The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимости в Node.js и libuv, opennews (ok), 16-Фев-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


44. "Уязвимости в Node.js и libuv"  +/
Сообщение от iZENemail (ok), 17-Фев-24, 13:38 
> Устанавливать ноду чтобы удалять ноду

Так ведь это build dependencies.

> Похоже, у любителей бздей есть какая-то очень специфическая наклонность

...собирать пакеты из портов, да. Редкий линуксойд на это решится.

Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимости в Node.js и libuv"  +/
Сообщение от похъ (?), 17-Фев-24, 14:37 
> ...собирать пакеты из портов, да. Редкий линуксойд на это решится.

даром греть воздух а потом ныть что buld deps ужастные и небезопастные (ПОСЛЕ того как ты их запустил... от рута, я ведь правильно угадываю? на своем локалхосте)

Да, такая феноменальная глупость даже им несвойственна.

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимости в Node.js и libuv"  +/
Сообщение от iZENemail (ok), 18-Фев-24, 13:14 
> Да, такая феноменальная глупость даже им несвойственна.

Ну, тру-линуксоиды надеются на дядю-дистрибутора. Вот у него всё классно получается и зависимостей (почти) никаких ненужных, так ведь?

> даром греть воздух а потом ныть что buld deps ужастные и небезопастные

Ох, уж эти страхи-то...

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимости в Node.js и libuv"  +1 +/
Сообщение от похъ (?), 18-Фев-24, 17:45 
Ну как будто ты не надеешься и каждый мэйкфайл сам написал, а не от такого же дяди и получил.
И не поназапускал неглядя все стопиццот этих файликов чтоб собрать один-единственный фуфлофокс, например.


И да, ненужных билд-зависимостей у них не бывает, они на билдхосте разработчиков дистрибутива остались. А вернее даже и не оставались а удалились сразу как скрипт отработал.

> Ох, уж эти страхи-то...

Ну и зачем ты тогда сам себе глазик-то выковырял? Через неделю обратно все собирать (еще неделю) будешь ведь, когда выяснится что нода нужна для сборки очень нужного тула без которого не собирается еще один очень нужный тул без которого не собрать примитивную программку которая тебе на самом-то деле нужна.

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимости в Node.js и libuv"  +/
Сообщение от iZENemail (ok), 18-Фев-24, 20:35 
> Ну как будто ты не надеешься и каждый мэйкфайл сам написал, а
> не от такого же дяди и получил.
> И не поназапускал неглядя все стопиццот этих файликов чтоб собрать один-единственный фуфлофокс,
> например.
> И да, ненужных билд-зависимостей у них не бывает, они на билдхосте разработчиков
> дистрибутива остались. А вернее даже и не оставались а удалились сразу
> как скрипт отработал.
>> Ох, уж эти страхи-то...
> Ну и зачем ты тогда сам себе глазик-то выковырял?

Сам придумал — сам объяснил. :)))

> Через неделю обратно
> все собирать (еще неделю) будешь ведь, когда выяснится что нода нужна
> для сборки очень нужного тула без которого не собирается еще один
> очень нужный тул без которого не собрать примитивную программку которая тебе
> на самом-то деле нужна.

Порт ноды к тому времени уже будет другой версии, обновлённый, без озвученных багов — так и так пересобирать придётся. А в моём случае, если целевая программка не поменяет свою версию, то и нет.

Ответить | Правка | Наверх | Cообщить модератору

62. "Уязвимости в Node.js и libuv"  +/
Сообщение от похъ (?), 19-Фев-24, 17:30 
А если целевая поменяет - то, вот чудеса-то - ноду можно было бы не пересобирать еще пол-года. Пока что-то где-то не потребует именно самую распоследнюю - что точно произойдет еще не завтра и даже не через неделю.

А ты продолжай греть атмосферу. Хреты Хрюндберг на вас больше нет, а жаль.

Ответить | Правка | Наверх | Cообщить модератору

63. "Уязвимости в Node.js и libuv"  +/
Сообщение от iZENemail (ok), 20-Фев-24, 14:54 
А чего её греть? node устанавливается пакетом из локального репозитория, если возникнет нужда в её услугах, а не пересобирается каждый раз поновой.
Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимости в Node.js и libuv"  +/
Сообщение от Пряник (?), 19-Фев-24, 17:11 
> Ну, тру-линуксоиды надеются на дядю-дистрибутора. Вот у него всё классно получается и зависимостей (почти) никаких ненужных, так ведь?
> Ох, уж эти страхи-то...
Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру