forum.opennet.ru

"Первый стабильный выпуск библиотеки GNU libmicrohttpd"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Первый стабильный выпуск библиотеки GNU libmicrohttpd"	+4 +/–
Сообщение от MVK (??), 02-Фев-24, 12:28
>язык с GC? Спасибо, перетопчимся - в Вашем дистрибутиве уже устранили баг: CVE-2023-4911 (позволяет локальному злоумышленнику получить root-привилегии, используя переполнение буфера в динамическом загрузчике ld.so библиотеки GNU C)?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Первый стабильный выпуск библиотеки GNU libmicrohttpd, opennews, 02-Фев-24, 10:50 [смотреть все]

http as a service , Аноним, 02-Фев-24, 10:50 (1) //
- Почти На ней мелкие HTTP серваки встроенные в программы делают Довольно норм д, Аноним, 02-Фев-24, 12:50 (26) //
  - И чо, есть примеры тех, кто делает , Аноним, 03-Фев-24, 13:01 (110) //
    - Дешево и сердито - reverse deps в своем дистро лукапнуть кто от него depends Их, Аноним, 03-Фев-24, 13:54 (112)
      - Это всё объясняет , Аноним, 03-Фев-24, 18:06 (116)
        
        Что это объясняет Что поцтер может вместо изобретения вела взять существующую л, Аноним, 04-Фев-24, 05:45 (121)
это 2008 год, а в 2009 появился go, где всеgo gораздо больше и вкуснее, для встр, Аноним, 02-Фев-24, 11:07 (2) //
- 32 килобайта , IdeaFix, 02-Фев-24, 11:27 (8) //
  - И еще плюс десяток мегабайт при libgnutls при опциональной сборке с поддержкой , Аноним, 02-Фев-24, 17:31 (71)
- Этот тот язык с GC Спасибо, перетопчимся, Аноним, 02-Фев-24, 11:45 (13) //
  - Ну, вы 16 лет топтались и ещё потопчетесь на месте столько же , Аноним, 02-Фев-24, 12:07 (18) //
    - Ну кто-то топтался, а кто юзал lwan или libwebsockets, Аноним, 02-Фев-24, 14:19 (45)
    - Ну с 2000ых я много языков повидал Про php, c , java, perl и даже delphi тоже т, Аноним, 02-Фев-24, 18:23 (73)
      - В топе уязвимых технологий , Аноним, 03-Фев-24, 01:12 (94)
      - На пыхе пол-инета работало, да и сейчас много где осталась Шарп открыз часть рын, Аноним, 03-Фев-24, 02:18 (97)
        
        Пых от C лучше не отделять Говорим пых, в уме держим C, потому что пых это в то, Tron is Whistling, 03-Фев-24, 11:15 (105)
        И чего бы это из писаного на пыхе было заменено на дотнетчину Я так сходу не мо, Аноним, 03-Фев-24, 14:09 (115)
        
        А на пыхе, значит, видели , Аноним, 03-Фев-24, 18:08 (117)
        
        Разумеется Более того - в какой более-менее юзабельный форумный двигун не ткни , Аноним, 04-Фев-24, 05:48 (122)
      - В смысле, где C - это мейнстрим PHP - это мейнстрим Java - это мейнстрим C - эт, Tron is Whistling, 03-Фев-24, 11:13 (103)
      - Остальное, всякие руби и прочее - да - просто сдохло, столько банально не надо , Tron is Whistling, 03-Фев-24, 11:14 (104)
  - - в Вашем дистрибутиве уже устранили баг CVE-2023-4911 позволяет локальному зл , MVK, 02-Фев-24, 12:28 (22) //
    - Предлагаешь линковщик ld so переписать на рас W go , Аноним, 02-Фев-24, 13:33 (38)
      - Предлагаю по возможности не использовать ld so в своих программах давно так дел, Аноним, 02-Фев-24, 14:52 (47)
        
        Это врядли - без реюза библиотечного кода программы как раз таки тяжелеют , Аноним, 02-Фев-24, 16:31 (57)
        
        На проде они всё равно запускаются в изолированном корне не устраивать же в сис, Аноним, 03-Фев-24, 01:09 (92)
        
        Изоляция - понятие относительное Полный unshare файлов и памяти можнор так то и, Аноним, 03-Фев-24, 06:50 (98)
        
        В своим хеллоуворлдах можешь хоть статически все собирать, только причем тут ты , Аноним, 02-Фев-24, 16:58 (61)
        
        В качестве примера разумного поведения , Аноним, 03-Фев-24, 01:05 (89)
    - Я вот смотрю по сторонам и никак не вижу локального злоумышленника А сам и так, Igor, 02-Фев-24, 19:18 (79)
      - - таким злоумышленником может быть установленное приложение или вирусняк, Хейтер, 02-Фев-24, 20:13 (81)
      - Да вы и удалённого злоумышленника не увидите, потому что он к вам сзади подойдёт, Аноним, 03-Фев-24, 01:06 (90)
- Зачем GO В Питоне еще больше всего А для встройки вообще есть LUA , Аноним, 02-Фев-24, 12:49 (25) //
  - То-то гугол с питона на игогоху все переписывает , Аноним, 02-Фев-24, 16:42 (58) //
    - Бессмысленная трата времени и денег, потом всё равно на Расте переписывать , Аноним, 02-Фев-24, 17:31 (70)
      - А потом все равно с раста на новый модный язык для премии нового менеджера , Аноним, 02-Фев-24, 18:25 (74)
        
        И только переполнения буфера 8212 нестареющая классика, которая всегда остаёт, Аноним, 03-Фев-24, 01:15 (96)
    - Ну так и мелкомягкие все с плюсов на шарп переписывали Ну и где теперь шарп И г, Аноним, 02-Фев-24, 18:30 (75)
- На go хрен встроишь сервак в уже существующую программу Только с ноля писать Е, Аноним, 02-Фев-24, 12:52 (27) //
  - Го встраивается легчайше и статично Разве что размеры и тулинг таскать Ну и бе, Аноним, 02-Фев-24, 12:58 (31) //
    - В сишную программу то Добавив мегов так 10 к ней А мне точно надо HTTP серв та, Аноним, 02-Фев-24, 13:02 (35)
      - Гошный бинарь можно сделать 5 килобайт Но тогда будет куча зависимостей и теряе, Аноним, 02-Фев-24, 13:51 (42)
        
        Если эту прогу выполнять на сервере в контейнере чруте как делают те, кому не п, Аноним, 02-Фев-24, 14:55 (48)
        
        А можно использовать продвинутые технологии - и тогда эта система будет 1 рефер, Аноним, 03-Фев-24, 06:53 (99)
        
        Я тож могу на C написать прогу из одной процессорной инструкции, будет меньще 5К, Аноним, 02-Фев-24, 16:02 (56)
        
        А ты лучше в 32 кило полноценный HTTP сервак без откровенных вулнов уложи, тогда, Аноним, 02-Фев-24, 16:44 (60)
        
        ТЫ не туда воюешь, я наоборот одобряю libmicrohttpd, Аноним, 02-Фев-24, 16:59 (62)
        
        Там был толстый намёк на откровенные вулны а любой сишный код из них состоит , Аноним, 03-Фев-24, 01:08 (91)
        
        И где такие уж прямо вулны пачками в сабже или lwan например А так CVEхи даже в, Аноним, 03-Фев-24, 06:54 (100)
        
        Врядли таким манером на игого получится встроенный хттп серв с всего 32 кил к б, Аноним, 02-Фев-24, 16:44 (59)
        
        10 Мб на gnutls в эру HTTPS живём , Аноним, 03-Фев-24, 01:05 (88)
        
        Нафиг не нужно например для вебморды по типу роутера в локалке как вы вообще се, Аноним, 03-Фев-24, 07:03 (101)
- Это проект GNU, требуется одобрение или неодобрение Go сначала , Аноним, 02-Фев-24, 15:09 (51) //
  - Неодобряем , C00l_ni66a, 02-Фев-24, 19:43 (80)
kqueue поддерживается , Аноним, 02-Фев-24, 11:10 (3) //
- Вот тоже интересно, написано что среди поддерживаемых платформ GNU Linux, FreeB, Аноним, 02-Фев-24, 11:16 (5) //
  - Это вообще не либа для super-high-load серверов Хоть она и не позорная, но немн, Аноним, 02-Фев-24, 12:55 (28) //
    - Так если не видел зачем написал и выкатил в прод как сабж , Аноним, 02-Фев-24, 13:02 (34)
      - Так они posix совместимые же, не Хотя можете написать им баг чтобы убрали упоми, Аноним, 02-Фев-24, 13:04 (36)
        
        Это была подводка если выкатил то знает что делает и пусть другие не возмущаются, Аноним, 02-Фев-24, 13:55 (44)
      - В libmicrohttpd есть найтивная поддержка как NetBSD, так и OpenBSD Не говоря о , Karlson2k, 02-Фев-24, 13:16 (37)
спасибо, нет, Golangdev, 02-Фев-24, 11:29 (9) //
- Получается, если я заюзаю либу в своей проге, я обязан открыть исходники , Аноним, 02-Фев-24, 11:35 (10) //
  - Если ты её исправлять малишес форк без переименования не будешь, то нет , Аноним, 02-Фев-24, 11:38 (12) //
    - Немного не так Можно линковать хоть динамически, хоть статически Если статическ, Аноним, 02-Фев-24, 11:59 (16)
      - Вопрос был про обязанность открывать исходники при использовании По-моему, лице, Аноним, 02-Фев-24, 12:20 (20)
        
        А я про открытие кода и ответил Если линковать, то открывать код не нужно даже , Аноним, 02-Фев-24, 12:26 (21)
        
        Стоит ещё добавить, что лицензию на собственный форк с модификациями так прост, Аноним, 02-Фев-24, 12:39 (23)
        
        Если потребителю передаваться не будет, то и открывать не надо Открытие кода в , Александр, 02-Фев-24, 23:43 (86)
  - Если линкуешься динамически, то нет , Аноним, 02-Фев-24, 15:13 (52)
  - Всё правильно А если ты в своей проге используешь купленную тобой в коммерчески, Аноним, 03-Фев-24, 08:47 (102)
  - Если линкуешься динамически, или линкуешься статически без изменений - по сути н, Tron is Whistling, 03-Фев-24, 11:19 (106)
- Если набрать в GPL русской раскладке - получится ПЗД, то есть нельзя тащить в ко, Пряник, 02-Фев-24, 12:12 (19) //
  - Ну все, туши фонарь, сливай вода, шатдауни серваки, ибо нех Или у вас все серва, Аноним, 02-Фев-24, 12:58 (30)
  - ЬШЕ 8212 это ПЛН ПЗД, то есть гораздо хуже Не говоря уже об ИЫВ BSD , Аноним, 02-Фев-24, 14:58 (49) //
    - ЬШЕ 8212 это не ПЗД D, x3who, 02-Фев-24, 19:02 (76)
      - Это ПЛН ПЗД 1, Аноним, 03-Фев-24, 01:11 (93)
    - Я поначалу прочитал как ЫШЕ, т е ещё, а значит норм , Аноним, 02-Фев-24, 19:06 (78)
  - Смотря в какой продукт, и в какую его часть Если ПО не вешь сама в себе, то знач, _kp, 02-Фев-24, 21:34 (82)
  - А LGPL - ДПЗД - то есть пофиг , Tron is Whistling, 03-Фев-24, 11:19 (107)
  - Прянику зачёд за расшифровку абревиаутур Предложи это как официальный перевод н, Аноним, 03-Фев-24, 11:39 (109)
  - Жаль, что баш орг ру окочурился , Аноним, 04-Фев-24, 02:10 (119)
- Ты правда думаешь, что кому-то это интересно - , _oleg_, 02-Фев-24, 13:43 (40) //
  - Думаю, нет Но всё равно спасибо , Аноним, 03-Фев-24, 01:13 (95)
Wt то же делает , Аноним, 02-Фев-24, 12:40 (24)
Vibe d на D тоже норм Приятный синтаксис делает работу с ним ненапряжной Но от, Аноним, 02-Фев-24, 12:57 (29) //
- Для приятного синтаксиса на сях - например, lwan есть, там можно на сях почти ка, Аноним, 02-Фев-24, 13:00 (33) //
  - Есть такое, хорошая вещь Код хороший, понятный, goto для компактных выходов из , Аноним, 02-Фев-24, 13:55 (43) //
    - У него апи хэндлеров достаточно простое и удобное Можно быренько мелкий апп с, Аноним, 02-Фев-24, 17:04 (64)
Посмотрел код - убер планарная Сишка Поддерживать такое - врагу не пожелаешь , хрю, 02-Фев-24, 13:51 (41) //
- Хейтерс гонна хейт, а эта библиотека популярна и используется в множестве проект, Аноним, 02-Фев-24, 14:22 (46) //
  - Надеюсь, не один из этих проектов не используется в проде потому что последние , Аноним, 02-Фев-24, 15:00 (50) //
    - systemd ее юзает, Аноним, 02-Фев-24, 15:54 (55)
    - Дофейхоа где используется, кукуй Когда и кого это останавливало Ей например нек, Аноним, 02-Фев-24, 17:10 (66)
    - Можно вспомнить OpenSSL, который был с версиями меньше единички больше десятка л, Karlson2k, 02-Фев-24, 18:07 (72)
А на С есть , Аноним, 02-Фев-24, 15:20 (53) //
- Конечно есть, с кучей шаблонов и виртуальных методов, и еще dynamic_cast через, Аноним, 02-Фев-24, 17:02 (63) //
  - Ссылку, брат Аноним , Аноним, 02-Фев-24, 17:06 (65) //
    - Например, вот эта https github com yhirose cpp-httplib , Аноним, 02-Фев-24, 23:17 (84)
    - Если тебе нужен _самый прлизводительный_ то вот https github com drogonframewo, Аноним, 04-Фев-24, 07:12 (123)
- Попроси GPT перевести И лучше сразу на разные языки , _kp, 02-Фев-24, 21:36 (83) //
  - Теперь понял, как на Ржавый переписывают , Аноним, 02-Фев-24, 23:19 (85) //
    - Не совсем так, там у них какой-то транспайлер полусырой есть Практика показывае, Аноним, 03-Фев-24, 00:50 (87)
      - На D пробовали что-либо транспейлнуть В самой экосистеме D есть транспиляторы с, Аноним, 03-Фев-24, 11:36 (108)
        
        Нет, но вроде такая транспиляция не особо нужна потому что фишка D в очень легко, Аноним, 04-Фев-24, 04:29 (120)
- Не благодари знаю, что не будешь - https github com userver-framework , ллщд, 14-Фев-24, 11:42 (125)
Помню лет 7 назад пытался ее заюзать в мини проекте Даже на смешных нагрузках в, Аноним, 03-Фев-24, 13:03 (111) //
- Конечно, не удивительно для GNU Как у ужасно глючащий GCC, которым собрано полов, Karlson2k, 03-Фев-24, 13:54 (113)
- Булшит, оно тянет даже нагрузки выше среднего вполне адекватно А если глючит, м, Аноним, 03-Фев-24, 13:57 (114)
Осталось теперь дыры и баги еще 16 лет вылавливать , Neon, 12-Фев-24, 07:31 (124)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру