forum.opennet.ru

"Введён в строй сервис для анализа версий пакетов в репозиториях"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Есть идеи по улучшению форума и сайта ? Пишите.

. "Введён в строй сервис для анализа версий пакетов в репозитор..."	+/–
Сообщение от manster (ok), 25-Ноя-16, 11:37
>> подделать версию ssh на дырявую или пакет с ключами, выдавая за новую версию > Ага, предварительно подсунув подделку в апстрим и/или репозитории всех отслеживаемых систем/дистрибутивов. > Задача-то тривиальная, любой школьник справится. зачем во все - и одной хватит: в отдельно взятом дистре просто подменить версию и выдать за нормальную, либо под видом обновлений
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Введён в строй сервис для анализа версий пакетов в репозиториях, opennews, 17-Ноя-16, 00:15 [смотреть все]

Годнота Думал что таких проектов не сущетсвует в природе , start, 17-Ноя-16, 00:15 (1) //
- конкретно для openbsd уже давно существуетhttp portroach openbsd org , бедный буратино, 17-Ноя-16, 03:34 (8)
- http distrowatch com, Аноним, 17-Ноя-16, 09:49 (19) //
  - http distrowatch com packages php Там несколько десятков пакетов и те обновля, AMDmi3, 17-Ноя-16, 14:59 (47) //
    - Да Список эвристики -- видимо, да, а версии -- явно автоматом PS http www alt, Michael Shigorin, 17-Ноя-16, 16:29 (56)
- Нет, их довольно много, но, к сожалению, они привязаны к одному дистрибутиву и у, AMDmi3, 17-Ноя-16, 10:58 (26) //
  - Дим, привет а если немножко от portscout взять оно умеет же отслеживать более , тигар, 17-Ноя-16, 12:50 (31) //
    - Да, и даже довольно умно Но там пока очень много false positives, которых я хот, AMDmi3, 17-Ноя-16, 13:41 (37)
  - Лучше от нескольких, тогда получится чаще избегать ловушки пакет переехал, смот, Michael Shigorin, 17-Ноя-16, 16:30 (57) //
    - От нескольких - разве что чтобы отфильтровать FP А что кто-то из них может лови, AMDmi3, 17-Ноя-16, 17:24 (67)
- я пользуюсь https pkgs org, fi, 17-Ноя-16, 16:36 (59)
Прикольно, ребята постарались , Вадик, 17-Ноя-16, 00:26 (2) //
- Посмотрел тут кто разрабатывает Меня всегда поражали две вещи - почему у Free, noxa, 17-Ноя-16, 00:30 (3) //
  - В любых свободных проектах хватает скилованых людей А что не так в FreeBSD Ил, Аноним, 17-Ноя-16, 06:58 (9) //
    - Всё так , узбагойся Просто конурирующая секта Дружба с аплаянс вендорами, как , Andrey Mitrofanov, 17-Ноя-16, 14:57 (46)
      - Ну вот, всё раньшем меня написал , Crazy Alex, 17-Ноя-16, 16:20 (53)
      - Вы за свободу в пределах своей клетки, всего лишь Вот тут http www opennet ru , Тот_Самый_Анонимус, 18-Ноя-16, 08:08 (86)
        
        Конструктивненько, чо Я вижу, ты прямо в нетерпении ждёшь ответа Оскорбился, в, Andrey Mitrofanov, 19-Ноя-16, 14:46 (98)
  - О, это хорошо известный чувак в сообществе OpenStreetMap, много вкусного и полез, Аноним, 17-Ноя-16, 07:44 (11)
  - Накостылить скрипт на питоне много скилла не нужно В первую очередь систему порт, AMDmi3, 17-Ноя-16, 13:50 (38) //
    - Сравнил ж с пальцем - целостную стабилизированную систему с минным полем ролл, Crazy Alex, 17-Ноя-16, 16:21 (54)
Только надо учитывать, что это сравнение одного минного поля с другим Они ж всё, Crazy Alex, 17-Ноя-16, 01:53 (4) //
- Выльется, вестимо Можно, конечно, надеяться, что поправят версионирование Если, freehck, 17-Ноя-16, 10:51 (25) //
  - Я бы тут поспорил Отсиживаться на старье куда более спорная стратегия , AMDmi3, 17-Ноя-16, 13:58 (40) //
    - Сложный вопрос -- вспомнился wu-ftpd между 2 42 и 2 6, например Версиомания дост, Michael Shigorin, 17-Ноя-16, 16:40 (60)
      - А что с ним было Мне правда интересен живой пример , AMDmi3, 17-Ноя-16, 17:25 (68)
        
        Насколько мне известно, сервер этот прославился тем, что в нём впервые была выяв, freehck, 17-Ноя-16, 23:21 (73)
        
        Как это связано с обновлением до 2 6 , AMDmi3, 18-Ноя-16, 11:14 (89)
        
        CVE 8211 2000 8211 0573Цитата из бюллетеня CVE 171 Функция lreply в FTP 82, freehck, 18-Ноя-16, 13:39 (90)
        
        Т е никакой регрессии при обновлении не было , AMDmi3, 18-Ноя-16, 15:36 (91)
        
        Так, я понял Мы балбесы Я было подумал, что этот дефект возник после 2 4 2, а , freehck, 18-Ноя-16, 16:00 (92)
        
        Да, это очепятка в памяти ещё смотрел на эти циферки, смотрел, но не вспомнил, Michael Shigorin, 18-Ноя-16, 16:15 (93)
- Во-первых, это единичные случаи Во-вторых, если новая версия работает в одном д, AMDmi3, 17-Ноя-16, 12:16 (29) //
  - Таких единичных случаев будут набираться десятки процентов Это, в конце кончо, Crazy Alex, 17-Ноя-16, 16:14 (49) //
    - Я больше скажу, там и Windows Chocolatey есть Только что с того От того под , AMDmi3, 17-Ноя-16, 17:22 (66)
Поиска по пакетам нет - МинусРепо Debian Unstable - Зачем мне смотреть что там в, CHERTS, 17-Ноя-16, 07:41 (10) //
- Это пока прототип, статический сайт без бэкенда В будущем с БД бэкендом будет и, Аноним, 17-Ноя-16, 09:33 (16) //
  - Backports , Аноним, 17-Ноя-16, 10:38 (22) //
    - Можно добавить, но ничего кардинально не изменится , AMDmi3, 17-Ноя-16, 13:09 (32)
      - Вот так выглядят отдельно дебиановские репы осторожно, большой html может повес, AMDmi3, 17-Ноя-16, 13:27 (35)
Ни о чём На Aalib посмотрите он не менялся уже сто лет, во всех репах одна и т, freehck, 17-Ноя-16, 08:15 (12) //
- ай-ай-ай, какой плохой автор - не смог сделать нормальный анализатор или прописа, arachnid, 17-Ноя-16, 09:11 (15) //
  - Хм Вообще, я тут подумал как следует Вы правы Этот сервис позволит в некоторо, freehck, 17-Ноя-16, 10:43 (24) //
    - Это не основная и даже не значичельная цель проекта, но если кто-то где-то испра, AMDmi3, 17-Ноя-16, 13:18 (33)
      - Мейнтейнер и без того подписан на рассылку разработчиков своего пакета Это и оп, freehck, 17-Ноя-16, 23:28 (74)
        
        Это хороший , Michael Shigorin, 17-Ноя-16, 23:35 (75)
        
        А так это сервис для плохих ментейнеров Что ж вы сразу - молчали-то , Andrey Mitrofanov, 18-Ноя-16, 00:01 (76)
        
        С разморозкой, рассылки давно канули в Лету А когда существовали, средством опо, Сергей, 18-Ноя-16, 00:01 (77)
        
        Дальше не читал Заходите как-нибудь к нам, в реальный мир Тут интересно , freehck, 18-Ноя-16, 00:34 (79)
        
        Вот возьми первую страницу с repology и выпиши сюда мейллисты всех проектов отту, Сергей, 18-Ноя-16, 00:47 (81)
        
        А чего это именно Я должен тратить время А давайте-ка Вы сами его потратите, чт, freehck, 18-Ноя-16, 07:38 (85)
        
        Действительно, что это вы должны доказывать своё же утверждение Не мешки ворочат, Сергей, 18-Ноя-16, 10:08 (88)
        
        Нет, конечно С проблемами gmane не путаете часом Ознакомьтесь с архивами -ann, Michael Shigorin, 18-Ноя-16, 00:39 (80)
        
        Вам то же предложение Первая страница, все мейллисты в студию Скооперируйтесь , Сергей, 18-Ноя-16, 00:50 (82)
        
        Я и так в курсе, что Ваше утверждение в 77 ложно точнее, ложны минимум два из , Michael Shigorin, 18-Ноя-16, 01:02 (83)
        
        Спасибо, что и следовало доказать , Сергей, 18-Ноя-16, 01:22 (84)
  - И не сможет Именно поэтому опираться на эту штуку для всех, кроме тех, кто в ку, Crazy Alex, 17-Ноя-16, 16:01 (48)
- Пусть это будет уроком для тех кто не использует semver, а также использует alph, AMDmi3, 17-Ноя-16, 09:43 (18) //
  - Пусть это будет урокм для тех, кто не в курсе, что пытаться заставить десятки и , Crazy Alex, 17-Ноя-16, 16:16 (51) //
    - Ой ли, что ж вы по http постите как и все, а не на своём собственном единственно, Сергей, 18-Ноя-16, 00:20 (78)
- А это ловите Чеусова или ещё кого из netbsd шников и передавайте авторам тумаков, Michael Shigorin, 17-Ноя-16, 16:42 (61)
Или, по-простому, костыли, Нанобот, 17-Ноя-16, 08:32 (13) //
- Естественно А по-другому никак, потому что один и тот же пакет и даже одну и ту, AMDmi3, 17-Ноя-16, 09:37 (17) //
  - По-другому еще как Развертываете на своих серверах в Яндексе 100500 всех возмож, Аноним, 17-Ноя-16, 14:41 (42) //
    - Развёртывать дистрибутивы для этого совершенно не нужно, но идея сравнивать по u, AMDmi3, 17-Ноя-16, 14:56 (45)
      - Для 100 сопоставления нужен только адрес архива, который используется в сборке , Аноним, 17-Ноя-16, 16:14 (50)
        
        В сборках и сводных данных репозитория его нет почти никогда, потому что после с, AMDmi3, 17-Ноя-16, 16:24 (55)
        
        Жалко мне не платят за идеи Чтобы я сделал на мощностях Яндекса 1 Парсим ebu, Аноним, 17-Ноя-16, 17:31 (69)
        
        Мощности Яндекса тут никому не нужны, всё можно сделать на VPS 10G 1G 1core По о, AMDmi3, 17-Ноя-16, 17:53 (71)
      - А, так ты из тех персонажей, кто занимается это сомнительной идеей Хм, ну тогда, Crazy Alex, 17-Ноя-16, 16:18 (52)
      - Можно пытаться делать нечёткое сравнение по спискам файлов, но это если забирать, Michael Shigorin, 17-Ноя-16, 16:44 (62)
Просто оставлю это здесьhttp pkgs org, кверти, 17-Ноя-16, 09:08 (14) //
- Это всего лишь поиск по пакетам, причём по бинарным, на небольшом наборе дистриб, AMDmi3, 17-Ноя-16, 12:10 (28)
- Автор давно в курсе - PS и да, это разные проекты , Michael Shigorin, 17-Ноя-16, 16:44 (63)
Очень полезный проект, пусть и сырой пока Успехов авторам , RazrFalcon, 17-Ноя-16, 09:58 (20)
версию пакета можно нарисовать любую и соответственно подделать, тут надо что-т, privation, 17-Ноя-16, 10:08 (21) //
- Исходников В которых скрипты сборки и индивидуальные патчи для конкретных дистр, Аноним, 17-Ноя-16, 10:42 (23) //
  - подписанные коммиты, manster, 17-Ноя-16, 13:53 (39)
- Чтобы что, статистику испортить , AMDmi3, 17-Ноя-16, 14:00 (41) //
  - ну например подделать версию ssh на дырявую или пакет с ключами, выдавая за нову, manster, 17-Ноя-16, 14:41 (43) //
    - Ага, предварительно подсунув подделку в апстрим и или репозитории всех отслежива, Аноним, 18-Ноя-16, 08:09 (87)
      - зачем во все - и одной хватит в отдельно взятом дистре просто подменить версию , manster, 25-Ноя-16, 11:37 (100)
Fedora то почему нет , Аноним, 17-Ноя-16, 12:41 (30) //
- Я пока не нашёл где можно достать сводную информацию о её пакетах Есть полурабо, AMDmi3, 17-Ноя-16, 13:23 (34) //
  - Судя опять же по https watch altlinux org pub watch watch-by-name txt -- у viy, Michael Shigorin, 17-Ноя-16, 16:48 (64)
  - Получаем любое зеркало https mirrors fedoraproject org mirrorlist repo fedora-, Аноним, 17-Ноя-16, 16:58 (65) //
    - Хм, sounds like a plan Так сейчас точно так парсится opensuse Пропустил я этот, AMDmi3, 17-Ноя-16, 17:37 (70)
    - Спасибо, поддержка Федоры добавлена , AMDmi3, 17-Ноя-16, 18:40 (72)
Нету поиска по названию пакета Сириусли , Alex, 18-Ноя-16, 16:15 (94) //
- Да, пока нет , AMDmi3, 18-Ноя-16, 19:13 (95)
уиии gentoo-sources есть только под gentoo _ ребятам бы накатать какое-нибудь, ваноним, 18-Ноя-16, 19:47 (96)
Нужно добавить поиск и репозитории Rosa, NixOS и GuixSD , Аноним, 19-Ноя-16, 12:43 (97) //
- Будет здорово если подскажете где брать информацию по этим пакетам , AMDmi3, 21-Ноя-16, 11:55 (99)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру