Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Необдуманное исправление привело к неполному устранению уязв..., opennews (??), 04-Сен-19, (0) [смотреть все] Никогда такого не было и вот опять, Аноним (1), 12:01 , 04-Сен-19, (1) +9 // Акелла промахнулся Акелла промахнулся С А также миллионы глаз , Табаки (?), 14:16 , 04-Сен-19, (37) –5 // Ну они и нашли За полтора месяца всего лишь Что не так , Аноним (44), 15:12 , 04-Сен-19, (44) +14 // Нашла фирма, которую эксперты опеннетика полмвают соплями, а не те самые миллио, Табаки (?), 16:07 , 04-Сен-19, (60) –10 то что ты называешь миллионы глаз называется экосистема, и эта фирма часть это, fi2fi (?), 17:13 , 04-Сен-19, (73) +3 А фирма это миллион первый глаз или что ты хочешь сказать , Аноним (74), 17:16 , 04-Сен-19, (74) +3 Это же богопротивный проприетарный глаз Или у экспертов опеннетика как всегда, , Табаки (?), 18:13 , 04-Сен-19, (88) –4 Как бы проприетарный глаз смотрел закрытый исходник , Аноним (74), 18:35 , 04-Сен-19, (94) +11 И тут аноним произвел техничный соскок с темы Благодарные зрители аплодируют сто, Табаки (?), 19:48 , 04-Сен-19, (110) –4 Где здесь соскок с темы Давай вернёмся назад и разберём по порядку Миллионы гла, Ordu (ok), 01:15 , 05-Сен-19, (151) +2 В оригинале тысячи глаз Не было бы этих глаз, не было бы новости , Аноним (143), 23:17 , 04-Сен-19, (143) +1 Вот именно Акелла-то как раз и не промахнулся, промахнулся его первый зам Что в , Hewlett Packard (?), 11:16 , 07-Сен-19, (190) Давайте напихаем в ядро непонятных костылей для защиты от багов процессора Отли, Админ (?), 08:03 , 05-Сен-19, (158) +1 // Вот это действительно здравый и свежий подход Рукопожимаю , Аноним (178), 16:42 , 05-Сен-19, (178) +1 наглядный очередной пример к чему приводит безмозглое борцунство с -Wallкак бу, Аноним (2), 12:02 , 04-Сен-19, (2) –4 // это должен был сделать автор с самого начала, а не объявлять заранее ненужную пе, Аноним (20), 12:53 , 04-Сен-19, (20) +6 // Аноним выше как раз это и написал, только другими словами Wall не для того прид, Аноним (150), 00:29 , 05-Сен-19, (150) +1 // ОК Пусть аноним сам отвечает за свои слова вынет банан изо рта и перестанет мя, Аноним (157), 07:57 , 05-Сен-19, (157) По-русски ничего не понятно , Грусть (?), 12:04 , 04-Сен-19, (3) +3 // Учи олб W Си , Аноним (44), 15:13 , 04-Сен-19, (46) // Что значит W , neAnonim (?), 15:40 , 04-Сен-19, (53) –2 // Нажми на клаве, узнаешь , Аноним (59), 16:01 , 04-Сен-19, (59) +3 Закрылась текущая вкладка , Аноним (143), 23:23 , 04-Сен-19, (145) +3 Там предварительное шаманство нужно сделать перед нажатием То ли линукс установи, Аноним (187), 20:10 , 05-Сен-19, (187) +1 А нет, ещё не все Нужно ещё напечатать какие-нибудь любые слова , Аноним (187), 20:11 , 05-Сен-19, (188) Тот кто придумал использовать для обозначения ctrl символ Нелогичный человек , neAnonim (?), 16:18 , 04-Сен-19, (62) ты, видимо, только недавно стал компьютерами пользоваться , Аноним (68), 17:01 , 04-Сен-19, (68) –5 Кстати, почему все пишут W а не w Или вы еще и Shift зажимаете чтобы удалить , Аноним (108), 19:12 , 04-Сен-19, (108) –1 // нажми в своем любимом cmd exe, узнаешь, пох. (?), 19:57 , 04-Сен-19, (111) –3 Нажимал, работает одинаково , Аноним (-), 20:25 , 04-Сен-19, (118) –1 на экране-то - что , пох. (?), 21:54 , 04-Сен-19, (135) –1 Просто убирается последнее слово Но я понял, в принципе При нажатии Ctrl c п, Аноним (-), 22:38 , 04-Сен-19, (141) Ну, тут уж Лишь бы не курил , Аноним (176), 15:16 , 05-Сен-19, (176) +1 cat dev fullили readчто пишет при нажатии Ctrl c z d o k l backspace Вот т, Аноним84701 (ok), 20:35 , 04-Сен-19, (119) +1 Блин, ну кто же объявление переменных в тело то запихивает , Del (?), 12:05 , 04-Сен-19, (4) –9 // А че нет то если временная переменная, которую неплохо бы потом сразу выпилить, Аноним (5), 12:09 , 04-Сен-19, (5) +7 Все Кроме C90 А ядро это не C90, а GNU C, где такое возможно как и в C99-C11 , proninyaroslav (ok), 12:10 , 04-Сен-19, (6) +3 это абсолютно нормально в случаях, когда вне if эта переменная нафиг не нужна , пох. (?), 12:12 , 04-Сен-19, (7) +11 Ловите паскальщика , Аноним (13), 12:32 , 04-Сен-19, (13) +27 // Не, ну чо вы сразу то Ну классно же, когда все переменные в одном месте И таки, Del (?), 12:39 , 04-Сен-19, (14) // М б есть ещё нюансы работы со стеком указателями при разных случаях, что влияет, Анони (?), 13:54 , 04-Сен-19, (28) На производительность влияет только в том случае, если ты пишешь под vm н р jav, neAnonim (?), 15:18 , 04-Сен-19, (47) При этом ассоциативность линеек кеша не учитывает , Аноним (63), 16:43 , 04-Сен-19, (63) Это ты должен учитывать В языке просто нет никаких механизмов для этого Если эт, neAnonim (?), 18:19 , 04-Сен-19, (91) –1 не переживай, рано или поздно ты научишься распознавать братье по разуму, имя_ (?), 19:01 , 04-Сен-19, (105) –1 как интересно скакнуло сообщение, оно было не тебе , имя_ (?), 19:04 , 04-Сен-19, (107) –1 Объявление переменной в java или c не приводит к созданию объекта Объект созда, Анонимус2 (?), 21:00 , 04-Сен-19, (127) –2 Товарищ толковал не про new, а про экономию в теле цикла, не надо прикапываться , Табаки (?), 21:36 , 04-Сен-19, (133) Какое отношение место для написания имеет к тому в каком участке оно окажется Эт, КО (?), 10:26 , 05-Сен-19, (167) Не, не классно Переменная может быть используется в одном из вложенных циклов, , Ordu (ok), 01:28 , 05-Сен-19, (152) Запихивают даже в начало цикла forfor auto i 0 , a 0 , b 20 i 100 i , Аноним (143), 23:30 , 04-Сен-19, (146) // Ступай своей дорогой, плюсовик Объявление в начало цикла можно запихать в C99 и, Аноним (161), 09:13 , 05-Сен-19, (161) Вот почему, когда Grsecurity находят ОДНУ уязвимость, то их все хвалят в коммент, Zenitur (ok), 12:14 , 04-Сен-19, (8) +1 // Всё из-за назойливого пиара , Аноним (10), 12:20 , 04-Сен-19, (10) +14 // Пиар у PVS, я бы сказал, агрессивный, но - конструктивный, всегда приводится мас, IRASoldier_registered (ok), 15:10 , 04-Сен-19, (40) +5 // Ну, кстати, PVS несколько исправились и теперь у них пиар не такой агрессивный, , iPahcae6 (?), 17:04 , 04-Сен-19, (70) –1 ну это же не массовый продукт, а жить на что-то они должны, логично выставлять ц, Антон (??), 17:34 , 04-Сен-19, (81) +1 Нет, дело именно в том, что они ведут бизнес по-российски, скрывают цену, что бы, iPahcae6 (?), 17:43 , 04-Сен-19, (83) Домыслы Цитата с офсайта Ах да, некоторые думают, что мы выставляем цены в зав, IRASoldier_registered (ok), 18:18 , 04-Сен-19, (90) Проверить правда ли это нереально Ты не знаешь какую цену они кому выкатывают , iPahcae6 (?), 18:44 , 04-Сен-19, (98) Конечно Детский сад Проще сказать нереально , чем проверить и признать что до, IRASoldier_registered (ok), 19:00 , 04-Сен-19, (104) –2 Я подавал заявку и получил отказ Тебе еще что-то нужно , iPahcae6 (?), 20:05 , 04-Сен-19, (115) +3 Мне-то ничего не нужно, PVS явно была нужна тебе - И то, что тебе отказали в п, IRASoldier_registered (ok), 20:49 , 04-Сен-19, (122) –4 Скрыто модератором, Michael Shigorin (ok), 20:36 , 04-Сен-19, (120) –2 Скрыто модератором, evkogan (?), 20:44 , 04-Сен-19, (121) +1 Скрыто модератором, пох. (?), 22:04 , 04-Сен-19, (137) B2B Это нормально - запросить цену Для индивидуального использования есть разл, Andrey_Karpov (ok), 09:57 , 05-Сен-19, (164) Не-а Они не связаны с государством от слова никак Так что про откаты тут нек, IRASoldier_registered (ok), 18:14 , 04-Сен-19, (89) Откаты бывают не только в госзакупках, так что это мимо , Аноним (95), 18:37 , 04-Сен-19, (95) +3 Откаты практикуются в российском бизнесе, когда официально заявляется одна цена,, iPahcae6 (?), 18:42 , 04-Сен-19, (97) –1 И как долго это удаётся скрывать от руководства компании настоящего, а не каког, IRASoldier_registered (ok), 18:58 , 04-Сен-19, (102) –1 Ну я работал там в 2003-2005 годах, старший попингуй там работал до меня пару ле, iPahcae6 (?), 20:04 , 04-Сен-19, (114) И тебе было явно пофигу в том числе - ведь проще поныть на форуме, чем, например, IRASoldier_registered (ok), 20:51 , 04-Сен-19, (124) –3 Я пришел туда работать, после того, как мой личный бизнес отжали ребята в погона, iPahcae6 (?), 21:31 , 04-Сен-19, (132) +4 При таких раскладах разумно взять и того, на трактор А факт отжатия использоват, IRASoldier_registered (ok), 22:39 , 04-Сен-19, (142) –1 Когда я в конце 2000-х работал в небольшой компании производящей софт - гендирек, Анонимус2 (?), 21:07 , 04-Сен-19, (128) учитывали в плане расходов, что ж еще , пох. (?), 22:05 , 04-Сен-19, (138) Ох уж эти интриги, расследование Каждый запросивший цену может наблюдать в п, Andrey_Karpov (ok), 09:55 , 05-Сен-19, (163) Каких еще капиталистов У вас чисто российский бизнес, а на России социализм, по, iPahcae6 (?), 10:26 , 05-Сен-19, (166) При чём здесь вообще Россия Подавляющее большинство наших клиентов из США и Евр, Andrey_Karpov (ok), 10:32 , 05-Сен-19, (169) Учи психологию, сынок , Annoynymous (ok), 12:20 , 04-Сен-19, (11) // Глупейший совет Психология - это псевдонаука с предсказательной способностью ме, Аноним (29), 13:59 , 04-Сен-19, (29) –3 // Если ты думаешь, что трудно тебя предсказать, то думай, но скорее всего картина , Анони (?), 14:07 , 04-Сен-19, (35) +3 Я знал, что тебе подорвёт , Annoynymous (ok), 14:49 , 04-Сен-19, (39) Лично анониму , Аноним (92), 18:26 , 04-Сен-19, (92) Люди существа иррациональные, только псевдонаукой типа психологии их можно понят, Олололо (?), 16:13 , 04-Сен-19, (61) +1 Это твои представления о психологии глупейшие , Fracta1L (ok), 16:57 , 04-Сен-19, (65) +1 Легко проверить Допустим, оценка является проекцией В таком случае она относит, Аноним (63), 17:09 , 04-Сен-19, (72) Если ты что-то непонимаешь, это еще не значит, что оно не работает, Аноним (95), 18:42 , 04-Сен-19, (96) У них маскот отвратительный, оскорбляющий эстетическое чувство , Аноним (24), 13:21 , 04-Сен-19, (24) –2 // На нём недостаточно чёрных женщин-трансексуалов , Аноним (29), 13:59 , 04-Сен-19, (30) снобья , IRASoldier_registered (ok), 15:10 , 04-Сен-19, (41) –1 Три сиськи Зачётно , Аноним (43), 15:12 , 04-Сен-19, (43) В данном случае Grsecurity грамотно изложила, в чём проблема и каковы её причины, Аноним (44), 15:21 , 04-Сен-19, (48) –4 // Ты наверно за своим агрессивным отношением к пвс как-то не дочитываешь до того м, Аноним (64), 16:46 , 04-Сен-19, (64) +1 // ну вот с фрей, к примеру, они ничего никому не отправили - гордо отрапортовали о, пох. (?), 17:33 , 04-Сен-19, (80) Ты об этом https habr com ru company pvs-studio blog 277439 Или об этом https , Аноним (147), 23:55 , 04-Сен-19, (147) да Ты там видишь ссылку на лог И я нет со ссылкой на ненужно-гит копию репо, , пох. (?), 12:24 , 05-Сен-19, (174) Это так по-крaсноглазому вместо того чтобы сказать спасибо за бесплатный анализ, Аноним (177), 15:22 , 05-Сен-19, (177) еще раз, разжевываю бешплатный анализ достался людям, которым нафиг был не нуже, пох. (?), 16:50 , 05-Сен-19, (179) Нет, это я тебе еще раз разжую в приличном обществе отвечают на такое спасибо,, Аноним (177), 17:26 , 05-Сен-19, (182) ну мне лень было искать рельсу и звонить в нее, при том что и рельса непойми в к, пох. (?), 17:35 , 05-Сен-19, (184) Это ты мой коммент не дочитал и заагрился Я же написал отправляют в виде портя, Аноним (161), 09:17 , 05-Сен-19, (162) Ты написал Так что уж как написано, так и понято И кстати, смотри ссылку выше, , Аноним (177), 11:28 , 05-Сен-19, (173) ну то есть сам ты эти логи ни разу не открывал, тебе рабинович напел Иначе ты б, пох. (?), 16:59 , 05-Сен-19, (180) Ай, как обидно-то А на опеннете сидеть - на это времени не жалко Где ж вы такие, Аноним (177), 17:31 , 05-Сен-19, (183) компилируется А лог так читать - не получится Да и я не разработчик фри, мне , пох. (?), 17:38 , 05-Сен-19, (185) Отвлекать , тратя время , норм у вас терминология С секундомером по жизни иде, Аноним (177), 17:50 , 05-Сен-19, (186) Вопрос не в том, чтоб найти варнинг Вопрос в том, чтобы понять что из этого сле, КО (?), 10:29 , 05-Сен-19, (168) // нет, к ней, как обычно, привели человечьи ручонки, решившие избавиться от предуп, пох. (?), 17:00 , 05-Сен-19, (181) о, там круче, там не с Wall боролись Началось все вот с этого прекрасного http, пох. (?), 12:18 , 04-Сен-19, (9) –7 // Бери лопату и закапывай, начальничек , антонимус (?), 12:59 , 04-Сен-19, (22) Сколько ты там ведёшь проектов на дофига миллионов строк кода без coding style , Аноним (44), 15:23 , 04-Сен-19, (49) В каком месте там хамство Вполне вежливо попросили поправить оформление кода , Аноним (85), 18:05 , 04-Сен-19, (85) +1 // Есть такие личности, для которых уже сам факт подобной просьбы по отношению к и, Аноним (156), 05:17 , 05-Сен-19, (156) Это если предполагать что security это важно, нужно и must have Если же таких п, Hewlett Packard (?), 10:59 , 07-Сен-19, (189) Скрыто модератором, Гели (?), 12:29 , 04-Сен-19, (12) +5 // Скрыто модератором, еще_адын_ананим (?), 12:45 , 04-Сен-19, (17) +2 // Скрыто модератором, Аноним (29), 14:00 , 04-Сен-19, (31) +3 Скрыто модератором, Антон (??), 17:39 , 04-Сен-19, (82) // Скрыто модератором, пох. (?), 17:44 , 04-Сен-19, (84) –2 Скрыто модератором, Chatsubobar (?), 18:07 , 04-Сен-19, (86) +2 Скрыто модератором, пох. (?), 18:12 , 04-Сен-19, (87) –1 Скрыто модератором, имя_ (?), 14:15 , 04-Сен-19, (36) +3 // Скрыто модератором, EnemyOfDemocracy (?), 15:11 , 04-Сен-19, (42) +1 Скрыто модератором, neAnonim (?), 15:25 , 04-Сен-19, (51) –1 // Скрыто модератором, имя_ (?), 15:52 , 04-Сен-19, (58) +1 Скрыто модератором, пох. (?), 17:01 , 04-Сен-19, (69) –2 Скрыто модератором, Аноним (149), 00:26 , 05-Сен-19, (149) –1 Скрыто модератором, аноннн (?), 15:32 , 04-Сен-19, (52) –1 // Скрыто модератором, neAnonim (?), 15:43 , 04-Сен-19, (55) –1 Скрыто модератором, пох. (?), 16:59 , 04-Сен-19, (67) –1 Скрыто модератором, имя_ (?), 17:19 , 04-Сен-19, (75) Скрыто модератором, Аноним (149), 00:22 , 05-Сен-19, (148) То есть я понял так старина Линус всё сделал правильно, но где-то какие-то крив, freehck (ok), 12:41 , 04-Сен-19, (15) +19 // Вторю этому аратору Вот если бы было наоборот то можно было бы развести срачЪ н, Аноним (16), 12:43 , 04-Сен-19, (16) +1 Новость о том, что Линус ещё торт , a3k (?), 12:46 , 04-Сен-19, (18) +11 нет, он закоммитил переусложненный ненужнокод, зато красиво выглядящий на его те, пох. (?), 12:58 , 04-Сен-19, (21) +2 // А ничего, что в вариантеstruct perf_event bp thread- ptrace_bps n Использует, evkogan (?), 19:40 , 04-Сен-19, (109) // Устал читать пошел посмотрел, что и как Изначально предлагали сделать if n HB, evkogan (?), 19:59 , 04-Сен-19, (112) +2 вот здесь и не хватает комментария эта переменная нахрен не нужна, дальше сл, пох. (?), 21:26 , 04-Сен-19, (129) –1 Это не лишняя переменная, все правильно попросили сделать Читаемость повысилась, Анонрррррр (?), 23:20 , 04-Сен-19, (144) Это не первый случай Грег лажает постоянно я даже помню треды в lkml со словам, Dapredator (ok), 21:27 , 04-Сен-19, (130) Вся игра с промежуточной переменной нужна для отладки или промежуточного логгиро, КО (?), 10:55 , 05-Сен-19, (170) плять Эксперты из школы подвалили Они даже формат diff опознать не могут , пох. (?), 20:00 , 04-Сен-19, (113) –1 Вот только ты писал про цепочку правок и Вот я и смотрел на строку с - считая , evkogan (?), 20:51 , 04-Сен-19, (123) +1 Кстати я запостил полный анализ кто чего правил, с признанием, что придирки были, evkogan (?), 20:53 , 04-Сен-19, (126) Это типовая ошибка рефакторинга Сначала пишут неосознаннле самим собой, потом в, Аноним (172), 11:27 , 05-Сен-19, (172) Ну я прочитал как не ленись ставить комментарии прямо около неочевидных кусков , Michael Shigorin (ok), 17:25 , 04-Сен-19, (77) –2   // изначальный кусок кода - очевидный И предупреждений не вызывал Когда coding sty, пох. (?), 17:30 , 04-Сен-19, (79) –1   Вот буквально только что прочитал забавное и чем-то похожее на сабж И про ворни, Дон Ягон (ok), 04:15 , 05-Сен-19, (155) +1   Стиль программирования в этом фиксе такой, как учили не делать Можно просто код, Аноним (172), 09:01 , 05-Сен-19, (160)   Интересно, пожалел ли Линус после этого о принятии CoC , Аноним (-), 20:16 , 04-Сен-19, (116) +1 // вряд ли - там в ультиматуме каждая строчка начинается с Please Многие считают, пох. (?), 21:28 , 04-Сен-19, (131) –1 А всё потому что на месте фикса безопасности не оставили комментария с пояснение, pda (?), 12:52 , 04-Сен-19, (19) +2 // исходный фикс в 2 21 Каких тебе еще нужно в нем комментариев оператор выпол, пох. (?), 13:01 , 04-Сен-19, (23) –3 // Этот каммент пролил свет почему коммит битом наказывают , Аноним (29), 14:02 , 04-Сен-19, (32) А всё потому, что в лялекс до сих пор не завезли юнит-тесты , Анонимусис (?), 13:22 , 04-Сен-19, (25) –6 За что поха минисуют Вроде как аргументированно всё пишет, но нет же за это ему, Аноним (26), 13:27 , 04-Сен-19, (26) –3 // не обращай внимания - тут два моих старых фаната у одного, правда, похоже, в шк, пох. (?), 14:06 , 04-Сен-19, (33) –6 // ты бы сразу начинал свой коммент со слов знаю, что выскажу непопулярное мнение,, имя_ (?), 18:56 , 04-Сен-19, (101) Решил поговорить сам с собой , Ordu (ok), 02:01 , 05-Сен-19, (153) +1 Б 8212 безопасность, Аноним (34), 14:07 , 04-Сен-19, (34) –1 // В - выстрел в ногу, Аноним (38), 14:32 , 04-Сен-19, (38) +1 Все верно Комментирование того что делает текущий if, for ни к чему Ведь это т, Онаним (?), 03:17 , 05-Сен-19, (154) Выкинуть if и не понимая Эпично Ещё есть товаришь, не пишет коментарии к комми, Аноним (172), 08:39 , 05-Сен-19, (159) // If никто не выкидывал Переменная определена не в том месте, проинициализирована , evkogan (?), 09:58 , 05-Сен-19, (165) // Это явное показание к случайной перестановке строчек кода местами , КО (?), 11:05 , 05-Сен-19, (171) 1,2,3,4,8,9,15,19,25,26,34,154,159

Сообщения

[Сортировка по времени | RSS]

	77. "Необдуманное исправление привело к неполному устранению уязв..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 04-Сен-19, 17:25
	Ну я прочитал как "не ленись ставить комментарии прямо около неочевидных кусков кода, ОСОБЕННО если они даже из gcc извлекают предупреждения".  Не только в хорошем и внятном commit message -- тут же рядом.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	79. "Необдуманное исправление привело к неполному устранению уязв..."	–1 +/–
	Сообщение от пох. (?), 04-Сен-19, 17:30
	> Ну я прочитал как "не ленись ставить комментарии прямо около неочевидных кусков изначальный кусок кода - очевидный. И предупреждений не вызывал. Когда coding style, причем не писанный, а по-понятиям, требует подобной фигни - можно уже не удивляться, что комментариев он при этом - не требует.
	Ответить | Правка | Наверх | Cообщить модератору

	155. "Необдуманное исправление привело к неполному устранению уязв..."	+1 +/–
	Сообщение от Дон Ягон (ok), 05-Сен-19, 04:15
	> ОСОБЕННО если они даже из gcc извлекают предупреждения Вот буквально только что прочитал забавное и чем-то похожее на сабж. И про ворнинги тоже. Всячески рекомендую: https://flak.tedunangst.com/post/warning-implicit-backdoor
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

	160. "Необдуманное исправление привело к неполному устранению уязв..."	+/–
	Сообщение от Аноним (172), 05-Сен-19, 09:01
	Стиль программирования в этом фиксе такой, как учили не делать. Можно просто код так написать, что мысль и цель будут ясны. Стиль похож на обычную невнимательность и усталость в ночи. От которой бывают как раз такие ненужные определения переменных. > Не только в хорошем и внятном commit message -- тут же рядом. Комментарии легко отъезжают в сторону от места, где должны оставаться. При понимании: вижу чью-то работу, но понимаю её результа (ака нашёл чужую псевдо-ошибку) нужно читать коммент к коммиту и спрашивать автора. А тут "подмахнули шашкой" не спрося.
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема