https://www.opennet.ru/openforum/vsluhforumID3/72368.html На состоявшемся (http://lists.fedoraproject.org/pipermail/advisory-board/2010-November/009648.html) на днях совещании управляющего комитета проекта Fedora Linux была отвергнута заявка на включение в дистрибутив приложений SQLninja (http://sqlninja.sourceforge.net/), распространяемого в рамках лицензии GPLv2 и предназначенного для тестирования безопасности СУБД. Кроме таких функций как проверка на возможность подстановки SQL-кода, перебор типовых паролей для подключения с БД и сканирование портов, утилита поддерживает ряд возможностей, направленных на получение shell-доступа и оставления лазейки во взломанной системе. Именно наличие этих функций и привело к запрещению поставки данной программы в составе дистрибутива, несмотря на формальное выполнение лицензионных требований и соответствие категории "утилиты для тестирования безопасности".<br><br><br><br>Решение подтолкнуло совет переосмыслить правила приема программ в дистрибутив и после обсуждения принять решение об ужесточении требований к вк...<br><br>URL: http://lwn.net https://www.opennet.ru/openforum/vsluhforumID3/72368.html#95 Mon, 15 Nov 2010 07:52:12 GMT Таким темпом и шифрование вычеркнут и файловые системы<br> https://www.opennet.ru/openforum/vsluhforumID3/72368.html#94 Sat, 13 Nov 2010 02:57:06 GMT &gt;[оверквотинг удален]<br>&gt; мегами рам, без свопа по началу. Даже работало :)<br>&gt; Алсо, поди экран у вас был разрешением поменьше, и цветов там было<br>&gt; меньше? А то знаете, с ростом разрешения экрана - потребление ресурсов<br>&gt; на обслуживание оного растет квадратично. Увеличение разрешения по каждой из сторон<br>&gt; вдвое означает что надо в 4 раза больше пикселей обрабатывать. Мой<br>&gt; первый монитор был что-то типа 640х480х4bpp (16 цветов). А теперь -<br>&gt; у мониторов зачастую более чем в 2 раза больше разрешение и<br>&gt; 24bpp. Итого в 24 (!!!) раза больше ресурсов (память под пикселы,<br>&gt; вычислительная мощность на операции с ними) жрется чисто из-за улучшения параметров<br>&gt; монитора. Нормальненько? :)<br><br>а ещё не забываем почему кгда говорят о wayland'е незабывают упамянуть какую-то-там двойную буферизацию -- а дело в том, что те -- сстарые иксы её не делали, потому как им небыло необходимости накладывать эффекты.<br><br>а ещё наверное от того, что в тех тулкитах практически отсутствовали всякие раскасявости, которые не слабо https://www.opennet.ru/openforum/vsluhforumID3/72368.html#93 Sat, 13 Nov 2010 02:41:16 GMT &gt; Почему потребление памяти в десятки раз выросло ?<br><br>Может быть, следует сравнить юзеж ресурсов иксов древними кде/гномама/прочими и текущими их версиями? Типа xrestop, etc? :) А то сами по себе иксы - ну, нокия их худо-бедно запускала на девайсе с 64 мегами рам, без свопа по началу. Даже работало :)<br><br>Алсо, поди экран у вас был разрешением поменьше, и цветов там было меньше? А то знаете, с ростом разрешения экрана - потребление ресурсов на обслуживание оного растет квадратично. Увеличение разрешения по каждой из сторон вдвое означает что надо в 4 раза больше пикселей обрабатывать. Мой первый монитор был что-то типа 640х480х4bpp (16 цветов). А теперь - у мониторов зачастую более чем в 2 раза больше разрешение и 24bpp. Итого в 24 (!!!) раза больше ресурсов (память под пикселы, вычислительная мощность на операции с ними) жрется чисто из-за улучшения параметров монитора. Нормальненько? :) <br> https://www.opennet.ru/openforum/vsluhforumID3/72368.html#92 Sat, 13 Nov 2010 02:25:45 GMT &gt; Не думал, что тут так много скрипт-киддисов. Что, сами для себя бекдор<br>&gt; собрать не сможете? А раз не сможете, то и не нужно.<br><br>Тут дело не в бэкдоре, а в том что вендор посчитал пользователей за недееспособных кретинов неспособных нести ответственность за свои действия, имхо. Утиля то слова доброго не стоит, а вот федоровцы показали себя с очень неприглядной стороны.<br> https://www.opennet.ru/openforum/vsluhforumID3/72368.html#91 Sat, 13 Nov 2010 02:24:02 GMT И DeCSS тоже? Ну тогда, очевидно, надо DRM лицензировать у копирасов, добровольно-принудительно его вфигачить ("но вы можете его выколупать, если постараетесь!") и зонально :D ограничить пользователей дивидюков. А mplayer запретить, он, сцуко, может пиратский контент играть, и еще вопрос какого контента им больше играют. Если окажется что пиратского играют больше - ну, основное использование программы получается криминальным и .... надо запрещать?! :)<br> https://www.opennet.ru/openforum/vsluhforumID3/72368.html#90 Sat, 13 Nov 2010 02:23:44 GMT &gt; К сожалению, они еще сказали нечто, что в переводе с обтекаемо-жоповильского на<br>&gt; человеческий звучит примерно так: "да, мы считаем что наши пользователи -<br>&gt; недееспособные кретины, они не могут нести ответственность за свои действия и<br>&gt; за их действия поэтому отвечаем мы, поэтому нам лучше знать что<br>&gt; им можно, а что нельзя". Тоже мне нашлись "опекуны".<br><br>я не совсем поддерживаю федоровцев, но 294-ый тут ты уже не прав.<br><br>согласись что<br>"<br>Fedora is a fast, stable, and powerful operating system for everyday use built by a worldwide community of friends. It's completely free to use, study, and share.<br>" плохо ассоциируется с "а также мы полны инструментария для взлома" -- подчёркиваю не какой-нибудь вполне законный penetration testing и таки функции автоматического взлома. не нужно путать утилиты для обеспечения безопасности с утилитами взлома. Предлположим что в сети есть и без того немало инструментов для "углублённой" проверки сетей, немало сайтов публикующих zero-day эксплоиты, ведь любой здравый ч https://www.opennet.ru/openforum/vsluhforumID3/72368.html#89 Sat, 13 Nov 2010 02:21:01 GMT Ну, если ваше авто будет насильно останавливаться на красный - я вашу машину не куплю. Мало ли, а вдруг возникнет критичная ситуация, более критичная чем проскок на красный пустого перекрестка? :) Как взрослый человек я предпочитаю имеит право на принятие решения. Разумеется, если это решение повлекло плохие последствия - я должен ответить за это, в соответствии с тяжестью последствий. Однако ж человек лишенный возможности принятия решений является всего лишь обыкновенной скотиной, ничем принципиально не отличающейся от остальных животных.<br> https://www.opennet.ru/openforum/vsluhforumID3/72368.html#88 Sat, 13 Nov 2010 02:17:16 GMT и правда:<br>1) Распиарили хактул. Вот теперь о нем точно даже самый ленивый и тупой скрипткиддис узнает.<br>2) Показали на весь мир что считают своих юзеров недееспособными идиотами (ибо взрослый дееспособный человек несет ответственность за свои действия сам).<br><br>Double fault.<br> https://www.opennet.ru/openforum/vsluhforumID3/72368.html#87 Sat, 13 Nov 2010 02:08:41 GMT К сожалению, они еще сказали нечто, что в переводе с обтекаемо-жоповильского на человеческий звучит примерно так: "да, мы считаем что наши пользователи - недееспособные кретины, они не могут нести ответственность за свои действия и за их действия поэтому отвечаем мы, поэтому нам лучше знать что им можно, а что нельзя". Тоже мне нашлись "опекуны".<br>