Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз OpenSSH 8.7, opennews (??), 20-Авг-21, (0) [смотреть все] Кривые же NISTа заподозрены в бэкдорах , Аноним (1), 22:23 , 20-Авг-21, (1) +4 // Ну так и не используй , нах.. (?), 22:31 , 20-Авг-21, (3) –6 // Оттого что через эту дыру злые хакеры, скажем, у моего банка сольют базу со всем, Аноним (9), 23:57 , 20-Авг-21, (9) +5 // Скрыто модератором, Аноним (11), 00:10 , 21-Авг-21, (11) –2 Скрыто модератором, медузайомое (?), 10:13 , 21-Авг-21, (32) +11 Скрыто модератором, Аноним (9), 10:33 , 21-Авг-21, (37) +1 Скрыто модератором, Корпоративный_сисадмин (?), 12:08 , 21-Авг-21, (47) +6 Скрыто модератором, gogo (?), 12:25 , 21-Авг-21, (48) Скрыто модератором, Аноним (9), 13:57 , 21-Авг-21, (54) –1 Скрыто модератором, Аноним (55), 13:57 , 21-Авг-21, (55) Скрыто модератором, Аноним (9), 14:04 , 21-Авг-21, (59) Скрыто модератором, Корпоративный_сисадмин (?), 13:57 , 21-Авг-21, (56) Скрыто модератором, Аноним (9), 14:21 , 21-Авг-21, (64) Скрыто модератором, тов. майор (?), 13:59 , 21-Авг-21, (57) ссылочки на развёрнутое мнение по этому поводу плз, Аноним (-), 01:23 , 21-Авг-21, (15) // Ссылочки у него про тель-авизор, ничего интересного , Аноним (24), 06:25 , 21-Авг-21, (24) –1 https safecurves cr yp to 521-ая кривая вроде без каких-либо косяков, а к оста, kissmyass (?), 10:24 , 21-Авг-21, (34) +1 https youtu be nybVFJVXbww, Твоя мама (?), 16:32 , 21-Авг-21, (70) +1 Эх единственная вменяемая реализация ssh протокола , нах.. (?), 22:30 , 20-Авг-21, (2) // А у пох радикально противоположное мнение , ssh (ok), 09:03 , 21-Авг-21, (29) +3 // да, слово вменяемая тут лишнее Раньше была просто дырявая и переусложненная, но, пох. (?), 09:47 , 21-Авг-21, (30) –3 // Про RSA вы даже не поняли ничего, но на струе огненного баттхёрта уже взлетели в, Аноним (9), 10:44 , 21-Авг-21, (39) +2 Вот мне интересно, вы тот же адекватный аноним, что ниже простыню про json нап, ssh (ok), 10:50 , 21-Авг-21, (41) +3 Не, комментарий 3 18 писал не я Если смотреть внимательно, после имени Аноним , Аноним (9), 14:00 , 21-Авг-21, (58) Хотя какой v6, если его у опеннета нет Простите, не проснулся ещё , Аноним (9), 14:06 , 21-Авг-21, (60) Вот откуда у т-порылых впопеннетчиков берется святая уверенность что это я чего-, пох. (?), 19:41 , 21-Авг-21, (73) +1 Вы порой косячите на почве самомнения и по техническим поводам причём особен, Michael Shigorin (ok), 23:51 , 21-Авг-21, (76) +1 Большинство этих косяков - исключительно в головах полуграмотных впопеннетчико, пох. (?), 20:30 , 22-Авг-21, (92) Я бы попросил объяснить, но, чувствую, в ответ будет только поток флейма и ничег, Аноним (94), 22:48 , 22-Авг-21, (94) Я, конечно, понимаю, что в среднем по больнице никого никогда нельзя исправить и, имя (ok), 12:26 , 23-Авг-21, (96) если в бочку с дерьмом походя плюнуть - ничего в общем и целом не изменится - , пох. (?), 13:08 , 23-Авг-21, (97) Я кажется уже спрашивал, но повторюсь, ты когда-нибудь доволен бываешь Или т, ssh (ok), 10:55 , 21-Авг-21, (42) +4 А чем мне быть довольным, если разработка софта полностью захвачена и дискредити, пох. (?), 13:08 , 21-Авг-21, (49) +3 Ой не парься, мой шварц толще Да и не всякая радость выражается смехом, мир -, ssh (ok), 04:50 , 22-Авг-21, (80) всё чушь, глупее чуши Какое тут может быть довольство , Аноним (-), 15:00 , 21-Авг-21, (65) Скрыто модератором, Аноним (4), 23:06 , 20-Авг-21, (4) –1 // Скрыто модератором, Аноним (6), 23:40 , 20-Авг-21, (6) +1 // Скрыто модератором, Аноним (-), 00:26 , 21-Авг-21, (12) +1 // Скрыто модератором, dullish (ok), 02:30 , 21-Авг-21, (17) –2 Скрыто модератором, Аноним (-), 13:45 , 21-Авг-21, (53) +1 Чего только не придумают, чтобы не использовать JSON В итоге вместо какого-нибу, Аноним (5), 23:38 , 20-Авг-21, (5) –12 // JSON это структура в javascript, а не формат файла, Аноним (7), 23:51 , 20-Авг-21, (7) +4 // Ага, а в usr лежат домашние каталоги пользователей, а вовсе не системные файлы , Аноним (9), 23:56 , 20-Авг-21, (8) –2 // https tldp org LDP Linux-Filesystem-Hierarchy html usr htmlhttps www bell-la, анонн (ok), 00:43 , 21-Авг-21, (13) –1 так и было bin - это пользователь такой Да, системный, но тем не менее А файлы, пох. (?), 10:34 , 21-Авг-21, (38) +2 Мимо Вообще-то это JavaScript Object Notation, т е именно способ записи структ, Аноним (16), 02:15 , 21-Авг-21, (16) // Во-первых, не структуры данных для этого есть JSON Schema , а структурированных, Аноним (9), 10:13 , 21-Авг-21, (31) Использовать JSON для конфигов придумали извращенцы JSON для экономии размера т, Анын (ok), 00:01 , 21-Авг-21, (10) +10   // 99 обычных текстовых конфигов- это key-value, что сложного в задаче прочиать n, Аноним (23), 05:20 , 21-Авг-21, (23) –2   // Вы понимаете, json стал популярным, когда openssh была уже вполне зрелой libjson, funny.falcon (?), 07:41 , 21-Авг-21, (26) +1   А то, что там вечнодырявый libkrb5, никого не смущает , Аноним (9), 14:16 , 21-Авг-21, (63) –1   В парсере конфига Руки-то на виду держите , Michael Shigorin (ok), 00:49 , 22-Авг-21, (78) +1   в openssh Будет еще десяток уязвимостей в парсере конфига, помимо libkrb5 - под, пох. (?), 11:23 , 22-Авг-21, (88)   Аминь Да будет так Если поделить на сотни тысяч автоматизаторов, то не велика п, Аноньимъ (ok), 12:31 , 24-Авг-21, (102)   На кой фиг нужен JSON там, где достаточно INI А если нужно больше вложенности, т, Аноним (9), 10:48 , 21-Авг-21, (40)   для нечитаемости, неверсионируемости и упрощения жизни альтернативно-одаренным р, пох. (?), 13:12 , 21-Авг-21, (50) +1   Не редактируйте конфиги в notepad exe со шрифтом Arial, и проблема будет не акту, Аноним (9), 14:13 , 21-Авг-21, (61)   свинячье мнение рукожопвых горе-кодерков в чем мне не редактировать конфиги очен, пох. (?), 16:13 , 21-Авг-21, (68) –1   О да, json наэкономил трафик Для экономии трафика есть нормальные бинарные прото, Аноним (101), 04:32 , 24-Авг-21, (101)   Жсон удобен для передачи сериализации данных как замена хмл Конкретно проще парс, Аноньимъ (ok), 01:18 , 21-Авг-21, (14) +2 // Нет он не замена XML и, судя по всему, никогда ей не станет Для того чтобы быть, Аноним (18), 02:47 , 21-Авг-21, (18) +1 // Так большой xml же ещё хуже, там засвет тегов пухнет он ууух, Аноним (19), 03:01 , 21-Авг-21, (19) +2 Не существует задачи в которой было бы нужно 65 ГБ одним файломДальше даже читат, Аноним (21), 03:08 , 21-Авг-21, (21) +1 Json можно стримить, но это несколько не стандартно и регуляркой проще Вообще, , Аноним (25), 07:04 , 21-Авг-21, (25) +1 А информатику подучить вы не пробовали Json имеет контекстно-свободную грамматик, Аноним (18), 08:51 , 22-Авг-21, (83) +1 Тут уже шашечки или ехать , Аноним (25), 09:27 , 22-Авг-21, (84) +1 я никогда не сталкивался с такой задачей потому что не проходил квалификационн, пох. (?), 19:45 , 21-Авг-21, (74) https json-schema org , Ordu (ok), 07:48 , 21-Авг-21, (27) Уходите и возвращайтесь, когда она будет принята как международный стандарт w3 o, Аноним (18), 08:46 , 22-Авг-21, (82) –1 Тебе шашечки или ехать , Ordu (ok), 09:55 , 22-Авг-21, (85) –1 Ему именно ехать, а не домен с красивым именем за 16Полтора васяна придумали но, пох. (?), 11:17 , 22-Авг-21, (86) –1 Знаешь, если для тебя единственным возможным поводом доверять стандарту может бы, Ordu (ok), 11:56 , 22-Авг-21, (89) Интересно, а что в бреду внутри твоей головы вообще такое стандарт И зачем мн, пох. (?), 12:08 , 22-Авг-21, (90) –1 ГСМ бессмыслица В этом слове столько смыслов, которые часто взаимозаменяемо пер, Ordu (ok), 12:16 , 22-Авг-21, (91) ну так почему, ты думаешь, он там и в сотне прочих мест есть Именно такими ко, пох. (?), 10:19 , 21-Авг-21, (33) Как небо далеко от земли, настолько Json читабельнее, удобнее Xml И в скриптах J, Анто Нимно (?), 15:07 , 23-Авг-21, (98) Для конфигов неюзабельно из-за отсутствия комментариев , BrainFucker (ok), 03:05 , 21-Авг-21, (20) +10 // Во, вот это первое по делу толковое замечание, которое я заметил, Аноним (19), 04:06 , 21-Авг-21, (22) –2 // Толково и по делу Жалко что неправильно только , МояВенда (ok), 11:43 , 21-Авг-21, (46) В чем неправильно Комменты не нужны для конфига по вашему , Аноним (19), 14:14 , 21-Авг-21, (62) Нет Вы точно внимательно читали сообщение Неправильно в том смысле, что коммен, Ононем (?), 19:19 , 21-Авг-21, (71) –1 включая библиотеки, парсящие и портящие комментированный json Который вообще-т, пох. (?), 19:36 , 21-Авг-21, (72) Ну, скажу честно - про комменты в Джейсоне никогда не слыхал и не видал, Аноним (19), 23:39 , 21-Авг-21, (75) И не увидишь Во всяком случае в том, который определен как официальный стандарт, пох. (?), 00:07 , 22-Авг-21, (77) +1 Тока парсеры об этом не в курсе , Анто Нимно (?), 15:08 , 23-Авг-21, (99) Всё что угодно лучше кривого json, Аноним (101), 04:31 , 24-Авг-21, (100) Надеюсь на расте написано , Аноним (28), 08:07 , 21-Авг-21, (28) –1 // Предлагаю начать переписывать Во-первых, хуже уже все равно не сделаем Во-втор, пох. (?), 10:29 , 21-Авг-21, (36) –1 // Осталось написать бота чтобы он всем отвечал твой CoC, Аноним (44), 11:00 , 21-Авг-21, (44) // с этим сложно Напишешь на сях - не поймут-с А на хрусте он не сможет отвечать , пох. (?), 16:15 , 21-Авг-21, (69) +1 Надеюсь на го перепишут , Аноним (44), 10:59 , 21-Авг-21, (43) –1 б-ть Эти макаки реально ведь вот такие т-пые Выгул собак, недорого Без вебсайт, пох. (?), 10:27 , 21-Авг-21, (35) –2 // Хочу гулять А где будут мыть лапы , Аноним (45), 11:32 , 21-Авг-21, (45) // 200 ре давай В тазике для тебя - с цементом , пох. (?), 13:13 , 21-Авг-21, (52) –1 // Вот тебе лайфхак используй гипс или алебастр и таз бери пластиковый D, ssh (ok), 04:54 , 22-Авг-21, (81) я готов пожертвовать металлическим, чтобы сделать мир лучше К тому же гипс может, пох. (?), 11:19 , 22-Авг-21, (87) Ты плохой , Аноним (45), 22:04 , 22-Авг-21, (93) Всегда эту дырявую apt-purge openssh , мля (?), 13:12 , 21-Авг-21, (51) Через ssh даю команду ребут приставке - но ssh-сессеия не завершается Как сдела, Аноним (-), 15:03 , 21-Авг-21, (66) +1 // reboot logout, Michael Shigorin (ok), 00:52 , 22-Авг-21, (79) +1 ssh 1 2 3 4 sh -c 8216 sleep 1 reboot 8217 , Аноним (95), 05:32 , 23-Авг-21, (95) 1,2,5,28,35,51,66

Сообщения

[Сортировка по времени | RSS]

	10. "Релиз OpenSSH 8.7"	+10 +/–
	Сообщение от Анын (ok), 21-Авг-21, 00:01
	Использовать JSON для конфигов придумали извращенцы. JSON для экономии размера/трафика. Читаемостью он не отличается, особенно в консоли, поэтому в конфигах его используют извращенцы.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	23. "Релиз OpenSSH 8.7"	–2 +/–
	Сообщение от Аноним (23), 21-Авг-21, 05:20
	99% обычных текстовых конфигов- это key-value, что сложного в задаче прочиать "name":"aaa", "phone":"123" ? Есть вложенность? cat conf.json | jq и все красиво. Если уж на то пошло, то для конфига даже cpaный xml лучше, чем тупо текст или "свой формат". Ибо стандартно и в любом утюге есть xmllint, jq, либы для любых языков
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Релиз OpenSSH 8.7"	+1 +/–
	Сообщение от funny.falcon (?), 21-Авг-21, 07:41
	Вы понимаете, json стал популярным, когда openssh была уже вполне зрелой. libjson, jq так вообще "школьники" по сравнению с нормальными программами, к конфигам которых вы его хотите применять. Менять устоявшуюся систему ради прихоти кулхацкеров и смузихлёбов ни кто не станет. Сегодня им json подавай, завтра yaml, послезавтра toml. Потос победит lisp, и всё на S-exp придётся переписывать. А куда девать сотни тысяч скриптов автоматизации? Переписывать? Получится, нужно и старый парсер держать, и новый. А новый ещё и самим писать придётся,  ибо openssh - это про безопасность. И следить за дырками в стороннем libjson/libyaml/libtoml им совсем не с руки.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Релиз OpenSSH 8.7"	–1 +/–
	Сообщение от Аноним (9), 21-Авг-21, 14:16
	> А новый ещё и самим писать придётся,  ибо openssh - это про безопасность. И следить за дырками в стороннем libjson/libyaml/libtoml им совсем не с руки. А то, что там вечнодырявый libkrb5, никого не смущает?
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Релиз OpenSSH 8.7"	+1 +/–
	Сообщение от Michael Shigorin (ok), 22-Авг-21, 00:49
	> А то, что там вечнодырявый libkrb5, никого не смущает? В парсере конфига? Руки-то на виду держите.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Релиз OpenSSH 8.7"	+/–
	Сообщение от пох. (?), 22-Авг-21, 11:23
	в openssh. Будет еще десяток уязвимостей в парсере конфига, помимо libkrb5 - подумаешь... в конце-концов суидный ssh уже уничтожили, кому они особо угрожают-то... P.S. вообще-то kerberos не требовался для сборки, хотя я, конечно давно не проверял.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Релиз OpenSSH 8.7"	+/–
	Сообщение от Аноньимъ (ok), 24-Авг-21, 12:31
	> победит lisp, и > всё на S-exp придётся переписывать. Аминь! Да будет так! > А куда девать сотни тысяч скриптов автоматизации? > Переписывать? Если поделить на сотни тысяч автоматизаторов, то не велика проблема. К тому же и людям приятно зарплату получить, и экономике хорошо.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	40. "Релиз OpenSSH 8.7"	+/–
	Сообщение от Аноним (9), 21-Авг-21, 10:48
	>  99% обычных текстовых конфигов- это key-value, что сложного в задаче прочиать "name":"aaa", "phone":"123" ? На кой фиг нужен JSON там, где достаточно INI? А если нужно больше вложенности, то YAML: скобки и кавычки не на каждом шагу, а только по необходимости, плюс завязка синтаксиса на отступы не позволит сделать из конфига однострочную портянку.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	50. "Релиз OpenSSH 8.7"	+1 +/–
	Сообщение от пох. (?), 21-Авг-21, 13:12
	> На кой фиг нужен JSON там, где достаточно INI? для нечитаемости, неверсионируемости и упрощения жизни альтернативно-одаренным разработчикам, ниасиливающим парсинг ini. > А если нужно больше вложенности, то YAML а казался вменяемым. Нет, ненужен формат портящийся от лишних невидимых символов. Его единственное достоинство - чуть большая человекочитаемость чем голый json.  Придуман теми же и для того же - ниасиляторами ничего кроме готовых json-парсеров. Если бы ты не опоздал родиться, то знал бы, что ини-подобные синтаксисы вполне позволяют вложенные уровни (в разумном количестве, а если их становится слишком много - повод остановиться и головой подумать - может это уже и не конфиг, а?). И нет, от лишнего пробела им ничего не делается.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Релиз OpenSSH 8.7"	+/–
	Сообщение от Аноним (9), 21-Авг-21, 14:13
	> Нет, ненужен формат портящийся от лишних невидимых символов. Не редактируйте конфиги в notepad.exe со шрифтом Arial, и проблема будет не актуальна. А то можно дойти до того, что запретить использовать букву О, а то в некоторых шрифтах её с нулём можно перепутать. Во вменяемых редакторах если и линии отступов, и индикация символов разметки.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Релиз OpenSSH 8.7"	–1 +/–
	Сообщение от пох. (?), 21-Авг-21, 16:13
	> Не редактируйте конфиги в notepad.exe свинячье мнение рукожопвых горе-кодерков в чем мне не редактировать конфиги очень важно для нас (нет). Руки из жопы вынь и научись парсить конфиги не по невидимым символам. Не умеешь - вон из профессии! А со шрифтами, отличающими 0 от 0 - я как-нибудь без тебя справлюсь. (хотя приходится признать, что вне microsoft'овой экосистемы и это трудами рукожопиков стало проблемой. Ибо растровые шрифты они объявили немодными и перестали поддерживать, а новые-модные - г-но.)
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Релиз OpenSSH 8.7"	+/–
	Сообщение от Аноним (101), 24-Авг-21, 04:32
	О да, json наэкономил трафик. Для экономии трафика есть нормальные бинарные протоколы. А это не пригодно не для машины ни для человека.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема