URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 116961
[ Назад ]

Исходное сообщение
"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."

Отправлено opennews , 30-Мрт-19 08:52 
Проект Debian сообщил (https://www.debian.org/News/2019/20190329) о получении пожертвования в размере 300 тысяч долларов США. Пожертвование передано сообществом Handshake.org. Средства планируется  потратить на обновление серверного оборудования и проведение работы по повышению надёжности инфраструктуры.


Напомним, что в рамках кампании по совместному финансированию проекта Handshake.org удалось собрать более 10.2 млн долларов на развитие платформы, что значительно больше, чем нужно; поэтому 70% от полученной суммы было решено потратить на помощь значительным свободным проектам.  Кроме Debian сообщество  Handshake.org выступило с поддержкой   Фонда СПО (миллион долларов), GNOME ($400 тыс), KDE ($300 тыс), Apache, Arch Linux, Babel, Debian,  EFF,  GNU, Internet Archive, LibreJS, LibreSSL, Mozilla, Open Source Initiative, OpenSSL, Replicant, Software Freedom Conservancy, Tor  и  Wikipedia.

Сообщество Handshake.org развивает (https://handshake.org/) новую децентрализованную систему доменных имён и цифровых сертификатов, которая может использоваться как независимая, надёжная и верифицируемая альтернатива корневым серверам DNS и удостоверяющим центрам, не подконтрольная конкретным лицам и не подверженная цензуре. Проект Handshake не нацелен на вытеснение протокола DNS, а ставит перед собой задачу ухода от централизованных корневых зон и корневых серверов в пользу распределённой базы, построенной на базе блокчейна и P2P-коммуникаций.


URL: https://www.debian.org/News/2019/20190329
Новость: https://www.opennet.ru/opennews/art.shtml?num=50421


Содержание

Сообщения в этом обсуждении
"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 08:53 
Слили впустую. Debian – жутко тормозной в плане обновлений. Стабильность в представлении Debian – когда любой ценой не обновляются пакеты. Есть даже пакеты с нкисправленными уязвимостями, когда в других дистрибутивах уже есть обновления.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Аноним , 30-Мрт-19 08:59 
> Есть даже пакеты с нкисправленными уязвимостями, когда в других дистрибутивах уже есть обновления.

Приведите пример таких пакетов или всё это пустая болтовня. В Debian наоборот обычно горазо оперативнее выходят исправления уязвимостей, чем в остальных дистрибутивах.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 09:05 
Lua. Обновление вышло ещё в прошлом году, а в Debian нет.
> В Debian наоборот обычно горазо оперативнее выходят исправления уязвимостей, чем в остальных дистрибутивах.

Такого быть не может. Почему? Потому что в стабильной ветке пакеты не обновляют на новые версии и ждут пока разработчик отдельно не сделает заплатку для старой версии. Или пытаются сами сделать заплатку, анализируя код новой версии. А это дольше, чем если просто обновить пакет. Но даже для обновления пакета у дебиана больше тратится времени. Сначала обновление из апстрима попадает в нестабильную ветку. Потом передаётся в тестовую. И только потом в стабильную.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 09:11 
Да, это пакет с неисправленной уязвимостью. Смешно то, что для unstable и buster наличие уязвимости помечено приоритетом high, а для stable – low.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Michael Shigorin , 30-Мрт-19 09:22 
Не заглядывал в конкретный пример, но:
- если там разные ветки lua, то вполне возможно наличие разных (иногда даже не пересёкшихся) букетов уязвимостей разного веса;
- если ходить по большой палубе с носовым платком и целью придраться -- разумеется, всегда найдётся к чему.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 09:28 
А надо было заглянуть. В stable, testing и unstable лежит одна и та же версия - 5.3.3. Есть и ещё более старая 5.2 для совместимости, но не о ней речь. А новая - 5.3.5.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено freehck , 30-Мрт-19 15:10 
Так у вас что, претензия к тому, что в дебиане Lua 5.3.3, хотя в апстриме стабильная 5.3.5?
Мы ведь это, о каких-то уязвимостях говорили. В этих случаях обычно ссылку на BTS оставляют. Уж будьте любезны.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 22:43 
Сначала речь была про уязвимости и старые версии, а потом выяснилось, что в апстриме тоже не исправлена уязвимость, но пакетов всё равно достаточно старых в unstable.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено freehck , 01-Апр-19 12:12 
> Сначала речь была про уязвимости и старые версии, а потом выяснилось, что
> в апстриме тоже не исправлена уязвимость, но пакетов всё равно достаточно
> старых в unstable.

Нет. Вы написали следующий совершенно возмутительный вброс:

> Стабильность в представлении Debian – когда любой ценой не обновляются пакеты. Есть даже пакеты с нкисправленными уязвимостями, когда в других дистрибутивах уже есть обновления.

Одно дело, если бы Вы жаловались, что в Debian пакеты слегка устаревшие. Это всем и без того понятно, это -- цена, которую мы платим за стабилизацию дистрибутива.

Но Вы взялись утверждать, что в Debian не портируют исправления безопасности. Поскольку многим тут вполне известно, что это мягко говоря не так, Вас попросили привести пример подобного пакета, и Вы указали на Lua5.3. Беглый осмотр BTS показал, что Ваши заявления не соответствуют действительности.

И вот не надо теперь соскакивать с темы, выкручиваясь фразочками вида "ой-ой-ой, да подумаешь я с Lua промахнулся, там же ещё ПОЛНО пакетов старых и с неисправленными уязвимостями". Вы не смогли привести один, ОДИН пример, который с Вас спросили в подтверждение Ваших слов. Если их "всё равно достаточно", то Вам не составило бы труда сделать это.

А раз составило, так теперь лучшее, что Вы можете сделать -- признать свою неправоту и извиниться за дезинформацию. Я правда очень сомневаюсь, что Вы на это способны.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 02-Апр-19 10:38 
А теперь перечитай вторую цитату. Изначально речь была про устаревшие пакеты. А про уязвимости я написал "есть даже". Это не основная мысль. А пакеты совсем не чуть-чуть устаревшие. В buster попали пакеты, которые в текущем стабильном релизе уже устарели.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено freehck , 02-Апр-19 10:44 
> А теперь перечитай вторую цитату. <...>

Ну как я и говорил. Не способен.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 02-Апр-19 12:22 
Признаю свою неправоту. Извинити меня, я помешался на пустом месте.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 02-Апр-19 12:26 
Описался. *Извините

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено freehck , 02-Апр-19 14:29 
> Признаю свою неправоту. Извинити меня, я помешался на пустом месте.

Ещё б вы не были совершенно разными анонимами. =)


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 02-Апр-19 15:26 
Нет, я всё тот же.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено пох , 30-Мрт-19 09:48 
> Lua. Обновление вышло ещё в прошлом году, а в Debian нет.

ну и где же ваши патчи?

> Потому что в стабильной ветке пакеты не обновляют на новые версии и ждут пока разработчик
> отдельно не сделает заплатку для старой версии.

да, в этом смысл стабильных версий. Если вам все равно, что утром у вас lua 52, а к вечеру она внезапно стала 53 и ваш код рассыпался - зато-безопастно, вы выбрали не тот дистрибутив, вас ждут-не дождутся кр@сноглазый гентушник c ракойо...м на пару.

ну а что дебиану хронически не хватает разработчиков на зарплате, и баг в специфическом йезычке не нашел желающих в нем копаться (или их желания не совпали со способностями) - ну так где же _ваши_ 300 тысяч? Хотя бы ржублей. Нет, вам на халяву подавать?


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 10:03 
5.2 и 5.3 сучествуют в дебиане параллельно. Речь про отсутствие обновления в версии 5.3, без ломания совместимости. Ты сказал что-то про безопасность? Её у дебиана нет. Скрепная стабильность - да, а безопасности нет. Уязвимость не исправлена же. И не хватает дебиану не разработчиков, а внутренней организации. Nixos имеет большее число свежих пакетов при меньшем числе разработчиков и ментейнеров. А конфиг nix не даст при обновлении чему-то поломаться. А если поломается - возвращаешься на предыдущий конфиг (он в истории сохранён) и nix всё сам настраивает и устанавливает. Но это экзотика. Почему фряха нормально работает и со свежими пакетами?

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Аноним , 30-Мрт-19 11:13 
И как там в NixOS с работой на спарках и поуверах? И когда там хоть arm появится? Ах ну да, сейчас будет стандартный ответ про не нужно.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 11:16 
Почему не нужно? Нужно. Arm версия пилится потихоньку.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Аноним , 30-Мрт-19 19:04 
> Уязвимость не исправлена же.

Так что за уязвимость-то? Она где-то существует кроме твоего воображения? Покажи пальцем, не стесняйся.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 22:29 
Ветку лень прочитать? Ссылки выкладывали.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Аноним , 30-Мрт-19 10:08 
> Lua. Обновление вышло ещё в прошлом году, а в Debian нет.

Уявзимость CVE-2019-6706 затрагивает только ветку 5.3, в релизах Debian в качестве основной версии предлагается 5.2 и уязвимость там не проявляется. В 5.3 не прявят так как не считают проблему опасной. И, кстати, в последнем релизе Lua 5.3.5 проблема тоже остаётся не исправленной.

https://security-tracker.debian.org/tracker/CVE-2019-6706
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=920321
https://security-tracker.debian.org/tracker/source-package/l...
https://security-tracker.debian.org/tracker/source-package/l...


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 10:23 
Вот развёрнутый аргументированый ответ, спасибо. Но пакет (как и многие другие непопулярные) не обновлён даже в unstable. И в buster будет старая версия.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Александр , 30-Мрт-19 11:29 
Что важнее: пакеты обновляются или стабильно работают?

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Hadebi , 30-Мрт-19 12:18 
В Debian Stretch Eclipse 4,5 летней давности. Для IDE это не приемлемо. Хоть в Buster его удалили.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Корец , 30-Мрт-19 12:37 
Пакеты обновляются и стабильно работают. Очевдно же :)

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 13:22 
И то, и другое. Unstable должен иметь самые последние пакеты. Потом они тестируются, попадают в testing и затем в stable. Когда даже в unstable старая версия – это не нормально.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено zzz , 30-Мрт-19 14:06 
Кому должен? Анонимусу с опеннета? Rly?

Срываю покровы: пакеты в unstable появляются не в результате выхода новых субверсий, а после того, как выйдет новая субверсия и мейнтейнера попросят обновить пакет. Нет заинтересованности - нет новых субверсий. Если 5.3.5 ровным счетом ничего не меняет по отношению к 5.3.3 - нет никакого смысла его обновлять. Это только у арчеводов нездоровая мания всегда иметь последнюю версию любой ценой, в реальном применении нет никакой разницы - 5.3.3 стоит или 5.3.5.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 22:41 
Срыв покровов не состоялся. Пакет lua уже несколько месяцев каждый день кто-то просит обновить. Ментейнеров у дебиана много, но много пакетов почему-то необновлённых.
https://tracker.debian.org/pkg/lua5.3

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено HyC , 31-Мрт-19 07:34 
А вам шашечки или ехать ?

Секьюрити критикал фиксы бэкпортятся в стабле ветку постоянно. А версии обновлять с потерей совместимости- вон роллинг дистряков вам по пояс насыпано.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 31-Мрт-19 09:44 
Ну и зачем ты это написал? Совершенно не в тему ответа. Совместимость сохраняется в пределах одного релиза. А unstable не хранит её вовсе. То, что в unstable устаревшие пакеты и они попали в buster при заморозке – не нормально. Это версии с прошлого релиза, ало.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено лютый жабист__ , 01-Апр-19 06:47 
>Секьюрити критикал фиксы бэкпортятся в стабле ветку постоянно

А иногда разрабы не афишируют, что это security-дырка. И Дебьян в пролёте.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено freehck , 01-Апр-19 12:36 
> Срыв покровов не состоялся. Пакет lua уже несколько месяцев каждый день кто-то просит обновить.

Угу, угу. Где?

> Ментейнеров у дебиана много, но много пакетов почему-то необновлённых.

Мейнтейнеров у дебиана много, вот только их вечно не хватает. Надо же, а?



"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 02-Апр-19 12:40 
https://tracker.debian.org/pkg/lua5.3
> A new upstream version is available: 5.3.5
> Created: 2019-01-09
> Last update: 2019-04-02 05:57
> Мейнтейнеров у дебиана много, вот только их вечно не хватает. Надо же, а?

Но почему? У nixos, например, ментейнеров меньше (на repology.org есть статистика), но свежих пакетов больше.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено freehck , 02-Апр-19 13:25 
>> Мейнтейнеров у дебиана много, вот только их вечно не хватает. Надо же, а?
> Но почему? У nixos, например, ментейнеров меньше (на repology.org есть статистика), но
> свежих пакетов больше.

Потому что в nixos легче собирать свежак. Он по факту перекладывает ответственность за системную интеграцию пакетов на плечи администратора системы. В debian же ответственность за интеграцию пакета в дистрибутив несёт мейнтейнер.

Отсюда и отставание: интеграционное тестирование занимает время. Именно по этой причине пакеты в debian не всегда свежайшие.

При использовании в проде действует простое правило: вы берёте стабильный дебиан и гарантируете этим работу системы в целом. А если Вам требуется что-то свежайшее -- ставите его поверх самостоятельно.

Да собственно, почему в проде. На домашнем компе так тоже жить легче. Но относительно локалхоста -- это уже на вкус и цвет. Всё, в общем, зависит от того, сколько у Вас свободного времени.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 02-Апр-19 14:05 
Спасибо, теперь понял.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено name , 02-Апр-19 16:23 
А если сравнивать с bsd системами? У freebsd есть current, stable и release ветки. В чём-то похоже на debian. А, не, там и ядро, и дистрибутив разрабатывает одна команда. Некорректное сравнение.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено freehck , 02-Апр-19 17:07 
> А если сравнивать с bsd системами? У freebsd есть current, stable и
> release ветки. В чём-то похоже на debian. А, не, там и
> ядро, и дистрибутив разрабатывает одна команда. Некорректное сравнение.

Я не могу говорить за bsd, я с ними слабо знаком. Но если мне не изменяет память, там же вроде как большая часть софта собирается из портов, а не поставляется в виде бинарных пакетов? Так что сравнивать с дебианом, наверное, не получится.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено name , 02-Апр-19 19:11 
Я ставил всю систему из бинарных пакетов. Ничего не собирал.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено freehck , 02-Апр-19 20:09 
> Я ставил всю систему из бинарных пакетов. Ничего не собирал.

Надо же. Ну, в общем-то я и говрю: за bsd моё слово веса не имеет. Я мало знаком с этими системами.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено freehck , 30-Мрт-19 15:18 
> Когда даже в unstable старая версия – это не нормально.

Да нет, на этапе заморозки перед релизом -- это как раз нормально. Угадайте, в какой стадии Buster находится.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 22:31 
Пакет обновился в прошлом году. И таких пакетов, не обновлённых до заморозки полно.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Аноним , 30-Мрт-19 19:07 
> Но пакет (как и многие другие непопулярные) не обновлён даже в unstable.

А какой в этом смысл, если
> в последнем релизе Lua 5.3.5 проблема тоже остаётся не исправленной.

?


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено пох , 30-Мрт-19 21:05 
некоторые просто любят обмазываться свежайшим.

ну дебиан (даже unstable) он не для них. При этом денег, почему-то, на лопате подбросили не им, им обидно.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 22:44 
Мне не обидно. Соболезную пустой трате.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено пох , 30-Мрт-19 23:06 
она не пустая - там, я так понимаю, есть ньюансы, мешающие эти деньги самим пропить или потрать каким-то разумным способом (либо налоговая вмешается, либо владельцы денег).

Раздали бедным, гуляют на оставшиеся 9700000, под которые есть одобренный план их попила, поди плохо получилось.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 22:32 
Новые функции.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено anonymous , 30-Мрт-19 12:13 
> Lua. Обновление вышло ещё в прошлом году, а в Debian нет.

А можно ссылочку на CVE или DSA? (чтобы, например, я мог легко найти про что речь)

Просто не удивлюсь, если они просто накатили патчик, чтобы закрыть уязвимость без обновления версии пакета.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 13:24 
Выше кидали уже ссылку. И патч никакой не накладывали. Уязвимость не исправили.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено freehck , 30-Мрт-19 15:21 
> Выше кидали уже ссылку. И патч никакой не накладывали. Уязвимость не исправили.

Выше также написали, что в апстриме уязвимость тоже не исправили, в том числе и в версии 5.3.5.
Ну и какие претензии к мейнтейнеру луа в дебиан после этого?


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 22:34 
Претензия в том, что пакет устаревший. Обновлять пакеты в unstable только ради уязвимостей – глупо. Появляются новые функции и они должны пройти тест через unstable и testing.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено freehck , 01-Апр-19 11:56 
> Претензия в том, что пакет устаревший. Обновлять пакеты в unstable только ради
> уязвимостей – глупо. Появляются новые функции и они должны пройти тест
> через unstable и testing.

Обновления ради обновлений -- это тоже как бы не очень разумно. Версии бампаются при наличии запроса. И запрос, уж извините, должен быть своевременным. Вон по Вашей же ссылке[1] вполне видно, что первый и единственный запрос на апдейт до версии 5.3.5 был сделан 9го января. То есть меньше, чем за две недели до заморозки. Волонтёр-мейнтейнер вполне вероятно не успел среагировать. Особенно с учётом того, что помимо данного пакета он также сопровождает ещё 65. Шестьдесят пять, Карл!

О чём тут можно судить? Ну разве что о реальной востребованности lua.

Собственно, я хочу заметить одну простую вещь: в нашей работе, безусловно, нет ничего сложного. Однако ж мгновенно мы её не делаем.

[1] https://tracker.debian.org/pkg/lua5.3


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено zzz , 30-Мрт-19 14:12 
>А это дольше, чем если просто обновить пакет

Вы нарочно или специально смешиваете понятия "обновление безопасности" и "новая версия"?


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено freehck , 30-Мрт-19 15:21 
>>А это дольше, чем если просто обновить пакет
> Вы нарочно или специально смешиваете понятия "обновление безопасности" и "новая версия"?

+100500
рука над кнопкой вырезания уже дёргается
вбрасывает и не краснеет


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Michael Shigorin , 02-Апр-19 12:32 
> рука над кнопкой вырезания уже дёргается

"режьте, братцы, режьте" (ц)

> вбрасывает и не краснеет


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 22:36 
Ты не понял, видимо. Есть два пути исправления уязвимости:
1. Обновить версию в репозитории до версии в апстриме, где исправлены уязвимости.
2. Сделать патч к старой версии.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено freehck , 01-Апр-19 12:29 
> Обновить версию в репозитории до версии в апстриме, где исправлены уязвимости.

Перечитайте ещё раз сообщение анонима #25, и на этот раз внимательно.
В новой версии lua 5.3.5 исправления уязвимости нету.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 09:39 
Buster, заморожен, кстати. А некоторые пакеты не обновили с прошлого релиза. Обновляют только популярные пакеты.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Константавр , 30-Мрт-19 10:00 
Когда-то понахапали пакетов, в каждом релизе радостно заявляли - количество пакетов увеличено до 100500!!! А поддерживать некому. Я до сих пор вспоминаю как добивался пересборки двух пакетов с новым fltk, который был в том же репозитории... ДВА релиза прошло (три, или четыре года) и я плюнул на них.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено пох , 30-Мрт-19 21:06 
не, ну в принципе, в этом-то смысле он безусловно прав - представь, сколько бухла и жратвы можно купить на эти деньжищи?!


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 22:45 
Не проецируй себя. Мне они не нужны.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Аноним , 30-Мрт-19 21:26 
Да усвойте уже, если хотите получать софт своевременно (особенно на десктопе), идите на роллинг. А где-то фриз в тему.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 30-Мрт-19 22:46 
Так unstable и есть rolling, только корявый, потому что его не обновляют.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено angra , 31-Мрт-19 07:32 
Найди здесь слово rolling:

The unstable distribution is where active development of Debian occurs. Generally, this distribution is run by developers and those who like to live on the edge. It is recommended that users running unstable should subscribe to the debian-devel-announce mailing list to receive notifications of major changes, for example upgrades that may break.

Если бы ты поинтересовался историей, то мог бы узнать, что unstable существовал за очень много лет до появления всяких rolling дистрибутивов вроде генту и арча. На базе unstable появлялись и исчезали всякие rolling дистры, но их наличие никак не влияет на то, чем является unstable.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 31-Мрт-19 10:00 
А, ну значит дебиан ещё хуже. В следующий stable попадут пакеты с прошлого релиза, unstable не пригоден для использования, как и testing.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено angra , 31-Мрт-19 07:37 
> Слили впустую. Debian – жутко тормозной в плане обновлений.

Как из второго следует первое? Может лично тебе на твоем локалхосте и не нужен debian, но вот для миллионов серверов по миру улучшение работы инфраструктуры debian никак нельзя назвать пустой тратой денег.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Аноним , 30-Мрт-19 09:00 
Ну, я бы не стал так уж драматизировать. И пакеты исправляют, и свежие версии регулярно собирают. Считается, что у них иные проблемы - бюрократия и влияние корпораций.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Аноним , 31-Мрт-19 04:04 
Простите чего они там делают?

Актуальная версия Debian 9 содержит "новые" пакеты 5 летней давности.
А в готовящейся к выходу летом 10 версии всего устареание в 3 года.
В целом вообще непонятно CentOS тупит еще больше у них там устаревание на 20 лет.
Может быть есть что-то актулаьное ?


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено angra , 31-Мрт-19 07:48 
Если для некого софта последний раз выпустили стабильную версию 5 лет назад, то ничего удивительного в этом нет. А вот к примеру у меня sqlite3:
  Installed: 3.16.2-3~bpo8+1
  Candidate: 3.16.2-5+deb9u1
То есть в бекпортах debian 8 и в непосредственно в debian9 версия 3.16.2, можно зайти на сайт sqlite и выяснить, что она была выпущена 2017-01-06, то бишь всего два года назад.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Bebdbdbxv , 31-Мрт-19 10:05 
Нигде не написано, что это стабильный релиз.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено пох , 31-Мрт-19 12:36 
Это - стабильный релиз. Вот, написал, наслаждайтесь.

По факту - никакого другого поддерживаемого и при этом фиксированного релиза у sqlite нет, 3.27 в процессе активной разработки, там запросто могут ломать api, более ранние не поддерживаются, потому что в общем-то незачем.

А для любителей обмазываться свежайшим (и неспособных для себя, любимого, архинужный и необходимейший пре-альфа-недо-коммиченный-релиз-прямо-из-под-разработчика собрать самостоятельно)  предназначен рач. Что вы забыли в debian, если совершенно не понимаете, зачем вообще нужны дистрибутивы не из самых-распоследних-уже-почти-работающих версий - нам неведомо.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено нроркер , 31-Мрт-19 16:00 
Где написано, что та версия стабильная? Она не стабильная, а устаревшая. Вот если бы разработчики на сайте написали бы, что эта версия стабильная, а новейшие нестабильные, тогда да. Но это не так и в дебиане просто старая версия.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено пох , 31-Мрт-19 16:59 
она поддерживаемая. Это "написано" в ее комит-логах. Хотя я не понимаю, почему ты не веришь написанному мной, но готов поверить надписи на каком-то сарае. Разница в общем-то отсутствует, а логи посмотреть, чтобы самому понять что да, там есть две ветки, не считая временных, как видим, ты не умеешь.

Кроме нее поддерживается только самая распоследняя, которую в общем и целом можно использовать, если кому надо, у sqlite очень хорошее качество кода, но вот точно чего не надо - не стоит ей заменять системную библиотеку, потому что после этого придется пересобирать и проверять мильен пакетов, что нигде ничего не поломалось, и совершенно непонятно, чего ради.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено нроркер , 31-Мрт-19 16:02 
У тебя две крайности - устаревшие на два релиза пакеты и свежайшие. А есть середина.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Michael Shigorin , 02-Апр-19 12:37 
> У тебя две крайности - устаревшие на два релиза пакеты и свежайшие.
> А есть середина.

Вот проекту sqlite это и расскажите.  Можно даже сразу с предложением взяться за поддержку этой самой середины своими квалифицированными силами (hint, hint).


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено пох , 04-Апр-19 07:10 
пошлет. Там всего проекта - полтора бородатых деда, которые молодых любителей свежачка на дух не переваривают.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Аноним , 30-Мрт-19 09:04 
Ну и сейчас скажут, что не анонимным аналитикам опеннета решать куда и сколько тратить не из их кошельков. :-)

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено КГБ СССР , 30-Мрт-19 09:31 
Совершенно верно. Не суй свой нос в чужой вопрос.

Нечего считать чужие деньги. Свои считайте.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено пох , 30-Мрт-19 09:42 
мне столько не намайнить :-(
И вопрос в общем-то другой - какого хрена у этих п-сов из воздуха образовались 10 лямов, которые они не знают, куда девать?

"я тоже хочу из г-на на курорт!"

а что какие-то смешные копейки, которых не хватит на единственного fulltime разработчика в gay area нанять, подарили дебиану, а не профукали- и те собираются даже их потратить на инфраструктуру а не на лекцию специалиста по п-сам и членодевкам (ну понятно, ему бы не хватило), как принято - это, разумеется, хорошо. Но мало.



"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено zzz , 30-Мрт-19 14:19 
Новость про фрю - ты недоволен фрей
Новость про дебиан - ты недоволен дебиан
Тред про микротики - ты недоволен микротиками
Новость про пожертвования - ты недоволен пожертвованиями

Единственное, чем ты доволен - дырявыми вдоль и поперек цисками, хотя и это требует уточнения - надо дождаться треда с пинанием микротика - и ты с пеной у рта начнешь доказывать, что циска фуфло, а микротик рулез.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено freehck , 30-Мрт-19 15:24 
zzz, из тебя получится отличный модератор по-моему
upd: полистал твои сообщения, ну и ядовит же ты; впрочем, не мне тебя судить

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено пох , 30-Мрт-19 21:08 
я был бы в восторге от любой новости хоть про фрю, хоть про дебиан, хоть даже про микротики, если бы 300 тыщ достались мне ;-) Но, к сожалению, что-то подсказывает, что я недостаточно моден и популярен, чтобы заработать столько - даже, увы, давая в ж...



"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Аноним , 30-Мрт-19 09:52 
Не так уж и много дали денег, но все равно молодцы. Дебиан стоящий проект и много где используется.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Аноним , 30-Мрт-19 11:18 
Использовался ведь! Теперь же в Devuan нужно жертвовать, а не в Debian по привычке.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено freehck , 30-Мрт-19 15:28 
> Использовался ведь! Теперь же в Devuan нужно жертвовать, а не в Debian
> по привычке.

Мммм... Смотря на что ты хочешь пожертвовать. Если ты жертвуешь на отвязку от systemd -- да, надо в  Devuan жертвовать. А на всё остальное -- это по-прежнему в Debian. Devuan являлся и является небольшой надстроечкой над Debian и его весьма размашистой инфраструктурой.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Аноним , 30-Мрт-19 12:54 
Сообщество Handshake пожертвовало 300 тысяч долларов проекту любителей Systemd и защитников меньшинств, Debian

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Аноним , 30-Мрт-19 14:08 
Не завидуйте, падре.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено zower , 30-Мрт-19 17:47 
столько денег зря на помойку выкидывают, вот читаю новости, одни пожертвовали, другие пожертвовали, а толку то? как было так и осталось, ну не считая уродливых рюшечек которые вообще нужно удалить...

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Аноним , 30-Мрт-19 19:08 
Ну да, все мимо тебя жертвуют, негодяи.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено пох , 30-Мрт-19 21:10 
ненавижю!

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Аноним , 31-Мрт-19 04:08 
Помню, что можно было жертвовать с целью. Например, заявляешь фичу и на нее жертвуют. Вот это классный сервис, но я забыл как он назвыеться. ВРОде бы под покрывалом Убунты был сдлеан. Помню даже что-то там по кодировкам инвестировал в поддердку русской консоли аж целых 5 баксов перевел.

Вот это вот удобно было бы.

Ну только вот непонятно как будут разваиатсть внутриенние инструменты скажем все это говнище написанное на сриптах же нужно переделывать на нормальные языки программирвоания хотя бы сначала через скриптовые а потом уже и на си переписывать.

Вот это непонятно как и кто будет инвестировать вероятно сами создатели и разработчики должны предлагать такие инициативы.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено sd , 01-Апр-19 15:45 
проекты эти в общем-то некоммерческие существуют и развиваются на какие шиши по твоему?
А деньги эти по штатовским меркам несерьезные. Ну можно кодера одного нанять на год, наверно.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено InuYasha , 31-Мрт-19 12:53 
Почему-то никто не обращает внимания на то, ЧТО такое handshake.org. Мне они кажутся весьма и весьма мутными. Во-первых, монеты, во-вторых, АУКЦИОНЫ (вспоминаем ник.ру и по 1млн руб. за 5 букв домена)...
Почему просто не ввести цепочку ответственности? Каждый владалец домена мог бы стать поручителем за другого владельца. Т.е. новичок для регистрации домена мог бы обратиться к любому другому владельцу домена. Ответственность будет идти снизу вверх, т.е. если ты кому-то разрешил зарегать домен, то, окажись он спамером, отвечать и тебе тоже (может быть, и исключением из цепочки), так что, все будут заинтересованы в чистоте сети.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Аноним , 31-Мрт-19 14:02 
Разводят на бабки людей, прям как NPM восполняет своих сотрудников.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено IdeaFix , 31-Мрт-19 21:19 
Между тем, летсенкриптовская оснастка перестала работать в дебиан 7. Прогрес... помянем.

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено нах , 01-Апр-19 10:09 
> Между тем, летсенкриптовская оснастка перестала работать в дебиан 7.

качество кода летсшиткрипт...

> Прогрес... помянем.

прогресс уже давно поздно даже и поминать - нету никакого прогресса. Регресс сплошной.


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Michael Shigorin , 02-Апр-19 12:40 
> прогресс уже давно поздно даже и поминать - нету никакого прогресса

Ну почему, вдоль highway to hell вполне себе бывает "прогресс".


"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено OpenEcho , 01-Апр-19 15:32 
7 ??? Brave...

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Aqueelone , 01-Апр-19 17:05 
Как-то мало кто подумал что Handshake для развития нужно чтобы кто-то его потом системно юзал. ...думается в Дебиан он появится одним из первых... :)
Посему, вполне целевое использование финансов -- возможно правильно согласованное с инвесторами...  

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."
Отправлено Нормальный , 02-Апр-19 11:16 
> поддержкой Фонда СПО (миллион долларов), GNOME ($400 тыс), KDE ($300 тыс)

Но новость о Дебиане :)