Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Результаты аудита безопасности библиотек Boost, opennews (??), 23-Май-24, (0) [смотреть все] Из отчета А что, можно не проверять , п00by (?), 10:44 , 23-Май-24, (5) +4 // Можно, конечно Кто тебя заставит , Fracta1L (ok), 10:57 , 23-Май-24, (6) +16 // Обычно в документации к функциям программных библиотек отражают необходимость ве, п00by (?), 11:47 , 23-Май-24, (16) +1 // А о допустимых значениях аргументов функции где узнать В документации Отлично , Sw00p aka Jerom (?), 14:21 , 23-Май-24, (38) –1 Да документация это хорошо Но лучше провести тест как поведёт себя функция А е, srgazh (ok), 17:47 , 24-Май-24, (113) Ну да фаззинг тесты в приложении к документации, повторяю, типы зачем тогда Нет, Sw00p aka Jerom (?), 00:18 , 25-Май-24, (119) Вот кстати libtorrent использует boost и там применяют фаззинг-тесты, вопрос кач, фаззер (?), 14:46 , 25-Май-24, (120) как и обычных тестов и всяких санитайзеров и мемликфайндеров Ну че готовы писат, Sw00p aka Jerom (?), 15:47 , 25-Май-24, (122) Ага, а цель программы - обрабатывать данные юзера, вот пусть он сам свои входные, Анон666 (?), 15:22 , 23-Май-24, (44) +1 Входные данные предлагается очищать перед их правомерным использованием и только, Аноним (63), 17:23 , 23-Май-24, (63) –2 типы тогда зачем нужны , Sw00p aka Jerom (?), 18:02 , 23-Май-24, (73) мне на собесе такой тест давали приложение не проверяет входные данные из полей , фаззер (?), 14:50 , 25-Май-24, (121) A kak vi predlagaete togda postupat 8216 Dva raza proveryat 8216 bufer Tak, Аноним (50), 15:51 , 23-Май-24, (50) –4 Если тебя держат в подвале, где нет воды и нормальной клавиатуры, моргни два раз, Карлос Сношайтилис (ok), 21:40 , 23-Май-24, (90) +2 Ну что ты, чел просто слаку поставил, Аноним (91), 22:20 , 23-Май-24, (91) +3 И что - по ходу установки забыл как русские буквы выглядят , xtotec (ok), 02:45 , 24-Май-24, (97) +1 Можно всё Но потом прилетит обратка , Аноним (89), 21:24 , 23-Май-24, (89) +1 Если написано на расте, то да тег сарказм , надеюсь, ставить не надо , aname (?), 10:47 , 29-Май-24, (124) Зачем нужен сабж при наличии std regex, ctre и кучи специализированных библиоте, Аноним (7), 10:57 , 23-Май-24, (7) +1 // std regex взят прямо из boost с минимумом изменений Как и большая часть осталь, Аноним (10), 11:08 , 23-Май-24, (10) +6 // Почему после этого их не выкинуть из современных версий Boost , Аноним (12), 11:25 , 23-Май-24, (12) // Как раз поэтому - Boost, как внешнюю библиотеку, обновить проще, чем стд , НяшМяш (ok), 11:40 , 23-Май-24, (14) +4 Нет, проще не иметь дела с boost вообще там, где он не требуется Тогда его и об, Аноним (20), 12:02 , 23-Май-24, (20) +3 а где он требуется , penetrator (?), 23:35 , 23-Май-24, (94) Буст, или Ranges Буст - ну у него полно уникальных либ, опережающих по фичам и , Аноним (114), 18:29 , 24-Май-24, (114) Проще ли , Аноним (21), 12:03 , 23-Май-24, (21) Тогда зачем с самого начала было совать это в std , Да ну нахер (?), 17:14 , 23-Май-24, (62) Т е потому что это помойка из багов и гогнокода Ну да, всё так , Аноним (76), 18:11 , 23-Май-24, (76) +1 Значит ли жто, что значительная часть реализаций std regex страдает теми же про, Аноним (12), 11:27 , 23-Май-24, (13) +2 Ну нет, STL-ые варианты редко совместимы с бустовыми regex в частности, Аноним (76), 18:07 , 23-Май-24, (75) –2 Для программ, написанных для C 11 , например И компиляторов, умеющих только , Аноним (18), 12:00 , 23-Май-24, (18) +1 // А что сразу не на Си, зачем какие-то , на Си писать надо, как Линус завещал , Аноним (20), 12:05 , 23-Май-24, (23) Затем, что Boost Regex быстрее std regex в любом из популярных компиляторов , Аноним (95), 01:56 , 24-Май-24, (95) // ctre быстрее обоих , Аноним (114), 18:30 , 24-Май-24, (115) а PCRE вообще умеет в JIT, Аноним (114), 18:30 , 24-Май-24, (116) Почему не asio , Аноним (8), 10:57 , 23-Май-24, (8) +2 // Почему не asio что , Аноним (11), 11:17 , 23-Май-24, (11) +1 // Аноним имел ввиду, почему Boost ASIO не проверяли , Аноним (18), 12:02 , 23-Май-24, (19) +2 // Не знаю, Аноним (24), 12:38 , 23-Май-24, (24) +3 а кто знает, если не эксперты опенет , Аноним (33), 13:59 , 23-Май-24, (33) +3 Свалка лишних зависимостей , Пряник (?), 11:03 , 23-Май-24, (9) +2 // Вот, кстати, да небезопасный код на расте следует искать в первую очередь именн, Аноним (47), 15:26 , 23-Май-24, (47) Отличная вещь могла бы быть, но завязанность на остальные буст-либы header-onl, Аноним (20), 11:58 , 23-Май-24, (17) +2 // В том числе и те, которые ещё не изобретены Положи машину времени где взял и ша, Аноним (80), 19:15 , 23-Май-24, (80) –2 Си плюс-плюсники напряглись Программируешь на Си плюс-плюс - вляпаешся в буст , Аноним (26), 13:08 , 23-Май-24, (26) –3 // либо в кути, Аноним (33), 14:00 , 23-Май-24, (35) // Не обязательно, есть ещё рандомные гитхабовские поделки , Аноним (51), 15:55 , 23-Май-24, (51) Qt - вещь животворящая , Аноним (18), 16:47 , 23-Май-24, (59) // Не нравится У оригинального Qt как минимум 3 форка , nox. (?), 17:27 , 23-Май-24, (67) Хорошо, а на С какие либы , Аноним (-), 17:25 , 23-Май-24, (64) Сделал немало проектов на С , ни разу сабж не использовал Всегда лучше писать , nox. (?), 17:25 , 23-Май-24, (65) –1 // Ну показывай уже самописанную прошивку для процессора, ядро, компилятор, юзерлен, Аноним (80), 19:17 , 23-Май-24, (81) –2 // По вашему, сабж - это прошивка для процессора, ядро, компилятор, юзерленд Не , nox. (?), 20:38 , 23-Май-24, (86) В ядре и прошивках сабжу совершенно точно не место , Аноним (-), 12:34 , 24-Май-24, (105) Наверное, и ввод-вывод сам писал , Аноним (83), 20:32 , 23-Май-24, (83) // Это - да И весьма оригинально, кстати , nox. (?), 20:37 , 23-Май-24, (85) В этом комментарии не хватает ссылки на житхаб, Аноним (91), 22:21 , 23-Май-24, (92) нормальные люди на жидхабе не сидят , InuYasha (??), 14:09 , 24-Май-24, (107) порядочные люди этнофолизмы не используют , Аноним (114), 18:33 , 24-Май-24, (117) +1 Ну то поделитесь опытом Давайте уже ссылку на проект, Аноним (-), 10:35 , 24-Май-24, (101) Буст не нужен Почти любая ошибка выдает сообщение на несколько экранов, без бут, Аноним (27), 13:16 , 23-Май-24, (27) +5 // просто переходите на Rust, Аноним (28), 13:28 , 23-Май-24, (28) –9 // когда в раст завезут ООП - плюсы можно закапывать смело, Аноним (33), 14:01 , 23-Май-24, (36) +2 // ООП не панацея при композиции проблем меньше чем при наследовании, так что испо, Аноним (28), 14:14 , 23-Май-24, (37) +1 Ой, измученные ООП мозги исправить почти невозможно Это как религия , Анон666 (?), 15:24 , 23-Май-24, (45) +1 Негибкое мышление Так нужно изучать другие технологии, не всё в одном ООП сидет, fuggy (ok), 03:19 , 24-Май-24, (98) А как в этой композиции обеспечить полиморфизм Я понимаю, что vtable можно и в , Аноним (18), 16:41 , 23-Май-24, (58) –1 не понял вопрос, что вам нужно для начала гляньте это и далее https doc rust, Аноним (28), 17:57 , 23-Май-24, (72) –1 Плюсы никогда не умрут, - и это факт Раст это просто достойная альтернатива кот, Аноним (28), 14:21 , 23-Май-24, (39) +1 Будут как фортран сейчас - выбросить хочется, а переписать лень , Анон666 (?), 15:25 , 23-Май-24, (46) –1 Да вроде фортран выбрасывать желающих нет Именно свои задачи он хорошо выполняе, Аноним (83), 19:36 , 24-Май-24, (118) шаблоны с синтаксисом раст лучше сразу застрелиться, 12yoexpert (ok), 14:25 , 23-Май-24, (40) +1 Rust в Qt уже поддерживается Нет Как будет, проинформируйте , nox. (?), 17:28 , 23-Май-24, (68) // Cкажем Rust появился в 2015, а С в 1985, - вы ведь понимаете что у С фора в , Аноним (28), 17:45 , 23-Май-24, (71) –2 Короче, Либо падишах помрет, либо ишак сдохнет с Ходжа Насреддин Я точно не, nox. (?), 20:35 , 23-Май-24, (84) Не через 30, а может через 10 появится новый революцинный язык Уже появилис, Аноним (18), 21:04 , 23-Май-24, (88) Сразу пишите - 20 лет Чтобы денег дали, а проверять не пришли , Аноним (102), 10:45 , 24-Май-24, (102) А кто вообще кутэ поддерживает нормально кроме сишки Только не надо про pyqt, н, Аноним (91), 22:30 , 23-Май-24, (93) Именно поэтому новичкам да и не только новичкам нравится Rust где компилятор э, Аноним (28), 13:33 , 23-Май-24, (30) –2 // В чём проблема прописать ключи компиляции -Wall -Wextra -Wpedantic -Werror и пов, eugene_martein (ok), 16:12 , 23-Май-24, (54)   // Проблема в том, что всё что ты предлагаешь, это куча эвристик, которые ничего не, Аноним (-), 16:40 , 23-Май-24, (57)   в расте лайфтаймы и борроу чекер всё разрулят - аналога этому в С просто нет -, Аноним (28), 17:35 , 23-Май-24, (70)   Раз проблемы нет, то объясни тогда, почему в наблюдаемой реальности мало кто так, Аноним (80), 19:26 , 23-Май-24, (82)   Сам-то давно так делал С включенным clang-tidy в принципе невозможно что либо с, наука_кандидатов (?), 17:05 , 24-Май-24, (112)   Тут проблема не в конкретной библиотеке шаблонов STL тоже хорошо вываливает тон, Аноним (18), 14:00 , 23-Май-24, (34) // Ложь auto SomeFoo auto x, auto y return x y x y Препроцессор ниче, sabudilovskiy (?), 16:14 , 23-Май-24, (55) // Я сказал предполагаю, а не утверждаю Но то, что и STL, мягко говоря, не отличае, Аноним (18), 16:32 , 23-Май-24, (56) Это именно что препроцессор C , например, не может проверить эту функцию, наск, Аноним (-), 16:50 , 23-Май-24, (60) +1 Поздравляем, вы постигли тонкости програмизма, Аноним (51), 16:01 , 23-Май-24, (52) Думать головой не пробовал , ZloySergant (ok), 17:25 , 23-Май-24, (66) У нас говорили Не нравится - сделай лучше , nox. (?), 17:29 , 23-Май-24, (69) // Там ещё говорили Ешь что дают и просовывали тебе это на лопате , Аноним (99), 09:47 , 24-Май-24, (99) –1 Будто в остальных плюcах как-то иначе Когда наконец таки везде прикрутят концеп, Аноним (76), 18:13 , 23-Май-24, (77) // Ага, потерпите немножко Вот-вот станет лучше, вы только маленько потерпите , Аноним (-), 19:12 , 23-Май-24, (79) // Ну все пойдем на руст, много уже на нём написали , Аноним (99), 09:48 , 24-Май-24, (100) Оно и так стало лучше уже сейчас, если сравнивать с комиляторами 10-15 летней да, Аноним (76), 14:37 , 24-Май-24, (109) Не пользуюсь, но уважаю Это настолько гигантский и сложный проект, что это найде, InuYasha (??), 14:17 , 24-Май-24, (108) –1 // с чего ты взял, что проверили каждую строчку стат анализатор показал несколько , Аноним (110), 15:17 , 24-Май-24, (110) –1 // с чего ты взял, что я считаю что проверили каждую строчку , InuYasha (??), 10:37 , 29-Май-24, (123) 5,7,8,9,17,26,27,108

Сообщения

[Сортировка по времени | RSS]

	54. "Результаты аудита безопасности библиотек Boost"	+/–
	Сообщение от eugene_martein (ok), 23-Май-24, 16:12
	В чём проблема прописать ключи компиляции -Wall -Wextra -Wpedantic -Werror и поверх clang-tidy c включённым core guidelines и bugprone-* ? Всё будет ещё круче, чем в Rust, но ты не умеешь в это.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Результаты аудита безопасности библиотек Boost"	+/–
	Сообщение от Аноним (-), 23-Май-24, 16:40
	Проблема в том, что всё что ты предлагаешь, это куча эвристик, которые ничего не гарантируют. Rust формально доказывает свои гарантии. Все его ограничения накладываемые на safe код, это заявка на то, чтобы войти в разряд языков, позволяющих формально доказывать спецификации, но не факт, что она будет принята: раст доказывает не всё, лишь то, что можно описать его системой типов, что с одной стороны минус, с другой стороны это компромисс, который позволяет всё же писать программы на нём. Rust позволяет больше чем C++ из коробки, и есть десятки проектов, которые пытаются полную формальную верификацию приделать сверху. С идеями типа вот пишешь ты в коде assert, а тебе IDE подчёркивает его зелёным, потому что удалось формально доказать, что он никогда не выстрелит. Или формальные доказательства unsafe кода на соблюдение инвариантов. И тут ты такой с пачкой эвристик... Ты бы ещё AI предложил бы задействовать для проверки кода на безбажность.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Результаты аудита безопасности библиотек Boost"	+/–
	Сообщение от Аноним (28), 23-Май-24, 17:35
	>>> -Wall -Wextra -Wpedantic -Werror и поверх clang-tidy c включённым core guidelines <<< в расте лайфтаймы и борроу чекер всё разрулят - аналога этому в С++ просто нет - (некоторые конечно пытаются прикрутить сбоку бантик) - но пока это всё не то!
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	82. "Результаты аудита безопасности библиотек Boost"	+/–
	Сообщение от Аноним (80), 23-Май-24, 19:26
	Раз проблемы нет, то объясни тогда, почему в наблюдаемой реальности мало кто так делает? Тем более, если таким образом «всё будет ещё круче»?
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	112. "Результаты аудита безопасности библиотек Boost"	+/–
	Сообщение от наука_кандидатов (?), 24-Май-24, 17:05
	Сам-то давно так делал? С включенным clang-tidy в принципе невозможно что либо скомпилировать. Орёт ошибками на всё подряд, делаешь по-другому, всё равно орёт.
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема