Уязвимость XXE в .NET 6 SDK: с чем боролись…

[SergVasiliev]

Уточнил в поддержке организаторов конференций — нужно написать им в саппорт (на почту или в Телеграм).

Также записи докладов обычно выкладывают в общий доступ на YouTube ближе к следующей соответствующей конференции.

[Vitimbo]

По ссылкам какая-то беда. Серт не валидный и бот не работает :с

[SergVasiliev]

Не могу отредачить комментарий, отдельно напишу.

Почта: ссылка криво встала. Эл. почта: [e-mail]
Бот: не могу сказать, напишу ребятам в поддержку.

[phillennium]

Скажу от имени организаторов: хмм, проверили с нашей стороны — бот вроде бы работает. Попробуйте ещё раз, пожалуйста, если так и не получится — сообщите.

[dprotopopov]

Мораль сей басни такова: хочешь чтобы всё было правильно - делай сам.

И философский вопрос - стоит или не стоит полностью полагаться на изготовителей замков для дверей?

[SergVasiliev]

Мораль сей басни такова: хочешь чтобы всё было правильно - делай сам.

Это так не работает :)

Всё-таки мы никуда не уйдём от использованиях сторонних компонентов. А что уж у них внутри — одним разработчикам известно (и то не факт).

Кстати, про "делать сам". В Java есть интересный момент, связанный с XXE: general entitites и parameter entities могут выключаться разными настройками. Видел, как в опенсорс проектах после репорта об XXE отключали одни настройки и забывали про другие...

И философский вопрос - стоит или не стоит полностью полагаться на изготовителей замков для дверей?

42 :)

КМК, вопрос сильно субъективный — каждому своё.

[dprotopopov]

Знаю, что так не работает, что в конечном итоге приходится полагаться на доверие, на чужое мнение, на своё ошибочное мнение и т.д.

И всегда рассчитывай, что что-то сломается ...