K
Даже думать не хочу. Я же не с примерами работаю, а с грамматикой TypeScript. При этом, если алгоритм превратит её в ещё большую лапшу, чем есть -- я повешусь. Так что спасибо, но нет. 😊
tree-sitter не пробовали? GLR, рекурсия может быть левой
Size: a a a
2020 July 09
IK
MaxGraey
PT это Positive Technologies?
Да. А ты бы хотел потестить именно TS или вообще в целом?
M
Да. А ты бы хотел потестить именно TS или вообще в целом?
Именно TS. Было бы интерестно погонять на кодовой базе AssemblyScript
C
Для статического поиска дефектов (уязвимостей).
Это только для TS? ☹️
p
Для статического поиска дефектов (уязвимостей).
Какого рода уязвимостей?
AT
MaxGraey
PT это Positive Technologies?
Ага. 😊
AT
Ростелеком
👏👍😂
AT
Kir
tree-sitter не пробовали? GLR, рекурсия может быть левой
Мы всё на ANTLR делаем. Там тоже поддерживается левая рекурсия. Просто нафиг она нужна, если без неё можно легко обойтись?
Тут дело в том, что изначальная грамматика была написана "интересным" образом, и я её теперь потихоньку дописываю, исправляю и рефакторю.
Тут дело в том, что изначальная грамматика была написана "интересным" образом, и я её теперь потихоньку дописываю, исправляю и рефакторю.
IK
MaxGraey
Именно TS. Было бы интерестно погонять на кодовой базе AssemblyScript
Ок, будем иметь в виду. Просто TS сейчас в зачаточном состоянии.
AT
Это только для TS? ☹️
Нет. Пока что скорее для всякого кроме TS. 😄
Я же говорю, TS -- активно WIP.
Я же говорю, TS -- активно WIP.
M
Ок, будем иметь в виду. Просто TS сейчас в зачаточном состоянии.
Понял
IK
Нет. Пока что скорее для всякого кроме TS. 😄
Я же говорю, TS -- активно WIP.
Я же говорю, TS -- активно WIP.
Наиболее стабильные движки сейчас у нас - C#, PHP и Java.
AT
Какого рода уязвимостей?
Принципиально -- любого, по факту -- все, какие знаем. 🤷♀😁
λ
Ещё был вариант с ростуризмом)
C
Нет. Пока что скорее для всякого кроме TS. 😄
Я же говорю, TS -- активно WIP.
Я же говорю, TS -- активно WIP.
Я бы хотел потестить на своём Java проекте🤔
AT
Я бы хотел потестить на своём Java проекте🤔
Это можно. Обращайтесь в отдел продаж PT -- они постоянно выездные сессии устраивают. Но на каких условиях, я совершенно не в курсе...
AT
Ещё был вариант с ростуризмом)
Ростелеком смешнее, потому что они наши конкуренты. 😄
IK
В основном уязвимости типа XSS, SQLi и подобные, в которых специальным пользовательским вводом можно эксплуатировать систему.
λ
Ростелеком смешнее, потому что они наши конкуренты. 😄
Ах да, они ж тоже что-то там делают
AT
В основном уязвимости типа XSS, SQLi и подобные, в которых специальным пользовательским вводом можно эксплуатировать систему.
Для справки: в "подобные" входят и RCE, и path traversal, и ещё куча всего. В принципе.