https://opennet.me/openforum/vsluhforumID3/119800.html Доступен выпуск проекта Deno 0.33, предлагающего похожую на Node.js платформу для обособленного выполнения приложений на языках JavaScript и TypeScript, которая может быть использована для выполнения приложений без привязки к браузеру, например, для создания обработчиков, работающих на сервере. В Deno используется JavaScript-движок V8, который также применяется в Node.js и браузерах на основе проекта Chromium. Код проекта распространяется под лицензией MIT...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52387<br> https://opennet.me/openforum/vsluhforumID3/119800.html#102 Fri, 21 Feb 2020 00:15:12 GMT &gt; Более того, я сильно сомневаюсь, что товарисчщ сам движок( написанный не на <br>&gt; расте ) на расте переписывал, а дыр в них, имхо, хватает <br><br>JIT вообще сам по себе безопасность ощутимо снижает, потому что семантика W^X заведомо идет лесом.<br> https://opennet.me/openforum/vsluhforumID3/119800.html#101 Fri, 21 Feb 2020 00:07:56 GMT &gt; "безопасный софт" - это миф вне зависимости от применяемого ЯП <br><br>А вот что не миф так это defensive coding. Поэтому сломать например djbdns вы не сможете даже несмотря на сишку. А мозильский хипстерский крап дырявый даже на JS.<br> https://opennet.me/openforum/vsluhforumID3/119800.html#100 Fri, 21 Feb 2020 00:00:23 GMT &gt; Но аноним это ведь не использует - это же развращает и "в <br>&gt; результате прогеры начинают полагать что безопасно по дефолту, за них подумает <br>&gt; вумный компилер," да?<br><br>Там где это важно, аноним, грубо говоря, следует совету "пишите ваш код так как будто весь мир решил его хакнуть". Когда критично, типа МК - еще и железо кроссчекаю и если оно за разумный таймаут не ответило, бахается ресет. Если совсем злобно, бывают странные выходки, типа самопального control flow integrity. Когда я дергаю вон ту чувствительную функцию, ей должен быть скормлен magic value, как пруф что ее легитимно дернули. Это на случай всяких странных вещей типа program counter runaway, тупо реализация совета от STMicro для critical кода. Ну понятное дело что перцы с горящими глазами про такие классы ошибок и не слышали, зато серебряную пулю подгонят.<br><br>И таки эти советы отлично работают. Настолько что даже для довольно самопальных фирмвар (где я решил вынести вообще весь рантайм кроме моего) ни разу не видел _краха_ в процессе _разрабо https://opennet.me/openforum/vsluhforumID3/119800.html#99 Thu, 20 Feb 2020 23:41:30 GMT &gt; Клевое продолжение съезда с темы. Есть анонимная мудрость, а есть статистика.<br>&gt; И та же статистика смертельных исходов в ДТП почему-то показывает как минимум <br>&gt; 2х кратное уменьшение по сравнению со старыми добрыми временами еще лет <br>&gt; 30 назад, до массового внедрение airbags, anti-lock brackings и crash zones. <br><br>И что характерно, там таки сишка. А юзеры если от чего и умрут - то явно не от переполнения буфера, а от общего факапа алгоритмов. Ну как в тойоте, когда фирмваре просто попутало и начало газовать когда юзер газ сбрасывает. Поэтому чем такие штуки проще, тем лучше. Сишка позволяет минимум рантайма, ошибки малочисленные и простые как топор, их анализаторы ловят. MISRA для автомобилистов выработали набор правил как юзать си без факапов, например. Но вот если приходят умники которым кульный рантайм, ртосы и проч давайте, а потом еще чего - начинается как в тойоте. С пришествием более сложных ЯП и рантаймов это, имхо, станет только хуже.<br><br>&gt; Не знаю как там в вашей реальности "настоящих крутых муж https://opennet.me/openforum/vsluhforumID3/119800.html#98 Wed, 19 Feb 2020 22:44:04 GMT Не знаю. Я стратег :)<br> https://opennet.me/openforum/vsluhforumID3/119800.html#97 Wed, 19 Feb 2020 22:43:04 GMT Как оно вам мешает? <br>Опенсорс как-то себя навязывает?<br> https://opennet.me/openforum/vsluhforumID3/119800.html#96 Wed, 19 Feb 2020 11:22:58 GMT У джавы защищённость появилась хахаха<br> https://opennet.me/openforum/vsluhforumID3/119800.html#95 Wed, 19 Feb 2020 10:55:54 GMT &gt; есть asan/ubsan, а современные компилеры здорово подтянули капризы в варнингах по потенциально кривым ситуациям.<br><br>Но аноним это ведь не использует - это же развращает и "в результате прогеры начинают полагать что безопасно по дефолту, за них подумает вумный компилер," да?<br><br>&gt; Вот давайте туда какихнить пихтонрасов напихаем, еще операционок со всеми прибабахами, пару скриптовых движков, выбор обоины, и посмотрим чего будет дальше.<br><br>Когда нечего возразить по теме, подмени (в третий раз) понятия, да?<br>Разговор шел за инструменты и "развитием семантики языков в сторону исключения классов потенциальных ошибок.", казалось бы, причем тут "пихтон".<br><br><br>&gt;&gt; - в середине 80тых.<br>&gt; На западе в середине 80х мелких микропроцессоров было как грязи. Еще не <br>&gt; забудь посмотреть за инжекторы, когда появились и проч. Эта штука без <br>&gt; микропроцессоров - я даже не знаю, бывает ли вообще. В типовой <br>&gt; реализации проц принимает все решения когда и чего.<br><br>Опять съезд с темы. Речь не о том, что оно было не на мк, речь о том https://opennet.me/openforum/vsluhforumID3/119800.html#94 Wed, 19 Feb 2020 10:02:43 GMT Да ему это не надо он на go не прлграммирует, но мнение имеет<br>