Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оценка типичных проблем с безопасностью для различных языков..., opennews (??), 29-Мрт-19, (0) [смотреть все] про раст намеренно умолчали, Аноним (1), 11:58 , 29-Мрт-19, (1) –6 // Власти скрывают правду о Rust и BASIC его же нет в списке по той же причине , Аноним (2), 12:02 , 29-Мрт-19, (2) +35 Кодовая база ещё слишком незначительна Да и инструментов для исследования подхо, anonymous (??), 12:11 , 29-Мрт-19, (5) +5 Паскаля нетзначит он безопасен, Аноним (3), 12:04 , 29-Мрт-19, (3) +1 // я на паскале 20 лет назад написал игру, до сих пор никто не взломал, Аноним (6), 12:15 , 29-Мрт-19, (6) +25 // Потому что единственная копия записана на дискетку 5 25, которая 20 лет лежит в , Аноним (35), 14:29 , 29-Мрт-19, (35) +2 // Замени дискету и сейф на запароленый RAR и можешь смело писать bulletproof soft, Аноним84701 (ok), 15:59 , 29-Мрт-19, (44) 3 5 , Anonim (??), 18:51 , 29-Мрт-19, (50) Потому что все копии сгинули, axredneck (?), 20:54 , 29-Мрт-19, (61) Не камильфо На кассету МЭК-90 , Брат Анон (?), 08:03 , 02-Апр-19, (89) Интересно почему про Go не сказали Хоть кодовая база не такая обширная, но поде, proninyaroslav (ok), 12:33 , 29-Мрт-19, (12) –1 // Go там применяется в качестве заменителя BASH , Аноним (-), 13:27 , 29-Мрт-19, (28) –8 // Даёшь gRPC на баше , Аноним (43), 15:51 , 29-Мрт-19, (43) +2 можно с этого момента поподробнее , no_like (?), 23:25 , 01-Апр-19, (87) Похоже на фейковую налитику Выборка мусор , Аноним (4), 12:10 , 29-Мрт-19, (4) +1 // То что жаба с 12 и все что выше - красным, а JS с 11 - синим какбы тонко намек, Аноним (7), 12:21 , 29-Мрт-19, (7) +4 Похоже очень Например, по коммерческой статистике доля венды якобы 80 и Linux, Аноним (14), 12:38 , 29-Мрт-19, (14) // 63 сидят на маках и хромбуках Или даже bsd , Аноним (34), 14:29 , 29-Мрт-19, (34) +1 // видимо андроид и айос, жека воробьев (?), 14:37 , 29-Мрт-19, (36) Ну тогда он противопоставляет выборку всех устройств вообще выборке только дескт, Аноним (34), 15:25 , 29-Мрт-19, (40) Если независимые источники перестанут хлебать смузи и проведут опрос не только, EnemyOfDemocracy (?), 14:54 , 29-Мрт-19, (39) Эксперты опеннета подвергли сомнению выводы экспертов компании whitesource, Нанобот (ok), 13:06 , 29-Мрт-19, (22) +5 // Да те ваще -- казлы по сравнению с нами, икспердами opennet-а , Аноним (59), 20:23 , 29-Мрт-19, (59) Надо было сразу разделить на частоту использования языка, а не сидеть и гадать , Аноним (8), 12:21 , 29-Мрт-19, (8) +4 // и в результате получилась бы бесполезная метрика количество-ошибок взятый-с-пот, Нанобот (ok), 13:16 , 29-Мрт-19, (24) –1 // а так еще более бесполезная статистика такая же как, скажем, количество абортов, Аноним (30), 13:58 , 29-Мрт-19, (30) Данные без нормировки - пальцем в небо , smit (??), 13:17 , 29-Мрт-19, (25) +2 Взять и переписать всё на Rust , rustgonewell (?), 12:27 , 29-Мрт-19, (10) // Для начала можно написать на расте хоть что-нибудь полезное, кроме нескольких пр, Аноним (19), 12:46 , 29-Мрт-19, (19) +5 // ну тока что ж было https www opennet ru opennews art shtml num 50387, J.L. (?), 13:20 , 29-Мрт-19, (26) +1 // Я же сказал что-нибудь полезное , а не очередной hello world , Аноним (-), 13:30 , 29-Мрт-19, (29) У вас так себе представление о hello world , Аноним (45), 16:21 , 29-Мрт-19, (45) На Dvast , Blind Vic (ok), 13:02 , 29-Мрт-19, (21) +2 На shell надёжнее , VINRARUS (ok), 14:25 , 29-Мрт-19, (33) может только пидa , Анонимчег (?), 00:37 , 31-Мрт-19, (72) –2 На Обероне же , Брат Анон (?), 08:06 , 02-Апр-19, (91) Статистика столь же вздорна, как рейтинг TIOBE Уязвимости ИЩУТ в серьезном коде , тоже Аноним (ok), 12:30 , 29-Мрт-19, (11) +13   // Доооо учитывая, что поиметь хомячка стырить номер кредитки или помайнить кри, YetAnotherOnanym (ok), 17:11 , 29-Мрт-19, (47) +1   // Вот только сайты на Пыхе, взлом которых хотя бы теоретически может окупиться, со, тоже Аноним (ok), 17:42 , 29-Мрт-19, (48)   Ну, если конь оладает достаточной массой для зажигания термоядерной реакции, то , Аноним (49), 18:15 , 29-Мрт-19, (49) +2   C - это неточная характеристика Это может быть Си, Си с классами, Си 98, С , Аноним (19), 12:36 , 29-Мрт-19, (13) +3 // оффтопя был лучшего мнения о мире Си , J.L. (?), 13:21 , 29-Мрт-19, (27) +1 // Если руки не ижжопы, то одно является суперклассом другого и обратно совместимо , InuYasha (?), 12:31 , 31-Мрт-19, (73) Заодно видно, что в отличие от Си открытого софта на Си совсем немного , Андрей (??), 12:43 , 29-Мрт-19, (18) –1 // Ну да, всякие там Хромиумы, Огнелисы, Электроны, нодджэйэсы с джавамашинами, Либ, Аноним (19), 12:50 , 29-Мрт-19, (20) +5 // Большие legacy проекты Но на этом список и заканчивается , Андрей (??), 01:34 , 30-Мрт-19, (67) –1 На Visual Basic-е 0 Срочно все переходим на Visual Basic , KonstantinB (ok), 13:06 , 29-Мрт-19, (23) +2 Для C в точности тот же набор ошибок, что и для C даже порядок примерно тот ж, mumu (ok), 14:04 , 29-Мрт-19, (31) // Просто те ошибки в С , вроде выхода за границы буфера, на самом деле из подмн, Аноним (-), 14:24 , 29-Мрт-19, (32) // Процедурное программирование до сих пор остаётся самым верным направлением для н, Аноним (59), 19:31 , 29-Мрт-19, (54) +2 // Оценка типичных проблем с безопасностью для различных языков..., Mr. Smith (?), 17:50 , 30-Мрт-19, (70) –1 Ну, то есть, самый безопасный язык - Ruby Логично, что он так популярен для , Аноним (37), 14:40 , 29-Мрт-19, (37) // линь тоже считался очень безопасной системой пока его не начали использовать на , аноним3 (?), 16:58 , 29-Мрт-19, (46) –1 // Сначала, для использования на 80 серверов увеличили на 800 кодовую базу на 146, анонн (?), 20:04 , 29-Мрт-19, (57) –1 // а я о чем безопасно только выключить свет и то не всегда чем реже используе, аноним3 (?), 22:23 , 29-Мрт-19, (63) –1 Угу, без синхронизатора, с подгазовкой и двойным переключением 8230 ох уж эти, анонн (?), 22:38 , 29-Мрт-19, (64) нас и такому обучали к слову и перегазовку и без синхронизатора могем кстати , аноним3 (?), 16:20 , 30-Мрт-19, (69) Да ещё умеешь тормозить прерывисто круче 4-канальной АБС у тебя наверное 4 п, лютый жабист__ (?), 08:12 , 01-Апр-19, (75) Как-то ехали мы по М10 2-го января, красота - трасса пустая, ляпота Ехали мы по, Аноним (76), 10:09 , 01-Апр-19, (76) повеяло прохладой виноват конечно автомат , лютый жабист__ (?), 11:41 , 01-Апр-19, (81) Нет, виноваты дураки, которые думают, что всякие АБСы и прочие бортовые компьют, Аноним (76), 14:04 , 01-Апр-19, (84) +1 Только не на чем уже демонстрировать Разче что на велосипедах , Аноним (-), 12:07 , 01-Апр-19, (82) надо запретить писать на си сипп и пхп, жека воробьев (?), 14:51 , 29-Мрт-19, (38) –1 // а лучше - вообще запретить писать на чём либо и кому-либо Вот увидите - сразу , Совершенно другой аноним (?), 15:32 , 29-Мрт-19, (41) // Писать нужно мне , тов. Майор (?), 19:51 , 29-Мрт-19, (55) +1 // А стучать можно Азбукой Морзе , Аноним (76), 10:09 , 01-Апр-19, (77) Да Вы, товарищ Майор, вроде и так пишете , Совершенно другой аноним (?), 10:19 , 01-Апр-19, (79) и все вернется в прошлый век потому как не будет ни операционных систем, ни с, аноним3 (?), 15:36 , 29-Мрт-19, (42) +2 // Пару новостей назад было про микроядерную ОС на ржавчине, так что не надо тут ва, Вася (??), 23:04 , 29-Мрт-19, (65) +1 // читал но не верю я в такие чудеса как безопасное программирование всегда найде, аноним3 (?), 00:43 , 30-Мрт-19, (66) Безопасного программирования даже в теории не существует А вот безопасный язык , НяшМяш (ok), 17:44 , 31-Мрт-19, (74) Даже теоретически не существует Пока человек будет разрабатывать язык программи, bOOster (ok), 07:05 , 02-Апр-19, (88) Микроядерных ОС и на C хватает начиная с Minix, заканчивая QNX и используются о, Совершенно другой аноним (?), 10:24 , 01-Апр-19, (80) FORTRAN и перфокарты спасут мир Назад в будущее , Аноним (51), 19:24 , 29-Мрт-19, (51) –1 Си критикует дураки настоящие программисты преклоняются перед Си и используют е, Аноним (51), 19:26 , 29-Мрт-19, (52) +1 // поправил, не благодарите , анонн (?), 19:59 , 29-Мрт-19, (56) +2 // - сказал обиженный Java-погромист , неважно кто (?), 23:26 , 02-Апр-19, (92) А мне очень нравится обращаться к ячейкам памяти массива -- это просто высшее уд, Аноним (59), 20:25 , 29-Мрт-19, (60) –1 Тут бы неплохо нормализацию к объёму кода на данных языках А то получается, что, Онаним (?), 21:22 , 29-Мрт-19, (62) Какие-то чуваки наговнякали код, проигнорировав всё изобилие средств языка для н, Аноним (68), 15:25 , 30-Мрт-19, (68) +2 // Опять же - как ныть в энторнетиках про овнокодеров - так каждый горазд, а как сп, Аноним (76), 10:12 , 01-Апр-19, (78) самый толковый пост на весь топик Жаль что можно ставить только один плюс, OpenEcho (?), 20:52 , 01-Апр-19, (85) А разве не пхп и жс должны за первое место спорить , Деннис Ритчи (ok), 22:59 , 30-Мрт-19, (71) +1 // Напомните пожалуйста, PHP и JS уже selfhosted или все еще уже почти да, но вс, Аноним84701 (ok), 21:15 , 01-Апр-19, (86) +1 Сейчас бы публиковать ненормированную статистику по языкам , Георгий (??), 12:14 , 01-Апр-19, (83) 1,3,4,8,10,11,13,18,23,31,37,38,51,52,60,62,68,71,83

Сообщения

[Сортировка по времени | RSS]

11. "Оценка типичных проблем с безопасностью для различных языков..."	+13 +/–
Сообщение от тоже Аноним (ok), 29-Мрт-19, 12:30
Статистика столь же вздорна, как рейтинг TIOBE. Уязвимости ИЩУТ в серьезном коде (это С в первую очередь) и НИКТО НИКОГДА не будет искать в 99% кода, написанного на РНР или JS. По факту, эти "конкретные цифры" - примерная оценка риска превращения сферического коня в вакууме в сверхновую.
Ответить | Правка | Наверх | Cообщить модератору

	47. "Оценка типичных проблем с безопасностью для различных языков..."	+1 +/–
	Сообщение от YetAnotherOnanym (ok), 29-Мрт-19, 17:11
	> НИКТО НИКОГДА не будет искать в 99% кода, написанного на РНР или JS. Доооо... учитывая, что поиметь хомячка (стырить номер кредитки или помайнить крипту) легче всего именно через хакнутый сайт на Пыхе.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Оценка типичных проблем с безопасностью для различных языков..."	+/–
	Сообщение от тоже Аноним (ok), 29-Мрт-19, 17:42
	Вот только сайты на Пыхе, взлом которых хотя бы теоретически может окупиться, составляют менее 1% кода, написанного на Пыхе. Ломать могут популярные CMS, например. Это ложка соли (причем сплошь и рядом вполне приличной и безопасной) в море говнокода на Пыхе, которым завален интернет.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Оценка типичных проблем с безопасностью для различных языков..."	+2 +/–
	Сообщение от Аноним (49), 29-Мрт-19, 18:15
	Ну, если конь оладает достаточной массой для зажигания термоядерной реакции, то почему нет-то...
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема