forum.opennet.ru - "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциально приводящая к выполнению кода" (28)

"Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциально приводящая к выполнению кода"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциально приводящая к выполнению кода"	+/–
Сообщение от opennews (??), 14-Апр-26, 13:13
В поставляемых в составе CPython классах распаковки сжатых данных в форматах lzma, bz2 и gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor и gzip.GzipFile) выявлена уязвимость (CVE-2026-6100), приводящая к обращению к памяти после её освобождения. Проблема присвоен критический уровень опасности (9.1 из 10) - в случае успешной эксплуатации уязвимость может привести к утечке информации из памяти процесса или выполнению кода атакующего при распаковке специально оформленных данных... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65202
Ответить \| Правка \| Cообщить модератору

Оглавление

Ну вот добрались и до биндингов к скриптовым языкам, которые всю дорогу писали к, Аноним (1), 13:13 , 14-Апр-26, (1)
Хорошо, а какие версии Python затронуты , Аноним Мю (?), 13:17 , 14-Апр-26, (2) –1

Функция zlib а в текушем виде как минимум 4 года существует, дальше по коммитам , Аноним (6), 13:27 , 14-Апр-26, (6) +1

В чём проблема склонировать репо , openssh_user (ok), 13:33 , 14-Апр-26, (10) –1

На айфон не копируется , Аноним (11), 13:42 , 14-Апр-26, (11) +2
В том что на простой вопрос на опеннетике дать простой ответ проще, чем достать , Аноним (6), 13:47 , 14-Апр-26, (13)

Скрыто модератором, Аноним (-), 13:20 , 14-Апр-26, (3) +2
Занулили какой-то рандомный указатель, который потом может нигде и не использует, Аноним (6), 13:30 , 14-Апр-26, (8)

Тест добавили, однако какой-то phd чел пришел и сказал, что не нужноВидите ли в , Сладкая булочка (?), 16:21 , 14-Апр-26, (31)

Вот и в managed-языках бывают ошибки работы с памятью А уж в компилируемом Раст, Аноним (9), 13:33 , 14-Апр-26, (9) –1

Все эти ошибки по работе с памятью это пугалки для детей Чтобы заставить их дел, Аноним (11), 13:43 , 14-Апр-26, (12)

Так и запишем , Аноним (21), 15:14 , 14-Апр-26, (21) –1

Аналогии это вот прям вообще не твое Тут скорее аналогия с рен тв и рептилоидам, Аноним (24), 15:43 , 14-Апр-26, (24) +1

Ошибка не в языке, а в конкретной реализации Потому что реализация на dъряхе, а , Аноним (19), 14:32 , 14-Апр-26, (19) –2

Ошибка в библиотеке на языке , Аноним (9), 16:13 , 14-Апр-26, (29)

На каком языке Ты там код на питоне увидел Дырень в CPython CPython это реализ, Аноним (32), 16:28 , 14-Апр-26, (32)

все биндинги сделать на расте, в usafe засунуть код на микропитоне, чтобы усилит, Аноним (14), 13:51 , 14-Апр-26, (14) –2

И получится огонь-безопасТность , Аноним (9), 14:13 , 14-Апр-26, (17) –1
Отличить план чтобы отделаться с подливой , Аноним (24), 15:43 , 14-Апр-26, (25)

Какая прелесть Дырени в _bz2module c, _lzmamodule c и zlibmodule c, Аноним (19), 14:31 , 14-Апр-26, (18) –1
Читаешь новость Уязвимость в Python-библиотеках уязвимость, приводящая к обращ, Аноним (20), 15:05 , 14-Апр-26, (20) +1
Скрыто модератором, Аноним (22), 15:15 , 14-Апр-26, (22)
Всё это эдж кейсес, которые в реальных сценариях никак не_проявляют себя Их уст, Аноним (23), 15:31 , 14-Апр-26, (23) +3

В реальных сценариях через это и ломают Тебя Артемис 2 с Луны только что привёз , Аноним (22), 15:50 , 14-Апр-26, (26) –1

а никто их не учил ка надо делать, Си ведь для них высокоуровневый ЯП, который, Аноним (28), 16:04 , 14-Апр-26, (28) –2

оверинжиниринг - бред, там должна быть проверка на нулевые значения, точнее на к, Аноним (28), 15:59 , 14-Апр-26, (27)

Ну так для СИшников дополнительные проверки и есть оверинжениринг Они просто не , Аноним (30), 16:19 , 14-Апр-26, (30) –2

Как понимать дополнительные проверки - Проверки бывают либо необходимые и дос, Аноним (28), 16:42 , 14-Апр-26, (33)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." +/–

Сообщение от Аноним (1), 14-Апр-26, 13:13

Ну вот добрались и до биндингов к скриптовым языкам, которые всю дорогу писали как попало. Без сишных зависимостей этот питон даже ползать не сможет, так что впереди длинный путь )))

Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." –1 +/–

Сообщение от Аноним Мю (?), 14-Апр-26, 13:17

Хорошо, а какие версии Python затронуты?

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." +1 +/–

Сообщение от Аноним (6), 14-Апр-26, 13:27

Функция zlib'а в текушем виде как минимум 4 года существует, дальше по коммитам не прошёлся, потому что гитхаб - неудобное лагающее г~вно

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." –1 +/–

Сообщение от openssh_user (ok), 14-Апр-26, 13:33

В чём проблема склонировать репо?

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." +2 +/–

Сообщение от Аноним (11), 14-Апр-26, 13:42

На айфон не копируется.

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." +/–

Сообщение от Аноним (6), 14-Апр-26, 13:47

В том что на простой вопрос на опеннетике дать простой ответ проще, чем достать комп чтобы скачать репу и быстро найти там, где функция появилась. Хотите - найдите.
Я лично считаю что бага никакого и не было, либо его надо фиксить не там, потому что выглядят патчи как рандомный вброс типичных "ааааа нулл забыли", т.е. скорее всего ллмкой по популярному проекту прошлись и она что-то выбрзнула.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

3. Скрыто модератором +2 +/–

Сообщение от Аноним (-), 14-Апр-26, 13:20

C moment?

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." +/–

Сообщение от Аноним (6), 14-Апр-26, 13:30

Занулили какой-то рандомный указатель, который потом может нигде и не используется... С этими вашими лллмками только strcpy да рандомное отсутствие '= NULL' сейчас и будут исправлять всякие идиоты, которым нужно коммитов налутать для... чего-то... джиа-танов новых подготавливают наверное.

Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." +/–

Сообщение от Сладкая булочка (?), 14-Апр-26, 16:21

Тест добавили, однако какой-то phd чел пришел и сказал, что не нужно
> Considering we need to hit an error path with a MemoryError, I'm not sure we really need a test. Sometimes we do add tests, sometimes not. I don't think there is a need to add a test. The test also don't assert that we hit the goto so I don't think we need it.
Видите ли в своих же тестах питонисты не смогли создать способ задать кол-во доступной памяти.

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." –1 +/–

Сообщение от Аноним (9), 14-Апр-26, 13:33

Вот и в managed-языках бывают ошибки работы с памятью. А уж в компилируемом Расте, тем боллее, могут быть.

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." +/–

Сообщение от Аноним (11), 14-Апр-26, 13:43

Все эти ошибки по работе с памятью это пугалки для детей. Чтобы заставить их делать то что тебе выгодно, а не им.

Ответить | Правка | Наверх | Cообщить модератору

21. "-" –1 +/–

Сообщение от Аноним (21), 14-Апр-26, 15:14

Так и запишем:
>Полицаи и турма - пугалки для детей, чтобы заставить их делать то, что им не нужно, на взрослых не работает.

Ответить | Правка | Наверх | Cообщить модератору

24. "-" +1 +/–

Сообщение от Аноним (24), 14-Апр-26, 15:43

Аналогии это вот прям вообще не твое. Тут скорее аналогия с рен тв и рептилоидами. Но ты конечно продолжай включать защитную реакцию чтобы защитить своё ошибочное мировоззрение.

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." –2 +/–

Сообщение от Аноним (19), 14-Апр-26, 14:32

> Вот и в managed-языках бывают ошибки работы с памятью.
Ошибка не в языке, а в конкретной реализации.
Потому что реализация на dъряхе, а там всегда клали болт на безопасность и на работу с памятью.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

29. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." +/–

Сообщение от Аноним (9), 14-Апр-26, 16:13

Ошибка в библиотеке на языке.

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." +/–

Сообщение от Аноним (32), 14-Апр-26, 16:28

> Ошибка в библиотеке на языке.
На каком языке? Ты там код на питоне увидел?
Дырень в CPython. CPython это реализация (implementation) питона.
Кроме него есть и другие - IronPython, Jython и тд. В них есть эта дыра?

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." –2 +/–

Сообщение от Аноним (14), 14-Апр-26, 13:51

все биндинги сделать на расте, в usafe засунуть код на микропитоне, чтобы усилить безопасность!

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." –1 +/–

Сообщение от Аноним (9), 14-Апр-26, 14:13

И получится огонь-безопасТность.

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." +/–

Сообщение от Аноним (24), 14-Апр-26, 15:43

Отличить план чтобы отделаться с подливой.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

18. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." –1 +/–

Сообщение от Аноним (19), 14-Апр-26, 14:31

> Уязвимость в Python-библиотеках
Какая прелесть!
Дырени в _bz2module.c, _lzmamodule.c и zlibmodule.c

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." +1 +/–

Сообщение от Аноним (20), 14-Апр-26, 15:05

Читаешь новость "Уязвимость в Python-библиотеках"
"уязвимость, приводящая к обращению к памяти после её свобождения".
Думаешь "да ладно? как же так?!"
А потом открываешь патчик, а там cpython!
И все сразу становится на свои места))

Ответить | Правка | Наверх | Cообщить модератору

22. Скрыто модератором +/–

Сообщение от Аноним (22), 14-Апр-26, 15:15

Опять надо было просто уметь, но опять просто не смогли.

Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." +3 +/–

Сообщение от Аноним (23), 14-Апр-26, 15:31

Всё это эдж кейсес, которые в реальных сценариях никак не_проявляют себя. Их устранение чаще всего не_обосновано из-за оверинжиниринга. Это как делать проверку словаря на нулевые значения, которые могут вызвать деление на ноль, хотя сам словарь априори заполняется правильно, чисто by design исключая нули.

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." –1 +/–

Сообщение от Аноним (22), 14-Апр-26, 15:50

> Всё это эдж кейсес, которые в реальных сценариях
В реальных сценариях через это и ломают.
> никак не_проявляют себя.
Тебя Артемис 2 с Луны только что привёз?
> Их устранение чаще всего не_обосновано из-за оверинжиниринга.
Это правда. На си настолько неудобно и сложно писать, что хорошо сделанная работа требует слишком много усилий, поэтому сишники делают работу спустя рукава.

Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." –2 +/–

Сообщение от Аноним (28), 14-Апр-26, 16:04

> поэтому сишники делают работу спустя рукава.
а никто их не учил ка надо делать, Си ведь для них "высокоуровневый" ЯП, который почему-то требует архитектурных знаний, ну вопрос - а зачем мне тогда Си? Усердный Сишник - на асм писать будет, а остальные ничем от питоновых "тяпляпщиков" не отличаются. А почему никто на асм не пишет, я объяснял в прошлых новостях, никто не хочет изучать архитектуру ЦПУ когда она через полгода протухает и никак не стабилизируется - ад одним словом. Бабла ради все? ну ок, тогда платите бабло за качественный код на том же Си. А так все заслуженно, и спецам на руку, им не нужен качественный софт это же угроза нац. безопасТности!

Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." +/–

Сообщение от Аноним (28), 14-Апр-26, 15:59

> Их устранение чаще всего не_обосновано из-за оверинжиниринга.
оверинжиниринг - бред, там должна быть проверка на нулевые значения, точнее на корректные значения.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

30. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." –2 +/–

Сообщение от Аноним (30), 14-Апр-26, 16:19

Ну так для СИшников дополнительные проверки и есть оверинжениринг.
Они просто не могут номально проверять краевые случае и инварианты, в силу убогости инструмента и непривычности задачи.
Как писал Теордор Тцо "check if directory block is within i_size".
А там уже как повезет.

Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..." +/–

Сообщение от Аноним (28), 14-Апр-26, 16:42

> Ну так для СИшников дополнительные проверки и есть оверинжениринг.
Как понимать "дополнительные проверки"? - Проверки бывают либо необходимые и достаточные, либо - избыточные. Любой оптимальный корректный алгоритм имеет необходимые и достаточные проверки.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	+/–
Сообщение от Аноним (1), 14-Апр-26, 13:13
Ну вот добрались и до биндингов к скриптовым языкам, которые всю дорогу писали как попало. Без сишных зависимостей этот питон даже ползать не сможет, так что впереди длинный путь )))
Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	–1 +/–
Сообщение от Аноним Мю (?), 14-Апр-26, 13:17
Хорошо, а какие версии Python затронуты?
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	+1 +/–
	Сообщение от Аноним (6), 14-Апр-26, 13:27
	Функция zlib'а в текушем виде как минимум 4 года существует, дальше по коммитам не прошёлся, потому что гитхаб - неудобное лагающее г~вно
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	–1 +/–
	Сообщение от openssh_user (ok), 14-Апр-26, 13:33
	В чём проблема склонировать репо?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	+2 +/–
	Сообщение от Аноним (11), 14-Апр-26, 13:42
	На айфон не копируется.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	+/–
	Сообщение от Аноним (6), 14-Апр-26, 13:47
	В том что на простой вопрос на опеннетике дать простой ответ проще, чем достать комп чтобы скачать репу и быстро найти там, где функция появилась. Хотите - найдите. Я лично считаю что бага никакого и не было, либо его надо фиксить не там, потому что выглядят патчи как рандомный вброс типичных "ааааа нулл забыли", т.е. скорее всего ллмкой по популярному проекту прошлись и она что-то выбрзнула.
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору

3. Скрыто модератором	+2 +/–
Сообщение от Аноним (-), 14-Апр-26, 13:20
C moment?
Ответить \| Правка \| Наверх \| Cообщить модератору

8. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	+/–
Сообщение от Аноним (6), 14-Апр-26, 13:30
Занулили какой-то рандомный указатель, который потом может нигде и не используется... С этими вашими лллмками только strcpy да рандомное отсутствие '= NULL' сейчас и будут исправлять всякие идиоты, которым нужно коммитов налутать для... чего-то... джиа-танов новых подготавливают наверное.
Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	+/–
	Сообщение от Сладкая булочка (?), 14-Апр-26, 16:21
	Тест добавили, однако какой-то phd чел пришел и сказал, что не нужно > Considering we need to hit an error path with a MemoryError, I'm not sure we really need a test. Sometimes we do add tests, sometimes not. I don't think there is a need to add a test. The test also don't assert that we hit the goto so I don't think we need it. Видите ли в своих же тестах питонисты не смогли создать способ задать кол-во доступной памяти.
	Ответить \| Правка \| Наверх \| Cообщить модератору

9. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	–1 +/–
Сообщение от Аноним (9), 14-Апр-26, 13:33
Вот и в managed-языках бывают ошибки работы с памятью. А уж в компилируемом Расте, тем боллее, могут быть.
Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	+/–
	Сообщение от Аноним (11), 14-Апр-26, 13:43
	Все эти ошибки по работе с памятью это пугалки для детей. Чтобы заставить их делать то что тебе выгодно, а не им.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "-"	–1 +/–
	Сообщение от Аноним (21), 14-Апр-26, 15:14
	Так и запишем: >Полицаи и турма - пугалки для детей, чтобы заставить их делать то, что им не нужно, на взрослых не работает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "-"	+1 +/–
	Сообщение от Аноним (24), 14-Апр-26, 15:43
	Аналогии это вот прям вообще не твое. Тут скорее аналогия с рен тв и рептилоидами. Но ты конечно продолжай включать защитную реакцию чтобы защитить своё ошибочное мировоззрение.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	–2 +/–
	Сообщение от Аноним (19), 14-Апр-26, 14:32
	> Вот и в managed-языках бывают ошибки работы с памятью. Ошибка не в языке, а в конкретной реализации. Потому что реализация на dъряхе, а там всегда клали болт на безопасность и на работу с памятью.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	29. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	+/–
	Сообщение от Аноним (9), 14-Апр-26, 16:13
	Ошибка в библиотеке на языке.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	+/–
	Сообщение от Аноним (32), 14-Апр-26, 16:28
	> Ошибка в библиотеке на языке. На каком языке? Ты там код на питоне увидел? Дырень в CPython. CPython это реализация (implementation) питона. Кроме него есть и другие - IronPython, Jython и тд. В них есть эта дыра?
	Ответить \| Правка \| Наверх \| Cообщить модератору

14. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	–2 +/–
Сообщение от Аноним (14), 14-Апр-26, 13:51
все биндинги сделать на расте, в usafe засунуть код на микропитоне, чтобы усилить безопасность!
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	–1 +/–
	Сообщение от Аноним (9), 14-Апр-26, 14:13
	И получится огонь-безопасТность.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	+/–
	Сообщение от Аноним (24), 14-Апр-26, 15:43
	Отличить план чтобы отделаться с подливой.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору

18. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	–1 +/–
Сообщение от Аноним (19), 14-Апр-26, 14:31
> Уязвимость в Python-библиотеках Какая прелесть! Дырени в _bz2module.c, _lzmamodule.c и zlibmodule.c
Ответить \| Правка \| Наверх \| Cообщить модератору

20. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	+1 +/–
Сообщение от Аноним (20), 14-Апр-26, 15:05
Читаешь новость "Уязвимость в Python-библиотеках" "уязвимость, приводящая к обращению к памяти после её свобождения". Думаешь "да ладно? как же так?!" А потом открываешь патчик, а там cpython! И все сразу становится на свои места))
Ответить \| Правка \| Наверх \| Cообщить модератору

22. Скрыто модератором	+/–
Сообщение от Аноним (22), 14-Апр-26, 15:15
Опять надо было просто уметь, но опять просто не смогли.
Ответить \| Правка \| Наверх \| Cообщить модератору

23. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	+3 +/–
Сообщение от Аноним (23), 14-Апр-26, 15:31
Всё это эдж кейсес, которые в реальных сценариях никак не_проявляют себя. Их устранение чаще всего не_обосновано из-за оверинжиниринга. Это как делать проверку словаря на нулевые значения, которые могут вызвать деление на ноль, хотя сам словарь априори заполняется правильно, чисто by design исключая нули.
Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	–1 +/–
	Сообщение от Аноним (22), 14-Апр-26, 15:50
	> Всё это эдж кейсес, которые в реальных сценариях В реальных сценариях через это и ломают. > никак не_проявляют себя. Тебя Артемис 2 с Луны только что привёз? > Их устранение чаще всего не_обосновано из-за оверинжиниринга. Это правда. На си настолько неудобно и сложно писать, что хорошо сделанная работа требует слишком много усилий, поэтому сишники делают работу спустя рукава.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	–2 +/–
	Сообщение от Аноним (28), 14-Апр-26, 16:04
	> поэтому сишники делают работу спустя рукава. а никто их не учил ка надо делать, Си ведь для них "высокоуровневый" ЯП, который почему-то требует архитектурных знаний, ну вопрос - а зачем мне тогда Си? Усердный Сишник - на асм писать будет, а остальные ничем от питоновых "тяпляпщиков" не отличаются. А почему никто на асм не пишет, я объяснял в прошлых новостях, никто не хочет изучать архитектуру ЦПУ когда она через полгода протухает и никак не стабилизируется - ад одним словом. Бабла ради все? ну ок, тогда платите бабло за качественный код на том же Си. А так все заслуженно, и спецам на руку, им не нужен качественный софт это же угроза нац. безопасТности!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	+/–
	Сообщение от Аноним (28), 14-Апр-26, 15:59
	> Их устранение чаще всего не_обосновано из-за оверинжиниринга. оверинжиниринг - бред, там должна быть проверка на нулевые значения, точнее на корректные значения.
	Ответить \| Правка \| К родителю #23 \| Наверх \| Cообщить модератору


	30. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	–2 +/–
	Сообщение от Аноним (30), 14-Апр-26, 16:19
	Ну так для СИшников дополнительные проверки и есть оверинжениринг. Они просто не могут номально проверять краевые случае и инварианты, в силу убогости инструмента и непривычности задачи. Как писал Теордор Тцо "check if directory block is within i_size". А там уже как повезет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциаль..."	+/–
	Сообщение от Аноним (28), 14-Апр-26, 16:42
	> Ну так для СИшников дополнительные проверки и есть оверинжениринг. Как понимать "дополнительные проверки"? - Проверки бывают либо необходимые и достаточные, либо - избыточные. Любой оптимальный корректный алгоритм имеет необходимые и достаточные проверки.
	Ответить \| Правка \| Наверх \| Cообщить модератору