13) // Так ипв4 самого по себе достаточно , псевдонимус (?), 14:37 , 08-Авг-21, (25) –1 Остроумие, магия - результат Нолик в начале придумать - да, остроумно и даже реш, Аноним (16), 14:16 , 08-Авг-21, (14) +5 В Rust не может быть уязвимостей все это знают А в Go уязвимость потому что его, Аноним (34), 14:29 , 08-Авг-21, (18) +3 // В Раст не может быть уязвимостей определённого класса при определённых условиях , Прохожий (??), 14:47 , 08-Авг-21, (39) +13 // Зато могут быть такие уязвимости, которыми уже давно пользуются, но растовики о , Аноним (37), 14:49 , 08-Авг-21, (43) // Твоё высказывание к любому программному продукту применимо Надеюсь, ты это пони, Прохожий (??), 15:02 , 08-Авг-21, (60) +7 Действительно, вот дураки Исправляют уязвимости Ими надо ПОЛЬЗОВАТЬСЯ , Аноним (74), 15:11 , 08-Авг-21, (74) +1 А почему защита от этого класс уязвимостей в определенных условиях не делают соф, Аноним (34), 15:24 , 08-Авг-21, (86) –1 // Потому что кроме этого класса уязвимостей, которые, заметим, одни из самых распр, Прохожий (??), 21:43 , 08-Авг-21, (327) +2 Эту для любого языка справедливо Толлько условия для всех языков будут разными , An (??), 16:09 , 08-Авг-21, (150) –1 У тебя уязвимость, - не понимаешь юмора , VladSh (?), 15:19 , 09-Авг-21, (439) –1 // Это фича, а не уязвимость Живу же как-то с этим, больших проблем не испытываю , Прохожий (??), 20:00 , 09-Авг-21, (488) Ну, ок Плюсик за положительный комментарий , VladSh (?), 15:50 , 10-Авг-21, (572) Детские ошибки , Аноним (44), 14:32 , 08-Авг-21, (21) Как та бе-бе-безопасный дристибутив от безоса из соседней новости - Все, что н, псевдонимус (?), 14:41 , 08-Авг-21, (28) +1 // В любом сообществе есть люди, делающие ошибки Что сказать-то хотел , Прохожий (??), 14:49 , 08-Авг-21, (42) –2 // Вероятно, то, что если так сказать про C C - сразу поднимется вой с болот, не , Аноним (48), 14:52 , 08-Авг-21, (48) +2 // В Си, ноль будет отброшен из за переполнения буфера , Аноньимъ (ok), 16:47 , 08-Авг-21, (196) +3 Ух ты, такой версии линча негров в америке я еще не видел , Аноним (383), 05:50 , 09-Авг-21, (383) +4 У C и, тем более, C своего багажа хватает, поэтому никакого воя с болот в по, Прохожий (??), 21:53 , 08-Авг-21, (328) –1 Напомни ка в каком стандарте С сеть завезли , Mike Lee (?), 23:05 , 08-Авг-21, (342) –1 А в каком стандарте на Rust завезли сеть, и кем этот стандарт стандартизирован , Совершенно другой аноним (?), 09:00 , 09-Авг-21, (404) –2 А Rust стандартизированя Кем и когда Васянские ООО Рога и копыта Foundation не, Хан (?), 06:25 , 10-Авг-21, (530) В си хотя-бы стандарты так то завезли А в хрусте за 10 лет нет Игогошечка, в, Аноним (-), 09:10 , 10-Авг-21, (540) –1 Ты только не скромничай и скажи, в каком году появился Си с класссами подсказка, Аноним (-), 12:53 , 10-Авг-21, (566) +1 Программы, написанные для С который возник в 1983 году в 1983 году можно с, Урри (ok), 15:48 , 10-Авг-21, (570) –2 Пруфцы где Да и как-то ты резко свинтил с темы стандартизации Опеннетная экслю, Аноним (-), 21:52 , 10-Авг-21, (582) Пруфцы чего Что программы С и C можно компилировать и через 40 лет Полный ин, Урри (ok), 22:06 , 10-Авг-21, (584) –1 Яснопонятно Яснопонятно Этот эксперт порвался, несите следующего , Аноним (-), 22:14 , 10-Авг-21, (587) Ну вон тот LZSS от окумуры, 1989 год, компилится Это если что - прадедушка боль, Аноним (-), 08:53 , 11-Авг-21, (597) –1 Как удачно, что в 1989 о котором никто не говорил наконец-то вышел первый стан, Аноним (-), 13:06 , 11-Авг-21, (608) +1 Это другое, понимать надо То есть когда ошибки в Си программах - виноват язык а, Аноним (37), 14:54 , 08-Авг-21, (52) +2 // На любом языке возможны ошибки, пока человек занимается программированием Нет л, Прохожий (??), 16:49 , 08-Авг-21, (199) Только когда избавится от синтаксиса для инопланетян , нах.. (?), 17:39 , 08-Авг-21, (236) +1 а тебе то какое дело до его синтаксиса, старичок , Админ Анонимов (?), 17:57 , 08-Авг-21, (243) –1 Я считаю, наличие алголообразного синтаксиса в языке - это плюс , Аноним (430), 12:29 , 09-Авг-21, (430) Типа у C всё однозначно и понятно И компиляторы на всех платформах поддержива, Прохожий (??), 21:07 , 08-Авг-21, (314) +2 В стандарте С вообще сети нет Нет сети нет проблемы Все обмазываются ifdef-а, Mike Lee (?), 23:07 , 08-Авг-21, (344) И тем не менее, bsd sockets у всех более-менее одинаковые Даже, внезапно, у в, Аноним (-), 09:13 , 10-Авг-21, (542) –1 Если отрезать ножки, то грибок на ногтях НЕ ПОЯВИТСЯ Я не понимаю, почему нельзя, Урри (ok), 15:50 , 10-Авг-21, (571) –1 Нужно принимать во внимание характер ошибок Если ошибка в разборе строки - это , freecoder (?), 21:04 , 09-Авг-21, (496) Когда уже сраст будет готов для деск продакшона , псевдонимус (?), 15:01 , 08-Авг-21, (59) –1 // Видимо, когда вы и подобные запилите библиотеки для этого подходящие Для produc, Прохожий (??), 16:51 , 08-Авг-21, (203) Вот беда кто может, не хочет Кто не может хочет А кто не умеет, но хочет пилит , псевдонимус (?), 18:58 , 08-Авг-21, (262) +2 Типа, ты можешь Мне-то всё равно, если что По поводу хотящих , то есть жела, Прохожий (??), 20:02 , 08-Авг-21, (284) Проблема с Растом в следующем Если создается новый язык, то стандартная библиот, amonimous (?), 10:53 , 09-Авг-21, (421) +1 Все думал что дежавю какое-то А оказывается не только перловеки и питонисты д, Аноним (72), 15:11 , 08-Авг-21, (72) +3 // Вишь, какая она реальность - везде люди ошибки совершают Такие уж они несоверше, Прохожий (??), 21:19 , 08-Авг-21, (318) –2 // тв заполнил весь форум помнишь как чуть выше ты обзывал тех кто заполняют весь , 1111 (??), 10:25 , 09-Авг-21, (416) +2 // Я тебе уже ответил чуть раньше, почему мне пришлось так сделать , Прохожий (??), 20:49 , 09-Авг-21, (495) ух как все дружно на раст возбудились а ошибка-то чисто логическая, от языка не, Аноним (75), 15:13 , 08-Авг-21, (75) +10 // Верно А все почему Потому что растонаркоман и логика плохо совместимые понятия, псевдонимус (?), 15:16 , 08-Авг-21, (79) –4 // И то ли дело https cve mitre org cgi-bin cvename cgi name CVE-2021-29424https , Аноним (129), 15:54 , 08-Авг-21, (129) +10 ну это уже совсем тупой толстый троллингв раст в основном приходят уже состоявши, Аноним (324), 23:51 , 08-Авг-21, (349) +2 // Ахахахахахахах В раст приходят совсем молодые программисты, которым лень осилить, Урри (ok), 17:43 , 09-Авг-21, (473) –3 Мне кажется, тебе очень хочется выдать желаемое за действительное и не учить ещё, Аноним (324), 17:56 , 09-Авг-21, (477) +1 Ну почему же, я вот регулярно пишу на брейнфаке, в виде профилактики альцгеймера, Урри (ok), 11:53 , 10-Авг-21, (558) Да ну его нахрен На ассемблере тогда уж прикольнее, тем более что потом результ, Аноним (-), 09:01 , 11-Авг-21, (599) На ассемблере слишком просто Я же написал цель не выкопать канаву, а зае мо, Урри (ok), 19:03 , 11-Авг-21, (610) –2 И почему-то их берут на работу ведущие фирмы планеты Вот ведь глупые работодате, Прохожий (??), 21:08 , 09-Авг-21, (498) +3 На ведущие галеры планеты в рабство вы хотели сказать Амазон так то да, клевая , Аноним (-), 09:16 , 10-Авг-21, (544) +1 Ведущие фирмы планеты на работу и уборщиц тоже берут Это значит, что уборщицы -, Урри (ok), 11:28 , 10-Авг-21, (556) Он так то мечтает попасть на галеру Не, платят, конечно, неплохо, но он, имхо, , Аноним (-), 09:06 , 11-Авг-21, (600) –1 Да, однозначно , Урри (ok), 19:01 , 11-Авг-21, (609) –1 Это скорее про го, тк он простой, Dnina (ok), 11:27 , 10-Авг-21, (555) –1 Какие-то наркоманы придумали, что в айпи-адресах можно использовать восьмеричную, Нанобот (ok), 15:57 , 08-Авг-21, (135) +12 Rust - это язык будущего 1 На смотря на истерику людей которые против прогресс, Аноним (140), 16:01 , 08-Авг-21, (140) –11 // К сожалению, очень похоже на правду По крайней мере, он очень агрессивно продви, An (??), 16:19 , 08-Авг-21, (160) +3 // Допишу И то, что он продвигается в мейнстрим - прискорбно Так как язык по су, An (??), 16:38 , 08-Авг-21, (180) –5 // Почему, если людей проверяют в автоматическом режиме на наличие распространённых, Прохожий (??), 20:11 , 08-Авг-21, (292) Китайцев проверяют работают ли они Одна ошибка и их лишают денег или увольняют , Аноним (293), 20:17 , 08-Авг-21, (297) –1 Причём здесь Китай и увольнения С аналогиями у вас явно проблемы Попробуйте по, Прохожий (??), 21:22 , 08-Авг-21, (319) +1 Если ты хочешь знать что такое агрессивное продвижение ЯП зайди на форум поехавш, Хан (?), 16:43 , 08-Авг-21, (186) // Ты что-то имеешь против rust 1 , Rustaman (?), 17:20 , 08-Авг-21, (222) +1 Не сцыте, сейчас ещё понаделают, скоро под каждый проект начнут свой язык пилить, BorichL (ok), 17:33 , 09-Авг-21, (469) –2 // Похоже, надо объяснить, в какой реальности ты живёшь на самом деле Сейчас время , Прохожий (??), 21:05 , 09-Авг-21, (497) Да, совсем мозг деградировал А пацаны то раньше осваивали всё это ещё в институ, BorichL (ok), 21:49 , 09-Авг-21, (508) –1 Ты мне только не рассказывай эти сказки, Ганс Христианович, ладно Я как раз учи, Прохожий (??), 22:32 , 09-Авг-21, (515) Тяжело учиться в шараге Но дешевле программиста А потом его ещё уполовинить мо, BorichL (ok), 