Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в Git, допускающая выполнение кода при клонировании из вредоносного Git-репозитория"	+/–
Сообщение от opennews (ok), 12-Ноя-26, 12:46
Опубликованы корректирующие выпуски распределённой системы управления исходным кодом  Git 2.56.1, 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 и 2.50.2, в которых устранено 6 уязвимостей. Наиболее опасная уязвимость (CVE-2026-111760) позволяет добиться выполнения кода при применении команды "git clone" в режиме "--recurse-submodules" с репозиториями, подконтрольными атакующему... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66669
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от q (ok), 12-Ноя-26, 12:46	+38 +/–
Шел сишник по буферу. Видит - буфер уже закончился. Вышел за его пределы и CVE-шнулся.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #6

2. Сообщение от Аноним (2), 12-Ноя-26, 12:54	+8 +/–
Странно что статические анализаторы не используют. Они подобные ошибки и до ИИ отлавливали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #5, #18, #105

3. Сообщение от Аноним (3), 12-Ноя-26, 13:03	+/–
так и запишем: репы больше 4 гигов - не качаем
Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от Аноним (4), 12-Ноя-26, 13:17	–7 +/–
аффтар, тебе норм? Git 2.56.1 опубликован уж сколько недель как, тогда как 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 и 2.50.2 вышли неделю назад
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #11, #40

5. Сообщение от Аноним (5), 12-Ноя-26, 13:17	+3 +/–
Используют, не отлавливают. Чтобы отлавливало, нужен ещё какой-нибудь фаззер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

6. Сообщение от Аноним (5), 12-Ноя-26, 13:18	+4 +/–
Нет так. Шел сишник по буферу. Видит - буфер уже закончился. И пошёл дальше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #50

7. Сообщение от Аноним (7), 12-Ноя-26, 13:24	+2 +/–
Я еще когда в детстве писал игровой движок, уже сразу понял, что доверять системе в плане ресолвинга путей не следует - надо мутить свою виртуальную файловую систему с блэкджеком и девками. А эти до сих пор делают все по принципу костылей, так что периодически выясняется, что где-то какого-то костыля не хватает.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #116

10. Сообщение от Энтомолог_русолог (ok), 12-Ноя-26, 13:34	+2 +/–
А CVE только опубликовали. Это нормальная практика, что CVE публикуют ПОСЛЕ обновлений
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

11. Сообщение от Аноним (11), 12-Ноя-26, 13:35	+/–
Я усматриваю в этом злой умысел https://gitweb.gentoo.org/repo/gentoo.git/log/dev-vcs/git
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #14

13. Сообщение от Аноним (13), 12-Ноя-26, 13:39	+1 +/–
Проблема гораздо глубже на пользовательской стороне вовсе не должны быть никаких файлов всё по запросу и только после официальной проверки по паспорту.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

14. Сообщение от Аноним (11), 12-Ноя-26, 13:39	+/–
ps https://repology.org/project/git/versions
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

15. Сообщение от Аноним (15), 12-Ноя-26, 14:06	+/–
Не совсем по теме, но у всех последнее время дико тупит гитхаб? Какой-то лютый треш просто. Все, за что берется мелкософт, по ходу, превращается в г...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20, #31, #63, #67

16. Сообщение от Аноним (16), 12-Ноя-26, 14:10	+1 +/–
> из вредоносного Git-репозитория И никого не смущает, что во вредоносном репозитарии может быть вредоносный исходник, который ты... что собираешься сделать?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19

18. Сообщение от Аноним (18), 12-Ноя-26, 14:19	–1 +/–
> Странно что статические анализаторы не используют. Они подобные ошибки и до ИИ > отлавливали. А зачем? Ииии тааааак сойдет! Но вообще пользуются. И стат анализаторами, и фаззингом, и асанами/убсанами. Только толку, это жалкие попытки исправить разными костылями то, что defective by design.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

19. Сообщение от Аноним (18), 12-Ноя-26, 14:22	+/–
> И никого не смущает, что во вредоносном репозитарии может быть вредоносный исходник, > который ты... что собираешься сделать? Напр. просто посмотреть что там наделали. А оно выполняет произвольный код. Не это ожидалось, не так ли?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #23

20. Сообщение от Аноним (11), 12-Ноя-26, 14:32	+2 +/–
Поменяй айпи на американский. Не только гитхаб тупит, они все тупят, потому что нужно выделить ресурсы чатботам. А люди обойдутся, это не для них придумали системы контроля версий.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #24

23. Сообщение от Аноним (13), 12-Ноя-26, 14:43	+/–
Пистолет тоже просто вышвыривает металлический брусок и это так и ожидалось. Но пистолет ты просто так достать не сможешь. Подумай на досуге почему так происходит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #32, #39

24. Сообщение от Аноним (15), 12-Ноя-26, 14:56	+/–
Понял, благодарю тебя, незнакомец!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

29. Сообщение от Аноним (50), 12-Ноя-26, 15:39	+/–
> Проблема вызвана тем, что длина записи с именем в индексе вычисляется с использованием 64-разрядного целого типа size_t, а хранится в 32-разрядном поле ce_namelen. При передаче очень длинного имени вида ".gitA/AAA...." Что за туфту я только что прочитал? То есть нужно всего лишь сделать имя длиной более 2^32, то есть более 4 ГБ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #30, #46

30. Сообщение от Ivan_83 (ok), 12-Ноя-26, 16:08	+/–
Похоже что так, но обезъянки умеют только кричать: CVE-CVE-CVE!!! осилить что проблема уровня никогда не случится они не могут :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #41, #43

31. Сообщение от Ivan_83 (ok), 12-Ноя-26, 16:09	+/–
Нет, работает чуть медленее локальной гитеи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

32. Сообщение от Ivan_83 (ok), 12-Ноя-26, 16:10	+1 +/–
Это вы его достать не сможете, потому что думаете не правильно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #36

34. Сообщение от Аноним (-), 12-Ноя-26, 16:23	+1 +/–
> При слиянии тега с тремя и более подписями данные сохраняются > вне массива. А, ну понятно. Если попытаться изобразить фигуру "фантомас в очках на аэроплане" - можно поскользнуться на банановой шкурке и разбить себе лицо...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #47

36. Сообщение от Аноним (36), 12-Ноя-26, 16:44	+1 +/–
А ты можешь что ли? Или у тебя табельное?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #38

38. Сообщение от Ivan_83 (ok), 12-Ноя-26, 17:03	+/–
Я это могу сделать это легально и это займёт не слишком много времени и денег. Я бы сказал что сильно проще чем сдать на водятельские права это занимает. Не легальный способ предполагает что идущий на это понимает и принимает риски, там их тоже далеко не один...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

39. Сообщение от Аноним (39), 12-Ноя-26, 17:10	+/–
Тут больше не про достать, а про то, что пистолет при постановки на предохранитель тебе в ногу стрельнет. Так и с гитом, ты не ожидаешь что clone = исполнение кода.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #66, #77

40. Сообщение от Аноним (40), 12-Ноя-26, 17:10	+/–
это критичка, причём на некоторых тестингах ещё и не залатанная
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

41. Сообщение от Жертва (?), 12-Ноя-26, 17:19	+1 +/–
https://www.openwall.com/lists/oss-security/2020/05/19/8 TLDR: In 2005, three vulnerabilities were discovered in qmail but were never fixed because they were believed to be unexploitable in a default installation. We recently re-discovered these vulnerabilities and were able to exploit one of them remotely in a default installation.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #44

43. Сообщение от Аноним (48), 12-Ноя-26, 17:27	+2 +/–
> проблема уровня никогда не случится они не могут Ну конечно это никогда не случится! Через пару дней во всех кинотеатрах "Captain It_Will_Never_Happen strikes! Again..." Но вообще не удивительно читать это от бракодела, который гордится своими висерами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #78

44. Сообщение от Ivan_83 (ok), 12-Ноя-26, 17:34	–2 +/–
Сколько из описанных проблем могут коснутся лично вас за временной интервал примерно 1 год? Лично меня около нуля, потому что я крайне редко клонирую чужие репозитории, и никогда не делаю это с ключём рекурсив. (хотя как меинтейнер я веду некоторые порты с сабмодулями, но клонировать мне их не нужно) Прочие проблемы меня тоже не касаются, я такие действия не делаю, а тем более посторонние люди не делают таких действий на моих системах. Но даже если бы делали, то гитея у меня в чруте, максимум были бы скомпроментированны данные из неё. Из ценного там пожалуй только приватный ключ для заливки на гитхуб и прочие гит помойки. Да и та ценность около нуля. Поэтому я всегда крайне скептически читаю новости про CVE - понимаю что это почти всегда мимо, в худьшем случае я успею обновится планово до того как появятся рабочие экплоиты. Большинство же тут прочитало: "уязвимость в GIT" и подумало: "я же использую гит, всё пропало!!!!".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #48, #84

45. Сообщение от Аноним (40), 12-Ноя-26, 17:35	+1 +/–
всё это (не)смешно, конечно же... на зиге вон уже из коробки - все энумы, стракты и тп в регу/аллокатор из коробки. простейший дефер в начале фн автоматом всё подчищает _около ретурна. ну да, там очень строгий комп, но кто мешает хотя бы строго типизировать и выделять? я трогал асму, и достаточно короткими палочками - немало ёжиков наделал)) процы 10+ возрастом уже нормально так инструкций расширения имеют, да и постарше - там АЕС встроенного на гражданку вполне хватать должно. про префетчи вообще не заикаюсь. неужели на сишке до сих пор нет библиотек/плагинов которые всё это в нормально забивать и двигать будут, откуда сток дерьма-то валится? что это, все те самые пограничные случаи - старая школа/экономия, непонимание процесса, устаревшая база кода и тп?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #49, #55, #59, #70, #71

46. Сообщение от User (??), 12-Ноя-26, 17:38	–3 +/–
Сколько там петабайт в сутки в уже-не-гите антропика валандается? А в openai'шной поделке? Ну конечно же, 4гб это так много, что никогда-преникогда не сможет произойти в реальности!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #51

47. Сообщение от User (??), 12-Ноя-26, 17:45	+/–
Кто бы мог подумать, что внешние данные - ну вот "не доверенное"? Да и то, что "больше одного" означает вот и "больше двух" и даже наверное "больше трех" (но это не точно!) - совершенно же не очевидно!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

48. Сообщение от Аноним (48), 12-Ноя-26, 17:46	+1 +/–
> Лично меня около нуля, потому что я крайне редко клонирую чужие репозитории, > и никогда не делаю это с ключём рекурсив. А представь только сколько людей в мире никогда не клонирует репозитории и вообще даже не догадывается что такое "гит" и "репозиторий"? Но есть же и те, кто пользуется. Напр. разрабы ядра, разрабы популярных приложений. > "я же использую гит, всё пропало!!!!" Неа, подумали "о, очередная дырень :)"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #79

49. Сообщение от Аноним (50), 12-Ноя-26, 17:47	+1 +/–
> неужели на сишке до сих пор нет библиотек/плагинов которые всё это в нормально забивать и двигать будут, откуда сток дерьма-то валится? > что это, все те самые пограничные случаи - старая школа/экономия, непонимание процесса, устаревшая база кода и тп? Это все особая порода халатных бракоделов, которые уже более полувека наступают на одни и те же грабли - но не способны сделать выводов. Использование каличных недоязыков из 70х и их "лучших практик" - это уже последствие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #52

50. Сообщение от Аноним (50), 12-Ноя-26, 17:58	+6 +/–
> Видит - буфер уже закончился. Не, не видит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #56

51. Сообщение от Аноним (50), 12-Ноя-26, 18:02	+/–
> Ну конечно же, 4гб это так много, что никогда-преникогда не сможет произойти в реальности! Ты очередной читатель задницей. Проблема касается ИМЕН/ПУЕТЙ файлов, в не их содержимого.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #68

52. Сообщение от Аноним (40), 12-Ноя-26, 18:07	+1 +/–
ну неее, нельзя винить людей за непонимание. с другой стороны - природа прекрасна и расставит по местам - если не могли использовать рам - рам альтман вам подскажет как это всё надо было использовать хДД
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #57

55. Сообщение от Инопланетянин (?), 12-Ноя-26, 18:41	–1 +/–
Ну вот и пиши на зиге) Конструкторы/деструкторы для переменных в си есть в расширении gcc и используются активно в проектах. А в новом стандарте будет defer.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #60, #76

56. Сообщение от Аноним (56), 12-Ноя-26, 18:44	+1 +/–
Все он видит. Ему просто положить на результат. Как диды писавшие первый юникс на СИ "мы знали что надо добавить проверки, но нам было откровенно плевать".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #61, #62

57. Сообщение от Аноним (57), 12-Ноя-26, 18:51	+1 +/–
> ну неее, нельзя винить людей за непонимание. А за упоротость и упорство, которое заставаит даже барашка устыдиться?)) > с другой стороны - природа прекрасна и расставит по местам Неа, природа точно так же костыльна. Типа как "возвратный гортанный нерв" у млекопитающих проходит свозь условно шею. Поэтому у жирафа.. да он длинной дофига метров. Костыли и подпорки))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #102

59. Сообщение от аниме эксперт (?), 12-Ноя-26, 19:25	+7 +/–
В сишном коде даже на 100 строк легко запутаться (если там логика, циклы, ветвления, а не определения/обьявления).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #92

60. Сообщение от аниме эксперт (?), 12-Ноя-26, 19:29	+5 +/–
Сегодня писать на ЯП — все равно, что учить машинные кода. Софт стал слишком сложным, нужно писать промпты для AI и понимать архитектуру и бизнес-логику. Макакинг с копипастингом из стековерфлоу — все это ушло в прошлое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #73

61. Сообщение от Смузихеб забывший пароль (?), 12-Ноя-26, 19:30	+1 +/–
вот это и есть истинная свобода !)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #64

62. Сообщение от Аноним (62), 12-Ноя-26, 19:51	+/–
> Все он видит. > Ему просто положить на результат. Не, видит и подожить это когда `Vec<T>::get(idx)` возвращает `Option<&T>` и ты делаешь unwrap. А когда `[]` ничего не проверяет и возвращает ссылку в любое место памяти, то это не видит. Но ты прав в том что он это считает нормой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

63. Сообщение от Аноним (62), 12-Ноя-26, 19:53	+/–
Нет, не тупит. Были проблемы с actions из-за убунты, а так работает как будто даже быстрее чем всегда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

64. Сообщение от openssh_user (ok), 12-Ноя-26, 20:10	+/–
Свободу CVE!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

66. Сообщение от Аноним (16), 12-Ноя-26, 20:13	+1 +/–
> не ожидаешь что clone = исполнение кода А я всегда ожидаю. Поэтому единственное действие с таких trash-архивов - скачать тарбол.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #72, #83

67. Сообщение от Аноним (67), 12-Ноя-26, 20:15	+1 +/–
Зачастую непонятно, из-за чего лагает, то ли сайт, то ли ркн
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

68. Сообщение от User (??), 12-Ноя-26, 20:50	+/–
>> Ну конечно же, 4гб это так много, что никогда-преникогда не сможет произойти в реальности! > Ты очередной читатель задницей. Проблема касается ИМЕН/ПУЕТЙ файлов, в не их содержимого. А как ты собираешься понять, что ЭТИ ВОТ 4Гб - имя файла, а не что-то нужное в репозитории, М?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #75

70. Сообщение от Аноним (70), 12-Ноя-26, 21:04	+/–
>что это, все те самые пограничные случаи - старая школа/экономия, непонимание процесса, устаревшая база кода и тп? Это вайб-кодинг
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

71. Сообщение от Аноним (70), 12-Ноя-26, 21:07	+/–
>неужели на сишке до сих пор нет библиотек/плагинов которые всё это в нормально забивать и двигать будут, откуда сток дерьма-то валится? Git разработал и написал первые версии Линус Торвальдс. Все вопросы к нему.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #80

72. Сообщение от Аноним (72), 12-Ноя-26, 21:46	+/–
До новой CVE в gzip, лол.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #81

73. Сообщение от Аноним (73), 12-Ноя-26, 22:14	+3 +/–
Верно. Программирование исторически движется вверх по лестнице абстракций: перфокарты -> ассемблер -> си -> высокоуровневые языки (python, js) -> фреймворки. Естественный язык (промптинг) как интерфейс к коду выглядит логично для нового уровня абстракции.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #87, #99

74. Сообщение от Аноним (73), 12-Ноя-26, 22:43	+1 +/–
Очередная "уязвимость" из разряда сферических в вакууме?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #118

75. Сообщение от Аноним (36), 12-Ноя-26, 22:54	–1 +/–
По размеру. Ничего хорошего в файле размером больше 100 килобайт быть не может.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

76. Сообщение от Аноним (36), 12-Ноя-26, 22:57	–2 +/–
> в расширении gcc Сразу делает весь проект непригодным. Я понимаю, что у большинства один локалхост, одна архитектура, одна платформа, и один язык программирования для работы с одним типом данных (фалом). Но мир немножечко разнообразнее хобби-программирования на коленке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #82, #85, #96

77. Сообщение от Ivan_83 (ok), 12-Ноя-26, 23:09	+/–
Если оно вам так сложно - юзайте системы наган, там всё очевидно, трудно перепутать. И боёк всегда можно довести руками плавно. А так то есть модели и без предохранителя совсем, тут недавно у местных (для меня) вояк с ними как раз такой конфуз и приключался.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

78. Сообщение от Ivan_83 (ok), 12-Ноя-26, 23:11	+/–
То ли дело читать анонима без истории и репутации, который обделывается в каждом втором сообщении и потом как ни в чём не бывало дальше набрасывает с умным видом что это не он там налажал 5 минут назад.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

79. Сообщение от Ivan_83 (ok), 12-Ноя-26, 23:12	+/–
Вы по существу то возразить можете? Я описал что реально описанное тут мало кому представляет угрозы, у вас есть возражения с примерами?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #106

80. Сообщение от Аноним (16), 12-Ноя-26, 23:48	+/–
> Git разработал и написал первые версии Линус Похвально. У Линуса все поделки такие же. С сомнительным качеством.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #94

81. Сообщение от Аноним (16), 12-Ноя-26, 23:50	+/–
А чего не в браузере? В браузерах уязвимости куда чаще :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

82. Сообщение от Инопланетянин (?), 12-Ноя-26, 23:56	+/–
>> в расширении gcc > Сразу делает весь проект непригодным. Я понимаю, что у большинства один локалхост, > одна архитектура, одна платформа, и один язык программирования для работы с > одним типом данных (фалом). Но мир немножечко разнообразнее хобби-программирования на > коленке. В качестве примера можно привести, например, systemd. И llvm они тоже поддерживаются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

83. Сообщение от Аноним (36), 13-Ноя-26, 00:09	+/–
> тарбол В котором своё минное поле, с миллионом кривых реализаций. При чём кривых наиболее неочевидным образом, потому что сам по себе tar тот ещё набор костылей. Кому приходилось вникать в подробности тот в цирке не смеётся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

84. Сообщение от Аноним (36), 13-Ноя-26, 00:14	+/–
> Лично меня около нуля, потому что я крайне редко > проблемы меня тоже не касаются > у меня в чруте > я всегда крайне скептически Так речь не о неуловимых Джо, у которых из ценного разве что парные органы. Твой локалхост с неуязвимыми чрутами интересен приблизительно никак и никому.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

85. Сообщение от Аноним (50), 13-Ноя-26, 00:52	+/–
>> в расширении gcc > Сразу делает весь проект непригодным Все те перечисленные расширения С (конструкторы, деструкторы, RAII) есть в С++ еще с 80х как базовая фича языка. Так что было бы только желание делать ее через задницу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #86, #88

86. Сообщение от Аноним (50), 13-Ноя-26, 00:59	+/–
> ее через * не через 😅
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #101

87. Сообщение от Аноним (87), 13-Ноя-26, 01:09	–3 +/–
>Естественный язык (промптинг) как интерфейс к коду выглядит логично Есть только одна проблема - понять-то человеческий язык машина поймёт, но вот исполнить что просят - не может. Мозгов не хватает. Нейросети хорошо умеют только распознавать образы, а для других функций интеллекта (обобщение/абстракция, конкретизация, оптимизация, композиция/фантазия) у них соображаловка не работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #97, #117

88. Сообщение от Аноним (87), 13-Ноя-26, 01:13	–2 +/–
С++ предназначен для моделирования, поэтому в него напихали всё что можно. Объёмный, ненадёжный. Поэтому он не подойдёт для рабочих программ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #91, #95

91. Сообщение от Аноним (-), 13-Ноя-26, 01:22	–1 +/–
как ни странно - обычно все прототипы и пишутся на банальной/функциональной сишке, а рефактор/стейбл - транслирует код в плюсы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

92. Сообщение от Аноним (-), 13-Ноя-26, 01:26	–1 +/–
если мы говорим по  низкий уровень - предлагаю вам попробовать асму. если по-человечески - просто запульте себе проект и изучите
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

94. Сообщение от Аноним (-), 13-Ноя-26, 01:28    Скрыто ботом-модератором	–1 +/–
ну давайте адама ещё спросим
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

95. Сообщение от Аноним (50), 13-Ноя-26, 01:49	+/–
> С++ предназначен для моделирования Пришло время восхитительных историй! Сейчас нам опеннетный эксперт продемонстрирует срыв покровов с языка с 40-летней историей. > ненадёжный Какая ирония - заикаться о надежности в новости о сишных CVE. > Поэтому он не подойдёт для рабочих программ. Ага: удивительно, как ты вообще умудрился написать эту чушь в "нерабочем" браузере, состоящим из этого самого С++.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

96. Сообщение от Аноним (50), 13-Ноя-26, 01:54	+1 +/–
>> в расширении gcc > Сразу делает весь проект непригодным. Я понимаю, что у большинства один локалхост, одна архитектура, одна платформа, и один язык программирования Не хотелось бы тебя, эксперта, расстраивать, но ядро Linux целиком и полностью обмазано теми самыми GCC расширениями - настолько, что до недавних пор не собиралось Clang-ом. А количество архитектур и платформ при этом поддерживает больше, чем ты вообще видел за всю свою жизнь. Удивительно, не правда ли?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #107

97. Сообщение от Аноним (50), 13-Ноя-26, 01:56	+3 +/–
Чистый копиум. Ты с нейронками когда в последний раз работал? Небось года два назад, да еще и с бесплатными?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

99. Сообщение от Инопланетянин (?), 13-Ноя-26, 02:55	+/–
> Программирование исторически движется вверх по лестнице абстракций: перфокарты -> ассемблер -> си -> высокоуровневые языки (python, js) -> фреймворки. Дай ссылку по братски на ОС на python фреймворке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

101. Сообщение от User (??), 13-Ноя-26, 08:55	+/–
"А оговорочка-то по Фрейду вышла!"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

102. Сообщение от Пыщь (?), 13-Ноя-26, 09:45	+1 +/–
Просто напомню. "Длинна" - краткое имя прилагательное, как, например, "высока". "Длина" - имя существительное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #113

105. Сообщение от Аноним (105), 13-Ноя-26, 13:59	–1 +/–
Гугл, опираясь на свой опыт, говорит, что эти и остальные приблуды (фаззинг-тестирования и прочие миракле_птр) почему-не не сильно помогают. А вот сменить язык - помогло кардинально. Но гуглу мы не верим, а тебе верим, тебе верить можно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #115

106. Сообщение от Павел (??), 13-Ноя-26, 16:20	+/–
Факт наличия дыры говорит о дыре. Это ре значит что она повально везде применяется и всё такое, но факт есть факт - через нее можно взломать, а значит такое произойдёт, и будет иметь последствия
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

107. Сообщение от Аноним (36), 13-Ноя-26, 16:48	–1 +/–
> настолько, что до недавних пор не собиралось Clang-ом ЧТД. Один компилятор, один локалхост...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #114

113. Сообщение от Аноним (113), 13-Ноя-26, 17:33	+/–
Ага, длинна - проверочные слова ширинна и высотта
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

114. Сообщение от Аноним (50), 13-Ноя-26, 20:08	+/–
>> А количество архитектур и платформ при этом поддерживает больше, чем ты вообще видел за всю свою жизнь. > ЧТД. Один компилятор, один локалхост Нет, доказать требовалось, что ты со своей экспертизой про архитектуры и платформы сел в лужу. 👍
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107

115. Сообщение от Анлним (?), 13-Ноя-26, 22:45	+/–
Естественно гугл будет топить за подконтрольный инструмент в который он вложился. И конечно тесты гугла будут самыми лучшими. Мозилла тоже очень топила и обещала золотые горы пока была при делах. Тот факт что на расте написано чуть меньше нуля нормального софта тебя конечно же не смущает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

116. Сообщение от Анлним (?), 13-Ноя-26, 22:47	+/–
Где гит и где твой движок? Чей метод в итоге более полезен?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

117. Сообщение от _ (??), 13-Ноя-26, 23:57	+/–
> у них соображаловка не работает. Но однако даже с такой неработающей соображаловкой :) сетки выпнули из профессии по моим личным оЩЩЩуЩЩалам процентов эдак 75% тех кто с кодом работал. За 2.5-3 года. Ну и ...(С)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

118. Сообщение от нах. (?), 14-Ноя-26, 11:53	+/–
не ну чо ты как этот вот тот вот - увизгвимость, опастная - мы ж каждый день только и делаем что клонируем неведомые троянские суппозитории или как там их... код запускать из того что наклонировали - не, конечно же, даже ж и не думали! (и ладно б то еще был нормальный код, но я тут в очередной раз преисполнился... как вам требование рута и/или докера под докером с прямым доступом скрипту [т.е. опять рута] для _кроссборки_ , которая даже и не запускается на том на чем собирают? И нет, это не совсем васянский хеловрот. Или даже совсем не.)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

119. Сообщение от Аноним (119), 14-Ноя-26, 20:08	+/–
>Проблема вызвана тем, что функция remove_signature() хранит позиции подписей в фиксированном массиве, рассчитанном максимум на две подписи. При слиянии тега с тремя и более подписями данные сохраняются вне массива. Типичная проблема, решаемая зависимыми типами.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема