Сборка 1.6

Какой бэкдур, ко-ко-ко.

https://github.com/medikoo/es5-ext/commit/2...7c74e9a356b2af2
https://github.com/vuejs/vue-cli/issues/7054


Прям сижу и вижу как хомяк, который держит сервер в умирающей игре, сидит и убирает бэкдуры, не зная даже как установить плагин на /rs.

Elman370,

насмешил

Мало того что ты мне кидаешь ссылку на фигню, которая к БЭКДОРУ вообще отношения не имеет, так ещё и делаешь вид что не понял о чем я написал выше.
Эту вредоносную закладку заложили недалекие котрибьюторы по политическим мотивам, и её нет в официальном фреймворке, токое можно встретить в любом свободном ПО, а теперь внимание !!!! ЭТО ОТКРЫТОЕ ПО !!! представь что можно положить в сборку CS 1.6 которая абсолютно закрыта и по своей природе является ПИРАТСКИМ ПО!!!

Еще раз, для особо тупых, vitepress это генератор статических сайтов (ГСС) ему пофигу твои "бэкдоры" его продукт это СТАТИЧЕСКИЙ САЙТ КОТОРЫЙ СОБИРАЕШЬ ПРЯМО НА ПЛАТФОРМЕ GITHUB.

Gecko, А если внимательно прочитать ишью, ссылку на который я тебе дал?

Вот тут ты не прав, во первых протектор уже является патчем, так как патчатся именно функции .... (тут не важно в злую или хорошую сторону, важно что это возможно в целом). отсутствие исходного кода важно лишь для тебя, игроку насрать, а вальве его не откроет, но тем не менее в ксго играют миллионы. Другое дело что дыры в исходном коде проще найти... довески лишних установок, в кряках, торрентах и тд можно проверять ... есть мониторы системных процессов, фильтры траффика, смотри что оно делает без дизассемблирования...

И что я там должен прочитать?
Ничего про бэкдоры по тем ссылкам нету, от слова СОВСЕМ.
А коммит что ты привел вообще безобидный.
Скинь мне [b]рабочий бэкдор фреймворка вью который одобрил майнтейнер, именно в релизе[/b]
и что было честно, пусть будет в контексте vitepress/vue.js которым ты меня упрекнул.


где там vue-cli и причем тут библиотека es5-ext

Ты вначале перечитай ВНИМАТЕЛЬНО что я тебе написал. И основной посыл касался пиратского ПО - cs 1.6, а ты мне про opensource начал втирать всякую дичь, опенсоурс тем и прекрасен что он открыт, и ты всегда имеешь возможность провести полный аудит кода, а вот закрытое ПО такой возможности не дает.

csnet,
Я в общем - о программах.



csnet

А как ты думаешь, много народу будет этим серьёзно заниматься?
Я думаю те кто головой хоть немного думает - не будут устанавливать непонятное ПО. Из 100 человек, один реально потратит время на аудит сборки, найдет вредонос и удалит сборку, но в целом 99 человек будут сидеть с этой вредоносной программой.

Тут вопрос недоверия к вендору, вот и всё. Если ***одишь проблему в программе, то пиши разработчику этой программы а не выпускай свою версию этой программы со своим патчем, я собственно об этом и пишу.

Gecko, Коммит, который я привёл - это один из. Другой удалили, дабы вью не прикрыли по закону. А по ишью ты мог увидеть упоминание второго коммита, который делает rm -rf. И этот коммит одобрили. Да, одобрили его по невнимательности, ибо коммит содержал не только бэкдур, но и вменяемый код. Но факт остаётся фактом.
Если бы ты хотел об этом получше узнать, то прочитал бы об этой ситуации на том же хабре где была тема.


Точно, я забыл что ты не 'программист'. Тогда вопрос закрыт, ибо тут нужно будет сначала объяснить основы, а потом уже объяснить о чём идёт речь.
Просто держи информацию по своему противоречию в голове. А в будущем, если будет интересно разобраться в вопросе, то изучишь данную сферу.

Elman370, vue-cli при установке/работе vitepress ненужен, чтобы это понять нужно быть программистом?

Ну хорошо ))) паграмист, объясни мне основы, давай, ра***жи мне про зависимости, про vue-cli который устанавливается отдельно от vue и нужен только разработчику но никак не для установки vitepress которым ты меня упрекнул )))

Давай объясни. Когда вас хватаешь за язык, вы сразу уходите в дебри не отвечая на вопросы прямо.

Просто из нас двоих, честно говорю что не программист только я, а вот ты уже мягко говоря заврался. Пожалуйста считай себя кем угодно, я не против и не оспариваю это, это твоё конституционное право, но если ты ведешь диалог, то веди его грамотно. Я же на тебя не наезжаю с претензиями, это ты на меня наехал с упреком что я рекомендую небезопасное ПО. Честно, моя ошибка что я опустился до твоего уровня и начал что-то объяснять на пальцах, те прописные истины которые всем умным людям давно понятны.

Gecko, Я назвал себя плагламистам? А ну покажи)

Я не наезжал на тебя, а лишь подметил твоё противоречие. А от тебя следом пошли отмазки, мол сурсы есть, поэтому каждый может проверить на наличие бэкдуров. Ну цирк, ей богу.
Если ты дальше своего носа не видишь, ещё не значит что все вокруг плохие и желают тебе зла. Запомни эту истину.

Хоть ведром меня назови, меня это не заденет. Просто забавляет как ты пытаешься додумать за других)

Metal Messiah,
учитывая что они неделю просто легаси везли, то это конечная.
уже многие перешли на нон стим клиенты которые в связке со стим работают (nextClient, gsc). где у тебя все плюшки стима есть, но играешь ты со стабильного клиента.

ETO_BYLO_LETOM, Ну, гск не прям уж стабильный. Особенно с учётом того, как он поддерживается))

да вроде у всех работает, если хочется клиент которым занимаются то nextclient

ETO_BYLO_LETOM,


хорош фигней страдать, этот клиент - полная фигня, очередная крякнутая стимовская версия.

Из того что автор сборки ставит в плюс:
На базе Steam версии - это плюс
Расширенный интерфейс - сомнительный плюс
Защита и безопасность (встроен протектор) - это минус
Быстрейшее скачивание - сомнительный плюс
всё

Взяли стимовскую версию и добавили туда никому ненужного говна PROFIT
- только по официальным логам явно видно сколько там косяков в этой поделке, мало вам багов в официальной версии так вы ещё свои добавляете.

Как тут дизлайки ставить?

на этого деда можно просто на обращать внимания

ETO_BYLO_LETOM, Внучек, ровно как и на тебя и твои говноклиенты которые ты тут всем паришь...

Паришь? Всем?
При мне на этом форуме он только два раза упомянул свой клиент. Это по-твоему 'паришь'? Ты свои идеи, которые бесполезные большинству пользователей этого форума, чаще 'паришь', чем он свой клиент. Задумайся, плагламист.

Elman370,

Большинство меня не интересует.
А у тебя на этом форуме много идей?


Впаривать можно и в одном сообщении
Когда к тебе человек на улице подходит и впаривает что-либо он должен подойти несколько раз со своим предложением, после чего можно смело сказать что он что-то впаривает?

Впаривать это когда непонятный тип предлагает пиратское ПО которое можно у официального разработчика без проблем скачать и установить, с поддержкой, с обновлениями, без закладок.
А то что впаривают эти говносборщики это вредоносное ПИРАТСКОЕ ПО.

Если с помощью этого ПО твоему ПК/твоим данным будет нанесен вред, то винить ты будешь только самого себя и писать о проблеме будет некому и не на кого, сам виноват что установил незаконное программное обеспечение.
Если до тебя это не доходит, то мой пост не для тебя и не для таких как ты.

К примеру с открытым ПО ты можешь любую проблему оперативно найти и пофиксить, также если в этом ПО есть явные закладки и это можно доказать, то тут работают законы государства резидентом которого является разработчик открытого ПО, и привлечь такого разработчика спокойно можно по нескольким статьям УК (да, компенсацию скорее всего не получить). А лицензионное соглашение которым машут эти самые разработчики в котором подчеркивают пункты ответственности, в данном случае (нарушение закона) не играют вообще никакой роли.

Вот если бы этот тип написал свою игру, или хотя бы форк игры с открытым исходным кодом, то у меня и вопросов бы не было, разве что здравый конструктив касательно самого ПО.

накой ... бесплатно открывать код, в который ты вложил кучу времени и сил, который будут монетизировать и ты не получишь ни шиша. Ладно там мс, который умещается в 60 строк, но кс это другое дело