forum.opennet.ru - "Атакующие получили контроль над DEB-репозиторием проекта Has..." (60)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Атакующие получили контроль над DEB-репозиторием проекта Has..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Атакующие получили контроль над DEB-репозиторием проекта Has..."	+/–
Сообщение от opennews (??) on 16-Фев-15, 10:36
Зафиксировано (https://status.haskell.org/pages/incident/537c07b0cf1fad5830...) проведение успешной атаки на инфраструктуру, обеспечивающую разработку функционального языка программирования Haskell (https://haskell.org/). В результате атаки злоумышленникам удалось получить контроль над репозиториями deb.haskell.org. Подробности разбора инцидента пока не сообщаются, известно только, что с 12 февраля фиксировались аномалии в исходящем трафике. 14 февраля атака была подтверждена и хост deb.haskell.org был выведен из эксплуатации для изучения последствий взлома. Сообщается, что разработчики сработали достаточно оперативно и время распространения модифицированных атакующими deb-пакетов было сведено к минимуму. При этом, так как точные данные об инциденте пока не приводятся, пользователям deb.haskell.org, особенно применяющим средства автоматической установки обновлений, следует внимательно изучить пакеты, установленные из проблемного репозитория с 12 по 14 февраля. URL: https://news.ycombinator.com/item?id=9054795 Новость: https://www.opennet.ru/opennews/art.shtml?num=41677
Ответить \| Правка \| Cообщить модератору

Оглавление

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 10:36 , 16-Фев-15, (1) +10

Атакующие получили контроль над DEB-репозиторием проекта Has..., Michael Shigorin, 10:51 , 16-Фев-15, (2)

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 11:04 , 16-Фев-15, (4) +6

Атакующие получили контроль над DEB-репозиторием проекта Has..., ананана, 11:16 , 16-Фев-15, (6)

Атакующие получили контроль над DEB-репозиторием проекта Has..., A.Stahl, 11:43 , 16-Фев-15, (8) +2

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 13:23 , 16-Фев-15, (26)

Атакующие получили контроль над DEB-репозиторием проекта Has..., клоун, 12:00 , 16-Фев-15, (14) –5

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 14:50 , 16-Фев-15, (33) +5

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 15:19 , 16-Фев-15, (35)

Атакующие получили контроль над DEB-репозиторием проекта Has..., клоун, 16:04 , 16-Фев-15, (37) –4

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 02:48 , 17-Фев-15, (59)

Атакующие получили контроль над DEB-репозиторием проекта Has..., Michael Shigorin, 17:43 , 16-Фев-15, (44)

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 03:06 , 17-Фев-15, (61) +1

Атакующие получили контроль над DEB-репозиторием проекта Has..., клоун, 16:06 , 16-Фев-15, (38) +2

Атакующие получили контроль над DEB-репозиторием проекта Has..., тоже Аноним, 19:42 , 16-Фев-15, (52) +6
Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 03:09 , 17-Фев-15, (62) +1

Атакующие получили контроль над DEB-репозиторием проекта Has..., Michael Shigorin, 14:47 , 16-Фев-15, (32) –1

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 15:27 , 16-Фев-15, (36) +1

Атакующие получили контроль над DEB-репозиторием проекта..., arisu, 21:25 , 16-Фев-15, (55) –1

Атакующие получили контроль над DEB-репозиторием проекта..., Аноним, 03:12 , 17-Фев-15, (63)

Атакующие получили контроль над DEB-репозиторием проекта..., arisu, 03:21 , 17-Фев-15, (66) +3

Атакующие получили контроль над DEB-репозиторием проекта..., Аноним, 08:14 , 17-Фев-15, (70)

Атакующие получили контроль над DEB-репозиторием проекта..., Michael Shigorin, 11:13 , 17-Фев-15, (75)
Атакующие получили контроль над DEB-репозиторием проекта..., arisu, 14:37 , 17-Фев-15, (78)

Атакующие получили контроль над DEB-репозиторием проекта Has..., Mike Lee, 15:18 , 17-Фев-15, (80)

Атакующие получили контроль над DEB-репозиторием проекта Has..., Mike Lee, 11:04 , 16-Фев-15, (5) –1

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 11:49 , 16-Фев-15, (10)

Атакующие получили контроль над DEB-репозиторием проекта Has..., йцу, 12:32 , 16-Фев-15, (23) +1

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 14:07 , 16-Фев-15, (28)

Атакующие получили контроль над DEB-репозиторием проекта Has..., Zenitur, 14:09 , 16-Фев-15, (29)

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 14:31 , 16-Фев-15, (30) +1
Атакующие получили контроль над DEB-репозиторием проекта Has..., Stax, 15:07 , 16-Фев-15, (34)

Атакующие получили контроль над DEB-репозиторием проекта Has..., mebiuslu6, 16:28 , 16-Фев-15, (41) +1

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 16:59 , 16-Фев-15, (42)

Атакующие получили контроль над DEB-репозиторием проекта Has..., Michael Shigorin, 17:44 , 16-Фев-15, (47)

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 08:35 , 17-Фев-15, (72)

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 17:40 , 16-Фев-15, (43)

Атакующие получили контроль над DEB-репозиторием проекта Has..., mebiuslu6, 17:43 , 16-Фев-15, (45)

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 17:44 , 16-Фев-15, (46)

Атакующие получили контроль над DEB-репозиторием проекта Has..., Andrey Mitrofanov, 18:10 , 16-Фев-15, (48)

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 03:17 , 17-Фев-15, (64)

Атакующие получили контроль над DEB-репозиторием проекта Has..., anonymous, 20:40 , 16-Фев-15, (54) +1

Атакующие получили контроль над DEB-репозиторием проекта Has..., Andrey Mitrofanov, 23:06 , 16-Фев-15, (58) +1
Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним_, 11:58 , 17-Фев-15, (76)

Атакующие получили контроль над DEB-репозиторием проекта Has..., freehck, 22:27 , 16-Фев-15, (56)
Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 16:00 , 17-Фев-15, (81)

Атакующие получили контроль над DEB-репозиторием проекта Has..., Нанобот, 19:17 , 16-Фев-15, (51) –1
Атакующие получили контроль над DEB-репозиторием проекта Has..., тигар, 20:14 , 16-Фев-15, (53) +1

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 22:54 , 16-Фев-15, (57) –1
Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 03:18 , 17-Фев-15, (65) –1

Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 02:57 , 17-Фев-15, (60) +1

Атакующие получили контроль над DEB-репозиторием проекта Has..., тигар, 04:51 , 17-Фев-15, (67)

Атакующие получили контроль над DEB-репозиторием проекта..., arisu, 05:17 , 17-Фев-15, (68)

Атакующие получили контроль над DEB-репозиторием проекта..., тигар, 06:55 , 17-Фев-15, (69)

Атакующие получили контроль над DEB-репозиторием проекта..., Аноним, 08:20 , 17-Фев-15, (71)

Атакующие получили контроль над DEB-репозиторием проекта..., тигар, 08:38 , 17-Фев-15, (73)

Атакующие получили контроль над DEB-репозиторием проекта Has..., Andrey Mitrofanov, 09:41 , 17-Фев-15, (74)
Атакующие получили контроль над DEB-репозиторием проекта Has..., Аноним, 15:38 , 18-Фев-15, (83)

Атакующие получили контроль над DEB-репозиторием проекта Has..., portnov, 12:23 , 17-Фев-15, (77)
Атакующие получили контроль над DEB-репозиторием проекта Has..., ZloySergant, 22:04 , 17-Фев-15, (82)

Сообщения по теме [Сортировка по времени | RSS]

1. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +10 +/–

Сообщение от Аноним (??) on 16-Фев-15, 10:36

Причём заметьте - Haskell, а не PHP.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Michael Shigorin (ok) on 16-Фев-15, 10:51

Антисклероз:
https://www.opennet.ru/opennews/art.shtml?num=38251
https://www.opennet.ru/opennews/art.shtml?num=29981

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +6 +/–

Сообщение от Аноним (??) on 16-Фев-15, 11:04

//Зануда вкл
Ладно: _на_этот_раз Haskell, а не PHP. Только что это меняет? Исходный тезис был, что не бывает плохих языков, зато бывают плохие танцоры.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

6. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от ананана on 16-Фев-15, 11:16

Как сказать, если на одном языке нужно написать 30 строк, а на другом 15 и читаемость не ухудшится? И какое отношение взлом сайта, который вообще может быть сделан другой командой, имеет к качеству языка?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

8. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +2 +/–

Сообщение от A.Stahl (ok) on 16-Фев-15, 11:43

Может ТС намекает что эта самая "инфраструктура" на ПХП была написана?:)

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

26. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Аноним (??) on 16-Фев-15, 13:23

Тогда это тем более хаскелистам не в плюс.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

14. "Атакующие получили контроль над DEB-репозиторием проекта Has..." –5 +/–

Сообщение от клоун on 16-Фев-15, 12:00

Будучи реалистом, учить нужно только то, что принесёт пользу сейчас, а не в возможном будущем.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

33. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +5 +/–

Сообщение от Аноним (??) on 16-Фев-15, 14:50

Хреновый из тебя реалист.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

35. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Аноним (??) on 16-Фев-15, 15:19

> Хреновый из тебя реалист.
Не, ну он в чем-то прав: хаскелисты много вопят как их ЯП крут и ... при этом на нем фиг найдешь хоть одну реально нужную программу. Эталонный ЯП для демонстрации "во как я могу!" при нулевой практической полезности. Но с другой стороны, мегапрофи на подсoce у микрософта обкладываются тулзами за килобаксы, а толку... ну как с хаскелистов примерно.

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

37. "Атакующие получили контроль над DEB-репозиторием проекта Has..." –4 +/–

Сообщение от клоун on 16-Фев-15, 16:04

Профи, не говоря уже про мега-профи, умеют считать до 10. Если они покупают ПО за 2$, значит они знают как с его помощью заработать 9$.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

59. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Аноним (??) on 17-Фев-15, 02:48

> Профи, не говоря уже про мега-профи, умеют считать до 10. Если они
> покупают ПО за 2$, значит они знают как с его помощью заработать 9$.
Оно и видно - большинство зайцев-маздайцев такие все из себя Билли Гейцы. Что аж по форумам кирпичами сpyт, видимо предвкушая свой вылет с рынка.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

44. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Michael Shigorin (ok) on 16-Фев-15, 17:43

> Не, ну он в чем-то прав: хаскелисты много вопят как их ЯП крут и ...
> при этом на нем фиг найдешь хоть одну реально нужную программу.
Ну почему, тот же flow2dot порой весьма выручал.  Ещё как-то читал человека, вляпавшегося в RST и вынужденно искавшего язык с наибольшей плотностью отдачи на лишнее нажатие кнопки -- в итоге он на тот момент остановился на хаскеле как раз (но стоит иметь в виду, что я-то его читал наверняка через того же adept@, с которым давно знаком, т.е. выборка не является контекстно-независимой).

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

61. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +1 +/–

Сообщение от Аноним (??) on 17-Фев-15, 03:06

> Ну почему, тот же flow2dot порой весьма выручал.
А я даже не знаю что это - видимо настолько всем нужная программа, что я ее впервые в жизни слышу. Ну понятно что если задаться принципом, можно написать программу хоть на брейнфаке и заявить что она нужна как минимум автору. Но на картину мира такой подгон под ответ мало влияет.
В среднем по больнице - разрыв между воплями адептов о крутизне языка vs практически значимый выхлоп от всех этих воплей просто поражает воображение. Судя по всему хаскелисты вообще считают зазорным и низким делом писать какие-то там программы :).
> человека, вляпавшегося в RST и вынужденно искавшего язык с наибольшей плотностью
> отдачи на лишнее нажатие кнопки -- в итоге он на тот
> момент остановился на хаскеле как раз
Ну я как-то видел потуги интересующихся алгоритмикой протитипить алгоритмы сжатия на этом. Но они очень быстро обнаруживали что всех на самом деле интересует например, степень сжатия vs затраты на это ресурсов. Ну и чтобы нормально сравнивать алгоритм более-менее на равных всяко приходилось переписывать на сях или хотя-бы плюсах. Та же участь постигала и всяких дотнетчиков, которым с одной стороны так вроде попроще отпрототипить, а с другой - рантайм на ровном месте сажает скорость в 3 раза. И оно потом с таким набором качеств никому не надо даже бесплатно. Потому что если конкурент в 2 раза быстрее и при этом лучше жмет - ну вы поняли :).

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

38. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +2 +/–

Сообщение от клоун on 16-Фев-15, 16:06

Как говорил русский Холмс: "поймите: человеческий мозг — это пустой чердак, куда можно набить всё, что угодно. Дурак так и делает: тащит туда нужное и ненужное. И наконец наступает момент, когда самую необходимую вещь туда уже не запихнёшь. Или она запрятана так далеко, что её не достанешь. Я делаю по-другому. В моём чердаке только необходимые мне инструменты. Их много, но они в идеальном порядке и всегда под рукой. А лишнего хлама мне не нужно."

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

52. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +6 +/–

Сообщение от тоже Аноним (ok) on 16-Фев-15, 19:42

Ну, если быть точным - русский актер читал этот монолог, являющийся почти дословным переводом монолога Холмса из "Этюда в багровых тонах" сэра Артура.

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

62. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +1 +/–

Сообщение от Аноним (??) on 17-Фев-15, 03:09

> Как говорил русский Холмс: "поймите: человеческий мозг — это пустой чердак, куда
> можно набить всё, что угодно.
Вот клоуну туда микрософт свалил свою рухлядь. Ну а что, бесплатное место для хранения своего хлама.

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

32. "Атакующие получили контроль над DEB-репозиторием проекта Has..." –1 +/–

Сообщение от Michael Shigorin (ok) on 16-Фев-15, 14:47

> Ладно: _на_этот_раз Haskell, а не PHP. Только что это меняет? Исходный тезис
> был, что не бывает плохих языков, зато бывают плохие танцоры.
Исходный "тезис" был глуп донельзя, т.к. речь не о дырке в языке или реализации, а о проэксплуатированной проблеме инфраструктуры.  При этом дырок в haskell сходу не припоминаю, а вот в php как языке они просматривались ещё со времени осмотра php3 (примерно как при чтении спецификации на SNMPv2 недоуменно вставали дыбом волосы).

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

36. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +1 +/–

Сообщение от Аноним (??) on 16-Фев-15, 15:27

> При этом дырок в haskell сходу не припоминаю,
Ну еще бы: найти программу на нем, которая бы где-то применялась - любой хаксор взвоет раньше.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

55. "Атакующие получили контроль над DEB-репозиторием проекта..." –1 +/–

Сообщение от arisu (ok) on 16-Фев-15, 21:25

>> При этом дырок в haskell сходу не припоминаю,
> Ну еще бы: найти программу на нем, которая бы где-то применялась -
> любой хаксор взвоет раньше.
darcs.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

63. "Атакующие получили контроль над DEB-репозиторием проекта..." +/–

Сообщение от Аноним (??) on 17-Фев-15, 03:12

> darcs.
Говорю же: хаксор взвоет раньше чем найдет его где-нибудь.

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

66. "Атакующие получили контроль над DEB-репозиторием проекта..." +3 +/–

Сообщение от arisu (ok) on 17-Фев-15, 03:21

«я не использовал — никто не использовал!»

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

70. "Атакующие получили контроль над DEB-репозиторием проекта..." +/–

Сообщение от Аноним (??) on 17-Фев-15, 08:14

> «я не использовал — никто не использовал!»
Я не использовал и не встречал никого на моем пути кто этим бы пользовался. Ну в смысле ты в своем репертуаре - можешь из принципа вкатить эту хрень и сказать что я - негодяй и лжец, как обычно :). Номинально будет как бы ок, а реально - 99.9(9)% проектов будут использовать гит, ну может svn. Особо утонченные некрофилы раскопают CVS. Ну собственно и все. А чем ты там для себя пользуешься - только тебя и интересует. Это не будет моей проблемой, поскольку я вроде и не собирался с тобой сорцами перекидываться через VCS'ку. А там где собирался - см. выше что и как.

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

75. "Атакующие получили контроль над DEB-репозиторием проекта..." +/–

Сообщение от Michael Shigorin (ok) on 17-Фев-15, 11:13

> реально - 99.9(9)% проектов будут использовать гит, ну может svn
У darcs весьма интересный подход к изменениям, между прочим.  Стоит посмотреть хотя бы ради общего образования.

Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

78. "Атакующие получили контроль над DEB-репозиторием проекта..." +/–

Сообщение от arisu (ok) on 17-Фев-15, 14:37

а я менялся кодом с такими проектами. (ехидно) а вот твоего кода ни разу в жизни не видел, поэтому его нет.

Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

80. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Mike Lee on 17-Фев-15, 15:18

XMonad же

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

5. "Атакующие получили контроль над DEB-репозиторием проекта Has..." –1 +/–

Сообщение от Mike Lee on 16-Фев-15, 11:04

А кто то пользуется их debами? Я думал все ставят хаскелиные пакеты через Cabal.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Аноним (??) on 16-Фев-15, 11:49

Cabal - херовый пакетный манагер. В Gentoo, например, есть отдельный haskell overlay с дофига пакетов и программа hackport для конвертации .cabal в .ebuild.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

23. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +1 +/–

Сообщение от йцу on 16-Фев-15, 12:32

А чем именно плох Cabal?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

28. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Аноним (??) on 16-Фев-15, 14:07

https://ivanmiljenovic.wordpress.com/2010/03/15/repeat-after.../

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

29. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Zenitur (ok) on 16-Фев-15, 14:09

А почему взламывали DEB-репозиторий, а ен RPM-репозиторий? Да, RPM-based уступили популярность, но зато Enterprise Linux пользуются всякие там большие компании, у которых много денег, и которых интереснее взламывать.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

30. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +1 +/–

Сообщение от Аноним (??) on 16-Фев-15, 14:31

> А почему взламывали DEB-репозиторий, а ен RPM-репозиторий? Да, RPM-based уступили популярность,
> но зато Enterprise Linux пользуются всякие там большие компании, у которых
> много денег, и которых интереснее взламывать.
Потому что его нет.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

34. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Stax (ok) on 16-Фев-15, 15:07

Компании, которым важна надежность не подключают левые репозитории - ставят из штатных или собирают и контролируют сами. В данном случае, в отличии от debian stable в штатных репах RH и клонов не самая старая версия (2013.2) и, вероятно, ее и ставят.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

41. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +1 +/–

Сообщение от mebiuslu6 on 16-Фев-15, 16:28

Вот только эти репозитории не левые. Наоборот: я могу не доверять сборщикам, но если я не буду доверять этим, то я не буду доверять языку вообще. (Привет, Слава)

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

42. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Аноним (??) on 16-Фев-15, 16:59

Как показывает практика, такой подход неправилен. Репы разработчиков ломануть проще, чем офрепы редхата. Потому что у редхата наверняка есть деньги на квалифицированных админов, а для разработчиков "это не главное".

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

47. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Michael Shigorin (ok) on 16-Фев-15, 17:44

> Репы разработчиков ломануть проще, чем офрепы редхата.
Бывало по-разному, по крайней мере с федорой прецеденты известны.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

72. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Аноним (??) on 17-Фев-15, 08:35

>в штатных репах RH и клонов не самая старая версия (2013.2)
В случае с хаскеллом это как раз таки старая версия. Я на работе собирал свежий GHC под CentOS 6 сам.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

43. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Аноним (??) on 16-Фев-15, 17:40

А ты уже сделал робота проверяющего пакеты?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

45. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от mebiuslu6 on 16-Фев-15, 17:43

Нужно чтобы один и тот же код (компилятор там, линковщик) возвращал один и тот же результат. Потом останется только сравнить побитово.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

46. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Аноним (??) on 16-Фев-15, 17:44

Хорошая новость. Надо отучать народ создавать и пользоваться левыми бинарными репозиториями.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

48. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Andrey Mitrofanov on 16-Фев-15, 18:10

>Надо отучать народ создавать и пользоваться левыми бинарными репозиториями.
windowsupdate.microsoft.com во все поля!

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

64. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Аноним (??) on 17-Фев-15, 03:17

> windowsupdate.microsoft.com во все поля!
Рекламируешь услуги линуксного AKAMAI? Тонко, тонко! :)

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

54. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +1 +/–

Сообщение от anonymous (??) on 16-Фев-15, 20:40

Ага, загнать всех на одну централизованную бинрепу, а потом всех сразу...

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

58. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +1 +/–

Сообщение от Andrey Mitrofanov on 16-Фев-15, 23:06

> Ага, загнать всех на одну централизованную бинрепу, а потом всех сразу...
"Контрразведчик должен знать всегда, как никто другой, что верить в наше время нельзя никому, порой даже самому себе. Мне можно." (Мюллер).

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

76. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Аноним_ on 17-Фев-15, 11:58

А ты предлагаешь децентрализованную по типу freenet с подтверждением компиляции от разных источников и деревом доверия?

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

56. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от freehck (ok) on 16-Фев-15, 22:27

Не отучать, а напоминать о том, что они делают это на свой страх и риск. А создавать - так это и вовсе нельзя запрещать, а наоборот - поощрять. Только так и готовится новое поколение админов, мейнтейнеров, хакеров...

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

81. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Аноним (??) on 17-Фев-15, 16:00

>Хорошая новость. Надо отучать народ
.. пользоваться Хаскелем.
// fixed

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

51. "Атакующие получили контроль над DEB-репозиторием проекта Has..." –1 +/–

Сообщение от Нанобот (ok) on 16-Фев-15, 19:17

>suspicious anomalies were detected in outgoing traffic
а был ли мальчик?
я к тому, что вполне разумным объяснением может быть ложное срабатывание в анализаторе сетевого трафика.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

53. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +1 +/–

Сообщение от тигар (ok) on 16-Фев-15, 20:14

пламенный ПРЕВЕД cron-apt`чикам!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

57. "Атакующие получили контроль над DEB-репозиторием проекта Has..." –1 +/–

Сообщение от Аноним (??) on 16-Фев-15, 22:54

Тьфу - шугу то не гони!
Ты бы и без крона, если бы апдейтнулся в эти - намотал бы на болт.
И узнал бы уже потом. Ой не зря в последнее время трэнд по повторяемые сборки, чтобы проверять на стороне. Видимо начало припекать :)))

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

65. "Атакующие получили контроль над DEB-репозиторием проекта Has..." –1 +/–

Сообщение от Аноним (??) on 17-Фев-15, 03:18

> пламенный ПРЕВЕД cron-apt`чикам!
Ну привет, стайка дятлов, не читающих сорц и тем более не парящихся вопросами верификации :).

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

60. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +1 +/–

Сообщение от Аноним (??) on 17-Фев-15, 02:57

Что, как обычно спёрли сертификаты и пароль из putty.exe?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

67. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от тигар (ok) on 17-Фев-15, 04:51

> Что, как обычно спёрли сертификаты и пароль из putty.exe?
ну а как же по другому можно натянуть инфраструктуру СуперСекурногоПроекта?
ну и да, openssh-blacklist и openssh-blacklist-extra им враги придумали, бздюки!
Серьзеные пацаны из дебилиана они даже тождественность сборки N% пакетов доказали, какое путти.экзе, там секурецрт как минимум:)

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

68. "Атакующие получили контроль над DEB-репозиторием проекта..." +/–

Сообщение от arisu (ok) on 17-Фев-15, 05:17

какое отношение имеют дебиановцы к независимому репозиторию?

Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

69. "Атакующие получили контроль над DEB-репозиторием проекта..." +/–

Сообщение от тигар (ok) on 17-Фев-15, 06:55

> какое отношение имеют дебиановцы к независимому репозиторию?
_возможно_ хранители независимого репозитория являются поклонниками (и пользователями) дебиана.

Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

71. "Атакующие получили контроль над DEB-репозиторием проекта..." +/–

Сообщение от Аноним (??) on 17-Фев-15, 08:20

БСДшники такие БСДшники :). Как вы быстро забыли про взлом своих серверов и прочие CVE, эксплуатируемые ремотно, по сети.

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

73. "Атакующие получили контроль над DEB-репозиторием проекта..." +/–

Сообщение от тигар (ok) on 17-Фев-15, 08:38

> БСДшники такие БСДшники :). Как вы быстро забыли про взлом своих серверов
нет, не забыли
> и прочие CVE, эксплуатируемые ремотно, по сети.
ага, а линуксы не подвержены, главное верить ;-) и дырочки подволяющие поднять привилегии в системе это не дырочки а специальные вспоминалки паролей на рута;)

Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

74. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Andrey Mitrofanov on 17-Фев-15, 09:41

>инфраструктуру СуперСекурногоПроекта?
> ну и да, openssh-blacklist и openssh-blacklist-extra им враги придумали, бздюки!
> Серьзеные пацаны из дeбилиана они даже тождественность сборки N% пакетов доказали, какое
> путти.экзе, там секурецрт как минимум:)
Яростно плюсую за четырёхуровневый вложенный сарказм!

Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

83. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от Аноним (??) on 18-Фев-15, 15:38

> ну и да, openssh-blacklist и openssh-blacklist-extra им враги придумали, бздюки!
Не, бздюки только массово внедрили putty :)

Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

77. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от portnov on 17-Фев-15, 12:23

Впервые узнал о наличии такого урла из этой новости. // хаскелист-дебианист.
Вот вам и польза от таких атак.
:)
Честно, так и не понял зачем оно существует. В дебиане своя инфраструктура для сборки deb-пакетов из cabal-пакетов, афаик, независимая от инфраструктуры самого haskell.org.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

82. "Атакующие получили контроль над DEB-репозиторием проекта Has..." +/–

Сообщение от ZloySergant (ok) on 17-Фев-15, 22:04

"Многие [математики - прим.] знают, что Haskell - идеальный язык. Именно поэтому они никогда не будут им пользоваться" (с) один знакомый д.ф.-м.н.
"Единственный известный мне язык программирования, на которм программёр городит таакие костыли..." (с) аффтар

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+10 +/–
Сообщение от Аноним (??) on 16-Фев-15, 10:36
Причём заметьте - Haskell, а не PHP.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+/–
	Сообщение от Michael Shigorin (ok) on 16-Фев-15, 10:51
	Антисклероз: https://www.opennet.ru/opennews/art.shtml?num=38251 https://www.opennet.ru/opennews/art.shtml?num=29981
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	4. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+6 +/–
	Сообщение от Аноним (??) on 16-Фев-15, 11:04
	//Зануда вкл Ладно: _на_этот_раз Haskell, а не PHP. Только что это меняет? Исходный тезис был, что не бывает плохих языков, зато бывают плохие танцоры.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	6. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+/–
	Сообщение от ананана on 16-Фев-15, 11:16
	Как сказать, если на одном языке нужно написать 30 строк, а на другом 15 и читаемость не ухудшится? И какое отношение взлом сайта, который вообще может быть сделан другой командой, имеет к качеству языка?
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	8. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+2 +/–
	Сообщение от A.Stahl (ok) on 16-Фев-15, 11:43
	Может ТС намекает что эта самая "инфраструктура" на ПХП была написана?:)
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	26. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+/–
	Сообщение от Аноним (??) on 16-Фев-15, 13:23
	Тогда это тем более хаскелистам не в плюс.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	14. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	–5 +/–
	Сообщение от клоун on 16-Фев-15, 12:00
	Будучи реалистом, учить нужно только то, что принесёт пользу сейчас, а не в возможном будущем.
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	33. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+5 +/–
	Сообщение от Аноним (??) on 16-Фев-15, 14:50
	Хреновый из тебя реалист.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	35. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+/–
	Сообщение от Аноним (??) on 16-Фев-15, 15:19
	> Хреновый из тебя реалист. Не, ну он в чем-то прав: хаскелисты много вопят как их ЯП крут и ... при этом на нем фиг найдешь хоть одну реально нужную программу. Эталонный ЯП для демонстрации "во как я могу!" при нулевой практической полезности. Но с другой стороны, мегапрофи на подсoce у микрософта обкладываются тулзами за килобаксы, а толку... ну как с хаскелистов примерно.
	Ответить \| Правка \| ^ к родителю #33 \| Наверх \| Cообщить модератору


	37. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	–4 +/–
	Сообщение от клоун on 16-Фев-15, 16:04
	Профи, не говоря уже про мега-профи, умеют считать до 10. Если они покупают ПО за 2$, значит они знают как с его помощью заработать 9$.
	Ответить \| Правка \| ^ к родителю #35 \| Наверх \| Cообщить модератору


	59. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+/–
	Сообщение от Аноним (??) on 17-Фев-15, 02:48
	> Профи, не говоря уже про мега-профи, умеют считать до 10. Если они > покупают ПО за 2$, значит они знают как с его помощью заработать 9$. Оно и видно - большинство зайцев-маздайцев такие все из себя Билли Гейцы. Что аж по форумам кирпичами сpyт, видимо предвкушая свой вылет с рынка.
	Ответить \| Правка \| ^ к родителю #37 \| Наверх \| Cообщить модератору


	44. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+/–
	Сообщение от Michael Shigorin (ok) on 16-Фев-15, 17:43
	> Не, ну он в чем-то прав: хаскелисты много вопят как их ЯП крут и ... > при этом на нем фиг найдешь хоть одну реально нужную программу. Ну почему, тот же flow2dot порой весьма выручал. Ещё как-то читал человека, вляпавшегося в RST и вынужденно искавшего язык с наибольшей плотностью отдачи на лишнее нажатие кнопки -- в итоге он на тот момент остановился на хаскеле как раз (но стоит иметь в виду, что я-то его читал наверняка через того же adept@, с которым давно знаком, т.е. выборка не является контекстно-независимой).
	Ответить \| Правка \| ^ к родителю #35 \| Наверх \| Cообщить модератору


	61. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+1 +/–
	Сообщение от Аноним (??) on 17-Фев-15, 03:06
	> Ну почему, тот же flow2dot порой весьма выручал. А я даже не знаю что это - видимо настолько всем нужная программа, что я ее впервые в жизни слышу. Ну понятно что если задаться принципом, можно написать программу хоть на брейнфаке и заявить что она нужна как минимум автору. Но на картину мира такой подгон под ответ мало влияет. В среднем по больнице - разрыв между воплями адептов о крутизне языка vs практически значимый выхлоп от всех этих воплей просто поражает воображение. Судя по всему хаскелисты вообще считают зазорным и низким делом писать какие-то там программы :). > человека, вляпавшегося в RST и вынужденно искавшего язык с наибольшей плотностью > отдачи на лишнее нажатие кнопки -- в итоге он на тот > момент остановился на хаскеле как раз Ну я как-то видел потуги интересующихся алгоритмикой протитипить алгоритмы сжатия на этом. Но они очень быстро обнаруживали что всех на самом деле интересует например, степень сжатия vs затраты на это ресурсов. Ну и чтобы нормально сравнивать алгоритм более-менее на равных всяко приходилось переписывать на сях или хотя-бы плюсах. Та же участь постигала и всяких дотнетчиков, которым с одной стороны так вроде попроще отпрототипить, а с другой - рантайм на ровном месте сажает скорость в 3 раза. И оно потом с таким набором качеств никому не надо даже бесплатно. Потому что если конкурент в 2 раза быстрее и при этом лучше жмет - ну вы поняли :).
	Ответить \| Правка \| ^ к родителю #44 \| Наверх \| Cообщить модератору


	38. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+2 +/–
	Сообщение от клоун on 16-Фев-15, 16:06
	Как говорил русский Холмс: "поймите: человеческий мозг — это пустой чердак, куда можно набить всё, что угодно. Дурак так и делает: тащит туда нужное и ненужное. И наконец наступает момент, когда самую необходимую вещь туда уже не запихнёшь. Или она запрятана так далеко, что её не достанешь. Я делаю по-другому. В моём чердаке только необходимые мне инструменты. Их много, но они в идеальном порядке и всегда под рукой. А лишнего хлама мне не нужно."
	Ответить \| Правка \| ^ к родителю #33 \| Наверх \| Cообщить модератору


	52. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+6 +/–
	Сообщение от тоже Аноним (ok) on 16-Фев-15, 19:42
	Ну, если быть точным - русский актер читал этот монолог, являющийся почти дословным переводом монолога Холмса из "Этюда в багровых тонах" сэра Артура.
	Ответить \| Правка \| ^ к родителю #38 \| Наверх \| Cообщить модератору


	62. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+1 +/–
	Сообщение от Аноним (??) on 17-Фев-15, 03:09
	> Как говорил русский Холмс: "поймите: человеческий мозг — это пустой чердак, куда > можно набить всё, что угодно. Вот клоуну туда микрософт свалил свою рухлядь. Ну а что, бесплатное место для хранения своего хлама.
	Ответить \| Правка \| ^ к родителю #38 \| Наверх \| Cообщить модератору


	32. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	–1 +/–
	Сообщение от Michael Shigorin (ok) on 16-Фев-15, 14:47
	> Ладно: _на_этот_раз Haskell, а не PHP. Только что это меняет? Исходный тезис > был, что не бывает плохих языков, зато бывают плохие танцоры. Исходный "тезис" был глуп донельзя, т.к. речь не о дырке в языке или реализации, а о проэксплуатированной проблеме инфраструктуры. При этом дырок в haskell сходу не припоминаю, а вот в php как языке они просматривались ещё со времени осмотра php3 (примерно как при чтении спецификации на SNMPv2 недоуменно вставали дыбом волосы).
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	36. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+1 +/–
	Сообщение от Аноним (??) on 16-Фев-15, 15:27
	> При этом дырок в haskell сходу не припоминаю, Ну еще бы: найти программу на нем, которая бы где-то применялась - любой хаксор взвоет раньше.
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору


	55. "Атакующие получили контроль над DEB-репозиторием проекта..."	–1 +/–
	Сообщение от arisu (ok) on 16-Фев-15, 21:25
	>> При этом дырок в haskell сходу не припоминаю, > Ну еще бы: найти программу на нем, которая бы где-то применялась - > любой хаксор взвоет раньше. darcs.
	Ответить \| Правка \| ^ к родителю #36 \| Наверх \| Cообщить модератору


	63. "Атакующие получили контроль над DEB-репозиторием проекта..."	+/–
	Сообщение от Аноним (??) on 17-Фев-15, 03:12
	> darcs. Говорю же: хаксор взвоет раньше чем найдет его где-нибудь.
	Ответить \| Правка \| ^ к родителю #55 \| Наверх \| Cообщить модератору


	66. "Атакующие получили контроль над DEB-репозиторием проекта..."	+3 +/–
	Сообщение от arisu (ok) on 17-Фев-15, 03:21
	«я не использовал — никто не использовал!»
	Ответить \| Правка \| ^ к родителю #63 \| Наверх \| Cообщить модератору


	70. "Атакующие получили контроль над DEB-репозиторием проекта..."	+/–
	Сообщение от Аноним (??) on 17-Фев-15, 08:14
	> «я не использовал — никто не использовал!» Я не использовал и не встречал никого на моем пути кто этим бы пользовался. Ну в смысле ты в своем репертуаре - можешь из принципа вкатить эту хрень и сказать что я - негодяй и лжец, как обычно :). Номинально будет как бы ок, а реально - 99.9(9)% проектов будут использовать гит, ну может svn. Особо утонченные некрофилы раскопают CVS. Ну собственно и все. А чем ты там для себя пользуешься - только тебя и интересует. Это не будет моей проблемой, поскольку я вроде и не собирался с тобой сорцами перекидываться через VCS'ку. А там где собирался - см. выше что и как.
	Ответить \| Правка \| ^ к родителю #66 \| Наверх \| Cообщить модератору


	75. "Атакующие получили контроль над DEB-репозиторием проекта..."	+/–
	Сообщение от Michael Shigorin (ok) on 17-Фев-15, 11:13
	> реально - 99.9(9)% проектов будут использовать гит, ну может svn У darcs весьма интересный подход к изменениям, между прочим. Стоит посмотреть хотя бы ради общего образования.
	Ответить \| Правка \| ^ к родителю #70 \| Наверх \| Cообщить модератору


	78. "Атакующие получили контроль над DEB-репозиторием проекта..."	+/–
	Сообщение от arisu (ok) on 17-Фев-15, 14:37
	а я менялся кодом с такими проектами. (ехидно) а вот твоего кода ни разу в жизни не видел, поэтому его нет.
	Ответить \| Правка \| ^ к родителю #70 \| Наверх \| Cообщить модератору


	80. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+/–
	Сообщение от Mike Lee on 17-Фев-15, 15:18
	XMonad же
	Ответить \| Правка \| ^ к родителю #36 \| Наверх \| Cообщить модератору

5. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	–1 +/–
Сообщение от Mike Lee on 16-Фев-15, 11:04
А кто то пользуется их debами? Я думал все ставят хаскелиные пакеты через Cabal.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	10. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+/–
	Сообщение от Аноним (??) on 16-Фев-15, 11:49
	Cabal - херовый пакетный манагер. В Gentoo, например, есть отдельный haskell overlay с дофига пакетов и программа hackport для конвертации .cabal в .ebuild.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	23. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+1 +/–
	Сообщение от йцу on 16-Фев-15, 12:32
	А чем именно плох Cabal?
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	28. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+/–
	Сообщение от Аноним (??) on 16-Фев-15, 14:07
	https://ivanmiljenovic.wordpress.com/2010/03/15/repeat-after.../
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору

29. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+/–
Сообщение от Zenitur (ok) on 16-Фев-15, 14:09
А почему взламывали DEB-репозиторий, а ен RPM-репозиторий? Да, RPM-based уступили популярность, но зато Enterprise Linux пользуются всякие там большие компании, у которых много денег, и которых интереснее взламывать.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору