Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Локальные root-уязвимости в инструментарии управления пакетами Snap, opennews (??), 18-Фев-22, (0) [смотреть все] +1 Грустно осознавать, что линукс стал ре етом , Аноним (1), 00:28 , 18-Фев-22, (1) –6   // Always has been, Анонн (?), 00:31 , 18-Фев-22, (2) +7   // И это peшeтo раздувается с каждым годом , Аноним (26), 06:51 , 18-Фев-22, (26) +5   // Так и количество СПО растёт с каждым годом PS Хотя, да, количество проектов на J, Аноним (69), 11:56 , 18-Фев-22, (69) +2   It s always been like that Open Source being more secure just because ostensibly, No Russian Keyboard (?), 00:32 , 18-Фев-22, (3) –18   // Позволю себе с Вами не согласиться Если мы проанализируем среднегодовые значения, Аноним (1), 00:44 , 18-Фев-22, (5) +7   // Все проще, до 2005 года их практически не искали, потому что оно нафиг никому не, Аноним (11), 01:02 , 18-Фев-22, (11) +4   В Вашей точке зрения есть рациональное зерно, на мой взгляд Однако давайте посмо, Аноним (1), 01:21 , 18-Фев-22, (13)   Ну вот, а начинали вроде бы хорошо а тут такое Поешьте что нибудь а то га, ыы (?), 07:17 , 18-Фев-22, (28)   А почему freebsd а не скажем openbsd netbsd solaris whatever else , Shodan (ok), 15:45 , 18-Фев-22, (104) –1   Потому что их к тому моменту, как корпоративный монстр начал пожирать bsd, на р, Аноним (110), 19:23 , 18-Фев-22, (110)   Ну потому что для апача ставить солярку и закупать санки далеко не всегда было н, Аноним (1), 20:45 , 18-Фев-22, (118)   Помню, сам сидел на freebsd Какоето время была популярна восьмерка и только в, Shodan76 (?), 00:30 , 19-Фев-22, (124)   Вот помню времена, когда при российский физиках-шизиках все работало нормальн, Аноним (1), 10:05 , 19-Фев-22, (127)   Благодарю Вас за беспокойство о содержании глюкозы в моем МНУ Только что отужин, Аноним (1), 20:47 , 18-Фев-22, (119)   Статистика веб сервисов- в то время да и сейчас строилась по 4-м основным хост, ыы (?), 13:06 , 19-Фев-22, (128)   Моя логика проста Веб сервисы - это что Инторнет Значит ос, которая обслужива, Аноним (1), 14:58 , 19-Фев-22, (132) –2   вообще-то сперва сопляриса и hpux ни разу не было жалко, поверьте bsd доели пос, Аноним (110), 19:21 , 18-Фев-22, (109)   bsd доели последними Согласен я рассматривал период не от начала времен, а с на, Аноним (1), 20:58 , 18-Фев-22, (120)   Анализ уровня опеннет Покажи цифры и источники, или балабол , Ангним (?), 17:06 , 19-Фев-22, (140)   Сказать то что хотели Показываю Цифры https ru m wikipedia org wiki ЦифрыИсточ, Аноним (1), 17:22 , 19-Фев-22, (141)   Причет тут линукс и убунтовские поделки , Skullnet (ok), 00:39 , 18-Фев-22, (4) +1   // Так в этих псевдо секурных песочницах всего два поделия от каноникала да от шап, Аноним (1), 00:50 , 18-Фев-22, (6) +2   // Ну appimage в это плане более трезвое решение Как тормозит Хромиум в snap-е на a, _hide_ (ok), 04:15 , 18-Фев-22, (21) +4   AppImage себя не позиционирует как секурная песочница, просто как самодостаточны, Аноним (69), 12:00 , 18-Фев-22, (71) +3   Так шапка не пихает flatpak в свои дистрибутивы как замену своим rpm Очень наде, FSA (??), 20:31 , 18-Фев-22, (116)   При том что разница невелика Что дыры в убунтовских поделках , что 0-day в ядр, Анонн (?), 00:50 , 18-Фев-22, (7) +1   // Согласен с Вами Скорбно, но факт И чем дальше в лес Ну ничего, согласно стра, Аноним (1), 01:00 , 18-Фев-22, (10)   При чем тут раст Существует объективная проблема - погромисты пишут говнокод И , Анонн (?), 01:18 , 18-Фев-22, (12) +2   Совершенно верно Rust сам по себе здесь не причем Все дело в том, что большинс, Аноним (1), 01:33 , 18-Фев-22, (15)   Почему такой акцент на возрасте Как будто в старом коде багов не хватает , Степан (?), 18:54 , 18-Фев-22, (107)   Из практики Наболело У всех прошу прощения Баги были, есть и будут есть Вопро, Аноним (1), 21:00 , 18-Фев-22, (121)   Существует объективная проблема - установившийся политико-экономический режим , Аноним (53), 10:41 , 18-Фев-22, (53) +2   Надо, наконец, начать грузить кодеров за их уязвимости Запорол Повлекло за соб, Аноним (113), 20:01 , 18-Фев-22, (113) +1   Почему если у вас сантехник в квартире кран поцарапал - вы с него деньги вычитае, Аноним (113), 20:03 , 18-Фев-22, (114)   Тут какой момент, если фин потери - это уже косяк тим лида и ПМа сейчас народ из, Аноним (1), 21:04 , 18-Фев-22, (122)   Ну вот и собрать со всех ответственных, согласно мере ответственности А уйдут -, Аноним (113), 15:37 , 19-Фев-22, (135) +1   Приходит эффективный менеджЫр , внедряет проект искаропки и быстренько свалив, Аноним (1), 19:51 , 19-Фев-22, (142)   Эффективный менеджер не может уязвимости плодить как грибы, такое только модерн-, Аноним (113), 21:44 , 19-Фев-22, (143)   Еще как может, когда на бедолаг сваливает по 3-4 проекта одновременно и сроки об, Аноним (1), 22:02 , 19-Фев-22, (144)   снап не линукс , Анонимканамбеуан (?), 08:50 , 18-Фев-22, (33)   Linux это ядро , а не всякие дырявые снапы , An (??), 10:20 , 18-Фев-22, (48)   Имхо от снапа больше проблем чем пользы, keydon (ok), 00:56 , 18-Фев-22, (8) +11 Был же AppImage, но нет, давайте его переизобретем , Аноним (9), 01:00 , 18-Фев-22, (9) +1 // Это разные вещи У appimage отсутствует дедубликация библиотек Все в куче у каж, Аноним (38), 09:47 , 18-Фев-22, (38) +1 // не обязательно, Аноним (45), 10:14 , 18-Фев-22, (45) // Просветите, как , Аноним (60), 11:16 , 18-Фев-22, (60) https www linux org ru forum general 14283520, Аноним (45), 11:35 , 18-Фев-22, (63) +1 А при чём тут Линукс и ядро в комментах если новость о Снап в Бубунте Мало ли ч, Аноним (14), 01:24 , 18-Фев-22, (14) +3 // Да уже рябит в глазах от зеродеев в линуксе и окружении настолько, что все это с, Аноним (1), 01:41 , 18-Фев-22, (16) –1 Потому что уязвимость вызвана by design работой стандартных механизмов линукса -, Аноним (43), 10:02 , 18-Фев-22, (43) –2 // Ага, ещё suid забыл, там тоже можно стать root Уязвимость вызвана некорректным и, Аноним (96), 15:08 , 18-Фев-22, (96) +1 Давайте, расскажите нам ещё что-нибудь про безопасный Rust , Аноним (-), 01:55 , 18-Фев-22, (17) –1 // Не, лучше вы расскажите нам что-нибудь про продуманность UNIX APIs , Ordu (ok), 04:44 , 18-Фев-22, (22) +1 // А что, уже есть стандартизирована LibStdRust , Аноним (69), 12:07 , 18-Фев-22, (72) С UNIX API всё в порядке , Аноним (96), 15:09 , 18-Фев-22, (97) +1 // Ага Вот тебе ссылочка на безопасное создание директории, которым заткнули дыру , Ordu (ok), 23:57 , 18-Фев-22, (123) растаманам уже Unix API мешает xD, Самокатофил (?), 13:08 , 19-Фев-22, (129) Судя по новости, сишникам он мешает Директорию создать не могут и подмонтироват, Ordu (ok), 14:23 , 19-Фев-22, (130) Где снап на расте Почему вы опять языками вместо кода работаете , Самокатофил (?), 14:27 , 19-Фев-22, (131) +1 Зачем мне снап, у меня cargo есть , Ordu (ok), 15:26 , 19-Фев-22, (134) Точно Никак не привыкну что растаманам приложения не нужны , Самокатофил (?), 15:53 , 19-Фев-22, (137) И не спасло , Аноним (18), 02:37 , 18-Фев-22, (18) +3 // А должно было Если приложение само выдаёт права root то механизмы защиты тут не, Аноним (96), 15:11 , 18-Фев-22, (98) джино нет, Sherry Birkin (?), 03:46 , 18-Фев-22, (20) Понятно,Не нужно устанавливать snapd и ubuntu, mcpidor (?), 06:02 , 18-Фев-22, (23) +1 надеюсь от снап откажутся в итоге, как в свое время от unity , devkornev (ok), 06:42 , 18-Фев-22, (24) +1 // От юнити зря отказались, это и похоронило десктопную убунту превратив во что име, Аноним (32), 08:33 , 18-Фев-22, (32) +1 // В чем разница между Юнити в Убунте и Гном в Убунте Я ещё застал Юнити и не могу, Аноним (35), 09:15 , 18-Фев-22, (35) +1 // По субъективным ощущениям, Unity быстрее работала на старом железе , Аноним (38), 09:48 , 18-Фев-22, (39) Преждевременное заявление Деривативы с Xfce анониму нравятся , Аноним (45), 11:37 , 18-Фев-22, (64) Можно это сделать прямо сейчас systemctl stop snapdsystemctl disable snapdapt pu, Аноним (45), 10:20 , 18-Фев-22, (47) +1 // Ну и сиди теперь без Браузера или с устаревшей на год версией если в совсем стар, . (?), 12:58 , 18-Фев-22, (83) –2 // Firefox можно просто скачать и запускать из архива Без всяких снапов, он даже о, th3m3 (ok), 13:19 , 18-Фев-22, (84) Firefox прекрасно работает и обновляется в Xubuntu безо всяких снапов , Аноним (45), 13:22 , 18-Фев-22, (87) Подтверждаю , th3m3 (ok), 14:22 , 18-Фев-22, (93) Чо это Яндекс Браузер прекрасно работает в Xubuntu Кроме шуток , Аноним (45), 13:20 , 18-Фев-22, (85) Яндекс Товарищ Майор тоже прекрасно работает, Аноним (94), 14:43 , 18-Фев-22, (94) Можно собрать и поставить библиотеки в home, или если сборка совсем уж кривая то, Аноним (96), 15:14 , 18-Фев-22, (99) В линуксе проблема - распыление Распыление на всё что можно Страдает безопасно, Аноним (26), 06:48 , 18-Фев-22, (25) // Обнаружение уязвимостей в браузере -часть стратегии по принуждению к обновлени, ыы (?), 07:24 , 18-Фев-22, (29) +1 // Давно уже понятно, что простой файловый браузер прогрессивнее веб во всяком сл, Аноним (26), 10:24 , 18-Фев-22, (50) Количество именно телеметрии от авторов бразуера в каждой новой версии не увелич, Аноним (96), 15:17 , 18-Фев-22, (100) // Куда еще-то увеличивать Каждое твое движение мышкой и каждая кнопка на клавиату, Аноним (110), 19:27 , 18-Фев-22, (111) тся, Aarnon (?), 07:36 , 18-Фев-22, (30) // Да нет, они именно, Аноним (45), 10:22 , 18-Фев-22, (49) // Это такая неопределённая форма глагола , Аноним (69), 12:11 , 18-Фев-22, (73) Простите, что вмешиваюсь, я просто мимо проходил Так-то нас вроде учили пользов, Аноним (1), 22:08 , 19-Фев-22, (145) Точно В офтопике всё на достижение единой цели И безопасность не страдает Сами, Аноним (45), 10:16 , 18-Фев-22, (46) +1 // На достижение цели собрать как можно больше телеметрии Зато безопасность пользо, Аноним (69), 12:14 , 18-Фев-22, (74) Не ясен плач Обнаружили, исправили - стало ещё лучше Поздравили друг друга, ра, Аноним (27), 06:53 , 18-Фев-22, (27) +6 // Единственный толковый комментарий, а не шуршание туалетной бумагой , Аноним (45), 11:38 , 18-Фев-22, (65) у, разойтись я тут же согласился И разошелся, конечно, и расходился , Аноним (35), 12:24 , 18-Фев-22, (76) +1 Забавны конечно рассуждения о квалификации и качестве образования разработчиков , Аноним (32), 08:32 , 18-Фев-22, (31) +1 // Это Вы обо мне, надо полагать Ну что же, давайте с Вами немного попробуем проан, Аноним (1), 09:36 , 18-Фев-22, (36) +2 // 2 чая этому Анониму , Иван Иванович (?), 09:42 , 18-Фев-22, (37) +1 Ну, во-первых, качество это абстрактный конь в вакууме, а не универсальная, ко, 1 (??), 09:53 , 18-Фев-22, (41) // Поддерживаю OpenNET - больше про использование и администрирование открытого ПО, 6ap (?), 10:44 , 18-Фев-22, (54) Вроде обсуждаем на уровне работает не работает Глючит не глючит 10 хотфиксов , Аноним (1), 19:46 , 18-Фев-22, (112) Человек будучи не специалистом в производстве автомобиля, вполне квалифицированн, ыы (?), 11:04 , 18-Фев-22, (57) +2 Аналогия некорректная, как и у анонима выше Вы пытаетесь критиковать не готовый, Аноним (60), 11:20 , 18-Фев-22, (61) Напротив, довольно логическое сравнение Вы же, напротив, пытаетесь отделить кон, Иван Иванович (?), 12:25 , 18-Фев-22, (77) +2 Качество автомобиля способен оценить владелец и автослесарь из автомастерской Л, Аноним (35), 12:35 , 18-Фев-22, (80) +1 Иван Иванович, благодарю Вас за развернутый ответ Был вынужден отлучиться и не , Аноним (1), 18:23 , 18-Фев-22, (105) +1 Иван Иванович, снимаю шляпу Рад осознавать, что есть еще люди не утратившие рац, Аноним (1), 20:40 , 18-Фев-22, (117) Продукт - ПО могут и должны оценивать потребители - админы Разработчики продукт, Аноним (35), 12:30 , 18-Фев-22, (79) +1 Архаичный не значит плохой, это не синонимы , Аноним (96), 15:24 , 18-Фев-22, (102) +1 Отвечаю Вам и коллеге 5 61, Аноним 60 , 11 20, так как суть ответа одна В абстр, Аноним (1), 20:11 , 18-Фев-22, (115) Зачем вводить какие-то абстрактные критерии когда есть совершенно простой потер, Аноним (113), 15:51 , 19-Фев-22, (136) В общем тебе уже объяснили, что качество ПО оценивают как раз те кто это ПО эксп, Аноним (35), 12:26 , 18-Фев-22, (78) +1 кубер и yaml уже лишние в этом списке, тут ретрограды даже докер не признают, Аноним (94), 14:44 , 18-Фев-22, (95) –1 Я смотрел сорцы, более того, ошибки связанные с состоянием гонки с качеством исх, Аноним (96), 15:22 , 18-Фев-22, (101) мой максимум вообще sh-скрипты но я почему-то не стесняюсь вызывать mktemp дляпо, john_erohin (?), 18:35 , 18-Фев-22, (106) +1 Скажите, музыку по вашему оценивать имеет право только музыкант , Аноним (147), 19:58 , 22-Фев-22, (147) Ссылки в ФС, гонка за временные папки Уже оскомину набило Из года в год И глав, Аноним (43), 09:51 , 18-Фев-22, (40) –2 // Ну так сделай, будь первым, покажи лохам кто тут папка , Аноним (55), 10:49 , 18-Фев-22, (55) O_TMPFILE 10 лет назад придумали, просто кто-то не обучается , Аноним (96), 15:34 , 18-Фев-22, (103) - What time is it - I don t know - Time to unpimp the linux kernel panic - O, InuYasha (??), 10:08 , 18-Фев-22, (44) // Помню только, что хромой выдает страницу Oh, snap когда что-то идет не так , Аноним (51), 10:36 , 18-Фев-22, (51) Зачем snapd работает от root если работает , kusb (?), 10:40 , 18-Фев-22, (52) // Вот именно, Аноним12345 (?), 11:06 , 18-Фев-22, (58) Xubuntu В том году выпил snap из системы Вчера обновлял пакеты, смотрю - snapd, Аноним (56), 10:59 , 18-Фев-22, (56) +1 // Удалить снап Ты в своем уме , Аноним12345 (?), 11:07 , 18-Фев-22, (59) –1 Почитай про debian preferences и просто заблокируй snapd, Аноним (62), 11:30 , 18-Фев-22, (62) Выше написано, как удалить Ничего не появляется Аналогично поступаем с облаком, Аноним (45), 11:40 , 18-Фев-22, (66) Или можно поставить дистрибутив без снапа Так можно жить, я ни разу в своей жиз, Аноним (67), 11:41 , 18-Фев-22, (67) // Поставил 20 Там снапы Выпилил Всё работало и без них Но вернулся в 18 По др, Аноним (45), 13:25 , 18-Фев-22, (88) // Поставь минт Те же 20, но без снапа , Аноним (126), 08:56 , 19-Фев-22, (126) К сожалению Проблемы с glibc и qt Не хотелось бы вместо развития приложения , Аноним (138), 16:34 , 19-Фев-22, (138) Пожалуй, за это стоит ещё раз выпить , Аноним (69), 12:17 , 18-Фев-22, (75) +1 Дык а что именно распространяется в снапах Какой-нибудь ненужный полупродакшен , user90 (?), 12:48 , 18-Фев-22, (82) –1 // Chrome , TormoZilla (?), 13:20 , 18-Фев-22, (86) +1 // С чего это вдруг Только deb и rpm предлагаются , Аноним (45), 13:27 , 18-Фев-22, (89) Значит угадал , user90 (?), 13:27 , 18-Фев-22, (90) –1 Ну смысл в том, чтобы в дистрибутивах распространялось только системное ПО, для , 6ap (ok), 13:37 , 18-Фев-22, (91) // а нужные штуки собрать самому из исходников на гитхабе, почему-то делаю так , user90 (?), 13:51 , 18-Фев-22, (92) В 20 04 - Chromium только в снапах В 22 04 обещают и Firefox туда же послать , Аноним (125), 00:51 , 19-Фев-22, (125) // И ладно На службе - Яндекс Дома тоже поставил Немного навязчивый он, но очень, Аноним (138), 16:40 , 19-Фев-22, (139) // Спасибо за рекламу, товарищ майор , Аноним (-), 13:21 , 21-Фев-22, (146) В https linuxmint com выпилили Снэп Что большое достоинство А вот в этом - h, Аноним (133), 15:01 , 19-Фев-22, (133) 1,8,9,14,17,18,20,23,24,25,27,31,40,44,52,56,82,133

Сообщения

[Сортировка по времени | RSS]

1. "Локальные root-уязвимости в инструментарии управления пакета..."	–6 +/–
Сообщение от Аноним (1), 18-Фев-22, 00:28
Грустно осознавать, что линукс стал ре#етом.
Ответить | Правка | Наверх | Cообщить модератору

	2. "Локальные root-уязвимости в инструментарии управления пакета..."	+7 +/–
	Сообщение от Анонн (?), 18-Фев-22, 00:31
	Always has been
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Локальные root-уязвимости в инструментарии управления пакета..."	+5 +/–
	Сообщение от Аноним (26), 18-Фев-22, 06:51
	И это peшeтo раздувается с каждым годом..
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Локальные root-уязвимости в инструментарии управления пакета..."	+2 +/–
	Сообщение от Аноним (69), 18-Фев-22, 11:56
	Так и количество СПО растёт с каждым годом. PS Хотя, да, количество проектов на JS растёт опережающими темпами.
	Ответить | Правка | Наверх | Cообщить модератору

	3. "Локальные root-уязвимости в инструментарии управления пакета..."	–18 +/–
	Сообщение от No Russian Keyboard (?), 18-Фев-22, 00:32
	It's always been like that. Open Source being more secure just because ostensibly more eyes are on it is nothing more than a myth. It's about a coding culture, monetary rewards and QA/QC. All three are sorely missing in Open Source. Sorry for English, too lazy to set up an English kbd layout. // b.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	5. "Локальные root-уязвимости в инструментарии управления пакета..."	+7 +/–
	Сообщение от Аноним (1), 18-Фев-22, 00:44
	Позволю себе с Вами не согласиться. Если мы проанализируем среднегодовые значения по зафиксированным cve, мы увидим бурный рост емнип года этак с 2005. Причин этому конечно много, но доминантой полагаю является тренд на имплементацию корпоративных, монстроподобных решений. До этого все было вполне хорошо. Что касается Ваших намеков о том, что в enterprise все хорошо, потому что деньги и qa... Вашими бы устами да в райский сад. Культура производства - это скорее личные характеристики разработчика помноженные на навыки и опыт.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Локальные root-уязвимости в инструментарии управления пакета..."	+4 +/–
	Сообщение от Аноним (11), 18-Фев-22, 01:02
	Все проще, до 2005 года их практически не искали, потому что оно нафиг никому не вперлось. А вот когда туда пошел ынтырпрайз и там появилось где можно заработать (взломы, кражи данных, просто dos на заказ), то и искать начали. И находили не только в новых кодах, а и в совсем окаменевшем г. И до сих пор находят.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 18-Фев-22, 01:21
	В Вашей точке зрения есть рациональное зерно, на мой взгляд. Однако давайте посмотрим на ситуацию под другой призмой. Что мы подразумеваем под: никому нафиг не вперлось? На десктопе линукс как был у энтузиастов, так и остался. Доля этих пользователей +- одинакова. Произошел рост в серверном сегменте. Но за счет чего? За счет замещения freebsd. В freebsd кол-во найденных уязвимостей +- не меняется несмотря на перемены в доле рынка. Безусловно они там есть. Полагаю, что если бы доля бсд вернулась к прежним значениям конечно их находили бы чаще. Но это экстраполяция (если бы...). Сейчас мы имеем то, что в паблике сплоитов в 10ки раз больше под линукс. Таким образом мне лично спокойнее эксплуатировать ОС, под которую у скрипт киддисов меньше инструментов для баловства.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от ыы (?), 18-Фев-22, 07:17
	>За счет замещения freebsd. Ну вот, а начинали вроде бы хорошо.. а тут такое... Поешьте что нибудь... а то галлюцинации уже начались...
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Локальные root-уязвимости в инструментарии управления пакета..."	–1 +/–
	Сообщение от Shodan (ok), 18-Фев-22, 15:45
	А почему freebsd а не скажем openbsd/netbsd/solaris/whatever else? :)
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (110), 18-Фев-22, 19:23
	Потому что их к тому моменту, как корпоративный монстр начал пожирать *bsd, на рынке уже было около нуля. Причем часть этих соплярисов заменили сперва именно фрей а не bug 12309
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 18-Фев-22, 20:45
	Ну потому что для апача ставить солярку и закупать санки далеко не всегда было нужно. Говоря о статистике, я аппелировал к веб сервеоам. Другой статистики просто не существует. До 2005 г. в этом отношении фря абсолютно доминировала. Поднимите источники, если на слово не верите.
	Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

	124. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Shodan76 (?), 19-Фев-22, 00:30
	> Ну потому что для апача ставить солярку и закупать санки далеко не > всегда было нужно. Говоря о статистике, я аппелировал к веб сервеоам. > Другой статистики просто не существует. > До 2005 г. в этом отношении фря абсолютно доминировала. Поднимите источники, если > на слово не верите. Помню, сам сидел на #freebsd . Какоето время была популярна восьмерка и только в узком  российском сегменте физиков-шизиков
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 19-Фев-22, 10:05
	Вот помню времена, когда при российский "физиках-шизиках" "все работало нормально". Потом физики ушли из российского сегмента и все сразу изменилось. Я в ту пору пользовал дженту. Теперь вот фрибсди.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 18-Фев-22, 20:47
	Благодарю Вас за беспокойство о содержании глюкозы в моем МНУ. Только что отужинал. Что Вас конкретно не устроило в моем ответе?
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	128. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от ыы (?), 19-Фев-22, 13:06
	Статистика веб сервисов- в то время (да и сейчас) строилась по 4-м основным хостерам. Какую ОС выберет хостер- та и попадает в топ :) К корпоративному сектору это не имеет никакого отношения. В корпоративном секторе была винда, линукс и "настоящий" юникс (чпуксы аиксы солярки). Ибо энтерпрайз. Ибо контракты на поддержку. У фри таковых никогда небыло нет и не  будет (один полуживой не в счет по сути). Увлеченность BSD наблюдалась в сфере веб исключительно в постсоветском пространстве. И да, статистики и топов было в то время полно.И фря в них занимала свое законное место - возле плинтуса... Исключение - рамблер и яндекс выбрали фрю (потому что разработчик известный был свой), и поэтому по эту сторону забора была популярна BSD. Но опять же, к корпоративному сектору это не имеет никакого значения.
	Ответить | Правка | Наверх | Cообщить модератору

	132. "Локальные root-уязвимости в инструментарии управления пакета..."	–2 +/–
	Сообщение от Аноним (1), 19-Фев-22, 14:58
	>Статистика веб сервисов- в то время (да и сейчас) строилась по 4-м основным хостерам. Какую ОС выберет хостер- та и попадает в топ :) Моя логика проста. Веб сервисы - это что? Инторнет. Значит ос, которая обслуживает запросы веб сервера учитываем в статистике. Хостер - это бизнес. Корп сектор сайты тоже ради бизнеса применял/и пока еще применяет. >К корпоративному сектору это не имеет никакого отношения Корп сектор - понятие растяжимое. Кто трафик шеститонниками разруливал, кто жуниперами, а кто и бсдами... Повторюсь, я изначально говорил о вебе. >В корпоративном секторе была винда, линукс и "настоящий" юникс (чпуксы аиксы солярки). Ибо энтерпрайз. Ибо контракты на поддержку. У фри таковых никогда небыло нет и не  будет (один полуживой не в счет по сути). Почему была? Ничего особо и не изменилось. Зы. За четверть века стажа ни разу не прибегал к поддержке. >Увлеченность BSD наблюдалась в сфере веб исключительно в постсоветском пространстве. Правда? А если статик каунтеры какие посмотрим? Разве только евразийский контингент? > да, статистики и топов было в то время полно. Фрия в них занимала свое законное место - возле плинтуса... В вебе? Статистику в студию, или Вы лжец, сударь. Так же прошу пояснить, Вы места прописываете исходя из своего личного положения в стратификационной иерархии? Или просто голословно? >Но опять же, к корпоративному сектору это не имеет никакого значения. Прошу пояснить, что такое корп сектор. Входит в него кто? Смб, например входит?
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (110), 18-Фев-22, 19:21
	> За счет замещения freebsd. вообще-то сперва сопляриса и hpux (ни разу не было жалко, поверьте) bsd доели последними. > мне лично спокойнее эксплуатировать ОС, под которую у скрипт киддисов меньше инструментов для > баловства. Это 2019ю, поди? Да, мне тоже, но пока на 16й застрял. Лицензия, с-ка, дорого :-( Вроде только-только с 12го уродца сползли, и на тебе, опять плати.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	120. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 18-Фев-22, 20:58
	>вообще-то сперва сопляриса и hpux (ни разу не было жалко, поверьте) bsd доели последними. Согласен. я рассматривал период не от начала времен, а с начала нулевых. И не сервера общего назначения, а веб. (Извиняюсь за то, что не уточнил, прыгаю с ветки прр файрфокс. Посмотрел, уточнение было там. Мои пардоны). Солярку на спарцовских санях застал. Ничего плохого сказать не могу. С hpux вроде не доводилось. Трехбуквенные мейнфреймы застал. >Это 2019ю, поди? Да, мне тоже, но пока на 16й застрял. Лицензия, с-ка, дорого :-( Вроде только-только с 12го уродца сползли, и на тебе, опять плати. Приобретайте лицензию с возможностью апгрейда. Не помню как эта опция называется, давно закупками не занимался. Коллеги подскажут. Если мне нужен ад, да я поставлю вынь и не стану заморачиваться с самбой+выньбынд. Если же реальная альтернатива есть, я применю фрю. Если нужен перфоманс бд, пингвина. Вощраст уже не тот, решаем задачи с применением оптимального инструмента. Но лично мне, уже лет 5 импонирует бсдя. После внедрениях всех эти сигрупс и прочего. Да, я люблю бсд:)
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Ангним (?), 19-Фев-22, 17:06
	> проанализируем > емнип Анализ уровня опеннет. Покажи цифры и источники, или балабол.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	141. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 19-Фев-22, 17:22
	>Анализ уровня опеннет Сказать то что хотели? >Покажи цифры и источники, или балабол. Показываю. Цифры https://ru.m.wikipedia.org/wiki/Цифры Источники http://library.mephi.ru/icb2/glav2.html Вы прежде мысли формулировать научитесь, иначе недалеким человеком прослыть можно.
	Ответить | Правка | Наверх | Cообщить модератору

	4. "Локальные root-уязвимости в инструментарии управления пакета..."	+1 +/–
	Сообщение от Skullnet (ok), 18-Фев-22, 00:39
	Причет тут линукс и убунтовские поделки?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	6. "Локальные root-уязвимости в инструментарии управления пакета..."	+2 +/–
	Сообщение от Аноним (1), 18-Фев-22, 00:50
	Так в этих псевдо секурных песочницах всего два поделия: от каноникала да от шапки. Емнип. Я эти сорта вообще не трогаю. Вроде еще appimage был. Не знаю, живо ли оно. Сейчас ведь от корпораций и вендоров только самое классное, модное и современное...
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Локальные root-уязвимости в инструментарии управления пакета..."	+4 +/–
	Сообщение от _hide_ (ok), 18-Фев-22, 04:15
	Ну appimage в это плане более трезвое решение. Как тормозит Хромиум в snap-е на arm -- это то, с чего должно начинаться знакомство с snap-ом. А с Flatpak-ом знакомится нужно параллельно с наборами для скрипткидсов под его пакеты.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Локальные root-уязвимости в инструментарии управления пакета..."	+3 +/–
	Сообщение от Аноним (69), 18-Фев-22, 12:00
	>Вроде еще appimage был. AppImage себя не позиционирует как секурная песочница, просто как самодостаточный пакет.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	116. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от FSA (??), 18-Фев-22, 20:31
	> Так в этих псевдо секурных песочницах всего два поделия: от каноникала да от шапки. Так шапка не пихает flatpak в свои дистрибутивы как замену своим rpm. Очень надеюсь и не будет. А snap пихается от того, что некоторые deb пакеты в Ubuntu ставят snap, до рекомендаций ставить не через deb пакет, а через snap того же certbot на сервере. Сами зайдите и посмотрите как предлагают ставить. А между тем есть нормальные deb пакеты.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	7. "Локальные root-уязвимости в инструментарии управления пакета..."	+1 +/–
	Сообщение от Анонн (?), 18-Фев-22, 00:50
	При том что разница невелика. Что дыры в "убунтовских поделках", что 0-day в ядре линукса. И там, и так решeто, разница только в blast radius.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	10. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 18-Фев-22, 01:00
	Согласен с Вами. Скорбно, но факт. И чем дальше в лес... Ну ничего, согласно стратегии верховного: rust спасет ситуацию! В том числе за счет привлечения разработчиков более "высокого" уровня. В смысле которые все отдают на откуп вирт машине.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Локальные root-уязвимости в инструментарии управления пакета..."	+2 +/–
	Сообщение от Анонн (?), 18-Фев-22, 01:18
	При чем тут раст? Существует объективная проблема - погромисты пишут говнокод. И кол-во CVE, которые обсуждают в соседней теме, прекрасный этому пример. Причем не какой-то чувак, который пишет очередную "три-в-ряд", а систему на которой половина интернетов и не только крутится. И не нужно кивать что у соседей ситуация не лучше - мой сервак не на винде. А вот как решать эту проблему - большой вопрос. Может больше ресурсов на ревью и тестирование? Может на автоматизированные системы (анализаторы, фаззеры)? Больше ресурсов в обучение? В средства разработки (более "безопасное" подмножество си)?
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	15. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 18-Фев-22, 01:33
	Совершенно верно! Rust сам по себе здесь не причем. Все дело в том, что большинство современных кадров не могут/не умеют/ не хотят... не хватает знаний/умений/фундаментальности образования/мышления. Потому и пытаются заткнуть эту брешь как могут. В контексте оффтопика раст в ядро воткнуть. Решать проблему? Проблема эта в головах. Пусть на меня пожалуйста не обижаются молодые люди. Я никого не хочу обидеть. Все сказанное происходит не только в ИТ, но абсолютно во всех сферах. Решения проблемы в текущей парадигме системы образования/воспитания/системе ценностной я лично не вижу. Пробовал все доступные методы. Из 10 одно попадание, но при очень больших затратах. В парадигме бизнес задач - это нерентабельно. Про инвестиции в будущее итд - это все понятно, но зарабатывать нужно и сегодня. А с подгузниками бегать родители должны были. (Утрирую).
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Степан (?), 18-Фев-22, 18:54
	Почему такой акцент на возрасте? Как будто в старом коде багов не хватает?
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 18-Фев-22, 21:00
	Из практики. Наболело. У всех прошу прощения. Баги были, есть и будут есть. Вопрос только в том, как их исправлять!
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Локальные root-уязвимости в инструментарии управления пакета..."	+2 +/–
	Сообщение от Аноним (53), 18-Фев-22, 10:41
	"Существует объективная проблема - "установившийся политико-экономический режим на планете не позволяет части землян не вырастать особенно вороватыми? 😎
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	113. "Локальные root-уязвимости в инструментарии управления пакета..."	+1 +/–
	Сообщение от Аноним (113), 18-Фев-22, 20:01
	Надо, наконец, начать грузить кодеров за их уязвимости. Запорол? Повлекло за собой фин потери? Плати! В следующий раз будут сто раз думать как писать
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	114. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (113), 18-Фев-22, 20:03
	Почему если у вас сантехник в квартире кран поцарапал - вы с него деньги вычитаете, а с кодера нет? Опять таки это форсирует компании нанимать более квалифицированные кадры
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 18-Фев-22, 21:04
	Тут какой момент, если фин потери - это уже косяк тим лида и ПМа. сейчас народ избалованный, за котегов по 800к в мес привыкли иметь. Просто уйдут в другую команду и будут косячить там.
	Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

	135. "Локальные root-уязвимости в инструментарии управления пакета..."	+1 +/–
	Сообщение от Аноним (113), 19-Фев-22, 15:37
	Ну вот и собрать со всех ответственных, согласно мере ответственности. А уйдут - кто их возьмет если у них будет в резюме написано "привлекался за нанесение ущерба в особо крупном размере". Максимум уйдут на работу где ущерба не предусмотрено, а там им и место. К тому же надо ввести административную ответственность, как, собственно, в любом деле. Профессии уже достаточно лет что бы перестать ее идеализировать
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 19-Фев-22, 19:51
	Приходит "эффективный менеджЫр", внедряет проект "искаропки" и быстренько сваливает, пока все не вскрылось и не всплыли подводные камни. В резюме имеет отметку, дескать внедрял супер-пупер модную фичу. За субсидиарную фин ответственность я обеими руками за!
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (113), 19-Фев-22, 21:44
	Эффективный менеджер не может уязвимости плодить как грибы, такое только модерн-кодерс могут
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 19-Фев-22, 22:02
	Еще как может, когда на бедолаг сваливает по 3-4 проекта одновременно и сроки обозначает совершенно неприемлимые. Прежде всего всегда стоит разобраться в первопричине. Или кодер рукопоп, или менеджер совсем берега перепутал. Бывают конечно разные комбинации, но тем не менее не всегда прямая аина кодера. Хотя про модерновых кодеров, я снова согласен. Но фор грейт джастис, всегда нужно причину досконально понять, прежде чем карать!:)
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Анонимканамбеуан (?), 18-Фев-22, 08:50
	снап не линукс )
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	48. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от An (??), 18-Фев-22, 10:20
	Linux это ядро , а не всякие дырявые снапы.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема