Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Локальные root-уязвимости в инструментарии управления пакетами Snap, opennews (??), 18-Фев-22, (0) [смотреть все] +1 Грустно осознавать, что линукс стал ре етом , Аноним (1), 00:28 , 18-Фев-22, (1) –6 // Always has been, Анонн (?), 00:31 , 18-Фев-22, (2) +7 // И это peшeтo раздувается с каждым годом , Аноним (26), 06:51 , 18-Фев-22, (26) +5 // Так и количество СПО растёт с каждым годом PS Хотя, да, количество проектов на J, Аноним (69), 11:56 , 18-Фев-22, (69) +2 It s always been like that Open Source being more secure just because ostensibly, No Russian Keyboard (?), 00:32 , 18-Фев-22, (3) –18 // Позволю себе с Вами не согласиться Если мы проанализируем среднегодовые значения, Аноним (1), 00:44 , 18-Фев-22, (5) +7 // Все проще, до 2005 года их практически не искали, потому что оно нафиг никому не, Аноним (11), 01:02 , 18-Фев-22, (11) +4 В Вашей точке зрения есть рациональное зерно, на мой взгляд Однако давайте посмо, Аноним (1), 01:21 , 18-Фев-22, (13) Ну вот, а начинали вроде бы хорошо а тут такое Поешьте что нибудь а то га, ыы (?), 07:17 , 18-Фев-22, (28) А почему freebsd а не скажем openbsd netbsd solaris whatever else , Shodan (ok), 15:45 , 18-Фев-22, (104) –1 Потому что их к тому моменту, как корпоративный монстр начал пожирать bsd, на р, Аноним (110), 19:23 , 18-Фев-22, (110) Ну потому что для апача ставить солярку и закупать санки далеко не всегда было н, Аноним (1), 20:45 , 18-Фев-22, (118) Помню, сам сидел на freebsd Какоето время была популярна восьмерка и только в, Shodan76 (?), 00:30 , 19-Фев-22, (124) Вот помню времена, когда при российский физиках-шизиках все работало нормальн, Аноним (1), 10:05 , 19-Фев-22, (127) Благодарю Вас за беспокойство о содержании глюкозы в моем МНУ Только что отужин, Аноним (1), 20:47 , 18-Фев-22, (119) Статистика веб сервисов- в то время да и сейчас строилась по 4-м основным хост, ыы (?), 13:06 , 19-Фев-22, (128) Моя логика проста Веб сервисы - это что Инторнет Значит ос, которая обслужива, Аноним (1), 14:58 , 19-Фев-22, (132) –2 вообще-то сперва сопляриса и hpux ни разу не было жалко, поверьте bsd доели пос, Аноним (110), 19:21 , 18-Фев-22, (109) bsd доели последними Согласен я рассматривал период не от начала времен, а с на, Аноним (1), 20:58 , 18-Фев-22, (120) Анализ уровня опеннет Покажи цифры и источники, или балабол , Ангним (?), 17:06 , 19-Фев-22, (140) Сказать то что хотели Показываю Цифры https ru m wikipedia org wiki ЦифрыИсточ, Аноним (1), 17:22 , 19-Фев-22, (141) Причет тут линукс и убунтовские поделки , Skullnet (ok), 00:39 , 18-Фев-22, (4) +1 // Так в этих псевдо секурных песочницах всего два поделия от каноникала да от шап, Аноним (1), 00:50 , 18-Фев-22, (6) +2 // Ну appimage в это плане более трезвое решение Как тормозит Хромиум в snap-е на a, _hide_ (ok), 04:15 , 18-Фев-22, (21) +4 AppImage себя не позиционирует как секурная песочница, просто как самодостаточны, Аноним (69), 12:00 , 18-Фев-22, (71) +3 Так шапка не пихает flatpak в свои дистрибутивы как замену своим rpm Очень наде, FSA (??), 20:31 , 18-Фев-22, (116) При том что разница невелика Что дыры в убунтовских поделках , что 0-day в ядр, Анонн (?), 00:50 , 18-Фев-22, (7) +1 // Согласен с Вами Скорбно, но факт И чем дальше в лес Ну ничего, согласно стра, Аноним (1), 01:00 , 18-Фев-22, (10) При чем тут раст Существует объективная проблема - погромисты пишут говнокод И , Анонн (?), 01:18 , 18-Фев-22, (12) +2 Совершенно верно Rust сам по себе здесь не причем Все дело в том, что большинс, Аноним (1), 01:33 , 18-Фев-22, (15) Почему такой акцент на возрасте Как будто в старом коде багов не хватает , Степан (?), 18:54 , 18-Фев-22, (107) Из практики Наболело У всех прошу прощения Баги были, есть и будут есть Вопро, Аноним (1), 21:00 , 18-Фев-22, (121) Существует объективная проблема - установившийся политико-экономический режим , Аноним (53), 10:41 , 18-Фев-22, (53) +2 Надо, наконец, начать грузить кодеров за их уязвимости Запорол Повлекло за соб, Аноним (113), 20:01 , 18-Фев-22, (113) +1 Почему если у вас сантехник в квартире кран поцарапал - вы с него деньги вычитае, Аноним (113), 20:03 , 18-Фев-22, (114) Тут какой момент, если фин потери - это уже косяк тим лида и ПМа сейчас народ из, Аноним (1), 21:04 , 18-Фев-22, (122) Ну вот и собрать со всех ответственных, согласно мере ответственности А уйдут -, Аноним (113), 15:37 , 19-Фев-22, (135) +1 Приходит эффективный менеджЫр , внедряет проект искаропки и быстренько свалив, Аноним (1), 19:51 , 19-Фев-22, (142) Эффективный менеджер не может уязвимости плодить как грибы, такое только модерн-, Аноним (113), 21:44 , 19-Фев-22, (143) Еще как может, когда на бедолаг сваливает по 3-4 проекта одновременно и сроки об, Аноним (1), 22:02 , 19-Фев-22, (144) снап не линукс , Анонимканамбеуан (?), 08:50 , 18-Фев-22, (33) Linux это ядро , а не всякие дырявые снапы , An (??), 10:20 , 18-Фев-22, (48) Имхо от снапа больше проблем чем пользы, keydon (ok), 00:56 , 18-Фев-22, (8) +11 Был же AppImage, но нет, давайте его переизобретем , Аноним (9), 01:00 , 18-Фев-22, (9) +1 // Это разные вещи У appimage отсутствует дедубликация библиотек Все в куче у каж, Аноним (38), 09:47 , 18-Фев-22, (38) +1 // не обязательно, Аноним (45), 10:14 , 18-Фев-22, (45) // Просветите, как , Аноним (60), 11:16 , 18-Фев-22, (60) https www linux org ru forum general 14283520, Аноним (45), 11:35 , 18-Фев-22, (63) +1 А при чём тут Линукс и ядро в комментах если новость о Снап в Бубунте Мало ли ч, Аноним (14), 01:24 , 18-Фев-22, (14) +3 // Да уже рябит в глазах от зеродеев в линуксе и окружении настолько, что все это с, Аноним (1), 01:41 , 18-Фев-22, (16) –1 Потому что уязвимость вызвана by design работой стандартных механизмов линукса -, Аноним (43), 10:02 , 18-Фев-22, (43) –2 // Ага, ещё suid забыл, там тоже можно стать root Уязвимость вызвана некорректным и, Аноним (96), 15:08 , 18-Фев-22, (96) +1 Давайте, расскажите нам ещё что-нибудь про безопасный Rust , Аноним (-), 01:55 , 18-Фев-22, (17) –1 // Не, лучше вы расскажите нам что-нибудь про продуманность UNIX APIs , Ordu (ok), 04:44 , 18-Фев-22, (22) +1 // А что, уже есть стандартизирована LibStdRust , Аноним (69), 12:07 , 18-Фев-22, (72) С UNIX API всё в порядке , Аноним (96), 15:09 , 18-Фев-22, (97) +1 // Ага Вот тебе ссылочка на безопасное создание директории, которым заткнули дыру , Ordu (ok), 23:57 , 18-Фев-22, (123) растаманам уже Unix API мешает xD, Самокатофил (?), 13:08 , 19-Фев-22, (129) Судя по новости, сишникам он мешает Директорию создать не могут и подмонтироват, Ordu (ok), 14:23 , 19-Фев-22, (130) Где снап на расте Почему вы опять языками вместо кода работаете , Самокатофил (?), 14:27 , 19-Фев-22, (131) +1 Зачем мне снап, у меня cargo есть , Ordu (ok), 15:26 , 19-Фев-22, (134) Точно Никак не привыкну что растаманам приложения не нужны , Самокатофил (?), 15:53 , 19-Фев-22, (137) И не спасло , Аноним (18), 02:37 , 18-Фев-22, (18) +3 // А должно было Если приложение само выдаёт права root то механизмы защиты тут не, Аноним (96), 15:11 , 18-Фев-22, (98) джино нет, Sherry Birkin (?), 03:46 , 18-Фев-22, (20) Понятно,Не нужно устанавливать snapd и ubuntu, mcpidor (?), 06:02 , 18-Фев-22, (23) +1 надеюсь от снап откажутся в итоге, как в свое время от unity , devkornev (ok), 06:42 , 18-Фев-22, (24) +1 // От юнити зря отказались, это и похоронило десктопную убунту превратив во что име, Аноним (32), 08:33 , 18-Фев-22, (32) +1 // В чем разница между Юнити в Убунте и Гном в Убунте Я ещё застал Юнити и не могу, Аноним (35), 09:15 , 18-Фев-22, (35) +1 // По субъективным ощущениям, Unity быстрее работала на старом железе , Аноним (38), 09:48 , 18-Фев-22, (39) Преждевременное заявление Деривативы с Xfce анониму нравятся , Аноним (45), 11:37 , 18-Фев-22, (64) Можно это сделать прямо сейчас systemctl stop snapdsystemctl disable snapdapt pu, Аноним (45), 10:20 , 18-Фев-22, (47) +1 // Ну и сиди теперь без Браузера или с устаревшей на год версией если в совсем стар, . (?), 12:58 , 18-Фев-22, (83) –2 // Firefox можно просто скачать и запускать из архива Без всяких снапов, он даже о, th3m3 (ok), 13:19 , 18-Фев-22, (84) Firefox прекрасно работает и обновляется в Xubuntu безо всяких снапов , Аноним (45), 13:22 , 18-Фев-22, (87) Подтверждаю , th3m3 (ok), 14:22 , 18-Фев-22, (93) Чо это Яндекс Браузер прекрасно работает в Xubuntu Кроме шуток , Аноним (45), 13:20 , 18-Фев-22, (85) Яндекс Товарищ Майор тоже прекрасно работает, Аноним (94), 14:43 , 18-Фев-22, (94) Можно собрать и поставить библиотеки в home, или если сборка совсем уж кривая то, Аноним (96), 15:14 , 18-Фев-22, (99) В линуксе проблема - распыление Распыление на всё что можно Страдает безопасно, Аноним (26), 06:48 , 18-Фев-22, (25) // Обнаружение уязвимостей в браузере -часть стратегии по принуждению к обновлени, ыы (?), 07:24 , 18-Фев-22, (29) +1 // Давно уже понятно, что простой файловый браузер прогрессивнее веб во всяком сл, Аноним (26), 10:24 , 18-Фев-22, (50) Количество именно телеметрии от авторов бразуера в каждой новой версии не увелич, Аноним (96), 15:17 , 18-Фев-22, (100) // Куда еще-то увеличивать Каждое твое движение мышкой и каждая кнопка на клавиату, Аноним (110), 19:27 , 18-Фев-22, (111) тся, Aarnon (?), 07:36 , 18-Фев-22, (30) // Да нет, они именно, Аноним (45), 10:22 , 18-Фев-22, (49) // Это такая неопределённая форма глагола , Аноним (69), 12:11 , 18-Фев-22, (73) Простите, что вмешиваюсь, я просто мимо проходил Так-то нас вроде учили пользов, Аноним (1), 22:08 , 19-Фев-22, (145) Точно В офтопике всё на достижение единой цели И безопасность не страдает Сами, Аноним (45), 10:16 , 18-Фев-22, (46) +1 // На достижение цели собрать как можно больше телеметрии Зато безопасность пользо, Аноним (69), 12:14 , 18-Фев-22, (74) Не ясен плач Обнаружили, исправили - стало ещё лучше Поздравили друг друга, ра, Аноним (27), 06:53 , 18-Фев-22, (27) +6 // Единственный толковый комментарий, а не шуршание туалетной бумагой , Аноним (45), 11:38 , 18-Фев-22, (65) у, разойтись я тут же согласился И разошелся, конечно, и расходился , Аноним (35), 12:24 , 18-Фев-22, (76) +1 Забавны конечно рассуждения о квалификации и качестве образования разработчиков , Аноним (32), 08:32 , 18-Фев-22, (31) +1 // Это Вы обо мне, надо полагать Ну что же, давайте с Вами немного попробуем проан, Аноним (1), 09:36 , 18-Фев-22, (36) +2 // 2 чая этому Анониму , Иван Иванович (?), 09:42 , 18-Фев-22, (37) +1 Ну, во-первых, качество это абстрактный конь в вакууме, а не универсальная, ко, 1 (??), 09:53 , 18-Фев-22, (41)   // Поддерживаю OpenNET - больше про использование и администрирование открытого ПО, 6ap (?), 10:44 , 18-Фев-22, (54)   Вроде обсуждаем на уровне работает не работает Глючит не глючит 10 хотфиксов , Аноним (1), 19:46 , 18-Фев-22, (112)   Человек будучи не специалистом в производстве автомобиля, вполне квалифицированн, ыы (?), 11:04 , 18-Фев-22, (57) +2   Аналогия некорректная, как и у анонима выше Вы пытаетесь критиковать не готовый, Аноним (60), 11:20 , 18-Фев-22, (61)   Напротив, довольно логическое сравнение Вы же, напротив, пытаетесь отделить кон, Иван Иванович (?), 12:25 , 18-Фев-22, (77) +2   Качество автомобиля способен оценить владелец и автослесарь из автомастерской Л, Аноним (35), 12:35 , 18-Фев-22, (80) +1   Иван Иванович, благодарю Вас за развернутый ответ Был вынужден отлучиться и не , Аноним (1), 18:23 , 18-Фев-22, (105) +1   Иван Иванович, снимаю шляпу Рад осознавать, что есть еще люди не утратившие рац, Аноним (1), 20:40 , 18-Фев-22, (117)   Продукт - ПО могут и должны оценивать потребители - админы Разработчики продукт, Аноним (35), 12:30 , 18-Фев-22, (79) +1   Архаичный не значит плохой, это не синонимы , Аноним (96), 15:24 , 18-Фев-22, (102) +1   Отвечаю Вам и коллеге 5 61, Аноним 60 , 11 20, так как суть ответа одна В абстр, Аноним (1), 20:11 , 18-Фев-22, (115)   Зачем вводить какие-то абстрактные критерии когда есть совершенно простой потер, Аноним (113), 15:51 , 19-Фев-22, (136)   В общем тебе уже объяснили, что качество ПО оценивают как раз те кто это ПО эксп, Аноним (35), 12:26 , 18-Фев-22, (78) +1 кубер и yaml уже лишние в этом списке, тут ретрограды даже докер не признают, Аноним (94), 14:44 , 18-Фев-22, (95) –1 Я смотрел сорцы, более того, ошибки связанные с состоянием гонки с качеством исх, Аноним (96), 15:22 , 18-Фев-22, (101) мой максимум вообще sh-скрипты но я почему-то не стесняюсь вызывать mktemp дляпо, john_erohin (?), 18:35 , 18-Фев-22, (106) +1 Скажите, музыку по вашему оценивать имеет право только музыкант , Аноним (147), 19:58 , 22-Фев-22, (147) Ссылки в ФС, гонка за временные папки Уже оскомину набило Из года в год И глав, Аноним (43), 09:51 , 18-Фев-22, (40) –2 // Ну так сделай, будь первым, покажи лохам кто тут папка , Аноним (55), 10:49 , 18-Фев-22, (55) O_TMPFILE 10 лет назад придумали, просто кто-то не обучается , Аноним (96), 15:34 , 18-Фев-22, (103) - What time is it - I don t know - Time to unpimp the linux kernel panic - O, InuYasha (??), 10:08 , 18-Фев-22, (44) // Помню только, что хромой выдает страницу Oh, snap когда что-то идет не так , Аноним (51), 10:36 , 18-Фев-22, (51) Зачем snapd работает от root если работает , kusb (?), 10:40 , 18-Фев-22, (52) // Вот именно, Аноним12345 (?), 11:06 , 18-Фев-22, (58) Xubuntu В том году выпил snap из системы Вчера обновлял пакеты, смотрю - snapd, Аноним (56), 10:59 , 18-Фев-22, (56) +1 // Удалить снап Ты в своем уме , Аноним12345 (?), 11:07 , 18-Фев-22, (59) –1 Почитай про debian preferences и просто заблокируй snapd, Аноним (62), 11:30 , 18-Фев-22, (62) Выше написано, как удалить Ничего не появляется Аналогично поступаем с облаком, Аноним (45), 11:40 , 18-Фев-22, (66) Или можно поставить дистрибутив без снапа Так можно жить, я ни разу в своей жиз, Аноним (67), 11:41 , 18-Фев-22, (67) // Поставил 20 Там снапы Выпилил Всё работало и без них Но вернулся в 18 По др, Аноним (45), 13:25 , 18-Фев-22, (88) // Поставь минт Те же 20, но без снапа , Аноним (126), 08:56 , 19-Фев-22, (126) К сожалению Проблемы с glibc и qt Не хотелось бы вместо развития приложения , Аноним (138), 16:34 , 19-Фев-22, (138) Пожалуй, за это стоит ещё раз выпить , Аноним (69), 12:17 , 18-Фев-22, (75) +1 Дык а что именно распространяется в снапах Какой-нибудь ненужный полупродакшен , user90 (?), 12:48 , 18-Фев-22, (82) –1 // Chrome , TormoZilla (?), 13:20 , 18-Фев-22, (86) +1 // С чего это вдруг Только deb и rpm предлагаются , Аноним (45), 13:27 , 18-Фев-22, (89) Значит угадал , user90 (?), 13:27 , 18-Фев-22, (90) –1 Ну смысл в том, чтобы в дистрибутивах распространялось только системное ПО, для , 6ap (ok), 13:37 , 18-Фев-22, (91) // а нужные штуки собрать самому из исходников на гитхабе, почему-то делаю так , user90 (?), 13:51 , 18-Фев-22, (92) В 20 04 - Chromium только в снапах В 22 04 обещают и Firefox туда же послать , Аноним (125), 00:51 , 19-Фев-22, (125) // И ладно На службе - Яндекс Дома тоже поставил Немного навязчивый он, но очень, Аноним (138), 16:40 , 19-Фев-22, (139) // Спасибо за рекламу, товарищ майор , Аноним (-), 13:21 , 21-Фев-22, (146) В https linuxmint com выпилили Снэп Что большое достоинство А вот в этом - h, Аноним (133), 15:01 , 19-Фев-22, (133) 1,8,9,14,17,18,20,23,24,25,27,31,40,44,52,56,82,133

Сообщения

[Сортировка по времени | RSS]

	41. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от 1 (??), 18-Фев-22, 09:53
	>Так же и здесь. Дабы понимать уровень и глубину падения качества ПО, достаточно его эксплуатировать Ну, во-первых, "качество" это абстрактный конь в вакууме, а не универсальная, количественно-измеряемая метрика кмк (например, по критерию "работа с драйверами железа да и модулями ядра в целом" ядро линукс мне __лично__ кажется архаичным, "некачественным" продуктом, но найдутся тысячи аргументов против такой оценки, которые вроде бы даже и не без смысла). Во-вторых, автолюбитель может и должен давать свою __субъективную__ оценку продукта - автомобиля, но не будучи инженером имеющим представление о проектировании и производстве автомобилей, адекватно оценить квалификацию людей причастных к производству оного он очевидно не в состоянии. Вот с ПО ровно тоже самое. А про админов написал потому что тут в лучшем случае они и обитают, но не тех админов что коммитят в ядро фряхи, а продвинутых пользователей готового ПО (не умаляю, впрочем, их заслуг и способностей).
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	54. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от 6ap (?), 18-Фев-22, 10:44
	Поддерживаю. OpenNET - больше про использование и администрирование открытого ПО. Поэтому и рассуждения на уровне нравиться/ненравиться. А портала про разработку открытого ПО как такового нет. Там было бы наоборот - низкая квалификация админов/devops не позволяет прочитать документацию и сделать всё корректно, а не как макаки - тяп-ляп. Да и дело собственно не в рунет, это человеческое.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 18-Фев-22, 19:46
	>Поэтому и рассуждения на уровне нравиться/ненравиться Вроде обсуждаем на уровне: работает/не работает. Глючит/не глючит. 10 хотфиксов на один баг итд. >низкая квалификация админов/devops не позволяет прочитать документацию и сделать всё корректно, а не как макаки - тяп-ляп Собственно здесь соглашусь. Низкая квалификация технических пейсателей не позволяет написать нормальный ман. По стандартам. Низкая квалификация админов, врачей, учителей... >Да и дело собственно не в рунет, это человеческое. Дело я думаю в воспитании, ценностях, егэ/зно вот это все.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Локальные root-уязвимости в инструментарии управления пакета..."	+2 +/–
	Сообщение от ыы (?), 18-Фев-22, 11:04
	>адекватно оценить квалификацию людей причастных к производству оного он очевидно не в состоянии Человек будучи не специалистом в производстве автомобиля, вполне квалифицированно может понять и адекватно дать оценку щелям в кузове,  криво закрученным шурупам, стеклу с трещинами, отсутствию дополнительной защиты на порогах... И по совокупности наблюдений, даже будучи не специалистом в производстве авто - можеет вполне адекватно прийти к выводу что этот конкретный автомобиль сделали бездарные рукожопы - начиная от разработчиков и заканчивая слесарями... То же самое и в ПО.. ненадо быть разработчиком чтобы словить крэшдамп...или узнать что ПО насквозь дырявое... И оценка квалификации разработчиков будет совершенно адекватная..
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	61. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (60), 18-Фев-22, 11:20
	Аналогия некорректная, как и у анонима выше. Вы пытаетесь критиковать не готовый продукт (машину или программу), а его производственные линии (написание кода). Не инженер не разберётся в тонкостях этих процессов.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Локальные root-уязвимости в инструментарии управления пакета..."	+2 +/–
	Сообщение от Иван Иванович (?), 18-Фев-22, 12:25
	Напротив, довольно логическое сравнение. Вы же, напротив, пытаетесь отделить конечный результат труда (автомобиль, программу) от знаний, опыта, инструментов, техпроцессов, используемых программистами, архитекторами, аналитиками (читай сборщиками, конструкторами, инженерами, эффективными менеджерами, прости господи). Если Вы покупаете хлеб, свежий с виду, а придя домой обнаруживаете, что из его мякоти можно лепить лошадок, то разве у Вас недостаточно способностей определить, что что-то в производстве не так и Вас попросту обманули? Конечно, определить, на каком этапе кто-то не придерживаеться технологии (по причине экономии на качестве муки, количестве воды, соли или просто - тяп-ляп и в продакшн)- трудно, если не пройти самому цепочку от закупки муки и прочего до выпуска на линии конечного продукта (имея на руках технологические карты, рецепты и прочее). Нынешние ИТ - это то самое пресловутое тяп-ляп и в продакшн: ну и что, что будет дольше запускаться, ну и что, что софт пожирает больше памяти - она же ведь "дешёвая", ну и что, что утечки памяти, жор на накопителе места, как не в себя, уязвимости, промежуточные слои над слоями и слоями погоняют - зато масса высокоплачиваемых специалистов на любой чих с заоблачными зарплатами: девопсы, дизайнеры, программисты, аналитики, архитекторы, тим-лиды, а инженеров по качеству и отделов тестирования-то - видимо-невидимо... И что в результате? А ничего, просто ничего: квадратное, тормозящее, нечто напичканное телеметрией, неитуитивное нечто. "В софте все всрато и становится еще всратее" https://habr.com/ru/post/596517/
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Локальные root-уязвимости в инструментарии управления пакета..."	+1 +/–
	Сообщение от Аноним (35), 18-Фев-22, 12:35
	Качество автомобиля способен оценить владелец и автослесарь из автомастерской. Люди которые занимаются эксплуатацией и ремонтом автомобиля. Но нас почему то пытаются убедить в том что люди которые занимаются эксплуатацией и ремонтом ПО не способны оценить его качество.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Локальные root-уязвимости в инструментарии управления пакета..."	+1 +/–
	Сообщение от Аноним (1), 18-Фев-22, 18:23
	Иван Иванович, благодарю Вас за развернутый ответ. Был вынужден отлучиться и не мог принять участие в дискуссии. Согласен по всем пунктам. Про чай, админы, как известно, шоколадки не пьют! Ну, будем!:) Добавлю только одно: >Нынешние ИТ - это то самое пресловутое тяп-ляп и в продакшн И нынешняя медицина, ППС. Etc. Давеча на узи нашли случайно полип желчного. Направили срочно на операцию. Благо сходил мрт сделал, ничего не обнаружено. Гастроэнтерологи не знают какой орган вырабатывает глюкозу (10год выпуска сеченовки) итд. итп. Примеров устрашающее множество. Я все думаю, что же будет когда "удаленщики" придут. Те кто сейчас на дистантном обучении. И ведь нам в старости придется к ним обращаться...
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

	117. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 18-Фев-22, 20:40
	Иван Иванович, снимаю шляпу. Рад осознавать, что есть еще люди не утратившие рациональность и здравый смысл!
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

	79. "Локальные root-уязвимости в инструментарии управления пакета..."	+1 +/–
	Сообщение от Аноним (35), 18-Фев-22, 12:30
	Продукт - ПО могут и должны оценивать потребители - админы. Разработчики продукта не в состоянии адекватно оценить качество своего продукта.
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	102. "Локальные root-уязвимости в инструментарии управления пакета..."	+1 +/–
	Сообщение от Аноним (96), 18-Фев-22, 15:24
	Архаичный не значит плохой, это не синонимы.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	115. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (1), 18-Фев-22, 20:11
	Отвечаю Вам и коллеге 5.61, Аноним (60), 11:20, так как суть ответа одна. В абстрактность метрики качества вдаваться не буду, очень емкая тема. Начиная в принципе с определения качества метрик :) >Во-вторых, автолюбитель может и должен давать свою __субъективную__ оценку продукта - автомобиля, но не будучи инженером имеющим представление о проектировании и производстве автомобилей, адекватно оценить квалификацию людей причастных к производству оного он очевидно не в состоянии. Вот с ПО ровно тоже самое. Ну что же. Давайте разберем на конкретном примере автомобиля уаз патриот 2019 м.г. В данном автомобиле с рестайлингом был установлен новый передний мост с поворотными кулаками открытого типа. Данная модернизация была произведена на основании отзывов пользователей для улучшения курсовой устойчивости автомобиля при прямолинейном движении а так же для уменьшения радиуса поворота. Аналогичная конструкция мостов ДАНА успешно применялась более 30 лет на а/м гранд чероки и ленд ровер не вызывая проблем. На уазе же при пробегах до 15 тыс. км (Особенно при активном преодолении дорог без твердых покрытий, а иначе зачем уаз нужен) конструкция разгерметизируется, вызывая повреждения на сумму 70к руб. Оценив масштаб бедствия автомобилисты сами разработали и внедрили кит, исправляющий данный фатальный недостаток. Могут ли эти люди "адекватно оценить квалификацию людей причастных к производству оного"? Думаю вполне. Более того, решение отправлено на завод, тем самым: " будучи инженером имеющим представление о проектировании и производстве автомобилей". Аналогично и про админов. Хотфиксы кто ставит? Багрепорты кто ваяет? (Формализует девелоперам). Админ не может оценить куртуазность алгоритмов, использование паттернов. (Емли он сам не программист). Но как раз качество, как результат труда, он оценивает даже более, чем простые юзеры. Так как обслуживает бэкграунд. Такие дела.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	136. "Локальные root-уязвимости в инструментарии управления пакета..."	+/–
	Сообщение от Аноним (113), 19-Фев-22, 15:51
	Зачем вводить какие-то абстрактные критерии когда есть совершенно простой "потеряли бабки из-за ошибки программиста". Уверен в какой-то момент истории с электриками была такая же проблема, но ничего - разобрались как оценить качество и ущерб
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема