Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..., opennews (??), 06-Апр-17, (0) [смотреть все] +1 Реклама, но все же они делают что то полезное, наверное, Аноним (-), 21:34 , 06-Апр-17, (1) +21 // Они делают что и все люди то от чего они получают удовольствие , Аноним (-), 21:39 , 06-Апр-17, (3) +1 // т е зарабатывают деньгиp s я не против заработка, просто умиляют сотрудники ст, Аноним (-), 21:52 , 06-Апр-17, (8) +15 // а если о продукте трындели бы сами бсд орг, тады бы побежали бы покупать сей про, Sw00p aka Jerom (?), 01:07 , 07-Апр-17, (22) +1 а должны восхвалять Яхве , Клыкастый (ok), 10:54 , 07-Апр-17, (41) –1 так ошибок 22 или 56 так и не понял , Аноним (-), 21:39 , 06-Апр-17, (2) // Всего в коде выявлено 22 ошибки, которые могут привести к проблемам из-за разыме, Alex (??), 21:43 , 06-Апр-17, (4) возможно 56, где 22 точно и написано где , VituS (?), 21:43 , 06-Апр-17, (5) –2 22 - связаны с нулевыми указателями Просто я их считал, пока не надоело и я не , Andrey_Karpov (ok), 21:51 , 06-Апр-17, (6) +2 // Доброго времени суток, Андрей Т е ошибок, всязанных с разыменовыванием null на , Старик (?), 17:30 , 07-Апр-17, (85) // Мне просто наскучило изучать предупреждения, относящиеся к разыменованию нулевых, Andrey_Karpov (ok), 20:57 , 07-Апр-17, (116) +2 Жаль что разработчики FreeBSD не могут воспользоваться утилитой, которую им рекл, Аноним (-), 21:51 , 06-Апр-17, (7) +4 // А они не разработчикам FreeBSD рекламируют, они парaитируют на опенсорсе, продви, Аноним (-), 21:56 , 06-Апр-17, (9) +3 // а опенсурсной альтернативы есть пс и нафиг комерческий продукт не сдался ни од, Sw00p aka Jerom (?), 01:10 , 07-Апр-17, (23) –1 // https clang-analyzer llvm org Про более примитивные штуки типа cppcheck молчу , Аноним (-), 12:11 , 07-Апр-17, (45) +1 не вижу сравнения, Sw00p aka Jerom (?), 18:11 , 07-Апр-17, (95) –1 А что тут сравнивать Cppcheck - игрушечный анализатор, во многом построенный на, Andrey_Karpov (ok), 21:02 , 07-Апр-17, (118) в основном это говорит о том, что проект все еще в детской стадии развития Шут, пох (?), 22:32 , 07-Апр-17, (124) –1 Ну так и с GCC, который уже давно взрослый, всё тоже самое Проверка GCC - http, Andrey_Karpov (ok), 00:16 , 08-Апр-17, (128) +1 тут скорее не PVS-Studio хвалить рекламировать как обычно думают , а хейтить GC, Sw00p aka Jerom (?), 01:37 , 08-Апр-17, (131) –1 По-поводу clang а - вот этот кодhttps github com llvm-mirror clang blob d9ef43, Vkni (ok), 06:37 , 08-Апр-17, (132) +1 косвенным По-моему, etc ease это как раз основной признак, поддерживаемый пра, пох (?), 13:44 , 08-Апр-17, (141) +1 Дааа, чувствуется тяжёлое дыхание энтерпрайза Вот по этому у вас всё так через , Vkni (ok), 14:10 , 08-Апр-17, (142) –1 кому должен и когда этот кто-то успел в такие долги вляпаться майнтейнер - обы, пох (?), 18:03 , 08-Апр-17, (151) Зависит Вот это более обычное дело, если человек не разработчик собираемой прогр, Michael Shigorin (ok), 18:56 , 08-Апр-17, (152) тот который знает за пределами наспех прочитанных методичек - уже давно эффект, пох (?), 15:07 , 10-Апр-17, (172) –1 Зависит но народ продолжаем набирать, да У нас и его текущий майнтейнер весьм, Michael Shigorin (ok), 15:46 , 10-Апр-17, (174) –2 LLVM сейчас - часть графической подсистемы nix Под него заточена инфраструктур, iZEN (ok), 19:51 , 10-Апр-17, (176) –2 Тебе-то, понятно, без разницы - натачиваешь свой эпплекомпайлер, но-- DRM D, Andrey Mitrofanov (?), 10:49 , 11-Апр-17, (177) +2 судя по названиям пакетов, скилл таки забыт, просто destdir с некоторыми не совс, пох (?), 17:17 , 11-Апр-17, (178) –1 Разработчики дистрибутива В момент создания дистрибутива Это в RH, OpenSuse или, Vkni (ok), 19:37 , 08-Апр-17, (156) +1 это вы о ком, о миллионере Марке Эвинге the guy in red baseball hat Ему уже д, пох (?), 15:31 , 10-Апр-17, (173) –1 Чего там нужно такого дорогостоящего в знании того, где находится gcc на платфор, Vkni (ok), 04:47 , 13-Апр-17, (179) А свой PVS clang ом проверять пробовали Понимаю, что если и попробуете, результ, Аноним (-), 14:26 , 08-Апр-17, (144) +1 Это уже было в Симпсонах https www viva64 com ru b 0270 С тех пор ежедневно в, Andrey_Karpov (ok), 17:51 , 08-Апр-17, (147) И неважно, что народ активно coverity проверяется ЕМНИП даже linux kernel Cov, llolik (ok), 16:51 , 07-Апр-17, (78) +3 Как будто это что-то плохое , Аноним (-), 09:09 , 07-Апр-17, (36) –1 Ну так и пусть используют Взаимная польза есть же Если вам это не нравится - вы, KonstantinB (ok), 10:53 , 07-Апр-17, (40) Они парaзитируют не на опенсорсе, а на ущербном Си, где всякий изврат, типа прям, robux (ok), 13:04 , 07-Апр-17, (50) –3 Ты пытаешься заменить компилируемый язык интерпретируемым - это глупо Если выби, robux (ok), 13:16 , 07-Апр-17, (53) –2 В этих ваших Паскалях настрелять себе в ногу ничуть не сложней чем в Сях, если п, llolik (ok), 14:36 , 07-Апр-17, (59) +2 Ну ка, клоун покажи мне как ты это сделаешь в Компонентом Паскале Ждёмс , анонпитонер (?), 18:49 , 07-Апр-17, (102) –1 Да, действительно, очень интересно С удовольствием посмотрю на пример Так как, , Старик (?), 20:06 , 07-Апр-17, (112) И ответ и пример ниже , llolik (ok), 21:41 , 07-Апр-17, (122) Ну да, не клоун, сравнить Оберон-2 он же компонентный паскаль , который имеет с, llolik (ok), 21:33 , 07-Апр-17, (121) Очень искуственно Именно то, что приводят во всех учебниках, как демонстрацию п, Старик (?), 08:58 , 08-Апр-17, (134) –3 И тем не менее, это самый простой пример, который вспомнился на ходу Да ладно А, llolik (ok), 10:06 , 08-Апр-17, (135) Вот это, честно говоря, не понял Что и зачем делать в куче, пусть там компилято, Старик (?), 14:16 , 08-Апр-17, (143) +1 И тем не менее часто требуется С первого же момента, как необходимо реализовать, llolik (ok), 17:59 , 08-Апр-17, (150) +1 Бесспорно Именно поэтому я и сказал 171 пусть там компилятор копается 187 , Старик (?), 19:41 , 08-Апр-17, (157) +1 Размах на рупь, удар - на копейку Впрочем чего от пасквилянтов ожидать Ущерб, _ (??), 16:55 , 07-Апр-17, (80) –2 Где пруфы, Билли На нужны пруфы , Старик (?), 20:07 , 07-Апр-17, (113) +1 Тогда уж не Паскаль , а семейство оберонов , Минона (ok), 17:07 , 07-Апр-17, (83) –1 Так Go же изобрели Паскаль с Дельфями и FPC - прошлый век уже , iZEN (ok), 10:38 , 10-Апр-17, (170) –2 бгг, ещё один указателями умученный , dq0s4y71 (ok), 17:57 , 07-Апр-17, (92) +2 Публичного нет, а так было бы желание Мы готовы выдать лог , Andrey_Karpov (ok), 23:15 , 06-Апр-17, (16) –1 прошлый раз они слили мусор с кучей false positive - и предложили девелоперам са, Аноним (-), 22:20 , 06-Апр-17, (12) –2 // А куда сливали-то Тоже во freeBSD , A.Stahl (ok), 22:45 , 06-Апр-17, (13) // Хоть не в даркнет, уже хорошо , Ойвейноним (?), 22:53 , 06-Апр-17, (14) –2 В багтрекере было немного с прошлого поста С первого хз , Ivan_83 (ok), 03:30 , 07-Апр-17, (26) –1 Если это про FreeBSD, то их инструмент крут Сравните время на просмотр 200 мест , не такой (?), 23:20 , 06-Апр-17, (17) +3 Шо, даже не предупредили насчёт фильтровать Ах они такие-сякие, десяток реальных, Michael Shigorin (ok), 00:26 , 07-Апр-17, (21) +2 Если так, то ведь 10 реальных нашлось Польза очевидна , KonstantinB (ok), 10:50 , 07-Апр-17, (39) +2 // попробуй оценить сколько времени потратят на оставшиеся 190 после этого польза, Аноним (-), 18:56 , 07-Апр-17, (104) +1 // Поэтому надо 10 а 10 ли реальных оставить Подумаешь, всего-то 5 реальных ба, Старик (?), 20:12 , 07-Апр-17, (114) пару дней Пару лет, в лучшем случае, если пользователь гораздо раньше не плюнет, Аноним (-), 23:49 , 06-Апр-17, (18) +2 // Именно виснет Я сталкивался с проблемой поедания всей доступной памяти и swap , P.Galloway (ok), 12:58 , 07-Апр-17, (49) –1 // угу, мертво память, пока там еще обновляется top, в избытке, скорее еще что-то т, пох (?), 13:12 , 07-Апр-17, (52) –1 // Ну как бэ, периодически кому-то взбредает в голову вполне так системненько взя, Сандибридж (?), 10:11 , 08-Апр-17, (136) +3 Подкину пруфов , т к ситуация имеет быть https svnweb freebsd org ports view, P.Galloway (ok), 13:11 , 08-Апр-17, (138) –1 Не, не вернули, но в проектах DragonFlyBSD и NetBSD он, вроде как, остался synth, P.Galloway (ok), 13:43 , 08-Апр-17, (140) –1 Написать, что ли, человеку видал уж такую демократию , Michael Shigorin (ok), 19:11 , 08-Апр-17, (153) –2 Ну как бы в любой ОС такая ситуация, если инфы мало, дампов нет, и воспроизводим, P.Galloway (ok), 12:58 , 08-Апр-17, (137) –1 На приснопамятном lists osdn org ua как-то после спешных патчей потекла sympa в, Michael Shigorin (ok), 19:13 , 08-Апр-17, (154) Всего 56 ошибок на такое количество кода - да разработчики FreeBSD просто святые, Аноним (-), 23:52 , 06-Апр-17, (19) –3 // Статью не читай, комментарний пиши скорей 56 вернее 66, если добавить некла, Andrey_Karpov (ok), 23:57 , 06-Апр-17, (20) +1 // Да да Вот только не нужно делать из этого сенсацию а тем более говорить про уязв, Ivan_83 (ok), 03:34 , 07-Апр-17, (27) –2 // Сенсации никакой конечно нет Мы и раньше регулярно находили большое количество , Andrey_Karpov (ok), 09:58 , 07-Апр-17, (37) –1 Вообще то метрики качества в терминах ошибк на тыЩЩи строк кода публиковались не, _ (??), 18:27 , 07-Апр-17, (100) –1 А можно ли оставить реквест на проверку OpenSSH ну или базовой системы FreeBSD, P.Galloway (ok), 13:27 , 08-Апр-17, (139) –1 Offer an interesting project for PVS-Studio analysis https github com viva64 , Andrey_Karpov (ok), 17:52 , 08-Апр-17, (148) –1 Такс Тулза конечно полезная НО Что у нас получается в итоге Софт пишем на, Анонимович (?), 05:14 , 07-Апр-17, (28)   // И стоит эта хрень далеко не символические 1 , Аноним (-), 05:18 , 07-Апр-17, (29)   // цитата с сайта Это значит, что статический анализатор на самом деле был не нуж, Аноним (-), 05:49 , 07-Апр-17, (32) –1   // А вот если бы кто бесплатно мне умывальники пробивал, то это было бы еще круче Я, Аноним (-), 11:24 , 07-Апр-17, (43) –1   нравится хотим того же, но на халяву Даже довольно номинального реверанса в ст, пох (?), 12:11 , 07-Апр-17, (46)   Нахаляву можно взять отладочные и реверсные тулзы и исследовать проявления жадно, ram_scan (?), 15:08 , 07-Апр-17, (64) –2   достаточно sed а и find Но без поддержки у тебя вряд ли получится даже настроит, пох (?), 17:45 , 07-Апр-17, (88) –2   Если бы в свое время товарищи давшие старт GPL думали так же как ты и тебе подо, Аноним (-), 16:22 , 07-Апр-17, (69) +2   товарищи , давшие старт GPL, за пятнадцать или более лет работы произвели из су, пох (?), 17:57 , 07-Апр-17, (93) –2   Чем писать такую длинную телегу, куда продуктивнее было бы вбить в поисковик st, Аноним (-), 13:25 , 07-Апр-17, (54) +1   если б еще и работали к сожалению, не какие-то, а все, и хуже - в разы досюд, пох (?), 14:12 , 07-Апр-17, (57) –1   Периодически прогоняю scan-build по каким-нибудь опенсорсным проектам, и он почт, Аноним (-), 14:49 , 07-Апр-17, (60) –1   и где твои PR всем совершенно необязательно - достаточно одного, только он еще , пох (?), 18:05 , 07-Апр-17, (94) –1   А зачем мне пиариться Что нашлось 8212 то нашёл, что посчитал нужным 8212 , Аноним (-), 19:15 , 07-Апр-17, (106) +1   как зачем Перечитай последний абзац А зачем еще ты всю ту муть сюда понаписал , пох (?), 21:00 , 07-Апр-17, (117)   Меня не интересует работа в компании, в которую принимают по результатам специал, Аноним (-), 14:32 , 08-Апр-17, (145) –2   Все правильно Нужность необходимость Не необходимость не нужность вр, Аноним (-), 16:06 , 07-Апр-17, (66)   Мне может быть Ооочень нужен какой-то определенный софт пусть даже также PV, Аноним (-), 16:36 , 07-Апр-17, (73)   Как использовать PVS-Studio бесплатно - https www viva64 com ru b 0457 , Andrey_Karpov (ok), 21:20 , 07-Апр-17, (119) –1   Вообще-то этой тулзой и бесплатно проверять можно добавив в начало каждого файла, Аноним (-), 05:37 , 07-Апр-17, (30) // Вы таки верите, что это чудо-п0делие нашло все без исключения ошибки Если б оно, Аноним (-), 12:19 , 07-Апр-17, (47) +1 А ГНУ линукс проверяли Вообще, по собственному опыту, данная прожка не видит уте, лютый жабист__ (?), 05:43 , 07-Апр-17, (31) // Обновляемый список статей, в которых мы рассказываем об ошибках, найденных с пом, Andrey_Karpov (ok), 10:05 , 07-Апр-17, (38) –1 // Вот когда в следующий раз надумаете тут пиариться, будьте любезны выкладывать ре, Аноним (-), 12:22 , 07-Апр-17, (48) // неверующий дурак так и отается дураком Тебе ничто не мешает прогнать другой анал, пох (?), 14:20 , 07-Апр-17, (58) я так понимаю, что ты и тебе подобного мнения это верующие дураки , кверти (ok), 15:00 , 07-Апр-17, (62) Это один из тех, у кого и я в девяностых учился nix, если что В 58 субъектив, Michael Shigorin (ok), 16:05 , 07-Апр-17, (65) Что это дает Типа авторитет и его мнение однозначно верное Ключевое слово - суб, кверти (ok), 16:23 , 07-Апр-17, (70) Типа совет перечитать внимательней cosa vostra , Michael Shigorin (ok), 17:39 , 07-Апр-17, (87) –1 Миша, зачем мне перечитывать твоего учителя , если Я его мнение не разделяю , кверти (ok), 17:51 , 07-Апр-17, (89) Можно прочесть невнимательно и понять неправильно, речь о таком , Michael Shigorin (ok), 18:15 , 07-Апр-17, (96) –1 Можно, но не тот случай Я предельно четко понимаю, по какую сторону этот чело, кверти (ok), 18:19 , 07-Апр-17, (98) и это вам важнее любых аргументов Оно и видно P S да, я давно на темной сторон, пох (?), 22:37 , 07-Апр-17, (125) Эх - Думаю, помнящие те деньки и так могут узнать по почерку хотя он тоже с го, Michael Shigorin (ok), 19:20 , 08-Апр-17, (155) –1 Во-первых, здесь нет никаких аргументов, здесь только мотивы поведения Во-вторы, кверти (ok), 19:54 , 08-Апр-17, (158) Эх, и когда эти буйные головы научатся хотя бы читать, не то что прочитанное пон, Michael Shigorin (ok), 20:12 , 08-Апр-17, (159) –1 Цитату чего , кверти (ok), 01:28 , 09-Апр-17, (163) Моей позиции в моём изложении, которую можно понять так, как Вы изложили Хотя пр, Michael Shigorin (ok), 20:01 , 09-Апр-17, (166) Нет, дураком всегда был и останется навеки тот, кто верит всем подряд А я привы, Аноним (-), 15:03 , 07-Апр-17, (63) +1 ну, так спроси - я полагаю, последний iso стянули, они обычно не парятся потому, пох (?), 18:18 , 07-Апр-17, (97) –1 А если я потенциальный клиент Имею я право увидеть объективное сравнение с конк, Аноним (-), 19:23 , 07-Апр-17, (107) Мы пришли к заключению, что как бы не делали сравнения, нас всегда обвинят в пре, Andrey_Karpov (ok), 21:27 , 07-Апр-17, (120) +1 Ну ок, только ввиду отсутствия у меня свободного времени и желания геморрроиться, Аноним (-), 15:18 , 08-Апр-17, (146) –1 Здесь будет уместно процетировать фрагмент из статьи Отказались от демо и фрими, Andrey_Karpov (ok), 17:54 , 08-Апр-17, (149) Ну что я могу сказать, удачи вам на поприще борьбы со шлаком , Аноним (-), 21:26 , 08-Апр-17, (160) –1 Впрочем, таки поясню на всякий случай Я технарь Я могу сказать начальству, чт, Аноним (-), 21:44 , 08-Апр-17, (161) Не верю Вот и запилили этсамое сравнение с тем же Coverity своими руками , Michael Shigorin (ok), 22:28 , 08-Апр-17, (162) –1 Да какая разница Коллектив или чувствует необходимость контролировать качество , Andrey_Karpov (ok), 19:09 , 09-Апр-17, (165) Ещё раз я технарь, что бы там по этому поводу не думал местный хам-модератор В, Аноним (-), 23:21 , 09-Апр-17, (167) Вы уже потратили сил на дискуссию здесь больше, чем требовалось для получения кл, Andrey_Karpov (ok), 23:29 , 09-Апр-17, (168) +1 О, да пацан тут не просто рекламу проплатил - он здесь место застолбил , Led (ok), 10:08 , 10-Апр-17, (169) –1 Уже смешно Потенциальный клиент бы не с козырей фекального типа заходил, а про, Michael Shigorin (ok), 22:15 , 07-Апр-17, (123) –1 поверила - ООО МММ Я эти объективные сравнения писал э читал с выражениям, пох (?), 22:56 , 07-Апр-17, (126) +1 Дык Это надо быть умственно неполноценным, чтобы верить в сравнения с конкурен, Vkni (ok), 03:55 , 09-Апр-17, (164) Хоть и реклама, но это действительно полезная реклама, вся бы реклама была такой, Аноним (-), 16:52 , 07-Апр-17, (79) +2 // В чем польза от этой рекламы Лучше поинтересуйтесь у них - почему они свою же п, Гость (??), 17:05 , 07-Апр-17, (82) –4 // https habrahabr ru company pvs-studio blog 279437 , Andrey_Karpov (ok), 17:16 , 07-Апр-17, (84) В коментариях выливают тонны грязи на компанию, инженеры которой разработали про, Аноним (-), 07:39 , 08-Апр-17, (133) Это все хорошо, а было ли хоть, что отправленное , Аноним (-), 17:53 , 07-Апр-17, (90) –2 // Не понял вопрос Вы о чём Если о патчах, то совсем чуть чуть, так как времени м, Andrey_Karpov (ok), 00:23 , 08-Апр-17, (129) Ну вообще-то да https bugs freebsd org bugzilla buglist cgi email2 viva64 emai, Аноним (-), 00:33 , 08-Апр-17, (130) +1 P S Мы перепроверили с помощью PVS-Studio свежую версию исходных кодов проекта F, Andrey_Karpov (ok), 15:43 , 13-Апр-17, (180) –1 1,2,7,12,18,19,28,30,31,79,90,180

Сообщения

[Сортировка по времени | RSS]

28. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	+/–
Сообщение от Анонимович (?), 07-Апр-17, 05:14
Такс... Тулза конечно полезная  НО! Что у нас получается в итоге ? Софт пишем наверняка на опенсорснй IDE(и уж точне не на MSVS) в опенсорсной же оси(не на винде же), испытания проводят на  опенсорсном же коде,  баги ловять на нем же,  А  программа в итоге  проприетарная. Круто чО я тоже так хочу.
Ответить | Правка | Наверх | Cообщить модератору

	29. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	+/–
	Сообщение от Аноним (-), 07-Апр-17, 05:18
	И стоит эта хрень далеко не символические 1$
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	–1 +/–
	Сообщение от Аноним (-), 07-Апр-17, 05:49
	цитата с сайта. "Это значит, что статический анализатор на самом деле был не нужен всем этим людям, а свои рекомендации они оставляли просто так. Вообще, уже давно подмечена следующая тенденция." Толи дЕбилы толи дятлы в этом PVS.  Если из десяти прогеров дешовую поДделку(CppCat) купили только 2чела это  далеко незначит что оставшимся восьми совсем ненужен нанализатор кода. Это всего лишь значит что  они смогли обойтись и без него. Любой программист  пишет он  файловый менеджер или медиаплейер или еще какую-то программу, хочет чтобы его программа работала  как можно лучше чтоб его код был  как можно более чист от ошибок  даже самых незначительных! Я написал и поддерживаю программу  которой пользуются   абоненты моей сети. она бесплатная за  то что я  ее  сделал  и дал людям я получил только премию, начальство оценило и юзеры довольны функционалом.  Но  мне было бы интересно  прогнать ее  ч такой анализатор кода и выявить вс есвои косяки которые  полюбому вне й есть. Но это лишь мое желание. Начальство за  эту PVS не будет платить никаких денег.  Программа работает ?  работает.  Ну и пусть работает и не трогай. все. Им проще удалить  программу и все ибо она не есть необходимость.Это просто всего лишь  удобная тулза/ примочка/фишка которую придумал я. И подобных  примеров уйма!!! Имхо. Будь программа свободной(хотябы) многие и многие програмисты бы пофиксили 99% багов в своих программах с помощью этой PVS IdiOt же в PVS...
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	–1 +/–
	Сообщение от Аноним (-), 07-Апр-17, 11:24
	А вот если бы кто бесплатно мне умывальники пробивал, то это было бы еще круче. Я не понимаю в чем проблема? Не нравится - не пользуйся! Или свербит от того, что открытой альтернативы все еще нет (ибо для ее создания, очевидно, надо приложить больше мозгов чем слепить из готовых компонентов чятик или звонилку), а ребята вполне успешно работают?
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	+/–
	Сообщение от пох (?), 07-Апр-17, 12:11
	> Я не понимаю в чем проблема? Не нравится - не пользуйся! нравится. хотим того же, но на халяву. Даже довольно номинального реверанса в сторону разработчиков, при которых доступно именно на халяву - не хотим, не по понятиям нам оно. > свербит от того, что открытой альтернативы все еще нет им не нужна открытая - все равно изменить в ней что-то не в стиле болгенос никто из опендрочеров не осилит, это ж мозги нужны, а не только дофига свободного времени и желания.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	–2 +/–
	Сообщение от ram_scan (?), 07-Апр-17, 15:08
	> нравится. хотим того же, но на халяву. Нахаляву можно взять отладочные и реверсные тулзы и исследовать проявления жадности столь необходимого инструмента. Никому об этом не рассказывать.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	–2 +/–
	Сообщение от пох (?), 07-Апр-17, 17:45
	> Нахаляву можно взять отладочные и реверсные тулзы достаточно sed'а и find. Но без поддержки у тебя вряд ли получится даже настроить на нетиповую задачу, не говоря уже о разобраться в выдаче. Или это займет столько времени, что тебе придется таки идти на работу, потому что мама с папой вечно кормить не будут.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	+2 +/–
	Сообщение от Аноним (-), 07-Апр-17, 16:22
	Если бы в свое время товарищи давшие старт GPL  думали так же как ты и тебе подобные индивидуумы не было бы опеннета ибо небыло бы  вообще   такого понятия как свободный софт   и открытые исходники, и не сидел быты сейчас  на   линуксе и не кукарекал тут.  Что ?  ты на венде сидишь ? Свали с опеннета защитник проприетари.
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	93. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	–2 +/–
	Сообщение от пох (?), 07-Апр-17, 17:57
	> Если бы в свое время товарищи давшие старт GPL  думали так "товарищи", давшие старт GPL, за пятнадцать или более лет работы произвели из существенного только gnu emacs. Эталонное ненужно. Еще, правда, они произвели мертворожденную систему gnu hurd (на базе, заметим, mach, которую писали в CMU без всяких там коммуняк. Пять лет писали, пятнадцать дописывали уже под гну-лейблом, так и не взлетело. Замечу, что ядро l4 и компанию написало в то же примерно время (то есть с тогдашним пониманием как это делают), с чистого листа, два хакера за полтора года - просто они умели кое-что кроме прокламаций). > же как ты и тебе подобные индивидуумы не было бы опеннета был бы на *bsd. Да, какое-то время все висело на волоске - когда оказалось, что код 2.x использовать нельзя из-за угрозы судебных тяжб, а 4.lite не операционная система, а сплошные пустые места из-за удаленного подозрительного кода. В этот момент очень удачно влез Линус со своей альтернативой, которая на тот момент была буквально всем хуже, но не имела лицензионных проблем, перетянув весьма ограниченный контингент хороших разработчиков - их в мире вообще мало, на два проекта не хватило. А вот глупых фанатиков, в жизни не написавших ничего ценного ни под какой лицензией, действительно было бы поменьше.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	+1 +/–
	Сообщение от Аноним (-), 07-Апр-17, 13:25
	Чем писать такую длинную телегу, куда продуктивнее было бы вбить в поисковик "static analyzer" и обнаружить кучу бесплатных и даже свободных аналогов. Пусть какие-то из них хуже, но и PVS не идеален и думать за программиста не умеет, а прогон нескольких наиболее популярных свободных анализаторов найдёт всяко не меньше ошибок, чем прогон одного проприетарного. Заодно станет понятно, как оно работает, для чего предназначено, и почему не является панацеей от криворукости.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	57. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	–1 +/–
	Сообщение от пох (?), 07-Апр-17, 14:12
	> Чем писать такую длинную телегу, куда продуктивнее было бы вбить в поисковик > "static analyzer" и обнаружить кучу бесплатных и даже свободных аналогов. "если б еще и работали..." > Пусть какие-то из них хуже к сожалению, не какие-то, а все, и хуже - в разы. > , но и PVS не идеален и думать за программиста не умеет, досюда правильно > а прогон нескольких наиболее популярных свободных анализаторов > найдёт всяко не меньше ошибок, чем прогон одного проприетарного. а это бред. потому что прогон анализатора производит только лог. ошибки ищут люди, вы же сами это только что написали. Ну так вот тот факт, что после рекламных запусков pvs на любом опенхалявном софте находятся пачки ошибок (необязательно опасных, но явно ошибок - типа копипасты условий в ифе, перепутанного set/return и т д) говорит ровно об одном - без него эти ошибки остались бы ненайдеными - не смотря на наличие тонны опернсорсных якобы-конкурентов, и не смотря на то, что для верификации опенсорсного проекта не надо быть его автором (а для верификации именно pvs не надо денег платить - на раз тебе и так дадут лицензию). Потому что таки да - их ищут люди, а люди не любят использовать неудобные и неполноценные инструменты, плюс еще и просто не обладают нужной степенью натренированности чтобы правильно сконфигурировать инструмент и _быстро_ прошерстить результат, сразу же выцепив нужное из сотни фальс-алармов. А у разработчиков pvs есть и инструмент, и умение им пользоваться. > понятно, как оно работает, для чего предназначено, и почему не является > панацеей от криворукости. то что вы называете криворукостью (а на деле просто обычная разработка) - уже случилось и результат уже в коде. То что нахождение некоторых проблем в нем это не панацея, вовсе не означает, что искать не нужно.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	–1 +/–
	Сообщение от Аноним (-), 07-Апр-17, 14:49
	Периодически прогоняю scan-build по каким-нибудь опенсорсным проектам, и он почти всегда находит пачку ошибок (единственное встретившееся исключение — i2pd, где не было даже ни одного фолса — видимо разработчик тоже им пользуется). Беда в том, что наличие качественного свободного инструмента не означает автоматически, что все его используют. Статический анализ ещё не вошёл в моду, как всякие CI, поэтому искать им ошибки в открытых проектах — нефиг делать. Чем и пользуются разрабы PVS для пиара.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	–1 +/–
	Сообщение от пох (?), 07-Апр-17, 18:05
	> Периодически прогоняю scan-build по каким-нибудь опенсорсным проектам, и он почти всегда > находит пачку ошибок и где твои PR ? > в том, что наличие качественного свободного инструмента не означает автоматически, что > все его используют. всем совершенно необязательно - достаточно одного, только он еще и уметь должен. (и потратить много времени на анализ нагенеренного в любом случае) > Статический анализ ещё не вошёл в моду, как всякие CI, поэтому искать громкие вопли "мы прогнали ведро линуха через анализатор и даже что-то по результатам исправили" я где-то в районе то ли опеннета, то ли нынепокойных англоязычных аналогов помню еще десятилетней давности. > им ошибки в открытых проектах — нефиг делать. Чем и пользуются > разрабы PVS для пиара. тебе кто мешает себя, любимого (и попутно любимый опенсорс), попиарить подобным образом? "Йа нашел (и добился исправления, а не висячий PR оставил, учитесь, PVS'ы!) энцать багов - на эм больше чем ваша поделка, и не в ненужных драйверах, а в ключевых местах системы, вам есть еще куда расти!" - по-моему, неплохая реклама открытому коду, да и строчка в резюме небесполезная. И где? Злые модераторы не пропустили, велели заплатить больше, чем PVS?
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	+1 +/–
	Сообщение от Аноним (-), 07-Апр-17, 19:15
	А зачем мне пиариться? Что нашлось — то нашёл, что посчитал нужным — зарепортил.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	+/–
	Сообщение от пох (?), 07-Апр-17, 21:00
	> А зачем мне пиариться? как зачем? Перечитай последний абзац. А зачем еще ты всю ту муть сюда понаписал? Чтобы люди знали, что есть такой нужный и полезный софт, совершенно на х...бесп...э...неважно, есть он, короче, в общем весь вот такой, и вот вам доказательство, что pvs всем хуже и ненужно (хорошо бы еще с количеством времени, затраченным на разбор). Просто в этом случае у тебя были бы аргументы. (ну и на закусочку "И вот кстати, йа, весь такой в белом, как раз ищу работу в хорошей опенсорсной компании" тоже вполне может оказаться нелишне.) Или, "что посчитал нужным - зарепортил" надо читать как "а что посчитал полезным - оставил себе в эксплойтбазу"? ;-) Тогда, конечно, добро пожаловать к нам, на темную сторону Силы.
	Ответить | Правка | Наверх | Cообщить модератору

	145. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	–2 +/–
	Сообщение от Аноним (-), 08-Апр-17, 14:32
	Меня не интересует работа в компании, в которую принимают по результатам специальной олимпиады на опеннете. И эксплойтобаз не собираю.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	+/–
	Сообщение от Аноним (-), 07-Апр-17, 16:06
	Все правильно. Нужность != необходимость ==> Не необходимость != не нужность.(вроде все  правльно написал :D Т.е.  Видимо в PVS Действительно люди не далекого ума ибо  путают  понятия Нужность и необходимость.   по поводу  скрытого прейскуранта цен это ваще жесть.  очевидно же что эти "люди"( именно в кавычках) пытаются содрать  как можно больше  бабла с каждого желающего - Будь то мегакорпорация на 100500 чел  или маленькая компашка на 1,5 человека. По моему это типичные  русские (или не русские ?) жирножопы кои до поры, до времени хотят бабла срубить и свернуть свою лавченку. --- до поры, до времени ? - это к тому, что  помоему  у них там с лицензиями не все чисто.  если они на самом деле делают свой "продукт" пользуясь свободным кодом/софтом(обобщенно)  то сдается мне  что они что-то да нарушили.  А если еще запросить у них сырцы и проверить на  использование в программе LGPL и прочих элементов ? Имхо либо ты сидишь на  вендах с MSVS и пишешь свою проприетарщину исключительно с помощю  проприетарного кода, или ты сидишь на линуксах  и тогда "будь добр бобр" и распространяй свою программу свободно и  исходники  как минимум по требованию "клиента". а то  збс так умудрились "и рыбку сьессть и наКуй сесть" В мире  есть докуямного способов окупить свою "поделку" и приэтом  будут довльны все.  но они выбрали именно этот способ... Не спроста это все. За жопу их нужно взять да только не кому.  А может уже и брали да  откупились НЕдаром же такая муть с ценником. поди в ценнике весьма круглые суммы  позволяющие заткнуть рот недовльным.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	73. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	+/–
	Сообщение от Аноним (-), 07-Апр-17, 16:36
	> Все правильно. Нужность != необходимость ==> Не необходимость != не нужность.(вроде все >  правльно написал :D Т.е.  Видимо в PVS Действительно люди > не далекого ума ибо  путают  понятия Нужность и необходимость. + Мне  может быть Ооочень нужен какой-то  определенный софт( пусть даже также PVS) Но! Это нфига не занчит она мне ппц как необходимачтобы выложить за нее   кучу бабла. Причем тут дело стоит так что я захотел эту программу и  мне выдали ценник в  2 кк  рублей потому  что я " ппц большая организация  разрабатывающая большое количесвто разного  нужного полезного софта". а  сосед мой    получил ее  за   2 к рублей потмоу что он один и даже неорганизация. WTF ????
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	–1 +/–
	Сообщение от Andrey_Karpov (ok), 07-Апр-17, 21:20
	Как использовать PVS-Studio бесплатно - https://www.viva64.com/ru/b/0457/
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема