URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 92332
[ Назад ]

Исходное сообщение
"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."

Отправлено opennews , 27-Окт-13 22:59 
Вышла (http://permalink.gmane.org/gmane.org.fsf.announce/2047) новая версия популярной утилиты для организации поиска данных в текстовых файлах - GNU Grep 2.15. В новой версии для значительного ускорения поиска при использовании опции "-P"  добавлена поддержка JIT-компилятора для perl-совместимых регулярных выражений (PCRE). JIT-компилятор включается автоматически, но требует сборки grep с библиотекой PCRE, поддерживающей данную возможность. Кроме того, в новой версии налажено корректное сопоставление многобайтовых символов пробела с масками "\s" и "\S" и устранена серия крахов, проявляющихся при работе с текстом и локалями в многобайтовых кодировках.

URL: http://permalink.gmane.org/gmane.org.fsf.announce/2047
Новость: http://www.opennet.me/opennews/art.shtml?num=38267


Содержание

Сообщения в этом обсуждении
"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено vitalif , 27-Окт-13 23:25 
Ух ты. Я давно уже pcregrep юзаю, а они pcre оказывается в обычный запиливают O_o

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Яйцассыром , 28-Окт-13 00:29 
есть еще oniguruma, которая быстрее, чем pcre
если уж нужна максимальная скорость лучше ее запилить

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено kurokaze , 28-Окт-13 12:13 
Regex: '.*fence.*'
[oniguruma] time:   220 ms (284 matches)
[ pcre-jit] time:   100 ms (284 matches)

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Яйцассыром , 28-Окт-13 12:51 
что это за буквы и как они опровергают то, что oniguruma быстрее, чем pcre?

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено kurokaze , 28-Окт-13 13:23 
> что это за буквы

Это латинские символы и арабские цифры, странно что ты этого не знаешь

> и как они опровергают то, что oniguruma быстрее, чем pcre?

Первый же найденый бенчмарк как бы говорит нам о том, что ты лжешь



"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Яйцассыром , 28-Окт-13 14:24 
ясно, очередной тролляка.

а я тебе рассказываю не о бенчмарках, а о реальном программе, где юзаю около 30 намного более сложных регулярок(есть и относительно простые) и на каждом регэкспе oniguruma оказывалась лучшей. Кроме одного случая, где не требуется захват групп - там RE2 оказался быстрее всех.

Но я до сих пор держу движки boost, pcre, oniguruma, re2 и при добавлении нового выражения выбираю лучший, пока что oniguruma - 27, re2 - 1, pcre - 0, boost - 0

кстати вот нашел какой-то ьенчмарк там регэксп "a[^x]{20}b" - действительно pcre быстрее в 7 раз.

А вот для приведенного троллякой
".*fence.*":
re2 = 0.82s
boost = 3.22s
pcre = 2.37s
oniguruma = 2.30s

и для ".*(fence).*":
re2 = 24.11s
bost = 3.85s
pcre = 3.64s
oniguruma = 2.55s


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 28-Окт-13 18:00 
Для тупых объясню еще один раз, последний:
>pcre = 3.64s
>oniguruma = 2.55s

а надо сравнивать с pcre-jit


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Яйцассыром , 28-Окт-13 19:07 
тебе лишь бы ляпнуть? с чего ты решил, что я не использовал jit?

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 28-Окт-13 21:23 
Потому что у тебя в посте про не го ни слова.

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 28-Окт-13 22:48 
> тебе лишь бы ляпнуть? с чего ты решил, что я не использовал jit?

Потому что на приведенном регекспе (который .*fence.*) pcre-jit в ~2 раза быстрее, чем oniguruma.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Яйцассыром , 29-Окт-13 00:45 
ты это тестировал? на каких данных он быстрее?

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 29-Окт-13 15:56 
> ты это тестировал? на каких данных он быстрее?

Ну вот вы например никакого JIT в вашем посте не упоминали, зато права качаете. Почему вы вашему оппоненту предъявляете, а себе то же самое - не хотите? Вам не кажется что это слегка двойные стандарты?


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 29-Окт-13 19:19 
> ты это тестировал?

http://www.opennet.me/openforum/vsluhforumID3/92332.html#13


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 28-Окт-13 23:02 
> Ух ты. Я давно уже pcregrep юзаю, а они pcre оказывается в обычный запиливают O_o

pcregrep - это особенность дебиановской сборки. Пакет grep - это обычный grep, но специально собранный без pcre.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Xasd , 28-Окт-13 00:13 
а ведь на Windows_RT (и Apple_iOS) -- не поддерживается JIT?

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Псевдоним , 28-Окт-13 01:38 
Как напишешь транслятор, так и будет поддерживаться. Платформа здесь мало чем тебе помешать может.

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Xasd , 28-Окт-13 14:57 
> Платформа здесь мало чем тебе помешать может.

думаю проблема в специальном бите в оперативной памяти (Execute Disable Bit? или как там на ARM?) , который разрешает или запрещает выполнение машинных инструкций из области памяти.

разумеется виноват не сам бит -- а то как он испольуется в операционной системе :) ..

> Как напишешь транслятор, так и будет поддерживаться.

если только операционная система разрешит делать Memory Allocation с доступом на выполнение кода.

Linux -- разумеется разрешит! в Linux этот бит -- используется во благо :-)


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено linux must __RIP__ , 29-Окт-13 02:01 
>> Платформа здесь мало чем тебе помешать может.
> думаю проблема в специальном бите в оперативной памяти (Execute Disable Bit? или
> как там на ARM?) , который разрешает или запрещает выполнение машинных
> инструкций из области памяти.
> разумеется виноват не сам бит -- а то как он испольуется в
> операционной системе :) ..

я бы сказал то как написан компилятор. никто не мешает сделать трамлины не на стеке - но в тоже время они сделаны в gcc только там.

>> Как напишешь транслятор, так и будет поддерживаться.
> если только операционная система разрешит делать Memory Allocation с доступом на выполнение
> кода.
> Linux -- разумеется разрешит! в Linux этот бит -- используется во благо
> :-)

hint. трамплины в gcc - пока это будет существовать, на стек поставить NX бит нельзя.



"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Псевдоним , 29-Окт-13 13:43 
> думаю проблема в специальном бите в оперативной памяти (Execute Disable Bit? или
> как там на ARM?) , который разрешает или запрещает выполнение машинных
> инструкций из области памяти.

Это вопрос одного вызова mprotect/VirtualProtect.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 29-Окт-13 16:18 
> Это вопрос одного вызова mprotect/VirtualProtect.

А кто сказал что вам собираются тебе позволять? Пометить область кода как readonly, а область данных как no execute - удачи в JIT.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено pavlinux , 28-Окт-13 01:52 
> а ведь на Windows_RT (и Apple_iOS) -- не поддерживается JIT?

Java и .NET уже не работают на венде?


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Mr. Cake , 28-Окт-13 11:46 
JVM на WinRT не заведётся, там нельзя самому вызывать VirtualProtect. Дотнетовский Reflection.Emit тоже порезали. Редиски, нехорошие люди.

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Michael Shigorin , 28-Окт-13 02:47 
> а ведь на Windows_RT (и Apple_iOS) -- не поддерживается JIT?

Дорогой, куда там так спешить?


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено AlexAT , 28-Окт-13 07:55 
Точнее - кому там спешить?

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено linux must __RIP__ , 28-Окт-13 11:35 
дорогой ты к себе не думал применять пункт правил о создании флуда?

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 28-Окт-13 22:49 
> дорогой ты к себе не думал применять пункт правил о создании флуда?

Потому что к тебе его применять гораздо веселее. Ты так прикольно бугуртишь))


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено linux must __RIP__ , 29-Окт-13 01:53 
а как же не предвзятость модератора ?:)

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 29-Окт-13 15:59 
> а как же не предвзятость модератора ?:)

Согласен, модераторы на этом ресурсе предвзятые. При непредвзятом рассмотрении твоей кандидатуры надо было стереть твои посты и забанить КЕМ. Вот это было бы по заслугам.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Michael Shigorin , 29-Окт-13 14:04 
> Потому что к тебе его применять гораздо веселее.

Дело не в веселье, а в том, что мой ответ был техническим, но неуважаемый самозваный псевдооппонент оказался неспособен это уловить.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Xasd , 28-Окт-13 15:02 
>> а ведь на Windows_RT (и Apple_iOS) -- не поддерживается JIT?
> Дорогой, куда там так спешить?

ды просто интересно.. не более того :-)


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 29-Окт-13 16:02 
> ды просто интересно.. не более того :-)

Мне интереснее другое: ты и правда собираешься использовать GNU Grep на этом огороженном г@вне? А ты уверен что для начала владельцы платформы вообще позволят тебе такую блажь? И что ты там грепать собираешься? Там же огорожено все что только можно и нельзя. И JIT по той же самой причине зарублен - чтоб хомяк из своей лабораторной клетки ненароком не сбежал.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Xasd , 03-Ноя-13 00:54 
>> ды просто интересно.. не более того :-)
> Мне интереснее другое: ты и правда собираешься использовать GNU Grep на этом
> огороженном г@вне?

нет, не собираюсь :)

> А ты уверен что для начала владельцы платформы вообще
> позволят тебе такую блажь?

и мне это тоже интересно :-)

> И что ты там грепать собираешься?

хм... сказать трудно..


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено CSRedRat , 28-Окт-13 17:10 
В iOS сознательно выпилено, недавно читал статью. Разобрались и нашли причины поступить по своему правильно. У Apple свой путь и это тоже хорошо, путей должно быть свободно много.

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 29-Окт-13 15:58 
> путей должно быть свободно много.

Да, у Гитлера тоже свой путь был. Вот эппл чем-то таким напоминает - их путь тоже концлагерями попахивает, хоть и виртуальными.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 29-Окт-13 15:56 
> а ведь на Windows_RT (и Apple_iOS) -- не поддерживается JIT?

Тем хуже для WinRT и Apple iOS //ваш Капитан.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено linux must __RIP__ , 28-Окт-13 11:37 
> устранена серия крахов, проявляющихся при работе с текстом и локалями в многобайтовых кодировках.

сколько из этих крахов можно использовать для атаки? берем подсовываем хлам в /var/log/messages и когда админ делает grep по логу... выполняем произвольный код..

Линуксоиды делают все что можно лишь бы прятать свои ошибки в безопастности...


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Andrey Mitrofanov , 28-Окт-13 11:48 
> Линуксоиды делают все что можно лишь бы прятать свои ошибки в безопастности...

Ты бы пошёл, в новости об своей любовной freebsd, или кто там у тебя, поприбумывал заговоры. Ты же не объективен. Вот в новости про fbsd накакаешь -- поверю, всё взаправду.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено linux must __RIP__ , 28-Окт-13 14:25 
на придумывал? да ну..

вот примерчик буквально недавний...

В Linux-утилите grep обнаружена опасная уязвимость (CVE-2012-5667), которая проявляется при обработке специально сформированного входного потока и может быть использована для инициирования отказа в обслуживании, а также, возможно, для выполнения произвольного кода. Подвержены выпуски утилиты grep до версии 2.11. В выпуске 2.11, вышедшем в начале марта 2012 года, эта уязвимость была исправлена, однако не было сделано никаких специальных анонсов о том, что ошибка имеет отношение к проблемам с безопасностью.

есть что сказать по теме? судя по новости в 2.15 еще одна тонна таких ошибок исправлена..


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Andrey Mitrofanov , 28-Окт-13 15:22 
> на придумывал? да ну..

Докaжи, что ты
1. объективный, и гадшь во _все новости. Тебе же можно _верить_, да-а-а?
2. не тyпой, и понял, о чём я

Запости выжимку из (их! не перепутай) багтрекера в www.opennet.ru/opennews/art.shtml?num=38225

В своём обычном флyдo раcт ическом стиле, чтоб не меньше половины постов -- твои. И с теориями заговоров -- обязательно.

Ну?


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено linux must __RIP__ , 28-Окт-13 19:00 
>> на придумывал? да ну..
> Докaжи, что ты
> 1. объективный, и гадшь во _все новости. Тебе же можно _верить_, да-а-а?  
> 2. не тyпой, и понял, о чём я

тебе сколько лет что бы ловить на слабо? мне незачем самоутверждаться :) А ты боишся видимо расстаться с своим ореолом гуру? Ты не бойся никто твой уютный linux не обижает :) не стоит выпячивать свои комплексы наружу, как и некомпетентность.


> Запости выжимку из (их! не перепутай) багтрекера в www.opennet.ru/opennews/art.shtml?num=38225

зачем?  я такой мелочью не развлекаюсь. Вот ext4-devel более адекватно реагировал на тыканье в многолетние проблемы в linux-mm, и таки suse родил патчик.. А ты чего добился?


> В своём обычном флyдo раcт ическом стиле, чтоб не меньше половины постов
> -- твои. И с теориями заговоров -- обязательно.

да да :) а по теме сказать есть чего? считаешь что CVE-2012-5667 не применимо к этой новости?
Хочешь сказать что если grep падает в крэш от просмотра текста, то нельзя через syslog слить что-то такое что из-за чего grep упадет при обработке /var/log/messages? хочешь сказать что не одна из этих ошибок (исправленых в этом релизе) не может быть эксплуатирована как это было сделано в CVE-2012-5667 ?

ну так?


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 28-Окт-13 22:58 
> тебе сколько лет что бы ловить на слабо? мне незачем самоутверждаться :)

Сказал человек, который уже не первый год самоутверждается, пытаясь гадить на других.
(Каковой способ самоутверждения люди обычно используют только при отсутствии альтернативных методов)


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Andrey Mitrofanov , 28-Окт-13 22:58 
>> 2. не тyпой, и понял, о чём я
> тебе сколько лет что бы ловить на слабо? мне незачем самоутверждаться :)

п.2

> А ты боишся видимо расстаться с своим ореолом гуру? Ты не
> ну так?

Доказательство во весь рост по обоим пунктам. Засранец довольно неискренний, говорящий не то, что думает. Тупой - соскакиваюший без огонька, либо вообще не въехавший в вопрос.

Ну, давай, потряси ещё своими неискренники рев.шароварами с запахом рассказов о патчах Novel-а 1800-лохматого года. Ты же за Безопасность /bin/grep-а? По тебе _видно.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено linux must __RIP__ , 29-Окт-13 01:55 
>>> 2. не тyпой, и понял, о чём я
>> тебе сколько лет что бы ловить на слабо? мне незачем самоутверждаться :)
> п.2
>> А ты боишся видимо расстаться с своим ореолом гуру? Ты не
>> ну так?
> Доказательство во весь рост по обоим пунктам. Засранец довольно неискренний, говорящий
> не то, что думает. Тупой - соскакиваюший без огонька, либо вообще
> не въехавший в вопрос.
> Ну, давай, потряси ещё своими неискренники рев.шароварами с запахом рассказов о патчах
> Novel-а 1800-лохматого года. Ты же за Безопасность /bin/grep-а? По тебе _видно.

спасибо посмешил. Так по теме сказать есть что? или переход на личности все что можешь предложить ?
а патчи - не 1800 года, а 3.10 или 3.11, не помню уж - да и не интересно было.

А тебе уважаемый кроме злости есть что сказать ?


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 28-Окт-13 15:25 
A также возможно для вызова духа Наполеона и запуска ядерных ракет, да.

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено pavlinux , 28-Окт-13 16:54 
> A также возможно для вызова духа Наполеона и запуска ядерных ракет, да.

В ядре нет ракет!


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено linux must __RIP__ , 28-Окт-13 19:02 
>> A также возможно для вызова духа Наполеона и запуска ядерных ракет, да.
> В ядре нет ракет!

зато linux используют в том числе на кластерах которые производят расчеты по программе ядерного оружия США -> Sandia.gov с их кластером Cray XT. не помню какой именно там - года 4 назад был XT3 на catamount,  что сейчас стоит (в свете того что крей сказал что catamount больше нигде не используется) - не знаю.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 28-Окт-13 22:56 
> зато linux используют в том числе на кластерах которые производят расчеты по
> программе ядерного оружия США -> Sandia.gov с их кластером Cray XT.

... и расчеты эти сводятся исключительно к запуску grep из-под рута.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено linux must __RIP__ , 29-Окт-13 01:56 
>> зато linux используют в том числе на кластерах которые производят расчеты по
>> программе ядерного оружия США -> Sandia.gov с их кластером Cray XT.
> ... и расчеты эти сводятся исключительно к запуску grep из-под рута.

grep из под рута там тоже используется :)


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 29-Окт-13 16:04 
> В ядре нет ракет!

Безобразие! Ждем новую версию.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 28-Окт-13 18:03 
> про fbsd накакаешь -- поверю, всё взаправду.

Андгей ... а ви таки вправду не заметили что лет уж 5 как лапяатые рекомендуют срочно обновиться из за проблем безопасности ... не расскрывая суть проблемы? И чем они лучше любимого тут оракала? Изложите будьте любезны, мы Вас внимательно скушаем :)


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено linux must __RIP__ , 28-Окт-13 19:04 
>> про fbsd накакаешь -- поверю, всё взаправду.
> Андгей ... а ви таки вправду не заметили что лет уж 5
> как лапяатые рекомендуют срочно обновиться из за проблем безопасности ... не
> расскрывая суть проблемы? И чем они лучше любимого тут оракала? Изложите
> будьте любезны, мы Вас внимательно скушаем :)

не разрывай шаблон человеку... Плохим может быть только Oracle, FreeBSD (оскорбляющая всех своей BSDL) и тп.. а в FSF только святые (не забываем что grep развивается под патронажем GNU/FSF).


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 29-Окт-13 16:05 
> что grep развивается под патронажем GNU/FSF).

Отлично. Он развивается и в нем полезная фича появилась. С чего вдруг такой сказочный батхерт? :)


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено linux must __RIP__ , 29-Окт-13 18:24 
у вас? я лишь напомнил что в новости забыли указать на проблемы с безопастностью...

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Andrey Mitrofanov , 28-Окт-13 23:01 
> как лапяатые рекомендуют

Прожуй, потом говори.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 28-Окт-13 23:03 
>> как лапяатые рекомендуют
> Прожуй, потом говори.

Если он начнет жевать то, что держит во рту - получит сапогом по морде. И поделом.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено kurokaze , 28-Окт-13 12:19 
> сколько из этих крахов можно использовать для атаки?

Т.е. ты как бы сам не знаешь, но ляпнуть чепуху очень хочется? Передерг отмечаем

> Линуксоиды делают все что можно

Где линуксоиды? Какие линуксоиды?
grep это GNU, линукс - это ядро.
Слушай завязывал бы ты уже бухать по утрам, печень отвалится и ты перестанешь нас своей альтернативной одаренностью радовать.

> лишь бы прятать свои ошибки в безопастности...

Э, да ты оракло-фоб, у них жабка обновляется только по расписанию, когда уже сотни уязвимостей в ней эксплуатируются


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено linux must __RIP__ , 28-Окт-13 14:26 
>> сколько из этих крахов можно использовать для атаки?
> Т.е. ты как бы сам не знаешь, но ляпнуть чепуху очень хочется?
> Передерг отмечаем

да нет, просто напоминаю о CVE-2012-5667, при том что анализировать код просто лениво.. Устало я за выходные :)


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено pavel_simple , 28-Окт-13 18:13 
>>> сколько из этих крахов можно использовать для атаки?
>> Т.е. ты как бы сам не знаешь, но ляпнуть чепуху очень хочется?
>> Передерг отмечаем
> да нет, просто напоминаю о CVE-2012-5667, при том что анализировать код просто
> лениво.. Устало я за выходные :)

если ты устало -- не напрагайся,  не стоит тратить на нас время


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено linux must __RIP__ , 28-Окт-13 18:55 
на тебя не стоит. Но новичков надо предупредить. Что бы избавились от розовых очков и видели как замалчиваются проблемы безопасности. А ведь прошло меньше года с времен CVE-2012-5667 - но опять же предпочитают спрятать голову в песок и не замечать этого.

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено pavel_simple , 28-Окт-13 21:03 
> на тебя не стоит. Но новичков надо предупредить. Что бы избавились от
> розовых очков и видели как замалчиваются проблемы безопасности. А ведь прошло
> меньше года с времен CVE-2012-5667 - но опять же предпочитают спрятать
> голову в песок и не замечать этого.

слушай, рип, я как-то пытался вести осмыслеенную беседу, пытался так-же как ты грубо набрасывать -- и итоге.... в итоге ничего -- ты просто дурак. жаль.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Led , 29-Окт-13 00:35 
> я как-то пытался вести осмыслеенную беседу

С чем? с бревном? зачем?



"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено linux must __RIP__ , 29-Окт-13 01:58 
>> на тебя не стоит. Но новичков надо предупредить. Что бы избавились от
>> розовых очков и видели как замалчиваются проблемы безопасности. А ведь прошло
>> меньше года с времен CVE-2012-5667 - но опять же предпочитают спрятать
>> голову в песок и не замечать этого.
> слушай, рип, я как-то пытался вести осмыслеенную беседу, пытался так-же как ты
> грубо набрасывать -- и итоге.... в итоге ничего -- ты просто
> дурак. жаль.

оо. переход на личности. Так есть что сказать по факту нового варианта CVE-2012-5667 спустя пол года?
или хамство - все что можно сказать?


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Andrey Mitrofanov , 29-Окт-13 07:54 
>по факту нового варианта CVE-2012-5667 спустя пол года?

Пациент потерян для реальности.

> или хамство - все что можно сказать?


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено linux must __RIP__ , 29-Окт-13 11:51 
О.. линуксоиды для себя придумали паралельную реальность - когда баги в безопасности уже багами не являются ?:)  поздравляю. Ты так успешно показываешь свою не компетентность..

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Michael Shigorin , 29-Окт-13 14:15 
> слушай, рип, я как-то пытался вести осмыслеенную беседу

Понимаете, Павел, в чём дело.  У него шоры специфические -- когда дело о GNU/Linux, то тут тебе и CVE, и скандалы, и что угодно вытряхнет на стол.  А когда дело об оракле, где, по его же словам, не работает -- моментально дыры самозалечиваются, скандалы самозабываются и стол сверкает новеньким зелёным сукном.  Даже если речь опять же о GNU/Linux, только чуть другого фасона, чем НенавистнаяШляпа(tm).

Вы как хотите, а я общение с этим человеком прекратил.  Порой, не посмотрев на ник, отвечаю, иногда не спохватываюсь до отправки сообщения.  Над такими ошибками ведётся работа.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено pavel_simple , 29-Окт-13 18:52 
>> слушай, рип, я как-то пытался вести осмыслеенную беседу
> Понимаете, Павел, в чём дело.  У него шоры специфические -- когда
> дело о GNU/Linux, то тут тебе и CVE, и скандалы, и
> что угодно вытряхнет на стол.  А когда дело об оракле,
> где, по его же словам, не работает -- моментально дыры самозалечиваются,
> скандалы самозабываются и стол сверкает новеньким зелёным сукном.  Даже если
> речь опять же о GNU/Linux, только чуть другого фасона, чем НенавистнаяШляпа(tm).
> Вы как хотите, а я общение с этим человеком прекратил.

именно это-же сделал и я, потому что дураком я не всякого называю
>  Порой,
> не посмотрев на ник, отвечаю, иногда не спохватываюсь до отправки сообщения.
>  Над такими ошибками ведётся работа.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Andrey Mitrofanov , 28-Окт-13 23:03 
> на тебя не стоит. Но новичков надо предупредить.

У новичков в соседней ветке pf не фильтрует и wifi не заводится. Пройдите, маэстро! Непременно предупреждать!!


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 29-Окт-13 16:10 
> на тебя не стоит. Но новичков надо предупредить. Что бы избавились от
> розовых очков и видели как замалчиваются проблемы безопасности.

Поэтому нефиг из себя дон-кихотов корчить: хочется отсутствия таковых проблем - используйте свежий софт. Если майнлайнщики говорят что надо обновиться - на это есть причины. При том причиной может быть невкусный баг или потенциальная дырка. И что характерно, все это есть и в другом софте. Более того, еще большой вопрос где качество кода лучше.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 29-Окт-13 16:21 
> меньше года с времен CVE-2012-5667

Ты так с ним носишься что просто обязан вытутаировать это на лбу. Ну так, чтобы новичков предупреждать.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 28-Окт-13 22:54 
> сколько из этих крахов можно использовать для атаки? берем подсовываем хлам в
> /var/log/messages и когда админ делает grep по логу... выполняем произвольный код..

Such injection issues are not treated as security issues © Debian security team


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено linux must __RIP__ , 29-Окт-13 01:58 
>> сколько из этих крахов можно использовать для атаки? берем подсовываем хлам в
>> /var/log/messages и когда админ делает grep по логу... выполняем произвольный код..
> Such injection issues are not treated as security issues © Debian security
> team

это тот team - от работы которого страдает интернет из-за дыры в openssl ?


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 29-Окт-13 16:14 
> это тот team - от работы которого страдает интернет из-за дыры в openssl ?

Послушать линуксрипа - так дыры и баги только в дебиане, в линуксе и в гнутых утилах. Хотя если уж о новичках и вранье - вот это как раз наглое вранье и двойные стандарты. Баги и дыры есть в любом софте сложнее hello world. Но про это линуксхрип тактично умалчивает, ведь неудобно же признавать очевидное.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 29-Окт-13 16:11 
> Such injection issues are not treated as security issues

Если некто может писать в такие файлы - пожалуй они и в /dev/sda нули запишут. После чего не так уж и важно что они еще и в messages могли писать...


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Michael Shigorin , 29-Окт-13 19:38 
>> Such injection issues are not treated as security issues
> Если некто может писать в такие файлы - пожалуй они и в
> /dev/sda нули запишут. После чего не так уж и важно что
> они еще и в messages могли писать...

Смотря насколько произволен доступ что в лог, что в sda.  Можно долго переливать из пустого в порожнее, но при обсуждении вопросов безопасности конкретика полезней.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 28-Окт-13 12:15 
Сначала развалим инфраструктуру операционки до основания, а потом заявим: "зато у нас в grep теперь есть PCRE"

"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 28-Окт-13 22:59 
> Сначала развалим инфраструктуру операционки до основания, а потом заявим: "зато у нас
> в grep теперь есть PCRE"

Линуксмастрип, залогинься.


"Выпуск GNU grep 2.15 с поддержкой JIT-компиляции для PCRE-вы..."
Отправлено Аноним , 29-Окт-13 16:12 
> Сначала развалим инфраструктуру операционки до основания,

Какую инфраструктуру? Какой операционки? И главное - при чем здесь греп?