forum.opennet.ru

"Уязвимость в NPM, приводящая к перезаписи файлов в системе"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Уязвимость в NPM, приводящая к перезаписи файлов в системе"	+1 +/–
Сообщение от Аноним (28), 09-Сен-21, 12:37
В Go, по факту, есть проверки, а если нет по какой-то причине, то там написано в комменте к функции (я о встроенных пакетах). А если человек разбирается только в URL, а в механизмах работы с путями ФС не шарит, то язык уже не при чем.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в NPM, приводящая к перезаписи файлов в системе, opennews, 09-Сен-21, 10:11 [смотреть все]

остановите, нормальному программисту надо выйти, Аноним, 09-Сен-21, 10:11 (1) //
- Это чем ты занимаешься нормальный Нейросетки Другие алгоритмы машинного обуче, Аноним, 09-Сен-21, 10:59 (15) //
  - Фортран Лучший язык, в том числе для обучения Простой, не не примитивный Минима, pashev.me, 09-Сен-21, 11:28 (18) //
    - точно -D, Xasd7, 09-Сен-21, 11:43 (19)
      - Точно , pashev.me, 09-Сен-21, 11:45 (20)
      - Врёт как дышит В комплекте там только многопоточность и функция Бесселяхотя есл, lockywolf, 09-Сен-21, 12:28 (26)
        
        В С тоже есть функция Бесселя , Аноним, 09-Сен-21, 14:55 (38)
        
        и многопоточность, заминированный тапок, 13-Сен-21, 10:17 (52)
    - Для обучения Фортран вряд ли стоит называть лучшим Или придётся объяснять учащи, Anonymoustus, 09-Сен-21, 11:50 (22)
      - паскаль язык который можно использовать только для обучения то есть использовать, anonynous, 13-Сен-21, 22:59 (55)
        
        Я себе недавно написал на Паскале ненужную, как мне думалось, программу, чтобы п, Anonymoustus, 13-Сен-21, 23:15 (58)
    - двойное отрицание Значит примитивный , Аноним, 09-Сен-21, 12:59 (30)
    - Изыди, сотона Фортран-77, сгинь нечистый , Брат Анон, 09-Сен-21, 14:43 (37)
    - Отвечу трусливому Anonymoustus у под вашим комментом, ибо он запретил ответы ему, Тот_Самый_Анонимус, 11-Сен-21, 20:53 (50)
      - а от синтаксиса ссылок плакать хочется и повеситься и бегин енд по сравнению с н, anonynous, 13-Сен-21, 23:01 (56)
        
        уж лучше lisp для обученияон проще и _логичнее_ , anonynous, 13-Сен-21, 23:03 (57)
    - Не знаю как сейчас, а лет тридцать назад это был чуть ли не единственный язык с , Pilat66, 16-Сен-21, 17:50 (59)
  - Биллинга мобильной телефонии хватит , Онаним, 10-Сен-21, 00:08 (46)
  - нормальный погромист это тот кто не ищет на реализацию микрометода готовый микро, Аноним, 10-Сен-21, 08:04 (47)
где коммент что никогда такого не было , ___, 09-Сен-21, 10:13 (2) //
- петросяны в школе , Sw00p aka Jerom, 09-Сен-21, 10:16 (3) //
  - если Ваганыча нету, то ты Степаненко и его подменяешь, Аноним, 09-Сен-21, 10:30 (9)
- Там же где и комментарий про раст Тут , Аноним, 09-Сен-21, 10:19 (5) //
  - тут 8212 это вам не там , Аноним, 09-Сен-21, 10:23 (6)
  - А на Rust такого бы не было , Жорш, 09-Сен-21, 10:24 (8) //
    - Конечно раст это же 146 к безопасности На нем можно даже не писать, можно про, Аноним, 09-Сен-21, 10:39 (11)
- Это настолько часто бывает, что и вот, опять Спасибо за напоминание про дежурны, Жироватт, 09-Сен-21, 10:23 (7) //
  - достаточно просто уязвимость , Аноним, 09-Сен-21, 10:40 (12)
  - Комментарии уже давно можно генерировать нейросетью , Аноним, 09-Сен-21, 10:40 (13)
Классика, Аноним, 09-Сен-21, 10:19 (4) //
- но это знать не надо, Аноним, 09-Сен-21, 10:31 (10)
то ли ещё будет и в хвалёном rust такое будет и в Go и в питонах всё от моды на, безответственность не всё, 09-Сен-21, 11:02 (16) //
- В Go, по факту, есть проверки, а если нет по какой-то причине, то там написано в , Аноним, 09-Сен-21, 12:37 (28) //
  - В Go поступили проще сделали управление зависимостми неудобным Это предотвращае, Аноним, 09-Сен-21, 13:37 (33) //
    - либы, хотя любы даже забавнее , Аноним, 09-Сен-21, 13:37 (35)
    - вы услышали отровения человека, ни разу не пытавшегося собрать какой-нибудь cmak, пох., 09-Сен-21, 19:57 (43)
- Каким образом такое будет в Go , anonymous, 13-Сен-21, 11:48 (53)
Негодяи , pashev.me, 09-Сен-21, 11:26 (17)
Проработал с этим чудом техники больше года Это как пасти хорошо накормленых та, PetrG, 09-Сен-21, 11:56 (23) //
- Представил себе зубастые пасти тараканов, спасибо поблевал , Аноним, 09-Сен-21, 12:04 (24) //
  - У нас ведущий техническую часть разработки на всю сотню кодеров разок в неделю п, And, 09-Сен-21, 12:22 (25)
Какая разница Я ещё ни одной программы на жс запустить не смог, окромя как в до, lockywolf, 09-Сен-21, 12:34 (27)
ну ладно, вот вам патч if leftstr path, 4 path rightstr path, -4 , JSOneLove, 09-Сен-21, 12:40 (29) //
- Ты опоздал, они уже запатчили - https www opennet ru opennews pics_base 0_1553, Аноним, 09-Сен-21, 13:25 (31)
- Что за чинкод , commiethebeastie, 09-Сен-21, 14:35 (36) //
  - индиан вообще-то, Аноним, 09-Сен-21, 19:53 (41) //
    - мышееду неприятно, sweetlao, 12-Сен-21, 12:38 (51)
- s s 124 g, OpenEcho, 09-Сен-21, 18:08 (39)
Смех Жириновского уже был Чё не смеётесь, не смешно Этож piece of crap самынас, Ананоним, 09-Сен-21, 13:36 (32)
Про tar в теме новости не указали , Аноним, 09-Сен-21, 13:37 (34)
Надо было ставить rar , кек, 09-Сен-21, 18:35 (40) //
- и паковать-распаковывать прямо в облаке владельца архиватора, вообще же достаточ, Аноним, 09-Сен-21, 19:55 (42) //
  - Глупость какая, он есть в репах, кек, 09-Сен-21, 22:56 (44) //
    - это ирония о вебтрендах, Аноним, 10-Сен-21, 10:47 (48)
Хосспаде, што, о5 dependency chaos поимели Ну и фиг с ним , Онаним, 10-Сен-21, 00:07 (45)
Отродясь такого не бывало, и опять то же самое , Какаянахренразница, 10-Сен-21, 16:31 (49)
Да вы что А какже безопастная память , Аноним, 13-Сен-21, 16:14 (54)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру