Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проблема проверки тождественности исходных текстов и бинарны..., opennews (?), 21-Июн-13, (0) [смотреть все] Одному из разработчиков KDE конкретно нехер делать покажите ему где багзилла, ч, MPEG LA (?), 23:14 , 21-Июн-13, (1) –43 // Obvious fix Один из разработчиков KDE наконец-то занялся чем-то полезным вместо, Lain_13 (ok), 00:23 , 22-Июн-13, (17) –17 // Ну что, трололошки, минусов срубили Потому что нельзя быть такими жирными и глу, Аноним (-), 07:09 , 24-Июн-13, (224) –1 // О-хо-хо, ужас-то какой Со мной, оказывается, 9 человек не согласны и ты вот ещё, Lain_13 (ok), 07:13 , 24-Июн-13, (226) +1 Не так У 9 с лишним человек твой пост вызвал негативные эмоции Обычно это знач, Sergey722 (ok), 14:18 , 24-Июн-13, (246) Ой Какой позор А я-то думал, что обычно это означает, что из двух проголосовав, Lain_13 (ok), 14:29 , 24-Июн-13, (247) Тогда вы себе противоречите, т к , Sergey722 (ok), 17:52 , 24-Июн-13, (251) +1 О да Придирайся к моим словам Придирайся сильнее Сильнее Жёстче Ты же видиш, Lain_13 (ok), 19:42 , 24-Июн-13, (253) Вопрос не праздный Можно ли доверять теперь открытому коду собранному при помощ, Buy (ok), 10:01 , 22-Июн-13, (56) –1 // Это вопрос человека, слабо понимающего проблему сабжа Не у вас, вот в чём вопрос, ананим (?), 14:05 , 22-Июн-13, (80) +2 // Все гораздо проще как ни когдаАвтор разработчик как бы намекает на то что в Deb , blablabla (ok), 06:18 , 24-Июн-13, (223) –2 Этот разработчик KDE вызвал у меня очередной приступ паранойи, так что не зря он, UraniumSun (?), 11:16 , 22-Июн-13, (60) +6 // У кого-то он, может приступ эпилепсии вызвал Но в обоих случаях содеянного явно, Аноним (-), 14:29 , 22-Июн-13, (88) Ломающие новости О том, что выпуск CentOS намного задержался как раз из-за труд, Аноним (-), 23:23 , 21-Июн-13, (2) +4 // вот эти свободы quote 0 Свобода запускать программу в любых целях сво, Xasd (ok), 23:28 , 21-Июн-13, (7) +12 // Непредоставление информации о сборочном окружении никаких свобод не нарушает А , Аноним (-), 05:17 , 22-Июн-13, (45) // Как ты можешь быть уверен, что бинарная сборка собрана из предоставленных тебе т, Анн (?), 07:49 , 22-Июн-13, (49) +3 А почему это должно его волновать Если не доверяет - соберет сам из исходников , Аноним (-), 13:45 , 23-Июн-13, (182) отличное поведение, будет падать по-разному, Антоним (?), 15:42 , 23-Июн-13, (187) Как проверить отличие в поведении, если оно проявляется лишь при определённых по, Aleks Revo (ok), 02:10 , 29-Июн-13, (274) 0 разве у них нет пакетов с исходниками 1 предположим ситуацию в государстве , Аноним (-), 08:32 , 22-Июн-13, (51) +7 Пардон Пока писал - забыл, про чё писал Так вот бэкдор не должен быть заметен , Аноним (-), 08:40 , 22-Июн-13, (52) Бэкдор и в исходник можно засунуть так, что его не найдут, даже если специально , Аноним (-), 01:50 , 23-Июн-13, (164) но наверное всё-такие всем очевидно -- что если бекдор НЕ засовывать в исходник , Xasd (ok), 12:17 , 23-Июн-13, (175) Если код большой и сложный - вероятности примерно одинаковые нулевые См недав, Аноним (-), 18:04 , 23-Июн-13, (198) А вот это очень сильно зависит от стиля написания исходного кода и включенных ко, AZ_from_Belarus (ok), 00:48 , 28-Июн-13, (263) инжой ё один асс version control systems не, не слышали, не надо , arisu (ok), 00:50 , 28-Июн-13, (264) Не не надо Подобные задачки решаются не техническими методами, а оперативно-с, AZ_from_Belarus (ok), 01:18 , 28-Июн-13, (265) есть мнение, что VCS применяют не только для того, чтобы при случае выяснить, кт, arisu (ok), 03:09 , 28-Июн-13, (266) Всё это очень хорошо вцс и т п Но бывают веселые нюансы Представьте себе 1 , AZ_from_Belarus (ok), 11:51 , 28-Июн-13, (267) 1 ну и что история куда-то делась, что ли если да 8212 то виноват однознач, arisu (ok), 13:49 , 28-Июн-13, (269) Не всегда удается пострелять из пушек по воробьям, даже если хочется Если говори, AZ_from_Belarus (ok), 15:00 , 28-Июн-13, (270) точно то же можно сказать и про VCS натурально, у VCS есть и основные функции, , arisu (ok), 15:09 , 28-Июн-13, (271) Вижу, что одно без другого сводит на нет предоставление исходного кода И бинарн, Аноним (-), 08:06 , 24-Июн-13, (228) Иш, мейнтейнеры пройдохи, тратят свои ресурсы, собирают пакеты, указывают зависи, XoRe (ok), 23:11 , 22-Июн-13, (153) +2 // у тебя что -- мир монохромно-чёрнобелый либо 100 сомниваться, либо 100 верить, Xasd (ok), 12:08 , 23-Июн-13, (171) Ну тогда чего думать изза 1 Кстати, на этом принципе основана безопасность SS, XoRe (ok), 23:01 , 28-Июн-13, (272) нет там никакой безопасности система безопасности, скомпрометированная хотя бы , arisu (ok), 23:07 , 28-Июн-13, (273) Кстати, отличная идея Из-за мазохизма разработчиков окружающие страдать не обяз, Аноним (-), 00:24 , 22-Июн-13, (19) –3 Этот неловкий момент когда понимаешь, что публикуемые уже 10 лет исходники пр, Аноним (-), 01:34 , 22-Июн-13, (34) +3 // Вот за что мы любим альт и hasher , Michael Shigorin (ok), 02:11 , 22-Июн-13, (37) –8 // В каждой бочке затычка , skybon (ok), 04:05 , 22-Июн-13, (44) –11 Завидовать нехорошо , Аноним (-), 13:58 , 22-Июн-13, (76) Ты всё на зависть списываешь Нехорошо по себе других судить , anonymous (??), 16:15 , 22-Июн-13, (122) –3 Вошел под другим логином и типа пытаешься стрелки перевести Ну-ну , Аноним (-), 17:40 , 23-Июн-13, (189) +1 В статье 171 Reflections on Trusting Trust 187 Кена Томпсона этот вопрос рас, Geidrow (ok), 07:58 , 22-Июн-13, (50) перевод копипаста Рассмотренной в статье возможности чего , Дмитрий (??), 20:23 , 23-Июн-13, (199) 1 http cm bell-labs com who ken trust html2 Возможности, рассмотренной в ста, Geidrow (ok), 18:16 , 26-Июн-13, (259) Пожалуйста, вкратце поясните как это в альте работает , vi (?), 10:55 , 22-Июн-13, (59) –1 http www altlinux org Руководство_по_hasher, Melchizedek (?), 11:39 , 22-Июн-13, (61) –1 src srpm пакет содержит в себе список сборочных зависимостей hasher устанавливае, Денис Смирнов (?), 13:49 , 22-Июн-13, (73) В федоровском mock всё происходит точно так же , pkdr (?), 14:33 , 22-Июн-13, (89) И в дебиановском pbuilder Да это у всех дистров одинаково Просто альтовцы, ниче, Аноним (-), 14:52 , 22-Июн-13, (93) +1 Причём изобрели его существенно раньше, чем появились другие решения и по-детс, agent_007 (ok), 11:57 , 24-Июн-13, (241) –1 остается только вопрос - как они умудряются собрать пакеты когда build dep в шап, linux must __RIP__ (?), 20:00 , 22-Июн-13, (142) –3 Точно также это делается в OBS , Led (ok), 21:11 , 22-Июн-13, (148) Ну, кроме chroot с нужными версиями могут быть и еще всякие приколы Собственно, , Michael Bochkaryov (?), 02:04 , 26-Июн-13, (258) А чем они лучше Такая же бинарщина, потенциально напичканная троянами , Аноним (-), 20:51 , 22-Июн-13, (145) Зачем тебе бинарники если есть исходники , Антоним (?), 03:40 , 22-Июн-13, (41) +2 // Перефразируя товарища выше - вот за что мы любим генту Если возникли сомнения, Андрей (??), 13:41 , 22-Июн-13, (72) +1 Если ебилд возьмет затрояненный код - кто это заметит , Аноним (-), 14:01 , 22-Июн-13, (78) +1 Тот кому надо 8212 заметит Вообще tgz беруться с зеркалов генты и только паке, ананим (?), 14:52 , 22-Июн-13, (92) –2 та самая проблема о которой все знают, но при этом всем хочется думать будто про, Xasd (ok), 23:24 , 21-Июн-13, (3) +2   // всё понятно как её решать - уютной гентой , all_glory_to_the_hypnotoad (ok), 23:37 , 21-Июн-13, (11) +5   // В последние годы гента стала неуютной, и вообще катится в это самое , Аноним (-), 00:23 , 22-Июн-13, (18) +7   // да что Вы и в чём же это проявляется лично для меня гента - уютнейшая ОСь опят, emg81 (ok), 01:30 , 22-Июн-13, (33) –1   на самом деле есть немного негатива падает кол-во вовлечённых разработчиков е, all_glory_to_the_hypnotoad (ok), 01:45 , 22-Июн-13, (36) +1   Дистрибутив прошел ту критическую точку развития, инфраструктура стабилизировала, mma (?), 07:01 , 22-Июн-13, (48) –1   Скорее, прошел точку невозврата И то, что вместо пакетного менджера там жутко то, Аноним (-), 14:00 , 22-Июн-13, (77) +2   Вот и хорошо что ушли Те, кто сравнивает emerge c yum точно должен уйти Таких по, ананим (?), 14:56 , 22-Июн-13, (95) –4   emerge однозначно похтеринг писал, на заре своей карьеры , Аноним (-), 15:09 , 22-Июн-13, (98) +2   и тем не менее это лучшая система сборки и уcтановки из сырцов предложите лучше , ананим (?), 15:19 , 22-Июн-13, (105) –1   Всего лишь неудачная и тормозная пародия на порты фри , Аноним (-), 15:22 , 22-Июн-13, (107) –1   Скорее, это вы - неудачная и жирная пародия на форумное трололо , Аноним (-), 07:10 , 24-Июн-13, (225) –1   Любой, кто сообщает о багах и тормозах - похтеринг и должен уйти Гента идеальна , Аноним (-), 15:13 , 22-Июн-13, (99)   да-да опеннет 8212 это филиал багтреккера генты а набор слабосвязанных слов, ананим (?), 15:18 , 22-Июн-13, (103)   Всякий гентушник знает, что emerge, portage и прочая хрень дико тормозят Но воз, Аноним (-), 15:22 , 22-Июн-13, (106) +2   У шаблон давно разорван или только что Ау Если бы яя бы дебиан или федору ПОСТАВ, ананим (?), 16:17 , 22-Июн-13, (124) –2   Угу, жги дальше, хавту блин Там все просто работает безщ всяких хавту, это поня, Аноним (-), 17:37 , 22-Июн-13, (133) +1   По-моему, он разорван у тебя Завидуешь ты им только когда хочешь, чтобы все рабо, Аноним (-), 17:44 , 23-Июн-13, (190) +1   Мало плюсиков наставил DОх уж эти дети , ананим (?), 11:31 , 24-Июн-13, (236)   Ну, раз уж вы затронули тему openrc https bugs gentoo org show_bug cgi id 39, Аноним (-), 14:06 , 22-Июн-13, (81) +3   во-первых 8212 вот как раз в опенрк половина если не больше это шел-скрипты, ананим (?), 15:15 , 22-Июн-13, (101) –2   А вторую половину можно и не фиксить Достаточно громко кричать works for me А, Аноним (-), 15:34 , 22-Июн-13, (113) +3   Это ты себе, дружочек, больше похоже что яйца прищемил DЗашибись, works for m, ананим (?), 16:40 , 22-Июн-13, (130) –2   Судя по бессвязности и общей бредовости твоей речи, видео тебя шокировало чересч, Аноним (-), 17:46 , 23-Июн-13, (191)   я разговаривал ну с ОЧЕНЬ молодым человеком DЗыжНакрутка плюсиков помогла н, ананим (?), 11:34 , 24-Июн-13, (237)   гента решает проблему бэкдор в исходниках не так давно светились и такие вариан, Карбофос (ok), 13:05 , 22-Июн-13, (66)   // Эту проблему никто не может решить, даже openbsd , Аноним (-), 14:12 , 22-Июн-13, (83)   об чём и речь , Карбофос (ok), 15:34 , 22-Июн-13, (112)   Тут ниже некто mva выразил мнение, что троян может быть подкинут на этапе сборки, Аноним (-), 20:34 , 23-Июн-13, (202) –1   Я думаю, что ответственные дистрибутивы уже давно разобрались, как надо решать т, freehck (ok), 00:35 , 22-Июн-13, (21) +3   // Практически у любого дистрибутива есть собственная инфраструктура для сборки пак, Аноним (-), 00:45 , 22-Июн-13, (22) +2   Да В дебиане убунте она есть, в центосе федоре она есть, в сусе она есть, а в ал, XoRe (ok), 23:21 , 22-Июн-13, (154) +2   // Нет , freehck (ok), 23:37 , 22-Июн-13, (155)   Скажу проще свой велосипед всегда лучше принципиально инновационней апстримно, Аноним (-), 17:50 , 23-Июн-13, (194)   Не, так не чувствую А вот что в hasher пакеты при формировании чрута не от чес, Michael Shigorin (ok), 00:35 , 23-Июн-13, (159) –3   В OBS на выбор chroot, LXC, XEN, KVM , Led (ok), 00:40 , 23-Июн-13, (161)   И в ём root Не шибко отличается Вес сам знаешь , Michael Shigorin (ok), 00:45 , 23-Июн-13, (162) –1   Откуда ты знаешь Вес в большей степени определяется размером минимальной сборочн, Led (ok), 05:19 , 23-Июн-13, (166)   lwn netНе только, ещё startup cost Я вообще-то про opensuse-шную говорил, или ты, Michael Shigorin (ok), 01:10 , 24-Июн-13, (214)   На моём опыте, очень даже отличается , Xaionaro (ok), 12:03 , 23-Июн-13, (170) +2   Шигopин, как всегда, не читал, но осуждает , Аноним (-), 17:48 , 23-Июн-13, (192)   Речь была о чруте vs lxc и с ними обоими я работал, а Вам права высказываться за, Michael Shigorin (ok), 01:11 , 24-Июн-13, (215)   Нет В для сборки используется непривилегированный пользователь abuild , Аноним (-), 01:32 , 24-Июн-13, (216)   Начните с отсюда http www freebsd org about html, Sabakwaka (ok), 00:56 , 22-Июн-13, (28) –2   Как вариант, цифровая подпись как strong name assembly в NET , Kodir (ok), 11:49 , 24-Июн-13, (240) –1   Давайте тогда уже и сборочное окружение упаковывать в каждый исполняемый файл , Mihail Zenkov (ok), 23:25 , 21-Июн-13, (4) +3 // А давайте в 171 Makefile 187 файл Не , Sabakwaka (ok), 00:57 , 22-Июн-13, (30) +1 Хорошая идея, FatELF уже есть, так что пусть будет SuperFatELF , Аноним (-), 08:43 , 22-Июн-13, (53) // Это будет уже FatC , Аноним (-), 13:57 , 22-Июн-13, (75) –1 Ты же лопнешь, деточка , Аноним (-), 07:20 , 24-Июн-13, (227) А зачем это нужно , Аноним (-), 23:25 , 21-Июн-13, (5) –1 // Это нужно тем, у кого паранойя фонтаном бьёт на тему А не запихал ли программё, Заговор (?), 03:41 , 22-Июн-13, (42) // Бэкдоров и червей и в исходниках можно насовать так, что хрен найдешь Вон, open, Аноним (-), 05:22 , 22-Июн-13, (46) +2 // А ведь про бэкдоры в Linux до сих пор пока ещё никто ничего и не слил Все понима, Аноним (-), 15:37 , 22-Июн-13, (116) –5 Кхе-кхе Было уже, находили Крупные туда не пропустят, а мелкие - было пару раз, Аноним (-), 17:54 , 22-Июн-13, (134) +3 это не паранойя, а реальность за новостями нужно следить, а не кукарекать со св, Карбофос (ok), 13:20 , 22-Июн-13, (70) –2 // Реальность пока такова, что за каждым следить все еще накладно Чтобы за тобой на, Аноним (-), 14:35 , 22-Июн-13, (90) –1 Вообще, здесь очень много наивных честолюбивых молодых людей, которые мнят себя , Аноним (-), 15:14 , 22-Июн-13, (100) есть и такие это у тшедушных и мало из себя представляющих персон такое заболев, Карбофос (ok), 15:31 , 22-Июн-13, (110) –1 Дело не в том, следят или не следят А в том, могут следить или нет 1 Чисто пс, Xaionaro (ok), 12:11 , 23-Июн-13, (173) +1 Общество идет к состоянию открытости, когда все знают про всех почти все И на чь, Аноним (-), 17:53 , 23-Июн-13, (195) за каждым и не следят с чего вы это взяли а если подумать на шажочек вперед, з, Карбофос (ok), 15:29 , 22-Июн-13, (109) Пруфлинк , anonymous (??), 16:19 , 22-Июн-13, (126) местный поиск не осилил , Карбофос (ok), 16:24 , 22-Июн-13, (128) Всегда умиляют такие высказывания найди САМ, доказательства МОЕЙ правоты , Адекват (ok), 12:27 , 23-Июн-13, (177) –4 а ходить далеко не нужно, собственно умиляйся далееи это не доказательство МОЕЙ, Карбофос (ok), 13:22 , 23-Июн-13, (181) Просто от вас предполагается минимальный уровень интеллигентности и эрудированно, Аноним (-), 18:00 , 23-Июн-13, (197) +2 нет предполагается, что оппонент а не пойдёт искать тогда можно сказать, что , arisu (ok), 02:57 , 24-Июн-13, (218) +1 за исключением тех случаев, когда ключевые слова для поиска более чем очевидны , цирроз (ok), 10:30 , 24-Июн-13, (232) гугль цветной принтер секретная печать, Andrey Mitrofanov (?), 10:35 , 24-Июн-13, (233) +1 это не тот случай оппонент явно имел в виду нечто конкретное а что 8212 уга, arisu (ok), 13:30 , 24-Июн-13, (245) лично я считаю, что абсолютное большинство возгалсов пруфлинк является примити, цирроз (ok), 16:53 , 24-Июн-13, (249) тогда можно говорить уже более конкретно, разбирая материал по линкам и для раз, arisu (ok), 17:00 , 24-Июн-13, (250) нет всё гораздо прозаичнее в такие моменты вспоминается народная мудрость про , Карбофос (ok), 23:40 , 24-Июн-13, (255) Ну, это пока 8230 , anonymous (??), 16:19 , 22-Июн-13, (125) В 9 случаях из 10 ты попадаешь не потому, что заслужил, а потому что в ненужное , Аноним (-), 16:36 , 22-Июн-13, (129) +7 так живут же по принципу Фомы неверующего пока такое с ними не произойдет - в п, Карбофос (ok), 16:42 , 22-Июн-13, (131) +2 Месье настолько неинформирован, что пропустил несколько инцидентов подобного Про, Kodir (ok), 11:57 , 24-Июн-13, (242) –1 Кстати, зачем вообще в исполняемый бинарник пихать время его сборки Бинарники до, Аноним (-), 23:28 , 21-Июн-13, (6) +3 // Открыл usr bin и usr lib У меня не лежат , Аноним (-), 00:57 , 22-Июн-13, (29) –2 потому что strip не любят , arisu (ok), 03:01 , 24-Июн-13, (219) +1 Юзайте системы со сборкой из исходников -D Gentoo, FreeBSD, частично Archlinux, FSA (ok), 23:35 , 21-Июн-13, (8) +4 // Щаз Там как раз шансов огрести уникальную и практически невоспроизводимую сб, Michael Shigorin (ok), 02:13 , 22-Июн-13, (38) –4 // Обсуждаемая проблема невозможность быть уверенным, что установленный софт дейст, hhh (?), 03:32 , 22-Июн-13, (40) +5 // Зато там гораздо острее стоит проблема подмены исходного кода потому что он тян, Аноним (-), 14:16 , 22-Июн-13, (84) +1 Во FreeBSD хэшсуммы всех сырцов хранятся в соответствующих каталогах портов Обн, НуфНуф (?), 16:16 , 22-Июн-13, (123) и не стыдно врать-то все там подписано, Аноним (-), 21:30 , 22-Июн-13, (152) –1 Во FreeBSD безопасность зависит только от мэйнтейнера порта В Gentoo аналогично, FSA (??), 00:36 , 23-Июн-13, (160) ЩИТО Вообще-то там и контрольные суммы проверяются в т ч можно и GPG, если з, mva (??), 08:56 , 23-Июн-13, (167) Чисто гипотетически Если Вам досталась система от другого сис админа, то что В, Xaionaro (ok), 12:19 , 23-Июн-13, (176) +1 На практике люди даже пароли не меняют на серверах, а все сбои происходят потому, Адекват (ok), 12:35 , 23-Июн-13, (178) –1 Ну, никто не ограничивает свободы поменять пароли, или класть витуху правильно, Xaionaro (ok), 15:15 , 23-Июн-13, (185) +1 Ужас какой, как так можно - всю систему пересобирать Порядочные девушки так н, Аноним (-), 21:17 , 23-Июн-13, (203) –2 А главное - не поможет ведь Если зловред встроен непосредственно в компилятор и , Аноним (-), 22:52 , 23-Июн-13, (205) Внезапно, кроме зловредов, в наследство можно получить и другие, но тоже веселы, Аноним (-), 10:12 , 24-Июн-13, (230) –1 Это Вы про кого, например , Xaionaro (ok), 09:28 , 27-Июн-13, (261) Ну, таки да Но во многом за это в овете использование autotools libtools , an (??), 15:29 , 23-Июн-13, (186) –1 prelink посчитали , all_glory_to_the_hypnotoad (ok), 23:36 , 21-Июн-13, (9) +6 // Видимо, автор исследования такого умного слова не знал В свое время, на заре мое, Аноним (-), 00:47 , 22-Июн-13, (23) +1 // Она всегда встаёт сюрпризом но только в одном случае 8212 после апдэйта глибц, ананим (?), 01:44 , 22-Июн-13, (35) // Очевидно, сверять хеши файлов в системе и тех же файлов в пакете вам никогда не , Аноним (-), 14:04 , 22-Июн-13, (79) 1 У меня генту Ещё нужны какие-то пояснения 2 Это не имеет никакого отношения, ананим (?), 14:35 , 22-Июн-13, (91) Анонимы нынче какие-то тупые пошли , all_glory_to_the_hypnotoad (ok), 15:16 , 22-Июн-13, (102) А то ж Сплошь гентушники , Аноним (-), 15:43 , 22-Июн-13, (118) +1 Автор этого исследования запросто мог взять один файл не из пакета, а из устан, Аноним (-), 15:28 , 22-Июн-13, (108) Кстати, вон ниже человек с прямыми руками воспроизвел эксперимент И у него - сю, Аноним (-), 15:39 , 22-Июн-13, (117) А вот к автору я не имею никакого отношения DДля этого у меня нет ни достаточной, ананим (?), 15:50 , 22-Июн-13, (119) Спрашивайте у эрэфийских выдавателей сертификатов 8212 они вон винду вовсю дл, AlexYeCu (ok), 23:37 , 21-Июн-13, (10) +3 Если нет доверия к бинарной сборке, то для проверки нужно собрать самому из исхо, Аноним (-), 00:07 , 22-Июн-13, (12) +2 // А если эта бинарная сборка нужна больше одного раза Например 2 или 1000 , Аноним (-), 00:22 , 22-Июн-13, (14) // Собрал пакет - выложи его в локальную репу, делов-то , Аноним (-), 00:22 , 22-Июн-13, (16) +1 Например, пересобрать libreoffice - не самое быстрое занятие, даже в генту проще, sKotenok (?), 00:25 , 22-Июн-13, (20) // А может, просто не стоит пихать генту туда, где ее сильные стороны не актуальны,, Аноним (-), 00:49 , 22-Июн-13, (24) +1 А не надо поддерживать дурацкие тенденции Если не хотите остаться с тонким клие, Ктоздесев (?), 13:12 , 22-Июн-13, (67) –1 // То, что персонально вы сейчас в рабстве у вашего интернет-провайдера, вас, видим, Аноним (-), 14:09 , 22-Июн-13, (82) Некорректное сравнение , anonymous (??), 16:21 , 22-Июн-13, (127) –1 кстати, корректное Не надо лицемерить , Другой Аноним (?), 00:25 , 23-Июн-13, (158) Без лицемерия не будет нормальной демагогии А без демагогии он ничего не докажет, Аноним (-), 17:56 , 23-Июн-13, (196) Выключил в биосе сетевуху - комп работать не перестал Повторишь тоже самое с th, Аноним (-), 21:22 , 23-Июн-13, (204) Выставил в настройках троянца не отправлять мои личные данные куда попало Чувс, Аноним (-), 22:54 , 23-Июн-13, (206) Умница Но лучше снеси свой оффтопик и поставь хотя бы бyбунту , Аноним (-), 10:16 , 24-Июн-13, (231) Давно уже задавался этим вопросом, но проверить самому руки не доходили Спасибо, MrClon (?), 00:50 , 22-Июн-13, (25) –1 // Он внес ясность только с одним пакетом - tar С другими все может быть совсем ин, Аноним (-), 00:51 , 22-Июн-13, (26) // да, пусть лучше потыкает свой же код собранный из плюсовых сорцовъ Волосы на за, all_glory_to_the_hypnotoad (ok), 01:02 , 22-Июн-13, (31) +6 Он использовал именно SRPM и DEB-SRC с теми же самыми параметрами сборки и накла, Аноним (-), 00:55 , 22-Июн-13, (27) // Окей, вот ты собрал пакет bar-1 1 с библоитектой libfoo-3 2 4, прошло 2 недели и, Аноним (-), 05:37 , 22-Июн-13, (47) Хорошая идея Пусть в бинарь зашивают данные об окружении для сборки данного при, lucentcode (ok), 03:00 , 22-Июн-13, (39) –1 // а также имя, фамилию, номер кредитки и размер МПХ , arisu (ok), 03:04 , 24-Июн-13, (220) +1 В общем-то он не первый, кто поднял эту тему Я в своем блоге рассмотрел практич, Александр Патраков (?), 08:52 , 22-Июн-13, (54) –1 // когда же откроют фабрики по сжиганию блоггеровъ а то развелось, понимаешь, кап, all_glory_to_the_hypnotoad (ok), 13:17 , 22-Июн-13, (69) +5 Так можно ли доверять открытому коду , Buy (ok), 09:50 , 22-Июн-13, (55) –1 // Если не ему, то кому тогда , pondogor (ok), 10:18 , 22-Июн-13, (57) +1 Коду 8212 да А вот компилирующему из этого кода блоб субъекту 8212 не факт, ананим (?), 12:26 , 22-Июн-13, (63) Доверять нельзя никому , Аноним (-), 14:22 , 22-Июн-13, (85) Поэтому при разработке использую только Debian, вернее его LTS вариант Ubuntu, и, sasa (??), 10:53 , 22-Июн-13, (58) –8 // Забавно наблюдать экспертов , не знающих про prelink А еще они не знают, что ре, Аноним (-), 14:26 , 22-Июн-13, (86) +2 // Какой смешной вендузятник - заказчику исходники нужны, которые он сможет пересоб, sasa (??), 19:46 , 22-Июн-13, (141) –3 // Гы, реально не знаешь, раз пытаешься отмазаться общими словами И условия поддерж, Аноним (-), 22:57 , 23-Июн-13, (207) +1 Пора выпускать GPLv4 , Аноним (-), 12:04 , 22-Июн-13, (62) –1 prelink , ip1981 (ok), 13:36 , 22-Июн-13, (71) +1 // 8230 который изменит elf-executables из свеже-установленных что из пакетов, , ананим (?), 15:36 , 22-Июн-13, (115) –1 // совсем не факт что везде делает по крону Т е крон всё равно остаётся, но кроме, all_glory_to_the_hypnotoad (ok), 19:26 , 22-Июн-13, (137) +1 // Ну и где так делают В сабжевых дистрах 8212 нет Тогда к чему этот якобы аргу, ананим (?), 11:27 , 24-Июн-13, (235) вот вы же тут херней страдаете, а скоро все поменяется, не будет никаких сборок,, акфа (?), 13:56 , 22-Июн-13, (74) –2 Воспроизводимость результата превратилось в мощное колдунство Это попадос конеч, TomBOY (?), 14:53 , 22-Июн-13, (94) –1 он наркоман, процесс сборки суси полностью прозрачен, скорее всего он собирал с, agente (?), 15:04 , 22-Июн-13, (97) +10 // Он проверял, является ли просто собранный из исходников бинарь идентичным бинарю, mva (??), 09:06 , 23-Июн-13, (168) –3 // давай развивать мысль дальше, где гарантия что gcc не подвидывет трояна, где гар, agente (?), 12:10 , 23-Июн-13, (172) +2 давай развивать мысль дальше, где гарантия что gcc не подкидывет трояна, где гар, agente (?), 12:14 , 23-Июн-13, (174) +2 // gcc линкует libgcc статичиски в бинарник - вот там может лежать что угодно , linux must __RIP__ (?), 17:46 , 25-Июн-13, (256) –1 Хорошо, что clang не линкует libgcc Что угодно не пройдёт в мозгу у тебя , Andrey Mitrofanov (?), 18:02 , 25-Июн-13, (257) +2 Так как собирал он в другом окружении, идентичности не получилось Фороникс, что, Аноним (-), 20:30 , 23-Июн-13, (201) +1 Ты повторял , Аноним (-), 12:57 , 23-Июн-13, (179) –3 как в ресторане - ты заказываешь меню, тебе говорят что это сделано из чистых пр, Аноним (-), 13:01 , 23-Июн-13, (180) –3 // заходил, кухню OBS я знаю олично, есть логи сборки любого пакета, и то что я ч, agente (?), 15:44 , 23-Июн-13, (188) +1 Точно Теперь буду стебать этим всех запускателей gcc, которые не могут лично пр, Аноним (-), 20:28 , 23-Июн-13, (200) Use Gentoo, Luke , Anonymouz (?), 17:06 , 22-Июн-13, (132) Честно говоря когда я в первый раз узнал об опенсоурс, свободке и так далее, я с, neuroquote (ok), 18:49 , 22-Июн-13, (135) // чувак завёл блог, а там нужно что-то писать Думал-думал что же эдакое нахерачит, all_glory_to_the_hypnotoad (ok), 19:29 , 22-Июн-13, (139) +3 Вчера , Led (ok), 21:26 , 22-Июн-13, (150) +1 Всё неколько глубже А не подсунули ли враги сборщику специальный gcc он даже не , kamiram (?), 21:13 , 22-Июн-13, (149) –1 Лицензию - доработать Дистрибьюторам рекомендовать указывать параметры повторяем, Аноним (-), 21:29 , 22-Июн-13, (151) –1 // Лицензия - это тебе не RFC, в ней рекомендации нафиг не сдались, потому, если чт, Аноним (-), 00:55 , 27-Июн-13, (260) 20 байт разницы при сборке tar, о ужас Я знаю, как занять парнишку Пусть KDE соб, XoRe (ok), 23:37 , 22-Июн-13, (156) А вот как заставить компилятор генерировать априори абсолютно разные результаты , Прохожий (??), 11:37 , 23-Июн-13, (169) –1 // а для отладки 8212 настоящий бред , arisu (ok), 03:09 , 24-Июн-13, (222) +2 Все еще хуже на самом деле Что делать с брадобреем gcc который компилирует те, Anonymouse (?), 14:33 , 23-Июн-13, (183) +1 // Почему Тех, кто компилируется сам, он тоже компилирует себя, например А вот в, Аноним (-), 23:00 , 23-Июн-13, (208) // Ну это была изящная словесность http ru wikipedia org wiki D0 9F D0 B0 D1 8, Anonymouse (?), 10:07 , 24-Июн-13, (229) // Оценил - А если вспомнить еще и о железе Чего там прошито в микрухах - это чер, AZ_from_Belarus (ok), 12:24 , 28-Июн-13, (268) если друг оказался вдруг , Аноним (-), 11:58 , 24-Июн-13, (243) Эти идиоты не догадались вырезать только text секцию , Vasily_Pupkin (ok), 15:06 , 23-Июн-13, (184) –4 // просто бяда, когда знают только об text весьма печалит но ведь не доказывать ж, Карбофос (ok), 23:19 , 23-Июн-13, (210) –2 Кстати отличная новость для всех кто с нетерпением ждал полностью рабочую и юзаб, Аноним (-), 02:04 , 24-Июн-13, (217) –2 Парню из KDE это было забавы ради, а для госструктур это одно из основных требов, Кирилл (??), 11:26 , 24-Июн-13, (234) –1 // Загрузившись прямо в live-cd с _исходниками_ Понятно, что ты никогда этого не де, Andrey Mitrofanov (?), 11:37 , 24-Июн-13, (238) +2 // Я то как раз делал много раз, сударь И если вам есть, что сказать, потрудитесь , Кирилл (??), 11:48 , 24-Июн-13, (239) –1 // А я не делал Со встроенной машиной времени или алкающие сертификации патчат _все, Andrey Mitrofanov (?), 12:02 , 24-Июн-13, (244) +1 Да, со встроенной машиной времени - По крайней мере, в МСВС используется специа, Кирилл (??), 14:45 , 24-Июн-13, (248) –1 не перестаю удивляться тупости отечественных разработчиков защищённых систем , all_glory_to_the_hypnotoad (ok), 21:27 , 24-Июн-13, (254) Не, ну не прав же Профессионалы Умищу-то, умищу -- куда Жить захочешь, ещё не , Andrey Mitrofanov (?), 13:19 , 27-Июн-13, (262) Парни из KDE готовят прогрессивную общественность к QML , qwe (??), 19:26 , 24-Июн-13, (252) 1,2,3,4,5,6,8,9,10,12,25,27,39,54,55,58,62,71,74,94,97,132,135,149,151,156,169,183,184,217,234,252

Сообщения

[Сортировка по времени | RSS]

3. "Проблема проверки тождественности исходных текстов и бинарны..."	+2 +/–
Сообщение от Xasd (ok), 21-Июн-13, 23:24
та самая проблема о которой все знают, но при этом всем хочется думать будто проблемы нет.. ...а проблема-то довольно серъёзная... серъёзная хотябы потому что не понятно с какого бока надо начинать её решать :-)
Ответить | Правка | Наверх | Cообщить модератору

	11. "Проблема проверки тождественности исходных текстов и бинарны..."	+5 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 21-Июн-13, 23:37
	всё понятно как её решать - уютной гентой.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Проблема проверки тождественности исходных текстов и бинарны..."	+7 +/–
	Сообщение от Аноним (-), 22-Июн-13, 00:23
	> всё понятно как её решать - уютной гентой. В последние годы гента стала неуютной, и вообще катится в это самое :(
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Проблема проверки тождественности исходных текстов и бинарны..."	–1 +/–
	Сообщение от emg81 (ok), 22-Июн-13, 01:30
	да что Вы? и в чём же это проявляется? лично для меня гента - уютнейшая ОСь. опять же, сам себе режиссёр: надо системд? - пожалуйста. хочешь опенрц - вот возьми. хочешь непомуки-аконади - забирай. не хочешь - выпиливай. не хочешь обновлять на новую версию пакет - поставь маску. и т.п. и никакие революции типа "systemd"изации (не разбирался, потому не осуждаю), у"mir"отворения вроде и не задевают. хочешь - ешь. не хочешь - не ешь.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Проблема проверки тождественности исходных текстов и бинарны..."	+1 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 22-Июн-13, 01:45
	на самом деле есть немного негатива.. падает кол-во вовлечённых разработчиков (если сравнивать с пиком популярности проекта лет 8-10 назад) и это сказывается на качестве и оперативности поддержки.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Проблема проверки тождественности исходных текстов и бинарны..."	–1 +/–
	Сообщение от mma (?), 22-Июн-13, 07:01
	> на самом деле есть немного негатива.. падает кол-во вовлечённых разработчиков (если сравнивать > с пиком популярности проекта лет 8-10 назад) и это сказывается на > качестве и оперативности поддержки. Дистрибутив прошел ту критическую точку развития, инфраструктура стабилизировалась, сейчас естественная убыль разработчиков. Просто раньше куча разработчиков оперативно обновляла дерево портаж, теперь вся эта куча растянулась по группам которые занимаются своими оверлеями, а в портаж попадает то что уже проверено и востребовано.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Проблема проверки тождественности исходных текстов и бинарны..."	+2 +/–
	Сообщение от Аноним (-), 22-Июн-13, 14:00
	> Дистрибутив прошел ту критическую точку развития, Скорее, прошел точку невозврата. И то, что вместо пакетного менджера там жутко тормозящая питонятина (оно даже хуже, чем yum!), никого уже не беспокоит. Все ушли.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Проблема проверки тождественности исходных текстов и бинарны..."	–4 +/–
	Сообщение от ананим (?), 22-Июн-13, 14:56
	Вот и хорошо что ушли. Те, кто сравнивает emerge c yum точно должен уйти. Таких похтерингов нам не надо.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Проблема проверки тождественности исходных текстов и бинарны..."	+2 +/–
	Сообщение от Аноним (-), 22-Июн-13, 15:09
	emerge однозначно похтеринг писал, на заре своей карьеры :)
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Проблема проверки тождественности исходных текстов и бинарны..."	–1 +/–
	Сообщение от ананим (?), 22-Июн-13, 15:19
	и тем не менее это лучшая система сборки и уcтановки из сырцов. предложите лучше? или как всегда? :D
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Проблема проверки тождественности исходных текстов и бинарны..."	–1 +/–
	Сообщение от Аноним (-), 22-Июн-13, 15:22
	> и тем не менее это лучшая система сборки и уcтановки из сырцов. Всего лишь неудачная и тормозная пародия на порты фри :)
	Ответить | Правка | Наверх | Cообщить модератору

	225. "Проблема проверки тождественности исходных текстов и бинарны..."	–1 +/–
	Сообщение от Аноним (-), 24-Июн-13, 07:10
	> Всего лишь неудачная и тормозная пародия на порты фри :) Скорее, это вы - неудачная и жирная пародия на форумное трололо.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Аноним (-), 22-Июн-13, 15:13
	> Вот и хорошо что ушли. > Те, кто сравнивает emerge c yum точно должен уйти. > Таких похтерингов нам не надо. Любой, кто сообщает о багах и тормозах - похтеринг и должен уйти. Гента идеальна по определению, любые багрепорты - злобные выдумки врагов.
	Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

	103. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от ананим (?), 22-Июн-13, 15:18
	да-да! опеннет — это филиал багтреккера генты! а набор слабосвязанных слов — исчерпывающий отчёт об ошибке. зыж должен вас разочаровать, ваш якобы сарказм тянет всего-лишь на ма-а-аленькую бульку в луже.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Проблема проверки тождественности исходных текстов и бинарны..."	+2 +/–
	Сообщение от Аноним (-), 22-Июн-13, 15:22
	> да-да! опеннет — это филиал багтреккера генты! а набор слабосвязанных слов — > исчерпывающий отчёт об ошибке. Всякий гентушник знает, что emerge, portage и прочая хрень дико тормозят. Но возмущаться не будет, потому что боится прослыть похтерингом. Лучше тихо молчать в тряпочку и завидовать дебианщикам или федоровцам (кому как нравится).
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Проблема проверки тождественности исходных текстов и бинарны..."	–2 +/–
	Сообщение от ананим (?), 22-Июн-13, 16:17
	У шаблон давно разорван или только что? Ау! Если бы я >тихо молчать в тряпочку и завидовать дебианщикам или федоровцам (кому как нравится). я бы дебиан или федору ПОСТАВИЛ. это даже не айзен-выбор — бсд_vs_гпл. Над слоупоками из дебиана я ржу, а с вечно поломаной федорой, где любой хавту начинаетя с "1. отключите selinux" ржу до слёз.
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Проблема проверки тождественности исходных текстов и бинарны..."	+1 +/–
	Сообщение от Аноним (-), 22-Июн-13, 17:37
	>вечно поломаной федорой Угу, жги дальше, хавту блин. Там все просто работает безщ всяких хавту, это понятие изжило себя по определению. Вот купил ты батон хлеба и что - к нему хавту читаешь? Впрочем было одно, ходил список что надо делать чтобы проприетарщину впилить в свободнуб федору. Но не проще ли тогда венду поставить?
	Ответить | Правка | Наверх | Cообщить модератору

	190. "Проблема проверки тождественности исходных текстов и бинарны..."	+1 +/–
	Сообщение от Аноним (-), 23-Июн-13, 17:44
	> У шаблон давно разорван или только что? По-моему, он разорван у тебя. > Ау! > Если бы я >>тихо молчать в тряпочку и завидовать дебианщикам или федоровцам (кому как нравится). > я бы дебиан или федору ПОСТАВИЛ. Завидуешь ты им только когда хочешь, чтобы все работало. Но чаще ты все-таки хочешь, чтобы что-нибудь не работало, и с системой можно было бы от души потрахаться. И не спрашивай, откуда я это знаю. Вы, гентушники, очень похожи. Какого не возьми - вылезет та же самая логика мотивации.
	Ответить | Правка | Наверх | Cообщить модератору

	236. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от ананим (?), 24-Июн-13, 11:31
	Мало плюсиков наставил. :D Ох уж эти дети.
	Ответить | Правка | К родителю #190 | Наверх | Cообщить модератору

	81. "Проблема проверки тождественности исходных текстов и бинарны..."	+3 +/–
	Сообщение от Аноним (-), 22-Июн-13, 14:06
	> лично для меня гента - уютнейшая ОСь. > опять же, сам себе режиссёр: > надо системд? - пожалуйста. хочешь опенрц - вот возьми. > хочешь непомуки-аконади - забирай. не хочешь - выпиливай. > не хочешь обновлять на новую версию пакет - поставь маску. Ну, раз уж вы затронули тему openrc... https://bugs.gentoo.org/show_bug.cgi?id=391945 Сколько лет уже исправить не могут. А все почему? Потому что среди разработчиков ключевого системного компонента не осталось ни одного сишника, только гуманитарии, слегка умеющие костылять на шелле.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	101. "Проблема проверки тождественности исходных текстов и бинарны..."	–2 +/–
	Сообщение от ананим (?), 22-Июн-13, 15:15
	во-первых — вот как раз в опенрк половина (если не больше) это шел-скрипты. во-вторых — современные тенденции, аля >We are looking at moving the code that handles migrating /var/{lock,run} to /run into bootmisc и прочий системд, удев и тд очень сильно затрудняют процесс воспроизводства ошибки, т.к.: в-третьих — у меня вот к примеру параллел=йес работает и не зависает. поэтому никак не могу помочь ни как си-шник, ни как скриптовик. в-четвёртых — подобных открытых багов есть в любом дистрибутиве. в конце-концов это не платинум-поддержка, чтобы я к примеру все дела бросил и начал разбираться в чужих проблемах. вот будет у меня такая же ситуация, разбирусь и отпишу решение. а пока… вот не могу никак победить зависание systemd при выключении — tmp.mount mount procress exited, code=exited status=32 Filed unmounting Temporary Directory. Так что, как говорится, мне бы ваши проблемы. (и да! с теми же сервисами/демонами опенрк грузится на 0.2-0.3 секунды дольше. где профит от всей этой кутерьмы то?)
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Проблема проверки тождественности исходных текстов и бинарны..."	+3 +/–
	Сообщение от Аноним (-), 22-Июн-13, 15:34
	> во-первых — вот как раз в опенрк половина (если не больше) это шел-скрипты. А вторую половину можно и не фиксить. Достаточно громко кричать "works for me!" > во-вторых — современные тенденции, аля >>We are looking at moving the code that handles migrating /var/{lock,run} > to /run into bootmisc > и прочий системд, удев и тд очень сильно затрудняют процесс воспроизводства ошибки, А падение рубля этот процесс не затрудняет? Или ипотечный кризис в США? > а пока… вот не могу никак победить зависание systemd при выключении — > tmp.mount mount procress exited, code=exited status=32 > Filed unmounting Temporary Directory. Fauled because we are using / У тебя поддельный systemd :) > Так что, как говорится, мне бы ваши проблемы. > (и да! с теми же сервисами/демонами опенрк грузится на 0.2-0.3 секунды дольше. > где профит от всей этой кутерьмы то?) Ни разу не борцун на systemd, но чисто чтобы тебе попец прижечь - держи https://www.youtube.com/watch?feature=player_embedded&v=4NXM...
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Проблема проверки тождественности исходных текстов и бинарны..."	–2 +/–
	Сообщение от ананим (?), 22-Июн-13, 16:40
	>Ни разу не борцун на systemd, но чисто чтобы тебе попец прижечь - держи https://www.youtube.com/watch?feature=player_embedded&v=4NXM... Это ты себе, дружочек, больше похоже что яйца прищемил. :D Зашибись, "works for me!" заменил на youtube.com ("works for they?") и доказал, что проблема решена! Вернее её вообще нет! Ай, малаца!!! И корона не жмёт, и падение рубля шорты не натирает.
	Ответить | Правка | Наверх | Cообщить модератору

	191. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Аноним (-), 23-Июн-13, 17:46
	> Это ты себе, дружочек, больше похоже что яйца прищемил. :D > Зашибись, "works for me!" заменил на youtube.com ("works for they?") и доказал, > что проблема решена! Вернее её вообще нет! Ай, малаца!!! Судя по бессвязности и общей бредовости твоей речи, видео тебя шокировало чересчур сильно. Я, конечно, не имею ничего против умеренного стеба на убогими, но до психушки доводить тебя не хотел. Извини :(
	Ответить | Правка | Наверх | Cообщить модератору

	237. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от ананим (?), 24-Июн-13, 11:34
	>Судя по бессвязности  ... я разговаривал ну с ОЧЕНЬ молодым человеком :D Зыж Накрутка плюсиков помогла не плакоть то? :D
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Карбофос (ok), 22-Июн-13, 13:05
	гента решает проблему бэкдор в исходниках? не так давно светились и такие варианты.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	83. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Аноним (-), 22-Июн-13, 14:12
	> гента решает проблему бэкдор в исходниках? не так давно светились и такие варианты. Эту проблему никто не может решить, даже openbsd.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Карбофос (ok), 22-Июн-13, 15:34
	об чём и речь.
	Ответить | Правка | Наверх | Cообщить модератору

	202. "Проблема проверки тождественности исходных текстов и бинарны..."	–1 +/–
	Сообщение от Аноним (-), 23-Июн-13, 20:34
	> всё понятно как её решать - уютной гентой. Тут ниже некто mva выразил мнение, что троян может быть подкинут на этапе сборки. Например, через gcc. Это как с перепрошивкой биоса - он производится под контролем самого биоса, поэтому вшитый туда зловред может на лету заразить и новую прошивку.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	21. "Проблема проверки тождественности исходных текстов и бинарны..."	+3 +/–
	Сообщение от freehck (ok), 22-Июн-13, 00:35
	Я думаю, что ответственные дистрибутивы уже давно разобрались, как надо решать такие проблемы. Вот в том же Debian - этот вопрос решен при помощи pbuilder. И видите какая лепота - всего 20 байт отличий. Вот она, стабильность. PS: знающие люди рассказывали, что у ALT Linux тоже есть нечто подобное.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	22. "Проблема проверки тождественности исходных текстов и бинарны..."	+2 +/–
	Сообщение от Аноним (-), 22-Июн-13, 00:45
	Практически у любого дистрибутива есть собственная инфраструктура для сборки пакетов. Кроме, разумеется, всяких клонов убунты, отличающихся только обоями.
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Проблема проверки тождественности исходных текстов и бинарны..."	+2 +/–
	Сообщение от XoRe (ok), 22-Июн-13, 23:21
	> PS: знающие люди рассказывали, что у ALT Linux тоже есть нечто подобное. Да. В дебиане/убунте она есть, в центосе/федоре она есть, в сусе она есть, а в альте она ЕСТЬ! Чувствуете разницу?
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	155. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от freehck (ok), 22-Июн-13, 23:37
	> Чувствуете разницу? Нет.
	Ответить | Правка | Наверх | Cообщить модератору

	194. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Аноним (-), 23-Июн-13, 17:50
	>> Чувствуете разницу? > Нет. Скажу проще: свой велосипед всегда лучше (принципиально инновационней) апстримного.
	Ответить | Правка | Наверх | Cообщить модератору

	159. "Проблема проверки тождественности исходных текстов и бинарны..."	–3 +/–
	Сообщение от Michael Shigorin (ok), 23-Июн-13, 00:35
	> Чувствуете разницу? Не, так не чувствую.  А вот что в hasher пакеты при формировании чрута не от честного рута устанавливаются (и таким образом ситуация "рут в чруте" обходится), в отличие от -- чувствую. ftp://ftp.altlinux.org/pub/people/ldv/hasher/thesis-2004.html Есть и другие интересные отличия.
	Ответить | Правка | К родителю #154 | Наверх | Cообщить модератору

	161. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Led (ok), 23-Июн-13, 00:40
	>> Чувствуете разницу? > Не, так не чувствую.  А вот что в hasher пакеты при > формировании чрута не от честного рута устанавливаются (и таким образом ситуация > "рут в чруте" обходится), в отличие от -- чувствую. В OBS на выбор: chroot, LXC, XEN, KVM.
	Ответить | Правка | Наверх | Cообщить модератору

	162. "Проблема проверки тождественности исходных текстов и бинарны..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 23-Июн-13, 00:45
	> В OBS на выбор: chroot И в ём root? > LXC Не шибко отличается. > XEN, KVM. Вес сам знаешь.
	Ответить | Правка | Наверх | Cообщить модератору

	166. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Led (ok), 23-Июн-13, 05:19
	>> В OBS на выбор: chroot > И в ём root? >> LXC > Не шибко отличается. Откуда ты знаешь? >> XEN, KVM. > Вес сам знаешь. Вес в большей степени определяется размером минимальной сборочной среды. Ты давно её не замерял - она огромна и 2/3 там лишние. А то, что в случае с XEN или KVM можно ещё необходимое ядро указывать (а не то, что "уже есть и не заменишь") - это только плюс для некоторых случаев использования.
	Ответить | Правка | Наверх | Cообщить модератору

	214. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Michael Shigorin (ok), 24-Июн-13, 01:10
	>>> В OBS на выбор: chroot >> И в ём root? >>> LXC >> Не шибко отличается. > Откуда ты знаешь? lwn.net >>> XEN, KVM. >> Вес сам знаешь. > Вес в большей степени определяется размером минимальной сборочной среды. Не только, ещё startup cost. > Ты давно её не замерял - она огромна и 2/3 там лишние. Я вообще-то про opensuse-шную говорил, или ты тоже? > А то, что в случае с XEN или KVM можно ещё необходимое > ядро указывать (а не то, что "уже есть и не заменишь") > - это только плюс для некоторых случаев использования. Это да.
	Ответить | Правка | Наверх | Cообщить модератору

	170. "Проблема проверки тождественности исходных текстов и бинарны..."	+2 +/–
	Сообщение от Xaionaro (ok), 23-Июн-13, 12:03
	> > LXC > Не шибко отличается. На моём опыте, очень даже отличается.
	Ответить | Правка | К родителю #162 | Наверх | Cообщить модератору

	192. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Аноним (-), 23-Июн-13, 17:48
	>> > LXC >> Не шибко отличается. > На моём опыте, очень даже отличается. Шигopин, как всегда, не читал, но осуждает.
	Ответить | Правка | Наверх | Cообщить модератору

	215. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Michael Shigorin (ok), 24-Июн-13, 01:11
	> Шигopин, как всегда, не читал, но осуждает. Речь была о чруте vs lxc и с ними обоими я работал, а Вам права высказываться за себя не давал.
	Ответить | Правка | Наверх | Cообщить модератору

	216. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Аноним (-), 24-Июн-13, 01:32
	>И в ём root? Нет. В для сборки используется непривилегированный пользователь abuild.
	Ответить | Правка | К родителю #162 | Наверх | Cообщить модератору

	28. "Проблема проверки тождественности исходных текстов и бинарны..."	–2 +/–
	Сообщение от Sabakwaka (ok), 22-Июн-13, 00:56
	> с какого бока надо начинать её > решать :-) Начните с отсюда :) http://www.freebsd.org/about.html
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	240. "Проблема проверки тождественности исходных текстов и бинарны..."	–1 +/–
	Сообщение от Kodir (ok), 24-Июн-13, 11:49
	Как вариант, цифровая подпись (как strong name assembly в .NET).
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема