Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атакующие получили контроль над DEB-репозиторием проекта Has..., opennews (??), 16-Фев-15, (0) [смотреть все] Причём заметьте - Haskell, а не PHP , Аноним (-), 10:36 , 16-Фев-15, (1) +10 // Антисклероз http www opennet ru opennews art shtml num 38251http www opennet, Michael Shigorin (ok), 10:51 , 16-Фев-15, (2) // Зануда вклЛадно _на_этот_раз Haskell, а не PHP Только что это меняет Исходн, Аноним (-), 11:04 , 16-Фев-15, (4) +6 // Как сказать, если на одном языке нужно написать 30 строк, а на другом 15 и читае, ананана (?), 11:16 , 16-Фев-15, (6) Может ТС намекает что эта самая инфраструктура на ПХП была написана , A.Stahl (ok), 11:43 , 16-Фев-15, (8) +2 Тогда это тем более хаскелистам не в плюс , Аноним (-), 13:23 , 16-Фев-15, (26) Будучи реалистом, учить нужно только то, что принесёт пользу сейчас, а не в возм, клоун (?), 12:00 , 16-Фев-15, (14) –5 Хреновый из тебя реалист , Аноним (-), 14:50 , 16-Фев-15, (33) +5 Не, ну он в чем-то прав хаскелисты много вопят как их ЯП крут и при этом на, Аноним (-), 15:19 , 16-Фев-15, (35) Профи, не говоря уже про мега-профи, умеют считать до 10 Если они покупают ПО з, клоун (?), 16:04 , 16-Фев-15, (37) –4 Оно и видно - большинство зайцев-маздайцев такие все из себя Билли Гейцы Что аж, Аноним (-), 02:48 , 17-Фев-15, (59) Ну почему, тот же flow2dot порой весьма выручал Ещё как-то читал человека, вля, Michael Shigorin (ok), 17:43 , 16-Фев-15, (44) А я даже не знаю что это - видимо настолько всем нужная программа, что я ее впер, Аноним (-), 03:06 , 17-Фев-15, (61) +1 Как говорил русский Холмс поймите человеческий мозг 8212 это пустой чердак, клоун (?), 16:06 , 16-Фев-15, (38) +2 Ну, если быть точным - русский актер читал этот монолог, являющийся почти дослов, тоже Аноним (ok), 19:42 , 16-Фев-15, (52) +6 Вот клоуну туда микрософт свалил свою рухлядь Ну а что, бесплатное место для хр, Аноним (-), 03:09 , 17-Фев-15, (62) +1 Исходный тезис был глуп донельзя, т к речь не о дырке в языке или реализации,, Michael Shigorin (ok), 14:47 , 16-Фев-15, (32) –1 Ну еще бы найти программу на нем, которая бы где-то применялась - любой хаксор , Аноним (-), 15:27 , 16-Фев-15, (36) +1 darcs , arisu (ok), 21:25 , 16-Фев-15, (55) –1 Говорю же хаксор взвоет раньше чем найдет его где-нибудь , Аноним (-), 03:12 , 17-Фев-15, (63) 171 я не использовал 8212 никто не использовал 187 , arisu (ok), 03:21 , 17-Фев-15, (66) +3 Я не использовал и не встречал никого на моем пути кто этим бы пользовался Ну в, Аноним (-), 08:14 , 17-Фев-15, (70) У darcs весьма интересный подход к изменениям, между прочим Стоит посмотреть х, Michael Shigorin (ok), 11:13 , 17-Фев-15, (75) а я менялся кодом с такими проектами ехидно а вот твоего кода ни разу в жизни, arisu (ok), 14:37 , 17-Фев-15, (78) XMonad же, Mike Lee (?), 15:18 , 17-Фев-15, (80) А кто то пользуется их debами Я думал все ставят хаскелиные пакеты через Cabal , Mike Lee (?), 11:04 , 16-Фев-15, (5) –1 // Cabal - херовый пакетный манагер В Gentoo, например, есть отдельный haskell ove, Аноним (-), 11:49 , 16-Фев-15, (10) // А чем именно плох Cabal , йцу (?), 12:32 , 16-Фев-15, (23) +1 // https ivanmiljenovic wordpress com 2010 03 15 repeat-after-me-cabal-is-not-a-p, Аноним (-), 14:07 , 16-Фев-15, (28) А почему взламывали DEB-репозиторий, а ен RPM-репозиторий Да, RPM-based уступил, Zenitur (ok), 14:09 , 16-Фев-15, (29)   // Потому что его нет , Аноним (-), 14:31 , 16-Фев-15, (30) +1   Компании, которым важна надежность не подключают левые репозитории - ставят из ш, Stax (ok), 15:07 , 16-Фев-15, (34)   // Вот только эти репозитории не левые Наоборот я могу не доверять сборщикам, но , mebiuslu6 (?), 16:28 , 16-Фев-15, (41) +1   // Как показывает практика, такой подход неправилен Репы разработчиков ломануть пр, Аноним (-), 16:59 , 16-Фев-15, (42)   Бывало по-разному, по крайней мере с федорой прецеденты известны , Michael Shigorin (ok), 17:44 , 16-Фев-15, (47)   В случае с хаскеллом это как раз таки старая версия Я на работе собирал свежий , Аноним (-), 08:35 , 17-Фев-15, (72)   А ты уже сделал робота проверяющего пакеты , Аноним (-), 17:40 , 16-Фев-15, (43) // Нужно чтобы один и тот же код компилятор там, линковщик возвращал один и тот ж, mebiuslu6 (?), 17:43 , 16-Фев-15, (45) Хорошая новость Надо отучать народ создавать и пользоваться левыми бинарными ре, Аноним (-), 17:44 , 16-Фев-15, (46) // windowsupdate microsoft com во все поля I I , Andrey Mitrofanov (?), 18:10 , 16-Фев-15, (48) // Рекламируешь услуги линуксного AKAMAI Тонко, тонко , Аноним (-), 03:17 , 17-Фев-15, (64) Ага, загнать всех на одну централизованную бинрепу, а потом всех сразу , anonymous (??), 20:40 , 16-Фев-15, (54) +1 // Контрразведчик должен знать всегда, как никто другой, что верить в наше время н, Andrey Mitrofanov (?), 23:06 , 16-Фев-15, (58) +1 А ты предлагаешь децентрализованную по типу freenet с подтверждением компиляции , Аноним_ (?), 11:58 , 17-Фев-15, (76) Не отучать, а напоминать о том, что они делают это на свой страх и риск А созда, freehck (ok), 22:27 , 16-Фев-15, (56) пользоваться Хаскелем fixed, Аноним (-), 16:00 , 17-Фев-15, (81) а был ли мальчик я к тому, что вполне разумным объяснением может быть ложное сра, Нанобот (ok), 19:17 , 16-Фев-15, (51) –1 пламенный ПРЕВЕД cron-apt чикам , тигар (ok), 20:14 , 16-Фев-15, (53) +1 // Тьфу - шугу то не гони Ты бы и без крона, если бы апдейтнулся в эти - намотал б, Аноним (-), 22:54 , 16-Фев-15, (57) –1 Ну привет, стайка дятлов, не читающих сорц и тем более не парящихся вопросами ве, Аноним (-), 03:18 , 17-Фев-15, (65) –1 Что, как обычно спёрли сертификаты и пароль из putty exe , Аноним (-), 02:57 , 17-Фев-15, (60) +1 // ну а как же по другому можно натянуть инфраструктуру СуперСекурногоПроекта ну и , тигар (ok), 04:51 , 17-Фев-15, (67) // какое отношение имеют дебиановцы к независимому репозиторию , arisu (ok), 05:17 , 17-Фев-15, (68) // _возможно_ хранители независимого репозитория являются поклонниками и пользоват, тигар (ok), 06:55 , 17-Фев-15, (69) БСДшники такие БСДшники Как вы быстро забыли про взлом своих серверов и проч, Аноним (-), 08:20 , 17-Фев-15, (71) нет, не забылиага, а линуксы не подвержены, главное верить - и дырочки подволя, тигар (ok), 08:38 , 17-Фев-15, (73) Яростно плюсую за четырёхуровневый вложенный сарказм I I , Andrey Mitrofanov (?), 09:41 , 17-Фев-15, (74) Не, бздюки только массово внедрили putty , Аноним (-), 15:38 , 18-Фев-15, (83) Впервые узнал о наличии такого урла из этой новости хаскелист-дебианист Вот , portnov (?), 12:23 , 17-Фев-15, (77) Многие математики - прим знают, что Haskell - идеальный язык Именно поэтому, ZloySergant (ok), 22:04 , 17-Фев-15, (82) 1,5,29,43,46,51,53,60,77,82

Сообщения

[Сортировка по времени | RSS]

29. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+/–
Сообщение от Zenitur (ok), 16-Фев-15, 14:09
А почему взламывали DEB-репозиторий, а ен RPM-репозиторий? Да, RPM-based уступили популярность, но зато Enterprise Linux пользуются всякие там большие компании, у которых много денег, и которых интереснее взламывать.
Ответить | Правка | Наверх | Cообщить модератору

	30. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+1 +/–
	Сообщение от Аноним (-), 16-Фев-15, 14:31
	> А почему взламывали DEB-репозиторий, а ен RPM-репозиторий? Да, RPM-based уступили популярность, > но зато Enterprise Linux пользуются всякие там большие компании, у которых > много денег, и которых интереснее взламывать. Потому что его нет.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+/–
	Сообщение от Stax (ok), 16-Фев-15, 15:07
	Компании, которым важна надежность не подключают левые репозитории - ставят из штатных или собирают и контролируют сами. В данном случае, в отличии от debian stable в штатных репах RH и клонов не самая старая версия (2013.2) и, вероятно, ее и ставят.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	41. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+1 +/–
	Сообщение от mebiuslu6 (?), 16-Фев-15, 16:28
	Вот только эти репозитории не левые. Наоборот: я могу не доверять сборщикам, но если я не буду доверять этим, то я не буду доверять языку вообще. (Привет, Слава)
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+/–
	Сообщение от Аноним (-), 16-Фев-15, 16:59
	Как показывает практика, такой подход неправилен. Репы разработчиков ломануть проще, чем офрепы редхата. Потому что у редхата наверняка есть деньги на квалифицированных админов, а для разработчиков "это не главное".
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+/–
	Сообщение от Michael Shigorin (ok), 16-Фев-15, 17:44
	> Репы разработчиков ломануть проще, чем офрепы редхата. Бывало по-разному, по крайней мере с федорой прецеденты известны.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Атакующие получили контроль над DEB-репозиторием проекта Has..."	+/–
	Сообщение от Аноним (-), 17-Фев-15, 08:35
	>в штатных репах RH и клонов не самая старая версия (2013.2) В случае с хаскеллом это как раз таки старая версия. Я на работе собирал свежий GHC под CentOS 6 сам.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема