The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Линус Торвальдс раскритиковал ограничительные меры по усилению защиты ядра Linux

20.11.2017 10:02

Линус Торвальдс не стесняясь в выражениях отверг заявку Кеса Кука (Kees Cook), предложившего включить в состав ядра 4.15 механизм защиты, блокирующий использование вызова usercopy при проведении некоторых видов атак. Суть предложенного метода в запрете применения usercopy для прямого копирования между пространством пользователя и некоторыми областями ядра с введением белого списка допустимых для использования областей памяти. Так как подобный подход потенциально может нарушить работу приложений, использующих usercopy, предусмотрен fallback-режим для kvm и sctp (ipv6).

Линус в целом не отказался принять патч, но заявил, что не станет это делать в рамках цикла разработки 4.15, так как у него есть сомнения, что предложенные патчи хорошо протестированы и учтены все нюансы их влияния на работу существующих приложений. Предложенное изменение затрагивает некоторые ключевые подсистемы ядра, а у него сейчас нет времени анализировать появление возможных регрессивных изменений. Также указывается, что неправильно пытаться переложить решение возможных несовместимостей на пользователей и уже по факту отлавливать всплывающие в приложениях проблемы.

После попыток уговорить Линуса изменить своё решение, он в очередной раз попытался довести до разработчиков, что сохранение совместимости является ключевым условием разработки ядра Linux и ограничительные меры требуют большого внимания и предварительной подготовки. Линус считает недопустимыми методы усиления безопасности, связанные с введением на ходу новых правил, нарушение которых приводит к блокировке выполнения ранее работающих приложений. Более четверти века ядро обходилось без подобных правил и нельзя внезапно пытаться что-то запретить и обрушить на пользователей изменения, после которых отдельные приложения перестанут работать.

Если такие изменения необходимы, то они должны внедряться постепенно с предварительным информированием пользователей и проведением подготовительной работы по выявлению возможных проблем и адаптации изменения для обхода этих проблем. Линус не отделяет уязвимости от других видов ошибок, и считает, что ради их устранения недопустимо вносить изменения, которые могут нарушить корректную работу пользовательских приложений.

Предложения сразу ввести блокировку приложений или останавливать работу системы при выявлении опасного поведения отмечаются как в корне неверные - по мнению Линуса, перед началом блокировки достаточно долгое время ограничительные средства усиления безопасности должны работать в режиме информирования - например, около года только выводить в лог сведения о наличии проблемы, и лишь затем можно применять более радикальные меры.

  1. Главная ссылка к новости (https://www.theregister.co.uk/...)
  2. OpenNews: Проект по продвижению в ядро Linux новых технологий активной защиты
  3. OpenNews: Линус Торвальдс столкнулся с дилеммой: устранение уязвимости или сохранение совместимости
  4. OpenNews: Продолжение дискуссии с Линусом Торвальдсом о стабильности API ядра Linux
  5. OpenNews: Линус Торвальдс пытается навести порядок в оформлении комментариев в ядре Linux
  6. OpenNews: Линус Торвальдс выступил с критикой контроля качества в DRM-подсистеме ядра Linux
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/47593-linux
Ключевые слова: linux, kernel
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (218) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (-), 10:48, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • +8 +/
    Мда, Линус опять отжигает: "Some security people have scoffed at me when I say that security problems are primarily "just bugs". Those security people are [b]f*cking morons[/b]."

     
     
  • 2.5, Denchik (??), 11:10, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +49 +/
    Ну так все верно сказал. Чего не так опять?
     
  • 2.6, Аноним (-), 11:12, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +50 +/
    а так и надо отвечать молодняку, забивающим на совместимость. иначе не дойдет
     
     
  • 3.69, Аноним (-), 18:10, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > иначе не дойдет

    да и так не дойдёт :(

     
  • 3.99, Аноним (-), 22:51, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Извини, но  "kill on sight, ask questions later" придумал не молодняк. Они лишь собезьянили.
     

  • 1.2, Blind Vic (ok), 10:52, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Нормальный ответ http://lkml.iu.edu/hypermail/linux/kernel/1711.2/01734.html
     
     
  • 2.211, Анонишка (?), 14:05, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    В цивилизованном мире так и делается.

    Если лидер/руководитель говорит, что так нельзя, и аргументирует, почему так нельзя, то, возможно, так действительно нельзя. Надо проанализировать свою ошибку, сделать выводы, предложить лучшее решение.

     
     
  • 3.214, Вася (??), 19:38, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Вы путаете руководителя с учителем
     
     
  • 4.219, Аноним (-), 21:01, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Это ты путаешь руководителя с демократическим голосованием из двух или более кандидатов.
     
     
  • 5.249, Вася (??), 20:29, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Это ты путаешь руководителя с демократическим голосованием из двух или более кандидатов.

    отсылку к демократии понял, как аргумент "сам дурак"

    "руководитель говорит, что так нельзя", все точка. А дальше "и аргументирует" - вот это к учителям, они должны объяснять. А вашу отсылку к демократии отставьте болтунам

     
  • 4.250, Анонишка (?), 10:31, 27/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    В цивилизованном мире руководитель - это и лидер, и учитель, и идейный вдохновитель. По крайней мере, идеология у них такая, и так учат в вузах. Хороший руководитель инициирует непрерывное обучение и развитие коллектива.
     

  • 1.4, Denchik (??), 11:07, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • +28 +/
    > Линус в целом не отказался принять патч, но заявил, что не станет это делать в рамках цикла разработки 4.15, так как у него есть сомнения, что предложенные патчи хорошо протестированы и учтены все нюансы их влияние на работу существующих приложений.

    Ну и нормально все. Чего тут кудахтать, все правильно сказал. Протестируйте как следует, потом примем. Гoвнокод в Linux-ядре не нужен, я с ним согласен.

     
     
  • 2.128, pda (?), 03:44, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +2 +/
    А лучше вообще не принимать. А то превращение в венду. API говорит что можно, а некие скрытые правила - что нет.
     

  • 1.7, Аноним (-), 11:40, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • –4 +/
    В СистемД интегрируют же!
     
     
  • 2.10, AntonAlekseevich (ok), 11:59, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • –5 +/
    > В СистемД интегрируют же!

    Что к ядру не относится, то можно вносить, но если это мешает выполнению задач или ломает решение задачи, то вносить постепенно, иначе сломайте само изменение и не вносите его вообще.

    [послесловие]
    SystemD, SysVInit, Init-ng, et cetera.

    Все системы запуска хороши для [b]своих задач и мест где они применяются[/b].
    Хватит говорить что SystemD или что-то там это плохо.
    [/послесловие]

     
     
  • 3.15, qwert32534 (?), 12:13, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Пусть живет. Но не  на всеъ дистрибутивах
     
     
  • 4.51, Аноним (-), 15:49, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    На твоём с-д не будет. Когда ты его создашь. А так, создателям каждого конкретного дистрибутива виднее, чему и как там жить.


     
  • 3.16, Аноним (-), 12:15, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    А по факту: достаточно и одной.
     
     
  • 4.20, AntonAlekseevich (ok), 12:37, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • –5 +/
    > А по факту: достаточно и одной.

    Одной было достаточно, до тех пор пока она стала не удобной 1% из 95% общества.
    1% наплодил до ~6 систем инициализации улучшающий тот или иной аспект этой системы.
    (Кому нужна простота настройки, скорость её и модульность поставит SystemD,
    Кому нужен Legacy тот будет использовать SysVInit,
    Кому нужно что-то более экзотичное будут использовать что-то другое.)

     
     
  • 5.26, Аноним (-), 13:07, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +8 +/
    > модульность
    > SystemD

    Ты только что поделил на ноль.

     
     
  • 6.31, AntonAlekseevich (ok), 13:50, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • –8 +/
    >> модульность
    >> SystemD
    >    Ты только что поделил на ноль.

    Хорошая попытка, но нет.
    SystemD содержит отдельные модули для сети(networkd), для cgroups, для нотификаций(notify), для журнала(journald), для определения оборудования(udevd), для логинизации(logind) и так далее.

    Если что-то не нужно просто выруби и проблем не будет, а возможно и нет это уж как повезет.

     
     
  • 7.35, Аноним (-), 14:23, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Забей, местные обезьяно-утята яростно ненавидят всё, что выходит за рамки привычного болотца
     
     
  • 8.45, Аноним (-), 15:04, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    У меня только что упал udev, который, чёрт бы его подрал, в составе твоего любим... текст свёрнут, показать
     
     
  • 9.53, Аноним (-), 15:56, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Правило поди сам написал А оно как давай ронять udev в dev всё поотваливало... текст свёрнут, показать
     
     
  • 10.66, Аноним (-), 17:49, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Это правило отлично работало 2 года нет, писал не сам, с форумов генту , покуда... текст свёрнут, показать
     
  • 10.82, Аноним (-), 18:57, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Круто, чё Написал кривое правило 8212 получай кернел паник и грузись в init ... текст свёрнут, показать
     
     
  • 11.104, Аноним (-), 23:09, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Линус как раз в здравом уме и понимает что кернел паник не должен случаться по л... текст свёрнут, показать
     
     
  • 12.149, Аноним (-), 13:12, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Спасибо, что развил мою мысль ... текст свёрнут, показать
     
  • 12.205, Джон Ленин (?), 07:08, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    при желании можно спровоцировать баг утилитами mount и dd а ты про udev расск... текст свёрнут, показать
     
     
  • 13.233, Аноним (-), 04:05, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Если системный раздел переписать Если тебе мозги перемешать - у тебя тоже баги ... текст свёрнут, показать
     
  • 9.73, anonimus (?), 18:21, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    У меня удев вполне хорошо идёт без сутемды ... текст свёрнут, показать
     
  • 9.101, Аноним (-), 23:00, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Udev - это юзермод И если у тебя упало ядро от действий юзермода - баг прежде в... текст свёрнут, показать
     
     
  • 10.127, Знающий (?), 02:13, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    kill -9 1 ... текст свёрнут, показать
     
     
  • 11.132, Аноним (-), 05:01, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Какой ты умный А что, вы там такие умные udev запустили как 1 Вот вы затейники... текст свёрнут, показать
     
     
  • 12.150, Аноним (-), 13:29, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Не, он глупый Не будет ядро PID 1 убивать, как ты его ни проси ... текст свёрнут, показать
     
     
  • 13.234, Аноним (-), 04:07, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Но сам пойнт что при невозможности запуска или крахе PID 1 система может упасть ... текст свёрнут, показать
     
     
  • 14.235, AntonAlekseevich (ok), 04:20, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Зачем ложить все яйца в одну корзину I Может ещё и Xorg Wayland Chromium вст... текст свёрнут, показать
     
  • 8.71, Аноним (-), 18:16, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Просто некоторые сишечку не только на ютубчике видели И гляда на сомнительного... текст свёрнут, показать
     
     
  • 9.80, Лис (?), 18:40, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Надо systemd на go портировать ... текст свёрнут, показать
     
     
  • 10.88, Аноним (-), 19:54, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Даёшь проблем ещё больше Нам так нравится исправлять проблемы с s-d ... текст свёрнут, показать
     
  • 10.94, Аноним (-), 21:02, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +2 +/
    А вы друзья, как ни садитесь 8230 Хотя да, готовый парсер на го или питоне по... текст свёрнут, показать
     
     
  • 11.103, Аноним (-), 23:05, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Системд сам по себе обычно отрабатывает быстрее чем, блин, ядро железо инициализ... текст свёрнут, показать
     
     
  • 12.115, gred (ok), 00:00, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    понятно, появились очевидно сервера, да и рабочие станции, весь смысл существова... текст свёрнут, показать
     
     
  • 13.123, Аноним (-), 00:58, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Это микромодуль на ARM, лолка Их 3 штуки на ладони умещаеся, а вот тупить минут... текст свёрнут, показать
     
     
  • 14.129, Аноним (-), 04:23, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    А при чём тут сервера и рабочие станции ... текст свёрнут, показать
     
     
  • 15.133, Аноним (-), 05:06, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Не знаю, у того кто про них задвинул спроси Но вообще, не думаю что много народ... текст свёрнут, показать
     
  • 14.151, Аноним (-), 13:33, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    И запускается там полтора сервиса, небось Ну тогда системда ещё долго тормозит... текст свёрнут, показать
     
     
  • 15.236, Аноним (-), 04:21, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    А сколько надо, столько и запускается Дебиановские правила на месте Г-но вопро... текст свёрнут, показать
     
  • 12.122, Аноним (-), 00:48, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +2 +/
    У любителей гаражного велосипедостроения теперь классическая отмазка питонистов ... текст свёрнут, показать
     
     
  • 13.124, Аноним (-), 01:18, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Вот конкретно в этой системе systemd ограничен именно IO Быстрой UHS картой ... большой текст свёрнут, показать
     
  • 12.194, AntonAlekseevich (ok), 15:20, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Тут я бы поспорил что SystemD отрабатывает быстрее чем ядро железо Но с учетом ... большой текст свёрнут, показать
     
     
  • 13.237, Аноним (-), 04:43, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Вот конкретно сам systemd - весьма резвая штука Хоть никто это специально и не ... большой текст свёрнут, показать
     
     
  • 14.247, AntonAlekseevich (ok), 19:12, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Одними словами я уперся в IO OFFTOPIC Кстати, журнал system journal тормозит ... текст свёрнут, показать
     
  • 10.126, Sw00p aka Jerom (?), 01:57, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    и в докер пихнуть ... текст свёрнут, показать
     
  • 10.147, Vivaswan (ok), 12:47, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Не, лучше сразу - на ПЁрл или Пайтон ... текст свёрнут, показать
     
     
  • 11.152, Аноним (-), 13:35, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Надо на elisp, а то emacs больно долго инициализируется 8212 пришло время уск... текст свёрнут, показать
     
  • 11.153, Andrey Mitrofanov (?), 13:36, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    На баш же VUA сразу вернутся со свого deVUAn-а ... текст свёрнут, показать
     
  • 9.102, Аноним (-), 23:02, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    После кода инит-скриптов - поттеринговский сишечка очень даже ничего, я бы сказа... текст свёрнут, показать
     
     
  • 10.105, Аноним (-), 23:16, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Если так обстояло в твоём дистрибутиве, я тебе сочувствую, но всё же не стоит об... текст свёрнут, показать
     
     
  • 11.121, Аноним (-), 00:23, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Судя по инит скриптам лежавших в дереве сорцов программ и проч - так обстояло по... большой текст свёрнут, показать
     
  • 10.148, Vivaswan (ok), 13:00, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    убедиться на гитхабе Ключевое слово тут - толпа ... текст свёрнут, показать
     
     
  • 11.238, Аноним (-), 04:48, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    А когда желающих патчить нет - начинается bit rot Так что без толпы оказывается... текст свёрнут, показать
     
  • 7.46, Аноним (-), 15:15, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >логинизации

    Логинизацировывания

    >Если что-то не нужно просто выруби

    Хочу все приведенные тобой "модули" вырубить и заменить на аналоги. Есть рецепт, как это сделать?

     
     
  • 8.48, Аноним (-), 15:43, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А то Рецепт называется openrc ... текст свёрнут, показать
     
     
  • 9.106, Аноним (-), 23:23, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Визитной карточкой которого является то что он не решает ни единственной существ... текст свёрнут, показать
     
     
  • 10.131, Аноним (-), 04:27, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Всё это было и до systemd и без мата ... текст свёрнут, показать
     
     
  • 11.134, Аноним (-), 05:11, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    У кого и в каком виде Я помню только кривые полумеры и костыли и пару проприета... текст свёрнут, показать
     
  • 10.166, Аноним (-), 09:03, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Кто тебе сказал, что всё это должно быть непременно в системе инициализации, воо... текст свёрнут, показать
     
     
  • 11.239, Аноним (-), 04:56, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Тот кто это заимплементил Я попробовал и мне понравилось, это одним чихом решил... большой текст свёрнут, показать
     
  • 8.162, AntonAlekseevich (ok), 23:19, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Хорошо хотите аналог тогда logind можно заменить на elogind networkd заменяется... текст свёрнут, показать
     
     
  • 9.167, Andrey Mitrofanov (?), 09:24, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    libsystemd0 не потерял, нет Когда и его выкинешь да, конечно, потратив наши ... текст свёрнут, показать
     
     
  • 10.181, AntonAlekseevich (ok), 12:10, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А там я указывал либу, нет Следовательно нет GNOME 3 согласен порос в зависимо... большой текст свёрнут, показать
     
     
  • 11.182, Andrey Mitrofanov (?), 12:32, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Нет, указание на прорехи в логике я решил, что , все знают, что , очевидно, ... текст свёрнут, показать
     
     
  • 12.184, AntonAlekseevich (ok), 12:58, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Одно но Вопрос был Хочу все приведенные тобой модули вырубить и заменить н... текст свёрнут, показать
     
     
  • 13.213, Аноним (-), 18:31, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Ну ты понял, да ... текст свёрнут, показать
     
     
  • 14.231, AntonAlekseevich (ok), 01:22, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Если вырвали цитату, то передавайте её полностью сохраняя контекст цитаты при от... текст свёрнут, показать
     
  • 7.81, Аноним (-), 18:53, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > SystemD содержит отдельные модули для сети(networkd), для cgroups, для нотификаций(notify), для журнала(journald), для определения оборудования(udevd), для логинизации(logind) и так далее.

    Выше по треду речь шла о системе инициализации. Ни один из перечисленных "модулей" к инициализации системе не имеет никакого отношения. Это всё самостоятельные сервисы, которые из-за амбиций сам знаешь кого запихали в один чемодан с systemd. Сама же система инициализации в systemd  монолитна, весь её код работает в PID 1.

     
     
  • 8.89, Аноним (-), 20:00, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Два чаю этому товарищу Хотя, надо сказать, что udev отлично без s-d работает Е... текст свёрнут, показать
     
     
  • 9.107, Аноним (-), 23:28, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Однако в оригинале они таки подыгрывают друг другу Из правил udev можно раздава... текст свёрнут, показать
     
  • 8.140, AntonAlekseevich (ok), 09:43, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Я читал ту ветку, но ветка стала похожа на мусор и спор что Init-Scripts even b... большой текст свёрнут, показать
     
  • 6.44, Аноним (-), 15:02, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Ты только что поделил на ноль.
    >> скорость

    Причём дважды...

     
     
  • 7.232, AntonAlekseevich (ok), 01:37, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    >> Ты только что поделил на ноль.
    >>> скорость
    > Причём дважды...

    Обесконечились? Вас бы на ноль помножить чтобы не определялись.

     
  • 6.246, alexander (??), 15:20, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Итог: бесконечность... :-)
     
  • 5.220, Аноним (-), 21:08, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > (Кому нужна простота настройки, скорость её и модульность поставит SystemD

    *Подавился рябчиком*

    systemd это просто?
    ты документацию читать пробовал?

     
     
  • 6.230, AntonAlekseevich (ok), 23:51, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > *Подавился рябчиком*

    Хорошая попытка, но нет.
    > systemd это просто?

    Да, это просто!
    > ты документацию читать пробовал?

    Первое что я делаю на старте настройки системы с нуля или подпиливания системы это читаю 'man' соответствующих разделов которые мне нужны.
    'man systemd.network' 'man systemd.link' 'man systemd.netdev' если нужна настройка NetworkD
    'man systemd.service' 'man systemd.timer' если нужно подпиливание/создание сервиса или таймера
    'man systemd.socket' 'man systemd.device' если нужно создать/подпилить сокет или устройство
    'man systemd-udevd' если нужно причесать udevd
    для остального по ситуации.

    Так что не пытайтесь мне сказать что это сложно и муторно.
    Но лучше скажите почему блин почти все думают что это сложно сделать и что это нужно делать каждый раз.

     
  • 6.240, Аноним (-), 05:00, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > ты документацию читать пробовал?

    Лол, она по крайней мере есть. В отличие от месива на шеллскриптах, где извольте разбираться вштыривая в трехэтажный код весьма среднего качества, перемешанного с конфигурационными параметрами. Очень удобно и быстро выискивать нужные параметры конфигурации системы или сервиса прямо в коде, странице так на третьей.

     
  • 4.100, Аноним (-), 22:57, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > А по факту: достаточно и одной.

    Совершенно ни откуда не следует. Андроид использует какую-то свою систему инициализации, а в эмбедовке иногда вместо init запускают сразу нужную задачу вообще. Потому что так намного быстрее. Юзеры искренне ненавидят если телевизор или фотоаппарат запускается минуту.

     
     
  • 5.221, Аноним (-), 21:13, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Спасибо кеп, но кто этого не понимает, скорее всего и читать не умеет, только писать. Так что зря стараешься.
     
  • 3.42, Аноним (-), 14:58, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Все системы запуска хороши для своих задач и мест где они применяются.

    Системы инициализации, может быть? И потом Линус уже послал Ленарта, пошлёт и второй раз. Системд слишком уж раскинула везде свою щупальца.

     
     
  • 4.108, Аноним (-), 23:31, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Системы инициализации, может быть? И потом Линус уже послал Ленарта, пошлёт и
    > второй раз. Системд слишком уж раскинула везде свою щупальца.

    Торвальдс посылает только когда видит хорошую причину это сделать. А так он сказал что использует дистр с системд и не разделяет всю эту шумиху.

    А щупальца он раскинул ровно настолько насколько это от него почти все и хотели, задолбавшись что возможностями системы невозможно нормально пользоваться и такая фигня уже с десяток лет. Первым это вообще задолбало космического туриста, но у его команды первый блин получился немного комом.

     
     
  • 5.141, Аноним (-), 09:48, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Торвальдс посылает только когда видит хорошую причину это сделать.

    Была причина, когда Ленарт пытался со своей s-d в ядро залезть, тогда его Линус и послал.


     
     
  • 6.144, Аноним (-), 10:50, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Ну не сам леннарт пытался залезть, и послали не конкретно леннарта.
     
  • 3.59, angra (ok), 16:13, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +5 +/
    > Что к ядру не относится, то можно вносить, но если это мешает  выполнению задач или ломает решение задачи, то вносить постепенно, иначе сломайте  само изменение и не вносите его вообще.

    Вот бы кто до Лёнчика и Ко довел эту важную мысль. Для них поломать совместимость это раз плюнуть и вообще notabug.

    > Хватит говорить что SystemD или что-то там это плохо.

    Действительно, как можно критиковать ниспосланное самим Лёнчиком. Даже если оно хреново работает "для своих задач и мест где они применяются".


     
     
  • 4.95, Аноним (-), 21:29, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Вот бы кто до Лёнчика и Ко довел эту важную мысль. Для них поломать совместимость это раз плюнуть и вообще notabug.

    Вам кто-то мешает старую версию использовать?

     
     
  • 5.222, Аноним (-), 21:16, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    >> Вот бы кто до Лёнчика и Ко довел эту важную мысль. Для них поломать совместимость это раз плюнуть и вообще notabug.
    > Вам кто-то мешает старую версию использовать?

    Уязвимости мешают и удобство обновления.
    Тебе-то понятно не мешают.

     
  • 4.142, AntonAlekseevich (ok), 10:02, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    А сами написать ему на email не судьба На его родном языке А для других нет Е... большой текст свёрнут, показать
     
     
  • 5.145, Аноним (-), 10:54, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/

    > Если честно не понял ваш посыл по поводу Поттеринга.
    > Он покрайней мере пытается сделать хорошую вещь чтобы было удобно админить. (А
    > вы сможете или захотите сделать лучше систему инициализации чтобы всё общество
    > сказало что "Да, это надо!"? Я думаю что лучше попытаться. (Я
    > думаю что ответ будет очевидным: "НЕНУЖНО!".))
    > Я принимаю абсолютно нейтральную позицию, как для SystemD, так и для других
    > инициализационных систем.

    Одаренным это не нужно понимать. У вас и так все хорошо.

     
  • 5.156, angra (ok), 17:41, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Наивное создание, ты даже не представляешь сколько ему об этом писали А для др... большой текст свёрнут, показать
     
     
  • 6.161, AntonAlekseevich (ok), 23:02, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Если это была попытка затроллить, то вы не по адресу Прошу иначе выбросите сюда... большой текст свёрнут, показать
     
     
  • 7.163, angra (ok), 00:40, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    С чего бы это Нейтралитет это для подростков, начитавшихся фентези, а мне давно... большой текст свёрнут, показать
     
     
  • 8.165, AntonAlekseevich (ok), 08:50, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Это просьба, а не требование Так будет легче понять в чем дело не так Если ней... большой текст свёрнут, показать
     
     
  • 9.171, angra (ok), 10:03, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Понятно, значение слова тебе неизвестно, но ты его смело употребляешь Когда ты... большой текст свёрнут, показать
     
     
  • 10.177, AntonAlekseevich (ok), 11:36, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Я принимаю это слово так как я его описал, да есть другое значение этого слова и... большой текст свёрнут, показать
     
     
  • 11.198, angra (ok), 20:09, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Имрюк, полный А ты не подумал, что нормальное общение возможно только, если соб... большой текст свёрнут, показать
     
     
  • 12.200, AntonAlekseevich (ok), 22:58, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Что вы имели ввиду под первым словом Я думаю что важен не настолько смысл слова... большой текст свёрнут, показать
     
     
  • 13.201, angra (ok), 04:37, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну ты попробуй, расскажешь о результатах А у меня нет желания с этим возится, м... большой текст свёрнут, показать
     
     
  • 14.209, anonymous (??), 13:00, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Люто плюсую Распечатать и на стену повесить Да-да - Они-то не в курсе, ... текст свёрнут, показать
     
     
  • 15.216, AntonAlekseevich (ok), 20:41, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Зато головная боль после обновления чисто мажорных версий отпадает, как по мне ... текст свёрнут, показать
     
  • 14.215, AntonAlekseevich (ok), 20:31, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Я то попробую если не забуду Может для этого напишу статью на HH как это сотво... большой текст свёрнут, показать
     
     
  • 15.217, angra (ok), 20:58, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Лучше на openvz org, а то специалисты ядерщики не могут их подружить, а у тебя п... большой текст свёрнут, показать
     
     
  • 16.225, AntonAlekseevich (ok), 22:06, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Ядро версии 2 6 32, ну вы суровые ребята Попробую сначала это запустить без Sys... большой текст свёрнут, показать
     
  • 9.175, anonymous (??), 11:17, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Человек, ты, вообще, какие-нибудь дистрибутивы-то видел Вот мой сетевой конфиг ... текст свёрнут, показать
     
     
  • 10.178, AntonAlekseevich (ok), 11:49, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Перечисляю чем пользовался TinyCORE, Fedora, ArchLinux, Ubuntu, Manjaro, Debian... текст свёрнут, показать
     
     
  • 11.189, anonymous (??), 13:55, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Нет Ты сказал, что гимор с ip addr ifconfig Но ни в одном дистре этого и бли... текст свёрнут, показать
     
     
  • 12.192, AntonAlekseevich (ok), 14:52, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Вы меня неправильно поняли Я знаю прекрасно что это делается одной командой, но... большой текст свёрнут, показать
     
     
  • 13.193, anonymous (??), 15:12, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Эм А зачем бы для этого понадобились адреса Если у тебя _ОДНА_ карта, то п... большой текст свёрнут, показать
     
     
  • 14.195, AntonAlekseevich (ok), 16:50, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Простите, но я как бы не один, но локально я ограничил количество адресов до 7 п... большой текст свёрнут, показать
     
     
  • 15.196, anonymous (??), 16:59, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Антон Алексеевич, ты меня запутал ... текст свёрнут, показать
     
     
  • 16.197, AntonAlekseevich (ok), 18:22, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Поясняю тогда Ограничение до n количества адресов это нормальная практика если ... большой текст свёрнут, показать
     
     
  • 17.207, anonymous (??), 12:31, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    А как это ограничение реализуется Антон Алексеевич, мне кажется это не дост... большой текст свёрнут, показать
     
     
  • 18.218, AntonAlekseevich (ok), 21:00, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Netmask И один раз появиться в Internet тоже опасно Во-первых не всех DHCP кл... большой текст свёрнут, показать
     
     
  • 19.243, anonymous (??), 11:03, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Дык а я о чём Интересная технология Но всё таки не надо лукавать, мы уже п... большой текст свёрнут, показать
     
     
  • 20.248, AntonAlekseevich (ok), 19:50, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Одна из не очень хороших технологий, но без неё по крайней мере интернета в глаз... большой текст свёрнут, показать
     
  • 11.206, Аноним (-), 09:54, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Перечисляю, чем пользовался И, о ужас, в продакшене более 15 лет LFS, LFS, LFS... текст свёрнут, показать
     
     
  • 12.223, Аноним (-), 21:36, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Локалхост в продакшене Нонсенс ... текст свёрнут, показать
     
     
  • 13.226, AntonAlekseevich (ok), 22:10, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    А кто говорил что Linux from Scratch в продакшене невозможен Это как Gentoo бе... текст свёрнут, показать
     
  • 13.241, Аноним (-), 05:04, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Иногда странные вещи случаются NYSE использует генту Так получилось Видимо по... текст свёрнут, показать
     
  • 6.168, Andrey Mitrofanov (?), 09:30, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> А сами написать ему на email не судьба? На его родном языке.
    > Наивное создание, ты даже не представляешь сколько ему об этом писали.

    Это Вы про -

    ..."but yes, the Open Source community is full of a#@&oles, and I probably more than most others am one of their most favourite targets."

    Так бесполезно, не доходит до няшечки: детский сад же, #мариваннаачегоон, виноваты же все и любые другие, нет, не он-один-и-не-всякий-лепящий-горшечки.

    Может... надо... больше?....

     
     
  • 7.170, AntonAlekseevich (ok), 09:45, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Хотя с какой-то стороны мне кажется он правильно сказал что сообщество Open Sou... большой текст свёрнут, показать
     
     
  • 8.172, Andrey Mitrofanov (?), 10:08, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Ладно Ты такой же великий-и-единственные-как-сам-он ... текст свёрнут, показать
     
     
  • 9.174, AntonAlekseevich (ok), 10:21, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А по вашему это нормально когда в чат, на сайт или на рабочий стол прилетает неж... текст свёрнут, показать
     
     
  • 10.224, Аноним (-), 21:38, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    И теперь ты мстишь нам прозой за свои школьные обиды ... текст свёрнут, показать
     
     
  • 11.227, AntonAlekseevich (ok), 22:15, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Месть Да, бросьте вы Мне уже как никак 20 лет, хоть я и слегка злопамятный, но... текст свёрнут, показать
     
     
  • 12.229, AntonAlekseevich (ok), 23:33, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Добавляю и не только их ... текст свёрнут, показать
     
  • 5.164, Тузя (ok), 05:30, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    В этом и проблема Причина нестерпимой ненависти к systemd как раз в том, что ег... большой текст свёрнут, показать
     
     
  • 6.169, Andrey Mitrofanov (?), 09:39, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    >> Он покрайней мере пытается сделать хорошую вещь чтобы было удобно админить.
    > В этом и проблема. Причина нестерпимой ненависти к systemd как раз в
    > том, что его удобно админить. Ранее для управления демонами в линукс
    > требовались специфические знания:
    > 1. Знать приложение которое ты запускаешь как демон.
    > 2. Знать свой инит.
    > 3. Уметь писать скрипты на bash.

    ^^^--10 заповедей и 7 смертных--vvv грехов Церкви bin/init-а

    > 4. Начнёт контролировать по ACL доступ к демонам и их сокетам, конфигурациям,
    > самому себе.
    > 5. Обзаведётся шиной данных для обмена информацией с модулями ядра и замкнет
    > на себе IPC со своими ACL.

    Покайтеся, маловеры! Записываться на www.devuan.org

     
     
  • 7.185, Тузя (ok), 13:35, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Покайтеся, маловеры! Записываться на www.devuan.org

    Планирую дожить когда в systemd завезут РПЦ, который Remote Procedure Call (RPC). Вот тогда-то он точно станет православным. Все тогда будем молиться.

     
     
  • 8.186, Andrey Mitrofanov (?), 13:43, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Ты dbus-то в глаза видел Или винды безвылазно-авторитетно про s-d топишь ... текст свёрнут, показать
     
     
  • 9.202, Тузя (ok), 06:07, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Во-первых, это была шутка Во-вторых, видел и systemd его пока не съел ... текст свёрнут, показать
     
  • 8.187, Andrey Mitrofanov (?), 13:46, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Ибо не ведают I I https duckduckgo com q dbus 22systemd 22 vulnerabilit... текст свёрнут, показать
     
     
  • 9.188, AntonAlekseevich (ok), 13:54, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    code NOTIFY_SOCKET run systemd notify systemd-notify code У меня с... текст свёрнут, показать
     
     
  • 10.191, Andrey Mitrofanov (?), 13:58, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Ну, ложись рядос с Планирую дожить выше, жизнь удалась Окончательно ... текст свёрнут, показать
     
     
  • 11.203, Тузя (ok), 06:31, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Как будто это что-то плохое и вообще как будто наше с вами мнение повлияет на... текст свёрнут, показать
     
     
  • 12.228, AntonAlekseevich (ok), 23:01, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Чего не скажешь о некоторых продуктах Чем Home нее тем ближе будет превращение ... текст свёрнут, показать
     
     
  • 13.244, anonymous (??), 11:05, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Прям про ситуацию в стране ... текст свёрнут, показать
     
  • 6.173, AntonAlekseevich (ok), 10:08, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Я бы не назвал это такой уж сильной проблемой Это так Но было бы шикарно что S... большой текст свёрнут, показать
     
     
  • 7.179, Тузя (ok), 11:51, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Это дистроспицифично В одном есть в другом нет sysconfig и default - странные ... большой текст свёрнут, показать
     
     
  • 8.183, AntonAlekseevich (ok), 12:46, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Ясно, просто в Arch е такого каталога не наблюдаю Не совсем BASh скрипты, некот... большой текст свёрнут, показать
     
  • 6.176, anonymous (??), 11:33, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Чтоа Это минус Серьёзно Т е , блин, админу не надо знать приложения, которы... большой текст свёрнут, показать
     
     
  • 7.180, Тузя (ok), 11:55, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Прочитал внимательно дважды то, что писал в предыдущем посте. И нигде не увидел, что 5 пунктов были минусами. Это не минусы, это просто то что необходимо. Всё остальное ты придумал.

    > systemd ничего такого суперинновационного не предлагает

    Да. Всё так. Все это уже либо было в Линуксе, либо было в других ОС.

     
     
  • 8.190, anonymous (??), 13:57, 22/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну, тогда тебе не составит труда прочитать ещё раз то, что написал я, что бы пон... текст свёрнут, показать
     
     
  • 9.204, Тузя (ok), 06:37, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    И сквозь этот комментарий я увидел твой печальный мир, в котором всего три цвета... текст свёрнут, показать
     
     
  • 10.208, anonymous (??), 12:43, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Всё проще - два Чёрный и белый А ты не стесняйся Не барышня всё ж таки ... большой текст свёрнут, показать
     
     
  • 11.210, anonymous (??), 13:03, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Совсем забыл про ещё один признак - если админ настаивает на том, что все непре... текст свёрнут, показать
     
  • 11.212, Тузя (ok), 18:25, 23/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Как-то жидко 1 Знать приложение которое ты запускаешь как демон 3 Уметь писа... большой текст свёрнут, показать
     
     
  • 12.245, anonymous (??), 11:22, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Что ты такой капризный Жидко - не жидко Ешь что дают Другого нет В стране ... большой текст свёрнут, показать
     

     ....большая нить свёрнута, показать (142)

  • 1.8, Аноним (-), 11:44, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Нормально линус сказал, сначала предупреждать, потом запретить.
     
     
  • 2.118, gred (ok), 00:04, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Нормально линус сказал, сначала предупреждать, потом запретить.

    ага, ага, но что-то мне кажется, что мы от такого же и слышим... Stable api nonsense, надеюсь все помнят?

     
     
  • 3.157, angra (ok), 17:44, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Не все конечно, вот ты например не помнишь или "забыл" в каком контексте это было сказано. Никакого противоречия между этими двумя высказываниями нет.
     

  • 1.9, Zenitur (ok), 11:50, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    > Если такие изменения необходимы, то они должны внедряться постепенно с предварительным информированием пользователей и проведением подготовительной работы по выявлению возможных проблем и адаптации изменения для обхода этих проблем.

    Вот поэтому в Финляндии и живут лучше. У нас - переход к рыночным реформам за 1 день и приватизация чеками "на предъявителя", а у них "постепенный переход с информированием пользователей и подготовительной работой по поиску проблем и их решений"

     
     
  • 2.11, Andrey Mitrofanov (?), 12:00, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> Если такие изменения необходимы,
    > Вот поэтому в Финляндии и живут

    В "Орегоне, США" же.

     
     
  • 3.39, rshadow (ok), 14:41, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    [сообщение удалено модератором]
     
  • 2.64, Drist (ok), 17:29, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    "Ой, дурак!" (с) Милославский

    Изучите, например, это, а потом, возможно, блеснёте умом, а не глупостью: http://sbornik-mudrosti.ru/poslovicy-i-pogovorki-pro-chuzhoe/ .

     
     
  • 3.91, Аноним (-), 20:35, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +7 +/
    "- Орки подозревают, что мы им врем. Им кажется, что любое общество может быть устроено только по той схеме, как у них, только циничнее и подлее. "
     
  • 2.109, Аноним (-), 23:41, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > "постепенный переход с информированием пользователей и подготовительной работой
    > по поиску проблем и их решений"

    Да уж, законы выдаваемые взбевившимся принтером под сиюминутные прихоти верхушки на все это совершенно не похожи. И вообще, любой кто скажет что король голый - не патриот и экстремист.

     

  • 1.17, EHLO (?), 12:30, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    Вполне конструктивно отчитал. То что местные пионэры не понимают разницы между конструктивной жесткой критикой как к Линуса, и обычным невежественным хамством как у них или к примеру у Поттеринга, это их собственные трудности.

    По существу, корявый патч может привнести более серьезные уязвимости, чем исправляет.

     
  • 1.18, FFF (?), 12:32, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • –13 +/
    В новости все  понятно и без матюгов, а линус не может. Пора его уже списывать со щетов, и зазвездился и "времени у него нет".
     
     
  • 2.50, Аноним (-), 15:48, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    За это школота его и любит: он крутой, он не такой как все, он может материться и его мама не отругает. Отрезвление наступает когда ты полгода бесплатно работал над патчем, а тебя прелюдно покрыли матом не стесняясь выражений.
     
     
  • 3.56, Аноним (-), 16:06, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Отрезвление у censored наступает когда ты полгода бесплатно работал над патчем, а тебя прелюдно назвали censored, потому что ты censored и есть. И в ядре, которое разрабатывают взрослые серьёзные дяди, твоему censored-патчу делать нечего.
    //смыслофикс


     
     
  • 4.112, Аноним (-), 23:51, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Отрезвление у censored наступает когда ты полгода бесплатно работал над патчем, а
    > тебя прелюдно назвали censored, потому что ты censored и есть. И
    > в ядре, которое разрабатывают взрослые серьёзные дяди, твоему censored-патчу делать нечего.

    Работа над патчем полгода не дает никаких прав ронять компьютеры половине человечества по всей планете. Потому что если такой патч без должного тестирования раздать на всю толпу, будет что-то в духе. Торвальдс, будучи "директором зоопарка" догадался что получится и объяснил. Не очень вежливо, зато доходчиво.

     
  • 3.60, angra (ok), 16:16, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +2 +/
    А предлагают списывать "со щетов" исключительно закончившие школу взрослые и грамотные люди.
     
  • 3.85, Аноним (-), 19:01, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > прелюдно покрыли матом не стесняясь выражений

    Так это была только прелюдия? С нетерпением жду продолжения. А выражений чего стесняться, они ж пальцем не покажут.

     
  • 3.130, Аноним (-), 04:24, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    >За это школота его и любит: он крутой, он не такой как все, он может материться и его мама не отругает. Отрезвление наступает когда ты полгода бесплатно работал над патчем, а тебя прелюдно покрыли матом не стесняясь выражений.

    Вообще-то, чтобы быть обматеренным Линусом, надо работать гораздо больше. Линус никогда не матерится в адрес людей, в чьей компетентности он не уверен, и как правило это только мейнтейнеры веток, которые он непосредственно мержит. Так что по сути это признание твоих заслуг, да и бесплатный пиар к тому же: сегодня тебя обматерил Линус, завтра это уже во всех новостных лентах, и рекрутеры готовы грызть друг другу глотки, чтобы  тебя заполучить

     
     
  • 4.135, Аноним (-), 06:07, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Есть и такие, которым нравится когда о них вытирают ноги. Как собака: ты её бьёшь, а она тебе всё равно руки лижет. Ты их посылаешь на три буквы, оскорбляешь их семью, а они тебя за это благодарят.
     
     
  • 5.139, Аноним (-), 09:09, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    >Есть и такие, которым нравится когда о них вытирают ноги. Как собака: ты её бьёшь, а она тебе всё равно руки лижет.

    Есть, называются поцреоты. Чем сильнее их гойсударство имеет, тем больше они его любят.

     
  • 2.110, Аноним (-), 23:46, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > В новости все  понятно и без матюгов, а линус не может.
    > Пора его уже списывать со щетов,

    С чего списывать?! Ты хотел сказать что списал домашку? Фу таким быть.

    > и зазвездился

    Он зазвездился по праву. Когда ты сделаешь ОС которой пользуется половина человечества, тоже так сможешь. И это не будет пустым звуком.

    >  и "времени у него нет".

    У него и правда нет времени - он агрегирует гигантскую систему в одно лицо, сворачивая дьявольский объем работ единолично. Ну ок, ему подыгрывают майнтайнеры и git который он сам же и написал. Это тебе не Average Joe.

     

  • 1.19, inferrna (ok), 12:36, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А в чём проблема добавить опцию, отключенную по-дефолту? Молодые-дерзкие админы потестят, поиграются, а потом уже можно решать, что с ней дальше делать.
     
     
  • 2.27, Аноним (-), 13:11, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Молодые-дерзкие админы потестят, поиграются,

    …останутся без работы.


     
     
  • 3.34, Аноним84701 (ok), 14:12, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +4 +/
    >> Молодые-дерзкие админы потестят, поиграются,
    > …останутся без работы.

    Неужели мамка уволит с должности руководителя подкроватного/поддиванного/aнтресольного ЦОД?


     
     
  • 4.120, Аноним (-), 00:10, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Неужели мамка уволит с должности руководителя подкроватного/поддиванного/aнтресольного ЦОД?

    Последний писк - подвальный ЦОД. Ларабелю нравится. Жрет правда 3 мегаватта в месяц, но доходы от рекламы и бенчмарков на заказ видимо это покрывают. К тому же сэкономилось 60% затрат на обогрев. Да и коины иногда помайнить можно, если курс высокий.

     
  • 2.111, Аноним (-), 23:47, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > А в чём проблема добавить опцию, отключенную по-дефолту?

    Может в том что в ядре Linux и так over 9000 опций уже?

     
  • 2.138, Аноним (-), 08:51, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Накати патч да играйся.
     

  • 1.22, An (??), 12:55, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    Линус красава, всё правильно сделал!
     
  • 1.24, metakeks (?), 12:57, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Правильно всё сделал.
     
  • 1.25, Андрей (??), 13:04, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    > по мнению Линуса, ... - например, около года только выводить в лог сведения о наличии проблемы, и лишь затем можно применять более радикальные меры.

    Вот и надо было быстренько поправить патч - и начал бы тикать этот год.

     
     
  • 2.86, Аноним (-), 19:04, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Вот и надо было быстренько поправить патч - и начал бы тикать
    > этот год.

    Линус за всеми тысячами разработчиков должен патчи править? Может они всё-таки сами как-нибудь?

     
     
  • 3.125, Андрей (??), 01:42, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Я имел ввиду, что тот разработчик мог бы быстренько... Причём тут Линус.
     
  • 2.113, Аноним (-), 23:55, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Вот и надо было быстренько поправить патч - и начал бы тикать этот год.

    Не только тикать, но и взрываться. А вот это Торвальдсу как раз и не нравится.

     

  • 1.28, Аноним (-), 13:16, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Фразу "ограничительные меры по усилению защиты" можно трактовать и как меры ограничения усиления защиты.
     
  • 1.29, Аноним (-), 13:25, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Желтая новость на самом деле. Никакого конфликта нет, а тон и маты сообщений Линуса известны давно. Кук все понял, сказал, что исправит и попробует в 4.16. Тема закрыта. Это вон с AMD DC была Санта-Барбара(хотя Линус в ней был только камео в конце), а тут стандартный день ничего более.
     
     
  • 2.37, Аноним (-), 14:28, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Та это понятно
     

  • 1.52, AnonPlus (?), 15:51, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    >>  Более четверти века ядро обходилось без подобных правил

    Крайне слабый аргумент. Сколько десятков лет работали протоколы NTP и подобные, которые проектировались во времена, когда по умолчанию предполагалось, что можно доверять данным, пришедшим от клиента? Обходились без проверок.

    А потом, ВНЕЗАПНО, обнаружилось, что есть плохие парни, и что перед отправкой ответа нужно проверить, действительно ли это указанный клиент запросил сведения, не заддосим ли мы клиента, адрес которого нам передал в запросе злоумышленник.

     
     
  • 2.74, Ordu (ok), 18:22, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Крайне слабый аргумент.

    Выдирая слова из контекста всегда можно создать слабые аргументы.

     
  • 2.87, Аноним (-), 19:05, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +2 +/
    И что, в результате они для исправления сломали обратную совместимость?
     

  • 1.55, Аноним (-), 16:04, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Даёшь форк!
     
     
  • 2.58, Аноним (-), 16:13, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Даёшь форк!

    Ядра?
    Так есть же. Вот у FSF их Linux-libre, например. Или как в народе его ещё называют - "теперь ничего не работает". Им бы как раз туда этот патч отправить - хуже не стало бы. Но там беда в том, что они не умеют ничего внедрять, умеют только выпиливать уже имеющееся.


     
  • 2.114, Аноним (-), 23:57, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Даёшь форк!

    Давай! Главный принцип опенсорса: форкай наздоровье, если здоровья хватает.

     

  • 1.65, Анинимим (?), 17:37, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    >Более четверти века ядро обходилось без подобных правил

    А сколько эксплоитов было-то, ммм. Хотя бы тот же DirtyCOW с многолетней историей. Есть что вспомнить, короче

    >Предложения сразу ввести блокировку приложений или останавливать работу системы при выявлении опасного поведения отмечаются как в корне неверные

    Потому что вымогатель-шифровальщик должен успеть закончить шифрование данных пользователя?..

    >например, около года только выводить в лог сведения о наличии проблемы

    Около года ядро отважно сообщало одминам, что их систему взломали, но они только смеялись с происходящего

     
     
  • 2.84, Iaaa (ok), 19:00, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Тссссс, ты что? Тут же САМ сказал, что нинада.

    Кто ты такой, чтобы оспаривать САМОГО? Какой-то там F*cking moroon?

     
  • 2.96, Аноним (-), 21:58, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Пуллреквест есть, патчи открыты - взял да сам пропатчил, делов-то. Что, накосячить испугался, умным людям доверия больше? Так умные люди тебе сказали как правильно, тебе не нравится, так что можешь делать как сам считаешь нужным.
     
     
  • 3.159, deadfood (ok), 19:09, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Патчи скоро протухнут и просто так пропатчить не удасться
     
  • 2.116, Аноним (-), 00:01, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Около года ядро отважно сообщало одминам, что их систему взломали, но они
    > только смеялись с происходящего

    Поэтому надо превентивно саботировать работу компьютеров, чтобы хакеры обломались? Если так, можно поступить проще: отключить от питания. Хакеры еще не научились удаленно втыкать вилку в розетку.

     

  • 1.90, Васян (?), 20:06, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Линус в очередной раз доказал что он мужик и не потерпит хeрни в ядре. Его жесткая рука и хладнокровный ум сделали Linux таким, каким мы его знаем сегодня - мощным, безопасным, гибким и вездесущим. Очень боюсь за то, что будет с Linux после того, как Линус отойдет от дел... надеюсь это будет очень не скоро.
     
     
  • 2.92, Iaaa (ok), 20:38, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Действительно, при чем здесь коммьюнити? Рядом, видимо, проходили.
     
     
  • 3.93, dfhgfh (?), 20:51, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Да. Весь свет что мы видим это золотая манна, ниспосланная самим Линусом и его ангельским корпоративным воинством небесным.
     
  • 3.97, Аноним (-), 22:00, 20/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Действительно, при чем здесь коммьюнити? Рядом, видимо, проходили.

    Комьюнити оно такое - один из десяти угостит, остальные девять плюнут. Нужен кто-то, кто будет определять, что нужно, а что нет.

     
     
  • 4.119, Аноним (-), 00:06, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Комьюнити оно такое - один из десяти угостит, остальные девять плюнут. Нужен
    > кто-то, кто будет определять, что нужно, а что нет.

    Даже для того чтобы тебя обплевали придется немного постараться. Как говорится, если никто не высказывает вам своего недовольства вами - значит, вы не делаете ничего существенного.

     
  • 3.117, Аноним (-), 00:04, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Действительно, при чем здесь коммьюнити? Рядом, видимо, проходили.

    Не любой человек может сделать дельный проект и собрать вокруг себя мощное работоспособное комьюнити. Как-то так получилось что видеть мир с разных точек зрения чтобы получить сбалансированную картину - дано далеко не всем.

     
  • 3.136, angra (ok), 07:35, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Можно сравнить с успехами других аналогичных проектов, типа Hurd или ReactOS. Коммьюнити там есть, а фигур подобных Линусу во главе нет.
     
     
  • 4.137, Аноним (-), 07:41, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Были платные ОС, потом появились дешёвые, потом бесплатные. При равной цене предпочтение отдаётся привычному.

    Кто возьмёт на себя смелость доплачивать за установку ОС, быстро станет новым царём горы. И дело не в его гениальности или организаторских способностях. Банальная жадность.

     
     
  • 5.155, angra (ok), 17:32, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Вообще-то вначале ОС были бесплатными, потом пришли мелкомягкие и начали их продавать за денежку. Успешно продают до сих пор, несмотря на наличие кучи бесплатных альтернатив. Как будешь натягивать сову на глобус в свете этих фактов?
     
     
  • 6.158, Аноним (-), 18:58, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Хорошие вещи стоят хороших денег. Если даже за бесплатно не берут, значит это вещь очень на любителя.
     
     
  • 7.160, angra (ok), 22:33, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • –2 +/
    И сколько ты заплатил за браузер, с которого написал сию глупость?
     
  • 7.242, Аноним (-), 05:10, 24/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Хорошие вещи стоят хороших денег. Если даже за бесплатно не берут, значит
    > это вещь очень на любителя.

    Ну то-есть если тебя на вечеринке бесплатно угостят вкусным тортом, ты скривишь морду, выбросишь бяку и побежишь в магазин?

     

  • 1.98, kamiram (?), 22:45, 20/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    правильно отказал.
    поначалу надо долго и упорно отельным патчем.
     
  • 1.143, Аноним (-), 10:11, 21/11/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >сохранение совместимости является ключевым условием разработки ядра Linux

    😭 Однако совместимость дров постоянно херят.

     
     
  • 2.154, Аноним (-), 13:43, 21/11/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >>сохранение совместимости является ключевым условием разработки ядра Linux
    > 😭 Однако совместимость дров постоянно херят.

    А ты не пользуй левые дрова. Родные почему-то работают и не ломаются.

     
  • 2.251, mine (ok), 22:21, 28/11/2017 [^] [^^] [^^^] [ответить]  
  • +/
    Ты просто не в теме. Linux имеет прекрасную совместимость на уровне пользовательского API (т.е. API  в userspace). Драйвера работают через внутреннее API. И тут позиция диаметрально противоположная: ломаем так как удобно ради развития.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру