@AboutRss · Post #827 · 27.09.2020 г., 01:00
一家安全公司出具了一份 #TinyTinyRSS 的安全报告 「Exploiting Tiny Tiny RSS」 by DigeeX https://www.digeex.de/blog/tinytinyrss/ 最近 #ttrss 的升级与该报告有关。 发现于 https://twitter.com/RSSCircus/status/1308694071121195008
Hashtags
TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #227 · 20.02
Допустим, вы разработчик, и вам от пользователя приходит строка user-agent с описанием того, каким браузером он пользуется. В этой строке будет что-то типа такого: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.103 Safari/537.36 И вы хотите из неё узнать мажорную версию Chrome, то есть вытащить число 51. Что вы сделаете? Можно, конечно, написать свой парсер, но я уверен, многие воспользуются регулярными выражениями. Я бы воспользовался. Какое выражение сюда подходит? С виду кажется, что вот такое: /Chrome\/(\d\d)\./g Мы ищем слово Chrome и слэш, затем ловим в группу две цифры, после которых стоит точка. Так? По крайней мере, мышление достаточного количества разработчиков именно таково. Зачастую программистам не хватает умения отойти от техзадания на уровень вещественной сути того, с чем они работают. На самом деле число 51 это версия. Версия будет увеличиваться со временем. «Марти, где твоё четырёхмерное воображение?» Если уже прошло 50 версий, то и следующие 50 не за горами, число станет трёхзначным, регулярка или парсер, сделанные под двухзначные числа, перестанут работать. Трехзначная версия Chrome и Firefox приближается уже сейчас. И да, в них падает куча функций на сайтах, включая крупные корпорации: Yahoo, Bethesda, HBO и бог знает сколько сайтов поменьше. Чисто из-за цифры. Это уже назвали «Проблема сотой версии» по аналогии с «Проблемой 2000 года» (программисты записывали год двумя цифрами, 2000 стал неотличим от 1900). К чему это я? Полезно задумываться о физическом воплощении того, что вы представляете в своей программе. Ваш код должен описывать не столько требования заказчика, сколько законы, по которым существует этот объект в реальном мире. #dev
Hashtags
Търсене: #tinytinyrss
@AboutRss · Post #827 · 27.09.2020 г., 01:00
一家安全公司出具了一份 #TinyTinyRSS 的安全报告 「Exploiting Tiny Tiny RSS」 by DigeeX https://www.digeex.de/blog/tinytinyrss/ 最近 #ttrss 的升级与该报告有关。 发现于 https://twitter.com/RSSCircus/status/1308694071121195008
Hashtags
@AboutRss · Post #559 · 03.05.2020 г., 02:44
订阅制的兴起和当局对RSS的不友好似乎使得入坑 #TTRSS 的人越来越多了。又来一篇 #教程 : 「自己搭建RSS阅读器 #TinyTinyRSS 教程(2020)」 by 奶爸建站 https://blog.naibabiji.com/tutorial/tiny-tiny-rss.html
Hashtags