forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимости в Git, позволяющие перезаписать файлы или выполнить свой код, opennews (??), 26-Апр-23, (0) [смотреть все]

ну что тут скажешь, уязвимости были, есть и будут, выбор ЯП от этого них спасает, Аноним (1), 11:18 , 26-Апр-23, (1) –8 //

Да Главное не быть луддитом, и во время затыкать дырки 127849 , soarin (ok), 11:21 , 26-Апр-23, (2) –2 //

Луддиты тоже могут затыкать дырки, если ты понимаешь о чём я , Аноним (5), 11:30 , 26-Апр-23, (5)
Одну дырку заткнут, две добавят , Аноним (82), 02:10 , 27-Апр-23, (82) –1
Скрыто модератором, поссы на меня (?), 04:27 , 27-Апр-23, (83) –1
Главное ерунды не писать, как спешунчики И тогда неолуддитам новое тоже начнёт , Антонимка (?), 17:03 , 27-Апр-23, (93)

Не совсем так Это говорит об уровне разработки Одно дело уязвимости в каких-то , Аноним (3), 11:27 , 26-Апр-23, (3) +11 //

У тебя с детства заученное чувство вины и ты его на всех теперь проецируешь , Аноним (5), 11:29 , 26-Апр-23, (4) –3 //

Поработать бы сишникам в областях, где от ПО зависят человеческие жизни - вот то, Аноним (15), 12:27 , 26-Апр-23, (15) –3

Embedded это есть сфера от которой часто зависят человеческие жизни ты в интелле, Аноним (16), 12:39 , 26-Апр-23, (16) +12

Только вот не весь embedded написан на си Если бы ты вылез из сишечного танка, , Аноним (15), 13:28 , 26-Апр-23, (25) –1

Интересуюсь с целью саморазвития а на чём пишут такое embedded , Аноним (49), 16:01 , 26-Апр-23, (49)

SPARK Ada, Misra C там такое количество ограничений, что с Си оно связано тольк, Анонн (?), 16:26 , 26-Апр-23, (54) +2

Спасибо, почитаю на досуге , Аноним (79), 00:09 , 27-Апр-23, (79)

Лучше Embedded C Coding Standard by M Barr почитать и тому подобное по смыслу , Аноним (-), 00:51 , 27-Апр-23, (80) +1

И что, сильно легче стало паре ошпареных на станции из-за того, что одни гении р, Michael Shigorin (ok), 17:46 , 26-Апр-23, (64)

На PHP Очевидно, речь идёт о Ada SPARK и т п , Аноним (86), 09:41 , 27-Апр-23, (86)

Как же NASA отстала от передовых анонимов блин, жалко за организацию, OpenEcho (?), 17:50 , 26-Апр-23, (65)
Вообще-то в практически всех перечисленых немеряно сишного кода А фирмвари микр, Аноним (75), 23:34 , 26-Апр-23, (75) +1

Yeah, I thought some time back that it would be a week till I got back to my de, n00by (ok), 17:12 , 27-Апр-23, (96)

очередной лунтик свалился, хехеhttps www misra org uk , Аноним (18), 12:43 , 26-Апр-23, (18) +2

Мисра конечно крута, по ней код для всяких марсоходов пишут за охулиарды денегНо, Анонимусс (?), 15:49 , 26-Апр-23, (48)

Для начала, MISRA запрещает аллокацию на куче всё - нигодится нидлячего, кром, name (??), 16:26 , 26-Апр-23, (53)
но современные ракеты на обычном линуксе и С летаютhttps www opennet ru openne, Аноним (18), 18:14 , 26-Апр-23, (69)
Для начала по ней пишут код для автомобилистов Который очень даже может убить с, Аноним (-), 23:42 , 26-Апр-23, (76)

Это до тех пор пока новая версия git не попортит КАЖДУЮ локальную репу Это ли, Аноним (3), 22:28 , 27-Апр-23, (99)

https repository tudelft nl islandora object uuid 646de5ba-eee8-4ec8-8bbc-2c18, Аноним (106), 12:30 , 29-Апр-23, (106)

Может сможешь привести пример ЯП или области где все шоколадно Или только дерьм, Проффесор (?), 12:43 , 26-Апр-23, (19) +2
Да, то ли дело г вн код на других ЯПах, они ещё и выдают жирное потребление ресу, Местный эксперт (?), 12:52 , 26-Апр-23, (22)

Там хотя бы библиотеки есть и структуры данных Здесь как бомжара шаришься чтоб, Аноним (3), 22:32 , 27-Апр-23, (100)

это проблема не языка а тупых поисковиков, Аноним (104), 10:21 , 28-Апр-23, (104)

Посмотри код SVN и Git Сравни Это объясняет критицизм Гита , Антонимка (?), 17:05 , 27-Апр-23, (94)

Просто сишка - это пыхыпэ для системного программирования Порог вхождения околон, Анонин (?), 16:03 , 26-Апр-23, (50) //

Все так и есть Забавно при этом читать, как эти сишные макаки авторитетно зая, Аноним (15), 16:22 , 26-Апр-23, (51) –1

Мне интересно, как ты комментируешь новости об уязвимостях на rust Покраснев об, name (??), 16:29 , 26-Апр-23, (56) +3

наркоман Вытеснила оттуда, где Ады никогда не было Ада появилась через 10 лет , Аноним (60), 17:03 , 26-Апр-23, (60) +2

Первый стадарт на язык Ada 87 - ISO 8652 1987 - 1987 год хотя по факту еще рань, Анонин (?), 17:18 , 26-Апр-23, (62)

Одно дело стандарт, другое, когда сделали С был сделан в 1969 году, годом релиз, Аноним (71), 18:41 , 26-Апр-23, (71) +2
И как же страуструп свой С писал поверх Сишки за два года до того, как эта сиш, Аноним (60), 09:42 , 27-Апр-23, (87) +1

Ада изначально разрабатывалась вояками для написания критических систем, систем , Анонимусс (?), 19:45 , 26-Апр-23, (73) +1
Кодить можно на чём угодно научить кого угодно А вот понимать чужой код , Антонимка (?), 17:08 , 27-Апр-23, (95)

Угу, процессор где-то из 70х, примерно оттуда же родом что этот копролит Где нет, Аноним (98), 22:09 , 27-Апр-23, (98) +1

это ерунда, через год ИИ всё будет находить а вот что делает наркоманский раст п, Аноним (104), 09:57 , 28-Апр-23, (103)

И кто-то внял голосу разума https github com Byron gitoxide, НяшМяш (ok), 11:52 , 26-Апр-23, (7) –2 //

Уязвимость - не в доступе в неразрешенное место памяти А в обработке симлинков , Аноним (27), 13:36 , 26-Апр-23, (27) +1 //

Но наш Раст защитил бы от CVE-2023-29007 и CVE-2023-25815 из новости, о которых , Аноним (15), 16:28 , 26-Апр-23, (55) +1

Суть CVE-2023-29007 в том, что необучаемые сишечные кудесники по привычке опять , Аноним (15), 12:19 , 26-Апр-23, (14) //

Эти твои нормальные строковые типы работают с кучей, чтоб раздвигать булк W гран, Аноним (60), 13:10 , 26-Апр-23, (24) //

Ох уж эти сишечные душевные терзания с выбором между скоростью и пачкой CVE Ты п, Аноним (15), 13:33 , 26-Апр-23, (26) +3
и память освобождается автоматически, Аноним (18), 15:03 , 26-Апр-23, (43)
учитывая что тот разбор строк подразумевает чтение данных с диска, все эти ускор, Бывалый смузихлёб (?), 15:24 , 26-Апр-23, (44) +2
А ещё можно написать строковый тип, который со строками до 1024 работает быстро, oficsu (ok), 15:31 , 26-Апр-23, (46) +2
поспешишь - людей насмешишь , ИмяХ (?), 16:34 , 26-Апр-23, (58)
То есть с функцией alloca вы не знакомы , Аноним (27), 18:29 , 26-Апр-23, (70) +1

Знаком, но она может стек повредить при неправильном использовании Примерано ка, Аноним (60), 09:44 , 27-Апр-23, (88)

Ну поскольку к тому же хорошо знакомы с оптимизацией, значит слышали о спекуляти, n00by (ok), 17:23 , 27-Апр-23, (97)

Это какого, например Даже в Аде несколько типов строк, потому что универсальног, Аноним (32), 14:02 , 26-Апр-23, (32) //

Любого динамически аллоцируемого Вот конкретный фикс этого char 1024 https g, Аноним (15), 14:40 , 26-Апр-23, (37) +1

Ты чаво это На куче выделять память очень долго 111Оно же тормозить на всяком м, Аноним (98), 14:48 , 26-Апр-23, (40) +1

Скажите спасибо что не на баше говнокодят , Аноньимъ (ok), 00:59 , 27-Апр-23, (81)

Тут не выбор ЯП решает, а архитектура git - это нагромождение скриптов, понятно, anonymous (??), 11:24 , 27-Апр-23, (90) –1

Вот что бывает, когда вместо JSON используешь свой нескучный формат со своим нес, Аноним (8), 11:57 , 26-Апр-23, (8) +1 //

JSON не нужен , Аноним (16), 12:01 , 26-Апр-23, (10) +1 //

JSON нужен, а нескучные форматы не нужны, тем более если они дают CVE RCE , Аноним (8), 12:08 , 26-Апр-23, (12) +1 //

Нет не нужен У всего должен быть свой формат, вся это универсальщина зло , Аноним (16), 12:40 , 26-Апр-23, (17) +1

JSON нужен, а нескучные форматы, несовместимые между собой - не нужны Иначе для, Аноним (8), 12:49 , 26-Апр-23, (20) +2

Чего тогда doc не перейдет на json Да потому что твой json ненужен прими это ка, Аноним (16), 13:39 , 26-Апр-23, (29) –1

Какой док Док Эмметт Браун или какой-то другой JSON - не серебряная пуля, прим, Аноним (8), 13:54 , 26-Апр-23, (30) +5

В этой жизни кроме хранения конфигов ещё очень много интересных задач, которые т, Аноним (16), 14:06 , 26-Апр-23, (33)

Я бы не назвал изобретение очередного нескучного формата и RCE-парсера к нему и, Аноним (8), 14:15 , 26-Апр-23, (35)

Кажется, у нас впервые комментируют марсиане D, Michael Shigorin (ok), 17:51 , 26-Апр-23, (66) +1

Первый контакт, получается, Матцумото (?), 09:26 , 27-Апр-23, (85)
или рептилоиды не впервые , 1 (??), 09:52 , 27-Апр-23, (89)

Может потому, что MS не пытались сделать нормальный формат, а наоборот более сло, _RORO_ (ok), 13:57 , 26-Апр-23, (31)

Нет формат документа сделанных на json это ещё хуже чем doc , Аноним (16), 14:06 , 26-Апр-23, (34)
Какой-то бред 1 LibreOffice особо и не пытались У них нет такой задачи, потому, soarin (ok), 15:25 , 26-Апр-23, (45) +1

Потому что современный doc который docx и так уже на html , Аноним (15), 14:45 , 26-Апр-23, (38) +1

фикс на xml , Аноним (15), 14:47 , 26-Апр-23, (39) +3
на xml Это разные вещи Хотя лучше бы на html был, как markdown Не лучший форм, _RORO_ (ok), 15:00 , 26-Апр-23, (42) +1

Если ты про офисный doc, так его использовали до нулевых, а потом поняли, что по, Аноним (41), 14:56 , 26-Апр-23, (41) +1

Эта фигня является чем-то типа виртуальной ФС так то, и используется газилионо, Аноним (-), 23:49 , 26-Апр-23, (78)

Да Так и ODT к этому подбирается А то как новость про новый формат ODT Так там, soarin (ok), 06:10 , 27-Апр-23, (84)

Зачем нужен JSON там, где его никогда не читает глазами человек Для увеличения , Проффесор (?), 12:50 , 26-Апр-23, (21) –3 //

GIT_DIR config предназначен для человека Если бы не предназначался, то было бы, Аноним (8), 12:59 , 26-Апр-23, (23) +4 //

А json , Michael Shigorin (ok), 17:53 , 26-Апр-23, (67)

А json предназначен для удобной сериализации сообщений при передаче из точки А в, PnD (??), 10:49 , 28-Апр-23, (105)

Коректно парсить все приколы которые JSON позволяет - это целый отдельный квест , Аноним (-), 23:45 , 26-Апр-23, (77)

CVE-2023-25815переполнение буфера при обработке специально оформленных файловНе,, Аноним (98), 12:03 , 26-Апр-23, (11) +2
Даже не знал о такой , ip1982 (ok), 14:35 , 26-Апр-23, (36) +3
Просто строку обработать C программисты во всей красе, лишь бы не аллоцироват, Аноним (47), 15:35 , 26-Апр-23, (47) //

Перепиши на Rust, Иваня (?), 16:24 , 26-Апр-23, (52) //

Уже переписали, надо попробывать разные имплементации, Аноним (47), 16:32 , 26-Апр-23, (57) //

Ошибку сами найдёте строго говоря, две, но сперва хотя бы очевидную , Michael Shigorin (ok), 17:53 , 26-Апр-23, (68) –3

Почему вы ищите ошибки в написании, когда у вас у самого море ошибок в мышлении , Аноним (91), 12:40 , 27-Апр-23, (91) +1

Скрыто модератором, Аноним (-), 04:01 , 28-Апр-23, (101)

Так уже есть https github com Byron gitoxide, Аноним (15), 16:48 , 26-Апр-23, (59) //

Ты Byron Просили тебя переписать, а не тыкать в чужое переписывание , Аноним (60), 17:09 , 26-Апр-23, (61) +1

C mon please help me doctor git -Моя бошка уже болит , InuYasha (??), 13:10 , 27-Апр-23, (92) +1

Сообщения [Сортировка по времени | RSS]

3. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +11 +/–

Сообщение от Аноним (3), 26-Апр-23, 11:27

Не совсем так. Это говорит об уровне разработки.
Одно дело уязвимости в каких-то сложных алгоритмах и структурах данных, многопоточности и т.п.

Другое дело не уметь обработать правильно чуть более длинную строку.
Это днищенское дно ((

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." –3 +/–

Сообщение от Аноним (5), 26-Апр-23, 11:29

У тебя с детства заученное чувство вины и ты его на всех теперь проецируешь.

Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." –3 +/–

Сообщение от Аноним (15), 26-Апр-23, 12:27

Поработать бы сишникам в областях, где от ПО зависят человеческие жизни - вот тогда бы они узнали, что такое чувство вины.
А так чел правильно написал. Одни сишечные г*кодеры десятилетиями продолжают писать сишечный г*код. Другие сишечные г*кодеры рассказывают, что это норма и иначе нельзя.
Слава богу, что всех этих экспертов отфильтровал естественный отбор, и они еще в нулевых осели на выгребании вонючего embeddedда за гроши. Там им и место.

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +12 +/–

Сообщение от Аноним (16), 26-Апр-23, 12:39

Embedded это есть сфера от которой часто зависят человеческие жизни ты в интеллект вообще умеешь?

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." –1 +/–

Сообщение от Аноним (15), 26-Апр-23, 13:28

Только вот не весь embedded написан на си. Если бы ты вылез из сишечного танка, то знал, что embedded, от которого зависят человеческие  жизни (тот самый high-integrity software - авиация, комонавтика, ЖД, АЭС), еще с восьмидесятых не пишут на сях.
Я уже представляю, как после условного падения самолета с N человеческих жертв сишечный кодер разводит руками: "ну что тут скажешь, уязвимости были, есть и будут...". Самому-то не смешно? Слава богу, таких горе-экспертов к серьезному программированию не допускают.

Ответить | Правка | Наверх | Cообщить модератору

49. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Аноним (49), 26-Апр-23, 16:01

> embedded, от которого зависят человеческие  жизни [...] еще с восьмидесятых не пишут на сях
Интересуюсь с целью саморазвития: а на чём пишут такое embedded?

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +2 +/–

Сообщение от Анонн (?), 26-Апр-23, 16:26

SPARK Ada, Misra C (там такое количество ограничений, что с Си оно связано только синтаксисом)
Из более экзотичкского - Modula-2 - всегда хвастаются что на ней написан софт спутников ГЛОНАСС.

Ответить | Правка | Наверх | Cообщить модератору

79. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Аноним (79), 27-Апр-23, 00:09

Спасибо, почитаю на досуге!

Ответить | Правка | Наверх | Cообщить модератору

80. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +1 +/–

Сообщение от Аноним (-), 27-Апр-23, 00:51

> Спасибо, почитаю на досуге
Лучше Embedded C Coding Standard by M. Barr почитать и тому подобное по смыслу. Это более реалистичное нечто. Мисру кстати сложно прочитать нахаляву легально, заживают ее, увы.
И читать это надо не как истину в последней инстанции а для понимания общих принципов "antibug" и "понятного кода, который подлежит майнтенансу". Если вы не клали в поле грабли, вы не получите ими в лоб.
А на аде пишут очень сильно некоторое только и по популярности она ни в какое сравнение с си. Даже прсото найти вакансию на этом уже целый квест.

Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Michael Shigorin (ok), 26-Апр-23, 17:46

И что, сильно легче стало паре ошпареных на станции из-за того, что одни гении решили порулить вторым контуром на j2me, а ей приспичило хлам пособирать?
Сдуйте щёки.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

86. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Аноним (86), 27-Апр-23, 09:41

На PHP!
Очевидно, речь идёт о Ada/SPARK и т.п.

Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от OpenEcho (?), 26-Апр-23, 17:50

> тот самый high-integrity software - авиация, комонавтика, ЖД, АЭС), еще с восьмидесятых не пишут на сях.
Как же NASA отстала от передовых анонимов блин, жалко за организацию

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

75. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +1 +/–

Сообщение от Аноним (75), 26-Апр-23, 23:34

> жизни (тот самый high-integrity software - авиация, комонавтика, ЖД, АЭС),
> еще с восьмидесятых не пишут на сях.
Вообще-то в практически всех перечисленых немеряно сишного кода. А фирмвари микроконтроллерам (которые часто last line of defence) на чем кроме сей вообще писать, по большому то счету?
> Я уже представляю, как после условного падения самолета с N человеческих жертв
> сишечный кодер разводит руками: "ну что тут скажешь, уязвимости были,
А представляете, самолеты еще и падают. И даже из-за софта. А ариан5 упал даже и с адой. Правда и там и там как раз обычно из-за алгоритмики. Для начала в внутреннюю сеть самолета совсем посторонних по задумке не очень то и пускают. Правда, с этим тоже были нюансы. Поэтому sci-fi где злой вирус перехватывает управление звездолетом постепенно перестает быть лишь sci-fi и понемногу становится буднями продвинутых инженерных систем.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

96. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от n00by (ok), 27-Апр-23, 17:12

>> жизни (тот самый high-integrity software - авиация, комонавтика, ЖД, АЭС),
>> еще с восьмидесятых не пишут на сях.
> Вообще-то в практически всех перечисленых немеряно сишного кода. А фирмвари микроконтроллерам
> (которые часто last line of defence) на чем кроме сей вообще
> писать, по большому то счету?
"Yeah, I thought some time back that it would be a week till I got back to my dev system. But the 737MAX thing has turned into a really big problem. I should refrain from predicting an end time. As it looks now it might be never. Sigh."
Это пишет автор fasmarm https://board.flatassembler.net/topic.php?p=211090#211090
Интересно, зачем ему было надо адаптировать flat assembler под ARM?

Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +2 +/–

Сообщение от Аноним (18), 26-Апр-23, 12:43

> Поработать бы сишникам в областях, где от ПО зависят человеческие жизни
очередной лунтик свалился, хехе
https://www.misra.org.uk/

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

48. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Анонимусс (?), 26-Апр-23, 15:49

Мисра конечно крута, по ней код для всяких марсоходов пишут за охулиарды денег
Но... как это применимо к пользовательскому софту?
В ядре мисрой даже не пахнет - такое ***кодище невозможно на нее переписать, как и заставить тех же драйверописателей ее использовать. А про всякие поделки типа гита вообще говорить нечего.

Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от name (??), 26-Апр-23, 16:26

Для начала, MISRA запрещает аллокацию на куче... всё - нигодится нидлячего, кроме ембеда в лифтах или автомобилях.

Ответить | Правка | Наверх | Cообщить модератору

69. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Аноним (18), 26-Апр-23, 18:14

> В ядре мисрой даже не пахнет
но современные ракеты на обычном линуксе и С летают
https://www.opennet.ru/opennews/art.shtml?num=53083
шах и мат военам супротив сишки

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

76. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Аноним (-), 26-Апр-23, 23:42

> Мисра конечно крута, по ней код для всяких марсоходов пишут за охулиарды денег
Для начала по ней пишут код для автомобилистов. Который очень даже может убить своих пользователей внезапным глюком. А как вы думаете что с вами будет если ECU, ABS или что там еще начнет жить своей жизнью? Да даже просто отстрел подушек безопасности невовремя (это тоже микроконтроллер, мониторящий ускорение и его выход за безопасные пределы делает, с фирмварой на понятно чем) может вас угробить на раз.
> Но... как это применимо к пользовательскому софту?
Пользовательский софт это вообще глюкавый наколенный крап зачастую. Вон вам питоны электроны где кодеры даже не скрывают что они "время себе экономили". За счет всех остальных параметров софта, от жора ресурсов до забагованости.
> В ядре мисрой даже не пахнет - такое ***кодище невозможно на нее
> переписать, как и заставить тех же драйверописателей ее использовать.
А линух тем не менее применяют и в довольно ответственных штуках. Если кто не понял, MISRA сама по себе не панацея. А автомотивщики, авиаторы, космос и индустриалы достигают надежность и безотказность целым комплексом мероприятий. Где замена 1 яп на другой мало что меняет.
> А про всякие поделки типа гита вообще говорить нечего.
Гит критичными системами не рулит. А если что-то ну вот совсем сломается, бэкапы есть. Особенно у гита где бэкапом является каждая клонированая репа.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

99. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Аноним (3), 27-Апр-23, 22:28

Это до тех пор пока новая версия git не попортит КАЖДУЮ локальную репу))) Это лишь вопрос времени, если такая бага просочится
Вон, на React Native новый релиз случайно поломал сборки всех прошлых версий приложений, те вообще всех приложений в мире

Ответить | Правка | Наверх | Cообщить модератору

106. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Аноним (106), 29-Апр-23, 12:30

https://repository.tudelft.nl/islandora/object/uuid:646de5ba...
"From the data obtained, we can make the following key observations. First, there are 9 out of 72 rules for which violations were observed that perform significantly better (α = 0.05) than a random predictor at locating fault-related lines. The true positive rates for these rules range from 24-100%. Second, we observed a negative correlation between MISRA rule violations and observed faults. In addition, 29 out of 72 rules had a zero true positive rate. Taken together with Adams' observation that all modifications have a non-zero probability of introducing a fault, this makes it possible that adherence to the MISRA standard as a whole would have made the software less reliable."

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

19. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +2 +/–

Сообщение от Проффесор (?), 26-Апр-23, 12:43

Может сможешь привести пример ЯП или области где все шоколадно? Или только дерьмом поливать умеешь?

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

22. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Местный эксперт (?), 26-Апр-23, 12:52

> Поработать бы сишникам в областях, где от ПО зависят человеческие жизни -
> вот тогда бы они узнали, что такое чувство вины.
> А так чел правильно написал. Одни сишечные г*кодеры десятилетиями продолжают писать сишечный
> г*код. Другие сишечные г*кодеры рассказывают, что это норма и иначе нельзя.
Да, то ли дело г@вн@код на других ЯПах, они ещё и выдают жирное потребление ресурсов, зато стильно, модно, молодёжно и со вкусом смузи, как вы это любите. xD

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

100. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Аноним (3), 27-Апр-23, 22:32

Там хотя бы библиотеки есть и структуры данных)))
Здесь как бомжара шаришься чтобы по всему интернету чтобы собрать всякие ring buffer, queue, linked list, red black tree, etc.
Вообще ничего нормального нет 🤣
Либо писать своё наколеночное г.но. Но зная уровень Сишников уровень этих поделок предсказуем.

Ответить | Правка | Наверх | Cообщить модератору

104. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Аноним (104), 28-Апр-23, 10:21

> Здесь как бомжара шаришься чтобы по всему интернету чтобы собрать всякие ring buffer, queue, linked list, red black tree, etc.
это проблема не языка а тупых поисковиков

Ответить | Правка | Наверх | Cообщить модератору

94. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Антонимка (?), 27-Апр-23, 17:05

> У тебя с детства заученное чувство вины и ты его на всех теперь проецируешь.
Посмотри код SVN и Git. Сравни. Это объясняет критицизм Гита.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

50. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Анонин (?), 26-Апр-23, 16:03

Просто сишка - это пыхыпэ для системного программирования.
Порог вхождения околонулевой, кодить на си можно научить даже обезьяну, а на баги, cve и всякие ub всем пофиг. Надо же быстрее фигак-фигак и релизить.
Вот сишка и вытеснила нормальные надежные языки типа Ада из масс-маркета, потому что сишные быдлокоделы оказались дешевле нормальных программистов, а остальным языкам достались только узкие ниши.
Потом уже, после кучи факапов, сишники начали задумываться как сделать это Г надежным.
И первая мисра вышла аж в 1998 для с89/90, это ж через столько лет после самой сишки.
И в большей часте свелось к запретам всяких динамических штук, потому что и так было понятно, что заставить ЭТО быть надежным никто не может, а отвечать за факапы не хотелось... в общем проще было запретить))

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

51. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." –1 +/–

Сообщение от Аноним (15), 26-Апр-23, 16:22

Все так и есть... Забавно при этом читать, как эти сишные макаки авторитетно заявляют "уязвимости были, есть и будут, выбор ЯП от этого них спасает". Сразу чувствуется уровень экспертизы и компетенции :)

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +3 +/–

Сообщение от name (??), 26-Апр-23, 16:29

Мне интересно, как ты комментируешь новости об уязвимостях на rust. Покраснев обходишь стороной?

Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +2 +/–

Сообщение от Аноним (60), 26-Апр-23, 17:03

> Вот сишка и вытеснила нормальные надежные языки типа Ада из масс-маркета
наркоман? Вытеснила оттуда, где Ады никогда не было? Ада появилась через 10 лет после С.

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

62. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Анонин (?), 26-Апр-23, 17:18

Первый стадарт на язык:
Ada 87 - ISO 8652:1987 - 1987 год (хотя по факту еще раньше - ANSI/MIL-STD 1815A или "Ada 83" из 1983 без изменений перекочевал в ISO)
ANSI C - 1989 год

Ответить | Правка | Наверх | Cообщить модератору

71. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +2 +/–

Сообщение от Аноним (71), 26-Апр-23, 18:41

Одно дело стандарт, другое, когда сделали. С был сделан в 1969 году, годом релиза 1973 считается.

Ответить | Правка | Наверх | Cообщить модератору

87. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +1 +/–

Сообщение от Аноним (60), 27-Апр-23, 09:42

И как же страуструп свой С++ писал поверх Сишки за два года до того, как эта сишка появилась. Да, еще UNIX написали на языке созданном в будущем, и sendmail. Сарказм, если что.

Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

73. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +1 +/–

Сообщение от Анонимусс (?), 26-Апр-23, 19:45

Ада изначально разрабатывалась вояками для написания критических систем, систем реального времени и всякого embedded.
Сишка создавалась как "переносной ассемблер" для  ̶б̶ы̶д̶л̶о̶к̶о̶д̶и̶н̶г̶а̶ быстрого переноса программок с одной архитектуры на другую во времена PDP-11. А за счет своей  ̶у̶б̶о̶г̶о̶с̶т̶и̶ простоты компилятор для него мог написать практически любой погромист, чем многие и развлекались в 70х-80х.

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

95. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Антонимка (?), 27-Апр-23, 17:08

> Просто сишка - это пыхыпэ для системного программирования.
Кодить можно на чём угодно научить кого угодно.
А вот понимать чужой код... ;)))))))))))))
Си - это то, как работает процессор. А потому и сейчас хорошо и ещё долго будет хорошо.

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

98. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +1 +/–

Сообщение от Аноним (98), 27-Апр-23, 22:09

> Си - это то, как работает процессор.
Угу, процессор где-то из 70х, примерно оттуда же родом что этот копролит.
Где нет многоуровневых кешей, многоядерности, спекулятивного выполнения, где ради пары тактов готовы удавиться и выкинуть любые проверки, и заодно получить пару cveшек.
> А потому и сейчас хорошо и ещё долго будет хорошо.
И сейчас баговоный кусок, и таким и останется до скончания времен. Ибо обратная совместимость.

Ответить | Правка | Наверх | Cообщить модератору

103. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Аноним (104), 28-Апр-23, 09:57

> заодно получить пару cveшек
это ерунда, через год ИИ всё будет находить а вот что делает наркоманский раст проверить невозможно

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	3. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+11 +/–
	Сообщение от Аноним (3), 26-Апр-23, 11:27
	Не совсем так. Это говорит об уровне разработки. Одно дело уязвимости в каких-то сложных алгоритмах и структурах данных, многопоточности и т.п. Другое дело не уметь обработать правильно чуть более длинную строку. Это днищенское дно ((
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	4. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	–3 +/–
	Сообщение от Аноним (5), 26-Апр-23, 11:29
	У тебя с детства заученное чувство вины и ты его на всех теперь проецируешь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	–3 +/–
	Сообщение от Аноним (15), 26-Апр-23, 12:27
	Поработать бы сишникам в областях, где от ПО зависят человеческие жизни - вот тогда бы они узнали, что такое чувство вины. А так чел правильно написал. Одни сишечные гкодеры десятилетиями продолжают писать сишечный гкод. Другие сишечные г*кодеры рассказывают, что это норма и иначе нельзя. Слава богу, что всех этих экспертов отфильтровал естественный отбор, и они еще в нулевых осели на выгребании вонючего embeddedда за гроши. Там им и место.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+12 +/–
	Сообщение от Аноним (16), 26-Апр-23, 12:39
	Embedded это есть сфера от которой часто зависят человеческие жизни ты в интеллект вообще умеешь?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	–1 +/–
	Сообщение от Аноним (15), 26-Апр-23, 13:28
	Только вот не весь embedded написан на си. Если бы ты вылез из сишечного танка, то знал, что embedded, от которого зависят человеческие жизни (тот самый high-integrity software - авиация, комонавтика, ЖД, АЭС), еще с восьмидесятых не пишут на сях. Я уже представляю, как после условного падения самолета с N человеческих жертв сишечный кодер разводит руками: "ну что тут скажешь, уязвимости были, есть и будут...". Самому-то не смешно? Слава богу, таких горе-экспертов к серьезному программированию не допускают.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	49. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (49), 26-Апр-23, 16:01
	> embedded, от которого зависят человеческие жизни [...] еще с восьмидесятых не пишут на сях Интересуюсь с целью саморазвития: а на чём пишут такое embedded?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+2 +/–
	Сообщение от Анонн (?), 26-Апр-23, 16:26
	SPARK Ada, Misra C (там такое количество ограничений, что с Си оно связано только синтаксисом) Из более экзотичкского - Modula-2 - всегда хвастаются что на ней написан софт спутников ГЛОНАСС.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	79. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (79), 27-Апр-23, 00:09
	Спасибо, почитаю на досуге!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	80. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+1 +/–
	Сообщение от Аноним (-), 27-Апр-23, 00:51
	> Спасибо, почитаю на досуге Лучше Embedded C Coding Standard by M. Barr почитать и тому подобное по смыслу. Это более реалистичное нечто. Мисру кстати сложно прочитать нахаляву легально, заживают ее, увы. И читать это надо не как истину в последней инстанции а для понимания общих принципов "antibug" и "понятного кода, который подлежит майнтенансу". Если вы не клали в поле грабли, вы не получите ими в лоб. А на аде пишут очень сильно некоторое только и по популярности она ни в какое сравнение с си. Даже прсото найти вакансию на этом уже целый квест.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Michael Shigorin (ok), 26-Апр-23, 17:46
	И что, сильно легче стало паре ошпареных на станции из-за того, что одни гении решили порулить вторым контуром на j2me, а ей приспичило хлам пособирать? Сдуйте щёки.
	Ответить \| Правка \| К родителю #25 \| Наверх \| Cообщить модератору


	86. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (86), 27-Апр-23, 09:41
	На PHP! Очевидно, речь идёт о Ada/SPARK и т.п.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от OpenEcho (?), 26-Апр-23, 17:50
	> тот самый high-integrity software - авиация, комонавтика, ЖД, АЭС), еще с восьмидесятых не пишут на сях. Как же NASA отстала от передовых анонимов блин, жалко за организацию
	Ответить \| Правка \| К родителю #25 \| Наверх \| Cообщить модератору


	75. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+1 +/–
	Сообщение от Аноним (75), 26-Апр-23, 23:34
	> жизни (тот самый high-integrity software - авиация, комонавтика, ЖД, АЭС), > еще с восьмидесятых не пишут на сях. Вообще-то в практически всех перечисленых немеряно сишного кода. А фирмвари микроконтроллерам (которые часто last line of defence) на чем кроме сей вообще писать, по большому то счету? > Я уже представляю, как после условного падения самолета с N человеческих жертв > сишечный кодер разводит руками: "ну что тут скажешь, уязвимости были, А представляете, самолеты еще и падают. И даже из-за софта. А ариан5 упал даже и с адой. Правда и там и там как раз обычно из-за алгоритмики. Для начала в внутреннюю сеть самолета совсем посторонних по задумке не очень то и пускают. Правда, с этим тоже были нюансы. Поэтому sci-fi где злой вирус перехватывает управление звездолетом постепенно перестает быть лишь sci-fi и понемногу становится буднями продвинутых инженерных систем.
	Ответить \| Правка \| К родителю #25 \| Наверх \| Cообщить модератору


	96. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от n00by (ok), 27-Апр-23, 17:12
	>> жизни (тот самый high-integrity software - авиация, комонавтика, ЖД, АЭС), >> еще с восьмидесятых не пишут на сях. > Вообще-то в практически всех перечисленых немеряно сишного кода. А фирмвари микроконтроллерам > (которые часто last line of defence) на чем кроме сей вообще > писать, по большому то счету? "Yeah, I thought some time back that it would be a week till I got back to my dev system. But the 737MAX thing has turned into a really big problem. I should refrain from predicting an end time. As it looks now it might be never. Sigh." Это пишет автор fasmarm https://board.flatassembler.net/topic.php?p=211090#211090 Интересно, зачем ему было надо адаптировать flat assembler под ARM?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+2 +/–
	Сообщение от Аноним (18), 26-Апр-23, 12:43
	> Поработать бы сишникам в областях, где от ПО зависят человеческие жизни очередной лунтик свалился, хехе https://www.misra.org.uk/
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	48. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Анонимусс (?), 26-Апр-23, 15:49
	Мисра конечно крута, по ней код для всяких марсоходов пишут за охулиарды денег Но... как это применимо к пользовательскому софту? В ядре мисрой даже не пахнет - такое ***кодище невозможно на нее переписать, как и заставить тех же драйверописателей ее использовать. А про всякие поделки типа гита вообще говорить нечего.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от name (??), 26-Апр-23, 16:26
	Для начала, MISRA запрещает аллокацию на куче... всё - нигодится нидлячего, кроме ембеда в лифтах или автомобилях.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	69. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (18), 26-Апр-23, 18:14
	> В ядре мисрой даже не пахнет но современные ракеты на обычном линуксе и С летают https://www.opennet.ru/opennews/art.shtml?num=53083 шах и мат военам супротив сишки
	Ответить \| Правка \| К родителю #48 \| Наверх \| Cообщить модератору


	76. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (-), 26-Апр-23, 23:42
	> Мисра конечно крута, по ней код для всяких марсоходов пишут за охулиарды денег Для начала по ней пишут код для автомобилистов. Который очень даже может убить своих пользователей внезапным глюком. А как вы думаете что с вами будет если ECU, ABS или что там еще начнет жить своей жизнью? Да даже просто отстрел подушек безопасности невовремя (это тоже микроконтроллер, мониторящий ускорение и его выход за безопасные пределы делает, с фирмварой на понятно чем) может вас угробить на раз. > Но... как это применимо к пользовательскому софту? Пользовательский софт это вообще глюкавый наколенный крап зачастую. Вон вам питоны электроны где кодеры даже не скрывают что они "время себе экономили". За счет всех остальных параметров софта, от жора ресурсов до забагованости. > В ядре мисрой даже не пахнет - такое ***кодище невозможно на нее > переписать, как и заставить тех же драйверописателей ее использовать. А линух тем не менее применяют и в довольно ответственных штуках. Если кто не понял, MISRA сама по себе не панацея. А автомотивщики, авиаторы, космос и индустриалы достигают надежность и безотказность целым комплексом мероприятий. Где замена 1 яп на другой мало что меняет. > А про всякие поделки типа гита вообще говорить нечего. Гит критичными системами не рулит. А если что-то ну вот совсем сломается, бэкапы есть. Особенно у гита где бэкапом является каждая клонированая репа.
	Ответить \| Правка \| К родителю #48 \| Наверх \| Cообщить модератору


	99. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (3), 27-Апр-23, 22:28
	Это до тех пор пока новая версия git не попортит КАЖДУЮ локальную репу))) Это лишь вопрос времени, если такая бага просочится Вон, на React Native новый релиз случайно поломал сборки всех прошлых версий приложений, те вообще всех приложений в мире
	Ответить \| Правка \| Наверх \| Cообщить модератору


	106. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (106), 29-Апр-23, 12:30
	https://repository.tudelft.nl/islandora/object/uuid:646de5ba... "From the data obtained, we can make the following key observations. First, there are 9 out of 72 rules for which violations were observed that perform significantly better (α = 0.05) than a random predictor at locating fault-related lines. The true positive rates for these rules range from 24-100%. Second, we observed a negative correlation between MISRA rule violations and observed faults. In addition, 29 out of 72 rules had a zero true positive rate. Taken together with Adams' observation that all modifications have a non-zero probability of introducing a fault, this makes it possible that adherence to the MISRA standard as a whole would have made the software less reliable."
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	19. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+2 +/–
	Сообщение от Проффесор (?), 26-Апр-23, 12:43
	Может сможешь привести пример ЯП или области где все шоколадно? Или только дерьмом поливать умеешь?
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	22. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Местный эксперт (?), 26-Апр-23, 12:52
	> Поработать бы сишникам в областях, где от ПО зависят человеческие жизни - > вот тогда бы они узнали, что такое чувство вины. > А так чел правильно написал. Одни сишечные гкодеры десятилетиями продолжают писать сишечный > гкод. Другие сишечные г*кодеры рассказывают, что это норма и иначе нельзя. Да, то ли дело г@вн@код на других ЯПах, они ещё и выдают жирное потребление ресурсов, зато стильно, модно, молодёжно и со вкусом смузи, как вы это любите. xD
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	100. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (3), 27-Апр-23, 22:32
	Там хотя бы библиотеки есть и структуры данных))) Здесь как бомжара шаришься чтобы по всему интернету чтобы собрать всякие ring buffer, queue, linked list, red black tree, etc. Вообще ничего нормального нет 🤣 Либо писать своё наколеночное г.но. Но зная уровень Сишников уровень этих поделок предсказуем.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	104. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (104), 28-Апр-23, 10:21
	> Здесь как бомжара шаришься чтобы по всему интернету чтобы собрать всякие ring buffer, queue, linked list, red black tree, etc. это проблема не языка а тупых поисковиков
	Ответить \| Правка \| Наверх \| Cообщить модератору


	94. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Антонимка (?), 27-Апр-23, 17:05
	> У тебя с детства заученное чувство вины и ты его на всех теперь проецируешь. Посмотри код SVN и Git. Сравни. Это объясняет критицизм Гита.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	50. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Анонин (?), 26-Апр-23, 16:03
	Просто сишка - это пыхыпэ для системного программирования. Порог вхождения околонулевой, кодить на си можно научить даже обезьяну, а на баги, cve и всякие ub всем пофиг. Надо же быстрее фигак-фигак и релизить. Вот сишка и вытеснила нормальные надежные языки типа Ада из масс-маркета, потому что сишные быдлокоделы оказались дешевле нормальных программистов, а остальным языкам достались только узкие ниши. Потом уже, после кучи факапов, сишники начали задумываться как сделать это Г надежным. И первая мисра вышла аж в 1998 для с89/90, это ж через столько лет после самой сишки. И в большей часте свелось к запретам всяких динамических штук, потому что и так было понятно, что заставить ЭТО быть надежным никто не может, а отвечать за факапы не хотелось... в общем проще было запретить))
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	51. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	–1 +/–
	Сообщение от Аноним (15), 26-Апр-23, 16:22
	Все так и есть... Забавно при этом читать, как эти сишные макаки авторитетно заявляют "уязвимости были, есть и будут, выбор ЯП от этого них спасает". Сразу чувствуется уровень экспертизы и компетенции :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+3 +/–
	Сообщение от name (??), 26-Апр-23, 16:29
	Мне интересно, как ты комментируешь новости об уязвимостях на rust. Покраснев обходишь стороной?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+2 +/–
	Сообщение от Аноним (60), 26-Апр-23, 17:03
	> Вот сишка и вытеснила нормальные надежные языки типа Ада из масс-маркета наркоман? Вытеснила оттуда, где Ады никогда не было? Ада появилась через 10 лет после С.
	Ответить \| Правка \| К родителю #50 \| Наверх \| Cообщить модератору