The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux, opennews (ok), 18-Окт-17, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


5. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +4 +/
Сообщение от Аноним (-), 18-Окт-17, 13:04 
Никакой язык программирования не даст 100% безопасности. Для написания на C просто нужно больше опыта. Никто переписывать линукс на новомодности не будет.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

26. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  –3 +/
Сообщение от Аноним (-), 18-Окт-17, 14:24 
> Никакой язык программирования не даст 100% безопасности.

Rust дает 100% безопасность в плане записи за пределы выделенной памяти, которая в большинстве случаев является причиной падений и источником уязвимостей. К тому же данный язык благодаря мощному статическому анализу позволяет лучше оптимизировать работу с памятью.
> Никто переписывать линукс на новомодности не будет.

Это и не требуется. Можно переписать только части, требующие повышенной безопасности и производительности.

Ответить | Правка | Наверх | Cообщить модератору

28. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +/
Сообщение от Аноним (-), 18-Окт-17, 14:30 
BDSM языки в системном программировании не взлетают. И это не случайность, и не заговор.
Ответить | Правка | Наверх | Cообщить модератору

36. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +/
Сообщение от Аноним (-), 18-Окт-17, 14:47 
Если под BDSM понимается Rust - это пофигизм, эгоизм и разгильдяйство. Как раз в системном программировании требования к безопасности очень высоки и определенно точно перевешивают сложности языка.
Ответить | Правка | Наверх | Cообщить модератору

44. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  –1 +/
Сообщение от Andrey Mitrofanov (?), 18-Окт-17, 14:59 
> Если под BDSM понимается Rust - это пофигизм, эгоизм и разгильдяйство. Как
> раз в системном программировании требования к безопасности очень высоки и определенно
> точно перевешивают сложности языка.

Докажи.

Ответить | Правка | Наверх | Cообщить модератору

45. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  –1 +/
Сообщение от Аноним (-), 18-Окт-17, 14:59 
> Как раз в системном программировании требования к безопасности очень высоки и определенно точно перевешивают сложности языка.

Чушь собачья. Они не настолько высоки чтобы заниматься садомазохизмом с компилятором.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

88. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +/
Сообщение от JL2001 (ok), 18-Окт-17, 23:08 
>> Как раз в системном программировании требования к безопасности очень высоки и определенно точно перевешивают сложности языка.
> Чушь собачья. Они не настолько высоки чтобы заниматься садомазохизмом с компилятором.

и очень зря
когда ломается система или сильноюзающаяся либа - ломаются и хелоуворды васяна и cryptsetup
есть из-за чего поприседать в гамаке со штангой один раз за себя и всех тех людей у которых не будет дырищи^w технологического отверстия

Ответить | Правка | Наверх | Cообщить модератору

104. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  –1 +/
Сообщение от Аноним (-), 19-Окт-17, 10:09 
Ну дык эта, компилятор хруста в руки и вперед, переписывать мир.
Ответить | Правка | Наверх | Cообщить модератору

52. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  –1 +/
Сообщение от Аноним (-), 18-Окт-17, 15:13 
Но си же взлетел!
Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

56. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +1 +/
Сообщение от Andrey Mitrofanov (?), 18-Окт-17, 15:28 
> Но си же взлетел!

а с++ нет.

Ответить | Правка | Наверх | Cообщить модератору

111. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +/
Сообщение от Аноним (-), 19-Окт-17, 12:13 
>> Но си же взлетел!
>а с++ нет.

Это смотря в какой области. В области ядростроения - нет. А в области GUI и DE - да.

Ответить | Правка | Наверх | Cообщить модератору

59. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +/
Сообщение от Аноним (-), 18-Окт-17, 17:11 
Кто-то всегда бывает первым (по моменту массового распространения), вот он первый и взлетел, а дальше пошло поехало. А вот что-бы поменять с каждым годом нужно всё больше ресурсов, и при этом не особо понятно зачем ( если рассуждать в терминологии вложения-выхлоп).
Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

63. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +2 +/
Сообщение от _ (??), 18-Окт-17, 19:52 
>вот он первый и взлетел,

Это ты салага просто :)
Си долго и упорно полз на вершину, расталкивая других локтями. И первым он не был, и полз - долго. Но результат - охрененнийший инструмент, лингва-франка IT. Мирофое достояние и восьмое чудо света. Это я ещё приуменьшил.

Ответить | Правка | Наверх | Cообщить модератору

90. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  –1 +/
Сообщение от JL2001 (ok), 18-Окт-17, 23:15 
>>вот он первый и взлетел,
> Это ты салага просто :)
> Си долго и упорно полз на вершину, расталкивая других локтями. И первым
> он не был, и полз - долго. Но результат - охрененнийший
> инструмент, лингва-франка IT. Мирофое достояние и восьмое чудо света. Это я
> ещё приуменьшил.

Си - самая большая подстава и ошибка человечества
сколько человекочасов ушло на выправление и проверки "особенностей кривизны поверхности Си" - это дичайше

Ответить | Правка | Наверх | Cообщить модератору

123. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +1 +/
Сообщение от XoRe (ok), 19-Окт-17, 17:03 
> Си - самая большая подстава и ошибка человечества

Давайте мысленно вернемся во время, когда Си был создан и вы покажете, что нужно было использовать вместо него.

Ответить | Правка | Наверх | Cообщить модератору

65. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  –1 +/
Сообщение от anomymous (?), 18-Окт-17, 20:07 
Ну давай, блджад, перепиши мне net_sched на расте. А я поржу.
В общем, когда перепишете, тогда и приходите.
Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

27. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +/
Сообщение от Аноним (-), 18-Окт-17, 14:24 
Тоесть ты хочешь сказать, что те кто пишут/контрибутят в линукс ни имеют большого опыта?
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

73. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +/
Сообщение от Аноним (-), 18-Окт-17, 21:05 
> Тоесть ты хочешь сказать, что те кто пишут/контрибутят в линукс ни имеют
> большого опыта?

Конечно. Иначе бы они писали/контрибутили исключительно на Rust.

Ответить | Правка | Наверх | Cообщить модератору

37. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +2 +/
Сообщение от Аноним (-), 18-Окт-17, 14:48 
> просто нужно больше опыта

Больше, чем у любого существующего человека.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

64. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +2 +/
Сообщение от _ (??), 18-Окт-17, 19:54 
никто не знает плюсы целиком (С)
Но ржавчик то тоже стремительно катится туда же ... вот и верь после этого людям (С)
Ответить | Правка | Наверх | Cообщить модератору

98. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  –1 +/
Сообщение от Zarat (ok), 19-Окт-17, 04:41 
Вот тоже смущает тенденция, хотя изначальная идея Rust мне казалась очень здравой.
Могу предположить, что это следствие того, что проблемная область была не достаточно проработана. Возможно стоило бы произвести исследовательские работы, но время с Servo поджимает, и неизвесно, есть ли у автора Rust необходимые навыки и возможности
Ответить | Правка | Наверх | Cообщить модератору

101. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +1 +/
Сообщение от freehckemail (ok), 19-Окт-17, 08:05 
> Вот тоже смущает тенденция, хотя изначальная идея Rust мне казалась очень здравой.
> Могу предположить, что это следствие того, что проблемная область была не достаточно
> проработана. Возможно стоило бы произвести исследовательские работы, но...

...но компания, в которой он родился и развивается, стремительно сходит с ума.

Ответить | Правка | Наверх | Cообщить модератору

67. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +/
Сообщение от Andrey Mitrofanov (?), 18-Окт-17, 20:29 
>> просто нужно больше опыта
> Больше, чем у любого существующего человека.

Не-не, погоди. Тут того и неравён час встроенным кодо-нализатором победят проблему "недержания в голове".  >\/mXm<>x...

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

86. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +1 +/
Сообщение от JL2001 (ok), 18-Окт-17, 23:01 
> Никакой язык программирования не даст 100% безопасности.

+1

> Для написания на C просто нужно больше опыта.

нужно СЛИШКОМ больше опыта
у 99% людей СТОЛЬКО опыта нет и НЕ БУДЕТ

а 1% у которых есть - всё равно могут выстрелить себе в руку, ибо прогать на Сишечке это это как причёсывать ёжика голой рукой - можно, но если он дёрнется - руке пидц

а рвутся прогать на сишечке почему-то вон те 99%, которые обкололись обезболивающим и говорят что ёж то не колется

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

97. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +/
Сообщение от Zarat (ok), 19-Окт-17, 04:26 
>> Никакой язык программирования не даст 100% безопасности.
> +1
>> Для написания на C просто нужно больше опыта.
> нужно СЛИШКОМ больше опыта
> у 99% людей СТОЛЬКО опыта нет и НЕ БУДЕТ
> а 1% у которых есть - всё равно могут выстрелить себе в
> руку, ибо прогать на Сишечке это это как причёсывать ёжика голой
> рукой - можно, но если он дёрнется - руке пидц
> а рвутся прогать на сишечке почему-то вон те 99%, которые обкололись обезболивающим
> и говорят что ёж то не колется

в нике 2001 это год рождения?

Ответить | Правка | Наверх | Cообщить модератору

112. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  –1 +/
Сообщение от J.L. (?), 19-Окт-17, 13:29 
> в нике 2001 это год рождения?

нет, день взятия бастилии по календарю мая, но я рад что вы спросили

Ответить | Правка | Наверх | Cообщить модератору

100. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +/
Сообщение от freehckemail (ok), 19-Окт-17, 07:43 
> это как причёсывать ёжика голой рукой - можно, но если он дёрнется - руке пидц

Вопрос по части аналогий: Вы никогда-никогда ежа голой рукой не гладили, а? Ёж в руке никогда не дёргается, а гладящий никогда не уколется, если только против роста иголок гладить не вздумает.

Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

110. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  –1 +/
Сообщение от 1 (??), 19-Окт-17, 11:55 
Ты ежа вообще видел ?
"против роста иголок" ага.
Это скорее был дикобраз.
Ответить | Правка | Наверх | Cообщить модератору

113. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  –1 +/
Сообщение от J.L. (?), 19-Окт-17, 13:31 
>> это как причёсывать ёжика голой рукой - можно, но если он дёрнется - руке пидц
> Вопрос по части аналогий: Вы никогда-никогда ежа голой рукой не гладили, а?
> Ёж в руке никогда не дёргается, а гладящий никогда не уколется,
> если только против роста иголок гладить не вздумает.

вы ежа никогда не пугали ? они не только сворачиваться, они и прыгать иголками вперёд умеют

Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

119. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +3 +/
Сообщение от А.Нонимус (?), 19-Окт-17, 15:59 
Вы обсуждаете две разные прошивки ежей. Опенсорсный, свободно шатающийся в природе, ёж при оглаживании действительно сворачивается и выставляет иглы под всеми возможными углами так, что действительно определить "направление роста иголок" не представляется возможным, при этом он угрожающе тарахтит и бодается с целью нанесения максимальных увечий оглаживающему. Будучи опроприетаренным, ёж демонстрирует иное поведение, терпеливо вынося издевательства со стороны кастомера. В целом, функциональность проприетарного ёжа недостаточна для его безопасного функционирования в дикой природе.
Ответить | Правка | Наверх | Cообщить модератору

140. "Пятая уязвимость в реализации сокетов AF_PACKET ядра Linux"  +/
Сообщение от freehckemail (ok), 21-Окт-17, 11:36 
> Вы обсуждаете две разные прошивки ежей.

Да, видимо в самом деле разные. :)

Я тут погуглил и был весьма удивлён, что ежей, оказывается, существуют десятки видов, все они совсем-совсем разные, у каких-то колючки и правда во все стороны торчат, у каких-то все они в одну сторону растут... Ну, в моей местности, похоже, только европейский ёж обитает -- других я тут не видел. Но может вышеобозначенные комментаторы из какой-нибудь глубинки, где ежи действительно с иглами во все стороны, да к тому же яко ниндзи пригают иголками вперёд и атакуют человека (блин, это уже не ежи, это зубастики какие-то)... В общем, хрен знает -- всякое, как оказалось, бывает.

В общем, извиняюсь. Не знал про столь дивное разнообразия ежиного брата. :)

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру