Потому что распределение мнений в разных социальных слоях неравномерное по понятным причинам. И, кстати, делить мнения бинарно на "за" и "против" в этом вопросе — слишком грубо. Большинству, как обычно, более или менее "пофиг" или "скорее против, чем за" (опять же по очевидным причинам).
О как, больше семи десятков! В 140 миллионной стране. Сколько это в процентах? 0.00005% Достаточно знать азы математической статистики, чтобы оценить нерепрезентативность этого смешного числа.
В Киеве в первый день 20+ тысяч автоматов раздавали просто так (смотрел на стриме, куда кидали видео в реалтайме) . Потом уже по паспорту. Но после первой же ночи на утро собрали 60 трупов "диверсантов" в гражданской одежде. Вот такая ответственность у напуганного народа.
О том, что телекинез представляет собой громадную силу невероятных размеров, свидетельствует хотя бы изобретение Можайским самолета. Однако изобретение Можайским мотора и винта для самолета с точки зрения телекинеза считается большой ошибкой, так как мотор и винт увеличивают вес и ухудшают летные качества летательных аппаратов.
Ну так это опять же про задачу *анализа* логов. Вы просто часть постобработки делаете в самом начале, ещё до сохранения — да, в результате у вас уже причёсанные немного логи, но по сути ничего не меняется, когда именно их причёсывать — до сохранения или после. Важно, что само причёсывание происходит перед тем, как логи будут использованы для конечного анализа. Короче говоря (и чтобы завершить этот философский "спор"), нужно вспомнить самый главный принцип (на мой взгляд) в разработке — "всё зависит от задачи". ;)
Так ведь и угрозы оцениваются вероятностно и статистически, в качестве факторов включая и уровень сложности проекта, и уровень потенциального вреда от взлома. Одного способа решения и линии поведения тут не существует. Для банковских приложений эскалация паранойи у разработчиков только приветствуется, а для каких-нибудь простых сервисов заморачиваться на возведении непробиваемой защиты от взлома — это впустую тратить ресурсы. Но это всё философия...
При этом можно придумать ситуацию, когда эксплуатироваться будут как раз дыры в коде первичной обработки внешних данных. Ну вот написали фильтр дырявый, бывает... ;)
Нет, ну про логирование на низшем уровне Вова Кот правильно написал — по протоколу приходит текст, он сохраняется как есть, и ничего страшного при этом не может произойти (ну разве что переполнение буфера какое-нибудь, но это другая история). Вот если уже в инструментах анализа логов накрутили функционала, который содержание без разбора как-то интерпретирует, то тогда уже возможны грабли для злобных буратин. Но сами по себе логи — это просто текст, хоть даже тело запроса в nginx — сохранить и забыть.
Совершенно справедливо. Но вот эта описанная дыра, это как если бы в JS обычный console.log(value) выполнялся как console.log(eval(value)) — вообще ни в какие рамки.
Да не в этом дело. Тут в самой Java-библиотеке для логирования, которая в куче проектов используется, такая дыра, что даже странно, что её раньше не обнаружили.
В переводе, разумеется, многое смягчили. При этом непереведённые немецкие (венгерские, польские) ругательства в сносках помечены как "грубое немецкое (венгерское, польское) ругательство". И, спрашивается, какие ко мне вопросы, если это его собственные слова, как реакция на критику подобных тебе? Ханжи ебаные.
"Заканчивая первую часть "Похождений бравого солдата Швейка" ("В тылу"), сообщаю читателям, что вскоре появятся две следующие части — "На фронте" и "В плену". В этих частях и солдаты и штатские тоже будут говорить и поступать так, как они говорят и поступают в действительности. Жизнь — не школа для обучения светским манерам. Каждый говорит как умеет. Церемониймейстер доктор Гут говорит иначе, чем хозяин трактира "У чаши" Паливец. А наш роман не пособие о том, как держать себя в свете, и не научная книга о том, какие выражения допустимы в благородном обществе. Это — историческая картина определенной эпохи. Если необходимо употребить сильное выражение, которое действительно было произнесено, я без всякого колебания привожу его здесь. Смягчать выражения или применять многоточие я считаю глупейшим лицемерием. Ведь эти слова употребляют и в парламенте. Правильно было когда-то сказано, что хорошо воспитанный человек может читать все. Осуждать то, что естественно, могут лишь люди духовно бесстыдные, изощренные похабники, которые, придерживаясь гнусной лжеморали, не смотрят на содержание, а с гневом набрасываются на отдельные слова. Несколько лет назад я читал рецензию на одну повесть. Критик выходил из себя по поводу того, что автор написал: "Он высморкался и вытер нос". Это, мол, идет вразрез с тем эстетическим и возвышенным, что должна давать народу литература. Это только один, притом не самый яркий пример того, какие ослы рождаются под луной. Люди, которых коробит от сильных выражений, просто трусы, пугающиеся настоящей жизни, и такие слабые люди наносят наибольший вред культуре и общественной морали. Они хотели бы превратить весь народ в сентиментальных людишек, онанистов псевдокультуры типа св. Алоиса. Монах Евстахий в своей книге рассказывает, что когда св. Алоис услышал, как один человек с шумом выпустил газы, он ударился в слезы, и только молитва его успокоила. Такие типы на людях страшно негодуют, но с огромным удовольствием ходят по общественным уборным и читают непристойные надписи на стенках. Употребив в своей книге несколько сильных выражений, я просто запечатлел то, как разговаривают между собой люди в действительности. Нельзя требовать от трактирщика Паливца, чтобы он выражался так же изысканно, как госпожа Лаудова, доктор Гут, госпожа Ольга Фастрова и ряд других лиц, которые охотно превратили бы всю Чехословацкую республику в большой салон, по паркету которого расхаживают люди во фраках и белых перчатках; разговаривают они на изысканном языке и культивируют утонченную салонную мораль, а за ширмой этой морали салонные львы предаются самому гадкому и противоестественному разврату".
Ярослав Гашек, "Похождения бравого солдата Швейка".
Потому что распределение мнений в разных социальных слоях неравномерное по понятным причинам. И, кстати, делить мнения бинарно на "за" и "против" в этом вопросе — слишком грубо. Большинству, как обычно, более или менее "пофиг" или "скорее против, чем за" (опять же по очевидным причинам).
Не выдвигал, ты это только что придумал.
Ну то есть ты согласен, что судить о 140 миллионах, основываясь на данных о 70, нельзя? Но ты именно так и экстраполируешь результаты своей выборки.
Причём здесь росстат? Человек выдвинул смешной тезис о том, что на основании выборки в 70 человек можно судить о 140 миллионах.
более семи десятков точно
О как, больше семи десятков! В 140 миллионной стране. Сколько это в процентах? 0.00005%
Достаточно знать азы математической статистики, чтобы оценить нерепрезентативность этого смешного числа.
В Киеве в первый день 20+ тысяч автоматов раздавали просто так (смотрел на стриме, куда кидали видео в реалтайме) . Потом уже по паспорту. Но после первой же ночи на утро собрали 60 трупов "диверсантов" в гражданской одежде. Вот такая ответственность у напуганного народа.
Не всегда и везде. В первые дни в Киеве те самые 20+ тысяч раздавали просто так.
Рing стабильный. Теперь можно и по портам пробежаться.
https://www.xmind.net
Степану некуда торопиться. Времени ещё много...
Сообщение удалено
Вспомнилось, из старой фантастики:
О том, что телекинез представляет собой громадную силу невероятных размеров, свидетельствует хотя бы изобретение Можайским самолета. Однако изобретение Можайским мотора и винта для самолета с точки зрения телекинеза считается большой ошибкой, так как мотор и винт увеличивают вес и ухудшают летные качества летательных аппаратов.
"Всё зависит от задачи".
Ну так это опять же про задачу *анализа* логов. Вы просто часть постобработки делаете в самом начале, ещё до сохранения — да, в результате у вас уже причёсанные немного логи, но по сути ничего не меняется, когда именно их причёсывать — до сохранения или после. Важно, что само причёсывание происходит перед тем, как логи будут использованы для конечного анализа. Короче говоря (и чтобы завершить этот философский "спор"), нужно вспомнить самый главный принцип (на мой взгляд) в разработке — "всё зависит от задачи". ;)
Так ведь и угрозы оцениваются вероятностно и статистически, в качестве факторов включая и уровень сложности проекта, и уровень потенциального вреда от взлома. Одного способа решения и линии поведения тут не существует. Для банковских приложений эскалация паранойи у разработчиков только приветствуется, а для каких-нибудь простых сервисов заморачиваться на возведении непробиваемой защиты от взлома — это впустую тратить ресурсы. Но это всё философия...
При этом можно придумать ситуацию, когда эксплуатироваться будут как раз дыры в коде первичной обработки внешних данных. Ну вот написали фильтр дырявый, бывает... ;)
Это уже проблема другого уровня. На уровне библиотеки логирования и самих логов её не решить.
Да, это как раз про инструменты *анализа* логов. ;)
Нет, ну про логирование на низшем уровне Вова Кот правильно написал — по протоколу приходит текст, он сохраняется как есть, и ничего страшного при этом не может произойти (ну разве что переполнение буфера какое-нибудь, но это другая история). Вот если уже в инструментах анализа логов накрутили функционала, который содержание без разбора как-то интерпретирует, то тогда уже возможны грабли для злобных буратин. Но сами по себе логи — это просто текст, хоть даже тело запроса в nginx — сохранить и забыть.
Совершенно справедливо. Но вот эта описанная дыра, это как если бы в JS обычный console.log(value) выполнялся как console.log(eval(value)) — вообще ни в какие рамки.
Или кто-то реально логировал сообщения чата?
Почему нет? Логирование обычной игровой активности.
Да не в этом дело. Тут в самой Java-библиотеке для логирования, которая в куче проектов используется, такая дыра, что даже странно, что её раньше не обнаружили.
Популярные логгеры на джаваскрипте не занимаются ресолвом входящих данных.
Душнила. Все всё поняли, он один "ничего не понял".
Уже настолько заездили шутку, что самые отсталые слоупоки не смеются.
Это был заговор дворецких у патрициев.
Ну представь, что это Луи Си Кей с лютней.
В переводе, разумеется, многое смягчили. При этом непереведённые немецкие (венгерские, польские) ругательства в сносках помечены как "грубое немецкое (венгерское, польское) ругательство". И, спрашивается, какие ко мне вопросы, если это его собственные слова, как реакция на критику подобных тебе? Ханжи ебаные.
"Ниасилил, многабукв". Понимаю.
"Заканчивая первую часть "Похождений бравого солдата
Швейка" ("В тылу"), сообщаю читателям, что вскоре появятся две следующие части — "На фронте" и "В плену". В этих частях и солдаты и штатские тоже будут говорить и поступать так, как они говорят и поступают в действительности.
Жизнь — не школа для обучения светским манерам. Каждый говорит как умеет. Церемониймейстер доктор Гут говорит иначе, чем хозяин трактира "У чаши" Паливец. А наш роман не пособие о том, как держать себя в свете, и не научная книга о том, какие выражения допустимы в благородном обществе. Это — историческая картина определенной эпохи.
Если необходимо употребить сильное выражение, которое действительно было произнесено, я без всякого колебания привожу его здесь. Смягчать выражения или применять многоточие я считаю глупейшим лицемерием. Ведь эти слова употребляют и в парламенте.
Правильно было когда-то сказано, что хорошо воспитанный человек может читать все. Осуждать то, что естественно, могут лишь люди духовно бесстыдные, изощренные похабники, которые, придерживаясь гнусной лжеморали, не смотрят на содержание, а с гневом набрасываются на отдельные слова.
Несколько лет назад я читал рецензию на одну повесть. Критик выходил из себя по поводу того, что автор написал: "Он высморкался и вытер нос". Это, мол, идет вразрез с тем эстетическим и возвышенным, что должна давать народу литература.
Это только один, притом не самый яркий пример того, какие ослы рождаются под луной.
Люди, которых коробит от сильных выражений, просто трусы, пугающиеся настоящей жизни, и такие слабые люди наносят наибольший вред культуре и общественной морали. Они хотели бы превратить весь народ в сентиментальных людишек, онанистов псевдокультуры типа св. Алоиса. Монах Евстахий в своей книге
рассказывает, что когда св. Алоис услышал, как один человек с шумом выпустил газы, он ударился в слезы, и только молитва его успокоила.
Такие типы на людях страшно негодуют, но с огромным удовольствием ходят по общественным уборным и читают непристойные надписи на стенках.
Употребив в своей книге несколько сильных выражений, я просто запечатлел то, как разговаривают между собой люди в действительности.
Нельзя требовать от трактирщика Паливца, чтобы он выражался так же изысканно, как госпожа Лаудова, доктор Гут, госпожа Ольга Фастрова и ряд других лиц, которые охотно превратили бы всю Чехословацкую республику в большой салон, по паркету которого расхаживают люди во фраках и белых перчатках; разговаривают они на изысканном языке и культивируют утонченную салонную мораль, а за ширмой этой морали салонные львы предаются самому гадкому и противоестественному разврату".
Ярослав Гашек, "Похождения бравого солдата Швейка".
Хуйню спорол, вот и минусы.