- Для симлинков в винде нужны права администратора , Аноним (1), 00:25 , 16-Май-24 (1)
Для симлинков в винде нужны права администратора.
- Вернее не права администратора, а SeCreateSymbolicLinkPrivilege которая обычно , Аноним (1), 00:32 , 16-Май-24 (5) –2
- найди мне модного современного разработчика-под-линукс не выклянчившего вымутивш, нах. (?), 00:39 , 16-Май-24 (6)
- Ну я, чо дальше , pavlinux (ok), 00:50 , 16-Май-24 (11) –1
- Непонятно, зачем нужен эксплойт, если можно сказать ему запустить curl https , Аноним (16), 01:07 , 16-Май-24 (16) +5
- Этож как накосячить-то надо было, чтоб совсем-совсем не выдали, а Порнобаннеров, User (??), 07:30 , 16-Май-24 (35) +1
- Никого не волнует что там в винде происходит, Аноним (33), 06:36 , 16-Май-24 (33)
- Можно в режим разработчика перевести, тогда не нужны Правда нужны права на сам , Да ну нахер (?), 10:09 , 16-Май-24 (46)
- Хуки -- мерзотнейшая штука Сразу вырубаю эту херню к чертям собачьим К примеру, Аноним (3), 00:26 , 16-Май-24 (3) +7 [^]
> приведёт к выполнению этих hook-овХуки -- мерзотнейшая штука. Сразу вырубаю эту херню к чертям собачьим. К примеру, в веб-проектах хуки устанавливаются таким куском фекалий, как npm-пакет husky. Прикиньте, делаю гит коммит, не имея nodejs в $PATH, и тут вдруг гит ругается, что хук ругается, что nodejs не найден. Я на такое как бы не подписывался, какого ху_ гит запускает какой-то васянский код при гит-коммите? Ах да, postinstall-скрипты тоже надо вырубать нахрен через .npmrc. Если вы этого не сделали, любой васян из интернета сможет запускать код под вашими правами и воровать ваш ~/.config/chromium. Посчитать, скольки васянам вы даете полные права на вашу систему: find node_modules -name package.json | wc -l
- Так и запишем вредоносное ПО , Аноним (1), 00:29 , 16-Май-24 (4) +1
- Так тут не git, а npm пачкает все фекалиями, Васян (?), 00:47 , 16-Май-24 (8) +3
- Так это касается любых языков программирования и систем сборки и репозиториев и , Витюшка (?), 00:57 , 16-Май-24 (14) +5
- это касается не только Linux, penetrator (?), 03:14 , 16-Май-24 (29)
- Ага, только если вовремя заметил догадался, что это срочно необходимо сделать , Аноним (36), 08:30 , 16-Май-24 (37)
- Стандартные пакеты ревьювят, а хлам от JS мaкaк - нет, Аноним (56), 14:35 , 16-Май-24 (56)
- NPM по хорошему в докер убирать надо , Аноним (17), 01:43 , 16-Май-24 (17) –1
- Попрошу ещё поглубже, пожалуйста, Аноним (20), 02:08 , 16-Май-24 (20) +2
- Докер стоит денег И в целом от этой проблемы вас не спасёт , Аноним (25), 02:35 , 16-Май-24 (25) –1
- А там бэкдор типа нещитово , Аноним (-), 10:36 , 16-Май-24 (49)
- Абсолютно солидарен ЛЮБОЙ формат, позволяющий немножко скриптогадить , фтопку , Аноним (68), 18:41 , 16-Май-24 (68)
- позволяет добиться выполнения кода при выполнении кода fixed выполнению кода , pavlinux (ok), 00:51 , 16-Май-24 (12) –8 [V]
> позволяет добиться выполнения кода злоумышленника при выполнении клонирования командой "git clone" позволяет добиться выполнения кода при выполнении кода // fixed > Клонирование этого репозитория приведёт к выполнению кода с правами пользователя, выполняющего операцию клонирования. выполнению кода с правами пользователя, выполняющего код // fixed
- Я помню в одной конторе настроили хуки так что оно писало об изменениях в програ, Аноним (13), 00:55 , 16-Май-24 (13)
Я помню в одной конторе настроили хуки так что оно писало об изменениях в программе в slack (пока этот чат не стал платным для владельца). Двоякое ощущение - вроде бы и удобно для менеджмента, а вроде бы как и не очень - отвлекало немного. А ещё когда делают процесс с код-ревью и мелкими задачами, так вообще не айс.
- Тот кто писал, явно не работал с macOS, Аноним (19), 02:00 , 16-Май-24 (19) –1
> например, используемых по умолчанию в Windows и macOSТот кто писал, явно не работал с macOS
- Ну вообще-то apfs которая используется на системном диске как раз case insensiti, Аноним (23), 02:19 , 16-Май-24 (23) +2
- А я-то думал, откуда это лишение фич прогрессом обзывают А оно вон как, the usu, Аноним (28), 03:11 , 16-Май-24 (28)
- И опять ты пaльцeм в гyзнo попал 128518 Но даже не буду oбъяcнять почему, уж , Аноним (23), 03:38 , 16-Май-24 (30)
- это добавление Наконец-то системе объяснили что никому на самом деле не нужны F, нах. (?), 09:55 , 16-Май-24 (44) +2
- Всегда делаю в шелле для обхода окружений алиасы функции вида CP, INSTALL, SH С, Аноним (28), 13:18 , 16-Май-24 (54)
- Да, есть нюанс теперь своим нюансом собираете кучу багов в разном софте Выбор , Аноним (56), 14:39 , 16-Май-24 (58) –5 [V]
- профпригодный подвальный пришел порассуждать о выборах разработчиков Тебя от кан, нах. (?), 14:46 , 16-Май-24 (59) +4
- Настоящий труЪ погромистЪ должОн сидеть на коредуба с и дебьяне с крысой Ннада , Аноним (70), 20:44 , 16-Май-24 (70) +1
- О, а что вы скажете о пользователях айфона и маках Полагаю именно это клиенты э, Аноним (25), 00:53 , 17-Май-24 (72)
- И две смешные, Изя (?), 02:31 , 16-Май-24 (24)
- А вот у меня вопрос - откуда столько версий git Аж 7 в этой новости насчитал , 1 (??), 09:25 , 16-Май-24 (39)
А вот у меня вопрос - откуда столько версий git ? Аж 7 в этой новости насчитал. Типа для каждого питона свой гит ?
- А можно это объявить фичой и не чинить Прикольно же когда всяких маздайищков мо, Аноним (-), 10:33 , 16-Май-24 (47)
> Уязвимость проявляется только в файловых системах, > не различающих регистр символовА можно это объявить фичой и не чинить? Прикольно же когда всяких маздайищков можно нагреть по первое число. Я бы с удовольствием комитнул кому-то типа поха чего-нибудь веселое.
- Это же фича, а не баг, Аноним (56), 14:29 , 16-Май-24 (55)
> Уязвимость проявляется только в файловых системах, не различающих регистр символов...Это же фича, а не баг
|