Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Rust-репозитории crates.io выявлен вредоносный пакет rustdecimal, opennews (??), 11-Май-22, (0) [смотреть все] Скрыто модератором, Аноним (1), 09:21 , 11-Май-22, (1) +26 // Скрыто модератором, Аноним (3), 09:23 , 11-Май-22, (3) +1 Скрыто модератором, Jajauma (?), 09:49 , 11-Май-22, (11) –4 Системы непрерывной интеграции бэкдоров и прочих rustdec ов , Онаним (?), 09:22 , 11-Май-22, (2) +16 // ну напиши в резюме, что ты суровый сисадмин в залитом пивом свитере с оленями - , лютый жабби___ (?), 16:06 , 11-Май-22, (102) –8 // Я уже неплохо занят по профилю инфраструктуры да, никаких доскеров с системами , Онаним (?), 19:34 , 11-Май-22, (123) // Кем работаешь если не секрет , Аноним (143), 23:26 , 11-Май-22, (143) Очевидно, профессиональным комментатором опеннета, anonfhjvxd (?), 16:45 , 12-Май-22, (161) +5 платформа Windows не поддерживалась - всё чаще вижу что разработчики отказываю, патриот (?), 09:28 , 11-Май-22, (4) +14 // или известных дыр, что бы вирусы успешно запускать Все дыры наверное там те, EuPhobos (ok), 09:36 , 11-Май-22, (6) –2 // никогда ещё на винде не было столь безопасно, как при развитОм линуксе, Бывалый смузихлёб (?), 10:57 , 11-Май-22, (41) +7 // малайца, Аноним (84), 13:54 , 11-Май-22, (84) Сейчас типичный вирус - это не инфектор исполняемых файлов из журнала 29a, а т, n00by (ok), 14:36 , 11-Май-22, (86) –3 // А откатить админ не может , псевдонимус (?), 17:19 , 11-Май-22, (104) Ну если он сам зарегистрировался в партнёрке вымогателей ничего личного, джас, n00by (ok), 10:08 , 12-Май-22, (150) +1 Это сейчас в смысле - не инфектор, а троян угонщик_паролей бот загрузчик_чег, Аноним (-), 11:25 , 12-Май-22, (155) А потом пошли спамботнеты почитайте Severa, он как раз публикует мемуары про ИИ, n00by (ok), 09:00 , 13-Май-22, (164) Кто бы знал, что начало вендекапца будет именно таким, Аноним (20), 10:18 , 11-Май-22, (20) +6 чё ты несешь лол, Аноним (1), 14:53 , 11-Май-22, (90) винда как была топом так и осталась, Аноним (1), 14:53 , 11-Май-22, (91) Скрыто модератором, Аноним (5), 09:36 , 11-Май-22, (5) // Скрыто модератором, дохтур (?), 09:46 , 11-Май-22, (10) +13 Бывает ничто не идеально Репы сами по себе одна большая дырень, но другого нет , Anonmamon (?), 09:52 , 11-Май-22, (12) // Так подождите Но ведь говорили, что репы это безопасно не надо лазить по раз, Аноним (16), 10:08 , 11-Май-22, (16) +4 // репы поддерживаются ограниченным количеством мейнтенеров, каждому из которых мож, gradeonwhore (?), 10:24 , 11-Май-22, (23) +11 // Можно дать 8230 можно не дать Надо понимать, что дать п можно безопасно , aname (?), 10:49 , 11-Май-22, (37) +1 Справедливости ради, обнаружили же бяку Тут постоянно втирают про открытость ко, Аноним (31), 10:34 , 11-Май-22, (31) +1 // Рано или поздно и антивирусы бяку находят А в ччём киллерфича тогда , aname (?), 10:50 , 11-Май-22, (38) +1 В том что тыщеглаз все как бы видит D, Аноним (31), 10:58 , 11-Май-22, (42) Какой- то опендвач, aname (?), 11:19 , 11-Май-22, (50) +1 Так я ни разу не кодер,сорян , Аноним (31), 11:38 , 11-Май-22, (53) Антивирус в классическом понимании этого слова может найти только то, что есть, n00by (ok), 14:43 , 11-Май-22, (89) +3 Ну типа Но мы уже давно за рамками классики, так что, конечно, появляются други, aname (?), 19:48 , 11-Май-22, (127) +1 Вы это кто Есть какие-то работы, что бы посмотреть Я делал чисто по классике , n00by (ok), 10:30 , 12-Май-22, (152) Ну теперь AI в песочницах файлы проверяет Прогресс , 1 (??), 09:26 , 12-Май-22, (148) Осталось почитать ТЗ на троянца 1 Исходники на Rust2 Детект песочниц3 , n00by (ok), 10:26 , 12-Май-22, (151) Ну вот видишь, зловреда достаточно оперативно выявили Не предотвратили, но все , freecoder (ok), 10:37 , 11-Май-22, (33) +4 Так сообщили же о проблеме, и устранили А если б понакачали исходиков откуда , _kp (ok), 11:01 , 11-Май-22, (44) +2 Где и кем говорилось, балабол мамкин , Аноним (118), 19:14 , 11-Май-22, (118) Как тоесть нет , псевдонимус (?), 17:19 , 11-Май-22, (106) о да мой любимый с 98 со стандартной библиотекой, ехидно на это смотрит , электроИван (?), 09:58 , 11-Май-22, (13) +4 Хе Карго, с почином Теперь БЕЗОПАСТНОСТНЫЙ язык имеет своих тайпсквоттеров в р, Жироватт (ok), 10:01 , 11-Май-22, (14) // учи матчасть, друг это не реп, а файлопомойка, куда сливают все кому ни лень и , gradeonwhore (?), 10:26 , 11-Май-22, (25) +1 И чем это отличается от ситуации, когда из офф репы ты тянешь обновленное ядро л, Аноним (-), 10:33 , 11-Май-22, (30) +2 // Подождите- ка, но это же ОпенСурс, n-число глаз, которые всё просмотрели и всё н, aname (?), 10:55 , 11-Май-22, (39) +1 // Ваши n-число глаз уже не шмогли еще задолго до раста PS Сомневаюсь что ядро бу, Аноним (-), 11:02 , 11-Май-22, (45) Тех самых, после n-глаз Точно тех же, что в репах Ага, понял , aname (?), 11:10 , 11-Май-22, (47) –1 Если это раст, то будет, практически 100 будет , Аноним (56), 11:49 , 11-Май-22, (56) –1 С растом тоже нишмагли Так что ж получается 8230 , aname (?), 11:53 , 11-Май-22, (61) –1 Там за то, чтобы то ли в core team, то ли в другую team войти, надо с этой team , Аноним (-), 20:04 , 11-Май-22, (130) // А ты в это время свечку держишь , Аноним (143), 23:18 , 11-Май-22, (142) Скачать безопасный rustdecimal бесплатно без смс , Аноним (5), 10:13 , 11-Май-22, (17) // Но вы же говорили что оно Никомуненужно 4314 3232 30410 3232 4314 , Аноним (54), 11:38 , 11-Май-22, (54) +2 // Ты так говоришь что много комментариев на опеннете это что-то хорошее , Аноним (69), 12:14 , 11-Май-22, (69) +1 Ну а чего они ожидали , покуда существуют эти самые менеджеры, в данном случае , Аноним (18), 10:15 , 11-Май-22, (18) +5 // Так говорят только в рунете на всяких хабохибарах, а на западе в основном пишут , Аноним (62), 11:58 , 11-Май-22, (62) +1 // Скрыто модератором, Аноним (69), 12:13 , 11-Май-22, (68) –2 // Скрыто модератором, ммнюмнюмус (?), 13:15 , 11-Май-22, (79) –2 Разработка facebook react-create-app для минимального приложения установит более, Аноним (87), 14:37 , 11-Май-22, (87) +1 Почему в maven такого нет Хотя конечно тайпсквоттинг для вот этого вот выполнит, Аноним (87), 10:16 , 11-Май-22, (19) // Потому что у фанатов слишком избирательное восприятие https blog sonatype com , Аноним (-), 10:27 , 11-Май-22, (27) +1 // И Как ты себе представляешь подключение этих плагинов вместо настоящих , Аноним (117), 19:11 , 11-Май-22, (117) NPM и left-pad мы разучились программировать Простой пакет NPM под названием, Аноним (87), 10:22 , 11-Май-22, (21) –1   // а чем-то автор Deno был прав Репозитории порождают маразм зависимостей , Аноним (87), 10:24 , 11-Май-22, (22) +4   // речь не о репозитории, а о файлопомойке файлопомойки существуют очень давно и н, gradeonwhore (?), 10:29 , 11-Май-22, (28)   // такие файлопомойки полезны как тренировочные данные для всяких там ИИ как надо , Sw00p aka Jerom (?), 11:50 , 11-Май-22, (59) –1   цитаты из времен, когда для ECMAScript еле-еле выпустили новую спеку спустя 6 л, Аноним (5), 10:25 , 11-Май-22, (24) +1   // Это 2016 год Array isArray поддерживается в IE 9 с 2011, а в остальных еще рань, Аноним (87), 10:32 , 11-Май-22, (29) –1   is-positive-integer это вообще 3 оператора, ради этого подключать библиотеку тол, Аноним (87), 10:37 , 11-Май-22, (32)   // Ага, то есть в 2011 году все резко подскочили и перешли в IE 9, да Глянь browse, Аноним (5), 10:45 , 11-Май-22, (35) +3   Какой свободный 1 вместо isArray можно было использовать instanceof Array кото, Аноним (87), 12:19 , 11-Май-22, (72)   Посмотри в MDN, чем чреват такой метод Ага, и споткнись на первом же неординарно, Аноним (5), 13:23 , 11-Май-22, (80) +3   function isInteger num return typeof num number isFinite num nu, Аноним (87), 14:33 , 11-Май-22, (85) –1   isInteger специально для тебя, под все браузеры начиная с IE 4, Аноним (87), 14:42 , 11-Май-22, (88)   Во-первых, isFinite не нужен, когда уже есть Number isFinite, в который здесь га, Аноним (5), 15:34 , 11-Май-22, (96) +2   Во-первых Number isFinite появилось гораздо позже чем isFinite хотя до этого а, Аноним (87), 17:39 , 11-Май-22, (107) –1   if foo foo foo шоб гарантировано, шоб навернякаНайди мне non-finite n, Аноним (5), 19:36 , 11-Май-22, (124) +2   Инцидент с захватом прав на NPM-модуль привёл к сбою в работе проектов, использ, Аноним (87), 17:47 , 11-Май-22, (109) –2   Удалением известных модулей также воспользовались предприимчивые деятели, которы, Аноним (87), 17:47 , 11-Май-22, (110) –2   Как я уже сказал в новостях публикуют катастрофы Никто не публикует новости ти, Аноним (5), 19:44 , 11-Май-22, (126) +3   жесть какая, function isInteger Number num куда логичнее , Sw00p aka Jerom (?), 15:37 , 11-Май-22, (97) +1   Начнем с того, что в тайпскрипте можно явно указывать тип аргументов 8212 буд, Аноним (5), 19:48 , 11-Май-22, (128)   спасибо кэп Ожидаемо , потому явно написал с большой буквы А теперь про логик, Sw00p aka Jerom (?), 21:34 , 11-Май-22, (135)   хочу отметить, что теория типов, это раздел формальной логики, и язык программир, Sw00p aka Jerom (?), 21:53 , 11-Май-22, (137)   Ну и каким боком опеннетный эксперт притянул java к javascript JavaScript is to , Алекс (??), 08:23 , 12-Май-22, (147) –1   ну там намек на Number был, мол это в той же Java есть класс, забыв собственно ч, Sw00p aka Jerom (?), 11:02 , 12-Май-22, (153)   Именно Я выше тоже об этом написал, - печально, но факт Порой кажется, что люд, Аноним (18), 10:27 , 11-Май-22, (26)   Шашечки или ехать в длинной перспективе выглядит именно так , aname (?), 10:58 , 11-Май-22, (43)   На самом деле сама себя раскритикую Реализация дробных чисел для десятичной сис, Аноним (87), 18:06 , 11-Май-22, (111) –1   // в стандартной библиотеке, а раз в стандартной библиотеке нет, , Аноним (87), 18:16 , 11-Май-22, (112) –1   И что же он делал Майнил что-ли , Аноним (34), 10:39 , 11-Май-22, (34) +1 Безопастность памяти и типобезопасность - не равно отсутствию уязвимостей или ло, freecoder (ok), 11:05 , 11-Май-22, (46) +1 // Спасибо, кэп , Аноним (48), 11:10 , 11-Май-22, (48) Не порть местным Экспертусам праздник , Аноним (-), 11:14 , 11-Май-22, (49) +2 а бывают не логические ошибки Так-то выход за границы буфера это тоже логическа, Аноним (51), 11:20 , 11-Май-22, (51) +3 // Ты его сейчас поломаешь, aname (?), 11:33 , 11-Май-22, (52) +3 Не-а, выход за пределы буфера в C 8212 это не логическая ошибка Логическая , warlock (??), 01:42 , 12-Май-22, (145) –1 // Ты все перепутал Программа, проходящая компиляцию с проверкой типов и тп - гр, Аноним (-), 09:34 , 12-Май-22, (149) Только если забыть про undefined behavior Программы с undefined behavior 8212, warlock (??), 12:18 , 12-Май-22, (156) +1 С тобой трудно дискутировать, используешь термин грамматика , как захочется Что, Аноним (-), 14:59 , 12-Май-22, (160) +1 Грамматика 8212 это совокупность правил, которым должен удовлетворять текст п, warlock (??), 14:53 , 13-Май-22, (168) Это ты себе каждый раз повторяй перед тем, как в очередной раз будешь писать про, Корец (?), 11:51 , 11-Май-22, (60) Продвинутые системы типов позволяют ловить и логические ошибки А ошибку вроде о, 0xd34df00d (??), 21:54 , 14-Май-22, (174) Репозитории не нужны Уважающий себя программист с инженерным образованием будет, Аноним (62), 11:50 , 11-Май-22, (58) +8 // Ты это рассказывай дальше, не останавливайся Зачем человеку, которого ты описыв, Аноним (69), 12:09 , 11-Май-22, (66) // чтобы знать как делать не надо, Аноним (73), 12:21 , 11-Май-22, (73) +4 Интернет не нужен Уважающий себя программист с инженерным образованием будет вс, Аноним (119), 19:16 , 11-Май-22, (119) +3 А придётся, aname (?), 19:40 , 11-Май-22, (125) а я вот работал в нескольких компаниях в США, где мы использовали libuv, а не на, Аноним (139), 22:42 , 11-Май-22, (139) // Как нахера Чтобы избежать тайпсквоттинга А вдруг, скачивая libuv, ты скачаешь , Аноним (-), 12:49 , 12-Май-22, (157) Вот оно вскрываться начинает cargo --- существенная неотъемлемая часть экос, yet another anonymous (?), 12:03 , 11-Май-22, (63) –1 // Соломенное чучело - существенная неотъемлемая часть экосистемы opennet , Аноним (-), 12:38 , 11-Май-22, (77) +3 // Выражали бы свою мысль Хотел сказать яснее , но, пожалуй, точка будет кор, yet another anonymous (?), 13:26 , 11-Май-22, (81) // Корректнее будет пожалуй опредление очердная опеннетная демагогия И нет, сетев, Аноним (-), 13:36 , 11-Май-22, (82) man rustcИ Это фича преподносимая как плюс, хотя является явным минусом Единств, Аноним (114), 18:41 , 11-Май-22, (114) –2 Потому что гладиолус Сам что-то придумал, сам что-то доказал , Аноним (-), 19:18 , 11-Май-22, (120) +1 Смотри тему новости и новости об npm Факты доказывают очевидную ущербность таког, Аноним (136), 21:34 , 11-Май-22, (136) И то ли дело прикрученные сбоку на сопли 14-ти стандартные билдсистемы с отдел, Аноним (-), 22:36 , 11-Май-22, (138) +1 Про демагогию --- это к вам Чисто теоретически, cargo не часть rust На практик, yet another anonymous (?), 23:13 , 11-Май-22, (141) Чисто теоретически - куча билдсистем тоже не часть ТруЪ ЯП На практике Ага, Аноним (-), 00:21 , 12-Май-22, (144) И на практике не часть Язык отдельно, сборка отдельно Что вполне хорошо , yet another anonymous (?), 08:29 , 14-Май-22, (170) К слову сказать, Cargo не обязательно будет тянуть зависимости с crates io Можн, freecoder (ok), 14:50 , 12-Май-22, (158) Вы что, действительно не понимаете разницу между можно сделать, чтобы тянуть из, yet another anonymous (?), 08:47 , 14-Май-22, (171) Может, разницу между читать глазами и читать не глазами, а этимсамымместом , Аноним (173), 09:06 , 14-Май-22, (173) глупость --- существенная неотъемлемая часть экосистемы opennet, Аноним (133), 21:20 , 11-Май-22, (133) +1 // не мешайте глупцам совершать глупости , Sw00p aka Jerom (?), 11:08 , 12-Май-22, (154) Решение уже известно, тут рядом в комментариях засела партия писателей всего с н, Мимокрокодил (?), 00:50 , 13-Май-22, (163) // Главное, не просить у них ссылок на их проекты, а то выяснится, чтопишут они лиш, Аноним (173), 09:04 , 13-Май-22, (165) С такой халатностью к репозиториям можно сказать что велосипеды это не так уж и , fuggy (ok), 12:09 , 11-Май-22, (67) +2 // Каждый велосипед надо регистрировать в crates io, ой, в реестре велосипедов, ина, Аноним (98), 15:37 , 11-Май-22, (98) // Причём когда ты этот велосипед заберёшь из реестра велосипедов и будешь на него , Аноним (119), 19:19 , 11-Май-22, (121) ещё один nodejs , Аноним (70), 12:14 , 11-Май-22, (70) +3 Удобненький язычок с удобненьким пакетным менеджером , Аноним (71), 12:16 , 11-Май-22, (71) // А какой легкочитаемый синтаксис - просто песня, Вы забыли заполнить поле Name (?), 17:19 , 11-Май-22, (105) –1 Десткий язык с детскими болезнями, Аноним (83), 13:41 , 11-Май-22, (83) +2 // В джаве и сисярпе таж фигня, Аноним (92), 15:10 , 11-Май-22, (92) // И мы нашли убивца сисярпа , Аноним (-), 20:06 , 11-Май-22, (131) Ну правильно, еще не хватало читать сорец того что вам льют в репы, особенно обф, Аноним (-), 15:31 , 11-Май-22, (94) +1 Ну правильно, еще не хватало читать сорец того что вам льют в репы, особенно обф, Аноним (-), 15:33 , 11-Май-22, (95) // Проще простого, надо искать в unsafe , Аноним (98), 15:39 , 11-Май-22, (99) в практически всех языках net есть в стандартной библиотекешарпы, джава, питон, , Аноним (92), 16:03 , 11-Май-22, (101) Вот вам и хвалёный Rust,коий так все обожествляют в якобы сверх безопасности Бе, Аноним (103), 17:11 , 11-Май-22, (103) –3 Спасибо, поржал Ну, бэкдор-то -- хотя бы не теч 235 т , Брат Анон (ok), 18:30 , 11-Май-22, (113) +2 // Нет, он просто требует диктатуру пролетариата и занимается раскулачиванием CI , Аноним (-), 18:42 , 11-Май-22, (115) –1 Вот кстати да, я лично уверен что он вообще был написан не по гайдлайнам и там и, Аноним (119), 19:24 , 11-Май-22, (122) // Сам то ты на чем пишешь , Аноним (133), 21:27 , 11-Май-22, (134) +1 // на опеннетах, Аноним (146), 04:00 , 12-Май-22, (146) +6 А где-то этот пакет еще можно скачать Мне для научных целей , Zasolin (ok), 19:49 , 11-Май-22, (129) Ой как безопасненько , Аноним (140), 23:01 , 11-Май-22, (140) –2 Надеюсь, что подобные проекты получат новый импульс развития https rustsec or, freecoder (ok), 14:54 , 12-Май-22, (159) // А что означает краб на щите Я серьёзно спрашиваю, поскольку видел такое на лого, n00by (ok), 09:08 , 13-Май-22, (166) // Твой мозг слишком ограничен чтобы понять трансцедентные вещи Лапоть высоких мат, Аноним (-), 11:23 , 13-Май-22, (167) // Боюсь, что dumps cards рядом с крабом так же останутся непонятны , n00by (ok), 07:22 , 14-Май-22, (169) https rustacean net , Аноним (173), 09:02 , 14-Май-22, (172) // Спасибо, но не нашёл там объяснений, что означает сей неофициальный логотип Тол, n00by (ok), 11:13 , 16-Май-22, (175) 2,4,12,13,14,17,18,19,21,34,46,58,63,67,70,71,83,94,95,103,113,129,140,159

Сообщения

[Сортировка по времени | RSS]

21. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	–1 +/–
Сообщение от Аноним (87), 11-Май-22, 10:22
"NPM и left-pad: мы разучились программировать?" "Простой пакет NPM под названием left-pad был установлен как зависимость в React, Babel и других пакетах. Модуль, который на момент написания этого поста, имеет 11 звёзд на Github (сейчас 323 — прим.пер). Весь пакет состоит из 11 простых строчек" "Есть пакет под названием isArray, который скачивают 880 000 раз в день, 18 млн скачиваний в феврале 2016 года. У него 72 зависимых NPM-пакета. И вот его целая 1 строчка кода:" "Есть пакет под названием is-positive-integer (GitHub), который состоит из 4 строчек и которому на вчерашний день требовалось 3 других пакета для работы." "Свежая установка Babel включает 41 000 файлов"
Ответить | Правка | Наверх | Cообщить модератору

	22. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+4 +/–
	Сообщение от Аноним (87), 11-Май-22, 10:24
	а чем-то автор Deno был прав. Репозитории порождают маразм зависимостей.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от gradeonwhore (?), 11-Май-22, 10:29
	> Репозитории речь не о репозитории, а о файлопомойке. файлопомойки существуют очень давно и никакой проверки от них никто не ожидает. только M$ пришло в голову как использовать это явление в своей игре, а болванчики и рады повторять за "гуру" даже не зная значения произносимых слов
	Ответить | Правка | Наверх | Cообщить модератору

	59. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	–1 +/–
	Сообщение от Sw00p aka Jerom (?), 11-Май-22, 11:50
	такие файлопомойки полезны как тренировочные данные для всяких там ИИ "как надо писать код" пс:66604
	Ответить | Правка | Наверх | Cообщить модератору

	24. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+1 +/–
	Сообщение от Аноним (5), 11-Май-22, 10:25
	> left-pad > isArray цитаты из времен, когда для ECMAScript еле-еле выпустили новую спеку спустя ~6 лет простоя
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	29. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	–1 +/–
	Сообщение от Аноним (87), 11-Май-22, 10:32
	Это 2016 год. Array.isArray поддерживается в IE 9 с 2011, а в остальных еще раньше, но этот однострочник до сих пор пихают в зависимости. Странно что в него троян не засунули за всё это время.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от Аноним (87), 11-Май-22, 10:37
	is-positive-integer это вообще 3 оператора, ради этого подключать библиотеку толсто очень. С тех пор в стандартную библиотеку добавили isInteger и padStart чтобы программисты не мучили npm
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	35. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+3 +/–
	Сообщение от Аноним (5), 11-Май-22, 10:45
	> Array.isArray поддерживается в IE 9 с 2011 Ага, то есть в 2011 году все резко подскочили и перешли в IE 9, да? Глянь browser stats 2011 для начала. Да я в эти времена все еще с IE 6 бодался. > в стандартную библиотеку добавили isInteger и padStart чтобы программисты не мучили npm Не "чтобы не мучили npm", а потому что есть в этих функциях объективная нужда. И речь здесь не про объем кода (никто не "разучивался программировать"), а про то, что ECMAScript не предоставлял достаточно стабильный рантайм. Сегодня это "[object Array]", завтра еще черт знает что. Библиотека isArray хотя бы была центральным местом, в котором мог бы быть накоплен опыт по ее работоспособности в самых разных браузерах, некоторые из которых уже не существуют.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от Аноним (87), 11-Май-22, 12:19
	Какой свободный? 1) вместо isArray можно было использовать instanceof Array который есть даже в IE 4 2) Вместо isInteger использовать оператор % 1 который даже в первом netscape navigator должен работать Эти функции заметаются одним оператором доступным в очень старых браузерах. 3) leftpad это 2 строчки кода >Библиотека isArray хотя бы была центральным местом в котором в любой момент мог оказаться троян взломавший компьютеры разработчиков и клиентов. Аккаунт разработчика могут взломать в любой момент, он его мог продать.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+3 +/–
	Сообщение от Аноним (5), 11-Май-22, 13:23
	> вместо isArray можно было использовать instanceof Array который есть даже в IE 4 Посмотри в MDN, чем чреват такой метод. > Вместо isInteger использовать оператор % 1 который даже в первом netscape navigator должен работать Ага, и споткнись на первом же неординарном случае типа ({valueOf: () => 42}) % 1. Ты не сможешь с первого раза написать такую функцию -- обязательно вылезет edge case, который ты и представить себе не мог. А если функция сработает для тебя, не факт, что сработает в другом браузере образца 2011 года. > leftpad это 2 строчки кода Которые, полагаю, предлагается тащить повсюду, реализуя его снова и снова? Сообщество пришло к минимальным пакетам как ответ на стагнацию ECMAScript, а не потому что "не шмагли реализовать". В наши дни в них нужды особо нет, спасибо минимальным пакетам, которые наконец заставили tc39 как-то начать шевелиться. > в котором в любой момент мог оказаться троян А если бы бабушка была дедушкой...
	Ответить | Правка | Наверх | Cообщить модератору

	85. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	–1 +/–
	Сообщение от Аноним (87), 11-Май-22, 14:33
	function isInteger(num) {   return typeof num === "number" && isFinite(num) && num % 1 === 0; } описывает все возможные варианты. 7 месяцев не писала, js Если будут сомнения на jest тесты написала бы. >реализуя его снова и снова? Да, скопипастить 2 строчки в Utils.js и не зависеть от того что прилетит из npm >А если бы бабушка была дедушкой... была она дедушкой. left-pad удалили, загрузили другие люди, по новой уже с трояном. А недавно код делающий rm -rf / даже в 3Д движек Unity пролез, а не то что во фронтэнд.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от Аноним (87), 11-Май-22, 14:42
	isInteger специально для тебя, под все браузеры начиная с IE 4
	Ответить | Правка | Наверх | Cообщить модератору

	96. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+2 +/–
	Сообщение от Аноним (5), 11-Май-22, 15:34
	> isFinite(num) Во-первых, isFinite не нужен, когда уже есть Number.isFinite, в который здесь гарантированно передадут number. Во-вторых, {Number.,}isFinite не нужны, и все прекрасно работает без них. Вердикт: написанный наспех isInteger оказался не настолько удачным, как в критикуемом однострочнике из npm: https://github.com/tjmehta/is-positive-integer/blob/master/i... > left-pad удалили, загрузили другие люди, по новой уже с трояном А это в которой из параллельных вселенных произошло? > недавно код делающий rm -rf / даже в 3Д движек Unity пролез То, что самолеты иногда падают, не повод отказываться от них. В npm как и с самолетами: в новостях светятся только катастрофы.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	107. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	–1 +/–
	Сообщение от Аноним (87), 11-Май-22, 17:39
	Во-первых Number.isFinite() появилось гораздо позже чем isFinite хотя до этого анонимный эксперт рассказывал про поддержку браузеров до IE 9. Во-вторых isFinite гарантировано отсечет специальные значения. Вердикт: анонимный эксперт либо троллит, либо не понимает о чем пишет...
	Ответить | Правка | Наверх | Cообщить модератору

	124. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+2 +/–
	Сообщение от Аноним (5), 11-Май-22, 19:36
	> isFinite гарантировано отсечет специальные значения if (foo && foo && foo) // шоб гарантировано, шоб наверняка Найди мне non-finite number значение, для которого % 1 === 0.
	Ответить | Правка | Наверх | Cообщить модератору

	109. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	–2 +/–
	Сообщение от Аноним (87), 11-Май-22, 17:47
	"Инцидент с захватом прав на NPM-модуль привёл к сбою в работе проектов, использующих NPM Особенно существенные проблемы возникли из-за удаления модуля left-pad, который выполняет простейшую функцию добавления лидирующих пробелов для доведения строки до заданного размера и содержит всего 11 строк кода. В феврале было загружено около 2.5 млн копий left-pad, а среди зависимых от него разработок оказались тысячи проектов, в том числе Node, React и Babel." видимо не в той в которой находится тролль.
	Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

	110. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	–2 +/–
	Сообщение от Аноним (87), 11-Май-22, 17:47
	Удалением известных модулей также воспользовались предприимчивые деятели, которые разместили в NPM собственные подставные модули с именами, совпадающими с удалёнными модулями. Не исключено, что эти модули совершают скрытую вредоносную активность.
	Ответить | Правка | Наверх | Cообщить модератору

	126. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+3 +/–
	Сообщение от Аноним (5), 11-Май-22, 19:44
	Как я уже сказал: в новостях публикуют катастрофы. Никто не публикует новости типа "библиотека xxx обновилась, и в ней не оказалось троянов" -- их можно клепать по десятки тысяч в день, если не в час. google: ошибка выжившего Далее, к высокопопулярным пакетам приковано повышенное внимание, так что подсунуть троян проблематично. Если боишься, выруби интернет. В нормальном мире здраво взвешивают все риски, а не занимаются poisoning the well. > удаления модуля left-pad Цитируешь только так, как удобно? "“I think I have the right of deleting all my stuff,” Koçulu wrote on March 20 in an email that was later made public." — https://qz.com/646467/how-one-programmer-broke-the-internet-.../ Ни о каком трояне в left-pad речь никогда не шла. Вердикт: анонимный эксперт либо троллит, либо не понимает о чем пишет...
	Ответить | Правка | Наверх | Cообщить модератору

	97. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+1 +/–
	Сообщение от Sw00p aka Jerom (?), 11-Май-22, 15:37
	>typeof num === "number" жесть какая, function isInteger(Number num) куда логичнее.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	128. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от Аноним (5), 11-Май-22, 19:48
	> function isInteger(Number num) куда логичнее Начнем с того, что в тайпскрипте можно явно указывать тип аргументов — будет проверен на этапе сборки без рантайм-оверхеда. Закончим тем, что Number и number — разные вещи, так что ни о какой логике в твоем примере речь не идет. google: js boxing. google: java boxing
	Ответить | Правка | Наверх | Cообщить модератору

	135. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от Sw00p aka Jerom (?), 11-Май-22, 21:34
	>Начнем с того, что в тайпскрипте можно явно указывать тип аргументов — будет проверен на этапе сборки без рантайм-оверхеда. спасибо кэп! >Закончим тем, что Number и number — разные вещи, так что ни о какой логике в твоем примере речь не идет. Ожидаемо :), потому явно написал с большой буквы. А теперь про логику: функция сложить(хер, палец) функция сложить(число, число) разница есть при чтении?
	Ответить | Правка | Наверх | Cообщить модератору

	137. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от Sw00p aka Jerom (?), 11-Май-22, 21:53
	> так что ни о какой логике в твоем примере речь не идет хочу отметить, что теория типов, это раздел формальной логики, и язык программирования это формальный язык, а теперь вспомним для чего выдвигалась теория типов? Выше привел пример двух функция сложить, если не ясен мой посыл в коментах, могу пояснить на пальцах.
	Ответить | Правка | К родителю #128 | Наверх | Cообщить модератору

	147. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	–1 +/–
	Сообщение от Алекс (??), 12-Май-22, 08:23
	> google: java boxing Ну и каким боком опеннетный эксперт притянул java к javascript? JavaScript is to Java as hamster is to ham. (c)
	Ответить | Правка | К родителю #128 | Наверх | Cообщить модератору

	153. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от Sw00p aka Jerom (?), 12-Май-22, 11:02
	ну там намек на Number был, мол это в той же Java есть класс, забыв собственно что есть понятие класс. https://en.m.wikipedia.org/wiki/Class_(computer_programming) раздел Class vs type к прочтению экспертам.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от Аноним (18), 11-Май-22, 10:27
	Именно! Я выше тоже об этом написал, - печально, но факт. Порой кажется, что люди перестали думать собственной головой:(
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	43. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	+/–
	Сообщение от aname (?), 11-Май-22, 10:58
	Шашечки или ехать в длинной перспективе выглядит именно так.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	111. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	–1 +/–
	Сообщение от Аноним (87), 11-Май-22, 18:06
	На самом деле сама себя раскритикую. Реализация дробных чисел для десятичной системы счисления это крайне сложно, это не однострочник isArray который можно написать с закрытыми глазами. Такие вещи должны быть в стандартной библиотеке, а раз нет устанавливать из пакета или использовать язык в котором они есть, например java, c# и т.д.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	112. "В Rust-репозитории crates.io выявлен вредоносный пакет rustd..."	–1 +/–
	Сообщение от Аноним (87), 11-Май-22, 18:16
	*в стандартной библиотеке, а раз в стандартной библиотеке нет,
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема