Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск системной библиотеки Glibc 2.33, opennews (??), 02-Фев-21, (0) [смотреть все] Список уязвимостей намекает на правоту доводов тех, кто остаётся на простых 8-би, Аноним (1), 11:59 , 02-Фев-21, (1) –6 // CVE-2019-25013 очень нехорошие впечатления производит, как бы не всплыл эксплоит, Аноним (4), 12:05 , 02-Фев-21, (4) +2 // О чем ты через юникод символы даже айфоны атаковали, вплоть до перезагрузки при , Аноним (7), 12:10 , 02-Фев-21, (7) Очевидно, на EUC-KR всем более-менее класть , Аноним (57), 19:35 , 02-Фев-21, (57) Вместо программистов деньги надо платить тестировщикам Программисты не нужны Н, Аноним (7), 12:07 , 02-Фев-21, (5) –3 // А исправит всё это дед Михалыч , КО (?), 12:16 , 02-Фев-21, (10) +5 // Нейросеть пусть исправляет за что ей деньги платять ой, то есть электричество, Аноним (14), 12:59 , 02-Фев-21, (14) –1 Скайнет получится, но потом А пока посмотрите фильм, сценарий для которого напи, Аноним (30), 13:41 , 02-Фев-21, (30) +1 Просто примитивные мешки с мясом не способны постигнуть грандиозный замысел , Dr. Polito (?), 14:28 , 02-Фев-21, (34) +3 Ты так пишешь как будто скайнет это что-то плохое , Аноним (37), 14:39 , 02-Фев-21, (37) слава роботам , cvbxcbvxcvbxcvb (?), 15:09 , 02-Фев-21, (42) +2 УВЧ , 1 (??), 16:33 , 02-Фев-21, (48) +2 Неизбежны только сметь и налоги на роботов , Аноним (-), 22:38 , 03-Фев-21, (71) Чем тупее программисты, тем нужнее тестировщики , DildoZilla (?), 17:01 , 02-Фев-21, (49) –1 // Не верно Тупой прогер будеи больше времени фиксить баги Умный - больше пилить , антон (??), 00:24 , 02-Мрт-21, (77) Пару лет назад десяточка сразу улетала в бсод при открытии текстового файла с ut, Аноним (8), 12:15 , 02-Фев-21, (8) // А что, в Винде преобразования кодировок выполняются в ядре, что от их проблем в , Аноним (15), 13:02 , 02-Фев-21, (15) // Надо было создать такой файл ещё, но мне к тому времени уже надоело перезагружат, Аноним (8), 13:16 , 02-Фев-21, (20) Зказошник, однако, Аноним (66), 10:11 , 03-Фев-21, (66) // Я сам был в шоке от такого бага, но это в целом типичный уровень венды , Аноним (8), 10:51 , 03-Фев-21, (69) Интероперабельность ваших 100500 простых 8-битных кодировок где-то у плинтуса Н, Аноним (12), 12:44 , 02-Фев-21, (12) +2 Ещё лучше выкинуть компьютеры Тогда точно никаких уязвимостей не будет , Ordu (ok), 23:05 , 02-Фев-21, (60) +2 о-о-о-о о-о-о-о теперь можно забыть про VectorAngles_SSE, VectorAngles_3DNOW, , InuYasha (??), 11:59 , 02-Фев-21, (2) –2 Ни дня без хипстеров и их модой выпиливать устаревшие технологии , Аноним (3), 12:00 , 02-Фев-21, (3) +4 // А зачем системе делать двойную работу , Анонимомоним (?), 12:46 , 02-Фев-21, (13) // Зачем тогда нужна система, если у неё даже банального резервирования функционала, Аноним (14), 13:04 , 02-Фев-21, (16) –4 // анекдот про три билета и проездной , Кхекхе (?), 13:10 , 02-Фев-21, (17) +1 Затем, чтобы каждая её составная часть занималась своим делом , YetAnotherOnanym (ok), 10:41 , 03-Фев-21, (67) Чем оно лучше musl и uClibc , Аноним (6), 12:08 , 02-Фев-21, (6) –6 // тем, что классика, Таненбаум (?), 12:15 , 02-Фев-21, (9) // Так понимаю даже если доплатить, ничего не будет , Аноним (18), 13:16 , 02-Фев-21, (18) // Ну все, ждет glibc на расте , ХрюХрю (?), 17:12 , 02-Фев-21, (52) +1 Сравнение http www etalabs net compare_libcs html, Аноним (30), 12:41 , 02-Фев-21, (11) // Сравнение от разрабов musl Ню-ню, flkghdfgklh (?), 13:21 , 02-Фев-21, (23) // Ну хоть какое-то Давай другое , Аноним (30), 13:30 , 02-Фев-21, (27) Т е для операция c UTF надо использовать musl, а для всего остального достаточн, Аноним (14), 13:26 , 02-Фев-21, (26) –1 https git musl-libc org cgit libc-bench CFLAGS -O3 -march native -mtune nati, омоним (?), 13:30 , 02-Фев-21, (28) Тем, что оно работает, в отличие от , Аноним (31), 13:48 , 02-Фев-21, (31) // Это утверждение или вопрос , Аноним (30), 14:30 , 02-Фев-21, (35) А как лучше всего засанитайзить юникод Ну чтоб и набор стандартных буковок был, Аноним (19), 13:16 , 02-Фев-21, (19) –1 // Это каких Что такое 171 стандартные буковки 187 Ты в курсе, что бывает не , flkghdfgklh (?), 13:22 , 02-Фев-21, (25) +2 // Потому и спрашиваю о наличии готового решения , Аноним (-), 15:22 , 02-Фев-21, (44) –1 Что ты имеешь в виду под засанитайзить Простейшая валидация сводится к тому, , Ordu (ok), 23:28 , 02-Фев-21, (61) // Опасные диапазоны для всяких имен и неожиданные кавычки с прочими неожиданно по, Аноним (63), 05:54 , 03-Фев-21, (63) // Анрил Обезопасить строку от всего-всего-всего -- это анрил Либо поумерить хоте, Ordu (ok), 09:45 , 03-Фев-21, (65) Что-то такое и Ну чтоб и набор стандартных буковок был для языков не затронут , Аноним (-), 11:11 , 03-Фев-21, (70) Это вы про utf8, но кроме нее есть еще четыре -- utf 16 124 32 b 124 l И в до, adolfus (ok), 04:52 , 06-Фев-21, (72) // Нахрен они нужны, если есть utf8 utf8 лучше всех подходит как транспортная коди, Ordu (ok), 05:22 , 06-Фев-21, (73) Грамотно , антон (??), 00:29 , 02-Мрт-21, (78) // Неа, неграмотно Я там напутал с первыми байтами, там должны быть значения 110 , Ordu (ok), 02:37 , 02-Мрт-21, (79) Во, хоть кто-то не гонится, высунув язык, за нумерацией вида 100500 , ryoken (ok), 13:18 , 02-Фев-21, (21) // Ну всё же, к нумерациям вида 3 x уже перейти можно , Аноним (15), 14:14 , 02-Фев-21, (32) Вот это криворукие у glibc программисты, если на прекрасном Си допускают перепол, Fracta1L (ok), 13:19 , 02-Фев-21, (22) –6 // Язык тебя никак не защитить от кривых рук Так зачем использовать другой язык ес, Аноним (14), 13:22 , 02-Фев-21, (24) +2 // Вот я и говорю - даже в glibc не нашлось кодеров с прямыми руками Потому что вс, Fracta1L (ok), 13:31 , 02-Фев-21, (29) –2 // Просто чтобы ты понял Раст не нужен А ты обычный фанбой, который скоро закончит, Аноним (37), 14:38 , 02-Фев-21, (36) +2 А у тебя прямые руки , Fracta2L (?), 19:11 , 02-Фев-21, (56) –3 Нет, и растут из нижних полушарий мозга , FractaL (ok), 00:17 , 03-Фев-21, (62) –1 Зачем добавлять синхронизатор в кп авто, нужны просто прямые руки Зачем изолиро, Аноним (33), 14:25 , 02-Фев-21, (33) +2 // Так оно что с проверкой крашнулось бы, что без - в обоих случая это баг и надо и, Сишник (?), 14:47 , 02-Фев-21, (38) При крэше вы хоть узнаете что что-то пошло не так А если мы выходили за пределы, Аноним (33), 15:03 , 02-Фев-21, (41) Да, можно санитайзер включить, погонять прогу и отловить краши Даже на сях без , Сишник (?), 15:18 , 02-Фев-21, (43) Если продолжать аналогию, то проверка с выбрасыванием необработанного исключения, Сишник (?), 14:49 , 02-Фев-21, (39) +2 Не обязательно бросать исключение Можно вернуть ошибку хотя бы int или bool, е, Аноним (33), 15:00 , 02-Фев-21, (40) Можно Но тогда придётся работать учётом того, что функция может не вернуть ожид, Сишник (?), 16:05 , 02-Фев-21, (47) Вот и не надо , если тебе надо - сделай но только для себя А лучше иди вон раст, Аноним (-), 15:25 , 02-Фев-21, (45) Кривая и косая дрель рано или поздно запорет высверливание правильной и ровной д, DildoZilla (?), 17:03 , 02-Фев-21, (50) –1 // Си просто повторяет архитектуру компьютера Ты лучше, скажи инженерам Интела и А, Аноним (-), 08:56 , 03-Фев-21, (64) Жду, когда арчик пересоберут хотя бы под x86-64-v2 Нужно больше оптимизаций под, Аноним (46), 15:58 , 02-Фев-21, (46) // Лучше будет если сразу для x86-64-v4 Для Арчевода ты какой-то консервативный , Аноним (51), 17:11 , 02-Фев-21, (51) +1 Есть Garuda Linux с кучей ядер, скомпилированных под определённый процессор , омоним (?), 17:54 , 02-Фев-21, (54) –1 // У меня, например, Artix с подключенными репами chaotic-aur Чего и всем арчеводам, омоним (?), 17:59 , 02-Фев-21, (55) Кстати, из ожидания подобных уязвимостей, мы в blists, когда добавляли туда подд, solardiz (ok), 17:47 , 02-Фев-21, (53) +2 // Ой, китайские это очень зря Японские я бы тоже запретил И хинди с ивритской вя, Аноним (8), 20:47 , 02-Фев-21, (58) –1   // Может и зря, но они реально встречались в недавних сообщениях в списках рассылки, solardiz (ok), 21:10 , 02-Фев-21, (59)   Ээээ это считают вызывает у меня тревожные мысли Когда код считает , вмес, YetAnotherOnanym (ok), 10:45 , 03-Фев-21, (68) +1 ну ОК, а как собрать его с оптимизацией для конкретного железа Сейчас сыпит оши, Аноним (74), 18:03 , 06-Фев-21, (74) Добавить libc_cv_include_x86_isa_level no, Аноним (75), 10:22 , 14-Фев-21, (75) Ждем поддержки в gcc и добавляем в make confCFLAGS -D_FORTIFY_SOURCE 3, Аноним (76), 10:34 , 19-Фев-21, (76) 1,2,3,6,19,21,22,46,53,68,74,75,76

Сообщения

[Сортировка по времени | RSS]

	58. "Выпуск системной библиотеки Glibc 2.33"	–1 +/–
	Сообщение от Аноним (8), 02-Фев-21, 20:47
	Ой, китайские это очень зря. Японские я бы тоже запретил. И хинди с ивритской вязью (чисто на всякий случай). Просто из-за того как они устроены и потому, что в юникоде они имеют платформозависимые символы (ты декодируешь на линуксе и у тебя всё нормально, а потом оказывается, что все приложения на венде крашатся, да и сама она в бсод улетает).
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Выпуск системной библиотеки Glibc 2.33"	+/–
	Сообщение от solardiz (ok), 02-Фев-21, 21:10
	Может и зря, но они реально встречались в недавних сообщениях в списках рассылки по Linux и Open Source, и после их разрешения корректно отображались в браузере (в utf-8, под Linux). Не хотелось искусственно ломать то что иначе просто работает.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема