forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Оценка проблем с сопровождением открытых проектов и использованием старых зависимостей, opennews (??), 17-Окт-23, (0) [смотреть все] +1

Потому что любая зависимость это плохо, а старая, закоренелая зависимость это в , Аноним (1), 09:06 , 17-Окт-23, (1) +8 //

Переизобретайте strsplit пацаны , Аноним (24), 10:15 , 17-Окт-23, (24) +8 //

Может использовать Маркировку Если серьезные проекты всеже проверяют зависимост, Аноним (31), 11:12 , 17-Окт-23, (31) +1 //

Приличные проекты с собой таскают нужные библиотеки нужных версий в исходниках, , voiceofreason (?), 12:08 , 17-Окт-23, (43)

АгА, а потом в таскаемых библиотеках нужных версий найдётся уязвимость, а те и д, Аноним (49), 12:23 , 17-Окт-23, (49) +5

Риски нужно взвешивать правильно Библиотека уязвима ОК Если к ней имеет досту, Аноним (24), 12:36 , 17-Окт-23, (51) +2

А вот это, в общем-то, нуждается в доказательствах Подчас - весьма и весьма нет, User (??), 21:10 , 17-Окт-23, (107) +1

Конечно, пересборка проще Доказывать, что новая версия не вызовет проблем, не н, Аноним (163), 09:40 , 19-Окт-23, (163)

Тесты - автоматизированы в пайплайне, semver в наличии, чейнджлог версии с фиксо, User (??), 09:51 , 19-Окт-23, (164)

Тест не является доказательством корректности , Аноним (163), 06:38 , 20-Окт-23, (168)

Оттож И даже группа тестов , включая и ручные функциональные и интеграционные , User (??), 07:00 , 20-Окт-23, (169)

Тянет на теорему Эскобара , Аноним (163), 13:22 , 20-Окт-23, (170)
Не, ну можешь и дальше ничего не делать - инцидент ИБ он то ли будет, то ли не, User (??), 13:30 , 20-Окт-23, (171)
Почему ты так озадачился мной и моим увольнением Я всего лишь намекал, что выбо, Аноним (163), 13:54 , 20-Окт-23, (172)
Эм Ну, я н-ннадеюсь, что я тебя не нанимал - и не мне тебя увольнять, всего лиш, User (??), 15:10 , 20-Окт-23, (173)

А когда устраняли одну проблему не добавляя две новых Иначе параноидальные обно, _kp (ok), 13:16 , 17-Окт-23, (60) +1

Что за чушь Таскать библиотеку другого проекта в своём проекте это моветон Не до, Деаноним (?), 18:45 , 17-Окт-23, (93) –1

я слышал о, почившем на волне очередного хайпа, гениальном конструкторе, который, Аноним (-), 14:34 , 18-Окт-23, (148)

Добавлю к предидущему А уже после очищать репы от мусора, Аноним (31), 11:14 , 17-Окт-23, (33)
А может и не нужно этого Нормальный прогер не заинтересован каки всякие использ, Аноним (31), 11:19 , 17-Окт-23, (34)
В PHP 8 какая-то бяка поменяла аргументы местами в функции join Пришлось изобре, Аноним (39), 11:46 , 17-Окт-23, (39) +1 //

пыхерам в целом страдать не привыкать, Аноним (24), 11:54 , 17-Окт-23, (41) +8
Можно поподробнее Сам похапешник и всю жизнь первым аргументом передавал раздели, Аноним (73), 14:06 , 17-Окт-23, (73) +1

что нужно курить, чтоб назвать джойн имплодом , Аноним (24), 14:15 , 17-Окт-23, (75) –1

Там же в доках написано - glueИ название implode как бы референс к сжимаемущему, Аноньимъ (ok), 14:26 , 17-Окт-23, (79)

https www merriam-webster com dictionary implodeгде ты здесь видишь сжимающий, Аноним (24), 14:53 , 17-Окт-23, (82) –1

Выше же написано php4 https php-legacy-docs zend com manual php4 en function, Аноньимъ (ok), 15:17 , 17-Окт-23, (84)
Вот тут Плюс, сделано как антоним слову explode - название функции, наоборот, , Аноним (73), 19:38 , 17-Окт-23, (101)

Английский , Аноним (109), 21:13 , 17-Окт-23, (109) +1

Скрыто модератором, Аноним (-), 14:35 , 18-Окт-23, (149) +1

Из документации к PHP 4 implode can, for historical reasons, accept its parame, Аноним (96), 18:56 , 17-Окт-23, (96) +5

Для современного кодера написать strsplit это проблема Понимаю, вместо этого ну, Вы забыли заполнить поле Name (?), 12:49 , 17-Окт-23, (54) +1 //

Уязвимость в Glibc ld so, позволяющая получить права root в большинстве дистрибу, Аноним (24), 13:04 , 17-Окт-23, (57)

А тесты на тамошний strsplit есть Или как обычно компилится значит работает А п, Вы забыли заполнить поле Name (?), 15:24 , 17-Окт-23, (85) +2

Настоящий сишник не пишет тесты Он уверен в своих силах Он не какой-то там npm, Аноним (24), 19:36 , 17-Окт-23, (100) –1

Вот бесполезный кусок того самогоПолезней тот, кто может поправить кривой RFC и , Тот_ещё_аноним (ok), 01:33 , 18-Окт-23, (125) +2

Это шутка такая Поправить RFC Да в 100 раз легче протолкнуть новый, чем исправ, Анонин (?), 12:08 , 18-Окт-23, (143)

Хочешь требуют быстро сделать Будешь пользоваться зависимостями Не работает на, AntonAlekseevich (ok), 12:46 , 17-Окт-23, (52)
Гений Просто гений , YetAnotherOnanym (ok), 13:22 , 17-Окт-23, (62) +7 //

Зависимость от еды, воды и воздуха это плохо Ну вы поняли , НяшМяш (ok), 14:14 , 17-Окт-23, (74) +4 //

А зависимость от опеннета , Вы забыли заполнить поле Name (?), 15:25 , 17-Окт-23, (86)

Пошел TLS переписывать , Аноним. (?), 23:21 , 17-Окт-23, (122)

Хламокодинг с притаскиванием всех библиотек в тушку - это нонсенс Библиотеки дол, Tron is Whistling (?), 09:41 , 17-Окт-23, (6) –1 //

да, м какинг уже не пройдёт - это чуть сложнее npm install, но зато библиотеки , Tron is Whistling (?), 09:42 , 17-Окт-23, (7) //

И хоба Ты начинаешь зависеть от долбанутых мейнтейнеров Вот когда они соизволят, Аноним (11), 09:48 , 17-Окт-23, (11) –2 //

Но в npm-то том же ты конечно же не зависишь, все уязвимости сами исправляются , Tron is Whistling (?), 09:50 , 17-Окт-23, (12)

В npm, как только есть фикс от разрабов, всё уже зависит от тебя - обновляй и са, Аноним (11), 09:55 , 17-Окт-23, (15) +1

Вообще из хламореп стоило бы выпиливать все уязвимые версии сразу после обнаруже, Tron is Whistling (?), 09:56 , 17-Окт-23, (18) +1

заодно популярность лефтпадного хламокодинга сразу поубавится , Tron is Whistling (?), 09:56 , 17-Окт-23, (19)
Вот, кстати, бешено плюсую Нерадивые разрабы и беспечные потребители должны ино, YetAnotherOnanym (ok), 13:57 , 17-Окт-23, (67)
а что делать с уже установленными вообще-то это главная проблема, потому что то , penetrator (?), 04:03 , 18-Окт-23, (134)

Да ничего, проблемы установивших , Tron is Whistling (?), 09:17 , 18-Окт-23, (139)

Проблема именно в том - ниже правильно отметили - что никто тебе фикс не выкатит, Tron is Whistling (?), 10:03 , 17-Окт-23, (21) –1

Угу, а брошенную либу мейнтейнеры прям побежали выпиливать из реп Про аппы воо, Аноним (11), 10:17 , 17-Окт-23, (25) +1

Если бы это был не сквид, наверняка бы выбросили , Аноним (55), 12:49 , 17-Окт-23, (55) +1
Если на неисправности есть готовые патчи - мейнтейнеры реп дистрибутивов их докл, Аноним (138), 09:11 , 18-Окт-23, (138) +1

Да Именно в этом и заключается отличие дистровых и прочих монореп от хламовнико, Tron is Whistling (?), 09:19 , 18-Окт-23, (140)

Если лефтпад брошен, то тебе и в виде либы фикс не прилетит, Аноним (11), 09:55 , 17-Окт-23, (17)

Вообще то на мантейнеров молиться нужно Разрабам начихать на окружение, они пил, test (??), 11:00 , 17-Окт-23, (29)

Например в каких Вон внизу скидывали ссылку на дырявые либы в Дебиане не уверенН, фнон (?), 11:42 , 17-Окт-23, (38) –1

К примеру Python, выпустили ветку 3 12 0, так же вышла сразу 3 11 х, 3 10 x и т , test (??), 09:55 , 19-Окт-23, (165)

так фанатов же собирают - интеграций что ли насмотрелся, Аноним (174), 18:18 , 20-Окт-23, (174)

Вот только Мозилла именно вот этим занимается уже десятилетия Все внешние либы , Kuromi (ok), 14:20 , 17-Окт-23, (76)
си это боль для мазомазо а то что ты написал, в жабе и так присутствует даж, лютый арчешкольник... (?), 19:24 , 17-Окт-23, (98) //

Java-дистрибуция - это один из самых первых отличных примеров того, как делать н, Tron is Whistling (?), 09:26 , 18-Окт-23, (142)

А потом ваша прекрасная либа-1 2 3 1234 не подходит, требуется либа1 2 3 1234-ко, Neon (??), 17:08 , 18-Окт-23, (156) //

Не подходит - апдейть до подходящей , Tron is Whistling (?), 17:40 , 18-Окт-23, (157)

Вполне перекликается с новостями про проблемы сопровождающих ядра, проблемы с LT, Аноним (11), 09:45 , 17-Окт-23, (9) +1 //

Проблема в том, что хламокодинг позволяет каждому желающему васяну выкатить нако, Tron is Whistling (?), 09:51 , 17-Окт-23, (13) –2 //

Угу, а что скажешь про овнокод в ядре линуха или дровах Там тоже васяны Наверно, фнон (?), 09:55 , 17-Окт-23, (16) +1 //

И много хлама из хламорепозитариев ядро внутрь затягивает Ах да, туда же растишк, Tron is Whistling (?), 09:57 , 17-Окт-23, (20) +1

А разве ядро это не просто свалка уязвимого кода https www opennet ru opennews, фнон (?), 10:10 , 17-Окт-23, (22)

Так разрабы этот код сами туда положили, а не кто-то левый забил на свой проект , Аноним (47), 12:21 , 17-Окт-23, (47) +1

А разве репозиторий, емейл разраба, или его гит аккаунт нельзя перекупить взлома, анонимусс (?), 13:01 , 17-Окт-23, (56) +1
в догонку - взлом гитхаба Сanonicalhttps github com cncf tag-security blob mai, анонимусс (?), 13:15 , 17-Окт-23, (59) +1
Ну, мы поняли - это ДРУГОЕ Лет через 20 дiдовскую сортировку пузырьком выпилят , User (??), 21:28 , 17-Окт-23, (111) –1

Ты на пузирок не наезжай Отличная сортировка при мелких массивах Делает просто, , анонимусс (?), 00:06 , 18-Окт-23, (123)

Конечно Я всегда удивлялся, что на macos стоит микроядро, а в linux монолит Х, AKTEON (?), 15:26 , 18-Окт-23, (150)

А это проблема Как предлагаешь решать её, массовыми расстрелами , Аноним (32), 11:13 , 17-Окт-23, (32) –1 //

Создать СССР и в интернет пускать по карточкам А программный код можно брать то, Аноним (47), 12:23 , 17-Окт-23, (48) +1

По партбилетам и комсомольским билетам В инет позволяется ходить только идейнон, Аноним (49), 12:30 , 17-Окт-23, (50) +1

Юмор зачетный, ПГМ (?), 03:29 , 18-Окт-23, (130)

Как будто сейчас не так, только под властью капитала Акк пппое, адрес, порт на , Аноним (63), 13:33 , 17-Окт-23, (63)

Почему у тебя вызывает такую бурную реакцию то, чем какие-то абстрактные васяны , Менеджер Антона Алексеевича (?), 16:37 , 17-Окт-23, (87) +2 //

Ну вообще да, примерно так и делаем - ни в одном проекте нет ни одного автоматич, Tron is Whistling (?), 09:21 , 18-Окт-23, (141)

И все исходники всех либ тщательно вычитываются, да Охотно верю Так не волнуют,, Менеджер Антона Алексеевича (?), 16:44 , 18-Окт-23, (154)

Даешь единый blob, содержащий абсолютно всё , Аноним (10), 09:46 , 17-Окт-23, (10) //

Наоборот Библиотеки без всяких репозитариев Прежде чем делать проект - основат, Tron is Whistling (?), 09:52 , 17-Окт-23, (14) –2 //

Где rapid application development, там и куча зависимостей-однодневок Зачем пер, Аноним (23), 10:13 , 17-Окт-23, (23) //

Как-будто раньше было не так В линуксе куча уязвимых либ, добавленных 20 лет на, фнон (?), 10:43 , 17-Окт-23, (27)
Очередной Аноним, который печатает со скоростью 400 знаков в минуту , YetAnotherOnanym (ok), 14:06 , 17-Окт-23, (72) –1

А потом пишешь с первого раза без ошибок идеальный код, который никогда не надо , Аноним (104), 20:45 , 17-Окт-23, (104) +1 //

Каждый брошенный лефтпад вышел в кеш, инфа 146 , Tron is Whistling (?), 22:46 , 17-Окт-23, (116)

огород копать доходнее , Аноним (174), 18:20 , 20-Окт-23, (175)

Не пробовал, но пользы точно больше , Tron is Whistling (?), 21:50 , 20-Окт-23, (179)

А нафига они предоставляются для скачивания 404 отдавать Кому ну очень нужно и, Аноним (26), 10:36 , 17-Окт-23, (26) //

Тогда не соберется уже заброшенная аппа, которая тянет эту зависимость , Аноним (11), 10:57 , 17-Окт-23, (28) +3 //

Для сборки таких заброшенных апп можно сделать ключ вроде --allow-archived-depen, Аноним (45), 12:14 , 17-Окт-23, (45) //

Тогда такой ключ будет по умолчанию во всех проектах , Ruslan22 (?), 14:42 , 17-Окт-23, (81) +2

И просто поднимут свой отдельный репо сами И в нём будут все , Аноним (105), 20:46 , 17-Окт-23, (105)

И это ОЧЕНЬ хорошо Нет мейнтейнера - давай, до свидания , Tron is Whistling (?), 22:47 , 17-Окт-23, (117)

А этот забагованый кусок, почему не выпилили из репы https packages debian or, Аноним (11), 11:28 , 17-Окт-23, (35) //

Действенное решение - брать на испуг - выбрасывать из репозитория вместе с соотв, pic (?), 11:39 , 17-Окт-23, (36) //

Дополнение и Debian к этой халатности не имеет отношения - без претензий Совсем , pic (?), 11:41 , 17-Окт-23, (37)
Классное решение, но что делать если репа после этого не соберется Как заменять , анонимусс (?), 12:04 , 17-Окт-23, (42)

Debian и так их выбрасывал пачками Другое дело, что в последнее время этот проц, pic (?), 14:02 , 17-Окт-23, (68)

есть время разбрасывать камни, есть время камни собирать, Аноним (174), 18:21 , 20-Окт-23, (176)

Поэтому предложенный мой второй вариант более актуален, чем пытаться разрешать а, pic (?), 14:03 , 17-Окт-23, (69)

Ну выброси какой-нибудь OpenSSL или glibc И патчи для выкорчёвывания этих завис, Менеджер Антона Алексеевича (?), 16:54 , 17-Окт-23, (88)

А что сразу не ядро выкинуть Юношеский максимализм А Debian выкидывал такое ту, pic (?), 23:12 , 17-Окт-23, (119)

Отличная мысль, но немного рановато GNU Hurd ещё не совсем готов А 171 брать , Менеджер Антона Алексеевича (?), 16:40 , 18-Окт-23, (153)

Ну сделай свой vasyanofree-distro - покажи, как надо Увидишь, за что пользовате, User (??), 21:32 , 17-Окт-23, (112)

Пользователям никто ничего не должен, это opensource Либо Вы клепаете как есть,, pic (?), 23:16 , 17-Окт-23, (121)

Ну вот я некоторым образом намекаю, что существующая ситуация всех более, чем ус, User (??), 07:52 , 18-Окт-23, (137)

С этой точки зрения Debian непригоден для продакшена, даже после форка , pic (?), 14:09 , 18-Окт-23, (147)

Наличие отсутствие дыр, критических ошибок и т д на готовность к production у в, User (??), 15:45 , 18-Окт-23, (151)

Компания сама атакует, а потом сама клепает отчёт Безотходное производство , Аноним (47), 11:53 , 17-Окт-23, (40) //

Атакует кого Кодеров которые забили на свои проекты Тех кто использует старые л, анонимусс (?), 12:10 , 17-Окт-23, (44) //

Да Да Я думаю там точность 100 я к тому что они хорошо устроились , Аноним (47), 12:18 , 17-Окт-23, (46) //

Уууууу Заговор 1111Это точно не ленивые разрабы, которые багованные либы не о, анонимусс (?), 12:47 , 17-Окт-23, (53)

не понять мне шизофренков, программирующих на скриптах, Аноним (58), 13:13 , 17-Окт-23, (58) //

так это же мировая история, все великие достижения строились по такому принципу,, Аноним (-), 13:41 , 17-Окт-23, (64) –2 //

в продолжение не всегда же есть виновные, если при строительстве были ошибки в , Аноним (71), 14:06 , 17-Окт-23, (71) //

ну ведь объективно же, линус с командой так бегут вперёд, что, возможно, не заме, Аноним (-), 14:20 , 17-Окт-23, (77) +1

во я орнул, если честно, за предъяву как веб-манки, которая не в состоянии распи, Аноним (-), 02:22 , 18-Окт-23, (126) //

ну хз, не пробовал я ещё в поле сидеть по крайней нужде, от волков оглядываясь, , Аноним (-), 02:26 , 18-Окт-23, (127)

Зато мне очень легко понять представителей интеллектуального большинства, которы, Аноним (89), 16:57 , 17-Окт-23, (89) //

А эти твои динамические языки на чем написаны , Аноним (92), 17:53 , 17-Окт-23, (92) +1
Писал и пишу и на тех, и на тех языках Ну, под каждую задачу найдётся своё С не, Аноним (114), 22:09 , 17-Окт-23, (114) +1

Себя не попиаришь, никто тебя и не заметит А тут фигню выкатил и такой важный , Аноним (61), 13:17 , 17-Окт-23, (61) +1 //

Да нет давно никаких админов Докер контейнер с докерхаба в дефолте прямо в жобла, Аноньимъ (ok), 14:38 , 17-Окт-23, (80) //

Он имел ввиду девляпсов которые это все админят А подкуп оных явление довольно , Аноним (90), 17:05 , 17-Окт-23, (90) +1 //

В большой оутсорс конторе это должно быть легче чем легко конечно Вспоминается, , Аноньимъ (ok), 22:34 , 17-Окт-23, (115)
Это обычное явление в любой стране Самый треш по разгильдяйству, покупке тонн н, хрю (?), 23:15 , 17-Окт-23, (120)

Но торгуют персональными данными почему-то только у нас Недавно вот зарегался в, Аноним (90), 00:17 , 18-Окт-23, (124) +1

С чего ты так решил Из-за того, что не можешь оплатить суммы которые просят за и, Серб (ok), 17:43 , 18-Окт-23, (159)

языка не знает , Аноним (174), 18:23 , 20-Окт-23, (177)

1Хакеры которые корчуют код давно остались в прошлом, все современные 171 взл, Аноним (90), 17:10 , 17-Окт-23, (91) +1 //

И швабру с бутылкой шампанского - на выбор - в подарок , Tron is Whistling (?), 22:52 , 17-Окт-23, (118) –2
как туда зайти-то лампочку выключил, тёмную тему поставил - сижу жду дальнейших, Аноним (-), 03:02 , 18-Окт-23, (128)

а господа торговцы безопасностью не потрудятся также сообщить, сколько из этих , Golangdev (?), 13:46 , 17-Окт-23, (66) //

ну слушай, инфа же _официальная, а значит и описание уязвимости, как и статистик, Аноним (-), 03:29 , 18-Окт-23, (131) –1
Не мешай пиариться и продавать сейфы для солонок , Аноним (109), 05:13 , 18-Окт-23, (135) //

Если солонка при попытке посолить- взрывается - то такие солонки нужно держать н, ыы (?), 12:24 , 18-Окт-23, (145)

эта уязвимость хорошо описана проверьтесь дял началу у себя , ыы (?), 12:26 , 18-Окт-23, (146)

Почему же, говоря о уязвимостях, никогда не вспоминают, что в обновлении- иногда, Аноним (105), 20:43 , 17-Окт-23, (103) //

Кто ничего не делает - тот ошибок не совершает Отсюда вывод нихрена делать не , Аноним (113), 22:06 , 17-Окт-23, (113)
Скрыто модератором, Аноним (-), 03:32 , 18-Окт-23, (132)
Потому что вся функциональность - пшик, если твой локалхост внезапно превращаетс, Tron is Whistling (?), 17:41 , 18-Окт-23, (158)

Хотел пожаловаться что в опрос не позвали Смех сквозь слёзы Просто сяду почит, InuYasha (??), 12:21 , 18-Окт-23, (144) //

99 коммерческого ПО под это тоже подпадает, кстати А думал, там всюду паскаль , Аноним (167), 16:45 , 19-Окт-23, (167)

Сообщения [Сортировка по времени | RSS]

36. "Оценка проблем с сопровождением открытых проектов и использо..." +/–

Сообщение от pic (?), 17-Окт-23, 11:39

Действенное решение - брать на испуг - выбрасывать из репозитория вместе с соответствующими по зависимостям пакеты.
Если эти не исправят, то другие в таком крупном дистрибутиве оперативно выпустят патчи с выкорчёвыванием зависимости от этой либы, либо их софта там не будет до следующего релиза.
Есть второй вариант - к едрене фене - вытаскивать эти либы в отдельную репу с тем софтом и объявлять, что эта репа, скажем, non-official-critical.

Ответить | Правка | Наверх | Cообщить модератору

37. "Оценка проблем с сопровождением открытых проектов и использо..." +/–

Сообщение от pic (?), 17-Окт-23, 11:41

Дополнение:
и Debian к этой халатности не имеет отношения - без претензий.
Совсем уже обнаглели, и мейнтейнеры, и разработчики.

Ответить | Правка | Наверх | Cообщить модератору

42. "Оценка проблем с сопровождением открытых проектов и использо..." +/–

Сообщение от анонимусс (?), 17-Окт-23, 12:04

> выбрасывать из репозитория вместе с соответствующими по зависимостям пакеты
Классное решение, но что делать если репа после этого не соберется?
Как заменять либы, которым полных аналогов нет - тоже не ясно.
Это опенсорс - тут никаких рычаго воздействия на разраба нету, да и обязательств у него тоже никаких нет.
Вот так и живем (с)

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

68. "Оценка проблем с сопровождением открытых проектов и использо..." +/–

Сообщение от pic (?), 17-Окт-23, 14:02

Debian и так их выбрасывал пачками. Другое дело, что в последнее время этот процесс сильно растянулся.

Ответить | Правка | Наверх | Cообщить модератору

176. "Оценка проблем с сопровождением открытых проектов и использо..." +/–

Сообщение от Аноним (174), 20-Окт-23, 18:21

есть время разбрасывать камни, есть время камни собирать

Ответить | Правка | Наверх | Cообщить модератору

69. "Оценка проблем с сопровождением открытых проектов и использо..." +/–

Сообщение от pic (?), 17-Окт-23, 14:03

Поэтому предложенный мой второй вариант более актуален, чем пытаться разрешать ад зависимостей старыми версиями.

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

88. "Оценка проблем с сопровождением открытых проектов и использо..." +/–

Сообщение от Менеджер Антона Алексеевича (?), 17-Окт-23, 16:54

Ну выброси какой-нибудь OpenSSL или glibc. И патчи для выкорчёвывания этих зависимостей не забудь оперативно выпустить.
Опеннетчиков через одного хлебом не корми, дай только что-нибудь повыкидывать и позапрещать.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

119. "Оценка проблем с сопровождением открытых проектов и использо..." +/–

Сообщение от pic (?), 17-Окт-23, 23:12

> Ну выброси какой-нибудь OpenSSL или glibc. И патчи для выкорчёвывания этих зависимостей
> не забудь оперативно выпустить.
> Опеннетчиков через одного хлебом не корми, дай только что-нибудь повыкидывать и позапрещать.
А что сразу не ядро выкинуть? Юношеский максимализм.
А Debian выкидывал такое тухлое и раньше, непонятно почему они сейчас стали так тормозить.

Ответить | Правка | Наверх | Cообщить модератору

153. "Оценка проблем с сопровождением открытых проектов и использо..." +/–

Сообщение от Менеджер Антона Алексеевича (?), 18-Окт-23, 16:40

> А что сразу не ядро выкинуть?
Отличная мысль, но немного рановато: GNU/Hurd ещё не совсем готов.
> Юношеский максимализм.
А «брать на испуг» и «выбрасывать из репозитория» — это не юношеский максимализм? Или это другое и надо понимать?
> А Debian выкидывал такое тухлое и раньше, непонятно почему они сейчас стали так тормозить.
Да как раз вполне понятно почему. Но если ты считаешь, что надо иначе — добро пожаловать в список рассылки Дебиана. По опыту могу сказать, что если идея ценная, то её с радостью примут. Удачи!

Ответить | Правка | Наверх | Cообщить модератору

112. "Оценка проблем с сопровождением открытых проектов и использо..." +/–

Сообщение от User (??), 17-Окт-23, 21:32

Ну сделай свой vasyanofree-distro - покажи, как надо! Увидишь, за что пользователи ногами проголосуют, ага.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

121. "Оценка проблем с сопровождением открытых проектов и использо..." +/–

Сообщение от pic (?), 17-Окт-23, 23:16

> Ну сделай свой vasyanofree-distro - покажи, как надо! Увидишь, за что пользователи
> ногами проголосуют, ага.
Пользователям никто ничего не должен, это opensource. Либо Вы клепаете как есть, вместе с дырами и не несёте ответственность, либо адекватно реагируете на такое, если у Вас профессиональный продакшн, и Вам предъявят.

Ответить | Правка | Наверх | Cообщить модератору

137. "Оценка проблем с сопровождением открытых проектов и использо..." +/–

Сообщение от User (??), 18-Окт-23, 07:52

>> Ну сделай свой vasyanofree-distro - покажи, как надо! Увидишь, за что пользователи
>> ногами проголосуют, ага.
> Пользователям никто ничего не должен, это opensource. Либо Вы клепаете как есть,
> вместе с дырами и не несёте ответственность, либо адекватно реагируете на
> такое, если у Вас профессиональный продакшн, и Вам предъявят.
Ну вот я некоторым образом намекаю, что существующая ситуация всех более, чем устраивает - и попытка сделать бизапастна-бизапастный дистрибутив, из которого выкинуто примерно все и нихрена не работает интересует примерно "никого", openBSD у нас уже есть, делать еще одну в парадигме "только хуже" - спасибо, нинада.

Ответить | Правка | Наверх | Cообщить модератору

147. "Оценка проблем с сопровождением открытых проектов и использо..." +/–

Сообщение от pic (?), 18-Окт-23, 14:09

> Ну вот я некоторым образом намекаю, что существующая ситуация всех более, чем
> устраивает - и попытка сделать бизапастна-бизапастный дистрибутив, из которого выкинуто
> примерно все и нихрена не работает интересует примерно "никого", openBSD у
> нас уже есть, делать еще одну в парадигме "только хуже" -
> спасибо, нинада.
С этой точки зрения Debian непригоден для продакшена, даже после форка.

Ответить | Правка | Наверх | Cообщить модератору

151. "Оценка проблем с сопровождением открытых проектов и использо..." +/–

Сообщение от User (??), 18-Окт-23, 15:45

>> Ну вот я некоторым образом намекаю, что существующая ситуация всех более, чем
>> устраивает - и попытка сделать бизапастна-бизапастный дистрибутив, из которого выкинуто
>> примерно все и нихрена не работает интересует примерно "никого", openBSD у
>> нас уже есть, делать еще одну в парадигме "только хуже" -
>> спасибо, нинада.
> С этой точки зрения Debian непригоден для продакшена, даже после форка.
Наличие\отсутствие дыр, критических ошибок и т.д. на готовность к production'у влияет не то, чтобы "никак" - но весьма и весьма ограничено на самом деле. Софт - гумно и все ИС проектируются исходя из этой парадигмы путем добавления автоперезапускаторов-анализаторов-наложенных-средств-защиты и прочих костылей-и-подпорок.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	36. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от pic (?), 17-Окт-23, 11:39
	Действенное решение - брать на испуг - выбрасывать из репозитория вместе с соответствующими по зависимостям пакеты. Если эти не исправят, то другие в таком крупном дистрибутиве оперативно выпустят патчи с выкорчёвыванием зависимости от этой либы, либо их софта там не будет до следующего релиза. Есть второй вариант - к едрене фене - вытаскивать эти либы в отдельную репу с тем софтом и объявлять, что эта репа, скажем, non-official-critical.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от pic (?), 17-Окт-23, 11:41
	Дополнение: и Debian к этой халатности не имеет отношения - без претензий. Совсем уже обнаглели, и мейнтейнеры, и разработчики.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от анонимусс (?), 17-Окт-23, 12:04
	> выбрасывать из репозитория вместе с соответствующими по зависимостям пакеты Классное решение, но что делать если репа после этого не соберется? Как заменять либы, которым полных аналогов нет - тоже не ясно. Это опенсорс - тут никаких рычаго воздействия на разраба нету, да и обязательств у него тоже никаких нет. Вот так и живем (с)
	Ответить \| Правка \| К родителю #36 \| Наверх \| Cообщить модератору


	68. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от pic (?), 17-Окт-23, 14:02
	Debian и так их выбрасывал пачками. Другое дело, что в последнее время этот процесс сильно растянулся.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	176. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноним (174), 20-Окт-23, 18:21
	есть время разбрасывать камни, есть время камни собирать
	Ответить \| Правка \| Наверх \| Cообщить модератору


	69. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от pic (?), 17-Окт-23, 14:03
	Поэтому предложенный мой второй вариант более актуален, чем пытаться разрешать ад зависимостей старыми версиями.
	Ответить \| Правка \| К родителю #42 \| Наверх \| Cообщить модератору


	88. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Менеджер Антона Алексеевича (?), 17-Окт-23, 16:54
	Ну выброси какой-нибудь OpenSSL или glibc. И патчи для выкорчёвывания этих зависимостей не забудь оперативно выпустить. Опеннетчиков через одного хлебом не корми, дай только что-нибудь повыкидывать и позапрещать.
	Ответить \| Правка \| К родителю #36 \| Наверх \| Cообщить модератору


	119. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от pic (?), 17-Окт-23, 23:12
	> Ну выброси какой-нибудь OpenSSL или glibc. И патчи для выкорчёвывания этих зависимостей > не забудь оперативно выпустить. > Опеннетчиков через одного хлебом не корми, дай только что-нибудь повыкидывать и позапрещать. А что сразу не ядро выкинуть? Юношеский максимализм. А Debian выкидывал такое тухлое и раньше, непонятно почему они сейчас стали так тормозить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	153. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Менеджер Антона Алексеевича (?), 18-Окт-23, 16:40
	> А что сразу не ядро выкинуть? Отличная мысль, но немного рановато: GNU/Hurd ещё не совсем готов. > Юношеский максимализм. А «брать на испуг» и «выбрасывать из репозитория» — это не юношеский максимализм? Или это другое и надо понимать? > А Debian выкидывал такое тухлое и раньше, непонятно почему они сейчас стали так тормозить. Да как раз вполне понятно почему. Но если ты считаешь, что надо иначе — добро пожаловать в список рассылки Дебиана. По опыту могу сказать, что если идея ценная, то её с радостью примут. Удачи!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	112. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от User (??), 17-Окт-23, 21:32
	Ну сделай свой vasyanofree-distro - покажи, как надо! Увидишь, за что пользователи ногами проголосуют, ага.
	Ответить \| Правка \| К родителю #36 \| Наверх \| Cообщить модератору


	121. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от pic (?), 17-Окт-23, 23:16
	> Ну сделай свой vasyanofree-distro - покажи, как надо! Увидишь, за что пользователи > ногами проголосуют, ага. Пользователям никто ничего не должен, это opensource. Либо Вы клепаете как есть, вместе с дырами и не несёте ответственность, либо адекватно реагируете на такое, если у Вас профессиональный продакшн, и Вам предъявят.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	137. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от User (??), 18-Окт-23, 07:52
	>> Ну сделай свой vasyanofree-distro - покажи, как надо! Увидишь, за что пользователи >> ногами проголосуют, ага. > Пользователям никто ничего не должен, это opensource. Либо Вы клепаете как есть, > вместе с дырами и не несёте ответственность, либо адекватно реагируете на > такое, если у Вас профессиональный продакшн, и Вам предъявят. Ну вот я некоторым образом намекаю, что существующая ситуация всех более, чем устраивает - и попытка сделать бизапастна-бизапастный дистрибутив, из которого выкинуто примерно все и нихрена не работает интересует примерно "никого", openBSD у нас уже есть, делать еще одну в парадигме "только хуже" - спасибо, нинада.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	147. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от pic (?), 18-Окт-23, 14:09
	> Ну вот я некоторым образом намекаю, что существующая ситуация всех более, чем > устраивает - и попытка сделать бизапастна-бизапастный дистрибутив, из которого выкинуто > примерно все и нихрена не работает интересует примерно "никого", openBSD у > нас уже есть, делать еще одну в парадигме "только хуже" - > спасибо, нинада. С этой точки зрения Debian непригоден для продакшена, даже после форка.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	151. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от User (??), 18-Окт-23, 15:45
	>> Ну вот я некоторым образом намекаю, что существующая ситуация всех более, чем >> устраивает - и попытка сделать бизапастна-бизапастный дистрибутив, из которого выкинуто >> примерно все и нихрена не работает интересует примерно "никого", openBSD у >> нас уже есть, делать еще одну в парадигме "только хуже" - >> спасибо, нинада. > С этой точки зрения Debian непригоден для продакшена, даже после форка. Наличие\отсутствие дыр, критических ошибок и т.д. на готовность к production'у влияет не то, чтобы "никак" - но весьма и весьма ограничено на самом деле. Софт - гумно и все ИС проектируются исходя из этой парадигмы путем добавления автоперезапускаторов-анализаторов-наложенных-средств-защиты и прочих костылей-и-подпорок.
	Ответить \| Правка \| Наверх \| Cообщить модератору