Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Достижение выполнения кода при контроле над текстом комментария в Python-скрипте"	+/–
Сообщение от opennews (??), 03-Авг-25, 09:03
Один из участников соревнования UIUCTF 2025, подробно разобрал, как ему удалось выполнить задание, требующее добиться выполнения своего кода на сервере, имея лишь возможность изменения содержимого текста комментария в коде... Подробнее: https://www.opennet.me/opennews/art.shtml?num=63669
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Достижение выполнения кода при контроле над текстом коммента..."	+22 +/–
Сообщение от Аноним (1), 03-Авг-25, 09:03
Давайте встроим в язык управление пакетами, это ж так удобно!
Ответить | Правка | Наверх | Cообщить модератору

	2. "Достижение выполнения кода при контроле над текстом коммента..."	+7 +/–
	Сообщение от Аноним (2), 03-Авг-25, 09:13
	Главное в современном безопасном языке - автоматическое освобождение памяти, а то программисты забывают это делать.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Достижение выполнения кода при контроле над текстом коммента..."	+8 +/–
	Сообщение от Аноним (8), 03-Авг-25, 09:42
	Потом будут забывать, какой знак сравнения ставить (так-то было уже), плюс или минус между числами, забывать проверку входных данных, паролей, ключей...
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Достижение выполнения кода при контроле над текстом коммента..."	–1 +/–
	Сообщение от Аноним (10), 03-Авг-25, 09:45
	Раньше было лучше... Раньше было лучше... Во, теперь збс!
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Достижение выполнения кода при контроле над текстом коммента..."	+3 +/–
	Сообщение от Аноним (32), 03-Авг-25, 12:38
	Менеджер паролей встроим в интепретатор. Пэтому никто не забудет.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	40. "Достижение выполнения кода при контроле над текстом коммента..."	+1 +/–
	Сообщение от Аноним (2), 03-Авг-25, 12:56
	ИИ решит обозначенные проблемы.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	99. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Минона (ok), 03-Авг-25, 22:04
	Скайнет?
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (-), 03-Авг-25, 16:07
	> Главное в современном безопасном языке - автоматическое освобождение памяти, > а то программисты забывают это делать. А автоматической кормушки и поилки нет? На случай если они начнут проносить ложку мимо рта.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	7. "Достижение выполнения кода при контроле над текстом коммента..."	+1 +/–
	Сообщение от 12yoexpert (ok), 03-Авг-25, 09:41
	# cat /etc/portage/package.mask/pip dev-python/pip
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	98. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Минона (ok), 03-Авг-25, 22:03
	Ты это к чему?
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Достижение выполнения кода при контроле над текстом коммента..."	+9 +/–
	Сообщение от Аноним (36), 03-Авг-25, 12:49
	> Давайте встроим в язык управление пакетами, это ж так удобно! Причем здесь управление пакетами? Ты вообще не понял, о чем шла речь. Господи, и плюстки же этому комментарию ставят... 🤦 Опеннет не меняется.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	51. "Достижение выполнения кода при контроле над текстом коммента..."	–1 +/–
	Сообщение от Аноним (51), 03-Авг-25, 14:31
	Это ты не понял, а большинство как раз поняли. Подумай еще раз.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Достижение выполнения кода при контроле над текстом коммента..."	–2 +/–
	Сообщение от 12yoexpert (ok), 03-Авг-25, 19:27
	а чего ты хотел от "человека" (назовём это так для упрощения), который использует графические смайлики в комментариях?
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Достижение выполнения кода при контроле над текстом коммента..."	+1 +/–
	Сообщение от ruroruro (ok), 04-Авг-25, 10:29
	Не, не. Он как раз прав. Тут "управление пакетами" (в смысле штука которая занимается установкой/удалением библиотек/программ из интернета) ни при чем. В данной ситуации, проблема в системе импортов (штука, которая определяет, как обрабатываются запросы из серии "найди и загрузи модуль, который называется {blah}" или "выполни вот этот {path} как скрипт, пожалуйста"). Словосочетание "Python-пакет" в новости упоминается просто потому что "package" - это единица организации/группировки кода. В смысле "функция/класс" > "файл" > "модуль" > "пакет". То что "пакет" это к тому же ещё и единица, которой обычно оперируют при установке библиотек/программ - в данной ситуации мало релевантно (даже на самом деле там словом "пакет" называется слегка другая сущность, так что вообще не в тему).
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	42. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (42), 03-Авг-25, 13:21
	> Давайте встроим в язык управление пакетами Не в язык и не управление пакетами, а очень удобную фичу. Как получить один исполняемый файл, чтобы можно было его закинуть куда-нибудь в .local/bin и пользоваться? Можно, конечно, все настрочить в один файл на пару тысяч строк, но то такое себе. А тут - зипанул папку с полноценным пакетом, подкинул в ЗИП шибанг, поставил +x и дело в шляпе.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	44. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (36), 03-Авг-25, 13:28
	Сорян, но чтобы это понять надо, во-первых, быть знакомым с Питоном и, во-вторых, читать новость. А судя по плюсикам к исходному комментарию, среднестатистический опеннетный эксперт не силен ни в первом, ни во втором. Зато увидели знакомые слова и навалили экспертизы.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Достижение выполнения кода при контроле над текстом коммента..."	+1 +/–
	Сообщение от Аноним (49), 03-Авг-25, 14:23
	>А судя по плюсикам к исходному комментарию, среднестатистический опеннетный эксперт не силен ни в первом, ни во втором. За то ты братишка силен в юмор, тут не поспоришь :)
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Достижение выполнения кода при контроле над текстом коммента..."	+1 +/–
	Сообщение от Аноним (54), 03-Авг-25, 15:10
	> Сорян, но чтобы это понять надо, во-первых, быть знакомым с Питоном Или с жабой (JAR/APK), вот уж что точно пропустить сложно было - если конечно не "входильщик в ойти за 14 дней".
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	52. "Достижение выполнения кода при контроле над текстом коммента..."	–1 +/–
	Сообщение от Аноним (51), 03-Авг-25, 14:33
	флатпак? аппимидж? докер? нет, давайте встроим в питон кофеварку, ведь всем известно что кофе заваривать надо языком программирования, а не специально предназначенным для этого инструментом.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	56. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (54), 03-Авг-25, 15:27
	> флатпак? аппимидж? докер? О, пошли отмазки и спрыги местной кекспертизы. > нет, давайте встроим в питон кофеварку, ведь всем известно что кофе заваривать Балаболка^W Эксперд, поинтересуйся для начала, когда появились твои фэтпаки и дыркеры. А потом обоснуй, чем прибитые болтами к пянгвинчику фэтпаки -- лучше _кросплатформеного_ решения на десяток (ну или сотню, если заодно и сжатие поддерживать) KiB, работающего чуть ли не на тостере и "побочным" эффектом от которого является "батарейка" для работы с ZIP из коробки?
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Достижение выполнения кода при контроле над текстом коммента..."	+2 +/–
	Сообщение от Аноним (42), 03-Авг-25, 15:31
	> флатпак? аппимидж? докер? Во-первых, все эти сущности либо не существовали, либо были в зачаточном состоянии и не были распространены, когда данную фичу добавили в питон 2.6. Во-вторых, в случае с флетпак и докером, ты предлагаешь обмазать систему зависимостями на 200-500 метров ради пары скриптов? Вспоминаем, что гну/Линукс - это не только десктопы и сервера, но и всякие роутеры, 3д принтеры и т.д. Про опакечивание в аппимейдж, честно говоря, я мало знаю, но я не думаю, что это будет так же просто, как python -m zipapp. > нет, давайте встроим в питон кофеварку, ведь всем известно что кофе заваривать > надо языком программирования, а не специально предназначенным для этого инструментом. Не языком, а интерпретатором... Короче, мне лень тебе объяснять. Если есть желание, можешь сам открыть документацию по питону, разобрать понятия пакет и модуль в данном контексте, почитать описание опции -m интерпретатора питона и напоследок - для чего существует файл __main__.py. Может тогда ты не будешь писать ахинею про кофеварку. Короче, ИМХО, это очень удобное дополнение.
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	65. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (65), 03-Авг-25, 16:09
	Справедливости ради, проблема не в том, что файл сурса может интерпретироваться по разному, а в том, что это сценарий уровня "качаю из pip всё что попало прям во время деплоя". Сервер буквально читает рандомный код из интернета и исполняет его. Зипку в сурсах при коммите достаточно легко обнаружить. Если, конечно, кто-нибудь вообще читает сурсы своих зависимостей.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	68. "Достижение выполнения кода при контроле над текстом коммента..."	+1 +/–
	Сообщение от Аноним (68), 03-Авг-25, 16:40
	> Сервер буквально читает рандомный код из интернета и исполняет его. Прямо как любой дистрибутив линукса с пакетами. Но ты смотри не путай, в питоне — смузихлёбы какие-то, а в дистрибутиве — заслуженные господа мейнтейнеры! Это понимать надо!
	Ответить | Правка | Наверх | Cообщить модератору

3. "Достижение выполнения кода при контроле над текстом коммента..."	+1 +/–
Сообщение от Аноним (8), 03-Авг-25, 09:21
В своё время бесил питон блендера, который ещё и залазил в манагер пакетов для определения последнего установленного питона.
Ответить | Правка | Наверх | Cообщить модератору

5. "Достижение выполнения кода при контроле над текстом коммента..."	–6 +/–
Сообщение от Аноним (5), 03-Авг-25, 09:28
Python самый лучший язык программирования. Это вам не тысяча глаз, а миллионы глаз!
Ответить | Правка | Наверх | Cообщить модератору

	12. "Достижение выполнения кода при контроле над текстом коммента..."	–8 +/–
	Сообщение от Аноним (12), 03-Авг-25, 09:54
	Одно выравние пробелами чего стоит. Простой мёрж веток случайно может всё поломать. То есть язык не предназначен для активной разработки большой (больше 2-3 разработчиков) командой.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Достижение выполнения кода при контроле над текстом коммента..."	+5 +/–
	Сообщение от Аноним (13), 03-Авг-25, 10:09
	Доля рынка - вещью упрямая!
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Достижение выполнения кода при контроле над текстом коммента..."	–2 +/–
	Сообщение от Аноним (19), 03-Авг-25, 11:05
	Скорее "лень - двигатель прогресса"
	Ответить | Правка | Наверх | Cообщить модератору

	120. Скрыто модератором	+/–
	Сообщение от Аноним (120), 04-Авг-25, 14:05
	Какие ещё у вас есть оправдания?
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от 12yoexpert (ok), 03-Авг-25, 19:30
	не все тут работают на рынке
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	114. "Достижение выполнения кода при контроле над текстом коммента..."	+1 +/–
	Сообщение от 1 (??), 04-Авг-25, 09:38
	Ну да, некоторым приходиться работать в ларьках.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Достижение выполнения кода при контроле над текстом коммента..."	–2 +/–
	Сообщение от Аноним (22), 03-Авг-25, 11:25
	Проблемы с отступами признак спагетти кода
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	48. Скрыто модератором	+/–
	Сообщение от _kp (ok), 03-Авг-25, 14:04
	Это не в тему, "спагетти" на чем угодно преданные фанаты г0внокода пишут. Хоть мне прибитый соплями стить и не нравится, но главные проблемы не в пробелах. 1. Работа с двоичными данными на Питоне - или говнокод, или свех неэффективно. А реальные файлы и протоколы уж какте есть. 2. Если скачать проект на Питоне, то сильно не факт что он вообще запустится, ибо начинается перебор совместимых библиотек или правка исходникк под те что есть. С другими популярными языками такого цирка нет.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (120), 03-Авг-25, 15:41
	Уж лучше лазанья код, чем спагетти. А про вайп код (просто умолчим, именно вайп разновидность, а не про вайб.)
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	105. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Илья (??), 04-Авг-25, 07:09
	> Проблемы с отступами признак спагетти кода Спагетти-код это не лучшая практика, но распространённая. Язык должен поддерживать спагетти и быть устойчивым к форматированию
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	29. "Достижение выполнения кода при контроле над текстом коммента..."	+3 +/–
	Сообщение от User (??), 03-Авг-25, 12:29
	Ох уж эти рассказы о совместной разработке на python'е от тех, кто ни совместной разработкой, ни python'ом отродясь не пользовался... Копипасти со stackoverflow аккуратней и всё у тебя получится - даже офис-менеджеры уже освоили, один ты всё страдаешь.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	39. Скрыто модератором	+/–
	Сообщение от Аноним (2), 03-Авг-25, 12:55
	> Копипасти со stackoverflow аккуратней Уровень этого ресурса очень низок, решения не оптимальные, иногда не работающие (в отличие от хабра, впрочем, это плюс - у того вообще не работающие).
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Достижение выполнения кода при контроле над текстом коммента..."	+1 +/–
	Сообщение от Аноним (32), 03-Авг-25, 12:43
	Но серьёзный(?) компилируемый Nim тоже выбрал пробелы.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	82. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от 12yoexpert (ok), 03-Авг-25, 19:31
	ага, тот самый язык, единственную книгу о котором можно купить исключительно на блевотном амазон, где работает автор языка (если не учитывать древнющую nim in action) домохозяйкам, конечно, норм по туториалам язык учить, им и дебаггер не нужен, которого под nim нет, можно же принтами дебажить, чё
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Достижение выполнения кода при контроле над текстом коммента..."	–3 +/–
	Сообщение от Илья (??), 04-Авг-25, 07:05
	Это как говорить, что BASIC лучший. Питон получил свою долю хайпа на бесконечных курсах, "как стать программистом питон за два дня". Там нет порядка, очень низкий уровень у разработчиков. Часто сталкиваюсь с тем, что проекты, которые писали на питоне надо выкидывать и с нуля переписывать. С другими технологиями такого не видел. Сам в жизни не возьму питон для разработки, крайне негативно отношусь к нему
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	109. "Достижение выполнения кода при контроле над текстом коммента..."	+2 +/–
	Сообщение от Аноним (109), 04-Авг-25, 08:51
	> Сам в жизни не возьму питон для разработки А какой скриптовый язык предлагаете вместо него? Особенно в области Machine Learning и матанализа?
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Илья (??), 04-Авг-25, 13:49
	>> Сам в жизни не возьму питон для разработки > А какой скриптовый язык предлагаете вместо него? Особенно в области Machine Learning > и матанализа? f#
	Ответить | Правка | Наверх | Cообщить модератору

11. "Достижение выполнения кода при контроле над текстом коммента..."	+8 +/–
Сообщение от Аноним (8), 03-Авг-25, 09:47
Какой ужас! Хакнуть код, который ты можешь редактировать!
Ответить | Правка | Наверх | Cообщить модератору

15. "Достижение выполнения кода при контроле над текстом коммента..."	+1 +/–
Сообщение от Юзер Минта (?), 03-Авг-25, 10:22
Интересно, как именно собираются исправлять это теперь
Ответить | Правка | Наверх | Cообщить модератору

	27. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (8), 03-Авг-25, 12:15
	Запретить комментарии и вообще брейнфакинт-синтаксис в языках.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Достижение выполнения кода при контроле над текстом коммента..."	+2 +/–
	Сообщение от Аноним (35), 03-Авг-25, 12:48
	Для начала нужно запретить новые регистрации с inbox.ru, а дальше надо думать что делать.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	38. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (36), 03-Авг-25, 12:53
	> Интересно, как именно собираются исправлять это теперь Это буквально "хакер и солонка", что там исправлять? Написано же, что у "атакующего" должна быть возможность редактирования компентариев в атакуемом коде.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	76. "Достижение выполнения кода при контроле над текстом коммента..."	–1 +/–
	Сообщение от torvn77 (ok), 03-Авг-25, 18:31
	>> Интересно, как именно собираются исправлять это теперь > Это буквально "хакер и солонка", что там исправлять? Написано же, что у > "атакующего" должна быть возможность редактирования компентариев в атакуемом коде. Как бы то ни было, теперь придётся проверять всё, и код, и комментарии.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (36), 03-Авг-25, 19:14
	> Как бы то ни было, теперь придётся проверять всё, и код, и комментарии. Нет, не придется. Вы, по-моему, вообще не поняли, о чем говориться в новости. Это игрушечное задание, в котором вам дают возможность вставить не игрушечном сервере произвольный текст в комментарий скрипта. Я хз, что опеннетные эксперты собрались там проверять и фиксить. Цирк да и только...
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от torvn77 (ok), 03-Авг-25, 19:57
	>> Как бы то ни было, теперь придётся проверять всё, и код, и комментарии. > Нет, не придется. Вы, по-моему, вообще не поняли, о чем говориться в > новости. > Это игрушечное задание, в котором вам дают возможность вставить не игрушечном сервере > произвольный текст в комментарий скрипта. Я хз, что опеннетные эксперты собрались > там проверять и фиксить. Цирк да и только... Это если ты скрипт сам писал, а если это программа из репозитория?
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (36), 03-Авг-25, 20:25
	> а если это программа из репозитория? Что "если"? Я не понимаю, в чем вы видите проблему.
	Ответить | Правка | Наверх | Cообщить модератору

16. "Достижение выполнения кода при контроле над текстом коммента..."	+1 +/–
Сообщение от Аноним (16), 03-Авг-25, 10:28
Самое ужасное во всём это то, что автор вайбкодил: > In general, AI has helped me a lot in this CTF. > ...I think we will see a new era of AI-assisted security engineering.
Ответить | Правка | Наверх | Cообщить модератору

	17. "Достижение выполнения кода при контроле над текстом коммента..."	+8 +/–
	Сообщение от Аноним (13), 03-Авг-25, 10:41
	>"автор вайбкодил" Ну если программисты годами хвастались своей ЗП и условиями труда, не удивительно что ломанулись "войти в IT" - снизив таким образом ЗП до прожиточного минимума.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Достижение выполнения кода при контроле над текстом коммента..."	–1 +/–
	Сообщение от Маняним1 (?), 03-Авг-25, 11:34
	Тут недавно один стартап, перенасыщенный эффективными менеджерами, поувольнял большую часть разработчиков выплатив им компенсации и пр., даже несчастных джунов и набрал колдунов общающихся со сверхразумом - ИИ. Менеджеры рассчитали экономию в $40 млн. на инструментах которым доверяет рынок, но внезапно разработка встала колом и пришлось возвращать всех взад, даже несчастных джунов, не получив экономии, а получив убыток в $17млн.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Достижение выполнения кода при контроле над текстом коммента..."	+4 +/–
	Сообщение от Аноним (36), 03-Авг-25, 13:31
	Microsoft недавно уволил тысячи инжернров, в т.ч. миддлов - и сокращения все еще в процессе. И что там у них с убытками, не подскажешь?
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Достижение выполнения кода при контроле над текстом коммента..."	+1 +/–
	Сообщение от Аноним (2), 03-Авг-25, 16:32
	> Microsoft недавно уволил тысячи инжернров, в т.ч. миддлов - и сокращения все еще в процессе. И что там у них с убытками, не подскажешь? Сарказм понятен. Но вот факт: в Excel те самые ошибки во встроенных функциях и справке идут еще с версии 97. Т.е., все эти десятилетия переписывается только интерфейс. Поэтому думаю, что никаких убытков наша любимая компания не понесет.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	18. "Достижение выполнения кода при контроле над текстом коммента..."	+4 +/–
	Сообщение от Аноним (18), 03-Авг-25, 10:49
	> Самое ужасное во всём это то, что автор вайбкодил: Боже, надеюсь дети этого не видели.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	34. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (32), 03-Авг-25, 12:45
	Теперь скриптодети будут вайбкиддить.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Достижение выполнения кода при контроле над текстом коммента..."	–1 +/–
	Сообщение от Fracta1L (ok), 03-Авг-25, 11:16
	Что ужасного?
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	30. "Достижение выполнения кода при контроле над текстом коммента..."	+4 +/–
	Сообщение от Аноним (8), 03-Авг-25, 12:33
	Что ужасного в том, что хирургами будут философы, сверяющие во время операции твои кишки с картинками из интернета, обработанными ИИ?
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (36), 03-Авг-25, 13:24
	> Что ужасного в том, что хирургами будут философы Очередной мастер аналогий 🤦. Тебе задали конкретный вопрос в контексте конкретного случая, а ты вместо ответа несешь какой то выдуманный абсурдный бред.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (47), 03-Авг-25, 13:32
	> какой то выдуманный абсурдный бред а твой комент не такой же "выдуманный абсурдный бред"? или ты конкретно ответил на вопрос " Что ужасного в том, что хирургами будут философы"?
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (109), 04-Авг-25, 08:54
	> а твой комент не такой же "выдуманный абсурдный бред"? Что конкретно он выдумал? > или ты конкретно ответил на вопрос " Что ужасного в том, что хирургами будут философы"? Это был бредовый *риторический* вопрос. Он не подразумевает ответа, потому что является утверждением. Детский сад, ей богу...
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Достижение выполнения кода при контроле над текстом коммента..."	+2 +/–
	Сообщение от Fracta1L (ok), 03-Авг-25, 15:37
	Эти бедолаги пытаются хоть как-то рационализировать свои боли из-за ИИ)
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	90. "Достижение выполнения кода при контроле над текстом коммента..."	+1 +/–
	Сообщение от Аноним (36), 03-Авг-25, 20:35
	Это не рационализация - это галлюцинирования похлеще ИИ восьмилетней давности.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Достижение выполнения кода при контроле над текстом коммента..."	–2 +/–
	Сообщение от Аноним (95), 03-Авг-25, 21:21
	Когда тyпая ллм не понимает аналогий
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	97. "Достижение выполнения кода при контроле над текстом коммента..."	+3 +/–
	Сообщение от Fracta1L (ok), 03-Авг-25, 21:32
	Такую "аналогию" только тупой и поймёт)
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (25), 03-Авг-25, 12:05
	Вот интересно кто им платит чтобы на каждый чих прославлять ИИ.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	28. "Достижение выполнения кода при контроле над текстом коммента..."	–2 +/–
	Сообщение от Fracta1L (ok), 03-Авг-25, 12:26
	Луддиты платят своими смешными корчами)
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Достижение выполнения кода при контроле над текстом коммента..."	+1 +/–
	Сообщение от Аноним (49), 03-Авг-25, 14:38
	>Вот интересно кто им платит чтобы на каждый чих прославлять ИИ. Ну ты смешной! Скайнет давно пиарит сама себя. Пара людских поколений такого пиара, и с кожаными даже не придется воевать :)
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	91. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (54), 03-Авг-25, 20:51
	> и с кожаными даже не придется воевать В смысле, "отключить им интернет-электричество и подождать с месяц-два, потом дронами прочесать тайгу-африку-сахару (это если тотальная зачистка нужна, так-то ничего оставшиеся уже сделать не смогут, ибо копьем и дедовыми вилами дрона сбить можно только при большой удаче")?
	Ответить | Правка | Наверх | Cообщить модератору

71. "Достижение выполнения кода при контроле над текстом коммента..."	+1 +/–
Сообщение от Tron is Whistling (?), 03-Авг-25, 17:27
Оно што, реально прямо из середины файла готово ZIP достать и сожрать? У того, кто это сделал, с головой всё нормально было?
Ответить | Правка | Наверх | Cообщить модератору

	78. "Достижение выполнения кода при контроле над текстом коммента..."	–2 +/–
	Сообщение от Аноним (36), 03-Авг-25, 19:24
	> Оно што, реально прямо из середины файла готово ZIP достать и сожрать? Буквально как и любой ZIP-архиватор, прикинь? В новости все технические детали описаны, что непонятного?
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Достижение выполнения кода при контроле над текстом коммента..."	+1 +/–
	Сообщение от Tron is Whistling (?), 03-Авг-25, 22:07
	То есть пыхтон - это ZIP-архиватор. Я так и знал.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (54), 04-Авг-25, 01:10
	> То есть пыхтон - это ZIP-архиватор. > Я так и знал. Т.е. в "пыхтоне" использовали назло (тем редким, еще иногда вспоминающим о присяге) опеннетным Военам Супротив Пыхтона готовую либу, вместо изобретения лисапеда. А возможность достать "с середины файлы" (потому что читается zip "с конца") - это вообще-то фича формата, позволяющая достаточно дешево и сердито (особенно на хардах-дискетах конца 80х) добавлять в архив новые файлы без перезаписи всего и вся.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (106), 04-Авг-25, 08:17
	> А возможность достать "с середины файлы" (потому что читается zip "с конца") - это вообще-то фича формата Сорян, но уже поздно: ты же видишь, что эксперт не всосал новость, но уже успел обличить Python. Теперь обратного хода у него нет - нужно воевать до последнего, продолжая нести чушь и игнорируя факты.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Достижение выполнения кода при контроле над текстом коммента..."	–1 +/–
	Сообщение от Tron is Whistling (?), 04-Авг-25, 08:42
	Ну молодцы, чего. Криворукий дизайн 80 lvl.
	Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

	111. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (109), 04-Авг-25, 09:07
	> Ну молодцы, чего. Криворукий дизайн 80 lvl. Опеннетные экспрты в 2025 году наконец-то узнали об устройстве ZIP-архивов.😭 Что же теперь делать будешь? На RAR перекатываться?😂 >> возможность достать "с середины файлы" (потому что читается zip "с конца") - это вообще-то фича формата, позволяющая достаточно дешево и сердито (особенно на хардах-дискетах конца 80х) добавлять в архив новые файлы без перезаписи всего и вся. > Криворукий дизайн 80 lvl. А как эту проблему решил бы уважаемый эксперт? Ну вот у тебя архив на 10 Gb, и нужно дабавить один файлик, чтобы не перептсывать все 10 Gb. Как, по-твоему, выглядел бы не "криворукий" дизайн?
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Достижение выполнения кода при контроле над текстом коммента..."	–1 +/–
	Сообщение от Tron is Whistling (?), 04-Авг-25, 09:17
	В огороде бузина, у пистонщиков зип-архиватор. Интертрепатор, произвольно достающий архив из середины файла без учёта семантики - это прекрасно.
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Аноним (109), 04-Авг-25, 09:25
	> Интертрепатор, произвольно достающий архив из середины файла без учёта семантики - это прекрасно. Другими словами, ничего внятного ты на мой вопрос ответить не можешь. Что и требовалось доказать. Семантика, блждад...
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от 1 (??), 04-Авг-25, 09:51
	Классическое - "В огороде бузина, в Киеве дядька". Один про то что формат zip - "абалденный!" второй, что внутри скрипта негоже размещать двоичные данные (например zip-bomb).
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Достижение выполнения кода при контроле над текстом коммента..."	+/–
	Сообщение от Tron is Whistling (?), 04-Авг-25, 14:40
	Да размещать-то даже можно, но какого хрена этот пистон-архиватор достаёт зип-архив из середины файла с кодом :D Это настолько мощно задвинуто, что я пожалуй его теперь не только стороной обходить буду, но и под снос везде пущу, по возможности.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема