Программисты шутят
May. 14th, 2021 09:51 am![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
bowhillВ использовании и поддержке программного обеспечения, даже если это свои станции и серверы, бывают весёлые моменты.
И сейчас на FreeBSD настиг очередной такой момент — только прогрессивное человечество со всей директивной бодростью переехало на Python 3.8, как в нём обнаружились множественные уязвимости. О чём был честно проставлен соответствующий флаг. Сам переезд с Python 3.7 на 3.8 — не вполне гладкий процесс, подразумевающий переход от автоматизации к ручному труду, но теперь и весь процесс обновления опять стал на уши: автоматические процессы, с определённой степенью разумности, сами не собирают и не устанавливают пакеты, содержащие явные и обозначенные уязвимости. Так что у людей начались массовые песни и пляски.
И проблема здесь не cтолько в Python как таковом. Проблема в том, что llvm — надежда и опора всего прогрессивного человечества — тоже использует эту замечательную любительскую экосистему — вот вынь её теперь да положь!
* * *
Мораль же в этой истории проста: отсутствие инженерной культуры так просто не пропьёшь.
---
1. https://forums.freebsd.org/threads/upgrading-python-from-3-7-to-3-8-from-ports-using-portmaster.80090/
2. «Вперёд!». https://bowhill.dreamwidth.org/290854.html (2019.08.26)
И сейчас на FreeBSD настиг очередной такой момент — только прогрессивное человечество со всей директивной бодростью переехало на Python 3.8, как в нём обнаружились множественные уязвимости. О чём был честно проставлен соответствующий флаг. Сам переезд с Python 3.7 на 3.8 — не вполне гладкий процесс, подразумевающий переход от автоматизации к ручному труду, но теперь и весь процесс обновления опять стал на уши: автоматические процессы, с определённой степенью разумности, сами не собирают и не устанавливают пакеты, содержащие явные и обозначенные уязвимости. Так что у людей начались массовые песни и пляски.
И проблема здесь не cтолько в Python как таковом. Проблема в том, что llvm — надежда и опора всего прогрессивного человечества — тоже использует эту замечательную любительскую экосистему — вот вынь её теперь да положь!
* * *
Мораль же в этой истории проста: отсутствие инженерной культуры так просто не пропьёшь.
---
1. https://forums.freebsd.org/threads/upgrading-python-from-3-7-to-3-8-from-ports-using-portmaster.80090/
2. «Вперёд!». https://bowhill.dreamwidth.org/290854.html (2019.08.26)
