Исходное сообщение
"Yandex опубликовал статический анализатор файлов конфигураци..." Отправлено Sw00p aka Jerom, 13-Май-17 00:54
>>осспди... вы вообще конфиги нетривиальных систем-то видели хоть по телевизору? хех с основания нгинкса вижу )) ток они не содержат логику приложений >>не надо ему доверять вообще, в принципе суть в том, что реальный "пряморукий" админ нгинкса должен знать рфс протокола ХТТП, а если он знает - зачем какой-то ещё анализатор )) >>в общем, админ локалхоста детeктед. ))) ну пусть будет так, админ локалхоста с 10+ лет стажем думаю наизусть выучит конфигурирование нгинкса, нежеле, студент админ нетривиальных систем, на годовой стажировке в яндексе. >>вас не будут в яндексе спрашивать, что нужно, а что не нужно. всё правильно, так и есть - главное чтобы работало, вот и бесятся ИБ-ешники яндекса от таких админов и проггеров, решили написать скрипт для "статического анализа" )))))))) >>И ни в одном более-менее крупном проекте тоже не будут, это не яндекс такой плохой. я кстате не говорил, что яндекс плохой. Я предположил, что у них на столько криворукие нгинкс админы, что ИБ-ешники, которые замучались от их косяков, решили написать "анализатор" >>Некоторые, не будем показывать пальцем, еще и на lua туда писают. АГА )))) эт уже другая тема )) ждём ещё статического анализатора для lua, js, perl и тд )) >>P.S. интересно, среди чудо-скриптов есть скрипт проверки на "квадратик" ? ???