DF
Да
Size: a a a
2020 January 18
AZ
люди остались недовольны, что он пофиксил публичнео апи, а не "проблему с ансейф"
r
Кроме того, что в опенсурсе никто никому ничего не должен, это ещё и среда для совместной разработки, как ни странно.
D
люди остались недовольны, что он пофиксил публичнео апи, а не "проблему с ансейф"
потому что только он может фигачить ub, авторы tokio никогда ))
А⚙
я счиатаю что УБ не ставит крест на коде, а разделять цели кортимы раста что сейф код никогда не сделает фигни люди не обязаны
Блять, в этом и состоит смысл деления на safe и unsafe: в safe коде тебе не нужно что-то проверять самому, что не мог бы проверить компилятор или вызываемый код
С
я говорил не про микросервисы в целом.
У нас есть микросервис от которого нужно высокое быстродействие и веб-морда со сваггером. Какие альтернативы кроме раста? Жаба с оомом падает даже после тюнинга, тюнить на уровне вм и джита желания нет
У нас есть микросервис от которого нужно высокое быстродействие и веб-морда со сваггером. Какие альтернативы кроме раста? Жаба с оомом падает даже после тюнинга, тюнить на уровне вм и джита желания нет
Знаешь, я конечно верю в талантливых людей, но как мне кажется, большую часть времени ты проводишь в чате, а поскольку в конторах обычно работают люди, близкие по духу, то стало быть и прочие у вас тоже занимаются тем же. А яву тюнить некому, вот она и падает.
AZ
Блять, в этом и состоит смысл деления на safe и unsafe: в safe коде тебе не нужно что-то проверять самому, что не мог бы проверить компилятор или вызываемый код
на его проекте что хочет то и делает
AZ
ансейф это маркер для ДРУГИХ людей
AZ
если ты на проекте один это не обязательно делать
A
на его проекте что хочет то и делает
в том числе идёт в бездну, закрывая его
AZ
Знаешь, я конечно верю в талантливых людей, но как мне кажется, большую часть времени ты проводишь в чате, а поскольку в конторах обычно работают люди, близкие по духу, то стало быть и прочие у вас тоже занимаются тем же. А яву тюнить некому, вот она и падает.
я еще сегодня успел на рентген сходить, презу на час показать, закрыть несколько ревью и обсудить архитектуру интеграционных тестов и CI/CD с QA
r
Но не поменяв
fn foo() на unsafe fn foo(), ты говоришь, что проблемы индейцев тебя не волнуют. Индейцы в шоке.AZ
в том числе идёт в бездну, закрывая его
ну, мит лицензия, все дела
AZ
red75prime
Но не поменяв
fn foo() на unsafe fn foo(), ты говоришь, что проблемы индейцев тебя не волнуют. Индейцы в шоке.кому говоришь? Сам с обой разговариваешь?
С
я еще сегодня успел на рентген сходить, презу на час показать, закрыть несколько ревью и обсудить архитектуру интеграционных тестов и CI/CD с QA
Ну вот. Удивительная скорость, я очень редко такое встречал.
r
кому говоришь? Сам с обой разговариваешь?
Ему указали на UB
AZ
red75prime
Ему указали на UB
он зафиксил апи которое провоцировало уб. Ну?
AK
Это две мутабельные ссылки, да
use-after-free тоже был, но очень неудобно искать какую-либо информацию по удалённым issue
use-after-free тоже был, но очень неудобно искать какую-либо информацию по удалённым issue
Единственное упоминание про UAF нашёл в том посте на медиуме: "this method violates memory safety by handing out multiple mutable references to the same data, which can lead to e.g. a use-after-free vulnerability". Сильное заявление, но они это хоть как-то проверяли?
AZ
В стд чтоли не бывает багов с уб?
С
red75prime
Ему указали на UB
А где он работает? Или даже так - на что он жил?