Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

79% встроенных в код сторонних библиотек никогда не обновляются, opennews (ok), 27-Июн-21, (0) [смотреть все] 27 обязательно проверяют лицензию на совместимость54 не всегда проверяют лицен, n00by (ok), 10:48 , 27-Июн-21, (1) +3 // буратины, OnTheEdge (ok), 10:51 , 27-Июн-21, (2) +2 Ну, логично что не проверяют вообще , proninyaroslav (ok), 10:52 , 27-Июн-21, (3) +4 // Мне не раз предлагали творчески переработать GPL софт и продавать без исходников, n00by (ok), 12:30 , 27-Июн-21, (76) +12 // Он вроде и так без проблем продается Особенно на таких закрытых платформах как , rshadow (ok), 20:14 , 27-Июн-21, (186) +1 И на госзакупках, Аноним (198), 22:29 , 27-Июн-21, (198) +6 Как ломать нумерацию версий -так у нас нет обратной совместимости, а как пробле, Фотошоп лучше (?), 06:51 , 28-Июн-21, (222) Продаётся А помимо закрытых платформ есть лоббирование и другие способы заменит, n00by (ok), 08:05 , 28-Июн-21, (228) А чего не согласился Твоего имени там не будет, с деньги за работу бы получил , Аноним (261), 08:35 , 29-Июн-21, (261) +4 Что бы Вам осталось на покушать Главное, в кредиты в расчёте на деньги за рабо, n00by (ok), 10:17 , 29-Июн-21, (265) –2 определить не удалось , ыы (?), 10:57 , 27-Июн-21, (6) прибегает автор нужного и важного патча, поменявшего colour на color в комментар, Аноним (11), 11:03 , 27-Июн-21, (11) –4 // В исследовании не раскрыто сколько процентов разработчиков пересчитывают лицензи, Аноним (171), 18:40 , 27-Июн-21, (171) +5 whitelist на allowlist, Аноним (201), 22:35 , 27-Июн-21, (201) 19 - по уисты, Аноним (38), 11:35 , 27-Июн-21, (38) +1 Они просто не понимают, что делают Вот такой обращается ко мне, говорит, слева , Bx (ok), 11:50 , 27-Июн-21, (44) +2 19 используют современные ЯП вроде Rust и не задаются такими глупыми вопросами , Анонимъ (?), 12:19 , 27-Июн-21, (68) –22 19 8212 NaN , Anonymoustus (ok), 15:30 , 27-Июн-21, (147) +3 // Это больше бесконечности 0x7ff0000000000000 - Infinity0x7ff0000000000001 - NaN , n00by (ok), 18:05 , 27-Июн-21, (168) // А поправка на военное время , Anonymoustus (ok), 22:15 , 27-Июн-21, (196) В случае применения спецназа или ЯО всё ПО становится свободным , n00by (ok), 09:17 , 28-Июн-21, (235) Долбаный JS, Аноним (198), 22:30 , 27-Июн-21, (199) В таком виде сравнить - это надо уметь и постараться , n00by (ok), 09:24 , 28-Июн-21, (236) Да я и не считаю JSников глупыми Там просто доширак в коде, что тока квантовый , Аноним (258), 19:51 , 28-Июн-21, (258) А чему вы удивляетесь Большинство качают свои сериалы и музыку с торрентов Уж , Козлетто (?), 17:27 , 27-Июн-21, (166) +1 // Ну раз свои качают, то в чём проблема Вот если бы чужие, тогда да, прям мировая , Аноним (171), 18:42 , 27-Июн-21, (172) Плюю на все лицензии и никогда их не читаю Публикую свой код под Unlicense WTFP, Аноним (195), 21:59 , 27-Июн-21, (195) –2 // Не вас альтернативно одаренных гораздо больше , Аноним (204), 00:05 , 28-Июн-21, (204) +1 Порадуйте, пожалуйста, ссылочкой на публикации , n00by (ok), 07:10 , 28-Июн-21, (224) Молодец Поклон и уважуха 128571 Пихать вирусную гпл - не уважать свой код и, Аноним (261), 08:38 , 29-Июн-21, (263) +4 У нас в корпе большая, известная, японская, работаю в Токио обязательная прове, Аноним (259), 07:26 , 29-Июн-21, (259) +3 // Извините за ушлёпищный английский шрифт, в браузере почему-то только полноширинн, Аноним (259), 07:27 , 29-Июн-21, (260) +1 работает -- не трогай 174 , OnTheEdge (ok), 10:54 , 27-Июн-21, (4) +4 // Ну да Бэкдор же тоже можно рассматривать как часть функционала программы , myhand (ok), 10:57 , 27-Июн-21, (7) +17 // После выявления бэкдора состояние программы уже следует характеризовать не как , Твоя совесть (?), 16:54 , 27-Июн-21, (164) –1 // После выявления бэкдора логично срочно запилить невыявленный бэкдор , Аноним (201), 22:37 , 27-Июн-21, (202) +1 А потом у тебя базу скачали и на сайте разместили криптомайнер или редирект И , vitektm (?), 12:13 , 27-Июн-21, (60) +1 // А если одновишь либу у тебя сломается обратная совместимость и отвалятся клиенты, Аноним (246), 10:43 , 28-Июн-21, (246) –2 Копируешь из своего репозитория - дыра в безопасности, нет обновлений Копируешь, WE (?), 08:32 , 28-Июн-21, (229) +1 Это говорит о том, что большинство программистов - некомпетентные говнокодеры , Аноним (5), 10:54 , 27-Июн-21, (5) +15 // Это говорит всего лишь о том, что у большинства разработчиков над душой стоит оч, Dzen Python (ok), 11:03 , 27-Июн-21, (13) +7 // Например, разработчики Rosa Tresh хвалились, что у них там полная свобода и де, n00by (ok), 12:41 , 27-Июн-21, (88) // А вот опять наш поехавший на никому нафиг не сплющившимся дистре Поаплодируем г, Аноним (155), 16:28 , 27-Июн-21, (155) +3 Кстати, в прошлый раз Вы так и не представились Почему Вы, случаем, не тот фан, n00by (ok), 16:33 , 27-Июн-21, (156) –2 Сударь, вам самим не смешна ситуация, в которой вы, приняв изрядно от росы треш,, русский штамм шизовируса (?), 18:17 , 28-Июн-21, (257) Не знаю, над чем тут смеяться Слова вроде знакомые, но в законченную мысль не с, n00by (ok), 08:35 , 29-Июн-21, (262) Их же там два калеки осталось, удивительно что вообще выпустили, vitalif (ok), 01:53 , 28-Июн-21, (214) Выпустили - это когда на официальном сайте и в новостях анонсировано, а не когда, n00by (ok), 07:13 , 28-Июн-21, (225) Я бы еще добавил, что обратная совместимость у большинства библиотек напрочь отс, Аноним (101), 13:02 , 27-Июн-21, (101) +4 // Да что тут говорить, если даже широко рекламируемые ЯП не буду называть чтобы н, Урри (ok), 13:43 , 27-Июн-21, (126) +2 Всё правильно делают Не с недоработангым API же до тепловой смерти вселенной си, Аноним (201), 08:37 , 28-Июн-21, (231) Это говорит о том что нужно использовать репозиторий, такой как npm, composer и , Аноним (21), 11:12 , 27-Июн-21, (21) –6 // Пропадает интернет, вы на объекте без оного и т п и вы его не соберете , Shshsh (?), 11:16 , 27-Июн-21, (25) +2 // Почему Есть кэширующие прокси реестры Например verdaccio для npm, Аноним (79), 12:34 , 27-Июн-21, (79) maven и gradle сохраняют в кэш, один на все проекты npm скачивает в каталог node, Аноним (100), 12:59 , 27-Июн-21, (100) –1 у maven кэш в HOME m2 и у gradle в HOME gradle caches они не выкачивают библи, Аноним (100), 13:06 , 27-Июн-21, (104) –1 Используйте Rust У пакентого менеджера cargo есть опция --offline которая позво, Aukamo (ok), 01:08 , 28-Июн-21, (211) это так не работает в энтерпрайзе значительная часть софта не разрабатывается а, Тфьу (?), 21:08 , 27-Июн-21, (192) +4 Эти npm бегут впереди головы, делать ради делания Они только своё перевелосипед, Аноним (198), 22:34 , 27-Июн-21, (200) а чо ты хочешь от картизоловых оленяк-работяг, Аноним (136), 14:17 , 27-Июн-21, (136) Скорее о том, что современные инструментальные средства хреново развиты Это тол, Аноним (276), 13:40 , 03-Июл-21, (276) –1 // Что вам таким делать окромя как флудерасить про незнакомые языки, как вот ржавы, Michael Shigorin (ok), 14:52 , 03-Июл-21, (277) Вот поэтому во всех нормальных языках используют репощитории frontend можно про, Аноним (21), 10:59 , 27-Июн-21, (8) –3 // Npm даже об уязвимостях предупреждает, Аноним (21), 11:01 , 27-Июн-21, (10) –1 // про leftpad он тоже предупреждал , Аноним (213), 01:33 , 28-Июн-21, (213) +4 // помнити, Аноним (273), 23:14 , 30-Июн-21, (273) только работать перестанет Не смотря на заявления о том что мы только устранил, Аноним (11), 11:06 , 27-Июн-21, (15) +4 // Новость о том что разработчики не тратят время на bump version того что скопипас, Аноним (21), 11:38 , 27-Июн-21, (40) // да Они занимаются вместо этого - разработкой, использовав результат чужого труд, Аноним (11), 12:34 , 27-Июн-21, (78) +1 не своего, а бизнеса сильно разные вещи иначе на зп прогерам не хватит, Аноним (93), 12:51 , 27-Июн-21, (93) +1 Те же самые это вещи В случае отсутствия какого-либо бизнеса за спиной - зп п, Аноним (11), 16:59 , 27-Июн-21, (165) +1 Да , Dzen Python (ok), 11:07 , 27-Июн-21, (16) +4 // Автоматически она не прилетит потому что npm сохраняет версию и хэш При каждом , Аноним (21), 11:32 , 27-Июн-21, (37) –4 // И чем это тогда отличается от встраивания библиотек Логика не очень понятна боль, Annoynymous (ok), 12:00 , 27-Июн-21, (50) +3 Вероятно тем, что автоматически сообщается об уязвимостях, и исправить их можно , anonymous (??), 12:40 , 27-Июн-21, (84) –3 Одна команда, которая исправляет уязвимости, класс Че за команда Фиксики , Аноним (93), 13:16 , 27-Июн-21, (116) +3 npm audit fix, Аноним (100), 13:33 , 27-Июн-21, (121) Не всегда работает, к сожалению На моей практике обновляются порядка 5 пакетов, Аноним (209), 00:21 , 28-Июн-21, (209) тем что библиотеками управляет npm Не анонимный комментатор opennet лезет в git , Аноним (100), 13:33 , 27-Июн-21, (120) –5 Это имеет смысл, если этим пользоваться В 79 продуктов этим, разумеется, никто, Annoynymous (ok), 14:27 , 27-Июн-21, (138) Справедливо для любого репозитория и любого пакетного менеджера Нужно Окончател, Аноним (201), 08:39 , 28-Июн-21, (232) с обновлением часто может поломаться сайт, а может оказаться так что для одной б, vitektm (?), 12:15 , 27-Июн-21, (65) 146 разработчиков - разработчики 5 разработанных программ - могут считаться се, Dzen Python (ok), 11:00 , 27-Июн-21, (9) Бандлинг дно, сегодня VCS позволяют указывать конкретные поддерживаемые версии с, Аноним (12), 11:03 , 27-Июн-21, (12) // Удобно ты придумал А что если уязвимость исправлена в версии 2 99 1, а у тебя 1 , Аноним (17), 11:09 , 27-Июн-21, (17) +2 // А потом спрашивают -- зачем нужны дистрибутивы, или затягивают сагу про обои , Michael Shigorin (ok), 12:08 , 27-Июн-21, (55) +3 // это то чем занимаются разработчики дистрибутивов тут мои познания на уровне тум, Аноним (93), 12:29 , 27-Июн-21, (74) Это то, чем они по замыслу должны заниматься На деле разработчик Rosa Tresh со, n00by (ok), 12:52 , 27-Июн-21, (94) Чел, вот прям жаль тебя даже Плюнь ты на эту росу Ну кинули, ну да, бывает со в, Аноним (135), 14:11 , 27-Июн-21, (135) +5 Да-да Где-то я уже это слышал https lurkmore to Мне_вас_жальЯ и плюю, как Вы, n00by (ok), 14:43 , 27-Июн-21, (141) В том числе Однодневок и единороллингов не касается -- там или забивают на воп, Michael Shigorin (ok), 15:57 , 03-Июл-21, (280) А зачем нужны бинарные дристрибутивы кроме чесания ЧСВ их разрабов К примеру, в, Аноним (210), 00:51 , 28-Июн-21, (210) –1 В ФрииБСД свой отдельный ад Например бинарные пакеты оказываются с отличными от , Аноньимъ (ok), 05:29 , 28-Июн-21, (218) –4 Я когда-то установил FreeBSD из сорцов, тупо нажимая пол часа continue в конфигу, n00by (ok), 07:34 , 28-Июн-21, (227) Ну, Фре нужно отдать должное, она практически разумна и без мусора Практически , Аноньимъ (ok), 12:03 , 29-Июн-21, (267) И в чем ад-то Бинарные пакеты - это порты, собранные с определенным набором опц, Аноним (-), 12:56 , 28-Июн-21, (249) +1 В том что опции по умолчанию в портах должны совпадать с опциями сборки бинарных, Аноньимъ (ok), 11:57 , 29-Июн-21, (266) –2 Никуя не понял Дефолтные опции портов опции с которыми из них собирают пакет, Аноним (-), 14:14 , 29-Июн-21, (268) –1 Я так же как и вы юзаю фрю и описывают свой опыт Ваши щёконадувания выглядят жал, Аноньимъ (ok), 11:04 , 30-Июн-21, (270) –3 Да-да-да, только вас таких опытных пользователей - как обычно, пол опеннета Ва, Аноним (-), 14:14 , 30-Июн-21, (271) –1 Вы бы хоть чем-то читали бы, уже был бы прогресс Ещё раз, опции сборки бинарных , Аноньимъ (ok), 11:05 , 01-Июл-21, (274) –3 Еще раз, опции сборки бинарных пакетов и есть дефолтные опции портов Прекратить , Аноним (-), 12:27 , 01-Июл-21, (275) –1 Ну вот чтоб Вы своё могли почесать Если всё же почесать затылок, а не ЧСВ, то мо, Michael Shigorin (ok), 16:10 , 03-Июл-21, (281) надо было об этом думать десять лет назад тот же кто оплатил появление в проекте, Аноним (100), 13:41 , 27-Июн-21, (123) –1 Причина - что умному достаточно один раз получить по лбу граблями от очередного , Аноним (11), 11:09 , 27-Июн-21, (18) +4 // Разработку нужно вести на самом актуальном окружении, тестировать мохнатые верси, Аноним (12), 11:14 , 27-Июн-21, (22) –6 // Когда актуальность окружения сведётся к месяцам, а доллар будет по 300 рублей - , Аноним (17), 11:20 , 27-Июн-21, (29) –3 Можно пример где так часто ломают совместимость между версиями Когда ты использ, Аноним (12), 11:32 , 27-Июн-21, (36) –1 1С например Причем оплачивать совместимость конфигурации с последней версией в, ыы (?), 11:35 , 27-Июн-21, (39) +1 Куда лучше на годы завязываться на неподдерживаемые версии Мигрировать всё равн, Аноним (12), 11:55 , 27-Июн-21, (48) –1 Вот и обновляй железо каждый месяц Все равно придётся, че, Аноним (93), 12:00 , 27-Июн-21, (49) +1 Вот прямо сейчас и начнем Счете вам присылать , ыы (?), 12:00 , 27-Июн-21, (51) Т е я должен отвечать за опрометчиво принятые вами решения Нет, спасибо, это в, Аноним (12), 12:06 , 27-Июн-21, (54) –2 Вы поняли что сейчас написали Вы сейчас назвали опрометчивым решением свою сенте, ыы (?), 12:09 , 27-Июн-21, (56) +2 Что, это я вас подписал взять агрессивно-монетизируемые проприетарные решения , Аноним (12), 12:15 , 27-Июн-21, (64) –2 Когда вам пишут код на заказ- не имеет значения проприетарный код или нет Он ка, ыы (?), 12:27 , 27-Июн-21, (72) +2 Это всё ещё последствия принятой модели А значит, бюджет на подобную миграцию з, Аноним (12), 12:40 , 27-Июн-21, (86) –2 То есть вы утверждаете что существует некий вариант кода, который будет совмест, ыы (?), 12:46 , 27-Июн-21, (90) +1 Нет, я утверждаю только то, что нагло доить клиентов это очень неприлично, и что, Аноним (12), 12:59 , 27-Июн-21, (99) –2 Давайте смоделируем по предлагаемой вами модели код пишется для актуального на , Аноним (93), 12:48 , 27-Июн-21, (91) +1 Вы меня не поняли Я только за , чтобы обновлять парк железа сразу же после выхо, ыы (?), 12:53 , 27-Июн-21, (96) –1 А, я не тому ответил похоже Сорри , ыы (?), 12:55 , 27-Июн-21, (97) вас то я как раз-таки понимаю, в отличие от нашего собеседника, предлагающего по, Аноним (93), 12:56 , 27-Июн-21, (98) Rust, например , Урри (ok), 13:47 , 27-Июн-21, (129) –1 Скрыто модератором, Michael Shigorin (ok), 12:09 , 27-Июн-21, (58) –2 Скрыто модератором, ыы (?), 12:14 , 27-Июн-21, (62) +3 Скрыто модератором, Аноним (108), 13:10 , 27-Июн-21, (108) +1 Скрыто модератором, Урри (ok), 13:49 , 27-Июн-21, (130) +3 Скрыто модератором, свидетель яхве (?), 14:10 , 28-Июн-21, (252) Скрыто модератором, Michael Shigorin (ok), 15:53 , 03-Июл-21, (279) Давайте смоделируем мир по предлагаемой вами модели После очередного обновления , Аноним (93), 12:53 , 27-Июн-21, (95) Это может означать провал новой версии окна Если ей никто не сможет пользоватьс, Аноним (12), 13:03 , 27-Июн-21, (103) –3 Вот и я говорю хорошую модель предлагаете Простую, и, что самое главное, надеж, Аноним (93), 13:09 , 27-Июн-21, (107) +1 Кстати по поводу железа Посмотрите на игровые приставки например, или на телефо, Аноним (12), 13:30 , 27-Июн-21, (119) –1 Я пользуюсь свежими версиями приложений на смартфоне 18 года, и пишу это сообщен, Аноним (17), 13:36 , 27-Июн-21, (122) В том и дело, что по завязывается на новые версии железа только искусственно и п, Аноним (12), 13:47 , 27-Июн-21, (128) –1 А пользователи не провалятся, у которых доступ к Госуслугам или к Ютубу только , ыы (?), 13:14 , 27-Июн-21, (113) К госуслугам закрывать доступ старых систем это правильно, может поменьше истори, Аноним (12), 13:26 , 27-Июн-21, (118) –3 И он же готов регулярно получать по лбу граблями от древних багов Может, дело н, Котофалк (?), 15:24 , 27-Июн-21, (144) –1 Скрыто модератором, ИмяХ (?), 11:05 , 27-Июн-21, (14) –6   // Скрыто модератором, Dzen Python (ok), 11:09 , 27-Июн-21, (19) +3   // Скрыто модератором, Аноним (17), 11:16 , 27-Июн-21, (24) –1   // Скрыто модератором, Dzen Python (ok), 13:12 , 27-Июн-21, (111) +6   Скрыто модератором, Урри (ok), 13:53 , 27-Июн-21, (131) +2   Скрыто модератором, msgod (ok), 00:06 , 28-Июн-21, (205)   Скрыто модератором, Аноним (-), 02:02 , 28-Июн-21, (215) +1   Скрыто модератором, Аноним (26), 11:17 , 27-Июн-21, (26) –3   // Скрыто модератором, Dzen Python (ok), 13:14 , 27-Июн-21, (112) +3   Скрыто модератором, Аноним (26), 16:36 , 27-Июн-21, (157)   Скрыто модератором, Аноним (155), 16:36 , 27-Июн-21, (158)   Скрыто модератором, Aukamo (ok), 01:14 , 28-Июн-21, (212)   Скрыто модератором, n00by (ok), 09:48 , 28-Июн-21, (241)   Скрыто модератором, ыы (?), 11:22 , 27-Июн-21, (30) –1   // Скрыто модератором, Dzen Python (ok), 13:15 , 27-Июн-21, (114) +1   Скрыто модератором, msgod (ok), 00:08 , 28-Июн-21, (206) –1   Скрыто модератором, Аноним (-), 02:14 , 28-Июн-21, (216) +1   Скрыто модератором, Аноним (189), 20:29 , 27-Июн-21, (189) –1   Скрыто модератором, корпорация зла (?), 11:10 , 27-Июн-21, (20) +3   Скрыто модератором, Аноним (28), 11:19 , 27-Июн-21, (28)   // Скрыто модератором, iZEN (ok), 11:26 , 27-Июн-21, (33) +1   // Скрыто модератором, Аноним (38), 11:41 , 27-Июн-21, (41) –2   Скрыто модератором, Аноним (45), 11:52 , 27-Июн-21, (45)   Скрыто модератором, Аноним (38), 12:14 , 27-Июн-21, (61) –1   Скрыто модератором, Michael Shigorin (ok), 12:11 , 27-Июн-21, (59) –1   // Скрыто модератором, ыы (?), 12:16 , 27-Июн-21, (66) +3   // Скрыто модератором, Michael Shigorin (ok), 15:51 , 03-Июл-21, (278)   Скрыто модератором, Аноним (38), 12:18 , 27-Июн-21, (67) +4   // Скрыто модератором, Котофалк (?), 15:27 , 27-Июн-21, (145)   Скрыто модератором, iLex (ok), 18:08 , 27-Июн-21, (169) +1   // Скрыто модератором, Аноньимъ (ok), 05:42 , 28-Июн-21, (219)   О какие плохие и неправильные пользователи библиотек Ату их О какие хорошие и , Ананоним (?), 11:17 , 27-Июн-21, (27) +2 Причём тут динамическое связывание Ну вот лежит у меня в папке с автокадом милл, Аноним (31), 11:22 , 27-Июн-21, (31) –2 // Они предлагают отслеживать лицензию, и обновлчть вам автокад автоматически на ка, ыы (?), 11:24 , 27-Июн-21, (32) –1 // Упаси аллах, пусть валяется кривое тухлое Пользователь деньги уже занёс, к чему, Котофалк (?), 15:29 , 27-Июн-21, (146) // То есть вы признаете что продали недоброкачественный продукт и знали об этом зар, ыы (?), 15:38 , 27-Июн-21, (150) –1 в еуле все это прописано, что покупаете гомнецо так что никаких претензий , библия (?), 19:38 , 27-Июн-21, (179) Тебя ждёт unbundle libsarcasm и обновление зависимостей На языке маркетологов эт, Котофалк (?), 06:16 , 28-Июн-21, (221) Они ничего не предлагают, а лишь констатируют печальный факт , iZEN (ok), 11:27 , 27-Июн-21, (34) +3 А вот в Huawei не 79 , они там для KPI могут стилевые правки делать, Аноним (35), 11:29 , 27-Июн-21, (35) –4 Разве для борьбы со Spectre v2 не нужно пересобрать все бинарники , Zenitur (ok), 11:45 , 27-Июн-21, (42) –1 // Не все же подряд программы работают с чувствительными к утечкам данными , Аноним (38), 12:05 , 27-Июн-21, (53) +1 Photoshop сольет АНБ твои мемасы с обамой и российскими подьездами, Аноним (177), 19:30 , 27-Июн-21, (177) +3 Это про проекты на c где берут указатели на произвольные участки памяти и выпо, боня (?), 11:45 , 27-Июн-21, (43) –1 // Я пришлю Вам счёт за услуги проф химчистки - весь монитор жиром залило , Аноним (45), 11:54 , 27-Июн-21, (47) +3 // спасибо Жирнвато - да Но автор статьи совсем не учёл специфику различных проек, боня (?), 12:50 , 27-Июн-21, (92) –1 Вот так вот прямо на произвольный А если там окажется середина машинной команды, Аноним (38), 12:09 , 27-Июн-21, (57) // Будет обработана процессором как другая команда , n00by (ok), 13:07 , 27-Июн-21, (106) Вот поэтому ты и пишешь всю жизнь обёртки к софту на на дырявом ешете Дай те, Маняним (?), 14:27 , 27-Июн-21, (139) // Спасибо, не надо Выжигали это архитектурное недоразумение годами, боня (?), 16:40 , 27-Июн-21, (160) –1 помечает в блокнотике разработчики на дотнете напрочь оторваны от реальности, Котофалк (?), 15:31 , 27-Июн-21, (148) +1 Veracode - шарлатаны Продают воздух за килобаксы, Аноним (46), 11:52 , 27-Июн-21, (46) +2 простым обновлением кода библиотекино на C C что-ли обновление простое , Аноним (52), 12:05 , 27-Июн-21, (52) +1 Если после исправления бага нужно повторно проходить сертификацию продукта, то р, CPP (??), 12:20 , 27-Июн-21, (69) +4 Мистер Cargo к нам придёт и порядок наведёт, Мистер Cargo , Аноним (70), 12:20 , 27-Июн-21, (70) +4 В психологическую ловушку попадаете вы Новое не означает более лучше , ip1982 (ok), 12:26 , 27-Июн-21, (71) –1 // Так старые дыры позакрывали как новые то подсовывать Обновляться надоть , ыы (?), 12:30 , 27-Июн-21, (75) истину магистр говорите вы, Аноним (93), 12:34 , 27-Июн-21, (80) Я думаю отчасти виноваты авторы библиотек, которые срать хотели на пользователе, ip1982 (ok), 12:28 , 27-Июн-21, (73) +1 // Авторы библиотек бывают разные Некоторые всё ломают, некоторые - нет Некоторые, Котофалк (?), 15:38 , 27-Июн-21, (149) +1 Ну ладно уязвимости - это ещё фигня, их и пофиксить можно Но ведь не секрет что, x3who (?), 12:33 , 27-Июн-21, (77) +3 // Тут еще вот ведь какая опасность унаследовавшись от master автоматически получа, Аноним (93), 12:37 , 27-Июн-21, (81) +2 Вот Нашелся человек который поставил вопрос остро и по существу Необходим обще, ыы (?), 12:40 , 27-Июн-21, (85) –1 // У которого тоже есть версии , Аноним (93), 13:03 , 27-Июн-21, (102) // А мы не будем их менять , ыы (?), 13:07 , 27-Июн-21, (105) –1 Так вот как это делается , Аноним (93), 13:11 , 27-Июн-21, (110) Фу Это прошлый век Проверять коды, помечать их Нужно сделать полицию инклюз, Dzen Python (ok), 13:25 , 27-Июн-21, (117) –1 // Просто говорите что вы инклюзивно угнетённый, еще больше чем все остальные Проб, боня (?), 13:42 , 27-Июн-21, (125) +1 - А ты Мариос - ты всегда на стороне девок, ты зло бучий, подлый, х есо ущий ве, ыы (?), 16:39 , 27-Июн-21, (159) –1 Так у них там русские к цветным приравнены уже, ибо тоже угнетались в этой их Ам, Аноним (155), 16:46 , 27-Июн-21, (161) а все навсего надо не заниматься этой дурью и просто динамически связываться с б, макпыф (ok), 12:38 , 27-Июн-21, (82) // это как , Аноним (93), 12:40 , 27-Июн-21, (83) –1 // не засовывать исхи библиотеки в свой проект, а просто использовать её системную , макпыф (ok), 12:41 , 27-Июн-21, (89) Как правило, связываются динамически , ip1982 (ok), 12:40 , 27-Июн-21, (87) Существуют header-only библиотеки , n00by (ok), 13:11 , 27-Июн-21, (109) –1 // и хидеры тоже обычно системные при сборки используются бывают конечно случае ис, макпыф (ok), 13:16 , 27-Июн-21, (115) // Осталось понять, как это обеспечит просто динамически связываться с библиотекой, n00by (ok), 13:44 , 27-Июн-21, (127) я имел ввиду использовать системные версии библиотек буст в любом случае это од, макпыф (ok), 13:55 , 27-Июн-21, (133) Вы смотрите на вопрос с точки зрения сборки Линукс, Вам так удобнее У разработч, n00by (ok), 14:19 , 27-Июн-21, (137) имел ввиду использовать системную версию библиотек, макпыф (ok), 13:56 , 27-Июн-21, (134) // Ты всё проспал Разработчики прибитых гвоздями версий ненавидят системные библио, Котофалк (?), 15:41 , 27-Июн-21, (151) И чтобы было меньше вопросов к системным либам пихают многие разработчики свое т, Аноним (26), 16:51 , 27-Июн-21, (162) Подскажи мне, в какой версии какой системной библиотеки можно найти реализацию p, Ordu (ok), 18:20 , 27-Июн-21, (170) –1 // системные библиотеки установленные в систему то есть в usr lib или еще куда н, макпыф (ok), 19:04 , 27-Июн-21, (173) Хаха Ты пробовал Не, ну ты вот сам подумай Вот, допустим, ты пишешь софтину, к, Ordu (ok), 19:34 , 27-Июн-21, (178) –1 configure проверяет либы через pkg-config Всегда нормально работало это и никак, макпыф (ok), 19:50 , 27-Июн-21, (182) Дык они и делают именно это они включают статически, вместе с сорцами А насчёт , Ordu (ok), 20:09 , 27-Июн-21, (185) –1 обычно на эту тему есть документация В том случае проблема была совсем в другом, макпыф (ok), 20:18 , 27-Июн-21, (187) Ты сейчас излагаешь точку зрения энд-юзверя Точку зрения зделайте так, чтобы м, Ordu (ok), 20:30 , 27-Июн-21, (190) обычно linux разработчики вообще не распространяют бинарники в конечном итоге -, макпыф (ok), 10:04 , 28-Июн-21, (244) Вот чего ты мне пытаешься доказать Что программисты так не делают Но ведь в но, Ordu (ok), 11:26 , 28-Июн-21, (247) –1 то что значительная часть проектов отлично без этого обходится В таком случае ка, макпыф (ok), 11:44 , 28-Июн-21, (248) Да, очень часто посредством выпиливания лобзиком велосипедов Или использования , Ordu (ok), 12:58 , 28-Июн-21, (250) Идеальный хеш на этапе трансляции подразумевает, что определено конечное множес, n00by (ok), 17:01 , 30-Июн-21, (272) Надеюсь это не мне написано было, а то для меня тут темный лес , Аноним (26), 19:23 , 27-Июн-21, (174) –2 ldd , Аноним (26), 19:46 , 27-Июн-21, (181) разуметься тебе, ну кому же еще это может быть написанно Ведь точно не тому на , макпыф (ok), 19:53 , 27-Июн-21, (183) –1 В начале не понятно кому, потом было конкретно не мне, но я кажется понял о чем , Аноним (26), 20:25 , 27-Июн-21, (188) –1 Есть у меня программка, собранная под Ubuntu 16 04 Использует системные библиот, тоже Аноним (ok), 21:52 , 27-Июн-21, (194) // libpng so 12 или 16 определяеться во время сборкии если программа не работает с, макпыф (ok), 09:51 , 28-Июн-21, (242) –1 // Да, поэтому программу достаточно было пересобрать под 18 04 Или тупо создать , тоже Аноним (ok), 10:02 , 28-Июн-21, (243) Даже jquery даёт ссылку на релизы вместо роллинга , commiethebeastie (ok), 13:55 , 27-Июн-21, (132) Когда основные доработки библиотек сводятся к имитации бурной деятельности и пос, Аноним (140), 14:29 , 27-Июн-21, (140) +2 Непонятно о каком софте речь Для серьёзного софта существуют регрессион тесты , Маняним (?), 14:46 , 27-Июн-21, (142) –1 // Есть два варианта развития серьёзного софта Первый - как ты описал Второй - ка, Котофалк (?), 15:50 , 27-Июн-21, (152) // Ну ты сравнил Европейцы за деньги пишут , Аноним (189), 20:38 , 27-Июн-21, (191) // вот это вообще не оправдание в данном случае напротив - чем больше бюджет на ро, Котофалк (?), 06:12 , 28-Июн-21, (220) Только вот в жизни наличие или отсутствие регрессионных тестов никак не зависит , НяшМяш (ok), 16:09 , 27-Июн-21, (154) +3 Первый раз досвидос Второй раз досвидос хотя могли бы понять что будет как , ыы (?), 16:52 , 27-Июн-21, (163) –1 естебственно - У нас дыра в безопасности - Ну слава богу, хоть что-то у нас в бе, Михрютка (ok), 14:53 , 27-Июн-21, (143) +2 Это всё из-за пиратсва Школьники-то на каникулах , acroobat (??), 17:56 , 27-Июн-21, (167) –1 Британские ученые видимо пилили эту статью А ниче что у тех самых пресловутых , Аноним (177), 19:23 , 27-Июн-21, (175) –1 Для большей наглядности можно привести Qt и его лицензию LGPL для коммерсов, кот, Аноним (177), 19:27 , 27-Июн-21, (176) –1 Т е в 31 случаев программа бы сломалась из-за потери совместимости Много этих , Аноним (184), 20:04 , 27-Июн-21, (184) Сначала обновляют, а потом ломают, отбирают функционал, не тестируют Не Обновл, And (??), 21:15 , 27-Июн-21, (193) –1 Ага Только уязвимость внесли года три назад и пару мажорных версий И толку от , anonymous (??), 22:24 , 27-Июн-21, (197) 69 процентов багфиков не ломают API почти половина подгружать такое чудо , Аноним (177), 23:56 , 27-Июн-21, (203) // Для двух библиотек вероятность не сломанного API 0 69 2 0 48Для трёх - 0 3, www2 (??), 07:22 , 28-Июн-21, (226) +1 // К чему это казино Давай считай, какая вероятность сломанного хотя бы одного из , Ыы (?), 09:00 , 28-Июн-21, (234) –2 // Вероятность появления хотя бы одного из событий А1, А2, 8230 ,Аn , независимых, ыы (?), 09:33 , 28-Июн-21, (237) Чушь всё полная Бизопасность, бизопазность как курица тупая бегает Не надо , Gogi (??), 03:12 , 28-Июн-21, (217) –1 У нас на работе не только нужно ждать разрешения от юриста и исследования безоп, Аноним (223), 06:57 , 28-Июн-21, (223) // Работодателя назовёте , Аноним (201), 08:33 , 28-Июн-21, (230) // Обычный нормальный работодатель Те у кого не так- просто еще не осознали , ыы (?), 08:40 , 28-Июн-21, (233) Honeywell, Аноним (223), 14:49 , 28-Июн-21, (253) Твоя фирма производит велосипеды , Аноним (239), 09:38 , 28-Июн-21, (239) +1 // Это в точку 8230 Много велосипедов 8230 плоть до 2017 или 18го был свой комп, Аноним (223), 14:51 , 28-Июн-21, (254) Вы пишите уникальные строчки кода которые не могут никогда нигде и никак походит, Аноним (239), 09:45 , 28-Июн-21, (240) // Нет, раз в пару месяцев заводят одну и туже пластинку про 171 заимствование 1, Аноним (223), 15:01 , 28-Июн-21, (255) Надо C проверить на совместимость со старыми библиотеками и удалить все новые , Аноним (239), 09:36 , 28-Июн-21, (238) Линкуй статически - говорили они Поставляй флатпаки - говорили они И я их не, InuYasha (??), 10:32 , 28-Июн-21, (245) // AoW3Launcher AoW3Launcher error while loading shared libraries libssl so , n00by (ok), 13:02 , 28-Июн-21, (251) –1 Ну так это изветная виндузятская болезнь Ну теперь ещё и всех этих флатошлаков , Аноним (256), 16:49 , 28-Июн-21, (256) +3 Что они имеют ввиду Cтатическое связывание или использование библиотек в виде и, adolfus (ok), 01:08 , 30-Июн-21, (269) –1 1,4,5,8,9,12,27,31,35,42,43,46,52,69,70,71,73,77,82,132,140,142,143,167,175,176,184,193,197,203,217,223,238,245,256,269

Сообщения

[Сортировка по времени | RSS]

14. Скрыто модератором	–6 +/–
Сообщение от ИмяХ (?), 27-Июн-21, 11:05
Очередное подтверждение того, что опенсурс - это рай для вирусописателей. Ни о какой безопасности тут не может быть и речи. Ведь тут даже не надо ничего дизассемблировать, проводить трассировку, перехватывать вызовы и т.п. - просто пишешь скрипты для отслеживания за диффами и смотри, какие уязвимости были исправлены, и кто эти библиотеки юзает и не обновляет. Все бекдоры у тебя прямо на ладони в открытом виде.
Ответить | Правка | Наверх | Cообщить модератору

	19. Скрыто модератором	+3 +/–
	Сообщение от Dzen Python (ok), 27-Июн-21, 11:09
	И поэтому под откытые оси вирусов единицы, а под НЕрай для вирусописателей - терабайты баз с сигнатурами этих вирусов?
	Ответить | Правка | Наверх | Cообщить модератору

	24. Скрыто модератором	–1 +/–
	Сообщение от Аноним (17), 27-Июн-21, 11:16
	Зачем писать вирус нацеленный на 2% маргинальных пользователей "откытых" ОСей, если можно писать вирус для 98%? Когда выгодно - тогда и "откытость" ОСи не спасут
	Ответить | Правка | Наверх | Cообщить модератору

	111. Скрыто модератором	+6 +/–
	Сообщение от Dzen Python (ok), 27-Июн-21, 13:12
	Зачтем, что более лакомый кусок (сервера под линухом содеривативы и фрибзд содеривативы), несмотря на 2%, а терминалы юзеров в большинстве своем не содержат ничего ценнее пережатой порнухи, игр и -самое ценное- пользовательских фото-видео? Странно.
	Ответить | Правка | Наверх | Cообщить модератору

	131. Скрыто модератором	+2 +/–
	Сообщение от Урри (ok), 27-Июн-21, 13:53
	> Зачем писать вирус нацеленный на 2% маргинальных пользователей "откытых" ОСей, если можно > писать вирус для 98%? > Когда выгодно - тогда и "откытость" ОСи не спасут Вот так внезапно все миллиарды андроидов превратились в 2%. Опеннетчики день ото дня пробивают новые днища. Это, дайте почитать... Аноним утверждает, что в мире работают 125 миллиардов(!) десктопов под управлением офтопика. маск-курит-травку.жпег.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	205. Скрыто модератором	+/–
	Сообщение от msgod (ok), 28-Июн-21, 00:06
	Долго ждал этого лицемерия. Как только считать проценты то андроид сразу становится линугсом. Как только в андроиде очередное шерето - его тут же выписывают из линугса.
	Ответить | Правка | Наверх | Cообщить модератору

	215. Скрыто модератором	+1 +/–
	Сообщение от Аноним (-), 28-Июн-21, 02:02
	> Как только в андроиде очередное шерето - его тут же выписывают из линугса. Лицемерие _тут_ не в любимом "клссическом" опеннетно-пингвинячьем финте ушами. Лицемерие тут - в упоминании андроида (вендорной установки) в качестве "открытой" ОС.
	Ответить | Правка | Наверх | Cообщить модератору

	26. Скрыто модератором	–3 +/–
	Сообщение от Аноним (26), 27-Июн-21, 11:17
	Др Веб обновляет базу за три секунды. Терабайты такие терабайты.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	112. Скрыто модератором	+3 +/–
	Сообщение от Dzen Python (ok), 27-Июн-21, 13:14
	Тупо держа в себе некую малую базу актуальных зловредов, всеми силами ужимая сигнатуры в семейства и все больше топя за ложноположительную эвристику?
	Ответить | Правка | Наверх | Cообщить модератору

	157. Скрыто модератором	+/–
	Сообщение от Аноним (26), 27-Июн-21, 16:36
	Зависит от вендора. Этот имеет возможность доступа к базам в облаке если при установке было разрешено такое вами. Многие вендоры так делают и в первую очередь бесплатные варианты. Ваши познания в мире Windows несколько устарели. Анонсировали не так давно Windows 11, как выйдет обновите свои мантры и чакры.)))
	Ответить | Правка | Наверх | Cообщить модератору

	158. Скрыто модератором	+/–
	Сообщение от Аноним (155), 27-Июн-21, 16:36
	Да у них там уже больше десяти лет тупой робот эти сигнатуры штампует. ХЗ кто этим пользуется вообще, в оффтопике встроенный бесплатный примерно такой же по бесполезности
	Ответить | Правка | К родителю #112 | Наверх | Cообщить модератору

	212. Скрыто модератором	+/–
	Сообщение от Aukamo (ok), 28-Июн-21, 01:14
	Сам с таким столкнулся. Не Dr.Web конечно, но всё равно обидно https://github.com/koutoftimer/sqrc/issues/6
	Ответить | Правка | К родителю #112 | Наверх | Cообщить модератору

	241. Скрыто модератором	+/–
	Сообщение от n00by (ok), 28-Июн-21, 09:48
	В таких случаях лучше писать в поддержку антивируса о ложном детекте. Могли клонировать репозиторий, добавить "полезную нагрузку" и в таком виде его и поймали.
	Ответить | Правка | Наверх | Cообщить модератору

	30. Скрыто модератором	–1 +/–
	Сообщение от ыы (?), 27-Июн-21, 11:22
	" - Сколько вирусов под Линукс? - 8. И еще надо пое..тся чтобы заработали! " (с)анек
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	114. Скрыто модератором	+1 +/–
	Сообщение от Dzen Python (ok), 27-Июн-21, 13:15
	Угу. И ядро собрать с определенными флагами, и библиотеки строго определенных версий, и самостоятельно дать право на запуск вируса, и ловить его (вируса) сегфолты...
	Ответить | Правка | Наверх | Cообщить модератору

	206. Скрыто модератором	–1 +/–
	Сообщение от msgod (ok), 28-Июн-21, 00:08
	Вирус можно слинковать статически и под гнилукс. Или у вас там зоопарк glibc такой что пересобирают весь юзерленд раз в неделю?
	Ответить | Правка | Наверх | Cообщить модератору

	216. Скрыто модератором	+1 +/–
	Сообщение от Аноним (-), 28-Июн-21, 02:14
	> Вирус можно слинковать статически и под гнилукс. > Или у вас там зоопарк glibc такой что пересобирают весь юзерленд раз > в неделю? Ну ты же понимаешь, что тот же Mirai на рутерах и прочих IoТ https://www.theregister.com/2018/01/16/arc_iot_botnet_malware/ > A new variant of the notorious Mirai malware is exploiting kit with ARC processo > The Mirai botnet of 100,000 IoT devices wreaked havoc across the web in 2016 by taking down DNS services provider Dyn. https://www.fortinet.com/blog/threat-research/iot-botnet-mor... был давно и поэтому уже НЕПРАВДА!?
	Ответить | Правка | Наверх | Cообщить модератору

	189. Скрыто модератором	–1 +/–
	Сообщение от Аноним (189), 27-Июн-21, 20:29
	2%.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	20. Скрыто модератором	+3 +/–
	Сообщение от корпорация зла (?), 27-Июн-21, 11:10
	то ли дело у нас - все проблемы под ковриком, хакер не подкопается!
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	28. Скрыто модератором	+/–
	Сообщение от Аноним (28), 27-Июн-21, 11:19
	дак описаны проблемы виндузятников... а они вечно страдают :)
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	33. Скрыто модератором	+1 +/–
	Сообщение от iZEN (ok), 27-Июн-21, 11:26
	Статическая линковка кода библиотек в приложение возможна и на Unix и на GNU/Linux. Например, Bash можно статически слинковать с его зависимостями и получить автономный bash-static.
	Ответить | Правка | Наверх | Cообщить модератору

	41. Скрыто модератором	–2 +/–
	Сообщение от Аноним (38), 27-Июн-21, 11:41
	Можно, но в каком дистре bash слинкован статически?
	Ответить | Правка | Наверх | Cообщить модератору

	45. Скрыто модератором	+/–
	Сообщение от Аноним (45), 27-Июн-21, 11:52
	Здравствуй, страус. Сам поищешь, или тебя за ручку отвести?
	Ответить | Правка | Наверх | Cообщить модератору

	61. Скрыто модератором	–1 +/–
	Сообщение от Аноним (38), 27-Июн-21, 12:14
	Пруфца бы не помешало.
	Ответить | Правка | Наверх | Cообщить модератору

	59. Скрыто модератором	–1 +/–
	Сообщение от Michael Shigorin (ok), 27-Июн-21, 12:11
	> Очередное подтверждение того, что ...некоторым и впрямь более к лицу жевать, чем вещать: заодно и за умного сойти можно.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	66. Скрыто модератором	+3 +/–
	Сообщение от ыы (?), 27-Июн-21, 12:16
	Какой ты умный.. это чтото :)
	Ответить | Правка | Наверх | Cообщить модератору

	278. Скрыто модератором	+/–
	Сообщение от Michael Shigorin (ok), 03-Июл-21, 15:51
	Это не я умный, а он чушь сморозил посреди лета.
	Ответить | Правка | Наверх | Cообщить модератору

	67. Скрыто модератором	+4 +/–
	Сообщение от Аноним (38), 27-Июн-21, 12:18
	>Ведь тут даже не надо ничего дизассемблировать, проводить трассировку, перехватывать вызовы и т.п. Security by obscurity закрытого софта несомненно лучше, да.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	145. Скрыто модератором	+/–
	Сообщение от Котофалк (?), 27-Июн-21, 15:27
	Красивоэпичное "Security by obscurity" кратко и по-русски - "прикрыли лопухом".
	Ответить | Правка | Наверх | Cообщить модератору

	169. Скрыто модератором	+1 +/–
	Сообщение от iLex (ok), 27-Июн-21, 18:08
	Наоборот, программирование под что-то опенсорсное - это ад для любого программиста, в том числе вирусописателя. Потому что в мире OpenSource слово "совместимость" самое страшное ругательство, и любой ваш софт будет запускаться только на той машине, на которой он разрабатывался/собирался. А чтобы охватить хоть сколько-то заметный процент чужих машин, приходится прикладывать просто титанические усилия. Да блин, даже из исходников собрать для опенсорса - тот ещё квест. Вот просто выберите любой C/C++ проект на github'е, сделайте git clone и попробуйте собрать стандартной связкой configure-make. Я вас уверяю, ни один такой скачанный проект с первого раза не соберётся, хоть на чём-то да засыплется сборка из-за зависимостей этих сраных. И ждут вас часы шаманства...
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	219. Скрыто модератором	+/–
	Сообщение от Аноньимъ (ok), 28-Июн-21, 05:42
	>А чтобы охватить хоть сколько-то заметный процент чужих машин, приходится прикладывать просто титанические усилия. Это мягко говоря не так. Просто часто авторы уникального красивого лучшего ПО заняты всякой *** вместо даже банального латания багов. Ну это не в укор им, делают то что им интересно, такова реальность. >Да блин, даже из исходников собрать для опенсорса - тот ещё квест. Вот просто выберите любой C/C++ проект Это особенность волшебного мира сишки, а не опенсорса в целом. >хоть на чём-то да засыплется сборка из-за зависимостей этих сраных. И ждут вас часы шаманства... Удивляет почему так мало проектов поставляют докер контейнеры (или любые другие) для сборки и разработки.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема