Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оценка проблем с сопровождением открытых проектов и использованием старых зависимостей, opennews (??), 17-Окт-23, (0) [смотреть все] +1 Потому что любая зависимость это плохо, а старая, закоренелая зависимость это в , Аноним (1), 09:06 , 17-Окт-23, (1) +8   // Переизобретайте strsplit пацаны , Аноним (24), 10:15 , 17-Окт-23, (24) +8   // Может использовать Маркировку Если серьезные проекты всеже проверяют зависимост, Аноним (31), 11:12 , 17-Окт-23, (31) +1   // Приличные проекты с собой таскают нужные библиотеки нужных версий в исходниках, , voiceofreason (?), 12:08 , 17-Окт-23, (43)   АгА, а потом в таскаемых библиотеках нужных версий найдётся уязвимость, а те и д, Аноним (49), 12:23 , 17-Окт-23, (49) +5   Риски нужно взвешивать правильно Библиотека уязвима ОК Если к ней имеет досту, Аноним (24), 12:36 , 17-Окт-23, (51) +2   А вот это, в общем-то, нуждается в доказательствах Подчас - весьма и весьма нет, User (??), 21:10 , 17-Окт-23, (107) +1   Конечно, пересборка проще Доказывать, что новая версия не вызовет проблем, не н, Аноним (163), 09:40 , 19-Окт-23, (163)   Тесты - автоматизированы в пайплайне, semver в наличии, чейнджлог версии с фиксо, User (??), 09:51 , 19-Окт-23, (164)   Тест не является доказательством корректности , Аноним (163), 06:38 , 20-Окт-23, (168)   Оттож И даже группа тестов , включая и ручные функциональные и интеграционные , User (??), 07:00 , 20-Окт-23, (169)   Тянет на теорему Эскобара , Аноним (163), 13:22 , 20-Окт-23, (170)   Не, ну можешь и дальше ничего не делать - инцидент ИБ он то ли будет, то ли не, User (??), 13:30 , 20-Окт-23, (171)   Почему ты так озадачился мной и моим увольнением Я всего лишь намекал, что выбо, Аноним (163), 13:54 , 20-Окт-23, (172)   Эм Ну, я н-ннадеюсь, что я тебя не нанимал - и не мне тебя увольнять, всего лиш, User (??), 15:10 , 20-Окт-23, (173)   А когда устраняли одну проблему не добавляя две новых Иначе параноидальные обно, _kp (ok), 13:16 , 17-Окт-23, (60) +1   Что за чушь Таскать библиотеку другого проекта в своём проекте это моветон Не до, Деаноним (?), 18:45 , 17-Окт-23, (93) –1   я слышал о, почившем на волне очередного хайпа, гениальном конструкторе, который, Аноним (-), 14:34 , 18-Окт-23, (148)   Добавлю к предидущему А уже после очищать репы от мусора, Аноним (31), 11:14 , 17-Окт-23, (33)   А может и не нужно этого Нормальный прогер не заинтересован каки всякие использ, Аноним (31), 11:19 , 17-Окт-23, (34)   В PHP 8 какая-то бяка поменяла аргументы местами в функции join Пришлось изобре, Аноним (39), 11:46 , 17-Окт-23, (39) +1   // пыхерам в целом страдать не привыкать, Аноним (24), 11:54 , 17-Окт-23, (41) +8   Можно поподробнее Сам похапешник и всю жизнь первым аргументом передавал раздели, Аноним (73), 14:06 , 17-Окт-23, (73) +1   что нужно курить, чтоб назвать джойн имплодом , Аноним (24), 14:15 , 17-Окт-23, (75) –1   Там же в доках написано - glueИ название implode как бы референс к сжимаемущему, Аноньимъ (ok), 14:26 , 17-Окт-23, (79)   https www merriam-webster com dictionary implodeгде ты здесь видишь сжимающий, Аноним (24), 14:53 , 17-Окт-23, (82) –1   Выше же написано php4 https php-legacy-docs zend com manual php4 en function, Аноньимъ (ok), 15:17 , 17-Окт-23, (84)   Вот тут Плюс, сделано как антоним слову explode - название функции, наоборот, , Аноним (73), 19:38 , 17-Окт-23, (101)   Английский , Аноним (109), 21:13 , 17-Окт-23, (109) +1   Скрыто модератором, Аноним (-), 14:35 , 18-Окт-23, (149) +1   Из документации к PHP 4 implode can, for historical reasons, accept its parame, Аноним (96), 18:56 , 17-Окт-23, (96) +5   Для современного кодера написать strsplit это проблема Понимаю, вместо этого ну, Вы забыли заполнить поле Name (?), 12:49 , 17-Окт-23, (54) +1   // Уязвимость в Glibc ld so, позволяющая получить права root в большинстве дистрибу, Аноним (24), 13:04 , 17-Окт-23, (57)   А тесты на тамошний strsplit есть Или как обычно компилится значит работает А п, Вы забыли заполнить поле Name (?), 15:24 , 17-Окт-23, (85) +2   Настоящий сишник не пишет тесты Он уверен в своих силах Он не какой-то там npm, Аноним (24), 19:36 , 17-Окт-23, (100) –1   Вот бесполезный кусок того самогоПолезней тот, кто может поправить кривой RFC и , Тот_ещё_аноним (ok), 01:33 , 18-Окт-23, (125) +2   Это шутка такая Поправить RFC Да в 100 раз легче протолкнуть новый, чем исправ, Анонин (?), 12:08 , 18-Окт-23, (143)   Хочешь требуют быстро сделать Будешь пользоваться зависимостями Не работает на, AntonAlekseevich (ok), 12:46 , 17-Окт-23, (52)   Гений Просто гений , YetAnotherOnanym (ok), 13:22 , 17-Окт-23, (62) +7   // Зависимость от еды, воды и воздуха это плохо Ну вы поняли , НяшМяш (ok), 14:14 , 17-Окт-23, (74) +4   // А зависимость от опеннета , Вы забыли заполнить поле Name (?), 15:25 , 17-Окт-23, (86)   Пошел TLS переписывать , Аноним. (?), 23:21 , 17-Окт-23, (122)   Хламокодинг с притаскиванием всех библиотек в тушку - это нонсенс Библиотеки дол, Tron is Whistling (?), 09:41 , 17-Окт-23, (6) –1 // да, м какинг уже не пройдёт - это чуть сложнее npm install, но зато библиотеки , Tron is Whistling (?), 09:42 , 17-Окт-23, (7) // И хоба Ты начинаешь зависеть от долбанутых мейнтейнеров Вот когда они соизволят, Аноним (11), 09:48 , 17-Окт-23, (11) –2 // Но в npm-то том же ты конечно же не зависишь, все уязвимости сами исправляются , Tron is Whistling (?), 09:50 , 17-Окт-23, (12) В npm, как только есть фикс от разрабов, всё уже зависит от тебя - обновляй и са, Аноним (11), 09:55 , 17-Окт-23, (15) +1 Вообще из хламореп стоило бы выпиливать все уязвимые версии сразу после обнаруже, Tron is Whistling (?), 09:56 , 17-Окт-23, (18) +1 заодно популярность лефтпадного хламокодинга сразу поубавится , Tron is Whistling (?), 09:56 , 17-Окт-23, (19) Вот, кстати, бешено плюсую Нерадивые разрабы и беспечные потребители должны ино, YetAnotherOnanym (ok), 13:57 , 17-Окт-23, (67) а что делать с уже установленными вообще-то это главная проблема, потому что то , penetrator (?), 04:03 , 18-Окт-23, (134) Да ничего, проблемы установивших , Tron is Whistling (?), 09:17 , 18-Окт-23, (139) Проблема именно в том - ниже правильно отметили - что никто тебе фикс не выкатит, Tron is Whistling (?), 10:03 , 17-Окт-23, (21) –1 Угу, а брошенную либу мейнтейнеры прям побежали выпиливать из реп Про аппы воо, Аноним (11), 10:17 , 17-Окт-23, (25) +1 Если бы это был не сквид, наверняка бы выбросили , Аноним (55), 12:49 , 17-Окт-23, (55) +1 Если на неисправности есть готовые патчи - мейнтейнеры реп дистрибутивов их докл, Аноним (138), 09:11 , 18-Окт-23, (138) +1 Да Именно в этом и заключается отличие дистровых и прочих монореп от хламовнико, Tron is Whistling (?), 09:19 , 18-Окт-23, (140) Если лефтпад брошен, то тебе и в виде либы фикс не прилетит, Аноним (11), 09:55 , 17-Окт-23, (17) Вообще то на мантейнеров молиться нужно Разрабам начихать на окружение, они пил, test (??), 11:00 , 17-Окт-23, (29) Например в каких Вон внизу скидывали ссылку на дырявые либы в Дебиане не уверенН, фнон (?), 11:42 , 17-Окт-23, (38) –1 К примеру Python, выпустили ветку 3 12 0, так же вышла сразу 3 11 х, 3 10 x и т , test (??), 09:55 , 19-Окт-23, (165) так фанатов же собирают - интеграций что ли насмотрелся, Аноним (174), 18:18 , 20-Окт-23, (174) Вот только Мозилла именно вот этим занимается уже десятилетия Все внешние либы , Kuromi (ok), 14:20 , 17-Окт-23, (76) си это боль для мазомазо а то что ты написал, в жабе и так присутствует даж, лютый арчешкольник... (?), 19:24 , 17-Окт-23, (98) // Java-дистрибуция - это один из самых первых отличных примеров того, как делать н, Tron is Whistling (?), 09:26 , 18-Окт-23, (142) А потом ваша прекрасная либа-1 2 3 1234 не подходит, требуется либа1 2 3 1234-ко, Neon (??), 17:08 , 18-Окт-23, (156) // Не подходит - апдейть до подходящей , Tron is Whistling (?), 17:40 , 18-Окт-23, (157) Вполне перекликается с новостями про проблемы сопровождающих ядра, проблемы с LT, Аноним (11), 09:45 , 17-Окт-23, (9) +1 // Проблема в том, что хламокодинг позволяет каждому желающему васяну выкатить нако, Tron is Whistling (?), 09:51 , 17-Окт-23, (13) –2 // Угу, а что скажешь про овнокод в ядре линуха или дровах Там тоже васяны Наверно, фнон (?), 09:55 , 17-Окт-23, (16) +1 // И много хлама из хламорепозитариев ядро внутрь затягивает Ах да, туда же растишк, Tron is Whistling (?), 09:57 , 17-Окт-23, (20) +1 А разве ядро это не просто свалка уязвимого кода https www opennet ru opennews, фнон (?), 10:10 , 17-Окт-23, (22) Так разрабы этот код сами туда положили, а не кто-то левый забил на свой проект , Аноним (47), 12:21 , 17-Окт-23, (47) +1 А разве репозиторий, емейл разраба, или его гит аккаунт нельзя перекупить взлома, анонимусс (?), 13:01 , 17-Окт-23, (56) +1 в догонку - взлом гитхаба Сanonicalhttps github com cncf tag-security blob mai, анонимусс (?), 13:15 , 17-Окт-23, (59) +1 Ну, мы поняли - это ДРУГОЕ Лет через 20 дiдовскую сортировку пузырьком выпилят , User (??), 21:28 , 17-Окт-23, (111) –1 Ты на пузирок не наезжай Отличная сортировка при мелких массивах Делает просто, , анонимусс (?), 00:06 , 18-Окт-23, (123) Конечно Я всегда удивлялся, что на macos стоит микроядро, а в linux монолит Х, AKTEON (?), 15:26 , 18-Окт-23, (150) А это проблема Как предлагаешь решать её, массовыми расстрелами , Аноним (32), 11:13 , 17-Окт-23, (32) –1 // Создать СССР и в интернет пускать по карточкам А программный код можно брать то, Аноним (47), 12:23 , 17-Окт-23, (48) +1 По партбилетам и комсомольским билетам В инет позволяется ходить только идейнон, Аноним (49), 12:30 , 17-Окт-23, (50) +1 Юмор зачетный, ПГМ (?), 03:29 , 18-Окт-23, (130) Как будто сейчас не так, только под властью капитала Акк пппое, адрес, порт на , Аноним (63), 13:33 , 17-Окт-23, (63) Почему у тебя вызывает такую бурную реакцию то, чем какие-то абстрактные васяны , Менеджер Антона Алексеевича (?), 16:37 , 17-Окт-23, (87) +2 // Ну вообще да, примерно так и делаем - ни в одном проекте нет ни одного автоматич, Tron is Whistling (?), 09:21 , 18-Окт-23, (141) И все исходники всех либ тщательно вычитываются, да Охотно верю Так не волнуют,, Менеджер Антона Алексеевича (?), 16:44 , 18-Окт-23, (154) Даешь единый blob, содержащий абсолютно всё , Аноним (10), 09:46 , 17-Окт-23, (10) // Наоборот Библиотеки без всяких репозитариев Прежде чем делать проект - основат, Tron is Whistling (?), 09:52 , 17-Окт-23, (14) –2 // Где rapid application development, там и куча зависимостей-однодневок Зачем пер, Аноним (23), 10:13 , 17-Окт-23, (23) // Как-будто раньше было не так В линуксе куча уязвимых либ, добавленных 20 лет на, фнон (?), 10:43 , 17-Окт-23, (27) Очередной Аноним, который печатает со скоростью 400 знаков в минуту , YetAnotherOnanym (ok), 14:06 , 17-Окт-23, (72) –1 А потом пишешь с первого раза без ошибок идеальный код, который никогда не надо , Аноним (104), 20:45 , 17-Окт-23, (104) +1 // Каждый брошенный лефтпад вышел в кеш, инфа 146 , Tron is Whistling (?), 22:46 , 17-Окт-23, (116) огород копать доходнее , Аноним (174), 18:20 , 20-Окт-23, (175) Не пробовал, но пользы точно больше , Tron is Whistling (?), 21:50 , 20-Окт-23, (179) А нафига они предоставляются для скачивания 404 отдавать Кому ну очень нужно и, Аноним (26), 10:36 , 17-Окт-23, (26) // Тогда не соберется уже заброшенная аппа, которая тянет эту зависимость , Аноним (11), 10:57 , 17-Окт-23, (28) +3 // Для сборки таких заброшенных апп можно сделать ключ вроде --allow-archived-depen, Аноним (45), 12:14 , 17-Окт-23, (45) // Тогда такой ключ будет по умолчанию во всех проектах , Ruslan22 (?), 14:42 , 17-Окт-23, (81) +2 И просто поднимут свой отдельный репо сами И в нём будут все , Аноним (105), 20:46 , 17-Окт-23, (105) И это ОЧЕНЬ хорошо Нет мейнтейнера - давай, до свидания , Tron is Whistling (?), 22:47 , 17-Окт-23, (117) А этот забагованый кусок, почему не выпилили из репы https packages debian or, Аноним (11), 11:28 , 17-Окт-23, (35) // Действенное решение - брать на испуг - выбрасывать из репозитория вместе с соотв, pic (?), 11:39 , 17-Окт-23, (36) // Дополнение и Debian к этой халатности не имеет отношения - без претензий Совсем , pic (?), 11:41 , 17-Окт-23, (37) Классное решение, но что делать если репа после этого не соберется Как заменять , анонимусс (?), 12:04 , 17-Окт-23, (42) Debian и так их выбрасывал пачками Другое дело, что в последнее время этот проц, pic (?), 14:02 , 17-Окт-23, (68) есть время разбрасывать камни, есть время камни собирать, Аноним (174), 18:21 , 20-Окт-23, (176) Поэтому предложенный мой второй вариант более актуален, чем пытаться разрешать а, pic (?), 14:03 , 17-Окт-23, (69) Ну выброси какой-нибудь OpenSSL или glibc И патчи для выкорчёвывания этих завис, Менеджер Антона Алексеевича (?), 16:54 , 17-Окт-23, (88) А что сразу не ядро выкинуть Юношеский максимализм А Debian выкидывал такое ту, pic (?), 23:12 , 17-Окт-23, (119) Отличная мысль, но немного рановато GNU Hurd ещё не совсем готов А 171 брать , Менеджер Антона Алексеевича (?), 16:40 , 18-Окт-23, (153) Ну сделай свой vasyanofree-distro - покажи, как надо Увидишь, за что пользовате, User (??), 21:32 , 17-Окт-23, (112) Пользователям никто ничего не должен, это opensource Либо Вы клепаете как есть,, pic (?), 23:16 , 17-Окт-23, (121) Ну вот я некоторым образом намекаю, что существующая ситуация всех более, чем ус, User (??), 07:52 , 18-Окт-23, (137) С этой точки зрения Debian непригоден для продакшена, даже после форка , pic (?), 14:09 , 18-Окт-23, (147) Наличие отсутствие дыр, критических ошибок и т д на готовность к production у в, User (??), 15:45 , 18-Окт-23, (151) Компания сама атакует, а потом сама клепает отчёт Безотходное производство , Аноним (47), 11:53 , 17-Окт-23, (40) // Атакует кого Кодеров которые забили на свои проекты Тех кто использует старые л, анонимусс (?), 12:10 , 17-Окт-23, (44) // Да Да Я думаю там точность 100 я к тому что они хорошо устроились , Аноним (47), 12:18 , 17-Окт-23, (46) // Уууууу Заговор 1111Это точно не ленивые разрабы, которые багованные либы не о, анонимусс (?), 12:47 , 17-Окт-23, (53) не понять мне шизофренков, программирующих на скриптах, Аноним (58), 13:13 , 17-Окт-23, (58) // так это же мировая история, все великие достижения строились по такому принципу,, Аноним (-), 13:41 , 17-Окт-23, (64) –2 // в продолжение не всегда же есть виновные, если при строительстве были ошибки в , Аноним (71), 14:06 , 17-Окт-23, (71) // ну ведь объективно же, линус с командой так бегут вперёд, что, возможно, не заме, Аноним (-), 14:20 , 17-Окт-23, (77) +1 во я орнул, если честно, за предъяву как веб-манки, которая не в состоянии распи, Аноним (-), 02:22 , 18-Окт-23, (126) // ну хз, не пробовал я ещё в поле сидеть по крайней нужде, от волков оглядываясь, , Аноним (-), 02:26 , 18-Окт-23, (127) Зато мне очень легко понять представителей интеллектуального большинства, которы, Аноним (89), 16:57 , 17-Окт-23, (89) // А эти твои динамические языки на чем написаны , Аноним (92), 17:53 , 17-Окт-23, (92) +1 Писал и пишу и на тех, и на тех языках Ну, под каждую задачу найдётся своё С не, Аноним (114), 22:09 , 17-Окт-23, (114) +1 Себя не попиаришь, никто тебя и не заметит А тут фигню выкатил и такой важный , Аноним (61), 13:17 , 17-Окт-23, (61) +1 // Да нет давно никаких админов Докер контейнер с докерхаба в дефолте прямо в жобла, Аноньимъ (ok), 14:38 , 17-Окт-23, (80) // Он имел ввиду девляпсов которые это все админят А подкуп оных явление довольно , Аноним (90), 17:05 , 17-Окт-23, (90) +1 // В большой оутсорс конторе это должно быть легче чем легко конечно Вспоминается, , Аноньимъ (ok), 22:34 , 17-Окт-23, (115) Это обычное явление в любой стране Самый треш по разгильдяйству, покупке тонн н, хрю (?), 23:15 , 17-Окт-23, (120) Но торгуют персональными данными почему-то только у нас Недавно вот зарегался в, Аноним (90), 00:17 , 18-Окт-23, (124) +1 С чего ты так решил Из-за того, что не можешь оплатить суммы которые просят за и, Серб (ok), 17:43 , 18-Окт-23, (159) языка не знает , Аноним (174), 18:23 , 20-Окт-23, (177) 1Хакеры которые корчуют код давно остались в прошлом, все современные 171 взл, Аноним (90), 17:10 , 17-Окт-23, (91) +1 // И швабру с бутылкой шампанского - на выбор - в подарок , Tron is Whistling (?), 22:52 , 17-Окт-23, (118) –2 как туда зайти-то лампочку выключил, тёмную тему поставил - сижу жду дальнейших, Аноним (-), 03:02 , 18-Окт-23, (128) а господа торговцы безопасностью не потрудятся также сообщить, сколько из этих , Golangdev (?), 13:46 , 17-Окт-23, (66) // ну слушай, инфа же _официальная, а значит и описание уязвимости, как и статистик, Аноним (-), 03:29 , 18-Окт-23, (131) –1 Не мешай пиариться и продавать сейфы для солонок , Аноним (109), 05:13 , 18-Окт-23, (135) // Если солонка при попытке посолить- взрывается - то такие солонки нужно держать н, ыы (?), 12:24 , 18-Окт-23, (145) эта уязвимость хорошо описана проверьтесь дял началу у себя , ыы (?), 12:26 , 18-Окт-23, (146) Почему же, говоря о уязвимостях, никогда не вспоминают, что в обновлении- иногда, Аноним (105), 20:43 , 17-Окт-23, (103) // Кто ничего не делает - тот ошибок не совершает Отсюда вывод нихрена делать не , Аноним (113), 22:06 , 17-Окт-23, (113) Скрыто модератором, Аноним (-), 03:32 , 18-Окт-23, (132) Потому что вся функциональность - пшик, если твой локалхост внезапно превращаетс, Tron is Whistling (?), 17:41 , 18-Окт-23, (158) Хотел пожаловаться что в опрос не позвали Смех сквозь слёзы Просто сяду почит, InuYasha (??), 12:21 , 18-Окт-23, (144) // 99 коммерческого ПО под это тоже подпадает, кстати А думал, там всюду паскаль , Аноним (167), 16:45 , 19-Окт-23, (167) 1,6,9,10,26,40,58,61,66,103,144

Сообщения

[Сортировка по времени | RSS]

1. "Оценка проблем с сопровождением открытых проектов и использо..."	+8 +/–
Сообщение от Аноним (1), 17-Окт-23, 09:06
Потому что любая зависимость это плохо, а старая, закоренелая зависимость это в двойне плохо. Избавляйтесь от зависимостей пацаны.
Ответить | Правка | Наверх | Cообщить модератору

	24. "Оценка проблем с сопровождением открытых проектов и использо..."	+8 +/–
	Сообщение от Аноним (24), 17-Окт-23, 10:15
	Переизобретайте strsplit() пацаны.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Оценка проблем с сопровождением открытых проектов и использо..."	+1 +/–
	Сообщение от Аноним (31), 17-Окт-23, 11:12
	Может использовать Маркировку? Если серьезные проекты всеже проверяют зависимости ручками, то они бы и могли делать пометки для используемой либы типа рекомендованая или нет. Арч например старые пакеты может выкинуть в АУР из основных реп. Как было с sulphid. Своего рода маркер, думается после этого кол-во установок оного уменьшилось всеже.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от voiceofreason (?), 17-Окт-23, 12:08
	Приличные проекты с собой таскают нужные библиотеки нужных версий в исходниках, или подтягивают эти сорцы при попытке собрать. Хочешь зависимость поновее - не вопрос, но это не поддерживается и не проверяется, всё сам ручками.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Оценка проблем с сопровождением открытых проектов и использо..."	+5 +/–
	Сообщение от Аноним (49), 17-Окт-23, 12:23
	АгА, а потом в таскаемых библиотеках нужных версий найдётся уязвимость, а те и дальше продолжат их таскать.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Оценка проблем с сопровождением открытых проектов и использо..."	+2 +/–
	Сообщение от Аноним (24), 17-Окт-23, 12:36
	Риски нужно взвешивать правильно. Библиотека уязвима? ОК. Если к ней имеет доступ кто-то недоверенный, срочно обновляем. А если нет — ну и бох с ней. Например: в webp выявлена уязвимость. Означает ли это, что срочно надо пересобирать корпоративное приложение на электроне? Нет. Почему? Потому что корпоративное приложение на электроне webp не показывает, и один пользователь другому пользователю этот webp не подсунет: нет такой возможности.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Оценка проблем с сопровождением открытых проектов и использо..."	+1 +/–
	Сообщение от User (??), 17-Окт-23, 21:10
	А вот это, в общем-то, нуждается в доказательствах. Подчас - весьма и весьма нетривиальных. Ей-ей, пересборка проще будет.
	Ответить | Правка | Наверх | Cообщить модератору

	163. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноним (163), 19-Окт-23, 09:40
	Конечно, пересборка проще. Доказывать, что новая версия не вызовет проблем, не надо. Достаточно сказать "у меня на виртуалке всё работает!"
	Ответить | Правка | Наверх | Cообщить модератору

	164. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от User (??), 19-Окт-23, 09:51
	> Конечно, пересборка проще. Доказывать, что новая версия не вызовет проблем, не надо. > Достаточно сказать "у меня на виртуалке всё работает!" Тесты - автоматизированы в пайплайне, semver в наличии, чейнджлог версии с фиксом как правило есть - а вот _нормальный_ разбор потенциальных возможностей этот самый webp куда-нибудь нетривиальным образом присунуть - штука изрядно головоемкая. Но да, если ограничить этот разбор "Мамой клянус! копку "крутить webp" я не делаль!" - то с пересборкой и правда можно не возиться.
	Ответить | Правка | Наверх | Cообщить модератору

	168. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноним (163), 20-Окт-23, 06:38
	Тест не является доказательством корректности.
	Ответить | Правка | Наверх | Cообщить модератору

	169. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от User (??), 20-Окт-23, 07:00
	> Тест не является доказательством корректности. Оттож. И даже "группа тестов", включая и ручные функциональные и интеграционные - не является. Более того, "видимая работоспособность" приложения "в моменте" - тоже нифига ничего не доказывает, обновляй-не-обновляй - сейчас работает, через две минуты "ой, поломалося", ктожзнал-то, что можно строку на 10 мегабайт в поле ввода сунуть? С "доказательствами" тут вообще все не очень, ага. Но good enough результат в автоматизированном режиме вполне себе можно получать и получить "задешево".
	Ответить | Правка | Наверх | Cообщить модератору

	170. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноним (163), 20-Окт-23, 13:22
	Тянет на теорему Эскобара.
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от User (??), 20-Окт-23, 13:30
	> Тянет на теорему Эскобара. Не, ну можешь и дальше ничего не делать - "инцидент ИБ" он то ли будет, то ли нет, а если и будет - то это враги его благородию... - делов-то? Даже не уволят, скорее всего ).
	Ответить | Правка | Наверх | Cообщить модератору

	172. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноним (163), 20-Окт-23, 13:54
	Почему ты так озадачился мной и моим увольнением? Я всего лишь намекал, что выбор варианта зависит от продукта.
	Ответить | Правка | К родителю #171 | Наверх | Cообщить модератору

	173. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от User (??), 20-Окт-23, 15:10
	> Почему ты так озадачился мной и моим увольнением? Я всего лишь намекал, > что выбор варианта зависит от продукта. Эм. Ну, я н-ннадеюсь, что я тебя не нанимал - и не мне тебя увольнять, всего лишь намекал, что подход "И так сойдет!" хорошо-б не "сходил"
	Ответить | Правка | К родителю #172 | Наверх | Cообщить модератору

	60. "Оценка проблем с сопровождением открытых проектов и использо..."	+1 +/–
	Сообщение от _kp (ok), 17-Окт-23, 13:16
	А когда устраняли одну проблему не добавляя две новых? Иначе параноидальные обновления давно бы прекратились. :)
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	93. "Оценка проблем с сопровождением открытых проектов и использо..."	–1 +/–
	Сообщение от Деаноним (?), 17-Окт-23, 18:45
	Что за чушь. Таскать библиотеку другого проекта в своём проекте это моветон. Не должно быть в проекте ничего лишнего. Разве что какой-нибудь гит сабмодуль. Скачиванием либ при попытке билда занимаются компании которым начхать на всех (вроде гугла). Опционально это не является чем-то плохим, но добровольно-принудительно это варварство. Не делайте так.
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	148. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноним (-), 18-Окт-23, 14:34
	я слышал о, почившем на волне очередного хайпа, гениальном конструкторе, который затерялся где-то в вечности, изобретая очередное колесо
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноним (31), 17-Окт-23, 11:14
	Добавлю к предидущему. А уже после очищать репы от мусора
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	34. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноним (31), 17-Окт-23, 11:19
	А может и не нужно этого. Нормальный прогер не заинтересован каки всякие использовать
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	39. "Оценка проблем с сопровождением открытых проектов и использо..."	+1 +/–
	Сообщение от Аноним (39), 17-Окт-23, 11:46
	В PHP 8 какая-то бяка поменяла аргументы местами в функции join. Пришлось изобретать strjoin.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	41. "Оценка проблем с сопровождением открытых проектов и использо..."	+8 +/–
	Сообщение от Аноним (24), 17-Окт-23, 11:54
	пыхерам в целом страдать не привыкать
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Оценка проблем с сопровождением открытых проектов и использо..."	+1 +/–
	Сообщение от Аноним (73), 17-Окт-23, 14:06
	Можно поподробнее? Сам похапешник и всю жизнь первым аргументом передавал разделитель, вторым - массив, который нужно соединить. После вашего сообщения удивился, зная любовь похапешников к сохранению обратной совместимости (из-за которой до сих пор приходится волочить трёхзвенныхе операторы сравнения === и !=== ). join всегда был алиасом к implode. Смотрим документацию по implode. php4 ( https://php-legacy-docs.zend.com/manual/php4/en/function.imp... ): string implode (string $glue, array $pieces) php8 ( https://www.php.net/manual/en/function.implode.php ): implode(string $separator, array $array): string
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	75. "Оценка проблем с сопровождением открытых проектов и использо..."	–1 +/–
	Сообщение от Аноним (24), 17-Окт-23, 14:15
	что нужно курить, чтоб назвать джойн имплодом?
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноньимъ (ok), 17-Окт-23, 14:26
	Там же в доках написано - $glue И название implode как бы референс к сжимаемущемуся кульку.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Оценка проблем с сопровождением открытых проектов и использо..."	–1 +/–
	Сообщение от Аноним (24), 17-Окт-23, 14:53
	https://www.merriam-webster.com/dictionary/implode где ты здесь видишь "сжимающийся кулек"? и причем тут... клей? (может авторы вдохновлялись клей-моментом?)
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноньимъ (ok), 17-Окт-23, 15:17
	> где ты здесь видишь "сжимающийся кулек"? и причем тут... клей? (может авторы > вдохновлялись клей-моментом?) Выше же написано: php4 ( https://php-legacy-docs.zend.com/manual/php4/en/function.imp... ): string implode (string $glue, array $pieces) Вот вам и клей. Я же говорю, отсылка. К употреблению клея через кулёк. Токсикоман когда вдыхает кулёк сжимается (implode).
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноним (73), 17-Окт-23, 19:38
	> где ты здесь видишь "сжимающийся кулек"? Вот тут: > to burst INWARD > to COLLAPSE INWARD as if from external pressure Плюс, сделано как антоним слову explode() - название функции, наоборот, разбивающей строку на несколько.
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	109. "Оценка проблем с сопровождением открытых проектов и использо..."	+1 +/–
	Сообщение от Аноним (109), 17-Окт-23, 21:13
	> что нужно курить, чтоб назвать джойн имплодом? Английский?
	Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

	149. Скрыто модератором	+1 +/–
	Сообщение от Аноним (-), 18-Окт-23, 14:35
	голландский!
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Оценка проблем с сопровождением открытых проектов и использо..."	+5 +/–
	Сообщение от Аноним (96), 17-Окт-23, 18:56
	Из документации к PHP 4: implode() can, for historical reasons, accept its parameters in either order. То есть, ещё 20 лет назад в документации был задокументирован порядок аргументов "разделитель, массив" и было примечание, что обратный порядок аргументов тоже работает по историческим причинам (но официально не поддерживается). Через 20 лет костыль выпилили. И тут кто-то проснулся.
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	54. "Оценка проблем с сопровождением открытых проектов и использо..."	+1 +/–
	Сообщение от Вы забыли заполнить поле Name (?), 17-Окт-23, 12:49
	> Переизобретайте strsplit() пацаны. Для современного кодера написать strsplit это проблема? Понимаю, вместо этого нужно подключить Модуль strsplit, который притянет модули abstract-split, split-by-str, split-by-re, better-re и пойти пить смузи. Данное решение несомненно более надежное и решит проблему с уязвимостями (нет).
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	57. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноним (24), 17-Окт-23, 13:04
	> Для современного кодера написать strsplit это проблема? Уязвимость в Glibc ld.so, позволяющая получить права root в большинстве дистрибутивов Linux https://www.opennet.ru/opennews/art.shtml?num=59867 > современного Уязвимости в библиотеках X.Org, две из которых присутствуют с 1988 года https://www.opennet.ru/opennews/art.shtml?num=59906
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Оценка проблем с сопровождением открытых проектов и использо..."	+2 +/–
	Сообщение от Вы забыли заполнить поле Name (?), 17-Окт-23, 15:24
	>> Для современного кодера написать strsplit это проблема? > Уязвимость в Glibc ld.so, позволяющая получить права root в большинстве дистрибутивов Linux > https://www.opennet.ru/opennews/art.shtml?num=59867 А тесты на тамошний strsplit есть? Или как обычно компилится значит работает? >> современного > Уязвимости в библиотеках X.Org, две из которых присутствуют с 1988 года https://www.opennet.ru/opennews/art.shtml?num=59906 А причем тут strsplit? Мозг совсем высох? Ну ты ставь модули на каждый чих, не забывай.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Оценка проблем с сопровождением открытых проектов и использо..."	–1 +/–
	Сообщение от Аноним (24), 17-Окт-23, 19:36
	> А тесты на тамошний strsplit есть? Или как обычно компилится значит работает? Настоящий сишник не пишет тесты. Он уверен в своих силах. Он не какой-то там npm leftpad-чик. Он напишет свой strsplit. И не покроет его тестами. Тесты для слабаков. >>> современного >> присутствуют с 1988 года > А причем тут strsplit? А причем тут "современного"? Видать ты считаешь, что современный кодер — это фигня, а вот ДИДЫ — это наше всё. ДИДЫ не ошибаются. А я показал, что это не так. ДИДЫ, кстати, ошибались не только на уровне кода, но и в самих стандартах. Один лишь клиртекст DNS чего стоит — сиди прослушивай, кто где сидит. Или например иксовая концепция "каждое приложение может заскриншотить содержимое окна любого другого приложения". Это натуральный MS-DOS — тотальное отсутствие изоляции, сиди кейлоггерь sudo. Ну или например приколюха ДИДОВ под названием ICMP redirects. Нужно сидеть и вычитывать каждый sysctl, чтобы понаотключать все свиньи, заботливо подложенные ДИДАМИ. Или например такой прикол: оказывается написание IPv4-адреса не обязано быть в десятичной системе счисления. Тоже привело к уязвимостям, когда одна либа ожидает там разделенные через точку десятичные числа, а другая либа пытается следовать тому, что там понасочиняли в RFC ДИДЫ. Казалось бы — кто в здравом уме будет писать айпишники не в десятичной системе? А вот ДИДАМ такая мысль показалась прикольной (научный термин — смузиприколюха хиппанутых смузиДИДОВ). Так что да, современный кодер гораздо лучше ДИДОВ. Кодер, который не умеет ничего, кроме npm install leftpad, лучше, чем ДИД, который из прошлого продолжает нам гадить из своих невнятных RFC, которые читаешь-читаешь — и все равно найдешь сразу несколько одновременно истинных и одновременно противоречащих друг другу толкований того, что есть URL, что URI, а что еще черт знает что. Спасибо за внимание.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Оценка проблем с сопровождением открытых проектов и использо..."	+2 +/–
	Сообщение от Тот_ещё_аноним (ok), 18-Окт-23, 01:33
	>> современный кодер гораздо лучше... чем ДИД, который из прошлого продолжает нам гадить >> который не умеет ничего, кроме npm install leftpad Вот бесполезный кусок того самого Полезней тот, кто может поправить кривой RFC и потом либы под него Признаюсь, я не могу(
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Анонин (?), 18-Окт-23, 12:08
	Это шутка такая? Поправить RFC? Да в 100% раз легче протолкнуть новый, чем исправлять старый... Потому что это ЛОМАЮЩИЕ ИЗМЕНЕНИЯ!!!111 Нужно тянуть это гно вечно! Тебя же сразу проклянут все пользователи некрософта.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от AntonAlekseevich (ok), 17-Окт-23, 12:46
	Хочешь/требуют быстро сделать. Будешь пользоваться зависимостями. Не работает на новой используй те что есть. (И далее пофиг...)
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	62. "Оценка проблем с сопровождением открытых проектов и использо..."	+7 +/–
	Сообщение от YetAnotherOnanym (ok), 17-Окт-23, 13:22
	> любая зависимость это плохо Гений. Просто гений.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	74. "Оценка проблем с сопровождением открытых проектов и использо..."	+4 +/–
	Сообщение от НяшМяш (ok), 17-Окт-23, 14:14
	Зависимость от еды, воды и воздуха это плохо. Ну вы поняли.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 17-Окт-23, 15:25
	> Зависимость от еды, воды и воздуха это плохо. Ну вы поняли. А зависимость от опеннета?
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноним. (?), 17-Окт-23, 23:21
	Пошел TLS переписывать.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема