forum.opennet.ru

"Применение невидимых unicode-символов для скрытия действий в JavaScript-коде"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Применение невидимых unicode-символов для скрытия действий в..."	+2 +/–
Сообщение от Аноним (70), 10-Ноя-21, 17:19
запретить невидимые символы в именах символах. И пофиг, ели у кого что-то сломается. Если сломалось - значит код нелегитимный.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Применение невидимых unicode-символов для скрытия действий в JavaScript-коде, opennews, 10-Ноя-21, 12:43 [смотреть все]

Ну вот, счастья и привалило Обезьянки ведь никак не могли жить без не-английски, пох., 10-Ноя-21, 12:43 (1) //
- в довесок стоит отметить запятую-разделитель после последнего элемента структуры, 41, 10-Ноя-21, 12:46 (4) //
  - Она есть в других языках тоже и применяется чтобы дифф уменьшать при добавлении , Аноним, 10-Ноя-21, 15:26 (53)
  - Trailing запятая-разделитель как раз удобнейший паттерн, появившийся сначала дал, kai3341, 10-Ноя-21, 17:01 (67)
- хорошо что ты всё понимаешь и всегда объяснишь обезьянкам как им следует поступа, Аноним, 10-Ноя-21, 12:47 (5)
- 128039 8902 128060 127872 П 823 р 823 о 823 с 823 т 823 о 823, Аноним, 10-Ноя-21, 12:50 (8) //
  - Точно, как без этого первоклаш курсникам математику объяснять 2 128045 8 1, InuYasha, 10-Ноя-21, 13:12 (21) //
    - log 128517 128167 log 128516 , Нанобот, 10-Ноя-21, 13:21 (22)
      - блин чувак ты круто придумал, владик, 10-Ноя-21, 22:22 (89)
        
        вообще-то это не я, это кто-то в интернетах придумал, Нанобот, 11-Ноя-21, 10:52 (114)
        
        благородный ты чувак, Аноним, 13-Ноя-21, 02:30 (136)
    - 9994 127999 , BLM, 14-Ноя-21, 01:26 (139)
  - iconv -c -f utf-8 -t ascii -o human-text txtи вас нету , OpenEcho, 10-Ноя-21, 19:58 (87) //
    - И г-код не работает, потому что макака навставляла разных emoji в одинаковые име, Онаним, 11-Ноя-21, 15:16 (118)
- А gcc уже умеет в переменные с emoji 129320 Когда последний раз тыкал своей п, iPony129412, 10-Ноя-21, 12:56 (11) //
  - извращенец, 41, 10-Ноя-21, 13:05 (15)
  - code cat hello c gcc hello c a out include stdio h int main void , Аноним84701, 10-Ноя-21, 13:06 (16) //
    - Хватит дискриминировать поней code cat hello c gcc hello c a out incl, n00by, 10-Ноя-21, 17:06 (68)
    - https www developpez net forums attachments p409965d1536340828 club-profession, Аноним, 11-Ноя-21, 02:06 (108)
      - Это их так покоробило от динамического полиморфизма не к месту, или std shared_, n00by, 11-Ноя-21, 10:39 (113)
        
        И каким же это образом Rust поможет без динамического полиморфизма и смартпоинте, Аноним, 11-Ноя-21, 14:46 (116)
        
        Гипотетически Rust позволяет решить любую надуманную проблему А практически час, n00by, 11-Ноя-21, 16:50 (119)
        https doc rust-lang org std rc struct Rc htmlhttps docs rs vptr 0 1 0 vptr С, Аноним, 11-Ноя-21, 18:55 (125)
- Ну не у всех же раболепие головного мозга Другое дело что сам юникод кривой Не , Тот_Самый_Анонимус, 10-Ноя-21, 14:07 (29) //
  - А как цитировать что-то из арабского, например И как раз в коде, где переменные, kusb, 10-Ноя-21, 14:33 (35) //
    - С новой строки Тогда и операторы для них пусть тоже пишутся справа налево Не нуж, Тот_Самый_Анонимус, 10-Ноя-21, 16:25 (62)
      - Это ты об этом 127479 127482 Не вижу ничего плохого, пусть будет , виндотролль, 10-Ноя-21, 22:27 (90)
        
        Ты понял о каком, если так полыхнуло сразу , Тот_Самый_Анонимус, 10-Ноя-21, 23:10 (96)
        
        Я же просто спросил Вам оттуда, извращенцами кажутся одни, а нам, отсюда 8212, виндотролль, 11-Ноя-21, 21:45 (128)
        
        Нет, не просто Не в детском саду, чтобы такие отмазки лепить Все всё поняли из, Тот_Самый_Анонимус, 12-Ноя-21, 05:14 (130)
        
        Какой вы проницательный, виндотролль, 13-Ноя-21, 16:12 (138)
- Анонимы опеннета пробивают очередное дно Такое ощущение, что в мире бушует эпид, Урри, 10-Ноя-21, 14:16 (30) //
  - А, блин, прошу прощения у анонимов Это же пох Ну тогда не все так плохо, наде, Урри, 10-Ноя-21, 14:28 (33) //
    - Это да Адекватность и пох в разных вселенных Живая иллюстрация различия людей , kai3341, 10-Ноя-21, 18:47 (79)
      - Лопни мои глаза, чем я читал Да, действительно, тут ситуация похуже будет , Урри, 10-Ноя-21, 22:36 (91)
  - У меня по разному кстати сейчас Вот https ltdfoto ru images SNIMOK86d271fea75, kusb, 10-Ноя-21, 14:36 (37) //
    - Хотя спутать можно легко, да , kusb, 10-Ноя-21, 14:37 (38)
    - I и l одинаковые Большая Ай и маленькая Эль , Аноним, 10-Ноя-21, 14:56 (45)
  - Причем тут шрифт, если предполагается что символ неотображаемый Это в других ко, keydon, 10-Ноя-21, 15:23 (52) //
    - Да, это проблема тех, кто его отображает И эти проблемы создает не юникод, а реа, Урри, 10-Ноя-21, 22:38 (92)
      - Тут я с тобой согласен, keydon, 11-Ноя-21, 01:14 (102)
  - У меня эти символы отличаются абсолютно Нужно просто использовать шрифты здоров, Аноним, 10-Ноя-21, 16:28 (63) //
    - Именно , Урри, 10-Ноя-21, 22:39 (94)
  - Вообще-то, они все разные, никогда не спутаешь O и О ещё можно перепутать пото, Аноним, 10-Ноя-21, 18:07 (78)
  - И как именно по разному шрифт должен показывать _невидимые_ символы А 124 в, пох., 11-Ноя-21, 17:26 (120) //
    - Язык твой -- враг твой code cat d ref d ref пох bin refalMain 12, n00by, 12-Ноя-21, 09:03 (131)
      - Есть свободная реализация Рефала , qweo, 12-Ноя-21, 19:16 (135)
        
        Что Вы понимаете под свободной , наличие ограничений в виде лицензии GPL Единст, n00by, 13-Ноя-21, 07:28 (137)
- в социально справедливом мире за такие слова вас бы отправили перевоспитываться , Михрютка, 10-Ноя-21, 17:09 (69) //
  - здесь было применение невидимых юникод-символов в каментах , Михрютка, 10-Ноя-21, 17:30 (73)
Срочно запретить, Аноним, 10-Ноя-21, 12:44 (2) //
- На жаваскрипте ничего кроме малвари пишут Все эти запреты копирования и всё под, Аноним, 10-Ноя-21, 12:48 (6) //
  - Написал мамкин борцун на сайте, использующем JS , QwertyReg, 10-Ноя-21, 13:11 (20) //
    - Как я пишу тогда Сайты, использующие жс, даже не отображаются , Аноним, 10-Ноя-21, 13:24 (23)
    - Недавно видел сайт, который является веб мордой к SDR приемнику Всё работает на, Аноним, 10-Ноя-21, 16:32 (64)
- Проблема в людишках, не способных отличить 12644 от Срочно запретить л, Нанобот, 10-Ноя-21, 12:49 (7)
Невидимые символы самая очевидная сфера для злоупотреблений используют такие уже, Аноним, 10-Ноя-21, 12:46 (3) //
- Какие там 20, ещё Ленин в ссылке писал письма молоком , Аноним, 10-Ноя-21, 12:52 (10) //
  - В стандарте юникода, тогда такого не было , Аноним, 10-Ноя-21, 12:59 (12)
  - Ленин в ссылке писал письма молоком матери , eee, 10-Ноя-21, 16:05 (61) //
    - Ленин в ссылке писал кипятком, Анонимчег, 10-Ноя-21, 23:54 (100)
  - Ленин писал ссылки в письме гипертекстовым молоком , Аноним, 11-Ноя-21, 12:08 (115)
  - эта ветка похожа на обработку коммента нейронной сетью , Аноним, 11-Ноя-21, 22:22 (129) //
    - Нынешние анонимчеги уже начинают от НС безнадёжно отставать , мшефд, 12-Ноя-21, 13:24 (132)
128053 Плохой программист printf Your ass is huge as my code 128020 12, InuYasha, 10-Ноя-21, 13:02 (14)
Для этого нужно, чтобы сервер был захвачен под контролем А если он захвачен, то, Аноним, 10-Ноя-21, 13:06 (17) //
- Можно незаметно с PR добавить в какую нибудь бибилиотеку, а дальше он уже по все, Анонимный Анонимус, 10-Ноя-21, 13:28 (25) //
  - Что именно разнесётся Дополнительный параметр к своему же сайту Или люди мержа, Аноним, 10-Ноя-21, 13:39 (26) //
    - эго не видит со стороны атакующего, а системный контроль предполагает глубоко ре, Аноним, 10-Ноя-21, 17:42 (75)
Какой всё-таки замечательный зыг , псевдонимус, 10-Ноя-21, 13:41 (27) //
- Да я тоже не нарадуюсь, но он ещё нестабилен, BratishkaErik, 10-Ноя-21, 14:01 (28)
В компиляторе раста уже исправили Кто-то мониторит , Урри, 10-Ноя-21, 14:21 (31) //
- да, Аноним, 10-Ноя-21, 15:04 (46)
Вот так можно детектить рекурсивно в текущей папке Не уверен, насколько это пере, Георгий, 10-Ноя-21, 14:23 (32) //
- Спешу тебя огорчить таких символов очень много И они могут по разному отображат, Аноним, 10-Ноя-21, 15:35 (55) //
  - Т к это регексп, там можно в квадратных скобках перечислить В предыдущей новост, Георгий, 10-Ноя-21, 19:06 (81)
- Лучше тогда долбить на исключение, разрешая только ASCII Проще спросить у челов, Аноним, 10-Ноя-21, 16:38 (65) //
  - Подобные ограничения делают нечитаемым код, если он производит любую сложную обр, Георгий, 10-Ноя-21, 19:12 (83)
- Все значительно проще , OpenEcho, 10-Ноя-21, 20:02 (88)
set , kusb, 10-Ноя-21, 14:28 (34)
Зачем вообще это было сделано Почему латинских букв не хватало , Аноним, 10-Ноя-21, 14:35 (36) //
- Национальные символы в переменных иногда это круто , kusb, 10-Ноя-21, 14:38 (39) //
  - да, очень круто - вот, можно выполнить совсем не то что написано, например , пох.., 10-Ноя-21, 14:39 (41) //
    - Это не проблема языков программирования, это проблема терминалов, шрифтов, редак, Аноним, 10-Ноя-21, 14:47 (43)
      - точно Терминалы плохие Ведь язык программирования ну никак не может специфицир, пох.., 10-Ноя-21, 15:11 (47)
        
        А ещё можно запятую перегрузить , n00by, 10-Ноя-21, 17:28 (72)
      - И ЖИВОТНОВОДСТВА , Михрютка, 10-Ноя-21, 17:57 (76)
      - Наоборот, это проблема языка, и тех кто принимал стандарт Они не учли такого ро, Аноним, 10-Ноя-21, 18:04 (77)
    - можно о 12644 х 12644 у 12644 е 12644 н 12644 н 12644 о троллить коллег по, Михрютка, 10-Ноя-21, 17:34 (74)
- тебе ж ясно сказали - обезьянка не может в енгриш И вообще что это за код без пе, пох.., 10-Ноя-21, 14:39 (40) //
  - Для молодого поколения кстати хорошо заходят комментарии к коду с эмоджи , Аноним, 10-Ноя-21, 15:45 (58) //
    - причем с тремя типами к кашек - она, оно и к кашка-ниггер Потом управляемая этим, пох.., 10-Ноя-21, 16:01 (60)
  - ты черную масть не трожь не черных, а черномазых, Аноним, 10-Ноя-21, 22:38 (93)
- Ну можно и в обратную сторону вопрос задать, а почему имена переменных только на, Аноним, 10-Ноя-21, 14:44 (42) //
  - имена переменных - символами допустимого языком алфавита Да Еще и не с каждого, пох.., 10-Ноя-21, 15:12 (48) //
    - Правильно, раб Слуги должны знать язык хозяина , Аноним, 12-Ноя-21, 16:07 (133)
  - Чтобы хоть как-то оградить программирование от тех, кто пишет на родном что бы , YetAnotherOnanym, 10-Ноя-21, 15:23 (51)
  - Самое забавное получается имена колонок в базах данных переводить из полей в док, Аноним, 10-Ноя-21, 15:42 (57) //
    - Вы не путайте имена внутри кода и строки текста Строки то хрен с ними, хоть зад, Аноним, 10-Ноя-21, 16:43 (66)
    - Earnest money sizeEarthly precinct SquareAutopsy of concurrent applicationsчо не, Михрютка, 10-Ноя-21, 19:46 (85)
- Если код связан с естественным языком скажем, NLP , там могут быть случаи, когд, Георгий, 10-Ноя-21, 14:50 (44) //
  - Вот, кстати, да, пробовал переводить на английский корпус , строение и другие, anonymous, 10-Ноя-21, 15:15 (49) //
    - гуглтранслейтом, видать, пробовал-то Ну да, у него не очень переводы Корявые и , пох., 10-Ноя-21, 19:05 (80)
Жаваскрипт как всегда жаваскрипт , Аноньимъ, 10-Ноя-21, 15:23 (50) //
- Это общая проблема В самом начале новости об этом сказано , Аноним, 10-Ноя-21, 15:29 (54) //
  - Формулы в экселе тоже подвержены таким же уязвимостям например , Аноним, 10-Ноя-21, 15:46 (59)
  - Общая для кого Кто в здравом уме будет непечатные символы для имён переменных ра, Аноньимъ, 10-Ноя-21, 17:23 (71) //
    - Это же очевидно - те, кто не в здравом уме мaкaки и прочие гвидoбейсикoкoкoкoде, Led, 10-Ноя-21, 19:51 (86)
  - Developer environment Unicode s bidirectional BiDi override characterscan c, пох., 10-Ноя-21, 19:07 (82) //
    - Похоже вручную прописать допустимые символы или проверить что там за херню разре, Аноньимъ, 10-Ноя-21, 23:58 (101)
      - Не только разработчиков Сегодня вообще такую ахинею творят что не на одну голов, Аноним, 11-Ноя-21, 01:38 (103)
        
        не только в it Достаточно на бредни с ковидом посмотреть Когда угроза вполне р, пох., 11-Ноя-21, 09:19 (112)
      - Второе - абсолютно неверный подход за который п-дили палками еще каких-то двадца, пох., 11-Ноя-21, 09:17 (111)
        
        на троичной оптике и квантовых кубитах яваскрипт с эмодзи будут еще инклюзивнее , Аноним, 11-Ноя-21, 18:00 (121)
        
        и у кого меньше ста кубитов - тот лох и недостоин современного веба , пох., 11-Ноя-21, 18:27 (122)
, microcoder, 10-Ноя-21, 15:41 (56)
запретить невидимые символы в именах символах И пофиг, ели у кого что-то сломае , Аноним, 10-Ноя-21, 17:19 (70) //
- Знаешь сколько их и их комбинаций Чего себя утруждать, A-Z, a-z, _ и 0-9 если н, Аноним, 10-Ноя-21, 19:38 (84)
Никогда такого не было и вот опять Ярчайший пример придумали всратый IRI вместо, Аноним, 10-Ноя-21, 23:11 (97) //
- Фильтра списка вменяемых допустимых юникод символов до сиих пор не существует З, Аноним, 11-Ноя-21, 01:41 (104) //
  - собсно скоро человейчество только на них и перейдёт, mos87, 11-Ноя-21, 07:05 (110)
  - latin-1 Для кода вполне достаточно , Аноним, 11-Ноя-21, 18:47 (124) //
    - Не надо latin1, там вторая половина тоже не подарок ASCII 20- 7E вполне достато, Онаним, 11-Ноя-21, 19:16 (126)
- были 6 бит байт, была сетунь, были uri - всё на плаху доступности коммунизма мир, Аноним, 11-Ноя-21, 18:37 (123)
MOAR ненужных усложненийа чо вы хотеле , mos87, 11-Ноя-21, 07:03 (109)
Как будто это жабоскрипту сильно повредило , Онаним, 11-Ноя-21, 15:13 (117)
Сделал фикс для CudaText https github com Alexey-T ATSynEdit commit 94e80033b, Alexey_Tor_, 11-Ноя-21, 21:26 (127)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру