YR
Никаких. Ну вот не все языки такие успешные в индустрии, как Эрланг, сорян
да, но тем не менее коммюнити переползло на Elixir
Size: a a a
2020 November 26
SL
Yuki Rito
да, но тем не менее коммюнити переползло на Elixir
опопсовело . я не переполз
YR
нонконформизм
SL
https://www.alphabot.com/security/blog/2020/elixir/Remote-code-execution-vulnerability-in-Elixir-based-Paginator-project.html
ахаха!
Рельсовиков пустили писать на эрланге, они и сюда притащили всё самое плохое. Даже в топорный эрланг смогли втащить удаленное выполнение кода
——————-
^ - проскочило в эрланг чатике
ахаха!
Рельсовиков пустили писать на эрланге, они и сюда притащили всё самое плохое. Даже в топорный эрланг смогли втащить удаленное выполнение кода
——————-
^ - проскочило в эрланг чатике
YR
не, ну я тоже так считаю :)
SL
кто не в курсе, напомню про шикарную историю, когда один человек сообщил об очень серьезном баге в рельсах, а ему сказали «пшел вон отсюда». В ответ на это он взломал гитхаб, добавил себе прав, залил в рельсы патч, чинящий это.
Вони было очень много, а проблема никуда не делась: люди, которые путают десериализацию и парсинг продолжают делать опасные вещи.
—————————
^ — оттудаже )
Вони было очень много, а проблема никуда не делась: люди, которые путают десериализацию и парсинг продолжают делать опасные вещи.
—————————
^ — оттудаже )
SL
да я тоже так считаю )
SL
но попса одна
SL
люди приползли в эликсир потому там был def )
SL
И defp )
SL
вот не было бы — то не взлетело
SL
ну либо ты делаешь лист - [] из строки .. либо ты выполняешь код [] - который делает лист
SL
парсинг и выполение кода очевидно
SL
так хорошо, под или я подразумевал что оба термина корректны, но это не ответ на вопрос, в чем же разница тогда между парсингом и десериализацией?
"ээ . пацан . ты кто по жизни?"
SL
к словам не надо придираться
SL
всем всё понятно