forum.opennet.ru

"Amazon и Google открыли код систем fuzzing-тестирования Snapchange и Buzzer"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Amazon и Google открыли код систем fuzzing-тестирования Snap..."	+/–
Сообщение от annonn (?), 15-Май-23, 12:59
поясняю какой такой - действительно свободна лицензия, а не раковая заражающая код - современный язык (что Гошка, что Раст) - если ты заглянешь в репу то сможешь заметить, что там неплохая структура проекта: есть документация, есть примеры использования (тут можно дополнять и развивать) - код уже прошел "проверку" внутри компаний, как минимум оно должно работать (могут быть вопросы к качеству, но это решаемо) какое может быть развитие? - поиск багов (ну тысяча глаз и все такое)) ) - добавление новых фич (тут хз что сообществу будет нужно) ну например можно попробовать применить тестирование для древних проектов, может они перестанут давать рута при неправильных входных параметрах
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Amazon и Google открыли код систем fuzzing-тестирования Snapchange и Buzzer, opennews, 15-Май-23, 11:30 [смотреть все]

Спасибо корпорациям которые развивают опенсорс Одиночка такой проект не потянет, annonn, 15-Май-23, 12:26 (29) //
- О, как хорошо, что ты отписался, благодарный поклонник корпораций Какой такой , Аноним, 15-Май-23, 12:29 (32) //
  - поясняю какой такой- действительно свободна лицензия, а не раковая заражающая ко , annonn, 15-Май-23, 12:59 (39) //
    - Каким образом подобные выкинутые на мороз инструменты могли бы и сразу на жс пи, Аноним, 15-Май-23, 13:14 (40)
      - Они позволят находить CVE в eBPF Или этого мало Каких И где гнутый аналог этого, Анонин, 15-Май-23, 13:26 (42)
        
        Проблема с CVE только в том, что кто-то их должен искать И это не бесплатно Но, Аноним, 15-Май-23, 13:33 (43)
        
        проблема CVE в том что кто-то их должен не писатьнапример кто-то с раздутым ЧСВ , annonn, 15-Май-23, 13:40 (47)
  - Конечно, благодаря корпам у нас есть линукс Нужно сказать спасибо IBM, что инве, Анонимусс, 15-Май-23, 13:35 (45) //
    - Деньги это хорошо, но в ответ корпы получают не меньше Тут скорее про коопераци, Аноним, 15-Май-23, 13:45 (49)
      - Не согласен Не буду преуменьшать заслуги Valve, но имхо первыми были canonical,, Анонимусс, 15-Май-23, 13:52 (51)
        
        То, чем занимался Каноникал, вполне можно считать чёрным пиаром Я уверен, приме, Аноним, 15-Май-23, 14:06 (57)
        
        Надо будет поискать в коробках c хламом диск с Ubuntu 9 04 Не согласен Куча лю, Анонимусс, 15-Май-23, 14:22 (62)
        Опять некбёрды негодуют, что Убунта из Линукса всю элитарность вывела Сам-то за, Аноним, 15-Май-23, 16:47 (74)
        
        Я не знаю Вроде, у Убунты ориентация на хомячков, а секаса при каждом обновлени, Аноним, 15-Май-23, 17:21 (77)
      - это называется симбиозкогда обе стороны получаю пользуболее того корпы обеспечив, annonn, 15-Май-23, 13:55 (52)
      - Вот только изначально сетевой стек в линуксе появился не благодаря корпорациям , Аноним, 15-Май-23, 13:57 (54)
        
        А кому оно вообще было нужно без сетевого стека Это был Minimum Viable Product, , Анонимусс, 15-Май-23, 14:01 (55)
      - То есть лично Вы не умеете читать код и модифицировать его, что бы добавить подд, n00by, 15-Май-23, 14:06 (58)
        
        Это забота производителя Ни один реальный драйвер потребителем или сочувствующ, Аноним, 15-Май-23, 14:18 (60)
        
        Выше пример типичной анонимной экспертизы На деле, например, Hans de Goede из з, n00by, 15-Май-23, 14:31 (64)
        
        Это, конечно, серьёзная работа, настоящие драйвера Стандартные вебкамеры, сенсо, Аноним, 15-Май-23, 14:41 (65)
        
        Это неспособность найти репозиторий Hans de Goede на github и посмотреть по комм, n00by, 15-Май-23, 15:46 (68)
        
        Так и товарищ, как я понимаю, не сам написал, а адаптировал код, спихнутый в ком, Аноним, 15-Май-23, 16:52 (75)
- Вот только фазз пришел не из корпораций, а как раз от одиночек-хакеров Корпораци, Аноним, 15-Май-23, 13:55 (53) //
  - какая классная история, жаль что неправдафаззинг впервые появился в курсе COMPUT, annonn, 15-Май-23, 14:20 (61)
Если бы этот Snapchange ещё и попытки отправки телеметрии или вообще попытки сое, Аноним, 15-Май-23, 12:55 (38) //
- телеметрия - это отправка сигнала разрабам, какими фичами пользуются, а какими н, Аноним, 15-Май-23, 13:25 (41) //
  - ладно бы они удивлялись, но они же еще и ноют ноют про телеметрию, ноют про выпи, annonn, 15-Май-23, 13:34 (44) //
    - Для людей с ограниченными возможностями есть же Chrome , Аноним, 15-Май-23, 16:37 (73)
  - Это из подборки мифов для бедных Твою любимую функциональность всё равно удалят, Аноним, 15-Май-23, 13:36 (46) //
    - рано или поздно удалят любую функцианальность, сайт и вообще мы все умрем, а сол, annonn, 15-Май-23, 13:44 (48)
      - Сорри, что немного не в тему, но вот Солнце сверхновой никак не станет , Совершенно другой аноним, 15-Май-23, 15:18 (67)
        
        ты думаешь много анонимов знаю про спектральную классификацию, эволюцию звезд и , annonnn, 16-Май-23, 11:24 (93)
  - Получается, что пользователи GNOME практически ничем не пользуются , Аноним, 15-Май-23, 16:33 (72) //
    - Пользуются расширениями Расширяемость, понимаешь Альтернативой был бы комбайн , Аноним, 15-Май-23, 17:03 (76)
      - Угу, куча глючных, тормозных расширений на богомерзком жабоскрипте, подвешивающи, Анонин, 15-Май-23, 21:35 (82)
        
        В итоге в кде получаем кучу глючащих, тормозящих и конфликтующих друг с другом ф, Нон, 16-Май-23, 07:55 (90)
    - Так этож гамно и палки, могут только местами менять, часы убрали хрен пойми куда, Sw00p aka Jerom, 16-Май-23, 07:10 (87)
  - кто мешает собирать фидбек от пользователей по-другому ты видел хоть в одном пр, penetrator, 15-Май-23, 19:48 (78) //
    - как в виде опросов ты когда в последний раз проходил опросы вида расскажите, , Аноним, 15-Май-23, 20:19 (79)
      - Ну теперь представьте такую телеметрию в калькуляторе, 99 юзают его только для , Sw00p aka Jerom, 16-Май-23, 07:16 (89)
        
        Возможно тебе стоит задуматься, почему на физических калькуляторах и цифровом бл, Анонимусс, 16-Май-23, 10:17 (92)
        
        значить человек который чаще пользуется умножением будет плеваться и возмущаться, Sw00p aka Jerom, 16-Май-23, 23:52 (109)
        
        Пусть плюются и возмущается Но если сделать кнопку меньше - то будут возмущатьс, Анонимусс, 17-Май-23, 14:07 (111)
        
        я не предлагал уменьшить, раз изначально с первой версии так задумано - путь так, Sw00p aka Jerom, 18-Май-23, 00:05 (113)
        
        А вот в том-то и дело что не было Посмотри на первые портативные карькуляторы, , Анонимусс, 18-Май-23, 11:02 (117)
    - Да в куче приложений есть - и в самом ДЕ, в либре Send feedback , кто-то на гит, Анонимусс, 15-Май-23, 21:19 (81)
  - Ага, и для всего этого нужна телеметрия У нормального проекта всегда есть дорож, Sw00p aka Jerom, 16-Май-23, 07:03 (85) //
    - Давайте, еще поспорим о нужности всякой Погоды с рекламой хрен пойми чего, вып, Sw00p aka Jerom, 16-Май-23, 07:06 (86)
    - Есть, вопрос только как она создается Сообщество - это пара десятков з 822 a 8, Анонимусс, 16-Май-23, 09:58 (91)
      - На старте проекта - автором конечно, а далее с учетом мнения сообщества или потр, Sw00p aka Jerom, 16-Май-23, 23:34 (108)
        
        Тут комент хороший затерли кхмммменя не видно Вижу Гэном с его аддонамиа чем в, Sw00p aka Jerom, 18-Май-23, 00:21 (114)
  - Подождите, но если люди отключают телеметрию, значит её нужно выпиливать первой , Аноним, 18-Май-23, 01:41 (115) //
    - включаем логику, отключив телеметрию, она уже не сможет отправить данные об откл, Sw00p aka Jerom, 18-Май-23, 14:24 (118)
есть у гугеля целые две микроядерные системы с растом но они всё свои вонючие пр, Аноним, 15-Май-23, 14:10 (59) //
- Конечно, у гугеля же куча линукс-серверов, и они очень печалятся когда их ломают, Анонин, 15-Май-23, 14:24 (63)
- У гугеля от каждой такой примочке профитов овердофига, потому что у них серверов, Аноним, 15-Май-23, 16:07 (71)
вначале всех учили как правильно и необходимо лепить всякие юнит-тестирования и , Бывалый смузихлёб, 15-Май-23, 15:52 (69) //
- Зато стабильность Зато всегда можно будет ответить работодателю почему у тебя д, Аноним, 15-Май-23, 16:05 (70)
- Что, погонщик заставляет тесты писать А ты ему assert true , и никаких гвоздей , Аноним, 15-Май-23, 20:37 (80) //
  - Как правило, большая часть тестов от этого не отличается Кто-то не умеет писать, Аноним, 15-Май-23, 22:04 (83)
- Фаззинг не заменяет тестов Тесты не заменяют формальных методов Формальные метод, Quad Romb, 16-Май-23, 01:37 (84) //
  - А ещё можно вспомнить о тезисе Чёрча-Тьюринга И о целях, с которыми одно время , n00by, 16-Май-23, 07:10 (88) //
    - n00by, что-то тебя плющит Которая нужна только для более строгой формулировки о, annonnn, 16-Май-23, 11:32 (94)
      - Но конечно же Вы знаете историю и сможете привести из неё аналоги исходных текст, n00by, 16-Май-23, 11:58 (95)
        
        Смешно читать это тут, на сайте написанном на языке белых господ, отправленных с, Анонин, 16-Май-23, 12:49 (96)
        
        Потому что один я не могу написать всё, а остальные заняты упаковкой стеклянных , n00by, 16-Май-23, 15:16 (97)
        
        хм возможно потому что ты сейчас это уже делаешь или это такой пук в лужу что, annonn_3, 17-Май-23, 13:53 (110)
        
        Я тратил время на себя, развивая интересные мне моменты Что бы говорить о проф, n00by, 18-Май-23, 11:00 (116)
- Тестирование конечно не спасает Тестирование не нужно Тяп-ляп и в продакшен, в, ОШИБКА Отсутствуют данные в поле Name, 20-Май-23, 11:06 (119)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру