Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в сетевых библиотеках языков Rust и Go, позволяющая обойти проверку IP-адресов, opennews (??), 08-Авг-21, (0) [смотреть все] бывает и такое, баги, но реже чем в Си раз в пятьраст сила, Аноним (1), 13:51 , 08-Авг-21, (1) –74 // А в сях вообще были CVE на язык , Аноним (-), 13:55 , 08-Авг-21, (7) –6 // Причём здесь язык Речь об ошибках в библиотеках, а не в языке , Прохожий (??), 14:42 , 08-Авг-21, (31) +2 // В безопасном языке не может быть ошибок в библиотеках иначе какой же он безопасн, Аноним (34), 14:44 , 08-Авг-21, (34) +19 Так какой же он безопастный, если там unsafe во всех не Hello World программах, Аноним (37), 14:46 , 08-Авг-21, (37) +2 а бездари все прут и прут на амбразуру, хоть их позор рядами выкашивает, но , Аноним (362), 03:57 , 09-Авг-21, (362) –2 та не, это у него смайл с носом Буратины - дерево, есть дерево в колпачке, Shnorr (?), 20:38 , 10-Авг-21, (576) +1 О, господи Слышал звон, да не знаю, где он Это про твоё высказывание относител, Прохожий (??), 14:56 , 08-Авг-21, (53) +1 Т е опять ненужное сделяли, Noname (??), 15:47 , 08-Авг-21, (117) +4 Время покажет Я же понаблюдаю со стороны пока , Прохожий (??), 15:51 , 08-Авг-21, (124) +1 Разгонять каждый пук на раст это со стороны Если покрутить коменты, ты, похо, Аноним (303), 20:33 , 08-Авг-21, (303) +1 Моя задача в данном случае - мотивировать людей думать не ж-й, а головой Для то, Прохожий (??), 20:54 , 08-Авг-21, (310) –1 а ты не заполняешь собой оговорка по фрейду , 1111 (??), 10:14 , 09-Авг-21, (415) +2 Когда интеллект отсуствует вот как ранее на этом форуме - прихожу я и заполняю, Прохожий (??), 20:07 , 09-Авг-21, (489) И что именно из твоих сообщений демонстрирует способности твоего разума Нельзя , Аноним (579), 21:42 , 10-Авг-21, (579) +1 Нет, это как замена морально устаревших системных языков Допустим, меня не устра, Аноним (324), 21:33 , 08-Авг-21, (324) +1 C , Урри (ok), 17:12 , 09-Авг-21, (457) –1 Следи за мыслью, Урри, Rust C с его невообразимо богатым, но весьма захламлён, Прохожий (??), 20:13 , 09-Авг-21, (490) –2 Эээ, а ничего что хрустики так то тоже синтаксис - захламили, совместимость - сл, Аноним (-), 08:10 , 10-Авг-21, (531) –1 Где это в Расте синтаксис якобы захламили Ох уж эти хрустики такие сякие, ко, Аноним (591), 07:43 , 11-Авг-21, (591) +1 А вон там, в новости на 0ad - в инструкциях сборки например Я так понимаю там х, Аноним (-), 08:32 , 11-Авг-21, (595) –1 хруст - как вам хочется пообиднее-то что-то сказать, главное чтобы получилось, Аноним (606), 10:52 , 11-Авг-21, (606) ХАхахах Ага, это как безопасная бритва Если умудриться то её можно и половину , Ананаоним (?), 16:44 , 08-Авг-21, (187) Совершенно неправильная аналогия От полнейшего дилетантства и незнания предмета, Аноним (362), 03:17 , 09-Авг-21, (360) –1 Уж очень вас пасочка анонима волнует Подозрительно , Аноньимъ (ok), 04:21 , 09-Авг-21, (366) Уж очень у вас юмор на том же уровне, что и у того анонима Подозрительно, не то, Аноним (362), 04:46 , 09-Авг-21, (374) –1 хотя бы аватарка в тему - Тупой и еще тупее Ну как может волновать что-то , Аноним (362), 04:58 , 09-Авг-21, (375) В хрусте стандартная либа довольно сильно прибита на гвозди именно к языку Что , Аноним (-), 05:39 , 09-Авг-21, (377) –4 Что-что говорите - либа на расте довольно сильно прибита к расту Гениальное н, Аноним (-), 13:33 , 09-Авг-21, (437) +1 А таки если вы прибили либу к яп на гвозди - ну тогда и CVE извольте получать А, Аноним (533), 08:20 , 10-Авг-21, (533) –2 Я не вижу разговора , я вижу унылые попытки наброса, очень смахивающие на бред , Аноним (-), 13:00 , 10-Авг-21, (567) +1 Так на что вы предлагаете CVE в такой ситуации вешать Ответ на этот простой воп, Аноним (-), 21:45 , 10-Авг-21, (580) –1 Как это обычно делаетсяhttps www cvedetails com product 767 GNU-Glibc html ven, Аноним (-), 22:08 , 10-Авг-21, (585) Понимаете, реализация GCC или там Clang сама по себе не навязывает конкретные ст, Аноним (-), 08:39 , 11-Авг-21, (596) –1 Как обычно - сам себе что-то придумал, сам себе что-то доказал, повторив только , Аноним (-), 12:40 , 11-Авг-21, (607) +1 В С-ях были CVE только на прокладку между stdin и stdout , BorichL (ok), 17:19 , 09-Авг-21, (460) –1 Ого это по какой методике ты произвел такие измерения что в пять раз , Аноним (34), 14:31 , 08-Авг-21, (19) // Предположу, что по этим данным Но наверняка не уверен https cwe mitre org top, Прохожий (??), 15:21 , 08-Авг-21, (85) +1 https habr com ru post 506598 , Аноним (324), 21:57 , 08-Авг-21, (329) –1 // Это майкрософт, известные безопасТники Что-то мне подсказывает что компании, у , Аноним (-), 05:42 , 09-Авг-21, (378) –3 Наверное, это обычный опеннетный онализ - когда берется какая-то хрень вида в, Аноним (-), 13:27 , 09-Авг-21, (436) +1 Просто когда майкрософт вещает за безопасность - я знаю что на примере своей туш, Аноним (-), 08:14 , 10-Авг-21, (532) –2 рукалицо Ваше 294-е мнение очень важно нет и ценно нет для нас, держите нас, Рукалицо (?), 13:18 , 10-Авг-21, (568) Ну, блин, я имел достаточно дел с майкрософтом, чтобы знать что это за фирма и w, Аноним (-), 21:47 , 10-Авг-21, (581) –1 Так толсто, что аж тонко , Аноним (37), 14:35 , 08-Авг-21, (23) –2 Всё так и естьОткуда минусы , Аноним (324), 21:31 , 08-Авг-21, (323) +1 // Кажется, только у 20 населения планеты Земля IQ выше 105 баллов Вот и ответ на, Прохожий (??), 21:38 , 08-Авг-21, (325) // Боятся потерять работу и все достижения из-за РастаПонимаю, я бы тоже возможно б, Аноним (324), 22:00 , 08-Авг-21, (330) –1 двое из ларца одинаковых с лица, OnTheEdge (ok), 13:51 , 08-Авг-21, (2) +10 // Молодые, бунтующие - зачем ноль мы ноль просто выкинем и пусть Они знают , Аноним (16), 14:19 , 08-Авг-21, (16) +7 // С твоим подходом можно и на нуль поделить , Аноним (34), 14:34 , 08-Авг-21, (22) // Люди, делить на ноль можно Не ведитесь на провокации всемирного заговора матема, Аноним (195), 16:47 , 08-Авг-21, (195) +5 Не дури Математики правы На ноль делить нельзя Запрещённая операция, согласен , Аноним (-), 19:31 , 08-Авг-21, (267) –4 нольи на ноль делить можно, Sw00p aka Jerom (?), 20:06 , 08-Авг-21, (287) Ну погляди код деления Он имеет смысл когда надо загрузить все ядра бессмысленн, Аноним (293), 20:12 , 08-Авг-21, (293) http lurkmore to D0 94 D0 B5 D0 BB D0 B5 D0 BD D0 B8 D0 B5_ D0 BD D0 B0_ D0 B, Прохожий (??), 22:20 , 08-Авг-21, (336) +1 Не несите пурги Школьная училка - математик весьма условный Математики вводят и , Аноньимъ (ok), 04:26 , 09-Авг-21, (369) –1 Не путай ноль и бесконечно малое число, mathimaticusExterminatus (?), 11:04 , 09-Авг-21, (422) А я не путаю , Аноньимъ (ok), 17:23 , 09-Авг-21, (464) –1 Тогда примеры применения операции деления на 0 в студию Можно даже примеры труд, Аноним (521), 23:08 , 09-Авг-21, (521) Зачем Вы хотите чтобы я вас в чем-то убеждал, а вы при этом сопротивлялись крив, Аноньимъ (ok), 23:31 , 09-Авг-21, (526) –1 inf 0-inf 0 nan 0--Ну и программисты современные пошли Знатоки, бл , Урри (ok), 17:16 , 09-Авг-21, (459) –1 И точноIn 1 x 5In 2 x 0------------------------------------------------, Прохожий (??), 20:19 , 09-Авг-21, (491) –1 А поцчему в третьем примере получается NaN , Anonymoustus (ok), 22:41 , 09-Авг-21, (519) любое число почему-то стало не числом , Sw00p aka Jerom (?), 10:36 , 10-Авг-21, (552) Нет, не любое число Например 1 0 0 7 я взял любое число 7 2 0 3 0 8 , Урри (ok), 11:21 , 10-Авг-21, (554) –1 так и есть при условии если представить 7 или 777 как 0 0 В вашем случае если 7, Sw00p aka Jerom (?), 14:01 , 10-Авг-21, (569) Бай дизайн 0 0 - неопределенность, решаемая только в случае бесконечно малых вел, Урри (ok), 11:12 , 10-Авг-21, (553) –1 Ну как нельзя делить, можно, только результат не определен Но сам факт исключен, _kp (ok), 17:23 , 09-Авг-21, (465) –2 А вы так грешным делом в курсе кто такое индуктивность Кроме того - природа не , Аноним (-), 21:53 , 10-Авг-21, (583) Можно, я пробовал Проц исключение выкидывает, всего лишь , Аноним (-), 05:43 , 09-Авг-21, (379) Вот и выросло поколение, знающее матемематику до 3го класса и использующее проце, Фотошоп лучше (?), 08:16 , 09-Авг-21, (394) Хочу посмотреть как ты с 3-я классами образования тот обработчик исключения напи, Аноним (-), 08:40 , 09-Авг-21, (396) –1 Процессор поступил как математик Так и должно быть , Аноним (-), 22:08 , 09-Авг-21, (511) –1 Так и должно быть в определённых случаях, а не во всех абсолютно Я выше ссылку , Прохожий (??), 23:10 , 09-Авг-21, (522) Ух ты, оказывается CVE можно на ЯП получить , Аноним (-), 13:54 , 08-Авг-21, (5) +7 // Библиотека ЯП ЯП , Аноним (226), 17:25 , 08-Авг-21, (226) +3 // Хрустики довольно крепко прибили стандартную либу к языку Ну, они должны были з, Аноним (-), 05:44 , 09-Авг-21, (380) –3 // Свою ненависть вы выразили Только доказать ничего не доказали Такое можно сказ, Аноним (362), 06:07 , 09-Авг-21, (387) +3 Для тех же сей более одного libc и это вообще не обязано поставляться как часть , Аноним (397), 08:48 , 09-Авг-21, (397) –2 Спокойно Это лишь Балабол294 - опять бредит и призывает оспорить свои фантаз, Аноним (434), 12:53 , 09-Авг-21, (434) +3 Раст еще достаточно молодой язык А языку С сколько лет уже По-вашему, язык С мо, Аноним (362), 12:53 , 09-Авг-21, (435) +1 На языке C уже в в первые годы своего существования было переписан как userland , Совершенно другой аноним (?), 15:53 , 09-Авг-21, (440) –1 Фу Хрусто Сишкомакаки только и умеют что переписывать с И как, там кода по объ, Аноним (-), 16:04 , 09-Авг-21, (441) +1 в отличие от Redox оно работало, и даже в том виде было гораздо более полезно Вы, Совершенно другой аноним (?), 16:12 , 09-Авг-21, (442) –1 Ну, в принципе, ничего иного и не ожидалось , Аноним (-), 16:33 , 09-Авг-21, (449) Вообще-то оный аноним прав - язык С как только появился, так сразу на нем написа, Урри (ok), 17:38 , 09-Авг-21, (471) –1 И опять - 0 конкретики, только размышлизмы и рассуждизмы code define SWAP x, y, Аноним (579), 17:57 , 09-Авг-21, (478) Тогда, вообще-то, софта никакого не было И писать можно было, вообще-то, изнача, Прохожий (??), 20:43 , 09-Авг-21, (494) UNIX тогда чем-чем был Правильный ответ примитивщиной Поэтому не аргумент На , Прохожий (??), 20:27 , 09-Авг-21, (493) И что Тогда и железо было на порядок, а то и больше, медленнее, и памяти было г, Совершенно другой аноним (?), 08:40 , 10-Авг-21, (536) –1 Ну как, уже более 10 лет вроде При этом какие-то дурные детские болезни в каких, Аноним (-), 09:03 , 10-Авг-21, (539) –3 Если только это не СТАНДАРТНАЯ библиотека , amonimous (?), 10:26 , 09-Авг-21, (417) +1 // тогда CVE будет на конкретную реализацию языка, mathimaticusExterminatus (?), 11:06 , 09-Авг-21, (423) –2 на ЯП нет, это библиотека, макпыф (ok), 17:44 , 08-Авг-21, (239) Ух ты, оказывается сову на глобус можно натянуть, не вникая в написанное , Прохожий (??), 23:35 , 08-Авг-21, (348) Мама дорогая Отбрасывал ноль перед значениями в адресе, но только если указано н, Онаним (?), 13:55 , 08-Авг-21, (8) +8   // Все перечисленные на скринах представления - в стандартной библиотеке отбивать с, Онаним (?), 13:57 , 08-Авг-21, (9)   Не надо в меня палочкой тыкать, вот этот вот адресный маразм, из C тянущийся - п, Онаним (?), 14:00 , 08-Авг-21, (12)   // Ну да, ну да В других языках, конечно, при пользовательском вводе язык сам всё , Аноним (37), 14:38 , 08-Авг-21, (26) –1   // А чем новые тестеры отличаются от старых , Аноним (34), 14:42 , 08-Авг-21, (30) +3   Тем, что в следующий раз он будет тестеров проверять, прежде чем нанимать А то , Аноним (37), 14:43 , 08-Авг-21, (33)   И что по итогу никого не наймет Проблема тут явно не в тестерах , Аноним (34), 14:45 , 08-Авг-21, (36) +3   Ну да, проблема не в тестерах а в компьютерах Давайте заново изобретём безопасн, Аноним (37), 14:48 , 08-Авг-21, (41) +1   Рассуждение с видом якобы очень опытного знатока про сферическо-вакуумную ситуац, Аноним (362), 05:18 , 09-Авг-21, (376) +1   Все системы счисления, кроме десятичной - запретить Разбивать разряды точкой - , Аноним (44), 14:50 , 08-Авг-21, (44) +6   // и любителей ipv6 тоже запретить ящетаю, правильно можно ради этой победы пожер, пох. (?), 14:54 , 08-Авг-21, (50) +3   // Полностью поддерживаю , псевдонимус (?), 15:10 , 08-Авг-21, (69)   Я вас быстрее запрещу путем превращения в динозавров , Любитель IPv6 (?), 05:46 , 09-Авг-21, (381)   Смотри сам от натуги в тыкву не превратись , Аноним (-), 18:21 , 09-Авг-21, (483) +1   Эк вас распёрло Проблема не в том, что люди разучились 8ричную систему понимать,, Аноньимъ (ok), 16:45 , 08-Авг-21, (191)   // Именно так С восьмеричной системой задница имеющегося стандарта в том, что он, Онаним (?), 19:43 , 08-Авг-21, (272) +2   ведущий 0 явно указывает 8-миричную систему счисления А вообще нормальный такой, Совершенно другой аноним (?), 08:54 , 09-Авг-21, (400) –1   Для человеческого здравого смысла не указывает А мы ведь говорим о стандарте тек, Аноньимъ (ok), 17:31 , 09-Авг-21, (468) –1   здравые смыслы, они бывают разные И вообще, что-бы что-то делать по стандарту, , Совершенно другой аноним (?), 19:10 , 09-Авг-21, (484) –1   Кроме двоичной А для двоичной вот эти ваши 0-9 ещё и 48-57 в ASCII, так что всё , Онаним (?), 19:41 , 08-Авг-21, (270)   Big endian или little endian DЭто для нас оно 4 байта А от пользователя оно пр, Онаним (?), 19:48 , 08-Авг-21, (277) +3   а вы задайте еще вопрос почему после 9 идет 10, а не 00, ведь 10 система и все о, Sw00p aka Jerom (?), 20:10 , 08-Авг-21, (291) –2   // 0 9 десять значенийпосле окончания посл значения переключается разряд 000000, Shnorr (?), 20:48 , 10-Авг-21, (577) +2   это из-за того, что позиционная система счисления представляет из себя счетчик , Sw00p aka Jerom (?), 21:26 , 10-Авг-21, (578) –1   оне художнеги, оне так видют потому что ты никогда не угадаешь, где и внутри как, пох. (?), 14:52 , 08-Авг-21, (46) –1   // Внутри протокола обычно достаточно гонять те самые запакованные 4 байта для v, PnD (??), 17:01 , 08-Авг-21, (212) –1   // это только у любителей растишки А у других, внезапно, в протоколах бывают тексто, пох. (?), 23:56 , 08-Авг-21, (351) –1   Вы ведь то ли на Питоне пишите, то ли на баше вообще , Аноньимъ (ok), 04:30 , 09-Авг-21, (370) –1   Да он вроде лаже под линукс кернель програмить умеет, или умел, но судя по его о, Аноним (-), 05:48 , 09-Авг-21, (382) +1   Я думаю, что, системный программист не написал бы что-то вроде Может спился , Аноньимъ (ok), 05:56 , 09-Авг-21, (385)   Возможно, бывший системный программист точнее отражает суть Деграднул Свалива, Аноним (-), 08:53 , 09-Авг-21, (399) +1   я немного поторопился родиться, поэтому ни пихона, ни баша в те времена не успел, пох. (?), 12:17 , 09-Авг-21, (428) –1   Но при этом, внезапно, добавляющих других Например, с кодировкой Или возможнос, Прохожий (??), 22:23 , 09-Авг-21, (514)   Не то, что не сложно, а невозможно 017 - это у нас будет 17 dec или 15 oct- dec, Онаним (?), 19:45 , 08-Авг-21, (274)   // а если в околостандарты посмотреть 15 А 0017 и 007 будет error, invalid parame, пох. (?), 23:51 , 08-Авг-21, (350)   0xx - это может быть банальный человеческий кривой ввод, куда более вероятный, ч, Онаним (?), 00:28 , 09-Авг-21, (354)   может Но с тем же успехом человек может набрать 101 вместо 110 набрал не тот ад, пох. (?), 12:20 , 09-Авг-21, (429)   Я вообще за всё упростить по-максимуму в столь критичной валидации Любая не-цифр, Онаним (?), 00:36 , 09-Авг-21, (356)   Надо бы им на гитхаб написать Действительно, стандартная либа не должна слишком , Аноньимъ (ok), 04:33 , 09-Авг-21, (371)   Заодно можно написать, чтобы и язык не умничал , Совершенно другой аноним (?), 08:58 , 09-Авг-21, (402) –2   Плохо если вы чувствуюте себя глупее языка на котором пишите , Аноньимъ (ok), 17:35 , 09-Авг-21, (470)   Ну Вам-же мешает слишком умная библиотека Мне вот, компилятор и библиотека не м, Совершенно другой аноним (?), 19:12 , 09-Авг-21, (485) –2   Я не писал что мне что-то мешает , Аноньимъ (ok), 23:22 , 09-Авг-21, (524)   371 Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ 821, Совершенно другой аноним (?), 08:32 , 10-Авг-21, (534)   Действительно, не должна , Аноньимъ (ok), 08:37 , 10-Авг-21, (535)   емкость представления чисел - не не слышал , Sw00p aka Jerom (?), 20:43 , 11-Авг-21, (614) –1   За нами не заржавеет - говорили они А для IP вообще достаточно uint32 , InuYasha (??), 13:58 , 08-Авг-21, (11) // Только для IPv4 Впрочем да, достаточно , Онаним (?), 14:01 , 08-Авг-21, (13) // Так ипв4 самого по себе достаточно , псевдонимус (?), 14:37 , 08-Авг-21, (25) –1 Остроумие, магия - результат Нолик в начале придумать - да, остроумно и даже реш, Аноним (16), 14:16 , 08-Авг-21, (14) +5 В Rust не может быть уязвимостей все это знают А в Go уязвимость потому что его, Аноним (34), 14:29 , 08-Авг-21, (18) +3 // В Раст не может быть уязвимостей определённого класса при определённых условиях , Прохожий (??), 14:47 , 08-Авг-21, (39) +13 // Зато могут быть такие уязвимости, которыми уже давно пользуются, но растовики о , Аноним (37), 14:49 , 08-Авг-21, (43) // Твоё высказывание к любому программному продукту применимо Надеюсь, ты это пони, Прохожий (??), 15:02 , 08-Авг-21, (60) +7 Действительно, вот дураки Исправляют уязвимости Ими надо ПОЛЬЗОВАТЬСЯ , Аноним (74), 15:11 , 08-Авг-21, (74) +1 А почему защита от этого класс уязвимостей в определенных условиях не делают соф, Аноним (34), 15:24 , 08-Авг-21, (86) –1 // Потому что кроме этого класса уязвимостей, которые, заметим, одни из самых распр, Прохожий (??), 21:43 , 08-Авг-21, (327) +2 Эту для любого языка справедливо Толлько условия для всех языков будут разными , An (??), 16:09 , 08-Авг-21, (150) –1 У тебя уязвимость, - не понимаешь юмора , VladSh (?), 15:19 , 09-Авг-21, (439) –1 // Это фича, а не уязвимость Живу же как-то с этим, больших проблем не испытываю , Прохожий (??), 20:00 , 09-Авг-21, (488) Ну, ок Плюсик за положительный комментарий , VladSh (?), 15:50 , 10-Авг-21, (572) Детские ошибки , Аноним (44), 14:32 , 08-Авг-21, (21) Как та бе-бе-безопасный дристибутив от безоса из соседней новости - Все, что н, псевдонимус (?), 14:41 , 08-Авг-21, (28) +1 // В любом сообществе есть люди, делающие ошибки Что сказать-то хотел , Прохожий (??), 14:49 , 08-Авг-21, (42) –2 // Вероятно, то, что если так сказать про C C - сразу поднимется вой с болот, не , Аноним (48), 14:52 , 08-Авг-21, (48) +2 // В Си, ноль будет отброшен из за переполнения буфера , Аноньимъ (ok), 16:47 , 08-Авг-21, (196) +3 Ух ты, такой версии линча негров в америке я еще не видел , Аноним (383), 05:50 , 09-Авг-21, (383) +4 У C и, тем более, C своего багажа хватает, поэтому никакого воя с болот в по, Прохожий (??), 21:53 , 08-Авг-21, (328) –1 Напомни ка в каком стандарте С сеть завезли , Mike Lee (?), 23:05 , 08-Авг-21, (342) –1 А в каком стандарте на Rust завезли сеть, и кем этот стандарт стандартизирован , Совершенно другой аноним (?), 09:00 , 09-Авг-21, (404) –2 А Rust стандартизированя Кем и когда Васянские ООО Рога и копыта Foundation не, Хан (?), 06:25 , 10-Авг-21, (530) В си хотя-бы стандарты так то завезли А в хрусте за 10 лет нет Игогошечка, в, Аноним (-), 09:10 , 10-Авг-21, (540) –1 Ты только не скромничай и скажи, в каком году появился Си с класссами подсказка, Аноним (-), 12:53 , 10-Авг-21, (566) +1 Программы, написанные для С который возник в 1983 году в 1983 году можно с, Урри (ok), 15:48 , 10-Авг-21, (570) –2 Пруфцы где Да и как-то ты резко свинтил с темы стандартизации Опеннетная экслю, Аноним (-), 21:52 , 10-Авг-21, (582) Пруфцы чего Что программы С и C можно компилировать и через 40 лет Полный ин, Урри (ok), 22:06 , 10-Авг-21, (584) –1 Яснопонятно Яснопонятно Этот эксперт порвался, несите следующего , Аноним (-), 22:14 , 10-Авг-21, (587) Ну вон тот LZSS от окумуры, 1989 год, компилится Это если что - прадедушка боль, Аноним (-), 08:53 , 11-Авг-21, (597) –1 Как удачно, что в 1989 о котором никто не говорил наконец-то вышел первый стан, Аноним (-), 13:06 , 11-Авг-21, (608) +1 Это другое, понимать надо То есть когда ошибки в Си программах - виноват язык а, Аноним (37), 14:54 , 08-Авг-21, (52) +2 // На любом языке возможны ошибки, пока человек занимается программированием Нет л, Прохожий (??), 16:49 , 08-Авг-21, (199) Только когда избавится от синтаксиса для инопланетян , нах.. (?), 17:39 , 08-Авг-21, (236) +1 а тебе то какое дело до его синтаксиса, старичок , Админ Анонимов (?), 17:57 , 08-Авг-21, (243) –1 Я считаю, наличие алголообразного синтаксиса в языке - это плюс , Аноним (430), 12:29 , 09-Авг-21, (430) Типа у C всё однозначно и понятно И компиляторы на всех платформах поддержива, Прохожий (??), 21:07 , 08-Авг-21, (314) +2 В стандарте С вообще сети нет Нет сети нет проблемы Все обмазываются ifdef-а, Mike Lee (?), 23:07 , 08-Авг-21, (344) И тем не менее, bsd sockets у всех более-менее одинаковые Даже, внезапно, у в, Аноним (-), 09:13 , 10-Авг-21, (542) –1 Если отрезать ножки, то грибок на ногтях НЕ ПОЯВИТСЯ Я не понимаю, почему нельзя, Урри (ok), 15:50 , 10-Авг-21, (571) –1 Нужно принимать во внимание характер ошибок Если ошибка в разборе строки - это , freecoder (?), 21:04 , 09-Авг-21, (496) Когда уже сраст будет готов для деск продакшона , псевдонимус (?), 15:01 , 08-Авг-21, (59) –1 // Видимо, когда вы и подобные запилите библиотеки для этого подходящие Для produc, Прохожий (??), 16:51 , 08-Авг-21, (203) Вот беда кто может, не хочет Кто не может хочет А кто не умеет, но хочет пилит , псевдонимус (?), 18:58 , 08-Авг-21, (262) +2 Типа, ты можешь Мне-то всё равно, если что По поводу хотящих , то есть жела, Прохожий (??), 20:02 , 08-Авг-21, (284) Проблема с Растом в следующем Если создается новый язык, то стандартная библиот, amonimous (?), 10:53 , 09-Авг-21, (421) +1 Все думал что дежавю какое-то А оказывается не только перловеки и питонисты д, Аноним (72), 15:11 , 08-Авг-21, (72) +3 // Вишь, какая она реальность - везде люди ошибки совершают Такие уж они несоверше, Прохожий (??), 21:19 , 08-Авг-21, (318) –2 // тв заполнил весь форум помнишь как чуть выше ты обзывал тех кто заполняют весь , 1111 (??), 10:25 , 09-Авг-21, (416) +2 // Я тебе уже ответил чуть раньше, почему мне пришлось так сделать , Прохожий (??), 20:49 , 09-Авг-21, (495) ух как все дружно на раст возбудились а ошибка-то чисто логическая, от языка не, Аноним (75), 15:13 , 08-Авг-21, (75) +10 // Верно А все почему Потому что растонаркоман и логика плохо совместимые понятия, псевдонимус (?), 15:16 , 08-Авг-21, (79) –4 // И то ли дело https cve mitre org cgi-bin cvename cgi name CVE-2021-29424https , Аноним (129), 15:54 , 08-Авг-21, (129) +10 ну это уже совсем тупой толстый троллингв раст в основном приходят уже состоявши, Аноним (324), 23:51 , 08-Авг-21, (349) +2 // Ахахахахахахах В раст приходят совсем молодые программисты, которым лень осилить, Урри (ok), 17:43 , 09-Авг-21, (473) –3 Мне кажется, тебе очень хочется выдать желаемое за действительное и не учить ещё, Аноним (324), 17:56 , 09-Авг-21, (477) +1 Ну почему же, я вот регулярно пишу на брейнфаке, в виде профилактики альцгеймера, Урри (ok), 11:53 , 10-Авг-21, (558) Да ну его нахрен На ассемблере тогда уж прикольнее, тем более что потом результ, Аноним (-), 09:01 , 11-Авг-21, (599) На ассемблере слишком просто Я же написал цель не выкопать канаву, а зае мо, Урри (ok), 19:03 , 11-Авг-21, (610) –2 И почему-то их берут на работу ведущие фирмы планеты Вот ведь глупые работодате, Прохожий (??), 21:08 , 09-Авг-21, (498) +3 На ведущие галеры планеты в рабство вы хотели сказать Амазон так то да, клевая , Аноним (-), 09:16 , 10-Авг-21, (544) +1 Ведущие фирмы планеты на работу и уборщиц тоже берут Это значит, что уборщицы -, Урри (ok), 11:28 , 10-Авг-21, (556) Он так то мечтает попасть на галеру Не, платят, конечно, неплохо, но он, имхо, , Аноним (-), 09:06 , 11-Авг-21, (600) –1 Да, однозначно , Урри (ok), 19:01 , 11-Авг-21, (609) –1 Это скорее про го, тк он простой, Dnina (ok), 11:27 , 10-Авг-21, (555) –1 Какие-то наркоманы придумали, что в айпи-адресах можно использовать восьмеричную, Нанобот (ok), 15:57 , 08-Авг-21, (135) +12 Rust - это язык будущего 1 На смотря на истерику людей которые против прогресс, Аноним (140), 16:01 , 08-Авг-21, (140) –11 // К сожалению, очень похоже на правду По крайней мере, он очень агрессивно продви, An (??), 16:19 , 08-Авг-21, (160) +3 // Допишу И то, что он продвигается в мейнстрим - прискорбно Так как язык по су, An (??), 16:38 , 08-Авг-21, (180) –5 // Почему, если людей проверяют в автоматическом режиме на наличие распространённых, Прохожий (??), 20:11 , 08-Авг-21, (292) Китайцев проверяют работают ли они Одна ошибка и их лишают денег или увольняют , Аноним (293), 20:17 , 08-Авг-21, (297) –1 Причём здесь Китай и увольнения С аналогиями у вас явно проблемы Попробуйте по, Прохожий (??), 21:22 , 08-Авг-21, (319) +1 Если ты хочешь знать что такое агрессивное продвижение ЯП зайди на форум поехавш, Хан (?), 16:43 , 08-Авг-21, (186) // Ты что-то имеешь против rust 1 , Rustaman (?), 17:20 , 08-Авг-21, (222) +1 Не сцыте, сейчас ещё понаделают, скоро под каждый проект начнут свой язык пилить, BorichL (ok), 17:33 , 09-Авг-21, (469) –2 // Похоже, надо объяснить, в какой реальности ты живёшь на самом деле Сейчас время , Прохожий (??), 21:05 , 09-Авг-21, (497) Да, совсем мозг деградировал А пацаны то раньше осваивали всё это ещё в институ, BorichL (ok), 21:49 , 09-Авг-21, (508) –1 Ты мне только не рассказывай эти сказки, Ганс Христианович, ладно Я как раз учи, Прохожий (??), 22:32 , 09-Авг-21, (515) Тяжело учиться в шараге Но дешевле программиста А потом его ещё уполовинить мо, BorichL (ok), 22:38 , 09-Авг-21, (516) –1 Другого тогда и не было При дефиците-то рабочей силы Ну-ка, ну-ка, долго ли про, Прохожий (??), 23:16 , 09-Авг-21, (523) Одеск с его индийскими парнями по 5 баксов в час так то довольно долго живет А , Аноним (-), 09:08 , 11-Авг-21, (601) –1 Пишу с Void, кому куда пропихнули стандарт Вообще хромиум падает как лох на юту, Аноним (293), 16:37 , 08-Авг-21, (178) –1 // Подпишусь под словами про chromium на void с musl, так как сам использую , An (??), 16:44 , 08-Авг-21, (189) –1 Этож насколько корявый этот ваш мусль, что на нем хромиум падает и системд тормо, ИмяХ (?), 18:07 , 08-Авг-21, (246) –2 // Если с одной и той же библиотекой один софт работает нормально, а другой тормози, An (??), 18:10 , 08-Авг-21, (248) –1 В ЯП, который не проверяет на наличие распространённых ошибок , Прохожий (??), 20:13 , 08-Авг-21, (294) –1 Ну, объективно ради musl таки тормознутее Его преимущество в размере, а не скор, Урри (ok), 17:45 , 09-Авг-21, (474) Musl не занимается проверкой софта на ошибки и потому Firefox работает стабильно, Аноним (293), 20:30 , 08-Авг-21, (301) Светлое будущее, с тотал контролем от гугля, вторжением в приваси и программой, , Аноним (383), 05:53 , 09-Авг-21, (384) –1 к сожалению идиократия и правда наше будущее похоже , 1111 (??), 10:27 , 09-Авг-21, (418) –1 А зачем парсить эту муть руками, если проще сделать биндинг к проверенным inet_n, Аноним (163), 16:23 , 08-Авг-21, (163) –1 // Затем, что inet_ntop и pton_inet - платформенно-зависимы ЯП, как и его стандарт, Прохожий (??), 20:21 , 08-Авг-21, (299) +1 // И поэтому тащит весь платформо-зависимый стафф с собой, плодя баги которые в те, Урри (ok), 17:46 , 09-Авг-21, (475) –1 // Или взять исходный код тех либ, но самых последних версий, и всунуть его в свою , Прохожий (??), 19:59 , 09-Авг-21, (487) Зачем Статическая линковка изобретена еще 60 лет назад И изобретена для того,, Урри (ok), 11:55 , 10-Авг-21, (559) –1 А все почему Потому что чудес не бывает дыры есть везде и это норма да в , Хан (?), 16:33 , 08-Авг-21, (174) –7 Чем то мне это все напоминает древний движ Java vs C , где в заранее подготовле, Хан (?), 16:40 , 08-Авг-21, (183) –4 // Ну да, времена меняются, а дыры в плюсах остаются При этом номальный ентерпрай, Аноним (188), 16:44 , 08-Авг-21, (188) +3 // Энтерпрайз это что по твоему банки Ну окя Кто еще из крупных Интернет магазин, Хан (?), 16:53 , 08-Авг-21, (205) –5 // Ну давайApple - ObjC Swift, и никаких богомерзких плюсов Java не используют по , Аноним (72), 18:01 , 08-Авг-21, (244) Facebook на особом пыхе и крестахMicrosoft Винда на чем написана Речь не о гол, Хан (?), 18:51 , 08-Авг-21, (259) –2 Nope, они пыха заменили на HHVM - виртуалка для выполнения языка Hack возможно е, Аноним (72), 19:39 , 08-Авг-21, (269) Во всех остальных крупных классических отраслях типа жд, ритейла, авиа и прочей , Хан (?), 16:59 , 08-Авг-21, (210) –4 // Только почему-то у Ржд вакансии на Backend-разработчик Java Но это наверное др, Аноним (72), 18:14 , 08-Авг-21, (249) +3 Ну так SAP позволяет жабку паралельно абапу использовать, примерно как Blender п, Хан (?), 18:31 , 08-Авг-21, (256) –4 Кроме SAP есть ещё и Оракловые ERP, которые, ВНИМАНИЕ , на Джаве И у Оракла дол, Прохожий (??), 20:31 , 08-Авг-21, (302) Чушь не мели, ядро SAP на C а модули расширения на абапе ну или жаваУ оракла т, Хан (?), 04:03 , 09-Авг-21, (364) –3 Ты о чём сейчас О доле рынка продуктов ERP от Оракла Спорь со ссылкой тогда, к, Прохожий (??), 21:10 , 09-Авг-21, (499) OeBS Ты серйозно Не смеши мои искандеры, Хан (?), 22:38 , 10-Авг-21, (588) –1 Крутим энтерпрайз на джаве Например, эластик От ООМов не в восторге Также крут, InuYasha (??), 10:37 , 09-Авг-21, (419) –2 Истины ради есть много НЕ синтетических задач, где java таки выигрывает, причем , Урри (ok), 17:51 , 09-Авг-21, (476) –1 напомните какая там библиотека в C для работы с сокетами Ах да, её же нет Он в, Аноним (197), 16:47 , 08-Авг-21, (197) +3 // Там API ядра на Си POSIX в чем вопрос , Хан (?), 16:54 , 08-Авг-21, (207) // в том что это stdlib, а не ЯП Все они работают через api ОС, Аноним (197), 17:21 , 08-Авг-21, (223) +1 // Если ты имеешь ввиду ассемблерные переходы в режим ядра с передачей нужного кода, Хан (?), 17:31 , 08-Авг-21, (231) –4 libUV, libevent и прочие, menangen (?), 00:21 , 09-Авг-21, (353) BSD sockets api На удивление более-менее одинаковое у всех, даже в винде собе, Аноним (-), 08:59 , 09-Авг-21, (403) +1 // ну как видим std не завезли, в этом и был вопрос, Gedweb (ok), 17:28 , 09-Авг-21, (466) Самый безопасный язык начали использовать и он оказался не таким уж и безопасным, Аноним (253), 18:22 , 08-Авг-21, (253) +1 // Самый безопасный язык - это тот, на котором никто не программирует Господи, отк, Прохожий (??), 20:40 , 08-Авг-21, (308) // Абсолютно нет Вообще-то такой язык есть - Ada , Аноним (340), 23:00 , 08-Авг-21, (340) –1 // И на нём нельзя сделать никаких ошибок Советую думать головой, прежде чем что-л, Прохожий (??), 23:30 , 08-Авг-21, (347) Конечно нельзя, особенно с формальной верификацией, Аноним (340), 01:23 , 09-Авг-21, (359) –2 Ариан-5 готов с этим поспорить Так то самый дорогой баг в истории человечества , Аноним (-), 09:01 , 09-Авг-21, (405) 0Жопочтец294, ты , Аноним (-), 12:45 , 09-Авг-21, (432) С чем поспорить Ариан-5 самоуничтожился не из-за программного бага, а из-за нес, Урри (ok), 17:58 , 09-Авг-21, (479) –1 Вообще-то баг таки был целиком программный Несоответствующее оборудование Ох, , Аноним (-), 09:40 , 10-Авг-21, (547) +1 Аноним считает, что если запустить код для armv8 на armv5, то ошибка в работе бу, Урри (ok), 12:12 , 10-Авг-21, (560) –1 Я бы сказал что аналогия идиотская 1 Источник ваших данных 2 То что вы там где, Аноним (-), 09:47 , 11-Авг-21, (603) +1 Mama mia Какой же ты все таки невежа с ЧСВ 9000 потрясенное_молчание жпг , Аноним (-), 12:46 , 10-Авг-21, (565) +1 Ок Что вы можете сообщить при этом о стОимости разработки такого ПО , Прохожий (??), 22:41 , 09-Авг-21, (518) 1 Если уж вы заявляете о формальной верификации, причём здесь тогда Ada Формал, Прохожий (??), 22:55 , 09-Авг-21, (520) Привязана У Ada это Spark , Аноним (575), 17:03 , 10-Авг-21, (575) Ещё один язык на котором ничего не пишут , Аноним (451), 16:35 , 09-Авг-21, (451) –2 Язык безопасный, типобезопасность и безопасность памяти не нарушены Эта уязвимо, freecoder (?), 17:19 , 09-Авг-21, (461) Как же притомили все эти хейтеры Rust, употребляющие новояз смузихлёбы В любо, Аноним (311), 20:55 , 08-Авг-21, (311) +1 // А мне вот интересно, какой именно негатив и почему вкладывается в слово смузихл, Прохожий (??), 22:02 , 08-Авг-21, (332) –1 // Это потому что надо уметь пить водку чтобы получать удовольствие И не так сказа, Аноним (293), 07:48 , 09-Авг-21, (392) –2 // Я, например, не хочу учиться есть дерьмо, чтобы получать от этого удовольствие , Прохожий (??), 21:13 , 09-Авг-21, (501) Потому что интелектуальный низший класс никак не осознает, что смузи - это н, InuYasha (??), 10:47 , 09-Авг-21, (420) +2 // И как такие фрутово-яблочно-молочные напитки назывались до смузи , anonymous (??), 11:21 , 09-Авг-21, (424) Сок с мякотью Фруктовое пюре , Аноньимъ (ok), 17:41 , 09-Авг-21, (472) +1 Пюре - конечно, чисто русское слово, лингвист ты наш , Прохожий (??), 21:12 , 09-Авг-21, (500) –4 Там хоть где-то было про русский язык Плюс сок с мякотью Вы, почему-то, проиг, Совершенно другой аноним (?), 08:44 , 10-Авг-21, (537) +2 Да лично мне плевать, чьё это изобретение Помню в детстве коктейли из разных со, Прохожий (??), 21:18 , 09-Авг-21, (502) –2 А ели бы мясо как люди, не несли бы эту травоядную чушь , Аноньимъ (ok), 23:27 , 09-Авг-21, (525) Поддерживаю Занятно Go их столь сильно же не беспокоит, при том что уязвимость , Gedweb (ok), 22:04 , 08-Авг-21, (334) +1 // Уже нельзя сидеть без антивируса под Линуксом Полно троянов, червей и прочей ме, Прохожий (??), 22:24 , 08-Авг-21, (338) // Где скачать, поделись, Аноним (355), 00:32 , 09-Авг-21, (355) Тебе в Даркнет, малыш Но начать, пожалуй, лучше с Гугля , Прохожий (??), 21:20 , 09-Авг-21, (503) –1 Попался, малолетний наркоман, Аноним (355), 21:43 , 09-Авг-21, (506) Как говаривал один Президент одной страны, у кого что болит, тот о том и говорит, Прохожий (??), 21:55 , 09-Авг-21, (510) –1 Не отмазывайся, балабол, Аноним (355), 01:24 , 10-Авг-21, (528) Да вон, в соседней новости возьми Правда x86_64 версия - таки полунерабочая Да, Аноним (-), 09:44 , 10-Авг-21, (548) Под Линуксом можно сидеть без антивируса потому, что в нём не принято сидеть под, Аноним (409), 09:35 , 09-Авг-21, (409) Тролли обыкновенныеНебось пишут на своих питончиках и орут, что их сишный код бе, Аноним (324), 23:00 , 08-Авг-21, (341) +1 // Зверушку Питончик попрошу не обижать Это святое , Прохожий (??), 23:29 , 08-Авг-21, (346) –1 Достаточно сравнить с комментариями на Хабре Здесь уровень имиджборды всегда был, Аноним (390), 07:44 , 09-Авг-21, (390) +1 Попрпавил, не благодари , Аноним (451), 16:33 , 09-Авг-21, (450) –2 Ну я писал Писал и осуждаю И каждый раз, когда приходится что-то поправлять, у, Урри (ok), 18:09 , 09-Авг-21, (481) –3 // Язык ОБЪЕКТИВНО не может нравиться или не нравиться Потому что отношение позит, Прохожий (??), 21:28 , 09-Авг-21, (504) +1 // Сколько процентов кода Амазона, Гугла и Майкрософта написано на C C и сколько , Совершенно другой аноним (?), 08:48 , 10-Авг-21, (538) Фигня на постном масле Объективные вещи существуют вне зависимости от ваших моз, Урри (ok), 12:21 , 10-Авг-21, (561) –1 А знаете, почему в стандартных библиотеках C и C нет таких уязвимостей , Аноним (324), 22:02 , 08-Авг-21, (331) +3 // Потому что там есть другие Может не совсем уязвимости, но не вполне кошерные ве, Прохожий (??), 22:03 , 08-Авг-21, (333) –2 потому что там у ЯП уже борода до пола и исправили всё ещё 20-30 лет назад И в , nobody (??), 22:15 , 08-Авг-21, (335) +1 // Потому что в 2021 там нет нетворка в принципе, Аноним (324), 22:26 , 08-Авг-21, (339) +3 // Ой фу какая безграмотность Это при том что 90 на C C написано, но у гнома ко, Аноним (451), 16:31 , 09-Авг-21, (448) –1 Ну давай, покажи мне нетворк в стандартной либе C А потом удивляются, почему ад, Аноним (324), 17:59 , 09-Авг-21, (480) Вот они - рacтоидиoты Если что-то не прибито гвоздями к языку, значит этого нет, Урри (ok), 18:17 , 09-Авг-21, (482) –1 Ты, как опытный программист, должен понимать, всё-таки, какие преимущества даёт , Прохожий (??), 21:50 , 09-Авг-21, (509) –1 Boost Asio как и вся бустятина такой же стандарт в C как и STL но без официаль, Хан (?), 06:19 , 10-Авг-21, (529) Скрыто модератором, Аноним (-), 09:46 , 10-Авг-21, (549) –2 У стандарта на библиотеки есть только одно преимущество - дешевая рабочая сила б, Урри (ok), 12:33 , 10-Авг-21, (562) –1 Эм тебя растовики развели по черному У сей и плюсов стандартные либы ваще, Аноним (604), 09:57 , 11-Авг-21, (604) –2 Как же надоели эти топящие за что попалоНовость о стандартных либахТебе сказали,, Аноним (589), 01:24 , 11-Авг-21, (589) +1 У ржавого нет стандарта, какая стандартная либа Как в питоне тип реализация это, Хан (?), 08:19 , 11-Авг-21, (594) –1 Стандарт - это документ выпущенный стандартизирующей организацией Все остальное, Аноним (604), 09:59 , 11-Авг-21, (605) +1 Ой, фу Ненавижу rfc Такое ощущение, что их писали в хлам обдолбанные люди И , Ordu (ok), 22:20 , 08-Авг-21, (337) –1 // их писали люди, которым страдания неумеющих программировать были,мягко говоря, н, пох. (?), 00:15 , 09-Авг-21, (352) // Возможно, но это лишь подтверждает моё мнение, что их писали люди не имеющие дос, Ordu (ok), 00:41 , 09-Авг-21, (358) –2 // наоборот Их как и весь v4 стек писали люди, имеющие опыт - программирования , пох. (?), 09:58 , 09-Авг-21, (413) +3 Ну, это мягко говоря не так Двенадцатеричная система счисления возникла в древне, Аноньимъ (ok), 11:29 , 10-Авг-21, (557) –2 И в результате на нее так никто и не перешел Потому что, как и написал аноним в, Урри (ok), 22:11 , 10-Авг-21, (586) –1 Вы букрвы не прочитали, их многа, букав С неё перешли, а потом да, неосилили об, Аноньимъ (ok), 01:38 , 11-Авг-21, (590) –1 Глянул Не сказал бы что легче - все равно зубрить надо 6 5 26, 5 8 34, 5 9 39, , Урри (ok), 19:13 , 11-Авг-21, (612) –1 Там числа повторяются везде в 12б системе У вас в двоичной в вашем примере ничег, Аноньимъ (ok), 23:46 , 11-Авг-21, (617) Преимущества я нашел здесь https pikabu ru story nekotoryie_naglyadnyie_preim, Урри (ok), 17:07 , 13-Авг-21, (619) –1 Так речь же про умножение в уме Десятичными счётами то-же не хитро пользоваться , Аноньимъ (ok), 17:23 , 13-Авг-21, (620) Вообще, неплохо получается Надо просто знать что есть подсеть и комп в ней , Аноним (-), 09:08 , 09-Авг-21, (407) // да ну Это не в хексе проще, это в v6 проще потому что там сразу же отказались, пох. (?), 10:08 , 09-Авг-21, (414) +1 Ну, блин, границы взятые наобум не рулят Это ведет к бардаку и непоняткам А гр, Аноним (-), 10:16 , 10-Авг-21, (550) +2 Ну, ты же не пришел и не показал как это делать лучше, гениус Этим пользовались,, Аноним (-), 06:03 , 09-Авг-21, (386) +2 Поддерживаю, тот кто придумал такое правило виноват конечно, не предусмотрел В , goleon (ok), 09:48 , 09-Авг-21, (412) –2 Ой фу быть таким необразованным что даже RFC не осилить , Аноним (451), 16:30 , 09-Авг-21, (447) Надо переписать на расте , Аноним (395), 08:33 , 09-Авг-21, (395) // Хаха, тонкий юмор Так в расте же и есть дырень Растодырень , Аноним (451), 16:28 , 09-Авг-21, (446) –1 Уже давно переписали, PR замержен в конце марта https github com rust-lang ru, freecoder (?), 17:12 , 09-Авг-21, (458) Как такое возможно Ведь, Rust это же безопастно , Аноним (409), 09:23 , 09-Авг-21, (408) –1 // Логическая ошибка Типобезопасность и безопасность памяти не нарушены , freecoder (?), 17:02 , 09-Авг-21, (454) +1 Раст создаёт иллюзию безопасности, поэтому растогориллы пишут как получится , Аноним (-), 09:36 , 09-Авг-21, (410) +1 // Всё ещё не можете понять разницу между safety и security , anonymous (??), 14:00 , 09-Авг-21, (438) +3 // Всё ещё веришь в сказки про священный всех спасающий раст , Аноним (451), 16:28 , 09-Авг-21, (445) –4 // Всё ещё считаю не верю, а считаю , что rust -- это наиболее safe ЯП из более ли, anonymous (??), 16:40 , 09-Авг-21, (453) А как же JavaScript и все, что поверх него Он, кстати, намного более распростра, Урри (ok), 12:35 , 10-Авг-21, (563) –1 Был бы очень признателен, если бы знающий человек расписал как можно эксплуатиро, goleon (ok), 09:45 , 09-Авг-21, (411) +1 Хахаха Классика Ну и Где ваш непогрешимый компилятор , Аноним (451), 16:25 , 09-Авг-21, (443) // Компилятор не находит логических ошибок, или для вас это новость , freecoder (?), 17:03 , 09-Авг-21, (455) –1 // как так это же rust, должен находить, там же нельзя сделать ошибок или для теб, Аноним (451), 17:21 , 09-Авг-21, (463) –2 // Че сказать-то хотел, клоун , Аноним (-), 17:29 , 09-Авг-21, (467) +2 За него уже всё сказали клоуны фанаты раста а такие новости это только подтверди, Аноним (451), 19:34 , 09-Авг-21, (486) –2 лицодлань жпг Что ты не знаешь матчасть и отделываешься балабольством ни о чем, Аноним (-), 21:36 , 09-Авг-21, (505) +1 Для меня это новость Rust никогда не обещал избавления от логических ошибок, эт, freecoder (?), 09:33 , 10-Авг-21, (546) +2 Спорим на завтра растоманы уже забудут Ну и в догонкуhttps cve mitre org cgi-b, Аноним (451), 16:26 , 09-Авг-21, (444) –3 // Всего 311 CVE на всю Rust-экосистему и все тысячи либ Неплохо , freecoder (?), 17:05 , 09-Авг-21, (456) –2 // вот то-то и оно, ты ничего не понял это в rustа теперь покажи мне в C C , Аноним (451), 17:20 , 09-Авг-21, (462) +1 // Да, ты прав Посыпаю голову пеплом На Си ВООБЩЕ НЕТ ни одного CVE https cve, freecoder (?), 21:48 , 09-Авг-21, (507) Прикинь дыры то не в си Да C C и не позиционировался никогда как совершенно бе, Аноним (513), 22:16 , 09-Авг-21, (513) –1 По ссылке выше привели CVE в Rust-библиотеках, а не в самом Rust Так что логичн, freecoder (?), 09:10 , 10-Авг-21, (541) Скрыто модератором, Аноним (-), 10:24 , 10-Авг-21, (551) –2 Никогда такого не было и вот опять , Аноним (492), 20:27 , 09-Авг-21, (492) Растодырени завезли Но для наркоши это конечно другое , Аноним (513), 22:12 , 09-Авг-21, (512) если вы не возвращаете обратно как минимум 10 выкинутого функционала, значит вы, Я (??), 00:15 , 10-Авг-21, (527) –1 Не все ошибки - это ошибки, связанные с безопасностью памяти и типобезопасностью, freecoder (?), 09:27 , 10-Авг-21, (545) –1 // Тебе уже несколько раз здесь привели реальные аргументы, но ты, как типичный рас, Урри (ok), 12:39 , 10-Авг-21, (564) –2 // Реальные аргументы чего Того, что Rust избавляет от логических ошибок Или того, freecoder (?), 16:42 , 10-Авг-21, (573) // А не тупоголовый, я вполне умноголовый растохейтер И свои аргументы я регулярно, Урри (ok), 16:52 , 10-Авг-21, (574) –1 У растоманов аргументы в стиле не твоя вот и бесишься мдааааа, Хан (?), 08:15 , 11-Авг-21, (593) –1 Наверное, здесь по большей части джуниоры Половина разговоров ушли в сторону а, goleon (ok), 07:56 , 11-Авг-21, (592) –1 // Что же это получается язык такой же как все Зачем же тогда в каждой теме писать, Аноним (613), 20:43 , 11-Авг-21, (613) // Safe Rust исключает определенный тип ошибок, которые популярны в C C Никто ни, freecoder (ok), 22:58 , 11-Авг-21, (616) –1 Мама дорогая Какое позорище Нам еще в школе на информатике в 80-х годах прошлого, t28 (?), 09:28 , 11-Авг-21, (602) +1 // А теперь подумай это поведение было общее для std Rust, Go и библиотек на Pytho, freecoder (?), 19:08 , 11-Авг-21, (611) –2 А в расте вообще есть что-то без ошибок , Аноним (618), 22:37 , 12-Авг-21, (618) –1 // Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..., Аноним (621), 17:30 , 13-Авг-21, (621) –1 // А если нет разницы, зачем нужен раст , Аноним (618), 20:26 , 13-Авг-21, (622) –1 // хотя разница есть ошибок в расте куда больше , Аноним (618), 20:27 , 13-Авг-21, (623) –1 IPv4-проблемы, Аноним (626), 14:56 , 14-Авг-21, (626) Все ок, в rust давно это исправили, можете спать спокойно , Alladin (?), 00:07 , 20-Авг-21, (627) 1,2,5,8,11,14,18,21,28,72,75,135,140,163,174,183,197,253,311,331,337,395,408,410,411,443,444,492,512,527,545,592,602,618,626,627

Сообщения

[Сортировка по времени | RSS]

8. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+8 +/–
Сообщение от Онаним (?), 08-Авг-21, 13:55
Мама дорогая. Отбрасывал ноль перед значениями в адресе, но только если указано не более трёх цифр. Эпичное смузихлёбство в ретро-академической степени, "типауниверсальность". Ну вот кто мне расскажет, ЗАЧЕМ в типовых сервисах нужен восьмеричный формат human-readable IP? Или с лидирующими нулями? Выкинуть и забыть. Строгий decimal-формат, никаких лидирующих нулей, никаких вторичных представлений. Стандартизация. Ах, у мну столетний сервис, который восьмеричный вариант отдаёт? Поставить перед этим сервисом транслятор флагом, только для этого сервиса, остальных лесом. Иначе такие разброды и шатания не прекратятся.
Ответить | Правка | Наверх | Cообщить модератору

	9. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Онаним (?), 08-Авг-21, 13:57
	Все перечисленные на скринах представления - в стандартной библиотеке отбивать с ошибкой. Ибо нехер. Кто хочет - форматирует сам, на страх и риск.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Онаним (?), 08-Авг-21, 14:00
	Не надо в меня палочкой тыкать, вот этот вот адресный маразм, из C тянущийся - причина, по которой у меня перед inet_aton идёт собственная валидация всегда.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	26. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–1 +/–
	Сообщение от Аноним (37), 08-Авг-21, 14:38
	Ну да, ну да. В других языках, конечно, при пользовательском вводе язык сам всё проверяет и даёт пользователю по башке. И только убогая сишечка до сих пор этого не умеет. Тьфу на вас. И второй раз тьфу. Если тестеры у вас дерьмо - увольте и наймите новых.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+3 +/–
	Сообщение от Аноним (34), 08-Авг-21, 14:42
	А чем новые тестеры отличаются от старых?
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Аноним (37), 08-Авг-21, 14:43
	Тем, что в следующий раз он будет тестеров проверять, прежде чем нанимать. А то любой студентишка с нулевым опытом может стать "тестером" сейчас.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+3 +/–
	Сообщение от Аноним (34), 08-Авг-21, 14:45
	И что по итогу никого не наймет. Проблема тут явно не в тестерах.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+1 +/–
	Сообщение от Аноним (37), 08-Авг-21, 14:48
	> Например, атакующий может передать значение 00000177.0.0.1, которое при проверке в функции net.ParseCIDR(00000177.0.0.1/24) будет разобрано как 177.0.0.1/24, а не 127.0.0.1/24. Ну да, проблема не в тестерах а в компьютерах. Давайте заново изобретём безопасный компьютер, который 100% будет защищать от кривого ввода юзверя.
	Ответить | Правка | Наверх | Cообщить модератору

	376. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+1 +/–
	Сообщение от Аноним (362), 09-Авг-21, 05:18
	Рассуждение с видом якобы очень опытного знатока про сферическо-вакуумную ситуацию с безопасностью. С безопасностью там все нормально, в том числе с её КПД по "процентам" к затратам. Если вы про это. Просто разные бездари и дилетанты цепляются к этой самой безопасности, потому что для них это единственное, что они могут понять с чужих слов. Там гораздо больше достоинств и кроме этой самой "безопасности", если бы было только это, так и правда, нафиг бы было нужно. Но вас на этом месте заклинивает, потому что дальше вы даже не рискуете дискутировать. И пытаетесь представить так, как будто это единственное достоинство, и якобы стоит его оспорить, и как будто ваша взяла. А на самом деле, даже если вы каким-то чудом это низвегнете, эту самую не дающую вам покоя безопасность, вы остальных достоинств никак не затронене, потому что вообще не в компетенции адекватно их оценить.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+6 +/–
	Сообщение от Аноним (44), 08-Авг-21, 14:50
	Все системы счисления, кроме десятичной - запретить! Разбивать разряды точкой - запретить! В языках программирования литералы чисел только десятичные!!!111 Специалисты стандартизаторы... Что такое IP - это целое число 4 байта. В одном байте слава богу не 10 бит, а 8. И несмотря на мнимую десятичность точечной записи, это именно октеты. Поймите, проблема именно в том, что у нас даже в высшей школе работают только с одной системой исчисления. В отрасли развелось макак, не понимающих, что такое число и как оно хранится в памяти. >Отбрасывал ноль перед значениями в адресе, но только если указано не более трёх цифр Это безграмотно с любой точки зрения.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	50. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+3 +/–
	Сообщение от пох. (?), 08-Авг-21, 14:54
	> Все системы счисления, кроме десятичной - запретить! и любителей ipv6 тоже запретить. ящетаю, правильно (можно ради этой победы пожертвовать 0177)
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от псевдонимус (?), 08-Авг-21, 15:10
	>любителей ipv6 тоже запретить Полностью поддерживаю!
	Ответить | Правка | Наверх | Cообщить модератору

	381. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Любитель IPv6 (?), 09-Авг-21, 05:46
	> Полностью поддерживаю! Я вас быстрее запрещу путем превращения в динозавров.
	Ответить | Правка | Наверх | Cообщить модератору

	483. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+1 +/–
	Сообщение от Аноним (-), 09-Авг-21, 18:21
	Смотри сам от натуги в тыкву не превратись.
	Ответить | Правка | Наверх | Cообщить модератору

	191. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Аноньимъ (ok), 08-Авг-21, 16:45
	Эк вас распёрло. Проблема не в том, что люди разучились 8ричную систему понимать, это ваши чисто странные фантазии. Проблема в идиотском стандарте. Мешающем в кучу две системы исчисления без явного указания конкретной системы.
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	272. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+2 +/–
	Сообщение от Онаним (?), 08-Авг-21, 19:43
	Именно так. С восьмеричной системой задница имеющегося "стандарта" в том, что он для "как отличать" нулём префиксуется. Давно бы пора уже попытки всё это автоматом разобрать закопать, заставив в явном виде указывать, ЧТО ждём на входе. DEC, OCT или HEX. А не пытаться разобрать мешанину из мух и котлет.
	Ответить | Правка | Наверх | Cообщить модератору

	400. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–1 +/–
	Сообщение от Совершенно другой аноним (?), 09-Авг-21, 08:54
	> Проблема в идиотском стандарте. Мешающем в кучу две системы исчисления без явного указания конкретной системы. ведущий 0 явно указывает 8-миричную систему счисления. А вообще нормальный такой подход - это не в библиотеке Rust сделали ошибку, это стандарт кривой, и поэтому там сделали ошибку. Так если так рассуждать, то и в C-шных и C++-снутых программах ошибок нет, да и вообще, во всех остальных языках - то таки стандарты кривые, которые мешают их реализовывать.
	Ответить | Правка | К родителю #191 | Наверх | Cообщить модератору

	468. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–1 +/–
	Сообщение от Аноньимъ (ok), 09-Авг-21, 17:31
	Для человеческого здравого смысла не указывает. А мы ведь говорим о стандарте текстового представления. >Так если так рассуждать, то и в C-шных и C++-снутых программах ошибок нет Нет конечно. Мы тут давно это выяснили. Есть только простота переполнения буфера и удобство указателя на освобождённую память.
	Ответить | Правка | Наверх | Cообщить модератору

	484. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–1 +/–
	Сообщение от Совершенно другой аноним (?), 09-Авг-21, 19:10
	> Для человеческого здравого смысла не указывает. > А мы ведь говорим о стандарте текстового представления. здравые смыслы, они бывают разные. И вообще, что-бы что-то делать по стандарту, внезапно, надо его читать, а то, что разработчики библиотеки не удосужились почитать стандарт >>Так если так рассуждать, то и в C-шных и C++-снутых программах ошибок нет > Нет конечно. > Мы тут давно это выяснили. Есть только простота переполнения буфера и удобство > указателя на освобождённую память. Меня, вот, никак не напрягает указатель на освобождённую память, при довольно большом опыте программирования на C, у меня нечто подобное было, наверное, раза два, может три, не более. Примерно аналогичное число случаев переполнения буфера.
	Ответить | Правка | Наверх | Cообщить модератору

	270. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Онаним (?), 08-Авг-21, 19:41
	Кроме двоичной. А для двоичной вот эти ваши 0-9 ещё и 48-57 в ASCII, так что всё равно преобразовывать.
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	277. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+3 +/–
	Сообщение от Онаним (?), 08-Авг-21, 19:48
	> Что такое IP - это целое число 4 байта. Big endian или little endian? :D Это для нас оно 4 байта. А от пользователя оно прилетает хер пойми как записанное в текстовом виде. И вот это хер пойми как и неплохо бы немножко причесать, для избежания двусмысленности. Вменяемые 99.99% пользователей в oct точно не пошлют, да и в hex без явного указания тоже. Значит берём dec, и баста. А между сервисами достаточно флагом указать, чего ждём, для каждого конкретного текстового поля.
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	291. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–2 +/–
	Сообщение от Sw00p aka Jerom (?), 08-Авг-21, 20:10
	>Поймите, проблема именно в том, что у нас даже в высшей школе работают только с одной системой исчисления. а вы задайте еще вопрос почему после 9 идет 10, а не 00, ведь 10 система и все остальные они все с потерей емкости представления чисел.
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	577. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+2 +/–
	Сообщение от Shnorr (?), 10-Авг-21, 20:48
	0..9 = десять значений после окончания посл.значения переключается разряд: 0000 0001 .... 0009 0010 в бытовой практике лидирующие нули мы не пишем. поэтому 0,1,2..9,10,11
	Ответить | Правка | Наверх | Cообщить модератору

	578. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–1 +/–
	Сообщение от Sw00p aka Jerom (?), 10-Авг-21, 21:26
	> в бытовой практике лидирующие нули мы не пишем. это из-за того, что позиционная система счисления представляет из себя счетчик (колесо с цифрами), с заведомо известным количеством позиций (колес). И все позиции (колеса) в заведомо начальном состоянии в 0, и тем самым когда первая позиция (колесо) из последнего состояния 9 переходит в 0 состояние, то следующая позиция (колесо) счетчика переходит в состояние из 0 (заведомо установленного) в состояние 1, отсюда после 9 следует 10 - вот такое представление. А при таком представлении теряется емкость представления чисел цифрами от 0-9. пс: Возможно использовать "полную (емкую) позиционную систему счисления" с определением на ней всей арифметики. Что мешает нам использовать эту "полную (емкую) позиционную систему счисления"? Почему мы ее не используем? На эти вопросы я пока не нашел ответов.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–1 +/–
	Сообщение от пох. (?), 08-Авг-21, 14:52
	> Отбрасывал ноль перед значениями в адресе, но только если указано не более трёх цифр. оне художнеги, оне так видют. > Ну вот кто мне расскажет, ЗАЧЕМ в типовых сервисах нужен восьмеричный формат human-readable IP? потому что ты никогда не угадаешь, где и внутри каких протоколов передается этот human-readable и каким он внезапно может оказаться. Вариант выкинуть, конечно, самый простой (всегда с риском что адрес продублирован внутри протокола и там он другой в результате), но ничуть не сложно и сделать правильно, с поддержкой восьмиричных форматов. Здесь умудрились подойдить - художественно! 0010 у них, интересно, тоже не то же самое что 010 ?
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	212. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–1 +/–
	Сообщение от PnD (??), 08-Авг-21, 17:01
	"Внутри протокола" обычно достаточно гонять те самые запакованные 4 байта (для v4). Максимум что там можно напутать — порядок битиков. "Сетевой" против того как работает конкретный CPU. Вероятность успешно пройти тесты с такой ошибкой имеет в районе минус девяти в показателе степени. А вот отказ от стандартизации библиотек между разными ЯП — он не радует. Нетрудно видеть, что дурости растиражировали кратно количеству языков со своими "велосипедами". И улучшения тут не предвидится: должность "математик-программист" или как там её звали осталась где-то в 1980х годах. Вместе с олимпийским мишкой и прочими сказочными персонажами. * Не ну попадаются ещё чуваки типа Бернштейна но им наверное выписывать стандартную математику для гошечки/растишки немного западло́.
	Ответить | Правка | Наверх | Cообщить модератору

	351. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–1 +/–
	Сообщение от пох. (?), 08-Авг-21, 23:56
	> "Внутри протокола" обычно достаточно гонять те самые запакованные 4 байта (для v4). это только у любителей растишки. А у других, внезапно, в протоколах бывают текстовые представления. Заодно, кстати, избавляющие от "конкретных cpu" и прочих ненужных проблем. > "велосипедами". И улучшения тут не предвидится: должность "математик-программист" или > как там её звали осталась где-то в 1980х годах. Вместе с вот поэтому добро пожаловать в мир "четыре байта хватит всем". В 80е годы на использование бинарных форматов там где они нахрен не упали смотрели очень косо. А в системы счисления отличные от десятичной - еще кое-где умели.
	Ответить | Правка | Наверх | Cообщить модератору

	370. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–1 +/–
	Сообщение от Аноньимъ (ok), 09-Авг-21, 04:30
	Вы ведь то ли на Питоне пишите, то ли на баше вообще?
	Ответить | Правка | Наверх | Cообщить модератору

	382. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+1 +/–
	Сообщение от Аноним (-), 09-Авг-21, 05:48
	> Вы ведь то ли на Питоне пишите, то ли на баше вообще? Да он вроде лаже под линукс кернель програмить умеет, или умел, но судя по его отношению к линуху, ж@пой. В хайтеке не получится хорошо делать то что вам самому не нравится, пичалька.
	Ответить | Правка | Наверх | Cообщить модератору

	385. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Аноньимъ (ok), 09-Авг-21, 05:56
	Я думаю, что, системный программист не написал бы что-то вроде: >А у других, внезапно, в протоколах бывают текстовые представления. Заодно, кстати, избавляющие от "конкретных cpu" и прочих ненужных проблем. Может спился?
	Ответить | Правка | Наверх | Cообщить модератору

	399. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+1 +/–
	Сообщение от Аноним (-), 09-Авг-21, 08:53
	> Я думаю, что, системный программист не написал бы что-то вроде: Возможно, "бывший системный программист" точнее отражает суть. > Может спился? Деграднул. Сваливание в винду - довольно надежный индикатор и билет в одну сторону. Бывает хуже, как у anomymoustus'а, тот вообще на зло бабушке уши показательно отмораживает.
	Ответить | Правка | Наверх | Cообщить модератору

	428. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–1 +/–
	Сообщение от пох. (?), 09-Авг-21, 12:17
	> Вы ведь то ли на Питоне пишите, то ли на баше вообще? я немного поторопился родиться, поэтому ни пихона, ни баша в те времена не успели наплодить. А потом как-то уже и не особенно хотелось всерьез ими пользоваться - никаких существенных преимуществ перед csh и tcl для _моих_ целей у них не было. То что нельзя было написать на tcl - писал на C.
	Ответить | Правка | К родителю #370 | Наверх | Cообщить модератору

	514. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Прохожий (??), 09-Авг-21, 22:23
	> А у других, внезапно, в протоколах бывают текстовые представления. Заодно, кстати, избавляющие от "конкретных cpu" и прочих ненужных проблем. Но при этом, внезапно, добавляющих других. Например, с кодировкой. Или возможностью человека приложить свои шаловливые ручонки. Или со скоростью обработки информации, передаваемой в текстовом, а не бинарном виде. И так далее. > В 80е годы на использование бинарных форматов там где они нахрен не упали смотрели очень косо. Ох уж эти мне Гансы Христианы.
	Ответить | Правка | К родителю #351 | Наверх | Cообщить модератору

	274. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Онаним (?), 08-Авг-21, 19:45
	> ничуть не сложно сделать правильно Не то, что не сложно, а невозможно. 017 - это у нас будет 17(dec) или 15(oct->dec)? :D Число пи в условиях военного времени.
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	350. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от пох. (?), 08-Авг-21, 23:51
	> 017 - это у нас будет а если в околостандарты посмотреть? 15. А 0017 и 007 будет error, invalid parameter - потому что никакие другие лидирующие нули в адресации ни разу не предусмотрены. Если уж мы пишем код _проверяющий_ адреса, то он должен именно так работать.
	Ответить | Правка | Наверх | Cообщить модератору

	354. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Онаним (?), 09-Авг-21, 00:28
	0xx - это может быть банальный человеческий кривой ввод, куда более вероятный, чем oct, и в итоге имеем гадание на гуще, куда ни ткни.
	Ответить | Правка | Наверх | Cообщить модератору

	429. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от пох. (?), 09-Авг-21, 12:20
	> 0xx - это может быть банальный человеческий кривой ввод может. Но с тем же успехом человек может набрать 101 вместо 110. набрал не тот адрес - такси привезло тебя в ад, оплата все равно по счетчику.
	Ответить | Правка | Наверх | Cообщить модератору

	356. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Онаним (?), 09-Авг-21, 00:36
	Я вообще за всё упростить по-максимуму в столь критичной валидации. Любая не-цифра в октете, лидирующий 0, более 3 цифр в октете, >255 - всё, "идите в задницу, пилить претранслятор под ваш косорылый ввод - так, как вам заблагорассудится". Сразу же исключает любую двусмысленность в _базовой реализации_.
	Ответить | Правка | К родителю #350 | Наверх | Cообщить модератору

	371. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Аноньимъ (ok), 09-Авг-21, 04:33
	Надо бы им на гитхаб написать. Действительно, стандартная либа не должна слишком умничать.
	Ответить | Правка | Наверх | Cообщить модератору

	402. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–2 +/–
	Сообщение от Совершенно другой аноним (?), 09-Авг-21, 08:58
	Заодно можно написать, чтобы и язык не умничал.
	Ответить | Правка | Наверх | Cообщить модератору

	470. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Аноньимъ (ok), 09-Авг-21, 17:35
	Плохо если вы чувствуюте себя глупее языка на котором пишите.
	Ответить | Правка | Наверх | Cообщить модератору

	485. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–2 +/–
	Сообщение от Совершенно другой аноним (?), 09-Авг-21, 19:12
	> Плохо если вы чувствуюте себя глупее языка на котором пишите. Ну Вам-же мешает слишком умная библиотека. Мне вот, компилятор и библиотека не мешают.
	Ответить | Правка | Наверх | Cообщить модератору

	524. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Аноньимъ (ok), 09-Авг-21, 23:22
	Я не писал что мне что-то мешает.
	Ответить | Правка | Наверх | Cообщить модератору

	534. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Совершенно другой аноним (?), 10-Авг-21, 08:32
	371. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."      +/–     Сообщение от Аноньимъ (ok), 09-Авг-21, 04:33 > Действительно, стандартная либа не должна слишком умничать.
	Ответить | Правка | Наверх | Cообщить модератору

	535. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	+/–
	Сообщение от Аноньимъ (ok), 10-Авг-21, 08:37
	Действительно, не должна.
	Ответить | Правка | Наверх | Cообщить модератору

	614. "Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..."	–1 +/–
	Сообщение от Sw00p aka Jerom (?), 11-Авг-21, 20:43
	>Здесь умудрились подойдить - художественно! 0010 у них, интересно, тоже не то же самое что 010 ? емкость представления чисел - не не слышал :)
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема