forum.opennet.ru

Составление сообщения

Исходное сообщение

"46% Python-пакетов в репозитории PyPI содержат потенциально ..."
Отправлено Брат Анон, 01-Авг-21 09:02

> Реальных проблем с безопасностью мы от библиотеки bandit не получили, весь максимум
> полезности нам дал pylint. Поэтому мне удивительно видеть такой желтушный заголовок
> на сайте для специалистов.
Начну с конца.
1) Это не сайт специалистов.
2) bandit (если память не отшибло) включает в себя в том числе и pylint (лично я пользуюсь именно им)
3) Сколько бы ошибок тулза не выдала -- надо устранить их все. Потому что, если хоть одна из них имеет в начале буковку "Е" -- в 1500 строк всё это будет потеряно.
4) Если граватар использует MD5 для генерации картинок -- это означает, что имея терпение и желание по картинкам можно вычислить почту пользователей. А ЭТО -- ПРОБЛЕМА.
Так что, не всё так однозначно, MD5 -- зло, а автор граватара -- потенциально подложил свинью всем пользователям либы.

Исходное сообщение
"46% Python-пакетов в репозитории PyPI содержат потенциально ..." Отправлено Брат Анон, 01-Авг-21 09:02
> Реальных проблем с безопасностью мы от библиотеки bandit не получили, весь максимум > полезности нам дал pylint. Поэтому мне удивительно видеть такой желтушный заголовок > на сайте для специалистов. Начну с конца. 1) Это не сайт специалистов. 2) bandit (если память не отшибло) включает в себя в том числе и pylint (лично я пользуюсь именно им) 3) Сколько бы ошибок тулза не выдала -- надо устранить их все. Потому что, если хоть одна из них имеет в начале буковку "Е" -- в 1500 строк всё это будет потеряно. 4) Если граватар использует MD5 для генерации картинок -- это означает, что имея терпение и желание по картинкам можно вычислить почту пользователей. А ЭТО -- ПРОБЛЕМА. Так что, не всё так однозначно, MD5 -- зло, а автор граватара -- потенциально подложил свинью всем пользователям либы.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Реальных проблем с безопасностью мы от библиотеки bandit не получили, весь максимум >> полезности нам дал pylint. Поэтому мне удивительно видеть такой желтушный заголовок >> на сайте для специалистов. > Начну с конца. > 1) Это не сайт специалистов. > 2) bandit (если память не отшибло) включает в себя в том числе > и pylint (лично я пользуюсь именно им) > 3) Сколько бы ошибок тулза не выдала -- надо устранить их все. > Потому что, если хоть одна из них имеет в начале буковку > "Е" -- в 1500 строк всё это будет потеряно. > 4) Если граватар использует MD5 для генерации картинок -- это означает, что > имея терпение и желание по картинкам можно вычислить почту пользователей. А > ЭТО -- ПРОБЛЕМА. > Так что, не всё так однозначно, MD5 -- зло, а автор граватара > -- потенциально подложил свинью всем пользователям либы.
	Введите код, изображенный на картинке:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру