forum.opennet.ru

"Более 50% компаний из списка Fortune 500 используют уязвимое..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Более 50% компаний из списка Fortune 500 используют..."	+/–
Сообщение от Dima (??), 28-Мрт-12, 11:56
работал со Spring, вручную обновлял версии в pom.xml, новые ошибки давали о себе знать порядка 1 раза за 10 апдейтов. Вообще инфраструктура для для обновлений безопасности (только беопасности, без обновления функционала) не создана. Вполне могу представить что обновления безопасности применяются в автоматическом режиме для проекта, автоматически тестируются например c с помощью selenium и выкладываются в продакшен. PS сейчас использовать версию "LATEST" в большом проекте признаюсь, да, рискованно, (особенно если в проекте используется больше зависимых 100 библиотек - могут возникнуть конфликты версий)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Более 50% компаний из списка Fortune 500 используют уязвимое..., opennews, 27-Мрт-12, 14:16 [смотреть все]

Опастность открытого ПО Get the facts , Пиу, 27-Мрт-12, 14:16 (1) //
- Это если не читать текст новости В ней же поясняется, что опасность от этих уязв, тоже Аноним, 27-Мрт-12, 14:56 (5) //
  - За этими уязвимостями следят дистрибутивы и выпускают обновления безопсности с , Anonim, 27-Мрт-12, 15:25 (8) //
    - Че за бред Указанные в новости фрейморки относятся к Web-технологиям Что испол, VoDA, 27-Мрт-12, 18:48 (21)
      - http packages debian org sid libspring-web-struts-javahttp packages debian o, Аноним, 28-Мрт-12, 19:16 (53)
        
        ты уверен, что эти да и не только эти фреймоворки в дистрибутиве будут актуаль, vasek, 30-Мрт-12, 13:07 (55)
  - man ирония, Аноним, 27-Мрт-12, 19:42 (28)
Количество загрузок - очень синтетическое число Например, можно 1 раз скачать по, XoRe, 27-Мрт-12, 14:27 (2) //
- А почему, собсссно, об этом должны беспокоиться пользователи Или даже пидо Wпро, Аноним, 27-Мрт-12, 14:40 (3) //
  - а почему, собственно, об этом должны заботиться разработчики они пишут, имеют б, arisu, 27-Мрт-12, 18:16 (16)
  - А как разрабы jquery смогут обновить jquery в Вашем закрытом git репозитории Пре, XoRe, 27-Мрт-12, 19:50 (29) //
    - это же очевидно надо взять кого-нибудь из них на работу , arisu, 27-Мрт-12, 19:51 (30)
      - Нет, положительно, сегодня наш Кэп в ударе Эталонный капитан , Аноним, 28-Мрт-12, 01:25 (34)
- Ммм а подписные рассылки оповещений по емылу или рсс религия не позволяет Про, Александр, 27-Мрт-12, 15:07 (7) //
  - делай а если ты этого делать не хочешь 8212 то почему кто-то другой должен , arisu, 27-Мрт-12, 18:20 (17)
Из списка Fortune 500 Будьте среди лучших 8212 используйте версии открытого П, Tav, 27-Мрт-12, 14:54 (4) //
- Спасибо, посмеялся D, Анон, 27-Мрт-12, 16:22 (13)
Почему бы не использовать клиент обновлений, который сможет проверять репозитори, Витюшко, 27-Мрт-12, 15:02 (6) //
- откуда в Limited User Access скрипты , arisu, 27-Мрт-12, 18:21 (18)
- Потому что никто из разрабов не хочет в свое ЛИЧНОЕ ВРЕМЯ проверять какой из JS , VoDA, 27-Мрт-12, 18:56 (22)
Проприетарщина во всей своей красе Вместо того чтобы поставить нормальный дистр, rshadow, 27-Мрт-12, 15:35 (9) //
- Я тоже сначала так подумал Потом понравилось и подумал ещё 1 Если софт вебов, Crazy Alex, 27-Мрт-12, 15:49 (10) //
  - интересно как можно сделать Linux-подходящую либу из JavaScript кода учитывая, , VoDA, 27-Мрт-12, 19:07 (23)
Это конечно все туфта За актуальностью библиотек следят производители дистрибут, Онаним, 27-Мрт-12, 17:42 (14)
а остальные 146 - 50 96 компаний из списка Fortune 500 используют уязвимое з, trdm, 27-Мрт-12, 18:31 (19) //
- Нет Неуязвимое открытое , Онаним, 27-Мрт-12, 18:44 (20)
- Голоса разделились 20 - неуязвимое, закрытое30 - неуязвимое, открытое40 - уяз, XoRe, 27-Мрт-12, 19:21 (24)
девелоперов уроды тоже мне новость Если криворукий столяр регулярно попадает се, Михрютка, 27-Мрт-12, 23:20 (32) //
- Несколько неточно Молоток крайним сделать не получится А вот насчет производит, Аноним, 27-Мрт-12, 23:37 (33)
Хочу заметить что компания Sonatype которая производила данное исследование- раз, Dima, 28-Мрт-12, 10:13 (35) //
- ну тоесть все библиотеки перечисленные java библиотеки Google Web Toolkit, Spri, Dima, 28-Мрт-12, 10:16 (36) //
  - ага я так понимаю, у ребят есть навороченый AI, который, вдобавок, починит весь, arisu, 28-Мрт-12, 11:16 (38) //
    - если для работы с библиотекой нужно использовать трюки и workaround ы в заметном, Dima, 28-Мрт-12, 11:26 (39)
      - я очень рад, что в твоём идеальном мире этого никогда не надо, и можно использов, arisu, 28-Мрт-12, 11:32 (40)
        
        работал со Spring, вручную обновлял версии в pom xml, новые ошибки давали о себе , Dima, 28-Мрт-12, 11:56 (42)
        
        вот это всё, тащемта, должны решать специальные люди, задача которых 8212 отс, arisu, 28-Мрт-12, 12:03 (43)
        
        Зачет, зачет На правах trolling-lite, начни с себя даешь идеальный код сегодня, Аноним, 28-Мрт-12, 12:06 (45)
        
        нененене, только после телепортации меня в идеальный мир я там тоже автоматичес, arisu, 28-Мрт-12, 12:08 (46)
        
        проприерасты жадные, ага, а ты похоже любишь много работать, тебе бы только про, Dima, 28-Мрт-12, 12:35 (48)
        
        типичная логика ты тоже не можешь понять, что я как раз предлагаю то, где меньш, arisu, 28-Мрт-12, 12:48 (49)
      - С непременным jre нужной версии в пузе, угу , Michael Shigorin, 30-Мрт-12, 03:21 (54)
        
        это к чему я не понял фиксы безопасности к jre jdk тоже нужны , Dima, 30-Мрт-12, 14:47 (56)
- Слушай, дядя, если какой-то проприерас не может освоить уже наконец пакетный ман, Аноним, 28-Мрт-12, 12:05 (44) //
  - репозиторий библиотек в maven изначально создан для компиляции и сборки программ, Dima, 28-Мрт-12, 12:27 (47) //
    - это решается очень просто унификацией используемых систем если у тебя зоопарк , arisu, 28-Мрт-12, 12:49 (50)
или любое другое кросплатформенное решение , Dima77, 28-Мрт-12, 13:26 (51) //
- для пакетов ага если на всех системах пакеты одинаковые -- это, вообще-то, одн, arisu, 28-Мрт-12, 13:47 (52)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру