<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Оценка использования уязвимых открытых компонентов в коммерческом ПО</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/124977.html</link>
    <description>Компания Osterman Research опубликовала результаты проверки использования открытых компонентов с неисправленными уявзимостями в проприетарном программном обеспечении, выполненном на заказ (COTS). В исследовании были изучены пять категорий приложений - web-браузеры, почтовые клиенты, программы для обмена файлами, мессенджеры и платформы для проведения online-встреч...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55590&lt;br&gt;</description>

<item>
    <title>Оценка использования уязвимых открытых компонентов в коммерч... (freecoder)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/124977.html#124</link>
    <pubDate>Wed, 11 Aug 2021 16:01:19 GMT</pubDate>
    <description>По какому профилю? Подозреваю, что если обо мне судить исключительно по профилю на опеннете, то окажется, что и в школе я не учился, и в садик не ходил. Лучше к этому прикопайтесь.&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Оценка использования уязвимых открытых компонентов в коммерч... (Big Robert TheTables)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/124977.html#123</link>
    <pubDate>Wed, 11 Aug 2021 10:59:49 GMT</pubDate>
    <description>&amp;gt; Я часто читаю код зависимостей в своих проектах. Вообще, столько кода, сколько &lt;br&gt;&amp;gt; приходится читать на Rust, я не читал ни на одном другом &lt;br&gt;&amp;gt; языке. А почему приходится? Первое - из-за большого числа зависимостей и &lt;br&gt;&amp;gt; некоторой сырости экосистемы. Второе - зачастую читать код проще и понятнее, &lt;br&gt;&amp;gt; чем текстовую документацию (!). А вы мне тут заливаете, что код &lt;br&gt;&amp;gt; на Rust нечитаемый... Он страшно выглядит только на расстоянии, для людей, &lt;br&gt;&amp;gt; не знающих Rust. Когда опыт в Rust уже есть - все &lt;br&gt;&amp;gt; читается элементарно и просто.&lt;br&gt;&lt;br&gt;судя по вашему профилю вы ничего кроме раста и не читали.&lt;br&gt;</description>
</item>

<item>
    <title>Оценка использования уязвимых открытых компонентов в коммерч... (freecoder)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/124977.html#122</link>
    <pubDate>Tue, 10 Aug 2021 13:30:23 GMT</pubDate>
    <description>Это макрос. Как такой же макрос будет записываться в Perl или в Си?&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Оценка использования уязвимых открытых компонентов в коммерч... (Big Robert TheTables)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/124977.html#121</link>
    <pubDate>Tue, 10 Aug 2021 09:54:22 GMT</pubDate>
    <description>это какой-то треш, честное слово. &lt;br&gt;разве что где-то с середины отдает немного перлом&lt;br&gt;ради ностальгии по перлу уж лучше сам перл использовать&lt;br&gt;</description>
</item>

<item>
    <title>Оценка использования уязвимых открытых компонентов в коммерч... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/124977.html#117</link>
    <pubDate>Sun, 08 Aug 2021 18:53:36 GMT</pubDate>
    <description>Да, конечно, когда нечем ответить - придирайся к опечаткам, верной дорогой идёте, товагищщ&lt;br&gt;&lt;br&gt;Какие именно крикуны?&lt;br&gt;Если брать опеннет, то тут очень много неадекватов как раз со стороны противников Раста. Которые брызгают слюной и радуются при любой неудаче последнего, не изучают вопрос, сразу орут &quot;ГАГАГА ОН НИБЕЗАПАСНЫЙ&quot;, при этом ни в чем не разбираясь, да и вовсе не желая разбираться, думая жёпой, придумывая аргументы из воздуха, ни разу лично не собрав хелловорлд.&lt;br&gt;&lt;br&gt;И среди них есть островки адекватности, кто объясняет, что там да как на самом деле.&lt;br&gt;Крикунов за Раст не наблюдаю вовсе, обычно это не более чем ответочка на отвратительное поведение оппонента (опеннета, гы)&lt;br&gt;&lt;br&gt;Именно глядя на эту толпень неадекватных брюзжащих крикунов и нет желания оставаться на C/C++, да и Линуксе в общем-то.&lt;br&gt;</description>
</item>

<item>
    <title>Оценка использования уязвимых открытых компонентов в коммерч... (freecoder)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/124977.html#113</link>
    <pubDate>Sat, 07 Aug 2021 09:54:18 GMT</pubDate>
    <description>Кстати, в проектах на Rust относительно легко обновлять зависимости: cargo сильно упрощает процесс и контроль со стороны компилятора облегчает рефакторинг, если после обновы что-то ломается.&lt;br&gt;</description>
</item>

<item>
    <title>Оценка использования уязвимых открытых компонентов в коммерч... (freecoder)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/124977.html#112</link>
    <pubDate>Sat, 07 Aug 2021 09:47:22 GMT</pubDate>
    <description>Я вам подскажу, как работает: сначала изучаете основы языка, синтаксис и семантику, а затем - читаете свободно любой код на этом языке.&lt;br&gt;</description>
</item>

<item>
    <title>Оценка использования уязвимых открытых компонентов в коммерч... (freecoder)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/124977.html#111</link>
    <pubDate>Sat, 07 Aug 2021 09:43:14 GMT</pubDate>
    <description>Ты приводишь код макроса, а макросы в Rust имеют свой особый язык описания, который действительно выглядит плохо из-за того, что макрокоманды не должны быть похожи на остальной синтаксис языка, с которым они будут смешиваться. Но сам язык описания макросов - он предельно простой. Вот смотри:&lt;br&gt;&lt;br&gt;$name - это идентификатор фрагмента&lt;br&gt;$name:type - идентификатор фрагмента с указанным спецификатором типа фрагмента&lt;br&gt;$(..)*, $(..)+, $(..)? - конструкции повторений: ноль и больше, одно и больше, одно или ничего&lt;br&gt;$crate - слово, вместо которого подставится имя текущего крейта&lt;br&gt;&lt;br&gt;По-сути - это все. Остальной синтаксис - это синтаксис кода, с которым работает макрос. Теперь перечитай свой пример с этим знанием - и ты его легко поймешь :)&lt;br&gt;&lt;br&gt;https://doc.rust-lang.org/reference/macros-by-example.html&lt;br&gt;</description>
</item>

<item>
    <title>Оценка использования уязвимых открытых компонентов в коммерч... (freecoder)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/124977.html#110</link>
    <pubDate>Sat, 07 Aug 2021 09:27:47 GMT</pubDate>
    <description>Я часто читаю код зависимостей в своих проектах. Вообще, столько кода, сколько приходится читать на Rust, я не читал ни на одном другом языке. А почему приходится? Первое - из-за большого числа зависимостей и некоторой сырости экосистемы. Второе - зачастую читать код проще и понятнее, чем текстовую документацию (!). А вы мне тут заливаете, что код на Rust нечитаемый... Он страшно выглядит только на расстоянии, для людей, не знающих Rust. Когда опыт в Rust уже есть - все читается элементарно и просто.&lt;br&gt;</description>
</item>

</channel>
</rss>
