Рецензия на книги А. В. Столярова

игры с чипом

вася? в компьютерном городе

забавно что то что доступно младшеклассникам (програмиривание per se) возводят до уровня чутли не дохтура наук

безблагодатности таки да

Когда ему в талассе нашли и указали на уязвимость из-за валидации и инжектирования кода, как он отреагировал? Поблагодарил людей? Нет, конечно нет. Он назвал их дегенератами:

наглядно продемонтрировали мне

Что-то мне кажется, что эта наглядная демонстрация была совсем не безобидная и таки оказалась причиной такого именования. Тебе наверное тоже не понравится, если для демонстрации, что у тебя замок на двери слабый, тебе насрут на коврик в прихожей?

Наверное, для школьника чтобы засесть за сишку должно сложиться несколько факторов: желание, талант, подсказки знающих взрослых или знание английского. Не уверен что есть хорошие учебные пособия имеено для школьников чтобы начать с сишки, если есть – я бы поглядел.

Нет, я сам учил, по переводу книжки. Стивен Прата, «Язык программирования Си». Толстый такой талмуд, написанный очень хорошим простым языком, с отлично подобранными примерами.

В универе начинать с сишки самое то

Ага, и я со своим предложением учить питону еще довольно мягок, как видишь, потому что цель - научить как можно больше людей.

Ну то есть ты считаешь, что код из этого примера плохой. А можешь это обосновать, почему он плохой?

Емнип, там UB, и еще порядок исполнения операций играет роль. Я порядок помню только для самых частоиспользуемых конструкций, остальное следует писать более развернуто и очевидно.

Но можешь ты сказать, когда побочные эффекты в выражении допустимы, а когда нет?

Когда они ожидаются, тогда и допустимы. Плевать на побочные эффекты, на самом деле. Главнее здесь принцип наименьшей неожиданности: функция должна работать так, чтобы вызывать наименьшую неожиданность у читающего код. Это включает минимизацию влияния на входные данные, и минимизацию влияния на глобальный стейт в том числе.

В компьютере есть разделение на комбинационные логические схемы, выход которых зависит только от того, что у неё на входе, и на автоматы с внутренним состоянием. Но это не по существу.

Это совсем низкий уровень, в районе схематехники.

Что-то мне кажется, что эта наглядная демонстрация была совсем не безобидная и таки оказалась причиной такого именования.

Я не знаю, какой была демонстрация, но в обсуждении все было вполне чинно, говорили о том, что надо развернуть, чтобы проверить локально. И потом, баг посадил он, а не те, кто ему его продемонстрировал.

А еще, не будь он агрессивным хамлом, ему наверняка бы зарепортили баг более цивильно. Я вижу некоторую иронию в том, что он так кичился своей элитарностью, а в итоге был пойман на простейшем XSS.

А где рецензия? Просто «он не написал ничего нового» - это не рецензия.

Столяров — это классический, можно сказать, эталонный системный администратор из 90-х

переход на личности в стиле «второкурсников за бутылкой водки»

Да там ошибок-то море:

• Тип такого http://stolyarov.info/node/428’%22

Никакой он не программист по факту, даже до личинки пхпшника не тянет, что-то на уровне 1сника или секель-погромиста

(только не надо дропать ему базу, если там реальная sql-инъекция, мне лень качать исходники с его сайта, чтобы убедиться в этом, а он будучи не совсем адекватным, не может как все код выгрузить на гитхаб)

http://stolyarov.info/node/428’%22

Оно 404 показывает, я чего-то не вижу?

мне ошибку показывало, пустой ответ, я думал скуля, а это его сайту поплохело

А, понятно. Кстати, нету там даже SQL, даже SQLite, у него просто вагон файликов с плейнтекстом вместо БД, пушто SQL он не знает, но при этом считает себя умнее даже разработчиков постгреса.

О, а вот это вообще пушка:

Слушай, ну а вот как мне ещё объяснить твою религиозную убеждённость в том, что СУБД – это быстро и производительно? Откуда они должны брать эту свою быстроту и производительность? Или ты думаешь, что авторы СУБД умные настолько, что от одного факта установки их поделий на комп тут же на этом компе диски начинают крутиться вдвое быстрее, шины становятся вдвое шире, а вся оперативная память сама собой превращается в ассоциативную? Ну вот как ещё эту ахинею объяснить, если не верой в гномиков? Ну то есть не обязательно, конечно, именно в гномиков, но суть-то как раз такова.

Столяров, дамы и господа. Светоч обучения программированию, претендующий на истину в последней инстанции в вопросе применения айтишных технологий. Поломники ходят на его сайт, чтобы получить мнение гуру и кучу ругани впридачу.

Не знает про индексацию и кеширование.

Занавес.

Я помню, нам препод по Паскалю мелом на доске показывал, как свою СУБД создать. Надо просто писать паскалевские записи в файл. А потом читать. Было это в начале 2000х, и препод уже знал, что есть бесплатные СУБД.

Там дальше видимо начало той драмы:

А твой бложек сто пудово содержит сотни глупых сишных багов и позволяет remote code execution.

Да неужели? А ты их эксплойтить умеешь? Ну пойди поэксплойть, я вон даже исходники выложил, развлекайся. Когда надоест – скажешь. А то п%%деть – не мешки ворочать.

Messaging Layer Security принят в качестве стандарта RFC (комментарий)

PS: а потом там вообще фееричное

Messaging Layer Security принят в качестве стандарта RFC (комментарий)

Ага, я эти треды как стендапы смотрю. Удивительно, насколько чел в своем мире обитает и не сдается, даже когда его тыкают носом в говно.

Правда, он там отрицает, что страницы перегенерируются, потому что есть кеш статики, но все равно эпично. Хоспаде, 2023 год и CGI-скрипты. Если он такой любитель сишечки, мог бы хоть libevent взять, я не знаю.

Если он такой любитель сишечки, мог бы хоть libevent взять, я не знаю.

Ему нравится идея отдельного сервера, так что лучше fcgi.

Не знает про индексацию и кеширование.

Это есть и у ФС, если структура простая, и автор против расширения, поиска, и всего что нужно современной CMS, то пойдет.

Видимо он писал про таких как ты %)

С таким апломбом он мог бы сам написать вебсервер, для отдачи его сайта там много писать не придется.

И главное, сишка до сих пор не научилась вставлять бинарные блобы кросс-платформено

#embed же!

то что доступно младшеклассникам (програмиривание per se)

Лого чтоль?

см «игры с чипом» серия статей в Костре(али Пионере)?

автор в дальнейшем(после 91) на бирже(там) разбух

чистый асм по сути - дети (достаточное для индустрии количество) вполне индоктринируемы теми сказками

https://coollib.cc/b/192028-yuriy-iovlev-igryi-s-chipom/read

Было это в начале 2000х, и препод уже знал, что есть бесплатные СУБД.

И какой вывод?

Правильно ли я понимаю, что Столяров и Фред гитарист – явления одного порядка?

Врядли
Фредгитарист альбом записал. Музыки в нём нет, но исполнено вполне на уровне. И для БАУ когда-то как сессионщик соляки прописывал. Так что, как исполнитель, он, видимо, компетентен.
Если бы Столяров помимо дичайшего чада кутежа и угара например, работая в intel, видеодрайвер бы написал тогда да - было бы похоже

Забористая книга.

я со своим предложением учить питону еще довольно мягок, как видишь, потому что цель - научить как можно больше людей.

Сила Питона – в библиотеках, написанных на сильно других языках, всё полезное в Питоне умеющим программировать изучается за пару дней, а потом надо изучать нужные для работы библиотеки, в чём знание Питона вообще не поможет, или забить на их потроха и тупо использовать нужное без понимания.

Любой ЯП, используемый для целей обучения ПРОГРАММИРОВАНИЮ будет этаким Паскалем, иначе (а) замудохаешься с объяснениями, (б) замудохаешься с проверкой ученических работ.

Поломники

Если это опечатка, то исправлять ее однозначно не надо.

На тот момент, когда sqlite либо не было, либо его ещё не обвешали тоннами тестов, на колхозить рекорды в файле - вполне вариант.

Сила Питона – в библиотеках, написанных на сильно других языках

Это сила не питона, а других ЯП. Сила питона в том, что он оптимум по соотношению примитивность/ООП/динамичность, что идеально для быстрого прототипирования/скриптования.

иначе (а) замудохаешься с объяснениями

А чего там мудохаться? Начинаешь с простых программ а ля Бейсик. На них можно и остановиться, даже ООП не нужно объяснять.

, (б) замудохаешься с проверкой ученических работ.

Вся сложность в создании системы автоматического прогона и отправки решений. Но с Паскалем то же самое.

Это же классика жанра. Дается задание, способ выполнить код и получить результат, и тестовые входы/выходы чтобы проверить код.

Да, это именно та причина, по которой он лучше паскаля. Это современный язык, легко интегрирующийся с другими.

Но главнее то, что в нем очень простой синтаксис и упрощенное ООП, плюс элементы функциональщины, чтобы познакомить со всем этим студента без необходимости учить специализированные более сложные языки.

Я уже писал выше свою кривую обучения/карьеры. Сначала си, потом питон, потом си (и оказалось, что после питона многое в си стало элементарным), потом легкий заход в плюсы и его ООП, когда я уже понял глубинную суть ООП и набил руку в питоне.

Кстати на эту тему есть статьи Столлмана. Нужно бороться с этим явлением, а не потакать ему.

Пока вы с этим боретесь и нищебродите, кто-то делает людям удобно и имеет с этого копеечку.

Покупать книги? И кто у нас застрял в 90х? Сейчас книги принято скачивать, а не «покупать».

Сейчас книгу проще купить, чем шариться по помойкам, открывающим миллионы окон с сомнительными сайтами и отдающим обрезанные версии текстов.

Был dBase. То что можно легко сколхозить на записях нет смысла решать на sqlite и т.п. даже сейчас.

Стивен Прата, «Язык программирования Си». Толстый такой талмуд, написанный очень хорошим простым языком, с отлично подобранными примерами.

Уважаемый учитель физики и астрономии переписал свои отлично подобранные примеры из своих предыдущих курсов по Паскалю, АЛГОЛу и ФОРТРАНу.

Заменил в паскалевских иллюстрациях Readln() на gets() и scanf()

Научил ребят переполнять буфера (перевод 5-го издания, «Язык программирования С. Лекции и упражнения», М.: Издательский дом «Вильямс», 2013) :

Глава 4. Листинг 4.15 Программа input.c

#include <stdio.h>
int main(void)
{
   /*...*/
   char pet[30];
   /*...*/
   scanf("%s", pet );

   /*...*/
   return 0;
}

если в продаже

в целом

Микропроцессорные средства и системы [1984-1990

ru.wikipedia.org/wiki/Микропроцессорные_средства_и_системы

красноречивы в той травме которую получил Столяров оказавшись в лихие 90ые не сотрудником НИИЧАВО а селебрити в ИТ

То, что сделал Столяров, ценно хотя бы с той позиции, что ничего на столько качественного в свободном доступе в одной книге по программированию нет. Отпала необходимость искать всю ту же инфу по кусочкам, по книгам. Прекрасная книга, после прочтения (да уже по ходу чтения) обучаемый может начать писать довольно таки серьезные и качественные программы. А что еще надо начинающему? В школе не научат этих вещей. Не зря профи ИТ признали книгу качественной. Так что с точки зрения знаний, книга - супер. Если лезть в споры о других темах с ним, то там он бывает перегибает. Но это его не делает менее качественным преподом. Просто спорить с ним не надо, лаже если не согласен человек.

переключился на работы Таненбаума. Если отношение к Таненбауму однозначное и строго положительное, то

может быть Вы недостаточно тщательно законспектировали работы уважаемого пенсионера?

https://www.cs.vu.nl/~ast/

В последующих Паскалях Вирт убрал разделение на функции и процедуры и оставил только процедуры, которые могут, если надо, возвращать значения.

В изначальных Алголах было так же.

https://files.stroyinf.ru/Data2/1/4294832/4294832107.pdf#page=30

Не уверен что есть хорошие учебные пособия имеено для школьников чтобы начать с сишки, если есть – я бы поглядел.

King C Modern Approach.

Не надо только черрипикать. Я давно открывал эту книгу, но если мне не изменяет память, то он дальше он рассказывает про проблемы scanf и что бывает при переполнении.

Тут вот какое дело Algol 68

Так что скоро выкинем С++ и заживём нормально. :)

он дальше он рассказывает про проблемы

Не показывайте детям, как не надо делать. Они обязательно запомнят и повторят. ©

Это полная чушь. Если не показывать детям, как не надо делать, они не поймут, почему этого делать не надо.

++

Задача учителя сделать так, чтобы они совершили как можно больше ошибок в процессе обучения, осознали их, и больше так не делали.

Для школьников?

Если не показывать детям, как не надо делать, они не поймут, почему этого делать не надо.

*Здравствуйте, дети!

Слушайте и смотрите внимательно!

Сейчас я буду курить, материться, злоупотреблять алкоголем и прочими непотребствами, а вы запомните и сами так никогда не делайте. Я вам подробно объясню, почему так делать не надо.*

Утрирование аргументом не является. Но если показывать гниющих героиновых наркоманов, а лучше дать с ними пообщаться - это навсегда отобьет желание даже думать о том, чтобы попробовать.

Не зря профи ИТ признали книгу качественной.

профи ИТ признали качественным многое из того, что сам Андрей Викторович решительно отвергает

Андрей Викторович решительно отвергает всё что ему лениво реализовывать. Например utf-8 усложняет парсинг, а значит ересь! :)

Просто спорить с ним не надо, лаже если не согласен человек.

в мире 8 миллиардов собеседников. Если конкретный дяденька слегонца говнист и конструктивного диалога с ним не получается, ну пошел бы он в жопу, мир без него не станет хуже, да и без книги его как-то обходятся люди, не читающие по русски. Как-то слабо верится в то, что один человек может совмещать в себе чистый альтруизм и дарить людям бесплатное добро, и при этом вести себя как нарцисс в беседе с теми же самыми людьми.

Не зря профи ИТ признали книгу качественной.

что же делать с теми профями, кто не признал? А, наверное, лишать таковых звания профи.