CVE в Chromium - признак чего?

Да

Признак того что чатыГПТ не работают.. ну или работают находя столько ошибок в коде.

Оба варианта.

Это признак решета. Сравни теперь с Firefox.

Там тоже такого навалом. Что Firefox, что Chromium - тормозное и багованное г.

Это признак разработки на технологиях из 70-х годов. Далеко ходить не надо - у разрабов до сих пор разработка в vi или нечто подобном считается за крутость. А если такой фрик ещё и на крестах (до сих пор нет модулей) или сях (яп из 70-х, если что) пилит, то он просто бог.

И наложи на это корпоративную копро культуру разработки ПО, опенспейсы, олимпиадников проходящих собеседования про колодцы с литкода и получишь в сумме 348 CVE за 2022 год. И это ещё вершина айсберга. И да, у меня от этого подгорает.

Признак сложности – пихают в веб всё попало и побыстрее. Качество гуглового кода (по крайней мере open source) – очень высокое. Намного лучше любого C++ проекта, с которым приходилось работать.

ТС повторяй за мной: «Барнаул, Алтайский край», медленно, контролируя дыхание. Должно полегчать.

Не надо блин думать за мировые корпорации, попивая сок у себя в Барнауле.

В хромиуме под проблемы небезопасности языка давно подложили надёжную соломку песочницы. Большинство уязвимостей из другой плоскости, где модные языки никак не помогут.

Это признак софта как такового. Основной смысл софта: быстрее ошибся - быстрее исправил.

А кто говорил про модные языки? Очередной показательный пример уровня развития среднестатичного погроммиста, которые даже не вдупляют про что я говорю.

под проблемы небезопасности языка давно подложили надёжную соломку песочницы.

Ага, они и видно https://www.opennet.ru/opennews/art.shtml?num=59746

Не поверишь, но если начать проверять твой код в твоих проектах то таких CVE будет не три сотни а три тысячи.

Даже если ты сам сильно выше «среднестатистического программиста».

Для проекта такого масштаба как Сhromium, с таким количеством участников - всего лишь 300 CVE это можно сказать хорошо.

у разрабов до сих пор разработка в vi или нечто подобном считается за крутость.

Разве подавляющее большинство не пересело на vscode?

Среди моих коллег все на qtcreator, vs или vscode. Единственный vim-гуру тоже оценил vscode.

это только известные, есть ещё неизвестные, бэкдоры и рандомно-всплывающее рандом.

Не поверишь, но если начать проверять твой код в твоих проектах то таких CVE будет не три сотни а три тысячи.

Вы знаете все его проекты?

Для проекта такого масштаба как Сhromium

Офигеть масштабно. Браузер...

с таким количеством участников - всего лишь 300 CVE это можно сказать хорошо.

Может участников подсократить, тогда и порядка больше станет?

Офигеть масштабно. Браузер…

Дорогой друг, это не просто «браузер», это приложение которое каждый день запускают эдак пара миллиардов человек. С мобилок, десктопа, планшетов и приставок. В нем работают каждый день и по многу часов все кто имеет отношение к интернету.

Это столп современного интернета.

По размерам и сложности этот «проектик» давно обогнал ядро линукса и сложность эта только растет.

Как блин у местных обитателей получается так легко залупаться на столь масштабные вещи? Умные же люди, с технической вышкой.

Может участников подсократить, тогда и порядка больше станет?

Я обязательно передам твое пожелание руководству гугла.

А как сокращение количества участников повлияет на кол-во выходов за границу? Ааа, кажется я догадался, меньше участников напишут меньше кода и в меньшем количестве кода найдут меньше ошибок?

И все эти пару миллиардов заходят на серверы, на которых крутится Linux. Строчек кода чуток больше, да, 30 vs 35. Стоит ли с таким апломбом пузыри пускать?

Cтрочек кода чуток больше, да, 30 vs 35.

Это большой проект, очень. При таком количестве кода и такой интенсивности использования столь малое количество уязвимостей это победа, результат долгой и целенаправленной работы.

Как можно это не видеть и не ценить - непонимаю, честно.

Стоит ли с таким апломбом пузыри пускать?

За своими пузырями следи, чтоб с клыков не капало.

Это признак того, что с вебней все давно и плотно е**нулись. Программа не должна быть настолько развесистым и жирным комбайном. Никакая программа, вообще.

Большой - да. Оподливиться с 0-day эксплуатируемой in the wild и называть это победой это толстый троллинг?

Радуйся что твоего кода нет в проде с таким вниманием к проекту, из багтрекера бы не вылезал годами.

Перешел на личности - слился

ну ты-то точно знаешь, как надо, да?

Да.

расскажи

Не поверишь, но если начать проверять твой код в твоих проектах то таких CVE будет не три сотни а три тысячи

Опять двадцать пять… Сколько ярких примеров… Я где-то писал, что если буду пилить на технологиях из 70-х годов, то уделаю всех гугловских олимпиадников? Вы вообще, хоть один погромист вдупляет про что я говорю?

Я лишь говорю, что человеческий мозг слаб и ограничен, сколько бы не был он прокачен. И чтобы не делать очередных 0-day ему должны помогать интеллектуальные компьютерные системы. И я не про очередной модный копилот. Язык программирования и интеллектуальная система должна пристально следить за мешком с мясом. Другими словами нам нужны новые инструменты разработки, начиная с ЯП. И я не про модные язычки, где добавили синтаксического сахара.

Разве подавляющее большинство не пересело на vscode?

Шило на мыло.

И я не про очередной модный копилот.
И я не про модные язычки, где добавили синтаксического сахара.

да хватит уже интриговать!

Так я всё выше уже сказал, что нам нужные новые инструменты разработки, которые бы давали сравнимую производительность с крестами, но без указателей и простым синтаксисом. Некий симбиоз из ЯП и IDE.

У меня на этот счёт нет готовой реализации или даже теории. Это всё нужно исследовать и изучать, проводя совместные мозговые штурмы. А не как с модными язычками, когда какой-то гик запилил очередной недоязычок и если у его конторы есть бабки и/или известность, то его навязали другим конторам и прочим впечатлительным погромистам.

нам нужные новые инструменты разработки, которые бы давали сравнимую производительность с крестами, но без указателей и простым синтаксисом

не, ну блин, я так тоже могу

которое каждый день запускают эдак пара миллиардов человек

Офтопик тоже запускают миллиарды и что? Теперь уважать за это офтопик?

Как блин у местных обитателей получается так легко залупаться на столь масштабные вещи?

Что там масштабного? Миллионы строк копрокода? Этим восхищаться? Слышали что-нибудь про модули и слабосвязанную ООП архитектуру, с помощью которых можно пилить проект любой сложности? Или в ваши кресты модули ещё не подвезли? Всё ещё застряли в 90-х, а проекты пилите 21 века, но получается плохо, да?

что нам нужные новые инструменты разработки,

«Нам» это кому? Тебе и твоим голосам в голове? Потому что мне например такое не нужно, большинству моих коллег тоже.

У меня на этот счёт нет готовой реализации или даже теории. Это всё нужно исследовать и изучать, проводя совместные мозговые штурмы.

Зато у меня такая теория есть, называется «осеннее обострение». Когда голоса в голове заставляют тебя писать такую шизу на ЛОРе. Доктор, таблетки, прием и покой - ну ты понял.

круче любой ОС

Вообще хром таскает с собой половину ОС а то и больше, у него свой композитор, менеджер памяти, свой своп, свой кеш и т.д. Но частично это не проблема именно хрома, а проблема современного веба.

«Нам» это кому?

Людям. Вам, копрокодерам, понятно, что и так всё норм - платят бабки и моя хата с краю. А у людей из-за вашего ПО шифровальщики в системах заводятся, бабки у людей крадут, базы утекают, в инет на вашем копро ПО страшно выйти. И я уже не говорю о тормозах и обязанности ждать полчаса пока ваше копро ПО великодушно обновится с требованием не выключать компьютер.

Вам, копрокодерам, понятно, что и так всё норм - платят бабки и моя хата с краю. А у людей из-за вашего ПО шифровальщики в системах заводятся, бабки у людей крадут, базы утекают, в инет на вашем копро ПО страшно выйти.

Ужасы какие. А ты сам-то кем работаешь болезный?

Предпринимателем, изобретателем, программистом.

Ужасы какие

И не говори, а так бы к стеночке каждого 10-го копрокодера ставили (как полководцы в риме делали), за сбой в больнице или за упавший боинг. Так мигом бы шелковые стали и от крестов с сишечками отказались.

Ну хоть не доцент, уже хорошо.

Скажи уважаемый предприниматель, тебе не приходило в голову что оскорблять незнакомых людей называя их «копрокодерами» это плохая идея? Деловая репутация может пострадать? Нах#й начнут посылать в приличном обществе или даже лицо разбить?

Я бы понял если бы такую херь писал очередной «программист на окладе» но ты же типа не такой.

Брёвно в своём глазу пронаблюдай. А послать и тебя могут в ответ. И про лицо в том числе, слышал про полковника Кольта поговорку?

Ну понятно, очередной шиз. Добро пожаловать в игнор лист. Но к доктору все же сходи.

Программа не должна быть настолько развесистым и жирным комбайном. Никакая программа, вообще.

Вот да ведь! Насколько веб бы стал лучше, разделенный на отдельные сервисы, каждый в своей софтине. Вот тут видео в mpv играет, вот тут комментарии с помощью смотрилки комментариев показываются, вот тут веб сам по себе и так для каждого типа контента. И всё это склеивать средствами как раз «браузера», который может даже в ДЕ\ОС быть встроен. Могло бы получится очень даже и не плохо. Такой себе юниксвейный браузер. Жаль что такого мы уже не увидим.

В нем работают каждый день и по многу часов все кто имеет отношение к интернету.

O'Rly? У меня он на данный момент не запущен ЧЯДНТ ?

По размерам и сложности этот «проектик» давно обогнал ядро линукса и сложность эта только растет.

Та че там ведро, пишите сразу «весь гнутый софт» гнать пургу так гнать.

Радуйся что твоего кода нет в проде с таким вниманием к проекту, из багтрекера бы не вылезал годами.

Надо просто не за фичами гнать релиз за релизом, а добавить пару(десятков?) циклов тестирования, чтобы пока фича не вылизана до блеска, никакого ей прода(да, один релиз в год, ничего страшного). А гугель гонит фичи, лишь бы побыстрее выкатить и посадить всех на новую технологию.

Не совсем, кол-во != качество.

Вот да ведь! Насколько веб бы стал лучше, разделенный на отдельные сервисы, каждый в своей софтине. Вот тут видео в mpv играет, вот тут комментарии с помощью смотрилки комментариев показываются, вот тут веб сам по себе и так для каждого типа контента

Так это и было в 90х, отдельно NNTP, SMTP/POP3, отдельно скачивание по FTP и отдельно страницы.

Спасибо, видели, больше не надо.

Спасибо, видели, больше не надо.

А вот я бы не отказался. Вот эта вот почта в браузере - страх и ужас. Всегда клиент ставлю(на десктопе kmail, на ведроиде myMail) и так намного удобнее. Да и скачивание по отдельному протоколу(не ФТП, а битторрент какой) и в своём клиенте, намного удобнее. Просто вы сравниваете технологии из 90х с современным вебом без учета того, что если те же 20-30 лет развивать не комбайн, а отдельные приложения и их симбиоз, то выглядело бы это совершенно не так как в 90х. И по моему мнению, намного лучше чем то что мы имеем.

Так это и было в 90х, отдельно NNTP, SMTP/POP3, отдельно скачивание по FTP и отдельно страницы.

Разве что-то поменялось? Имхо только больше всего стало. Простой пример с тытрубой, вы можете из вашего браузера схоронить нужный видосик, что бы потом его посмотреть в офлайне летя в самолете?

Всегда клиент ставлю(на десктопе kmail, на ведроиде myMail) и так намного удобнее.

И что будет если вам прислать письмо с html разметкой внутри и картинками? Как там кодировка поживает?

Да и скачивание по отдельному протоколу(не ФТП, а битторрент какой) и в своём клиенте, намного удобнее.

Во-первых удобнее кому? Когда вы вот так говорите от лица широких масс - представляйте хотя-бы свою бабушку. Сможет она у вас разобраться с торрентами?

То что вам лично как гику такое удобнее и проще спору нет, но обыватели не оценят.

Просто вы сравниваете технологии из 90х с современным вебом без учета того, что если те же 20-30 лет развивать не комбайн, а отдельные приложения и их симбиоз, то выглядело бы это совершенно не так как в 90х.

Это не я сравниваю и оцениваю, это тенденция. То каким веб стал сейчас - результат эволюции, причем как клиентского опыта (запроса) так и самих технологий.

Нельзя широким массам чего-то навязать, так не работает. Надо долго и упорно удовлетворять потребности, постепенно захватывать рынок и только затем появится возможность чего-то навязывать потребителю, пока они по инерции покупают.

И что будет если вам прислать письмо с html разметкой внутри и картинками? Как там кодировка поживает?

Отлично поживает, могу скрин скинуть.

Когда вы вот так говорите от лица широких масс - представляйте хотя-бы свою бабушку. Сможет она у вас разобраться с торрентами?

Если взять условную васяносборку, где все клиенты уже преднастроены и бабушка будет знать что в папке Загрузки лежат скачавшиеся файлы, то разницы с браузером почти не будет.

о каким веб стал сейчас - результат эволюции, причем как клиентского опыта (запроса) так и самих технологий.

Это результат целенаправленного развития технологий корпорациями в направлении огораживания(всё под себя, никакой модульности, никакого скачивания не дай бог без рекламы) и впаривания(рекламы, контента, мнений).

А, да, и движение в сторону подписок, нельзя же быдлу разрешать чем то владеть. Должна быть возможность в любой момент запретить использование. За плохое поведение.