forum.opennet.ru

"Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Сообщество Handshake пожертвовало 300 тысяч долларов проекту..."	+7 +/–
Сообщение от Аноним (25), 30-Мрт-19, 10:08
> Lua. Обновление вышло ещё в прошлом году, а в Debian нет. Уявзимость CVE-2019-6706 затрагивает только ветку 5.3, в релизах Debian в качестве основной версии предлагается 5.2 и уязвимость там не проявляется. В 5.3 не прявят так как не считают проблему опасной. И, кстати, в последнем релизе Lua 5.3.5 проблема тоже остаётся не исправленной. https://security-tracker.debian.org/tracker/CVE-2019-6706 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=920321 https://security-tracker.debian.org/tracker/source-package/l... https://security-tracker.debian.org/tracker/source-package/l...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Сообщество Handshake пожертвовало 300 тысяч долларов проекту..., opennews, 30-Мрт-19, 08:52 [смотреть все]

Слили впустую Debian 8211 жутко тормозной в плане обновлений Стабильность в, Bebdbdbxv, 30-Мрт-19, 08:53 (2) //
- Приведите пример таких пакетов или всё это пустая болтовня В Debian наоборот об, Аноним, 30-Мрт-19, 08:59 (4) //
  - Lua Обновление вышло ещё в прошлом году, а в Debian нет Такого быть не может П, Bebdbdbxv, 30-Мрт-19, 09:05 (7) //
    - Да, это пакет с неисправленной уязвимостью Смешно то, что для unstable и buster, Bebdbdbxv, 30-Мрт-19, 09:11 (9)
      - Не заглядывал в конкретный пример, но - если там разные ветки lua, то вполне воз, Michael Shigorin, 30-Мрт-19, 09:22 (15)
        
        А надо было заглянуть В stable, testing и unstable лежит одна и та же версия - , Bebdbdbxv, 30-Мрт-19, 09:28 (17)
        
        Так у вас что, претензия к тому, что в дебиане Lua 5 3 3, хотя в апстриме стабил, freehck, 30-Мрт-19, 15:10 (47)
        
        Сначала речь была про уязвимости и старые версии, а потом выяснилось, что в апст, Bebdbdbxv, 30-Мрт-19, 22:43 (77)
        
        Нет Вы написали следующий совершенно возмутительный вброс Одно дело, если бы Вы, freehck, 01-Апр-19, 12:12 (102)
        
        А теперь перечитай вторую цитату Изначально речь была про устаревшие пакеты А , Bebdbdbxv, 02-Апр-19, 10:38 (108)
        
        Ну как я и говорил Не способен , freehck, 02-Апр-19, 10:44 (109)
        
        Признаю свою неправоту Извинити меня, я помешался на пустом месте , Bebdbdbxv, 02-Апр-19, 12:22 (111)
        Описался Извините, Bebdbdbxv, 02-Апр-19, 12:26 (112)
        Ещё б вы не были совершенно разными анонимами , freehck, 02-Апр-19, 14:29 (119)
        Нет, я всё тот же , Bebdbdbxv, 02-Апр-19, 15:26 (120)
    - ну и где же ваши патчи да, в этом смысл стабильных версий Если вам все равно, ч, пох, 30-Мрт-19, 09:48 (21)
      - 5 2 и 5 3 сучествуют в дебиане параллельно Речь про отсутствие обновления в вер, Bebdbdbxv, 30-Мрт-19, 10:03 (24)
        
        И как там в NixOS с работой на спарках и поуверах И когда там хоть arm появится, Аноним, 30-Мрт-19, 11:13 (30)
        
        Почему не нужно Нужно Arm версия пилится потихоньку , Bebdbdbxv, 30-Мрт-19, 11:16 (31)
        
        Так что за уязвимость-то Она где-то существует кроме твоего воображения Покажи, Аноним, 30-Мрт-19, 19:04 (57)
        
        Ветку лень прочитать Ссылки выкладывали , Bebdbdbxv, 30-Мрт-19, 22:29 (70)
    - Уявзимость CVE-2019-6706 затрагивает только ветку 5 3, в релизах Debian в качест , Аноним, 30-Мрт-19, 10:08 (25)
      - Вот развёрнутый аргументированый ответ, спасибо Но пакет как и многие другие н, Bebdbdbxv, 30-Мрт-19, 10:23 (26)
        
        Что важнее пакеты обновляются или стабильно работают , Александр, 30-Мрт-19, 11:29 (33)
        
        В Debian Stretch Eclipse 4,5 летней давности Для IDE это не приемлемо Хоть в B, Hadebi, 30-Мрт-19, 12:18 (35)
        Пакеты обновляются и стабильно работают Очевдно же , Корец, 30-Мрт-19, 12:37 (36)
        И то, и другое Unstable должен иметь самые последние пакеты Потом они тестирую, Bebdbdbxv, 30-Мрт-19, 13:22 (40)
        
        Кому должен Анонимусу с опеннета Rly Срываю покровы пакеты в unstable появля, zzz, 30-Мрт-19, 14:06 (42)
        
        Срыв покровов не состоялся Пакет lua уже несколько месяцев каждый день кто-то п, Bebdbdbxv, 30-Мрт-19, 22:41 (76)
        
        А вам шашечки или ехать Секьюрити критикал фиксы бэкпортятся в стабле ветку пос, HyC, 31-Мрт-19, 07:34 (86)
        
        Ну и зачем ты это написал Совершенно не в тему ответа Совместимость сохраняетс, Bebdbdbxv, 31-Мрт-19, 09:44 (89)
        А иногда разрабы не афишируют, что это security-дырка И Дебьян в пролёте , лютый жабист__, 01-Апр-19, 06:47 (99)
        
        Угу, угу Где Мейнтейнеров у дебиана много, вот только их вечно не хватает Надо, freehck, 01-Апр-19, 12:36 (104)
        
        https tracker debian org pkg lua5 3Но почему У nixos, например, ментейнеров м, Bebdbdbxv, 02-Апр-19, 12:40 (115)
        
        Потому что в nixos легче собирать свежак Он по факту перекладывает ответственно, freehck, 02-Апр-19, 13:25 (117)
        Спасибо, теперь понял , Bebdbdbxv, 02-Апр-19, 14:05 (118)
        А если сравнивать с bsd системами У freebsd есть current, stable и release ветк, name, 02-Апр-19, 16:23 (121)
        Я не могу говорить за bsd, я с ними слабо знаком Но если мне не изменяет память, freehck, 02-Апр-19, 17:07 (122)
        Я ставил всю систему из бинарных пакетов Ничего не собирал , name, 02-Апр-19, 19:11 (123)
        Надо же Ну, в общем-то я и говрю за bsd моё слово веса не имеет Я мало знаком, freehck, 02-Апр-19, 20:09 (124)
        
        Да нет, на этапе заморозки перед релизом -- это как раз нормально Угадайте, в к, freehck, 30-Мрт-19, 15:18 (49)
        
        Пакет обновился в прошлом году И таких пакетов, не обновлённых до заморозки пол, Bebdbdbxv, 30-Мрт-19, 22:31 (72)
        
        А какой в этом смысл, если , Аноним, 30-Мрт-19, 19:07 (59)
        
        некоторые просто любят обмазываться свежайшим ну дебиан даже unstable он не д, пох, 30-Мрт-19, 21:05 (62)
        
        Мне не обидно Соболезную пустой трате , Bebdbdbxv, 30-Мрт-19, 22:44 (78)
        
        она не пустая - там, я так понимаю, есть ньюансы, мешающие эти деньги самим проп, пох, 30-Мрт-19, 23:06 (82)
        
        Новые функции , Bebdbdbxv, 30-Мрт-19, 22:32 (73)
    - А можно ссылочку на CVE или DSA чтобы, например, я мог легко найти про что реч, anonymous, 30-Мрт-19, 12:13 (34)
      - Выше кидали уже ссылку И патч никакой не накладывали Уязвимость не исправили , Bebdbdbxv, 30-Мрт-19, 13:24 (41)
        
        Выше также написали, что в апстриме уязвимость тоже не исправили, в том числе и , freehck, 30-Мрт-19, 15:21 (50)
        
        Претензия в том, что пакет устаревший Обновлять пакеты в unstable только ради у, Bebdbdbxv, 30-Мрт-19, 22:34 (74)
        
        Обновления ради обновлений -- это тоже как бы не очень разумно Версии бампаются, freehck, 01-Апр-19, 11:56 (101)
    - Вы нарочно или специально смешиваете понятия обновление безопасности и новая , zzz, 30-Мрт-19, 14:12 (44)
      - 100500рука над кнопкой вырезания уже дёргаетсявбрасывает и не краснеет, freehck, 30-Мрт-19, 15:21 (51)
        
        режьте, братцы, режьте ц , Michael Shigorin, 02-Апр-19, 12:32 (113)
      - Ты не понял, видимо Есть два пути исправления уязвимости 1 Обновить версию в р, Bebdbdbxv, 30-Мрт-19, 22:36 (75)
        
        Перечитайте ещё раз сообщение анонима 25, и на этот раз внимательно В новой вер, freehck, 01-Апр-19, 12:29 (103)
- Buster, заморожен, кстати А некоторые пакеты не обновили с прошлого релиза Обн, Bebdbdbxv, 30-Мрт-19, 09:39 (19) //
  - Когда-то понахапали пакетов, в каждом релизе радостно заявляли - количество паке, Константавр, 30-Мрт-19, 10:00 (23)
  - не, ну в принципе, в этом-то смысле он безусловно прав - представь, сколько бухл, пох, 30-Мрт-19, 21:06 (63)
  - Не проецируй себя Мне они не нужны , Bebdbdbxv, 30-Мрт-19, 22:45 (79)
- Да усвойте уже, если хотите получать софт своевременно особенно на десктопе , и, Аноним, 30-Мрт-19, 21:26 (68) //
  - Так unstable и есть rolling, только корявый, потому что его не обновляют , Bebdbdbxv, 30-Мрт-19, 22:46 (80) //
    - Найди здесь слово rolling The unstable distribution is where active development , angra, 31-Мрт-19, 07:32 (85)
      - А, ну значит дебиан ещё хуже В следующий stable попадут пакеты с прошлого релиз, Bebdbdbxv, 31-Мрт-19, 10:00 (90)
- Как из второго следует первое Может лично тебе на твоем локалхосте и не нужен d, angra, 31-Мрт-19, 07:37 (87)
Ну, я бы не стал так уж драматизировать И пакеты исправляют, и свежие версии ре, Аноним, 30-Мрт-19, 09:00 (5) //
- Простите чего они там делают Актуальная версия Debian 9 содержит новые пакеты , Аноним, 31-Мрт-19, 04:04 (83) //
  - Если для некого софта последний раз выпустили стабильную версию 5 лет назад, то , angra, 31-Мрт-19, 07:48 (88) //
    - Нигде не написано, что это стабильный релиз , Bebdbdbxv, 31-Мрт-19, 10:05 (91)
      - Это - стабильный релиз Вот, написал, наслаждайтесь По факту - никакого другого , пох, 31-Мрт-19, 12:36 (92)
        
        Где написано, что та версия стабильная Она не стабильная, а устаревшая Вот есл, нроркер, 31-Мрт-19, 16:00 (95)
        
        она поддерживаемая Это написано в ее комит-логах Хотя я не понимаю, почему т, пох, 31-Мрт-19, 16:59 (97)
        
        У тебя две крайности - устаревшие на два релиза пакеты и свежайшие А есть серед, нроркер, 31-Мрт-19, 16:02 (96)
        
        Вот проекту sqlite это и расскажите Можно даже сразу с предложением взяться за, Michael Shigorin, 02-Апр-19, 12:37 (114)
        
        пошлет Там всего проекта - полтора бородатых деда, которые молодых любителей св, пох, 04-Апр-19, 07:10 (125)
Ну и сейчас скажут, что не анонимным аналитикам опеннета решать куда и сколько т, Аноним, 30-Мрт-19, 09:04 (6) //
- Совершенно верно Не суй свой нос в чужой вопрос Нечего считать чужие деньги Св, КГБ СССР, 30-Мрт-19, 09:31 (18) //
  - мне столько не намайнить - И вопрос в общем-то другой - какого хрена у этих п-, пох, 30-Мрт-19, 09:42 (20) //
    - Новость про фрю - ты недоволен фрейНовость про дебиан - ты недоволен дебианТред , zzz, 30-Мрт-19, 14:19 (45)
      - zzz, из тебя получится отличный модератор по-моемуupd полистал твои сообщения, , freehck, 30-Мрт-19, 15:24 (52)
      - я был бы в восторге от любой новости хоть про фрю, хоть про дебиан, хоть даже пр, пох, 30-Мрт-19, 21:08 (64)
Не так уж и много дали денег, но все равно молодцы Дебиан стоящий проект и мног, Аноним, 30-Мрт-19, 09:52 (22) //
- Использовался ведь Теперь же в Devuan нужно жертвовать, а не в Debian по привыч, Аноним, 30-Мрт-19, 11:18 (32) //
  - Мммм Смотря на что ты хочешь пожертвовать Если ты жертвуешь на отвязку от sy, freehck, 30-Мрт-19, 15:28 (54)
Сообщество Handshake пожертвовало 300 тысяч долларов проекту любителей Systemd и, Аноним, 30-Мрт-19, 12:54 (39) //
- Не завидуйте, падре , Аноним, 30-Мрт-19, 14:08 (43)
столько денег зря на помойку выкидывают, вот читаю новости, одни пожертвовали, д, zower, 30-Мрт-19, 17:47 (56) //
- Ну да, все мимо тебя жертвуют, негодяи , Аноним, 30-Мрт-19, 19:08 (60) //
  - ненавижю , пох, 30-Мрт-19, 21:10 (66)
- Помню, что можно было жертвовать с целью Например, заявляешь фичу и на нее жерт, Аноним, 31-Мрт-19, 04:08 (84)
- проекты эти в общем-то некоммерческие существуют и развиваются на какие шиши по , sd, 01-Апр-19, 15:45 (106)
Почему-то никто не обращает внимания на то, ЧТО такое handshake org Мне они каж, InuYasha, 31-Мрт-19, 12:53 (93) //
- Разводят на бабки людей, прям как NPM восполняет своих сотрудников , Аноним, 31-Мрт-19, 14:02 (94)
Между тем, летсенкриптовская оснастка перестала работать в дебиан 7 Прогрес , IdeaFix, 31-Мрт-19, 21:19 (98) //
- качество кода летсшиткрипт прогресс уже давно поздно даже и поминать - нету ни, нах, 01-Апр-19, 10:09 (100) //
  - Ну почему, вдоль highway to hell вполне себе бывает прогресс , Michael Shigorin, 02-Апр-19, 12:40 (116)
- 7 Brave , OpenEcho, 01-Апр-19, 15:32 (105)
Как-то мало кто подумал что Handshake для развития нужно чтобы кто-то его потом , Aqueelone, 01-Апр-19, 17:05 (107)
Но новость о Дебиане , Нормальный, 02-Апр-19, 11:16 (110)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру