Один из участников соревнования UIUCTF 2025, подробно разобрал, как ему удалось выполнить задание, требующее добиться выполнения своего кода на сервере, имея лишь возможность изменения содержимого текста комментария в коде...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63669

• Достижение выполнения кода при контроле над текстом коммента...,Аноним, 09:03 , 03-Авг-25
  • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 09:13 , 03-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 09:42 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 09:45 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 12:38 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 12:56 , 03-Авг-25
        • Достижение выполнения кода при контроле над текстом коммента...,Минона, 22:04 , 03-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 16:07 , 03-Авг-25
  • Достижение выполнения кода при контроле над текстом коммента...,12yoexpert, 09:41 , 03-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Минона, 22:03 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Admino, 17:55 , 05-Авг-25
  • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 12:49 , 03-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 14:31 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,12yoexpert, 19:27 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,ruroruro, 10:29 , 04-Авг-25
  • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 13:21 , 03-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 13:28 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 14:23 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 15:10 , 03-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 14:33 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 15:27 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 15:31 , 03-Авг-25
  • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 16:09 , 03-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 16:40 , 03-Авг-25
• Достижение выполнения кода при контроле над текстом коммента...,Аноним, 09:21 , 03-Авг-25
• Достижение выполнения кода при контроле над текстом коммента...,Аноним, 09:28 , 03-Авг-25
  • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 09:54 , 03-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 10:09 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 11:05 , 03-Авг-25
        • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 14:05 , 04-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,12yoexpert, 19:30 , 03-Авг-25
        • Достижение выполнения кода при контроле над текстом коммента...,1, 09:38 , 04-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 11:25 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,_kp, 14:04 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 15:41 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Илья, 07:09 , 04-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,User, 12:29 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 12:55 , 03-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 12:43 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,12yoexpert, 19:31 , 03-Авг-25
  • Достижение выполнения кода при контроле над текстом коммента...,Илья, 07:05 , 04-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 08:51 , 04-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Илья, 13:49 , 04-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 02:37 , 05-Авг-25
• Достижение выполнения кода при контроле над текстом коммента...,Аноним, 09:47 , 03-Авг-25
• Достижение выполнения кода при контроле над текстом коммента...,Юзер Минта, 10:22 , 03-Авг-25
  • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 12:15 , 03-Авг-25
  • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 12:48 , 03-Авг-25
  • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 12:53 , 03-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,torvn77, 18:31 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 19:14 , 03-Авг-25
        • Достижение выполнения кода при контроле над текстом коммента...,torvn77, 19:57 , 03-Авг-25
          • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 20:25 , 03-Авг-25
• Достижение выполнения кода при контроле над текстом коммента...,Аноним, 10:28 , 03-Авг-25
  • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 10:41 , 03-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Маняним1, 11:34 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 13:31 , 03-Авг-25
        • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 20:26 , 04-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 16:32 , 03-Авг-25
  • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 10:49 , 03-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 12:45 , 03-Авг-25
  • Достижение выполнения кода при контроле над текстом коммента...,Fracta1L, 11:16 , 03-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 12:33 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 13:24 , 03-Авг-25
        • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 13:32 , 03-Авг-25
          • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 08:54 , 04-Авг-25
          • Достижение выполнения кода при контроле над текстом коммента...,torvn77, 22:34 , 05-Авг-25
        • Достижение выполнения кода при контроле над текстом коммента...,Fracta1L, 15:37 , 03-Авг-25
          • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 20:35 , 03-Авг-25
        • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 21:21 , 03-Авг-25
          • Достижение выполнения кода при контроле над текстом коммента...,Fracta1L, 21:32 , 03-Авг-25
  • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 12:05 , 03-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Fracta1L, 12:26 , 03-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 14:38 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 20:51 , 03-Авг-25
• Достижение выполнения кода при контроле над текстом коммента...,Tron is Whistling, 17:27 , 03-Авг-25
  • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 19:24 , 03-Авг-25
    • Достижение выполнения кода при контроле над текстом коммента...,Tron is Whistling, 22:07 , 03-Авг-25
      • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 01:10 , 04-Авг-25
        • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 08:17 , 04-Авг-25
        • Достижение выполнения кода при контроле над текстом коммента...,Tron is Whistling, 08:42 , 04-Авг-25
          • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 09:07 , 04-Авг-25
            • Достижение выполнения кода при контроле над текстом коммента...,Tron is Whistling, 09:17 , 04-Авг-25
              • Достижение выполнения кода при контроле над текстом коммента...,Аноним, 09:25 , 04-Авг-25
                • Достижение выполнения кода при контроле над текстом коммента...,1, 09:51 , 04-Авг-25
                  • Достижение выполнения кода при контроле над текстом коммента...,Tron is Whistling, 14:40 , 04-Авг-25

Давайте встроим в язык управление пакетами, это ж так удобно!

Главное в современном безопасном языке - автоматическое освобождение памяти, а то программисты забывают это делать.

Потом будут забывать, какой знак сравнения ставить (так-то было уже), плюс или минус между числами, забывать проверку входных данных, паролей, ключей...

Раньше было лучше... Раньше было лучше... Во, теперь збс!

Менеджер паролей встроим в интепретатор. Пэтому никто не забудет.

ИИ решит обозначенные проблемы.

Скайнет?

> Главное в современном безопасном языке - автоматическое освобождение памяти,
> а то программисты забывают это делать.

А автоматической кормушки и поилки нет? На случай если они начнут проносить ложку мимо рта.

# cat /etc/portage/package.mask/pip
dev-python/pip

Ты это к чему?

Что-то на 12-летнем.

> Давайте встроим в язык управление пакетами, это ж так удобно!

Причем здесь управление пакетами? Ты вообще не понял, о чем шла речь.

Господи, и плюстки же этому комментарию ставят... 🤦 Опеннет не меняется.

Это ты не понял, а большинство как раз поняли. Подумай еще раз.

а чего ты хотел от "человека" (назовём это так для упрощения), который использует графические смайлики в комментариях?

Не, не. Он как раз прав. Тут "управление пакетами" (в смысле штука которая занимается установкой/удалением библиотек/программ из интернета) ни при чем.

В данной ситуации, проблема в системе импортов (штука, которая определяет, как обрабатываются запросы из серии "найди и загрузи модуль, который называется {blah}" или "выполни вот этот {path} как скрипт, пожалуйста").

Словосочетание "Python-пакет" в новости упоминается просто потому что "package" - это единица организации/группировки кода. В смысле "функция/класс" > "файл" > "модуль" > "пакет".

То что "пакет" это к тому же ещё и единица, которой обычно оперируют при установке библиотек/программ - в данной ситуации мало релевантно (даже на самом деле там словом "пакет" называется слегка другая сущность, так что вообще не в тему).

> Давайте встроим в язык управление пакетами

Не в язык и не управление пакетами, а очень удобную фичу. Как получить один исполняемый файл, чтобы можно было его закинуть куда-нибудь в .local/bin и пользоваться? Можно, конечно, все настрочить в один файл на пару тысяч строк, но то такое себе. А тут - зипанул папку с полноценным пакетом, подкинул в ЗИП шибанг, поставил +x и дело в шляпе.

Сорян, но чтобы это понять надо, во-первых, быть знакомым с Питоном и, во-вторых, читать новость. А судя по плюсикам к исходному комментарию, среднестатистический опеннетный эксперт не силен ни в первом, ни во втором.

Зато увидели знакомые слова и навалили экспертизы.

>А судя по плюсикам к исходному комментарию, среднестатистический опеннетный эксперт не силен ни в первом, ни во втором.

За то ты братишка силен в юмор, тут не поспоришь :)

> Сорян, но чтобы это понять надо, во-первых, быть знакомым с Питоном

Или с жабой (JAR/APK), вот уж что точно пропустить сложно было - если конечно не "входильщик в ойти за 14 дней".

флатпак? аппимидж? докер?

нет, давайте встроим в питон кофеварку, ведь всем известно что кофе заваривать надо языком программирования, а не специально предназначенным для этого инструментом.

> флатпак? аппимидж? докер?

О, пошли отмазки и спрыги местной кекспертизы.
> нет, давайте встроим в питон кофеварку, ведь всем известно что кофе заваривать

Балаболка^W Эксперд, поинтересуйся для начала, когда появились твои фэтпаки и дыркеры.

А потом обоснуй, чем прибитые болтами к пянгвинчику фэтпаки -- лучше _кросплатформеного_ решения на десяток (ну или сотню, если заодно и сжатие поддерживать) KiB, работающего чуть ли не на тостере и "побочным" эффектом от которого является "батарейка" для работы с ZIP из коробки?

> флатпак? аппимидж? докер?

Во-первых, все эти сущности либо не существовали, либо были в зачаточном состоянии и не были распространены, когда данную фичу добавили в питон 2.6.
Во-вторых, в случае с флетпак и докером, ты предлагаешь обмазать систему зависимостями на 200-500 метров ради пары скриптов? Вспоминаем, что гну/Линукс - это не только десктопы и сервера, но и всякие роутеры, 3д принтеры и т.д.
Про опакечивание в аппимейдж, честно говоря, я мало знаю, но я не думаю, что это будет так же просто, как python -m zipapp.

> нет, давайте встроим в питон кофеварку, ведь всем известно что кофе заваривать
> надо языком программирования, а не специально предназначенным для этого инструментом.

Не языком, а интерпретатором...
Короче, мне лень тебе объяснять. Если есть желание, можешь сам открыть документацию по питону, разобрать понятия пакет и модуль в данном контексте, почитать описание опции -m интерпретатора питона и напоследок - для чего существует файл __main__.py. Может тогда ты не будешь писать ахинею про кофеварку.

Короче, ИМХО, это очень удобное дополнение.

Справедливости ради, проблема не в том, что файл сурса может интерпретироваться по разному, а в том, что это сценарий уровня "качаю из pip всё что попало прям во время деплоя". Сервер буквально читает рандомный код из интернета и исполняет его.

Зипку в сурсах при коммите достаточно легко обнаружить. Если, конечно, кто-нибудь вообще читает сурсы своих зависимостей.

> Сервер буквально читает рандомный код из интернета и исполняет его.

Прямо как любой дистрибутив линукса с пакетами. Но ты смотри не путай, в питоне — смузихлёбы какие-то, а в дистрибутиве — заслуженные господа мейнтейнеры! Это понимать надо!

В своё время бесил питон блендера, который ещё и залазил в манагер пакетов для определения последнего установленного питона.

Python самый лучший язык программирования.
Это вам не тысяча глаз, а миллионы глаз!

Одно выравние пробелами чего стоит. Простой мёрж веток случайно может всё поломать. То есть язык не предназначен для активной разработки большой (больше 2-3 разработчиков) командой.

Доля рынка - вещью упрямая!

Скорее "лень - двигатель прогресса"

Какие ещё у вас есть оправдания?

не все тут работают на рынке

Ну да, некоторым приходиться работать в ларьках.

Проблемы с отступами признак спагетти кода

Это не в тему, "спагетти" на чем угодно преданные фанаты г0внокода пишут.

Хоть мне прибитый соплями стить и не нравится, но главные проблемы не в пробелах.
1. Работа с двоичными данными на Питоне - или говнокод, или свех неэффективно. А реальные файлы и протоколы уж какте есть.
2. Если скачать проект на Питоне, то сильно не факт что он вообще запустится, ибо начинается перебор совместимых библиотек или правка исходникк под те что есть. С другими популярными языками такого цирка нет.

Уж лучше лазанья код, чем спагетти. А про вайп код (просто умолчим, именно вайп разновидность, а не про вайб.)

> Проблемы с отступами признак спагетти кода

Спагетти-код это не лучшая практика, но распространённая. Язык должен поддерживать спагетти и быть устойчивым к форматированию

Ох уж эти рассказы о совместной разработке на python'е от тех, кто ни совместной разработкой, ни python'ом отродясь не пользовался...
Копипасти со stackoverflow аккуратней и всё у тебя получится - даже офис-менеджеры уже освоили, один ты всё страдаешь.

> Копипасти со stackoverflow аккуратней

Уровень этого ресурса очень низок, решения не оптимальные, иногда не работающие (в отличие от хабра, впрочем, это плюс - у того вообще не работающие).

Но серьёзный(?) компилируемый Nim тоже выбрал пробелы.

ага, тот самый язык, единственную книгу о котором можно купить исключительно на блевотном амазон, где работает автор языка (если не учитывать древнющую nim in action)

домохозяйкам, конечно, норм по туториалам язык учить, им и дебаггер не нужен, которого под nim нет, можно же принтами дебажить, чё

Это как говорить, что BASIC лучший.

Питон получил свою долю хайпа на бесконечных курсах, "как стать программистом питон за два дня".

Там нет порядка, очень низкий уровень у разработчиков. Часто сталкиваюсь с тем, что проекты, которые писали на питоне надо выкидывать и с нуля переписывать. С другими технологиями такого не видел.

Сам в жизни не возьму питон для разработки, крайне негативно отношусь к нему

> Сам в жизни не возьму питон для разработки

А какой скриптовый язык предлагаете вместо него? Особенно в области Machine Learning и матанализа?

>> Сам в жизни не возьму питон для разработки
> А какой скриптовый язык предлагаете вместо него? Особенно в области Machine Learning
> и матанализа?

f#

Питон отличный доя своей ниши - писать скрипты.

Какой ужас! Хакнуть код, который ты можешь редактировать!

Интересно, как именно собираются исправлять это теперь

Запретить комментарии и вообще брейнфакинт-синтаксис в языках.

Для начала нужно запретить новые регистрации с inbox.ru, а дальше надо думать что делать.

> Интересно, как именно собираются исправлять это теперь

Это буквально "хакер и солонка", что там исправлять? Написано же, что у "атакующего" должна быть возможность редактирования компентариев в атакуемом коде.

>> Интересно, как именно собираются исправлять это теперь
> Это буквально "хакер и солонка", что там исправлять? Написано же, что у
> "атакующего" должна быть возможность редактирования компентариев в атакуемом коде.

Как бы то ни было, теперь придётся проверять всё, и код, и комментарии.

> Как бы то ни было, теперь придётся проверять всё, и код, и комментарии.

Нет, не придется. Вы, по-моему, вообще не поняли, о чем говориться в новости.

Это игрушечное задание, в котором вам дают возможность вставить не игрушечном сервере произвольный текст в комментарий скрипта. Я хз, что опеннетные эксперты собрались там проверять и фиксить. Цирк да и только...

>> Как бы то ни было, теперь придётся проверять всё, и код, и комментарии.
> Нет, не придется. Вы, по-моему, вообще не поняли, о чем говориться в
> новости.
> Это игрушечное задание, в котором вам дают возможность вставить не игрушечном сервере
> произвольный текст в комментарий скрипта. Я хз, что опеннетные эксперты собрались
> там проверять и фиксить. Цирк да и только...

Это если ты скрипт сам писал, а если это программа из репозитория?

> а если это программа из репозитория?

Что "если"? Я не понимаю, в чем вы видите проблему.

Самое ужасное во всём это то, что автор вайбкодил:

> In general, AI has helped me a lot in this CTF.
> ...I think we will see a new era of AI-assisted security engineering.

>"автор вайбкодил"

Ну если программисты годами хвастались своей ЗП и условиями труда, не удивительно что ломанулись "войти в IT" - снизив таким образом ЗП до прожиточного минимума.

Тут недавно один стартап, перенасыщенный эффективными менеджерами, поувольнял большую часть разработчиков выплатив им компенсации и пр., даже несчастных джунов и набрал колдунов общающихся со сверхразумом - ИИ. Менеджеры рассчитали экономию в $40 млн. на инструментах которым доверяет рынок, но внезапно разработка встала колом и пришлось возвращать всех взад, даже несчастных джунов, не получив экономии, а получив убыток в $17млн.

Microsoft недавно уволил тысячи инжернров, в т.ч. миддлов - и сокращения все еще в процессе. И что там у них с убытками, не подскажешь?

Давай посмотрим работали ли они над актуальными проектами и заменили ли их при этом AI. Либо это просто балласт был. А так-то микрософт, как известно, может переквалифицироваться в производителя мороженного, так что смотреть на него не надо - он играючи может себе позволить ошибочный ход ценой в миллиард долларов который любую другую контору похоронит.

> Microsoft недавно уволил тысячи инжернров, в т.ч. миддлов - и сокращения все еще в процессе. И что там у них с убытками, не подскажешь?

Сарказм понятен. Но вот факт: в Excel те самые ошибки во встроенных функциях и справке идут еще с версии 97. Т.е., все эти десятилетия переписывается только интерфейс. Поэтому думаю, что никаких убытков наша любимая компания не понесет.

> Самое ужасное во всём это то, что автор вайбкодил:

Боже, надеюсь дети этого не видели.

Теперь скриптодети будут вайбкиддить.

Что ужасного?

Что ужасного в том, что хирургами будут философы, сверяющие во время операции твои кишки с картинками из интернета, обработанными ИИ?

> Что ужасного в том, что хирургами будут философы

Очередной мастер аналогий 🤦. Тебе задали конкретный вопрос в контексте конкретного случая, а ты вместо ответа несешь какой то выдуманный абсурдный бред.

> какой то выдуманный абсурдный бред

а твой комент не такой же "выдуманный абсурдный бред"? или ты конкретно ответил на вопрос " Что ужасного в том, что хирургами будут философы"?

> а твой комент не такой же "выдуманный абсурдный бред"?

Что конкретно он выдумал?

> или ты конкретно ответил на вопрос " Что ужасного в том, что хирургами будут философы"?

Это был бредовый *риторический* вопрос. Он не подразумевает ответа, потому что является утверждением.

Детский сад, ей богу...

>> какой то выдуманный абсурдный бред
> а твой комент не такой же "выдуманный абсурдный бред"? или ты конкретно
> ответил на вопрос " Что ужасного в том, что хирургами будут
> философы"?

Скажу тебе народную мудрость: хороший хирург это не тот кто не портачит, а тот кто напортачив умеет выходить из ситуации, с ним по спокойнее.

Эти бедолаги пытаются хоть как-то рационализировать свои боли из-за ИИ)

Это не рационализация - это галлюцинирования похлеще ИИ восьмилетней давности.

Когда тyпая ллм не понимает аналогий

Такую "аналогию" только тупой и поймёт)

Вот интересно кто им платит чтобы на каждый чих прославлять ИИ.

Луддиты платят своими смешными корчами)

>Вот интересно кто им платит чтобы на каждый чих прославлять ИИ.

Ну ты смешной! Скайнет давно пиарит сама себя.
Пара людских поколений такого пиара, и с кожаными даже не придется воевать :)

> и с кожаными даже не придется воевать

В смысле, "отключить им интернет-электричество и подождать с месяц-два, потом дронами прочесать тайгу-африку-сахару (это если тотальная зачистка нужна, так-то ничего оставшиеся уже сделать не смогут, ибо копьем и дедовыми вилами дрона сбить можно только при большой удаче")?

Оно што, реально прямо из середины файла готово ZIP достать и сожрать?
У того, кто это сделал, с головой всё нормально было?

> Оно што, реально прямо из середины файла готово ZIP достать и сожрать?

Буквально как и любой ZIP-архиватор, прикинь? В новости все технические детали описаны, что непонятного?

То есть пыхтон - это ZIP-архиватор.
Я так и знал.

> То есть пыхтон - это ZIP-архиватор.
> Я так и знал.

Т.е. в "пыхтоне" использовали назло (тем редким, еще иногда вспоминающим о присяге) опеннетным Военам Супротив Пыхтона готовую либу, вместо изобретения лисапеда.

А возможность достать "с середины файлы" (потому что читается zip "с конца") - это вообще-то фича формата, позволяющая достаточно дешево и сердито (особенно на хардах-дискетах конца 80х) добавлять в архив новые файлы без перезаписи всего и вся.

> А возможность достать "с середины файлы" (потому что читается zip "с конца") - это вообще-то фича формата

Сорян, но уже поздно: ты же видишь, что эксперт не всосал новость, но уже успел обличить Python. Теперь обратного хода у него нет - нужно воевать до последнего, продолжая нести чушь и игнорируя факты.

Ну молодцы, чего. Криворукий дизайн 80 lvl.

> Ну молодцы, чего. Криворукий дизайн 80 lvl.

Опеннетные экспрты в 2025 году наконец-то узнали об устройстве ZIP-архивов.😭

Что же теперь делать будешь? На RAR перекатываться?😂

>> возможность достать "с середины файлы" (потому что читается zip "с конца") - это вообще-то фича формата, позволяющая достаточно дешево и сердито (особенно на хардах-дискетах конца 80х) добавлять в архив новые файлы без перезаписи всего и вся.
> Криворукий дизайн 80 lvl.

А как эту проблему решил бы уважаемый эксперт? Ну вот у тебя архив на 10 Gb, и нужно дабавить один файлик, чтобы не перептсывать все 10 Gb. Как, по-твоему, выглядел бы не "криворукий" дизайн?

В огороде бузина, у пистонщиков зип-архиватор.
Интертрепатор, произвольно достающий архив из середины файла без учёта семантики - это прекрасно.

> Интертрепатор, произвольно достающий архив из середины файла без учёта семантики - это прекрасно.

Другими словами, ничего внятного ты на мой вопрос ответить не можешь. Что и требовалось доказать. Семантика, блждад...

Классическое - "В огороде бузина, в Киеве дядька".
Один про то что формат zip - "абалденный!" второй, что внутри скрипта негоже размещать двоичные данные (например zip-bomb).

Да размещать-то даже можно, но какого хрена этот пистон-архиватор достаёт зип-архив из середины файла с кодом :D Это настолько мощно задвинуто, что я пожалуй его теперь не только стороной обходить буду, но и под снос везде пущу, по возможности.