Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в web-фреймворке Grails и Ruby-модуле TZInfo, opennews (ok), 24-Июл-22, (0) [смотреть все] ClassLoader в жабе почти как w32 sys и спулер в масдае - вечное , erthink (ok), 21:12 , 24-Июл-22, (1) tzinfo я так понимаю тянут все кому не лень к себе , ыы (?), 22:07 , 24-Июл-22, (2) Мне кажется или проблема с путями была практически в каждом большом и не очень п, Аноним (3), 22:39 , 24-Июл-22, (3) // На расте такие косяки это первое дело Куда ни плюнь, попадёшь Ты же понимаешь,, Аноним (4), 22:45 , 24-Июл-22, (4) +4 // Покажите хотя бы 5 примеров, Аноним (6), 00:24 , 25-Июл-22, (6) +3 // Напишите хотя бы 5 программ на расте, пока нет ни 1 Недавно в новостях проскаки, Аноним (4), 11:14 , 25-Июл-22, (16) Я Раст не знаю, на работе пишу на java, kotlin и js, Аноним (6), 12:13 , 25-Июл-22, (21) Ну, по-сути, ты знаешь только жс и пару его суб супер сетов Я не осуждаю, за эт, Аноним (4), 12:20 , 25-Июл-22, (24) –1 Отлично Абсолютно некомпетентный и самоуверенный opennet эксперт меня не осужда, Аноним (6), 12:33 , 25-Июл-22, (27) Ну, воспринимай это как хочешь Можешь даже отрицать, что жс с жавой всю свою ис, Аноним (4), 12:36 , 25-Июл-22, (29) –2 Очередной opennet эксперт не понимает разницу между java и JavaScript , Аноним (6), 00:30 , 25-Июл-22, (7) +4 // У очередной обезьянки бомбануло Ну, судя по тому, как ты это написал Где там х, Аноним (4), 11:12 , 25-Июл-22, (15) –2 Биполярочка , another_one (ok), 11:49 , 25-Июл-22, (17) Ну, во-первых, это нарицательное А вот про жава там ни слова нет, естественно, , Аноним (4), 11:56 , 25-Июл-22, (18) Открою для opennet эксперта страшную такую JavaScript регистрозависим, Аноним (6), 12:17 , 25-Июл-22, (22) +2 Зато жс программисты об этом не знают, в итоге хрен запустишь приложуху на линук, Аноним (4), 12:31 , 25-Июл-22, (26) Что можно спросить с Николауса Вира разработчика регистронечувствительного Паска, Аноним (6), 12:24 , 25-Июл-22, (25) +1 Опеннет-эксперты хотя бы пишут софт и понимают какие распространённые косяки се, Аноним (4), 12:34 , 25-Июл-22, (28) И что вы написали, покажите Даже не сравнимое с Паскалем и Оберон А просто хоть, Аноним (6), 13:10 , 25-Июл-22, (31) +1 Неа, не хочу, да и не имеет значения Что имеет значение, это забочусь ли я о бу, Аноним (4), 13:34 , 25-Июл-22, (32) –1 Ты путаешь 171 не хочу 187 и 171 не могу 187 Но для пубертата это норма, Анонии (?), 17:24 , 25-Июл-22, (36) +1 Смотри, такие, как ты только и могут, что прибегать к ad hominem Это о чём-то, , Аноним (4), 18:11 , 25-Июл-22, (37) –1 Сразу видно человека не разбирающегося в теме, Аноним (8), 02:46 , 25-Июл-22, (8) Чел,Java и Javascript это два совершенно разных языка вообще-то , Аноним (11), 07:59 , 25-Июл-22, (11) +1 Вот это разрыв, Герострат (?), 08:50 , 25-Июл-22, (12) +1 Удивительно, думал Grails давно помер, Анончик (?), 00:13 , 25-Июл-22, (5) +3 // Как и сам Ruby , anonymous (??), 09:21 , 25-Июл-22, (13) Зачем tzinfo, если есть Rust b , Аноним (9), 03:34 , 25-Июл-22, (9) +2 Динамическая загрузка классов из произвольного места, потенциальная уязвимость п, Аноним (6), 07:35 , 25-Июл-22, (10) +1   // Плагины , 244 (?), 09:32 , 25-Июл-22, (14) +2   // Разверните, пожалуйста, вашу мысль более подробно , Аноним (6), 14:21 , 25-Июл-22, (33)   // Коллега аноним пытается сказать, что ПО может поддерживать произвольные плагины , Аноним (39), 23:25 , 26-Июл-22, (39)   Йаимеюспрсить это сишнаядырень или нет , _ (??), 05:50 , 26-Июл-22, (38) 1,2,3,5,9,10,38

Сообщения

[Сортировка по времени | RSS]

10. "Уязвимости в web-фреймворке Grails и Ruby-модуле TZInfo"	+1 +/–
Сообщение от Аноним (6), 25-Июл-22, 07:35
Динамическая загрузка классов из произвольного места, потенциальная уязвимость по определению. При этом оно чаще всего не нужно, все классы которых нет в JRE, Gradle и maven добавляют в jar файл
Ответить | Правка | Наверх | Cообщить модератору

	14. "Уязвимости в web-фреймворке Grails и Ruby-модуле TZInfo"	+2 +/–
	Сообщение от 244 (?), 25-Июл-22, 09:32
	Плагины.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимости в web-фреймворке Grails и Ruby-модуле TZInfo"	+/–
	Сообщение от Аноним (6), 25-Июл-22, 14:21
	Разверните, пожалуйста, вашу мысль более подробно
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Уязвимости в web-фреймворке Grails и Ruby-модуле TZInfo"	+/–
	Сообщение от Аноним (39), 26-Июл-22, 23:25
	Коллега аноним пытается сказать, что ПО может поддерживать произвольные плагины по схеме "нашёл что понравилось, скачал из интернетов и положил рядом с программой", а реулизуют такую фичу часто по пути наименьшего сопротивления - просто загружая выполняемый код из файла по указанному пути.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема