forum.opennet.ru

"Уязвимости в системе загрузки модулей для языка Go"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Уязвимости в системе загрузки модулей для языка Go"	+/–
Сообщение от Аноним (49), 16-Дек-18, 16:34
> Это уже потом "ну вы же не думали, что..". До Вас не дошло, братец. В отличие от Вас, все сразу понимали и знали, где "грабли зарыты" в "безопасных языках". Всем (кроме Вас) изначально было понятно, что если в "безопасном языке" в программном блоке перед "бесконечным циклом" Вы выделите гиг памяти под массив, обработаете его, не "обнулите" ссылку, а в последующем цикле он Вам уже нафиг не нужен (мало ли, Вам только хэш нужен был от массива) - то получите аналог "утечки памяти". Но Вас ведь надо носом в такое тыкать?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимости в системе загрузки модулей для языка Go, opennews, 15-Дек-18, 13:11 [смотреть все]

1 11 3 ломает go get Но уже есть 1 11 4, в котором обещали исправить go get , Аноним, 15-Дек-18, 13:39 (4)
Вот что происходит, когда смешивают систему сборки и пакетный менеджер , Аноним, 15-Дек-18, 13:40 (5) //
- maven, oleg, 15-Дек-18, 14:15 (8) //
  - Им собирают, как правило, то, что ни с какими нормальными пакетными менеджерами , Crazy Alex, 15-Дек-18, 16:24 (24) //
    - Вот это, кстати, конкретнейшая проблема Надо Михаила спросить про текущее состо, Vkni, 15-Дек-18, 18:58 (30)
      - Посмотрел список рассылки - интересная идея от manowar altlinux org - плагины к , Vkni, 15-Дек-18, 19:03 (32)
      - Единственная нормальная интеграция - использовать системный пакетный менеджер П, Аноним, 16-Дек-18, 01:02 (41)
        
        Там сложный сисадминско-административный вопрос как наладить взаимодействие с я, Vkni, 17-Дек-18, 00:02 (51)
  - С каких пор он стал пакетным менеджером , Аноним, 15-Дек-18, 16:51 (26)
- Не-не Это происходит когда думают что ЯП заменит безопасность , ананим.orig, 15-Дек-18, 23:53 (39) //
  - Кроме Вас так никто не думает Да и Вы так не думаете На условно безопасном яз, Аноним, 16-Дек-18, 11:03 (45) //
    - Вот на это овно, братец, половину и ловят при раскрутке платформы Та было с го, , ананим.orig, 16-Дек-18, 16:03 (48)
      - До Вас не дошло, братец В отличие от Вас, все сразу понимали и знали, где граб , Аноним, 16-Дек-18, 16:34 (49)
        
        хорэ врать Тут народ только этим и занимается В любой новости об уязвимостях в, ананим.orig, 16-Дек-18, 18:02 (50)
Объясните кратко, какие профиты даст переход с 1 9 на 1 11 4 , Аноним, 15-Дек-18, 14:08 (6) //
- Уязвимости в системе загрузки модулей для языка Go, Аноним, 15-Дек-18, 14:40 (10)
- Новые SIMD инструкции и как обычно GC был сильно оптимизирован , asdasd, 15-Дек-18, 15:00 (11)
- исправление уязвимостей и багов с версии 1 9 до 1 11 , Аноним, 15-Дек-18, 19:00 (31)
А я то думаю, почему половина софта на GO в контейнерах собирается Знали, вид, Моё правило, 15-Дек-18, 14:14 (7) //
- Нет Просто неосиляторы , Урри, 15-Дек-18, 14:39 (9) //
  - Ну ниче, с go mod теперь не нужно осваивать bash и способы установки GO_PATH, те, Моё правило, 15-Дек-18, 15:19 (15) //
    - s с контейнеров из контейнеров граммарнаци негодуэ , Аноним, 15-Дек-18, 15:33 (16)
    - GO_PATH это шо таке , уася, 17-Дек-18, 15:38 (54)
  - Сам-то видимо осилил по-сложнее Ehlo world написать, Идея, 15-Дек-18, 19:59 (33) //
    - Проверил, ваш сниппет не работает , Моё правило, 15-Дек-18, 23:29 (37)
- А есть ещё отсталые которые собирают не в контейнерах Печаль , Аноним, 15-Дек-18, 15:07 (13)
- s в слове docker stands for S security, ага И в rkt lxc тоже, если что Собира, пох, 15-Дек-18, 15:41 (17) //
  - Скомпилированному файлу накакать на home , OldFart, 15-Дек-18, 16:10 (21) //
    - Т-с-с-с-, Аноним, 15-Дек-18, 21:46 (36)
А говорили что такое только на C или PHP может быть, а Go 8212 безопасный, хм, Аноним, 15-Дек-18, 15:06 (12) //
- Безопасный ЯП это что-то интересное это как безопасный секс , Аноним, 15-Дек-18, 15:09 (14)
- Тоже самое про Rust говорят С нетерпением жду когда у фанатиков подгорит от най, Аноним, 15-Дек-18, 15:50 (18) //
  - Не могу говорить за всех фанатиков, но я, как один из них, абсолютно нормально о, Аноним, 15-Дек-18, 16:00 (20) //
    - Идеальный код exist , OldFart, 15-Дек-18, 16:12 (22)
      - согласен идеальный вариант не подкопаешься или на питоне print Hello World н, аноним3, 15-Дек-18, 16:41 (25)
        
        Вы правда хотите чтобы все отсюда https esolangs org wiki Hello_world_program_, OpenEcho, 15-Дек-18, 23:39 (38)
        
        О мой мозг , КГБ СССР, 16-Дек-18, 01:15 (43)
        
        Это восхитительно Monkeys CODE 1 RIGHT1 RIGHT1 RIGHT1 RIGHT1 RIGHT1 RIGHT1 DO, КГБ СССР, 16-Дек-18, 01:15 (44)
        
        code echo Hello dev fullecho write error no space left on device cod, Аноним84701, 16-Дек-18, 01:10 (42)
        
        Вот правда, как в жизни, была нормальная программа, пришли, доработали и пипец, , OpenEcho, 16-Дек-18, 11:49 (46)
        
        и не говори кто их просил в dev отправлять , трололо, 16-Дек-18, 11:58 (47)
    - Долго завис на этой фразе, Аноним, 15-Дек-18, 20:14 (34)
- Вы неверно услышали, что говорили Или не уловили суть данных двух уязвимостей , Аноним, 17-Дек-18, 09:30 (52)
Ну нормально, и этим пришла очередь по граблям походить Закономерный этап , Crazy Alex, 15-Дек-18, 16:15 (23)
а может sysvinit на rust переписать , Аноним, 15-Дек-18, 20:15 (35) //
- rustinit ох уж эти любители суперегероев от корпораций , аноним3, 15-Дек-18, 23:57 (40) //
  - sysrust, тогда уж , щавель, 17-Дек-18, 13:17 (53) //
    - sysirust, тогда уж , Аноним2, 19-Дек-18, 05:39 (55)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру