Исходное сообщение
"Уязвимость в snapd, позволяющая получить root-привилегии в с..." Отправлено Sw00p aka Jerom, 13-Фев-19 21:54
>Разговоры о том, что уязвимости неизбежны -- это не оправдание Воля человека равносильна уязвимости. Говорят, создать идеальный мир - утопия, а по мне, утопия - убить волю человека. Убей волю человека и ты создашь идеальный мир (ц) (да, да, этот мир будет похож на программу без уязъвимостей, роботы) >что человеческий фактор надо исключать из программирования значить программы должны писать те же программы, предложением выше про утопию. А что в итоге мы имеем? Как и говорил ранее, человек придумал программы переводящие с одного языка в другой, но так и не придумал ничего подобного, когда программа сама пишет другую программу. >Это делается посредством выбора инструментов и организации процесса написания и приёмки кода. А сами инструменты какими средствами (инструментами) делать нужно? порочный круг, а вы как думаете? >Но мне кажется, что непониманием этих фактов грешат больше апологеты C и C++, которые предлагают стратегию борьбы с ошибками, сводящуюся к тому, что надо нанимать квалифицированных программистов. Стандарты программирования и всякие секурные кодинг гайды, их тоже нужно проверять на уязвимости (проверка на непротиворечивость) >что ошибки квалифицированного обходятся в большие суммы денег. опять всему мерило - бабло, хммммм