Cisco: в ПО коммутаторов и маршрутизаторов компании присутствует критическая уязвимость в SSH-сервере из Erlang/OTP

[sharpmaster]

Начерта вообще было код на интерпретируемом языке пихать в это самое сетевое оборудование.

[AstarothAst]

А давно эрланг стал интерпретируемым?

[sharpmaster]

Ну вбайткодкомпилируемый. Накладные расходы виртуальной машины и прочее злоупотребление сборщиком мусора.

[DirectoriX]

40 лет было нормально, и тут раз - накладно

[sharpmaster]

Это в котором сетевом оборудовании 40 лет виртуальные машины используются?

[DirectoriX]

Именно 40 лет - не уверен, всё же тогда язык ещё только появился и таки был не очень быстрым. Но потом сделали BEAM VM, и 27 лет назад

In March 1998 Ericsson announced the AXD301 switch,[8] containing over a million lines of Erlang and reported to achieve a high availability of nine "9"s.[17]

[sharpmaster]

Ну тогда претензия получается больше к разработчикам фреймворка. Похоже по умолчанию порт для отладки был открыт для всех желающих.

[AstarothAst]

Какие еще "накладные расходы"? GC в эрланге за счет иммутабельности работает буквально моментально - просто берет и чистит состояние процесса, по сути, без долгой беготни по ссылкам, поскольку их нет.

[sharpmaster]

Возможно я его с чем-то другим перепутал. В общем нюанс то не только в отсутствии общих структур между потоками но и в жестких ограничениях самого языка (и особенностях проектирования под него).

[LavaLava]

На каком языке спецслужбы сказали, на том бекдор и написали.