The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимость в Fluent Bit, затрагивающая многих облачных провайдеров, opennews (??), 22-Май-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


60. "Уязвимость в Fluent Bit, затрагивающая многих облачных прова..."  +1 +/
Сообщение от Аноним (60), 22-Май-24, 14:48 
Ну вот когда везде по городу будет максимальная скорость 40 км/ч с ограничениями до 20 км/ч, вот к тому времени откажутся от C++ и перепишут всё на Rust. То есть никогда.

Мы живем в реальном мире, ты пишешь про идеальный. В реальном мире дешевле жить с проблемами нежели решать их.

Ответить | Правка | Наверх | Cообщить модератору

69. "Уязвимость в Fluent Bit, затрагивающая многих облачных прова..."  +/
Сообщение от fyjy (?), 22-Май-24, 15:22 
> Мы живем в реальном мире, ты пишешь про идеальный. В реальном мире дешевле жить с проблемами нежели решать их.

Не, если бы проблемы не решались, то мы бы еще жили в пещерах и одевались в шкуры мамонтов.
Более того, системы автономного экстренного торможения обязательны для грузовиков в еврпах с 2015 года.
А с 2022 такое требование есть для всех новых машин и в европе, и в сша.
Думаю через 15-20 лет, для "вождения" автономной машины, не придется получать вообще никаких разрешений.
И возможно, для управление раритетным ведром без всех этих систем, придется проходить доп. обучение или просто платить дороже за страховку.

Но это случится только, если авто не будут шеретом на колесах, которое любой какир может угнать, ускорить или резко затормозить.

> вот к тому времени откажутся от C++ и перепишут всё на Rust. То есть никогда.

Поживем-увидим, если доживаем, конечно)
Уже крупные компании типа гугла новый код стараются писать на нем, а не на с/с++

Ответить | Правка | Наверх | Cообщить модератору

95. "Уязвимость в Fluent Bit, затрагивающая многих облачных прова..."  +/
Сообщение от Аноним (60), 22-Май-24, 17:35 
честное слово, "за деревьями леса не видишь"..

не в машинных кодах пишем жеж, никто прогресс не отменял! новые языки появляются и через какое-то время отмирают. придет время и закопают Си и С++, но среди современных ЯП могильщиков С++ не видать. а что будет в будущем, вообще никто не знает! все что вы делаете, экстраполируете будущее из прошлого, а оно так не работает!

не открою тайны, новые ЯП появляются не потому что старые небезопасны, а потому что программисты ТУПЫЕ! Да, умных и талантливых мало, очень мало, ну а программы нужно кому-то писать! Раньше безопасность тоже важна, но не настолько, насколько об этом говорят!

Ответить | Правка | Наверх | Cообщить модератору

98. "Уязвимость в Fluent Bit, затрагивающая многих облачных прова..."  +/
Сообщение от fyjy (-), 22-Май-24, 17:53 
> не в машинных кодах пишем жеж, никто прогресс не отменял! новые языки появляются и через какое-то время отмирают.

Согласен, причем некоторые языки не заменяют другие полностью, а занимают какую-то нишу.
Например как вышло с java. А некоторые вообще создают свою, типа JS.

> придет время и закопают Си и С++, но среди современных ЯП могильщиков С++ не видать.

Ок, твое право на собственное мнение.
Мне лично Раст кажется отличным кандидатом.
Доля сишки и так уже снизилась до, наверное минимального. Остались только проекты, типа ядра, которые ну никак переписать даже за пару лет не получится. Новых на нем пракутически не создается.
У с++ ситуация получше, там и винда, и куча прикладного софта, и геймдев.
Но гугл почему-то новые кода для андроида старается писать не на с/с++, наверное о чем-то догадывается.

> а что будет в будущем, вообще никто не знает! все что вы делаете, экстраполируете будущее из прошлого, а оно так не работает!

Тогда буду писать "исходя из текущей ситуации..."

> не открою тайны, новые ЯП появляются не потому что старые небезопасны, а потому что программисты ТУПЫЕ!

Неа, они появляются потому что позволяют сделать то же самое с меньшими затратами.
Например фишка СИ была переносимость.
И его писали не глупые люди, а те кто ценит свое время.

> Да, умных и талантливых мало, очень мало, ну а программы нужно кому-то писать!

Раньше программинг был сродни искусству (хотя я уверен что посредственностей было очень много, просто мы о них ничего не знаем), а сейчас это ремесло, как например строитель или рабочий на заводе.  

> Раньше безопасность тоже важна, но не настолько, насколько об этом говорят!

Раньше не было многих вещей, типа интернета. Чтобы взомать комп, нужно было залезть ко мне домой.
А сейчас могут украсть все что угодно, начиная от фоток из облака или прямо с девайса, заканчивая банковскими картами.
Думаю через 20 лет, пользователь не обрадуется, если его нейролинк взломают и он вместо лиц будет видеть голые попы)
Появляются автономные машины, никто не захочет чтобы ее ломанули и направили в стену.

ИМХО раньше на безопасность забивали, в угоду скорости. Все спекулятивные ошибки типа meltdown, хорошо это показывают.
А сейчас народ начал думать и про безопасность. Если это подкрепить законодательно (например запретом AS IS), то можно будет построить общество, которое не "разрушит пролетавший мимо дятел".

Ответить | Правка | Наверх | Cообщить модератору

157. "Уязвимость в Fluent Bit, затрагивающая многих облачных прова..."  +/
Сообщение от тыквенное латте (?), 24-Май-24, 11:28 
>Мне лично Раст кажется отличным кандидатом.

если на нём даже не переписывать что-то средненькое, а вообще не писать - то он не просто отличный, он офигенный.

>А сейчас народ начал думать и про безопасность.

жаль тебя разочаровывать в твои 14 лет, но всем этим тредам про небезопасность С/C++ туева хуча лет. Но как и всё в этой жизни, качество ойти деградирует, и инжинерное дело соответственно. Раньше джависты хотя бы впаривали наряду с безопасностью виртуальную машину и переносимость. Нынешние раствейбины предлагают только безопастность через смирительную рубашку, и то, конкурирующую с анализаторами и фаззерами на любой вкус и цвет. Ну, такое себе. Джависты нашли рынок для трендов безопасность+легкость написания кода+переносимость+энтерпрайз, посмотрим получится ли это у раста. хех.

Ответить | Правка | Наверх | Cообщить модератору

101. "Уязвимость в Fluent Bit, затрагивающая многих облачных прова..."  +2 +/
Сообщение от Аноним (-), 22-Май-24, 18:11 
> а потому что программисты ТУПЫЕ!

Проблема не в тупизне. Точнее не только в ней.
Посмотри кто добавляет CVE в ядро. Их вряд этих людей можно назвать тупыми. Они пишут очень сложные системы.
Но раз за разом им не хватает внимания, чтобы удержать в голове всё множество связей и зависимостей в коде.
Просто это такое ограничение у человека. У кого-то хуже, у кого-то лучше. Но на любом большом проекте настает момент, когда мясной мешок просто физически не может за всем уследить.

Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру