Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Тенденции в разработке ядра Linux за 2017 год, opennews (??), 25-Окт-17, (0) [смотреть все] А кто-то до сих пор верит, что Linux разрабатывается на чистом энтузиазме , Аноним (-), 13:08 , 25-Окт-17, (1) –11 // Странно, что кто-то до сих пор считает нужным написать эту твою фразу , Аноним (-), 13:14 , 25-Окт-17, (5) +32 // Странно, что у кого-то до сих пор припекает, при прочтении этой фразы , Анончег (?), 19:58 , 25-Окт-17, (109) –2 // Странно, что кто-то эту фразу ещё читает , anomymous (?), 21:34 , 25-Окт-17, (123) –2 Вообще всё странно , Аноним (-), 22:33 , 25-Окт-17, (135) +8 Согласен И это странно , Аноним (-), 00:41 , 26-Окт-17, (144) Странные анонимы, анон (?), 06:12 , 26-Окт-17, (156) –1 Странные странности в странном посте , Антонимус (?), 09:43 , 26-Окт-17, (160) –1 Сраные, VladSh (?), 11:29 , 26-Окт-17, (173) –2 ые, pavlinux (ok), 22:13 , 26-Окт-17, (204) , Аноним (-), 13:53 , 27-Окт-17, (227) , Аноним (-), 13:10 , 02-Ноя-17, (237) Ну дык, корпорациям пофиг закрыт код или открыт, им важно чтобы делали то что он, RobotsCantPoop (?), 13:16 , 25-Окт-17, (6) +11 // При том компании выбрали очень логичный способ - платить зарплату Как будто все, RobotsAreShittingBricks (?), 17:54 , 25-Окт-17, (72) +2 // Не только логичный, но и практичный -- зарплату платят нескольким, стоящим у рул, RobotsCantPoop (?), 02:30 , 26-Окт-17, (150) Весь линукс хрен потанцуешь Компаний много, индивидуалы могут вкалывать в други, Аноним (-), 05:28 , 26-Окт-17, (151) форкай и не верь, а разрабатывай, агент малдер (?), 13:48 , 25-Окт-17, (18) –3 Одно другому не мешает, Аноним (-), 14:19 , 25-Окт-17, (34) +7 Ну так разные корпорации участвуют А есть закрытые программы, которые пишут нес, Анимус (?), 15:04 , 25-Окт-17, (40) // Обычно компании интегрируют свои закрытые продукты по через открытое API, Dmitry77 (ok), 00:30 , 26-Окт-17, (142) –2 Давно нет - User294 в 2012 году прояснил этот момент своей коронной фразой Пот, iZEN (ok), 21:16 , 25-Окт-17, (122) +1 // Фуджица и фэйсбук в курсе про это А то zstd какой-то добавляют, и в ядро вообще, Аноним (-), 22:23 , 25-Окт-17, (132) +1 Простые люди, создав и продержав на энтузиазме некоторое время Линукс, шаг за ша, biomassa (?), 23:47 , 25-Окт-17, (141) +9 Настоящий джентльмен не удивляется ничему - , Linuxoid (?), 01:46 , 26-Окт-17, (148) а чем отличается none от unknown , ЫКУ (?), 13:12 , 25-Окт-17, (3) // Тем же, чем отсутствующая принадлежность отличается от неизвестной , Аноним84701 (ok), 13:22 , 25-Окт-17, (9) +2 // А не пересекающиеся ли это множества, наш безаппеляционный анонимнономерной брат, Анончег (?), 20:02 , 25-Окт-17, (110) –3 Когда твой патч в первый раз примут в ядро, приходит письмо от Greg KH или кто , Mihail Zenkov (ok), 14:59 , 25-Окт-17, (38) +11 // не приходило такое письмо, Lev Lybin (?), 15:36 , 25-Окт-17, (51) –1 // Проверьте, может оно в спам попало Если нет - пишите багрепорт https github , Mihail Zenkov (ok), 16:13 , 25-Окт-17, (58) +1 Так они наверное патча не получали, или он у них в спам попал , Анончег (?), 20:03 , 25-Окт-17, (112) +1 И эти люди как раз критикуют null undefined в js Ну никак не отличают известно, Аноним (-), 10:40 , 26-Окт-17, (169) –2 Почему не упомянули о возрастающей сложности И что, если монолит не порежут на , Аноним (-), 13:42 , 25-Окт-17, (13) –5 // Он уже И это причина не использовать его , Anonymoustus (ok), 13:52 , 25-Окт-17, (21) –2 // альтернативы , Папа кодер (?), 14:05 , 25-Окт-17, (26) +1 // http dragonflybsd org , fidaj (ok), 14:19 , 25-Окт-17, (32) –4 Бугага , Аноним (-), 15:08 , 25-Окт-17, (42) +11 Под задачу подбирать Как в старые добрые времена Где-то опёнка, где-то фрю, а , Anonymoustus (ok), 19:25 , 25-Окт-17, (99) –4 Хороший способ стать эникеем, который ни в чем не разбирается Потому что нормал, Аноним (-), 00:39 , 26-Окт-17, (143) Про Т-образных людей ничего не слышали, ога, Мать (?), 09:35 , 26-Окт-17, (159) –1 Судя по спичу того автора - если он T-shaped, палка буквы T у него попала на выс, Аноним (-), 21:12 , 26-Окт-17, (197) Вы имеете хоть малейшее представление о том, как работают вычислительные системы, Anonymoustus (ok), 10:14 , 26-Окт-17, (168) –1 Мы микроконтроллеры программим Современные, 32-битные, маленькие, симпатичные , Аноним (-), 21:16 , 26-Окт-17, (198) Станки к микроконтроллерам тоже вы делаете Нет Я так и думал , Anonymoustus (ok), 21:26 , 26-Окт-17, (201) –2 Этот п0нт сейчас здорово подешевел небольшие cnc и прочие 3d принтеры народ дел, Аноним (-), 23:07 , 26-Окт-17, (216) +1 Какие ещё 3D-принтеры 8230 Производственное оборудование, не любительского уров, Anonymoustus (ok), 16:27 , 29-Окт-17, (233) –1 Серийные Из серийных китайских запчастей, рассылаемых по почте по предоплате , iZEN (ok), 15:48 , 30-Окт-17, (234) –1 Как соберете из них домну или гидравлический пресс, то дайте уж ссылочку , Anonymoustus (ok), 09:08 , 11-Ноя-17, (238) QNX , Kodir (ok), 16:30 , 26-Окт-17, (181) –1 Тогда пара кирпичей - альтернатива запасному парашюту Так и запиши , Аноним (-), 21:20 , 26-Окт-17, (199) +2 По факту - работает от мобилок до мейнфреймов Вам не хватает чего-то конкретног, Аноним (-), 14:16 , 25-Окт-17, (31) +4 // Ты думаешь, что монолитная архитектура сможет долго это тащить , Аноним (-), 14:19 , 25-Окт-17, (33) –6 // Из них только 3 приходится на само ядро , Mihail Zenkov (ok), 15:06 , 25-Окт-17, (41) +4 А какое у неё ограничение Это ж не тормозное микроядро, Аноним (-), 15:09 , 25-Окт-17, (43) +4 Тащит, с начала 90-х Значит сможет, проверка практикой показала При том тащит , Аноним (-), 17:58 , 25-Окт-17, (73) +7 Пустой трёп Практика как раз показала, что ЕЖЕНЕДЕЛЬНО находят уязвимости Э, Kodir (ok), 16:33 , 26-Окт-17, (182) –1 ЧСХ, 99 9 9 взломов сейчас происходит через дырявую вебню Это все где-то там, , Аноним (-), 22:16 , 26-Окт-17, (205) Единственная причина 8212 бесплатность и наличие исходников Но давайте не бу, Anonymoustus (ok), 19:27 , 25-Окт-17, (100) –2 // Брешешь, не единственная Во-первых, это две причины А во-вторых, freebsd, ск, Andrey Mitrofanov (?), 21:52 , 25-Окт-17, (128) +3 Тогда почему не BSD, MINIX, HURD, etc , Mihail Zenkov (ok), 21:55 , 25-Окт-17, (129) +1 Зачем задавать такие вопросы, ответы на которые общеизвестны Потому что MINIX н, Anonymoustus (ok), 09:57 , 26-Окт-17, (165) –1 90 кода пишут корпорации, что мешает им переключить людей на разработку MINIX и, Mihail Zenkov (ok), 10:46 , 26-Окт-17, (170) Когда поработаете в какой-нибудь корпорации 8212 узнаете Подумайте самостояте, Anonymoustus (ok), 12:20 , 26-Окт-17, (177) –1 Да что тут знать, бизнес не благотворительность, поэтому они инвестируют в то чт, Аноним (-), 22:22 , 26-Окт-17, (206) Вы уверены, что, например, IRIX или Solaris были г-ном и плохо работали Они выб, Anonymoustus (ok), 12:35 , 27-Окт-17, (226) –1 Линукс вышел из микроархитектуры на монолит Да и даже если придут к тому, чтоб, hacku (?), 15:57 , 25-Окт-17, (56) –1 // уже практически невозможно переделать Линукс, а микроядро- будущее Итого всё пе, Аноним (-), 18:14 , 25-Окт-17, (77) –5 // Можна, форкай , VINRARUS (ok), 18:50 , 25-Окт-17, (85) Hurd -- это будущее, прочно застрявшее в настоящем Сколько там лет это будущее, Drist (ok), 18:53 , 25-Окт-17, (87) Некому пилить Старым дядям уже не очень интересно, дотянуть бы до пенсии А мол, Anonymoustus (ok), 19:43 , 25-Окт-17, (104) –2 В общем, как говорится, если доктор сказал в морг - значит в морг Если что-то н, Аноним (-), 05:33 , 26-Окт-17, (152) –1 Хреновое же у вас будущее, двоечники Идите тоже учить комбинаторику и матчасть, Michael Shigorin (ok), 18:56 , 25-Окт-17, (91) +1 Танненбаум ещё вначале разработки предупреждал uдuота Трольвадса это кривой пут, Kodir (ok), 16:35 , 26-Окт-17, (183) –1 // Танненбаум твой пошёл прямым путём обещал сделать аудиоплеер, сделал блоб для ш, Andrey Mitrofanov (?), 18:23 , 26-Окт-17, (189) Для кого -- для первоклассников Здесь недостаёт ссылки на Ваше дерево , Michael Shigorin (ok), 18:53 , 25-Окт-17, (88) –2 Я это уже 15 лет слышу , Zulu (?), 22:34 , 26-Окт-17, (208) +1 А что насчёт АНБ США Они так активно создают Tor Я думал что это не единственн, Zenitur (ok), 13:46 , 25-Окт-17, (15) –5 // Написано же, что кол-во их внесений возросло none 6,819 8 2 unknown 3,408 4 1 Во, Аноним (-), 14:40 , 25-Окт-17, (37) man selinux же , Аноним (-), 18:00 , 25-Окт-17, (74) +2 // Selinux -- полезная штуковина, если хорошо вкурить А АНБ -- это ж собирательно, 0x0 (?), 18:19 , 25-Окт-17, (78) –1 // Да, но сравнимых результатов можно добиться в десятки раз проще Кроме случая ко, Аноним (-), 18:27 , 25-Окт-17, (81) Если можно, тем более, в десятки проще -- почему оно тогда где-гибудь на Гитхаб , 0x0 (?), 19:14 , 25-Окт-17, (94) –1 Где у нас там лежат docker, qemu kvm, lxc, firejail, systemd, ядро линукс со все, Аноним (-), 23:02 , 25-Окт-17, (138) –1 Да, да, опенсорец, тысячи глаз, неусыпно и непристанно Навскидку http www op, Анончег (?), 20:16 , 25-Окт-17, (119) –2 Ты в своем праве шариться в темноте по проприетарным подворотням, если считаешь , Аноним (-), 23:03 , 25-Окт-17, (139) Так ведь не в том дело, что уязвимостей нет Они есть всегда и везде Важно то, ч, freehck (ok), 17:12 , 26-Окт-17, (187) +1 тебе systemd мало , VINRARUS (ok), 18:52 , 25-Окт-17, (86) –4 Нивидия совсем забила на линь Помнится, раньше она мелькала в таких сводках с п, агент малдер (?), 13:51 , 25-Окт-17, (19) –3 // А зачем он ей На ведре провал На ПК винда монополист На Нинтендо выключателе , VINRARUS (ok), 18:56 , 25-Окт-17, (92) –2 // На NES Classic Mini точно GNU Linux, про Свич не знаю , Аноним (-), 19:24 , 25-Окт-17, (98) –2 // На свиче фря, iirc , eSyr (ok), 04:20 , 02-Ноя-17, (236) Суперкомпьютеры же , Аноним (-), 22:04 , 25-Окт-17, (131) В свете темы про ядро Подскажите плз, если кто в курсе Есть ли форк, где не вы, ryoken (ok), 14:09 , 25-Окт-17, (28) –1 // и кто это всё будет держать в актуальном состоянии Безоплатный опенсурсный онол, fidaj (ok), 14:26 , 25-Окт-17, (35) +4 // Вы отвечаете вопросом на вопрос Я не знаю, кто Может есть некие товарищи, для , ryoken (ok), 15:01 , 25-Окт-17, (39) –3 // Да нет, он как раз правильное направление указывает Наиболее широкий спектр обо, freehck (ok), 15:19 , 25-Окт-17, (46) +1 Боюсь, что в Дебиан с горячими пирожками, типа Ryzen, EPYC или Ice Lake туговато, 0x0 (?), 15:34 , 25-Окт-17, (50) –1 Правда, недавно, кажется, на Форониксе читал, что в Ubuntu в каком-то репозитори, 0x0 (?), 15:54 , 25-Окт-17, (55) –1 lsb_release -aNo LSB modules are available Distributor ID DebianDescription De, такойже (?), 19:55 , 25-Окт-17, (108) То, что проц по названию определяется, ничего не говорит о том, насколько он го, 0x0 (?), 21:14 , 25-Окт-17, (121) –1 я собссно и так в Дебиане, ryoken (ok), 15:44 , 25-Окт-17, (52) Хорошо, и какие у Вас проблемы в данный момент , freehck (ok), 16:48 , 26-Окт-17, (184) Тенденции в разработке ядра Linux за 2017 год, fidaj (ok), 21:01 , 25-Окт-17, (120) +1 так а вам нужна поддержка 386 Или может какая прочая старая перестарая железяка, Аноним (-), 15:10 , 25-Окт-17, (44) // Да, можно хоть первую версию скачать в 2017 году и для престарелых железяк,и для, 0x0 (?), 15:25 , 25-Окт-17, (48) –1 // https www kernel org pub linux kernel , 0x0 (?), 15:26 , 25-Окт-17, (49) –1 У меня плюшкинизЬм в тяжёлой форме, так сойдёт Лежит например в ящике Adaptec 2, ryoken (ok), 15:46 , 25-Окт-17, (53) –1 // У тебя железо Вот ты его и поддерживай Так наверное будет честно А LS240 вмес, Аноним (-), 18:20 , 25-Окт-17, (79) –1 Труженики ряда производственных и не только отраслей с недоумением восприняли бы, Anonymoustus (ok), 19:53 , 25-Окт-17, (107) Вот, отлично, пусть эти труженники организуют гильдию по инетресам и поддерживаю, Аноним (-), 00:43 , 26-Окт-17, (145) Расскажите про это в промышленности, производстве, банках, образовании, медицине, Anonymoustus (ok), 09:50 , 26-Окт-17, (163) –2 Их точно так же внимательно выслушают и припишут два-три нуля к сумме догово, _ (??), 19:11 , 26-Окт-17, (190) –1 Этот программерский эгоизм катит исключительно в программерской тусовке, для кот, Anonymoustus (ok), 19:27 , 26-Окт-17, (196) –1 И что характерно, нормальный програмер за такой посыл еще и спасибо скажет, пото, Аноним (-), 22:41 , 26-Окт-17, (212) Подожди, а они мне что-нибудь платят, чтобы я вообще что-то там рассказывал Нет, Аноним (-), 22:40 , 26-Окт-17, (211) +1 При чём здесь линукс Ну или хотя бы что в dmesg Не так давно у меня на стендик, Michael Shigorin (ok), 18:59 , 25-Окт-17, (93) +1 На молодёжных творческих ПК юных подающих надежды хипсторов, конечно, не нужна , Anonymoustus (ok), 19:51 , 25-Окт-17, (106) –2 // а будут плакаЦЦо про сделайте нам ништяк и забесплатно Да и пусть им Кого, _ (??), 19:13 , 26-Окт-17, (191) –1 Тот же вопрос вы хотя бы раз в жизни подходили ближе картинки телевизора к реал, Anonymoustus (ok), 19:23 , 26-Окт-17, (194) –2 Что-то мне кажется что этот Риальный Производитель окажется как максимум бухим н, Аноним (-), 00:08 , 27-Окт-17, (219) +1 Как уже сказали - в этом мало смысла, так как никто не будет поддерживать и уж т, Mihail Zenkov (ok), 15:18 , 25-Окт-17, (45) +5 // И отключить от внешних сетей Вполне разумный вариант , Anonymoustus (ok), 20:15 , 25-Окт-17, (118) +1 Mainline Берется на https kernel org - make menuconfig - повключай все драйве, Аноним (-), 18:03 , 25-Окт-17, (75) // стаффа и ФИЧ, которыми , 0x0 (?), 18:30 , 25-Окт-17, (82) –1 // Если бы я был шутником, посоветовал компильнуть драйверы которые не будут работа, Аноним (-), 05:59 , 26-Окт-17, (153) Можно брать из любого дистра, наверное Собиранное с поддержкой всей возможной у, 0x0 (?), 18:24 , 25-Окт-17, (80) –1 Это не про линукс точно Там туева хуча легаси не то что девяностых, а вообще во, Аноним (-), 12:43 , 26-Окт-17, (178) –1 Забавная статистика в свете АНБ увеличилось количество кода от none и unknown , щи (?), 14:12 , 25-Окт-17, (29) +2 // В соотношении уменьшилось 2016 7 7 6 8 2017 8 2 4 1 , 0x0 (?), 16:10 , 25-Окт-17, (57) –1 А где же самый главный друг всея опенсорса - Microsoft , Аноним (-), 14:37 , 25-Окт-17, (36) +2 // Тоже заметил что его нет , AntonAlekseevich (ok), 15:20 , 25-Окт-17, (47) –2 Накаркаете , Кек (?), 16:16 , 25-Окт-17, (59) +1 Consultants -- 3 , 0x0 (?), 16:42 , 25-Окт-17, (61) Шёл далёкий 2011ый год, в забытом всеми релизе 3 0 linux-а http www op, Andrey Mitrofanov (?), 17:54 , 25-Окт-17, (71) +4 Эти только зонды пропихивают В этот раз не удалось , th3m3 (ok), 18:55 , 25-Окт-17, (89) опенсорс не равно линуксна их vscode пол-мира разработчиков рукоблудят, Аноним (-), 07:02 , 26-Окт-17, (157) –2 Самое большое достижение - добавление подсистемы Linux в Windows 10 , Аноним (-), 17:06 , 25-Окт-17, (62) –1 // И структурирование адаптация сближение инфраструктуры Microsoft с шаблонами Open, 0x0 (?), 17:28 , 25-Окт-17, (66) –1 // --- с шаблонами Open Source по шаблонам Open Source, 0x0 (?), 17:31 , 25-Окт-17, (67) –2 - - - И выстраивание инфраструктуры Microsoft по шаблонам Open Source появле, 0x0 (?), 17:34 , 25-Окт-17, (68) –2 Друзья, а есть где-нибудь статистика вклада российских компаний в разработку , Аноним (-), 17:21 , 25-Окт-17, (64) –1 // Хорошая шутка , Аноним (-), 12:03 , 26-Окт-17, (176) +1 Отличное оформление таблиц , anonimus (?), 17:45 , 25-Окт-17, (69) С оглядкой на задержки с выходом последних двух эрсишников и объявления о релиза, 0x0 (?), 17:50 , 25-Окт-17, (70) –1 // Это полоса такая, продолжается давно - Торвальдс всегда релизился только если ув, Аноним (-), 18:32 , 25-Окт-17, (83) +1 // Ну, да Просто я уже года с два не припомню такого, чтоб аж до полдника понедель, 0x0 (?), 19:18 , 25-Окт-17, (95) –2 // А, вот, по субботам частенько сюрпризы случались , 0x0 (?), 19:21 , 25-Окт-17, (97) –2 И тем не менее, времена релизов не жесткие И число RC до релиза - величина пере, Аноним (-), 06:03 , 26-Окт-17, (154) А это уже не его творение, он лиш модератор , VINRARUS (ok), 19:30 , 25-Окт-17, (101) –1 // Изначально его, до того, как он решил сделать это достоянием всего сообщества , 0x0 (?), 20:05 , 25-Окт-17, (113) –2 Дальше, по идее, должно последовать, что, мол, какое творение, если было частичн, 0x0 (?), 20:13 , 25-Окт-17, (117) –1 Adobe PDF Library 11 0Adobe InDesign CC Macintosh как бы намекает что linux не , Аноним (-), 18:33 , 25-Окт-17, (84) +1 // Скорее намекает на то что Adobe не хочет чтобы дизайнеры верстальщики перекочева, AntonAlekseevich (ok), 18:56 , 25-Окт-17, (90) // что мешало использовать scribus или inkscape или на крайняк libreoffice они вс, Аноним (-), 19:20 , 25-Окт-17, (96) +1 // А действительно, а что мешает этим пользоваться кроме как собственного не желани, AntonAlekseevich (ok), 21:38 , 25-Окт-17, (124) Иногда лучше всё же промолчать, чем сморозить чепуху и выставить себя невеждой i, Аноним (-), 19:33 , 25-Окт-17, (102) // Фирменные системные фреймворки и технологии Apple вряд ли откроет, конечно , Anonymoustus (ok), 20:02 , 25-Окт-17, (111) А гольный кернел, почти без драйверов - не очень ценная штука Что с этим делать, Аноним (-), 01:01 , 26-Окт-17, (146) Согласен что Анониму следует подумать Ядро, Абстракционная прослойка, Приложения, AntonAlekseevich (ok), 21:45 , 25-Окт-17, (127) Можно много чего Но не всегда нужно Если эппл хочет давиться жабой у себя в но, Аноним (-), 01:02 , 26-Окт-17, (147) +1 Т е вся ось 8211 это XNU, Darwin и CUPS Нет Тогда оно не open source, тем , Аноним (-), 00:27 , 27-Окт-17, (221) А после того как эппл дважды закрыл-откарыл это потому что хакинтоши, видите ли , Аноним (-), 03:40 , 27-Окт-17, (222) Ясно , Аноним (-), 21:42 , 25-Окт-17, (125) Интересно, а вносимый код как то верифицируется и кем Вообще есть кто-то кто по, Аноним (126), 21:42 , 25-Окт-17, (126) –1 // Да и довольно строго Все понимать не нужно у каждой подсистемы есть свои мейнте, Mihail Zenkov (ok), 22:01 , 25-Окт-17, (130) +2 // Спасибо за статью, интересно было почитать В принципе, наверное, если кто-то зах, Аноним (126), 08:29 , 26-Окт-17, (158)   // Проблема есть, но не все так просто 1 Доверие его очень легко потерять и невоз, Mihail Zenkov (ok), 09:48 , 26-Окт-17, (162)   сколько багов аналогичных улучшению openssl в debian вы знаете в закрытых прое, Аноним (-), 11:16 , 26-Окт-17, (171) –1   Я не слежу за этой темой Но сразу вспоминается преднамеренно ослабленная защита, Mihail Zenkov (ok), 11:45 , 26-Окт-17, (175) +1   Эллиптические кривые NIST, принятые без должного конкурса и особенно dual EC DRB, Аноним (-), 03:48 , 27-Окт-17, (223)   Расскажите это Элопу - как он не спит по ночам и кается И что они в нём пойму, Kodir (ok), 16:49 , 26-Окт-17, (185)   Что Элоп, у нас есть Поттеринг Что дыр в ядре хватает - не новость Вопрос в т, Mihail Zenkov (ok), 17:09 , 26-Окт-17, (186)   А у кого есть средства ресурсы и желание с этим разбираться Кому это надо иск, microcoder (ok), 22:36 , 26-Окт-17, (209)   Сейчас на ядре гоняют толпу инструментов анализа и отлова - как угодно, но они у, Аноним (-), 22:59 , 26-Окт-17, (214) +1   Извините, теперь у вас еще xorg о капец есть Убунты уже рискнули здоровьем заре, Аноним (-), 03:50 , 27-Окт-17, (224)   DirtyCow навскидку Обнаружили и предложили патч чуть ли не сразу, но большое на, Аноним (-), 01:28 , 28-Окт-17, (229) –1   Линус говорит, что исправил уязвимость еще в 2005, но сломал s390 Из-за этого п, Mihail Zenkov (ok), 11:11 , 28-Окт-17, (230)   Критическая дыра в ядре, через которую в системе можно творить что угодно не буд, Аноним (-), 14:08 , 28-Окт-17, (231)   Тогда в чем смысл был ее изначально пытаться закрыть Больше похоже на типичное , Mihail Zenkov (ok), 17:23 , 28-Окт-17, (232)   Это ему Гейтс теперь расскажет, показывая свой новый телефон с андроидом И мно, Аноним (-), 22:55 , 26-Окт-17, (213) +1   1,3,13,15,19,28,29,36,62,64,69,70,84,125,126

Сообщения

[Сортировка по времени | RSS]

	158. "Тенденции в разработке ядра Linux за 2017 год"	+/–
	Сообщение от Аноним (126), 26-Окт-17, 08:29
	Спасибо за статью, интересно было почитать. В принципе, наверное, если кто-то захочет, то напрямую свяжется с мейнтейнером и за плату или с помощью терморектального криптоанализа прибегнет к внедрению вредоносного кода, бэкдора и т.п. Если в среде мейнтейнеров остро обсуждается эмоциональное выгорание, то скорее всего, выгорание можно подкрепить N-ой суммой денег в виде взятки (незаконной, негласной оплаты) и внедрить любой код, тем более, что (цитата из статьи): >Ещё одна проблема в том, что при нынешней иерархической системе большая часть патчей >самих мейнтейнеров никто не рассматривает и не анализирует.
	Ответить | Правка | Наверх | Cообщить модератору

	162. "Тенденции в разработке ядра Linux за 2017 год"	+/–
	Сообщение от Mihail Zenkov (ok), 26-Окт-17, 09:48
	> В принципе, наверное, если кто-то захочет, то напрямую свяжется с мейнтейнером и > за плату или с помощью терморектального криптоанализа прибегнет к внедрению вредоносного > кода, бэкдора и т.п. Если в среде мейнтейнеров остро обсуждается эмоциональное > выгорание, то скорее всего, выгорание можно подкрепить N-ой суммой денег в > виде взятки (незаконной, негласной оплаты) и внедрить любой код, Проблема есть, но не все так просто. >>Ещё одна проблема в том, что при нынешней иерархической системе большая часть патчей >самих мейнтейнеров никто не рассматривает и не анализирует. 1. Доверие: его очень легко потерять и невозможно вернуть. Никто без крайней необходимости не рискнет им. 2. Просматривают код как майнтейнеры рангом выше, так и совершенно посторонние люди - кто-то баг хочет поправить, кто-то бэкпорт в старое ядро сделать. Рано или поздно, но этот код увидят. По факту - вероятность встретить вредоносный код в открытом проекте на порядок (а то и на два) ниже, чем в закрытом.
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Тенденции в разработке ядра Linux за 2017 год"	–1 +/–
	Сообщение от Аноним (-), 26-Окт-17, 11:16
	сколько багов аналогичных "улучшению" openssl в debian вы знаете в закрытых проектах ?
	Ответить | Правка | Наверх | Cообщить модератору

	175. "Тенденции в разработке ядра Linux за 2017 год"	+1 +/–
	Сообщение от Mihail Zenkov (ok), 26-Окт-17, 11:45
	Я не слежу за этой темой. Но сразу вспоминается преднамеренно ослабленная защита gsm и бэкдоры в cisco.
	Ответить | Правка | Наверх | Cообщить модератору

	223. "Тенденции в разработке ядра Linux за 2017 год"	+/–
	Сообщение от Аноним (-), 27-Окт-17, 03:48
	> Я не слежу за этой темой. Но сразу вспоминается преднамеренно ослабленная защита > gsm и бэкдоры в cisco. Эллиптические кривые NIST, принятые без должного конкурса и особенно dual EC DRBG. Стандарты SSL и TLS. Дико сложные, с кучей опций, а ранние версии еще и совершенно официально впаривали ключи 40 битов в размере. Да и DES с 56-битным ключом втюхивали только в путь. Мало? Транспортников в ряде стран хакеры имеют через беспроводные карточки. Там сдуру поюзали удешевлеенный вариант Mifare, с кр00тым 48-битным ключом и сверхнадежным проприетарны алгоритмом. Подобный размер ключа позволяет хитрозадым личностям ездить совершенно бесплатно. А еще жила была фирма Actel. Которая делала всякие там FPGA и очень хвасталась своей защитой прошивок от чтения всякими посторонними. Шифрование AES даже сделали, чтобы даже при чтении массива электронным микроскопом дескать облом. И был любопытный чувак, который додумался поfuzzить jtag этой fpga. И нашел какие-то команды которых в документации нет. Оказалось что одна из команд читает прошивку. Уже опосля расшифровки. Вот такая вот крутая защита с AES шифрованием. А расшифрованная прошивка читается через JTAG недокументированной командой. И после этого кто-то удивляется что проприетарному шифрованию никто не верит? :)
	Ответить | Правка | Наверх | Cообщить модератору

	185. "Тенденции в разработке ядра Linux за 2017 год"	+/–
	Сообщение от Kodir (ok), 26-Окт-17, 16:49
	> 1. Доверие: его очень легко потерять и невозможно вернуть. Расскажите это Элопу - как он не спит по ночам и кается. :) > Рано или поздно, но этот код увидят. И что они в нём поймут?? Бэкдор - его не обязательно делать как send("fbi.gov", telemetry); - он может быть просто узявимостью-переполнения-стека - этого более чем достаточно. > По факту - вероятность встретить вредоносный код в открытом проекте на порядок > (а то и на два) ниже, чем в закрытом. Сказки. Ещё раз: коду не обязательно быть "вредным", ему достаточно быть "небезопасным". И вот такого кода в ядре - полно!
	Ответить | Правка | К родителю #162 | Наверх | Cообщить модератору

	186. "Тенденции в разработке ядра Linux за 2017 год"	+/–
	Сообщение от Mihail Zenkov (ok), 26-Окт-17, 17:09
	> Расскажите это Элопу - как он не спит по ночам и кается. > :) Что Элоп, у нас есть Поттеринг :) > Сказки. Ещё раз: коду не обязательно быть "вредным", ему достаточно быть "небезопасным". > И вот такого кода в ядре - полно! Что дыр в ядре хватает - не новость. Вопрос в том, намеренно ли они там? После обнаружения дыры, всегда можно отследить путь ее появления. Вроде был один случай, когда кого-то заподозрили в подобном ...
	Ответить | Правка | Наверх | Cообщить модератору

	209. "Тенденции в разработке ядра Linux за 2017 год"	+/–
	Сообщение от microcoder (ok), 26-Окт-17, 22:36
	>Вопрос в том, намеренно ли они там? А у кого есть средства (ресурсы) и желание с этим разбираться? Кому это надо искать бекдоры? >Вроде был один случай, когда кого-то заподозрили в подобном ... А скольких еще не заподозрили? На доказательства нужны ресурсы - знания, опыт сравнимый с мейнтейнером, время, деньги :)
	Ответить | Правка | Наверх | Cообщить модератору

	214. "Тенденции в разработке ядра Linux за 2017 год"	+1 +/–
	Сообщение от Аноним (-), 26-Окт-17, 22:59
	> Что дыр в ядре хватает - не новость. Вопрос в том, намеренно > ли они там? После обнаружения дыры, всегда можно отследить путь ее > появления. Вроде был один случай, когда кого-то заподозрили в подобном ... Сейчас на ядре гоняют толпу инструментов анализа и отлова - как угодно, но они уже поляну здорово вытоптали. Лучше многих других. Хотя в проекте такого размера всегда есть шанс что что-нибудь найдется. Но как угодно, а взломы особенно ремотные через уязвимости ядра - явно не самая большая проблема безопасности наших дней.
	Ответить | Правка | К родителю #186 | Наверх | Cообщить модератору

	224. "Тенденции в разработке ядра Linux за 2017 год"	+/–
	Сообщение от Аноним (-), 27-Окт-17, 03:50
	> Что Элоп, у нас есть Поттеринг :) Извините, теперь у вас еще xorg'о'капец есть. Убунты уже рискнули здоровьем зарелизиться с сессией вэйланда по дефолту.
	Ответить | Правка | К родителю #186 | Наверх | Cообщить модератору

	229. "Тенденции в разработке ядра Linux за 2017 год"	–1 +/–
	Сообщение от Аноним (-), 28-Окт-17, 01:28
	> Что дыр в ядре хватает - не новость. Вопрос в том, намеренно > ли они там? После обнаружения дыры, всегда можно отследить путь ее > появления. Вроде был один случай, когда кого-то заподозрили в подобном ... DirtyCow навскидку. Обнаружили и предложили патч чуть ли не сразу, но большое начальство сказало "Не трогать!" и критическая дыра висела чуть ли не десяток лет. Настораживают такие игры вообще-то.
	Ответить | Правка | К родителю #186 | Наверх | Cообщить модератору

	230. "Тенденции в разработке ядра Linux за 2017 год"	+/–
	Сообщение от Mihail Zenkov (ok), 28-Окт-17, 11:11
	> DirtyCow навскидку. Обнаружили и предложили патч чуть ли не сразу, но большое > начальство сказало "Не трогать!" Линус говорит, что исправил уязвимость еще в 2005, но сломал s390. Из-за этого пришлось откатить патч. Хотите сказать что это преднамеренное вредительство? https://github.com/dirtycow/dirtycow.github.io/wiki/Vulnerab...
	Ответить | Правка | Наверх | Cообщить модератору

	231. "Тенденции в разработке ядра Linux за 2017 год"	+/–
	Сообщение от Аноним (-), 28-Окт-17, 14:08
	Критическая дыра в ядре, через которую в системе можно творить что угодно не будучи рутом и закрытая после серьёзного флейма только в 2016 году, хотя разрабы ядра знали о ней почти 12 лет - это очень похоже на преднамеренную закладку.
	Ответить | Правка | Наверх | Cообщить модератору

	232. "Тенденции в разработке ядра Linux за 2017 год"	+/–
	Сообщение от Mihail Zenkov (ok), 28-Окт-17, 17:23
	Тогда в чем смысл был ее изначально пытаться закрыть? Больше похоже на типичное программерское раздолбайство - не получилось сразу, а потом руки ни у кого не дошли.
	Ответить | Правка | Наверх | Cообщить модератору

	213. "Тенденции в разработке ядра Linux за 2017 год"	+1 +/–
	Сообщение от Аноним (-), 26-Окт-17, 22:55
	> Расскажите это Элопу - как он не спит по ночам и кается. :) Это ему Гейтс теперь расскажет, показывая свой новый телефон с андроидом :) > как send("fbi.gov", telemetry); - он может быть просто узявимостью-переполнения-стека > - этого более чем достаточно. И много ты таких бэкдоров видел? Хорошо работало со всеми KASLR, переносом по максимуму в r/o data, защитой от копирования из user и проч? К тому же из-за kasan, fuzzing от дущи, пятка статических анализаторов которые на Linux тестят и проч - спалится на раз. > Сказки. Ещё раз: коду не обязательно быть "вредным", ему достаточно быть "небезопасным". > И вот такого кода в ядре - полно! И как, много плохие парни линуксов наломали таким манером? Чет я так смотрю, mirai ломал их вводя admin:admin в телнет, кстати так и не только linux ломать можно :)
	Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема