forum.opennet.ru

"79% встроенных в код сторонних библиотек никогда не обновляются"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "79% встроенных в код сторонних библиотек никогда не обновляю..."	–6 +/–
Сообщение от ИмяХ (?), 27-Июн-21, 11:05
Очередное подтверждение того, что опенсурс - это рай для вирусописателей. Ни о какой безопасности тут не может быть и речи. Ведь тут даже не надо ничего дизассемблировать, проводить трассировку, перехватывать вызовы и т.п. - просто пишешь скрипты для отслеживания за диффами и смотри, какие уязвимости были исправлены, и кто эти библиотеки юзает и не обновляет. Все бекдоры у тебя прямо на ладони в открытом виде.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

79% встроенных в код сторонних библиотек никогда не обновляются, opennews, 27-Июн-21, 10:48 [смотреть все]

27 обязательно проверяют лицензию на совместимость54 не всегда проверяют лицен, n00by, 27-Июн-21, 10:48 (1) //
- буратины, OnTheEdge, 27-Июн-21, 10:51 (2)
- Ну, логично что не проверяют вообще , proninyaroslav, 27-Июн-21, 10:52 (3) //
  - Мне не раз предлагали творчески переработать GPL софт и продавать без исходников, n00by, 27-Июн-21, 12:30 (76) //
    - Он вроде и так без проблем продается Особенно на таких закрытых платформах как , rshadow, 27-Июн-21, 20:14 (186)
      - И на госзакупках, Аноним, 27-Июн-21, 22:29 (198)
        
        Как ломать нумерацию версий -так у нас нет обратной совместимости, а как пробле, Фотошоп лучше, 28-Июн-21, 06:51 (222)
      - Продаётся А помимо закрытых платформ есть лоббирование и другие способы заменит, n00by, 28-Июн-21, 08:05 (228)
    - А чего не согласился Твоего имени там не будет, с деньги за работу бы получил , Аноним, 29-Июн-21, 08:35 (261)
      - Что бы Вам осталось на покушать Главное, в кредиты в расчёте на деньги за рабо, n00by, 29-Июн-21, 10:17 (265)
- определить не удалось , ыы, 27-Июн-21, 10:57 (6)
- прибегает автор нужного и важного патча, поменявшего colour на color в комментар, Аноним, 27-Июн-21, 11:03 (11) //
  - В исследовании не раскрыто сколько процентов разработчиков пересчитывают лицензи, Аноним, 27-Июн-21, 18:40 (171)
  - whitelist на allowlist, Аноним, 27-Июн-21, 22:35 (201)
- 19 - по уисты, Аноним, 27-Июн-21, 11:35 (38)
- Они просто не понимают, что делают Вот такой обращается ко мне, говорит, слева , Bx, 27-Июн-21, 11:50 (44)
- 19 используют современные ЯП вроде Rust и не задаются такими глупыми вопросами , Анонимъ, 27-Июн-21, 12:19 (68)
- 19 8212 NaN , Anonymoustus, 27-Июн-21, 15:30 (147) //
  - Это больше бесконечности 0x7ff0000000000000 - Infinity0x7ff0000000000001 - NaN , n00by, 27-Июн-21, 18:05 (168) //
    - А поправка на военное время , Anonymoustus, 27-Июн-21, 22:15 (196)
      - В случае применения спецназа или ЯО всё ПО становится свободным , n00by, 28-Июн-21, 09:17 (235)
    - Долбаный JS, Аноним, 27-Июн-21, 22:30 (199)
      - В таком виде сравнить - это надо уметь и постараться , n00by, 28-Июн-21, 09:24 (236)
        
        Да я и не считаю JSников глупыми Там просто доширак в коде, что тока квантовый , Аноним, 28-Июн-21, 19:51 (258)
- А чему вы удивляетесь Большинство качают свои сериалы и музыку с торрентов Уж , Козлетто, 27-Июн-21, 17:27 (166) //
  - Ну раз свои качают, то в чём проблема Вот если бы чужие, тогда да, прям мировая , Аноним, 27-Июн-21, 18:42 (172)
- Плюю на все лицензии и никогда их не читаю Публикую свой код под Unlicense WTFP, Аноним, 27-Июн-21, 21:59 (195) //
  - Не вас альтернативно одаренных гораздо больше , Аноним, 28-Июн-21, 00:05 (204)
  - Порадуйте, пожалуйста, ссылочкой на публикации , n00by, 28-Июн-21, 07:10 (224)
  - Молодец Поклон и уважуха 128571 Пихать вирусную гпл - не уважать свой код и, Аноним, 29-Июн-21, 08:38 (263)
- У нас в корпе большая, известная, японская, работаю в Токио обязательная прове, Аноним, 29-Июн-21, 07:26 (259) //
  - Извините за ушлёпищный английский шрифт, в браузере почему-то только полноширинн, Аноним, 29-Июн-21, 07:27 (260)
работает -- не трогай 174 , OnTheEdge, 27-Июн-21, 10:54 (4) //
- Ну да Бэкдор же тоже можно рассматривать как часть функционала программы , myhand, 27-Июн-21, 10:57 (7) //
  - После выявления бэкдора состояние программы уже следует характеризовать не как , Твоя совесть, 27-Июн-21, 16:54 (164) //
    - После выявления бэкдора логично срочно запилить невыявленный бэкдор , Аноним, 27-Июн-21, 22:37 (202)
- А потом у тебя базу скачали и на сайте разместили криптомайнер или редирект И , vitektm, 27-Июн-21, 12:13 (60) //
  - А если одновишь либу у тебя сломается обратная совместимость и отвалятся клиенты, Аноним, 28-Июн-21, 10:43 (246)
- Копируешь из своего репозитория - дыра в безопасности, нет обновлений Копируешь, WE, 28-Июн-21, 08:32 (229)
Это говорит о том, что большинство программистов - некомпетентные говнокодеры , Аноним, 27-Июн-21, 10:54 (5) //
- Это говорит всего лишь о том, что у большинства разработчиков над душой стоит оч, Dzen Python, 27-Июн-21, 11:03 (13) //
  - Например, разработчики Rosa Tresh хвалились, что у них там полная свобода и де, n00by, 27-Июн-21, 12:41 (88) //
    - А вот опять наш поехавший на никому нафиг не сплющившимся дистре Поаплодируем г, Аноним, 27-Июн-21, 16:28 (155)
      - Кстати, в прошлый раз Вы так и не представились Почему Вы, случаем, не тот фан, n00by, 27-Июн-21, 16:33 (156)
        
        Сударь, вам самим не смешна ситуация, в которой вы, приняв изрядно от росы треш,, русский штамм шизовируса, 28-Июн-21, 18:17 (257)
        
        Не знаю, над чем тут смеяться Слова вроде знакомые, но в законченную мысль не с, n00by, 29-Июн-21, 08:35 (262)
    - Их же там два калеки осталось, удивительно что вообще выпустили, vitalif, 28-Июн-21, 01:53 (214)
      - Выпустили - это когда на официальном сайте и в новостях анонсировано, а не когда, n00by, 28-Июн-21, 07:13 (225)
  - Я бы еще добавил, что обратная совместимость у большинства библиотек напрочь отс, Аноним, 27-Июн-21, 13:02 (101) //
    - Да что тут говорить, если даже широко рекламируемые ЯП не буду называть чтобы н, Урри, 27-Июн-21, 13:43 (126)
    - Всё правильно делают Не с недоработангым API же до тепловой смерти вселенной си, Аноним, 28-Июн-21, 08:37 (231)
- Это говорит о том что нужно использовать репозиторий, такой как npm, composer и , Аноним, 27-Июн-21, 11:12 (21) //
  - Пропадает интернет, вы на объекте без оного и т п и вы его не соберете , Shshsh, 27-Июн-21, 11:16 (25) //
    - Почему Есть кэширующие прокси реестры Например verdaccio для npm, Аноним, 27-Июн-21, 12:34 (79)
    - maven и gradle сохраняют в кэш, один на все проекты npm скачивает в каталог node, Аноним, 27-Июн-21, 12:59 (100)
    - у maven кэш в HOME m2 и у gradle в HOME gradle caches они не выкачивают библи, Аноним, 27-Июн-21, 13:06 (104)
    - Используйте Rust У пакентого менеджера cargo есть опция --offline которая позво, Aukamo, 28-Июн-21, 01:08 (211)
  - это так не работает в энтерпрайзе значительная часть софта не разрабатывается а, Тфьу, 27-Июн-21, 21:08 (192)
  - Эти npm бегут впереди головы, делать ради делания Они только своё перевелосипед, Аноним, 27-Июн-21, 22:34 (200)
- а чо ты хочешь от картизоловых оленяк-работяг, Аноним, 27-Июн-21, 14:17 (136)
- Скорее о том, что современные инструментальные средства хреново развиты Это тол, Аноним, 03-Июл-21, 13:40 (276) //
  - Что вам таким делать окромя как флудерасить про незнакомые языки, как вот ржавы, Michael Shigorin, 03-Июл-21, 14:52 (277)
Вот поэтому во всех нормальных языках используют репощитории frontend можно про, Аноним, 27-Июн-21, 10:59 (8) //
- Npm даже об уязвимостях предупреждает, Аноним, 27-Июн-21, 11:01 (10) //
  - про leftpad он тоже предупреждал , Аноним, 28-Июн-21, 01:33 (213) //
    - помнити, Аноним, 30-Июн-21, 23:14 (273)
- только работать перестанет Не смотря на заявления о том что мы только устранил, Аноним, 27-Июн-21, 11:06 (15) //
  - Новость о том что разработчики не тратят время на bump version того что скопипас, Аноним, 27-Июн-21, 11:38 (40) //
    - да Они занимаются вместо этого - разработкой, использовав результат чужого труд, Аноним, 27-Июн-21, 12:34 (78)
      - не своего, а бизнеса сильно разные вещи иначе на зп прогерам не хватит, Аноним, 27-Июн-21, 12:51 (93)
        
        Те же самые это вещи В случае отсутствия какого-либо бизнеса за спиной - зп п, Аноним, 27-Июн-21, 16:59 (165)
- Да , Dzen Python, 27-Июн-21, 11:07 (16) //
  - Автоматически она не прилетит потому что npm сохраняет версию и хэш При каждом , Аноним, 27-Июн-21, 11:32 (37) //
    - И чем это тогда отличается от встраивания библиотек Логика не очень понятна боль, Annoynymous, 27-Июн-21, 12:00 (50)
      - Вероятно тем, что автоматически сообщается об уязвимостях, и исправить их можно , anonymous, 27-Июн-21, 12:40 (84)
        
        Одна команда, которая исправляет уязвимости, класс Че за команда Фиксики , Аноним, 27-Июн-21, 13:16 (116)
        
        npm audit fix, Аноним, 27-Июн-21, 13:33 (121)
        
        Не всегда работает, к сожалению На моей практике обновляются порядка 5 пакетов, Аноним, 28-Июн-21, 00:21 (209)
      - тем что библиотеками управляет npm Не анонимный комментатор opennet лезет в git , Аноним, 27-Июн-21, 13:33 (120)
        
        Это имеет смысл, если этим пользоваться В 79 продуктов этим, разумеется, никто, Annoynymous, 27-Июн-21, 14:27 (138)
  - Справедливо для любого репозитория и любого пакетного менеджера Нужно Окончател, Аноним, 28-Июн-21, 08:39 (232)
- с обновлением часто может поломаться сайт, а может оказаться так что для одной б, vitektm, 27-Июн-21, 12:15 (65)
146 разработчиков - разработчики 5 разработанных программ - могут считаться се, Dzen Python, 27-Июн-21, 11:00 (9)
Бандлинг дно, сегодня VCS позволяют указывать конкретные поддерживаемые версии с, Аноним, 27-Июн-21, 11:03 (12) //
- Удобно ты придумал А что если уязвимость исправлена в версии 2 99 1, а у тебя 1 , Аноним, 27-Июн-21, 11:09 (17) //
  - А потом спрашивают -- зачем нужны дистрибутивы, или затягивают сагу про обои , Michael Shigorin, 27-Июн-21, 12:08 (55) //
    - это то чем занимаются разработчики дистрибутивов тут мои познания на уровне тум, Аноним, 27-Июн-21, 12:29 (74)
      - Это то, чем они по замыслу должны заниматься На деле разработчик Rosa Tresh со, n00by, 27-Июн-21, 12:52 (94)
        
        Чел, вот прям жаль тебя даже Плюнь ты на эту росу Ну кинули, ну да, бывает со в, Аноним, 27-Июн-21, 14:11 (135)
        
        Да-да Где-то я уже это слышал https lurkmore to Мне_вас_жальЯ и плюю, как Вы, n00by, 27-Июн-21, 14:43 (141)
      - В том числе Однодневок и единороллингов не касается -- там или забивают на воп, Michael Shigorin, 03-Июл-21, 15:57 (280)
    - А зачем нужны бинарные дристрибутивы кроме чесания ЧСВ их разрабов К примеру, в, Аноним, 28-Июн-21, 00:51 (210)
      - В ФрииБСД свой отдельный ад Например бинарные пакеты оказываются с отличными от , Аноньимъ, 28-Июн-21, 05:29 (218)
        
        Я когда-то установил FreeBSD из сорцов, тупо нажимая пол часа continue в конфигу, n00by, 28-Июн-21, 07:34 (227)
        
        Ну, Фре нужно отдать должное, она практически разумна и без мусора Практически , Аноньимъ, 29-Июн-21, 12:03 (267)
        
        И в чем ад-то Бинарные пакеты - это порты, собранные с определенным набором опц, Аноним, 28-Июн-21, 12:56 (249)
        
        В том что опции по умолчанию в портах должны совпадать с опциями сборки бинарных, Аноньимъ, 29-Июн-21, 11:57 (266)
        
        Никуя не понял Дефолтные опции портов опции с которыми из них собирают пакет, Аноним, 29-Июн-21, 14:14 (268)
        
        Я так же как и вы юзаю фрю и описывают свой опыт Ваши щёконадувания выглядят жал, Аноньимъ, 30-Июн-21, 11:04 (270)
        
        Да-да-да, только вас таких опытных пользователей - как обычно, пол опеннета Ва, Аноним, 30-Июн-21, 14:14 (271)
        
        Вы бы хоть чем-то читали бы, уже был бы прогресс Ещё раз, опции сборки бинарных , Аноньимъ, 01-Июл-21, 11:05 (274)
        
        Еще раз, опции сборки бинарных пакетов и есть дефолтные опции портов Прекратить , Аноним, 01-Июл-21, 12:27 (275)
      - Ну вот чтоб Вы своё могли почесать Если всё же почесать затылок, а не ЧСВ, то мо, Michael Shigorin, 03-Июл-21, 16:10 (281)
  - надо было об этом думать десять лет назад тот же кто оплатил появление в проекте, Аноним, 27-Июн-21, 13:41 (123)
- Причина - что умному достаточно один раз получить по лбу граблями от очередного , Аноним, 27-Июн-21, 11:09 (18) //
  - Разработку нужно вести на самом актуальном окружении, тестировать мохнатые верси, Аноним, 27-Июн-21, 11:14 (22) //
    - Когда актуальность окружения сведётся к месяцам, а доллар будет по 300 рублей - , Аноним, 27-Июн-21, 11:20 (29)
      - Можно пример где так часто ломают совместимость между версиями Когда ты использ, Аноним, 27-Июн-21, 11:32 (36)
        
        1С например Причем оплачивать совместимость конфигурации с последней версией в, ыы, 27-Июн-21, 11:35 (39)
        
        Куда лучше на годы завязываться на неподдерживаемые версии Мигрировать всё равн, Аноним, 27-Июн-21, 11:55 (48)
        
        Вот и обновляй железо каждый месяц Все равно придётся, че, Аноним, 27-Июн-21, 12:00 (49)
        Вот прямо сейчас и начнем Счете вам присылать , ыы, 27-Июн-21, 12:00 (51)
        
        Т е я должен отвечать за опрометчиво принятые вами решения Нет, спасибо, это в, Аноним, 27-Июн-21, 12:06 (54)
        
        Вы поняли что сейчас написали Вы сейчас назвали опрометчивым решением свою сенте, ыы, 27-Июн-21, 12:09 (56)
        
        Что, это я вас подписал взять агрессивно-монетизируемые проприетарные решения , Аноним, 27-Июн-21, 12:15 (64)
        
        Когда вам пишут код на заказ- не имеет значения проприетарный код или нет Он ка, ыы, 27-Июн-21, 12:27 (72)
        Это всё ещё последствия принятой модели А значит, бюджет на подобную миграцию з, Аноним, 27-Июн-21, 12:40 (86)
        То есть вы утверждаете что существует некий вариант кода, который будет совмест, ыы, 27-Июн-21, 12:46 (90)
        Нет, я утверждаю только то, что нагло доить клиентов это очень неприлично, и что, Аноним, 27-Июн-21, 12:59 (99)
        Давайте смоделируем по предлагаемой вами модели код пишется для актуального на , Аноним, 27-Июн-21, 12:48 (91)
        Вы меня не поняли Я только за , чтобы обновлять парк железа сразу же после выхо, ыы, 27-Июн-21, 12:53 (96)
        А, я не тому ответил похоже Сорри , ыы, 27-Июн-21, 12:55 (97)
        вас то я как раз-таки понимаю, в отличие от нашего собеседника, предлагающего по, Аноним, 27-Июн-21, 12:56 (98)
        
        Rust, например , Урри, 27-Июн-21, 13:47 (129)
      - Вы графики увеличения долларовой и рублёвой массы если давно не видели -- у Мака, Michael Shigorin, 27-Июн-21, 12:09 (58)
        
        По такой жаре и в свитере Отсюда и коменты такие В случае обострения кризик, ыы, 27-Июн-21, 12:14 (62)
        Миша, ты что, сатанист , Аноним, 27-Июн-21, 13:10 (108)
        
        Нет, он просто свидетель скорого краха доллара и америки , Урри, 27-Июн-21, 13:49 (130)
        
        В Новом завете США обозначены как блудница Вавилонская Так что он прав , свидетель яхве, 28-Июн-21, 14:10 (252)
        
        Нет, я православный По крайней мере надеюсь, что таким буду сочтён на Суде , Michael Shigorin, 03-Июл-21, 15:53 (279)
    - Давайте смоделируем мир по предлагаемой вами модели После очередного обновления , Аноним, 27-Июн-21, 12:53 (95)
      - Это может означать провал новой версии окна Если ей никто не сможет пользоватьс, Аноним, 27-Июн-21, 13:03 (103)
        
        Вот и я говорю хорошую модель предлагаете Простую, и, что самое главное, надеж, Аноним, 27-Июн-21, 13:09 (107)
        
        Кстати по поводу железа Посмотрите на игровые приставки например, или на телефо, Аноним, 27-Июн-21, 13:30 (119)
        
        Я пользуюсь свежими версиями приложений на смартфоне 18 года, и пишу это сообщен, Аноним, 27-Июн-21, 13:36 (122)
        
        В том и дело, что по завязывается на новые версии железа только искусственно и п, Аноним, 27-Июн-21, 13:47 (128)
        
        А пользователи не провалятся, у которых доступ к Госуслугам или к Ютубу только , ыы, 27-Июн-21, 13:14 (113)
        
        К госуслугам закрывать доступ старых систем это правильно, может поменьше истори, Аноним, 27-Июн-21, 13:26 (118)
  - И он же готов регулярно получать по лбу граблями от древних багов Может, дело н, Котофалк, 27-Июн-21, 15:24 (144)
Очередное подтверждение того, что опенсурс - это рай для вирусописателей Ни о к , ИмяХ, 27-Июн-21, 11:05 (14) //
- И поэтому под откытые оси вирусов единицы, а под НЕрай для вирусописателей - тер, Dzen Python, 27-Июн-21, 11:09 (19) //
  - Зачем писать вирус нацеленный на 2 маргинальных пользователей откытых ОСей, е, Аноним, 27-Июн-21, 11:16 (24) //
    - Зачтем, что более лакомый кусок сервера под линухом содеривативы и фрибзд содер, Dzen Python, 27-Июн-21, 13:12 (111)
    - Вот так внезапно все миллиарды андроидов превратились в 2 Опеннетчики день ото, Урри, 27-Июн-21, 13:53 (131)
      - Долго ждал этого лицемерия Как только считать проценты то андроид сразу становит, msgod, 28-Июн-21, 00:06 (205)
        
        Лицемерие _тут_ не в любимом клссическом опеннетно-пингвинячьем финте ушами Л, Аноним, 28-Июн-21, 02:02 (215)
  - Др Веб обновляет базу за три секунды Терабайты такие терабайты , Аноним, 27-Июн-21, 11:17 (26) //
    - Тупо держа в себе некую малую базу актуальных зловредов, всеми силами ужимая сиг, Dzen Python, 27-Июн-21, 13:14 (112)
      - Зависит от вендора Этот имеет возможность доступа к базам в облаке если при уст, Аноним, 27-Июн-21, 16:36 (157)
      - Да у них там уже больше десяти лет тупой робот эти сигнатуры штампует ХЗ кто эт, Аноним, 27-Июн-21, 16:36 (158)
      - Сам с таким столкнулся Не Dr Web конечно, но всё равно обидно https github co, Aukamo, 28-Июн-21, 01:14 (212)
        
        В таких случаях лучше писать в поддержку антивируса о ложном детекте Могли клон, n00by, 28-Июн-21, 09:48 (241)
  - - Сколько вирусов под Линукс - 8 И еще надо пое тся чтобы заработали с ане, ыы, 27-Июн-21, 11:22 (30) //
    - Угу И ядро собрать с определенными флагами, и библиотеки строго определенных ве, Dzen Python, 27-Июн-21, 13:15 (114)
      - Вирус можно слинковать статически и под гнилукс Или у вас там зоопарк glibc тако, msgod, 28-Июн-21, 00:08 (206)
        
        Ну ты же понимаешь, что тот же Mirai на рутерах и прочих IoТhttps www theregis, Аноним, 28-Июн-21, 02:14 (216)
  - 2 , Аноним, 27-Июн-21, 20:29 (189)
- то ли дело у нас - все проблемы под ковриком, хакер не подкопается , корпорация зла, 27-Июн-21, 11:10 (20)
- дак описаны проблемы виндузятников а они вечно страдают , Аноним, 27-Июн-21, 11:19 (28) //
  - Статическая линковка кода библиотек в приложение возможна и на Unix и на GNU Lin, iZEN, 27-Июн-21, 11:26 (33) //
    - Можно, но в каком дистре bash слинкован статически , Аноним, 27-Июн-21, 11:41 (41)
      - Здравствуй, страус Сам поищешь, или тебя за ручку отвести , Аноним, 27-Июн-21, 11:52 (45)
        
        Пруфца бы не помешало , Аноним, 27-Июн-21, 12:14 (61)
- некоторым и впрямь более к лицу жевать, чем вещать заодно и за умного сойти , Michael Shigorin, 27-Июн-21, 12:11 (59) //
  - Какой ты умный это чтото , ыы, 27-Июн-21, 12:16 (66) //
    - Это не я умный, а он чушь сморозил посреди лета , Michael Shigorin, 03-Июл-21, 15:51 (278)
- Security by obscurity закрытого софта несомненно лучше, да , Аноним, 27-Июн-21, 12:18 (67) //
  - Красивоэпичное Security by obscurity кратко и по-русски - прикрыли лопухом , Котофалк, 27-Июн-21, 15:27 (145)
- Наоборот, программирование под что-то опенсорсное - это ад для любого программис, iLex, 27-Июн-21, 18:08 (169) //
  - Это мягко говоря не так Просто часто авторы уникального красивого лучшего ПО зан, Аноньимъ, 28-Июн-21, 05:42 (219)
О какие плохие и неправильные пользователи библиотек Ату их О какие хорошие и , Ананоним, 27-Июн-21, 11:17 (27)
Причём тут динамическое связывание Ну вот лежит у меня в папке с автокадом милл, Аноним, 27-Июн-21, 11:22 (31) //
- Они предлагают отслеживать лицензию, и обновлчть вам автокад автоматически на ка, ыы, 27-Июн-21, 11:24 (32) //
  - Упаси аллах, пусть валяется кривое тухлое Пользователь деньги уже занёс, к чему, Котофалк, 27-Июн-21, 15:29 (146) //
    - То есть вы признаете что продали недоброкачественный продукт и знали об этом зар, ыы, 27-Июн-21, 15:38 (150)
      - в еуле все это прописано, что покупаете гомнецо так что никаких претензий , библия, 27-Июн-21, 19:38 (179)
      - Тебя ждёт unbundle libsarcasm и обновление зависимостей На языке маркетологов эт, Котофалк, 28-Июн-21, 06:16 (221)
- Они ничего не предлагают, а лишь констатируют печальный факт , iZEN, 27-Июн-21, 11:27 (34)
А вот в Huawei не 79 , они там для KPI могут стилевые правки делать, Аноним, 27-Июн-21, 11:29 (35)
Разве для борьбы со Spectre v2 не нужно пересобрать все бинарники , Zenitur, 27-Июн-21, 11:45 (42) //
- Не все же подряд программы работают с чувствительными к утечкам данными , Аноним, 27-Июн-21, 12:05 (53)
- Photoshop сольет АНБ твои мемасы с обамой и российскими подьездами, Аноним, 27-Июн-21, 19:30 (177)
Это про проекты на c где берут указатели на произвольные участки памяти и выпо, боня, 27-Июн-21, 11:45 (43) //
- Я пришлю Вам счёт за услуги проф химчистки - весь монитор жиром залило , Аноним, 27-Июн-21, 11:54 (47) //
  - спасибо Жирнвато - да Но автор статьи совсем не учёл специфику различных проек, боня, 27-Июн-21, 12:50 (92)
- Вот так вот прямо на произвольный А если там окажется середина машинной команды, Аноним, 27-Июн-21, 12:09 (57) //
  - Будет обработана процессором как другая команда , n00by, 27-Июн-21, 13:07 (106)
- Вот поэтому ты и пишешь всю жизнь обёртки к софту на на дырявом ешете Дай те, Маняним, 27-Июн-21, 14:27 (139) //
  - Спасибо, не надо Выжигали это архитектурное недоразумение годами, боня, 27-Июн-21, 16:40 (160)
- помечает в блокнотике разработчики на дотнете напрочь оторваны от реальности, Котофалк, 27-Июн-21, 15:31 (148)
Veracode - шарлатаны Продают воздух за килобаксы, Аноним, 27-Июн-21, 11:52 (46)
простым обновлением кода библиотекино на C C что-ли обновление простое , Аноним, 27-Июн-21, 12:05 (52)
Если после исправления бага нужно повторно проходить сертификацию продукта, то р, CPP, 27-Июн-21, 12:20 (69)
Мистер Cargo к нам придёт и порядок наведёт, Мистер Cargo , Аноним, 27-Июн-21, 12:20 (70)
В психологическую ловушку попадаете вы Новое не означает более лучше , ip1982, 27-Июн-21, 12:26 (71) //
- Так старые дыры позакрывали как новые то подсовывать Обновляться надоть , ыы, 27-Июн-21, 12:30 (75)
- истину магистр говорите вы, Аноним, 27-Июн-21, 12:34 (80)
Я думаю отчасти виноваты авторы библиотек, которые срать хотели на пользователе, ip1982, 27-Июн-21, 12:28 (73) //
- Авторы библиотек бывают разные Некоторые всё ломают, некоторые - нет Некоторые, Котофалк, 27-Июн-21, 15:38 (149)
Ну ладно уязвимости - это ещё фигня, их и пофиксить можно Но ведь не секрет что, x3who, 27-Июн-21, 12:33 (77) //
- Тут еще вот ведь какая опасность унаследовавшись от master автоматически получа, Аноним, 27-Июн-21, 12:37 (81)
- Вот Нашелся человек который поставил вопрос остро и по существу Необходим обще, ыы, 27-Июн-21, 12:40 (85) //
  - У которого тоже есть версии , Аноним, 27-Июн-21, 13:03 (102) //
    - А мы не будем их менять , ыы, 27-Июн-21, 13:07 (105)
      - Так вот как это делается , Аноним, 27-Июн-21, 13:11 (110)
  - Фу Это прошлый век Проверять коды, помечать их Нужно сделать полицию инклюз, Dzen Python, 27-Июн-21, 13:25 (117) //
    - Просто говорите что вы инклюзивно угнетённый, еще больше чем все остальные Проб, боня, 27-Июн-21, 13:42 (125)
      - - А ты Мариос - ты всегда на стороне девок, ты зло бучий, подлый, х есо ущий ве, ыы, 27-Июн-21, 16:39 (159)
    - Так у них там русские к цветным приравнены уже, ибо тоже угнетались в этой их Ам, Аноним, 27-Июн-21, 16:46 (161)
а все навсего надо не заниматься этой дурью и просто динамически связываться с б, макпыф, 27-Июн-21, 12:38 (82) //
- это как , Аноним, 27-Июн-21, 12:40 (83) //
  - не засовывать исхи библиотеки в свой проект, а просто использовать её системную , макпыф, 27-Июн-21, 12:41 (89)
- Как правило, связываются динамически , ip1982, 27-Июн-21, 12:40 (87)
- Существуют header-only библиотеки , n00by, 27-Июн-21, 13:11 (109) //
  - и хидеры тоже обычно системные при сборки используются бывают конечно случае ис, макпыф, 27-Июн-21, 13:16 (115) //
    - Осталось понять, как это обеспечит просто динамически связываться с библиотекой, n00by, 27-Июн-21, 13:44 (127)
      - я имел ввиду использовать системные версии библиотек буст в любом случае это од, макпыф, 27-Июн-21, 13:55 (133)
        
        Вы смотрите на вопрос с точки зрения сборки Линукс, Вам так удобнее У разработч, n00by, 27-Июн-21, 14:19 (137)
- имел ввиду использовать системную версию библиотек, макпыф, 27-Июн-21, 13:56 (134) //
  - Ты всё проспал Разработчики прибитых гвоздями версий ненавидят системные библио, Котофалк, 27-Июн-21, 15:41 (151)
  - И чтобы было меньше вопросов к системным либам пихают многие разработчики свое т, Аноним, 27-Июн-21, 16:51 (162)
  - Подскажи мне, в какой версии какой системной библиотеки можно найти реализацию p, Ordu, 27-Июн-21, 18:20 (170) //
    - системные библиотеки установленные в систему то есть в usr lib или еще куда н, макпыф, 27-Июн-21, 19:04 (173)
      - Хаха Ты пробовал Не, ну ты вот сам подумай Вот, допустим, ты пишешь софтину, к, Ordu, 27-Июн-21, 19:34 (178)
        
        configure проверяет либы через pkg-config Всегда нормально работало это и никак, макпыф, 27-Июн-21, 19:50 (182)
        
        Дык они и делают именно это они включают статически, вместе с сорцами А насчёт , Ordu, 27-Июн-21, 20:09 (185)
        
        обычно на эту тему есть документация В том случае проблема была совсем в другом, макпыф, 27-Июн-21, 20:18 (187)
        
        Ты сейчас излагаешь точку зрения энд-юзверя Точку зрения зделайте так, чтобы м, Ordu, 27-Июн-21, 20:30 (190)
        
        обычно linux разработчики вообще не распространяют бинарники в конечном итоге -, макпыф, 28-Июн-21, 10:04 (244)
        
        Вот чего ты мне пытаешься доказать Что программисты так не делают Но ведь в но, Ordu, 28-Июн-21, 11:26 (247)
        
        то что значительная часть проектов отлично без этого обходится В таком случае ка, макпыф, 28-Июн-21, 11:44 (248)
        Да, очень часто посредством выпиливания лобзиком велосипедов Или использования , Ordu, 28-Июн-21, 12:58 (250)
        Идеальный хеш на этапе трансляции подразумевает, что определено конечное множес, n00by, 30-Июн-21, 17:01 (272)
    - Надеюсь это не мне написано было, а то для меня тут темный лес , Аноним, 27-Июн-21, 19:23 (174)
      - ldd , Аноним, 27-Июн-21, 19:46 (181)
      - разуметься тебе, ну кому же еще это может быть написанно Ведь точно не тому на , макпыф, 27-Июн-21, 19:53 (183)
        
        В начале не понятно кому, потом было конкретно не мне, но я кажется понял о чем , Аноним, 27-Июн-21, 20:25 (188)
- Есть у меня программка, собранная под Ubuntu 16 04 Использует системные библиот, тоже Аноним, 27-Июн-21, 21:52 (194) //
  - libpng so 12 или 16 определяеться во время сборкии если программа не работает с, макпыф, 28-Июн-21, 09:51 (242) //
    - Да, поэтому программу достаточно было пересобрать под 18 04 Или тупо создать , тоже Аноним, 28-Июн-21, 10:02 (243)
Даже jquery даёт ссылку на релизы вместо роллинга , commiethebeastie, 27-Июн-21, 13:55 (132)
Когда основные доработки библиотек сводятся к имитации бурной деятельности и пос, Аноним, 27-Июн-21, 14:29 (140)
Непонятно о каком софте речь Для серьёзного софта существуют регрессион тесты , Маняним, 27-Июн-21, 14:46 (142) //
- Есть два варианта развития серьёзного софта Первый - как ты описал Второй - ка, Котофалк, 27-Июн-21, 15:50 (152) //
  - Ну ты сравнил Европейцы за деньги пишут , Аноним, 27-Июн-21, 20:38 (191) //
    - вот это вообще не оправдание в данном случае напротив - чем больше бюджет на ро, Котофалк, 28-Июн-21, 06:12 (220)
- Только вот в жизни наличие или отсутствие регрессионных тестов никак не зависит , НяшМяш, 27-Июн-21, 16:09 (154)
- Первый раз досвидос Второй раз досвидос хотя могли бы понять что будет как , ыы, 27-Июн-21, 16:52 (163)
естебственно - У нас дыра в безопасности - Ну слава богу, хоть что-то у нас в бе, Михрютка, 27-Июн-21, 14:53 (143)
Это всё из-за пиратсва Школьники-то на каникулах , acroobat, 27-Июн-21, 17:56 (167)
Британские ученые видимо пилили эту статью А ниче что у тех самых пресловутых , Аноним, 27-Июн-21, 19:23 (175)
Для большей наглядности можно привести Qt и его лицензию LGPL для коммерсов, кот, Аноним, 27-Июн-21, 19:27 (176)
Т е в 31 случаев программа бы сломалась из-за потери совместимости Много этих , Аноним, 27-Июн-21, 20:04 (184)
Сначала обновляют, а потом ломают, отбирают функционал, не тестируют Не Обновл, And, 27-Июн-21, 21:15 (193)
Ага Только уязвимость внесли года три назад и пару мажорных версий И толку от , anonymous, 27-Июн-21, 22:24 (197)
69 процентов багфиков не ломают API почти половина подгружать такое чудо , Аноним, 27-Июн-21, 23:56 (203) //
- Для двух библиотек вероятность не сломанного API 0 69 2 0 48Для трёх - 0 3, www2, 28-Июн-21, 07:22 (226) //
  - К чему это казино Давай считай, какая вероятность сломанного хотя бы одного из , Ыы, 28-Июн-21, 09:00 (234) //
    - Вероятность появления хотя бы одного из событий А1, А2, 8230 ,Аn , независимых, ыы, 28-Июн-21, 09:33 (237)
Чушь всё полная Бизопасность, бизопазность как курица тупая бегает Не надо , Gogi, 28-Июн-21, 03:12 (217)
У нас на работе не только нужно ждать разрешения от юриста и исследования безоп, Аноним, 28-Июн-21, 06:57 (223) //
- Работодателя назовёте , Аноним, 28-Июн-21, 08:33 (230) //
  - Обычный нормальный работодатель Те у кого не так- просто еще не осознали , ыы, 28-Июн-21, 08:40 (233)
  - Honeywell, Аноним, 28-Июн-21, 14:49 (253)
- Твоя фирма производит велосипеды , Аноним, 28-Июн-21, 09:38 (239) //
  - Это в точку 8230 Много велосипедов 8230 плоть до 2017 или 18го был свой комп, Аноним, 28-Июн-21, 14:51 (254)
- Вы пишите уникальные строчки кода которые не могут никогда нигде и никак походит, Аноним, 28-Июн-21, 09:45 (240) //
  - Нет, раз в пару месяцев заводят одну и туже пластинку про 171 заимствование 1, Аноним, 28-Июн-21, 15:01 (255)
Надо C проверить на совместимость со старыми библиотеками и удалить все новые , Аноним, 28-Июн-21, 09:36 (238)
Линкуй статически - говорили они Поставляй флатпаки - говорили они И я их не, InuYasha, 28-Июн-21, 10:32 (245) //
- AoW3Launcher AoW3Launcher error while loading shared libraries libssl so , n00by, 28-Июн-21, 13:02 (251)
Ну так это изветная виндузятская болезнь Ну теперь ещё и всех этих флатошлаков , Аноним, 28-Июн-21, 16:49 (256)
Что они имеют ввиду Cтатическое связывание или использование библиотек в виде и, adolfus, 30-Июн-21, 01:08 (269)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру