c
Size: a a a
2021 August 09
VP
Да дело в том, чо сейчас не 90-е и даже не начало 00-х, когда линух действительно делали преимущественно энтузиасты. Сейчас линух, преимущественно, пилят программисты коммерческих компаний, за зарплату. Даже в этом чате такие есть.
VP
Видать Антоха на новую работу устроился... 😉
Чувак, послушай. Ты мне сейчас затираешь про такие вещи, в которых сам только по верхушкам проскакал, я с этим два годна назад работал профессионально.
Ты выучил ряд паттернов атак, но ты не знаком с рынком.
Для примера то же двойное освобождение. Эта вещь сейчас крайне актуальна, и встраиваемые защиты от этого не помогут, потому что рантаймы используют кастомные маллоки, которые пишут для увеличения RPS, и там идут на это ради того что бы улучшить работу сервиса.
Ты сказал что это старье и мои знания не актуальны, но если сейчас посмотреть CVE, то вдруг окажется что это капец как актуально.
И на будущее, в комьюнити не стоит оценивать чью то компетенцию относительно своего опыта, если он не подкреплён.
Ты выучил ряд паттернов атак, но ты не знаком с рынком.
Для примера то же двойное освобождение. Эта вещь сейчас крайне актуальна, и встраиваемые защиты от этого не помогут, потому что рантаймы используют кастомные маллоки, которые пишут для увеличения RPS, и там идут на это ради того что бы улучшить работу сервиса.
Ты сказал что это старье и мои знания не актуальны, но если сейчас посмотреть CVE, то вдруг окажется что это капец как актуально.
И на будущее, в комьюнити не стоит оценивать чью то компетенцию относительно своего опыта, если он не подкреплён.
Если бы думаешь что флаг в компиляторах защищает от уязвимостей класса BE то рекомендую почитать доклады
Ты говорил и про юезрспейс
Ты писал про либси, а мы включали юзерспейс
В юзерспейс у тебя все что угодно может запускаться
Даже Раст с unsafe