Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Попытки получения контроля над открытыми проектами, похожие на случай с пакетом xz, opennews (?), 17-Апр-24, (0) [смотреть все] Дожили Дойдет до дискредитации всего ОпенСорц так скоро и все закроют Корпорас, Антифрактал (?), 11:07 , 17-Апр-24, (1) –14 // Копры не будут рады, они же сами юзают СПО,, Аноним (2), 11:11 , 17-Апр-24, (2) +14 И как они будут воровать код, выдавая это за свои инновации , Аноним (3), 11:12 , 17-Апр-24, (3) +1 // Как, как Ставишь мышеловку, заряжаешь свежий сыр, на самом кассовом месте выста, Аноним (99), 16:18 , 17-Апр-24, (99) Оооспыдя Да корпорасты УЖЕ захватили развитие этого самого ОпенСорц чуть Н, User (??), 11:14 , 17-Апр-24, (4) +18 // Что значит захватили Захват невозможен пока лицензия этого не позволяет , Аноним (56), 13:57 , 17-Апр-24, (56) –1 // Элементарно перестанут код писать и всё Никакие визги бородатого про щвабoдку , Аноним (61), 14:11 , 17-Апр-24, (61) +5 Redis чей , User (??), 14:12 , 17-Апр-24, (62) Ротенберга , Товарищ майор (??), 09:19 , 18-Апр-24, (150) +1 Ротенберга выслать на Луну с тонной крупы , Аноним (168), 12:26 , 19-Апр-24, (168) 1 Вряд ли закроют, сделают участие по скажем так аусвайсу грубо говоря модель , Аноним (9), 11:33 , 17-Апр-24, (9) +2 // 1 Не вижу в пункте 1 ничего плохого Если проект серьезный, то разработчики должн, Аноним (-), 14:01 , 17-Апр-24, (57) // По-моему ничего не даст в смысле безопасности, а значит вредно , sena (ok), 10:36 , 18-Апр-24, (154) Можно взять проект ниже радара с высокой перспективой на рост, внедрить в него, Товарищ майор (??), 09:34 , 18-Апр-24, (151) // С таким подходом множество программистов за бортом останутся Писать простой код, Аноним (163), 18:16 , 18-Апр-24, (163) А смысл Ну прилетел тебе на гитхаб патч и скан аусвайса Что дальше , sena (ok), 10:33 , 18-Апр-24, (153) Уже дескридитировано protestware , Аноним (107), 16:28 , 17-Апр-24, (107) +2 Они как раз таки и будут недовольны в первую очередь Больше половины всего у ни, zeecape (ok), 20:24 , 17-Апр-24, (137) +1 Была похожая история с php-swoole, когда ментейнеры ни с чего вдруг добавили eva, Аноним (5), 11:22 , 17-Апр-24, (5) // Кстати вроде бы то тоже были китайцы , Аноним (5), 11:23 , 17-Апр-24, (6) –2 // c xz -- это были не китайцы, алюди косящие под китайцев, причсем не очень умело , 1 (??), 12:17 , 17-Апр-24, (18) +8 // Пруфы , scriptkiddis (?), 20:08 , 18-Апр-24, (165) В xz liblzma был не китаец, и не сингапурец В коммитах и в ответах на почту про, funny.falcon (?), 12:18 , 17-Апр-24, (19) –2 // Думаешь китайцы не умеют временные зоны менять , Аноним (29), 12:50 , 17-Апр-24, (29) +3 только комментаторы опеннета умеют по IP других вычислять, но себя скрывать, СобакаМалыша (?), 13:18 , 17-Апр-24, (45) Скрыто модератором, Аноним (29), 13:23 , 17-Апр-24, (47) +2 Ну-ка вычисляй, сижу на голом динамическом IP, КО (?), 16:11 , 17-Апр-24, (97) Но, если он пытался выдавать себя за китайца, то почему бы не менять часовой поя, anonymous (??), 15:37 , 17-Апр-24, (89) +3 Израильские компании славятся своими инструментами для взлома телефонов и прочим, Хухрымухры (ok), 12:51 , 17-Апр-24, (30) +5 То есть когда мне звонят с номера 900, то это настоящий Сбербанк , Аноним (3), 13:00 , 17-Апр-24, (34) +3 А какие ещё варианты Конечно же он , Аноним (29), 13:11 , 17-Апр-24, (38) +1 Иногда да , Минона (ok), 13:13 , 17-Апр-24, (39) +1 С 900 8212 вероятно, настоящий Мошенники гораздо чаще звонят с 7-985-ххх-хх, анонимус (??), 19:32 , 17-Апр-24, (131) Для более кастомизированных аппаратов на Android есть опция безопасности типа Б, Аноним (156), 11:58 , 18-Апр-24, (156) И чисто случайно залили бекдор 23 февраля Какое совпадение https git tukaani, аннаним (?), 13:27 , 17-Апр-24, (51) +1 И вторую версию 8 марта, btw Bump version and soname for 5 6 1 v5 6 1Fri, 8 Mar, anonymplusplus (?), 16:48 , 17-Апр-24, (110) Похоже на weekend-проджект скучающего на длинных выходных разраба , ллщд (?), 10:42 , 18-Апр-24, (155) rtfm Там года 3 аккаунт готовили , аннаним (?), 13:06 , 18-Апр-24, (159) +1 Что, мягко говоря, неправда eval был добавлен основным и изначальным разработчи, Аноним (80), 15:16 , 17-Апр-24, (80) +1 Скрыто модератором, anonymmmeer (?), 11:32 , 17-Апр-24, (8) +20 // Скрыто модератором, Массоны Рептилоиды (?), 11:59 , 17-Апр-24, (14) +6 так это вообще типично для любых инсектантов, не только линуксоидных евангелисто, Аноним (10), 11:36 , 17-Апр-24, (10) +2 Понятно , Fracta1L (ok), 11:42 , 17-Апр-24, (11) +1 // А что понятно Что названо в часть кофейного напитка Чилийского острова Эквадо, Аноним (55), 13:52 , 17-Апр-24, (55) +1 А что не так Вы там хотели инклюзивности, вы напринимали всяких CoC в соответст, Аноним (12), 11:45 , 17-Апр-24, (12) +4 // Я тебе больше скажу, техническая компетенция у этих людей, в общем-то, тоже огон, Admino (ok), 13:40 , 17-Апр-24, (53) +1 О какой технической компетенции можно говорить, если в XZ принимались и апрували, Аноним (-), 15:15 , 17-Апр-24, (79) +2 О, теперь можно говорить не твой код -- дерьмо , а код довольно запутанный, по, topin89 (ok), 11:53 , 17-Апр-24, (13) +9 // Но с большой вероятностью, если код какаха, то там будет если не бекдор, то прос, Аноним (-), 16:16 , 17-Апр-24, (98) +1 Этот ваш СПО совсем не вреден , Аноним (2), 12:05 , 17-Апр-24, (15) +3 // Суть одержимости может принимать любую форму, в т ч и форму вопросов про спулер, СобакаМалыша (?), 12:29 , 17-Апр-24, (21) +1 Скрыто модератором, Вы забыли (-), 13:10 , 17-Апр-24, (37) +1 Не лишним будет напомнить - все врут Даже те, кто нам вам очень нравится , Аноним (93), 15:50 , 17-Апр-24, (93) +1 // Вранье Если все врут, то и вы врете, что все врут, а значит кто-то говорит прав, Аноним (132), 19:33 , 17-Апр-24, (132) Так ведь это именна та инклюзивность, коиторой все хотели и которая прописана в , Аноним (16), 12:08 , 17-Апр-24, (16) // А ты думал просто так продвигали , Аноним (26), 12:49 , 17-Апр-24, (26) Как знакомо Как и все 99 об уязвимостях - мы нашли, ааа, апасна Но пруфов -, Golangdev (?), 12:17 , 17-Апр-24, (17) Да это давно началось, когда инклюзивная моззила создала rust и началось его акт, Аноним (3), 12:26 , 17-Апр-24, (20) +2 // Вообще то что у языка, самой концептуальной и абстрактной вещи есть какие-то фон, Аноним (25), 12:46 , 17-Апр-24, (25) а я вот думаю, что таким образом они хотят _некотролируемые уязвимости_ ограничи, СобакаМалыша (?), 13:14 , 17-Апр-24, (41) –1 // Они хотят чтоб ты так думал, Аноним (64), 14:18 , 17-Апр-24, (64) –1 // я на Си кодю с 15 лет Я он меня достал, благо уже есть сравнению с другими язык, СобакаМалыша (?), 15:16 , 17-Апр-24, (81) Покажи хоть один коммит в ядро или драйвер, который ты на кодил с 15 лет, Аноним (3), 15:21 , 17-Апр-24, (85) +2 Т е меньше года , yurikoles (ok), 04:56 , 18-Апр-24, (146) +1 Активизация мошеннической активности в сегменте СПО явно указывает на финансовую, Аноним (23), 12:36 , 17-Апр-24, (23) // Многим придется отращивать яйца, и научиться слать всех левых ребят куда подальш, Аноним (25), 12:49 , 17-Апр-24, (27) // не волнуйся, они скоро через CoC залезать научатся , голос из леса (?), 21:32 , 17-Апр-24, (140) Неа, скорее на отсутствие, контроля, ответственности и здравого смысла Просто пи, Аноним (-), 13:16 , 17-Апр-24, (42) –2 На вашем счете орудуют мошенники, скажите код из смс Классика, Аноним (25), 12:39 , 17-Апр-24, (24) –1 Это должно быть первым правилом, и даже не из-за безопасности, а из-за того, что, Аноним (28), 12:49 , 17-Апр-24, (28) +1 // Согласен со всем, кроме тезиса про ООП Как правило он не мешает, позволяя созда, Golangdev (?), 13:01 , 17-Апр-24, (35) +1 // По моему опыту, чем умнее человек, и чем глубже он вник в ООП, тем больше он зан, Аноним (-), 14:28 , 17-Апр-24, (70) +2 // Длительное время, пока работал на Java - не встречался прямо с сильными проблема, Golangdev (?), 15:08 , 17-Апр-24, (77) +1 То у тебя может быть проблема с технической квалификацией , Аноним (61), 13:23 , 17-Апр-24, (48) +2 // Вот пускай все коммитеры и подстраиваются Чем больше проблем с квалификацией у , Аноним (-), 14:24 , 17-Апр-24, (69) +2 // Скрыто модератором, Аноним (10), 17:17 , 17-Апр-24, (115) Всей этой вознёй с xz нас пытаются в чём-то убедить Возможно в том что это един, Аноним (29), 12:52 , 17-Апр-24, (31) Понятно куда ведут - к универсальному цифровому ID с соц-рейтингом по шкале хозя, Аноним (32), 12:58 , 17-Апр-24, (32) –1 // Так удобно же Пришёл, сел за комп, положил свой документ государственного образ, Ivan_83 (ok), 18:17 , 17-Апр-24, (125) // Зато американцам удобно, ID нужного размера Это президента можно без ID выбират, голос из леса (?), 21:36 , 17-Апр-24, (141) // У меня теперь тоже ID удобного размера и у меня там в качестве идента номер нало, Ivan_83 (ok), 17:07 , 18-Апр-24, (162) А если у меня нет такого документа Ну, скажем, потому что он сломался , Аноним (152), 09:39 , 18-Апр-24, (152) // Технически любая смарткарта с NFC У меня ридер реагирует на банкоские карты, пра, Ivan_83 (ok), 17:02 , 18-Апр-24, (161) Сноуден публиковал структуру АНБ, и на ней среди всего прочего виднелся OpenSou, Аноним (33), 12:59 , 17-Апр-24, (33) +2 // Так они напрямую патчи шлют А тут походу залётный может этот деп его и вычислил, Аноним (29), 13:14 , 17-Апр-24, (40) Сноудену верить, себя не уважать Предавший один раз, легко предасть дважды Где г, Аноним (-), 13:17 , 17-Апр-24, (44) –3 // Где гарантия что это не он тот самый китаец мейнтейнер , Аноним (29), 13:24 , 17-Апр-24, (49) –2 Предал предателей и врагов Какой ужас А ты бы не предал, если внезапно обнаруж, Аноним (26), 13:43 , 17-Апр-24, (54) +2 Сноуден наоборот сохранил верность присяге и своему народу А опубликовал он офиц, Аноним (33), 15:28 , 17-Апр-24, (87) +2 АНБ ваще то совместно с DARPA занимается всякими разработками как сами так и в к, Ivan_83 (ok), 18:12 , 17-Апр-24, (124) +2 // Ghidra выложили, неплохая штука для реверс-инжиниринга , Full Master (?), 19:34 , 18-Апр-24, (164) Ожидание -- тысячи глаз Реальность -- тысячи шаловливых рук , Анон_из_Восточной_Европы (ok), 13:07 , 17-Апр-24, (36) –1 // Ты об этом узнал из новости скорее всего , которую создали благодаря глазам как, Аноним (43), 13:17 , 17-Апр-24, (43) +2 // Новость создали чтобы отвлечь глаза от тысячи рук Сейчас то мы в безопасТности , Аноним (29), 13:26 , 17-Апр-24, (50) –1 Правильно Нечего доверять новым коммитерам Доверяйте только старым проверенным , Аноним (-), 14:07 , 17-Апр-24, (60) // Скиньте свое резюме , похнапоха. (?), 15:20 , 17-Апр-24, (84) Напоминает раст- и systemd-миссионеров, похоже это одного поля ягоды - атака кор, Аноним (59), 14:02 , 17-Апр-24, (59) +2 // Свободное ПО - это GNU Hurd, куда никакие корпы не набегали и пишется всё мифиче, Аноним (61), 14:15 , 17-Апр-24, (63) // Как это результата нет Там полностью рабочее микроядро, дров просто нет для пер, Аноним (64), 14:20 , 17-Апр-24, (65) +2 // Клопы , Аноним (64), 14:21 , 17-Апр-24, (66) +3 Да ептвою мать, корпы , Аноним (64), 14:21 , 17-Апр-24, (67) Точно - клопы , Максим (??), 14:24 , 17-Апр-24, (68) +1 Скрыто модератором, Аноним (29), 14:30 , 17-Апр-24, (72) +1 Рабочее но 32-х битное ядро Спасибо не надо 64 бита только в каких-то несбыточн, Аноним (29), 14:30 , 17-Апр-24, (71) +1 A 64-bit GNU Hurd is also coming soon Hurd developers ported GNUMach to 64-bit , Аноним (3), 15:07 , 17-Апр-24, (76) Первый раз про coming soon они в конце 80х годов писали , Аноним (61), 15:43 , 17-Апр-24, (90) +1 прикольно, учитывая что x86_64 был только в 1999 представленВот видишь - GNU Hur, Аноним (3), 16:01 , 17-Апр-24, (94) 32-х Windows с пародией на 64-х всех устраивает , Аноним (156), 12:04 , 18-Апр-24, (157) Перевожу на русский оно полностью рабочее, только вот не на реальном железе Ты, Аноним (61), 15:46 , 17-Апр-24, (91) Скрыто модератором, Аноним (-), 16:19 , 17-Апр-24, (101) Что вы до этого хёрда докопались, типа, вот смотрите что получается, когда нет п, Аноним (3), 16:59 , 17-Апр-24, (111) // Ну назови безкорповый успешный проект тогда какой-нибудь ReactOS Haiku osFree, Аноним (61), 17:10 , 17-Апр-24, (114) DragonFlyBSD, NetBSD, Аноним (3), 18:05 , 17-Апр-24, (121) +1 Живые и успешные примерно на уровне упомянутых мной гайки, реактоси или гнутого , Аноним (61), 18:38 , 17-Апр-24, (127) –1 Как будто бывают другие , Ногоед (?), 14:35 , 17-Апр-24, (73) Ничего не напоминает В ваших Си-программах одни сплошные уязвимости, надо сроч, Аноним (59), 14:42 , 17-Апр-24, (74) +4   // Тут новость была про зондофокс, цитирую Кроме новшеств и исправления ошибок в Fi, Аноним (149), 07:29 , 18-Апр-24, (149)   защиты от любых критических уязвимостей - от создателей переведите деньги , Аноним (75), 15:00 , 17-Апр-24, (75) +1 анб должно было занятся этой историй с xz, найти автора комитов и предоставить о, Аноним (113), 17:06 , 17-Апр-24, (113) +2 // Должно кому Ты вообще в курсе того, чем они занимаются согласно соответствующим, Аноним (61), 17:24 , 17-Апр-24, (117) // защитой электронных коммуникационных сетей госучреждений США - убунту, rhel н, Аноним (128), 18:47 , 17-Апр-24, (128) АНБ и ФБР сами этими делами заняты - со времен разработки стека IPSEC , Аноним (118), 17:25 , 17-Апр-24, (118) +1 // Далее в письме Перри несколько строк уделено весьма колоритному персонажу, котор, Аноним (118), 17:30 , 17-Апр-24, (119) +2 // Спасибо, познавательно, kolja (?), 05:49 , 18-Апр-24, (147) Дак и от тебя тишина, нихера до сих пор не сделал и видимо уже и не собираешься,, Аноним (3), 17:43 , 17-Апр-24, (120) // Что я должен github com хостится в сша и подчиняется законам сша У меня нет до, Аноним (128), 18:50 , 17-Апр-24, (129) // Кто хочет работать, то ищет способы, а кто не хочет - оправдания, Аноним (64), 23:51 , 17-Апр-24, (143) Где найти то Он может сидеть в какой то юрисдикции где у них руки коротки что то, Ivan_83 (ok), 18:09 , 17-Апр-24, (123) Все повторяется, помнится Тео также разводили благими намерениями Это письмо, п, Аноним (118), 17:23 , 17-Апр-24, (116) Так это про любого разработчика, который будучи раздосадован тем что что то глюч, Ivan_83 (ok), 18:07 , 17-Апр-24, (122) +1 Отличный способ убедить нынешних разработчиков, что слушать критику вредно и воо, Аноним (-), 18:55 , 17-Апр-24, (130) –1 // Спалиться с бэкдором в xz и пока всё внимание на нём сосредоточено добавить ещё , Аноним (135), 19:44 , 17-Апр-24, (135) В таком случае стоит искать способ избавится от SystemD Но, к сожалению или к с, zeecape (ok), 20:32 , 17-Апр-24, (138) –1 // Видимо у SystemD недостатков меньше , fuggy (ok), 22:57 , 17-Апр-24, (142) Он уже и условие совместимости с собой выставляет Они не остановятся , Аноним (156), 12:06 , 18-Апр-24, (158) // Не выдвигает, но чтобы иметь хоть какую-нибудь надежду, ему это необходимо, zeecape (ok), 09:00 , 21-Апр-24, (169) жабаскрипт - дыра еще та, Аноним12345 (?), 13:49 , 18-Апр-24, (160) 1,5,10,11,12,13,15,16,17,20,23,24,28,31,32,33,36,59,73,74,75,113,116,122,130,138,160

Сообщения

[Сортировка по времени | RSS]

74. "Попытки получения контроля над открытыми проектами, похожие ..."	+4 +/–
Сообщение от Аноним (59), 17-Апр-24, 14:42
> необходимость добавления "защиты от любых критических уязвимостей" > настойчивое, приставание малоизвестных участников Ничего не напоминает? "В ваших Си-программах одни сплошные уязвимости, надо срочно переписать всё на Rust!"
Ответить | Правка | Наверх | Cообщить модератору

	149. "Попытки получения контроля над открытыми проектами, похожие ..."	+/–
	Сообщение от Аноним (149), 18-Апр-24, 07:29
	Тут новость была про зондофокс, цитирую: Кроме новшеств и исправления ошибок в Firefox 125 устранено 18 уязвимостей (12 помечены как опасные). 11 уязвимостей (4 собраны под CVE-2024-3865) вызваны проблемами работы с памятью, такими как переполнения буферов и обращение к уже освобождённым областям памяти. Потенциально данные проблемы способны привести к выполнению кода злоумышленника при открытии специально оформленных страниц.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема