The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Пакетный менеджер DNF будет переработан на языке Си, opennews (??), 25-Фев-16, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "Пакетный менеджер DNF будет переработан на языке Си"  –13 +/
Сообщение от 321 (??), 25-Фев-16, 12:08 
вангую появление нового пласта багов, когда систему можно будет саботировать поддельными специально сформированными пакетами с ПО (или без него)..
Ответить | Правка | Наверх | Cообщить модератору

31. "Пакетный менеджер DNF будет переработан на языке Си"  +19 +/
Сообщение от Аноним (-), 25-Фев-16, 13:55 
> вангую появление нового пласта багов, когда систему можно будет саботировать поддельными > специально сформированными пакетами с ПО (или без него)..

Любую систему можно "саботировать поддельными специально сформированными пакетами с ПО". Для этого и придумали подписывание пакетов.
КЭП.

Ответить | Правка | Наверх | Cообщить модератору

43. "Пакетный менеджер DNF будет переработан на языке Си"  –4 +/
Сообщение от тоже Анонимemail (ok), 25-Фев-16, 14:44 
Учитывая, что пакетный менеджер без тени сомнения творит в системе от имени рута все то, что прописал создатель пакета - вообще непонятно, зачем пакеты "подделывать и специально сформировывать".
Ответить | Правка | Наверх | Cообщить модератору

46. "Пакетный менеджер DNF будет переработан на языке Си"  –4 +/
Сообщение от rshadow (ok), 25-Фев-16, 15:00 
Я думаю большинство мантейнеров продадут свое честное имя за $100000. И любой дистрибутив может получить бекдор.
Ответить | Правка | Наверх | Cообщить модератору

67. "Пакетный менеджер DNF будет переработан на языке Си"  +2 +/
Сообщение от Аноним (-), 25-Фев-16, 16:28 
> продадут свое честное имя за $100000

Фигня. Вангую, что ни один в основной репе не продастся за так мало. Вот в rpmfusion может можно будет найти.

Ответить | Правка | Наверх | Cообщить модератору

75. "Пакетный менеджер DNF будет переработан на языке Си"  –1 +/
Сообщение от тоже Анонимemail (ok), 25-Фев-16, 17:22 
Честное имя - может быть, но внедрение бэкдоров - это уголовно наказуемое деяние. Тут не только потерей репутации пахнет.
Хотя, конечно, небольшие программные ошибки... но, собственно, при чем же тут тогда именно мантейнеры?
Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

77. "Пакетный менеджер DNF будет переработан на языке Си"  +/
Сообщение от myhand (ok), 25-Фев-16, 17:57 
> Хотя, конечно, небольшие программные ошибки... но, собственно, при чем же тут тогда
> именно мантейнеры?

Притом, когда включили маленький и безобидный патчик...

Ответить | Правка | Наверх | Cообщить модератору

114. "Пакетный менеджер DNF будет переработан на языке Си"  +2 +/
Сообщение от Cuernud (?), 26-Фев-16, 06:55 
> Я думаю большинство мантейнеров продадут свое честное имя за $100000. И любой
> дистрибутив может получить бекдор.

Прикинул за сколько сам продашь и для верности умножил на 1000?

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

132. "Пакетный менеджер DNF будет переработан на языке Си"  +/
Сообщение от Паша (??), 26-Фев-16, 20:45 
Это как-то связано с С?
Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

71. "Пакетный менеджер DNF будет переработан на языке Си"  +/
Сообщение от Аноним (-), 25-Фев-16, 16:46 
Пакеты и так подписываются ЭЦП. Если даже и предположить, что у кого-то будут приватные ключи и доступ к репам, то такие сложности никому не нужны, что бы поиметь твой локалхост: тебе патч бармина прям в post-install хук встроят и все.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

108. "Пакетный менеджер DNF будет переработан на языке Си"  –1 +/
Сообщение от Анончег (?), 26-Фев-16, 00:23 
Верно, тут поможет только ассемблер, там и пласты пожиже и баги пожирнее, главное не останавливать на достигнутом.

И вообще надо Лёника для консультаций привлечь, может быть вариант с ассемблером позволит себя легко интегрировать в Пульсик поверх СистемДешечки.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

138. "Пакетный менеджер DNF будет переработан на языке Си"  +/
Сообщение от Аноним (-), 03-Мрт-16, 10:46 
> вангую появление нового пласта багов, когда систему можно будет саботировать поддельными
> специально сформированными пакетами с ПО (или без него)..

Пакеты ставятся от рута и там скрипты можно выполнять. Специально сформированный пакет может хоть rm -rf / сделать. Поэтому до начала установки нормальные пакетные менеджеры цифровую подпись проверяют.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру