The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Достижение выполнения кода при контроле над текстом комментария в Python-скрипте"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Достижение выполнения кода при контроле над текстом комментария в Python-скрипте"  +/
Сообщение от opennews (??), 03-Авг-25, 09:03 
Один из участников соревнования UIUCTF 2025, подробно разобрал, как ему удалось выполнить задание, требующее добиться выполнения своего кода на сервере, имея лишь возможность изменения содержимого текста комментария в коде...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=63669

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 03-Авг-25, 09:03   +21 +/
Давайте встроим в язык управление пакетами, это ж так удобно!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #7, #36, #42, #65

2. Сообщение от Аноним (2), 03-Авг-25, 09:13   +7 +/
Главное в современном безопасном языке - автоматическое освобождение памяти, а то программисты забывают это делать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #8, #64

3. Сообщение от Аноним (8), 03-Авг-25, 09:21   +1 +/
В своё время бесил питон блендера, который ещё и залазил в манагер пакетов для определения последнего установленного питона.
Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от Аноним (5), 03-Авг-25, 09:28   –6 +/
Python самый лучший язык программирования.
Это вам не тысяча глаз, а миллионы глаз!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #104

7. Сообщение от 12yoexpert (ok), 03-Авг-25, 09:41   +1 +/
# cat /etc/portage/package.mask/pip
dev-python/pip
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #98

8. Сообщение от Аноним (8), 03-Авг-25, 09:42   +8 +/
Потом будут забывать, какой знак сравнения ставить (так-то было уже), плюс или минус между числами, забывать проверку входных данных, паролей, ключей...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #10, #32, #40

10. Сообщение от Аноним (10), 03-Авг-25, 09:45   –1 +/
Раньше было лучше... Раньше было лучше... Во, теперь збс!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

11. Сообщение от Аноним (8), 03-Авг-25, 09:47   +8 +/
Какой ужас! Хакнуть код, который ты можешь редактировать!
Ответить | Правка | Наверх | Cообщить модератору

12. Сообщение от Аноним (12), 03-Авг-25, 09:54   –8 +/
Одно выравние пробелами чего стоит. Простой мёрж веток случайно может всё поломать. То есть язык не предназначен для активной разработки большой (больше 2-3 разработчиков) командой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #13, #22, #29, #33

13. Сообщение от Аноним (13), 03-Авг-25, 10:09   +5 +/
Доля рынка - вещью упрямая!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #19, #81

15. Сообщение от Юзер Минта (?), 03-Авг-25, 10:22   +1 +/
Интересно, как именно собираются исправлять это теперь
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27, #35, #38

16. Сообщение от Аноним (16), 03-Авг-25, 10:28   +1 +/
Самое ужасное во всём это то, что автор вайбкодил:

> In general, AI has helped me a lot in this CTF.
> ...I think we will see a new era of AI-assisted security engineering.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #18, #20, #25

17. Сообщение от Аноним (13), 03-Авг-25, 10:41   +8 +/
>"автор вайбкодил"

Ну если программисты годами хвастались своей ЗП и условиями труда, не удивительно что ломанулись "войти в IT" - снизив таким образом ЗП до прожиточного минимума.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #23

18. Сообщение от Аноним (18), 03-Авг-25, 10:49   +4 +/
> Самое ужасное во всём это то, что автор вайбкодил:

Боже, надеюсь дети этого не видели.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #34

19. Сообщение от Аноним (19), 03-Авг-25, 11:05   –2 +/
Скорее "лень - двигатель прогресса"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #120

20. Сообщение от Fracta1L (ok), 03-Авг-25, 11:16   –1 +/
Что ужасного?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #30

22. Сообщение от Аноним (22), 03-Авг-25, 11:25   –2 +/
Проблемы с отступами признак спагетти кода
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #48, #61, #105

23. Сообщение от Маняним1 (?), 03-Авг-25, 11:34   –1 +/
Тут недавно один стартап, перенасыщенный эффективными менеджерами, поувольнял большую часть разработчиков выплатив им компенсации и пр., даже несчастных джунов и набрал колдунов общающихся со сверхразумом - ИИ. Менеджеры рассчитали экономию в $40 млн. на инструментах которым доверяет рынок, но внезапно разработка встала колом и пришлось возвращать всех взад, даже несчастных джунов, не получив экономии, а получив убыток в $17млн.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #46, #67

25. Сообщение от Аноним (25), 03-Авг-25, 12:05   +/
Вот интересно кто им платит чтобы на каждый чих прославлять ИИ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #28, #53

27. Сообщение от Аноним (8), 03-Авг-25, 12:15   +/
Запретить комментарии и вообще брейнфакинт-синтаксис в языках.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

28. Сообщение от Fracta1L (ok), 03-Авг-25, 12:26   –2 +/
Луддиты платят своими смешными корчами)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

29. Сообщение от User (??), 03-Авг-25, 12:29   +3 +/
Ох уж эти рассказы о совместной разработке на python'е от тех, кто ни совместной разработкой, ни python'ом отродясь не пользовался...
Копипасти со stackoverflow аккуратней и всё у тебя получится - даже офис-менеджеры уже освоили, один ты всё страдаешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #39

30. Сообщение от Аноним (8), 03-Авг-25, 12:33   +4 +/
Что ужасного в том, что хирургами будут философы, сверяющие во время операции твои кишки с картинками из интернета, обработанными ИИ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #43

32. Сообщение от Аноним (32), 03-Авг-25, 12:38   +3 +/
Менеджер паролей встроим в интепретатор. Пэтому никто не забудет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

33. Сообщение от Аноним (32), 03-Авг-25, 12:43   +1 +/
Но серьёзный(?) компилируемый Nim тоже выбрал пробелы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #82

34. Сообщение от Аноним (32), 03-Авг-25, 12:45   +/
Теперь скриптодети будут вайбкиддить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

35. Сообщение от Аноним (35), 03-Авг-25, 12:48   +2 +/
Для начала нужно запретить новые регистрации с inbox.ru, а дальше надо думать что делать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

36. Сообщение от Аноним (36), 03-Авг-25, 12:49   +11 +/
> Давайте встроим в язык управление пакетами, это ж так удобно!

Причем здесь управление пакетами? Ты вообще не понял, о чем шла речь.

Господи, и плюстки же этому комментарию ставят... 🤦 Опеннет не меняется.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #51

38. Сообщение от Аноним (36), 03-Авг-25, 12:53   +/
> Интересно, как именно собираются исправлять это теперь

Это буквально "хакер и солонка", что там исправлять? Написано же, что у "атакующего" должна быть возможность редактирования компентариев в атакуемом коде.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #76

39. Сообщение от Аноним (2), 03-Авг-25, 12:55    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

40. Сообщение от Аноним (2), 03-Авг-25, 12:56   +1 +/
ИИ решит обозначенные проблемы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #99

42. Сообщение от Аноним (42), 03-Авг-25, 13:21   +/
> Давайте встроим в язык управление пакетами

Не в язык и не управление пакетами, а очень удобную фичу. Как получить один исполняемый файл, чтобы можно было его закинуть куда-нибудь в .local/bin и пользоваться? Можно, конечно, все настрочить в один файл на пару тысяч строк, но то такое себе. А тут - зипанул папку с полноценным пакетом, подкинул в ЗИП шибанг, поставил +x и дело в шляпе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #44, #52

43. Сообщение от Аноним (36), 03-Авг-25, 13:24   +/
> Что ужасного в том, что хирургами будут философы

Очередной мастер аналогий 🤦. Тебе задали конкретный вопрос в контексте конкретного случая, а ты вместо ответа несешь какой то выдуманный абсурдный бред.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #47, #60, #95

44. Сообщение от Аноним (36), 03-Авг-25, 13:28   +/
Сорян, но чтобы это понять надо, во-первых, быть знакомым с Питоном и, во-вторых, читать новость. А судя по плюсикам к исходному комментарию, среднестатистический опеннетный эксперт не силен ни в первом, ни во втором.

Зато увидели знакомые слова и навалили экспертизы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #49, #54

46. Сообщение от Аноним (36), 03-Авг-25, 13:31   +3 +/
Microsoft недавно уволил тысячи инжернров, в т.ч. миддлов - и сокращения все еще в процессе. И что там у них с убытками, не подскажешь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #122

47. Сообщение от Аноним (47), 03-Авг-25, 13:32   +/
> какой то выдуманный абсурдный бред

а твой комент не такой же "выдуманный абсурдный бред"? или ты конкретно ответил на вопрос " Что ужасного в том, что хирургами будут философы"?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #110

48. Сообщение от _kp (ok), 03-Авг-25, 14:04    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

49. Сообщение от Аноним (49), 03-Авг-25, 14:23   +/
>А судя по плюсикам к исходному комментарию, среднестатистический опеннетный эксперт не силен ни в первом, ни во втором.

За то ты братишка силен в юмор, тут не поспоришь :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

51. Сообщение от Аноним (51), 03-Авг-25, 14:31   –1 +/
Это ты не понял, а большинство как раз поняли. Подумай еще раз.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #80, #117

52. Сообщение от Аноним (51), 03-Авг-25, 14:33   –1 +/
флатпак? аппимидж? докер?

нет, давайте встроим в питон кофеварку, ведь всем известно что кофе заваривать надо языком программирования, а не специально предназначенным для этого инструментом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #56, #57

53. Сообщение от Аноним (49), 03-Авг-25, 14:38   +1 +/
>Вот интересно кто им платит чтобы на каждый чих прославлять ИИ.

Ну ты смешной! Скайнет давно пиарит сама себя.
Пара людских поколений такого пиара, и с кожаными даже не придется воевать :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #91

54. Сообщение от Аноним (54), 03-Авг-25, 15:10   +1 +/
> Сорян, но чтобы это понять надо, во-первых, быть знакомым с Питоном

Или с жабой (JAR/APK), вот уж что точно пропустить сложно было - если конечно не "входильщик в ойти за 14 дней".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

56. Сообщение от Аноним (54), 03-Авг-25, 15:27   +/
> флатпак? аппимидж? докер?

О, пошли отмазки и спрыги местной кекспертизы.
> нет, давайте встроим в питон кофеварку, ведь всем известно что кофе заваривать

Балаболка^W Эксперд, поинтересуйся для начала, когда появились твои фэтпаки и дыркеры.

А потом обоснуй, чем прибитые болтами к пянгвинчику фэтпаки -- лучше _кросплатформеного_ решения на десяток (ну или сотню, если заодно и сжатие поддерживать) KiB, работающего чуть ли не на тостере и "побочным" эффектом от которого является "батарейка" для работы с ZIP из коробки?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

57. Сообщение от Аноним (42), 03-Авг-25, 15:31   +2 +/
> флатпак? аппимидж? докер?

Во-первых, все эти сущности либо не существовали, либо были в зачаточном состоянии и не были распространены, когда данную фичу добавили в питон 2.6.
Во-вторых, в случае с флетпак и докером, ты предлагаешь обмазать систему зависимостями на 200-500 метров ради пары скриптов? Вспоминаем, что гну/Линукс - это не только десктопы и сервера, но и всякие роутеры, 3д принтеры и т.д.
Про опакечивание в аппимейдж, честно говоря, я мало знаю, но я не думаю, что это будет так же просто, как python -m zipapp.

> нет, давайте встроим в питон кофеварку, ведь всем известно что кофе заваривать
> надо языком программирования, а не специально предназначенным для этого инструментом.

Не языком, а интерпретатором...
Короче, мне лень тебе объяснять. Если есть желание, можешь сам открыть документацию по питону, разобрать понятия пакет и модуль в данном контексте, почитать описание опции -m интерпретатора питона и напоследок - для чего существует файл __main__.py. Может тогда ты не будешь писать ахинею про кофеварку.

Короче, ИМХО, это очень удобное дополнение.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

60. Сообщение от Fracta1L (ok), 03-Авг-25, 15:37   +2 +/
Эти бедолаги пытаются хоть как-то рационализировать свои боли из-за ИИ)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #90

61. Сообщение от Аноним (120), 03-Авг-25, 15:41   +/
Уж лучше лазанья код, чем спагетти. А про вайп код (просто умолчим, именно вайп разновидность, а не про вайб.)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

64. Сообщение от Аноним (-), 03-Авг-25, 16:07   +/
> Главное в современном безопасном языке - автоматическое освобождение памяти,
> а то программисты забывают это делать.

А автоматической кормушки и поилки нет? На случай если они начнут проносить ложку мимо рта.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

65. Сообщение от Аноним (65), 03-Авг-25, 16:09   +/
Справедливости ради, проблема не в том, что файл сурса может интерпретироваться по разному, а в том, что это сценарий уровня "качаю из pip всё что попало прям во время деплоя". Сервер буквально читает рандомный код из интернета и исполняет его.

Зипку в сурсах при коммите достаточно легко обнаружить. Если, конечно, кто-нибудь вообще читает сурсы своих зависимостей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #68

67. Сообщение от Аноним (2), 03-Авг-25, 16:32   +1 +/
> Microsoft недавно уволил тысячи инжернров, в т.ч. миддлов - и сокращения все еще в процессе. И что там у них с убытками, не подскажешь?

Сарказм понятен. Но вот факт: в Excel те самые ошибки во встроенных функциях и справке идут еще с версии 97. Т.е., все эти десятилетия переписывается только интерфейс. Поэтому думаю, что никаких убытков наша любимая компания не понесет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

68. Сообщение от Аноним (68), 03-Авг-25, 16:40   +1 +/
> Сервер буквально читает рандомный код из интернета и исполняет его.

Прямо как любой дистрибутив линукса с пакетами. Но ты смотри не путай, в питоне — смузихлёбы какие-то, а в дистрибутиве — заслуженные господа мейнтейнеры! Это понимать надо!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

71. Сообщение от Tron is Whistling (?), 03-Авг-25, 17:27   +1 +/
Оно што, реально прямо из середины файла готово ZIP достать и сожрать?
У того, кто это сделал, с головой всё нормально было?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #78

76. Сообщение от torvn77 (ok), 03-Авг-25, 18:31   –1 +/
>> Интересно, как именно собираются исправлять это теперь
> Это буквально "хакер и солонка", что там исправлять? Написано же, что у
> "атакующего" должна быть возможность редактирования компентариев в атакуемом коде.

Как бы то ни было, теперь придётся проверять всё, и код, и комментарии.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #77

77. Сообщение от Аноним (36), 03-Авг-25, 19:14   +/
> Как бы то ни было, теперь придётся проверять всё, и код, и комментарии.

Нет, не придется. Вы, по-моему, вообще не поняли, о чем говориться в новости.

Это игрушечное задание, в котором вам дают возможность вставить не игрушечном сервере произвольный текст в комментарий скрипта. Я хз, что опеннетные эксперты собрались там проверять и фиксить. Цирк да и только...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #85

78. Сообщение от Аноним (36), 03-Авг-25, 19:24   –3 +/
> Оно што, реально прямо из середины файла готово ZIP достать и сожрать?

Буквально как и любой ZIP-архиватор, прикинь? В новости все технические детали описаны, что непонятного?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #100

80. Сообщение от 12yoexpert (ok), 03-Авг-25, 19:27   –2 +/
а чего ты хотел от "человека" (назовём это так для упрощения), который использует графические смайлики в комментариях?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

81. Сообщение от 12yoexpert (ok), 03-Авг-25, 19:30   +/
не все тут работают на рынке
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #114

82. Сообщение от 12yoexpert (ok), 03-Авг-25, 19:31   +/
ага, тот самый язык, единственную книгу о котором можно купить исключительно на блевотном амазон, где работает автор языка (если не учитывать древнющую nim in action)

домохозяйкам, конечно, норм по туториалам язык учить, им и дебаггер не нужен, которого под nim нет, можно же принтами дебажить, чё

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

85. Сообщение от torvn77 (ok), 03-Авг-25, 19:57   +/
>> Как бы то ни было, теперь придётся проверять всё, и код, и комментарии.
> Нет, не придется. Вы, по-моему, вообще не поняли, о чем говориться в
> новости.
> Это игрушечное задание, в котором вам дают возможность вставить не игрушечном сервере
> произвольный текст в комментарий скрипта. Я хз, что опеннетные эксперты собрались
> там проверять и фиксить. Цирк да и только...

Это если ты скрипт сам писал, а если это программа из репозитория?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #87

87. Сообщение от Аноним (36), 03-Авг-25, 20:25   +/
> а если это программа из репозитория?

Что "если"? Я не понимаю, в чем вы видите проблему.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

90. Сообщение от Аноним (36), 03-Авг-25, 20:35   +1 +/
Это не рационализация - это галлюцинирования похлеще ИИ восьмилетней давности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

91. Сообщение от Аноним (54), 03-Авг-25, 20:51   +/
> и с кожаными даже не придется воевать

В смысле, "отключить им интернет-электричество и подождать с месяц-два, потом дронами прочесать тайгу-африку-сахару (это если тотальная зачистка нужна, так-то ничего оставшиеся уже сделать не смогут, ибо копьем и дедовыми вилами дрона сбить можно только при большой удаче")?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

95. Сообщение от Аноним (95), 03-Авг-25, 21:21   –2 +/
Когда тyпая ллм не понимает аналогий
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #97

97. Сообщение от Fracta1L (ok), 03-Авг-25, 21:32   +3 +/
Такую "аналогию" только тупой и поймёт)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

98. Сообщение от Минона (ok), 03-Авг-25, 22:03   +/
Ты это к чему?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

99. Сообщение от Минона (ok), 03-Авг-25, 22:04   +/
Скайнет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

100. Сообщение от Tron is Whistling (?), 03-Авг-25, 22:07   +1 +/
То есть пыхтон - это ZIP-архиватор.
Я так и знал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #102

102. Сообщение от Аноним (54), 04-Авг-25, 01:10   +/
> То есть пыхтон - это ZIP-архиватор.
> Я так и знал.

Т.е. в "пыхтоне" использовали назло (тем редким, еще иногда вспоминающим о присяге) опеннетным Военам Супротив Пыхтона готовую либу, вместо изобретения лисапеда.

А возможность достать "с середины файлы" (потому что читается zip "с конца") - это вообще-то фича формата, позволяющая достаточно дешево и сердито (особенно на хардах-дискетах конца 80х) добавлять в архив новые файлы без перезаписи всего и вся.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #106, #108

104. Сообщение от Илья (??), 04-Авг-25, 07:05   –4 +/
Это как говорить, что BASIC лучший.

Питон получил свою долю хайпа на бесконечных курсах, "как стать программистом питон за два дня".

Там нет порядка, очень низкий уровень у разработчиков. Часто сталкиваюсь с тем, что проекты, которые писали на питоне надо выкидывать и с нуля переписывать. С другими технологиями такого не видел.

Сам в жизни не возьму питон для разработки, крайне негативно отношусь к нему

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #109, #123

105. Сообщение от Илья (??), 04-Авг-25, 07:09   +/
> Проблемы с отступами признак спагетти кода

Спагетти-код это не лучшая практика, но распространённая. Язык должен поддерживать спагетти и быть устойчивым к форматированию

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

106. Сообщение от Аноним (106), 04-Авг-25, 08:17   +/
> А возможность достать "с середины файлы" (потому что читается zip "с конца") - это вообще-то фича формата

Сорян, но уже поздно: ты же видишь, что эксперт не всосал новость, но уже успел обличить Python. Теперь обратного хода у него нет - нужно воевать до последнего, продолжая нести чушь и игнорируя факты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

108. Сообщение от Tron is Whistling (?), 04-Авг-25, 08:42   –1 +/
Ну молодцы, чего. Криворукий дизайн 80 lvl.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #111

109. Сообщение от Аноним (109), 04-Авг-25, 08:51   +2 +/
> Сам в жизни не возьму питон для разработки

А какой скриптовый язык предлагаете вместо него? Особенно в области Machine Learning и матанализа?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #119

110. Сообщение от Аноним (109), 04-Авг-25, 08:54   +/
> а твой комент не такой же "выдуманный абсурдный бред"?

Что конкретно он выдумал?

> или ты конкретно ответил на вопрос " Что ужасного в том, что хирургами будут философы"?

Это был бредовый *риторический* вопрос. Он не подразумевает ответа, потому что является утверждением.

Детский сад, ей богу...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

111. Сообщение от Аноним (109), 04-Авг-25, 09:07   +/
> Ну молодцы, чего. Криворукий дизайн 80 lvl.

Опеннетные экспрты в 2025 году наконец-то узнали об устройстве ZIP-архивов.😭

Что же теперь делать будешь? На RAR перекатываться?😂

>> возможность достать "с середины файлы" (потому что читается zip "с конца") - это вообще-то фича формата, позволяющая достаточно дешево и сердито (особенно на хардах-дискетах конца 80х) добавлять в архив новые файлы без перезаписи всего и вся.
> Криворукий дизайн 80 lvl.

А как эту проблему решил бы уважаемый эксперт? Ну вот у тебя архив на 10 Gb, и нужно дабавить один файлик, чтобы не перептсывать все 10 Gb. Как, по-твоему, выглядел бы не "криворукий" дизайн?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #112

112. Сообщение от Tron is Whistling (?), 04-Авг-25, 09:17   –1 +/
В огороде бузина, у пистонщиков зип-архиватор.
Интертрепатор, произвольно достающий архив из середины файла без учёта семантики - это прекрасно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #113

113. Сообщение от Аноним (109), 04-Авг-25, 09:25   +/
> Интертрепатор, произвольно достающий архив из середины файла без учёта семантики - это прекрасно.

Другими словами, ничего внятного ты на мой вопрос ответить не можешь. Что и требовалось доказать. Семантика, блждад...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #115

114. Сообщение от 1 (??), 04-Авг-25, 09:38   +1 +/
Ну да, некоторым приходиться работать в ларьках.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

115. Сообщение от 1 (??), 04-Авг-25, 09:51   +1 +/
Классическое - "В огороде бузина, в Киеве дядька".
Один про то что формат zip - "абалденный!" второй, что внутри скрипта негоже размещать двоичные данные (например zip-bomb).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #121

117. Сообщение от ruroruro (ok), 04-Авг-25, 10:29   +3 +/
Не, не. Он как раз прав. Тут "управление пакетами" (в смысле штука которая занимается установкой/удалением библиотек/программ из интернета) ни при чем.

В данной ситуации, проблема в системе импортов (штука, которая определяет, как обрабатываются запросы из серии "найди и загрузи модуль, который называется {blah}" или "выполни вот этот {path} как скрипт, пожалуйста").

Словосочетание "Python-пакет" в новости упоминается просто потому что "package" - это единица организации/группировки кода. В смысле "функция/класс" > "файл" > "модуль" > "пакет".

То что "пакет" это к тому же ещё и единица, которой обычно оперируют при установке библиотек/программ - в данной ситуации мало релевантно (даже на самом деле там словом "пакет" называется слегка другая сущность, так что вообще не в тему).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

119. Сообщение от Илья (??), 04-Авг-25, 13:49   +/
>> Сам в жизни не возьму питон для разработки
> А какой скриптовый язык предлагаете вместо него? Особенно в области Machine Learning
> и матанализа?

f#

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

120. Сообщение от Аноним (120), 04-Авг-25, 14:05    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

121. Сообщение от Tron is Whistling (?), 04-Авг-25, 14:40   +/
Да размещать-то даже можно, но какого хрена этот пистон-архиватор достаёт зип-архив из середины файла с кодом :D Это настолько мощно задвинуто, что я пожалуй его теперь не только стороной обходить буду, но и под снос везде пущу, по возможности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

122. Сообщение от Аноним (122), 04-Авг-25, 20:26   +/
Давай посмотрим работали ли они над актуальными проектами и заменили ли их при этом AI. Либо это просто балласт был. А так-то микрософт, как известно, может переквалифицироваться в производителя мороженного, так что смотреть на него не надо - он играючи может себе позволить ошибочный ход ценой в миллиард долларов который любую другую контору похоронит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

123. Сообщение от Аноним (123), 05-Авг-25, 02:37    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру