URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 116269
[ Назад ]

Исходное сообщение
"В systemd-journald выявлены три уязвимости, позволяющие полу..."

Отправлено opennews , 10-Янв-19 11:20 
В компоненте systemd-journald, отвечающем за ведение логов в systemd,  выявлены (https://seclists.org/oss-sec/2019/q1/54) три уязвимости, позволяющие непривилегированному атакующему повысить свои привилегии в системе и выполнить код с правами root. Уязвимости проявляются во всех дистрибутивах, использующих systemd, за исключением SUSE Linux Enterprise 15, openSUSE Leap 15.0 и Fedora
28/29, компоненты systemd в которых собраны с включением в GCC защиты "-fstack-clash-protection".

Уязвимости CVE-2018-16864 (https://security-tracker.debian.org/tracker/CVE-2018-16864) и CVE-2018-16865 (https://security-tracker.debian.org/tracker/CVE-2018-16865) позволяют создать условия для записи данных вне границ выделенного блока памяти, а уязвимость CVE-2018-16866 (https://security-tracker.debian.org/tracker/CVE-2018-16866) даёт возможность прочитать содержимое  внешних областей памяти. Исследователями подготовлен рабочий прототип эксплоита, который при помощи уязвимостей CVE-2018-16865 и CVE-2018-16866 позволяет получить права root после примерно 10 минут атаки на системах с архитектурой i386  и 70 минут на системах amd64.  Работа эксплоита проверена в Debian 9.5.


При написании эксплоита использована техника  Stack Сlash (https://www.opennet.ru/opennews/art.shtml?num=46724), суть которой в создании условий  когда содержимое переполненной кучи оказывается в области стека или, наоборот, стек может переписать область кучи, что проявляется в ситуациях, когда стек и куча размещаются смежно и прилегают друг к другу (область стека следует сразу за памятью, выделенную под кучу). Предложенный эксплоит подтверждает предположение (https://grsecurity.net/an_ancient_kernel_hole_is_not_closed.... что защиты от атак класса Stack Сlash на уровне ядра Linux недостаточно. При этом атака  успешно блокируется при пересборке в GCC с включенной опцией "-fstack-clash-protection".

Уязвимость CVE-2018-16864 была обнаружена после разбора ситуации, когда передача приложениям, сохраняющим данные в лог через вызов syslog(), большого числа аргументов командной строки (несколько мегабайт) приводит к краху процесса  systemd-journald. Анализ показал, что манипулируя строкой с аргументами командной строки можно осуществить управляемое наложение хвоста кучи на начало стека, но для успешной атаки требуется обойти применяемую в ядре технику защиты "stack guard-page", суть которой в подстановке граничных страниц памяти, обращение к которым приводит к генерации исключения (page-fault).


Для обхода данной защиты из параллельно выполняемого потока systemd-journald было инициировано состояния гонки (https://ru.wikipedia.org/wiki/%D0%A1%D0%... (race condition), позволяющее захватить управление до краха процесса из-за записи в страницу памяти, доступную только для чтения. В процессе изучения первой уязвимости всплыла ещё одна проблема CVE-2018-16865, позволяющая создать похожие условия наложения стека и кучи через запись очень большого сообщения  в файл /run/systemd/journal/socket. Третья уязвимость CVE-2018-16866 проявляется если отправить syslog-сообщение c последним символом ":". Из-за ошибки разбора строки следующий за ним символ конца строки '\0' будет отброшен и в логе окажется кусок буфера за пределами '\0', что позволяет узнать адрес стека или mmap.


Уязвимость CVE-2018-16864 проявляется (https://github.com/systemd/systemd/commit/ae018d9bc900d6355d... с апреля 2013 года (появилась в systemd 203), но пригодна для эксплуатации только после изменения (https://github.com/systemd/systemd/commit/ac2e41f5103ce2c679... внесённого в systemd 230 в феврале 2016 года.  Уязвимость CVE-2018-16865 проявляется (https://github.com/systemd/systemd/commit/cf244689e9d1ab5008... с декабря 2011 года (systemd 38) и доступна (https://github.com/systemd/systemd/commit/c4aa09b06f835c91ce... для эксплуатации с апреля 2013 года (systemd 201). Проблемы CVE-2018-16864 и CVE-2018-16865 устранены (https://github.com/systemd/systemd/pull/11374) несколько часов назад в master-ветке systemd.
Уязвимость CVE-2018-16866 появилась (https://github.com/systemd/systemd/commit/ec5ff4445cca6a1d78... в июне 2015 года (systemd 221) и устранена (https://github.com/systemd/systemd/commit/a6aadf4ae0bae185dc... в августе 2018 года (не проявляется в systemd 240).


URL: https://seclists.org/oss-sec/2019/q1/54
Новость: https://www.opennet.ru/opennews/art.shtml?num=49931


Содержание

Сообщения в этом обсуждении
"(offtopic) про откорм набеженцев"
Отправлено Michael Shigorin , 10-Янв-19 14:10 
Коллеги, я взял на себя фигурную зачистку треда, раз уж вы решили отвечать этому прожорливому набросчику.  Ну забрёл на форум очередной маньяк, который наверняка двух строк кода рабочего на своём очередном фетише связать не может -- зачем его так откармливать? (вопрос риторический)

PS: если лучше удалить совсем -- скажите.


"(offtopic) про откорм набеженцев"
Отправлено Аноним , 10-Янв-19 19:34 
Хотел уже было по привычке кричать про кровавую модерацию, но не знаю что там было.
Системд нинужно? Или там про общее отупение разработчиков всех мастей при написании кода?

"(offtopic) про откорм набеженцев"
Отправлено Аноним , 10-Янв-19 23:35 
> 171 комментариев
> Часть нити удалена модератором
> Часть нити удалена модератором
> Часть нити удалена модератором
> ....нить скрыта, показать (93)
> ....нить скрыта, показать (29)

Типичный systemd-тред


"(offtopic) про откорм набеженцев"
Отправлено MINIX , 11-Янв-19 18:57 
Ну, я бы с понимание отнесся к возмущеным и троллям -- очень жирный топик. Особенно: 2, 5 и 3 летние уязвимости с root доступом в системе инициализации... Выглядит как привет из начала 90х...

"(offtopic) про откорм набеженцев"
Отправлено Michael Shigorin , 11-Янв-19 01:02 
> Хотел уже было по привычке кричать про кровавую модерацию, но не знаю
> что там было.

См. #172

PS: ...и #171.


"(offtopic) про откорм набеженцев"
Отправлено Gannet , 11-Янв-19 01:58 
Если там про то, что это потому что systemd - говно/зло, можно удалять ибо этого уже начитался вдоволь.

"(offtopic) про откорм набеженцев"
Отправлено МимоАнон , 11-Янв-19 13:57 
>если лучше удалить совсем -- скажите.

Лучше себя удали отсюда (из треда). Или займись делом и три только религиозных фанатиков и переходящих на личности. Всю полемику тереть не обязательно.


"(offtopic) про откорм набеженцев"
Отправлено Аноним , 11-Янв-19 14:34 
Как фанатику про фанатиков говорить? )

"(offtopic) про откорм набеженцев"
Отправлено Sluggard , 11-Янв-19 21:42 
> три только религиозных фанатиков

Ты сейчас Мишу практически к самозабану призываешь.


"(offtopic) про откорм набеженцев"
Отправлено Аноним , 11-Янв-19 17:15 
Мне кажется, лучше удалить всё и отключить комментарии.
Ветки комментариев структурно нечитаемы, а то что есть, всё равно тонна ненависти со всех сторон.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Пыщь , 10-Янв-19 11:28 
А может суть качества сустемды?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено нах , 10-Янв-19 12:21 
ну вы же пишете свои ненужные юниты, еще и несовместимые с разными версиями системды (представляю себе, с каким дерьмом съели бы идиота, написавшего стартапный скрипт с башизмами пятой версии) поскольку там параметр добавили, тут новая команда понадобилась, да еще и обкладываете их скриптами, когда оказывается, внезапно, что системда умеет не все - причем этот скрипт еще и на пихоне и остается болтаться в памяти все время жизни системы (опять таки за забытый баш оторвали бы все что можно такому рукожопу, который ниасилил exec)

хотите быть совместимы не только с вашим obverbloatd - да, пишите скрипты.
Не хотите, systemd/linux ваш новый стандарт - проходите мимо, мне ваша недоделка не нужна в принципе, у меня _unix_(like) системы, а б-жественная десяточка у меня тоже есть, и ваши поделки там тоже ненужно.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено tonys , 10-Янв-19 11:44 
Сломать у дома прочный и надежный фундамент заменив его на подпорки модной расцветки. Научно-технический прогресс в действии. Можешь не извиняться, я не обижусь.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Crazy Alex , 10-Янв-19 12:05 
К качеству кода (и к политике, и к архитектуре) это отношения не имеет. Хотя я бы не сказал, что там удобно искать, что пошло не так, когда какой-то сервис не запустился

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 12:10 
Ну systemd всяко сложнее сам по себе, того что было раньше. Чем больше проект - тем больше возможностей сделать ошибку. А ошибки совершают все. Кто-то больше, кто-то меньше. Удобство обеспечиваться более сложной архитектурой, и большим объемом кода, следовательно, за это и расплачиваемся.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 12:18 
Простите, а в чем удобство?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено нах , 10-Янв-19 12:42 
> Простите, а в чем удобство?

пихонописателям теперь не нужно знать bash, да еще уметь писать на нем так, чтобы оно исполнялось любым совместимым шеллом, а  не исключительно башем версии 5.0

достаточно зазубрить пятнадцать заклинаний, используемых в юнит-файлах, а когда все равно не получилось - притащить в виде зависимости пихон и стопиццот его модулей.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Crazy Alex , 10-Янв-19 13:08 
Конкретно это - определённо плюс, шелловский синтаксис больше пары строк - это заявка на проблемы (одни эскейпы для строк чего стоят), как и необходимость для совершенно стандартных случаев что-то скриптовать. Ну и раньше, собственно, тоже никто не мешал притащить питон.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 10-Янв-19 14:35 
> Конкретно это - определённо плюс, шелловский синтаксис больше пары строк - это
> заявка на проблемы (одни эскейпы для строк чего стоят), как и
> необходимость для совершенно стандартных случаев что-то скриптовать.

Ну я, как человек, сетующий на низкое качество библиотек питона, буду утверждать, что питоновский скрипт более нескольких строк -- это заявка на куда большие проблемы, нежели аналогичного размера шельник. И нет, я не согласен, что шельник более пары строк -- это заявка на проблемы. Такие утверждения надо обосновывать хотя бы конкретными примерами, если общее обоснование делать лень.

> Ну и раньше, собственно, тоже никто не мешал притащить питон.

А вот по этой части согласен.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Crazy Alex , 10-Янв-19 19:34 
Это всё ещё нуждается в обосновании?

у шелл-скриптов слишком много тёмных углов и нюансов (особенно связанными с пробелами и подобным), нет внятных композитных типов, арифметика - и та в совершенно диком синтаксисе.

И речь шла не о том, что питон плох (хотя там шансов сломать ногу, присваивая переменные, как-то поменьше), а о том, что обработка _типичных случаев_ стандартным манером, без скриптов вообще - это плюс.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 10-Янв-19 20:10 
> Это всё ещё нуждается в обосновании?
> у шелл-скриптов слишком много тёмных углов и нюансов (особенно связанными с пробелами и подобным)

Это в основном из-за большого количества интерпретаторов. Что съест один, не съест другой. Это-то понятное дело, и решается оно явным указанием в шебанге, какой интерпретатор должен быть использован. Ну или использованием POSIX.

> нет внятных композитных типов, арифметика - и та в совершенно диком синтаксисе.

Так и надо ли всё это шеллу? Он ведь не является языком общего назначения. Это DSL для организации параллельного запуска задач.

> И речь шла не о том, что питон плох (хотя там шансов
> сломать ногу, присваивая переменные, как-то поменьше), а о том, что обработка
> _типичных случаев_ стандартным манером, без скриптов вообще - это плюс.

Да как бы у нас были типичные сниппеты на все случаи жизни.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено KonstantinB , 12-Янв-19 07:26 
> Это DSL для организации параллельного запуска задач.

Так именно тут и возникают проблемы, как только значения строк пересекаются с имеющими специальное значение символами - пробелы, кавычки и пр. В DSL были бы выделенные типы для команд, аргументов, опций, и правила приведения их друг к другу. А когда надо самому возиться с экранированием и парсить сложными регулярками - это не DSL, это язык обработки строк общего назначения, этакий недоперл.

К сожалению, в направлении разработки такого DSL продвинулся только Microsoft со своим Powershell, да и там накрутили объектной модели на порядок сложнее, чем оно надо.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено OpenEcho , 10-Янв-19 20:23 
>слишком много тёмных углов и нюансов

Это можно смело сказать про любой язык програмирования...
Я знаю один всемирно известный банк, в котором десятилетиями работают шеловские скрипты и не вызывают никаких проблем, ни с совместимостями, ни с поломками при апгрейдах между сменами мажорных версий ОС. Некотрые скрипты по 100-200 тысяч строк и никто даже не заикается на перевод на что-то более аляпистое в угоду лишь моде, потому как есть умные люди следующие простому правилу, подтвержденному десятилетиями, -не сломалось, не чини.

Есть еще много народных мудростей, подтвержденных столетиями:
- "Плохому танцору, - яйцa мешают"
- "Не можешь срать, - не мучай жoпy"
- и т.д и т.п.
(Грубова-то конечно, но из хорошей песни слов не вырвешь)

Если есть проблемы с освоением шелл скриптов, лучше спросите здесь или на стэк-оверфлов вместо того чтобы смешить людей.

Извиняюсь, если обидно получилось, но иногда доктора тоже делают больно, чтоб потом легче было


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Gannet , 11-Янв-19 02:05 
Т. е. если у тебя случится запор, тебе скажут эту твою феерическую заветную фразу, ты и дальше будешь сидеть по часу на очке, но при этом счастливый и благодарный за этот супер-"полезный" совет? Ты понял хоть, что сам сморозил, умник?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено OpenEcho , 11-Янв-19 15:04 
Если вы все понимаете только в прямом смысле, то я боюсь народные мудрости, несущие коротко, в переносном смысле суть, - вам не понять.



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Vkni , 12-Янв-19 03:52 
Ну никто не спорит, что sysVinit нужно переводить на современный лёгкий язык со статической типизацией и пр. Только вот такого языка нет - нужны:

1. скорость интерпретатора как у dash
2. тонкое сочетание ленивости и эффектов
3. статическая типизация с полным выводом типов
4. заточенность синтаксиса под задачи командной строки

Питон не подходит по многим из причин выше. Для начала, взлёт интерпретатора у него в разы дольше dash.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Олег , 15-Янв-19 08:23 
> 3. статическая типизация с полным выводом типов

Не нужно это всё скриптовому языку для автоматизации рутинных вещей.

Используй bash strict mode ( http://redsymbol.net/articles/unofficial-bash-strict-mode/ ) и не мучайся.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Vkni , 16-Янв-19 04:15 
Олег, если у тебя в скрипте много ветвлений, то количество тестов и вещей для проверки растёт комбинаторно.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Олег , 18-Янв-19 07:21 
Я не очень понимаю о чём ты конкретно и как эта проблема исчезнет от статической типизации.

Представить плюсы от сильной динамической типизации я ещё могу, но статическая типизация в скриптовом языке это точно гемор.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Vkni , 21-Янв-19 04:24 
> Я не очень понимаю о чём ты конкретно и как эта проблема исчезнет от статической типизации.

Это видно. Более того, ты, видимо, даже не подозреваешь о том, что существует вывод типов. И что тот же Питон, не будь в нем допущен ряд ошибок, можно было бы сделать статически типизированным, причем программы там выглядели бы ровно также - без явного указания типов.

А речь идет о полной сквозной проверке системных скриптов, вывода типов всех переменных в них. Да, для интерактивной разработки требование полной согласованности программы может быть даже вредно, но для системных программ, неменяющихся годами, это более чем полезно.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 14:13 
>чтобы оно исполнялось любым совместимым шеллом, а  не исключительно башем версии 5.0

А вот нафик такое щастье. Я свои скрипты пишу если не на perl, то на zsh и присматриваюсь к osh, а поклонники протухших стандартов родом из AT&Tшного юниха по возрасту старше их самих, могут жаловаться на меня в спортлото.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 10-Янв-19 14:50 
> Писать скрипты на зшелл, ты невменяем.

Пардон, а в чём проблема? Zsh хоть и тяжёлый, но вообще говоря куда более адекватный шелл. Он более адекватно реагирует на ошибки, разбор параметров командной строки в него встроен -- что очень удобно для портируемости (меня поймут все, кто хоть раз портировал bash-скрипт с использованием getopt на макось), ну и плагинов там 100500 (как водится, некоторые из них даже хорошие).


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 10-Янв-19 14:59 
>Пардон, а в чём проблема?

В том что он слишком могуч, да и есть не везде. Он заточен на интерактивную работу, а скрипты следует писать на чистом шелл, он неспроста такой примитивный. Если его не хватает -- возьми, к примеру, перл. Пистон только не бери.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 10-Янв-19 15:12 
>>Пардон, а в чём проблема?
> В том что он слишком могуч, да и есть не везде. Он
> заточен на интерактивную работу, а скрипты следует писать на чистом шелл,
> он неспроста такой примитивный.

Ну вот я пишу в основном обёртки. Всё, что они должны уметь: запустить пяток команд после разбора и проверки аргументов командной строки. С dash (или другим "чистым" шеллом) будет ровно та же шняга, что и с bash: getopt в макоси то ли старый, то ли кривой.

> Если его не хватает -- возьми, к примеру, перл. Пистон только не бери.

Ммм, единомышленники! )


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 00:08 
> getopt в макоси то ли старый, то ли кривой.

Так зачем вам внешний getopt когда в bash есть встроенный getopts?

http://wiki.bash-hackers.org/howto/getopts_tutorial


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 11-Янв-19 16:43 
>> getopt в макоси то ли старый, то ли кривой.
> Так зачем вам внешний getopt когда в bash есть встроенный getopts?
> http://wiki.bash-hackers.org/howto/getopts_tutorial

При использовании внешнего getopt я могу единообразно одновременно обработать вообще все опции: и короткие, и длинные. А башевый встроенный getopts позволяет только короткие обработать. А на длинные -- надо тогда будет делать отдельный case с дупликацией ветвей, соответствующих коротким опциям. Это очень неудобно.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 15:57 
>Если его не хватает -- возьми, к примеру, перл.

Вот как раз zsh - очень хороший компромисс между sh и perl/python/ruby/lua. В ситуациях, когда первого не хватает или неудобно, а полноценный ЯП все еще явный оверхед.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 19:48 
А вот зря ты луа упомянул. Я его (точнее, eLua) тащил в качестве самого минимального рантайма на железки уровня AVR32 и Cirtex-M3. Это была самае приятная разработка за всё время. Если бы не ушлёпский scons в качестве сборщика, цены б ему не было. Жаль не всех заказчиков можно убедить, что от использования си и ассемблера они много не выиграют.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 08:19 
Да я разве ж против? Я как раз про то, что инструмент должен быть удобен и адекватен выполняемой задаче. А не питон для скриптика на десять строк, и не извращение с тысячами строк на позикс шелл.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 10-Янв-19 15:01 
>> Писать скрипты на зшелл, ты невменяем.
> Пардон, а в чём проблема? Zsh хоть и тяжёлый, но вообще говоря
> куда более адекватный шелл. Он более адекватно реагирует на ошибки, разбор
> параметров командной строки в него встроен -- что очень удобно для
> портируемости (меня поймут все, кто хоть раз портировал bash-скрипт с использованием
> getopt на макось), ну и плагинов там 100500 (как водится, некоторые
> из них даже хорошие).

На баш тоже не надо неинтерактивные штуки писать


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 10-Янв-19 19:11 
>> Писать скрипты на зшелл, ты невменяем.
> Пардон, а в чём проблема? Zsh хоть и ...

Писать шелловые скрипты на чём-либо, отличном от канонического [posix-]шелла — это большой моветон, как минимум.



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 10-Янв-19 19:25 
>>> Писать скрипты на зшелл, ты невменяем.
>> Пардон, а в чём проблема? Zsh хоть и ...
> Писать шелловые скрипты на чём-либо, отличном от канонического [posix-]шелла — это
> большой моветон, как минимум.

Ну это уже религией попахивает. Это не догмат.

Моветоном это называют из соображений портируемости. Посему, если речь идёт о скриптах запуска софта, то тут логика такая: если пишете под dash, будет работать везде 100%. Если пишете под bash, будет работать скорее всего везде, потому как bash есть везде. Если пишете под bash 3-ей версии, то будет работать даже на макоси... Ну и т.д.

Но вот допустим, что ты сопровождаешь какой-нибудь коробочный продукт в конторе, где работаешь, и ты пишешь ему инсталлятор. Не всё ли равно, на чём он написан-то? Ну добавишь в коробку zsh и бутстрапнешь его для работы инсталлятора, фигли делов-то.

Или ты пишешь обёртки. Окей, они требуют рабочего zsh. В чём проблема прописать их в качестве зависимостей? Один фиг нет дистров, где нельзя поставить zsh. Я уже выше вон объяснял, что в случае обёрточек использование zsh съест меньше времени и сил.

Вопрос приоритетов, в общем.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 10-Янв-19 20:25 
Да какая религия? Это требования переносимости. Современные шеллы и так все интерактивны и обвешаны кучей плюшек, в повседневном использовании для себя юзер волен писать что угодно и держать это в ~/bin, скажем. А на общесистемном уровне все скрипты всегда должны быть переносимы в целом классе систем (POSIX-совместимых, например, или отвечающих стандарту Юникса). Если в стандартизированном юниксе что-то перестало быть переносимо, то это уже не юникс.

В моём вопросе к анониму выше, которого я принял за 294-го, неявно подразумевается ответ о природе шелла: в юниксе шелл изначально является единственной средой для запуска, выполнения приложений системного и пользовательского уровня, управления ими, интерактивной работы и вообще для почти всего. Именно поэтому и саму инициализацию писали на шелле, а не делали для неё какой-то отдельный язык и не писали её на Си. Такая среда (шелл) по определению должна быть стандартизирована точно так же, как системная библиотека, системные вызовы и тому подобные базовые вещи. Поверх неё никто не запрещает делать какие-то расширения и дополнения, но они не должны влиять на базовую, стандартную часть.
 
 
Добавление в коробку своих плюшек ради своего удобства — это, конечно, понятный мотив (благодаря которому, кстати, повсеместно распространили системду силами заинтересованных программеров в ущерб всем остальным людям). Но это неправильный мотив. Программы для пользователей всегда должны писаться для пользователей, а не для удобства программистов. Надо немножко скромнее быть в своих удобствах, если ты делаешь что-то для других людей. А требовать в качестве зависимостей средств, которые удобны тебе — это, мягко говоря, невежливо, это путь системды, путь девляпсов и прочей копченой братии, путь электрона и жлобоскрипта. Приличные люди так не делают.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 10-Янв-19 22:35 
>[оверквотинг удален]
> В моём вопросе к анониму выше, которого я принял за 294-го, неявно
> подразумевается ответ о природе шелла: в юниксе шелл изначально является единственной
> средой для запуска, выполнения приложений системного и пользовательского уровня, управления
> ими, интерактивной работы и вообще для почти всего. Именно поэтому и
> саму инициализацию писали на шелле, а не делали для неё какой-то
> отдельный язык и не писали её на Си. Такая среда (шелл)
> по определению должна быть стандартизирована точно так же, как системная библиотека,
> системные вызовы и тому подобные базовые вещи. Поверх неё никто не
> запрещает делать какие-то расширения и дополнения, но они не должны влиять
> на базовую, стандартную часть.

Ну дык, общесистемная вещь должна быть стандартизирована, да. На то POSIX и есть у нас. Но речь же тут шла про скриптование вообще. Он же не говорил вроде бы про скрипты инициализации.

> Добавление в коробку своих плюшек ради своего удобства — это, конечно, понятный
> мотив (благодаря которому, кстати, повсеместно распространили системду силами заинтересованных
> программеров в ущерб всем остальным людям).

Я думаю, что эта аналогия ложная. Там была большая политическая игра, холиворы, голосования... Параллель должна быть очевидна. А тут -- я бы не сказал, что всё так понятно.

> Программы для пользователей всегда должны писаться для пользователей, а не для удобства программистов.

Вы так говорите, будто systemd удобен программистам. :)

> Надо немножко скромнее быть в своих удобствах, если ты делаешь что-то
> для других людей. А требовать в качестве зависимостей средств, которые удобны
> тебе — это, мягко говоря, невежливо, это путь системды, путь девляпсов и прочей
> копченой братии, путь электрона и жлобоскрипта. Приличные люди так не делают.

У программ есть зависимости. Я пишу обёртку на zsh. Я делаю пакет с ней. Я указываю в его зависимостях zsh. Any problems?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 10-Янв-19 23:28 
> Ну дык, общесистемная вещь должна быть стандартизирована, да. На то POSIX и
> есть у нас. Но речь же тут шла про скриптование вообще.
> Он же не говорил вроде бы про скрипты инициализации.

Single UNIX Specification и POSIX, да. Неотъемлемой частью стандарта (я буду обобщать, чтоб не кивать в разные стороны каждый раз) является стандартный шелл (sh, он же Bourne shell, либо прямо совместимый с ним). Если вместо него задействован по умолчанию какой-то другой, не обеспечивающий полную совместимость, то такая ОС не может быть сертифицирована на соответствие стандарту. А скрипты инициализации в каноническом Юниксе, внимание, пишутся на стандартном языке шелла, одна из системных ролей шелла — быть как раз средством для написания и запуска таких скриптов. Если же вместо скриптов инициализации используется какое-то другое средство — например, так называемый системный менеджер, то эти средства нельзя называть скриптами инициализации, они таковыми не являются — и это камень в огород системды, которую нам навязывают как init, но которая таковым на самом деле не является, хотя выполняет некоторые его функции, за исключением тех, которые присущи собственно шеллу. Это очень важное, фундаментальное и философское различие. Я сейчас пишу как бы вещи очевидные, но, к сожалению, вижу, что требуется делать на них акцент.


>> Добавление в коробку своих плюшек ради своего удобства — это, конечно, понятный
>> мотив (благодаря которому, кстати, повсеместно распространили системду силами заинтересованных
>> программеров в ущерб всем остальным людям).
> Я думаю, что эта аналогия ложная. Там была большая политическая игра, холиворы,
> голосования... Параллель должна быть очевидна. А тут -- я бы не
> сказал, что всё так понятно.

Чем сложнее разобраться в какой-то системе, тем сложнее сделать её форк. Это справедливо, например, для ядра линукса. Вроде бы СПО, да ещё и под GPLv2, а форкнуть его невозможно, ибо stable api is nonsense. Торвальдс меняет политику партии на своё усмотрение и как начальство укажет. При каждом изменении внутренних API ядра, ваш форк превращается в тыкву — либо надо миллиарды человекочасов на поддержание какого-то соответствия, если таковое вообще возможно. То же касается системды: ну сделаешь её форк, а Поцтеринг назавтра sed-ом поменяет ничего не говорящее имя какой-нибудь переменной во всём коде на другое ничего не говорящее, заменит в паре мест логику работы программы и объявит новый релиз — и все чужие форки мгновенно превратятся в тыкву, ибо сторонний софт, требующий по зависимостям системду, будет у себя делать совместимость именно с поцтеринговой веткой. И так вот оно во всём. Хотя формально — СПО, да. СПО без возможности альтернатив. Причём эти вещи никем, никогда и нигде НЕ стандартизированы — это в чистом виде произвол некоторых компаний и лиц.


>> Программы для пользователей всегда должны писаться для пользователей, а не для удобства программистов.
> Вы так говорите, будто systemd удобен программистам. :)

Смотря кого мы называем программистами. Для ребятушек, голосующих сердцем за мусорный скриптинг (пихтон, жабоскрипт и тому подобное) — несомненно, ибо избавляет их от необходимости знать устройство систем. Даёшь пролетарскую прослоечку над прослойками над прослойками! systemctl get чего-нибудь и затем средствами своего любимого ЯП разбирать полученные ответы — вот их путь. Системда обезьяноцентрична. Она не требует от кодописа наличия мыслящих мозгов, для написания хвостом г-нокода достаточно какого-нибудь справочника команд системды и вариантов её ответов.


> У программ есть зависимости. Я пишу обёртку на zsh. Я делаю пакет
> с ней. Я указываю в его зависимостях zsh. Any problems?

Да, это проблема, и это недопустимое поведение. Юзер может не хотеть zsh, он может ненавидеть zsh, zsh может оскорблять его религиозные, расовые, национальные, гендерные и какие угодно ещё принципы. Кроме того, в системе у него уже обязательно есть sh или sh-совместимый шелл. Юзер возмущён безалаберным навязыванием ему какого-то левого софта. Как это понимать? К уже установленному шеллу ему вталкивают в систему ещё какой-то. Юзер не согласен! Проведите-ка аудит безопасности, сертифицируйте, покажите документы на гербовой бумаге — тогда юзер подумает, одобряет ли он на zsh в зависимостях к чужому софту. Я утрирую, понятно, но для лучшей наглядности.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 11-Янв-19 00:31 
>> Ну дык, общесистемная вещь должна быть стандартизирована, да. На то POSIX и
>> есть у нас. Но речь же тут шла про скриптование вообще.
>> Он же не говорил вроде бы про скрипты инициализации.
> Single UNIX Specification и POSIX, да. Неотъемлемой частью стандарта...

Разреши задать вопрос. Какое отношение твой ответ имеет к процитированному фрагменту?

>>> Добавление в коробку своих плюшек ради своего удобства — это, конечно, понятный
>>> мотив (благодаря которому, кстати, повсеместно распространили системду силами заинтересованных
>>> программеров в ущерб всем остальным людям).
>> Я думаю, что эта аналогия ложная. Там была большая политическая игра, холиворы,
>> голосования... Параллель должна быть очевидна. А тут -- я бы не
>> сказал, что всё так понятно.
> Чем сложнее разобраться в какой-то системе, тем сложнее сделать её форк...

Опять тот же вопрос.

Не, то, что ты пишешь -- верно, я согласен. Но зачем ты мне это пишешь?

>>> Программы для пользователей всегда должны писаться для пользователей, а не для удобства программистов.
>> Вы так говорите, будто systemd удобен программистам. :)
> Смотря кого мы называем программистами...

Впервые вижу, чтобы у кого-то повернулся язык называть этих обезьян программистами, а не хотя бы гoвнокодерами, ламерами, лoшками и т.п.

>> У программ есть зависимости. Я пишу обёртку на zsh. Я делаю пакет
>> с ней. Я указываю в его зависимостях zsh. Any problems?
> Да, это проблема, и это недопустимое поведение. Юзер может не хотеть zsh...

Ну дык, пускай тогда не ставит этот пакет. Какое к чёрту навязывание, если он может отказаться от использования этого скрипта? )



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Анонимный Алкоголик , 13-Янв-19 15:58 
Удалено после очередного стаканА.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 10-Янв-19 20:55 
// В дополнение к уже написанному.

Раньше умели писать краткие и ёмкие руководства:

The shell is a command programming language that provides an interface to the UNIX operating system. Its features include control-flow primitives, parameter passing, variables and string substitution. Constructs such as while, if then else, case and for are available. Two-way communication is possible between the shell and commands. String-valued parameters, typically file names or flags, may be passed to a command. A return code is set by commands that may be used to determine control-flow, and the standard output from a command may be used as shell input.

The shell can modify the environment in which commands run. Input and output can be redirected to files, and processes that communicate through ‘pipes’ can be invoked. Commands are found by searching directories in the file system in a sequence that can be defined by the user. Commands can be read either from the terminal or from a file, which allows command procedures to be stored for later use.

(“An Introduction to the UNIX Shell” by S. R. Bourne.)


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено OpenEcho , 10-Янв-19 20:57 
>потому как bash есть везде

Это гон. Даже в линуксах он есть не везде. Самый простой пример, - Alpine который очень активно используется в контейнеризации.

Кстати, давать простым пользователям доступ к башу, gаwk и подобным - это только дело времени, когда систему серьезно поимеют. Причина? Баш может без сторонней помощи спокойно разговаривать через сеть не оставляя нигде логов, давая возможность в несколько строчек организовать надежный бэкдор и горе админы даже не заподозрят "невинный" баш в топ-е в том что он что то творит не положенное. Я не говорю уже про проблему башизмов и не совместимостей.

>В чём проблема прописать их в качестве зависимостей?

А-а-а, "Хотите пользоваться - дайте нам рута, чтоб нагадить вам в систему"

Вы рассуждаете с точки зрения десктопного юзера, у которого есть права к руту, а есть еще продакшен среда, где вам не дадут сделать опасных телодвижений, например как установить zsh


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 10-Янв-19 23:07 
>>потому как bash есть везде
> Это гон. Даже в линуксах он есть не везде. Самый простой пример,
> - Alpine который очень активно используется в контейнеризации.

Окей. Во всех дистрах общего назначения.

Alpine -- это разговор особый. Он специально минималистичным сделан, потому на его основе контейнеры и клепают.

> Баш может без сторонней помощи спокойно разговаривать через сеть не оставляя нигде логов, давая
> возможность в несколько строчек организовать надежный бэкдор и горе админы даже
> не заподозрят "невинный" баш в топ-е в том что он что
> то творит не положенное.

А netstat что же, не подскажет, что что-то не так? )

>>В чём проблема прописать их в качестве зависимостей?
> А-а-а, "Хотите пользоваться - дайте нам рута, чтоб нагадить вам в систему"
> еще продакшен среда, где вам не дадут сделать опасных телодвижений, например как установить zsh

Не вижу в установке zsh ничего опасного.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено OpenEcho , 10-Янв-19 23:52 
> Окей. Во всех дистрах общего назначения.

Без обид, но звучит как на 20-м парт-сьезде КПСС, вроде о всем, но ни очем.
Какой смысл ограничивать использования продукта только под эйферическими "дистрами общего назначения?"

> Alpine -- это разговор особый. Он специально минималистичным сделан, потому на его
> основе контейнеры и клепают.

И? Туда тоже в угоду лени пихать zsh ?

> А netstat что же, не подскажет, что что-то не так? )

Ну если заниматься больше нечем, то удачи :)
Не проще систему сделать изначально лишенную возможности ее скомпроментировать ?

> Не вижу в установке zsh ничего опасного.

А я вижу: zmodload zsh/net/tcp


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 11-Янв-19 00:15 
>> Окей. Во всех дистрах общего назначения.
> Без обид, но звучит как на 20-м парт-сьезде КПСС, вроде о всем, но ни очем.
> Какой смысл ограничивать использования продукта только под эйферическими "дистрами общего назначения?"

Собственно, это я уточняю, что подразумевал под словом "везде".

>> Alpine -- это разговор особый. Он специально минималистичным сделан, потому на его
>> основе контейнеры и клепают.
> И? Туда тоже в угоду лени пихать zsh ?

Чего, блин? Суть инсинуаций поясни плиз. Я не вижу логики в этих странных переходах.

> Не проще систему сделать изначально лишенную возможности ее скомпроментировать ?

О чём блин вообще речь?

>> Не вижу в установке zsh ничего опасного.
> А я вижу: zmodload zsh/net/tcp

Ну и чего мы тут боимся? Аналога ncat-а?

Ты мысль обозначь свою. Пока я не понимаю, что ты хочешь мне сказать.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено OpenEcho , 11-Янв-19 15:21 
> Собственно, это я уточняю, что подразумевал под словом "везде".

Ты хоть свои собственные посты читай внимательно, кто написал:
>потому как bash есть везде

?

> Пока я не понимаю, что ты хочешь мне сказать.

Печально...


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 00:13 
> Самый простой пример, - Alpine который очень активно используется в контейнеризации.
> у которого есть права к руту, а есть еще продакшен среда, где вам не дадут сделать опасных телодвижений

Вы сами себе противоречите, сборка контейнера по определению от root идёт и там ставится что угодно.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено OpenEcho , 11-Янв-19 15:13 
> Вы сами себе противоречите, сборка контейнера по определению от root идёт и
> там ставится что угодно.

Все что угодно ВСЕ не ставят, на это и ориентирован Alpine - минимальный набор утилит, чтобы в случае компроментирования контейнера, у атакера было меньше ресурсов. Ну это при условии конечно, если "умный" админ не использует Alpine-ского рута как пользователя для запуска PHP


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 16:49 
Вы говорите что в alpine который очень активно используется в контейнеризации нет bash и поставить bash нельзя так как нет root, но контейнер же собирается от root.

Вы не видите тут противоречия в ваших словах?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено OpenEcho , 11-Янв-19 17:42 
Где это я говорил, что поставить баш нельзя ?
И при чем здесь рут хоста и рут контейнера ?
Я говорил, что давать простым пользователям доступ к башу - не есть гуд.
Рут в Alpine(в контейнере) может ставить что ему угодно, но это не значит, что ограниченные пользователи могут это делать.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 08:22 
>Ну это уже религией попахивает.

Так это и есть религия.

>Моветоном это называют из соображений портируемости.

А она вот точно-точно везде-везде нyжна? Вотпрямваще?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 15:55 
А пуркуа сбственно не пуа?
Некошерно - да, но мне на это нaсрать. Мне так удобнее, чем трахаться об ограничения позикс стандарта древнебородатых времен. Zsh немного сливает в бенчмарках по времени выполнения, но не так чтобы это мешало, а по памяти - на серваке это вообще несерьезно, это пускай 294-й каждый килобайт экономит, а у меня меньше 64Гб и нет уже. Собственно, кроме эмбеддеда и контейнеров, и то не во всех случаях, не вижу уже никакого смысла цепляться за позиксшелл.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 16:57 
Ути какие мы грозные... Да вы первые пойдете улицы ломами мести, собственно уже. Никому не нyжно уже ваше "как правильно" по древлеюниксным заветам. И сами вы, с вашим раздутым ЧСВ и илитарностью, тем более. Ваш "пузырь" держится на илитарности с тех времен, когда компы были большими, а одмины бородатыми, но вал детишек уже с пеленок плавающих в хайтеке как рыба сметет вас без остатка. Только легенды и останутся.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 10-Янв-19 17:21 
Чини детектор. Или ты его на зшелл написал и потому починить не можешь?

Специалисты всегда будут нужны, а вы нет.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 09:36 
Это мы - специалисты, а вы - религиозные фанатики, застрявшие в темном прошлом, зашоренные, плохо обучаемые, плохо адаптирующиеся к изменениям и с токсичным поведением.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 11-Янв-19 12:03 
>Это мы

У тебя помимо бреда величия ещё и биполярное расстройство?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 10-Янв-19 19:41 
> Ути какие мы грозные... Да вы первые пойдете улицы ломами мести, собственно
> уже. Никому не нyжно уже ваше "как правильно" по древлеюниксным заветам.
> И сами вы, с вашим раздутым ЧСВ и илитарностью, тем более.
> Ваш "пузырь" держится на илитарности с тех времен, когда компы были
> большими, а одмины бородатыми, но вал детишек уже с пеленок плавающих
> в хайтеке как рыба сметет вас без остатка. Только легенды и
> останутся.

User294 (или как там тебя), а тебя не смущает, что эти бородатые старички-админы адаптируются к современным реалиям гораздо быстрее, чем казалось бы должны? Докер подцепили, кубер/сворм взяли на вооружение, гитлаб гоняют, кибаной не брезгуют, прометей ставят, флюент внедряют. И только из-за какой-то там системды они улицы пойдут мести, что ли? Да кому она упёрлась-то? :)

Знание системды денег-то особо не приносит, если ты не заметил. Она вообще не роляет в отказоустойчивом продакшене. :)

Все эти рассказы о "ретроградстве и нежелании принимать ничего нового" -- они как-то с реальностью не состыковываются, а?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 09:25 
>а тебя не смущает, что эти бородатые старички-админы адаптируются к современным реалиям гораздо быстрее, чем казалось бы должны?

Не смущает, ибо не наблюдаю такого. Кто адаптируется - честь им и хвала. Основная же масса труЪ только ныть по инторнетам может и жаловаться, грозить голой жопой и предрекать скорую смерть проклятой загнивающей капитализьме.

>Знание системды денег-то особо не приносит, если ты не заметил.

А я где-то утверждал обратное? Гидэ, покажи мне?
Ну и до кучи - я вообще противник системды, есличо.

>Все эти рассказы о "ретроградстве и нежелании принимать ничего нового" -- они как-то с реальностью не состыковываются, а?

Мы точно на опеннете? :)


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено OpenEcho , 10-Янв-19 21:14 
93-й, посмотри вокруг себя, как устроенна природа.
То, что не ломает проверенное временем - выживает и живет долго (деревья к примеру)
И посмотри на сорняки, которые живут год, потом мутируют чтобы опять паразитировать на тех, кто живет долго проверенным. Это природа и то же самое будет в програмировании и везде. Поддерживаешь то что проверенно временем - будет долголетие, нет - мутируй и живи коротко.

То, что Sys-V довольно странна с ее ран-левелами по сравнению с простой в БСД, ее может и стоило заменить на что то более адекватное с поддержкой мультипроцессорности, НО, очень большое - НО, не делать из запускалки - авто-мото-теле-радио комбайн тем более с сетевыми возможностями и написаную на С-ях с кучами дыр.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 09:45 
>То, что не ломает проверенное временем - выживает и живет долго (деревья к примеру)

Лучше почитай любой научпоп по эволюции. Сколько видов вымерло из-за того, что не успело вовремя приспособиться к изменившимся условиям - те же динозавры.

>То, что Sys-V довольно странна с ее ран-левелами по сравнению с простой в БСД, ее может и стоило заменить на что то более адекватное с поддержкой мультипроцессорности, НО, очень большое - НО, не делать из запускалки - авто-мото-теле-радио комбайн тем более с сетевыми возможностями и написаную на С-ях с кучами дыр.

С этим абсолютно согласен.
Но реальность такова, что требуется упрощенный инструмент, которым может пользоваться любой неквалифицированный пользователь, а не только труЪюниходмины. Число компов (в широком смысле, включая всякий ембеддед) растет такими темпами, что квалифицированная поддержка их по старой модели дорога настолько, что никаких денег не хватит. Потому и имеем, что имеем. И дальше будет только хуже, но вопли и стоны труЪюниходминов ничего не изменят, потому что не они музыку заказывают и оплачивают.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 17:00 
> требуется упрощенный инструмент

Для чего? Вот в мире кубернетиса и докера какая ниша у systemd? Зачем он нужен?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено нах , 11-Янв-19 17:17 
бугагага - как будто ты не видел КАКИЕ преуморительные штуки используют докерострадальцы, когда таки не получается сохранить благообразное "один контейнер - один сервис" ?!
И отдельно - корявые-прекорявые костыли, используемые на докерхостах этих страдальцев для юнитизации контейнеризованных приложений.

Но мышки плачут, колются, а кактус свой - жрут! Покажи-ка мне большую систему на къебенятисе и доскере БЕЗ ненужной сцыстемды.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено nobody , 10-Янв-19 17:01 
Эээм... Из практики: бывает, что очень простые служебные скрипты, запускаемые каждые несколько минут, при нагрузке около 100% CPU перестают успевать завершаться и съедают 100% RAM, и даже более чем 64GB. Особенно, если в них нет контроля завершения предыдущего экземляра скрипта. И случается это обычно в выходные. А висит таких процессов в памяти несколько тысяч. Т.е. если это будет не sh, а что-то более тяжёлое, то память закончится гораздо раньше. И не успеет админ такого продуктива убить тысячи процессов в понедельник. А поедет восстанавливать сервер в субботу. И затянуться восстановление может и на неделю. Каждый админ решает сам, что ему лучше. ;)

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 10-Янв-19 17:10 
> Эээм... Из практики: бывает, что очень простые служебные скрипты,
> запускаемые каждые несколько минут, при нагрузке около 100% CPU перестают успевать
> завершаться и съедают 100% RAM, и даже более чем 64GB.

flock(1) не пробовали, или они по постановке задачи "реэнтерабельные"?

Ещё может пригодиться какой-нить read LA junk < /proc/loadavg и case "$LA" in *??.*) на случай, когда там уже и так двузначные величины...

Ну и запускать такое барахлишко под чем-то вроде nice ionice -c3 (опять же если оно не должно быть приоритетным по постановке задачи).


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено ПавелС , 10-Янв-19 17:26 
Млять, они тут наезжают на бородатых админов. А сами не могут древний limits.conf освоить. В большинстве дистрибутивов видите ли не используется по умолчанию.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 10-Янв-19 17:36 
> Млять, они тут наезжают на бородатых админов.
> А сами не могут древний limits.conf освоить.

Так он же ДРЕВНИЙ!  Тогда смузи не было, значит, негодно по определению!11

> В большинстве дистрибутивов, видите ли, не используется по умолчанию.

Нуу в некоторых даже есть limited(8), интегрирован и в ряде инитскриптов задействован:
http://git.altlinux.org/gears/s/service.git?p=service.git;a=...
http://git.altlinux.org/gears/s/service.git?p=service.git;a=...
http://git.altlinux.org/gears/v/vixie-cron.git?p=vixie-cron....


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено OpenEcho , 10-Янв-19 21:16 
>при нагрузке около 100% CPU перестают успевать завершаться и съедают 100% RAM, и даже более чем 64GB.

Чиво????

Месье не слышал про ulimit?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 10-Янв-19 14:34 
294-й, а ты вообще хоть знаешь, зачем в Юнихе шелл? Без подсказки Гугля можешь сказать?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 10-Янв-19 14:49 
Ему это неинтересно, ему интересно засовывать комьютер в сигаретную пачку и обновлять убунту по крону.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 10-Янв-19 15:16 
> обновлять убунту по крону.

/me поперхнулся

Какой лопатой нужно стукнуться, чтобы обновлять систему по крону?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 15:39 
В самом деле. Есть же таймеры systemd :)

https://gitlab.com/mikhailnov/system-autoupdate#%D1...


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 16:03 
Здрасьте, я ваша тетя!
Не вы ли, дебианщики любите хвалиться - мол, "поставил и забыл, через семь лет вспомнил - а оно там через три релиза уже обновилось". Самое прикольное, я такое своими глазами видел даже, на заре своей одминской карьеры, когда полез на сервак, установленный во времена sarge, там был lenny.:)
Не люблю дебиан, но факт есть факт. Не уверен, что такое покатит на бyбунте.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 10-Янв-19 16:12 
> Не вы ли, дебианщики любите хвалиться - мол, "поставил и забыл, через
> семь лет вспомнил - а оно там через три релиза уже
> обновилось".

То, что дебиан достаточно стабилен, чтобы это канало, не означает, что это хорошая практика.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 10-Янв-19 16:33 
> Здрасьте, я ваша тетя!
> Не вы ли, дебианщики любите хвалиться - мол, "поставил и забыл, через
> семь лет вспомнил - а оно там через три релиза уже
> обновилось". Самое прикольное, я такое своими глазами видел даже, на заре
> своей одминской карьеры, когда полез на сервак, установленный во времена sarge,
> там был lenny.:)
> Не люблю дебиан, но факт есть факт. Не уверен, что такое покатит
> на бyбунте.

Работать-то может и будет, вот будет ли правильно работать. И вообще, это скверная практика, админ обязан следить что и как обновляется.



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 16:59 
Угу, каждому компу по админу. Вылезай из криокамеры, скоро на одного хумана будут сотни и тысячи компов. Даже уже сейчас за всем следить вручную невозможно просто, а будет еще хуже.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 10-Янв-19 17:29 
Тебя заставляют следить за каждым компом?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 22:45 
Компы должны сами за собой следить.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 11-Янв-19 22:52 
Ага, а пассажирские самолёты без экипажа.  Помечтать невредно, но в этом столетии вряд ли такое будет

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 12-Янв-19 21:09 
Большинство авиакатастроф из-за ошибок экипажа.
И автоматика, во многих этих случаях, подсказывала, как нужно действовать, но экипаж проигнорировал.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 21:52 
КАк же надоело читать этот бред.

Для начала, кодеры наконец должны перестать быть "никамуничегонедолжными" и имеющими права на ошибку, а, нет. Сначала надо научиться выращивать идеальные кристаллы и производить детали без брака.

ЗЫ: я сяду в пассажирский беспилотный самолёт не раньше, чем небо будут бороздить беспилотные истребители. И то ещё лет 20 подожду.

ЗЗЫ: ошибки пилоты часто совершают именно теряя навыки , летая большей частью на автопилоте.

ЗЫЫЫ: про искусственного идиота только не надо, задачи, решаемые лётчиком или даже водителем зачастую численно не решаются, либо решаются за слишком большое время. В случае искусственного идиота даже ответственность не возложить, он ведь не субъект права  -)


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено OpenEcho , 10-Янв-19 21:21 
>Какой лопатой нужно стукнуться, чтобы обновлять систему по крону?

К сожалению - это не лопата, а грабли разбросанные везде и замаскированные под конфеты, и любителей не напрягать мозги и с рвеннием к халяве - толпы :(


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено тигар , 10-Янв-19 21:36 
а ведь всего-то несколько лет назад в ЖЖ одного реадеквата (который в-домене) толпы мальчиков рассказывали что сие гуд есть великий, апдейты по крону. щас-то эти вот мальчики поумнели, поди...
ЗЫЖ а чо, 294ый ожил все-таки? спросить его хотел про бтрфс, его там вот-вот допилят или уже допилили:) лет так 5 назад тот пророчил Светлое Будущее Прогрессивной ФС:)

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 10-Янв-19 23:22 
> ЗЫЖ а чо, 294ый ожил все-таки?

Ах ты ж блин. Я же обещал его вырезать за любые вбросы... Спасибо! Вспомнил! Вечером всё вырезать буду.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 11-Янв-19 10:23 
>>> ЗЫЖ а чо, 294ый ожил все-таки?
>> Ах ты ж блин. Я же обещал его вырезать за любые вбросы...
>> Спасибо! Вспомнил! Вечером всё вырезать буду.
> Не, вырезать не надо. Что это за форум, где всё почикано? Никакой
> логики дискуссии, да и самой дискуссии не будет.

А что, без дураков дискуссия -- не дискуссия? Вам это правда нравится?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 11-Янв-19 12:00 
> Дискуссия нужна не для замеров линуксами, а для несения света знаний в
> массы. И поэтому наличие в ней дураков очень и очень полезно
> для всех, кому знания интересны и нужны (кроме, наверное, самих дураков).

Ладно. Но вообще, не жалко же вам времени, ребята. =/


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 11-Янв-19 15:53 
>>> Дискуссия нужна не для замеров линуксами, а для несения света знаний в
>>> массы. И поэтому наличие в ней дураков очень и очень полезно
>>> для всех, кому знания интересны и нужны (кроме, наверное, самих дураков).
>> Ладно. Но вообще, не жалко же вам времени, ребята. =/
> Когда написанное стирают — очень жалко. Как в душу плюют. Исчезает смысл писать
> содержательные комменты. А когда всё на месте, то и разговоры интересные
> бывают.

Ну потому стараемся резать как можно меньше. Однако всё-таки между бордой и опеннетом разница весьма большая. И поверь, это не от того, что контингент у нас лучше.

Если что, мы ещё и с завидной регулярностью проверяем корректность удаления. Вот например какой-нибудь мыханд закричит "а где моё красивое сообщение, опять модераторы обнаглели". Идём, смотрим, а  он там матюгается... Так что содержательные комменты, смею надеяться, все на месте.

А вот для User294 я обещал резать также и вбросы.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 11-Янв-19 23:22 
> Бот часто удаляет комменты. Просто надоело уже про это заикаться.
> Не должно быть так, что в «чёрном списке» половина словаря.

Я согласен. Но быть боту или нет -- решает лично Максим. У меня есть доступ только к скромному API и право удаления комментариев (хотя во многих случаях хватило бы редактирования).

> 294-й за своё гнусное поведение заслуживает палок и кнутов, я не спорю.
> Но свобода это такая особенная штука, что не позволяет дискриминации людей
> на основе личных симпатий и антипатий. Не важно, нравится ли мне
> или тебе то, что пишет 294-й, а важно то, чтоб ему
> не затыкали рот по прихоти левой пятки. Иначе свобода заканчивается, а
> начинается несвобода и цензура. Что на сайте про СПО, мягко говоря,
> совершенно абсурдно и реально выносит мозг.

Цензура и дискриминация в некоторых количествах всегда были и будут. И это не всегда плохо. Ну например ресторан с дресс-кодом: по пожеланию владельца бара дружелюбный мускулистый охранник за шкирку выкинет бомжа ещё у входа, что положительно оценят все посетители.

Также и тут: мы просто хотим, чтобы в комментариях не было срaчей, потому что их обильное количество тратит время читателей. И мне хотелось бы верить, что читатели это оценят так же, как и выставление бомжа из ресторана.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 12-Янв-19 07:35 
> То есть это не общественная площадка, а личный двор барина?

Ну да.

> Когда барин снова будет клянчить у общественности денег, вы там в вахтёрской
> не забудьте сразу же на транспарантах написать, что комментаторы суть никто,
> прав не имеют, только должны занести барину «на развитие».

Чирков -- автор почти всех статей. Надо относиться к этому с уважением. Но нести свою копейку в проект никто не заставляет.

> Здесь не ресторан. Здесь форум — специальное место для свободного выражения своей
> точки зрения в форме комментариев к новостям и статьям^W (увы, статей
> здесь нету).

Здесь -- частный новостной ресурс. Он для публикации новостей энтузиастом-частником. Свобода выражения своей точки зрения тут ограничена заранее определёнными правилами, и об этом большое предупреждение вот тут вот, внизу, прямо под тем полем, в котором я сообщение набираю.

> На общественной площадке не может быть никакого «мы хотим» и дресс-кода.

Ммм, рутрекер -- это не общественная площадка, ну надо же.

> Ценность любого ресурса — это его посетители

Но посетители на ресурсе появляются тогда, когда ресурс имеет ценность. Протворечие.

Поэтому ценность любого ресурса -- его созидатели. И их костяк на новостном ресурсе -- это авторы новостей, а не посетители.

> Именно они создают интеллектуальную атмосферу, а вовсе не эти подредактированные машинные
> переводы, которые мало кто читает

Вообще-то в основном сюда приходят именно за этим.

> Например, я сюда хожу главным образом почитать
> комменты поха, потому что чувак, что называется, шарит и часто ставит проблему
> в таком ракурсе, как никто не ставит. Мне это интересно и
> полезно. А видеть последствия размахивания банхаммером — неинтересно совсем.

Ну и отлично, что тебе не интересно. )

> Видеть своеволие [поскипано от цензуры] — не только неинтересно, но оскорбляет моё
> человеческое достоинство.

И ты, имея возможность проголосовать ногами отсюда, каждый раз возвращаешься за новой порцией оскорбления твоего человеческого достоинства? Какая интересная форма мазохизма.

> Я взрослый состоявшийся человек, мне не нужны няньки, что бегают за мной со слюнявчиком и списком разрешённых слов.

Конечно, мой маленький. Агу, КГБшечка, агу.

> Читатели, которым было что сказать, к слову, оценили — ушли прочь.

Ах если бы.

> И уйдут оставшиеся, это неизбежно.

О, как бы это было здорово.

> Удивительно, что приходится писать это и так подробно объяснять.

Знаешь, я тоже вообще-то не понимаю, почему до вас никак не дойдёт, что со своим уставом в чужой монастырь не ходят.
Ну вот есть тут правила. Они устроены так, и никак не иначе. Спрорить с этим бесполезно.
Если вы тут пишете, значит вы должны быть с ними согласны.
Если не согласны -- ну так зачем же вы тут пишете?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 12-Янв-19 21:46 
> К чему так много лицемерного пустословия? Напишите прямо на главной странице: нам
> не нужны читатели, на их мнение нам плевать, нам нужны только
> денежки и поддакивающая публика.

Денежки, ага. 187$ в месяц накидали 40 бэкеров на патреоне, из них 20$ мои. Не в денежках тут дело, сдаётся мне: проект живёт на энтузиазме Максима.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 12-Янв-19 19:59 
Судя по тупому игнорированию продолжающихся успехов по ковровой блокировке Telegram (половина сайтов питона уже заблокирована, к примеру) и новейших законодательных инициатив на тему IT - возможно Максим нашел погонистого спонсора.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 13-Янв-19 12:57 
> Судя по тупому игнорированию продолжающихся успехов по ковровой блокировке Telegram (половина
> сайтов питона уже заблокирована, к примеру) и новейших законодательных инициатив на
> тему IT - возможно Максим нашел погонистого спонсора.

Погонистые спонсоры не против решить твои проблемы. Держи.


freehck@home:~$ grep -vE '^$|#' /etc/tor/torrc
VirtualAddrNetworkIPv4 10.254.0.0/16
AutomapHostsOnResolve 1
DNSPort 127.0.0.2:53
TransPort 9040
freehck@home:~$ cat /etc/dnsmasq.conf
<...>
# TOR
server=/onion/127.0.0.2
<...>
freehck@home:~$ sudo iptables-save | grep -E '^\*|10.254'
*nat
-A OUTPUT -d 10.254.0.0/16 -p tcp -j REDIRECT --to-ports 9040
*filter
*mangle


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 13-Янв-19 13:11 
> Погонистые спонсоры не против решить твои проблемы.

Да я как-бы вкурсе, что погонистые спонсоры используют порой тор.  Блин, они даже хвастаются, что телеграм используют.

И?  Это делает как-то заблокированные сайты разблокированными?

> Держи.

За тор уже берутся, так что лично у меня есть лучшие варианты обхода запретов т-щ майора.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 15:25 
>половина сайтов питона уже заблокирована,

Никогда не думал, что скажу это: Спасибо, яровая, роскомпозор спасибо! Когда они уже возьмутся за яваскрипт и производные?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 01:03 
Как тогда быть, если кто-то напишет экстримизьму, а потом сам и настучит? Да и с постоянным мылом ты как бы и не анон, а временное от хулиганов не спасёт. Компромисс - зеркало в онион, но вряд ли на это у Чиркова есть ресурсы, к тому же без толпы модеров  в тор оно моментально превратится в помойку.

В общем зря ты на сайт наезжаешь, модерация тут не самая плохая, анону даже можно читать удалённые, на ЛОР нет такой фичи.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 13-Янв-19 10:37 
> Как тогда быть, если кто-то напишет экстримизьму, а потом сам и настучит?

Законы в стране чинить, конечно.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 11:08 
Чирков должен починить законы в стране?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 13-Янв-19 12:31 
Хотя бы для начала просто не закрывать глаза на творящийся произвол.

А то показываем как там негров лин^W^Wsjw всех обижают, а деятельность роскомнадзора уже вовсе не замечаем - типа как дождик.  Капает, абсолютно ничем не нарушающие законы РФ сайтики блокирует - ну и фиг с ним...


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 13:52 
Человек создал сайт, где публикует свежие новости из мира открытого по и установил правила поведения на нём. Кудахтать о заблоченых сайтах иди в медузу. "Не закрывать глаза" - переводя с вашего языка на русский, это означает биться в истерике по какому-нибудь забаненому gейхабу. Мне плевать на gейхаб, эту кучу мусора, созданную корпорациями.

Короче, ты требуешь (какое ты вообще имеешь на это право, фанатик? этот сайт кооперативный и ты член этого коператива?) от ресурса то, для чего он не создавался.

ЗЫ: мне совершенно неинтересен текст так называемой "конституции российской федерации".


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 14:23 
> Мне плевать на gейхаб, эту кучу мусора, созданную корпорациями.

Это выглядело б не так комично, если б "патриоты", курирующие данный ресурс, в пику гитхабу создали... ну хоть что-то.  А когда одни альтлинуксы и прочие росы...

> Короче, ты требуешь (какое ты вообще имеешь на это право, фанатик? этот
> сайт кооперативный и ты член этого коператива?) от ресурса то, для
> чего он не создавался.

Вообще-то я ничего не требую.  Ты спросил "как быть" - я ответил.  Разумеется, просто удалять нелестные мнения о ресурсе и не замечать даже прамого нарушения госорганами собственных "законов" - куда проще.  Только тут больше чем "не замечаем": ведь мы еще регулярно постим новости про ужасных SJW "там", которые "негров линчуют" (или негры кого линчуют) ...


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 14:51 
>Это выглядело б не так комично, если б "патриоты", курирующие данный ресурс, в пику гитхабу создали... ну хоть что-то.  А когда одни альтлинуксы и прочие росы...

Этот ресурс хорош свежими новостями на родном мне языке. Он не является альтернативой gейхабу.Более того, гадость вроде gейхаба ненужна совсем.

> - я ответил

Где?

> Разумеется, просто удалять нелестные мнения о ресурсе и не замечать даже прамого нарушения госорганами собственных "законов" - куда проще.  Только тут больше чем "не замечаем": ведь мы еще регулярно постим новости про ужасных SJW "там", которые "негров линчуют" (или негры кого линчуют) ...

Что ты предлагаешь сделать? Информация о блокировании того или иного ресурса здесь освещается, законопроекты "а-ля яровая" тоже.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 16:37 
>>Это выглядело б не так комично, если б "патриоты", курирующие данный ресурс, в пику гитхабу создали... ну хоть что-то.  А когда одни альтлинуксы и прочие росы..
> Этот ресурс хорош свежими новостями на родном мне языке.

Ну, для большинства более-менее образованных граждан, связанных с IT - прочитать новость в оригинале и труда большого не составит и раздражение меньшее вызовет.

> Более того, гадость вроде gейхаба ненужна совсем.

Если ты под гейхабом подразумеваешь гитхаб - то он нужнее, как минимум всех альтлинуксов и прочих потуг развивать СПО в РФии вместе взятых.

>> - я ответил
> Где?

#409, #420

> Что ты предлагаешь сделать?

Так.  Прекращаю с тобой диалог, пока не пройдешь тест Тьюринга.  Ответь, пожалуйста, на свой вопрос так, как это сделал я.

> Информация о блокировании того или иного ресурса здесь освещается

Покажи пример одной последней такой новости и обрати внимание на дату.  А я тебе в ответ приведу пяток недавних новостей про ужасных "SJW" и прочих замен master-slave...  Хотя в то же время блокировки прекрасно продолжались.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 17:00 
>Ну, для большинства более-менее образованных граждан, связанных с IT - прочитать новость в оригинале и труда большого не составит и раздражение меньшее вызовет.

У тебя батхёрт от языка, на котором ты сейчас пишешь? Ну так и иди на... реддит.

>для большинства более-менее образованных граждан

У большинства неплохо образованных граждан словарный запас убогого инглиша вряд ли превышает десяток тысяч слов (косвенное подтверждение - автопереводчик отлично справляется с техническими текстами на архаичном инглише).

> прочитать новость в оригинале

Вот иди и читай "в оригинале". "Раздражение" о него, млин. купи присыпку детскую, может пройдёт.

>Если ты под гейхабом подразумеваешь гитхаб - то он нужнее, как минимум всех альтлинуксов и прочих потуг развивать СПО в РФии вместе взятых.

Он ненУжнее всего ненужного на свете, даже ненУжнее айфона. Все нормальные программы пилятся в полузакрытом режиме, даже святое Ядро. Достаточно уже того, что самый впопулярный язык (прошу прощения за слово язык) там жовоскрипт. anjgre!

>


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 19:08 
> У тебя батхёрт от языка, на котором ты сейчас пишешь?

Просто я, как и значительная (если не подавляющая) часть посетителей - не за новостями сюда хожу.  Далеко даже не я первый тут это констатировал.

>>для большинства более-менее образованных граждан
> У большинства неплохо образованных граждан словарный запас убогого инглиша вряд ли превышает
> десяток тысяч слов

А кто решил, что данный словарный запас - убогий?

> Он ненУжнее всего ненужного на свете, даже ненУжнее айфона.

Айфон мне не нужен, а гитхаб - нужен.

> Все нормальные программы
> пилятся в полузакрытом режиме, даже святое Ядро.

Или просто чей-то говнокод никуда не берут и он теперь обиженно вопит по разным... опеннетам.

> Достаточно уже того, что
> самый впопулярный язык (прошу прощения за слово язык) там жовоскрипт.

А что не так с ним, выключая то, что ты половину слов коверкаешь нафиг?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 19:55 
>Просто я, как и значительная (если не подавляющая) часть посетителей - не за новостями сюда хожу.

А скорчить обиженную, питонятную физиономию. Пистон - не язык, питонокодеры - не программисты.

>А кто решил, что данный словарный запас - убогий?

Я, опираясь на мнение более сведущих людей (только не надо требовать с меня пруфов, сначала предъяви пруфы на свои ответы на мои комментарии) 10000 слов, это уровень торгаша шерстью лет 200 назад. В принципе, мне в инглише хватает тысячи, правда тяжеловато, приходится лезть в словарь.

>Айфон мне не нужен, а гитхаб - нужен.

Не нужна вся троица.

>Или просто чей-то говнокод никуда не берут и он теперь обиженно вопит по разным... опеннетам.

Пора бы уже сформулировать принцип тимати: если юзернейму что-то не нравится, то он лишь завидует объекту неприязни.

>А что не так с ним,

То, что на нём пишут скрипты и они исполняются в миллиардах браузерах ничего не подозревающих пользователей. Жрут память, майнят без спроса, нагружают процессор. Яваскрипт абсолютное зло, Жаль айка не уничтожила его дегенеративная  паства.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 21:04 
>>А кто решил, что данный словарный запас - убогий?
> Я, опираясь на мнение более сведущих людей

Каких?  Последний шанс для тебе привлечь мое внимание.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 21:28 
>Последний шанс для тебе привлечь мое внимание

Чего ты кривляешься, как уличная давалка?

Не плачь, вот тебе первый попавшийся пруф https://www.native-english.ru/articles/words

Ты не расстраивайся, если надо, я ещё пруфцов подвезу, а ты по своему обыкновению, лососьнёшь тунцов.


https://englex.ru/how-many-words-we-need-to-speak-fluently/ еще пруфцов

8 лет — около 3000 слов.

А ведь ребёнку не нужно владеть специальными терминами и понятиями. Понимаешь, насколько это ничтожно - 10000 слов?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 21:55 
> Не плачь, вот тебе первый попавшийся пруф https://www.native-english.ru/articles/words

Словарный запас в устной речи:
800-1000 слов - около 95% того, что нужно будет сказать или услышать в самой обычной ситуации.

Словарный запас при чтении:
3000 - 4000 - 95%;
и 8000 слов покроют практически около 99 процентов письменного текста.

Ты вообще само-то хоть "пруф" читало, прежде чем его давать?

> https://englex.ru/how-many-words-we-need-to-speak-fluently/

"Как видите, для свободного общения на английском языке нужно около 3000-5000 слов"

> еще пруфцов

Давай.  Только если следующие "пруфцы" будут аналогичными - своего времение на макания тебя в них я уже тратить не буду.   Так что уж пожалуйста, на сей раз их прочитай и убедись, что тамошние эксперты требуют больше 10000 слов.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 22:07 
Да не кипятись ты так! У тебя большие достижения в изучении английского языка, можно сказать очень хорошие. Я был не тактичен, сказав, что 10000 слов это.. ну не то, чем стоит гордиться.

Ты, кстати, по прежнему считаешь, что 10000 слов достаточно любому чатланину? Или только пацаку?

Кстати ты письменный от разговорного хоть отличаешь, полиглот?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 17:14 
>420

Законы в стране чинить, конечно.

Ты невменяем. Попросить владельца сайта "починить законы" в государстве.

>Покажи пример одной последней такой новости и обрати внимание на дату.  А я тебе в ответ приведу пяток недавних новостей про ужасных "SJW" и прочих замен master-slave...  Хотя в то же время блокировки прекрасно продолжались.

Я их не отслеживаю, но вот ты принёс добрую весть о том, что половина сайтов пихона забанена. Мне приятно наблюдать за вашими муками. Бан глистаграма, который я полностью одобряю ( очень хорошо, что бесполезности вроде вас ушли туда, меньше мусора стало в жабере, почте и на форумах). О блокировке фетиша Клуба Любителей ПАши тут сообщали. Ещё бы википузию и швабру забанить и будет гуд!


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 19:37 
> Попросить владельца сайта "починить законы" в государстве.

Открываем т.н. "основной закон" и читаем ст.3.: "единственным источником власти в Российской Федерации является ее многонациональный народ".

> Я их не отслеживаю

Ну так не надо тогда врать, что "блокировки освещаются".


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 20:07 

> Открываем т.н. "основной закон" и читаем ст.3.:

Я вроде уже говорил, как "важен" мне ваш "основной закон".


> Ну так не надо тогда врать, что "блокировки освещаются".

Я не ты, врать и подменять мне лень. Про блокировку вашего уродского божества пашеньки тут было. Я советовал людям как в реале, так и в виртуале юзать почту и жаберподобные распределённые сервисы, если им нравится теребонькать пашкин конец, то тут вопросы не ко мне, а к их докторам.

ЗЫ: хорошо бы вторую половину питонятины забанили вместе с жопоcкриптом.



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 20:46 
> Я не ты, врать и подменять мне лень.

Ну если ты не врешь - изволь доказать сделанное утверждение.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 20:52 
>> Я не ты, врать и подменять мне лень.
> Ну если ты не врешь - изволь доказать сделанное утверждение.

Ты говаривал, что блокировки говносайтов здесь не освещаются, анон в комментарии под тобой привёл пруфы, указывающие, что таки освещаются. Пруфы были по твоему божеству, по пашеньке.



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 21:00 
> Ты говаривал, что блокировки говносайтов здесь не освещаются, анон в комментарии под
> тобой привёл пруфы, указывающие, что таки освещаются.

Угу.  Полгода назад.

Вот обещанные новости про страшных SJW (я ничтоже сумняшеся взял с "главных событий года"):
https://www.opennet.ru/opennews/art.shtml?num=49256
https://www.opennet.ru/opennews/art.shtml?num=49495
https://www.opennet.ru/opennews/art.shtml?num=49347
https://www.opennet.ru/opennews/art.shtml?num=49284
https://www.opennet.ru/opennews/art.shtml?num=49496

Все за тот же период.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 14-Янв-19 21:43 
> Вот обещанные новости про страшных SJW (я ничтоже сумняшеся взял с "главных
> событий года"):
> https://www.opennet.ru/opennews/art.shtml?num=49256
> https://www.opennet.ru/opennews/art.shtml?num=49495
> https://www.opennet.ru/opennews/art.shtml?num=49347
> https://www.opennet.ru/opennews/art.shtml?num=49284
> https://www.opennet.ru/opennews/art.shtml?num=49496

Причём тут SJW, в этих новостях говориться только об изменениях в сообществах, разрабатывающих свободные проекты. SJW там можно притянуть разве что косвенно любителями теорий заговоров. Вы же предлагайте освещать чисто политическое бурление, к СПО которое не имеет никакого отношения.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 21:48 
> Причём тут SJW

Почитай обсуждения, если не понял текста новости.

> Вы же предлагайте освещать чисто политическое бурление, к СПО
> которое не имеет никакого отношения.

Багтрекер питона не имеет отношения к СПО?   Дайте две.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 22:42 
>Угу.  Полгода назад.

Видимо у пистонистов и яваскриптокодеров память, как у карася. Полгода это очень давно.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 21:09 
Вот тебе и новость про твой фетишь https://www.opennet.ru/opennews/art.shtml?num=49371

Вот Это http://wiki.opennet.ru/BlockedRKN что?

ЗЫ: хотя да, трудами людей вроде Михаила Шигорина от Интернет (за границей много людей с похожими взглядами) мало что останется. Он станет похож на японскую телерекламу. Вэлком в киберпанк!


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 21:47 
> Вот тебе и новость про твой фетишь https://www.opennet.ru/opennews/art.shtml?num=49371

Не понял.  Что там про блокировки?

> Вот Это http://wiki.opennet.ru/BlockedRKN что?

Без понятия.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 21:57 
>Не понял.  Что там про блокировки?

Не делай вид, что ты наивнее, чем есть. По-твоему, заголовок должен был быть: "Релиз популярного мессенджера для приватного и бесцензурного общения, что так актуально для жителей РФ!"

>Без понятия.

Вижу ты ни маркса с энгельсом, ни батьку-столлмана, ни простой список забаненных ресурсов осиливать не желаешь.

А вот прикидываться дурачком тебе по нраву.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 14-Янв-19 19:55 
> Разумеется, просто удалять нелестные мнения о ресурсе и не
> замечать даже прамого нарушения госорганами собственных "законов" - куда проще.  

Opennet поддерживает постоянно обновляемый список блокировок СПО http://wiki.opennet.ru/BlockedRKN в котором хосты Python далеко не единственные.

Про блокировки здесь то и дело здесь проскакивают упоминания, но не в форме истерии, а как приложение к тематически подходящим техническим новостям. Например, про телеграмм писали в новости про Tor https://www.opennet.ru/opennews/art.shtml?num=49242

"По статистике проекта Роскомсвобода 97% блокируемых ныне в РФ сайтов заблокировано неправомерно (находятся в одних подсетях с заблокированными ресурсами). Например, до сих пор остаются заблокированными 661 тысяча IP-адресов Amazon WS, 329 тысяч адресов Digital Ocean, 131 тысяча адресов Azure и 44 тысячи адресов CloudFlare. Во время агонии на первом этапе блокировки Telegram адреса попадали в список блокировки миллионами, что приводило к недоступности большого числа легитимных ресурсов. Продолжают находится в списках блокировки многие сайты открытых проектов."

Про передёргивание Дурова после запроса ключей  ФСБ тоже косвенно упоминалось (ключи просили от группового чата с вполне себе хранящимися на серверах ключами, но сотрудники телеграмма на вопросы про "особенности" шифрования группового чата всегда молчат и Дуров раздул шумиху про то что ФСБ некомпетентен и у него нет ключей от _прямой_ переписки пользователей в режиме end-to-end). https://www.opennet.ru/opennews/art.shtml?num=47887

Деятельность Роскомнадзора уже давно перешла из категории отдельных прецедентов в клинику, если на них обращать внимание, то каждый день новости о блокировках писать придётся и превратить технический ресурс в политический.



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 20:43 
>> Разумеется, просто удалять нелестные мнения о ресурсе и не
>> замечать даже прамого нарушения госорганами собственных "законов" - куда проще.
> Opennet поддерживает постоянно обновляемый список блокировок СПО http://wiki.opennet.ru/BlockedRKN в котором хосты Python далеко не единственные.

Да нифига он не "обновляемый".

> Про блокировки здесь то и дело здесь проскакивают упоминания, но не в
> форме истерии, а как приложение к тематически подходящим техническим новостям. Например,
> про телеграмм писали в новости про Tor https://www.opennet.ru/opennews/art.shtml?num=49242

Полгода назад, круто.  А bugs.python.org, например, заблокировали меньше месяца назад.

Какая новость, кстати, к этому была б "тематически подходящей"?  Может переименование master-slave?  Так нет, нету там почему-то.  А почему?  "Для доступа к деталям обсуждения в багтрекере питона - используйте тор, т.к. ресурс заблокирован на территории РФ."

> Деятельность Роскомнадзора уже давно перешла из категории отдельных прецедентов в клинику,
> если на них обращать внимание

А если на них не обращать внимание - будет самый настоящий фашизм.

> превратить технический ресурс в политический.

Желание дистанцироваться от политики можно было бы защитать, если б добрая
часть т.н. "технических" новостей не была тут самой настоящей политотой, про
то как на загнивающем Западе "негров линчуют" SJW (ну или там "белых гетеросексуалов").


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 21:12 
>будет самый настоящий фашизм.

Поздновато ты спохватился. Постарайся получить удовольствие от просмотра.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 14-Янв-19 21:53 
> Да нифига он не "обновляемый".

Последнее обновление в декабре.

> Полгода назад, круто.  

Блокировка телеграмма была весной прошлого года, с тех пор ничего важного в сфере блокировок не происходило.

> А bugs.python.org, например, заблокировали меньше месяца назад.

Зачем вы вбрасывайте не проверив факты? bugs.python.org  остаётся заблокирован уже почти год  - "IP 188.166.48.69. Decision 27-31-2018/Ид2971-18 made on 2018-04-16". То что вы это только заметили говорит лишь о том, что ваш провайдер проспал блокировку или вы не часто в багтрекер питона обращайтесь.



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 22:01 
>> Да нифига он не "обновляемый".
> Последнее обновление в декабре.

Ну и где там bugs.python.org?  Как раз в декабре он "попал" под раздачу.

>> Полгода назад, круто.
> Блокировка телеграмма была весной прошлого года, с тех пор ничего важного в
> сфере блокировок не происходило.

Это смотря для кого.  Тебе может быть кроме опеннета с википомойкой - ничего от жизни и не надо.

>> А bugs.python.org, например, заблокировали меньше месяца назад.
> Зачем вы вбрасывайте не проверив факты? bugs.python.org  остаётся заблокирован уже почти
> год  - "IP 188.166.48.69. Decision 27-31-2018/Ид2971-18 made on 2018-04-16".

Это IP заблокирован почти год.  А сам сайт - порядка месяца.

Прикинь, владельцы сайта не консультируются с тобой или роскомнадзором на какой IP его повесить.  Эти негодяи имеют наглость игнорировать мнение встающей с колен 1/6 суши со всеми анонимусами!

> ваш провайдер проспал блокировку

Угу.  Весь десяток провайдеров.  Повесели еще мои тапки.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 11-Янв-19 22:49 
> Если что, мы ещё и с завидной регулярностью проверяем корректность удаления.

И законодатели, и исполнители, и судьи...

> Вот например какой-нибудь мыханд закричит "а где моё красивое сообщение, опять модераторы
> обнаглели". Идём, смотрим, а  он там матюгается...

Или всем говорим, что он там матюгался.  Ведь не проверить нас, верно?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 11-Янв-19 23:25 
> Или всем говорим, что он там матюгался. Ведь не проверить нас, верно?

Вырезанные сообщения не удаляются физически, а лишь помечаются удалёнными. Весь модсостав всегда видит, кто удалил, когда, что и почему.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 12-Янв-19 01:39 
> Весь модсостав всегда видит, кто удалил, когда, что и почему.

Ровно это я и неписал только что: не проверишь.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 01:10 
Блин, тебе пытаются объяснить, что это частная площадка,и создатель данного "интернета" тут царь.Нету на интернет-форумах демократии,даже на бордах её нет, а если она появляется ресурс быстро скатывается. Выход - найди единомышленников, скиньтесь и создайте закрытый ресурс "для своих". Но вы же пересрётесь..

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 15:02 

> И законодатели, и исполнители, и судьи...

Да В своём доме ты сам и законодатель и исполнитель и судья (прошу не понять превратно, "типадомострой"). Тебя потом конечно может наказать вышестоящий суд, но устанавливать правила в своём жилище - нормально.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 15:52 
> устанавливать правила в своём жилище - нормально.

Так я не говорю, что это ненормально.  Просто отвечал на сообщение, в котором вот это вот все подавалось под соусом "объективности", "просто не нарушайте правила" и проч.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 16:01 
>подавалось под соусом "объективности"

Тебе не заткнули рот и не послали на три буквы, опасаясь травмировать твою чуткую душу, пытались утихомирить. Не написали то, что написал я.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 16:48 
>>подавалось под соусом "объективности"
> Тебе не заткнули рот и не послали на три буквы

Вообще-то добрую половину критики в этом треде - давно порезали нафиг.  Честно говоря, я просто не отслеживаю судьбу конкретно своих комментариев.   А на посылания не обращаю внимания: все мы взрослые люди, мало-ли у кого какие пристрастия.  Главное, чтобы по обоюдному согласию.


"(offtopic) модерирование на opennet"
Отправлено Michael Shigorin , 12-Янв-19 18:10 
> Когда написанное стирают — очень жалко. Как в душу плюют.
> Исчезает смысл писать содержательные комменты.

Так пишите с учётом http://wiki.opennet.ru/ForumHelp -- и будут аки влитые.  Больше скажу: я порой обстоятельно отвечаю кому-нибудь в офтопичной ветке и потом _сам_ удаляю очередные полчаса своей жизни.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 11-Янв-19 15:43 
Кому-ж понравится, если дураков тут будешь определять ты, на пару с Шигориным...


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 11-Янв-19 15:54 
> Кому-ж понравится, если дураков тут будешь определять ты, на пару с Шигориным...

Мыханд, у тебя времени много на пару с 294м. У других людей, боюсь, с ним не ахти. Кто-то должен его экономить.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 11-Янв-19 22:59 
>> Кому-ж понравится, если дураков тут будешь определять ты, на пару с Шигориным...
> Мыханд, у тебя времени много на пару с 294м.

Это кто ж тебе такого сказал?

> У других людей, боюсь, с ним не ахти. Кто-то должен его экономить.

Круто.  Правда, только что ты жаловался, что я-де матерюсь, а тут вдруг что время
чье-то трачу.  Ты определись уж.

А экономить его вы пытаетесь, удаляя непонравившиеся куски дискуссии, чтобы
люди гадали "а чо это было"?  Может сами решат, а?  Или упорно адаптируете ресурс
для младшего школьного возраста?

PS: Разумеется, удаление сообщений занимает чье-то время.  Ну так может их просто не
удалять, лечиться вместо этого от синдрома вахтера?  Благо, есть автоматический скрипт,
заставляющий "запикивать" половину словаря русского языка - мат не пройдет!


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 11-Янв-19 23:30 
>> У других людей, боюсь, с ним не ахти. Кто-то должен его экономить.
> Круто.  Правда, только что ты жаловался, что я-де матерюсь, а тут вдруг что время чье-то трачу.  Ты определись уж.

"При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них".

Тут, заметь, не только мат. А трата чужого времени -- это мотивация задания этих правил.

> Может сами решат, а?

В чужой монастырь со своим уставом не ходютъ, мыханд.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 12-Янв-19 01:48 
> Тут, заметь, не только мат.

А вот ты выбрал из всего этого - именно мат.  Может у тебя память до сих пор 16Кб, напомнить?

> А трата чужого времени -- это мотивация задания этих правил.

Из производственной практики многие знают, что именно мат позволяет значительно экономить свое и чужое время.

>> Может сами решат, а?
> В чужой монастырь со своим уставом не ходютъ, мыханд.

Да это как-бы пожелание.  Не хочите - как хочите.  Люди тогда будут писать вам так, чтобы было не жалко, когда очередные "шигорины" это дело удалят.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 12-Янв-19 07:03 
>>> Может сами решат, а?
>> В чужой монастырь со своим уставом не ходютъ, мыханд.
> Да это как-бы пожелание.  Не хочите - как хочите.  Люди
> тогда будут писать вам так, чтобы было не жалко, когда очередные
> "шигорины" это дело удалят.

Парень, тут есть правила. Просто блюди их, и не будет у тебя никаких проблем. А то примкнул тут к свидетелям модераторского произвола. Нытики, блин. Не можете следовать простейшим правилам, а в зеркале виноватого не усматриваете. Всё вам блин модераторы виноваты.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 12-Янв-19 19:45 
> Парень, тут есть правила.

Да нету тут никаких правил, кроме права пораженных синдромом вахтера в терминальной стадии.

> Нытики, блин.

Нытики, по определению - должны ныть.  Я, вроде, не ныл.  Мне [запрещенное слово] на то, удаляют тут мои комментарии или нет.  Просто я учитываю реальность т.н. "модерирования" на данном ресурсе и пишу соответственно.

Это ты, наоборот, жаловался что-де некоторые тут только "время чужое тратят".  (Может эвон кто у нас ноет?)  В целом, ты прав - обычно обсуждения скатываются в пустой треп.  А почему - я тебе как раз и объяснил.  Ну страшный myhand тут виноват - а "специально обученные", приучившие посетителей к тому, что смысла писать обстоятельные и аргументированные комментарии тут нет.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 22:54 
>[оверквотинг удален]
> А вот ты выбрал из всего этого - именно мат.  Может
> у тебя память до сих пор 16Кб, напомнить?
>> А трата чужого времени -- это мотивация задания этих правил.
> Из производственной практики многие знают, что именно мат позволяет значительно экономить
> свое и чужое время.
>>> Может сами решат, а?
>> В чужой монастырь со своим уставом не ходютъ, мыханд.
> Да это как-бы пожелание.  Не хочите - как хочите.  Люди
> тогда будут писать вам так, чтобы было не жалко, когда очередные
> "шигорины" это дело удалят.

Кто о чём, а пистонист о памяти. Программам на пистоне её всегда не хватает.



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 10-Янв-19 23:42 
> ЗЫЖ а чо, 294ый ожил все-таки?

294-й жив, анонимно плодотворен, но стилистически узнаваем, многословен и графоманен, бестолков местами, а местами очень.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Гентушник , 14-Янв-19 13:57 
> Какой лопатой нужно стукнуться, чтобы обновлять систему по крону?

Всегда настраиваю установку обновлений безопасности по крону (по крайней мере в Debian и CentOS).


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 15:36 
Прямо установку, или только выкачивание? Если второе, то нормально (дома), если первое и в "продакшоне", то ты неумный.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Гентушник , 16-Янв-19 20:35 
> Прямо установку, или только выкачивание? Если второе, то нормально (дома), если первое
> и в "продакшоне", то ты неумный.

В продакшоне. Установку.
Предпочитаю закрывать дыры в безопасности как можно оперативнее, у меня нет никакого желания ждать пока сервак поломают из-за обнародованной недавно уязвимости.
За много лет подобной практики у меня никаких проблем не возникало (на CentOS и Debian), зато открываешь утром новость об очередной обнародованной дырке, идёшь на сервак, а там уже всё обновлено, красота!

Так в чём может быть проблема? Объясните, мне "неумному"?
Повторяюсь, речь идёт только о секьюрити обновлениях. Секундные перебои в работе служб при их рестарте для моего случая не имеют значения.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 16-Янв-19 21:07 
>Секундные перебои в работе служб

Вот это уже не так. Любопытства ради: центось 7.2-7.3 хоть не на автомате обновлял?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Гентушник , 17-Янв-19 01:07 
> Вот это уже не так.

Сервера для внутренних сервисов компании, обновления ночью по крону, ночью никто не работает. Что не так?

> Любопытства ради: центось 7.2-7.3 хоть не на автомате обновлял?

Повторяю в очередной раз, я обновляю только пакеты связанные с обновлениями безопасности, а не всё подряд. Обновляю через yum --security, в yum-cron это включается буквально одной строчкой конфига.

Конкретно с 7.2 на 7.3 обновляться вроде нигде не приходилось, т.к. переходил с 6 на 7 не так давно и версия 7.* уже была новее.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 15:48 
Как и все остальное - для карго-культа и поклонения очередным священным коровам.
Но забавно, однако, в свое время мы насмерть с 294-м зарубались на тему системды и бтрфс, а теперь меня с ним спутали.:) Предупреждая возможный вопрос - нет, я против системды не потому что пресвятой юниксЪ, а потому что архитектура кривая и та реализована очень, очень куево.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 10-Янв-19 17:45 
> нет, я против системды не потому что пресвятой
> юниксЪ, а потому что архитектура кривая и та реализована очень, очень
> куево.

Ну что значит "пресвятой". Принципы unix -- штука хорошая всегда, о какой бы системе речь ни шла. Но иногда следование им стоит сильно дорого, и в этом случае ищется компромисс. Как в случае с ядром. А иногда система переосмысливает их и интерпретирует по-своему, приспосабливая их к своим нуждам. Как в случае с emacs.

А вот в случае с systemd -- таки да, очень кyёво вышло.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 10-Янв-19 23:46 
Юникс был задуман и создан как интегрированная среда для программирующего пользователя (любой профессии) — и в этом непреходящая красота Юникса. И хотелось бы, чтобы это не менялось. Если вдруг не станет классического Юникса, то его заменить нечем, он такой только один.

А для людей, которым неинтересно, что под капотом, есть другие ОС. Однако почему-то такие люди решили сломать под себя ещё и всё юниксоподобное.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним84701 , 10-Янв-19 14:34 
> и присматриваюсь к osh,
> a bash-compatible shell called OSH, written in Python 2.7.

Интерпретируемый интерпретатор шелла … неплохой наброс, креативный.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 10-Янв-19 19:29 
>> и присматриваюсь к osh,
>> a bash-compatible shell called OSH, written in Python 2.7.
> Интерпретируемый интерпретатор шелла … неплохой наброс, креативный.

Трагикомедия здесь в том, что bash-compatible, а не posix-compatible. Похоже, выросло поколение, уже вообще не понимающее, что такое переносимость и совместимость.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 14:39 
> Я свои скрипты пишу если не на perl, то на zsh и присматриваюсь к osh

https://elv.sh/


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 16:08 
Надо покурить на досуге, спс.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено нах , 10-Янв-19 15:44 
вы ознакомились с содержимым головы типичной целевой аудитории системды.

так что радуйтесь, что оная системда у нас есть - а то для загрузки системы, где есть сервис, написанный подобным индивидуем, вам понадобился бы перл и zsh. Причем оба, и самой распоследней версии. Ведь запуск демона - это такая сложная и серьезная задача, что уложиться в боурновский sh никакой возможности.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КО , 10-Янв-19 15:09 
>пихонописателям теперь не нужно знать bash

Собственно и раньше не надо было, достаточно было уметь распознать параметры, start,stop, restart,reload ... и обработать их на бидоне (lisp,go,rust, да на чем угодно вообще).
Как собственно и systemd позволяет запустить шелл со скриптом.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено нах , 10-Янв-19 15:22 
> Собственно и раньше не надо было, достаточно было уметь распознать параметры

там все же были ньюансы (последние лет двадцать, во времена rh4.2 или debian 1.2 попроще, но не было ни пихона, ни го) - автоуправление зависимостями в виде преформатированных комментов, на go не очень получится, всякие зельоненькие 'OK', которые штатный скрипт берет из общесистемного, а на пихоне сам будешь рисовать и т д.

В общем, неаккуратненько как-то получалось, хотя и можно.

> Как собственно и systemd позволяет запустить шелл со скриптом.

но они запускают - пихон! ;-)
[и скажи спасибо, что не игого - прекрасный был бы квест, что-то поправить в стартапном скрипте]


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 10-Янв-19 17:12 
> всякие зельоненькие 'OK'

Это в rhl6 появилось. :)


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КО , 10-Янв-19 18:24 
Это про развитие inita, когда пацаны заметили, что раз все все равно пишут скрипты, что почему бы в них в виде комментариев не сделать, то что потом в systemd вынесут в отдельный файл. Тут к СистемДе притензий нет - оно и правильней, ну кроме, разве что, какого черта их надо было располагать в папке /usr/lib/...?
Другое дело, что systemd, это еще и комбайн который в ближайшем будущем научится делать все, и даже варить кофе. А тем кто любит чай придется идти лесом...

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 11-Янв-19 10:45 
> Это про развитие inita, когда пацаны заметили, что раз все все
> равно пишут скрипты, что почему бы в них в виде комментариев
> не сделать, то что потом в systemd вынесут в отдельный файл.
> Тут к СистемДе притензий нет

Ну так в том-то и основная претензия к системд: идеи-то хорошие, реализация дрянь, да продавливание повсеместное раздражает.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено нах , 10-Янв-19 12:44 
а, и еще они тут как-то признавались что regexp'ы писать не умеют, поэтому в обычных логах не могут ничего найти с первой попытки - а journalctl о них позаботится, там можно без регекспов, главное еще несколько параметров зазубрить, набираемых на клавиатуре двумя руками, ибо никак без _
(все равно и в слепой набор они тоже не)

им так проще, а значит и удобнее.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено нах , 10-Янв-19 15:46 
> Причём, заметь, даже могучие мозги Кернигана, Пайка и пр. с могучим финансированием
> Гугла не смогли исправить фатальные недостатки обезьяньих мозгов, ибо с любым
> инструментом обезьяна будет писать г-нокод и только г-нокод.

"зато они дешевенькие!"
(c)гугловый разработчик игого, в моем близком к тексту переводе


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено OpenEcho , 10-Янв-19 21:33 
>я этого подхода Гугля откровенно не понимаю.

В самом гугле, очень даже далеко не обезьяны !
Они создают или конвертируют в обезьян - бизнес и ничего более. Дуболомов не желающих видеть дальше собстенного носа всегда лоховали, лохуют и будут лоховать еще тысячетилетия...
Нафиг париться, если мыши хотят сыр в мышеловке...


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено OpenEcho , 10-Янв-19 22:10 
>В Гугле не обезьяны, а жулики. Это как бы вообще не вопрос для обсуждения.

То что жулики - согласен 100%. "Нет ничего хуже чем умные дураки..."

>Уповаем на то, что в ближайшие несколько лет коренным образом изменится структура доходов на данном рынке

Мне б Ваш оптимизм...
Не будет этого никогда. Мыши лазили за бесплатным сыром, лазиют и будут лазить...
Не будет дата майнинг, будет что то другое что дать халявщикам на затравку.
А когда это бригада откормленных грызунов увеличиться до размеров стада, оно сметет любых инакомыслящих, ибо сыр халявный и здесь и сейчас и все устраивает!


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 10-Янв-19 22:50 
Так уже ж — и предпосылки понемногу складываются.

Переход на обработку пресловутой бигдаты за деньги вызван не так интересом к чужим байтикам (они на самом деле никому не нужны, а людьми умели управлять испокон веков заметно более дешёвыми средствами), как невозможностью делать миллиарды традиционными способами, включая рекламу. А «завтрашние доходы» нужны для инвесторов и бирж, иначе не будет роста капитализации, которая фактически одна только нынче стала признаком ликвидности компании. Пузырь, одним словом. Прошлый вонял сильно, а этот будет вонять ещё сильнее, поскольку в софтверной индустрии занято намного больше людей, чем тогда, и это совсем другие люди — с ярко выраженным левым уклоном. :)


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 11-Янв-19 01:09 
> Экономить по полторы копейки на обезьяне

opex

> но при этом строить за полтора миллиарда кампус для этих же
> обезьян — в чём экономический смысл сего действа?

capex

Соответственно и в бумажках "инвесьторам" совершенно по-разному смотрится, насколько слышал.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено нах , 11-Янв-19 11:06 
да и не в бумажках - кампус можно потом сдать под дешевое жилье или склады, хотя бы, если уж совсем ему применения нет.

а зарплата - это полностью потерянные бизнесом деньги.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено нах , 11-Янв-19 10:05 
там не полторы копейки, там реально обезьян целые стаи, причем занимается большая их часть совершенно непонятно, чем - https://habr.com/company/dataart/blog/388429/
"ждите, в конце года (2015!) должно было что-то выйти". Ну и где оно? Правильно, там же где и гуглезглаз. cardboard ваше всьо, только для вырезания ножницами из обувной коробки не нужна вся мощь гугля.
А команда копчоных разработчиков уже наверняка нашла себе новую область активной деятельности по производству ничего.

А умненьким, которых гугель раньше нанимал даже на низовые должности, надо платить реально много - а то ж они ж умненькие, и сообразят свалить где больше платят. А бестолковой сугубо технической работы для программиста в гугле - выше крыши. Вот они и придумали как сэкономить на странных задачах для собеседования, времени хороших специалистов на интервью и т д.

> Руконогие всё равно не научатся писать хорошо, хоть с кнутом над ними стой.

вот им и сделали чтоб им не надо было хорошо, оно потом работало (как то) и можно было быстро заменять большими кусками, не тратя времени на разбирательство, что и как там внутри и почему криво работало.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено нах , 11-Янв-19 12:38 
ну посмотри по ссылке интервью - большинство того труда все равно в корзину, оно никому не нужно. Поэтому нет смысла платить больше.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 12-Янв-19 22:18 
Прекрасное про ИИ:

ixbt.com/news/2019/01/12/iskusstvennym-intellektom-umnyh-kamer-ring-okazalis-ukrainskie-sotrudniki-kompanii.html


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 01:24 
Обалдеть! %). Вот потому роботизация и остановилась - человеки дешевле.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 13-Янв-19 10:06 
> Обалдеть! %). Вот потому роботизация и остановилась - человеки дешевле.

А ещё их очень-очень много.

То есть когда, например, нам развешивают на уши макаранные изделия про автомобильный автопилот, надо таки прислушаться к голосам со стороны коммерческих водятлов. Ибо профит от внедрения заведомого убожества, в рекламных агитках называемого автопилотом с ИИ, имеют только продавцы фасованного кремния и программного обеспечения. А учитывая, какие «специалисты» занимаются этими прожектами, то хочется вообще отказаться от любого транспорта, потому что ЭТИ людей будут убивать в самом прямом смысле. Да уже убивает, прямо говоря.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 13-Янв-19 10:35 
Да никого пока не убили вроде, не в пример коммерческим долбоводятлам.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 13-Янв-19 11:32 
Автомобильная электронная автоматика уже довольно давно регулярно убивает людей. Просто это такая тема, которую всем очень надо запикивать, как маты на опеннете. Достоянием гласности, впрочем, иногда такие происшествия становятся — например, в истории с «Тойотой» (www.cbsnews.com/news/toyota-unintended-acceleration-has-killed-89). Причём те прошивки писали, думается, не веб-макаки. А сегодня за дело принимается уже и хвостатая модная молодёжь. Полнейшее непонимание предметной области и её опасностей, проблем и задач транспорта, да и вообще реального мира. В общем, скучно не будет.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 15:39 
абс например. попало колёсико в песочек и полетел ты средь сосен...

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 18-Янв-19 21:31 
АБС для города и хорошей трассы придумано. Причём там, где это придумали, песочек в колёсико случайно не попадает.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 18-Янв-19 22:01 
> АБС для города и хорошей трассы придумано. Причём там, где это придумали,
> песочек в колёсико случайно не попадает.

А за городом как быть? Хорошо, что эта помогалка отключается. Пока отключается...



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 18-Янв-19 22:13 
Как бы в цивилизованных странах за городом тоже хороший асфальт до каждого медвежьего угла.

А в диких ***нях надо ездить на специально обученной повозке с полным приводом, подобающим клиренсом, раздаткой при ручной КПП и достаточно мощной лебёдкой на носу. :)


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 18-Янв-19 22:19 
>в цивилизованных странах за городом тоже хороший асфальт до каждого медвежьего угла.

И в США тоже что ли)


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Анонн , 18-Янв-19 22:59 
> Как бы в цивилизованных странах за городом тоже хороший асфальт до каждого
> медвежьего угла.

Песочек может надуть и на неплохой асфальт. Опять же, снег, лед или вода.
Только не ясно, что при этом должно произойти и почему нужно "лететь в сосны" (АБС и ЕСП не отключал уже лет 10 как).
Пару раз приходилось резко притормаживать на мокром асфальте с неплохого разгона - работу АБС можно было не только наблюдать на панели приборов, но и ощущать седалищем. Однако ничего вида "теряю контроль, аааа!" даже самым чувствительным сенсорным органом (т.е. жопой) не ощущал.
Вот на грузовичке с заслонкой (которая тормоз-замедлитель) может нехорошо выйти - тормозишь себе с горки, попался песочек - колеса не прокрутились, колеса не прокрутились - движок заглох, движок заглох - сервопривод отключился, а без сервопривода - "ай, красота вокруг!".

Ну а по диким *беням все равно вроде не разгонишся, если только у тебя не многотонный вседорожный монстр (8 осей, полный привод с дифференциалом, клиренс на полметра и 320 лошадок позади задницы (чтобы движок при форсировании водных преград глубиной под 2м, не заливало) - еще бы кто соляру спонсировал, совсем бы хорошо было).


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 18-Янв-19 23:38 
Чем сложнее система, тем больше в ней точек отказа. Как бы общеизвестно, не так ли. Реальность, данная водятлу в ощущениях, не всегда может совпадать с той реальностью, которая в голове у копченого писателя автоматики для повозки. (И надо же всё-таки отдавать себе отчёт в том, что абсолютное большинство программистов не являются инженерами, хотя их должности по традиции относят к инженерным, заведомо не знают материаловедения, сопромата, теории механизмов и машин, электрики, эргономики и так далее, и тому подобное — да практически ничего не знают о реальных проблемах реального мира, говоря прямо.) Сотни владельцев тойотовских машин познали это противоречие на своей шкурке, иногда с летальным исходом. И это только то, что пролезло на страницы прессы. Можно с достаточной степенью уверенности говорить, что ещё по меньшей мере в несколько раз больше происшествий до СМИ не доходило по тем или иным причинам. Логика та же, что и везде в отрасли: если не заминать факапы, то репутационные издержки могут похоронить продукт, ориентированный на массы, а то и весь бизнес. Лет десять назад сдохли сотни миллионов аккумуляторов ноутбуков и видеочипов. И что? Много ли компаний-производителей сделали возврат и замену? Да почти никто. И типичный потребитель тоже не подозревает о масштабах этого бедствия.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено пох , 14-Янв-19 20:35 
> Причём те прошивки писали, думается, не веб-макаки

ту - именно макака и писала, бангалорская.
Поройся, было детальное разъяснение, как этот тойетовский датчик газа устроен, и как макака, не умея задействовать второй канал штатной системы, именно для этого там и предусмотренный - потому что на стековерфлоу еще нет раздела для эмбедовки, откуда она могла бы уютно копипастить, приделала сбоку от нее из соплей и клея китайскую хрень, которую только видимо и умела программировать. Получилось вот так. А почему даже у тойоты такие нововведения не разбираются на ревью нормальными инженерами - с оргвыводами для макаки - а потому что "и так сойдет". Ну иногда разгоняются тойеты - ну так есть еще педаль тормоза, просто жми посильнее.

с самолетами, вероятнее всего, не лучше. Там есть всякие обязательные сертификации и тесты, но это не означает что все решения будут сделаны хорошо - это означает что они будут сделаны с минимальным качеством для прохождения сертификаций и тестов, а вот быстро заменить дрянной датчик на такой же дрянной но с вокараундом в прошивке - не получится, года два займет.

ну тот же редвинг - ошибка экипажа, понукаемого безмозглыми менеджерами, да. А что мешает исключить ошибки экипажа подобного рода, сделав неигрушечную блокировку реверса при непереложившихся заслонках? Ну и автоматика выпуска спойлеров у этого конкретно самолета странная, по-моему аналоговнетная. Возможно расчитана на спасение хорошего экипажа, думающего о своей шкуре, а не типового, думающего о нагоняее от менеджера, что явно маловероятная история.



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 18-Янв-19 21:48 
В общем, довольно старая проблема, присущая любой автоматике и вообще искусственным системам с ОС. Особенно актуальной она становится для электронной автоматики, где нет однозначной механической связи между узлами (которую можно починить при помощи кувалды и такой-то матери, и которая всегда работает, если не сломана). А с умельчением электронных компонентов начинают играть роль такие факторы, которые не только предусмотреть и учесть нельзя, но и, подчас, зафиксировать — вроде нейтрино, всевозможных излучений (особенно на высоте в 10 км) и наводок и т. п. Причём бангалорское копченое, пишущее код для бортового компьютера повозки, может и не подозревать о существовании таких вещей в нашей Вселенной.

Вот как с теми боингами, которые выпускают закрылки в другую сторону. А чо такова? Это бай дизайн! Особенности конструкции конкретной модели. Не переделывать же целое воздушное судно из-за косяков, которые попробуй ещё и найти… Так что приказ мясным — не отходить от штурвала.

Понятно, что для больших машин и механизмов, как те же самолёты или суда, без автоматики и сложных систем передачи управления не обойтись, ибо человеку не под силу повернуть многотонный руль. Но не всякая автоматика в этом деле хороша. Чрезмерное умельчение электронных компонентов и схем однозначно не приносит пользы в этой области. Иногда лучше сделать стопицот кроваток для простых микросхем, которые специально обученный человек может заменить руками, почитав маркировку на корпусе.

Да и вообще — чем сложнее система, тем больше в ней точек отказа. Особенно мясных. И хорошо бы, чтоб на них не экономили. А ведь экономят.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Crazy Alex , 10-Янв-19 13:06 
"Более сложная архитектура" и "намеренно всё сделаем так, чтобы альтернативных реализаций компонентов не было" - это разные вещи. Как и "намеренно не станем делать совместимость с прежними решениями, хотя могли бы" (ага, тот самый journald хотя бы).

Что касается ошибок - я когда-то тут приводил примеры. Там код - в приличном курсовике по C такой бы не пропустили, кроме шуток. Например, при парсинге конфига прямо в код отдельно вписаны имена параметров, отдельно - их длины, числами, без привязки к самой строке. А константы объявлять и использовать sizeof - зачем? И так сойдёт...


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено nevfr , 10-Янв-19 15:02 
перепиши.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено нах , 10-Янв-19 15:23 
> перепиши.

а ему зачем? Ван-Смуренбурговский инит вполне уже написан, четверть века назад.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним84701 , 10-Янв-19 15:34 
> Приведи в нормальный вид в свое свободное время и совершенно бесплатно фиговый код, написанный на деньги редхата

Красивый ход.  

Кстати, я так и не понял -- зачем вообще было делать свой наколенный парсер (strchr, strspn и прочее)?
Есть проверенный временем (и умеющий в юникод) re2c под public domain, есть lemon parser c той же лицензией, пользуйся -- не хочу.



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Crazy Alex , 10-Янв-19 19:37 
И без меня справились - upstart был вполне на живого похож. Лишнего на себя не брал, типичные случаи автоматизировал.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено пох , 11-Янв-19 07:09 
> И без меня справились - upstart был вполне на живого похож.

ни разу не был.
Точно такой же мусор с невменяемым управлением и ограниченным функционалом, я вообще не знаю ни одной системы, где он был бы полностью внедрен - даже в 14й убунте больше половины (и все сколь-нибудь нетривиальные) стартап-скрипты - фаллбэк в init.d

Лишнего, правда, таки да - ни тебе псевдосислога, ни тебе acpi, ни управления сессиями (нахрена все это в инит пихать? А, ну да, у винды же подсмотрено, слаще морковки потный-то не едал)

а что он там тебе автоматизировал такого неавтоматизируемого rc'шными скриптами - ну, рассказывай скорее?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КО , 10-Янв-19 12:48 
>когда они только критикуют и не предлагают альтернативы.

все системы инициализации, которые были до systemd, лучше в вопросе, того, что для записи логов не требовалось доп. инструмента работающего в пространстве с повышенными привилегиями.
А так да и у системДы есть свои плюшки.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Crazy Alex , 10-Янв-19 12:03 
не, это суть systemd, там вообще код гнусный на редкость, ещё уязвимости грести и грести. Даже удивительно, что эти такие замудрённые

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено leap42 , 10-Янв-19 12:28 
к сожалению альтернативы непригодны для разработки системных штук:

С++ переусложнён и поощряет хреновый дизайн, профессионалов, которые могут на нём написать что-то подобное мало, они хотят очень много денег

Go всем хорош, но имеет тяжёлый рантайм + кроскомпиляция с Си какая-то проблемная местами

Rust - жалкое недоразумение, которое даже не стоит упоминания, непригодное для разработки вообще (именно поэтому на нём нет ничего кроме пет-проектов на гитхабе)


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено мурзилла , 10-Янв-19 12:40 
> именно поэтому на нём нет ничего кроме пет-проектов на гитхабе

вот сейчас обидно было...


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Crazy Alex , 10-Янв-19 13:16 
С плюсами плохо ровно одно - мало до кого дошло, что это совсем не C, и что даже то, что было до C++11 сейчас надо бы забыть - и код, и привычки. А так - пиши по страуструповскому гайдлайну и будет вполне приличный код.

Go - после того, как они заново притащили сишную обработку ошибок я вообще не понимаю, как на этом можно что-то сложное писать.

Rust - извращение, заставляющее воевать с компилятором. Может, к этому и можно привыкнуть (живут же как-то хаскелисты), но зачем?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 13:58 
> Rust - извращение, заставляющее воевать с компилятором.

Прочитать описание языка, не?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Crazy Alex , 10-Янв-19 19:38 
Не. Потом надо попытаться ещё на этом что-то написать, и тут становится интересно. Примерно как на функциональщину переходить - то нельзя, тут не так, а почему - неведомо.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 11:47 
> а почему - неведомо

Вся суть С-кунов.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 13:57 
И чем тяжелый рантайм мешает в системе инициализации? Что там такого критичного к производительности?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 10-Янв-19 14:08 
> И чем тяжелый рантайм мешает в системе инициализации?

[поскипано самоцензурой]

Как бы это Вам на пальцах объяснить, да ещё чтоб без оскорблений...

Вот идёте Вы домой.  Достаёте ключик из кармана.  А к нему пудовая гиря привязана -- выскальзывает и по ноге, заодно ключик ломается.

_Так_ доступней?

Трудно, знаете ли, пользоваться системой, у которой после systemctl enable sshd падает с сегфолтом PID1.  А с "тяжёлым рантаймом", особенно не ожидающим применения "в критических приложениях" -- будет только ещё веселей, причём по более простым поводам вроде OOM.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено YetAnotherAnon , 11-Янв-19 00:30 
Вероятно вы очень юны, и не помните те времена, когда микрокод для CPU загружался отдельным демоном, а не был частью ядра как сейчас. Поэтому, чтобы напомнить вам как так получилось, я принес вот эту ссылку:
https://bugs.launchpad.net/intel/+bug/1370352
Если вы страдаете или наслаждаетесь дислексией, и сходив по этой ссылке не поняли, почему всё это произошло, то я дам подсказжу: вышло так именно из-за s-d и его рантайма. И виновата в этом не Intel, а леонардушка.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Лёня Потный , 11-Янв-19 09:39 
блин, ну тут-то я чем виноват в том, что если на ходу из под работающей программы выдернуть _фичу_процессора_ (ахренеть!) - она, ну надо же ж, может ссегфолтиться?!

Ну да, я понимаю, что вашему stone-age initd это не грозит, он поскольку сам ничего не делает, от внешних библиотек минимально зависит по той же причине, и ему в общем все равно - но то, что он поназапускал-то - и чего ради, собственно, вся система стоит, оно-то всяко попадает! И никто не обещал при следующей такой подставе еще и ядерный oops не словить по тем же причинам. Я в этом - совершенно не виноват. А вы сможете только аварийно перезагрузиться, ну так это вы и с моим прекрасным новым стандартом могли, кнопка reset вон она.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 12-Янв-19 07:49 
> Вероятно вы очень юны, и не помните те времена, когда микрокод для
> CPU загружался отдельным демоном, а не был частью ядра как сейчас.
> Поэтому, чтобы напомнить вам как так получилось, я принес вот эту
> ссылку:
> https://bugs.launchpad.net/intel/+bug/1370352
> Если вы страдаете или наслаждаетесь дислексией, и сходив по этой ссылке не
> поняли, почему всё это произошло, то я дам подсказжу: вышло так
> именно из-за s-d и его рантайма. И виновата в этом не
> Intel, а леонардушка.

Блин. Вот прям конфетку мне пообещал, я прочитал всё от и до.
Не понимаю, где там Леннарт виноват. Налицо проблемы с интеловским микрокодом.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 14:22 
> С++ поощряет хреновый дизайн

Каким образом?

Вообще последние стандарты хороши. Не используйте переусложненные возможности. Яркий пример qt.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 09:01 
>Вообще последние стандарты хороши.
>Не используйте переусложненные возможности.

/0
>Яркий пример qt.

И каким боком  кутя к стандартам крестов?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 11:26 
только три?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 11:39 
Есть мнение, что умение писать качественный никак не связано с использованием тех или иных языков программирования. Тут что-то другое. =)

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 11:43 
Верно. Правда, и  человека, незнающего языка Си, сложно назвать вообще программистом.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 12:04 
Ассемблер - это уже следующий уровень. Это уже не просто программист - это профессионал. А знающий еще и ЛИСП, просто...

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 12:11 
А как можно писать на C не зная ассемблер?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 12:26 
Элементарно, Ватсон!

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Лень_регацца , 10-Янв-19 13:40 
Молча гг

#include <stdio.h>
int main()
{
   // printf() displays the string inside quotation
   printf("Hello, World!");
   return 0;
}


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 11:45 
Почему-то это мнение исчезает, когда дело касается JS. Двоемыслие как оно есть. Вот сейчас здесь ошибки такого рода, которые в Safe Rust даже лёня без опыта не мог бы допустить при желании.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 11:48 
Действительно. Ничего нет безопаснее серфинга в интернетах. Даешь включенный ЖиЭс всегда и всюду!

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 11:42 
С повсеместно применяют, поскольку язык достаточно простой. Каждый может прочитать и понять стандарт.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 11:46 
Ты перепутал с Go. Даже там таких глупых ошибок не делают.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 11:53 
Это потому что Го древнее шахмат?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 12:08 
Может и древнее шахмат, но не древнее профессии программиста.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 13:25 
О каких профессиях можно вести речь, когда отвечавший не заметил -fstack-clash-protection

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 10-Янв-19 14:17 
> Ты перепутал с Go. Даже там таких глупых ошибок не делают.

У каждого языка "глупые" ошибки свои, степень непонимания инструмента -- тоже.  И просчёты архитектурные да фундаментальные.  Например, меня до сих пор удивляет, как гугловцы вернулись к полной статике -- да, кто-то думал, взвешивал, обосновывал, решил, но.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 14:43 
Возьмём, к примеру, язык английский. Все существительные среднего рода. Потому CoC-ы написаны именно на нём.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним84701 , 10-Янв-19 15:15 
> Возьмём, к примеру, язык английский. Все существительные среднего рода. Потому CoC-ы написаны именно на нём.

.
>  The other vessels were two-mastedschooners, but she was a three-master and the largest in the fleet. Infact, she was a full-rigged, three-topmast schooner, newly built.

(Jack London)

> The Snark was named after Lewis Carroll's poem The Hunting of the Snark. She had two masts and was 45 feet long at the waterline[2] and 55 feet on deck,[3] and London claimed to have spent thirty thousand dollars on her construction. She was primarily sail power; however, she also had an auxiliary 70-horsepower engine. She carried one lifeboat.

(Wikipedia)

> Do not return to your dog until he is quiet for a period.
> she's my car
>  This cat was hand reared and so she is very friendly, she also tried to get in all

(native speaker)


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 15:48 
Местоимения являются подменой тезиса.

Впрочем, буду благодарен за иную гипотезу возникновения CoC.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним84701 , 10-Янв-19 18:19 
> Впрочем, буду благодарен за иную гипотезу возникновения CoC.
>> Возьмём, к примеру, язык английский. Все существительные среднего рода. Потому CoC-ы написаны именно на нём.

Хм, а я-то думал, потому что аглицкий является современной лингвой франкой -- а оно вот как выходит …

Кстати, у басурманской неметчины девочка/девушка/баба (Мaedchen, Fraeulein, Weib) тоже среднего рода.
А все что не среднего -- легко и непринужденно переделывается в политкорректную версию добавкой суффикса "-lein" или, на выбор, "-chen".


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 09:06 
> я-то думал, потому что аглицкий является
> современной лингвой франкой

А не подумали о таком свойстве, как ортогональность?
Что мешает поставить вопрос иначе: докатилось бы "сообщество" до такого дна в иных условиях?

Собственно, если вспомнить цели, с которыми Яков Первый редуцировал латынь для секты англикан, то как раз и окажется, что требовалось отколоться от [тогдашних] традиций.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 16:23 
>  This cat was hand reared and so she is very friendly, she also tried to get in all
>  This cat was hand reared and so he is very friendly, he also tried to get in all

Необходимость пояснений говорит о бесперспективности ожидания.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 10-Янв-19 19:00 
Корабли (и прочие повозки) — почему-то женского, да.

Котэ должны быть it, как меня учили когда-то, ЕМНИП. В отрывке, видимо, говорят о кошке.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 03:50 
> Котэ должны быть it, как меня учили когда-то

Меня учили по другому: Если живое существо ты можешь называть по имени, то оно hi/she, если нет - то it. Т.е. твой котэ и "Котэ в сапогах" они - для тебя hi/she, а котэ на помойке - it. Корабль, возможно, тоже из этих соображений назван как живое существо с именем собственным, но тут надо еще делать поправку на морские суеверия.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 03:52 
> то оно hi/she

he/she конечно, же. Позор на мои седины.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 15:11 
> Корабли (и прочие повозки) — почему-то женского,

По традиции. Некогда в провинции Альбион был в ходу немножечко другой язык. Обратите внимание: CoC появился как феномен среди людей "интеллектуальных профессий". В мире вещей нюансы понятны без названий по внешнему виду. Гвоздь - и в Африке ОН.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 11-Янв-19 21:50 
Система образования на Западе давно оккупирована левым элементом. Вот и…

Удивительно в случившейся вакханалии только то, как легко общество «легло» под эту недобитую контру. Нет уж, видимо, смелых покорителей фронтиров, одна плесень осталась.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 12-Янв-19 09:28 
> Удивительно в случившейся вакханалии

"Сатурналии".

> только то, как легко общество «легло»

Помогли. Они нам служат наглядными примером.

> Нет уж, видимо, смелых покорителей фронтиров

Угу. Разрушить Карфаген, что бы пал Рим, когда четвёртому не бывать...


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 12:43 
> Система образования на Западе давно оккупирована левым элементом. Вот и…
> Удивительно в случившейся вакханалии только то, как легко общество «легло» под
> эту недобитую контру. Нет уж, видимо, смелых покорителей фронтиров, одна плесень
> осталась.

Они такие же левые, как я монархист.

Их там специально прикармливают, что бы они боролись за чьи угодно права: хомосексуалистов, трансвеститов аквариумных рыбок (очень, кстати, удобно взять и уволить или подвергнуть травле человека, который в 7 классе назвал п....ика п...иком, не подкопаешься) и против чего угодно, например хайповая тема загрязнение окружающей субботы и бАнальное потепление.

Хоть ты и противник леваков, знай -- левый, это тот, кто борется за права трудящихся, а не тот, кто борется за права ёжиков или абстрактных меньшинств.

Так-то да, окружающую среду надо беречь, другого глобуса у нас нет. Парадокс в том, что зеленутые способствуют её разрушению, например протестуя против строительства АЭС.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 13-Янв-19 08:12 
> знай -- левый, это тот, кто борется
> за права трудящихся

И сам он при этом бородатый труженник пера на зарплате у фабриканта?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 11:48 
Почему бы и нет? Жил он кстати более чем скромно.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 13-Янв-19 12:56 
> Почему бы и нет?

Потом что достаточно абстрактный образ Вы ассоциировали с конкретной персоной и согласились, что он всего лишь беллетрист. То есть в вопросах жизненных приорететов условных шахтёров не компетентен.

> Жил он кстати более чем скромно.

Не жалел себя совсем, всё о народе думал.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 13:19 
>что он всего лишь беллетрист.

Он классик и исследователь. Это к примеру, Фукуяма беллетрист и Фридман с Хайеком.

>То есть в вопросах жизненных приорететов условных шахтёров не компетентен.

Он учавствовал в ревдвижении, а значит вполне компетентен, иначе его идеи просто не взлетели бы в широких кругах.

>Не жалел себя совсем, всё о народе думал.

Возможно тебе это покажется странным, но да. -)


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 14-Янв-19 08:47 
>>что он всего лишь беллетрист.
> Он классик и исследователь. Это к примеру, Фукуяма беллетрист и Фридман с
> Хайеком.

Классик это Платон, обосновавший несостоятельность подобных теорий.

> Он учавствовал в ревдвижении, а значит вполне компетентен, иначе его идеи просто
> не взлетели бы в широких кругах.

Они и не взлетели. Возможно тебе это покажется странным, но одна только котельная установка крейсерв Аврора - это 24 котла, и что бы пройти по Неве и произвести в строго оговорённое время единственный выстрел, требуется согласованная работа команды профессионалов, задача неподъёмная для люмпен-пролетариата.

Как раз в Германии, где рулили теоретики, "революционное движение" утонуло в крови.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 10:51 
А, так ты неоплатонист. Так бы сразу и сказал.

>Возможно тебе это покажется странным, но одна только котельная установка крейсерв Аврора - это 24 котла, и что бы пройти по Неве и произвести в строго оговорённое время единственный выстрел, требуется согласованная работа команды профессионалов, задача неподъёмная для люмпен-пролетариата.

Ещё и конспиролог (матросы не были люмпен-пралетариатом)

> команды профессионалов

Вот как раз команды "профессионалов кислых щей" как раз способны слить любое дело, что и показали события в Германии.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 15-Янв-19 10:01 
> А, так ты неоплатонист.

Бери выше.

>>Возможно тебе это покажется странным, но одна только котельная установка крейсерв Аврора - это 24 котла, и что бы пройти по Неве и произвести в строго оговорённое время единственный выстрел, требуется согласованная работа команды профессионалов, задача неподъёмная для люмпен-пролетариата.
> Ещё и конспиролог (матросы не были люмпен-пралетариатом)

В задаче обеспечение крейсера топливом (сколько требуется угля, ты, разумеется, не в курсе, потому-то для тебя это дело плёвое), которое для начала надобно загрузить на служебное судно, согласовать его проход под мостами и т.д, дело матроса - "бери больше кидай дальше". Так что речь шла о тех, кто ими командовал.

> Он учавствовал в ревдвижении, а значит вполне компетентен

+
> Вот как раз команды "профессионалов кислых щей" как раз способны слить любое
> дело, что и показали события в Германии.

Спасибо. Что и требовалось доказать.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 15-Янв-19 10:26 
>Бери выше.

Выше только мальтузианцы и  сектанты-кобовцы, кургиноиды и прочие нибируведы.

>сколько требуется угля, ты, разумеется, не в курсе, потому-то для тебя это дело плёвое

Я умею считать, в этом моё отличие от конспирологов. Его мощьность на винтах менее 9МВт, буду щедрым, умножу её в 5-6 раз  чтобы получить тепловую. Получаем 1.5-2кг угля в секунду. На полной мощьности, на которой он не шёл.

>дело матроса - "бери больше кидай дальше".

Ага, поэтому даже в СА моряки долгое время служили 5, а затем 3 года. Твои познания впечатляют.

>Спасибо. Что и требовалось доказать.

Что доказать? Твою конспирологическую теорию? Так она в доказательствах не нуждается, т.к. принципиально неопровержима.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 15-Янв-19 12:44 
>>Бери выше.
> Выше только мальтузианцы и  сектанты-кобовцы, кургиноиды и прочие нибируведы.

Небогатая фантазия.

>>сколько требуется угля, ты, разумеется, не в курсе, потому-то для тебя это дело плёвое
> Я умею считать, в этом моё отличие от конспирологов. Его мощьность на
> винтах менее 9МВт, буду щедрым, умножу её в 5-6 раз  
> чтобы получить тепловую. Получаем 1.5-2кг угля в секунду. На полной мощьности,
> на которой он не шёл.

В этом твоё отличие от люмпен-пролетариата.
При этом упущено:
Исходно котлы холодные. Длина маршрута. Общий вес топлива (с необходимым запасом). Время на погрузку-разгрузку и доставку угля.
Эти детали - далеко не все. Ни ты, ни я, даже обладая преимуществом в средствах обработки информации не сможем сейчас в короткий срок разработать план относительно несложной операции, коих в то время провели в количестве.

>>дело матроса - "бери больше кидай дальше".
> Ага, поэтому даже в СА моряки долгое время служили 5, а затем
> 3 года. Твои познания впечатляют.

Напомню исходный тезис: согласованная работа команды профессионалов.

Вот именно, что командный состав был превосходно выучен и находился под командованием квалифицированных специалистов.

>>Спасибо. Что и требовалось доказать.
> Что доказать?

Предпосылка:

> Он учавствовал в ревдвижении

результат его участия:

> слить любое дело, что и показали события в Германии.

Вывод: он не компетентен.

Если же возвращаться к нашим реалиям, то надобно вспомнить: перед Октябрём был Февраль.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 15-Янв-19 13:13 
>Небогатая фантазия.

Что, есть эгрегоры и повыше? Не томи, открой мне метафизическое суперзнание!

>Исходно котлы холодные. Длина маршрута. Общий вес топлива (с необходимым запасом). Время на погрузку-разгрузку и доставку угля.

Сотня-полторы тонн угля это какая-то проблема?

>Исходно котлы холодные. Длина маршрута. Общий вес топлива (с необходимым запасом). Время на погрузку-разгрузку и доставку угля.

Ты здесь похож на пирамидолога. "Ну раз я не знаю как, значит не могли!" Ныне сидящий  на киче болван Кунгуров отрицал монгольское нашествия, попутно отрицая способность кочевников ориентироваться на местности и приходить в срок в назначенное место. Психу не приходило в голову, что хотя степь большая, доступных для большого отряда дорог мало и их все знают.

>Вывод: он не компетентен.

Не пытайся подменить тезисы: первоначально ты утверждал, что он был не компетентен в образе жизни и нуждах шахтёров и промышленного пролетариата.

>Если же возвращаться к нашим реалиям, то надобно вспомнить: перед Октябрём был Февраль.

И что ты этим хочешь сказать? РИ просто надорвала пупок и никакая "Сильная Личность " её спасти уже не могла. Свержение архаичного строя РИ было просто неизбежным.


ЗЫ: уровень самоорганизации и дисциплины среди заводского пролетариата и тем более матросов был исключительно высок.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 16-Янв-19 11:22 
>>Исходно котлы холодные. Длина маршрута. Общий вес топлива (с необходимым запасом). Время на погрузку-разгрузку и доставку угля.
> Сотня-полторы тонн угля это какая-то проблема?

То есть ты не в курсе. Плюс к тому, постоянно пытаешься упростить условия задачи. Где взять этот уголь?

> Ты здесь похож на пирамидолога. "Ну раз я не знаю как, значит
> не могли!" Ныне сидящий  на киче болван Кунгуров отрицал монгольское

Данная аналогия не убедительна для доказательства твоей гипотезы "кто угодно способен управлять крейсером".

Естессвенно, Авророй командовали специалисты, как это всегда и было.

> первоначально ты утверждал, что он был не компетентен
> в образе жизни и нуждах шахтёров и промышленного пролетариата.

Разумеется, т.к. это одна из причин его неспособности управлять, вылившейся в провал.

>>Если же возвращаться к нашим реалиям, то надобно вспомнить: перед Октябрём был Февраль.
> И что ты этим хочешь сказать?

Возьми в руки, к примеру, мышку. Сделай ей один переворот. Потом второй.

> ЗЫ: уровень самоорганизации и дисциплины среди заводского пролетариата

Безусловно, правда, исключительно в делах, связанных с производством материальных ценностей.

> и тем более матросов
> был исключительно высок.

Не пытайся подменить мой тезис. Люмпен - деклассированный элемент.

>>Небогатая фантазия.
> Что, есть эгрегоры и повыше? Не томи, открой мне метафизическое суперзнание!

Мужик вбегает в бар:
- Бармен, быстрее, кружку пива, пока не началось, пока не началось!
Бармен наливает ему кружку пива, мужик залпом выпивает ее и кричит:
- Бармен, быстрее, пока не началось, еще кружку, пока не началось!
Бермен:
- А платить кто будет?
Мужик, усталым голосом:
- Ну вот, началось...


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 16-Янв-19 14:52 
>Люмпен - деклассированный элемент.

Совершено правильно.

>Безусловно, правда, исключительно в делах, связанных с производством материальных ценностей.

Одно следует из другого, как ты подметил "бытие определяет сознание", хотя сознание и не исчерпывается бытием.

>Разумеется, т.к. это одна из причин его неспособности управлять,

Чем?

>"кто угодно способен управлять крейсером".

Любой боцман способен управлять им. Не в бою, конечно.

>Естественно, Авророй командовали специалисты, как это всегда и было.

Естественно. Правда вот любой член экипажа боевого корабля - специалист.

>Мужик вбегает в бар:

- Бармен, быстрее, кружку пива, пока не началось, пока не началось!
Бармен наливает ему кружку пива, мужик залпом выпивает ее и кричит:
- Бармен, быстрее, пока не началось, еще кружку, пока не началось!
Бермен:
- А платить кто будет?
Мужик, усталым голосом:
- Ну вот, началось...

>То есть ты не в курсе

Может ты уже скажешь, как оно было на самом деле, или будешь тут дальше вола сношать?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 15-Янв-19 13:30 
Добавлю: в любом случае, кучка заговорщиков не способна совершить революции, сколько не накачивай их деньгами и не обеспечивай поддержкой выдающихся умов. Просто февралисты, как и царское правительство, показали свою неспособность решать насущные проблемы и от них отвернулись.  

"(offtopic) п. 10 правил форума"
Отправлено Michael Shigorin , 15-Янв-19 16:09 
> Добавлю: в любом случае, кучка заговорщиков не способна совершить революции

Вы путаете "организовывающую и направляющую роль" и собственно действие, полагаю.

Можете почитать на примере французских (но не только) коллег: http://rus-sky.com/history/library/power.htm -- я выборочно сверял источники по Одессе 1905 года (поскольку смог дотянуться), всё точно.

PS: сейчас некогда, но поскольку это всё давно злостное нарушение п.10 правил форума -- оно будет удалено или Максимом рекурсивно, или мной/другими итеративно.


"(offtopic) п. 10 правил форума"
Отправлено псевдонимус , 15-Янв-19 16:28 
Ну если хочешь, удаляй ветку, я тебе никак не могу и не хочу мешать. По идее форум этот вообще не для политики, но она, собака такая, проявляет себя в самых неожиданных местах. Полностью очистить новости СПО от политоты не выйдет.

"(offtopic) п. 10 правил форума"
Отправлено псевдонимус , 15-Янв-19 16:51 
> http://rus-sky.com/history/library/power.htm --

Михаил, мы не сможем договориться. Режь ветку, она и правда здесь не нужна (правда и не мешала никому).


"(offtopic) п. 10 правил форума"
Отправлено Аноним , 16-Янв-19 11:38 
>> http://rus-sky.com/history/library/power.htm --
> Михаил, мы не сможем договориться. Режь ветку, она и правда здесь не
> нужна (правда и не мешала никому).

Злые языки утверждают, что во главе одной из влиятельнейших (в первую очередь, разумеется, на самих массонов) лож России оказался начальник Тайной канцелярии. Так что не обязательно с вами договариваться, есть и иные методы.


"(offtopic) п. 10 правил форума"
Отправлено myhand , 16-Янв-19 20:37 
Ой, таки опять они!  А людей перед Зимним дворцом - тоже они постреляли?

А выкупные платежи, которые в три шукуры драли с "освобожденных" и про*ирали в Парижах, вместо того, чтобы экономику страны развивать - все Масоны и ЭТИ, Миша?  А хлеб "не доедим, но вывезем" - тоже ОНИ?

Влезли в Китай опиумных торгашей защищать и себе колонии добывать, потом в Корею - в результате обос*амшись из-за неразвитости инфраструктуры и бездарности командования, продули войну неправославным "недочеловекам" (как сами считали) - это все Масоны?

"Призвать выборных людей" (по собственным правилам, несколько раз переписанным, с имущественным цензом и прочим огораживанием от "быдла") и дважды потом их лично разгонять - это все масоны заставили?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 13-Янв-19 13:23 
> Потом что достаточно абстрактный образ Вы ассоциировали с конкретной персоной

По-моему - это были как раз вы.  А ваш оппонент волен продолжать рассматривать абстрактный образ.

> что он всего лишь беллетрист.

"Труженник пера" != беллетрист.

> То есть в вопросах жизненных приорететов условных шахтёров не компетентен.

Почему-ж?  Социолог вполне может быть компетентнее шахтера в этом смысле.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 14-Янв-19 08:36 
>> Потом что достаточно абстрактный образ Вы ассоциировали с конкретной персоной
> По-моему - это были как раз вы.  А ваш оппонент волен
> продолжать рассматривать абстрактный образ.

Угу. Вот так: "Жил он кстати более чем скромно."

>> что он всего лишь беллетрист.
> "Труженник пера" != беллетрист.

Разумеется, два экземпляра одного класса (или типа) могут быть не равны.

>> То есть в вопросах жизненных приорететов условных шахтёров не компетентен.
> Почему-ж?  Социолог вполне может быть компетентнее шахтера в этом смысле.

Потому что "практика критерий истины" (с)
Где оно? В Китае - Свой Путь™, а он лишь фон для тов. Мао.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 10-Янв-19 15:04 
> Например, меня до сих пор
> удивляет, как гугловцы вернулись к полной статике -- да, кто-то думал,
> взвешивал, обосновывал, решил, но.

При разработке нового языка статика на первых порах -- удобнее всего.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено YetAnotherOnanym , 10-Янв-19 12:41 
Тонко. Зачот.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 10-Янв-19 14:13 
> Сейчас набегут ретрограды, которые никак не могут понять,
> что всё, что делает Лёня - настоящий прогресс.

Так мы-то как раз понимаем, в какую /dev/arse этот "прогресс".

А вот Вы идёте лесом -- читать правила форума и осознавать, что за подобную хуцпу придётся страдать.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 11:56 
Runit сейчас самый нормальный вариант

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Холиварский , 10-Янв-19 12:12 
опенрц жеж

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 12:18 
OpenRC медленный, Runit ракета

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 12:19 
Ты куда-то спешишь? Я вот нет.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 12:22 
Также скрипты сервисов под Runit коротки и лаконичны

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Vitaliy Blats , 10-Янв-19 14:21 
> Ты куда-то спешишь? Я вот нет.

А это смотря где ты собрался этот Лялих использовать (он-то декларирует себя ОС для всего что только можно).
Хочу посмотреть как ты садишься в тачку на парковке, и не можешь выехать пока твой хипсторский инит не прогрузит ОС и не включит камеру заднего вида. Не цепляйся к примеру, это только пример, их можно привести сотни. Инит никуда не спешит. Ядро с патчами от спектра\мелтдауна никуда не спешит. Гном никуда не спешит. В итоге получаем тормозящее монструозное Г.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 10-Янв-19 18:17 
> Хочу посмотреть как ты садишься в тачку на парковке, и не можешь
> выехать пока твой хипсторский инит не прогрузит ОС и не включит
> камеру заднего вида. Не цепляйся к примеру

А я прицеплюсь:
1) никуда не спешит нынче как раз нередко systemd;
2) смогу и без камер ;-]


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 10-Янв-19 19:58 
Лялих заведомо неуместен в таких применениях, но… В недалёком будущем могут стать типичными такие проблемы:

- не смог завестись вообще, обновление сломало системду;

- не смог выехать, потому что не открылись закрылки^W зеркала заднего вида, без них ехать запрещают ПДД;

- не смог уехать, потому что замёрзли и сели в ноль аккумуляторы;

- не включились красивенькие жидкокристаллические приборы (сгорела подсветка);

и так далее.

А в машине здорового человека будут аналоговые приборы, круглая баранка, бензин или солярка в бензобаке.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 09:50 
>А в машине здорового человека будут аналоговые приборы, круглая баранка, бензин или солярка в бензобаке.

Он никак не будет здоровым, потому что ему придется работать по 28 часов в сутки, чтобы оплатить налог за такую тачку.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено nm0i , 10-Янв-19 13:40 
https://wiki.gentoo.org/wiki/Runit#runitintegration

Не ссорьтесь, господа.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 14:04 
этот вариант не пробовал, лучше хотя бы накатить void linux в виртуалке, поставить в нём socklog для логирования и посмотреть как оно работает без плясок с бубном в дистрибе который заточен под runit, а после уже хоть в генту, хоть в freebsd несите зная какой резульат вы хотите получить

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 10-Янв-19 14:32 
Это нашлёпка над сисвинит.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено boyarsh , 10-Янв-19 12:40 
В ALT исправлены несколько часов назад.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено YetAnotherOnanym , 10-Янв-19 12:53 
Джвы, перелогинься

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено boyarsh , 10-Янв-19 13:09 
Умеющий читать да увидит...
http://git.altlinux.org/tasks/archive/done/_213/219090/logs/...

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 10-Янв-19 14:19 
boyarsh@ -- это boyarsh@, я (mike@) -- это я.  Когда пишу не залогиненым (с jolla или с первого попавшегося эльбруса вместо основной 801) -- тоже подписываюсь собой.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 12:47 
Объявлен конкурс на самый большой и эпичный notabug?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Andrey Mitrofanov , 10-Янв-19 15:21 
> Объявлен конкурс на самый большой и эпичный notabug?

Первый камень в строящийся Комитет по Строительству Самых Эпичных заложен.

Прямо с чердака и начали.

Песни, танцы, народное ликование -- который год.  Не приходя в сознание.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Лень_регацца , 10-Янв-19 13:37 
Несколько мегабайт аргументов командной строки.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Адекват , 10-Янв-19 15:19 
Бесконечность не предел - шутка для математиков.
А сабжу - могло быть и гигабайты, чо там.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 13:37 
Тьфу, уязвимости локальные. А я то уже обрадовался.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Vitaliy Blats , 10-Янв-19 14:30 
> Тьфу, уязвимости локальные. А я то уже обрадовался.

Как фрилансер с почти тремя годами стажа, могу заверить: радоваться есть чему. В мире еще куча дыбилов которые держат интернет-магазины на шаредах вроде сайтграунда, хостгатора, годэдди etc, и хранящие CardNo\CVV не просто в БД, а чаще всего в нешифрованном виде, а то и вообще в файлах, пушо индус писавший ололо-модуль для магенты или престашопа - ниасилил в MD5. И эти шареды предоставляют вполне себе доступ к шеллу, еще и неабы какому, а в bash. Вот так, тратишь 5 баксов на создание аккаунта на шареде, получаешь локальный доступ, затем рута, шаришься по хомякам и воруешь деньги у оленей, доверившихся по сути индусам.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 10-Янв-19 14:21 
Ну что, пересобирайте свою рэдхэлю с правильным флагом, тырпрайзники! 8-)

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноим , 14-Янв-19 01:04 
Шта? Пересобирать интерпрйзную ось нельзя - лишат техподдержки.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 10:56 
В этом-то и лулз! 8-)

"В systemd-journald выявлены очередные три уязвимости"
Отправлено Michael Shigorin , 10-Янв-19 14:22 
В общем, всем верещавшим про:
- меганужность комбайна в качестве init;
- проффесионализм тех, кто его пишет;
- неизбежность, ретроградство, всё такое --
пламенный привет, вы опять благоухаете.

Отдельный привет секте "управляемых языков", неспособной что-либо сделать руками, а не языком.

---
PS на всякий: когда люди применяют инструменты по назначению, да ещё и улучшая по ходу пьесы -- честь им и хвала.
--- #205 (тж. #429; спасибо Comdiv за дотошность)


"В systemd-journald выявлены очередные три уязвимости"
Отправлено СеменСеменыч777 , 10-Янв-19 14:45 
"Работа эксплоита проверена в Debian 9.5." - как вы думаете, сколько таких штук надо дебианщикам, чтобы выпилить systemd обратно ? или рыбка задом не плывет ?

"В systemd-journald выявлены очередные три уязвимости"
Отправлено псевдонимус , 10-Янв-19 14:54 
Дохлая рыбка плавает в основном к верху пузом и иначе не умеет.

"В systemd-journald выявлены очередные три уязвимости"
Отправлено OpenEcho , 10-Янв-19 21:46 
> как вы думаете, сколько таких штук надо дебианщикам, чтобы выпилить systemd обратно ?

systemd "спустили" с "вверху" на внедрение, хрeн кто даст им повернуть обратно


"В systemd-journald выявлены очередные три уязвимости"
Отправлено Аноним , 11-Янв-19 01:15 
> сколько таких штук надо дебианщикам, чтобы выпилить systemd обратно ?

На дексктопе да, проблема, а на сервере apt-get install sysvinit никто не запрещал


"В systemd-journald выявлены очередные три уязвимости"
Отправлено Аноним , 11-Янв-19 09:04 
>"Работа эксплоита ядра Линукс проверена в Debian 9.5." - как вы думаете, сколько таких штук надо дебианщикам, чтобы выпилить поддержку ядра Линукса и перейти на kfreebsd? или рыбка задом не плывет ?

Пофиксил тебя.


"В systemd-journald выявлены очередные три уязвимости"
Отправлено Comdiv , 10-Янв-19 17:37 
> Отдельный привет секте "управляемых языков", неспособной что-либо сделать руками, а не языком.

При этом в статье читаем:
> для успешной атаки требуется обойти применяемую в ядре технику защиты "stack guard-page"
> При этом атака успешно блокируется при пересборке в GCC с включенной опцией "-fstack-clash-protection".

Так это же типично сектантский подход. Зачем какая-то защита в ядре или опция компилятору, если по мнению эксперта, такие вещи применяются от неспособности что-либо сделать руками.

Не пора бы вниманительно присмотреться в зеркало?


"В systemd-journald выявлены очередные три уязвимости"
Отправлено Michael Shigorin , 10-Янв-19 17:50 
> по мнению эксперта

Вот здесь кое-кто попытался произвести подмену.


"В systemd-journald выявлены очередные три уязвимости"
Отправлено Comdiv , 10-Янв-19 18:58 
Если бы не мой опыт общения здесь и не Ваши утверждения про лучший язык для ОС, я мог бы подумать, что Вы имели ввиду что-то другое.

"В systemd-journald выявлены очередные три уязвимости"
Отправлено Michael Shigorin , 10-Янв-19 20:59 
> Если бы не мой опыт общения здесь и не Ваши утверждения про
> лучший язык для ОС, я мог бы подумать, что Вы имели
> ввиду что-то другое.

Видите ли, я не эксперт, но и мои утверждения были искажены.

Есть теоретики, которые не то что сами ядро не писали (как я) -- близко не стояли.  Когда такие люди начинают рассказывать, на чём его надо писать -- остаётся предложить показать код.

Есть практики, результаты работы которых такие вот теоретики порой любят обсуждать.

Ну и есть люди, которые помалкивают о своих соображениях (поскольку не проверяли), зато достаточно хорошо понимают разницу как минимум между этими тремя состояниями.

Я не знаю, какой "лучший язык для ОС".  Для ядер прикладных ОС, однако, наблюдаю применение C/Asm и порой C++/C/Asm.  За исследовательскими особо не слежу.

PS на всякий: когда люди применяют инструменты по назначению, да ещё и улучшая по ходу пьесы -- честь им и хвала.


"В systemd-journald выявлены очередные три уязвимости"
Отправлено Comdiv , 11-Янв-19 19:07 
> Видите ли, я не эксперт, но и мои утверждения были искажены.

Чтобы исказить Ваши утверждения, мне бы пришлось прочитать Ваши мысли, увидеть скрытую суть, а затем сознательно начать её искажать из неких злых побуждений. Так как я не обладаю такой возможностью, то могу судить лишь по внешним проявлениям и могу поделиться, как это выглядит со стороны.
Что первым делом видит сторонний наблюдатель? Лексику, которой Вы награждаете своих оппонентов. Для одних Вы использовали слова "всем верещавшим", для других "привет секте", что сразу настраивает на правильное понимание Ваши слов.

Если бы Ваше высказывание было сделано кем-то другим, то этого было бы недостаточно. Но Вы много чего говорили и до этого и создали себе такую репутацию, которая помогает понять Ваши истинные мысли.

Например, не так давно(в масштабе взpослого человека) Вы писали:
>>библиотека для "secure" кодирования на Си
>Знаете, даже у такого сишного чайника как я, на этом месте брови вверх поползли.
>Вы всерьёз собираетесь решать организационную проблему техметодами?

Где Вы глумились над желанием иметь дополнительные средства контроля над ошибками при использовании С. Специальные библиотеки, защитные механизмы в компиляторе и ядре, наконец, запуск на "Эльбрусе" с дополнительными аппаратными защитами - это то, что приближает язык C к "управляемым языкам", и это то, что Вы в зависимости от ситуации то хвалите(Эльбрус), то высмеиваете, при этом признаваясь, что в этой области Вы не разбираетесь.

Теперь также выяснилось, что Вы не знаете "какой "лучший язык для ОС", а тогда же Вы задали такой ироничный риторический вопрос:
>Пассаж про ОС порадовал втройне -- Ваши предложения чего-либо выше макроассемблера вроде C для *ядра*?

Мол, что ты несёшь? Верно?

Может, я Вас и неправильно понял, тогда извините, но Вы сами делаете достаточно, чтобы Вас понимали именно так.

Кстати, неопределённое поведение в стандарте языка C позволяет трактовать его таким образом, чтобы сделать его безопасным на уровне "управляемых языков" и местами даже выше. К счастью, многие эти возможности доступны в свободных компиляторах, но их использованию мешают не только технические причины.


"В systemd-journald выявлены очередные три уязвимости"
Отправлено Michael Shigorin , 13-Янв-19 12:41 
PreScriptum:
> Может, я Вас и неправильно понял, тогда извините, но Вы сами делаете
> достаточно, чтобы Вас понимали именно так.

Наверное.  Благодарю за конструктивное одёргивание и надеюсь, что ответ поможет и Вам лучше понять то, что (и как) отвечал именно Вам.

---

> Что первым делом видит сторонний наблюдатель?
> Лексику, которой Вы награждаете своих оппонентов.

Очерченное подмножество, прошу заметить.

> Для одних Вы использовали слова "всем верещавшим", для других
> "привет секте"

Для одних и тех же, по задумке; спасибо за багрепорт, раз это неочевидно, дополнил текст и в исходном своём сообщении.

>>>Например, не так давно(в масштабе взpослого человека) Вы писали:
>>>библиотека для "secure" кодирования на Си
>>Знаете, даже у такого сишного чайника как я, на этом месте брови
>>вверх поползли. Вы всерьёз собираетесь решать организационную
>>проблему техметодами?
> Где Вы глумились над желанием иметь дополнительные средства
> контроля над ошибками при использовании С.

Отнюдь -- над надеждой на _решение_ такими средствами означенной проблемы.  То есть если кто способен умудриться сделать их и ещё и в жизнь провести -- то да; но полагаться во _всём_ на компилятор, библиотеки, ключики -- всё так же не сработает.  Вот я о чём.

> Специальные библиотеки, защитные механизмы в компиляторе и ядре,
> наконец, запуск на "Эльбрусе" с дополнительными аппаратными защитами
> - это то, что приближает язык C к "управляемым языкам", и это то,
> что Вы в зависимости от ситуации то хвалите(Эльбрус), то высмеиваете

Здесь ключевое слово было именно "секта".  Видимо, мне стоило сразу добавить написанное позже в комментарии, на который Вы ответили:

>> PS на всякий: когда люди применяют инструменты по назначению,
>> да ещё и улучшая по ходу пьесы -- честь им и хвала.
> при этом признаваясь, что в этой области Вы не разбираетесь.

Да, мне есть с кем сравнивать и это помогает понимать своё место.
Люди, которые лезут с криками про Rust или далее по списку (и без кода) -- не понимают даже этого.
Вы-то хоть _это_ отличие понимаете?

> Теперь также выяснилось, что Вы не знаете "какой "лучший язык для ОС"

Разумеется, не знаю.  И Вы не знаете.  А если кто-то и знает, то самодурствует. PS: ...как мне видится.

Почитайте на досуге про различие между операционной системой, операционным окружением и ядром операционной системы -- я здесь оперировал точными терминами (и сокращениями), а Вы, вероятно, подразумевали "лучший язык для написания ядра ОС", но даже после вполне прозрачного намёка не конкретизировали.

PS: ...и я не был уверен, что Вы подразумевали то же, что предположил при прочтении Ваших слов я.

> а тогда же Вы задали такой ироничный риторический вопрос:
>>Пассаж про ОС порадовал втройне -- Ваши предложения чего-либо выше
>>макроассемблера вроде C для *ядра*?
> Мол, что ты несёшь? Верно?

Мол, "или все пишущие прикладные ядра не разбираются, но Вы же знаете -- поделитесь; или где, простите, _Ваше_ место?".  В сумме да, "что ты несёшь".

> Кстати, неопределённое поведение в стандарте языка C позволяет
> трактовать его таким образом, чтобы сделать его безопасным
> на уровне "управляемых языков" и местами даже выше.
> К счастью, многие эти возможности доступны в свободных компиляторах,
> но их использованию мешают не только технические причины.

Вот здесь бы с удовольствием послушал -- но если возьмётесь писать, наверное, лучше сразу не комментарий, а в раздел документации заметку или даже обзор ситуации.


"В systemd-journald выявлены очередные три уязвимости"
Отправлено Comdiv , 15-Янв-19 01:08 
> Вот здесь бы с удовольствием послушал -- но если возьмётесь писать, наверное,
> лучше сразу не комментарий, а в раздел документации заметку или даже
> обзор ситуации.

Заметка давно висит в блоге https://comdivbyzero.blogspot.com/2018/03/c-safer-java-becau... , правда акцент сделан на другом и разжёванных рецептов не даёт с расчётом, что заинтересованный читатель способен изучить пользовательскую документацию компиляторов.


"В systemd-journald выявлены очередные три уязвимости"
Отправлено Tita_M , 15-Янв-19 17:19 
Привет, Comdiv!
У тебя в блоге http://safe-prog-lang.blogspot.com/p/blog-page_19.html при переходе по ссылке "1. Введение" http://safe-prog-lang.blogspot.com/2016/06/blog-post_5.html не отображается содержимое. Пишет, что "К сожалению, страница, которую вы искали в этом блоге, не существует"

"В systemd-journald выявлены очередные три уязвимости"
Отправлено Comdiv , 15-Янв-19 22:21 
Спасибо, поправил

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Ващенаглухо , 10-Янв-19 14:51 
С grsecurity такой хрени бы не было.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Адекват , 10-Янв-19 15:15 
Жаль, что поздно прочитал - столько текста почикали, не любят у нас правду, НЕ ЛЮБЯТ, а правда состоит в том, что systemd и есть одна большая уязвимость, это целый комбайн из вирусов, червей и троянов, этож мульти-мета-сплоит-фреймворк, вон оно как !
Админы, ребята, ну сделайте вы две версии (может платные) интерфейсов опеннета - там где чикаются комменты и где нет, и каждый желающий будет для себя решать что читать а что нет. Я ДОЛЖЕН БЫЛ ЭТО ВИДЕТЬ !!

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Andrey Mitrofanov , 10-Янв-19 15:43 
> Жаль, что поздно
> правду, НЕ ЛЮБЯТ, а правда состоит
> там где чикаются комменты
>Я ДОЛЖЕН БЫЛ ЭТО ВИДЕТЬ !!

..." That is exhausting for the moderators who are responsible for policing the offender.

Particularly, patterns of lying, selective compliance, and so on, make that job very hard, especially if the moderators are subject to oversight by a body of largely naive and detached people who are unfamiliar with how toxic people operate generally, and who cannot fully and properly analyse every reported incident. "
--https://lists.debian.org/debian-project/2019/01/msg00085.html


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 08:03 
Держи:

https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi?az=l...

Там уж сам дальше найдёшь то, что тебе нужно.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 15:32 
> При этом атака успешно блокируется при пересборке в GCC с включенной опцией "-fstack-clash-protection".

-50% к производительности, зато любители кривых ручек Поттеринга спокойны?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 16:17 
Безопасность? Не, не слышали. Наши третьи пни нах никому не нyжны. Зато не тормозит!

"удаляются комментарии"
Отправлено Аноним , 10-Янв-19 15:33 
В коммент-секции к этой новости так много удалённых сообщений. Я не считаю, что это правильно.

"(offtopic) модерирование на opennet"
Отправлено Michael Shigorin , 10-Янв-19 18:11 
> В коммент-секции к этой новости так много удалённых сообщений.
> Я не считаю, что это правильно.

Обратите внимание на правила форума и лог модерирования:
http://wiki.opennet.ru/ForumHelp
https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi?az=l...Аноним

Если есть много лишнего терпения и свободного времени -- предложите Максиму свою помощь в комодерировании, только сперва ещё гляньте #137.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Kott , 10-Янв-19 15:38 
>>because their user space is compiled with GCC's -fstack-clash-protection.

vs

>>компоненты systemd в которых собраны с включением в GCC защиты "-fstack-clash-protection".


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено CHERTS , 10-Янв-19 15:41 
Мы так старались внедрить эти уязвимости, а Вы их нашли. Ну ничего, есть и другие, которые Вы не нашли ;)

(с) Ваш Большой брат.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Andrey Mitrofanov , 10-Янв-19 16:05 
> Мы так старались внедрить эти уязвимости, а Вы их нашли. Ну ничего,
> есть и другие, которые Вы не нашли ;)

"
Мы внедрили генератор уязвимостей.
  Вы нашли три.
    Радуйтесь.
"

> (с) Ваш Большой брат.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 15:52 
Системда как всегда...
Судя по количеству удаленных комментариев тут было эпичное сражение, а я все пропустил(((

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 10-Янв-19 18:13 
> Судя по количеству удаленных комментариев тут было эпичное сражение

Да нет, просто один красавец пришёл помахать чужим rust'ом (и его накормили), а другой на голубом глазу начал рассказывать, что всё хорошо и это для удобства (он бы ещё в предыдущих дырках, которые удалённые, такое повещал).

Поскольку им обоим субъективно в детский сад, а не на публике комментировать -- пришлось поработать ножницами.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 11-Янв-19 14:58 
Да все проще.  Пришел Шигорин, понял в меру своей испорченности, посовещался с самим собой - и решил.  А дальше уже легче - можно хоть про подготовление рептилоидами в треде мирового заговора писать...

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 15:54 
из GNU/Debian это уже выпилили?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 17:17 
Да, Devuan называется

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Anonim , 10-Янв-19 18:08 
Не Devuan-ом одним...
Есть еще компромисное решение от MX Linux:
"MX Linux ships with systemd present but disabled by default. The MX Linux team strongly urges users to remain with this configuration which uses sysvinit instead."
https://mxlinux.org/wiki/system/systemd

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 17:24 
А системд журналд умеет только бинарные логи писать?
Зачем?? С какой целью? Почему текстовый формат не нужен

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 19:11 
Потому что нефиг.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 10-Янв-19 20:03 
> А системд журналд умеет только бинарные логи писать?
> Зачем?? С какой целью? Почему текстовый формат не нужен

С той же самой целью, с какой Потный Лёня пишет такой гнусный код — запутать людей и сделать невозможным уход от системды и вендорлока Красной Шапки. Если у тебя нет реального контроля над твоими программами, тебе придётся «вызывать мастера».


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 10-Янв-19 21:01 
> Если у тебя нет реального контроля над твоими программами,
> тебе придётся «вызывать мастера».

Кстати, это же фирменный почерк IBM -- так что вряд ли пройдёт после покупки...


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Andrey Mitrofanov , 11-Янв-19 08:26 
>> Если у тебя нет реального контроля над твоими программами,
>> тебе придётся «вызывать мастера».
> Кстати, это же фирменный почерк IBM -- так что вряд ли пройдёт
> после покупки...

Поттеринг - агент айбиэма?  И микрософта!?  #точтоскрыто


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 11-Янв-19 14:59 
И рептилоидов с Нибиру.  Ты не знал?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено maximnik0 , 11-Янв-19 00:52 
> А системд журналд умеет только бинарные логи писать?Зачем?? С какой целью? Почему текстовый формат не нужен

Есть нашлепка для эмуляции -syslog-ng  по моему называется, позволяет смотреть в привычном текстовом формате.Водили бинарный формат для сокращения размера журнала, приведение журналов к одному виду и цифровой идентификации.Как я ехидно замечаю - походу про скрипты и ротацию не слышали, верифицировать сообщения опять же можно в текстовом формате- а потделка сообщений решается просто -битием журнала или эмуляции ошибки файловой системы с гроханием нужного каталога.Потому что к сожалению бинарные журналы падают гораздо чаще чем старый добрый ......то есть не особо то это и повысило защиту,где параноя рулит журналы обычно пересылаються или ставяться коробочки для эмуляции старого доброго лтп принтера с выводом логов на них.
  


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Vasyan , 12-Янв-19 22:37 
Там есть и ротация, и удалённое протоколирование, и ограничение на размер журнала на диске.
Чего ещё изволите?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено нах , 15-Янв-19 17:15 
еще научитесь не падатать словив аж страшный и ужасный символ : на конце строки, дорогие неосиляторы sed/grep (sed интересно вам - зачем?), любители "многокритериальных запросов" к такой примитивной вещи как системный лог.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 15-Янв-19 22:21 
> Чего ещё изволите?

Дырок бы поменьше, дяденька (помните тему?).
И если уж корчиться на "как у взрослых" -- так прыщи вывести.
Правда, оно тогда и весить станет как какой-нить эластик, ну так лучше сразу было не корчиться.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Vasyan , 12-Янв-19 22:36 
Потому что это позволяет строить многокритериальные запросы к базе логов, позволяющие точно узнать, что, кто и когда писал и писал ли в принципе. Не пропуская через греп-сед рулоны текстовых логов

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено нах , 10-Янв-19 18:17 
>  (Debian, Ubuntu, RHEL, Fedora, SUSE)

хм, а я смотрю, эти ребята никуда не торопятся...


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 10-Янв-19 19:10 
Модераторы и лично г-н Шагорин очень ангажировано относятся к системд. Какой то тут не опеннет а клуб любителей АйБиЭм.

"(offtopic) модерирование на opennet"
Отправлено Michael Shigorin , 10-Янв-19 21:05 
> Модераторы и лично г-н Шагорин очень ангажировано относятся к системд.

За Шагорина не скажу, а Шигорин очень просто относится ко всему, что пробовал на зуб и видел в деле: работает или не работает.  И ещё очень не любит бездоказательные утверждения, особенно противоречащие наблюдаемому, и впаривание, особенно фанбойское.  Потому что результаты подобной деятельности тех же microsoft student partners наблюдал и немножко следит за распространением подобных "технологий" по штатовским лавкам.

> Какой то тут не опеннет а клуб любителей АйБиЭм.

Вот Вы вообще умный?  IBM как раз и славится непрозрачными штуками, которые работают, но если не работают -- остаётся только вызывать сервисника за $$$$$$.


"(offtopic) модерирование на opennet"
Отправлено Аноним , 11-Янв-19 19:55 
Сорян действительно Шигорин.

IBM медленно но равномерно моргает. Обфуксируют системд до состояния проприетарщины и всё. Главно совещаний побольше собрать по этому поводу.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 11-Янв-19 10:36 
> Модераторы и лично г-н Шагорин очень ангажировано относятся к системд.
> Какой то тут не опеннет а клуб любителей АйБиЭм.

Кстати, а Вы помните, что systemd теперь -- это тоже IBM? :)



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 13-Янв-19 20:35 
А ты помошник капитана оказывается. Поэтому и клуб любителей АйБиЭм потому как системд это и есть АйБиЭм.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено freehck , 13-Янв-19 20:48 
> А ты помошник капитана оказывается. Поэтому и клуб любителей АйБиЭм потому как
> системд это и есть АйБиЭм.

То есть мне вверяется любовь к systemd? Однако! :)


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Ан , 10-Янв-19 20:14 
https://skarnet.org/software/s6/
http://web.obarun.org/

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 10-Янв-19 21:06 
Ещё вот что подсказывают тут: https://jdebp.eu/Softwares/nosh/

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено xm , 10-Янв-19 21:32 
nosh хотели во FreeBSD впилить на замену традиционному rc.d, но, похоже, это таки будет OpenRC.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 10-Янв-19 23:59 
Во фрю хотят вставить опенрц? Но зачем, чем плох фрюшный инит!?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним84701 , 11-Янв-19 00:51 
> Во фрю хотят вставить опенрц? Но зачем, чем плох фрюшный инит!?

Не хотят, а  год-с-чем-то-как-уже (хотя подвижек перенять это в апстрим вроде пока не видать), не во фрю, а в ответвление-форк-сборку от iXsystems (кажись) -- TrueЪОS.
А так да, все верно ;)



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 11-Янв-19 01:27 
Фух, прям от сердца отлегло!

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 11-Янв-19 15:01 
https://www.gnu.org/software/shepherd/

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено 111 , 11-Янв-19 00:07 
Ура!

Ну в смысле хорошо, что выявили...


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 03:17 
Хорошо, что у меня нет этой хреновины

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 06:17 
У меня apache и mysql пишут текстовые логи в убунту
Даже не знал про какой-то бинарный лог

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 08:41 
Напомню, что начиналось все с "инит дрлго грузит систему".

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КО , 11-Янв-19 10:33 
Это был побочный маркетинговый эффект. Началось с того, что init не следит за демонами.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено dango , 11-Янв-19 08:48 
М-да, не успел. Судя по охренительным дырам в сообщениях после модерации, здесь был эпичный срач. Ну да, новость как бы предваряла... И кто бы сомневался?...

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено нах , 11-Янв-19 09:48 
не-а, ничего эпичного, с одной стороны, неясно вообще зачем было все это героически удалять, с другой, в эпичных срачах иногда можно найти что-то полезное для себя, а в этом вообще ничего.
Приползло какое-то унылое агитировать за раст, как обычно - а чего на нем до сих пор не написало свой сцыстемде с комсомолками и лотереей - так и не выяснили.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено dango , 11-Янв-19 10:23 
> Приползло какое-то унылое агитировать за раст, как обычно - а чего на
> нем до сих пор не написало свой сцыстемде с комсомолками и
> лотереей - так и не выяснили.

Весь сыр-бор из-за этого?
> не-а, ничего эпичного, с одной стороны, неясно вообще зачем было все это
> героически удалять, с другой, в эпичных срачах иногда можно найти что-то
> полезное для себя, а в этом вообще ничего.

В самом деле, можно было и оставить обсуждение без купюр, ну кроме прямых оскорблений и политики.
А так да, соглашусь, в эпиках бывает и полезное. Ну и поржать иногда тоже :-)


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено нах , 11-Янв-19 11:08 
да вот это было даже несмешное, поэтому и не жаль совсем

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Ordu , 11-Янв-19 16:35 
> Приползло какое-то унылое агитировать за раст, как обычно - а чего на нем до сих пор не написало свой сцыстемде с комсомолками и лотереей - так и не выяснили.

Ах, вот оно что. Ну, совершенно не удивительно, что у опеннета все предохранители перегорели. Это же замечательный сетап для срача, потому что в нём замешаны две темы, вызывающие кучу разногласий: раст и системд. Эти два источника разногласия поделили опеннет на четыре группы:

1. за раст, за системд
2. за раст, против системд
3. против раста, за системд
4. против раста, против системд.

Но поскольку люди тупые, то это быстро редуцировалось до двух лагерей "за" и "против", так ведь? И людям пришлось переключаться из одного лагеря в другой и обратно, в зависимости от того, куда срач дует. Я не могу удержаться от смеха, когда пытаюсь представить себе противника системд, который пытается объяснить стороннику раста, что если бы раст был бы действительно хорош, то на нём бы уже написали клон галимого системд. Обломно, что я пропустил всё веселье, было бы прикольно потыкать палочкой противников системд, чтобы они с пеной у рта доказывали бы мне необходимость написания клона системд.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено mumu , 11-Янв-19 09:51 
Ну да. Давайте свалим все возможные сервисы и службы в кучу, будем их исполнять с системными правами, а напишем это всё на язычке на котором есть 100500 способов прострелить себе ноги, голову и живот.
Г - Гениальная идея.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено mumu , 11-Янв-19 09:53 
Почему для нормальных загрузочных скриптов я никогда не слышал о кучах, гонках, переполнениях буфера и прочих неразыменованых указателях?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено dango , 11-Янв-19 15:59 
> Ну да. Давайте свалим все возможные сервисы и службы в кучу, будем
> их исполнять с системными правами, а напишем это всё на язычке
> на котором есть 100500 способов прострелить себе ноги, голову и живот.
> Г - Гениальная идея.

Увы, саркастические ИТ-шутки приобрели свойство сбываться.
Лучше формулировать вопросом: Как заставить работать стабильно систему, когда все возможные сервисы и службы свалены в кучу, и исполняютсяс системными правами, а все это написано на язычке, на котором есть 100500 способов прострелить себе ноги, голову и живот?
Хотя чем это отличается от современных реалий?...


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено docpcod , 11-Янв-19 11:00 
ГОДНЫЙ ТРЕД!
Всех с наступающим старйм новым годом и Крещением!

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Пряникё , 11-Янв-19 12:25 
А рабочих эксплойтов нет ещё?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено 1565678788 , 11-Янв-19 18:42 
С какой целью интересуешься?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Vasyan , 11-Янв-19 23:18 
Хотел совету директоров показать. А то мигрировать хотят

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 11-Янв-19 20:14 
А почему никто не хочет видеть очевидные вещи. Поттеринг и стоящие за его спиной КрасноШляпцы хотели инициализатор как у Windows. Создатели systemd тупо поклонники Майкрософта.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним84701 , 11-Янв-19 21:03 
> Создатели systemd тупо поклонники Майкрософта.

Как известно, в каждом вбро^W шутке:
https://i.warosu.org/data/g/img/0541/40/1461208700396.jpg
(внимание: фотография-улика, поклонникам и фанатам не смотреть -- возможен разрыв шаблона)


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 12-Янв-19 09:23 
>Как известно, в каждом вбро^W шутке

Аноним84701, это не шутка и не вброс. Даже если по данной твоей ссылке смищная фотография это тупо фотошоп, или например, этим ты пытаешся высмеять утверждение: "что КрасноШляпцы тайные поклонники Майкрософта". Это не отменяет того, что чёрт побери, среди менеджеров Красной Шляпки очень много тайных поклонников Майкрософта.

Может я ошибаюсь, но где-то читал, что ещё на заре своего существования, когда Майкрософт была никому не нужной маленькой компанией IBM сделала миллонные вливания на развитие этой компании. В те времена в IBM работал то ли родственник, то ли или друг Билла Гейтса. А теперь IBM покупает КраснуюШляпу.

Если философствовать, то "Подобное притягивает к себе подобное существо".


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 22:00 


> Может я ошибаюсь

Ты вовсе не ошибаешься, ubлюдок билли раскрутился только благодаря связям своей семейки.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 12-Янв-19 22:48 
en.wikipedia.org/wiki/Mary_Maxwell_Gates

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 12-Янв-19 23:00 
Есть конспирологическая теория о том, что «странности» в истории IBM и Microsoft, а также некоторых их продуктов, обусловлены нежеланием межделмашевского начальства попасть под пресс антимонопольной службы. Дабы избежать возможного раздела компании после её выхода на новые рынки и образования на них «естественной монополии», IBM якобы отдали те самые новые рынки сторонним компаниям. Разложили, так сказать, яйца по разным корзинам. Учитывая тот факт, что акции компаний свободно торгуются на бирже, нет ничего противозаконного и предосудительно в том, что «сторонние» акционеры (инвестиционные фонды, например) могут владеть акциями обеих компаний и получать прибыль соответственно. Для понимания возможности такого сценария развития следует принять во внимание, что в те самые времена антимонопольная служба США с аппетитом схарчила AT&T, что повлекло за собой серьёзнейшие изменение не только ситуации в компьютерной отрасли, но и определило всё её развитие на десятилетия вперёд вплоть до сего дня и на будущее.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 11-Янв-19 22:26 
> А почему никто не хочет видеть очевидные вещи. Поттеринг и стоящие за
> его спиной КрасноШляпцы хотели инициализатор как у Windows. Создатели systemd тупо
> поклонники Майкрософта.

Потому что мы этих очевидных вещей насмотрелись ещё в девяностые и в начале нулевых, когда Потный Лёня ходил в школу, а его функции в Шапке и за её пределами выполняли некто Иказа, Мена, Пеннингтон и им подобные деятели (загугли сам, кто это). Ни тогда никто не слышал голос разума, ни сейчас не слышит. Что как бы многое говорит о контингенте этого вашего СПО.


З. Ы.

Да, и это НЕ инициализатор. Не надо называть системду инитом и системой инициализации, это в корне ошибочное определение. Системда — это т.н. системный мендеджер, оно же главный системный фреймворк. Программный костяк операционной системы, без которого она не едет. По сути — метаядро, надстройка над обычным ядром. Когда вы это наконец-то осознаете, дорогие линуксоиды, уже отступать будет некуда.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 12-Янв-19 09:31 
>Программный костяк операционной системы, без которого она не едет. По сути — метаядро, надстройка над обычным ядром.

Потный пацан хотел, что-то своё в ядро хотел пропихнуть, в ответ Линус его послал и правильно сделал.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 13:07 
>>Программный костяк операционной системы, без которого она не едет. По сути — метаядро, надстройка над обычным ядром.
> Потный пацан хотел, что-то своё в ядро хотел пропихнуть, в ответ Линус
> его послал и правильно сделал.

Кдбус, ядерную реализацию дерьмодемана дбус. Сам поцер слишком туп, потому этот кдабус пилил его приятель gей зиверс. Торвальдс обозвал зиверса "факин примадонна", потому, что по словам торвальдса, зиверс постоянно  создаёт поломки в ядре и перекладывает починку на других и "это продолжается годами"(с), после чего отказался принимать от зиверса патчи. Несколько позже на какой-то конференции лёня-гремлин высказался о нездоровой атмосфере в сообществе разработчиков ядра, и в этот раз Линус промолчал, завял волшебный палец.
.

А дальше ты знаешь: Линус вернулся из отгула и "пересмотрел своё поведение" РИП.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 12-Янв-19 18:06 
Линус всё правильно понял: либо хорошая зарплата, либо пособие.

Какая всё-таки гниль всё это СПО, если немножко знать про закулисные игры.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 20:48 
>Линус всё правильно понял: либо хорошая зарплата, либо пособие.

Ничего он не понял (если его мотивация такова, как ты предположил). Без денег он бы не остался, его везде бы на работу взяли, причём возможно ответственность была бы ниже, а зарплата больше. Нюня он оказался, похоже.(Хотя чего это я? Чувак не просто лёг под шапку,он лёг под гном3, который яростно критиковал. Тряпочка. Зато как пальчиком махал невидии.)

Вообще, ведёрко начало на себя слишком много брать, этакая винда мира роутеров и облачных платформ.Не хватало ещё чтобы разработка нового железа шла с оглядкой на эту свалку разномастных технологий.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 12-Янв-19 21:06 
Не, он нормальный чувак, просто бизнес такой, ничего личного. Торвальдс получил первое предложение, от которого невозможно отказаться, ещё при выходе Шапки на IPO. А это уж двадцать лет, считай. IBM примерно столько же времени «помогает» Шапке и её «филиалам», в том числе деньгами. Причём это не конспирология, а суровая правда жизни. Очень многие вещи, происходившие с того памятного времени, объясняются именно деньгами.

Оракуль местами стал слишком жёстко щимить Шапку на рынке, предлагая то же самое, но практически даром. Учитывая, что многим заказчикам платный шапочный линукс нужен единственно как пускалка для оракулевой БД — выводы из такой ситуации сделать не сложно. Вот Шапка и побежала к папочке поплакаться и непосредственно влиться в семью, чтоб чужие дяди не обижали.

Вот такое СПО. Не, ну верующие, понятно, будут и дальше класть поклоны, прошибая лбами бетон, и забрасывать нас на форуме кожурой от своих бананов, так что нам надо быть морально устойчивыми. ;-)


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 20:59 

> Какая всё-таки гниль всё это СПО, если немножко знать про закулисные игры.

СПО - просто бизнес проект, я это пытался объяснить фанатикам, сам понимаешь с каким результатом. У борродача присутствовали идеи и они относились именно к свободе людей прежде всего. А идея СПО - вот исходники, пилите энтузиасты, что хотите (сейчас уже нет, нужно пилить то, что лидер мнений или тимлид указал), а мы воспользуемся вашим бескорыстным трудом. Ну в случае с гпл выплюнут патч, совершенно бесполезный рядовому человеку. Поэтому линукс и не будет готов для десктопа, его к нему перестали готовить после гибели (да, мне она не нравилась)юнити и до неё гном2.



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 12-Янв-19 21:15 
> СПО - просто бизнес проект, я это пытался объяснить фанатикам, сам понимаешь
> с каким результатом. У борродача присутствовали идеи и они относились именно
> к свободе людей прежде всего. А идея СПО - вот исходники,
> пилите энтузиасты, что хотите (сейчас уже нет, нужно пилить то, что
> лидер мнений или тимлид указал), а мы воспользуемся вашим бескорыстным трудом.
> Ну в случае с гпл выплюнут патч, совершенно бесполезный рядовому человеку.
> Поэтому линукс и не будет готов для десктопа, его к нему
> перестали готовить после гибели (да, мне она не нравилась)юнити и до
> неё гном2.

Ну да, всё более-менее так. С небольшим частным уточнением. Десктоп делать всерьёз перестали ещё тогда, когда отказались от KDE (из-за лицензии) и развития каких-либо конкретных оконных менеджеров под свои конкретные задачи. Умным как раз тогда и надо было задуматься: а что, собственно, под лозунгом о движении на десктопы домохозяек Шапка продвигает на самом деле? И каков глубинный смысл чехарды странных технологий, продвигаемых через fd.o. А смысл в том самом ЕЕЕ, в котором они постоянно обвиняют Майкрософт. Только делает эти делишки на самом деле Шапка (и, с некоторых пор, Гугль). :-)

А FSF с отвратительной GPLv3 — это уже прямая угроза свободе и СПО как идее, что бы они там ни врали. :-)

Впрочем, гори оно всё синим пламенем. Я не вижу перспектив у сегодняшних ИТ. Когда этот смрадный пузырь лопнет — тогда и можно будет вернуться к этой теме.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 21:33 
>А FSF с отвратительной GPLv3

С точки зрения камуняки, вроде меня, она не нужна, достаточно чего-либо мит или бсд-подобного.

Но не знаю, заметил ли ты, что в гпл3 все права передаются одной организации (думаю, изначально никакого злого умысла не было, просто хотели защитить права программистов), а это значит туда можно внедрять казачков, как это было сделано с фридесктоп и развернуть на 180 градусов всю деятельность организации. Всё чаще фсф сотрясают сжв-подобные скандалы, это очень плохой признак, корпорасам нужно взять (если не уже) её деятельность под контроль.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 12-Янв-19 21:56 
Так по этой же ж причине Торвальдс показал средний палец желающим перевести ведро на v3 (а таковых немало). И тут сразу уместно задаться таким вопросом: а почему это жизненно важное для FSF начинание, налетев на линусов средний палец, не увенчалось финансированием разработки несчастного Hurd-а? На буклеты и фуршеты не жаль телеги денег, а на дописывание своего же ядра — жаль. Пчёлы против мёда? Необъяснимо!

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 22:14 
>Необъяснимо!

Вполне объяснимо: желание присвоить чужой труд. Но даже если бы ведро перелицензировали, крупные игроки бы забили и продолжили выпускать тивоизированное железо. Первыми как обычно забили бы китайцы. То, что ядро не выйдет форкнуть - миф. Любая крупная компания способна на это , не говоря уж о мощи государства средней паршивости (просто выкинула бы часть ненужных ей фич)

ЗЫ: тивоизация - зло.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 12-Янв-19 22:35 
Если форк одноразовый, то любой кибервасян может. Речь же о настоящем форке, способном самостоятельно развиваться и конкурировать с первичной веткой. Такой форк для линукса невозможен. Даже для Красной Шапки. Они свои избранные версии ядра для RHEL самостоятельно сопровождают и даже бэкпортируют что-то, но НЕ развивают. И больше никто не делает даже хотя бы так. Маловато форков, не так ли? И невозможность форка, о чём много раз уже сказано было на этом форуме, обеспечивается прежде всего моделью stable API is nonsense. Представим себе ситуацию возникновения двух разных линуксовых API/ABI — у Торвальдса и у Васи Пупкина. Спустя какое-то время Торвальдс поменяет у себя, а Васе придётся дальше либо искать способы обеспечить совместимость стороннего софта со своим ядром, либо строить свой вариант линукса без такой совместимости, то есть его линукс не будет настоящим линуксом. Всё гениальное просто — и stable API nonsense тоже есть простейший, но при этом в высочайшей степени действенный способ защиты от форков твоего продукта. Никто не может форкнуть линукс, даже если и найдёт миллиарды человекочасов, ибо это лишено какого-либо рационального коммерческого смысла при наличии точно такого же линукса бесплатно, к тому же всегда опережающего в развитии возможные форки.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 22:56 
>Речь же о настоящем форке, способном самостоятельно развиваться и конкурировать с первичной веткой. Такой форк для линукса невозможен.

То есть, как я понимаю проще пилить с нуля или радикально переделать ядро (Ну вон Диллон со своей стрекозой смог же форкнуть фряшное, хоть оно и гораздо проще современного линукса было)

>Всё гениальное просто — и stable API nonsense тоже есть простейший, но при этом в высочайшей степени действенный способ защиты от форков твоего продукта. Никто не может форкнуть линукс, даже если и найдёт миллиарды человекочасов, ибо это лишено какого-либо рационального коммерческого смысла при наличии точно такого же линукса бесплатно, к тому же всегда опережающего в развитии возможные форки.

Убедил. Проще переделать или вообще пилить своё, чем гнаться за привидением.



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 12-Янв-19 23:19 
>>Речь же о настоящем форке, способном самостоятельно развиваться и конкурировать с первичной веткой. Такой форк для линукса невозможен.
> То есть, как я понимаю проще пилить с нуля или радикально переделать
> ядро (Ну вон Диллон со своей стрекозой смог же форкнуть фряшное,
> хоть оно и гораздо проще современного линукса было)

Сдаётся мне, в мире BSD получше с удельным количеством крепких профессионалов, способных делать дело даже без серьёзной помощи извне. Близость к академическим традициям сказывается, возможно. Они не распыляют (не распыляли) сил на модное ненужно, а пилят потихоньку то, что будет хорошо, согласно их видению будущего.

С линуксом не всё так просто. Я уже писал не раз, что его СПОшный статус — это пыль в глаза, пустая формальность. На деле его сообща пилят крупные корпорации, и пилят они его ДЛЯ СЕБЯ, а не для нас. Вот поэтому им нужна единая системда, и поэтому им плевать на потребление ресурсов на твоём или моём ПК или даже сервере. Линукс для этих корпораций служит всего лишь запускалкой для собственного или покупного коммерческого софта энтерпрайзного уровня (СУБД и пр.), а на принципы, ценности и философию юникса им всем класть с прибором. В этом вот вся соль. Это такой хитрый сговор. Корпорасты за вступление в него уплатили отказом от своих коммерческих юниксов, в которые было вложено немало сил, времени и средств. Всем хорошо. Кроме, собственно, простого народа… :-)


>>Всё гениальное просто — и stable API nonsense тоже есть простейший, но при этом в высочайшей степени действенный способ защиты от форков твоего продукта. Никто не может форкнуть линукс, даже если и найдёт миллиарды человекочасов, ибо это лишено какого-либо рационального коммерческого смысла при наличии точно такого же линукса бесплатно, к тому же всегда опережающего в развитии возможные форки.
> Убедил. Проще переделать или вообще пилить своё, чем гнаться за привидением.

Для личных нужд, следуя заветам великого Линуса, можно и нужно пользоваться тем ведром, что в твоём любимом дистрибутиве. Ну или BSD нам никто не запрещает. А вот для компаний в некоторых обстоятельствах это может быть серпом по нижним проводам. Ну или платить за таблетку для ощущения гарантийной поддержки Красношапке, Сюзе, Каноникалу и кто там ещё остался. :-)


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 23:44 
>Вот поэтому им нужна единая системда, и поэтому им плевать на потребление ресурсов на твоём или моём ПК или даже сервере

Это-то мне сразу было понятно. Ну какой не сумасшедший бизнесмен будет выбрасывать деньги, чтобы неизвестному ему мне было хорошо? Недавно сравнил системду с софтварным секурибут, так заминусили 8-)

>Это такой хитрый сговор.

Да я бы не сказал, что очень уж хитрый. Картельные сговоры существуют испокон веков.

>Для личных нужд, следуя заветам великого Линуса, можно и нужно пользоваться тем ведром, что в твоём любимом дистрибутиве

Тогда мой выбор, если понадобится линукс, - слакоподобные.

> А вот для компаний в некоторых обстоятельствах это может быть серпом по нижним проводам.

Прозвучит эгоистично, но страдания компаний мне параллельны или даже приятны. Они нормальные буржуи или коробейники какие? Пусть пинают своё государство-носитель, власть и так у них, законы в их интересах принимают. Немного жаль людей, которых вытеснили в бизнес (работы-то толком не было), они построили инфраструктуру и вообще относились к работе с душой, насколько это возможно. А на всякие домсру, ростелекомы и прочие волгаинтернеты мне было бы положить, если бы они не душили местных провайдеров, порой просто уничтожая оборудование конкурентов и задалбывая пенсионерок телефонными звонками с рекламой своих ненужностей.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 00:25 
>На опеннете приветствуют контингент, для который генерирует трафик, а не знания

Ну уж ладно, какой толк его генерить тут. Макском всё же порядочный человек. А если убрать зловредного(без шуток ) бота, то любой хулиган сможет понаписать гадостей и ресурс грохнут.

Я вот знаю ресурс, где к пользователям действительно относятся по скотск и именно генерят трафик - топвар ру. Естественно я никогда там не регестрировался, а после того, как стало невозможно читать комментарии с включенным ублок и читать перестал практически.

> для блага общества.

Ну ведь для извлечения прибыли же.

>Ну, я не разделяю левые взгляды, но и не вижу повода ломать копья по этому поводу. Бизнес это хорошо, это свобода — для тех, кто им хочет заниматься по велению сердца, так сказать. Не всем это по душе, согласен. Однако считаю недопустимым отнимать право свободного предпринимательства у тех, кто видит свой путь именно в нём. Опять же, предприниматель всегда создаёт рабочие места и лично заинтересован в хорошей результативной работе наёмных работников, а значит и зарплаты им готов платить ради этого.

Вот ведь как себе представляют обычно: леваки считают, что забулдыга слесарь лучше, чем предприниматель-умница, открывший, к примеру, пекарню. Это не так, верно сравнивать не одного с другим, а тысячу с тысячей или миллион с миллионом. Предприниматель выгоняет людей на улицу при падении спроса на его продукцию не потому, что злой, а потому что так ему диктует рыночная конъюнктура, если он не будет ей следовать, то его бизнес превратится в тыкву. Капиталист - раб своего капитала.  

Впрочем и правда, нет смысла тут спорить, всё равно останемся при своём.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 13-Янв-19 00:40 
> На опеннете приветствуют контингент, для который генерирует трафик,
> а не знания

...сказал человек, зарегистрировавшийся здесь пару месяцев назад и сразу проявивший себя как отъявленный флудер, мешающий полезные сообщения с откровенным мусором...

Да что Вы знаете о том, кого и почему здесь приветствуют.  Спросите вон старожилов -- они расскажут и как когда было, и что давеча не нонча, но что Вы в этом суждении неправы по сей день.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 22:59 
Добавлю: ФТОПКУ такое ядро!

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 23:24 
Я уже как-то писал, что пока несколько крупных государств не озаботятся созданием своих осей (разных: для десктопа, для смартфона, для хранения данных, для сетей) существенных подвижек не будет, потому что только при государственном спонсировании можно делать современное железо. И государства должны быть не банановые. На вскидку годные: Евросоюз, РФ-Китай-Иран, США сами осилили, Индия-Япония (ну понятно это просто гипотетически) Старый хиппи верно угадал, ещё долго люди будут выбивать право пользоваться собственными вещами так, как они хотят

А пока, лично я, не буду помогать такому ядру. Хочется zadротства и хакерства - есть опенбсд, драгонфлайбсд, экзотические ядра. На базе этих ядер пара тысяч энтузиастов вполне способна запилить себе надёжный фаервол и простенькую рабочую станцию. К сожалению, этому мешают незаслуженно распиаренные линукс и фридесктоп. Видите ли"спо - это линукс, а линукс - это СПО, остальное нинужна!" (напоминает мантры майкросовт, не правда ли? - :) )


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 23:48 
У неё есть действительно фатальный недостаток - однозадачность, в ней ты всегда суперюзер, хотя некоторая защита от самострела есть.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 12-Янв-19 23:10 
>>А FSF с отвратительной GPLv3
> С точки зрения камуняки, вроде меня, она не нужна

Чтобы запилить коммунизм - нужно вначале запилить социализм.  Вот GPL - она, скорее, "социалистическая".  А пользуясь BSD-подобными лицензиями в условиях капитализма вы
просто работаете на дядю-капиталиста бесплатно, даже не за еду, а "за идею".

> Но не знаю, заметил ли ты, что в гпл3 все права передаются
> одной организации

Вы что курили?!


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 23:59 
> Вот GPL - она, скорее, "социалистическая".

Андроид такой социалистический, прям серпа с молотом не хватает.

"Запилить социализм" - ну да, прейти с бумажкой к Александру№3 и сказать, что у нас теперь социализм, а он больше не царь.

>просто работаете на дядю-капиталиста беспла

Ты можешь вполне платно писать под бсд, например устроившись в какой-нибудь инжеинкс. Кстати, какой мне профит от того, что под управлением линукс (естественно не на линуксе) работают суперкомпы? ОТ дырявых контейнеров, совершенно не нужных не программисту какой мне прок? От системды?

>Вы что курили?!

Сигареты "Вега".


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 13-Янв-19 10:33 
>> Вот GPL - она, скорее, "социалистическая".
> Андроид такой социалистический, прям серпа с молотом не хватает.

Я что-то пропустил и гугл не дает сейчас исходного кода патчей?  GPL в примере андроида - вполне успешно работает, капиталист делится результатами своего труда на базе GPL кода.

> "Запилить социализм" - ну да, прейти с бумажкой к Александру№3 и сказать,
> что у нас теперь социализм, а он больше не царь.

Ну можно и как-то так, да, а что?  (Тока надо еще номер третьего под стражу взять, чтоб не убег от суда.)

>>просто работаете на дядю-капиталиста беспла
> Ты можешь вполне платно писать под бсд, например устроившись в какой-нибудь инжеинкс.

Покуда дядя решит, что ему выгоднее выкладывать код под BSDой.  Например, для привлечения
дурачков вам на смену и уменьшения стоимости разработки...

> Кстати, какой мне профит от того, что под управлением линукс (естественно
> не на линуксе) работают суперкомпы?

Конкретно вам - как от любых дорогих научных исследований.  От ничего до кардинального изменения технологий в какой-либо области.

>>Вы что курили?!
> Сигареты "Вега".

Хорошо штырят.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 11:33 
>Я что-то пропустил и гугл не дает сейчас исходного кода патчей?  GPL в примере андроида - вполне успешно работает, капиталист делится результатами своего труда на базе GPL кода.

Во-первых андроид зативоизирован и устройство не полностью твоё, во-вторых андроид не делился своей сборкой убунты и много ещё чем из внутренних технологий, в-третьих какое моральное право ты имеешь на результаты ИХ труда?
Про некротики сцисками и говорить нечего, до сих пор нет свободного фаервола-маршрутизаторы (хлам в виде тплинков не предлагать.

>Покуда дядя решит, что ему выгоднее выкладывать код под BSDой.  Например, для привлечения

дурачков вам на смену и уменьшения стоимости разработки...

Даже если закроют ты остаёшься при своих. "Дурачки", как раз люди, ведущиеся на хайповую лицензию. Ну выдадут вам бесполезный в быту патч или какую-нибудь "бдотварь", которую вы поддерживать не сможете. Счастья полные штаны.

>Конкретно вам - как от любых дорогих научных исследований.  От ничего до кардинального изменения технологий в какой-либо области.

Насколько я понимаю, ось общего назначения только управляет кластером, считает махровая проплиетарь.  

>Ну можно и как-то так, да, а что?  (Тока надо еще номер третьего под стражу взять, чтоб не убег от суда.)

Вот именно: у тебя должна быть сила, что бы ты мог заставить соблюдать навязанный тобой закон. А у вас, фанатиков, пока только бумажка. Едь с ней в китай, заставь их соблюдать ГПЛ. Иди к некротику хотя бы.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 13-Янв-19 12:52 
>>Я что-то пропустил и гугл не дает сейчас исходного кода патчей?  GPL в примере андроида - вполне успешно работает, капиталист делится результатами своего труда на базе GPL кода.
> Во-первых андроид зативоизирован

А это вы г-ну Торвальдсу скажите спасибо, за упертое использование GPLv2.

> и устройство не полностью твоё

А причем тут GPL?

> во-вторых андроид не делился своей сборкой убунты

Таки андроид или гугл?

> и много ещё чем из внутренних технологий

По GPLv2 - вы обязаны делиться при распространении программного продукта.  Если вася продает или дарит патченую убунту - он обязан делиться.  Если использует в своей фирме для охвиса - не обязан.

> в-третьих какое моральное право ты имеешь на результаты ИХ труда?

В зависимости от используемой ими лицензии.

>>Покуда дядя решит, что ему выгоднее выкладывать код под BSDой.  Например, для привлечения
>> дурачков вам на смену и уменьшения стоимости разработки...
> Даже если закроют ты остаёшься при своих.

Ну да.  Спасибо за ваш код, вы удешивили нам процесс разработки - а дальше мы сами, все свободны.

О том и речь, при своих двоих остаетесь, при условии если еще здоровье не угробили в процессе идейной работы на дядю.

> "Дурачки", как раз люди, ведущиеся
> на хайповую лицензию. Ну выдадут вам бесполезный в быту патч или
> какую-нибудь "бдотварь", которую вы поддерживать не сможете.

У вас какая-то шизофрения.  Только что - прекрасно понимали написанный под BSDой код,
а тут вдруг другая лицензия мгновенно сделала его непонятным.

>>Конкретно вам - как от любых дорогих научных исследований.  От ничего до кардинального изменения технологий в какой-либо области.
> Насколько я понимаю, ось общего назначения только управляет кластером, считает махровая проплиетарь.

Лучше сразу не лезьте в то, чего вы не понимаете.

>>Ну можно и как-то так, да, а что?  (Тока надо еще номер третьего под стражу взять, чтоб не убег от суда.)
> Вот именно: у тебя должна быть сила, что бы ты мог заставить соблюдать навязанный тобой закон.

Так в случае GPL - эту силу обеспечивает само буржуазное общество.  Не, конечно надо организовываться,
денюшки юристам заносить на защиту GPL-кода.  Но в принципе, не так уж много - капиталисты рано или поздно поймут, что проще соблюдать условия лицензии буквально.  Собственно, уже поняли.  Потому и появилась GPLv3, что особо понятливые ищут варианты легального обхода "духа" лицензии.

> Едь с ней в китай, заставь их соблюдать ГПЛ. Иди к некротику хотя бы.

Можно пример продуктов, в которых явно нарушается GPL, активно продающихся в США?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 13:43 
>У вас какая-то шизофрения.

У тебя какой-то фанатизм. Иди форкай ведро или фэйловую систему бтрфс, иксфс ещё можешь форкнуть (на самом деле ничего вы не можете, даже дубас уродский переписать без корпоподдержки, от пульсы кривой отказаться. терпилы вы беспомощные).

>Так в случае GPL - эту силу обеспечивает само буржуазное общество.  Не, конечно надо организовываться,

денюшки юристам заносить на защиту GPL-кода.

Ага, буржуазное общество действует не в интересах буржуазии. Шизофрения.

>капиталисты рано или поздно поймут,

Это уже вообще клиника. Зачем ты позоришь левых?

>Потому и появилась GPLv3,

Которую не хотят использовать.

> активно продающихся в США?

Мне параллельно, что продают в США, на остальной мир их кретинские законы не распространяются

Ты про некротик-то ответь. и про гробомобиль тесла. Про военные заказы я не говорю, там кладут на вашу жпл, если нужно.



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 13-Янв-19 14:28 
>>У вас какая-то шизофрения.
> Иди форкай ведро или фэйловую систему бтрфс, иксфс
> ещё можешь форкнуть (на самом деле ничего вы не можете

А с чего ты решил, что BSD-проекты легче форкнуть?  Да нифига не легче, это я тебе как автор форка говорю.

>>Так в случае GPL - эту силу обеспечивает само буржуазное общество.  Не, конечно надо организовываться,
> Ага, буржуазное общество действует не в интересах буржуазии.

С "небольшой помощью" - таки да, действует.  Ты б меньше в форумах Маркса защищал - его читать
больше полезнее, например, про классовую борьбу.

>>капиталисты рано или поздно поймут,
> Это уже вообще клиника. Зачем ты позоришь левых?

Я позорил бы левых, защищая Маркса со знаниями о марксизме на уровне валенка.  К счастью, это, скорее - твой уровень.

Капиталисты не хуже других умеют адаптироваться и учитывать новые правила игры.

>>Потому и появилась GPLv3,
> Которую не хотят использовать.

Кто не хочет, болезный?  Полно проектов, которые используют.  Далеко за пределами FSF.

>> активно продающихся в США?
> Мне параллельно, что продают в США, на остальной мир их кретинские законы
> не распространяются

Ну, если ты хочешь в остальном мире защищать GPL - организовывай юристов и защищай.  Добрый дядя и США не обязан за тебя это делать.  Для начала, нужно чтобы для местного законодательства GPL имела юридическую силу, а то законы везде разные.

> Про военные заказы я не говорю, там кладут на вашу жпл, если нужно.

А что там с военными заказами?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 14:44 
>А с чего ты решил, что BSD-проекты легче форкнуть?

С наличия 4-х полноценных форков и кучки "подфорков".

>его читать

больше полезнее, например, про классовую борьбу.

Тебе тяжеловато будет, начни с Энгельса (про происхождения семьи, частной собственности и государства)

А Маркс в моей защите не нуждается.

>Капиталисты не хуже других умеют адаптироваться и учитывать новые правила игры.

Им не нужно адаптироваться к вашим клоунским хотелкам, ваша жпл никак не угрожает.

>для местного законодательства GPL имела юридическую силу,

Вот только этого огрызка правовой системы США мне не хватало. Юристами они собрались революцию делать, недалёкие.

>А что там с военными заказами?

А ничего. Они не обязаны общественности докладывать, какое ПО используют. Государственная тайна, поэтому твои юристы отсосут даже в США, а если ты отреверсишь и выложишь тебя просто посадят.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 13-Янв-19 15:09 
>>А с чего ты решил, что BSD-проекты легче форкнуть?
> С наличия 4-х полноценных форков и кучки "подфорков".

Очешуеть.  Это у каждого проекта?

>>Капиталисты не хуже других умеют адаптироваться и учитывать новые правила игры.
> Им не нужно адаптироваться к вашим клоунским хотелкам, ваша жпл никак не угрожает.

Ну да, просто так вдруг начали софт выпускать под открытыми лицензиями, по доброте душевной.

>>для местного законодательства GPL имела юридическую силу,
> Вот только этого огрызка правовой системы США мне не хватало. Юристами они
> собрались революцию делать, недалёкие.

Да невозможно собраться и "сделать революцию", глупенький.  Это шигориным простительно писать
перлы на уровне "масоны привезли Ленину мешок денег из Германии/Англии/Америки (нужное подчеркнуть) - и он сделал революцию".  В реальности, для революции нужны определенные условия.

А вот классовая борьба происходит каждый день, покуда есть антагонистические
классы.  И почему-ж только буржуи могут юристов использовать?

>>А что там с военными заказами?
> А ничего.

Т.е. примеров, когда продают что-то, основанное на GPL и не открывают исходники - ты таки не знаешь?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 15:18 
>Очешуеть.  Это у каждого проекта?

Не прикидывайся. 4 форка целой ОС.

>Ну да, просто так вдруг начали софт выпускать под открытыми лицензиями, по доброте душевной.

Им выгодно чтобы дурачки помогали им пилить и тестировать не за страх, а за совесть под вопли о веньдекопце. То, что тот же докер "сообщество" без корпов поддерживать не сможет гпльнутые не замечают.

>Да невозможно собраться и "сделать революцию", глупенький.

Не приписывай мне свои тезисы, недоумненький. Иди прослушай ещё 10 лекций "профессора" Попова.

>Т.е. примеров, когда продают что-то, основанное на GPL и не открывают исходники - ты таки не знаешь?

НЕкротик, гробомобиль.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 13-Янв-19 18:20 
>>Очешуеть.  Это у каждого проекта?
> Не прикидывайся. 4 форка целой ОС.

Ну не "целой ОС", а разве что ядра.  Такие тоже есть - вон хоть Андроид.  Причем сделанные в современном мире. а не когда ядро "целой ОС" было в пеленках.

>>Ну да, просто так вдруг начали софт выпускать под открытыми лицензиями, по доброте душевной.
> Им выгодно чтобы дурачки помогали им пилить и тестировать не за страх,
> а за совесть под вопли о веньдекопце.

Вот именно.  А ты хвалишь BSD, которая как раз и призвана им в подобном помочь.

>>Т.е. примеров, когда продают что-то, основанное на GPL и не открывают исходники - ты таки не знаешь?
> НЕкротик, гробомобиль.

Стоп.  Только что ты рассказывал про военные заказы.  Отмотай, пожалуйста, и ответь еще раз на вопрос в контексте.  Дойдем и до некротика, и до гробомобиля.  Ты ж просто искришь выковырянными из носу утверждениями - где мне за тобой угнаться?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 18:45 
>Ну не "целой ОС"

Завязывай со своими линуксоцентричными представлениями. Форкали именно ОСи. И "развечтоядра" это мало? Луниксоиды и ведро не могут форкнуть и хурд не могутнехотят допилить и написать драйвера к нему, паразиты на теле гну.

Ещё раз, для луниксоидов: ведро входит в "базу" и это правильно.

> А ты хвалишь BSD,

Мне не интересна мастурбация на лицензии, я говорил об этом на этом же ресурсе. Лишь бы код был открыт без возможности закрытия. Я не могу помочь корпорасам при всём желании. ПРосто говорю, что без свободного железа гпл - лицемерие.

> Дойдем и до некротика, и до гробомобиля.

Вот сначала давай о том, как гпл соблюдают они, потом будешь спрашивать "кактамувояк" (астралинукс вроде не соблюдала идиотскую лицензию, хотя сильно я не вникал)Ты не первый раз игнорировал вопрос по этим поделиям.

ЗЫ: с таким тугим умом тебе за мной не угнаться.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 13-Янв-19 18:51 
>> Дойдем и до некротика, и до гробомобиля.
> Вот сначала давай о том, как гпл соблюдают они, потом будешь
> спрашивать "кактамувояк"

Вояки более-менее везде, где настоящие, способны класть на законы, по моим наблюдениям; как минимум у нас, в штатах и в ключевых евространах.

> (астралинукс вроде не соблюдала идиотскую лицензию, хотя сильно я не вникал)

Там вроде чуть занятней, чем они на публике потом уже представили, но в главном всё сходится с тем, что раньше слышал от их технарей; и в двух словах так: "мы пытались лицензировать монотайповские шрифты -- они заломили заоблачную цену; когда мы на неё согласились -- они сказали, что вообще-то никак; тогда мы положили".  В этом я их вполне понимаю, контрагент _показал_ себя недоговороспособным со всей наглядностью.

Т.е. идиотская там не лицензия, а позиция.

> ЗЫ: с таким тугим умом тебе за мной не угнаться.

Перечитайте, пожалуйста, правила форума (особенно четвёртое) и постарайтесь не превращаться на глазах в подрастающего "кгб ссср".

Если есть что донести (и есть смысл), обычно можно и без наездов управиться.  По крайней мере когда _я_ наезжаю -- обычно или сам устал, или моя позиция слаба.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 18:59 
>Вояки более-менее везде, где настоящие, способны класть на законы, по моим наблюдениям; как минимум у нас, в штатах и в ключевых евространах

Всё правильно делают, если очень грубо-приближённо, то для вояки всё это СПО трофей и на лицензии ему плевать.

>Перечитайте, пожалуйста, правила форума (особенно четвёртое) и постарайтесь не превращаться на глазах в подрастающего "кгб ссср

Мой собеседник пару раз усомнился в моих умственных способностях и постоянно уходит от ответов, а стучать модератору по пустякам я не приучен. Да и тема уже полудохлая, вся наша перепалка оффтоп, который мало кто будет читать.

Учту и постараюсь.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 13-Янв-19 19:27 
>>Ну не "целой ОС"
> Завязывай со своими линуксоцентричными представлениями. Форкали именно ОСи.

Да уж.  "ОС"ь, которая себя не может собрать...

> Луниксоиды и ведро не могут форкнуть

Я тебе только что привел пример форка.

>> А ты хвалишь BSD,
> Мне не интересна мастурбация на лицензии, я говорил об этом на этом
> же ресурсе. Лишь бы код был открыт без возможности закрытия.

Но BSD как раз позволяет закрыть код: берем на работу всех значимых разработчиков и говорим, что дальше будем пилить только закрытую версию, все свободны.  С GPL такой фокус не получится.

> ПРосто говорю, что без свободного железа гпл - лицемерие.

Почему лицемерие?

>> Дойдем и до некротика, и до гробомобиля.
> Вот сначала давай о том, как гпл соблюдают они

Ну хорошо, расскажи мне как GPL нарушают они.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 19:47 
>Да уж.  "ОС"ь, которая себя не может собрать...

Собирала гццой, теперь многие шлангом собирают. Ты лучше опровергни, что факт, что было 4 форка полноценных (гнулинукс к "полноценным" и "ОС" не относится) ОС.

>Но BSD как раз позволяет закрыть код:

Нет. твой код закрыть нельзя, можно закрыть свои наработки к нему. Твой код под всд илимит остаётся твоим, можешь делать с ним что угодно.

>Почему лицемерие?

Потому, что для юзера она ничем не отличается от бсд благодаря закрытому железу и тивоизации, гпл3 не взлетела, зато воплей-соплей вокруг него....Особо популярны вопли про свободу. Не хватало ещё, что бы рабы какой-то бумажёнки меня свободе учили. В настоящее время мне доступны нужные мне программы, в том числе и проплиетарные (фанатики не хотят пилить аналоги, ведь им нинужна), естественно бесплатно. Пропагандисты гпл на форумах выглядят восторженными идиотами, призывающими "не пахать на дядю", при этом пашущими на него.

>Ну хорошо, расскажи мне как GPL нарушают они.

Поиск встроен в этот форум, мне надоело гуглить за других. Может завтра погуглю за тебя, но всё же попробуй сам.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 14:12 
>>Да уж.  "ОС"ь, которая себя не может собрать...
> Собирала гццой, теперь многие шлангом собирают.

Так гцца - под GPL была, а шланг вообще вчерашняя поделка.

> Ты лучше опровергни, что факт, что
> было 4 форка полноценных (гнулинукс к "полноценным" и "ОС" не относится) ОС.

Чего-уж тут "опровергать", когда тебя ткнули в то, что "полноценная ОС" не имела толком даже компилятора.

>>Но BSD как раз позволяет закрыть код:
> Нет. твой код закрыть нельзя, можно закрыть свои наработки к нему.

Я тебе только что описал сценарий, практически эквивалентный реальному закрытию кода.

>>Почему лицемерие?
> Потому, что для юзера она ничем не отличается от бсд благодаря закрытому
> железу и тивоизации,

Во-первых, далеко не все железо закрыто.  Во-вторых, отличается.  Открытый код под GPL я могу
посмотреть и модифицировать, при желании.  Даже если он исполняется на закрытом железе.
Проприетарный - не могу, вне зависимости от желания.  Возьми Mathematica и
Maxima - и убедись в этой разнице.

> Особо популярны вопли про свободу. Не хватало ещё

Давай будем справедливы: я тут про свободу ничего не вопил, а просто перечислил тебе
отличия BSD-лицензий от GPL и известные, проистекающие из данных отличий недостатки.

(Кстати, по моим субъективным впечатлениям - именно проекты с BSD-подобными лицензиями
сейчас чаще у себя внедряют Code of Conduct.  К слову о свободе.)

>>Ну хорошо, расскажи мне как GPL нарушают они.
> Поиск встроен в этот форум, мне надоело гуглить за других. Может завтра
> погуглю за тебя, но всё же попробуй сам.

Уж погугли, пожалуйста.  "Найди то, не знаю что" - мне искать лень.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 14:38 
>Так гцца - под GPL была, а шланг вообще вчерашняя поделка.

Ну про "вчерашнюю поделку" шланг... пусть это будет на твоей совести. Ты ОС гнулинукс покажи. Про форки: ты по-прежнему будешь упорствовать в своём заблуждении? (про негодные форки, лишь ядро и т.п полюбень)? Пока из форков (весьма условно) ты привёл только гугл.

> Даже если он исполняется на закрытом железе.

Может ты всё же ознакомишься с идеями столочеловека? Он пропагандировал открытость кода не как самоцель, а как право человека контролировать используемое им устройство и даже запускать произвольный код. Свободный код так-то можно и в гиперв запущать и в вымойварю.

>Давай будем справедливы: я тут про свободу ничего не вопил

Ты говорил. ГОворил, что, использующие бсд-подобные лицензии "работают на дядю", противопоставляя им людей, использующих правильную, копилефтную гпл. Вывод - bsdуны глупые рабы или холуи, а гплщики - Истинно Свободные Творцы Великого ГПЛьного Кода.

>сейчас чаще у себя внедряют Code of Conduct

Кок зло в любом случае, если его ввели, значит в коллективе что-то не так. Но сравни фрибсдшный и линуксовыйкоки...Ты уже не знаешь, до чего докопаться.

>мне искать лень.

Вся суть гпльнутых: то, что не укладывается в их искривлённую картину мира, не существует. Потому и код у вас всё говённее наверное: вам лень.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 15:49 
>>Так гцца - под GPL была, а шланг вообще вчерашняя поделка.
> Ты ОС гнулинукс покажи.

Форков "ОС гнулинукс" - вообще немерянно.

> Про форки: ты по-прежнему будешь упорствовать в своём заблуждении?

Я стараюсь поменьше заблуждаться, чтобы потом не упорствовать.

>> Даже если он исполняется на закрытом железе.
> Может ты всё же ознакомишься с идеями столочеловека?

Немножко знаком, не жалуюсь, спасибо.

> Свободный код так-то можно и в гиперв запущать и в вымойварю.

И как это противоречит идеям столочеловека?

>>Давай будем справедливы: я тут про свободу ничего не вопил
> Ты говорил. ГОворил, что, использующие бсд-подобные лицензии "работают на дядю", противопоставляя
> им людей, использующих правильную, копилефтную гпл.

Да, я обратил внимание на незащищенность от закрытия проекта для BSD-подобных
лицензий.  Можно назвать это по-разному, но "работа за идею на дядю" - самое
адекватное описание.

> Вывод - bsdуны глупые рабы
> или холуи, а гплщики - Истинно Свободные Творцы Великого ГПЛьного Кода.

Это ты такой вывод сделал.  Я бы сказал иначе: bsdуны не придают большого смысла
условиям лицензии и порой от этого страдают по объективным ее свойствам.

> Потому и код у вас всё говённее наверное: вам лень.

Кто решил, что он говённее?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 16:13 
>ОС гнулинукс

Это что за чудо-юдо рыба-кит?

>И как это противоречит идеям столочеловека?

Правом на владение и использование устройства (компьютера) и возможностью запускать  НА НЁМ, а не в виртуалке, свой код. Ты и Столмана не осилил, куда тебе Маркс...

>Да, я обратил внимание на незащищенность от закрытия проекта для BSD-подобных

Вот к примеру шапка объявляет о своём закрытии, все права на код и исходники передаёт сообществу (кстати, что это?). Твои действия?

> bsdуны не придают большого смысла

условиям лицензии

И я тоже, потому такие лицензии мне по нраву!

>Кто решил, что он говённее?

Я.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 16:44 
>>ОС гнулинукс
> Это что за чудо-юдо рыба-кит?

Это тебя надо спросить об употребленных тобой терминах.  Я понял это в общепринятом смысле - что значит фактически любой дистрибутив с ядром Linux и пользовательским окружением из проекта GNU.

>>И как это противоречит идеям столочеловека?
> Правом на владение и использование устройства (компьютера) и возможностью запускать  НА
> НЁМ, а не в виртуалке, свой код.

Так чем противоречит-то?  Ты уже что-то вовсе бессвязное бормочешь.

>>Да, я обратил внимание на незащищенность от закрытия проекта для BSD-подобных
> Вот к примеру шапка объявляет о своём закрытии, все права на код
> и исходники передаёт сообществу (кстати, что это?). Твои действия?

А почему именно мои действия?  Какая-либо компания или сообщество - может возьмется
за развитие заброшенного кода.  Наймут шапковских разработчиков, наконец.  А может и нет.

Главное - все такие участники будут в равном положении.  А не как c BSD: один на бесплатном
труде нажился, закрыл код, получил конкурентное приемущество.

>> bsdуны не придают большого смысла
> И я тоже, потому такие лицензии мне по нраву!

И обмазывайся ими дальше.

>>Кто решил, что он говённее?
> Я.

Ты...  Ну ты понел?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 17:33 
>общепринятом смысле

Слепленное из овна и палок, без обратной совместимости, недоразумение.

>Так чем противоречит-то?

Тем, что устройство не твоё. Например твой "свободный" код можно взять и удалить, не спрашивая тебя. Железка физически не твоя с момента твоего выхода в глобальную сеть.

>Какая-либо компания или сообщество - может возьмется
>может возьмется

Не возьмётся. Скажи спасибо системе патентов и посмотри на судьбу беос (а, ну да, там ведь было скверное нелинуксядро!) И какого органа вы постоянно надеетесь на богатых дядек, а? Потому, что сами серьёзный проект тянуть не способны, вы даже федору не потянете.

>труде нажился, закрыл код, получил конкурентное приемущество.

Естественно, на гпл-дурачках наживаются и получают ВРЕМЕННОЕ конкурентное преимущество, дальше ваше стадо только мешает и от него стараются избавиться.

>Ты...  Ну ты понел?

А то!


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 19:29 
>>общепринятом смысле
> Слепленное из овна и палок, без обратной совместимости, недоразумение.

У меня на этом недоразумении без проблем работают (и собираются) программы двадцатилетней выдержки, в т.ч. бинарники.  Может проблема как обычно - в прокладке?

>>Так чем противоречит-то?
> Тем, что устройство не твоё.

А где Столлман писал, что оно неприменно должно быть твое, на кухне разработанное и на завалинке склееное?

> Например твой "свободный" код можно взять и
> удалить, не спрашивая тебя.

Риск, что закрытое оборудование сделает что-то не описанное в спецификации существует, как и потенциальные коммерческие проблемы производителей от таких шалостей.

>>Какая-либо компания или сообщество - может возьмется
>>может возьмется
> Не возьмётся.

Почему ж нет?

> И какого органа вы
> постоянно надеетесь на богатых дядек, а? Потому, что сами серьёзный проект
> тянуть не способны, вы даже федору не потянете.

Где я надеюсь на богатых дядек?  Масса проектов живет прекрасно без богатых
дядек, получая финансирование на пожертвования, из некоммерческих фондов,
исследовательских грантов и т.п.

>>труде нажился, закрыл код, получил конкурентное приемущество.
> Естественно, на гпл-дурачках наживаются и получают ВРЕМЕННОЕ конкурентное преимущество

Тебе же объяснили, что на "гпл-дурачках" наживаться так, как на bsdунах - невозможно,
из-за условий лицензии.

> дальше ваше стадо только мешает и от него стараются избавиться.

Да пусть избавляются сколько влезет.  Только проект уже закрыть и захавать одному себе - не получится.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 14-Янв-19 20:24 

> У меня на этом недоразумении без проблем работают (и собираются) программы двадцатилетней
> выдержки, в т.ч. бинарники.  Может проблема как обычно - в
> прокладке?

Вот в "подакшоне" пособирай и пойми, почему соляра жива до сих пор.

>>>Так чем противоречит-то?
>> Тем, что устройство не твоё.
> А где Столлман писал, что оно неприменно должно быть твое, на кухне
> разработанное и на завалинке склееное?

Столман не Ленин , а я не суслов. Железо после покупки должно быть ТВОЁ. Не понятно это тебе?

>> Например твой "свободный" код можно взять и
>> удалить, не спрашивая тебя.
> Риск, что закрытое оборудование сделает что-то не описанное в спецификации существует,
> как и потенциальные коммерческие проблемы производителей от таких шалостей.

Пустое балабольство с твоей стороны, никакого отношения к идеям Столлмана не имеющее.

>[оверквотинг удален]
> дядек, получая финансирование на пожертвования, из некоммерческих фондов,
> исследовательских грантов и т.п.
>>>труде нажился, закрыл код, получил конкурентное приемущество.
>> Естественно, на гпл-дурачках наживаются и получают ВРЕМЕННОЕ конкурентное преимущество
> Тебе же объяснили, что на "гпл-дурачках" наживаться так, как на bsdунах -
> невозможно,
> из-за условий лицензии.
>> дальше ваше стадо только мешает и от него стараются избавиться.
> Да пусть избавляются сколько влезет.  Только проект уже закрыть и захавать
> одному себе - не получится.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 14-Янв-19 20:54 
> Железо после покупки должно быть ТВОЁ.

Оно и есть твое, по договору купли-продажи.  Почему ты решил, что Столлман обязал производителей дарить тебе принципиальными схемами, деталями техпроцесса изготовления устройств и не знаю чем еще (заводом на Тайване?) - полагаю, ты и сам толком не знаешь.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 20:03 
> С GPL такой фокус не получится.

Почему не получится? Скупаем ведущих программистов, платим им зарплату, их наработки отдаём вам. Казалось бы всё хорошо..Но вы никогда не угонитесь за исходным продуктом, у вас нет денег на инфраструктуру и зарплаты даже тестировщикам, поддерживать нормально то, что слепили из наработок ведущих программеров не можете. И ваш продукт будет выглядеть второсортным, а дядин - первосортным.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 20:42 

> Я тебе только что привел пример форка.

Созданного корпорацией.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 14:50 
>[оверквотинг удален]
> не легче, это я тебе как автор форка говорю.
>>>Так в случае GPL - эту силу обеспечивает само буржуазное общество.  Не, конечно надо организовываться,
>> Ага, буржуазное общество действует не в интересах буржуазии.
> С "небольшой помощью" - таки да, действует.  Ты б меньше в
> форумах Маркса защищал - его читать
> больше полезнее, например, про классовую борьбу.
>>>капиталисты рано или поздно поймут,
>> Это уже вообще клиника. Зачем ты позоришь левых?
> Я позорил бы левых, защищая Маркса со знаниями о марксизме на уровне
> валенка.  К счастью, это, скорее - твой уровень.

Ты ушёл от ответа по поводу гробомобиля и некротика.

>[оверквотинг удален]
> пределами FSF.
>>> активно продающихся в США?
>> Мне параллельно, что продают в США, на остальной мир их кретинские законы
>> не распространяются
> Ну, если ты хочешь в остальном мире защищать GPL - организовывай юристов
> и защищай.  Добрый дядя и США не обязан за тебя
> это делать.  Для начала, нужно чтобы для местного законодательства GPL
> имела юридическую силу, а то законы везде разные.
>> Про военные заказы я не говорю, там кладут на вашу жпл, если нужно.
> А что там с военными заказами?


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено КГБ СССР , 13-Янв-19 11:46 
Кто-то на форуме давал эту ссылку про Андроид:

https://www.youtube.com/watch?v=3NuoBq19WTY


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено myhand , 13-Янв-19 13:07 
Что там, репчик на ютубчике?

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 13-Янв-19 00:03 
Ладно к саше№3, к некротику хотя бы придите.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 22:06 


> З. Ы.
> Да, и это НЕ инициализатор. Не надо называть системду инитом и системой
> инициализации, это в корне ошибочное определение. Системда — это т.н. системный
> мендеджер, оно же главный системный фреймворк. Программный костяк операционной системы,
> без которого она не едет. По сути — метаядро, надстройка над обычным ядром.
> Когда вы это наконец-то осознаете, дорогие линуксоиды, уже отступать будет некуда.

Что интересно, одно время в ответ на критику(ну в смысле: "А зачем эта фича иниту?") поделия поцера-гремлина фанатики говорили, что это не инит. Теперь перестали, поразительная гибкость (шутрый инит-неинит-инит!) им бы в пособиях по камасутре сниматься.



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 12-Янв-19 04:49 
до кучи https://afrantzis.com/posts/on-the-low-adoption-of-automated.../

// b.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 22:44 
> до кучи https://afrantzis.com/posts/on-the-low-adoption-of-automated.../
> // b.

Интересная заметка, но исправить ошибочность самой парадигмы системды она не поможет.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 12-Янв-19 17:49 
Вчера на linux mint 19.1 пришло обновление systemd. Система больше не загрузилась.

"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено L.P. from RH , 12-Янв-19 17:57 
> linux mint 19.1
> Система больше не загрузилась.

It's our intention, not a bug!



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 12-Янв-19 18:13 
> Вчера на linux mint 19.1 пришло обновление systemd.
> Система больше не загрузилась.

Вообще или во вменяемый вид?
Возможно, http://bugzilla.altlinux.org/35857


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 22:49 
>> Вчера на linux mint 19.1 пришло обновление systemd.
>> Система больше не загрузилась.
> Вообще или во вменяемый вид?
> Возможно, http://bugzilla.altlinux.org/35857

Они что, многострадального удава поломали?



"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Аноним , 13-Янв-19 01:05 
> Вообще или во вменяемый вид?

Вообще. На черном экране написала что-то о недостоверности сертификата и сигнатуры. Сегодня переустановил, залил все обновления. Пока загружается секунд на 30 дольше чем обычно.


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено Michael Shigorin , 13-Янв-19 12:50 
>> Вообще или во вменяемый вид?
> Вообще. На черном экране написала что-то о недостоверности сертификата
> и сигнатуры.

Если бы лечилось отключением секирбута в фирмвари -- скорее всего, накосолапили с подписью grub-efi в сборочнице.

Конкретно к сабжу и даже к udev тогда вряд ли имеет отношение: если уже работало, то вопрос более организационный, чем технический (у нас вон в p8 попал refind неподписанный и это проморгали, не успев заметить до декабрьских стартеркитов; исправили уже на праздниках, но исошки теперь переделывать или оставить уже до марта, неприятно).


"В systemd-journald выявлены три уязвимости, позволяющие полу..."
Отправлено псевдонимус , 12-Янв-19 22:30 
> Вчера на linux mint 19.1 пришло обновление systemd. Система больше не загрузилась.

А что пишет в конвульсиях? В журнале, как я понимаю, дырка от бублика.