-
2022-12-08 08:50:25+00:00
Небось поправили уже давно. Либо искать не интересно
-
2022-12-08 08:41:19+00:00
аааа... Семён Семёныч!
-
2022-12-08 08:40:39+00:00
это было с тонким намеком "а у нас-то нет"
-
2022-12-08 08:37:57+00:00
РЕШЕТО!!!11111111
-
2022-12-08 08:36:30+00:00
О! Можно и за Гошку базарить? )
-
2022-12-08 08:32:52+00:00
а тем временем подвезли новые дырки!
go -- multiple vulnerabilities
VuXML ID: 6f5192f5-75a7-11ed-83c0-411d43ce7fe4
Discovery: 2022-10-20
Entry: 2022-12-06
Packages
go118 < 1.18.9
go119 < 1.19.4
Description
The Go project reports:
os, net/http: avoid escapes from os.DirFS and http.Dir on Windows
The os.DirFS function and http.Dir type provide access to a
tree of files rooted at a given directory. These functions
permitted access to Windows device files under that root. For
example, os.DirFS("C:/tmp").Open("COM1") would open the COM1 device.
Both os.DirFS and http.Dir only provide read-only filesystem access.
In addition, on Windows, an os.DirFS for the directory \(the root
of the current drive) can permit a maliciously crafted path to escape
from the drive and access any path on the system.
The behavior of os.DirFS("") has changed. Previously, an empty root
was treated equivalently to "/", so os.DirFS("").Open("tmp") would
open the path "/tmp". This now returns an error.
net/http: limit[...]
URL
https://groups.google.com/g/golang-dev/c/G9Jj4cO4Gpk/m/kOkLVG6TAgAJ
Python -- multiple vulnerabilities
VuXML ID: 050eba46-7638-11ed-820d-080027d3a315
Discovery: 2022-09-28
Entry: 2022-12-07
Packages
python310 < 3.10.9
python311 < 3.11.1
Description
Python reports:
gh-100001: python -m http.server no longer allows terminal control characters sent
within a garbage request to be printed to the stderr server log.
This is done by changing the http.server BaseHTTPRequestHandler .log_message method
to replace control characters with a \xHH hex escape before printing.
gh-87604: Avoid publishing list of active per-interpreter audit hooks via the gc module.
gh-98433: The IDNA codec decoder used on DNS hostnames by socket or asyncio related
name resolution functions no longer involves a quadratic algorithm. This prevents a
potential CPU denial of service if an out-of-spec excessive length hostname involving
bidirectional characters were decoded. Some protocols such as urllib http 3xx redirects
potentially allow for an attacker to supply suc[...]
URL
https://docs.python.org/3/whatsnew/changelog.html#changelog
-
2022-12-08 06:13:31+00:00
Очень кушать хочется (с)
-
2022-12-08 05:00:06+00:00
Ага... адресов в в6 больше, чем представить можно... но провайдеры их на халяву редко дают
-
2022-12-07 15:09:11+00:00
бляди, сэр
-
2022-12-07 15:08:21+00:00
ну видимо экономят и хотят дополнительное баблишко рубить
-
2022-12-07 14:48:36+00:00
Тут бы PD пригодился, но нет
-
2022-12-07 14:47:43+00:00
А вот ovh не роутит
-
2022-12-07 14:39:04+00:00
ну /64 же
-
2022-12-07 14:38:36+00:00
2a01:230:4:6a8:: - 2a01:230:4:6a8:ffff:ffff:ffff:ffff Это сколько там адресов то? :)
-
2022-12-07 14:36:53+00:00
Например онлайн игры...
-
2022-12-07 14:36:17+00:00
А, ну тут хз, не разбирался как это работает.
Хотя firstVDS пишет что там целая подсеть на в6
-
2022-12-07 14:36:07+00:00
Никаких проблем, даже бест практисы есть для ISP последней мили.
Проблема в том что многие большие сайты не работают.
-
2022-12-07 14:30:38+00:00
А вот если надо блок зароутить...
-
2022-12-07 14:30:13+00:00
Один на машину
-
2022-12-07 14:29:53+00:00
В смысле один на интерфейсе?
-
2022-12-07 14:28:59+00:00
Один v6 адрес не проблема
-
2022-12-07 14:24:59+00:00
У меня в6-онли виртуалка вроде норм работает, хотя не факт что это от всех провайдеров прокатит
-
2022-12-07 14:06:23+00:00
вроде бы 5-го
-
2022-12-07 14:05:00+00:00
какого перла?
-
2022-12-07 14:04:49+00:00
Я смотрю лихо дискуссия закрутилось из-за новости по компилятор перла😂
-
2022-12-07 14:03:11+00:00
из меня жизнь никуда не перетечёт, можешь расслабиться
-
2022-12-07 14:02:24+00:00
Так он всегда живой ты чё неуч ;)
-
2022-12-07 14:02:11+00:00
всё просто, тебя в жертву приносим, жизнь перетекает из тебя в Ленина
-
2022-12-07 14:01:55+00:00
К сожалению многие врачи так работают что это почти правда ((
-
2022-12-07 14:01:49+00:00
я не умею воскрешать
-
2022-12-07 14:01:36+00:00
Воскрешать
-
2022-12-07 14:01:13+00:00
типа будем ленина хоронить?
-
2022-12-07 14:01:12+00:00
OVH? v6 они тоже не умеют готовить
-
2022-12-07 14:00:50+00:00
Приведи друга получи скидку))
-
2022-12-07 14:00:27+00:00
ок, в воскресенье в 11 часов или 14... можно ещё друзей привести
-
2022-12-07 13:59:35+00:00
да, смогу )
-
2022-12-07 13:58:24+00:00
типа, туда? к мовзалею?
-
2022-12-07 13:58:01+00:00
Ну, пройти в нужном направлении тогда тоже сам сумеешь, думаю. Правильно?
-
2022-12-07 13:58:00+00:00
Но с перлом точно не сравнить.
Все таки развивается, а один французский хостинг начал поднимать цены на в4.
У них в плане постоянное повышение цен на несколько ближайших лет.
-
2022-12-07 13:57:33+00:00
кто первый халат надел, тот и доктор
-
2022-12-07 13:57:00+00:00
сам себя назначил
-
2022-12-07 13:56:26+00:00
Я не очень понял кто тебя назначил определять нужное и не нужное.
-
2022-12-07 13:55:56+00:00
когда он уже превратится в труху, чтобы символично можно было подмести его на совок, и выбросить в урну, как ненужное
-
2022-12-07 13:54:03+00:00
иди лечись
-
2022-12-07 13:53:53+00:00
лучше тебя закопать, а Ленина воскресить
-
2022-12-07 13:52:40+00:00
лежит воняет в центре москвы своим коммунизмом
-
2022-12-07 13:52:13+00:00
ага, до сих пор хуево получается
-
2022-12-07 13:52:09+00:00
ленина ваще было бы неплохо закопать
-
2022-12-07 13:51:49+00:00
давайте не будем
-
2022-12-07 10:44:00+00:00
322 members же ))
-
2022-12-07 10:42:56+00:00
Давно уже нет "версии 6". Даже официально объявили то, что всем было очевидно за годы до этого - это отдельный язык.
-
2022-12-07 09:21:37+00:00
Давайте его как Ленина положим в мавзолей, будем на него ходить, смотреть :)
-
2022-12-07 09:20:36+00:00
Так никто и не трогает п5, трогать предполагалось п7 :)
-
2022-12-07 09:20:12+00:00
Пускай ньюфаги п здуют в другие языки, есть всякие модные петухоны и прочее, чтобы туда привносить смузи и хипстоту. Не нужно трогать р5
-
2022-12-07 09:19:45+00:00
так и так уже :)
-
2022-12-07 09:19:00+00:00
Если так пойдёт, то в перле останется 9 назгулов 😂
-
2022-12-07 09:18:03+00:00
Я забыл что она есть иначе про семерку не писал бы...
-
2022-12-07 09:16:56+00:00
да хз, но новостей про 7 что-то давно не было
-
2022-12-07 09:16:50+00:00
Даже корона не помогла.
Говорят новые штаммы больше молодняк косят, поэтому перлу не развиться ))
-
2022-12-07 09:15:33+00:00
Ну говорят же что IPv5 не получился а IPv6 получается несмотря на старперов ;)
OSPFv1 тоже тестовой версией стал поэтому все юзают OSPFv2, да и много можно примеров вспомнить ))
-
2022-12-07 09:14:57+00:00
окончательная победа консерваторов?
-
2022-12-07 09:13:19+00:00
Опыт не пропьешь даже в этом смысле ))
-
2022-12-07 09:12:55+00:00
но старперы оказались сильнее
-
2022-12-07 09:12:41+00:00
Савьер здраво про 7 говорил, что надо начать слать нахер старперов и выпиливать древние фичи которые мешают развивать язык
-
2022-12-07 09:12:08+00:00
ну и получится версия 6 :)
-
2022-12-07 09:11:40+00:00
По моему версию 6 стоит окончательно забросить.
Может с версией 7 получится если начать ее делать с нуля!?
-
2022-12-07 09:07:00+00:00
Маловато изменений.
-
2022-12-07 09:06:04+00:00
http://www.opennet.ru/opennews/art.shtml?num=58265
-
2022-12-06 08:43:34+00:00
в шаблонизаторе, похоже
-
2022-12-06 08:42:43+00:00
в мечтах, наверное
-
2022-12-06 08:41:40+00:00
где?
-
2022-12-06 08:36:56+00:00
.pl 😂 же
-
2022-12-06 07:55:05+00:00
Открой исходник страницы, проверь, есть ли там тэг
-
2022-12-06 07:54:52+00:00
Причем здесь перл вообще?!
-
2022-12-06 07:54:45+00:00
Ну ты это
-
2022-12-19 07:15:02+00:00
кто-нибудь https://metacpan.org/pod/Aspect пробовал? или может альтернативы есть? как оно?
-
2022-12-26 11:17:33+00:00
На случай нескольких провайдеров в разных fib:
$ for fib in 0 1; do echo === FIB $fib; setfib $fib route -n get default | egrep -w 'gateway|interface'; done
=== FIB 0
gateway: 46.229.***.***
interface: vlan402
=== FIB 1
gateway: 109.194.***.***
interface: vlan401
-
2022-12-26 09:45:11+00:00
route get default
-
2022-12-26 08:55:03+00:00
Ага, благодарю. Вектор понятен.
-
2022-12-26 08:54:18+00:00
мне под фряху нужно)
-
2022-12-26 08:48:23+00:00
Можно даже не делать коннект
-
2022-12-26 08:48:10+00:00
Где-то netstat, где-то ip r, где-то route
-
2022-12-26 08:48:04+00:00
Либой socket::inet делаете конект, а потом в sockhost ваш локальный адрес будет
-
2022-12-26 08:47:52+00:00
Туда же :-)
-
2022-12-26 08:47:43+00:00
Ну на центоси например
-
2022-12-26 08:47:11+00:00
Да и хер с ней
-
2022-12-26 08:46:54+00:00
А вот парсить вывод других команд это уг и на Винде не работает
-
2022-12-26 08:46:29+00:00
Интерфейс, смотрящий в один из дефолтных роутеров из скрипта проще всего по сокету посмотреть
-
2022-12-26 08:46:02+00:00
route посмотреть
-
2022-12-26 08:42:54+00:00
Скорее всего нужно смотреть куда дефолтный роутинг идет.
Хотя тоже не факт. Провайдеров может быть больше и меньше одного. 😉
-
2022-12-26 08:36:40+00:00
Привет, ребята! Вопрос такой: можно ли как-то по ifcong-у определить, какой интерфейс на провайдера? Ну или чем проверить можно в скрипте?
-
2022-12-27 10:27:33+00:00
Это вообще персонаж в Мортал Комбат
-
2022-12-27 10:26:35+00:00
но ведь генератор отчетов это COBOL
-
2022-12-27 10:25:05+00:00
perl не язык, а редактор текста и генератор отчётов
-
2022-12-27 10:03:48+00:00
дайти ту фотку листа бумаги со строчкой на C++11 что "компилируется дальше будет хуже"
-
2022-12-27 09:58:05+00:00
Правельно, поэтому нужно использовать язык без типов perl
-
2022-12-27 09:20:36+00:00
Система типов - рамки языка
-
2022-12-27 08:53:21+00:00
Ой, и чО ;)
Варианты ветвления unsafe{}:
нет - отстойный язык гордящийся тем что разраба загнали в рамки языка
есть - отстойный язык который не может ничего и для этого ему сделали эти костыли
-
2022-12-27 08:31:50+00:00
аминьunsafe {}
-
2022-12-27 08:07:26+00:00
Фук
-
2022-12-27 08:07:20+00:00
Это язык разметки
-
2022-12-27 08:07:14+00:00
А html?
-
2022-12-27 08:06:58+00:00
Командный интерпретатор ≠ язык программирования
-
2022-12-27 08:06:42+00:00
Ну они его в последний год довольно активно пилят.
ИМХО у рубика самый приятный синтаксис.
С остальным конечно все плохо.
-
2022-12-27 08:06:18+00:00
Ещё sh/bash же
-
2022-12-27 08:06:03+00:00
Так го более вменяемый для высокоуровневого, а раст для низкоуровневого
-
2022-12-27 08:02:31+00:00
а как ж Си?
-
2022-12-27 08:02:02+00:00
Да зачем? Руби умер, как и перл.
В мире останутся всего два языка: раст и го. И какие-нить мелочи аля пролог/лисп/хаскель для ценителей
-
2022-12-27 07:57:45+00:00
Абсолютно согласен.
Надеюсь ты искренне написал.
Но все таки иногда хочется надеяться, что они смогут сделать его быстрее петушона.
-
2022-12-27 07:37:29+00:00
Руби прекрасен, но go всё равно лучше
-
2022-12-27 07:00:15+00:00
Кто нибудь следит за руби?
Действительно версия 3.2 быстрее стала и как она в сравнении с перлом/питоном в реальной жизни.
-
2022-12-28 18:08:52+00:00
Npm же збс
-
2022-12-28 18:07:58+00:00
Бля, я тут что-то собирал и офигел от их трех несовместимых систем загрузки модулей
-
2022-12-28 17:35:56+00:00
нормальные инструменты для анимации кнопок*
-
2022-12-28 17:34:52+00:00
Монс сейчас на js, да ведь?:) У них там нормальные инструменты, а не языки для формирования отчётов
-
2022-12-28 17:28:11+00:00
Сразу Монса вспомнил: ещё раз скажете, что перл мёртв...)))
-
2022-12-29 11:55:29+00:00
pnpm же
-
2022-12-29 11:48:42+00:00
Byarn Stroustrup?
-
2022-12-29 11:46:25+00:00
yarn же
-
2022-12-29 11:44:00+00:00
deno же
-
2022-12-29 11:01:53+00:00
Илья Логинов: user has been CAS banned