22:38 , 09-Авг-21, (516) –1 Другого тогда и не было При дефиците-то рабочей силы Ну-ка, ну-ка, долго ли про, Прохожий (??), 23:16 , 09-Авг-21, (523) Одеск с его индийскими парнями по 5 баксов в час так то довольно долго живет А , Аноним (-), 09:08 , 11-Авг-21, (601) –1 Пишу с Void, кому куда пропихнули стандарт Вообще хромиум падает как лох на юту, Аноним (293), 16:37 , 08-Авг-21, (178) –1 // Подпишусь под словами про chromium на void с musl, так как сам использую , An (??), 16:44 , 08-Авг-21, (189) –1 Этож насколько корявый этот ваш мусль, что на нем хромиум падает и системд тормо, ИмяХ (?), 18:07 , 08-Авг-21, (246) –2 // Если с одной и той же библиотекой один софт работает нормально, а другой тормози, An (??), 18:10 , 08-Авг-21, (248) –1 В ЯП, который не проверяет на наличие распространённых ошибок , Прохожий (??), 20:13 , 08-Авг-21, (294) –1 Ну, объективно ради musl таки тормознутее Его преимущество в размере, а не скор, Урри (ok), 17:45 , 09-Авг-21, (474) Musl не занимается проверкой софта на ошибки и потому Firefox работает стабильно, Аноним (293), 20:30 , 08-Авг-21, (301) Светлое будущее, с тотал контролем от гугля, вторжением в приваси и программой, , Аноним (383), 05:53 , 09-Авг-21, (384) –1 к сожалению идиократия и правда наше будущее похоже , 1111 (??), 10:27 , 09-Авг-21, (418) –1 А зачем парсить эту муть руками, если проще сделать биндинг к проверенным inet_n, Аноним (163), 16:23 , 08-Авг-21, (163) –1 // Затем, что inet_ntop и pton_inet - платформенно-зависимы ЯП, как и его стандарт, Прохожий (??), 20:21 , 08-Авг-21, (299) +1 // И поэтому тащит весь платформо-зависимый стафф с собой, плодя баги которые в те, Урри (ok), 17:46 , 09-Авг-21, (475) –1 // Или взять исходный код тех либ, но самых последних версий, и всунуть его в свою , Прохожий (??), 19:59 , 09-Авг-21, (487) Зачем Статическая линковка изобретена еще 60 лет назад И изобретена для того,, Урри (ok), 11:55 , 10-Авг-21, (559) –1 А все почему Потому что чудес не бывает дыры есть везде и это норма да в , Хан (?), 16:33 , 08-Авг-21, (174) –7 Чем то мне это все напоминает древний движ Java vs C , где в заранее подготовле, Хан (?), 16:40 , 08-Авг-21, (183) –4 // Ну да, времена меняются, а дыры в плюсах остаются При этом номальный ентерпрай, Аноним (188), 16:44 , 08-Авг-21, (188) +3 // Энтерпрайз это что по твоему банки Ну окя Кто еще из крупных Интернет магазин, Хан (?), 16:53 , 08-Авг-21, (205) –5 // Ну давайApple - ObjC Swift, и никаких богомерзких плюсов Java не используют по , Аноним (72), 18:01 , 08-Авг-21, (244) Facebook на особом пыхе и крестахMicrosoft Винда на чем написана Речь не о гол, Хан (?), 18:51 , 08-Авг-21, (259) –2 Nope, они пыха заменили на HHVM - виртуалка для выполнения языка Hack возможно е, Аноним (72), 19:39 , 08-Авг-21, (269) Во всех остальных крупных классических отраслях типа жд, ритейла, авиа и прочей , Хан (?), 16:59 , 08-Авг-21, (210) –4 // Только почему-то у Ржд вакансии на Backend-разработчик Java Но это наверное др, Аноним (72), 18:14 , 08-Авг-21, (249) +3 Ну так SAP позволяет жабку паралельно абапу использовать, примерно как Blender п, Хан (?), 18:31 , 08-Авг-21, (256) –4 Кроме SAP есть ещё и Оракловые ERP, которые, ВНИМАНИЕ , на Джаве И у Оракла дол, Прохожий (??), 20:31 , 08-Авг-21, (302) Чушь не мели, ядро SAP на C а модули расширения на абапе ну или жаваУ оракла т, Хан (?), 04:03 , 09-Авг-21, (364) –3 Ты о чём сейчас О доле рынка продуктов ERP от Оракла Спорь со ссылкой тогда, к, Прохожий (??), 21:10 , 09-Авг-21, (499) OeBS Ты серйозно Не смеши мои искандеры, Хан (?), 22:38 , 10-Авг-21, (588) –1 Крутим энтерпрайз на джаве Например, эластик От ООМов не в восторге Также крут, InuYasha (??), 10:37 , 09-Авг-21, (419) –2 Истины ради есть много НЕ синтетических задач, где java таки выигрывает, причем , Урри (ok), 17:51 , 09-Авг-21, (476) –1 напомните какая там библиотека в C для работы с сокетами Ах да, её же нет Он в, Аноним (197), 16:47 , 08-Авг-21, (197) +3 // Там API ядра на Си POSIX в чем вопрос , Хан (?), 16:54 , 08-Авг-21, (207) // в том что это stdlib, а не ЯП Все они работают через api ОС, Аноним (197), 17:21 , 08-Авг-21, (223) +1 // Если ты имеешь ввиду ассемблерные переходы в режим ядра с передачей нужного кода, Хан (?), 17:31 , 08-Авг-21, (231) –4 libUV, libevent и прочие, menangen (?), 00:21 , 09-Авг-21, (353) BSD sockets api На удивление более-менее одинаковое у всех, даже в винде собе, Аноним (-), 08:59 , 09-Авг-21, (403) +1 // ну как видим std не завезли, в этом и был вопрос, Gedweb (ok), 17:28 , 09-Авг-21, (466) Самый безопасный язык начали использовать и он оказался не таким уж и безопасным, Аноним (253), 18:22 , 08-Авг-21, (253) +1 // Самый безопасный язык - это тот, на котором никто не программирует Господи, отк, Прохожий (??), 20:40 , 08-Авг-21, (308) // Абсолютно нет Вообще-то такой язык есть - Ada , Аноним (340), 23:00 , 08-Авг-21, (340) –1   // И на нём нельзя сделать никаких ошибок Советую думать головой, прежде чем что-л, Прохожий (??), 23:30 , 08-Авг-21, (347)   Конечно нельзя, особенно с формальной верификацией, Аноним (340), 01:23 , 09-Авг-21, (359) –2   Ариан-5 готов с этим поспорить Так то самый дорогой баг в истории человечества , Аноним (-), 09:01 , 09-Авг-21, (405)   0Жопочтец294, ты , Аноним (-), 12:45 , 09-Авг-21, (432)   С чем поспорить Ариан-5 самоуничтожился не из-за программного бага, а из-за нес, Урри (ok), 17:58 , 09-Авг-21, (479) –1   Вообще-то баг таки был целиком программный Несоответствующее оборудование Ох, , Аноним (-), 09:40 , 10-Авг-21, (547) +1   Аноним считает, что если запустить код для armv8 на armv5, то ошибка в работе бу, Урри (ok), 12:12 , 10-Авг-21, (560) –1   Я бы сказал что аналогия идиотская 1 Источник ваших данных 2 То что вы там где, Аноним (-), 09:47 , 11-Авг-21, (603) +1   Mama mia Какой же ты все таки невежа с ЧСВ 9000 потрясенное_молчание жпг , Аноним (-), 12:46 , 10-Авг-21, (565) +1   Ок Что вы можете сообщить при этом о стОимости разработки такого ПО , Прохожий (??), 22:41 , 09-Авг-21, (518)   1 Если уж вы заявляете о формальной верификации, причём здесь тогда Ada Формал, Прохожий (??), 22:55 , 09-Авг-21, (520)   Привязана У Ada это Spark , Аноним (575), 17:03 , 10-Авг-21, (575)   Ещё один язык на котором ничего не пишут , Аноним (451), 16:35 , 09-Авг-21, (451) –2   Язык безопасный, типобезопасность и безопасность памяти не нарушены Эта уязвимо, freecoder (?), 17:19 , 09-Авг-21, (461) Как же притомили все эти хейтеры Rust, употребляющие новояз смузихлёбы В любо, Аноним (311), 20:55 , 08-Авг-21, (311) +1 // А мне вот интересно, какой именно негатив и почему вкладывается в слово смузихл, Прохожий (??), 22:02 , 08-Авг-21, (332) –1 // Это потому что надо уметь пить водку чтобы получать удовольствие И не так сказа, Аноним (293), 07:48 , 09-Авг-21, (392) –2 // Я, например, не хочу учиться есть дерьмо, чтобы получать от этого удовольствие , Прохожий (??), 21:13 , 09-Авг-21, (501) Потому что интелектуальный низший класс никак не осознает, что смузи - это н, InuYasha (??), 10:47 , 09-Авг-21, (420) +2 // И как такие фрутово-яблочно-молочные напитки назывались до смузи , anonymous (??), 11:21 , 09-Авг-21, (424) Сок с мякотью Фруктовое пюре , Аноньимъ (ok), 17:41 , 09-Авг-21, (472) +1 Пюре - конечно, чисто русское слово, лингвист ты наш , Прохожий (??), 21:12 , 09-Авг-21, (500) –4 Там хоть где-то было про русский язык Плюс сок с мякотью Вы, почему-то, проиг, Совершенно другой аноним (?), 08:44 , 10-Авг-21, (537) +2 Да лично мне плевать, чьё это изобретение Помню в детстве коктейли из разных со, Прохожий (??), 21:18 , 09-Авг-21, (502) –2 А ели бы мясо как люди, не несли бы эту травоядную чушь , Аноньимъ (ok), 23:27 , 09-Авг-21, (525) Поддерживаю Занятно Go их столь сильно же не беспокоит, при том что уязвимость , Gedweb (ok), 22:04 , 08-Авг-21, (334) +1 // Уже нельзя сидеть без антивируса под Линуксом Полно троянов, червей и прочей ме, Прохожий (??), 22:24 , 08-Авг-21, (338) // Где скачать, поделись, Аноним (355), 00:32 , 09-Авг-21, (355) Тебе в Даркнет, малыш Но начать, пожалуй, лучше с Гугля , Прохожий (??), 21:20 , 09-Авг-21, (503) –1 Попался, малолетний наркоман, Аноним (355), 21:43 , 09-Авг-21, (506) Как говаривал один Президент одной страны, у кого что болит, тот о том и говорит, Прохожий (??), 21:55 , 09-Авг-21, (510) –1 Не отмазывайся, балабол, Аноним (355), 01:24 , 10-Авг-21, (528) Да вон, в соседней новости возьми Правда x86_64 версия - таки полунерабочая Да, Аноним (-), 09:44 , 10-Авг-21, (548) Под Линуксом можно сидеть без антивируса потому, что в нём не принято сидеть под, Аноним (409), 09:35 , 09-Авг-21, (409) Тролли обыкновенныеНебось пишут на своих питончиках и орут, что их сишный код бе, Аноним (324), 23:00 , 08-Авг-21, (341) +1 // Зверушку Питончик попрошу не обижать Это святое , Прохожий (??), 23:29 , 08-Авг-21, (346) –1 Достаточно сравнить с комментариями на Хабре Здесь уровень имиджборды всегда был, Аноним (390), 07:44 , 09-Авг-21, (390) +1 Попрпавил, не благодари , Аноним (451), 16:33 , 09-Авг-21, (450) –2 Ну я писал Писал и осуждаю И каждый раз, когда приходится что-то поправлять, у, Урри (ok), 18:09 , 09-Авг-21, (481) –3 // Язык ОБЪЕКТИВНО не может нравиться или не нравиться Потому что отношение позит, Прохожий (??), 21:28 , 09-Авг-21, (504) +1 // Сколько процентов кода Амазона, Гугла и Майкрософта написано на C C и сколько , Совершенно другой аноним (?), 08:48 , 10-Авг-21, (538) Фигня на постном масле Объективные вещи существуют вне зависимости от ваших моз, Урри (ok), 12:21 , 10-Авг-21, (561) –1 А знаете, почему в стандартных библиотеках C и C нет таких уязвимостей , Аноним (324), 22:02 , 08-Авг-21, (331) +3 // Потому что там есть другие Может не совсем уязвимости, но не вполне кошерные ве, Прохожий (??), 22:03 , 08-Авг-21, (333) –2 потому что там у ЯП уже борода до пола и исправили всё ещё 20-30 лет назад И в , nobody (??), 22:15 , 08-Авг-21, (335) +1 // Потому что в 2021 там нет нетворка в принципе, Аноним (324), 22:26 , 08-Авг-21, (339) +3 // Ой фу какая безграмотность Это при том что 90 на C C написано, но у гнома ко, Аноним (451), 16:31 , 09-Авг-21, (448) –1 Ну давай, покажи мне нетворк в стандартной либе C А потом удивляются, почему ад, Аноним (324), 17:59 , 09-Авг-21, (480) Вот они - рacтоидиoты Если что-то не прибито гвоздями к языку, значит этого нет, Урри (ok), 18:17 , 09-Авг-21, (482) –1 Ты, как опытный программист, должен понимать, всё-таки, какие преимущества даёт , Прохожий (??), 21:50 , 09-Авг-21, (509) –1 Boost Asio как и вся бустятина такой же стандарт в C как и STL но без официаль, Хан (?), 06:19 , 10-Авг-21, (529) Скрыто модератором, Аноним (-), 09:46 , 10-Авг-21, (549) –2 У стандарта на библиотеки есть только одно преимущество - дешевая рабочая сила б, Урри (ok), 12:33 , 10-Авг-21, (562) –1 Эм тебя растовики развели по черному У сей и плюсов стандартные либы ваще, Аноним (604), 09:57 , 11-Авг-21, (604) –2 Как же надоели эти топящие за что попалоНовость о стандартных либахТебе сказали,, Аноним (589), 01:24 , 11-Авг-21, (589) +1 У ржавого нет стандарта, какая стандартная либа Как в питоне тип реализация это, Хан (?), 08:19 , 11-Авг-21, (594) –1 Стандарт - это документ выпущенный стандартизирующей организацией Все остальное, Аноним (604), 09:59 , 11-Авг-21, (605) +1 Ой, фу Ненавижу rfc Такое ощущение, что их писали в хлам обдолбанные люди И , Ordu (ok), 22:20 , 08-Авг-21, (337) –1 // их писали люди, которым страдания неумеющих программировать были,мягко говоря, н, пох. (?), 00:15 , 09-Авг-21, (352) // Возможно, но это лишь подтверждает моё мнение, что их писали люди не имеющие дос, Ordu (ok), 00:41 , 09-Авг-21, (358) –2 // наоборот Их как и весь v4 стек писали люди, имеющие опыт - программирования , пох. (?), 09:58 , 09-Авг-21, (413) +3 Ну, это мягко говоря не так Двенадцатеричная система счисления возникла в древне, Аноньимъ (ok), 11:29 , 10-Авг-21, (557) –2 И в результате на нее так никто и не перешел Потому что, как и написал аноним в, Урри (ok), 22:11 , 10-Авг-21, (586) –1 Вы букрвы не прочитали, их многа, букав С неё перешли, а потом да, неосилили об, Аноньимъ (ok), 01:38 , 11-Авг-21, (590) –1 Глянул Не сказал бы что легче - все равно зубрить надо 6 5 26, 5 8 34, 5 9 39, , Урри (ok), 19:13 , 11-Авг-21, (612) –1 Там числа повторяются везде в 12б системе У вас в двоичной в вашем примере ничег, Аноньимъ (ok), 23:46 , 11-Авг-21, (617) Преимущества я нашел здесь https pikabu ru story nekotoryie_naglyadnyie_preim, Урри (ok), 17:07 , 13-Авг-21, (619) –1 Так речь же про умножение в уме Десятичными счётами то-же не хитро пользоваться , Аноньимъ (ok), 17:23 , 13-Авг-21, (620) Вообще, неплохо получается Надо просто знать что есть подсеть и комп в ней , Аноним (-), 09:08 , 09-Авг-21, (407) // да ну Это не в хексе проще, это в v6 проще потому что там сразу же отказались, пох. (?), 10:08 , 09-Авг-21, (414) +1 Ну, блин, границы взятые наобум не рулят Это ведет к бардаку и непоняткам А гр, Аноним (-), 10:16 , 10-Авг-21, (550) +2 Ну, ты же не пришел и не показал как это делать лучше, гениус Этим пользовались,, Аноним (-), 06:03 , 09-Авг-21, (386) +2 Поддерживаю, тот кто придумал такое правило виноват конечно, не предусмотрел В , goleon (ok), 09:48 , 09-Авг-21, (412) –2 Ой фу быть таким необразованным что даже RFC не осилить , Аноним (451), 16:30 , 09-Авг-21, (447) Надо переписать на расте , Аноним (395), 08:33 , 09-Авг-21, (395) // Хаха, тонкий юмор Так в расте же и есть дырень Растодырень , Аноним (451), 16:28 , 09-Авг-21, (446) –1 Уже давно переписали, PR замержен в конце марта https github com rust-lang ru, freecoder (?), 17:12 , 09-Авг-21, (458) Как такое возможно Ведь, Rust это же безопастно , Аноним (409), 09:23 , 09-Авг-21, (408) –1 // Логическая ошибка Типобезопасность и безопасность памяти не нарушены , freecoder (?), 17:02 , 09-Авг-21, (454) +1 Раст создаёт иллюзию безопасности, поэтому растогориллы пишут как получится , Аноним (-), 09:36 , 09-Авг-21, (410) +1 // Всё ещё не можете понять разницу между safety и security , anonymous (??), 14:00 , 09-Авг-21, (438) +3 // Всё ещё веришь в сказки про священный всех спасающий раст , Аноним (451), 16:28 , 09-Авг-21, (445) –4 // Всё ещё считаю не верю, а считаю , что rust -- это наиболее safe ЯП из более ли, anonymous (??), 16:40 , 09-Авг-21, (453) А как же JavaScript и все, что поверх него Он, кстати, намного более распростра, Урри (ok), 12:35 , 10-Авг-21, (563) –1 Был бы очень признателен, если бы знающий человек расписал как можно эксплуатиро, goleon (ok), 09:45 , 09-Авг-21, (411) +1 Хахаха Классика Ну и Где ваш непогрешимый компилятор , Аноним (451), 16:25 , 09-Авг-21, (443) // Компилятор не находит логических ошибок, или для вас это новость , freecoder (?), 17:03 , 09-Авг-21, (455) –1 // как так это же rust, должен находить, там же нельзя сделать ошибок или для теб, Аноним (451), 17:21 , 09-Авг-21, (463) –2 // Че сказать-то хотел, клоун , Аноним (-), 17:29 , 09-Авг-21, (467) +2 За него уже всё сказали клоуны фанаты раста а такие новости это только подтверди, Аноним (451), 19:34 , 09-Авг-21, (486) –2 лицодлань жпг Что ты не знаешь матчасть и отделываешься балабольством ни о чем, Аноним (-), 21:36 , 09-Авг-21, (505) +1 Для меня это новость Rust никогда не обещал избавления от логических ошибок, эт, freecoder (?), 09:33 , 10-Авг-21, (546) +2 Спорим на завтра растоманы уже забудут Ну и в догонкуhttps cve mitre org cgi-b, Аноним (451), 16:26 , 09-Авг-21, (444) –3 // Всего 311 CVE на всю Rust-экосистему и все тысячи либ Неплохо , freecoder (?), 17:05 , 09-Авг-21, (456) –2 // вот то-то и оно, ты ничего не понял это в rustа теперь покажи мне в C C , Аноним (451), 17:20 , 09-Авг-21, (462) +1 // Да, ты прав Посыпаю голову пеплом На Си ВООБЩЕ НЕТ ни одного CVE https cve, freecoder (?), 21:48 , 09-Авг-21, (507) Прикинь дыры то не в си Да C C и не позиционировался никогда как совершенно бе, Аноним (513), 22:16 , 09-Авг-21, (513) –1 По ссылке выше привели CVE в Rust-библиотеках, а не в самом Rust Так что логичн, freecoder (?), 09:10 , 10-Авг-21, (541) Скрыто модератором, Аноним (-), 10:24 , 10-Авг-21, (551) –2 Никогда такого не было и вот опять , Аноним (492), 20:27 , 09-Авг-21, (492) Растодырени завезли Но для наркоши это конечно другое , Аноним (513), 22:12 , 09-Авг-21, (512) если вы не возвращаете обратно как минимум 10 выкинутого функционала, значит вы, Я (??), 00:15 , 10-Авг-21, (527) –1 Не все ошибки - это ошибки, связанные с безопасностью памяти и типобезопасностью, freecoder (?), 09:27 , 10-Авг-21, (545) –1 // Тебе уже несколько раз здесь привели реальные аргументы, но ты, как типичный рас, Урри (ok), 12:39 , 10-Авг-21, (564) –2 // Реальные аргументы чего Того, что Rust избавляет от логических ошибок Или того, freecoder (?), 16:42 , 10-Авг-21, (573) // А не тупоголовый, я вполне умноголовый растохейтер И свои аргументы я регулярно, Урри (ok), 16:52 , 10-Авг-21, (574) –1 У растоманов аргументы в стиле не твоя вот и бесишься мдааааа, Хан (?), 08:15 , 11-Авг-21, (593) –1 Наверное, здесь по большей части джуниоры Половина разговоров ушли в сторону а, goleon (ok), 07:56 , 11-Авг-21, (592) –1 // Что же это получается язык такой же как все Зачем же тогда в каждой теме писать, Аноним (613), 20:43 , 11-Авг-21, (613) // Safe Rust исключает определенный тип ошибок, которые популярны в C C Никто ни, freecoder (ok), 22:58 , 11-Авг-21, (616) –1 Мама дорогая Какое позорище Нам еще в школе на информатике в 80-х годах прошлого, t28 (?), 09:28 , 11-Авг-21, (602) +1 // А теперь подумай это поведение было общее для std Rust, Go и библиотек на Pytho, freecoder (?), 19:08 , 11-Авг-21, (611) –2 А в расте вообще есть что-то без ошибок , Аноним (618), 22:37 , 12-Авг-21, (618) –1 // Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..., Аноним (621), 17:30 , 13-Авг-21, (621) –1 // А если нет разницы, зачем нужен раст , Аноним (618), 20:26 , 13-Авг-21, (622) –1 // хотя разница есть ошибок в расте куда больше , Аноним (618), 20:27 , 13-Авг-21, (623) –1 IPv4-проблемы, Аноним (626), 14:56 , 14-Авг-21, (626) Все ок, в rust давно это исправили, можете спать спокойно , Alladin (?), 00:07 , 20-Авг-21, (627) 1,2,5,8,11,14,18,21,28,72,75,135,140,163,174,183,197,253,311,331,337,395,408,410,411,443,444,492,512,527,545,592,602,618,626,627

Сообщения

[Сортировка по времени | RSS]

	340. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–1 +/–
	Сообщение от Аноним (340), 08-Авг-21, 23:00
	Абсолютно нет. Вообще-то такой язык есть - Ada.
	Ответить | Правка | Наверх | Cообщить модератору

	347. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Прохожий (??), 08-Авг-21, 23:30
	И на нём нельзя сделать никаких ошибок? Советую думать головой, прежде чем что-либо озвучивать на публику.
	Ответить | Правка | Наверх | Cообщить модератору

	359. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–2 +/–
	Сообщение от Аноним (340), 09-Авг-21, 01:23
	Конечно нельзя, особенно с формальной верификацией
	Ответить | Правка | Наверх | Cообщить модератору

	405. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Аноним (-), 09-Авг-21, 09:01
	> Конечно нельзя, особенно с формальной верификацией Ариан-5 готов с этим поспорить. Так то самый дорогой баг в истории человечества :P
	Ответить | Правка | Наверх | Cообщить модератору

	432. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Аноним (-), 09-Авг-21, 12:45
	>> формальной верификацией > Ариан-5 готов с этим поспорить. /0 Жопочтец294, ты?
	Ответить | Правка | Наверх | Cообщить модератору

	479. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–1 +/–
	Сообщение от Урри (ok), 09-Авг-21, 17:58
	> Ариан-5 готов с этим поспорить. С чем поспорить? Ариан-5 самоуничтожился не из-за программного бага, а из-за несоответствущего оборудования. Ada тут вообще никаким боком. Вкратце: на ариан-5 был переиспользован код для предыдущих ракет, который корректно(!) работал согласно поставленной задаче. Но из-за того, что железо было другое, оборудование вело себя иначе, выходя на неправильную траекторию. Для анонимов еще проще: код для armv8 запустили на armv5, с соответствущим результатом.
	Ответить | Правка | К родителю #405 | Наверх | Cообщить модератору

	547. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+1 +/–
	Сообщение от Аноним (-), 10-Авг-21, 09:40
	> С чем поспорить? Ариан-5 самоуничтожился не из-за программного бага, а из-за несоответствущего > оборудования. Ada тут вообще никаким боком. Вообще-то баг таки был целиком программный. Несоответствующее оборудование? Ох, лол. Это не вы писали софт ракетам #$%шащимся о небесную твердь с Восточного? Там тоже "космодром несоответствующий". > Вкратце: на ариан-5 был переиспользован код для предыдущих ракет, который корректно(!) > работал согласно поставленной задаче. Но из-за того, что железо было другое, > оборудование вело себя иначе, выходя на неправильную траекторию. Вообще-то там был integer overflow. Потому что оборудование вело себя иначе, а чудо-программисты со всей их безопасТностью об этом не подумали. Самое интересное что в теории ада вроде должна была это поймать, но они вручную заоверрайдили. Примерно как хрустики с unsafe. > Для анонимов еще проще: код для armv8 запустили на armv5, с соответствущим результатом. Идиотская аналогия для целочисленного переполнения, имхо. И, между нами, девочками, ВЫ НИКОГДА НЕ ДОЛЖНЫ СЛЕПО ДОВЕРЯТЬ ДАТЧИКАМ, БЖАД. Это "внешний мир" и он может сделать что угодно. И если кто кодил софт в других допущениях, его, так-то, уволить надо было, и даже не за аду, и даже не за оверрайд фичи в ней. Говоря за себя - я работая с датчиками всегда оцениваю worst case технической размерности данных которая оттуда может приехать. Мало ли что железо решит отколоть. Если при этом будет overflow, откровенно левое значение после него может быть сожрано за что-то весьма валидное, система возьмет это в оборот, но поскольку это мусор, одному Ктулху известно что будет дальше. В управляющих системах - ничего хорошего.
	Ответить | Правка | Наверх | Cообщить модератору

	560. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–1 +/–
	Сообщение от Урри (ok), 10-Авг-21, 12:12
	Аноним считает, что если запустить код для armv8 на armv5, то ошибка в работе будет программная. Аноним совсем глупый пошел. > Вообще-то там был integer overflow. Меньше википедию читайте. Мы лет 10 (или 15) назад, я уже не помню, довольно тщательно пережевывали эту ситуацию. Переполнение там правильно обрабатывалось, все как надо. Проблема была в том, что команды управления оборудование обрабатывало неправильно. Прямой пример: управление рулевой колонкой фокуса, перенесенное на самосвал. Обработка команды поворота слишком медленное, ввиду чего как ты не пытайся компенсировать недостаточный поворот, ничего не получится. > ВЫ НИКОГДА НЕ ДОЛЖНЫ СЛЕПО ДОВЕРЯТЬ ДАТЧИКАМ, БЖАД. Это "внешний мир" и он может сделать что угодно. А как датчикам можно доверять "не слепо"? Попросить ардуинку в окошко выглянуть, что ли? Что это, вообще, за бред? Я писал медицинскую лазерную систему, где ошибочное управление было чревато серьезными ожогами пациента. И я знаю что такое "доверять или не доверять" датчикам. За "да тут датчики просто неправильно показывают, давайте проигнорируем" ты бы, Аноним, вылетел у меня со свистом без выходного пособия. Датчикам он решил не доверять. Датчики показывают, что пациент поджаривается от значений, которые источник в принципе выдать не может? Алярма, все выключить, громко звенеть и требовать срочных спасателей! Потому что раз в год и источник может выдать то, на что не расчитан. Для тех, кто не в курсе - на вход программной системе подается уже согласованное в железе правильное значение дублированных систем датчиков, чтобы не нагружать лишней работой вычислительную систему.
	Ответить | Правка | Наверх | Cообщить модератору

	603. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+1 +/–
	Сообщение от Аноним (-), 11-Авг-21, 09:47
	> Аноним считает, что если запустить код для armv8 на armv5, то ошибка > в работе будет программная. Аноним совсем глупый пошел. Я бы сказал что аналогия идиотская. > Меньше википедию читайте. Мы лет 10 (или 15) назад, я уже не > помню, довольно тщательно пережевывали эту ситуацию. 1) Источник ваших данных? 2) То что вы там где-то пережевывали лично мне не видно. 3) Поэтому извольте какие-то более материальные пруфы. А со всякими Сакральными Знаниями можете курнуть бамбук. Информация такого плана должна быть обоснована и подтверждена. Чем-то более существенным чем понт на форуме. > Переполнение там правильно обрабатывалось, все как надо. А почему другие источники утверждают что команда заоверрайдила проверку и в результате при переполнении целого начался бред? > Проблема была в том, что команды управления оборудование обрабатывало неправильно. Пруф данных сведений, вы, конечно же, предоставите? Можно какой-нибудь официальный отчет тех кто это расследовал, или что вам там удобно. > Прямой пример: управление рулевой колонкой фокуса, перенесенное на самосвал. Обработка > команды поворота слишком медленное, ввиду чего как ты не пытайся компенсировать > недостаточный поворот, ничего не получится. Это какой-то весьма своеобразный пример. Если вы хотите сказать что некая команда делающая ракету вот настолько не компетентна - вы предоставляете пруф, это не те вещи в которых верят на слово, независимо то того какой вы там мегапро в какой там мега конторе. > А как датчикам можно доверять "не слепо"? Ну вот так. 1. Смотри, в ADC заявлено что он 12 бит, но регистр можно читать как u16 или u32, реальный размер регистра такой. Если железо однажды вернет более 12 битов (технически может) - на этом можно погореть. Если не сделать проверок сразу, математика возьмет в оборот, после всяких переполнений может получиться что-то правдоподобное. Однако по факту оно является бредом. А как проверять? В том случае, допустим, if (sample > 0xFFF) {hardware fault}. Вот так мы круто и резко знаем что он нас на...вает. 2. В ответственных местах ставят несколько датчиков. И если их показания сильно различаются - мы знаем что имеет место проблема железа. В лучшем случае можно отсеять проблемный датчик и продолжить. Игнор этой идеи угробил как минимум один Airbus, когда ему помыли датчик водой под давлением в нарушение инструкций. Он летал, но на высоте вода замерзла, датчик стал гнать, компьютеры начали парировать мнимое превышение угла атаки. И в конце концов угробили самолет. 3. Если мы примерно представляем себе поведение объекта и валидные диапазоны, выход за эти диапазоны является индикатором проблем того или иного свойства. Ну, например, flight software в таком случае по нормальному должно сообщить пилоту что не понимает что за д#рьмо творится и отдать штурвал в failsafe режиме, и это уже проблема пилота, он имеет больше шансов. Более приземленные объекты логично привести в безопасное состояние (fail safe) и репортить отказ. А дальше разбираться что за нахрен. > Попросить ардуинку в окошко выглянуть, что ли? Что это, вообще, за бред? Эм... можно и чуть попродвинутее, так то. > датчикам. За "да тут датчики просто неправильно показывают, давайте проигнорируем" ты > бы, Аноним, вылетел у меня со свистом без выходного пособия. Мне нравится такой подход. Но вылетел бы он за "давайте проигнорируем". Я разве настаивал что эту ситуацию игнорить надо? При обнаружении левых показаний надо скорее всего перейти к fail safe вообще-то. Но так то прикольно считать всех д@билами, в принципе, опеннете это понимаемо, что уж :) > Датчикам он решил не доверять. Доверять нельзя никому. Особенно в ответственных применениях. Ни софту, ни железу, в том числе и датчикам. Иначе на этом можно жестко погореть, а раз в год и палка стреляет. Вы вообще firmware safety guidelines крупных производителей читали? > Датчики показывают, что пациент поджаривается от значений, которые источник в принципе > выдать не может? Алярма, все выключить, громко звенеть и требовать срочных спасателей! А у вас был какой-то план если датчик, например, подохнет? В том числе и в процессе? Или выдает нечто левое, не соответствующее ожидаемому "профайлу операции"? Пациент при этом имеет шанс пожариться, по утрате обратной связи? Просто кончина по отвалу или глюкам обратной связи - весьма типовой failure mode. > Потому что раз в год и источник может выдать то, на что не расчитан. Так и датчик раз в год может выдать не то. И хуже всего если пациент жарится, а датчик гонит что все в порядке. Если там многократное резервирование датчиков - логично все вырубать с тем же алармом когда хоть один начинает гнать. Не? > Для тех, кто не в курсе - на вход программной системе подается > уже согласованное в железе правильное значение дублированных систем датчиков, чтобы не > нагружать лишней работой вычислительную систему. Ну это уже какая-то конкретика, и у вас, видимо, какое-то фирмваре сделало часть упомянутого. И оно именно дублированное? А не х3 хотя-бы? Если датчиков только 2, нельзя понять кто гонит. Хотя для вырубания операции достаточно.
	Ответить | Правка | Наверх | Cообщить модератору

	565. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+1 +/–
	Сообщение от Аноним (-), 10-Авг-21, 12:46
	>> нельзя, особенно с формальной верификацией > Вообще-то там был integer overflow. Потому что оборудование вело себя иначе, а > чудо-программисты со всей их безопасТностью об этом не подумали. Самое интересное > что в теории ада вроде должна была это поймать, но они > вручную заоверрайдили. Примерно как хрустики с unsafe. Mama mia. Какой же ты все таки невежа с ЧСВ > 9000 *потрясенное_молчание.жпг*
	Ответить | Правка | К родителю #547 | Наверх | Cообщить модератору

	518. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Прохожий (??), 09-Авг-21, 22:41
	Ок. Что вы можете сообщить при этом о стОимости разработки такого ПО?
	Ответить | Правка | К родителю #359 | Наверх | Cообщить модератору

	520. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Прохожий (??), 09-Авг-21, 22:55
	1. Если уж вы заявляете о формальной верификации, причём здесь тогда Ada? Формальная верификация не привязана ни к какому языку, не правда ли? 2. Модель, по которой идёт верификация не может быть ошибочной?
	Ответить | Правка | К родителю #359 | Наверх | Cообщить модератору

	575. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Аноним (575), 10-Авг-21, 17:03
	>Формальная верификация не привязана ни к какому языку, не правда ли? Привязана. У Ada это Spark.
	Ответить | Правка | Наверх | Cообщить модератору

	451. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–2 +/–
	Сообщение от Аноним (451), 09-Авг-21, 16:35
	> Абсолютно нет. Вообще-то такой язык есть - Ada. Ещё один язык на котором ничего не пишут.
	Ответить | Правка | К родителю #340 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема