Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в runc, позволяющая выбраться из контейнеров Docker и Kubernetes, opennews (ok), 03-Фев-24, (0) [смотреть все] Вот и гениальная идея передавать файловые дескрипторы в дочерний процесс выстр, Шарп (ok), 13:16 , 03-Фев-24, (1) +6 Кстати, утилита runc написана на безопасном языке Go, Аноним (2), 13:19 , 03-Фев-24, (2) +1 // Если ты про дескрипторы, то язык тут ни при чём Если про гонку, то гошечка от не, Карлос Сношайтилис (ok), 13:25 , 03-Фев-24, (5) +8 // Дак и Си никогда не причём, это все процессор и контроллер памяти, Аноним (2), 13:27 , 03-Фев-24, (6) +10 // Это да Если компиляторы сишки будут бить разработчика десятком киловольт при лю, Аноним (13), 14:11 , 03-Фев-24, (13) –3 Без динамического выделения памяти вообще жизнь станет совсем тяжёлой Даже Pasc, Аноним (31), 15:50 , 03-Фев-24, (31) +7 Любителей Turbo Pascal можно пересадить на Turbo Basic Такой же синий экран, но, Аноним (13), 17:49 , 03-Фев-24, (42) –2 Почему именно Турбо вспомнил Есть вполне живой Free, который, наверное, в Linux, Аноним (71), 22:08 , 03-Фев-24, (71) +1 При всей нелюбви к Паскалю, таки использую, для небольших приложений, типа загру, _kp (ok), 05:23 , 04-Фев-24, (87) +1 А еще можно взять выключенный компьютер и подобрать монитор или телек рисующий с, Аноним (91), 07:40 , 04-Фев-24, (91) +1 Единственный безопасный метод запуска программ на небезопасных языках 8212 не, Аноним (13), 14:48 , 04-Фев-24, (112) Ну я и предложил - не включать его Решает в том числе и эту проблему, начиная п, Аноним (-), 13:52 , 06-Фев-24, (232) Кстати такое можно неиронически устроить - с помощью системы сборки Cmake, подкл, Bottle (?), 21:53 , 03-Фев-24, (67) Тут несколько аспектов 1 Есть масса простых утилит, где не важно что и как, важ, Ivan_83 (ok), 03:15 , 04-Фев-24, (86) ну вот кстати я слабо понимаю пользу от strn Зачем нам огрызок строки и что с ни, нах. (?), 10:10 , 04-Фев-24, (95) Что, чёрт возьми, ты такое несешь n - это длинна твоего буфера, к-й тебе извест, Аноним (2), 12:54 , 04-Фев-24, (100) И как это вот оно так получается-то, что без конца при этом попадают мимо А я те, нах. (?), 14:32 , 04-Фев-24, (104) Вы всегда можете пропатчить заменить strncpy на нечто будет вызывать abort , Ivan_83 (ok), 23:01 , 04-Фев-24, (132) +1 очевидно что так скорее всего не надо, а надо как-то аккуратно отменить операцию, нах. (?), 23:29 , 04-Фев-24, (134) У меня лично работа со строками обычно идёт как работа с буферами сырых данных , Ivan_83 (ok), 02:30 , 05-Фев-24, (137) Вопрос что сие за штука Что за omc и самсунги Такое описание как будто все зн, Аноним (-), 19:16 , 06-Фев-24, (238) Плосы встречного дорожного движения обозначаются разделительной полосой или бето, ng (ok), 11:10 , 05-Фев-24, (151) В бетонном отбойнике нет unsafe И вылет на встречную он не гарантирует , Аноним (172), 14:55 , 05-Фев-24, (172) +1 В точку Безопасность движения - это, сначала, мастерство водителей, а разметка д, ng (ok), 18:02 , 05-Фев-24, (202) Ну вот хрустовский panic это типичный бетонный отбойник И хотел ли ты его пол, Аноним (-), 19:27 , 05-Фев-24, (203) Нужна не абстрактная безопасность а работоспособность и производительность При э, Ivan_83 (ok), 01:20 , 04-Фев-24, (82) –2 Мне почему-то кажется, что вы ездите на автомобиле, не пристёгиваясь ремнём , Аноним (84), 02:53 , 04-Фев-24, (84) +1 Вам действительно кажется Я езжу В такси, пристёгиваясь там где таксисты не уб, Ivan_83 (ok), 02:55 , 04-Фев-24, (85) Как насчёт того, что пристёгивание ремнём влияет на производительность поездки , Аноним (13), 14:59 , 04-Фев-24, (116) +2 Функция перевозки - доставить пассажира до места целым, очевидно что не пристёги, Ivan_83 (ok), 02:37 , 05-Фев-24, (140) Ну, если телепортатор перекидывал меня через половину глобуса за секунду - 2 сек, Аноним (-), 19:29 , 05-Фев-24, (204) Корректность программы -- это составная часть работоспособности А если мы под , Аноним (-), 06:02 , 04-Фев-24, (88) +2 В общем, вам нужно, чтобы вашу прогу не просто могли ломануть, а могли это сдела, Аноним (13), 14:47 , 04-Фев-24, (111) +1 Зачем так сложно Статический анализатор и какой-нибудь misra checker в билд пай, Аноним (91), 07:39 , 04-Фев-24, (90) Там у Гошки ключик есть полезный для этого, -race называется, OpenEcho (?), 19:33 , 03-Фев-24, (56) –4   // Который найдёт только те гонки, что происходят регулярно, да и их не всегда , morphe (?), 21:21 , 03-Фев-24, (65) +3   Если вы посмотрите на то, на что я коментировал, то уверен, что вы поймете о чем, OpenEcho (?), 14:19 , 04-Фев-24, (102)   Речь шла о том, защищает ли go от гонок данных, ответ - не защищает Если в Rust , morphe (?), 15:14 , 04-Фев-24, (117)   В смысле сам язык Автоматом А такие вообще есть Го предоставляет достаточно ин, OpenEcho (?), 02:33 , 05-Фев-24, (138)   Ну написал же - RustC предоставляет достаточно инструментария чтобы не делать вы, morphe (?), 02:55 , 05-Фев-24, (141)   Вот это наверное самое главное - use the right tool for a job Что свелось по бол, OpenEcho (?), 15:29 , 05-Фев-24, (180)   Поняли, если дырявая прожка написана на безопастном язычке, тут же оказывается ч, Аноним (63), 20:37 , 03-Фев-24, (63) // Именно Так как безопасный язык не допускает языко-зависимых дыр например, пере, Аноним (13), 00:17 , 04-Фев-24, (78) Ты все равно не выловишь все memory огрехи в C C статическими анализаторами, а, Аноним (127), 19:36 , 04-Фев-24, (127) Скрыто модератором, Аноним (91), 13:48 , 03-Фев-24, (9) –4 Поэтому там хотя бы нет переполнений буфера , Аноним (13), 14:09 , 03-Фев-24, (12) +6 // Зато то, что там есть в силу особого подхода к погромированию - куда хуже , Tron is Whistling (?), 14:30 , 03-Фев-24, (17) // Ничто не может быть хуже переполнений буфера, с учетом того, что любая программа, Аноним (13), 14:33 , 03-Фев-24, (19) Ахтунг, у нас уникум который проверил каждую программу на Си, и в каждой нашел п, Аноним (63), 20:28 , 03-Фев-24, (60) +2 Любой разумный человек, если вы ему покажете прогу, написанную на сях и использу, Аноним (13), 00:11 , 04-Фев-24, (76) –1 аноним вышеХуже переполнений буфера может быть буфер переполнений А вообще дава, Tron is Whistling (?), 14:36 , 03-Фев-24, (20) +1 И то, и другое 8212 синонимы термина C programming language Я вашего труЪ о, Аноним (13), 14:44 , 03-Фев-24, (24) Да не, у тебя потупее имя было С ОднаждыЛюди делают ошибки, прикинь Кто бы м, _ (??), 18:24 , 03-Фев-24, (53) Просто при прямой работе с памятью их выходит в десятки раз больше, чем без , Аноним (13), 14:41 , 04-Фев-24, (107) Очередной студент освоил питон раст и все остальное ка-ка олд скульное , OpenEcho (?), 19:41 , 03-Фев-24, (58) +2 Там про какой-то kernel32 dll говорили Явно про самый труЪ юниксовый юникс от к, Аноним (13), 00:09 , 04-Фев-24, (75) +1 Я про синонимы термина C programming language если что докеры вообще-то, с, OpenEcho (?), 14:23 , 04-Фев-24, (103) –1 Хороший препод в универе сразу скажет в начале курса что-то вроде Как бы вы не , Аноним (13), 14:39 , 04-Фев-24, (105) Препод в юнивер в большинстве случаев очень далек от реальностей продакшена, еди, OpenEcho (?), 02:08 , 05-Фев-24, (136) Двумерный массив Тут чтобы что-либо показать, как бы, нужно иметь kernel32 h, ke, Аноним (31), 16:09 , 03-Фев-24, (33) +4 Ну можно хотя бы от 2000 винды взять - они утекали , Tron is Whistling (?), 23:25 , 03-Фев-24, (72) +1 Двумерный массив - это ложь , Аноньимъ (ok), 02:37 , 05-Фев-24, (139) Как оказалось от д o2 ов в программировании это не помогает и они ухитряются не, Аноним (-), 19:31 , 05-Фев-24, (205) Какая детсадовская ошибка А кто-то утвержает, что контейнеры - production ready, Аноним (8), 13:36 , 03-Фев-24, (8) // Кто-то утверждал, что OpenBSD можно в проде использовать И до, и после обнаруже, Аноним (13), 14:14 , 03-Фев-24, (14) +3 // Этак что же, и exim с sendmail ом низзя Дила , User (??), 18:21 , 03-Фев-24, (52) // Этадругое С , _ (??), 18:27 , 03-Фев-24, (54) +1 Нет, то же самое Хотя и меньше Тео-пафоса про наши лучшие специалисты делают са, Аноним (13), 00:20 , 04-Фев-24, (79) Exim 8212 точно нет Его писали такие же специалисты , как и в команде Тео , Аноним (13), 00:14 , 04-Фев-24, (77) +1 Оу Т е про шлимыл вы примерно ничего не знаете, да , User (??), 12:57 , 04-Фев-24, (101) Прочитал про его настройку, посмотрел конфиги, выбрал postfix , Аноним (13), 14:43 , 04-Фев-24, (108) +1 Ну, это вы совершенно правильно поступили - но прикол тут в том, что у sendmail , User (??), 07:02 , 05-Фев-24, (144) Запись в kernel mode хоста из виртуалки-гуеста тоже ничего так, норм было В как, Аноним (-), 19:33 , 05-Фев-24, (206) А сколько еще подобных секретиков и куличиков там заложено , Аноним (8), 14:46 , 03-Фев-24, (25) // Покажете хоть один, если их там так много, а вы такой умный , Аноним (13), 14:48 , 03-Фев-24, (27) // Это знаменитая аналитика общими словами и под лозунгом ну что вы не понимаете , Аноним (50), 18:07 , 03-Фев-24, (50) +1 э ну вообще-то cveшек с убеганием из контейнера - по паре в год минимум Правд, нах. (?), 00:35 , 04-Фев-24, (81) Вот только все эти дыры, кроме сегодняшней 8212 из-за кривой реализации names, Аноним (13), 14:44 , 04-Фев-24, (109) мифы и легенды опеннета, рулонами по 54 метра на вес Открывать список cve дыркер, нах. (?), 14:49 , 04-Фев-24, (113) И где там убегание из контейнера при его выполнении , Аноним (13), 14:54 , 04-Фев-24, (115) S for security , Аноним (10), 14:07 , 03-Фев-24, (10) +1 // Ну, если запускать этот код с SSD, то должно быть безопасно Вдвойне , Аноним (13), 17:52 , 03-Фев-24, (44) +1 Гораздо секурнее булет эмуляция без паравиртуализации Контейнеры - костыли, сли, Аноним (29), 15:00 , 03-Фев-24, (29) –6 // Скрыто модератором, нах. (?), 16:25 , 03-Фев-24, (36) +2 // Скрыто модератором, Аноним (39), 17:02 , 03-Фев-24, (39) +4 Скрыто модератором, Аноним (13), 17:51 , 03-Фев-24, (43) +4 Ты как-то смешал PV и контейнеры Контейнеры - это вообще костыль и подпорка в ви, Tron is Whistling (?), 14:13 , 05-Фев-24, (155) // Суть в итоге та же - запустить несколько экземпляров ОС на одной железке Виртуа, voiceofreason (?), 16:51 , 05-Фев-24, (199) // Суть далеко не та же В контейнерах нет никаких экземпляров ОС , они все ворочаю, Tron is Whistling (?), 20:24 , 05-Фев-24, (211) Скрыто модератором, Аноним (64), 20:59 , 03-Фев-24, (64) –1 // Скрыто модератором, scriptkiddis (?), 21:54 , 03-Фев-24, (69) +1 Скрыто модератором, Карлос Сношайтилис (ok), 22:04 , 03-Фев-24, (70) +1 Podman затрагивает , Аноним (66), 21:46 , 03-Фев-24, (66) // Если не заставишь использовать crun - да , Аноним (172), 14:35 , 05-Фев-24, (163) кому нужны эти контейнеры чтобы что сэкономить 3 цента на виртуализации виртуа, penetrator (?), 06:55 , 04-Фев-24, (89) –4 // Тебе не нужно, проходи мимоДома на мамкином компе ничего вообще не нужноПодрасте, Второй из Кукуева (?), 08:43 , 04-Фев-24, (92) // ты клоун вопрос был простой как валенок, какие такие задачи не покрываются вирт, penetrator (?), 09:12 , 04-Фев-24, (93) –1 // Ок, я тебе покажу - но чур ты идешь гуглить, спрашивать чатгопоту и перепроверя, нах. (?), 10:33 , 04-Фев-24, (97) –1 Что мешает принимать отправлять любые логи в из виртуалки , Аноньимъ (ok), 15:28 , 04-Фев-24, (118) Команда jail даёт 100 к понтам, а в случае с виртуалкой её некуда приткнуть , Аноним (13), 15:48 , 04-Фев-24, (122) По своему умеренному опыту работы со всякими докерами - большое удобство развора, Бывалый смузихлёб (?), 10:38 , 04-Фев-24, (99) для выкрасить и выбросить, угу Ну и не разворачивания а копипасты Разворачивал , нах. (?), 14:46 , 04-Фев-24, (110) Вы, видимо, очень далеки от практики, раз путаете такие простые вещи Докер как , Аноним (13), 14:52 , 04-Фев-24, (114) –1 Васяна Докер не воспроизводит ядро и его настройки Только никакого графического , Аноньимъ (ok), 15:32 , 04-Фев-24, (119) того самого васяна - да Вместе со всеми его косяками и глупостями заставляя ва, нах. (?), 17:12 , 04-Фев-24, (124) +2 Если у вас возникла необходимость настолько точно воспроизводить условия - что-т, Tron is Whistling (?), 14:18 , 05-Фев-24, (157) +1 Вы видимо совсем разработкой софта не занимались Иногда знали бы что проблема б, Аноним (-), 19:50 , 05-Фев-24, (208) Все разрабатывают и всё работает, но у вас как всегда проблемы А если речь о нек, Tron is Whistling (?), 20:22 , 05-Фев-24, (210) Да неужели Вы точно разработкой софта занимались, с таким то видением мира А б, Аноним (-), 17:48 , 06-Фев-24, (234) Совет на 100500 баксов - попробуйте в контейнер запихать D, Tron is Whistling (?), 21:02 , 06-Фев-24, (240) Да линукс сам себе контейнер так то Еще и в более 9000 ипостасей, от namespaces, Аноним (-), 13:59 , 07-Фев-24, (245) Главное - не обляпаться Я предпочитаю кушать в более чистых местах , Tron is Whistling (?), 15:41 , 07-Фев-24, (246) А я не знал, что докер умеет тридцать терабайт к системе пришивать, всю жизнь ду, Аноним (226), 11:33 , 06-Фев-24, (226) Это просто как пример бага который без конфигурации кастомера заманаешься восп, Аноним (-), 18:27 , 06-Фев-24, (235) install sh тоже позволяет, Аноним (172), 14:39 , 05-Фев-24, (165) –2 Пендеж Виртуалка с системой и прогой кастомера намного точнее Если тот коне, Аноним (-), 19:37 , 05-Фев-24, (207) подожди но если стоит задача автоматизации разворачивания, то она уже решена бол, penetrator (?), 18:48 , 04-Фев-24, (125) ну вот теперь представь что тебе нужна виртуалка для redis, виртуалка для mongo,, нах. (?), 23:41 , 04-Фев-24, (135) скрипт ставит голую ось Minimal , остальное ставишь сам, есть конечно опции, но, penetrator (?), 04:26 , 05-Фев-24, (142) а, так ты нам всем пое6аться принес Ну а вот чувак 20дырчатый тут пробегал - пре, нах. (?), 09:18 , 05-Фев-24, (146) ты тормоз, перечитай ветку, penetrator (?), 22:23 , 05-Фев-24, (214) Ну так-то возможность поставить unattended уже давно сделано Второй вариант - вс, Tron is Whistling (?), 14:19 , 05-Фев-24, (158) ну так нахрена мне унатендед понаставленные двадцать виртуалок в которых самому , нах. (?), 14:30 , 05-Фев-24, (162) Не, стоп, в унаттендед много чего может быть Вплоть до конфигурации и адресов , Tron is Whistling (?), 14:56 , 05-Фев-24, (173) ну как ты это себе представляешь в вариации для 20 штук одного клиента И вообще,, нах. (?), 15:38 , 05-Фев-24, (185) А, так вот почему количество дол простите, разрабоччегов с dyndns увеличилось, Tron is Whistling (?), 00:23 , 07-Фев-24, (244) Флаг --prefix в configure И patchelf в зубы , Аноним (172), 14:41 , 05-Фев-24, (166) ффперед, с песнями Дай угадаю - ты не разработчик софта ни разу configure еще к, нах. (?), 15:40 , 05-Фев-24, (186) грепнуть, Аноним (172), 16:20 , 05-Фев-24, (190) и смотри еще, второй момент, образ кто-то должен подготовить т е все равно конф, penetrator (?), 19:37 , 04-Фев-24, (128) +2 Т е ты не научился пользоваться пакетным менеджероми шеллом, как и принимать ск, Аноним (172), 14:38 , 05-Фев-24, (164) как бы мне так воспользоваться пакетным менеджером чтоб в системе появилась верс, нах. (?), 15:46 , 05-Фев-24, (187) У меня слака стоит, там это тривиально installpkg и все дела Необходимость пос, Аноним (172), 16:25 , 05-Фев-24, (191) А, ну да - скачать и make install Но извини, не всем нравятся помойки и еще поп, нах. (?), 16:28 , 05-Фев-24, (193) Ну правильно, кроме контейнеров тебе и снапшоты поди тоже не вариант, да И вот , Аноним (-), 20:10 , 05-Фев-24, (209) нет, тоже не вариант Я не хочу потерять ВСЕ что я делал на этой машине с момент, нах. (?), 22:37 , 05-Фев-24, (216) Правильно, а бутануть нулевую VM и сделать в нее send конфиги - ты тоже видимо н, Аноним (-), 19:07 , 06-Фев-24, (236) даже на промышленной инфре ни разу не быстро и эффективно В отличие от банальног, нах. (?), 22:59 , 06-Фев-24, (242) installpkg, alien, tar xf Кто-то шелл считает помойкой и выбирает докер Такое п, Аноним (-), 11:57 , 06-Фев-24, (227) installpkg опять поставит то что уже есть в твоем дистре А нужна другая версия , нах. (?), 23:08 , 06-Фев-24, (243) У меня в хоум проекте сейчас 20 контейнеров Ты предлагаешь городить 20 виртуал, чатжпт (?), 10:04 , 04-Фев-24, (94) // обновись на четвертую версию Эта несет х-ню нет никакого оверхеда по cpu обож, нах. (?), 10:16 , 04-Фев-24, (96) –1 // ахахану да, багов с выходом из виртуального окружения не бывает, гипервизоры они, чатжпт (?), 10:34 , 04-Фев-24, (98) –4 этот ии зациклился, несите нового Тебя только что мордочкой в лужу ткнули с твое, нах. (?), 14:40 , 04-Фев-24, (106) +1 Ты что, только ща просек что так можно было Берешь 2 ботов, отправляешь их чати, Аноним (-), 19:12 , 06-Фев-24, (237) Этот Огромный Оверхед - сейчас с вами в одной комнате Кто в армии служил - в цир, Аноньимъ (ok), 15:34 , 04-Фев-24, (120) +2 // возвращайся как закончишь настраивать свой lamp-wordpress-php бложик, чатжпт (?), 15:41 , 04-Фев-24, (121) а у меня 16 виртуалок под VMWare, у меня вопрос, у тебя все 20 контейнеров однов, penetrator (?), 19:18 , 04-Фев-24, (126) +4 // да, запущено постоянно тг бот, реакт приложение, рест апи, rabbitmq, redis, etc, чатжпт (?), 22:17 , 04-Фев-24, (129) Если в приоритете безопасность, то намного предпочтительнее выглядит виртуализац, Аноним (-), 22:40 , 04-Фев-24, (131) +1 чтобы не строчить полотна, спрошу тогда всего один вопросты вот это вот потащишь, penetrator (?), 04:34 , 05-Фев-24, (143) конечно нет, достаточно разок задуматься как он 20 контейнерам будет вручную раз, нах. (?), 09:21 , 05-Фев-24, (147) Вроде ясно написал, что это хоум проект В проде это будет либо сварм, либо k8s , чатжпт (?), 11:13 , 05-Фев-24, (152) дорогуша, я не для тебя писал, а для человека искренне не понимавшего что с вирт, нах. (?), 11:33 , 05-Фев-24, (153) –1 а ты виртуалки каким-то волшебным способом обновляешь или dnf update reboot , чатжпт (?), 11:00 , 05-Фев-24, (150) вообще-то в том что ос во-первых перезапускать при любом обновлении не нужно, во, нах. (?), 11:35 , 05-Фев-24, (154) У тебя какие странные представления о контейнерах Внутри обычный юзерспейс cent, чатжпт (?), 14:13 , 05-Фев-24, (156) Угу В контейнере Обновляются уровень твоих компетенций - паняааатен , нах. (?), 14:23 , 05-Фев-24, (160) +1 Шо, демон по крону внутри 20 контейнеров запускается по расписанию и обновляет к, Аноним (172), 14:50 , 05-Фев-24, (170) Граждане с понятным уровнем компетенций, только тсссс , Аноним (172), 14:51 , 05-Фев-24, (171) +1 Если тебе очень надо по крону - запихни в крон build pull upУ местных реал, чатжпт (?), 15:18 , 05-Фев-24, (179) –1 Хорошо Где будет располагаться крон Хорошо ли крону общаться с докером Каким , Аноним (172), 15:38 , 05-Фев-24, (184) Друг, у тебя вопросы уровня знаю про докер только название Почитай хотя бы ба, чатжпт (?), 17:02 , 05-Фев-24, (200) –1 Скрыто модератором, Аноним (-), 12:06 , 06-Фев-24, (228) т е крон хост системы а если контейнер еще Васян не обновил и там протухший log, penetrator (?), 22:37 , 05-Фев-24, (217) В живых контейнерах ничего не обновляют хотя это возможно , они stateless Обычн, чатжпт (?), 02:55 , 06-Фев-24, (221) Ну то есть пшик Если , Аноним (229), 12:12 , 06-Фев-24, (229) Тут самое главное не раскрыто - она появиться-то появится если ну если испол, нах. (?), 16:52 , 06-Фев-24, (233) это кстати отдельный эпик Когда мне понадобилось нет, не обновляться - я проч, нах. (?), 15:50 , 05-Фев-24, (188) Скрыто модератором, Аноним (229), 12:19 , 06-Фев-24, (231) А прикинь, что будет, если весь этот оверхед из копий glibc убрать , Аноним (172), 14:45 , 05-Фев-24, (168) у него - ниче работать не будит, потому что это не копии а в каждом своя аналого, нах. (?), 15:51 , 05-Фев-24, (189) А если это не так , Аноним (172), 16:46 , 05-Фев-24, (196) чисто статистически невозможно 20 контейнеров собранных 20 разными васянами - н, нах. (?), 16:46 , 05-Фев-24, (197) И всё это для домашнего проекта, в котором хватило бы наколенного IPC на сокетах, Аноним (172), 14:47 , 05-Фев-24, (169) 99 там хватило бы чрута , Tron is Whistling (?), 15:00 , 05-Фев-24, (175) И то, если хардкодить пути , Аноним (172), 15:09 , 05-Фев-24, (178) Домашний с прицелом на монетизацию и масштабирование Очередь сообщений нужна , чатжпт (?), 15:29 , 05-Фев-24, (181) Ну то есть нормальный IPC и БД не масштабируются , Аноним (172), 16:47 , 05-Фев-24, (198) с IPC ты предлагаешь самому реализовывать обработку всего жизненного цикла сообщ, чатжпт (?), 17:05 , 05-Фев-24, (201) Ну надо же, оказывается, распределённые транзакции - это сложно А мы не знали И, Аноним (229), 12:16 , 06-Фев-24, (230) Особо порадовали три вещи рядом - хоум-проект- 20 контейнеров- оркестрацию, масш, Tron is Whistling (?), 14:20 , 05-Фев-24, (159) +1 // не, ну если на каждый пихоноскрипт по контейнеру, а на некоторые еще и по два - , нах. (?), 14:28 , 05-Фев-24, (161) +1 Примерно так DПотому что в таких вариациях обновишь один - сломаются 19 Ну и ещ, Tron is Whistling (?), 14:59 , 05-Фев-24, (174) Не, ну чего это не менять-то Вон, новая latest Срочна всем обновлятцо поск, нах. (?), 15:36 , 05-Фев-24, (182) Я как бы в курсе, что такое контейнер в отличие от тебя и нах пох , что такое n, чатжпт (?), 03:13 , 06-Фев-24, (222) –1 Отличается Как минимум - признак криворукости и требований к фазе луны , Tron is Whistling (?), 08:37 , 06-Фев-24, (223) Единственное, про что реально контейнер - это про экономию памяти Всё остальное , Tron is Whistling (?), 08:44 , 06-Фев-24, (225) Резюме набиваешь , Аноним (172), 14:43 , 05-Фев-24, (167) +1 // в девляпсы все равно не пройдет - там надо хотя бы первые 20000В менеджеры вот м, нах. (?), 15:37 , 05-Фев-24, (183) +1 Тем кто разрабатывает маштабируемое и постоянно обновляемое ПО Чтобы была быстра, Легивон (?), 21:40 , 05-Фев-24, (212) –1 // расскажи мне как ты собрался маСштабировать мультимастер базу данных мы же гово, penetrator (?), 22:54 , 05-Фев-24, (218) +1 // Я не использую мастер-мастер И не понимаю к чему этот вопрос Кроме разве что дл, Легивон (?), 21:17 , 06-Фев-24, (241) –1 Как обходились до того как на нас свалилось это счастье Не, не в курсе Мир нач, нах. (?), 22:59 , 05-Фев-24, (219) +2 // и здесь согласен, penetrator (?), 00:00 , 06-Фев-24, (220) Скрыто модератором, Tron is Whistling (?), 08:39 , 06-Фев-24, (224) В нулевых в Gentoo пакетный менеджер мог создавать минимальное окружение необход, Аноним (-), 22:22 , 04-Фев-24, (130) // Как выглядит ebuild со старым вариантом configure , Аноним (145), 07:54 , 05-Фев-24, (145) // Не помню уже, Более 20 лет прошло Надо найти portage-200 tar bz2 и посмотреть , Аноним (-), 19:47 , 06-Фев-24, (239) Ишшо pacman есть, который нормальный, а не арчевский , Аноним (172), 15:04 , 05-Фев-24, (176) –1 а в подмане , Аноним (148), 09:41 , 05-Фев-24, (148) Я нашёл уязвимость в Dockerdocker run -v dir1 debian rm -rf dir1 , Пряник (?), 10:02 , 05-Фев-24, (149) 1,2,8,10,29,66,89,130,148,149

Сообщения

[Сортировка по времени | RSS]

	56. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	–4 +/–
	Сообщение от OpenEcho (?), 03-Фев-24, 19:33
	> Если про гонку, то гошечка от неё не защищает Там у Гошки ключик есть полезный для этого, -race называется
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	65. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+3 +/–
	Сообщение от morphe (?), 03-Фев-24, 21:21
	> -race Который найдёт только те гонки, что происходят регулярно, да и их не всегда.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от OpenEcho (?), 04-Фев-24, 14:19
	>> -race > Который найдёт только те гонки, что происходят регулярно, да и их не > всегда. Если вы посмотрите на то, на что я коментировал, то уверен, что вы поймете о чем речь. Изпользуйте как можно меньше го-рутин с шаред обьектами, разбивая логику на тестируемые юниты, Mutex, WaitGroup и каналы с shared ресурсами is must have, а не глобальные флаговые переменные  в надежде только на -race и все будет пучком, как впрочем не только с Го, а и любыми другими ЯП.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от morphe (?), 04-Фев-24, 15:14
	> как впрочем не только с Го, а и любыми другими ЯП. Речь шла о том, защищает ли go от гонок данных, ответ - не защищает. Если в Rust компилятор требует от тебя доказательства что гонок данных нет, то в golang тебе вручную нужно следить за тем что у тебя оптимально блокировки/атомики расставлены. В сложном Rust коде это также позволяет более чётко разделять владение ресурсами, что позволяет проводить рефакторинг без риска где-то разломать хрупкие concurrency инварианты.
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от OpenEcho (?), 05-Фев-24, 02:33
	> Речь шла о том, защищает ли go от гонок данных, ответ - не защищает. В смысле сам язык? Автоматом? А такие вообще есть? Го предоставляет достаточно инструментария чтоб не делать гонок, а значит если програмист умеет пользоваться языком, знает как работают операциоунные системы, то Го вполне даже защищает и -race кстати, вполне хороший помощник если написанно достаточно грамотно и тесты написанны не для отмазки а с душой. Если же кто то думает, что сляпает программу и проверит с -race, то определенно это заблуждение и это относится на сколько я знаю ко всем существующим языкам. > Если в Rust компилятор требует от тебя доказательства что гонок данных нет, > то в golang тебе вручную нужно следить за тем что у > тебя оптимально блокировки/атомики расставлены. как только понадобятся сырые указатели и включится ансайв, то он ни чем не будет отличаться о своих товарищей по цеху > В сложном Rust коде это также позволяет более чётко разделять владение ресурсами, > что позволяет проводить рефакторинг без риска где-то разломать хрупкие concurrency инварианты. Я далеко не против против Раста, но его изпользование и поддержка на сегодняшний день обходятся дороже чем тот же Го || java. Не все синьоры (а то и принципалы) смогут быстро прыгнуть на растовый код, когда кодовая база наработана десятилетиями на других языках. Держать специально только растовиков, - очень накладно, потому как действительно глубоко понимающих этот язык не так уж и много
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от morphe (?), 05-Фев-24, 02:55
	> В смысле сам язык? Автоматом? А такие вообще есть? Ну написал же - Rust > Го предоставляет достаточно инструментария чтоб не делать гонок, а значит если програмист > умеет пользоваться языком C предоставляет достаточно инструментария чтобы не делать выходов за границы буфера и use after free, а значит если программист умеет пользоваться языком... Ну как бы уже понятно > как только понадобятся сырые указатели и включится ансайв, то он ни чем > не будет отличаться о своих товарищей по цеху Будет, поскольку unsafe не выключает гарантий языка, и более того, большая часть кода unsafe не использует. Ну и без unsound кода ты не можешь получить гонки данных, т.е Rust таки тебя защищает. > но его изпользование и поддержка на > сегодняшний день обходятся дороже чем тот же Го || java. Смотря для чего, там где тебе нужно работать в режиме реального времени go/java тебе не подходят из-за сборщика мусора. А Rust позволит тебе расставить атомики в строго нужных местах, и гарантирует что ты ничего не пропустил. Также если у тебя не какой-то веб бекенд, а что-то, где реально важна корректность исполнения, корректность в Rust стоит на первом месте в отличии от golang (Примеров много, несколько штук упомянуты тут например https://fasterthanli.me/articles/i-want-off-mr-golangs-wild-...) Да и в целом не очень сложно собрать команду Rust разработчиков, их уже достаточно много чтобы выполнять проекты любой сложности, тут скорее проблема что компаний использующих Rust на всех не хватает) Особенно если есть предубеждения относительно криптовалют и HFT.
	Ответить | Правка | Наверх | Cообщить модератору

	180. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от OpenEcho (?), 05-Фев-24, 15:29
	> Смотря для чего, там где тебе нужно работать в режиме реального времени go/java тебе не подходят из-за сборщика мусора. Вот это наверное самое главное - use the right tool for a job. Что свелось по большому счету к С vs Rust, если это реал тайм, то определенно раст будет надежней (при условии, что раст програмист не дергается между проектами, а програмирует на нем каждый день), но там, где это не ринг ноль, не реал тайм, затраты на изпользования раста и что более важно его суппорт пока что дороже. > Да и в целом не очень сложно собрать команду Rust разработчиков Хелло-вордщиков, - да навалом > их уже достаточно много чтобы выполнять проекты любой сложности К сожалению у нас с вами разный опыт, большинство "растовиков" косячат так же как и с другими языками, есть которые действительо шарят и глубоко понимают язык и системы, но очень уж много хайпо-пиплов. Как только начинают топить за раст только, это первый признак, что у человека мало опыта, в отличие от действительно тех, кто  владеет многими языками и выбирют тот инструментарий, который больше подходит под конкретные задачи. И это разговор больше про новые проекты, а то, что написанно и работает десятилетиями, переписывать все на безопасный язык, - на это не пойдут даже монстры, дешевле уплатить отмазку, беря риск, если что что-то пойдет не так.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема