Исходное сообщение
"Демонстрация атаки на редакторы кода, приводящей к утечке фа..." Отправлено виндотролль, 17-Май-21 05:08
> Меня удивляет непробиваемое невежество тутошних экспертов. Во-первых С/С++ ненужны никакие > файлы как и какие-либо системы сборки, в отличии от этой скриптухи. > А во-вторых, что самое важное, здесь проблема не в системе сборки, > хотя и в ней тоже. Здесь проблема в самой скриптухи, которая > попростуе делает eval во время компиляции/анализа кода. Такой херни даже в > жаваскрипте не практикуют. > Во-первых С/С++ ненужны никакие файлы как и какие-либо системы сборки cmake, qmake, ninja, meson, conan (наконец-то можно кодить как будто это 2021) и т.д.. А, ну и, конечно blaze из гугла (думаю, если сравнить абслютные количества пользователей, окажется, что среди плюсеров весьма популярен). > А во-вторых, что самое важное, здесь проблема не в системе сборки, хотя и в ней тоже > Здесь проблема в самой скриптухи, которая попростуе делает eval во время компиляции/анализа кода Не евал, а раскрытие макроса. Но тебе какая разница, спрятали такой код в мейкфайле или в раст макросе: если ты не проверяешь, что запускается при сборке (а запуститься может все, что угодно) — ты попал. Самая большая опасность здесь в том, что макросы обычно приходят из чужих крейтов, и если такой крейт сломают, то скорее всего, заметят это не сразу. Но эта проблема, в том или ином виде, существует для всех языков с центральным репозиторием.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: