Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Введён в строй сервис для анализа версий пакетов в репозиториях, opennews (?), 17-Ноя-16, (0) [смотреть все] Годнота Думал что таких проектов не сущетсвует в природе , start (?), 00:15 , 17-Ноя-16, (1) +5 // конкретно для openbsd уже давно существуетhttp portroach openbsd org , бедный буратино (ok), 03:34 , 17-Ноя-16, (8) –2 http distrowatch com, Аноним (-), 09:49 , 17-Ноя-16, (19) +3 // http distrowatch com packages php Там несколько десятков пакетов и те обновля, AMDmi3 (??), 14:59 , 17-Ноя-16, (47) // Да Список эвристики -- видимо, да, а версии -- явно автоматом PS http www alt, Michael Shigorin (ok), 16:29 , 17-Ноя-16, (56) +1 Нет, их довольно много, но, к сожалению, они привязаны к одному дистрибутиву и у, AMDmi3 (??), 10:58 , 17-Ноя-16, (26) +1 // Дим, привет а если немножко от portscout взять оно умеет же отслеживать более , тигар (ok), 12:50 , 17-Ноя-16, (31) –1 // Да, и даже довольно умно Но там пока очень много false positives, которых я хот, AMDmi3 (??), 13:41 , 17-Ноя-16, (37) Лучше от нескольких, тогда получится чаще избегать ловушки пакет переехал, смот, Michael Shigorin (ok), 16:30 , 17-Ноя-16, (57) // От нескольких - разве что чтобы отфильтровать FP А что кто-то из них может лови, AMDmi3 (??), 17:24 , 17-Ноя-16, (67) я пользуюсь https pkgs org, fi (ok), 16:36 , 17-Ноя-16, (59) –1 Прикольно, ребята постарались , Вадик (??), 00:26 , 17-Ноя-16, (2) // Посмотрел тут кто разрабатывает Меня всегда поражали две вещи - почему у Free, noxa (ok), 00:30 , 17-Ноя-16, (3) –1 // В любых свободных проектах хватает скилованых людей А что не так в FreeBSD Ил, Аноним (-), 06:58 , 17-Ноя-16, (9) –1 // Всё так , узбагойся Просто конурирующая секта Дружба с аплаянс вендорами, как , Andrey Mitrofanov (?), 14:57 , 17-Ноя-16, (46) +2 Ну вот, всё раньшем меня написал , Crazy Alex (ok), 16:20 , 17-Ноя-16, (53) +2 Вы за свободу в пределах своей клетки, всего лишь Вот тут http www opennet ru , Тот_Самый_Анонимус (?), 08:08 , 18-Ноя-16, (86) Конструктивненько, чо Я вижу, ты прямо в нетерпении ждёшь ответа Оскорбился, в, Andrey Mitrofanov (?), 14:46 , 19-Ноя-16, (98) +1 О, это хорошо известный чувак в сообществе OpenStreetMap, много вкусного и полез, Аноним (-), 07:44 , 17-Ноя-16, (11) +1 Накостылить скрипт на питоне много скилла не нужно В первую очередь систему порт, AMDmi3 (??), 13:50 , 17-Ноя-16, (38) +3 // Сравнил ж с пальцем - целостную стабилизированную систему с минным полем ролл, Crazy Alex (ok), 16:21 , 17-Ноя-16, (54) Только надо учитывать, что это сравнение одного минного поля с другим Они ж всё, Crazy Alex (ok), 01:53 , 17-Ноя-16, (4) +6 // Выльется, вестимо Можно, конечно, надеяться, что поправят версионирование Если, freehck (ok), 10:51 , 17-Ноя-16, (25) +2 // Я бы тут поспорил Отсиживаться на старье куда более спорная стратегия , AMDmi3 (??), 13:58 , 17-Ноя-16, (40) –1   // Сложный вопрос -- вспомнился wu-ftpd между 2 42 и 2 6, например Версиомания дост, Michael Shigorin (ok), 16:40 , 17-Ноя-16, (60) +1   А что с ним было Мне правда интересен живой пример , AMDmi3 (??), 17:25 , 17-Ноя-16, (68) –1   Насколько мне известно, сервер этот прославился тем, что в нём впервые была выяв, freehck (ok), 23:21 , 17-Ноя-16, (73)   Как это связано с обновлением до 2 6 , AMDmi3 (??), 11:14 , 18-Ноя-16, (89) –1   CVE 8211 2000 8211 0573Цитата из бюллетеня CVE 171 Функция lreply в FTP 82, freehck (ok), 13:39 , 18-Ноя-16, (90)   Т е никакой регрессии при обновлении не было , AMDmi3 (??), 15:36 , 18-Ноя-16, (91) –1   Так, я понял Мы балбесы Я было подумал, что этот дефект возник после 2 4 2, а , freehck (ok), 16:00 , 18-Ноя-16, (92)   Да, это очепятка в памяти ещё смотрел на эти циферки, смотрел, но не вспомнил, Michael Shigorin (ok), 16:15 , 18-Ноя-16, (93)   Во-первых, это единичные случаи Во-вторых, если новая версия работает в одном д, AMDmi3 (??), 12:16 , 17-Ноя-16, (29) // Таких единичных случаев будут набираться десятки процентов Это, в конце кончо, Crazy Alex (ok), 16:14 , 17-Ноя-16, (49) // Я больше скажу, там и Windows Chocolatey есть Только что с того От того под , AMDmi3 (??), 17:22 , 17-Ноя-16, (66) +2 Поиска по пакетам нет - МинусРепо Debian Unstable - Зачем мне смотреть что там в, CHERTS (??), 07:41 , 17-Ноя-16, (10) +5 // Это пока прототип, статический сайт без бэкенда В будущем с БД бэкендом будет и, Аноним (-), 09:33 , 17-Ноя-16, (16) +4 // Backports , Аноним (-), 10:38 , 17-Ноя-16, (22) // Можно добавить, но ничего кардинально не изменится , AMDmi3 (??), 13:09 , 17-Ноя-16, (32) Вот так выглядят отдельно дебиановские репы осторожно, большой html может повес, AMDmi3 (??), 13:27 , 17-Ноя-16, (35) Ни о чём На Aalib посмотрите он не менялся уже сто лет, во всех репах одна и т, freehck (ok), 08:15 , 17-Ноя-16, (12) +2 // ай-ай-ай, какой плохой автор - не смог сделать нормальный анализатор или прописа, arachnid (ok), 09:11 , 17-Ноя-16, (15) –1 // Хм Вообще, я тут подумал как следует Вы правы Этот сервис позволит в некоторо, freehck (ok), 10:43 , 17-Ноя-16, (24) // Это не основная и даже не значичельная цель проекта, но если кто-то где-то испра, AMDmi3 (??), 13:18 , 17-Ноя-16, (33) +1 Мейнтейнер и без того подписан на рассылку разработчиков своего пакета Это и оп, freehck (ok), 23:28 , 17-Ноя-16, (74) Это хороший , Michael Shigorin (ok), 23:35 , 17-Ноя-16, (75) А так это сервис для плохих ментейнеров Что ж вы сразу - молчали-то , Andrey Mitrofanov (?), 00:01 , 18-Ноя-16, (76) +2 С разморозкой, рассылки давно канули в Лету А когда существовали, средством опо, Сергей (??), 00:01 , 18-Ноя-16, (77) –4 Дальше не читал Заходите как-нибудь к нам, в реальный мир Тут интересно , freehck (ok), 00:34 , 18-Ноя-16, (79) +2 Вот возьми первую страницу с repology и выпиши сюда мейллисты всех проектов отту, Сергей (??), 00:47 , 18-Ноя-16, (81) –3 А чего это именно Я должен тратить время А давайте-ка Вы сами его потратите, чт, freehck (ok), 07:38 , 18-Ноя-16, (85) Действительно, что это вы должны доказывать своё же утверждение Не мешки ворочат, Сергей (??), 10:08 , 18-Ноя-16, (88) –1 Нет, конечно С проблемами gmane не путаете часом Ознакомьтесь с архивами -ann, Michael Shigorin (ok), 00:39 , 18-Ноя-16, (80) +1 Вам то же предложение Первая страница, все мейллисты в студию Скооперируйтесь , Сергей (??), 00:50 , 18-Ноя-16, (82) –3 Я и так в курсе, что Ваше утверждение в 77 ложно точнее, ложны минимум два из , Michael Shigorin (ok), 01:02 , 18-Ноя-16, (83) +1 Спасибо, что и следовало доказать , Сергей (??), 01:22 , 18-Ноя-16, (84) –2 И не сможет Именно поэтому опираться на эту штуку для всех, кроме тех, кто в ку, Crazy Alex (ok), 16:01 , 17-Ноя-16, (48) –1 Пусть это будет уроком для тех кто не использует semver, а также использует alph, AMDmi3 (??), 09:43 , 17-Ноя-16, (18) –1 // Пусть это будет урокм для тех, кто не в курсе, что пытаться заставить десятки и , Crazy Alex (ok), 16:16 , 17-Ноя-16, (51) // Ой ли, что ж вы по http постите как и все, а не на своём собственном единственно, Сергей (??), 00:20 , 18-Ноя-16, (78) А это ловите Чеусова или ещё кого из netbsd шников и передавайте авторам тумаков, Michael Shigorin (ok), 16:42 , 17-Ноя-16, (61) Или, по-простому, костыли, Нанобот (ok), 08:32 , 17-Ноя-16, (13) // Естественно А по-другому никак, потому что один и тот же пакет и даже одну и ту, AMDmi3 (??), 09:37 , 17-Ноя-16, (17) +3 // По-другому еще как Развертываете на своих серверах в Яндексе 100500 всех возмож, Аноним (-), 14:41 , 17-Ноя-16, (42) // Развёртывать дистрибутивы для этого совершенно не нужно, но идея сравнивать по u, AMDmi3 (??), 14:56 , 17-Ноя-16, (45) Для 100 сопоставления нужен только адрес архива, который используется в сборке , Аноним (-), 16:14 , 17-Ноя-16, (50) В сборках и сводных данных репозитория его нет почти никогда, потому что после с, AMDmi3 (??), 16:24 , 17-Ноя-16, (55) Жалко мне не платят за идеи Чтобы я сделал на мощностях Яндекса 1 Парсим ebu, Аноним (-), 17:31 , 17-Ноя-16, (69) –1 Мощности Яндекса тут никому не нужны, всё можно сделать на VPS 10G 1G 1core По о, AMDmi3 (??), 17:53 , 17-Ноя-16, (71) +1 А, так ты из тех персонажей, кто занимается это сомнительной идеей Хм, ну тогда, Crazy Alex (ok), 16:18 , 17-Ноя-16, (52) Можно пытаться делать нечёткое сравнение по спискам файлов, но это если забирать, Michael Shigorin (ok), 16:44 , 17-Ноя-16, (62) Просто оставлю это здесьhttp pkgs org, кверти (ok), 09:08 , 17-Ноя-16, (14) +1 // Это всего лишь поиск по пакетам, причём по бинарным, на небольшом наборе дистриб, AMDmi3 (??), 12:10 , 17-Ноя-16, (28) Автор давно в курсе - PS и да, это разные проекты , Michael Shigorin (ok), 16:44 , 17-Ноя-16, (63) +1 Очень полезный проект, пусть и сырой пока Успехов авторам , RazrFalcon (ok), 09:58 , 17-Ноя-16, (20) +2 версию пакета можно нарисовать любую и соответственно подделать, тут надо что-т, privation (?), 10:08 , 17-Ноя-16, (21) –1 // Исходников В которых скрипты сборки и индивидуальные патчи для конкретных дистр, Аноним (-), 10:42 , 17-Ноя-16, (23) // подписанные коммиты, manster (ok), 13:53 , 17-Ноя-16, (39) –1 Чтобы что, статистику испортить , AMDmi3 (??), 14:00 , 17-Ноя-16, (41) +1 // ну например подделать версию ssh на дырявую или пакет с ключами, выдавая за нову, manster (ok), 14:41 , 17-Ноя-16, (43) –1 // Ага, предварительно подсунув подделку в апстрим и или репозитории всех отслежива, Аноним (-), 08:09 , 18-Ноя-16, (87) зачем во все - и одной хватит в отдельно взятом дистре просто подменить версию , manster (ok), 11:37 , 25-Ноя-16, (100) Fedora то почему нет , Аноним (-), 12:41 , 17-Ноя-16, (30) // Я пока не нашёл где можно достать сводную информацию о её пакетах Есть полурабо, AMDmi3 (??), 13:23 , 17-Ноя-16, (34) +1 // Судя опять же по https watch altlinux org pub watch watch-by-name txt -- у viy, Michael Shigorin (ok), 16:48 , 17-Ноя-16, (64) Получаем любое зеркало https mirrors fedoraproject org mirrorlist repo fedora-, Аноним (-), 16:58 , 17-Ноя-16, (65) +1 // Хм, sounds like a plan Так сейчас точно так парсится opensuse Пропустил я этот, AMDmi3 (??), 17:37 , 17-Ноя-16, (70) +1 Спасибо, поддержка Федоры добавлена , AMDmi3 (??), 18:40 , 17-Ноя-16, (72) Нету поиска по названию пакета Сириусли , Alex (??), 16:15 , 18-Ноя-16, (94) // Да, пока нет , AMDmi3 (??), 19:13 , 18-Ноя-16, (95) уиии gentoo-sources есть только под gentoo _ ребятам бы накатать какое-нибудь, ваноним (?), 19:47 , 18-Ноя-16, (96) Нужно добавить поиск и репозитории Rosa, NixOS и GuixSD , Аноним (-), 12:43 , 19-Ноя-16, (97) –1 // Будет здорово если подскажете где брать информацию по этим пакетам , AMDmi3 (??), 11:55 , 21-Ноя-16, (99) 1,2,4,10,12,13,14,20,21,30,94,96,97

Сообщения

[Сортировка по времени | RSS]

	40. "Введён в строй сервис для анализа версий пакетов в репозитор..."	–1 +/–
	Сообщение от AMDmi3 (??), 17-Ноя-16, 13:58
	> А пользователи... Пользователям на это смотреть вредно, ибо сервис в некотором роде > укрепляет совершенно необоснованную веру в то, что последние версии программ - > самые лучшие. Я бы тут поспорил. Отсиживаться на старье куда более спорная стратегия.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Введён в строй сервис для анализа версий пакетов в репозитор..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 17-Ноя-16, 16:40
	>> А пользователи... Пользователям на это смотреть вредно, ибо сервис в некотором роде >> укрепляет совершенно необоснованную веру в то, что последние версии программ - >> самые лучшие. > Я бы тут поспорил. Отсиживаться на старье куда более спорная стратегия. Сложный вопрос -- вспомнился wu-ftpd между 2.42 и 2.6, например. Версиомания достаточно распространена, заразна и вредна, чтоб был смысл накатать краткую вводную статью для пользователей и предложить автору сайта её взять.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Введён в строй сервис для анализа версий пакетов в репозитор..."	–1 +/–
	Сообщение от AMDmi3 (??), 17-Ноя-16, 17:25
	> Сложный вопрос -- вспомнился wu-ftpd между 2.42 и 2.6, например. А что с ним было? Мне правда интересен живой пример.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Введён в строй сервис для анализа версий пакетов в репозитор..."	+/–
	Сообщение от freehck (ok), 17-Ноя-16, 23:21
	>> Сложный вопрос -- вспомнился wu-ftpd между 2.42 и 2.6, например. > А что с ним было? Мне правда интересен живой пример. Насколько мне известно, сервер этот прославился тем, что в нём впервые была выявлена и эксплуатирована уязвимость дефекта форматных строк.
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Введён в строй сервис для анализа версий пакетов в репозитор..."	–1 +/–
	Сообщение от AMDmi3 (??), 18-Ноя-16, 11:14
	Как это связано с обновлением до 2.6?
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Введён в строй сервис для анализа версий пакетов в репозитор..."	+/–
	Сообщение от freehck (ok), 18-Ноя-16, 13:39
	> Как это связано с обновлением до 2.6? CVE–2000–0573 Цитата из бюллетеня CVE: «Функция lreply в FTP–сервере wu–ftpd версии 2.6.0 и более ранних плохо контролирует форматную строку из не заслуживающего доверия источника, что позволяет противнику выполнить произвольный код с помощью команды SITE ЕХЕС». Это первый опубликованный эксплойт, направленный против ошибки в форматной строке. Заголовок сообщения в BugTraq подчеркивает серьезность проблемы: «Удаленное получение полномочий root по крайней мере с 1994 года».
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Введён в строй сервис для анализа версий пакетов в репозитор..."	–1 +/–
	Сообщение от AMDmi3 (??), 18-Ноя-16, 15:36
	> Цитата из бюллетеня CVE: «Функция lreply в FTP–сервере wu–ftpd версии > 2.6.0 и более ранних Т.е. никакой регрессии при обновлении не было.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Введён в строй сервис для анализа версий пакетов в репозитор..."	+/–
	Сообщение от freehck (ok), 18-Ноя-16, 16:00
	Так, я понял. Мы балбесы. Я было подумал, что этот дефект возник после 2.4.2, а в 2.6 был обнаружен и пофикшен наконец. Но похоже, что мы упустили главное. Миша ведь написал: > Сложный вопрос -- вспомнился wu-ftpd между 2.42 и 2.6, например. Видимо, суть именно в 2.42, которое на самом деле должно было быть 2.4.2. В любом случае, тут надо бы с Михаила подробности вытрясти. А то какие там могут быть проблемы - не понятно. Именно для таких случаев эпоху и придумали.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Введён в строй сервис для анализа версий пакетов в репозитор..."	+/–
	Сообщение от Michael Shigorin (ok), 18-Ноя-16, 16:15
	> Миша ведь написал: >> Сложный вопрос -- вспомнился wu-ftpd между 2.42 и 2.6, например. > Видимо, суть именно в 2.42, которое на самом деле должно было быть 2.4.2. Да, это "очепятка" в памяти (ещё смотрел на эти циферки, смотрел, но не вспомнил сразу).  Речь про 2.4.2 и 2.6.0+. > А то какие там могут быть проблемы - не понятно. Смена команды разработчиков -- новые продолжили проект, добавили желанную функциональность и вагон технологических отверстий.  А люди грамотные совершенно не поспешали перебираться на новую версию ещё до того, как последствия смены команды стали выявляться уже фактами.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема