forum.opennet.ru

"79% встроенных в код сторонних библиотек никогда не обновляются"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "79% встроенных в код сторонних библиотек никогда не обновляю..."	+1 +/–
Сообщение от Аноним (91), 27-Июн-21, 12:48
Давайте смоделируем по предлагаемой вами модели "код пишется для актуального на момент времени окружения". После очередного обновления windows поддерживает только актуальное железо, браузер поддерживает только актуальные версии дров, вебсайт только актуальную версию jquery, jquery только актуальную версию браузера. Остальное по остаточному принципу/желанию левой пятки. Сколько понадобится времени, чтобы всё рухнуло?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

79% встроенных в код сторонних библиотек никогда не обновляются, opennews, 27-Июн-21, 10:48 [смотреть все]

27 обязательно проверяют лицензию на совместимость54 не всегда проверяют лицен, n00by, 27-Июн-21, 10:48 (1) //
- буратины, OnTheEdge, 27-Июн-21, 10:51 (2)
- Ну, логично что не проверяют вообще , proninyaroslav, 27-Июн-21, 10:52 (3) //
  - Мне не раз предлагали творчески переработать GPL софт и продавать без исходников, n00by, 27-Июн-21, 12:30 (76) //
    - Он вроде и так без проблем продается Особенно на таких закрытых платформах как , rshadow, 27-Июн-21, 20:14 (186)
      - И на госзакупках, Аноним, 27-Июн-21, 22:29 (198)
        
        Как ломать нумерацию версий -так у нас нет обратной совместимости, а как пробле, Фотошоп лучше, 28-Июн-21, 06:51 (222)
      - Продаётся А помимо закрытых платформ есть лоббирование и другие способы заменит, n00by, 28-Июн-21, 08:05 (228)
    - А чего не согласился Твоего имени там не будет, с деньги за работу бы получил , Аноним, 29-Июн-21, 08:35 (261)
      - Что бы Вам осталось на покушать Главное, в кредиты в расчёте на деньги за рабо, n00by, 29-Июн-21, 10:17 (265)
- определить не удалось , ыы, 27-Июн-21, 10:57 (6)
- прибегает автор нужного и важного патча, поменявшего colour на color в комментар, Аноним, 27-Июн-21, 11:03 (11) //
  - В исследовании не раскрыто сколько процентов разработчиков пересчитывают лицензи, Аноним, 27-Июн-21, 18:40 (171)
  - whitelist на allowlist, Аноним, 27-Июн-21, 22:35 (201)
- 19 - по уисты, Аноним, 27-Июн-21, 11:35 (38)
- Они просто не понимают, что делают Вот такой обращается ко мне, говорит, слева , Bx, 27-Июн-21, 11:50 (44)
- 19 используют современные ЯП вроде Rust и не задаются такими глупыми вопросами , Анонимъ, 27-Июн-21, 12:19 (68)
- 19 8212 NaN , Anonymoustus, 27-Июн-21, 15:30 (147) //
  - Это больше бесконечности 0x7ff0000000000000 - Infinity0x7ff0000000000001 - NaN , n00by, 27-Июн-21, 18:05 (168) //
    - А поправка на военное время , Anonymoustus, 27-Июн-21, 22:15 (196)
      - В случае применения спецназа или ЯО всё ПО становится свободным , n00by, 28-Июн-21, 09:17 (235)
    - Долбаный JS, Аноним, 27-Июн-21, 22:30 (199)
      - В таком виде сравнить - это надо уметь и постараться , n00by, 28-Июн-21, 09:24 (236)
        
        Да я и не считаю JSников глупыми Там просто доширак в коде, что тока квантовый , Аноним, 28-Июн-21, 19:51 (258)
- А чему вы удивляетесь Большинство качают свои сериалы и музыку с торрентов Уж , Козлетто, 27-Июн-21, 17:27 (166) //
  - Ну раз свои качают, то в чём проблема Вот если бы чужие, тогда да, прям мировая , Аноним, 27-Июн-21, 18:42 (172)
- Плюю на все лицензии и никогда их не читаю Публикую свой код под Unlicense WTFP, Аноним, 27-Июн-21, 21:59 (195) //
  - Не вас альтернативно одаренных гораздо больше , Аноним, 28-Июн-21, 00:05 (204)
  - Порадуйте, пожалуйста, ссылочкой на публикации , n00by, 28-Июн-21, 07:10 (224)
  - Молодец Поклон и уважуха 128571 Пихать вирусную гпл - не уважать свой код и, Аноним, 29-Июн-21, 08:38 (263)
- У нас в корпе большая, известная, японская, работаю в Токио обязательная прове, Аноним, 29-Июн-21, 07:26 (259) //
  - Извините за ушлёпищный английский шрифт, в браузере почему-то только полноширинн, Аноним, 29-Июн-21, 07:27 (260)
работает -- не трогай 174 , OnTheEdge, 27-Июн-21, 10:54 (4) //
- Ну да Бэкдор же тоже можно рассматривать как часть функционала программы , myhand, 27-Июн-21, 10:57 (7) //
  - После выявления бэкдора состояние программы уже следует характеризовать не как , Твоя совесть, 27-Июн-21, 16:54 (164) //
    - После выявления бэкдора логично срочно запилить невыявленный бэкдор , Аноним, 27-Июн-21, 22:37 (202)
- А потом у тебя базу скачали и на сайте разместили криптомайнер или редирект И , vitektm, 27-Июн-21, 12:13 (60) //
  - А если одновишь либу у тебя сломается обратная совместимость и отвалятся клиенты, Аноним, 28-Июн-21, 10:43 (246)
- Копируешь из своего репозитория - дыра в безопасности, нет обновлений Копируешь, WE, 28-Июн-21, 08:32 (229)
Это говорит о том, что большинство программистов - некомпетентные говнокодеры , Аноним, 27-Июн-21, 10:54 (5) //
- Это говорит всего лишь о том, что у большинства разработчиков над душой стоит оч, Dzen Python, 27-Июн-21, 11:03 (13) //
  - Например, разработчики Rosa Tresh хвалились, что у них там полная свобода и де, n00by, 27-Июн-21, 12:41 (88) //
    - А вот опять наш поехавший на никому нафиг не сплющившимся дистре Поаплодируем г, Аноним, 27-Июн-21, 16:28 (155)
      - Кстати, в прошлый раз Вы так и не представились Почему Вы, случаем, не тот фан, n00by, 27-Июн-21, 16:33 (156)
        
        Сударь, вам самим не смешна ситуация, в которой вы, приняв изрядно от росы треш,, русский штамм шизовируса, 28-Июн-21, 18:17 (257)
        
        Не знаю, над чем тут смеяться Слова вроде знакомые, но в законченную мысль не с, n00by, 29-Июн-21, 08:35 (262)
    - Их же там два калеки осталось, удивительно что вообще выпустили, vitalif, 28-Июн-21, 01:53 (214)
      - Выпустили - это когда на официальном сайте и в новостях анонсировано, а не когда, n00by, 28-Июн-21, 07:13 (225)
  - Я бы еще добавил, что обратная совместимость у большинства библиотек напрочь отс, Аноним, 27-Июн-21, 13:02 (101) //
    - Да что тут говорить, если даже широко рекламируемые ЯП не буду называть чтобы н, Урри, 27-Июн-21, 13:43 (126)
    - Всё правильно делают Не с недоработангым API же до тепловой смерти вселенной си, Аноним, 28-Июн-21, 08:37 (231)
- Это говорит о том что нужно использовать репозиторий, такой как npm, composer и , Аноним, 27-Июн-21, 11:12 (21) //
  - Пропадает интернет, вы на объекте без оного и т п и вы его не соберете , Shshsh, 27-Июн-21, 11:16 (25) //
    - Почему Есть кэширующие прокси реестры Например verdaccio для npm, Аноним, 27-Июн-21, 12:34 (79)
    - maven и gradle сохраняют в кэш, один на все проекты npm скачивает в каталог node, Аноним, 27-Июн-21, 12:59 (100)
    - у maven кэш в HOME m2 и у gradle в HOME gradle caches они не выкачивают библи, Аноним, 27-Июн-21, 13:06 (104)
    - Используйте Rust У пакентого менеджера cargo есть опция --offline которая позво, Aukamo, 28-Июн-21, 01:08 (211)
  - это так не работает в энтерпрайзе значительная часть софта не разрабатывается а, Тфьу, 27-Июн-21, 21:08 (192)
  - Эти npm бегут впереди головы, делать ради делания Они только своё перевелосипед, Аноним, 27-Июн-21, 22:34 (200)
- а чо ты хочешь от картизоловых оленяк-работяг, Аноним, 27-Июн-21, 14:17 (136)
- Скорее о том, что современные инструментальные средства хреново развиты Это тол, Аноним, 03-Июл-21, 13:40 (276) //
  - Что вам таким делать окромя как флудерасить про незнакомые языки, как вот ржавы, Michael Shigorin, 03-Июл-21, 14:52 (277)
Вот поэтому во всех нормальных языках используют репощитории frontend можно про, Аноним, 27-Июн-21, 10:59 (8) //
- Npm даже об уязвимостях предупреждает, Аноним, 27-Июн-21, 11:01 (10) //
  - про leftpad он тоже предупреждал , Аноним, 28-Июн-21, 01:33 (213) //
    - помнити, Аноним, 30-Июн-21, 23:14 (273)
- только работать перестанет Не смотря на заявления о том что мы только устранил, Аноним, 27-Июн-21, 11:06 (15) //
  - Новость о том что разработчики не тратят время на bump version того что скопипас, Аноним, 27-Июн-21, 11:38 (40) //
    - да Они занимаются вместо этого - разработкой, использовав результат чужого труд, Аноним, 27-Июн-21, 12:34 (78)
      - не своего, а бизнеса сильно разные вещи иначе на зп прогерам не хватит, Аноним, 27-Июн-21, 12:51 (93)
        
        Те же самые это вещи В случае отсутствия какого-либо бизнеса за спиной - зп п, Аноним, 27-Июн-21, 16:59 (165)
- Да , Dzen Python, 27-Июн-21, 11:07 (16) //
  - Автоматически она не прилетит потому что npm сохраняет версию и хэш При каждом , Аноним, 27-Июн-21, 11:32 (37) //
    - И чем это тогда отличается от встраивания библиотек Логика не очень понятна боль, Annoynymous, 27-Июн-21, 12:00 (50)
      - Вероятно тем, что автоматически сообщается об уязвимостях, и исправить их можно , anonymous, 27-Июн-21, 12:40 (84)
        
        Одна команда, которая исправляет уязвимости, класс Че за команда Фиксики , Аноним, 27-Июн-21, 13:16 (116)
        
        npm audit fix, Аноним, 27-Июн-21, 13:33 (121)
        
        Не всегда работает, к сожалению На моей практике обновляются порядка 5 пакетов, Аноним, 28-Июн-21, 00:21 (209)
      - тем что библиотеками управляет npm Не анонимный комментатор opennet лезет в git , Аноним, 27-Июн-21, 13:33 (120)
        
        Это имеет смысл, если этим пользоваться В 79 продуктов этим, разумеется, никто, Annoynymous, 27-Июн-21, 14:27 (138)
  - Справедливо для любого репозитория и любого пакетного менеджера Нужно Окончател, Аноним, 28-Июн-21, 08:39 (232)
- с обновлением часто может поломаться сайт, а может оказаться так что для одной б, vitektm, 27-Июн-21, 12:15 (65)
146 разработчиков - разработчики 5 разработанных программ - могут считаться се, Dzen Python, 27-Июн-21, 11:00 (9)
Бандлинг дно, сегодня VCS позволяют указывать конкретные поддерживаемые версии с, Аноним, 27-Июн-21, 11:03 (12) //
- Удобно ты придумал А что если уязвимость исправлена в версии 2 99 1, а у тебя 1 , Аноним, 27-Июн-21, 11:09 (17) //
  - А потом спрашивают -- зачем нужны дистрибутивы, или затягивают сагу про обои , Michael Shigorin, 27-Июн-21, 12:08 (55) //
    - это то чем занимаются разработчики дистрибутивов тут мои познания на уровне тум, Аноним, 27-Июн-21, 12:29 (74)
      - Это то, чем они по замыслу должны заниматься На деле разработчик Rosa Tresh со, n00by, 27-Июн-21, 12:52 (94)
        
        Чел, вот прям жаль тебя даже Плюнь ты на эту росу Ну кинули, ну да, бывает со в, Аноним, 27-Июн-21, 14:11 (135)
        
        Да-да Где-то я уже это слышал https lurkmore to Мне_вас_жальЯ и плюю, как Вы, n00by, 27-Июн-21, 14:43 (141)
      - В том числе Однодневок и единороллингов не касается -- там или забивают на воп, Michael Shigorin, 03-Июл-21, 15:57 (280)
    - А зачем нужны бинарные дристрибутивы кроме чесания ЧСВ их разрабов К примеру, в, Аноним, 28-Июн-21, 00:51 (210)
      - В ФрииБСД свой отдельный ад Например бинарные пакеты оказываются с отличными от , Аноньимъ, 28-Июн-21, 05:29 (218)
        
        Я когда-то установил FreeBSD из сорцов, тупо нажимая пол часа continue в конфигу, n00by, 28-Июн-21, 07:34 (227)
        
        Ну, Фре нужно отдать должное, она практически разумна и без мусора Практически , Аноньимъ, 29-Июн-21, 12:03 (267)
        
        И в чем ад-то Бинарные пакеты - это порты, собранные с определенным набором опц, Аноним, 28-Июн-21, 12:56 (249)
        
        В том что опции по умолчанию в портах должны совпадать с опциями сборки бинарных, Аноньимъ, 29-Июн-21, 11:57 (266)
        
        Никуя не понял Дефолтные опции портов опции с которыми из них собирают пакет, Аноним, 29-Июн-21, 14:14 (268)
        
        Я так же как и вы юзаю фрю и описывают свой опыт Ваши щёконадувания выглядят жал, Аноньимъ, 30-Июн-21, 11:04 (270)
        
        Да-да-да, только вас таких опытных пользователей - как обычно, пол опеннета Ва, Аноним, 30-Июн-21, 14:14 (271)
        
        Вы бы хоть чем-то читали бы, уже был бы прогресс Ещё раз, опции сборки бинарных , Аноньимъ, 01-Июл-21, 11:05 (274)
        
        Еще раз, опции сборки бинарных пакетов и есть дефолтные опции портов Прекратить , Аноним, 01-Июл-21, 12:27 (275)
      - Ну вот чтоб Вы своё могли почесать Если всё же почесать затылок, а не ЧСВ, то мо, Michael Shigorin, 03-Июл-21, 16:10 (281)
  - надо было об этом думать десять лет назад тот же кто оплатил появление в проекте, Аноним, 27-Июн-21, 13:41 (123)
- Причина - что умному достаточно один раз получить по лбу граблями от очередного , Аноним, 27-Июн-21, 11:09 (18) //
  - Разработку нужно вести на самом актуальном окружении, тестировать мохнатые верси, Аноним, 27-Июн-21, 11:14 (22) //
    - Когда актуальность окружения сведётся к месяцам, а доллар будет по 300 рублей - , Аноним, 27-Июн-21, 11:20 (29)
      - Можно пример где так часто ломают совместимость между версиями Когда ты использ, Аноним, 27-Июн-21, 11:32 (36)
        
        1С например Причем оплачивать совместимость конфигурации с последней версией в, ыы, 27-Июн-21, 11:35 (39)
        
        Куда лучше на годы завязываться на неподдерживаемые версии Мигрировать всё равн, Аноним, 27-Июн-21, 11:55 (48)
        
        Вот и обновляй железо каждый месяц Все равно придётся, че, Аноним, 27-Июн-21, 12:00 (49)
        Вот прямо сейчас и начнем Счете вам присылать , ыы, 27-Июн-21, 12:00 (51)
        
        Т е я должен отвечать за опрометчиво принятые вами решения Нет, спасибо, это в, Аноним, 27-Июн-21, 12:06 (54)
        
        Вы поняли что сейчас написали Вы сейчас назвали опрометчивым решением свою сенте, ыы, 27-Июн-21, 12:09 (56)
        
        Что, это я вас подписал взять агрессивно-монетизируемые проприетарные решения , Аноним, 27-Июн-21, 12:15 (64)
        
        Когда вам пишут код на заказ- не имеет значения проприетарный код или нет Он ка, ыы, 27-Июн-21, 12:27 (72)
        Это всё ещё последствия принятой модели А значит, бюджет на подобную миграцию з, Аноним, 27-Июн-21, 12:40 (86)
        То есть вы утверждаете что существует некий вариант кода, который будет совмест, ыы, 27-Июн-21, 12:46 (90)
        Нет, я утверждаю только то, что нагло доить клиентов это очень неприлично, и что, Аноним, 27-Июн-21, 12:59 (99)
        Давайте смоделируем по предлагаемой вами модели код пишется для актуального на , Аноним, 27-Июн-21, 12:48 (91)
        Вы меня не поняли Я только за , чтобы обновлять парк железа сразу же после выхо, ыы, 27-Июн-21, 12:53 (96)
        А, я не тому ответил похоже Сорри , ыы, 27-Июн-21, 12:55 (97)
        вас то я как раз-таки понимаю, в отличие от нашего собеседника, предлагающего по, Аноним, 27-Июн-21, 12:56 (98)
        
        Rust, например , Урри, 27-Июн-21, 13:47 (129)
      - Вы графики увеличения долларовой и рублёвой массы если давно не видели -- у Мака, Michael Shigorin, 27-Июн-21, 12:09 (58)
        
        По такой жаре и в свитере Отсюда и коменты такие В случае обострения кризик, ыы, 27-Июн-21, 12:14 (62)
        Миша, ты что, сатанист , Аноним, 27-Июн-21, 13:10 (108)
        
        Нет, он просто свидетель скорого краха доллара и америки , Урри, 27-Июн-21, 13:49 (130)
        
        В Новом завете США обозначены как блудница Вавилонская Так что он прав , свидетель яхве, 28-Июн-21, 14:10 (252)
        
        Нет, я православный По крайней мере надеюсь, что таким буду сочтён на Суде , Michael Shigorin, 03-Июл-21, 15:53 (279)
    - Давайте смоделируем мир по предлагаемой вами модели После очередного обновления , Аноним, 27-Июн-21, 12:53 (95)
      - Это может означать провал новой версии окна Если ей никто не сможет пользоватьс, Аноним, 27-Июн-21, 13:03 (103)
        
        Вот и я говорю хорошую модель предлагаете Простую, и, что самое главное, надеж, Аноним, 27-Июн-21, 13:09 (107)
        
        Кстати по поводу железа Посмотрите на игровые приставки например, или на телефо, Аноним, 27-Июн-21, 13:30 (119)
        
        Я пользуюсь свежими версиями приложений на смартфоне 18 года, и пишу это сообщен, Аноним, 27-Июн-21, 13:36 (122)
        
        В том и дело, что по завязывается на новые версии железа только искусственно и п, Аноним, 27-Июн-21, 13:47 (128)
        
        А пользователи не провалятся, у которых доступ к Госуслугам или к Ютубу только , ыы, 27-Июн-21, 13:14 (113)
        
        К госуслугам закрывать доступ старых систем это правильно, может поменьше истори, Аноним, 27-Июн-21, 13:26 (118)
  - И он же готов регулярно получать по лбу граблями от древних багов Может, дело н, Котофалк, 27-Июн-21, 15:24 (144)
Очередное подтверждение того, что опенсурс - это рай для вирусописателей Ни о к, ИмяХ, 27-Июн-21, 11:05 (14) //
- И поэтому под откытые оси вирусов единицы, а под НЕрай для вирусописателей - тер, Dzen Python, 27-Июн-21, 11:09 (19) //
  - Зачем писать вирус нацеленный на 2 маргинальных пользователей откытых ОСей, е, Аноним, 27-Июн-21, 11:16 (24) //
    - Зачтем, что более лакомый кусок сервера под линухом содеривативы и фрибзд содер, Dzen Python, 27-Июн-21, 13:12 (111)
    - Вот так внезапно все миллиарды андроидов превратились в 2 Опеннетчики день ото, Урри, 27-Июн-21, 13:53 (131)
      - Долго ждал этого лицемерия Как только считать проценты то андроид сразу становит, msgod, 28-Июн-21, 00:06 (205)
        
        Лицемерие _тут_ не в любимом клссическом опеннетно-пингвинячьем финте ушами Л, Аноним, 28-Июн-21, 02:02 (215)
  - Др Веб обновляет базу за три секунды Терабайты такие терабайты , Аноним, 27-Июн-21, 11:17 (26) //
    - Тупо держа в себе некую малую базу актуальных зловредов, всеми силами ужимая сиг, Dzen Python, 27-Июн-21, 13:14 (112)
      - Зависит от вендора Этот имеет возможность доступа к базам в облаке если при уст, Аноним, 27-Июн-21, 16:36 (157)
      - Да у них там уже больше десяти лет тупой робот эти сигнатуры штампует ХЗ кто эт, Аноним, 27-Июн-21, 16:36 (158)
      - Сам с таким столкнулся Не Dr Web конечно, но всё равно обидно https github co, Aukamo, 28-Июн-21, 01:14 (212)
        
        В таких случаях лучше писать в поддержку антивируса о ложном детекте Могли клон, n00by, 28-Июн-21, 09:48 (241)
  - - Сколько вирусов под Линукс - 8 И еще надо пое тся чтобы заработали с ане, ыы, 27-Июн-21, 11:22 (30) //
    - Угу И ядро собрать с определенными флагами, и библиотеки строго определенных ве, Dzen Python, 27-Июн-21, 13:15 (114)
      - Вирус можно слинковать статически и под гнилукс Или у вас там зоопарк glibc тако, msgod, 28-Июн-21, 00:08 (206)
        
        Ну ты же понимаешь, что тот же Mirai на рутерах и прочих IoТhttps www theregis, Аноним, 28-Июн-21, 02:14 (216)
  - 2 , Аноним, 27-Июн-21, 20:29 (189)
- то ли дело у нас - все проблемы под ковриком, хакер не подкопается , корпорация зла, 27-Июн-21, 11:10 (20)
- дак описаны проблемы виндузятников а они вечно страдают , Аноним, 27-Июн-21, 11:19 (28) //
  - Статическая линковка кода библиотек в приложение возможна и на Unix и на GNU Lin, iZEN, 27-Июн-21, 11:26 (33) //
    - Можно, но в каком дистре bash слинкован статически , Аноним, 27-Июн-21, 11:41 (41)
      - Здравствуй, страус Сам поищешь, или тебя за ручку отвести , Аноним, 27-Июн-21, 11:52 (45)
        
        Пруфца бы не помешало , Аноним, 27-Июн-21, 12:14 (61)
- некоторым и впрямь более к лицу жевать, чем вещать заодно и за умного сойти , Michael Shigorin, 27-Июн-21, 12:11 (59) //
  - Какой ты умный это чтото , ыы, 27-Июн-21, 12:16 (66) //
    - Это не я умный, а он чушь сморозил посреди лета , Michael Shigorin, 03-Июл-21, 15:51 (278)
- Security by obscurity закрытого софта несомненно лучше, да , Аноним, 27-Июн-21, 12:18 (67) //
  - Красивоэпичное Security by obscurity кратко и по-русски - прикрыли лопухом , Котофалк, 27-Июн-21, 15:27 (145)
- Наоборот, программирование под что-то опенсорсное - это ад для любого программис, iLex, 27-Июн-21, 18:08 (169) //
  - Это мягко говоря не так Просто часто авторы уникального красивого лучшего ПО зан, Аноньимъ, 28-Июн-21, 05:42 (219)
О какие плохие и неправильные пользователи библиотек Ату их О какие хорошие и , Ананоним, 27-Июн-21, 11:17 (27)
Причём тут динамическое связывание Ну вот лежит у меня в папке с автокадом милл, Аноним, 27-Июн-21, 11:22 (31) //
- Они предлагают отслеживать лицензию, и обновлчть вам автокад автоматически на ка, ыы, 27-Июн-21, 11:24 (32) //
  - Упаси аллах, пусть валяется кривое тухлое Пользователь деньги уже занёс, к чему, Котофалк, 27-Июн-21, 15:29 (146) //
    - То есть вы признаете что продали недоброкачественный продукт и знали об этом зар, ыы, 27-Июн-21, 15:38 (150)
      - в еуле все это прописано, что покупаете гомнецо так что никаких претензий , библия, 27-Июн-21, 19:38 (179)
      - Тебя ждёт unbundle libsarcasm и обновление зависимостей На языке маркетологов эт, Котофалк, 28-Июн-21, 06:16 (221)
- Они ничего не предлагают, а лишь констатируют печальный факт , iZEN, 27-Июн-21, 11:27 (34)
А вот в Huawei не 79 , они там для KPI могут стилевые правки делать, Аноним, 27-Июн-21, 11:29 (35)
Разве для борьбы со Spectre v2 не нужно пересобрать все бинарники , Zenitur, 27-Июн-21, 11:45 (42) //
- Не все же подряд программы работают с чувствительными к утечкам данными , Аноним, 27-Июн-21, 12:05 (53)
- Photoshop сольет АНБ твои мемасы с обамой и российскими подьездами, Аноним, 27-Июн-21, 19:30 (177)
Это про проекты на c где берут указатели на произвольные участки памяти и выпо, боня, 27-Июн-21, 11:45 (43) //
- Я пришлю Вам счёт за услуги проф химчистки - весь монитор жиром залило , Аноним, 27-Июн-21, 11:54 (47) //
  - спасибо Жирнвато - да Но автор статьи совсем не учёл специфику различных проек, боня, 27-Июн-21, 12:50 (92)
- Вот так вот прямо на произвольный А если там окажется середина машинной команды, Аноним, 27-Июн-21, 12:09 (57) //
  - Будет обработана процессором как другая команда , n00by, 27-Июн-21, 13:07 (106)
- Вот поэтому ты и пишешь всю жизнь обёртки к софту на на дырявом ешете Дай те, Маняним, 27-Июн-21, 14:27 (139) //
  - Спасибо, не надо Выжигали это архитектурное недоразумение годами, боня, 27-Июн-21, 16:40 (160)
- помечает в блокнотике разработчики на дотнете напрочь оторваны от реальности, Котофалк, 27-Июн-21, 15:31 (148)
Veracode - шарлатаны Продают воздух за килобаксы, Аноним, 27-Июн-21, 11:52 (46)
простым обновлением кода библиотекино на C C что-ли обновление простое , Аноним, 27-Июн-21, 12:05 (52)
Если после исправления бага нужно повторно проходить сертификацию продукта, то р, CPP, 27-Июн-21, 12:20 (69)
Мистер Cargo к нам придёт и порядок наведёт, Мистер Cargo , Аноним, 27-Июн-21, 12:20 (70)
В психологическую ловушку попадаете вы Новое не означает более лучше , ip1982, 27-Июн-21, 12:26 (71) //
- Так старые дыры позакрывали как новые то подсовывать Обновляться надоть , ыы, 27-Июн-21, 12:30 (75)
- истину магистр говорите вы, Аноним, 27-Июн-21, 12:34 (80)
Я думаю отчасти виноваты авторы библиотек, которые срать хотели на пользователе, ip1982, 27-Июн-21, 12:28 (73) //
- Авторы библиотек бывают разные Некоторые всё ломают, некоторые - нет Некоторые, Котофалк, 27-Июн-21, 15:38 (149)
Ну ладно уязвимости - это ещё фигня, их и пофиксить можно Но ведь не секрет что, x3who, 27-Июн-21, 12:33 (77) //
- Тут еще вот ведь какая опасность унаследовавшись от master автоматически получа, Аноним, 27-Июн-21, 12:37 (81)
- Вот Нашелся человек который поставил вопрос остро и по существу Необходим обще, ыы, 27-Июн-21, 12:40 (85) //
  - У которого тоже есть версии , Аноним, 27-Июн-21, 13:03 (102) //
    - А мы не будем их менять , ыы, 27-Июн-21, 13:07 (105)
      - Так вот как это делается , Аноним, 27-Июн-21, 13:11 (110)
  - Фу Это прошлый век Проверять коды, помечать их Нужно сделать полицию инклюз, Dzen Python, 27-Июн-21, 13:25 (117) //
    - Просто говорите что вы инклюзивно угнетённый, еще больше чем все остальные Проб, боня, 27-Июн-21, 13:42 (125)
      - - А ты Мариос - ты всегда на стороне девок, ты зло бучий, подлый, х есо ущий ве, ыы, 27-Июн-21, 16:39 (159)
    - Так у них там русские к цветным приравнены уже, ибо тоже угнетались в этой их Ам, Аноним, 27-Июн-21, 16:46 (161)
а все навсего надо не заниматься этой дурью и просто динамически связываться с б, макпыф, 27-Июн-21, 12:38 (82) //
- это как , Аноним, 27-Июн-21, 12:40 (83) //
  - не засовывать исхи библиотеки в свой проект, а просто использовать её системную , макпыф, 27-Июн-21, 12:41 (89)
- Как правило, связываются динамически , ip1982, 27-Июн-21, 12:40 (87)
- Существуют header-only библиотеки , n00by, 27-Июн-21, 13:11 (109) //
  - и хидеры тоже обычно системные при сборки используются бывают конечно случае ис, макпыф, 27-Июн-21, 13:16 (115) //
    - Осталось понять, как это обеспечит просто динамически связываться с библиотекой, n00by, 27-Июн-21, 13:44 (127)
      - я имел ввиду использовать системные версии библиотек буст в любом случае это од, макпыф, 27-Июн-21, 13:55 (133)
        
        Вы смотрите на вопрос с точки зрения сборки Линукс, Вам так удобнее У разработч, n00by, 27-Июн-21, 14:19 (137)
- имел ввиду использовать системную версию библиотек, макпыф, 27-Июн-21, 13:56 (134) //
  - Ты всё проспал Разработчики прибитых гвоздями версий ненавидят системные библио, Котофалк, 27-Июн-21, 15:41 (151)
  - И чтобы было меньше вопросов к системным либам пихают многие разработчики свое т, Аноним, 27-Июн-21, 16:51 (162)
  - Подскажи мне, в какой версии какой системной библиотеки можно найти реализацию p, Ordu, 27-Июн-21, 18:20 (170) //
    - системные библиотеки установленные в систему то есть в usr lib или еще куда н, макпыф, 27-Июн-21, 19:04 (173)
      - Хаха Ты пробовал Не, ну ты вот сам подумай Вот, допустим, ты пишешь софтину, к, Ordu, 27-Июн-21, 19:34 (178)
        
        configure проверяет либы через pkg-config Всегда нормально работало это и никак, макпыф, 27-Июн-21, 19:50 (182)
        
        Дык они и делают именно это они включают статически, вместе с сорцами А насчёт , Ordu, 27-Июн-21, 20:09 (185)
        
        обычно на эту тему есть документация В том случае проблема была совсем в другом, макпыф, 27-Июн-21, 20:18 (187)
        
        Ты сейчас излагаешь точку зрения энд-юзверя Точку зрения зделайте так, чтобы м, Ordu, 27-Июн-21, 20:30 (190)
        
        обычно linux разработчики вообще не распространяют бинарники в конечном итоге -, макпыф, 28-Июн-21, 10:04 (244)
        
        Вот чего ты мне пытаешься доказать Что программисты так не делают Но ведь в но, Ordu, 28-Июн-21, 11:26 (247)
        
        то что значительная часть проектов отлично без этого обходится В таком случае ка, макпыф, 28-Июн-21, 11:44 (248)
        Да, очень часто посредством выпиливания лобзиком велосипедов Или использования , Ordu, 28-Июн-21, 12:58 (250)
        Идеальный хеш на этапе трансляции подразумевает, что определено конечное множес, n00by, 30-Июн-21, 17:01 (272)
    - Надеюсь это не мне написано было, а то для меня тут темный лес , Аноним, 27-Июн-21, 19:23 (174)
      - ldd , Аноним, 27-Июн-21, 19:46 (181)
      - разуметься тебе, ну кому же еще это может быть написанно Ведь точно не тому на , макпыф, 27-Июн-21, 19:53 (183)
        
        В начале не понятно кому, потом было конкретно не мне, но я кажется понял о чем , Аноним, 27-Июн-21, 20:25 (188)
- Есть у меня программка, собранная под Ubuntu 16 04 Использует системные библиот, тоже Аноним, 27-Июн-21, 21:52 (194) //
  - libpng so 12 или 16 определяеться во время сборкии если программа не работает с, макпыф, 28-Июн-21, 09:51 (242) //
    - Да, поэтому программу достаточно было пересобрать под 18 04 Или тупо создать , тоже Аноним, 28-Июн-21, 10:02 (243)
Даже jquery даёт ссылку на релизы вместо роллинга , commiethebeastie, 27-Июн-21, 13:55 (132)
Когда основные доработки библиотек сводятся к имитации бурной деятельности и пос, Аноним, 27-Июн-21, 14:29 (140)
Непонятно о каком софте речь Для серьёзного софта существуют регрессион тесты , Маняним, 27-Июн-21, 14:46 (142) //
- Есть два варианта развития серьёзного софта Первый - как ты описал Второй - ка, Котофалк, 27-Июн-21, 15:50 (152) //
  - Ну ты сравнил Европейцы за деньги пишут , Аноним, 27-Июн-21, 20:38 (191) //
    - вот это вообще не оправдание в данном случае напротив - чем больше бюджет на ро, Котофалк, 28-Июн-21, 06:12 (220)
- Только вот в жизни наличие или отсутствие регрессионных тестов никак не зависит , НяшМяш, 27-Июн-21, 16:09 (154)
- Первый раз досвидос Второй раз досвидос хотя могли бы понять что будет как , ыы, 27-Июн-21, 16:52 (163)
естебственно - У нас дыра в безопасности - Ну слава богу, хоть что-то у нас в бе, Михрютка, 27-Июн-21, 14:53 (143)
Это всё из-за пиратсва Школьники-то на каникулах , acroobat, 27-Июн-21, 17:56 (167)
Британские ученые видимо пилили эту статью А ниче что у тех самых пресловутых , Аноним, 27-Июн-21, 19:23 (175)
Для большей наглядности можно привести Qt и его лицензию LGPL для коммерсов, кот, Аноним, 27-Июн-21, 19:27 (176)
Т е в 31 случаев программа бы сломалась из-за потери совместимости Много этих , Аноним, 27-Июн-21, 20:04 (184)
Сначала обновляют, а потом ломают, отбирают функционал, не тестируют Не Обновл, And, 27-Июн-21, 21:15 (193)
Ага Только уязвимость внесли года три назад и пару мажорных версий И толку от , anonymous, 27-Июн-21, 22:24 (197)
69 процентов багфиков не ломают API почти половина подгружать такое чудо , Аноним, 27-Июн-21, 23:56 (203) //
- Для двух библиотек вероятность не сломанного API 0 69 2 0 48Для трёх - 0 3, www2, 28-Июн-21, 07:22 (226) //
  - К чему это казино Давай считай, какая вероятность сломанного хотя бы одного из , Ыы, 28-Июн-21, 09:00 (234) //
    - Вероятность появления хотя бы одного из событий А1, А2, 8230 ,Аn , независимых, ыы, 28-Июн-21, 09:33 (237)
Чушь всё полная Бизопасность, бизопазность как курица тупая бегает Не надо , Gogi, 28-Июн-21, 03:12 (217)
У нас на работе не только нужно ждать разрешения от юриста и исследования безоп, Аноним, 28-Июн-21, 06:57 (223) //
- Работодателя назовёте , Аноним, 28-Июн-21, 08:33 (230) //
  - Обычный нормальный работодатель Те у кого не так- просто еще не осознали , ыы, 28-Июн-21, 08:40 (233)
  - Honeywell, Аноним, 28-Июн-21, 14:49 (253)
- Твоя фирма производит велосипеды , Аноним, 28-Июн-21, 09:38 (239) //
  - Это в точку 8230 Много велосипедов 8230 плоть до 2017 или 18го был свой комп, Аноним, 28-Июн-21, 14:51 (254)
- Вы пишите уникальные строчки кода которые не могут никогда нигде и никак походит, Аноним, 28-Июн-21, 09:45 (240) //
  - Нет, раз в пару месяцев заводят одну и туже пластинку про 171 заимствование 1, Аноним, 28-Июн-21, 15:01 (255)
Надо C проверить на совместимость со старыми библиотеками и удалить все новые , Аноним, 28-Июн-21, 09:36 (238)
Линкуй статически - говорили они Поставляй флатпаки - говорили они И я их не, InuYasha, 28-Июн-21, 10:32 (245) //
- AoW3Launcher AoW3Launcher error while loading shared libraries libssl so , n00by, 28-Июн-21, 13:02 (251)
Ну так это изветная виндузятская болезнь Ну теперь ещё и всех этих флатошлаков , Аноним, 28-Июн-21, 16:49 (256)
Что они имеют ввиду Cтатическое связывание или использование библиотек в виде и, adolfus, 30-Июн-21, 01:08 (269)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру