forum.opennet.ru - "Выпуск системной библиотеки Glibc 2.33" (79)

"Выпуск системной библиотеки Glibc 2.33"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск системной библиотеки Glibc 2.33"	+/–
Сообщение от opennews (??), 02-Фев-21, 11:59
После шести месяцев разработки опубликован релиз системной библиотеки GNU C Library (glibc) 2.33, которая полностью следует требованиям стандартов ISO C11 и POSIX.1-2017. В состав нового выпуска включены исправления от 72 разработчиков... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=54508
Ответить \| Правка \| Cообщить модератору

Оглавление

Список уязвимостей намекает на правоту доводов тех, кто остаётся на простых 8-би, Аноним (1), 11:59 , 02-Фев-21, (1) –6

CVE-2019-25013 очень нехорошие впечатления производит, как бы не всплыл эксплоит, Аноним (4), 12:05 , 02-Фев-21, (4) +2

О чем ты через юникод символы даже айфоны атаковали, вплоть до перезагрузки при , Аноним (7), 12:10 , 02-Фев-21, (7)
Очевидно, на EUC-KR всем более-менее класть , Аноним (57), 19:35 , 02-Фев-21, (57)

Вместо программистов деньги надо платить тестировщикам Программисты не нужны Н, Аноним (7), 12:07 , 02-Фев-21, (5) –3

А исправит всё это дед Михалыч , КО (?), 12:16 , 02-Фев-21, (10) +5

Нейросеть пусть исправляет за что ей деньги платять ой, то есть электричество, Аноним (14), 12:59 , 02-Фев-21, (14) –1

Скайнет получится, но потом А пока посмотрите фильм, сценарий для которого напи, Аноним (30), 13:41 , 02-Фев-21, (30) +1

Просто примитивные мешки с мясом не способны постигнуть грандиозный замысел , Dr. Polito (?), 14:28 , 02-Фев-21, (34) +3
Ты так пишешь как будто скайнет это что-то плохое , Аноним (37), 14:39 , 02-Фев-21, (37)

слава роботам , cvbxcbvxcvbxcvb (?), 15:09 , 02-Фев-21, (42) +2

УВЧ , 1 (??), 16:33 , 02-Фев-21, (48) +2

Неизбежны только сметь и налоги на роботов , Аноним (-), 22:38 , 03-Фев-21, (71)

Чем тупее программисты, тем нужнее тестировщики , DildoZilla (?), 17:01 , 02-Фев-21, (49) –1

Не верно Тупой прогер будеи больше времени фиксить баги Умный - больше пилить , антон (??), 00:24 , 02-Мрт-21, (77)

Пару лет назад десяточка сразу улетала в бсод при открытии текстового файла с ut, Аноним (8), 12:15 , 02-Фев-21, (8)

А что, в Винде преобразования кодировок выполняются в ядре, что от их проблем в , Аноним (15), 13:02 , 02-Фев-21, (15)

Надо было создать такой файл ещё, но мне к тому времени уже надоело перезагружат, Аноним (8), 13:16 , 02-Фев-21, (20)

Зказошник, однако, Аноним (66), 10:11 , 03-Фев-21, (66)

Я сам был в шоке от такого бага, но это в целом типичный уровень венды , Аноним (8), 10:51 , 03-Фев-21, (69)

Интероперабельность ваших 100500 простых 8-битных кодировок где-то у плинтуса Н, Аноним (12), 12:44 , 02-Фев-21, (12) +2
Ещё лучше выкинуть компьютеры Тогда точно никаких уязвимостей не будет , Ordu (ok), 23:05 , 02-Фев-21, (60) +2

о-о-о-о о-о-о-о теперь можно забыть про VectorAngles_SSE, VectorAngles_3DNOW, , InuYasha (??), 11:59 , 02-Фев-21, (2) –2
Ни дня без хипстеров и их модой выпиливать устаревшие технологии , Аноним (3), 12:00 , 02-Фев-21, (3) +4

А зачем системе делать двойную работу , Анонимомоним (?), 12:46 , 02-Фев-21, (13)

Зачем тогда нужна система, если у неё даже банального резервирования функционала, Аноним (14), 13:04 , 02-Фев-21, (16) –4

анекдот про три билета и проездной , Кхекхе (?), 13:10 , 02-Фев-21, (17) +1
Затем, чтобы каждая её составная часть занималась своим делом , YetAnotherOnanym (ok), 10:41 , 03-Фев-21, (67)

Чем оно лучше musl и uClibc , Аноним (6), 12:08 , 02-Фев-21, (6) –6

тем, что классика, Таненбаум (?), 12:15 , 02-Фев-21, (9)

Так понимаю даже если доплатить, ничего не будет , Аноним (18), 13:16 , 02-Фев-21, (18)

Ну все, ждет glibc на расте , ХрюХрю (?), 17:12 , 02-Фев-21, (52) +1

Сравнение http www etalabs net compare_libcs html, Аноним (30), 12:41 , 02-Фев-21, (11)

Сравнение от разрабов musl Ню-ню, flkghdfgklh (?), 13:21 , 02-Фев-21, (23)

Ну хоть какое-то Давай другое , Аноним (30), 13:30 , 02-Фев-21, (27)

Т е для операция c UTF надо использовать musl, а для всего остального достаточн, Аноним (14), 13:26 , 02-Фев-21, (26) –1

https git musl-libc org cgit libc-bench CFLAGS -O3 -march native -mtune nati, омоним (?), 13:30 , 02-Фев-21, (28)
Тем, что оно работает, в отличие от , Аноним (31), 13:48 , 02-Фев-21, (31)

Это утверждение или вопрос , Аноним (30), 14:30 , 02-Фев-21, (35)

А как лучше всего засанитайзить юникод Ну чтоб и набор стандартных буковок был, Аноним (19), 13:16 , 02-Фев-21, (19) –1

Это каких Что такое 171 стандартные буковки 187 Ты в курсе, что бывает не , flkghdfgklh (?), 13:22 , 02-Фев-21, (25) +2

Потому и спрашиваю о наличии готового решения , Аноним (-), 15:22 , 02-Фев-21, (44) –1

Что ты имеешь в виду под засанитайзить Простейшая валидация сводится к тому, , Ordu (ok), 23:28 , 02-Фев-21, (61)

Опасные диапазоны для всяких имен и неожиданные кавычки с прочими неожиданно по, Аноним (63), 05:54 , 03-Фев-21, (63)

Анрил Обезопасить строку от всего-всего-всего -- это анрил Либо поумерить хоте, Ordu (ok), 09:45 , 03-Фев-21, (65)

Что-то такое и Ну чтоб и набор стандартных буковок был для языков не затронут , Аноним (-), 11:11 , 03-Фев-21, (70)

Это вы про utf8, но кроме нее есть еще четыре -- utf 16 124 32 b 124 l И в до, adolfus (ok), 04:52 , 06-Фев-21, (72)

Нахрен они нужны, если есть utf8 utf8 лучше всех подходит как транспортная коди, Ordu (ok), 05:22 , 06-Фев-21, (73)

Грамотно , антон (??), 00:29 , 02-Мрт-21, (78)

Неа, неграмотно Я там напутал с первыми байтами, там должны быть значения 110 , Ordu (ok), 02:37 , 02-Мрт-21, (79)

Во, хоть кто-то не гонится, высунув язык, за нумерацией вида 100500 , ryoken (ok), 13:18 , 02-Фев-21, (21)

Ну всё же, к нумерациям вида 3 x уже перейти можно , Аноним (15), 14:14 , 02-Фев-21, (32)

Вот это криворукие у glibc программисты, если на прекрасном Си допускают перепол, Fracta1L (ok), 13:19 , 02-Фев-21, (22) –6

Язык тебя никак не защитить от кривых рук Так зачем использовать другой язык ес, Аноним (14), 13:22 , 02-Фев-21, (24) +2

Вот я и говорю - даже в glibc не нашлось кодеров с прямыми руками Потому что вс, Fracta1L (ok), 13:31 , 02-Фев-21, (29) –2

Просто чтобы ты понял Раст не нужен А ты обычный фанбой, который скоро закончит, Аноним (37), 14:38 , 02-Фев-21, (36) +2
А у тебя прямые руки , Fracta2L (?), 19:11 , 02-Фев-21, (56) –3

Нет, и растут из нижних полушарий мозга , FractaL (ok), 00:17 , 03-Фев-21, (62) –1

Зачем добавлять синхронизатор в кп авто, нужны просто прямые руки Зачем изолиро, Аноним (33), 14:25 , 02-Фев-21, (33) +2

Так оно что с проверкой крашнулось бы, что без - в обоих случая это баг и надо и, Сишник (?), 14:47 , 02-Фев-21, (38)

При крэше вы хоть узнаете что что-то пошло не так А если мы выходили за пределы, Аноним (33), 15:03 , 02-Фев-21, (41)

Да, можно санитайзер включить, погонять прогу и отловить краши Даже на сях без , Сишник (?), 15:18 , 02-Фев-21, (43)

Если продолжать аналогию, то проверка с выбрасыванием необработанного исключения, Сишник (?), 14:49 , 02-Фев-21, (39) +2
Не обязательно бросать исключение Можно вернуть ошибку хотя бы int или bool, е, Аноним (33), 15:00 , 02-Фев-21, (40)

Можно Но тогда придётся работать учётом того, что функция может не вернуть ожид, Сишник (?), 16:05 , 02-Фев-21, (47)

Вот и не надо , если тебе надо - сделай но только для себя А лучше иди вон раст, Аноним (-), 15:25 , 02-Фев-21, (45)

Кривая и косая дрель рано или поздно запорет высверливание правильной и ровной д, DildoZilla (?), 17:03 , 02-Фев-21, (50) –1

Си просто повторяет архитектуру компьютера Ты лучше, скажи инженерам Интела и А, Аноним (-), 08:56 , 03-Фев-21, (64)

Жду, когда арчик пересоберут хотя бы под x86-64-v2 Нужно больше оптимизаций под, Аноним (46), 15:58 , 02-Фев-21, (46)

Лучше будет если сразу для x86-64-v4 Для Арчевода ты какой-то консервативный , Аноним (51), 17:11 , 02-Фев-21, (51) +1
Есть Garuda Linux с кучей ядер, скомпилированных под определённый процессор , омоним (?), 17:54 , 02-Фев-21, (54) –1

У меня, например, Artix с подключенными репами chaotic-aur Чего и всем арчеводам, омоним (?), 17:59 , 02-Фев-21, (55)

Кстати, из ожидания подобных уязвимостей, мы в blists, когда добавляли туда подд, solardiz (ok), 17:47 , 02-Фев-21, (53) +2

Ой, китайские это очень зря Японские я бы тоже запретил И хинди с ивритской вя, Аноним (8), 20:47 , 02-Фев-21, (58) –1

Может и зря, но они реально встречались в недавних сообщениях в списках рассылки, solardiz (ok), 21:10 , 02-Фев-21, (59)

Ээээ это считают вызывает у меня тревожные мысли Когда код считает , вмес, YetAnotherOnanym (ok), 10:45 , 03-Фев-21, (68) +1
ну ОК, а как собрать его с оптимизацией для конкретного железа Сейчас сыпит оши, Аноним (74), 18:03 , 06-Фев-21, (74)
Добавить libc_cv_include_x86_isa_level no, Аноним (75), 10:22 , 14-Фев-21, (75)
Ждем поддержки в gcc и добавляем в make confCFLAGS -D_FORTIFY_SOURCE 3, Аноним (76), 10:34 , 19-Фев-21, (76)

Сообщения [Сортировка по времени | RSS]

1. "Выпуск системной библиотеки Glibc 2.33" –6 +/–

Сообщение от Аноним (1), 02-Фев-21, 11:59

Список уязвимостей намекает на правоту доводов тех, кто остаётся на простых 8-битных кодировках. 20 лет уже прошло с повального перехода на Unicode, а всё те же детские проблемы продолжают всплывать и конца этому не видно.

Ответить | Правка | Наверх | Cообщить модератору

4. "Выпуск системной библиотеки Glibc 2.33" +2 +/–

Сообщение от Аноним (4), 02-Фев-21, 12:05

CVE-2019-25013 очень нехорошие впечатления производит, как бы не всплыл эксплоит, позволяющий атаковать любые приложения, вызывающие iconv. Год в CVE тоже напрягает. Они два года не исправляли баг или держали в секрете информацию о дыре?

Ответить | Правка | Наверх | Cообщить модератору

7. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (7), 02-Фев-21, 12:10

О чем ты через юникод символы даже айфоны атаковали, вплоть до перезагрузки при получении символа. А Эплу прям не все равно на такие уязвимости. А тем кто делает iconv им то точно пофиг.

Ответить | Правка | Наверх | Cообщить модератору

57. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (57), 02-Фев-21, 19:35

Очевидно, на EUC-KR всем более-менее класть.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

5. "Выпуск системной библиотеки Glibc 2.33" –3 +/–

Сообщение от Аноним (7), 02-Фев-21, 12:07

Вместо программистов деньги надо платить тестировщикам. Программисты не нужны. Нужны тестировщики, которые будут тестировать выход из нейросетей.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

10. "Выпуск системной библиотеки Glibc 2.33" +5 +/–

Сообщение от КО (?), 02-Фев-21, 12:16

А исправит всё это дед Михалыч.

Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск системной библиотеки Glibc 2.33" –1 +/–

Сообщение от Аноним (14), 02-Фев-21, 12:59

Нейросеть пусть исправляет за что ей деньги платять... ой, то есть электричество тратят.

Ответить | Правка | Наверх | Cообщить модератору

30. "Выпуск системной библиотеки Glibc 2.33" +1 +/–

Сообщение от Аноним (30), 02-Фев-21, 13:41

Скайнет получится, но потом. А пока посмотрите фильм, сценарий для которого написала нейросеть. Бессмысленная бессмыслица.

Ответить | Правка | Наверх | Cообщить модератору

34. "Выпуск системной библиотеки Glibc 2.33" +3 +/–

Сообщение от Dr. Polito (?), 02-Фев-21, 14:28

> Скайнет получится, но потом. А пока посмотрите фильм, сценарий для которого написала нейросеть. Бессмысленная бессмыслица.
Просто примитивные мешки с мясом не способны постигнуть грандиозный замысел.

Ответить | Правка | Наверх | Cообщить модератору

37. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (37), 02-Фев-21, 14:39

Ты так пишешь как будто скайнет это что-то плохое.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

42. "Выпуск системной библиотеки Glibc 2.33" +2 +/–

Сообщение от cvbxcbvxcvbxcvb (?), 02-Фев-21, 15:09

слава роботам!!!!

Ответить | Правка | Наверх | Cообщить модератору

48. "Выпуск системной библиотеки Glibc 2.33" +2 +/–

Сообщение от 1 (??), 02-Фев-21, 16:33

УВЧ !

Ответить | Правка | Наверх | Cообщить модератору

71. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (-), 03-Фев-21, 22:38

Неизбежны только сметь и налоги (на роботов ;) !

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

49. "Выпуск системной библиотеки Glibc 2.33" –1 +/–

Сообщение от DildoZilla (?), 02-Фев-21, 17:01

Чем тупее программисты, тем нужнее тестировщики.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

77. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от антон (??), 02-Мрт-21, 00:24

Не верно. Тупой прогер будеи больше времени фиксить баги. Умный - больше пилить фичи, производя новые баги.

Ответить | Правка | Наверх | Cообщить модератору

8. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (8), 02-Фев-21, 12:15

Пару лет назад десяточка сразу улетала в бсод при открытии текстового файла с utf-8 в notepad++ и некоторых других программах. Этот utf-8 был корректный на линуксе, но некорректный на венде и макос. Такие вот детские проблемы у неё, 30 лет уже тащат.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

15. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (15), 02-Фев-21, 13:02

А что, в Винде преобразования кодировок выполняются в ядре, что от их проблем в BSOD?

Ответить | Правка | Наверх | Cообщить модератору

20. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (8), 02-Фев-21, 13:16

> А что, в Винде преобразования кодировок выполняются в ядре, что от их
> проблем в BSOD?
Надо было создать такой файл ещё, но мне к тому времени уже надоело перезагружаться и я сохранил тот файл в utf-16 -- с ней проблем не возникло. А потом и вовсе выкинул венду из процесса.

Ответить | Правка | Наверх | Cообщить модератору

66. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (66), 03-Фев-21, 10:11

Зказошник, однако

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

69. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (8), 03-Фев-21, 10:51

> Зказошник, однако
Я сам был в шоке от такого бага, но это в целом типичный уровень венды.

Ответить | Правка | Наверх | Cообщить модератору

12. "Выпуск системной библиотеки Glibc 2.33" +2 +/–

Сообщение от Аноним (12), 02-Фев-21, 12:44

Интероперабельность ваших 100500 простых 8-битных кодировок где-то у плинтуса. Не пойдёт.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

60. "Выпуск системной библиотеки Glibc 2.33" +2 +/–

Сообщение от Ordu (ok), 02-Фев-21, 23:05

Ещё лучше выкинуть компьютеры. Тогда точно никаких уязвимостей не будет.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Выпуск системной библиотеки Glibc 2.33" –2 +/–

Сообщение от InuYasha (??), 02-Фев-21, 11:59

>реализована поддержка загрузки оптимизированных реализаций
о-о-о-о. о-о-о-о! теперь можно забыть про VectorAngles_SSE, VectorAngles_3DNOW, VectorAngles_AVX и выбор VectorAngles = кому-то из них? Ну, круто, чо. Джвадцать лет ждал.

Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск системной библиотеки Glibc 2.33" +4 +/–

Сообщение от Аноним (3), 02-Фев-21, 12:00

>В Linux прекращена корректировка прав доступа к устройствам терминала силами Glibc. Администраторам теперь нужно следить за режимом доступа к /dev/pts самостоятельно
Ни дня без хипстеров и их модой выпиливать "устаревшие" технологии.

Ответить | Правка | Наверх | Cообщить модератору

13. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Анонимомоним (?), 02-Фев-21, 12:46

А зачем системе делать двойную работу?

Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск системной библиотеки Glibc 2.33" –4 +/–

Сообщение от Аноним (14), 02-Фев-21, 13:04

Зачем тогда нужна система, если у неё даже банального резервирования функционала нет?

Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск системной библиотеки Glibc 2.33" +1 +/–

Сообщение от Кхекхе (?), 02-Фев-21, 13:10

[анекдот про три билета и проездной]

Ответить | Правка | Наверх | Cообщить модератору

67. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от YetAnotherOnanym (ok), 03-Фев-21, 10:41

Затем, чтобы каждая её составная часть занималась своим делом.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

6. "Выпуск системной библиотеки Glibc 2.33" –6 +/–

Сообщение от Аноним (6), 02-Фев-21, 12:08

Чем оно лучше musl и uClibc?

Ответить | Правка | Наверх | Cообщить модератору

9. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Таненбаум (?), 02-Фев-21, 12:15

тем, что классика

Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (18), 02-Фев-21, 13:16

Так понимаю даже если доплатить, ничего не будет?

Ответить | Правка | Наверх | Cообщить модератору

52. "Выпуск системной библиотеки Glibc 2.33" +1 +/–

Сообщение от ХрюХрю (?), 02-Фев-21, 17:12

Ну все, ждет glibc на расте!

Ответить | Правка | Наверх | Cообщить модератору

11. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (30), 02-Фев-21, 12:41

Сравнение: http://www.etalabs.net/compare_libcs.html

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

23. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от flkghdfgklh (?), 02-Фев-21, 13:21

Сравнение от разрабов musl? Ню-ню

Ответить | Правка | Наверх | Cообщить модератору

27. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (30), 02-Фев-21, 13:30

Ну хоть какое-то. Давай другое.

Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск системной библиотеки Glibc 2.33" –1 +/–

Сообщение от Аноним (14), 02-Фев-21, 13:26

Т.е. для операция c UTF надо использовать musl, а для всего остального достаточно Glibc? Звучит как мегавелосипед, надо попробовать.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

28. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от омоним (?), 02-Фев-21, 13:30

https://git.musl-libc.org/cgit/libc-bench/
CFLAGS = -O3 -march=native -mtune=native
У меня вот так:
glibc 2.32-5

b_malloc_sparse (0)
time: 0.024667712, virt: 38992, res: 38980, dirty: 38980
b_malloc_bubble (0)
time: 0.015058248, virt: 39364, res: 39240, dirty: 39240
b_malloc_tiny1 (0)
time: 0.000589027, virt: 688, res: 568, dirty: 568
b_malloc_tiny2 (0)
time: 0.001705194, virt: 688, res: 568, dirty: 568
b_malloc_big1 (0)
time: 0.006052890, virt: 160, res: 36, dirty: 36
b_malloc_big2 (0)
time: 0.002650046, virt: 80192, res: 8044, dirty: 8044
b_malloc_thread_stress (0)
time: 0.007435453, virt: 16808, res: 156, dirty: 156
b_malloc_thread_local (0)
time: 0.003369966, virt: 16808, res: 172, dirty: 172
b_string_strstr ("abcdefghijklmnopqrstuvwxyz")
time: 0.007469129, virt: 160, res: 24, dirty: 20
b_string_strstr ("azbycxdwevfugthsirjqkplomn")
time: 0.008151978, virt: 160, res: 24, dirty: 20
b_string_strstr ("aaaaaaaaaaaaaacccccccccccc")
time: 0.003106639, virt: 160, res: 24, dirty: 20
b_string_strstr ("aaaaaaaaaaaaaaaaaaaaaaaaac")
time: 0.003298937, virt: 160, res: 24, dirty: 20
b_string_strstr ("aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaac")
time: 0.004199191, virt: 160, res: 24, dirty: 20
b_string_memset (0)
time: 0.002559836, virt: 160, res: 24, dirty: 20
b_string_strchr (0)
time: 0.001449032, virt: 160, res: 24, dirty: 20
b_string_strlen (0)
time: 0.001225345, virt: 160, res: 24, dirty: 20
b_pthread_createjoin_serial1 (0)
time: 0.052410040, virt: 8352, res: 28, dirty: 28
b_pthread_createjoin_serial2 (0)
time: 0.040370453, virt: 32928, res: 52, dirty: 52
b_pthread_create_serial1 (0)
time: 0.040070966, virt: 40820, res: 10724, dirty: 10724
b_pthread_uselesslock (0)
time: 0.018573501, virt: 8352, res: 28, dirty: 28
b_pthread_createjoin_minimal1 (0)
time: 0.055794819, virt: 8356, res: 28, dirty: 28
b_pthread_createjoin_minimal2 (0)
time: 0.080734030, virt: 32944, res: 52, dirty: 52
b_utf8_bigbuf (0)
time: 0.014984457, virt: 292, res: 168, dirty: 168
b_utf8_onebyone (0)
time: 0.060253994, virt: 292, res: 168, dirty: 168
b_stdio_putcgetc (0)
time: 0.030089557, virt: 160, res: 24, dirty: 20
b_stdio_putcgetc_unlocked (0)
time: 0.021394856, virt: 160, res: 24, dirty: 20
b_regex_compile ("(a|b|c)*d*b")
time: 0.004064140, virt: 292, res: 172, dirty: 172
b_regex_search ("(a|b|c)*d*b")
time: 0.002545791, virt: 292, res: 172, dirty: 172
b_regex_search ("a{25}b")
time: 0.031420295, virt: 292, res: 228, dirty: 228
musl 1.2.2, скомпилированная с -O3 -march=native -mtune=native

b_malloc_sparse (0)
time: 0.018086124, virt: 8472, res: 8472, dirty: 8472
b_malloc_bubble (0)
time: 0.029208808, virt: 148, res: 84, dirty: 84
b_malloc_tiny1 (0)
time: 0.000815813, virt: 24, res: 24, dirty: 24
b_malloc_tiny2 (0)
time: 0.000590137, virt: 620, res: 600, dirty: 600
b_malloc_big1 (0)
time: 0.009659560, virt: 16, res: 16, dirty: 16
b_malloc_big2 (0)
time: 0.007070165, virt: 87396, res: 16064, dirty: 13044
b_malloc_thread_stress (0)
time: 0.026452695, virt: 52, res: 52, dirty: 52
b_malloc_thread_local (0)
time: 0.021053161, virt: 84, res: 84, dirty: 84
b_string_strstr ("abcdefghijklmnopqrstuvwxyz")
time: 0.004645396, virt: 8, res: 8, dirty: 8
b_string_strstr ("azbycxdwevfugthsirjqkplomn")
time: 0.005817365, virt: 8, res: 8, dirty: 8
b_string_strstr ("aaaaaaaaaaaaaacccccccccccc")
time: 0.004017669, virt: 8, res: 8, dirty: 8
b_string_strstr ("aaaaaaaaaaaaaaaaaaaaaaaaac")
time: 0.004091413, virt: 8, res: 8, dirty: 8
b_string_strstr ("aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaac")
time: 0.004958556, virt: 8, res: 8, dirty: 8
b_string_memset (0)
time: 0.001293495, virt: 8, res: 8, dirty: 8
b_string_strchr (0)
time: 0.004946605, virt: 8, res: 8, dirty: 8
b_string_strlen (0)
time: 0.004114283, virt: 8, res: 8, dirty: 8
b_pthread_createjoin_serial1 (0)
time: 0.054616411, virt: 8, res: 8, dirty: 8
b_pthread_createjoin_serial2 (0)
time: 0.045479414, virt: 8, res: 8, dirty: 8
b_pthread_create_serial1 (0)
time: 0.040029458, virt: 50008, res: 10008, dirty: 10008
b_pthread_uselesslock (0)
time: 0.014679810, virt: 8, res: 8, dirty: 8
b_pthread_createjoin_minimal1 (0)
time: 0.059266487, virt: 8, res: 8, dirty: 8
b_pthread_createjoin_minimal2 (0)
time: 0.039402904, virt: 8, res: 8, dirty: 8
b_utf8_bigbuf (0)
time: 0.010321686, virt: 8, res: 8, dirty: 8
b_utf8_onebyone (0)
time: 0.020891645, virt: 8, res: 8, dirty: 8
b_stdio_putcgetc (0)
time: 0.039510467, virt: 8, res: 8, dirty: 8
b_stdio_putcgetc_unlocked (0)
time: 0.033731822, virt: 8, res: 8, dirty: 8
b_regex_compile ("(a|b|c)*d*b")
time: 0.017231408, virt: 36, res: 24, dirty: 24
b_regex_search ("(a|b|c)*d*b")
time: 0.013933366, virt: 12, res: 12, dirty: 12
b_regex_search ("a{25}b")
time: 0.038705624, virt: 12, res: 12, dirty: 12

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

31. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (31), 02-Фев-21, 13:48

Тем, что оно работает, в отличие от?

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

35. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (30), 02-Фев-21, 14:30

Это утверждение или вопрос?

Ответить | Правка | Наверх | Cообщить модератору

19. "Выпуск системной библиотеки Glibc 2.33" –1 +/–

Сообщение от Аноним (19), 02-Фев-21, 13:16

А как лучше всего засанитайзить юникод ? Ну чтоб и набор стандартных буковок был для языков не затронут.

Ответить | Правка | Наверх | Cообщить модератору

25. "Выпуск системной библиотеки Glibc 2.33" +2 +/–

Сообщение от flkghdfgklh (?), 02-Фев-21, 13:22

> набор стандартных буковок
Это каких? Что такое «стандартные буковки»? Ты в курсе, что бывает не только латиница и русская кириллица, но еще с десяток кириллиц, два десятка латиниц, а так же греческий, грузинский, армянский и прочие алфавиты, которые в разы старше той же кириллицы и вполне живы и используются?

Ответить | Правка | Наверх | Cообщить модератору

44. "Выпуск системной библиотеки Glibc 2.33" –1 +/–

Сообщение от Аноним (-), 02-Фев-21, 15:22

Потому и спрашиваю о наличии готового решения.

Ответить | Правка | Наверх | Cообщить модератору

61. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Ordu (ok), 02-Фев-21, 23:28

Что ты имеешь в виду под "засанитайзить"? Простейшая валидация сводится к тому, чтобы разбить поток байт на char'ы таким образом, чтобы:
а. если старший первого байта 0, то это однобайтовый чар
б. если старшие биты первого байта 10, то это двухбайтовый чар, и следующий байт должен иметь 10 в старших двух битах
в. если старшие биты первого байта 110, то это трёхбайтовый чар, и следующие 2 байта должны иметь 10 в старших двух битах
г. если старшие биты первого байта 1110, то это четырёхбайтовый чар, и следующие 3 байта должны иметь 10 в старших двух битах.
д. если мы добрались до сюда, значит пора запускать процесс обработки ошибки InvalidUTF8.
Все "стандартные буковки" попадают в пункт (а), и они не будут затронуты, потому как старший бит у них 0.
По идее, в любой строковой библиотеке работающей с юникодом такая валидация должна быть, и сводится к вызову функции. Это гарантирует валидность кодирования, но какие-то из чаров прошедших таким образом проверку могут быть неопределены. Если тебе это важно, то надо таскать с собой таблички валидных чаров, и по ним ещё проверять.
Если же тебе хочется справляться с ошибками, то заменяй все байты, которые не удалось декодировать на '?', и всё. Будет по-уродски, но тут всё просто: нефиг инвалидный utf8 пихать в программу, и не будет уродства.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

63. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (63), 03-Фев-21, 05:54

> Что ты имеешь в виду под "засанитайзить"
Опасные диапазоны для всяких имен и неожиданные кавычки с прочими неожиданно "поддерживаемыми" ништяками для фс, баз, жысоноф и всей такой фигни

Ответить | Правка | Наверх | Cообщить модератору

65. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Ordu (ok), 03-Фев-21, 09:45

>> Что ты имеешь в виду под "засанитайзить"
> Опасные диапазоны для всяких имен и неожиданные кавычки с прочими неожиданно "поддерживаемыми"
> ништяками для фс, баз, жысоноф и всей такой фигни
Анрил. Обезопасить строку от всего-всего-всего -- это анрил. Либо поумерить хотелки и широту покрываемых санитайзером кейсов, либо ограничивать допустимые чары предикатом is_ascii_alphanumeric. Под любое послабление этого предиката можно придумать кейс, когда это приведёт к беде. Хотя даже так плохо -- если оно иногда alpha, а иногда numeric, то какой-нибудь библиотеке в программе может сорвать крышу, когда она, скажем, напорется на 0xfffffffffffffffffffffffffffffffffff, ей переполнит 128 битный целочисленный тип, и хрен её знает, что она сделает дальше. Начнёт читать последующие буквы как хекскод, чтобы записать его на стек, включить исполняемость стека и сделать call %esp? От программистов и их программ никогда не знаешь чего ожидать.

Ответить | Правка | Наверх | Cообщить модератору

70. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (-), 03-Фев-21, 11:11

Что-то такое и "Ну чтоб и набор стандартных буковок был для языков не затронут.". У меня вот с лингвистрисизмусомством полная беда, может быть есть готовые решения какбы.

Ответить | Правка | Наверх | Cообщить модератору

72. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от adolfus (ok), 06-Фев-21, 04:52

Это вы про utf8, но кроме нее есть еще четыре -- utf{16|32}{b|l}
И в довесок к этому каждая может имет, а может и не иметь сигнатуру в начале файла. Итого 10 вариантов.
Мало того, вдобавок к этим десяти есть овердофига разных 8-байтных кодировок. Попробуй сразу разберись, что перед тобой.

Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

73. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Ordu (ok), 06-Фев-21, 05:22

> Это вы про utf8, но кроме нее есть еще четыре -- utf{16|32}{b|l}
> И в довесок к этому каждая может имет, а может и не
> иметь сигнатуру в начале файла. Итого 10 вариантов.
> Мало того, вдобавок к этим десяти есть овердофига разных 8-байтных кодировок. Попробуй
> сразу разберись, что перед тобой.
Нахрен они нужны, если есть utf8? utf8 лучше всех подходит как транспортная кодировка, и я рекомендую класть на все остальные с прибором.

Ответить | Правка | Наверх | Cообщить модератору

78. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от антон (??), 02-Мрт-21, 00:29

Грамотно!

Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

79. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Ordu (ok), 02-Мрт-21, 02:37

Неа, неграмотно. Я там напутал с первыми байтами, там должны быть значения 110..., 1110..., 11110..., чтобы взяв произвольный байт из потока можно было бы определить, является ли он первым байтом чара или байтом-продолжением (байт-продолжение выглядит как 10...). Я не люблю править уже написанные сообщения, считая что сказанное должно оставаться сказанным, и поэтому ждал когда мне укажут на косяк, чтобы довести до завершения, но никто не указал. И я забыл об этом.

Ответить | Правка | Наверх | Cообщить модератору

21. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от ryoken (ok), 02-Фев-21, 13:18

Во, хоть кто-то не гонится, высунув язык, за нумерацией вида 100500.

Ответить | Правка | Наверх | Cообщить модератору

32. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (15), 02-Фев-21, 14:14

Ну всё же, к нумерациям вида 3.x уже перейти можно.

Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск системной библиотеки Glibc 2.33" –6 +/–

Сообщение от Fracta1L (ok), 02-Фев-21, 13:19

Вот это криворукие у glibc программисты, если на прекрасном Си допускают переполнение буфера. Это же банальнейшая вещь, с которой справится любой джун из комментов Опеннета.

Ответить | Правка | Наверх | Cообщить модератору

24. "Выпуск системной библиотеки Glibc 2.33" +2 +/–

Сообщение от Аноним (14), 02-Фев-21, 13:22

Язык тебя никак не защитить от кривых рук. Так зачем использовать другой язык если дело в руках?

Ответить | Правка | Наверх | Cообщить модератору

29. "Выпуск системной библиотеки Glibc 2.33" –2 +/–

Сообщение от Fracta1L (ok), 02-Фев-21, 13:31

Вот я и говорю - даже в glibc не нашлось кодеров с прямыми руками. Потому что все они в комментах Опеннета обитают.

Ответить | Правка | Наверх | Cообщить модератору

36. "Выпуск системной библиотеки Glibc 2.33" +2 +/–

Сообщение от Аноним (37), 02-Фев-21, 14:38

Просто чтобы ты понял Раст не нужен. А ты обычный фанбой, который скоро закончит школу и забудет про это всё.

Ответить | Правка | Наверх | Cообщить модератору

56. "Выпуск системной библиотеки Glibc 2.33" –3 +/–

Сообщение от Fracta2L (?), 02-Фев-21, 19:11

А у тебя прямые руки?

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

62. "Выпуск системной библиотеки Glibc 2.33" –1 +/–

Сообщение от FractaL (ok), 03-Фев-21, 00:17

> А у тебя прямые руки?
Нет, и растут из нижних полушарий мозга.

Ответить | Правка | Наверх | Cообщить модератору

33. "Выпуск системной библиотеки Glibc 2.33" +2 +/–

Сообщение от Аноним (33), 02-Фев-21, 14:25

Зачем добавлять синхронизатор в кп авто, нужны просто прямые руки. Зачем изолировать провода, только рукожоп может дотронуться до оголенного. Зачем закрывать шестерни станка щитком, только криворукий сможет туда сунуть свои рученки.
Зачем писать нормальные структуры данных, которые будут хранить не только указатель на буфер, но и его длину. Давайте лучше будем сами вычислять в десятке мест, причем без проверок - так же быстрее. А... где-то добавили или вычли лишнюю единицу... Ну, с кем не бывает.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

38. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Сишник (?), 02-Фев-21, 14:47

Так оно что с проверкой крашнулось бы, что без - в обоих случая это баг и надо исправлять.

Ответить | Правка | Наверх | Cообщить модератору

41. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (33), 02-Фев-21, 15:03

При крэше вы хоть узнаете что что-то пошло не так.
А если мы выходили за пределы массива (строка напр.) и там по счастливой случайности всего был \0, то об этом узнают только когда там окажется что-то другое.

Ответить | Правка | Наверх | Cообщить модератору

43. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Сишник (?), 02-Фев-21, 15:18

Да, можно санитайзер включить, погонять прогу и отловить краши. Даже на сях без проверок. Нужно ли чтобы санитайзер был встроен в язык и не отключался - спорный вопрос. Свобода выбора средств есть и это хорошо.

Ответить | Правка | Наверх | Cообщить модератору

39. "Выпуск системной библиотеки Glibc 2.33" +2 +/–

Сообщение от Сишник (?), 02-Фев-21, 14:49

> Зачем закрывать шестерни станка щитком, только криворукий сможет туда сунуть свои рученки.
Если продолжать аналогию, то проверка с выбрасыванием необработанного исключения - это не щиток поставить в месте, куда руки совать не следует, а казнить на месте за неправильные действия.

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

40. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (33), 02-Фев-21, 15:00

Не обязательно бросать исключение. Можно вернуть ошибку (хотя бы int или bool, если язык не дает ничего более вменяемого типа optional или tuple).
Плюс в некоторых случаях намного лучше чтобы программа просто упала, чем выдала неверный результат.
Главное чтобы нужно было проверять ограниченное количество мест внутри объекта чтобы минимизировать (не полностью исключить, а уменьшить шанс на пару порядков) вероятность ошибки. И покрыть тестами один объект существенно легче чем кучу кода.

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

47. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Сишник (?), 02-Фев-21, 16:05

> Не обязательно бросать исключение. Можно вернуть ошибку (хотя бы int или bool,
> если язык не дает ничего более вменяемого типа optional или tuple).
Можно. Но тогда придётся работать учётом того, что функция может не вернуть ожидаемый результат, а это уже проверки и обработка возможной ошибки по сути, что по трудозатратам не сказать что меньше ручной проверки выхода за пределы массива.

> Плюс в некоторых случаях намного лучше чтобы программа просто упала, чем выдала
> неверный результат.
да
> Главное чтобы нужно было проверять ограниченное количество мест внутри объекта чтобы минимизировать
> (не полностью исключить, а уменьшить шанс на пару порядков) вероятность ошибки.
> И покрыть тестами один объект существенно легче чем кучу кода.
Одну сишную ни от чего не зависящую функцию покрыть тестами ничуть не сложнее, чем на любом другом языке.

Ответить | Правка | Наверх | Cообщить модератору

45. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (-), 02-Фев-21, 15:25

> Зачем писать нормальные структуры данных,
Вот и не надо , если тебе надо - сделай но только для себя. А лучше иди вон раст учи.

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

50. "Выпуск системной библиотеки Glibc 2.33" –1 +/–

Сообщение от DildoZilla (?), 02-Фев-21, 17:03

Кривая и косая дрель рано или поздно запорет высверливание правильной и ровной дырки. Так что си -- кривой инструмент, для использования которого приходится искривлять мозги и руки прогерам. Отсюда и кривопопие, конца которому не видать.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

64. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (-), 03-Фев-21, 08:56

Си просто повторяет архитектуру компьютера. Ты лучше, скажи инженерам Интела и АМД что у них компьютеры кривые.
Си такой, потому-что компьютеры такие. Ну, что дошло?

Ответить | Правка | Наверх | Cообщить модератору

46. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (46), 02-Фев-21, 15:58

Жду, когда арчик пересоберут хотя бы под x86-64-v2. Нужно больше оптимизаций под современные процессоры.

Ответить | Правка | Наверх | Cообщить модератору

51. "Выпуск системной библиотеки Glibc 2.33" +1 +/–

Сообщение от Аноним (51), 02-Фев-21, 17:11

Лучше будет если сразу для x86-64-v4. Для Арчевода ты какой-то консервативный.

Ответить | Правка | Наверх | Cообщить модератору

54. "Выпуск системной библиотеки Glibc 2.33" –1 +/–

Сообщение от омоним (?), 02-Фев-21, 17:54

Есть Garuda Linux с кучей ядер, скомпилированных под определённый процессор.

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

55. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от омоним (?), 02-Фев-21, 17:59

У меня, например, Artix с подключенными репами chaotic-aur.
Чего и всем арчеводам желаю.

Ответить | Правка | Наверх | Cообщить модератору

53. "Выпуск системной библиотеки Glibc 2.33" +2 +/–

Сообщение от solardiz (ok), 02-Фев-21, 17:47

Кстати, из ожидания подобных уязвимостей, мы в blists, когда добавляли туда поддержку iconv, разрешили только реально сколько-нибудь распространенные кодировки. Их список оказался не таким уж маленьким, но пока пересечения с перечисленными в новости нет:
https://github.com/openwall/blists/blob/99ca31b9ac49429c114a...

Ответить | Правка | Наверх | Cообщить модератору

58. "Выпуск системной библиотеки Glibc 2.33" –1 +/–

Сообщение от Аноним (8), 02-Фев-21, 20:47

Ой, китайские это очень зря. Японские я бы тоже запретил. И хинди с ивритской вязью (чисто на всякий случай). Просто из-за того как они устроены и потому, что в юникоде они имеют платформозависимые символы (ты декодируешь на линуксе и у тебя всё нормально, а потом оказывается, что все приложения на венде крашатся, да и сама она в бсод улетает).

Ответить | Правка | Наверх | Cообщить модератору

59. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от solardiz (ok), 02-Фев-21, 21:10

Может и зря, но они реально встречались в недавних сообщениях в списках рассылки по Linux и Open Source, и после их разрешения корректно отображались в браузере (в utf-8, под Linux). Не хотелось искусственно ломать то что иначе просто работает.

Ответить | Правка | Наверх | Cообщить модератору

68. "Выпуск системной библиотеки Glibc 2.33" +1 +/–

Сообщение от YetAnotherOnanym (ok), 03-Фев-21, 10:45

> при наличии /dev/ptmx считают псевдо-ФС devpts примонтированной к /dev/pts
Ээээ... это "считают" вызывает у меня тревожные мысли. Когда код "считает", вместо того, чтобы честно вывалиться в ошибку - это чревато, ящетаю.

Ответить | Правка | Наверх | Cообщить модератору

74. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (74), 06-Фев-21, 18:03

ну ОК, а как собрать его с оптимизацией для конкретного железа?
Сейчас сыпит ошибками "ISA not compatible" и т.д.

Ответить | Правка | Наверх | Cообщить модератору

75. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (75), 14-Фев-21, 10:22

Добавить libc_cv_include_x86_isa_level=no

Ответить | Правка | Наверх | Cообщить модератору

76. "Выпуск системной библиотеки Glibc 2.33" +/–

Сообщение от Аноним (76), 19-Фев-21, 10:34

> Добавлен новый режим защиты "_FORTIFY_SOURCE=3", предназначенный для определения во время компиляции и во время работы возможных переполнений буфера
Ждем поддержки в gcc и добавляем в make.conf
CFLAGS= .... -D_FORTIFY_SOURCE=3

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск системной библиотеки Glibc 2.33"	–6 +/–
Сообщение от Аноним (1), 02-Фев-21, 11:59
Список уязвимостей намекает на правоту доводов тех, кто остаётся на простых 8-битных кодировках. 20 лет уже прошло с повального перехода на Unicode, а всё те же детские проблемы продолжают всплывать и конца этому не видно.
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Выпуск системной библиотеки Glibc 2.33"	+2 +/–
	Сообщение от Аноним (4), 02-Фев-21, 12:05
	CVE-2019-25013 очень нехорошие впечатления производит, как бы не всплыл эксплоит, позволяющий атаковать любые приложения, вызывающие iconv. Год в CVE тоже напрягает. Они два года не исправляли баг или держали в секрете информацию о дыре?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Выпуск системной библиотеки Glibc 2.33"	+/–
	Сообщение от Аноним (7), 02-Фев-21, 12:10
	О чем ты через юникод символы даже айфоны атаковали, вплоть до перезагрузки при получении символа. А Эплу прям не все равно на такие уязвимости. А тем кто делает iconv им то точно пофиг.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Выпуск системной библиотеки Glibc 2.33"	+/–
	Сообщение от Аноним (57), 02-Фев-21, 19:35
	Очевидно, на EUC-KR всем более-менее класть.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	5. "Выпуск системной библиотеки Glibc 2.33"	–3 +/–
	Сообщение от Аноним (7), 02-Фев-21, 12:07
	Вместо программистов деньги надо платить тестировщикам. Программисты не нужны. Нужны тестировщики, которые будут тестировать выход из нейросетей.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	10. "Выпуск системной библиотеки Glibc 2.33"	+5 +/–
	Сообщение от КО (?), 02-Фев-21, 12:16
	А исправит всё это дед Михалыч.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Выпуск системной библиотеки Glibc 2.33"	–1 +/–
	Сообщение от Аноним (14), 02-Фев-21, 12:59
	Нейросеть пусть исправляет за что ей деньги платять... ой, то есть электричество тратят.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Выпуск системной библиотеки Glibc 2.33"	+1 +/–
	Сообщение от Аноним (30), 02-Фев-21, 13:41
	Скайнет получится, но потом. А пока посмотрите фильм, сценарий для которого написала нейросеть. Бессмысленная бессмыслица.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Выпуск системной библиотеки Glibc 2.33"	+3 +/–
	Сообщение от Dr. Polito (?), 02-Фев-21, 14:28
	> Скайнет получится, но потом. А пока посмотрите фильм, сценарий для которого написала нейросеть. Бессмысленная бессмыслица. Просто примитивные мешки с мясом не способны постигнуть грандиозный замысел.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Выпуск системной библиотеки Glibc 2.33"	+/–
	Сообщение от Аноним (37), 02-Фев-21, 14:39
	Ты так пишешь как будто скайнет это что-то плохое.
	Ответить \| Правка \| К родителю #30 \| Наверх \| Cообщить модератору


	42. "Выпуск системной библиотеки Glibc 2.33"	+2 +/–
	Сообщение от cvbxcbvxcvbxcvb (?), 02-Фев-21, 15:09
	слава роботам!!!!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Выпуск системной библиотеки Glibc 2.33"	+2 +/–
	Сообщение от 1 (??), 02-Фев-21, 16:33
	УВЧ !
	Ответить \| Правка \| Наверх \| Cообщить модератору


	71. "Выпуск системной библиотеки Glibc 2.33"	+/–
	Сообщение от Аноним (-), 03-Фев-21, 22:38
	Неизбежны только сметь и налоги (на роботов ;) !
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	49. "Выпуск системной библиотеки Glibc 2.33"	–1 +/–
	Сообщение от DildoZilla (?), 02-Фев-21, 17:01
	Чем тупее программисты, тем нужнее тестировщики.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	77. "Выпуск системной библиотеки Glibc 2.33"	+/–
	Сообщение от антон (??), 02-Мрт-21, 00:24
	Не верно. Тупой прогер будеи больше времени фиксить баги. Умный - больше пилить фичи, производя новые баги.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Выпуск системной библиотеки Glibc 2.33"	+/–
	Сообщение от Аноним (8), 02-Фев-21, 12:15
	Пару лет назад десяточка сразу улетала в бсод при открытии текстового файла с utf-8 в notepad++ и некоторых других программах. Этот utf-8 был корректный на линуксе, но некорректный на венде и макос. Такие вот детские проблемы у неё, 30 лет уже тащат.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	15. "Выпуск системной библиотеки Glibc 2.33"	+/–
	Сообщение от Аноним (15), 02-Фев-21, 13:02
	А что, в Винде преобразования кодировок выполняются в ядре, что от их проблем в BSOD?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Выпуск системной библиотеки Glibc 2.33"	+/–
	Сообщение от Аноним (8), 02-Фев-21, 13:16
	> А что, в Винде преобразования кодировок выполняются в ядре, что от их > проблем в BSOD? Надо было создать такой файл ещё, но мне к тому времени уже надоело перезагружаться и я сохранил тот файл в utf-16 -- с ней проблем не возникло. А потом и вовсе выкинул венду из процесса.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "Выпуск системной библиотеки Glibc 2.33"	+/–
	Сообщение от Аноним (66), 03-Фев-21, 10:11
	Зказошник, однако
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	69. "Выпуск системной библиотеки Glibc 2.33"	+/–
	Сообщение от Аноним (8), 03-Фев-21, 10:51
	> Зказошник, однако Я сам был в шоке от такого бага, но это в целом типичный уровень венды.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Выпуск системной библиотеки Glibc 2.33"	+2 +/–
	Сообщение от Аноним (12), 02-Фев-21, 12:44
	Интероперабельность ваших 100500 простых 8-битных кодировок где-то у плинтуса. Не пойдёт.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	60. "Выпуск системной библиотеки Glibc 2.33"	+2 +/–
	Сообщение от Ordu (ok), 02-Фев-21, 23:05
	Ещё лучше выкинуть компьютеры. Тогда точно никаких уязвимостей не будет.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "Выпуск системной библиотеки Glibc 2.33"	–2 +/–
Сообщение от InuYasha (??), 02-Фев-21, 11:59
>реализована поддержка загрузки оптимизированных реализаций о-о-о-о. о-о-о-о! теперь можно забыть про VectorAngles_SSE, VectorAngles_3DNOW, VectorAngles_AVX и выбор VectorAngles = кому-то из них? Ну, круто, чо. Джвадцать лет ждал.
Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Выпуск системной библиотеки Glibc 2.33"	+4 +/–
Сообщение от Аноним (3), 02-Фев-21, 12:00
>В Linux прекращена корректировка прав доступа к устройствам терминала силами Glibc. Администраторам теперь нужно следить за режимом доступа к /dev/pts самостоятельно Ни дня без хипстеров и их модой выпиливать "устаревшие" технологии.
Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Выпуск системной библиотеки Glibc 2.33"	+/–
	Сообщение от Анонимомоним (?), 02-Фев-21, 12:46
	А зачем системе делать двойную работу?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Выпуск системной библиотеки Glibc 2.33"	–4 +/–
	Сообщение от Аноним (14), 02-Фев-21, 13:04
	Зачем тогда нужна система, если у неё даже банального резервирования функционала нет?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Выпуск системной библиотеки Glibc 2.33"	+1 +/–
	Сообщение от Кхекхе (?), 02-Фев-21, 13:10
	[анекдот про три билета и проездной]
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. "Выпуск системной библиотеки Glibc 2.33"	+/–
	Сообщение от YetAnotherOnanym (ok), 03-Фев-21, 10:41
	Затем, чтобы каждая её составная часть занималась своим делом.
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору

6. "Выпуск системной библиотеки Glibc 2.33"	–6 +/–
Сообщение от Аноним (6), 02-Фев-21, 12:08
Чем оно лучше musl и uClibc?
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Выпуск системной библиотеки Glibc 2.33"	+/–
	Сообщение от Таненбаум (?), 02-Фев-21, 12:15
	тем, что классика
	Ответить \| Правка \| Наверх \| Cообщить модератору