Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атака Trojan Source для внедрения изменений в код, незаметных для разработчика, opennews (ok), 01-Ноя-21, (0) [смотреть все] o_OТри раза прочитал на превьюхе Satan прежде чем понял, что это Safari Возможн, InuYasha (??), 22:03 , 01-Ноя-21, (2) –6 // Лол, это с учётом того, что он в 6 раз популярнее Firefox , QwertyReg (ok), 22:46 , 01-Ноя-21, (21) –24 // Вынужденно , Rev (?), 23:21 , 01-Ноя-21, (25) +6 Среди попу лярных , Аноним (32), 01:02 , 02-Ноя-21, (32) +2 Это где, на 15 яфончиков, где запрещено ставить нормальные браузеры , Аноним (34), 01:47 , 02-Ноя-21, (34) +14 Большинство из тех, доя кого он популярен, даже не подозревают о существовании , Аноним (42), 03:32 , 02-Ноя-21, (42) +14 // Очень правильная опечатка, ящитаю D , ryoken (ok), 08:16 , 02-Ноя-21, (64) +12 В макси - сафари топовый браузер Впрочем гнутым с их корявыми поделками с ужасны, MsGod (?), 08:17 , 02-Ноя-21, (65) –6 когда привыкаешь к никакующему хитингу глифов в макоси тогда для тебя все осталь, Аноним (94), 09:27 , 02-Ноя-21, (94) +3 Да тут речь не о топовости и шрифтах впрочем единственной прямой извилиной эт, Аноним (128), 12:23 , 02-Ноя-21, (128) Для большинства яблоюзеровСафари - просто интернет100500 раз слышал ответна вопр, Аноним (-), 23:02 , 02-Ноя-21, (170) +1 Так у них там и chrome - это safari Никакой разницы , X86 (ok), 08:06 , 07-Ноя-21, (202) Переходите на Notepad Там уже это реализовано , trdm (ok), 08:55 , 02-Ноя-21, (79) –1 Не баг а фича , ОШИБКА Вы забыли заполнить поле Name. (?), 22:07 , 01-Ноя-21, (4) +3 // Особенно для раста с его крейтами из онлайн-хранилищ , Аноним (33), 01:09 , 02-Ноя-21, (33) +11 // Раст уже починили добавили опцию соответствующую , и все крейты проверили Да и , Прохожий (??), 07:06 , 02-Ноя-21, (50) –8 // Ну так делай тогда вывод Раст такой же небезопасный как и все языки , Аноним (61), 08:10 , 02-Ноя-21, (61) +4 ТОлько со значительно большим гиммором в системном программировании Каждому язык, bOOster (ok), 08:37 , 02-Ноя-21, (68) Есть языки у которых нет реального применения , Аноним (61), 09:22 , 02-Ноя-21, (90) –1 Если язык появился - значит у него БЫЛО, но сплыло применение Эволюция однако , bOOster (ok), 09:28 , 02-Ноя-21, (96) +1 Какое у брейнфака или у yoptascript было применение и куда оно спыло Такое ощущ, Аноним (61), 09:38 , 02-Ноя-21, (99) Мозги развивать Попробуй, возможно тебе понравится Например, тривиальная задача , Урри (ok), 10:45 , 02-Ноя-21, (107) Брейнфак не с целью развития мозгов создавался Это простейшая и минимальная в, Аноним (159), 16:30 , 02-Ноя-21, (159) Судя по твоему комментарию и смайлам - для тебя таки не несет А для остальных - , Урри (ok), 17:44 , 02-Ноя-21, (162) Раст был такой же небезопасный как и все языки в отношении данного CVE , freecoder (ok), 12:05 , 02-Ноя-21, (122) –1 Как всегда vim победил, а говно-перделки на электроне где-то в жопе, Аноним (5), 22:07 , 01-Ноя-21, (5) +28 // Кафирный вим не даёт читать на языке правоверных А по делу Это ж как надо кодре, a. (?), 22:17 , 01-Ноя-21, (8) +1 смотрит на точно такой же результат SublimeText Но только в фантазиях вимеров , Аноним (-), 22:19 , 01-Ноя-21, (10) +12 Где vim победил, фантазер Показывает криво, также как и emacs, увы Проверял на, myhand (ok), 04:25 , 02-Ноя-21, (46) +6 // C код 8 2 3455 -- показывает без перекрытия То есть видно, что будет вид, Аноним (54), 07:54 , 02-Ноя-21, (54) Безопасный язык это как безопасная бензопила что-то из области фантастики , Аноним (61), 09:26 , 02-Ноя-21, (93) +3 Самое забавное в этом комментарии - 29 оценка Учитывая, что вим точно так же , Урри (ok), 17:46 , 02-Ноя-21, (163) +1 // Скорее ты вообще не врубаешься кто и зачем тут ставит плюсики , Аноним (184), 13:00 , 03-Ноя-21, (184) Хакер и солонка, 100500я серия , Аноним (7), 22:16 , 01-Ноя-21, (7) +21 // Эх, как же нрацца это шоу То скрипты-плагины в хоме объявят главным мировым злом, Жироватт (ok), 09:41 , 02-Ноя-21, (101) –1 q , Michael Shigorin (ok), 22:17 , 01-Ноя-21, (9) +3 // ZQ надо, морошка ягодка такая (?), 22:21 , 01-Ноя-21, (12) +1 // killall -9 vim, kusb (?), 22:30 , 01-Ноя-21, (17) +6 // sudo rm -f sbin vim, Аноним (191), 15:43 , 04-Ноя-21, (191) ZQ надоДурацкий вим Лет 5 уже не пользуюсь, но машинально через каждые 10 секун, морошка ягодка такая (?), 22:22 , 01-Ноя-21, (13) +1 // Звучит реально неприятно Как ОКР какое-то , kusb (?), 22:32 , 01-Ноя-21, (18) // Обычная мышечная память Как выключатель на кухне, если заходишь в другую кухню , Аноним (61), 08:13 , 02-Ноя-21, (62) +1 Надо продолжать пользоваться -- тогда все ESC пригодятся и проблем не будет , Аноним (125), 12:14 , 02-Ноя-21, (125) +1 А я не могу выйти из nano , pansa2 (?), 22:48 , 02-Ноя-21, (169) +2 Всегда думал что у пользователей, в первый раз зашедших в vim без подготовки, до, Аноним (40), 02:44 , 02-Ноя-21, (40) +2 // Смайлик q символизирует либо облизывание, либо закусывание языка от интенсивног, InuYasha (??), 10:13 , 02-Ноя-21, (103) +1 C-c C-qА вот гитхабчик, кстати, показывает This file contains bidirectional Uni, myhand (ok), 04:14 , 02-Ноя-21, (43) багофича, имя_ (?), 22:20 , 01-Ноя-21, (11) В Rust уже пофиксили https blog rust-lang org 2021 11 01 cve-2021-42574 html, freecoder (ok), 22:24 , 01-Ноя-21, (14) –4 // Скрыто модератором, О.Тсо.Сишник (?), 22:29 , 01-Ноя-21, (16) // Скрыто модератором, Аноним (22), 22:48 , 01-Ноя-21, (22) Скрыто модератором, Ivan_83 (ok), 23:25 , 01-Ноя-21, (26) +2 // Скрыто модератором, Аноним (61), 08:05 , 02-Ноя-21, (57) +2 Как такое вообще могло быть в самом безопасном языке в галактике Ой так нифига , Аноним (61), 08:05 , 02-Ноя-21, (56) // Что такое Nim , Растоманя (ok), 08:57 , 02-Ноя-21, (81) –3 // Это современный, безопасный язык системного программирования , Аноним (61), 09:35 , 02-Ноя-21, (98) –1 Безопасность - это не состояние, а процесс Nim до Rust как до Луны , freecoder (ok), 12:33 , 02-Ноя-21, (131) –2 В раст снова быстро влепили какую-то заплатку, не относящуюся напрямую к языку , Урри (ok), 10:51 , 02-Ноя-21, (109) +1 // Я уже обновил компилятор своего языка с исправлением, а ты своего , Enamel (ok), 12:31 , 02-Ноя-21, (130) +2 // А я пишу на лиспе и мне как-то все равно , Урри (ok), 17:48 , 02-Ноя-21, (164) +1 Нет, не пофиксили, всё ещё работает , deeaitch (ok), 19:08 , 02-Ноя-21, (168) +1 рили за такой код нужно нещадно бить по рукам во-первых, код должен быть самодо, Аноним (15), 22:26 , 01-Ноя-21, (15) –9 // Мамкин погромист писал что-то сложнее хеллоуворлда Это не поможет, если я правил, myhand (ok), 04:22 , 02-Ноя-21, (44) +7 // Понять содержимое метода обычно нетрудно Все ведь умеют читать Но это только п, Аноним (48), 05:46 , 02-Ноя-21, (48) –6 // На, читай https www researchgate net publication 221564800_On_factorization_of, myhand (ok), 07:46 , 02-Ноя-21, (52) +1 А тебе не приходило в голову что это не из-за консоли, а из-за того что так прос, Аноним (61), 08:15 , 02-Ноя-21, (63) –2 Тебе вот что удобнее было бы читать alpha или 945 А еслиформула с однобук, myhand (ok), 08:49 , 02-Ноя-21, (74) –1 Есть такая штука она называется Логика погугли на досуге, но до тебя она точно, Аноним (61), 09:40 , 02-Ноя-21, (100) –2 Логика, мой дорогой юный друг, не может работать без некоторой базы фактов и пра, myhand (ok), 10:01 , 02-Ноя-21, (102) +1 Мне удобнее 171 альфа 187 , а не латинизированное алпха И , Тот_Самый_Анонимус (?), 14:17 , 02-Ноя-21, (151) альфа - в ASCII не влазит, тоже харам И размер формулы вряд-ли сильно скукож, myhand (ok), 15:03 , 02-Ноя-21, (155) И чо Значит аски 8212 не нужен , Тот_Самый_Анонимус (?), 16:37 , 02-Ноя-21, (160) Приходило Но как показывают исследования, программисты читают комментарии eye-, Ordu (ok), 12:09 , 02-Ноя-21, (123) +3 Вы прослушали короткую вырезку из Стив Макконел Совершенный код , Урри (ok), 12:16 , 02-Ноя-21, (126) А я использую редактор кода, а не less И в нем есть комбинация Alt Z , которая , Урри (ok), 12:13 , 02-Ноя-21, (124) Самое прикольное, что эта техника применяется хакерами как миниум лет 5 Кто анал, OpenEcho (?), 22:37 , 01-Ноя-21, (19) +2 // Еще лет 10 назад так RLO - Right to Left Override прятали палевные окончания s, Аноним84701 (ok), 22:51 , 01-Ноя-21, (23) +5 даже 20 лет назад применяли непечатаемые символы в экселе и всё работало , Аноним (61), 08:07 , 02-Ноя-21, (59) +1 // Почти 40 лет назад, еще на ZxSpectrum применяли нечитаемый или частично скрытый , _kp (ok), 11:25 , 02-Ноя-21, (114) +3 А потому что нехер пропихивать в utf8 и юникод в целом всякое дерьмо Сюда же , Аноним (20), 22:45 , 01-Ноя-21, (20) +7 // Фу Только ASCI , Ivan_83 (ok), 23:27 , 01-Ноя-21, (27) +2 // ASCII же , ryoken (ok), 08:18 , 02-Ноя-21, (66) +1 Лови предателя , Тот_Самый_Анонимус (?), 14:22 , 02-Ноя-21, (152) Ну, тогда опеннет для тебя один из последних островков счастья , Аноним (31), 23:52 , 01-Ноя-21, (31) Вы антисемит , myhand (ok), 04:23 , 02-Ноя-21, (45) +2 // Я не против даже 2байтовых кодировок, когда мой Я против кодов модификаторов Ел, Аноним (20), 23:48 , 02-Ноя-21, (172) // когда мой текст будет занимать в 2, 4, да хоть 8 раз больше против условных 7ми-, Аноним (20), 23:50 , 02-Ноя-21, (173) Что мне делать, если в середине ответа я пожелаю таки обматерить тебя на иврите , myhand (ok), 12:14 , 04-Ноя-21, (188) Обматерить меня на иврите с начала новой строки Я могу придумать применение сме, Аноним (193), 23:36 , 04-Ноя-21, (193) Мат на любом языке порой катастрофически упрощает коммуникацию Это я вам гов, myhand (ok), 15:46 , 06-Ноя-21, (200) Я не против мата , Аноним (193), 19:31 , 06-Ноя-21, (201) Люди виноваты что не могут писать все 256-ю символами Напридумывали языков, шри, Аноним (61), 08:08 , 02-Ноя-21, (60) +5 // А нечего было Вавилонскую башню строить , Аноним (106), 10:37 , 02-Ноя-21, (106) Пусть своими языками на заборе пишут, а в исходниках ASCII , Аноним (112), 11:22 , 02-Ноя-21, (112) // Реально видел на заборе слово БНАПНЯ sic Использование заборов от проблем с , другой аноним (?), 23:29 , 04-Ноя-21, (192) Расскажи это емодзи с модификаторами на цвет кожи Математика, cjk символы и про, Аноним (20), 23:55 , 02-Ноя-21, (174) Это косяки программ редакторов Текст с направлением справа налево должен просто, Аноним (24), 22:55 , 01-Ноя-21, (24) +9 А как именно Misrendered в vim в Linux Кодировка что ли кривая и вопросик показ, Аноним (40), 23:30 , 01-Ноя-21, (28) // А, виноват, слепой - это в Windows Тогда нет вопросов , Аноним (40), 23:31 , 01-Ноя-21, (29) День 96-ойДиректор покупает специально спроектированные солонки с кодовым замком, Михрютка (ok), 23:43 , 01-Ноя-21, (30) +8 Поэтому и появился язык Ада Он в том числе разрабатывался для точной читаемости, Аноним (35), 01:55 , 02-Ноя-21, (35) // Вот здесь http rosettacode org wiki Category Ada куча готовых решений различны, Урри (ok), 11:02 , 02-Ноя-21, (110) // Соотношение сигнал шум традиционно ужасное , Аноним (112), 11:23 , 02-Ноя-21, (113) Скуяли она новая Детский баян конца 80-х - 90-х годов code include stdio h , pavlinux (ok), 02:18 , 02-Ноя-21, (36) +4 // Хотел спетросянить, но чудом удержался , burjui (ok), 12:33 , 09-Ноя-21, (204) Вопрос был описан на Хабре лет несколько назад давно уже После чего я добавил, Alexey (??), 02:34 , 02-Ноя-21, (37) +1 // censored , pavlinux (ok), 02:36 , 02-Ноя-21, (38) –1 // Что сказать то хотел , Alexey (??), 11:43 , 02-Ноя-21, (116) // Там 18 , pavlinux (ok), 13:44 , 04-Ноя-21, (189) +1 Для контента и там текстов ресурсов Unicode - штука незаменимая, но в исходниках, Аноним (39), 02:38 , 02-Ноя-21, (39) –1 // Компилятор компилит то, что в него суют Конктретно в Cи, UTF-8 16 32 ещё надо ум, pavlinux (ok), 02:44 , 02-Ноя-21, (41) По идее линтер не должен такоеьпропучкать И по подсветке кода можно увидеть что , Аноним (47), 05:03 , 02-Ноя-21, (47) +1 // По идее спелчекер тоже не должен пропускать всяческие такоеьпропучкать , а поди, Аноним (180), 09:46 , 03-Ноя-21, (180) А писать на RTL-языках такие запреты не помешают , Аноним (53), 07:50 , 02-Ноя-21, (53) // Национальные символы в исходниках должны быть только в файлах poЗа все остально, Аноним (112), 11:27 , 02-Ноя-21, (115) –1 // Не Символ троеточие - который юзается на концах строк меню - юникодный , Alexey (??), 11:44 , 02-Ноя-21, (117) +1 // Запишешь кодом символа Юзеру всё равно, а у тебя читабельный текст , Аноним (119), 11:51 , 02-Ноя-21, (119) –1 А еще есть непечатаемые символы Вот где не паханое поле для злоупотреблений , Аноним (61), 08:03 , 02-Ноя-21, (55) // Нет Они просто пропускаются при рендере или там например накладывают один глиф , Аноним (104), 10:27 , 02-Ноя-21, (104) А кое где они часть языка, прикинь , Аноним (180), 09:48 , 03-Ноя-21, (181) Данный троян используется с расчётом на невнимательность программиста Просто на, Аноним (67), 08:25 , 02-Ноя-21, (67) +1 // Всегда ли программист просматривает уже отлаженные исходные коды перед сборкой, , Аноним (69), 08:43 , 02-Ноя-21, (69) // Это делает борроф чекер, Растоманя (ok), 08:46 , 02-Ноя-21, (71) –4 // Вот чем чем, конкретно этим борроу чекер точно не занимается В Visual Studio на, Аноним (61), 09:34 , 02-Ноя-21, (97) Не знаю, как в других языках У чистых сишников принято преверять глазами исходн, Аноним (145), 13:07 , 02-Ноя-21, (145) Так эта техника против тех, кто _смотрит_ код Против тех, кто не смотрит, можно, Тот_Самый_Анонимус (?), 14:28 , 02-Ноя-21, (153) +1 анализатор сравнения набранных символов к отправляемым сравнениие сумм файла зап, Аноним (92), 09:24 , 02-Ноя-21, (92) // Обкуреный бред программиста, который не может выразить мысль , Аноним (104), 10:29 , 02-Ноя-21, (105) –1 // Хиленько , Аноним (92), 10:48 , 02-Ноя-21, (108) Сначала запихивали все что можно в юникод, а теперь удивляемся что там больше че, keydon (ok), 11:21 , 02-Ноя-21, (111) +1 // То что ты накинул еще , не дает проблем с секурити, не дает CVE , Alexey (??), 11:47 , 02-Ноя-21, (118) +2   // Не дает но предрасполагает, что в реальном мире фактически дарит эти проблемы Та, keydon (ok), 02:16 , 03-Ноя-21, (176)   На Юникод не наезжай, это правильная технология, он тут не причём Ты как малень, Аноним (145), 13:10 , 02-Ноя-21, (146) // Что ж в этом правильного 1 Что-то много стандартов кодировок Надоело Давайте , keydon (ok), 02:10 , 03-Ноя-21, (175) +1 // Юникод рационален, поэтому правилен Флуд А если по делу, то UTF-8 придумали от, Аноним (177), 08:05 , 03-Ноя-21, (177) От того что вы называете его рациональным, рациональнее он не становится И что э, keydon (ok), 13:17 , 03-Ноя-21, (185) Арабский мир пишет справа налево только цифры слева направо , А (??), 19:51 , 05-Ноя-21, (198) Начать надо с того, что вы не отличаете понятия кодовая страница и кодировка , Урри (ok), 10:33 , 03-Ноя-21, (182) +1 Мб я и не писал корректно термины в 2 часа ночи, но сути это не меняет Как были, keydon (ok), 12:22 , 03-Ноя-21, (183) +1 Я вам только что показал, что подход совершенно одинаковый Польское А - это ла, Урри (ok), 13:04 , 05-Ноя-21, (194) Если по происхождению формировать блоки, то по вашей логике кириллица должна исп, keydon (ok), 18:45 , 09-Ноя-21, (205) Великий Расс Биг Кок из го-тимы уже уничтожил этот баг и заодно всю раст-тиму , Аноним (120), 11:52 , 02-Ноя-21, (120) +3 // Что же, если раст-тима уничтожена, то значит теперь никаких новостей и разговоро, freecoder (ok), 12:20 , 02-Ноя-21, (127) –2 КМК, если уж мы за мульти 8230 генд W направленность текста, надо добиваться ко, PnD (??), 12:00 , 02-Ноя-21, (121) +1 Фиксить компилятор Омайнгад Тока растоманы могли до этого додуматься , Аноним (159), 13:02 , 02-Ноя-21, (144) +3 // Простейший фикс - пересохранить файл как кои-8 или cp866 , Аноним (33), 19:00 , 02-Ноя-21, (167) Безумный, безумный, безумный мирВместо того, чтобы приносить пользу, код приноси, Аноним12345 (?), 14:50 , 02-Ноя-21, (154) +1 Это ещё раз доказывает, какие ДE6ИЛЫ проектировали юникод Маялись маялись, 1 ба, Gogi (??), 18:11 , 02-Ноя-21, (165) // Это они от добра хотели, чтобы в одном файле были и левые английские тексты, и п, Аноним (33), 18:58 , 02-Ноя-21, (166) +1 Нет Правильное отображение текста справа-налево зависит от его смысла В просто, qwert (??), 09:15 , 03-Ноя-21, (179) И это русский педагог Мда, когда русский человек внезапно поносит технологию, э, Аноним (-), 14:48 , 03-Ноя-21, (186) if access_level user U 202E U 2066 Check if admin U 2069 U 2066 Чу, adolfus (ok), 18:34 , 03-Ноя-21, (187) –1 это вот так внедрили системди получается , поле name (?), 14:44 , 05-Ноя-21, (196) 2,4,5,7,9,11,14,15,19,20,24,28,30,35,36,37,39,47,53,55,67,92,111,120,121,144,154,165,187,196

Сообщения

[Сортировка по времени | RSS]

	118. "Атака Trojan Source для внедрения изменений в код, незаметны..."	+2 +/–
	Сообщение от Alexey (??), 02-Ноя-21, 11:47
	То что ты "накинул еще", не дает проблем с секурити, не дает CVE.
	Ответить | Правка | Наверх | Cообщить модератору

	176. "Атака Trojan Source для внедрения изменений в код, незаметны..."	+/–
	Сообщение от keydon (ok), 03-Ноя-21, 02:16
	> То что ты "накинул еще", не дает проблем с секурити, не дает > CVE. Не дает но предрасполагает, что в реальном мире фактически дарит эти проблемы. Так то если ты все везде будешь правильно проверять и обрабатывать то и Trojan Source для тебя невозможен, но дефакто вот он в новости.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема