Телеграмм чат группы vimers страница 4948

да, теперь с твоим поинтом абсолютно согласен

23:16пожаловаться #1

GNU/Vsevolod in pro.vim

Странно, что они не втыкают еще ворнинги при запуске, мол, "я есть в группе input, надо удалиться!11"

23:17пожаловаться #2

gо

надо будет, кстати, написать большой разгромный пост про Deno
никак руки не дойдут

23:20пожаловаться #3

gо

а то меня уже достали они

23:20пожаловаться #4

а эт что?

23:21пожаловаться #5

gо

Deno это типа безопасный рантайм для Node.js

23:21пожаловаться #6

gо

и он абсолютно, совершенно, полностью небезопасный
на первое повышение привилегий у меня ушло часа три
на второе полчаса

23:22пожаловаться #7

gо

их система разрешений подразумевает задавать программы, которые разрешено запускать через список названий (т. е. true, а не /bin/true)

23:22пожаловаться #8

gо

настолько они не думали про безопасность вообще

23:22пожаловаться #9

gо

Permission to run specific command + permission to write somewhere = permission to run anything · Issue #11964 · denoland/deno

https://github.com/denoland/deno/issues/11964
вот, например, недавнее
обрати внимание на их реакцию

GitHub

Malicious script can use LD_PRELOAD or similar mechanisms to run any command given permission to run some specific command and 'write' permission with any valid path. https://gist.g...

23:23пожаловаться #10

gо

Runtime permissions request should fully consume STDIN before asking for user input · Issue #9750 · denoland/deno

https://github.com/denoland/deno/issues/9750
а вот прошлый
у них ушло почти ровно полгода

GitHub

A simple way to reproduce: import { sleep } from "https://deno.land/x/sleep/mod.ts"; const buf = new Uint8Array(3); console.log('Please, enter `long` to start long tests:&...

23:25пожаловаться #11

GNU/Vsevolod in pro.vim

Но не одновременно

23:30пожаловаться #12

вполне одновременно, см. хоть Man in the Browser

23:32пожаловаться #13

GNU/Vsevolod in pro.vim

Как это касается DE? В вебне конечно много чего можно

23:34пожаловаться #14

2021 October 12

Nickolay M. in pro.vim

бывает. Только это долго, дорого и пиндец, как неудобно

00:00пожаловаться #15

. in pro.vim

Мамины параноики на месте?

05:26пожаловаться #16

так этот код локально работает, а не в вебне

15:46пожаловаться #17

Олег in pro.vim

где ты аву взял

15:49пожаловаться #18

Nickolay M. in pro.vim

те скажи)

15:50пожаловаться #19

sticker.webp

(3.79 Кб)