LINUX.ORG.RU

Обновление безопасности платформы JetBrains

 , ,


0

2

JetBrains выпустили патч безопасности для всех IDE на базе их платформы и настоятельно рекомендуют обновиться.

Были исправлены проблемы с CSRF-уязвимостью во встроенном web-сервере и уязвимостью в RPC, позволяющей атакующему с помощью специально сформированного сайта получить некоторую (мета-)информацию, сохраняемую IDE или доступную только через приватные API.

Предупреждение о возможных проблемах для пользователей OS X: https://intellij-support.jetbrains.com/hc/en-us/articles/208516145

>>> Подробности



Проверено: Shaman007 ()
Последнее исправление: Falcon-peregrinus (всего исправлений: 3)

Ответ на: комментарий от a1batross

Пользователи RubyMine/WebStorm/других IDE, в которых пилится веб-приложение, могут, не запуская и не настраивая какой-нибудь локальный веб-сервер руками, тестировать свои веб-приложения. Может быть удобной штукой многим, присутствует в том же NetBeans.

DeadEye ★★★★★
()
Последнее исправление: DeadEye (всего исправлений: 1)
Ответ на: комментарий от a1batross

Для отладки API или верстки, если идет речь о frontend?

mystery ★★
()

Знаем мы их проблемы с безопасностью - опять drm-гайки закручивают. Сидим на стабильных версиях и не паримся

TooPar
()
Ответ на: комментарий от a1batross

Зачем IDE web-сервер

Действительно, зачем он в PhpStorm...

Valkeru ★★★★
()
Ответ на: комментарий от anonymous

Какая связь/разница между программистами на джаве и российскими программистами? Судя по вашему комменту, среди одних другие не встречаются.

anonymous
()

Почему фирма, которая называется JETbrains делает продукты, которые так ужасно лагают?

anonymous
()
Ответ на: комментарий от hiend

Опять по вене поставился и на лор пришел?

Прочитал, как по фени преставился.

anonymous
()
Ответ на: комментарий от anonymous

Какая связь/разница между программистами на джаве и российскими программистами? Судя по вашему комменту, среди одних другие не встречаются.

Тонкая связь сын мой, тонкая!

anonymous
()
Ответ на: комментарий от anonymous

Не могу почему-то согласится. AndroidStudio или IntelliJ IDEA Community Edition - лучшие IDE для разработки под Android. Раньше Eclipse был хоть чуть-чуть внеяем... Но, к сожалению, те времена прошли.

ddmytrenko
() автор топика

некоторую (мета-)информацию, сохраняемую IDE

ЖидБринс присмотрит за тобой

anonymous
()
Ответ на: комментарий от anonymous

На самом деле сия компания состоит из расеянских погромистов.

А чо они не давят на импортозамещение и не просят денег?

anonymous
()
Ответ на: комментарий от anonymous

А чо они не давят на импортозамещение и не просят денег?

Кто знает, кто знает... Русский мужик он хитрый.

anonymous
()
Ответ на: комментарий от erzentnn

Да ладно, ы7 с 16 гигами сейчас любой нищеброд может себе позволить — меньше 1000USD обойдётся.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.