Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Локальные root-уязвимости в инструментарии управления пакетами Snap, opennews (??), 18-Фев-22, (0) [смотреть все] +1 Грустно осознавать, что линукс стал ре етом , Аноним (1), 00:28 , 18-Фев-22, (1) –6 // Always has been, Анонн (?), 00:31 , 18-Фев-22, (2) +7 // И это peшeтo раздувается с каждым годом , Аноним (26), 06:51 , 18-Фев-22, (26) +5 // Так и количество СПО растёт с каждым годом PS Хотя, да, количество проектов на J, Аноним (69), 11:56 , 18-Фев-22, (69) +2 It s always been like that Open Source being more secure just because ostensibly, No Russian Keyboard (?), 00:32 , 18-Фев-22, (3) –18 // Позволю себе с Вами не согласиться Если мы проанализируем среднегодовые значения, Аноним (1), 00:44 , 18-Фев-22, (5) +7 // Все проще, до 2005 года их практически не искали, потому что оно нафиг никому не, Аноним (11), 01:02 , 18-Фев-22, (11) +4 В Вашей точке зрения есть рациональное зерно, на мой взгляд Однако давайте посмо, Аноним (1), 01:21 , 18-Фев-22, (13) Ну вот, а начинали вроде бы хорошо а тут такое Поешьте что нибудь а то га, ыы (?), 07:17 , 18-Фев-22, (28) А почему freebsd а не скажем openbsd netbsd solaris whatever else , Shodan (ok), 15:45 , 18-Фев-22, (104) –1 Потому что их к тому моменту, как корпоративный монстр начал пожирать bsd, на р, Аноним (110), 19:23 , 18-Фев-22, (110) Ну потому что для апача ставить солярку и закупать санки далеко не всегда было н, Аноним (1), 20:45 , 18-Фев-22, (118) Помню, сам сидел на freebsd Какоето время была популярна восьмерка и только в, Shodan76 (?), 00:30 , 19-Фев-22, (124) Вот помню времена, когда при российский физиках-шизиках все работало нормальн, Аноним (1), 10:05 , 19-Фев-22, (127) Благодарю Вас за беспокойство о содержании глюкозы в моем МНУ Только что отужин, Аноним (1), 20:47 , 18-Фев-22, (119) Статистика веб сервисов- в то время да и сейчас строилась по 4-м основным хост, ыы (?), 13:06 , 19-Фев-22, (128) Моя логика проста Веб сервисы - это что Инторнет Значит ос, которая обслужива, Аноним (1), 14:58 , 19-Фев-22, (132) –2 вообще-то сперва сопляриса и hpux ни разу не было жалко, поверьте bsd доели пос, Аноним (110), 19:21 , 18-Фев-22, (109) bsd доели последними Согласен я рассматривал период не от начала времен, а с на, Аноним (1), 20:58 , 18-Фев-22, (120) Анализ уровня опеннет Покажи цифры и источники, или балабол , Ангним (?), 17:06 , 19-Фев-22, (140) Сказать то что хотели Показываю Цифры https ru m wikipedia org wiki ЦифрыИсточ, Аноним (1), 17:22 , 19-Фев-22, (141) Причет тут линукс и убунтовские поделки , Skullnet (ok), 00:39 , 18-Фев-22, (4) +1   // Так в этих псевдо секурных песочницах всего два поделия от каноникала да от шап, Аноним (1), 00:50 , 18-Фев-22, (6) +2   // Ну appimage в это плане более трезвое решение Как тормозит Хромиум в snap-е на a, _hide_ (ok), 04:15 , 18-Фев-22, (21) +4   AppImage себя не позиционирует как секурная песочница, просто как самодостаточны, Аноним (69), 12:00 , 18-Фев-22, (71) +3   Так шапка не пихает flatpak в свои дистрибутивы как замену своим rpm Очень наде, FSA (??), 20:31 , 18-Фев-22, (116)   При том что разница невелика Что дыры в убунтовских поделках , что 0-day в ядр, Анонн (?), 00:50 , 18-Фев-22, (7) +1   // Согласен с Вами Скорбно, но факт И чем дальше в лес Ну ничего, согласно стра, Аноним (1), 01:00 , 18-Фев-22, (10)   При чем тут раст Существует объективная проблема - погромисты пишут говнокод И , Анонн (?), 01:18 , 18-Фев-22, (12) +2   Совершенно верно Rust сам по себе здесь не причем Все дело в том, что большинс, Аноним (1), 01:33 , 18-Фев-22, (15)   Почему такой акцент на возрасте Как будто в старом коде багов не хватает , Степан (?), 18:54 , 18-Фев-22, (107)   Из практики Наболело У всех прошу прощения Баги были, есть и будут есть Вопро, Аноним (1), 21:00 , 18-Фев-22, (121)   Существует объективная проблема - установившийся политико-экономический режим , Аноним (53), 10:41 , 18-Фев-22, (53) +2   Надо, наконец, начать грузить кодеров за их уязвимости Запорол Повлекло за соб, Аноним (113), 20:01 , 18-Фев-22, (113) +1   Почему если у вас сантехник в квартире кран поцарапал - вы с него деньги вычитае, Аноним (113), 20:03 , 18-Фев-22, (114)   Тут какой момент, если фин потери - это уже косяк тим лида и ПМа сейчас народ из, Аноним (1), 21:04 , 18-Фев-22, (122)   Ну вот и собрать со всех ответственных, согласно мере ответственности А уйдут -, Аноним (113), 15:37 , 19-Фев-22, (135) +1   Приходит эффективный менеджЫр , внедряет проект искаропки и быстренько свалив, Аноним (1), 19:51 , 19-Фев-22, (142)   Эффективный менеджер не может уязвимости плодить как грибы, такое только модерн-, Аноним (113), 21:44 , 19-Фев-22, (143)   Еще как может, когда на бедолаг сваливает по 3-4 проекта одновременно и сроки об, Аноним (1), 22:02 , 19-Фев-22, (144)   снап не линукс , Анонимканамбеуан (?), 08:50 , 18-Фев-22, (33) Linux это ядро , а не всякие дырявые снапы , An (??), 10:20 , 18-Фев-22, (48) Имхо от снапа больше проблем чем пользы, keydon (ok), 00:56 , 18-Фев-22, (8) +11 Был же AppImage, но нет, давайте его переизобретем , Аноним (9), 01:00 , 18-Фев-22, (9) +1 // Это разные вещи У appimage отсутствует дедубликация библиотек Все в куче у каж, Аноним (38), 09:47 , 18-Фев-22, (38) +1 // не обязательно, Аноним (45), 10:14 , 18-Фев-22, (45) // Просветите, как , Аноним (60), 11:16 , 18-Фев-22, (60) https www linux org ru forum general 14283520, Аноним (45), 11:35 , 18-Фев-22, (63) +1 А при чём тут Линукс и ядро в комментах если новость о Снап в Бубунте Мало ли ч, Аноним (14), 01:24 , 18-Фев-22, (14) +3 // Да уже рябит в глазах от зеродеев в линуксе и окружении настолько, что все это с, Аноним (1), 01:41 , 18-Фев-22, (16) –1 Потому что уязвимость вызвана by design работой стандартных механизмов линукса -, Аноним (43), 10:02 , 18-Фев-22, (43) –2 // Ага, ещё suid забыл, там тоже можно стать root Уязвимость вызвана некорректным и, Аноним (96), 15:08 , 18-Фев-22, (96) +1 Давайте, расскажите нам ещё что-нибудь про безопасный Rust , Аноним (-), 01:55 , 18-Фев-22, (17) –1 // Не, лучше вы расскажите нам что-нибудь про продуманность UNIX APIs , Ordu (ok), 04:44 , 18-Фев-22, (22) +1 // А что, уже есть стандартизирована LibStdRust , Аноним (69), 12:07 , 18-Фев-22, (72) С UNIX API всё в порядке , Аноним (96), 15:09 , 18-Фев-22, (97) +1 // Ага Вот тебе ссылочка на безопасное создание директории, которым заткнули дыру , Ordu (ok), 23:57 , 18-Фев-22, (123) растаманам уже Unix API мешает xD, Самокатофил (?), 13:08 , 19-Фев-22, (129) Судя по новости, сишникам он мешает Директорию создать не могут и подмонтироват, Ordu (ok), 14:23 , 19-Фев-22, (130) Где снап на расте Почему вы опять языками вместо кода работаете , Самокатофил (?), 14:27 , 19-Фев-22, (131) +1 Зачем мне снап, у меня cargo есть , Ordu (ok), 15:26 , 19-Фев-22, (134) Точно Никак не привыкну что растаманам приложения не нужны , Самокатофил (?), 15:53 , 19-Фев-22, (137) И не спасло , Аноним (18), 02:37 , 18-Фев-22, (18) +3 // А должно было Если приложение само выдаёт права root то механизмы защиты тут не, Аноним (96), 15:11 , 18-Фев-22, (98) джино нет, Sherry Birkin (?), 03:46 , 18-Фев-22, (20) Понятно,Не нужно устанавливать snapd и ubuntu, mcpidor (?), 06:02 , 18-Фев-22, (23) +1 надеюсь от снап откажутся в итоге, как в свое время от unity , devkornev (ok), 06:42 , 18-Фев-22, (24) +1 // От юнити зря отказались, это и похоронило десктопную убунту превратив во что име, Аноним (32), 08:33 , 18-Фев-22, (32) +1 // В чем разница между Юнити в Убунте и Гном в Убунте Я ещё застал Юнити и не могу, Аноним (35), 09:15 , 18-Фев-22, (35) +1 // По субъективным ощущениям, Unity быстрее работала на старом железе , Аноним (38), 09:48 , 18-Фев-22, (39) Преждевременное заявление Деривативы с Xfce анониму нравятся , Аноним (45), 11:37 , 18-Фев-22, (64) Можно это сделать прямо сейчас systemctl stop snapdsystemctl disable snapdapt pu, Аноним (45), 10:20 , 18-Фев-22, (47) +1 // Ну и сиди теперь без Браузера или с устаревшей на год версией если в совсем стар, . (?), 12:58 , 18-Фев-22, (83) –2 // Firefox можно просто скачать и запускать из архива Без всяких снапов, он даже о, th3m3 (ok), 13:19 , 18-Фев-22, (84) Firefox прекрасно работает и обновляется в Xubuntu безо всяких снапов , Аноним (45), 13:22 , 18-Фев-22, (87) Подтверждаю , th3m3 (ok), 14:22 , 18-Фев-22, (93) Чо это Яндекс Браузер прекрасно работает в Xubuntu Кроме шуток , Аноним (45), 13:20 , 18-Фев-22, (85) Яндекс Товарищ Майор тоже прекрасно работает, Аноним (94), 14:43 , 18-Фев-22, (94) Можно собрать и поставить библиотеки в home, или если сборка совсем уж кривая то, Аноним (96), 15:14 , 18-Фев-22, (99) В линуксе проблема - распыление Распыление на всё что можно Страдает безопасно, Аноним (26), 06:48 , 18-Фев-22, (25) // Обнаружение уязвимостей в браузере -часть стратегии по принуждению к обновлени, ыы (?), 07:24 , 18-Фев-22, (29) +1 // Давно уже понятно, что простой файловый браузер прогрессивнее веб во всяком сл, Аноним (26), 10:24 , 18-Фев-22, (50) Количество именно телеметрии от авторов бразуера в каждой новой версии не увелич, Аноним (96), 15:17 , 18-Фев-22, (100) // Куда еще-то увеличивать Каждое твое движение мышкой и каждая кнопка на клавиату, Аноним (110), 19:27 , 18-Фев-22, (111) тся, Aarnon (?), 07:36 , 18-Фев-22, (30) // Да нет, они именно, Аноним (45), 10:22 , 18-Фев-22, (49) // Это такая неопределённая форма глагола , Аноним (69), 12:11 , 18-Фев-22, (73) Простите, что вмешиваюсь, я просто мимо проходил Так-то нас вроде учили пользов, Аноним (1), 22:08 , 19-Фев-22, (145) Точно В офтопике всё на достижение единой цели И безопасность не страдает Сами, Аноним (45), 10:16 , 18-Фев-22, (46) +1 // На достижение цели собрать как можно больше телеметрии Зато безопасность пользо, Аноним (69), 12:14 , 18-Фев-22, (74) Не ясен плач Обнаружили, исправили - стало ещё лучше Поздравили друг друга, ра, Аноним (27), 06:53 , 18-Фев-22, (27) +6 // Единственный толковый комментарий, а не шуршание туалетной бумагой , Аноним (45), 11:38 , 18-Фев-22, (65) у, разойтись я тут же согласился И разошелся, конечно, и расходился , Аноним (35), 12:24 , 18-Фев-22, (76) +1 Забавны конечно рассуждения о квалификации и качестве образования разработчиков , Аноним (32), 08:32 , 18-Фев-22, (31) +1 // Это Вы обо мне, надо полагать Ну что же, давайте с Вами немного попробуем проан, Аноним (1), 09:36 , 18-Фев-22, (36) +2 // 2 чая этому Анониму , Иван Иванович (?), 09:42 , 18-Фев-22, (37) +1 Ну, во-первых, качество это абстрактный конь в вакууме, а не универсальная, ко, 1 (??), 09:53 , 18-Фев-22, (41) // Поддерживаю OpenNET - больше про использование и администрирование открытого ПО, 6ap (?), 10:44 , 18-Фев-22, (54) Вроде обсуждаем на уровне работает не работает Глючит не глючит 10 хотфиксов , Аноним (1), 19:46 , 18-Фев-22, (112) Человек будучи не специалистом в производстве автомобиля, вполне квалифицированн, ыы (?), 11:04 , 18-Фев-22, (57) +2 Аналогия некорректная, как и у анонима выше Вы пытаетесь критиковать не готовый, Аноним (60), 11:20 , 18-Фев-22, (61) Напротив, довольно логическое сравнение Вы же, напротив, пытаетесь отделить кон, Иван Иванович (?), 12:25 , 18-Фев-22, (77) +2 Качество автомобиля способен оценить владелец и автослесарь из автомастерской Л, Аноним (35), 12:35 , 18-Фев-22, (80) +1 Иван Иванович, благодарю Вас за развернутый ответ Был вынужден отлучиться и не , Аноним (1), 18:23 , 18-Фев-22, (105) +1 Иван Иванович, снимаю шляпу Рад осознавать, что есть еще люди не утратившие рац, Аноним (1), 20:40 , 18-Фев-22, (117) Продукт - ПО могут и должны оценивать потребители - админы Разработчики продукт, Аноним (35), 12:30 , 18-Фев-22, (79) +1 Архаичный не значит плохой, это не синонимы , Аноним (96), 15:24 , 18-Фев-22, (102) +1 Отвечаю Вам и коллеге 5 61, Аноним 60 , 11 20, так как суть ответа одна В абстр, Аноним (1), 20:11 , 18-Фев-22, (115) Зачем вводить какие-то абстрактные критерии когда есть совершенно простой потер, Аноним (113), 15:51 , 19-Фев-22, (136) В общем тебе уже объяснили, что качество ПО оценивают как раз те кто это ПО эксп, Аноним (35), 12:26 , 18-Фев-22, (78) +1 кубер и yaml уже лишние в этом списке, тут ретрограды даже докер не признают, Аноним (94), 14:44 , 18-Фев-22, (95) –1 Я смотрел сорцы, более того, ошибки связанные с состоянием гонки с качеством исх, Аноним (96), 15:22 , 18-Фев-22, (101) мой максимум вообще sh-скрипты но я почему-то не стесняюсь вызывать mktemp дляпо, john_erohin (?), 18:35 , 18-Фев-22, (106) +1 Скажите, музыку по вашему оценивать имеет право только музыкант , Аноним (147), 19:58 , 22-Фев-22, (147) Ссылки в ФС, гонка за временные папки Уже оскомину набило Из года в год И глав, Аноним (43), 09:51 , 18-Фев-22, (40) –2 // Ну так сделай, будь первым, покажи лохам кто тут папка , Аноним (55), 10:49 , 18-Фев-22, (55) O_TMPFILE 10 лет назад придумали, просто кто-то не обучается , Аноним (96), 15:34 , 18-Фев-22, (103) - What time is it - I don t know - Time to unpimp the linux kernel panic - O, InuYasha (??), 10:08 , 18-Фев-22, (44) // Помню только, что хромой выдает страницу Oh, snap когда что-то идет не так , Аноним (51), 10:36 , 18-Фев-22, (51) Зачем snapd работает от root если работает , kusb (?), 10:40 , 18-Фев-22, (52) // Вот именно, Аноним12345 (?), 11:06 , 18-Фев-22, (58) Xubuntu В том году выпил snap из системы Вчера обновлял пакеты, смотрю - snapd, Аноним (56), 10:59 , 18-Фев-22, (56) +1 // Удалить снап Ты в своем уме , Аноним12345 (?), 11:07 , 18-Фев-22, (59) –1 Почитай про debian preferences и просто заблокируй snapd, Аноним (62), 11:30 , 18-Фев-22, (62) Выше написано, как удалить Ничего не появляется Аналогично поступаем с облаком, Аноним (45), 11:40 , 18-Фев-22, (66) Или можно поставить дистрибутив без снапа Так можно жить, я ни разу в своей жиз, Аноним (67), 11:41 , 18-Фев-22, (67) // Поставил 20 Там снапы Выпилил Всё работало и без них Но вернулся в 18 По др, Аноним (45), 13:25 , 18-Фев-22, (88) // Поставь минт Те же 20, но без снапа , Аноним (126), 08:56 , 19-Фев-22, (126) К сожалению Проблемы с glibc и qt Не хотелось бы вместо развития приложения , Аноним (138), 16:34 , 19-Фев-22, (138) Пожалуй, за это стоит ещё раз выпить , Аноним (69), 12:17 , 18-Фев-22, (75) +1 Дык а что именно распространяется в снапах Какой-нибудь ненужный полупродакшен , user90 (?), 12:48 , 18-Фев-22, (82) –1 // Chrome , TormoZilla (?), 13:20 , 18-Фев-22, (86) +1 // С чего это вдруг Только deb и rpm предлагаются , Аноним (45), 13:27 , 18-Фев-22, (89) Значит угадал , user90 (?), 13:27 , 18-Фев-22, (90) –1 Ну смысл в том, чтобы в дистрибутивах распространялось только системное ПО, для , 6ap (ok), 13:37 , 18-Фев-22, (91) // а нужные штуки собрать самому из исходников на гитхабе, почему-то делаю так , user90 (?), 13:51 , 18-Фев-22, (92) В 20 04 - Chromium только в снапах В 22 04 обещают и Firefox туда же послать , Аноним (125), 00:51 , 19-Фев-22, (125) // И ладно На службе - Яндекс Дома тоже поставил Немного навязчивый он, но очень, Аноним (138), 16:40 , 19-Фев-22, (139) // Спасибо за рекламу, товарищ майор , Аноним (-), 13:21 , 21-Фев-22, (146) В https linuxmint com выпилили Снэп Что большое достоинство А вот в этом - h, Аноним (133), 15:01 , 19-Фев-22, (133) 1,8,9,14,17,18,20,23,24,25,27,31,40,44,52,56,82,133

Сообщения

[Сортировка по времени | RSS]

	4. "Локальные root-уязвимости в инструментарии управления пакета..."	+1 +/–
	Сообщение от Skullnet (ok), 18-Фев-22, 00:39
	Причет тут линукс и убунтовские поделки?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	6. "Локальные root-уязвимости в инструментарии управления пакета..."	+2 +/–
	Сообщение от Аноним (1), 18-Фев-22, 00:50
	Так в этих псевдо секурных песочницах всего два поделия: от каноникала да от шапки. Емнип. Я эти сорта вообще не трогаю. Вроде еще appimage был. Не знаю, живо ли оно. Сейчас ведь от корпораций и вендоров только самое классное, модное и современное...
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Локальные root-уязвимости в инструментарии управления пакета..."	+4 +/–
	Сообщение от _hide_ (ok), 18-Фев-22, 04:15
	Ну appimage в это плане более трезвое решение. Как тормозит Хромиум в snap-е на arm -- это то, с чего должно начинаться знакомство с snap-ом. А с Flatpak-ом знакомится нужно параллельно с наборами для скрипткидсов под его пакеты.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Локальные root-уязвимости в инструментарии управления пакета..."	+3 +/–
	Сообщение от Аноним (69), 18-Фев-22, 12:00
	>Вроде еще appimage был. AppImage себя не позиционирует как секурная песочница, просто как самодостаточный пакет.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	116. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от FSA (??), 18-Фев-22, 20:31
	> Так в этих псевдо секурных песочницах всего два поделия: от каноникала да от шапки. Так шапка не пихает flatpak в свои дистрибутивы как замену своим rpm. Очень надеюсь и не будет. А snap пихается от того, что некоторые deb пакеты в Ubuntu ставят snap, до рекомендаций ставить не через deb пакет, а через snap того же certbot на сервере. Сами зайдите и посмотрите как предлагают ставить. А между тем есть нормальные deb пакеты.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	7. "Локальные root-уязвимости в инструментарии управления пакета..."	+1 +/–
	Сообщение от Анонн (?), 18-Фев-22, 00:50
	При том что разница невелика. Что дыры в "убунтовских поделках", что 0-day в ядре линукса. И там, и так решeто, разница только в blast radius.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	10. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 18-Фев-22, 01:00
	Согласен с Вами. Скорбно, но факт. И чем дальше в лес... Ну ничего, согласно стратегии верховного: rust спасет ситуацию! В том числе за счет привлечения разработчиков более "высокого" уровня. В смысле которые все отдают на откуп вирт машине.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Локальные root-уязвимости в инструментарии управления пакета..."	+2 +/–
	Сообщение от Анонн (?), 18-Фев-22, 01:18
	При чем тут раст? Существует объективная проблема - погромисты пишут говнокод. И кол-во CVE, которые обсуждают в соседней теме, прекрасный этому пример. Причем не какой-то чувак, который пишет очередную "три-в-ряд", а систему на которой половина интернетов и не только крутится. И не нужно кивать что у соседей ситуация не лучше - мой сервак не на винде. А вот как решать эту проблему - большой вопрос. Может больше ресурсов на ревью и тестирование? Может на автоматизированные системы (анализаторы, фаззеры)? Больше ресурсов в обучение? В средства разработки (более "безопасное" подмножество си)?
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	15. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 18-Фев-22, 01:33
	Совершенно верно! Rust сам по себе здесь не причем. Все дело в том, что большинство современных кадров не могут/не умеют/ не хотят... не хватает знаний/умений/фундаментальности образования/мышления. Потому и пытаются заткнуть эту брешь как могут. В контексте оффтопика раст в ядро воткнуть. Решать проблему? Проблема эта в головах. Пусть на меня пожалуйста не обижаются молодые люди. Я никого не хочу обидеть. Все сказанное происходит не только в ИТ, но абсолютно во всех сферах. Решения проблемы в текущей парадигме системы образования/воспитания/системе ценностной я лично не вижу. Пробовал все доступные методы. Из 10 одно попадание, но при очень больших затратах. В парадигме бизнес задач - это нерентабельно. Про инвестиции в будущее итд - это все понятно, но зарабатывать нужно и сегодня. А с подгузниками бегать родители должны были. (Утрирую).
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Степан (?), 18-Фев-22, 18:54
	Почему такой акцент на возрасте? Как будто в старом коде багов не хватает?
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 18-Фев-22, 21:00
	Из практики. Наболело. У всех прошу прощения. Баги были, есть и будут есть. Вопрос только в том, как их исправлять!
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Локальные root-уязвимости в инструментарии управления пакета..."	+2 +/–
	Сообщение от Аноним (53), 18-Фев-22, 10:41
	"Существует объективная проблема - "установившийся политико-экономический режим на планете не позволяет части землян не вырастать особенно вороватыми? 😎
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	113. "Локальные root-уязвимости в инструментарии управления пакета..."	+1 +/–
	Сообщение от Аноним (113), 18-Фев-22, 20:01
	Надо, наконец, начать грузить кодеров за их уязвимости. Запорол? Повлекло за собой фин потери? Плати! В следующий раз будут сто раз думать как писать
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	114. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (113), 18-Фев-22, 20:03
	Почему если у вас сантехник в квартире кран поцарапал - вы с него деньги вычитаете, а с кодера нет? Опять таки это форсирует компании нанимать более квалифицированные кадры
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 18-Фев-22, 21:04
	Тут какой момент, если фин потери - это уже косяк тим лида и ПМа. сейчас народ избалованный, за котегов по 800к в мес привыкли иметь. Просто уйдут в другую команду и будут косячить там.
	Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

	135. "Локальные root-уязвимости в инструментарии управления пакета..."	+1 +/–
	Сообщение от Аноним (113), 19-Фев-22, 15:37
	Ну вот и собрать со всех ответственных, согласно мере ответственности. А уйдут - кто их возьмет если у них будет в резюме написано "привлекался за нанесение ущерба в особо крупном размере". Максимум уйдут на работу где ущерба не предусмотрено, а там им и место. К тому же надо ввести административную ответственность, как, собственно, в любом деле. Профессии уже достаточно лет что бы перестать ее идеализировать
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 19-Фев-22, 19:51
	Приходит "эффективный менеджЫр", внедряет проект "искаропки" и быстренько сваливает, пока все не вскрылось и не всплыли подводные камни. В резюме имеет отметку, дескать внедрял супер-пупер модную фичу. За субсидиарную фин ответственность я обеими руками за!
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (113), 19-Фев-22, 21:44
	Эффективный менеджер не может уязвимости плодить как грибы, такое только модерн-кодерс могут
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 19-Фев-22, 22:02
	Еще как может, когда на бедолаг сваливает по 3-4 проекта одновременно и сроки обозначает совершенно неприемлимые. Прежде всего всегда стоит разобраться в первопричине. Или кодер рукопоп, или менеджер совсем берега перепутал. Бывают конечно разные комбинации, но тем не менее не всегда прямая аина кодера. Хотя про модерновых кодеров, я снова согласен. Но фор грейт джастис, всегда нужно причину досконально понять, прежде чем карать!:)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема