BV
если включен lto*
кода то меньше не станет, так что lto влияет только на утилизацию неиспользуемого
Size: a a a
2020 November 28
AZ
И сколько оно по факту будет непатченным в реальном проде?
то есть ты утверждаешь, что ты правишь\будешь править уязвимости быстрее, чем авторы других либ?
AI
то есть ты утверждаешь, что ты правишь\будешь править уязвимости быстрее, чем авторы других либ?
Не факт, но в идеале шагов меньше выходит
AI
Потому что это может быть не зависимость, а зависимость зависимости
AZ
что ж, тут даже не поспоришь - ты прав
BV
Не факт, но в идеале шагов меньше выходит
но шансов обнаружения будет меньше - т.к. меньше пользователей кода
в🧇
Дебаг или релиз?
дебаг+тесты на гитхабовских действиях и именно на стейбле. бета на порядок быстрее
BV
дебаг+тесты на гитхабовских действиях и именно на стейбле. бета на порядок быстрее
асинк?
в🧇
очень хорошее время, у меня средний проект с тестами и код ков занимал 12 часов)
жесть)
в🧇
асинк?
да, но тот баг вроде уже должны были пофиксить
YB
Чё жесть-то, нормальный набор тестов
BV
жесть)
ну это мир реальных проектов на С++ (я даже не буду говорить что там одна нода это зеон на 12 ядер + пол тб озу)
BV
да, но тот баг вроде уже должны были пофиксить
а он разве в стейбл переполз уже?
BV
емнип его только в мастере и анстейбле зарелизили
ΑZ
Комбо из уязвимости крейта + его зависимости тоже никто не будет править
ты можешь его форкнуть и запатчить, в чем проблема?
ΑZ
Кто подскажет, на сколько actix хорош? Он вроде как самый быстрый, но есть ли в нём ещё проблемы с безопасностью памяти? Может есть альтернативы?
юзаем актикс и довольны
∅ч
Кто подскажет, на сколько actix хорош? Он вроде как самый быстрый, но есть ли в нём ещё проблемы с безопасностью памяти? Может есть альтернативы?
Проблемы безопасности памяти лежат во внутренней логике программы, а не во внешней, так что юзай
в🧇
а он разве в стейбл переполз уже?
уже 100 лет как
ΑZ
Проблемы безопасности памяти лежат во внутренней логике программы, а не во внешней, так что юзай
какие там проблемы безопасности лол
MB
А может ли крейт зависеть от более поздней версии самого себя?