https://www.opennet.me/openforum/vsluhforumID3/142357.html Опубликованы корректирующие выпуски распределённой системы управления исходным кодом Git 2.56.1, 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 и 2.50.2, в которых устранено 6 уязвимостей. Наиболее опасная уязвимость (CVE-2026-111760) позволяет добиться выполнения кода при применении команды "git clone" в режиме "--recurse-submodules" с репозиториями, подконтрольными атакующему...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66669<br> https://www.opennet.me/openforum/vsluhforumID3/142357.html#119 Sat, 14 Nov 2026 17:08:24 GMT &gt;Проблема вызвана тем, что функция remove_signature() хранит позиции подписей в фиксированном массиве, рассчитанном максимум на две подписи. При слиянии тега с тремя и более подписями данные сохраняются вне массива.<br><br>Типичная проблема, решаемая зависимыми типами.<br> https://www.opennet.me/openforum/vsluhforumID3/142357.html#118 Sat, 14 Nov 2026 08:53:33 GMT не ну чо ты как этот вот тот вот - увизгвимость, опастная - мы ж каждый день только и делаем что клонируем неведомые троянские суппозитории или как там их...<br><br>код запускать из того что наклонировали - не, конечно же, даже ж и не думали!<br><br>(и ладно б то еще был нормальный код, но я тут в очередной раз преисполнился... как вам требование рута и/или докера под докером с прямым доступом скрипту [т.е. опять рута] для _кроссборки_ , которая даже и не запускается на том на чем собирают? И нет, это не совсем васянский хеловрот. Или даже совсем не.)<br><br> https://www.opennet.me/openforum/vsluhforumID3/142357.html#117 Fri, 13 Nov 2026 20:57:45 GMT &gt; у них соображаловка не работает.<br><br>Но однако даже с такой неработающей соображаловкой :) сетки выпнули из профессии по моим личным оЩЩЩуЩЩалам процентов эдак 75% тех кто с кодом работал. За 2.5-3 года. Ну и ...(С)<br> https://www.opennet.me/openforum/vsluhforumID3/142357.html#116 Fri, 13 Nov 2026 19:47:45 GMT Где гит и где твой движок? Чей метод в итоге более полезен?<br> https://www.opennet.me/openforum/vsluhforumID3/142357.html#115 Fri, 13 Nov 2026 19:45:12 GMT Естественно гугл будет топить за подконтрольный инструмент в который он вложился. И конечно тесты гугла будут самыми лучшими. Мозилла тоже очень топила и обещала золотые горы пока была при делах. Тот факт что на расте написано чуть меньше нуля нормального софта тебя конечно же не смущает.<br> https://www.opennet.me/openforum/vsluhforumID3/142357.html#114 Fri, 13 Nov 2026 17:08:40 GMT &gt;&gt; А количество архитектур и платформ при этом поддерживает больше, чем ты вообще видел за всю свою жизнь.<br>&gt; ЧТД. Один компилятор, один локалхост<br><br>Нет, доказать требовалось, что ты со своей экспертизой про архитектуры и платформы сел в лужу. &#128077;<br> https://www.opennet.me/openforum/vsluhforumID3/142357.html#113 Fri, 13 Nov 2026 14:33:09 GMT Ага, длинна - проверочные слова ширинна и высотта <br> https://www.opennet.me/openforum/vsluhforumID3/142357.html#107 Fri, 13 Nov 2026 13:48:48 GMT &gt; настолько, что до недавних пор не собиралось Clang-ом<br><br>ЧТД. Один компилятор, один локалхост...<br> https://www.opennet.me/openforum/vsluhforumID3/142357.html#106 Fri, 13 Nov 2026 13:20:20 GMT Факт наличия дыры говорит о дыре. Это ре значит что она повально везде применяется и всё такое, но факт есть факт - через нее можно взломать, а значит такое произойдёт, и будет иметь последствия <br>