Телеграмм чат группы pro

сурьёзно у вас там

14:08пожаловаться #1

мне уже отвешивали (вернее не так, я случайно ковырнул код, в котором была опасная CVE)

14:08пожаловаться #2

говорить где именно не буду - нда, но цве была пиздец опасной

14:09пожаловаться #3

можно было ебануть любой сервак аспнет

14:09пожаловаться #4

можно было ебануть любой сервак аспнет

недавно что ли?

14:09пожаловаться #5

не скажу

14:09пожаловаться #6

буквально месяц назад?

14:09пожаловаться #7

это от неё была заплатка экстренная которую никто не мог найти?

14:10пожаловаться #8

Gopneg in pro.net

можно было ебануть любой сервак аспнет

кор?

14:10пожаловаться #9

semptra in pro.net

а это в релиз пошло что ли?

14:10пожаловаться #10

я же сказал что ничего не скажу :) просто рассказал как серьезно к этому относятся

14:11пожаловаться #11

мне уже отвешивали (вернее не так, я случайно ковырнул код, в котором была опасная CVE)

смотрим все коммиты егора

14:11пожаловаться #12

Ilya Chernoudov

смотрим все коммиты егора

не поможет)

14:11пожаловаться #13

Gopneg in pro.net

походу пиздюля и в самом деле крепкая была

14:11пожаловаться #14

главное - не забывайте обновлять фраемворк :)

14:12пожаловаться #15

Gopneg in pro.net

т.е. все-таки фреймворк

14:13пожаловаться #16

лучше иметь новые неизвестные дыры, чем сидеть на старом со старыми, которые любой школьник на черном рынке купить может и завалить

14:13пожаловаться #17

Gopneg

т.е. все-таки фреймворк

я в целом

14:13пожаловаться #18

Den in pro.net

а лучше ещё сверху их заклеить nginx'ом

15:33пожаловаться #19

Nikita Tsukanov in pro.net

Ilya Chernoudov

и собственно вопрос, где кооперативный доступ к ресурсам?

контексты синхронизации нужны только если ты используешь для асинхронности что-то не акторное