Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз OpenSSH 8.7, opennews (??), 20-Авг-21, (0) [смотреть все] Кривые же NISTа заподозрены в бэкдорах , Аноним (1), 22:23 , 20-Авг-21, (1) +4 // Ну так и не используй , нах.. (?), 22:31 , 20-Авг-21, (3) –6 // Оттого что через эту дыру злые хакеры, скажем, у моего банка сольют базу со всем, Аноним (9), 23:57 , 20-Авг-21, (9) +5 // Скрыто модератором, Аноним (11), 00:10 , 21-Авг-21, (11) –2 Скрыто модератором, медузайомое (?), 10:13 , 21-Авг-21, (32) +11 Скрыто модератором, Аноним (9), 10:33 , 21-Авг-21, (37) +1 Скрыто модератором, Корпоративный_сисадмин (?), 12:08 , 21-Авг-21, (47) +6 Скрыто модератором, gogo (?), 12:25 , 21-Авг-21, (48) Скрыто модератором, Аноним (9), 13:57 , 21-Авг-21, (54) –1 Скрыто модератором, Аноним (55), 13:57 , 21-Авг-21, (55) Скрыто модератором, Аноним (9), 14:04 , 21-Авг-21, (59) Скрыто модератором, Корпоративный_сисадмин (?), 13:57 , 21-Авг-21, (56) Скрыто модератором, Аноним (9), 14:21 , 21-Авг-21, (64) Скрыто модератором, тов. майор (?), 13:59 , 21-Авг-21, (57) ссылочки на развёрнутое мнение по этому поводу плз, Аноним (-), 01:23 , 21-Авг-21, (15) // Ссылочки у него про тель-авизор, ничего интересного , Аноним (24), 06:25 , 21-Авг-21, (24) –1 https safecurves cr yp to 521-ая кривая вроде без каких-либо косяков, а к оста, kissmyass (?), 10:24 , 21-Авг-21, (34) +1 https youtu be nybVFJVXbww, Твоя мама (?), 16:32 , 21-Авг-21, (70) +1 Эх единственная вменяемая реализация ssh протокола , нах.. (?), 22:30 , 20-Авг-21, (2) // А у пох радикально противоположное мнение , ssh (ok), 09:03 , 21-Авг-21, (29) +3 // да, слово вменяемая тут лишнее Раньше была просто дырявая и переусложненная, но, пох. (?), 09:47 , 21-Авг-21, (30) –3 // Про RSA вы даже не поняли ничего, но на струе огненного баттхёрта уже взлетели в, Аноним (9), 10:44 , 21-Авг-21, (39) +2 Вот мне интересно, вы тот же адекватный аноним, что ниже простыню про json нап, ssh (ok), 10:50 , 21-Авг-21, (41) +3 Не, комментарий 3 18 писал не я Если смотреть внимательно, после имени Аноним , Аноним (9), 14:00 , 21-Авг-21, (58) Хотя какой v6, если его у опеннета нет Простите, не проснулся ещё , Аноним (9), 14:06 , 21-Авг-21, (60) Вот откуда у т-порылых впопеннетчиков берется святая уверенность что это я чего-, пох. (?), 19:41 , 21-Авг-21, (73) +1 Вы порой косячите на почве самомнения и по техническим поводам причём особен, Michael Shigorin (ok), 23:51 , 21-Авг-21, (76) +1 Большинство этих косяков - исключительно в головах полуграмотных впопеннетчико, пох. (?), 20:30 , 22-Авг-21, (92) Я бы попросил объяснить, но, чувствую, в ответ будет только поток флейма и ничег, Аноним (94), 22:48 , 22-Авг-21, (94) Я, конечно, понимаю, что в среднем по больнице никого никогда нельзя исправить и, имя (ok), 12:26 , 23-Авг-21, (96) если в бочку с дерьмом походя плюнуть - ничего в общем и целом не изменится - , пох. (?), 13:08 , 23-Авг-21, (97) Я кажется уже спрашивал, но повторюсь, ты когда-нибудь доволен бываешь Или т, ssh (ok), 10:55 , 21-Авг-21, (42) +4 А чем мне быть довольным, если разработка софта полностью захвачена и дискредити, пох. (?), 13:08 , 21-Авг-21, (49) +3 Ой не парься, мой шварц толще Да и не всякая радость выражается смехом, мир -, ssh (ok), 04:50 , 22-Авг-21, (80) всё чушь, глупее чуши Какое тут может быть довольство , Аноним (-), 15:00 , 21-Авг-21, (65) Скрыто модератором, Аноним (4), 23:06 , 20-Авг-21, (4) –1 // Скрыто модератором, Аноним (6), 23:40 , 20-Авг-21, (6) +1 // Скрыто модератором, Аноним (-), 00:26 , 21-Авг-21, (12) +1 // Скрыто модератором, dullish (ok), 02:30 , 21-Авг-21, (17) –2 Скрыто модератором, Аноним (-), 13:45 , 21-Авг-21, (53) +1 Чего только не придумают, чтобы не использовать JSON В итоге вместо какого-нибу, Аноним (5), 23:38 , 20-Авг-21, (5) –12 // JSON это структура в javascript, а не формат файла, Аноним (7), 23:51 , 20-Авг-21, (7) +4 // Ага, а в usr лежат домашние каталоги пользователей, а вовсе не системные файлы , Аноним (9), 23:56 , 20-Авг-21, (8) –2 // https tldp org LDP Linux-Filesystem-Hierarchy html usr htmlhttps www bell-la, анонн (ok), 00:43 , 21-Авг-21, (13) –1 так и было bin - это пользователь такой Да, системный, но тем не менее А файлы, пох. (?), 10:34 , 21-Авг-21, (38) +2 Мимо Вообще-то это JavaScript Object Notation, т е именно способ записи структ, Аноним (16), 02:15 , 21-Авг-21, (16) // Во-первых, не структуры данных для этого есть JSON Schema , а структурированных, Аноним (9), 10:13 , 21-Авг-21, (31) Использовать JSON для конфигов придумали извращенцы JSON для экономии размера т, Анын (ok), 00:01 , 21-Авг-21, (10) +10 // 99 обычных текстовых конфигов- это key-value, что сложного в задаче прочиать n, Аноним (23), 05:20 , 21-Авг-21, (23) –2 // Вы понимаете, json стал популярным, когда openssh была уже вполне зрелой libjson, funny.falcon (?), 07:41 , 21-Авг-21, (26) +1 А то, что там вечнодырявый libkrb5, никого не смущает , Аноним (9), 14:16 , 21-Авг-21, (63) –1 В парсере конфига Руки-то на виду держите , Michael Shigorin (ok), 00:49 , 22-Авг-21, (78) +1 в openssh Будет еще десяток уязвимостей в парсере конфига, помимо libkrb5 - под, пох. (?), 11:23 , 22-Авг-21, (88) Аминь Да будет так Если поделить на сотни тысяч автоматизаторов, то не велика п, Аноньимъ (ok), 12:31 , 24-Авг-21, (102) На кой фиг нужен JSON там, где достаточно INI А если нужно больше вложенности, т, Аноним (9), 10:48 , 21-Авг-21, (40) для нечитаемости, неверсионируемости и упрощения жизни альтернативно-одаренным р, пох. (?), 13:12 , 21-Авг-21, (50) +1 Не редактируйте конфиги в notepad exe со шрифтом Arial, и проблема будет не акту, Аноним (9), 14:13 , 21-Авг-21, (61) свинячье мнение рукожопвых горе-кодерков в чем мне не редактировать конфиги очен, пох. (?), 16:13 , 21-Авг-21, (68) –1 О да, json наэкономил трафик Для экономии трафика есть нормальные бинарные прото, Аноним (101), 04:32 , 24-Авг-21, (101) Жсон удобен для передачи сериализации данных как замена хмл Конкретно проще парс, Аноньимъ (ok), 01:18 , 21-Авг-21, (14) +2 // Нет он не замена XML и, судя по всему, никогда ей не станет Для того чтобы быть, Аноним (18), 02:47 , 21-Авг-21, (18) +1   // Так большой xml же ещё хуже, там засвет тегов пухнет он ууух, Аноним (19), 03:01 , 21-Авг-21, (19) +2   Не существует задачи в которой было бы нужно 65 ГБ одним файломДальше даже читат, Аноним (21), 03:08 , 21-Авг-21, (21) +1   Json можно стримить, но это несколько не стандартно и регуляркой проще Вообще, , Аноним (25), 07:04 , 21-Авг-21, (25) +1   А информатику подучить вы не пробовали Json имеет контекстно-свободную грамматик, Аноним (18), 08:51 , 22-Авг-21, (83) +1   Тут уже шашечки или ехать , Аноним (25), 09:27 , 22-Авг-21, (84) +1   я никогда не сталкивался с такой задачей потому что не проходил квалификационн, пох. (?), 19:45 , 21-Авг-21, (74)   https json-schema org , Ordu (ok), 07:48 , 21-Авг-21, (27)   Уходите и возвращайтесь, когда она будет принята как международный стандарт w3 o, Аноним (18), 08:46 , 22-Авг-21, (82) –1   Тебе шашечки или ехать , Ordu (ok), 09:55 , 22-Авг-21, (85) –1   Ему именно ехать, а не домен с красивым именем за 16Полтора васяна придумали но, пох. (?), 11:17 , 22-Авг-21, (86) –1   Знаешь, если для тебя единственным возможным поводом доверять стандарту может бы, Ordu (ok), 11:56 , 22-Авг-21, (89)   Интересно, а что в бреду внутри твоей головы вообще такое стандарт И зачем мн, пох. (?), 12:08 , 22-Авг-21, (90) –1   ГСМ бессмыслица В этом слове столько смыслов, которые часто взаимозаменяемо пер, Ordu (ok), 12:16 , 22-Авг-21, (91)   ну так почему, ты думаешь, он там и в сотне прочих мест есть Именно такими ко, пох. (?), 10:19 , 21-Авг-21, (33)   Как небо далеко от земли, настолько Json читабельнее, удобнее Xml И в скриптах J, Анто Нимно (?), 15:07 , 23-Авг-21, (98) Для конфигов неюзабельно из-за отсутствия комментариев , BrainFucker (ok), 03:05 , 21-Авг-21, (20) +10 // Во, вот это первое по делу толковое замечание, которое я заметил, Аноним (19), 04:06 , 21-Авг-21, (22) –2 // Толково и по делу Жалко что неправильно только , МояВенда (ok), 11:43 , 21-Авг-21, (46) В чем неправильно Комменты не нужны для конфига по вашему , Аноним (19), 14:14 , 21-Авг-21, (62) Нет Вы точно внимательно читали сообщение Неправильно в том смысле, что коммен, Ононем (?), 19:19 , 21-Авг-21, (71) –1 включая библиотеки, парсящие и портящие комментированный json Который вообще-т, пох. (?), 19:36 , 21-Авг-21, (72) Ну, скажу честно - про комменты в Джейсоне никогда не слыхал и не видал, Аноним (19), 23:39 , 21-Авг-21, (75) И не увидишь Во всяком случае в том, который определен как официальный стандарт, пох. (?), 00:07 , 22-Авг-21, (77) +1 Тока парсеры об этом не в курсе , Анто Нимно (?), 15:08 , 23-Авг-21, (99) Всё что угодно лучше кривого json, Аноним (101), 04:31 , 24-Авг-21, (100) Надеюсь на расте написано , Аноним (28), 08:07 , 21-Авг-21, (28) –1 // Предлагаю начать переписывать Во-первых, хуже уже все равно не сделаем Во-втор, пох. (?), 10:29 , 21-Авг-21, (36) –1 // Осталось написать бота чтобы он всем отвечал твой CoC, Аноним (44), 11:00 , 21-Авг-21, (44) // с этим сложно Напишешь на сях - не поймут-с А на хрусте он не сможет отвечать , пох. (?), 16:15 , 21-Авг-21, (69) +1 Надеюсь на го перепишут , Аноним (44), 10:59 , 21-Авг-21, (43) –1 б-ть Эти макаки реально ведь вот такие т-пые Выгул собак, недорого Без вебсайт, пох. (?), 10:27 , 21-Авг-21, (35) –2 // Хочу гулять А где будут мыть лапы , Аноним (45), 11:32 , 21-Авг-21, (45) // 200 ре давай В тазике для тебя - с цементом , пох. (?), 13:13 , 21-Авг-21, (52) –1 // Вот тебе лайфхак используй гипс или алебастр и таз бери пластиковый D, ssh (ok), 04:54 , 22-Авг-21, (81) я готов пожертвовать металлическим, чтобы сделать мир лучше К тому же гипс может, пох. (?), 11:19 , 22-Авг-21, (87) Ты плохой , Аноним (45), 22:04 , 22-Авг-21, (93) Всегда эту дырявую apt-purge openssh , мля (?), 13:12 , 21-Авг-21, (51) Через ssh даю команду ребут приставке - но ssh-сессеия не завершается Как сдела, Аноним (-), 15:03 , 21-Авг-21, (66) +1 // reboot logout, Michael Shigorin (ok), 00:52 , 22-Авг-21, (79) +1 ssh 1 2 3 4 sh -c 8216 sleep 1 reboot 8217 , Аноним (95), 05:32 , 23-Авг-21, (95) 1,2,5,28,35,51,66

Сообщения

[Сортировка по времени | RSS]

	18. "Релиз OpenSSH 8.7"	+1 +/–
	Сообщение от Аноним (18), 21-Авг-21, 02:47
	> Жсон удобен для передачи/сериализации данных как замена хмл. Нет он не замена XML и, судя по всему, никогда ей не станет. Для того чтобы быть заменой, ему бы схему бы заиметь для начала. Потом не плохо было бы научиться запросам и трансформациям без помощи свежих стандартов XML и переконвертации JSON<->XML для этой задачи (см стандарты XSLT 3.0). Он может заменить малюсенькие SOAP-вебсервисы при условии что они стейтлес и занимаются проливкой потока данных. Люди которые видят JSON как ЗАМЕНУ XML, обычно никогда не видели большого JSON-документа. При виде файлика уже больше 65 ГБ эти клоуны регулярки писать садятся. У JSON есть 3 обоснованных применения 1. У вас там малюсенькие экземпляры объектов, которые передаются через стейтлесс апи. Например всё API реализовано как RESTful, и производительность самой операции сериализации/десериализации в пределах погрешности. 2. У вас есть JavaScript, в браузере или на сервере, не важно. Он ему родной и очень удобный. 3. У вас язык который не умеет по-нормальному сериализировать свои объекты (Python) и не имеет вменяемой поддержки XML (Python) и при этом не может подключить внешнюю библиотеку на нормальном языке без требований к написанию тонны обвязок (Python). В остальном он бесполезен, хотя всё лучше чем YAML. =) > Для конфигов, как и хмл, он паршив. Я по своему опыту расскажу откуда берутся такие кадры. Видел таких. Сидит питонист и пишет очередной свой скрипт, которому нужен конфиг. Про то что люди (живые человеки) любят редактировать простые документы типа INI в формате "ключ=значение" они понимают, но им лень парсить текстовый документ в словарь, то ли дело json который разом делает json.dump(). А что там с кодировками, nonASCII-символами, забытыми запятыми и скобочками они знать не хотят. СлОжНа-сЛоЖнА! Другой вариант - мамкины-оркестраторы. Эти кадры отличаются от девопсов тем, что используют системы оркестрации для задач удалённого управления. Есть 2 подхода к конфигурированию: - API-based configuration - Document-based configuration Первое предполагает фиксированное API удаленного управления, а второе - текстовая конфигурация в пачке документов. У каждого подхода есть свои достоинства и недостатки, как обычно, но мамкиному-оркестратору это не важно. Ему нужно использовать подходы API-based для программ с конфигурацией на основе документов. То есть у них есть много программ внутри ОС, которые используют конфигурационные файлы, но они не хотят работать с ними как с документами. Не хотят их версионировать, а когда пытаются прикрутить API, не хотят решать вопросы конкурентного доступа (реализовывать транзакционность изменения конфигурации) им нужно быстренько настроечку поправить в конфиге по удаленке на паре сервачков. И опять регулярки, и опять sed-ы. Эх вот было бы оно всё в json, да мы бы как бы весь этот конфиг быстренько распарсили... эхх... тьфу! > За исключением приложений у которых гуишная или консольная прога для конфигов и правка человеком на прямую не предполагается. Или есть API для изменения этой конфигурации, вроде того же WS-Management (Dell iDRAC, Intel AMT, Microsoft WinRM и иже с ними). Просто когда я вижу человека, который хочет писать текстовые конфиги в JSON и отдавать их пользователям, я, исходя из того что повидал, предполагаю, что он пытается написать API для управления этой программой, но делает это костылями, а когда не работает ставит подпорки. И, самое главное, не забыть автоматически перепнуть, если упало.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Релиз OpenSSH 8.7"	+2 +/–
	Сообщение от Аноним (19), 21-Авг-21, 03:01
	> Люди которые видят JSON как ЗАМЕНУ XML, обычно никогда не видели большого JSON-документа. При виде файлика уже больше 65 ГБ эти клоуны регулярки писать садятся. Так большой xml же ещё хуже, там засвет тегов пухнет он ууух
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Релиз OpenSSH 8.7"	+1 +/–
	Сообщение от Аноним (21), 21-Авг-21, 03:08
	> При виде файлика уже больше 65 ГБ Не существует задачи в которой было бы нужно 65 ГБ одним файлом Дальше даже читать не стал
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	25. "Релиз OpenSSH 8.7"	+1 +/–
	Сообщение от Аноним (25), 21-Авг-21, 07:04
	Json можно стримить, но это несколько не стандартно и регуляркой проще. Вообще, 1 файлом намного быстрее и меньше оверхэд.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Релиз OpenSSH 8.7"	+1 +/–
	Сообщение от Аноним (18), 22-Авг-21, 08:51
	А информатику подучить вы не пробовали? Json имеет контекстно-свободную грамматику. Его нельзя регулярками обходить. Для того чтобы документ был совместим с регулярками, он должен иметь регулярную грамматику. Если вы используете регулярные выражения на контекстно-свободном языке, вам нужно выделить регулярное подмножество КС-языка. Удачи вам это сделать в Json в котором нет даже схемы. Для сравнения INI/конфиг в стиле "ключ=значение" - это регулярный синтаксис.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Релиз OpenSSH 8.7"	+1 +/–
	Сообщение от Аноним (25), 22-Авг-21, 09:27
	Тут уже шашечки или ехать.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Релиз OpenSSH 8.7"	+/–
	Сообщение от пох. (?), 21-Авг-21, 19:45
	"я никогда не сталкивался с такой задачей [потому что не проходил квалификационный отбор в те места где она возможна] - значит, ее не существует!" Ну на твоем локалхосте - вероятно, не существует... держи нас в курсе. > Дальше даже читать не стал твое чтение очень важно для нас.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	27. "Релиз OpenSSH 8.7"	+/–
	Сообщение от Ordu (ok), 21-Авг-21, 07:48
	> Для того чтобы быть заменой, ему бы схему бы заиметь для начала https://json-schema.org/
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	82. "Релиз OpenSSH 8.7"	–1 +/–
	Сообщение от Аноним (18), 22-Авг-21, 08:46
	Уходите и возвращайтесь, когда она будет принята как международный стандарт w3.org.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Релиз OpenSSH 8.7"	–1 +/–
	Сообщение от Ordu (ok), 22-Авг-21, 09:55
	> Уходите и возвращайтесь, когда она будет принята как международный стандарт w3.org. Тебе шашечки или ехать?
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Релиз OpenSSH 8.7"	–1 +/–
	Сообщение от пох. (?), 22-Авг-21, 11:17
	Ему именно ехать, а не домен с красивым именем за $16 Полтора васяна придумали новую неведомую фигню. А весь мир почему-то использует _стандарты_. Так вот json - это стандарт. А не только одноименный домен. А что твоя конкретно васянская поделка поддерживает схему - не означает что завтра не разучится, потому что ты вынужден был, к примеру, сменить библиотеку из-за неустранимых проблем. А новая - опаньки, соответствует только признанным стандартам. То же самое с комментариями (кроме уродства с включением их в данные, конечно) или с сохранением форматирования при редактировании.
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Релиз OpenSSH 8.7"	+/–
	Сообщение от Ordu (ok), 22-Авг-21, 11:56
	Знаешь, если для тебя единственным возможным поводом доверять стандарту может быть только поддержка его какой-то определённой официальной структурой, то это твои личные половые трудности. Мозг тебе зачем дан? Чтобы выбирать официальную структуру, куда делигировать мышление?
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Релиз OpenSSH 8.7"	–1 +/–
	Сообщение от пох. (?), 22-Авг-21, 12:08
	Интересно, а что в бреду внутри твоей головы вообще такое "стандарт"? И зачем мне ему "доверять", кстати? Стандарты просто используют.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Релиз OpenSSH 8.7"	+/–
	Сообщение от Ordu (ok), 22-Авг-21, 12:16
	> Интересно, а что в бреду внутри твоей головы вообще такое "стандарт"? ГСМ бессмыслица. В этом слове столько смыслов, которые часто взаимозаменяемо перетекают один в другой, что я к этому слову очень подозрительно отношусь. > И зачем мне ему "доверять", кстати? Стандарты просто используют. Спецификации используют. Стандартами подтираются.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Релиз OpenSSH 8.7"	+/–
	Сообщение от пох. (?), 21-Авг-21, 10:19
	> Или есть API для изменения этой конфигурации, вроде того же WS-Management (Dell iDRAC, Intel > AMT, Microsoft WinRM и иже с ними). ну так почему, ты думаешь, он там (и в сотне прочих мест) есть? Именно такими костылестроителями и сделано. Поэтому версионирование и контроль изменений там где они вполне себе нужны и даже необходимы - приходится делать костылями поверх костылей - создавать себе свой отдельный document api, а в эту невменяемость конвертировать при заливке на сервис. И молиться, чтобы мимо этой системы ничего нигде не поменялось автомагическим или ручным методом, сделав изменения неконсистентными.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема