Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Анализ безопасности пакета BusyBox выявил 14 несущественных уязвимостей"	+/–
Сообщение от opennews (ok), 09-Ноя-21, 18:32
Исследователи из компаний Claroty и JFrog опубликовали результаты аудита безопасности пакета BusyBox, широко используемого во встраиваемых устройствах и предлагающего набор стандартных утилит UNIX, оформленных в виде единого исполняемого файла. В ходе проверки выявлено 14 уязвимостей, которые уже устранены в августовском выпуске BusyBox 1.34. Почти все проблемы неопасны и сомнительны с точки зрения применения в реальных атаках, так как требуют запуска утилит с полученными извне аргументами... Подробнее: https://www.opennet.me/opennews/art.shtml?num=56128
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

5. Сообщение от Аноним (5), 09-Ноя-21, 18:43	+19 +/–
Прочитал как 14 несуществующих уязвимостей и искал ссылку на pvs-studio, давненько рекламы не видно. Не окупается?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #16, #21

6. Сообщение от Нанобот (ok), 09-Ноя-21, 18:43	+2 +/–
>сомнительны с точки зрения применения в реальных атаках Зато пацаны теперь смогут написать в резюме, что обнаружили ряд уязвимостей CVE
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #42

7. Сообщение от Аноним (7), 09-Ноя-21, 18:53	–12 +/–
Для .NET — PVS-Studio лучший статический анализатор кода. Давайте будем объективны, он тоже нужен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #17

12. Сообщение от InuYasha (??), 09-Ноя-21, 19:11	–1 +/–
Guys busy thinking inside-out of the box.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #35

13. Сообщение от Растоманя (ok), 09-Ноя-21, 19:12	+/–
Не понял
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #14

14. Сообщение от InuYasha (??), 09-Ноя-21, 19:18	–1 +/–
Игра слов. Есть такое выражение - "think outside the box" - типа, "домай не только в рамках общепринятого".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #39

16. Сообщение от InuYasha (??), 09-Ноя-21, 19:19	–1 +/–
я тоже :_D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

17. Сообщение от QwertyReg (ok), 09-Ноя-21, 19:41	–14 +/–
Можно не моргая назвать пять альтернатив (даже свободных), которые это поделие уделывает в минуса. И у них нет мерзкого жиробубеля в качестве владельца.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #19, #23, #24, #37

18. Сообщение от Аноним (-), 09-Ноя-21, 19:46	+/–
Я так понимаю это легковесный аналог coreutils?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

19. Сообщение от Здрасьте (?), 09-Ноя-21, 21:16	+3 +/–
Так давай. Какие?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #40

20. Сообщение от макпыф (ok), 09-Ноя-21, 21:29	+3 +/–
и не только. всякие grep sed awk и т.д. еще есть инит, аналог udev-а и куча всего. 2 шелла. поддерживает при сборке menuconfig (как ядро) потому лишнее можно отключить. впринципе - ядро + busybox уже будет работающей системой
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #22

21. Сообщение от Kuromi (ok), 09-Ноя-21, 21:31	+4 +/–
Ой да ладно вам, когда они чекают скажем код ФФ или иной опенсорс они обычно найденное разработчикам отправляют и те как правило принимают к сведению и фиксят. Это не симбиоз, конечно, но тоже не плохо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

22. Сообщение от Аноним (22), 09-Ноя-21, 21:37	+5 +/–
> ядро + busybox уже будет работающей системой Я так на апельсинках делаю, ибо штатные образы с системдой запускаются в разы медленнее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #44

23. Сообщение от Аноним (23), 09-Ноя-21, 21:40	+/–
Во-первых, ты не назовёшь. Во-вторых, у Андрея Карпова довольно милый вид. А вот твою действительно мерзкую фотографию мы не видели (и не увидим).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #27

24. Сообщение от Sw00p aka Jerom (?), 09-Ноя-21, 21:43	–1 +/–
шо за личная неприязнь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #29

27. Сообщение от QwertyReg (ok), 09-Ноя-21, 23:01	–5 +/–
> у Андрея Карпова довольно милый вид. А > вот твою действительно мерзкую фотографию мы не видели (и не увидим). Омерзительный толстомордый жлоб с заплывшими наглыми глазками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #34

28. Сообщение от кек (?), 09-Ноя-21, 23:21	+/–
BusyBox как инит прекрасен.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33

29. Сообщение от Аноним (29), 09-Ноя-21, 23:42	+1 +/–
Отказался подать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

33. Сообщение от Самокатофил (?), 10-Ноя-21, 01:28	–1 +/–
sinit как инит прекрасен. А бизибокс это системд для встройки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

34. Сообщение от Какаянахренразница (ok), 10-Ноя-21, 03:32	+6 +/–
Общался я с этим Карповым. Среди прочего, они искренне считает, что нежелание окружающих отдать ему свои деньги -- аморально. А люди, которые пилят опенсорсные анализаторы, это преступники, ворующие лично у него из кармана.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

35. Сообщение от Аноним (-), 10-Ноя-21, 04:30	+/–
сильно режет ухо, не звучит
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

37. Сообщение от Аноним (37), 10-Ноя-21, 08:06	+1 +/–
Пятеро вокруг твоего дивана - это не альтернативы))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

39. Сообщение от n00by (ok), 10-Ноя-21, 09:07	+/–
> Игра слов. Есть такое выражение - "think outside the box" - типа, > "домай не только в рамках общепринятого". Интересно, какой альтернативно одарённый так перевёл? Из словаря OxfordAmericanDictionary (En-En) think outside (of) the box think in an original or creative way Из словаря OxfordDictionary (En-En) think outside the box have ideas that are original, creative, or innovative Общепринято вести себя прилично. Оригинальная (когда-то) идея -- на яблоко действует сила тяжести.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #43, #56

40. Сообщение от Аноним (40), 10-Ноя-21, 09:21	+/–
cppcheck, Clang Static Analyzer
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

42. Сообщение от Аноним (42), 10-Ноя-21, 10:14	+1 +/–
Т.е. способны делать работу. Что - ок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #45

43. Сообщение от Аноним (42), 10-Ноя-21, 11:01	+/–
А смысл выражения как раз в возможности гибкости. P.S. Навеяло: лента Мёбиуса. Пересекающиеся паралельные прямые. У виска крутили пальцем, а в итоге согласились: паралельные прямые пересекаются... на шаре.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #46

44. Сообщение от Аноним (42), 10-Ноя-21, 11:04	–1 +/–
И как же это получается делать такие вещи, если несвязанное и разное оказывается в голове связано в одно. )))))))))))))))))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

45. Сообщение от Нанобот (ok), 10-Ноя-21, 11:23	–1 +/–
> Т.е. способны делать работу. Что - ок. ну, в принципе согласен
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

46. Сообщение от n00by (ok), 10-Ноя-21, 11:41	+/–
Статьи из толкового словаря -- носители языка для себя пишут. Какое слово Вы перевели как "гибкость"? creative? innovative? Гнуть можно в обе стороны, пока не сломается. Творить -- подразумевает создать что-то хорошее. Инновации -- новизна.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #50

50. Сообщение от Аноним (5), 10-Ноя-21, 15:29	+/–
Создать хорошее? Ну-ну. Есть такое замечательное понятие как "нестандартно", так вот, это именно оно. И ничего более тут нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #51

51. Сообщение от n00by (ok), 10-Ноя-21, 15:39	+/–
А "nonstandard" как тогда переведёте? Ну давайте, не стесняйтесь, расширяйте сознание.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #52

52. Сообщение от Аноним (5), 10-Ноя-21, 15:53	+/–
Калька вообще редко работает при переводе. В английском языке это только несоответствие нормам, в русском это и есть "творческое мышление".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #53

53. Сообщение от n00by (ok), 10-Ноя-21, 16:05	+/–
"Работает из коробки" вполне прижилось в смысле "всё включено", а значит "ни о чём не надо думать". Если подойти творчески, можно найти новое применение. Но придумать забивать микроскопом гвозди это не творческое мышление.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #54

54. Сообщение от Аноним (5), 10-Ноя-21, 16:19	+/–
Звучит как-то неестественно, никогда его не встречал. Более подходящее определение штепсель и игра (заткни и играй?) что-то не прижилось, да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #55

55. Сообщение от n00by (ok), 10-Ноя-21, 17:23	+/–
"Из коробки" не встречали? https://ru.wiktionary.org/wiki/из_коробки Про "штепсель" нашёл еще этих вариантов перевода: They managed to put in a plug for their goods — Им удалось поместить рекламу своих товаров Let me have a plug out of that bottle — Дай мне сделать глоток пива из этой бутылки He took a plug at her — Он ее ударил You spilled plug all over my car seat — Ты мне все сиденье вином залил но это уже другая тема :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

56. Сообщение от Михрютка (ok), 10-Ноя-21, 18:46	+/–
>[оверквотинг удален] >> "домай не только в рамках общепринятого". > Интересно, какой альтернативно одарённый так перевёл? > Из словаря OxfordAmericanDictionary (En-En) > think outside (of) the box > think in an original or creative way > Из словаря OxfordDictionary (En-En) > think outside the box > have ideas that are original, creative, or innovative > Общепринято вести себя прилично. > Оригинальная (когда-то) идея -- на яблоко действует сила тяжести. товарищ, вы когда беретесь поговорить за английский, каждый раз такая фигня получается. словарь - не интеловский ISA мануал, а английский - не ассемблер. приемлемо он перевел, буквально, на троечку, но приемлемо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #59

59. Сообщение от n00by (ok), 11-Ноя-21, 09:01	+/–
Когда употребляют "геморрой" в переносном значении выражения "головная боль" -- это тоже приемлемо. При этом очевидно, кто чем о насущных проблемах думает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема