forum.opennet.ru

"В пакете для организации групповой работы Horde обнаружен бэ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "В пакете для организации групповой работы Horde..."	+/–
Сообщение от Аноним (-), 14-Фев-12, 22:56
> поэтому порочную практику «публикования релизов» давно пора отменить. вместо > этого указывать на сайте команду для гита, которая вытащит именно то, > что девелоперы назвали релизом. Сравним: Вы предлагаете скачивать из $VCSNAME. При этом это может быть git, svn, cvs, ... Нужно всегда знать, как проверять "релиз" в очередной VCS. Хорошо, если это всегда git. Тарболл можно подписать. Чем этот вариант вам не понравился? Обычно подписывают с помощью gpg. Способ проверки всегда одинаков, будь это хоть бинарник. Вы предлагаете мне заочно стать разработчиком, хотя я ничего и не разрабатываю обычно?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В пакете для организации групповой работы Horde обнаружен бэ..., opennews, 14-Фев-12, 18:45 [смотреть все]

пааанеслась год назад ещё писал, что при усилении позиций опенсорса собсвенно э, Клыкастый, 14-Фев-12, 18:45 (1) //
- Ну нет же проблем если дистрибостроители верифицируют сорцы используя ЭЦП , Аноним, 14-Фев-12, 18:47 (3) //
  - А откуда дистростроители берут исходники С уже скомпрометированных серверов про, rusty_angel, 14-Фев-12, 19:01 (4) //
    - из окаменелостей ну что стоит девелоперам перестать раздавать окаменелости и вм, arisu, 14-Фев-12, 19:05 (6)
    - Git не был скомпрометирован Сломали только FTP , Lain_13, 14-Фев-12, 19:20 (7)
    - Во люди Пишут же про ЭЦП Контрольную сумму легко подделать, ЭЦП - нет если ря, Аноним, 14-Фев-12, 19:31 (9)
      - А если приватный ключ лежит рядом с password txt из которого по всей видимости и, klalafuda, 14-Фев-12, 21:35 (23)
        
        то ссзб, очевидно, rain87, 15-Фев-12, 12:02 (38)
        
        от этого не легче, Клыкастый, 15-Фев-12, 20:21 (51)
    - Это уже давно и делается всеми, кто пользуется git , FFASM, 14-Фев-12, 21:16 (21)
    - А что мешает подменить запись о контрольной сумме на странице проекта , Аноним, 15-Фев-12, 15:17 (44)
      - Речь не о контрольной сумме, а о подписывании кода личной подписью разработчика,, Аноним, 15-Фев-12, 15:45 (46)
        
        пардон, не посмотрел кому отвечаю , Аноним, 15-Фев-12, 15:47 (48)
    - Я предлагаю посмотреть в общем и целом Проблема стоит так, что опенсорс более , Клыкастый, 15-Фев-12, 16:06 (49)
      - Вообще-то, базарная разработка - это Торвальдс как популяризатор и Реймонд как т, Анон, 16-Фев-12, 14:21 (55)
        
        тем не менее именно линукс паровоз опенсорса описал он её уже давно, и за это е, Клыкастый, 16-Фев-12, 22:47 (56)
  - В таком случае все есть вероятность заражения исходников на машине разработчика,, Аноним, 15-Фев-12, 15:46 (47)
Еще один аргумент за использование цифровой подписи , Аноним, 14-Фев-12, 18:46 (2)
поэтому порочную практику 171 публикования релизов 187 давно пора отменить , arisu, 14-Фев-12, 19:04 (5) //
- а всем желающим попользоватся активно ставить себе бегом клиента для коннекта к , skJ, 14-Фев-12, 19:29 (8) //
  - скажи мне, милый друг сколько этих самых желающих таки тащат тарболы с офсайта,, arisu, 14-Фев-12, 19:51 (12)
  - apt-get отказывается ставить такие страшные вещи cvs, svn, git, mercurial нет, , Клыкастый, 15-Фев-12, 16:15 (50)
- А в чем принципиальная разница Ну поломают сервер с репозиторием - результат то, Crazy Alex, 14-Фев-12, 19:35 (10) //
  - пользуйтесь гитом - и будет безопасно а также гораздо более удобно и функциона, анон, 14-Фев-12, 19:39 (11)
  - задумчиво значит, надо переходить на те, которые проверяют или допиливать про, arisu, 14-Фев-12, 19:55 (13) //
    - истинно так но легко свести лошадь к воде, но невозможно заставить её пить фич, Клыкастый, 15-Фев-12, 20:24 (52)
  - Упс, не туда ответ воткнулся Это вам http www opennet ru openforum vsluhforum, _Vitaly_, 14-Фев-12, 20:12 (16)
  - Ага, иди разломай гит так чтобы потом 100500 разработчиков не заметило этого Уд, Аноним, 14-Фев-12, 20:32 (20) //
    - Да довольно легко на самом деле - если больше одного человека имеет право на пуш, Crazy Alex, 14-Фев-12, 21:38 (24)
      - то это уже SVN какой-то , Michael Shigorin, 14-Фев-12, 23:02 (30)
- Сравним Вы предлагаете скачивать из VCSNAME При этом это может быть git, svn, , Аноним, 14-Фев-12, 22:56 (26) //
  - пожимает плечами о боги, человек, ну что же вы такие линейные-то вроде бы и с, arisu, 14-Фев-12, 23:05 (31) //
    - Я совершенно не понял вашего возмущения Наверное, мы с разными окружениями рабо, Аноним, 15-Фев-12, 00:02 (34)
  - в упор не вижу проблемы md5 sha в портах портежах проверяются, никто не парится, Клыкастый, 15-Фев-12, 20:32 (53)
- Да ну, тарболы порой лучше полной истории Бишь аннотированный и крайне желатель, Michael Shigorin, 14-Фев-12, 23:00 (29) //
  - по-моему, у всех нормальных scs есть возможность не качать полную историю зато , arisu, 14-Фев-12, 23:08 (32)
google myvcs sign commit git mercurial bazaar точно умеют коммиты подписывать, _Vitaly_, 14-Фев-12, 20:11 (15) //
- Факт ftp ftp mozilla org pub firefox releases latest-10 0 source ftp ftp kde, klalafuda, 14-Фев-12, 22:45 (25) //
  - У большинства есть http-зеркала, откуда качать зачастую намного удобнее, чем вык, Аноним, 14-Фев-12, 22:58 (27) //
    - В пакете для организации групповой работы Horde обнаружен бэ..., Аноним, 14-Фев-12, 22:59 (28)
7 февраля какого года , Аноним, 14-Фев-12, 21:24 (22)
Почему на kernel org все исходники имеют свои цифровые подписи, а тут никто не п, Аноним, 15-Фев-12, 08:23 (35) //
- Почему ты считаешь, что цифровая подпись хоть что-то гарантирует В концепции PKI, Аноним, 15-Фев-12, 13:01 (40) //
  - Сколько будет два плюс два , Michael Shigorin, 15-Фев-12, 13:37 (42) //
    - например, 11 , arisu, 15-Фев-12, 14:26 (43)
    - 2 2 22, фыва, 15-Фев-12, 15:34 (45)
    - А сколько Вам надо С , R, 15-Фев-12, 20:36 (54)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру