Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проблема проверки тождественности исходных текстов и бинарны..., opennews (?), 21-Июн-13, (0) [смотреть все] Одному из разработчиков KDE конкретно нехер делать покажите ему где багзилла, ч, MPEG LA (?), 23:14 , 21-Июн-13, (1) –43 // Obvious fix Один из разработчиков KDE наконец-то занялся чем-то полезным вместо, Lain_13 (ok), 00:23 , 22-Июн-13, (17) –17 // Ну что, трололошки, минусов срубили Потому что нельзя быть такими жирными и глу, Аноним (-), 07:09 , 24-Июн-13, (224) –1 // О-хо-хо, ужас-то какой Со мной, оказывается, 9 человек не согласны и ты вот ещё, Lain_13 (ok), 07:13 , 24-Июн-13, (226) +1 Не так У 9 с лишним человек твой пост вызвал негативные эмоции Обычно это знач, Sergey722 (ok), 14:18 , 24-Июн-13, (246) Ой Какой позор А я-то думал, что обычно это означает, что из двух проголосовав, Lain_13 (ok), 14:29 , 24-Июн-13, (247) Тогда вы себе противоречите, т к , Sergey722 (ok), 17:52 , 24-Июн-13, (251) +1 О да Придирайся к моим словам Придирайся сильнее Сильнее Жёстче Ты же видиш, Lain_13 (ok), 19:42 , 24-Июн-13, (253) Вопрос не праздный Можно ли доверять теперь открытому коду собранному при помощ, Buy (ok), 10:01 , 22-Июн-13, (56) –1 // Это вопрос человека, слабо понимающего проблему сабжа Не у вас, вот в чём вопрос, ананим (?), 14:05 , 22-Июн-13, (80) +2 // Все гораздо проще как ни когдаАвтор разработчик как бы намекает на то что в Deb , blablabla (ok), 06:18 , 24-Июн-13, (223) –2 Этот разработчик KDE вызвал у меня очередной приступ паранойи, так что не зря он, UraniumSun (?), 11:16 , 22-Июн-13, (60) +6 // У кого-то он, может приступ эпилепсии вызвал Но в обоих случаях содеянного явно, Аноним (-), 14:29 , 22-Июн-13, (88) Ломающие новости О том, что выпуск CentOS намного задержался как раз из-за труд, Аноним (-), 23:23 , 21-Июн-13, (2) +4 // вот эти свободы quote 0 Свобода запускать программу в любых целях сво, Xasd (ok), 23:28 , 21-Июн-13, (7) +12 // Непредоставление информации о сборочном окружении никаких свобод не нарушает А , Аноним (-), 05:17 , 22-Июн-13, (45) // Как ты можешь быть уверен, что бинарная сборка собрана из предоставленных тебе т, Анн (?), 07:49 , 22-Июн-13, (49) +3 А почему это должно его волновать Если не доверяет - соберет сам из исходников , Аноним (-), 13:45 , 23-Июн-13, (182) отличное поведение, будет падать по-разному, Антоним (?), 15:42 , 23-Июн-13, (187) Как проверить отличие в поведении, если оно проявляется лишь при определённых по, Aleks Revo (ok), 02:10 , 29-Июн-13, (274) 0 разве у них нет пакетов с исходниками 1 предположим ситуацию в государстве , Аноним (-), 08:32 , 22-Июн-13, (51) +7 Пардон Пока писал - забыл, про чё писал Так вот бэкдор не должен быть заметен , Аноним (-), 08:40 , 22-Июн-13, (52) Бэкдор и в исходник можно засунуть так, что его не найдут, даже если специально , Аноним (-), 01:50 , 23-Июн-13, (164) но наверное всё-такие всем очевидно -- что если бекдор НЕ засовывать в исходник , Xasd (ok), 12:17 , 23-Июн-13, (175) Если код большой и сложный - вероятности примерно одинаковые нулевые См недав, Аноним (-), 18:04 , 23-Июн-13, (198) А вот это очень сильно зависит от стиля написания исходного кода и включенных ко, AZ_from_Belarus (ok), 00:48 , 28-Июн-13, (263) инжой ё один асс version control systems не, не слышали, не надо , arisu (ok), 00:50 , 28-Июн-13, (264) Не не надо Подобные задачки решаются не техническими методами, а оперативно-с, AZ_from_Belarus (ok), 01:18 , 28-Июн-13, (265) есть мнение, что VCS применяют не только для того, чтобы при случае выяснить, кт, arisu (ok), 03:09 , 28-Июн-13, (266) Всё это очень хорошо вцс и т п Но бывают веселые нюансы Представьте себе 1 , AZ_from_Belarus (ok), 11:51 , 28-Июн-13, (267) 1 ну и что история куда-то делась, что ли если да 8212 то виноват однознач, arisu (ok), 13:49 , 28-Июн-13, (269) Не всегда удается пострелять из пушек по воробьям, даже если хочется Если говори, AZ_from_Belarus (ok), 15:00 , 28-Июн-13, (270) точно то же можно сказать и про VCS натурально, у VCS есть и основные функции, , arisu (ok), 15:09 , 28-Июн-13, (271) Вижу, что одно без другого сводит на нет предоставление исходного кода И бинарн, Аноним (-), 08:06 , 24-Июн-13, (228) Иш, мейнтейнеры пройдохи, тратят свои ресурсы, собирают пакеты, указывают зависи, XoRe (ok), 23:11 , 22-Июн-13, (153) +2 // у тебя что -- мир монохромно-чёрнобелый либо 100 сомниваться, либо 100 верить, Xasd (ok), 12:08 , 23-Июн-13, (171) Ну тогда чего думать изза 1 Кстати, на этом принципе основана безопасность SS, XoRe (ok), 23:01 , 28-Июн-13, (272) нет там никакой безопасности система безопасности, скомпрометированная хотя бы , arisu (ok), 23:07 , 28-Июн-13, (273) Кстати, отличная идея Из-за мазохизма разработчиков окружающие страдать не обяз, Аноним (-), 00:24 , 22-Июн-13, (19) –3 Этот неловкий момент когда понимаешь, что публикуемые уже 10 лет исходники пр, Аноним (-), 01:34 , 22-Июн-13, (34) +3 // Вот за что мы любим альт и hasher , Michael Shigorin (ok), 02:11 , 22-Июн-13, (37) –8   // В каждой бочке затычка , skybon (ok), 04:05 , 22-Июн-13, (44) –11   Завидовать нехорошо , Аноним (-), 13:58 , 22-Июн-13, (76)   Ты всё на зависть списываешь Нехорошо по себе других судить , anonymous (??), 16:15 , 22-Июн-13, (122) –3   Вошел под другим логином и типа пытаешься стрелки перевести Ну-ну , Аноним (-), 17:40 , 23-Июн-13, (189) +1   В статье 171 Reflections on Trusting Trust 187 Кена Томпсона этот вопрос рас, Geidrow (ok), 07:58 , 22-Июн-13, (50)   перевод копипаста Рассмотренной в статье возможности чего , Дмитрий (??), 20:23 , 23-Июн-13, (199)   1 http cm bell-labs com who ken trust html2 Возможности, рассмотренной в ста, Geidrow (ok), 18:16 , 26-Июн-13, (259)   Пожалуйста, вкратце поясните как это в альте работает , vi (?), 10:55 , 22-Июн-13, (59) –1   http www altlinux org Руководство_по_hasher, Melchizedek (?), 11:39 , 22-Июн-13, (61) –1   src srpm пакет содержит в себе список сборочных зависимостей hasher устанавливае, Денис Смирнов (?), 13:49 , 22-Июн-13, (73)   В федоровском mock всё происходит точно так же , pkdr (?), 14:33 , 22-Июн-13, (89)   И в дебиановском pbuilder Да это у всех дистров одинаково Просто альтовцы, ниче, Аноним (-), 14:52 , 22-Июн-13, (93) +1   Причём изобрели его существенно раньше, чем появились другие решения и по-детс, agent_007 (ok), 11:57 , 24-Июн-13, (241) –1   остается только вопрос - как они умудряются собрать пакеты когда build dep в шап, linux must __RIP__ (?), 20:00 , 22-Июн-13, (142) –3   Точно также это делается в OBS , Led (ok), 21:11 , 22-Июн-13, (148)   Ну, кроме chroot с нужными версиями могут быть и еще всякие приколы Собственно, , Michael Bochkaryov (?), 02:04 , 26-Июн-13, (258)   А чем они лучше Такая же бинарщина, потенциально напичканная троянами , Аноним (-), 20:51 , 22-Июн-13, (145)   Зачем тебе бинарники если есть исходники , Антоним (?), 03:40 , 22-Июн-13, (41) +2 // Перефразируя товарища выше - вот за что мы любим генту Если возникли сомнения, Андрей (??), 13:41 , 22-Июн-13, (72) +1 Если ебилд возьмет затрояненный код - кто это заметит , Аноним (-), 14:01 , 22-Июн-13, (78) +1 Тот кому надо 8212 заметит Вообще tgz беруться с зеркалов генты и только паке, ананим (?), 14:52 , 22-Июн-13, (92) –2 та самая проблема о которой все знают, но при этом всем хочется думать будто про, Xasd (ok), 23:24 , 21-Июн-13, (3) +2 // всё понятно как её решать - уютной гентой , all_glory_to_the_hypnotoad (ok), 23:37 , 21-Июн-13, (11) +5 // В последние годы гента стала неуютной, и вообще катится в это самое , Аноним (-), 00:23 , 22-Июн-13, (18) +7 // да что Вы и в чём же это проявляется лично для меня гента - уютнейшая ОСь опят, emg81 (ok), 01:30 , 22-Июн-13, (33) –1 на самом деле есть немного негатива падает кол-во вовлечённых разработчиков е, all_glory_to_the_hypnotoad (ok), 01:45 , 22-Июн-13, (36) +1 Дистрибутив прошел ту критическую точку развития, инфраструктура стабилизировала, mma (?), 07:01 , 22-Июн-13, (48) –1 Скорее, прошел точку невозврата И то, что вместо пакетного менджера там жутко то, Аноним (-), 14:00 , 22-Июн-13, (77) +2 Вот и хорошо что ушли Те, кто сравнивает emerge c yum точно должен уйти Таких по, ананим (?), 14:56 , 22-Июн-13, (95) –4 emerge однозначно похтеринг писал, на заре своей карьеры , Аноним (-), 15:09 , 22-Июн-13, (98) +2 и тем не менее это лучшая система сборки и уcтановки из сырцов предложите лучше , ананим (?), 15:19 , 22-Июн-13, (105) –1 Всего лишь неудачная и тормозная пародия на порты фри , Аноним (-), 15:22 , 22-Июн-13, (107) –1 Скорее, это вы - неудачная и жирная пародия на форумное трололо , Аноним (-), 07:10 , 24-Июн-13, (225) –1 Любой, кто сообщает о багах и тормозах - похтеринг и должен уйти Гента идеальна , Аноним (-), 15:13 , 22-Июн-13, (99) да-да опеннет 8212 это филиал багтреккера генты а набор слабосвязанных слов, ананим (?), 15:18 , 22-Июн-13, (103) Всякий гентушник знает, что emerge, portage и прочая хрень дико тормозят Но воз, Аноним (-), 15:22 , 22-Июн-13, (106) +2 У шаблон давно разорван или только что Ау Если бы яя бы дебиан или федору ПОСТАВ, ананим (?), 16:17 , 22-Июн-13, (124) –2 Угу, жги дальше, хавту блин Там все просто работает безщ всяких хавту, это поня, Аноним (-), 17:37 , 22-Июн-13, (133) +1 По-моему, он разорван у тебя Завидуешь ты им только когда хочешь, чтобы все рабо, Аноним (-), 17:44 , 23-Июн-13, (190) +1 Мало плюсиков наставил DОх уж эти дети , ананим (?), 11:31 , 24-Июн-13, (236) Ну, раз уж вы затронули тему openrc https bugs gentoo org show_bug cgi id 39, Аноним (-), 14:06 , 22-Июн-13, (81) +3 во-первых 8212 вот как раз в опенрк половина если не больше это шел-скрипты, ананим (?), 15:15 , 22-Июн-13, (101) –2 А вторую половину можно и не фиксить Достаточно громко кричать works for me А, Аноним (-), 15:34 , 22-Июн-13, (113) +3 Это ты себе, дружочек, больше похоже что яйца прищемил DЗашибись, works for m, ананим (?), 16:40 , 22-Июн-13, (130) –2 Судя по бессвязности и общей бредовости твоей речи, видео тебя шокировало чересч, Аноним (-), 17:46 , 23-Июн-13, (191) я разговаривал ну с ОЧЕНЬ молодым человеком DЗыжНакрутка плюсиков помогла н, ананим (?), 11:34 , 24-Июн-13, (237) гента решает проблему бэкдор в исходниках не так давно светились и такие вариан, Карбофос (ok), 13:05 , 22-Июн-13, (66) // Эту проблему никто не может решить, даже openbsd , Аноним (-), 14:12 , 22-Июн-13, (83) об чём и речь , Карбофос (ok), 15:34 , 22-Июн-13, (112) Тут ниже некто mva выразил мнение, что троян может быть подкинут на этапе сборки, Аноним (-), 20:34 , 23-Июн-13, (202) –1 Я думаю, что ответственные дистрибутивы уже давно разобрались, как надо решать т, freehck (ok), 00:35 , 22-Июн-13, (21) +3 // Практически у любого дистрибутива есть собственная инфраструктура для сборки пак, Аноним (-), 00:45 , 22-Июн-13, (22) +2 Да В дебиане убунте она есть, в центосе федоре она есть, в сусе она есть, а в ал, XoRe (ok), 23:21 , 22-Июн-13, (154) +2 // Нет , freehck (ok), 23:37 , 22-Июн-13, (155) Скажу проще свой велосипед всегда лучше принципиально инновационней апстримно, Аноним (-), 17:50 , 23-Июн-13, (194) Не, так не чувствую А вот что в hasher пакеты при формировании чрута не от чес, Michael Shigorin (ok), 00:35 , 23-Июн-13, (159) –3 В OBS на выбор chroot, LXC, XEN, KVM , Led (ok), 00:40 , 23-Июн-13, (161) И в ём root Не шибко отличается Вес сам знаешь , Michael Shigorin (ok), 00:45 , 23-Июн-13, (162) –1 Откуда ты знаешь Вес в большей степени определяется размером минимальной сборочн, Led (ok), 05:19 , 23-Июн-13, (166) lwn netНе только, ещё startup cost Я вообще-то про opensuse-шную говорил, или ты, Michael Shigorin (ok), 01:10 , 24-Июн-13, (214) На моём опыте, очень даже отличается , Xaionaro (ok), 12:03 , 23-Июн-13, (170) +2 Шигopин, как всегда, не читал, но осуждает , Аноним (-), 17:48 , 23-Июн-13, (192) Речь была о чруте vs lxc и с ними обоими я работал, а Вам права высказываться за, Michael Shigorin (ok), 01:11 , 24-Июн-13, (215) Нет В для сборки используется непривилегированный пользователь abuild , Аноним (-), 01:32 , 24-Июн-13, (216) Начните с отсюда http www freebsd org about html, Sabakwaka (ok), 00:56 , 22-Июн-13, (28) –2 Как вариант, цифровая подпись как strong name assembly в NET , Kodir (ok), 11:49 , 24-Июн-13, (240) –1 Давайте тогда уже и сборочное окружение упаковывать в каждый исполняемый файл , Mihail Zenkov (ok), 23:25 , 21-Июн-13, (4) +3 // А давайте в 171 Makefile 187 файл Не , Sabakwaka (ok), 00:57 , 22-Июн-13, (30) +1 Хорошая идея, FatELF уже есть, так что пусть будет SuperFatELF , Аноним (-), 08:43 , 22-Июн-13, (53) // Это будет уже FatC , Аноним (-), 13:57 , 22-Июн-13, (75) –1 Ты же лопнешь, деточка , Аноним (-), 07:20 , 24-Июн-13, (227) А зачем это нужно , Аноним (-), 23:25 , 21-Июн-13, (5) –1 // Это нужно тем, у кого паранойя фонтаном бьёт на тему А не запихал ли программё, Заговор (?), 03:41 , 22-Июн-13, (42) // Бэкдоров и червей и в исходниках можно насовать так, что хрен найдешь Вон, open, Аноним (-), 05:22 , 22-Июн-13, (46) +2 // А ведь про бэкдоры в Linux до сих пор пока ещё никто ничего и не слил Все понима, Аноним (-), 15:37 , 22-Июн-13, (116) –5 Кхе-кхе Было уже, находили Крупные туда не пропустят, а мелкие - было пару раз, Аноним (-), 17:54 , 22-Июн-13, (134) +3 это не паранойя, а реальность за новостями нужно следить, а не кукарекать со св, Карбофос (ok), 13:20 , 22-Июн-13, (70) –2 // Реальность пока такова, что за каждым следить все еще накладно Чтобы за тобой на, Аноним (-), 14:35 , 22-Июн-13, (90) –1 Вообще, здесь очень много наивных честолюбивых молодых людей, которые мнят себя , Аноним (-), 15:14 , 22-Июн-13, (100) есть и такие это у тшедушных и мало из себя представляющих персон такое заболев, Карбофос (ok), 15:31 , 22-Июн-13, (110) –1 Дело не в том, следят или не следят А в том, могут следить или нет 1 Чисто пс, Xaionaro (ok), 12:11 , 23-Июн-13, (173) +1 Общество идет к состоянию открытости, когда все знают про всех почти все И на чь, Аноним (-), 17:53 , 23-Июн-13, (195) за каждым и не следят с чего вы это взяли а если подумать на шажочек вперед, з, Карбофос (ok), 15:29 , 22-Июн-13, (109) Пруфлинк , anonymous (??), 16:19 , 22-Июн-13, (126) местный поиск не осилил , Карбофос (ok), 16:24 , 22-Июн-13, (128) Всегда умиляют такие высказывания найди САМ, доказательства МОЕЙ правоты , Адекват (ok), 12:27 , 23-Июн-13, (177) –4 а ходить далеко не нужно, собственно умиляйся далееи это не доказательство МОЕЙ, Карбофос (ok), 13:22 , 23-Июн-13, (181) Просто от вас предполагается минимальный уровень интеллигентности и эрудированно, Аноним (-), 18:00 , 23-Июн-13, (197) +2 нет предполагается, что оппонент а не пойдёт искать тогда можно сказать, что , arisu (ok), 02:57 , 24-Июн-13, (218) +1 за исключением тех случаев, когда ключевые слова для поиска более чем очевидны , цирроз (ok), 10:30 , 24-Июн-13, (232) гугль цветной принтер секретная печать, Andrey Mitrofanov (?), 10:35 , 24-Июн-13, (233) +1 это не тот случай оппонент явно имел в виду нечто конкретное а что 8212 уга, arisu (ok), 13:30 , 24-Июн-13, (245) лично я считаю, что абсолютное большинство возгалсов пруфлинк является примити, цирроз (ok), 16:53 , 24-Июн-13, (249) тогда можно говорить уже более конкретно, разбирая материал по линкам и для раз, arisu (ok), 17:00 , 24-Июн-13, (250) нет всё гораздо прозаичнее в такие моменты вспоминается народная мудрость про , Карбофос (ok), 23:40 , 24-Июн-13, (255) Ну, это пока 8230 , anonymous (??), 16:19 , 22-Июн-13, (125) В 9 случаях из 10 ты попадаешь не потому, что заслужил, а потому что в ненужное , Аноним (-), 16:36 , 22-Июн-13, (129) +7 так живут же по принципу Фомы неверующего пока такое с ними не произойдет - в п, Карбофос (ok), 16:42 , 22-Июн-13, (131) +2 Месье настолько неинформирован, что пропустил несколько инцидентов подобного Про, Kodir (ok), 11:57 , 24-Июн-13, (242) –1 Кстати, зачем вообще в исполняемый бинарник пихать время его сборки Бинарники до, Аноним (-), 23:28 , 21-Июн-13, (6) +3 // Открыл usr bin и usr lib У меня не лежат , Аноним (-), 00:57 , 22-Июн-13, (29) –2 потому что strip не любят , arisu (ok), 03:01 , 24-Июн-13, (219) +1 Юзайте системы со сборкой из исходников -D Gentoo, FreeBSD, частично Archlinux, FSA (ok), 23:35 , 21-Июн-13, (8) +4 // Щаз Там как раз шансов огрести уникальную и практически невоспроизводимую сб, Michael Shigorin (ok), 02:13 , 22-Июн-13, (38) –4 // Обсуждаемая проблема невозможность быть уверенным, что установленный софт дейст, hhh (?), 03:32 , 22-Июн-13, (40) +5 // Зато там гораздо острее стоит проблема подмены исходного кода потому что он тян, Аноним (-), 14:16 , 22-Июн-13, (84) +1 Во FreeBSD хэшсуммы всех сырцов хранятся в соответствующих каталогах портов Обн, НуфНуф (?), 16:16 , 22-Июн-13, (123) и не стыдно врать-то все там подписано, Аноним (-), 21:30 , 22-Июн-13, (152) –1 Во FreeBSD безопасность зависит только от мэйнтейнера порта В Gentoo аналогично, FSA (??), 00:36 , 23-Июн-13, (160) ЩИТО Вообще-то там и контрольные суммы проверяются в т ч можно и GPG, если з, mva (??), 08:56 , 23-Июн-13, (167) Чисто гипотетически Если Вам досталась система от другого сис админа, то что В, Xaionaro (ok), 12:19 , 23-Июн-13, (176) +1 На практике люди даже пароли не меняют на серверах, а все сбои происходят потому, Адекват (ok), 12:35 , 23-Июн-13, (178) –1 Ну, никто не ограничивает свободы поменять пароли, или класть витуху правильно, Xaionaro (ok), 15:15 , 23-Июн-13, (185) +1 Ужас какой, как так можно - всю систему пересобирать Порядочные девушки так н, Аноним (-), 21:17 , 23-Июн-13, (203) –2 А главное - не поможет ведь Если зловред встроен непосредственно в компилятор и , Аноним (-), 22:52 , 23-Июн-13, (205) Внезапно, кроме зловредов, в наследство можно получить и другие, но тоже веселы, Аноним (-), 10:12 , 24-Июн-13, (230) –1 Это Вы про кого, например , Xaionaro (ok), 09:28 , 27-Июн-13, (261) Ну, таки да Но во многом за это в овете использование autotools libtools , an (??), 15:29 , 23-Июн-13, (186) –1 prelink посчитали , all_glory_to_the_hypnotoad (ok), 23:36 , 21-Июн-13, (9) +6 // Видимо, автор исследования такого умного слова не знал В свое время, на заре мое, Аноним (-), 00:47 , 22-Июн-13, (23) +1 // Она всегда встаёт сюрпризом но только в одном случае 8212 после апдэйта глибц, ананим (?), 01:44 , 22-Июн-13, (35) // Очевидно, сверять хеши файлов в системе и тех же файлов в пакете вам никогда не , Аноним (-), 14:04 , 22-Июн-13, (79) 1 У меня генту Ещё нужны какие-то пояснения 2 Это не имеет никакого отношения, ананим (?), 14:35 , 22-Июн-13, (91) Анонимы нынче какие-то тупые пошли , all_glory_to_the_hypnotoad (ok), 15:16 , 22-Июн-13, (102) А то ж Сплошь гентушники , Аноним (-), 15:43 , 22-Июн-13, (118) +1 Автор этого исследования запросто мог взять один файл не из пакета, а из устан, Аноним (-), 15:28 , 22-Июн-13, (108) Кстати, вон ниже человек с прямыми руками воспроизвел эксперимент И у него - сю, Аноним (-), 15:39 , 22-Июн-13, (117) А вот к автору я не имею никакого отношения DДля этого у меня нет ни достаточной, ананим (?), 15:50 , 22-Июн-13, (119) Спрашивайте у эрэфийских выдавателей сертификатов 8212 они вон винду вовсю дл, AlexYeCu (ok), 23:37 , 21-Июн-13, (10) +3 Если нет доверия к бинарной сборке, то для проверки нужно собрать самому из исхо, Аноним (-), 00:07 , 22-Июн-13, (12) +2 // А если эта бинарная сборка нужна больше одного раза Например 2 или 1000 , Аноним (-), 00:22 , 22-Июн-13, (14) // Собрал пакет - выложи его в локальную репу, делов-то , Аноним (-), 00:22 , 22-Июн-13, (16) +1 Например, пересобрать libreoffice - не самое быстрое занятие, даже в генту проще, sKotenok (?), 00:25 , 22-Июн-13, (20) // А может, просто не стоит пихать генту туда, где ее сильные стороны не актуальны,, Аноним (-), 00:49 , 22-Июн-13, (24) +1 А не надо поддерживать дурацкие тенденции Если не хотите остаться с тонким клие, Ктоздесев (?), 13:12 , 22-Июн-13, (67) –1 // То, что персонально вы сейчас в рабстве у вашего интернет-провайдера, вас, видим, Аноним (-), 14:09 , 22-Июн-13, (82) Некорректное сравнение , anonymous (??), 16:21 , 22-Июн-13, (127) –1 кстати, корректное Не надо лицемерить , Другой Аноним (?), 00:25 , 23-Июн-13, (158) Без лицемерия не будет нормальной демагогии А без демагогии он ничего не докажет, Аноним (-), 17:56 , 23-Июн-13, (196) Выключил в биосе сетевуху - комп работать не перестал Повторишь тоже самое с th, Аноним (-), 21:22 , 23-Июн-13, (204) Выставил в настройках троянца не отправлять мои личные данные куда попало Чувс, Аноним (-), 22:54 , 23-Июн-13, (206) Умница Но лучше снеси свой оффтопик и поставь хотя бы бyбунту , Аноним (-), 10:16 , 24-Июн-13, (231) Давно уже задавался этим вопросом, но проверить самому руки не доходили Спасибо, MrClon (?), 00:50 , 22-Июн-13, (25) –1 // Он внес ясность только с одним пакетом - tar С другими все может быть совсем ин, Аноним (-), 00:51 , 22-Июн-13, (26) // да, пусть лучше потыкает свой же код собранный из плюсовых сорцовъ Волосы на за, all_glory_to_the_hypnotoad (ok), 01:02 , 22-Июн-13, (31) +6 Он использовал именно SRPM и DEB-SRC с теми же самыми параметрами сборки и накла, Аноним (-), 00:55 , 22-Июн-13, (27) // Окей, вот ты собрал пакет bar-1 1 с библоитектой libfoo-3 2 4, прошло 2 недели и, Аноним (-), 05:37 , 22-Июн-13, (47) Хорошая идея Пусть в бинарь зашивают данные об окружении для сборки данного при, lucentcode (ok), 03:00 , 22-Июн-13, (39) –1 // а также имя, фамилию, номер кредитки и размер МПХ , arisu (ok), 03:04 , 24-Июн-13, (220) +1 В общем-то он не первый, кто поднял эту тему Я в своем блоге рассмотрел практич, Александр Патраков (?), 08:52 , 22-Июн-13, (54) –1 // когда же откроют фабрики по сжиганию блоггеровъ а то развелось, понимаешь, кап, all_glory_to_the_hypnotoad (ok), 13:17 , 22-Июн-13, (69) +5 Так можно ли доверять открытому коду , Buy (ok), 09:50 , 22-Июн-13, (55) –1 // Если не ему, то кому тогда , pondogor (ok), 10:18 , 22-Июн-13, (57) +1 Коду 8212 да А вот компилирующему из этого кода блоб субъекту 8212 не факт, ананим (?), 12:26 , 22-Июн-13, (63) Доверять нельзя никому , Аноним (-), 14:22 , 22-Июн-13, (85) Поэтому при разработке использую только Debian, вернее его LTS вариант Ubuntu, и, sasa (??), 10:53 , 22-Июн-13, (58) –8 // Забавно наблюдать экспертов , не знающих про prelink А еще они не знают, что ре, Аноним (-), 14:26 , 22-Июн-13, (86) +2 // Какой смешной вендузятник - заказчику исходники нужны, которые он сможет пересоб, sasa (??), 19:46 , 22-Июн-13, (141) –3 // Гы, реально не знаешь, раз пытаешься отмазаться общими словами И условия поддерж, Аноним (-), 22:57 , 23-Июн-13, (207) +1 Пора выпускать GPLv4 , Аноним (-), 12:04 , 22-Июн-13, (62) –1 prelink , ip1981 (ok), 13:36 , 22-Июн-13, (71) +1 // 8230 который изменит elf-executables из свеже-установленных что из пакетов, , ананим (?), 15:36 , 22-Июн-13, (115) –1 // совсем не факт что везде делает по крону Т е крон всё равно остаётся, но кроме, all_glory_to_the_hypnotoad (ok), 19:26 , 22-Июн-13, (137) +1 // Ну и где так делают В сабжевых дистрах 8212 нет Тогда к чему этот якобы аргу, ананим (?), 11:27 , 24-Июн-13, (235) вот вы же тут херней страдаете, а скоро все поменяется, не будет никаких сборок,, акфа (?), 13:56 , 22-Июн-13, (74) –2 Воспроизводимость результата превратилось в мощное колдунство Это попадос конеч, TomBOY (?), 14:53 , 22-Июн-13, (94) –1 он наркоман, процесс сборки суси полностью прозрачен, скорее всего он собирал с, agente (?), 15:04 , 22-Июн-13, (97) +10 // Он проверял, является ли просто собранный из исходников бинарь идентичным бинарю, mva (??), 09:06 , 23-Июн-13, (168) –3 // давай развивать мысль дальше, где гарантия что gcc не подвидывет трояна, где гар, agente (?), 12:10 , 23-Июн-13, (172) +2 давай развивать мысль дальше, где гарантия что gcc не подкидывет трояна, где гар, agente (?), 12:14 , 23-Июн-13, (174) +2 // gcc линкует libgcc статичиски в бинарник - вот там может лежать что угодно , linux must __RIP__ (?), 17:46 , 25-Июн-13, (256) –1 Хорошо, что clang не линкует libgcc Что угодно не пройдёт в мозгу у тебя , Andrey Mitrofanov (?), 18:02 , 25-Июн-13, (257) +2 Так как собирал он в другом окружении, идентичности не получилось Фороникс, что, Аноним (-), 20:30 , 23-Июн-13, (201) +1 Ты повторял , Аноним (-), 12:57 , 23-Июн-13, (179) –3 как в ресторане - ты заказываешь меню, тебе говорят что это сделано из чистых пр, Аноним (-), 13:01 , 23-Июн-13, (180) –3 // заходил, кухню OBS я знаю олично, есть логи сборки любого пакета, и то что я ч, agente (?), 15:44 , 23-Июн-13, (188) +1 Точно Теперь буду стебать этим всех запускателей gcc, которые не могут лично пр, Аноним (-), 20:28 , 23-Июн-13, (200) Use Gentoo, Luke , Anonymouz (?), 17:06 , 22-Июн-13, (132) Честно говоря когда я в первый раз узнал об опенсоурс, свободке и так далее, я с, neuroquote (ok), 18:49 , 22-Июн-13, (135) // чувак завёл блог, а там нужно что-то писать Думал-думал что же эдакое нахерачит, all_glory_to_the_hypnotoad (ok), 19:29 , 22-Июн-13, (139) +3 Вчера , Led (ok), 21:26 , 22-Июн-13, (150) +1 Всё неколько глубже А не подсунули ли враги сборщику специальный gcc он даже не , kamiram (?), 21:13 , 22-Июн-13, (149) –1 Лицензию - доработать Дистрибьюторам рекомендовать указывать параметры повторяем, Аноним (-), 21:29 , 22-Июн-13, (151) –1 // Лицензия - это тебе не RFC, в ней рекомендации нафиг не сдались, потому, если чт, Аноним (-), 00:55 , 27-Июн-13, (260) 20 байт разницы при сборке tar, о ужас Я знаю, как занять парнишку Пусть KDE соб, XoRe (ok), 23:37 , 22-Июн-13, (156) А вот как заставить компилятор генерировать априори абсолютно разные результаты , Прохожий (??), 11:37 , 23-Июн-13, (169) –1 // а для отладки 8212 настоящий бред , arisu (ok), 03:09 , 24-Июн-13, (222) +2 Все еще хуже на самом деле Что делать с брадобреем gcc который компилирует те, Anonymouse (?), 14:33 , 23-Июн-13, (183) +1 // Почему Тех, кто компилируется сам, он тоже компилирует себя, например А вот в, Аноним (-), 23:00 , 23-Июн-13, (208) // Ну это была изящная словесность http ru wikipedia org wiki D0 9F D0 B0 D1 8, Anonymouse (?), 10:07 , 24-Июн-13, (229) // Оценил - А если вспомнить еще и о железе Чего там прошито в микрухах - это чер, AZ_from_Belarus (ok), 12:24 , 28-Июн-13, (268) если друг оказался вдруг , Аноним (-), 11:58 , 24-Июн-13, (243) Эти идиоты не догадались вырезать только text секцию , Vasily_Pupkin (ok), 15:06 , 23-Июн-13, (184) –4 // просто бяда, когда знают только об text весьма печалит но ведь не доказывать ж, Карбофос (ok), 23:19 , 23-Июн-13, (210) –2 Кстати отличная новость для всех кто с нетерпением ждал полностью рабочую и юзаб, Аноним (-), 02:04 , 24-Июн-13, (217) –2 Парню из KDE это было забавы ради, а для госструктур это одно из основных требов, Кирилл (??), 11:26 , 24-Июн-13, (234) –1 // Загрузившись прямо в live-cd с _исходниками_ Понятно, что ты никогда этого не де, Andrey Mitrofanov (?), 11:37 , 24-Июн-13, (238) +2 // Я то как раз делал много раз, сударь И если вам есть, что сказать, потрудитесь , Кирилл (??), 11:48 , 24-Июн-13, (239) –1 // А я не делал Со встроенной машиной времени или алкающие сертификации патчат _все, Andrey Mitrofanov (?), 12:02 , 24-Июн-13, (244) +1 Да, со встроенной машиной времени - По крайней мере, в МСВС используется специа, Кирилл (??), 14:45 , 24-Июн-13, (248) –1 не перестаю удивляться тупости отечественных разработчиков защищённых систем , all_glory_to_the_hypnotoad (ok), 21:27 , 24-Июн-13, (254) Не, ну не прав же Профессионалы Умищу-то, умищу -- куда Жить захочешь, ещё не , Andrey Mitrofanov (?), 13:19 , 27-Июн-13, (262) Парни из KDE готовят прогрессивную общественность к QML , qwe (??), 19:26 , 24-Июн-13, (252) 1,2,3,4,5,6,8,9,10,12,25,27,39,54,55,58,62,71,74,94,97,132,135,149,151,156,169,183,184,217,234,252

Сообщения

[Сортировка по времени | RSS]

	37. "Проблема проверки тождественности исходных текстов и бинарны..."	–8 +/–
	Сообщение от Michael Shigorin (ok), 22-Июн-13, 02:11
	> Этот неловкий момент... когда понимаешь, что публикуемые уже 10 лет исходники програмы > имею слабое отношение к ее бинарной сборке при видимом соблюдении лицензии... Вот за что мы любим альт и hasher.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Проблема проверки тождественности исходных текстов и бинарны..."	–11 +/–
	Сообщение от skybon (ok), 22-Июн-13, 04:05
	В каждой бочке затычка.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Аноним (-), 22-Июн-13, 13:58
	> В каждой бочке затычка. Завидовать нехорошо.
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Проблема проверки тождественности исходных текстов и бинарны..."	–3 +/–
	Сообщение от anonymous (??), 22-Июн-13, 16:15
	>> В каждой бочке затычка. > Завидовать нехорошо. Ты всё на зависть списываешь? Нехорошо по себе других судить.
	Ответить | Правка | Наверх | Cообщить модератору

	189. "Проблема проверки тождественности исходных текстов и бинарны..."	+1 +/–
	Сообщение от Аноним (-), 23-Июн-13, 17:40
	> Ты всё на зависть списываешь? Нехорошо по себе других судить. Вошел под другим логином и типа пытаешься стрелки перевести? Ну-ну.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Geidrow (ok), 22-Июн-13, 07:58
	В статье «Reflections on Trusting Trust» Кена Томпсона этот вопрос рассматривается во взаимосвязи возможностей компиляторов и закладок в программе, выявляющей глубину проблемы. Факт множества обнаруживаемых уязвимостей может быть интепретирован как следствие применения рассмотренной в статье возможности в некоторых программах. Интерес в таком случае представляет комплексное и нетривиальное исследование кода компиляторов и программ.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	199. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Дмитрий (??), 23-Июн-13, 20:23
	(перевод/копипаста?) "Рассмотренной в статье возможности" чего?
	Ответить | Правка | Наверх | Cообщить модератору

	259. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Geidrow (ok), 26-Июн-13, 18:16
	1. http://cm.bell-labs.com/who/ken/trust.html 2. Возможности, рассмотренной в статье.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Проблема проверки тождественности исходных текстов и бинарны..."	–1 +/–
	Сообщение от vi (?), 22-Июн-13, 10:55
	>> Этот неловкий момент... когда понимаешь, что публикуемые уже 10 лет исходники програмы >> имею слабое отношение к ее бинарной сборке при видимом соблюдении лицензии... > Вот за что мы любим альт и hasher. Пожалуйста, вкратце поясните как это в альте работает?
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	61. "Проблема проверки тождественности исходных текстов и бинарны..."	–1 +/–
	Сообщение от Melchizedek (?), 22-Июн-13, 11:39
	http://www.altlinux.org/Руководство_по_hasher
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Денис Смирнов (?), 22-Июн-13, 13:49
	src.srpm пакет содержит в себе список сборочных зависимостей. hasher устанавливает все необходимые пакеты в chroot, и производит сборку внутри него. В итоге каждый пакет собирается в минимальном окружении, содержащем только необходимые для сборки пакеты и их зависимости. А в архиве сборочной системы сохраняется полный список сборки, в том числе полный список установленных в chroot пакетов, вместе с их версиями. Сборка пакетов в дистрибутив делается исключительно через эту сборочную среду -- мантейнер заливает только исходный пакет. Таким образом сборочная среда гарантированно воспроизводима.
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	89. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от pkdr (?), 22-Июн-13, 14:33
	В федоровском mock всё происходит точно так же.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Проблема проверки тождественности исходных текстов и бинарны..."	+1 +/–
	Сообщение от Аноним (-), 22-Июн-13, 14:52
	И в дебиановском pbuilder. Да это у всех дистров одинаково. Просто альтовцы, ничего не зная о других решениях, изобрели собственный велосипед и по-детски им гордятся :)
	Ответить | Правка | Наверх | Cообщить модератору

	241. "Проблема проверки тождественности исходных текстов и бинарны..."	–1 +/–
	Сообщение от agent_007 (ok), 24-Июн-13, 11:57
	> Просто альтовцы, ничего не зная о других решениях, изобрели собственный велосипед и по-детски им гордятся :) Причём изобрели его существенно раньше, чем появились "другие решения" и по-детски начали использовать его для сборки всех пакетов для всех своих репозиториев. В те времена, когда альтлинупс уже активно использовал hasher, в котором собирались вообще все пакеты для любого репозитория альтлинупс, аффтары "других решений" собирали свои пакеты хрен знает как и хрен знает в какой сборочной среде. Более того, они и сейчас продолжают так делать, даже при наличии OBS и аналогов.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Проблема проверки тождественности исходных текстов и бинарны..."	–3 +/–
	Сообщение от linux must __RIP__ (?), 22-Июн-13, 20:00
	остается только вопрос - как они умудряются собрать пакеты когда build dep в шапке не всегда полный.
	Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

	148. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Led (ok), 22-Июн-13, 21:11
	Точно также это делается в OBS.
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	258. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Michael Bochkaryov (?), 26-Июн-13, 02:04
	Ну, кроме chroot с нужными версиями могут быть и еще всякие приколы. Собственно, упомянутый в статье вариант с прописыванием в бинарь времени сборки вполне меняет содержимое. Хотя, я вот навскидку не вспомню, не для того ли в альте faketime применяется?
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	145. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Аноним (-), 22-Июн-13, 20:51
	А чем они лучше? Такая же бинарщина, потенциально напичканная троянами.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема