Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Попытки получения контроля над открытыми проектами, похожие на случай с пакетом xz, opennews (?), 17-Апр-24, (0) [смотреть все] Дожили Дойдет до дискредитации всего ОпенСорц так скоро и все закроют Корпорас, Антифрактал (?), 11:07 , 17-Апр-24, (1) –14 // Копры не будут рады, они же сами юзают СПО,, Аноним (2), 11:11 , 17-Апр-24, (2) +14 И как они будут воровать код, выдавая это за свои инновации , Аноним (3), 11:12 , 17-Апр-24, (3) +1 // Как, как Ставишь мышеловку, заряжаешь свежий сыр, на самом кассовом месте выста, Аноним (99), 16:18 , 17-Апр-24, (99) Оооспыдя Да корпорасты УЖЕ захватили развитие этого самого ОпенСорц чуть Н, User (??), 11:14 , 17-Апр-24, (4) +18 // Что значит захватили Захват невозможен пока лицензия этого не позволяет , Аноним (56), 13:57 , 17-Апр-24, (56) –1 // Элементарно перестанут код писать и всё Никакие визги бородатого про щвабoдку , Аноним (61), 14:11 , 17-Апр-24, (61) +5 Redis чей , User (??), 14:12 , 17-Апр-24, (62) Ротенберга , Товарищ майор (??), 09:19 , 18-Апр-24, (150) +1 Ротенберга выслать на Луну с тонной крупы , Аноним (168), 12:26 , 19-Апр-24, (168) 1 Вряд ли закроют, сделают участие по скажем так аусвайсу грубо говоря модель , Аноним (9), 11:33 , 17-Апр-24, (9) +2   // 1 Не вижу в пункте 1 ничего плохого Если проект серьезный, то разработчики должн, Аноним (-), 14:01 , 17-Апр-24, (57)   // По-моему ничего не даст в смысле безопасности, а значит вредно , sena (ok), 10:36 , 18-Апр-24, (154)   Можно взять проект ниже радара с высокой перспективой на рост, внедрить в него, Товарищ майор (??), 09:34 , 18-Апр-24, (151)   // С таким подходом множество программистов за бортом останутся Писать простой код, Аноним (163), 18:16 , 18-Апр-24, (163)   А смысл Ну прилетел тебе на гитхаб патч и скан аусвайса Что дальше , sena (ok), 10:33 , 18-Апр-24, (153)   Уже дескридитировано protestware , Аноним (107), 16:28 , 17-Апр-24, (107) +2 Они как раз таки и будут недовольны в первую очередь Больше половины всего у ни, zeecape (ok), 20:24 , 17-Апр-24, (137) +1 Была похожая история с php-swoole, когда ментейнеры ни с чего вдруг добавили eva, Аноним (5), 11:22 , 17-Апр-24, (5) // Кстати вроде бы то тоже были китайцы , Аноним (5), 11:23 , 17-Апр-24, (6) –2 // c xz -- это были не китайцы, алюди косящие под китайцев, причсем не очень умело , 1 (??), 12:17 , 17-Апр-24, (18) +8 // Пруфы , scriptkiddis (?), 20:08 , 18-Апр-24, (165) В xz liblzma был не китаец, и не сингапурец В коммитах и в ответах на почту про, funny.falcon (?), 12:18 , 17-Апр-24, (19) –2 // Думаешь китайцы не умеют временные зоны менять , Аноним (29), 12:50 , 17-Апр-24, (29) +3 только комментаторы опеннета умеют по IP других вычислять, но себя скрывать, СобакаМалыша (?), 13:18 , 17-Апр-24, (45) Скрыто модератором, Аноним (29), 13:23 , 17-Апр-24, (47) +2 Ну-ка вычисляй, сижу на голом динамическом IP, КО (?), 16:11 , 17-Апр-24, (97) Но, если он пытался выдавать себя за китайца, то почему бы не менять часовой поя, anonymous (??), 15:37 , 17-Апр-24, (89) +3 Израильские компании славятся своими инструментами для взлома телефонов и прочим, Хухрымухры (ok), 12:51 , 17-Апр-24, (30) +5 То есть когда мне звонят с номера 900, то это настоящий Сбербанк , Аноним (3), 13:00 , 17-Апр-24, (34) +3 А какие ещё варианты Конечно же он , Аноним (29), 13:11 , 17-Апр-24, (38) +1 Иногда да , Минона (ok), 13:13 , 17-Апр-24, (39) +1 С 900 8212 вероятно, настоящий Мошенники гораздо чаще звонят с 7-985-ххх-хх, анонимус (??), 19:32 , 17-Апр-24, (131) Для более кастомизированных аппаратов на Android есть опция безопасности типа Б, Аноним (156), 11:58 , 18-Апр-24, (156) И чисто случайно залили бекдор 23 февраля Какое совпадение https git tukaani, аннаним (?), 13:27 , 17-Апр-24, (51) +1 И вторую версию 8 марта, btw Bump version and soname for 5 6 1 v5 6 1Fri, 8 Mar, anonymplusplus (?), 16:48 , 17-Апр-24, (110) Похоже на weekend-проджект скучающего на длинных выходных разраба , ллщд (?), 10:42 , 18-Апр-24, (155) rtfm Там года 3 аккаунт готовили , аннаним (?), 13:06 , 18-Апр-24, (159) +1 Что, мягко говоря, неправда eval был добавлен основным и изначальным разработчи, Аноним (80), 15:16 , 17-Апр-24, (80) +1 Скрыто модератором, anonymmmeer (?), 11:32 , 17-Апр-24, (8) +20 // Скрыто модератором, Массоны Рептилоиды (?), 11:59 , 17-Апр-24, (14) +6 так это вообще типично для любых инсектантов, не только линуксоидных евангелисто, Аноним (10), 11:36 , 17-Апр-24, (10) +2 Понятно , Fracta1L (ok), 11:42 , 17-Апр-24, (11) +1 // А что понятно Что названо в часть кофейного напитка Чилийского острова Эквадо, Аноним (55), 13:52 , 17-Апр-24, (55) +1 А что не так Вы там хотели инклюзивности, вы напринимали всяких CoC в соответст, Аноним (12), 11:45 , 17-Апр-24, (12) +4 // Я тебе больше скажу, техническая компетенция у этих людей, в общем-то, тоже огон, Admino (ok), 13:40 , 17-Апр-24, (53) +1 О какой технической компетенции можно говорить, если в XZ принимались и апрували, Аноним (-), 15:15 , 17-Апр-24, (79) +2 О, теперь можно говорить не твой код -- дерьмо , а код довольно запутанный, по, topin89 (ok), 11:53 , 17-Апр-24, (13) +9 // Но с большой вероятностью, если код какаха, то там будет если не бекдор, то прос, Аноним (-), 16:16 , 17-Апр-24, (98) +1 Этот ваш СПО совсем не вреден , Аноним (2), 12:05 , 17-Апр-24, (15) +3 // Суть одержимости может принимать любую форму, в т ч и форму вопросов про спулер, СобакаМалыша (?), 12:29 , 17-Апр-24, (21) +1 Скрыто модератором, Вы забыли (-), 13:10 , 17-Апр-24, (37) +1 Не лишним будет напомнить - все врут Даже те, кто нам вам очень нравится , Аноним (93), 15:50 , 17-Апр-24, (93) +1 // Вранье Если все врут, то и вы врете, что все врут, а значит кто-то говорит прав, Аноним (132), 19:33 , 17-Апр-24, (132) Так ведь это именна та инклюзивность, коиторой все хотели и которая прописана в , Аноним (16), 12:08 , 17-Апр-24, (16) // А ты думал просто так продвигали , Аноним (26), 12:49 , 17-Апр-24, (26) Как знакомо Как и все 99 об уязвимостях - мы нашли, ааа, апасна Но пруфов -, Golangdev (?), 12:17 , 17-Апр-24, (17) Да это давно началось, когда инклюзивная моззила создала rust и началось его акт, Аноним (3), 12:26 , 17-Апр-24, (20) +2 // Вообще то что у языка, самой концептуальной и абстрактной вещи есть какие-то фон, Аноним (25), 12:46 , 17-Апр-24, (25) а я вот думаю, что таким образом они хотят _некотролируемые уязвимости_ ограничи, СобакаМалыша (?), 13:14 , 17-Апр-24, (41) –1 // Они хотят чтоб ты так думал, Аноним (64), 14:18 , 17-Апр-24, (64) –1 // я на Си кодю с 15 лет Я он меня достал, благо уже есть сравнению с другими язык, СобакаМалыша (?), 15:16 , 17-Апр-24, (81) Покажи хоть один коммит в ядро или драйвер, который ты на кодил с 15 лет, Аноним (3), 15:21 , 17-Апр-24, (85) +2 Т е меньше года , yurikoles (ok), 04:56 , 18-Апр-24, (146) +1 Активизация мошеннической активности в сегменте СПО явно указывает на финансовую, Аноним (23), 12:36 , 17-Апр-24, (23) // Многим придется отращивать яйца, и научиться слать всех левых ребят куда подальш, Аноним (25), 12:49 , 17-Апр-24, (27) // не волнуйся, они скоро через CoC залезать научатся , голос из леса (?), 21:32 , 17-Апр-24, (140) Неа, скорее на отсутствие, контроля, ответственности и здравого смысла Просто пи, Аноним (-), 13:16 , 17-Апр-24, (42) –2 На вашем счете орудуют мошенники, скажите код из смс Классика, Аноним (25), 12:39 , 17-Апр-24, (24) –1 Это должно быть первым правилом, и даже не из-за безопасности, а из-за того, что, Аноним (28), 12:49 , 17-Апр-24, (28) +1 // Согласен со всем, кроме тезиса про ООП Как правило он не мешает, позволяя созда, Golangdev (?), 13:01 , 17-Апр-24, (35) +1 // По моему опыту, чем умнее человек, и чем глубже он вник в ООП, тем больше он зан, Аноним (-), 14:28 , 17-Апр-24, (70) +2 // Длительное время, пока работал на Java - не встречался прямо с сильными проблема, Golangdev (?), 15:08 , 17-Апр-24, (77) +1 То у тебя может быть проблема с технической квалификацией , Аноним (61), 13:23 , 17-Апр-24, (48) +2 // Вот пускай все коммитеры и подстраиваются Чем больше проблем с квалификацией у , Аноним (-), 14:24 , 17-Апр-24, (69) +2 // Скрыто модератором, Аноним (10), 17:17 , 17-Апр-24, (115) Всей этой вознёй с xz нас пытаются в чём-то убедить Возможно в том что это един, Аноним (29), 12:52 , 17-Апр-24, (31) Понятно куда ведут - к универсальному цифровому ID с соц-рейтингом по шкале хозя, Аноним (32), 12:58 , 17-Апр-24, (32) –1 // Так удобно же Пришёл, сел за комп, положил свой документ государственного образ, Ivan_83 (ok), 18:17 , 17-Апр-24, (125) // Зато американцам удобно, ID нужного размера Это президента можно без ID выбират, голос из леса (?), 21:36 , 17-Апр-24, (141) // У меня теперь тоже ID удобного размера и у меня там в качестве идента номер нало, Ivan_83 (ok), 17:07 , 18-Апр-24, (162) А если у меня нет такого документа Ну, скажем, потому что он сломался , Аноним (152), 09:39 , 18-Апр-24, (152) // Технически любая смарткарта с NFC У меня ридер реагирует на банкоские карты, пра, Ivan_83 (ok), 17:02 , 18-Апр-24, (161) Сноуден публиковал структуру АНБ, и на ней среди всего прочего виднелся OpenSou, Аноним (33), 12:59 , 17-Апр-24, (33) +2 // Так они напрямую патчи шлют А тут походу залётный может этот деп его и вычислил, Аноним (29), 13:14 , 17-Апр-24, (40) Сноудену верить, себя не уважать Предавший один раз, легко предасть дважды Где г, Аноним (-), 13:17 , 17-Апр-24, (44) –3 // Где гарантия что это не он тот самый китаец мейнтейнер , Аноним (29), 13:24 , 17-Апр-24, (49) –2 Предал предателей и врагов Какой ужас А ты бы не предал, если внезапно обнаруж, Аноним (26), 13:43 , 17-Апр-24, (54) +2 Сноуден наоборот сохранил верность присяге и своему народу А опубликовал он офиц, Аноним (33), 15:28 , 17-Апр-24, (87) +2 АНБ ваще то совместно с DARPA занимается всякими разработками как сами так и в к, Ivan_83 (ok), 18:12 , 17-Апр-24, (124) +2 // Ghidra выложили, неплохая штука для реверс-инжиниринга , Full Master (?), 19:34 , 18-Апр-24, (164) Ожидание -- тысячи глаз Реальность -- тысячи шаловливых рук , Анон_из_Восточной_Европы (ok), 13:07 , 17-Апр-24, (36) –1 // Ты об этом узнал из новости скорее всего , которую создали благодаря глазам как, Аноним (43), 13:17 , 17-Апр-24, (43) +2 // Новость создали чтобы отвлечь глаза от тысячи рук Сейчас то мы в безопасТности , Аноним (29), 13:26 , 17-Апр-24, (50) –1 Правильно Нечего доверять новым коммитерам Доверяйте только старым проверенным , Аноним (-), 14:07 , 17-Апр-24, (60) // Скиньте свое резюме , похнапоха. (?), 15:20 , 17-Апр-24, (84) Напоминает раст- и systemd-миссионеров, похоже это одного поля ягоды - атака кор, Аноним (59), 14:02 , 17-Апр-24, (59) +2 // Свободное ПО - это GNU Hurd, куда никакие корпы не набегали и пишется всё мифиче, Аноним (61), 14:15 , 17-Апр-24, (63) // Как это результата нет Там полностью рабочее микроядро, дров просто нет для пер, Аноним (64), 14:20 , 17-Апр-24, (65) +2 // Клопы , Аноним (64), 14:21 , 17-Апр-24, (66) +3 Да ептвою мать, корпы , Аноним (64), 14:21 , 17-Апр-24, (67) Точно - клопы , Максим (??), 14:24 , 17-Апр-24, (68) +1 Скрыто модератором, Аноним (29), 14:30 , 17-Апр-24, (72) +1 Рабочее но 32-х битное ядро Спасибо не надо 64 бита только в каких-то несбыточн, Аноним (29), 14:30 , 17-Апр-24, (71) +1 A 64-bit GNU Hurd is also coming soon Hurd developers ported GNUMach to 64-bit , Аноним (3), 15:07 , 17-Апр-24, (76) Первый раз про coming soon они в конце 80х годов писали , Аноним (61), 15:43 , 17-Апр-24, (90) +1 прикольно, учитывая что x86_64 был только в 1999 представленВот видишь - GNU Hur, Аноним (3), 16:01 , 17-Апр-24, (94) 32-х Windows с пародией на 64-х всех устраивает , Аноним (156), 12:04 , 18-Апр-24, (157) Перевожу на русский оно полностью рабочее, только вот не на реальном железе Ты, Аноним (61), 15:46 , 17-Апр-24, (91) Скрыто модератором, Аноним (-), 16:19 , 17-Апр-24, (101) Что вы до этого хёрда докопались, типа, вот смотрите что получается, когда нет п, Аноним (3), 16:59 , 17-Апр-24, (111) // Ну назови безкорповый успешный проект тогда какой-нибудь ReactOS Haiku osFree, Аноним (61), 17:10 , 17-Апр-24, (114) DragonFlyBSD, NetBSD, Аноним (3), 18:05 , 17-Апр-24, (121) +1 Живые и успешные примерно на уровне упомянутых мной гайки, реактоси или гнутого , Аноним (61), 18:38 , 17-Апр-24, (127) –1 Как будто бывают другие , Ногоед (?), 14:35 , 17-Апр-24, (73) Ничего не напоминает В ваших Си-программах одни сплошные уязвимости, надо сроч, Аноним (59), 14:42 , 17-Апр-24, (74) +4 // Тут новость была про зондофокс, цитирую Кроме новшеств и исправления ошибок в Fi, Аноним (149), 07:29 , 18-Апр-24, (149) защиты от любых критических уязвимостей - от создателей переведите деньги , Аноним (75), 15:00 , 17-Апр-24, (75) +1 анб должно было занятся этой историй с xz, найти автора комитов и предоставить о, Аноним (113), 17:06 , 17-Апр-24, (113) +2 // Должно кому Ты вообще в курсе того, чем они занимаются согласно соответствующим, Аноним (61), 17:24 , 17-Апр-24, (117) // защитой электронных коммуникационных сетей госучреждений США - убунту, rhel н, Аноним (128), 18:47 , 17-Апр-24, (128) АНБ и ФБР сами этими делами заняты - со времен разработки стека IPSEC , Аноним (118), 17:25 , 17-Апр-24, (118) +1 // Далее в письме Перри несколько строк уделено весьма колоритному персонажу, котор, Аноним (118), 17:30 , 17-Апр-24, (119) +2 // Спасибо, познавательно, kolja (?), 05:49 , 18-Апр-24, (147) Дак и от тебя тишина, нихера до сих пор не сделал и видимо уже и не собираешься,, Аноним (3), 17:43 , 17-Апр-24, (120) // Что я должен github com хостится в сша и подчиняется законам сша У меня нет до, Аноним (128), 18:50 , 17-Апр-24, (129) // Кто хочет работать, то ищет способы, а кто не хочет - оправдания, Аноним (64), 23:51 , 17-Апр-24, (143) Где найти то Он может сидеть в какой то юрисдикции где у них руки коротки что то, Ivan_83 (ok), 18:09 , 17-Апр-24, (123) Все повторяется, помнится Тео также разводили благими намерениями Это письмо, п, Аноним (118), 17:23 , 17-Апр-24, (116) Так это про любого разработчика, который будучи раздосадован тем что что то глюч, Ivan_83 (ok), 18:07 , 17-Апр-24, (122) +1 Отличный способ убедить нынешних разработчиков, что слушать критику вредно и воо, Аноним (-), 18:55 , 17-Апр-24, (130) –1 // Спалиться с бэкдором в xz и пока всё внимание на нём сосредоточено добавить ещё , Аноним (135), 19:44 , 17-Апр-24, (135) В таком случае стоит искать способ избавится от SystemD Но, к сожалению или к с, zeecape (ok), 20:32 , 17-Апр-24, (138) –1 // Видимо у SystemD недостатков меньше , fuggy (ok), 22:57 , 17-Апр-24, (142) Он уже и условие совместимости с собой выставляет Они не остановятся , Аноним (156), 12:06 , 18-Апр-24, (158) // Не выдвигает, но чтобы иметь хоть какую-нибудь надежду, ему это необходимо, zeecape (ok), 09:00 , 21-Апр-24, (169) жабаскрипт - дыра еще та, Аноним12345 (?), 13:49 , 18-Апр-24, (160) 1,5,10,11,12,13,15,16,17,20,23,24,28,31,32,33,36,59,73,74,75,113,116,122,130,138,160

Сообщения

[Сортировка по времени | RSS]

	9. "Попытки получения контроля над открытыми проектами, похожие ..."	+2 +/–
	Сообщение от Аноним (9), 17-Апр-24, 11:33
	1. Вряд ли закроют, сделают участие по скажем так аусвайсу; грубо говоря модель "всякий может нам помочь" останется только у проектов "ниже радара", а всё что более-менее в проде будет начинаться с "покажите паспорт". 2. Корпорасты не будут рады и наоборот буду искать способ сохранить модель совместной разработки и совместного использования, защитив её при этом от таких казусов. Она экономит всем огромное количество времени и средств, зачем от неё отказываться?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	57. "Попытки получения контроля над открытыми проектами, похожие ..."	+/–
	Сообщение от Аноним (-), 17-Апр-24, 14:01
	1. Не вижу в пункте 1 ничего плохого. Если проект серьезный, то разработчики должны хотя бы подписываться с использованием PGP. А для того чтобы это было не "васян знает васяна который с васяном пили пиво в одном баре", нужно хотя бы один раз встретится лично. 2. У корпов такая ситуация может случиться реже, тк у них сотрудники с галеры и подотчетные. Если к условному гуглу придут копы со словами "ваш сотрудник внедрил бекдор", то они его выдадут с потрохами и будут правы.
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Попытки получения контроля над открытыми проектами, похожие ..."	+/–
	Сообщение от sena (ok), 18-Апр-24, 10:36
	> Не вижу в пункте 1 ничего плохого. По-моему ничего не даст в смысле безопасности, а значит вредно.
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Попытки получения контроля над открытыми проектами, похожие ..."	+/–
	Сообщение от Товарищ майор (??), 18-Апр-24, 09:34
	Можно взять проект "ниже радара" с высокой перспективой на рост, внедрить в него бэкдор и дождаться перехода проекта в статус "маст хэв". Наличие "аусвайса" не решает проблему. Что Вы мне сделаете, если мой "аусвайс" выдан в Конго или Северной Корее? А если будут приниматься только "аусвайсы" выданные фюрером Града На Холме, то какой же это опенсорс? Да и "аусвайс" можно украсть или подделать - самого разработчика то всё равно ни кто в глаза не видит. Тут скорее нужно изменить тактику принятия чужого кода. Проводить аудит на безопасность, читаемость и т.п., а уже потом сливать в main. Но как часто проекты проходят аудит на безопасность?
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	163. "Попытки получения контроля над открытыми проектами, похожие ..."	+/–
	Сообщение от Аноним (163), 18-Апр-24, 18:16
	> Тут скорее нужно изменить тактику принятия чужого кода. Проводить аудит на безопасность, читаемость и т.п., а уже потом сливать в main. С таким подходом множество программистов за бортом останутся. Писать простой код и при этом не выпендриваться знанием обскурных языковых конструкций, не заниматься микрооптимизациями, в общем писать  без «флёра» дано не каждому. Кодер, который пишет так, чтобы было понятно всем, кто это будет потом читать на вес золота. Слишком многие код пишут как на опеннете новости комментируют, с позиции, мол, неосиляторы должны страдать. И выкинул бы иного с проекта, но кто кодить тогда будет? Вот и приходится часы тратить на воспитание… > Но как часто проекты проходят аудит на безопасность? Не всякому проекту это необходимо. А кому необходимо, тем на аудит FAANG подаёт так или иначе.
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Попытки получения контроля над открытыми проектами, похожие ..."	+/–
	Сообщение от sena (ok), 18-Апр-24, 10:33
	> сделают участие по скажем так аусвайсу А смысл? Ну прилетел тебе на гитхаб патч и скан аусвайса. Что дальше?
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема