https://www.solaris.opennet.ru/openforum/vsluhforumID3/101112.html Представлен (http://www.openntpd.org/txt/release-5.7p1.txt) релиз cервера синхронизации точного времени OpenNTPD 5.7p1 (http://www.openntpd.org/), развиваемого проектом OpenBSD. Это первый переносимый (http://openntpd.org/portable.html) выпуск OpenNTPD, рассчитанный на работу в операционных системах отличных от OpenBSD, представленный после длительного перерыва. Прошлая переносимая версия OpenNTPD 3.9p1 вышла в 2006 году, после чего из-за отсутствия интереса к портированию развитие OpenNTPD ограничивалось только платформой OpenBSD. Интерес к работе OpenNTPD на других платформах возродился после выявления (http://www.opennet.ru/opennews/art.shtml?num=41309) критической уязвимости в NTPD и осознания (http://www.opennet.ru/opennews/art.shtml?num=41318) проблематичности повышения качества кода из-за раздутости кодовой базы NTPD. За разработкой переносимой версии можно проследить в зеркале (https://github.com/openntpd-portable/openntpd-portable) репозитория на GitHub.<br><br><br><br><br>OpenNTPD создан в 2004 году для замен https://www.solaris.opennet.ru/openforum/vsluhforumID3/101112.html#92 Tue, 03 Feb 2015 02:17:04 GMT &gt;&gt; После пассажа про фсб можно уверенно сказать две вещи <br>&gt;&gt; - в систему безопасности тебя пускать рано <br>&gt;&gt; - да ты к ней отношения и не имел <br>&gt; Я тя обрадую - ты двойной лох<br><br>Ну т.е. угадал дважды. А павлинчегу в два разА обиднее...<br><br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/101112.html#91 Wed, 21 Jan 2015 08:30:12 GMT &gt; Я тя обрадую - ты двойной лох.<br><br>Павлин - в жюри?<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/101112.html#90 Tue, 20 Jan 2015 15:22:22 GMT &gt;[оверквотинг удален]<br>&gt; в надежде что что-то ценное скажут. А за бабкой на рынок <br>&gt; агентов посылают? А то вдруг старая карга купит оружие вместо помидор?! <br>&gt;&gt; твои довольные селфи фоткают на спутнег, <br>&gt; Да, прямо через адскую облачность и снегопад, где я через 300 метров <br>&gt; не вижу нифига. Такое клевое селфи получается - белый квадрат Сноудэна. <br>&gt;&gt; снимают дампы у провайдера, <br>&gt; Боюсь они малоинформативны.<br>&gt;&gt; и на ночь слушают mp3 от ОПСОСа с твоими сказками.<br>&gt; А это мысль, надо будет чего-нибудь прикольное врубать. Ну там звонишь на <br>&gt; случайный номер и врубаешь какой-нибудь писк модема. Пусть слушают :).<br><br>Я не сомневался в IQ местных анонимов, посяму спорить с вауумом не буду.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/101112.html#89 Tue, 20 Jan 2015 15:19:23 GMT &gt; После пассажа про фсб можно уверенно сказать две вещи <br>&gt; - в систему безопасности тебя пускать рано <br>&gt; - да ты к ней отношения и не имел <br><br>Я тя обрадую - ты двойной лох.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/101112.html#88 Mon, 19 Jan 2015 19:11:58 GMT &gt; http://openbsd.51t.ru/ntparc/ <br><br>Вот что бывает когда разработчики не могут научиться пользоваться git. Приходится заниматься вот таким утонченным онанизмом.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/101112.html#87 Mon, 19 Jan 2015 19:10:26 GMT &gt; /sbin/dhclient(~100k строк C) установил переменные окружения из вражеских данных(читай кода).<br><br>Кстати если уж на то пошло, еще одна пакость от ISC. Не, ну серьезно, 100К строк в DHCP? Дорогой ISC, умрите. Нельзя так сетевой софт писать! Вдвойне галимо когда такой софт потом кто-то еще в систему по дефолту втыкает. Потому что в 100К строк - прилично места для багов и самих по себе.<br><br>&gt; /bin/bash(~100k строк C) шутки ради(вероятно) выполнил из переменных окружения<br><br>За такие шутки в зубах бывают промежутки.<br><br>&gt; dhclient-script(~300 строк шелла) ничего мог бы и не делать, так как PWN <br>&gt; уже состоялся.<br><br>Это круто, но зачем было звать bash (и вообще шелл) и чего-то ему передавать, если я даже в проекте не начинал ничего скриптить и кастомизирвать - загадка природы. Вот уж воистину горе от ума.<br><br>&gt; Ну И? Кто здесь грязная портянка?<br><br>Да все понемногу. Невменяемый монстр от ISC, c манией дергать простынки. Интерпретатор, который лоханулся даже до запуска простынки. Майнтайнеры дистра которые зачем-то какие-т https://www.solaris.opennet.ru/openforum/vsluhforumID3/101112.html#86 Sun, 18 Jan 2015 23:18:14 GMT Ты здесь академичишь, что сжатый и красивый код == хорошо и баналишь, что грязные портянки -eq плохо. ОК, с этим даже Поттеринг спорить не будет.<br><br>А теперь факты:<br><br>/sbin/dhclient(~100k строк C) установил переменные окружения из вражеских данных(читай кода).<br><br>/bin/bash(~100k строк C) шутки ради(вероятно) выполнил из переменных окружения вражеский код(читай данные) еще до того как начал обрабатывать скрипт, ради которого его и запустили.<br><br>dhclient-script(~300 строк шелла) ничего мог бы и не делать, так как PWN уже состоялся.<br><br>Ну И? Кто здесь грязная портянка?<br><br><br>PS: На вопрос "Если проблема в скрипте, покажи в каком месте" правильный ответ: В первой строке.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/101112.html#85 Sun, 18 Jan 2015 21:39:13 GMT &gt; Когда сказать больше нечего, начинаешь уводить в сторону спором о понятиях.<br><br>Мне просто интересно как эти общие слова с потолка определены :). Что интереснее - для себя я могу определение того что я считаю блоатварью выдать. В отличие от.<br><br>&gt; Ты пользуешься Питоном и Перлом как интерактивной оболочкой вместо Баша? И как, удобно?<br><br>Мне - нет. Но вообще для как минимум питона бывают и интерактивные оболочки. Но если честно, мне и синтаксис шеллскриптов для сколь-нибудь сложного программирования не нравится. Я на таком готов только мелкую автоматизацию вида "а давайте вот эти 20 файлов подвинем вон туда по вот такому критерию". А 100500 строк программной логики на баше в какой-нибудь обвязке DHCP - это авгиевы конюшни, простите.<br><br>&gt;&gt;&gt; и для быстрой автоматизации на коленке.<br>&gt;&gt; Ну вот некоторые решили что автоматизировать - так каждый пук. И автоматизировали, <br>&gt;&gt; блин, DHCP. Который и так вроде автоматический, но оказалось что можно <br>&gt;&gt; автоматизировать посильнее. Например чтобы ремота рута автоматически https://www.solaris.opennet.ru/openforum/vsluhforumID3/101112.html#84 Sun, 18 Jan 2015 21:17:03 GMT &gt; Реально большинство посмотрел? Молодец. <br><br>Ну я mc люблю, поэтому прошлепать немеряную иерархию для меня фигня вопрос. Попутно просмаатривая встроенной вьюхой по F3 "а что у нас вот тут?". Так что да, я смотрел на кучу скриптов. В системе инициализации. В обвязках всего и вся и прочая. И имею заметить что чаще всего открытия там неприятные.<br><br>&gt; Теперь посмотри на большинство компилируемого кода.<br><br>На мое нескромное мнение, сишный код читать как правило заметно приятнее: по нему видно что его писали намного более квалифицированные и опытные люди. Которые чаще всего хотя-бы понимают что они делают. У них тоже бывают обсиpaки, но если бы они писали код как пишут шелскрипты - обсupaков было бы в 10 раз больше.<br><br>&gt; Это проблемы конкретного DHCP клиента. <br><br>Это намного более фундаментальная проблема - кормление черти как написаного скрипта, с интерпретатором делающим хзчто непроверенными входными данными от внешних источников. И да, шеллскрипты в целом - та еще дрянь, когда вопрос заходит об обработке ПРОИЗВОЛЬ