1.1, Аноним (1), 11:44, 05/12/2022 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
>Apache Fineract
Неудачное название. Звучит как гибрид Fine Reader с Tesseract OCR.
| |
|
|
3.5, Илья (??), 12:00, 05/12/2022 [^] [^^] [^^^] [ответить]
| –1 +/– |
Чего только стоят названия программ ддя Ubuntu Touch)
u[вставить че программа делает]
| |
|
2.11, Аноним (11), 12:12, 05/12/2022 [^] [^^] [^^^] [ответить]
| +1 +/– |
нормальное название, fin - от слова финансы, eract - произносится как эрэкт, ну ты понял. Типа управляешь у себя такими финансами, что ты аж непроизвольно eract.
| |
|
|
4.32, grinder (??), 11:49, 06/12/2022 [^] [^^] [^^^] [ответить]
| +/– |
> Fine rect
Не, это больше похоже на название метода для отрисовки хороших таких прямоугольников.
| |
|
|
|
|
2.9, Вирт (?), 12:09, 05/12/2022 [^] [^^] [^^^] [ответить]
| +1 +/– |
По идее та же уязвимость с ctags что и у emacs
в vim тоже должна работать.
| |
|
1.12, fuggy (ok), 12:17, 05/12/2022 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– |
Большинство таких ошибок из-за того что пользователи запускают файлы из непроверенного источника не глядя. Тем более когда приложение этому способствует и открывает
>".ipynb" без дополнительных подтверждений в режиме "isTrusted"
Понятно что сложно и долго проверять глазами большие файлы, но это не знаю что можно брать из любого источника и запускать. Вы же не запускаете исполняемые файлы скачанные из левого источника, не проверить хотя бы антивирусом или не сверив подпись и контрольную сумму. Не запускаете скрипты под рабочим пользователем. Это тоже самое что скачать скрипт с rm -rf, а потом жаловаться что терминал его запустил.
>Проблема вызвана отсутствием должного экранирования символов ".." в путях
Проблема есть в каждой второй программе. И почему-то единого решения способа обработки ".." не изобрели.
| |
|
2.13, Аноним (3), 12:31, 05/12/2022 [^] [^^] [^^^] [ответить]
| +2 +/– |
Так называемые веб-программисты какают исходниками из непроверенного источника и запускат.
Им даже не приходит в голову мысль качать исходники из проверенного источника
| |
|
|
|
|
Часть нити удалена модератором |
6.27, Вы забыли заполнить поле Name (?), 20:12, 05/12/2022 [ответить]
| +/– |
> А ты думаешь нет?
Нет. Левый выхлоп в консоль при установке модуля или замена тайтла (как сделали в deadbeef) вызывает только раздражение у нормальных людей.
| |
|
|
|
|
4.34, Аноним (-), 09:19, 07/12/2022 [^] [^^] [^^^] [ответить]
| +/– |
Нннууу, учитывая что ты один хрен без верификации с них качать удумал, чем тебе шелскрипты так уж хуже? :)
| |
|
|
2.15, Аноним (15), 12:52, 05/12/2022 [^] [^^] [^^^] [ответить]
| +3 +/– |
Какое замечательное перекладывание с больной головы на здоровую. Программа падает при открытии файла? Ну так не открывайте этот файл, это не программа плохая, это файл плохой.
| |
|
1.22, Аноним (22), 15:46, 05/12/2022 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
"Уязвимость вызвана возможностью обработки служебных ссылок "command:" для открытия окна с терминалом и выполнения в нём произвольных shell-команд, при обработке в редакторе специально оформленных документов в формате Jypiter Notebook, загруженных с web-сервера, подконтрольного атакующим (внешние файлы с расширением ".ipynb" без дополнительных подтверждений открываются в режиме "isTrusted", допускающем обработку "command:")."
во блин, а почему не спрашивает "вы доверяете файлам в этой папке" как при открытии других файлов? хм
| |
|