LINUX.ORG.RU

Обновление безопасности платформы JetBrains

 , ,


0

2

JetBrains выпустили патч безопасности для всех IDE на базе их платформы и настоятельно рекомендуют обновиться.

Были исправлены проблемы с CSRF-уязвимостью во встроенном web-сервере и уязвимостью в RPC, позволяющей атакующему с помощью специально сформированного сайта получить некоторую (мета-)информацию, сохраняемую IDE или доступную только через приватные API.

Предупреждение о возможных проблемах для пользователей OS X: https://intellij-support.jetbrains.com/hc/en-us/articles/208516145

>>> Подробности

Жависты...

Зачем IDE web-сервер или RPC?

a1batross ★★★★★ ()
Ответ на: комментарий от a1batross

Пользователи RubyMine/WebStorm/других IDE, в которых пилится веб-приложение, могут, не запуская и не настраивая какой-нибудь локальный веб-сервер руками, тестировать свои веб-приложения. Может быть удобной штукой многим, присутствует в том же NetBeans.

DeadEye ★★★★★ ()
Последнее исправление: DeadEye (всего исправлений: 1)
Ответ на: комментарий от a1batross

Для отладки API или верстки, если идет речь о frontend?

mystery ★★ ()

Знаем мы их проблемы с безопасностью - опять drm-гайки закручивают. Сидим на стабильных версиях и не паримся

TooPar ()
Ответ на: комментарий от a1batross

Зачем IDE web-сервер

Действительно, зачем он в PhpStorm...

Valkeru ★★★★ ()
Ответ на: комментарий от a1batross

Жависты...

На самом деле сия компания состоит из расеянских погромистов.

anonymous ()
Ответ на: комментарий от anonymous

Какая связь/разница между программистами на джаве и российскими программистами? Судя по вашему комменту, среди одних другие не встречаются.

anonymous ()

Почему фирма, которая называется JETbrains делает продукты, которые так ужасно лагают?

anonymous ()
Ответ на: комментарий от hiend

Опять по вене поставился и на лор пришел?

Прочитал, как по фени преставился.

anonymous ()
Ответ на: комментарий от anonymous

Какая связь/разница между программистами на джаве и российскими программистами? Судя по вашему комменту, среди одних другие не встречаются.

Тонкая связь сын мой, тонкая!

anonymous ()
Ответ на: комментарий от anonymous

Не могу почему-то согласится. AndroidStudio или IntelliJ IDEA Community Edition - лучшие IDE для разработки под Android. Раньше Eclipse был хоть чуть-чуть внеяем... Но, к сожалению, те времена прошли.

ddmytrenko ()

некоторую (мета-)информацию, сохраняемую IDE

ЖидБринс присмотрит за тобой

anonymous ()
Ответ на: комментарий от anonymous

На самом деле сия компания состоит из расеянских погромистов.

А чо они не давят на импортозамещение и не просят денег?

anonymous ()
Ответ на: комментарий от anonymous

А чо они не давят на импортозамещение и не просят денег?

Кто знает, кто знает... Русский мужик он хитрый.

anonymous ()
Ответ на: комментарий от TooPar

может ещё под это ide выделить сервак с 2 E5-2650v2, и 32 гб оперативы с рейд массивом из ssd? для ide i7 и 16 слишком жирно.

erzentnn ()
Ответ на: комментарий от erzentnn

Да ладно, ы7 с 16 гигами сейчас любой нищеброд может себе позволить — меньше 1000USD обойдётся.

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.