Исходное сообщение
"Предложение по обсуждению вопроса добавления в ядро Linux ср..." Отправлено Аноним, 13-Июл-20 12:09
Не нужно. Портанутые alienом пакеты прекрасно работают на чужом дистре и на его либах. Для сборки есть pkg-config и CMake - дистрибутив-нейтральные и даже платформо-нейтральные способы поиска зависимостей в системе. Используй их и о геморрое можешь забыть. Не используй их, и огреби геморроя. Пакеты должны собираться авторами дистра. Они хоть какой-никакой аудит делают, в отличие от говна, качаемого из conan/pip/cargo/npm, которое не смотрит никто и никогда, потому что никому не надо: 1. Разраб пакета? Он либо себе доверяет, что он не вставлял бэкдор, либо вставляет бэкдор, и тогда ему не надо, чтобы его нашли. 2. Контрибьютор? Да он из гита для себя соберет, пакеты из репозиториев пересобирать ему не уперлось. 3. Пользователь либы? Так даже если там и есть бэкдор, и если он его найдёт, ему придётся тогда фиксить сам пакет, и зависящие от него. Если он его найдёт. А искать бэкдоры - это сложнее, чем искать уязвимости. А для поиска уязвимостей есть специализированная компания - Zerodium, которая платит рыночную цену (выше рыночной платить не имеет смысла, ниже - тоже). Соответственно, бесплатно искать бэкдоры тоже не имеет смысла. Поэтому: херак, херак - и в продакшн. Поимеют клиентов бэкдором - ну значит force majeure, c'est  la vie, вебмакака не виновата, это всё злой бэкдорер, агу-агу. Разумеется, реально серьёзные конторы так не работают.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Не нужно. Портанутые alienом пакеты прекрасно работают на чужом дистре и на > его либах. Для сборки есть pkg-config и CMake - дистрибутив-нейтральные и > даже платформо-нейтральные способы поиска зависимостей в системе. Используй их и о > геморрое можешь забыть. Не используй их, и огреби геморроя. Пакеты должны > собираться авторами дистра. Они хоть какой-никакой аудит делают, в отличие от > говна, качаемого из conan/pip/cargo/npm, которое не смотрит никто и никогда, потому > что никому не надо: > 1. Разраб пакета? Он либо себе доверяет, что он не вставлял бэкдор, > либо вставляет бэкдор, и тогда ему не надо, чтобы его нашли. > 2. Контрибьютор? Да он из гита для себя соберет, пакеты из репозиториев > пересобирать ему не уперлось. > 3. Пользователь либы? Так даже если там и есть бэкдор, и если > он его найдёт, ему придётся тогда фиксить сам пакет, и зависящие > от него. Если он его найдёт. А искать бэкдоры - это > сложнее, чем искать уязвимости. А для поиска уязвимостей есть специализированная компания > - Zerodium, которая платит рыночную цену (выше рыночной платить не имеет > смысла, ниже - тоже). Соответственно, бесплатно искать бэкдоры тоже не имеет > смысла. Поэтому: херак, херак - и в продакшн. Поимеют клиентов бэкдором > - ну значит force majeure, c'est la vie, вебмакака не > виновата, это всё злой бэкдорер, агу-агу. Разумеется, реально серьёзные конторы так > не работают.
	Введите код, изображенный на картинке: