1.1, нейм (?), 10:27, 27/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –10 +/– |
js опять оказался дырявым
атомарность пакетов решена реновейт ботами, чьи МРы вслепую аппрувятся (а может и вообще сразу в мастер едут)
Более днищенской вариации среды для разработки ПО надо постараться найти
| |
|
2.2, Аноним (2), 11:36, 27/07/2025 [^] [^^] [^^^] [ответить]
| +9 +/– |
Ява? Го? Раст? Питон? Оно всё одинаково днищeнcкoe, потому что вместо инженеров командуют yгaшенные индycы и coeвые кyкoлды.
| |
|
3.10, Аноним324 (ok), 12:47, 27/07/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
> что вместо инженеров командуют yгaшенные индycы и coeвые кyкoлды
Ты то инженер? Или кто? Кто эти воображаемые инженеры в айти? Их тут никогда не существовало.
| |
|
4.38, Tron is Whistling (?), 23:55, 27/07/2025 [^] [^^] [^^^] [ответить]
| –2 +/– |
Я не воображаемый, а вполне реальный.
Сейчас очень часто вместо инженеров встречаются "архитекторы", которые в реализации ни ухом ни рылом, но в целом большинство реальных архитекторов - именно инженеры.
| |
4.39, Tron is Whistling (?), 23:58, 27/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
В чём отличие? В том, что инженер, который архитектор, может и продукт/проект нарисовать, и в одно рыло весь проект снизу доверху запилить самостоятельно - только займёт это достаточно много времени, поэтому конечно один в поле всё равно не воин.
| |
|
5.50, Аноним (50), 12:28, 28/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
Какой-нибудь индус с помощью щитгпт и такой-то матери тоже может "в одно рыло весь проект снизу доверху запилить самостоятельно". Какого качества будет этот проект?
| |
|
6.51, Tron is Whistling (?), 13:36, 28/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
В этом и отличие, что инженеру щитгпт не нужен. Потому что инженер знает не только что делать, но и как реализовать.
| |
|
|
4.48, Смузихлеб забывший пароль (?), 10:45, 28/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
проггерам в ВУЗах нередко не преподают тот же сопромат ибо он им даром не нужен очень мягко говоря
В свете чего, возникает вопрос, насколько корректно в принципе относить проггеров к каким-то абстрактным инженерам ?
И каким образом тем же инженерам с тем же сопроматом последний поможет сделать норм приложение/сайт/серверную часть/БД ?
| |
|
3.11, Аноним324 (ok), 12:47, 27/07/2025 [^] [^^] [^^^] [ответить]
| –5 +/– |
> что вместо инженеров командуют yгaшенные индycы и coeвые кyкoлды
Ты то инженер? Или кто? Кто эти воображаемые инженеры в айти? Их тут никогда не существовало.
| |
3.18, Аноним (18), 13:59, 27/07/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
> стыдно цитировать!
Махровый шовинизм в оскорбительной форме на данном сайте! Прошу удалить!
| |
3.22, Аноним (18), 14:27, 27/07/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Потом вЫ же распространите ссылку на это оскорбление на русскоязычном сайте? Грубо работаете, провокатор!
PS: Почему то модерация оперативно отреагировала на мое предположение в другом вопросе, а здесь рискует стать пособницей провокации ))
| |
3.43, Аноним (43), 08:48, 28/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
Я почти согласен. Из приведенного списка только Раст выделяется, хотя эти его крейты это огромный промах и по сути вектор атаки. Почему про безопасную работу с памятью задумались, а на метод поставки библиотек вдруг забили?
Просто язык проектирова инженер, а все остальное делали те самые менеджеры неопределенного пола.
| |
|
2.9, Аноним324 (ok), 12:46, 27/07/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Более днищенской вариации среды для разработки ПО надо постараться найти
Тем времене Си со своими косяками просто существует веками, а он говорит что более днищенской среды не найти.
| |
2.35, ИмяХ (ok), 21:09, 27/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
Дырявое тут только законодательство, которое не запретило преступнику пользоваться компьютерами.
| |
|
3.44, Аноним (43), 08:53, 28/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
Си автономен, и довольно прост, и очень многие "косяки" фиксятся, а при должном знании и вовсе могут быть избежаны.
Раст же инфраструктурно завязан на онлайн, это его ахиллесова пята.
| |
|
|
1.3, Аноним (3), 11:54, 27/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +8 +/– |
> Мотивы действий разработчика "panya" не ясны, предполагается, что он мог проводить исследования, связанные с безопасностью.
"мотивы ограбления не ясны. предположительно, грабитель проводил исследования, связанные с деньгами."
| |
|
2.19, Аноним (18), 14:05, 27/07/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
1. Об исследованиях надо предупреждать
2. Учетку могли угнать и автор её давно забросил
3. блокировать другой проект. к которому он причастен, с учётом контроля Других участников, и без аудита этого пакета, который блокируют автоматически - не логично. Или авторы систему советов и администрация не верит миллиону глаз, в любви к которым признается в каждом письме?
| |
|
1.4, 1 (??), 12:03, 27/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
Товарищи аминистраторы репозитория NPM, произошла чудовищная ошибка!
| |
|
2.45, Аноним (45), 09:23, 28/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Товарищи аминистраторы репозитория NPM, произошла чудовищная ошибка!
Сопровождающий зарегистрировался на почтовом домене inbox.ru?
| |
|
|
2.8, 1 (??), 12:34, 27/07/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Если у вас что-то важное, то поднимите свое зеркало пакетов, которые используются в вашем проекте. На зеркале включите сканеры безопасности. Создайте регламенты обновления, следите за изменениями и контролируйте каждую модификацию в package-lock.json. Это будет дорого. Поэтому если ни чего важного нет, то просто расслабьтесь.
| |
2.30, morphe (?), 17:28, 27/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
Deno позволяет точечно регулировать права
Разрешить дёргать лишь определённые команды/пускать только в определённые директории на диске/подключаться к заданному списку доменных имён
| |
|
1.7, Аноним (7), 12:26, 27/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Удивительное королевство. Не вредоносные банить, вредоносные не банить.
| |
1.15, Аноним (15), 13:56, 27/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> привело к массовыми сбоям в сборочных системах
тренировка прошла успешно
| |
|
2.21, Аноним (18), 14:18, 27/07/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Может это сопровождающие солидарно демонстрируют свою власть в ответ на скрип с 10$ им за сопровождение в соответствие с инициативой Maintenance Fee? ))
| |
|
1.26, Tron is Whistling (?), 16:09, 27/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
После NPM в новости или как там его ещё этого, у питона, сразу понятно, что произошла какая-то феерическая фигня. Судьба у этих репозитариев такая.
| |
1.33, Саркофандр (?), 19:35, 27/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Ну уж лучше так, чем если бы там на самом деле вредонос был и его бы не сразу удалили.
| |
1.49, Аноним (49), 10:53, 28/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Т.е. заблокировать автоматом пакет, у которого один из мантейнеров публикует вредоносные пакеты - это ошибка?
| |
|