Если шелл уже залит в систему тебя ничего не спасёт. Так может стоит защищать не от угона базы при уже залитом шелле, а от возможности заливки шелла на сервер? А то прям хакер и солонка получается.
Совсем не так. Сейчас хорошим тоном является использование переменных окружения. Для разработки же используют .env файл в которые прописывают те же переменные, но со своими значениями. Ну или в yaml файлах хранят конфиги. Но в любом случае эти конфиги будут за пределами папки выставленной в сеть и получить их зайдя на example.com/.env не получится. Хотя это конечно не касется всяких древних cms-ок. Там может быть всё что угодно.
А причем тут php? В других языках что нет уязвимости в древних версиях? Или они не считывают файлы в том числе с конфигами при выполнении? И то что ты не позаботился хотя-бы о выносе критичных конфигов в переменные окружения это уж ты сам себе злобный буратино. Я уж не говорю что эти конфиги должны быть за пределами рабочей папки твоего вебсервера.
GPL не нарушается потому-что опубликована только х86 версия которая является просто сборкой ванильных пакетов. Насколько я знаю патчей для e2k там нет. Эти патчи поставляются отдельно уже собственно пользователям кода с этими патчами.
Ну например тем-же EUV Labs. Они уже поставляют uv сканнеры для ASML, которые используются тем-же TSMC. Да и вообще глобально участвуют в разработке оборудования для ASML. Казалось бы почему государству не вложиться в них?
Почему именно Qml? Почему не Anko например? Как по мне анко очень похож на qml и при этом Kotlin уже есть в браузере. Осталось только портировать anko с андроида.
Единственный валидный кейс который я вижу это в функции дергающей внешнее апи возвращать SuccessResponse или ErrorResponse в зависимости от того что вернуло апи, но как по мне этого явно недостаточно для введение такой сомнительной фичи.
Не оплачивается. Государство предоставляет гранты на проектирование покрывающие от силы 10% от реальной стоимости. Все остальное за счет денег полученных с продаж.
Нативного .Net под Эльбрус нету. И собрать даже .Net Core или Mono не получится. Только гонять в режиме трансляции. Для нативной работы нужно пилить кодогенератор собирающий промежуточное представление в нативные опкоды Эльбруса. По заявлениям МЦСТ работа в этом направлении ведется, но в каком оно состоянии сейчас неизвестно. А тесты в режиме трансляции это такое себе.
Он так прикидывается еще со времен 4-х ядерного проца. 2 ядра отводились на транслятор и еще 2 для винды. Отсююда и Коре2Дуо. Так и осталось. И смысла особого менять нет.
Фанаты харлеев закидают их ссаными тряпками. Они V-ROD то не приняли, а электромотцикл уж тем более не примут, так-как нет «фирменного харлеевского звука». Сколько раз компания харли пыталась привносить что-то новое в движки? Например водянку. Ничего не пошло, старым фанатам это не нужно, а у молодёжи харлей считается старпёрским мотоциклом.
Да я помню про травоядных гигантопетеков, но это скорее исключение чем правило. А про скрещивание с неандертальцами вам уже сказали. Кстати белая кожа европеоидов досталась нам именно от неандертальцев.
Леся Украинка
Иван Франко
Михайло Грушевский
и даже Степан Бандера
тоже вели недружественную Украине пропаганду?