Исходное сообщение
"Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ..." Отправлено Ordu, 08-Авг-21 22:20
Ой, фу. Ненавижу rfc. Такое ощущение, что их писали в хлам обдолбанные люди.  И пример с ip адресами -- очень показывает, что там не так. Нахрена нужны восьмеричные или шестнадцатеричные адреса? Нахрена нужны адреса с пропущенными группами-байтами? Это либо надо, и тогда это должно быть чётко фиксировано и чётко описан синтаксис, недопускающий двусмысленностей. Либо это должно быть не надо, и тогда пускай будет обязательно четыре десятичных числа разделённых точками. Но нет же, rfc идёт гораздо более интересным путём: это не надо, но пользователь может не знать об этом, и пихать восьмеричные/шестнадцатеричные числа, поэтому надо парсить все, и отбрасывать недесятичные. И ведь в данном случае, это C'шные проблемы догнали, грабли разложенные Ритчи. Что ему мешало восьмеричные числа записывать в синтаксисе по типу шестнадцатеричных, типа как 0o123? Такой синтаксис замечателен: пользователь чётко говорит, что он хочет, а софту, который не хочет связываться с восьмеричными числами, вовсе не обязательно знать про существование восьмеричных чисел, чтобы отбрасывать их -- он их отбросит потому, что буква o затесалась между цифр. Но нет же, так ВАЖНО было сэкономить по символу на каждое восьмеричное число в программе, что ради этого можно было и грабли положить. И хрен с ним, что потом придётся писать rfc на 22 страницы, чтобы расставить предупреждающие об опасности знаки рядом с каждыми спрятанными в траве граблями[1]. И это ведь тоже одна из причин, почему IPv4 должен умереть. [1] https://datatracker.ietf.org/doc/html/rfc6943

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Ой, фу. Ненавижу rfc. Такое ощущение, что их писали в хлам обдолбанные > люди. И пример с ip адресами -- очень показывает, что > там не так. Нахрена нужны восьмеричные или шестнадцатеричные адреса? Нахрена нужны > адреса с пропущенными группами-байтами? > Это либо надо, и тогда это должно быть чётко фиксировано и чётко > описан синтаксис, недопускающий двусмысленностей. Либо это должно быть не надо, и > тогда пускай будет обязательно четыре десятичных числа разделённых точками. Но нет > же, rfc идёт гораздо более интересным путём: это не надо, но > пользователь может не знать об этом, и пихать восьмеричные/шестнадцатеричные числа, поэтому > надо парсить все, и отбрасывать недесятичные. > И ведь в данном случае, это C'шные проблемы догнали, грабли разложенные Ритчи. > Что ему мешало восьмеричные числа записывать в синтаксисе по типу шестнадцатеричных, > типа как 0o123? Такой синтаксис замечателен: пользователь чётко говорит, что он > хочет, а софту, который не хочет связываться с восьмеричными числами, вовсе > не обязательно знать про существование восьмеричных чисел, чтобы отбрасывать их -- > он их отбросит потому, что буква o затесалась между цифр. > Но нет же, так ВАЖНО было сэкономить по символу на каждое восьмеричное > число в программе, что ради этого можно было и грабли положить. > И хрен с ним, что потом придётся писать rfc на 22 > страницы, чтобы расставить предупреждающие об опасности знаки рядом с каждыми спрятанными > в траве граблями[1]. > И это ведь тоже одна из причин, почему IPv4 должен умереть. > [1] https://datatracker.ietf.org/doc/html/rfc6943
	Введите код, изображенный на картинке: