Введен в строй ресурс linuxtorrent.ru (http://linuxtorrent.ru), на котором организована раздача всевозможных Linux дистрибутивов, программ, игр и прочего, связанного так или иначе с Linux и Unix. Загрузка торрентов доступна без регистрации.URL: http://linuxtorrent.ru
Новость: http://www.opennet.me/opennews/art.shtml?num=29047
Казалось бы, зачем оно нужно, когда: 1) у каждого дистрибутива есть свои трекеры, 2) есть linuxtracker.org?
> Казалось бы, зачем оно нужно, когда: 1) у каждого дистрибутива есть свои
> трекеры, 2) есть linuxtracker.org?Не у каждого, если Вы конечно считаете больше чем до 10.
Добавлять на linuxtracker.org занятие довольно муторное, да и сервер периодически бывает перегружен.
>Не у каждогоРаз у кого-то нет значит они не испытывают потребность в этом, появится потребность - сделают.
>Раз у кого-то нет значит они не испытывают потребность в этом, появится потребность - сделают.Интересное мнение человека, который полагает что бесплатным бывает не только дистрибутив.
У PCLinuxOS не нашёл. Качал со скоростью ~120 Кб/с (арией), а мог бы раз в 7 быстрее.
По-моему, абсолютно ненужно. Для программ отсутствующих в официальных репозиториях есть технология ppa. Дистрибутивы можно скачать при помощи ссылок на торренты которые имеются на официальных страницах дистрибутивов Linux.Я даже думаю, что это мало того что не нужно - это ещё и вредно, поскольку пропагандирует противоестественный и небезопасный способ установки программ.
Интересно какими соображениями руководствовались создатели сего.
ЛОЛШТО?Вообще то, ppa это только для убунту. Есть и другие дистры, так же есть и другие ОС (FreeBSD например).
Ну и к тому же, это хороший способ распрстранения собственных программ, для тех кто не имеет больших ресурсов (есть конечно много других способов, но у этого есть свои преимущества).
ppa не только для Ubuntu, а для debian-based.
Поставить на поток установку программ не через официальные репы - это удар по безопасности.
Для распространения своих программ есть такие сервисы как googlecode, launchpad, sourceforge, github и прочие.
Очередной убунтушник, не знающий ничего ни про установку, ни про разницу http и p2p... :(
> Очередной убунтушник,Что вы такое говорите? О_о Неужели тоже заразились снобизмом и начали презирать убунтушников? Как насчёт мандривоидов, федорщиков и сусеводов? Все, кто не на генту - не тру?
> не знающий ничего ни про установку,
Да, если убунтушник натянет кучу протрояненных deb-пакетов и начнёт жмакать на них двойным кликом, то про установку малвари действительно ничего не узнает, пока малварь не сопрёт пароли, не начнёт рассылать спам и кого-то ддосить.
>ни про разницу http
> и p2p... :(Какая может быть взаимосвязь между протоколом передачи данных и официальностью источника программ / дистрибутивов?
> то вы такое говорите? О_о Неужели тоже заразились снобизмом и начали презирать убунтушников? Как насчёт мандривоидов, федорщиков и сусеводов? Все, кто не на генту - не тру?C чего бы представителю Altlinux (я же не путаю) - рекламировать другие дистрибутивы?
У него же есть один расово верный и правильный дистрибутив :)
А все что там не существует - не нужно.
> C чего бы представителю Altlinux (я же не путаю)s/представителю/контрибутору/ :)
> рекламировать другие дистрибутивы?
При чём тут реклама. У разных ОС есть свои плюсы и минусы, а у их пользователей порой можно выделить характерные признаки. И обычное отношение к ним тоже составляется разное -- например, убунта отупляет людей не так сильно, как винда, но заметно, увы.
> У него же есть один расово верный и правильный дистрибутив :)
> А все что там не существует - не нужно.Если Вы -- тот же Аноним, который "...ppa, но не пользователь Ubuntu" -- то 1:1, тоже промахнулись :)
>например, убунта
> отупляет людей не так сильно, как винда, но заметно, увы.Михаил будте добры представте вашу логическую цепочку, на основании которой вы делаете подобные измышления
>>например, убунта отупляет людей не так сильно, как винда, но заметно, увы.
> Михаил будте добры представте вашу логическую цепочку,
> на основании которой вы делаете подобные измышленияЭто не логическая цепочка, а эмпирический вывод на основании общения с различными людьми на продолжении заметного времени. Один из достаточно старых знакомых сильно огорчил, деградировав буквально на глазах, но _к сожалению_ (как и в случае винды) -- для меня это уже статистический вывод, а не единичные случаи :(
Из раздумий -- мне _кажется_, что к таким эффектам имеет отношение присутствие или отсутствие творческого элемента. Если и некомпьютерно-творческую натуру загоняют в рамки потребителя (например, тем, что "или само работает, или фиг диагностируешь") -- то и в своём мастерстве начинаешь терять.
А из общения с Марком пришлось со временем сделать вывод, что его такое положение дел устраивает больше, чем образование пользователей -- после чего был причислен к майкрософтам и одинэсам с битриксами при всех грамотных словах на старте. :(
Разумеется, как и любое пристойное обобщение, это не претендует на универсальность.
> Это не логическая цепочка, а эмпирический вывод на основании общения с различными
> людьми на продолжении заметного времени. Один из достаточно старых знакомых
> сильно огорчил, деградировав буквально на глазах, но _к сожалению_ (как и
> в случае винды) -- для меня это уже статистический вывод, а
> не единичные случаи :(т.е. для вас это жизненный опыт... жаль конечно что он именно таков, но всё-же...
> Из раздумий -- мне _кажется_, что к таким эффектам имеет отношение присутствие
> или отсутствие творческого элемента.мы говорим про элемен в человеке или в ОС?
> Если и некомпьютерно-творческую натуру загоняют
> в рамки потребителя (например, тем, что "или само работает, или фиг
> диагностируешь") -- то и в своём мастерстве начинаешь терять.для "некомпьютерно-творческой" натуры компьютер (без разницы какая-там ось) является всего-лишь инструментом удволетворения простейших потребностей в информации/работы/и проявления этой самой творческой -- НО не относящейся к компьютеру.
Согласны? -- тогда вопрос -- зачем ему тогда знать как собирать ядро, что такое SSI кластер, что такое файловая система? ему что от того станет легче рисовать/заниматься музыкой/читать/писать/незнаю что ещё добавить потому как к этом самым некомрьюерно-творческим я не отношусь.
> А из общения с Марком пришлось со временем сделать вывод, что его
> такое положение дел устраивает больше, чем образование пользователей -- после чего
> был причислен к майкрософтам и одинэсам с битриксами при всех грамотных
> словах на старте. :(
> Разумеется, как и любое пристойное обобщение, это не претендует на универсальность.Да, Марк в первую очередь бизимисинен -- ну что поделаешь -- у него цели другие, ему нужно делать деньги на популярности дистрибутива, а популярности этой не добавить если преврящаДь всех пользователей в любителей покопаться в нутрах ОС'и
> т.е. для вас это жизненный опыт... жаль конечно что он именно таков,Да вот :(
>> [...] присутствие или отсутствие творческого элемента.
> мы говорим про элемен в человеке или в ОС?Конечно, в человеке.
> для "некомпьютерно-творческой" натуры компьютер (без разницы какая-там ось) является
> всего-лишь инструментом удволетворения простейших потребностей в информации/работы/и
> проявления этой самой творческой -- НО не относящейся к компьютеру.В том-то и дело, что ещё более закрытый мак у таких людей не "давит" творчество -- возможно, потому, что не провоцирует к шаманству. А вот винда -- давит.
Если лопата шершавая, то яму копать бывает мучение и начинаешь этого бояться. А если хороша, так и кубы кидать бывает в удовольствие.
> Да, Марк в первую очередь бизимисинен -- ну что поделаешь -- у
> него цели другие, ему нужно делать деньги на популярности дистрибутиваЕго цели мне неведомы. Труды -- отчасти уважаю, но далеко не все подряд.
> В том-то и дело, что ещё более закрытый мак у таких людей
> не "давит" творчество -- возможно, потому, что не провоцирует к шаманству.
> А вот винда -- давит.я правильно понял что Ubuntu "убивает" творчество потому что многое ещё нужно шаманить? нет-- определённо из вышесказанного немогу сделать хоть какой-то осмысленный вывод.
> Если лопата шершавая, то яму копать бывает мучение и начинаешь этого бояться.
> А если хороша, так и кубы кидать бывает в удовольствие.это-да только где сдесь лопата? винда?--которая для творческого человека имеет все инструменты но натираем мозоли переустановками? огрызокОС?-банально огороженная но имеющая стабильный инструментарий или таки Ubuntu?--причём нужно чётко определиться Ubuntu-ли или всё-же общаяя юношесткая недоразвитость GNU/Linux инструментария для широкого творческого потен...этого самого компьюте-НЕориентированного человека.
P.S. я может конечно слишком формально делаю логические выводы -- НО таки не понимаю какое отношение имеет название используемой ОС к самоотуплению человека.
> я правильно понял что Ubuntu "убивает" творчество потому что многое ещё нужно
> шаманить?Не знаю. На винде-то видел и вблизи, на убунте -- только издали. Может, это проекты человека "убивали". (ну и "отупление" может сделать из классного специалиста хорошего, необязательно ж до стадии доски)
Может, где-то водятся уймы толковых убунтушников, просто или не пересекались, или не знал о том. Но вот ни одного толкового сходу вспомнить не могу.
> P.S. я может конечно слишком формально делаю логические выводы -- НО таки
> не понимаю какое отношение имеет название используемой ОС к самоотуплению человека.Дело не в названии, разумеется.
Вы макофил?
>Один из достаточно старых знакомых сильно огорчил, деградировав буквально на глазах, но _к сожалению_ (как и в случае винды) -- для меня это уже статистический вывод, а не единичные случаи :(Может у человека приоритеты сменились?
У меня тоже один знакомый админ сильно деградировал после того как свое дело открыл. А другой в музыку ударился и тоже перестал за новинками ит следить.
>>>например, убунта отупляет людей не так сильно, как винда, но заметно, увы.
>> Михаил будте добры представте вашу логическую цепочку,
>> на основании которой вы делаете подобные измышления
> Это не логическая цепочка, а эмпирический вывод на основании общения с различными
> людьми на продолжении заметного времени. Один из достаточно старых знакомых
> сильно огорчил, деградировав буквально на глазах, но _к сожалению_ (как и
> в случае винды) -- для меня это уже статистический вывод, а
> не единичные случаи :(Мой имперический вывод диаметрально противоположный. Если на этом Ваши аргументы исчерпаны, то...
> Михаил будте добры представте вашу логическую цепочку, на основании которой вы делаете
> подобные измышленияИзвините, но вон тот убунтушник - действительно ступил.
> убунта отупляет людей не так сильно, как винда, но заметно, увы.С этим соглашусь - отупляет, и довольно заметно. Достаточно посмотреть на клуб убунтоводов вконтакте - это же тихий ужас какой-то.
Однако даже среди пользователей винды попадаются достаточно развитые юзеры, которых отупить не так уж просто. Они не качают варез и берут софт только с официальных сайтов.
Ну и, конечно, не все убунтоводы деградируют. Некоторые с помощью убунты только знакомятся с линуксом, и вскоре переходят на какой-нибудь другой дистрибутив. Так что польза от убунты таки есть.
Другое дело, что убунта становится "виндой-2", с левыми сайтами, раздающими софт, с хомяками, не думающими головой, что именно они качают, и т.д. Вот почему появление трекера - тревожный признак.
>> убунта отупляет людей не так сильно, как винда, но заметно, увы.когда говорят что наркота/пьянство/курение отупляет -- я соглашаюсь -- потому что мне сразу ясны биологические/физиологические последствия -- но когда говорят о том что операционка отупляет у меня возникает мысль, что подобные заявления -- это ничто иное как следствие безконтрольного пьянства/наркомании -- что вы такое курите чтобы так заявлять? где ло-ги-ка?
> С этим соглашусь - отупляет, и довольно заметно. Достаточно посмотреть на вконтакте - это же >тихий ужас какой-то./fixed
остальное просто дикий бред
о чем разговор? какое отупляет? почитайте определение ОС, в ее функции не входит развитие логического мышления, смекалки и тп. ОС должна служить интерфейсом между пользователем и машиной, должна упрощать рутинные действия, и, если хотите преуспеть, то ориентироваться надо как раз на "хомяков", которые хотят, чтоб нажатием одной большой кнопки выполнялись все функции...Можете обливать грязью и тд... Юзал генту, юзал, 3 дня ставил(ну пока там все скомпилится на моем 2х ядернике то)... поюзал да бросил, а почему? да потому что приходит заказчик и говорит: "склепай ка мне, дружок, видос!", и что мне прикажете? искать прогу, ее нет в репоситории, подключать оверлей, компилить, не компилится, забыл юзы поправить, поправил юзы, компилю....... прошло пару часов.... скомпилилась, ура! черт.. плагина нет((( снова правим юзы, пересобираем(уже с плагинами).... прошло еще пару часов... в ffmpeg кодека не собрано нужного заказчику, пересобираем ffmpeg... блин, прога то косячная... надо бы другую... следующая итерация... И это только подготовка к работе, а не сама работа!!! в убунту же все просто(лучше сказать быстро) подключил ппа, слил пакет, установил, минут 30 на подготовку и вперед заниматься самой работой!
Людям нужна простота, скорость и высокий КПД от системы! Конечно, генту можно собрать со всем необходимым и потом радоваться жизни, но никогда не знаешь, что тебе потребуется завтра... Единственное, пока ставил генту, больше углубился в знания ОС, но многим это совсем не нужно!Убунта не становится виндой-2, прсото люди, пересевшие с винды попривычке ищут проги на левых сайтах, их просто надо отучать от этого, со временем привыкают пользоваться репозиториями и ппа(и со мной так было поначалу, а с вами, сразу начали активно юзать репы?)
P.S.: не являюсь ярым сторонником какого-либо конкретного дистрибутива, просто считаю, что для каждой цели свой дистр, убунту отлично подходит для "хомяка", начинающего и для опытного(тк и в ней есть много чего расковырять)
2 Ivan1986: пока добрался ответить, уже стёрли -- переспросил почтой.
>-- например, убунта отупляет людей не так сильно, как винда, но заметно, увы.Michael Shigorin, лучше напишите какой дистрибутив отупил вас на столько, что вы чувствуете себя лучше только лишь обгадив других людей? Унизив, вы не станете выше, даже если вам так кажется - это всего лишь иллюзия созданная больным воображением...
> Michael Shigorin, лучше напишите какой дистрибутив отупил вас на столько,
> что вы чувствуете себя лучше только лишь обгадив других людей?Чушь какая. Мне совершенно нет необходимости "чувствовать себя лучше" :)
А в сообществе ALT, если Вы хотели это услышать, другая проблема -- люди-то умнеют, но и обозлеваются, как десяток лет тому в том же фрёвом сообществе. Там упадок начался с того, что допустили Луговского в огород и он умудрился сильно понизить культурный уровень, который в 2001 был ближе к академическому.
Насчёт моей тупости -- буду благодарен за конкретику (наверное, лучше почтой).
Послушайте дружище, "убунтуец" это в первую очередь пользователь, а не разработчик. Не надо из пользователей делать разработчиков.
Из разработчиков, которым нравиться пользоваться убунту, знаю Эллисона, он над самбой работает.
>Там упадок начался с того, что допустили Луговского в огород и он умудрился сильно
>понизить культурный уровень, который в 2001 был ближе к академическому.Простите, а в чем конкретно это выражалось? Профессора, конечно, образцом вежливости не назовешь, но он хотя бы был последователен в своих высказываниях ( по крайней мере, то, что я читал ). Ну, и еще - разве может один человек испортить целое сообщество?
>>Там упадок начался с того, что допустили Луговского в огород и он умудрился сильно
>>понизить культурный уровень, который в 2001 был ближе к академическому.
> Простите, а в чем конкретно это выражалось? Профессора, конечно, образцом вежливости не
> назовешь, но он хотя бы был последователен в своих высказываниях (
> по крайней мере, то, что я читал ). Ну, и еще
> - разве может один человек испортить целое сообщество?запросто, конечно может. Я как бы имею опыт :(
Я не пользуюсь Ubuntu, а упомянул ppa поскольку debian-based самый распространённый вид Linux дистрибутивов благодаря Ubuntu.
> Я не пользуюсь Ubuntu, а упомянул ppa поскольку debian-based самый распространённый вид
> Linux дистрибутивов благодаря Ubuntu.А вас не смущает что
1) PPA бывают только для убунты. Ну, у остальных как-то вот не видел.
2) У P2P есть один сильный плюс: если 1 000 000 леммингов качает файл, оно только крепчает. А если 1 000 000 леммингов приходит на сервак качать файл, слуается ... ну, посмотрите с какой скоростью убунта качается сразу после релиза, да? Там серваки порой вообще не отвечают:)
Ты бы прежде чем писать это почитал ветку.
PPA есть не только для Ubuntu.
Ещё раз, я против того чтобы программы и дистрибутивы распространялись через что-то иное чем официальные репозитории и официальные сайты. Ты когда в последний раз скачивал образ какого-нибудь распространённого Linux дистрибутива? - кому требовалось уже давно выкладывают на своих официальных сайтах ссылки на торренты.
> Ты бы прежде чем писать это почитал ветку.Я ее почитал. И?
> PPA есть не только для Ubuntu.
Отлично, только в убунтах они просто подключаются, есть в вполне характерном месте и даже используются слегка. У остальных оно конечно возможно но такой же популярности не получило. Кстати, для убунты PPA обладают ровно той же проблемой - если сервера перегружены, PPA могут и не загрузиться.
> Ещё раз, я против того чтобы программы и дистрибутивы распространялись через что-то
> иное чем официальные репозитории и официальные сайты.Т.е. Яндексу с его зеркалами репов/исох/етц - надо срочно убиться веником? Как и еще своре зеркал? Нет, я ничего не имею против скачки софта по дефолту именно из официальных репов. Это спасет хомячков от малвари. Но человек снабженный мозгом должен иметь свободу выбора и возможность принятия решения на основе имеющейся у него информации. А то что бензопилой можно и руку сдуру отпилить - еще не повод запретить "бензопилы вообще" или продавать только игрушечные, из соображений что ими сложнее пораниться. Забота о хомячках не должна превращаться в автоматическую жопоподтиралку, которая насильственно впаривается так что фиг откажешься и знает лучше хозяина когда ему пора вытереть его зад. Иначе получится очередной аппстор от эппла. С драконовскими правилами и без альтернатив.
> Ты когда в последний раз скачивал образ какого-нибудь распространённого
> Linux дистрибутива? - кому требовалось уже давно выкладывают на своих
> официальных сайтах ссылки на торренты.Да, только вот вы упустили один момент: если орава хомяков положила серваки набежав миллионами, то и торрент оттуда может не скачаться, если что. Потому что пока 10% юзеров скачают торрент, 90% хомяков удивитс "ой, а что это?" и скачает как обычно. Та же участь запросто постигает и PPA. Поэтому если кто хочет попытаться сделать зеркало/бэкап - он имхо в своем праве. Будет хорошая репутация (т.е. просто хорошая работа, без обнарудения малвари и неавторизованных модификаций) - будем пользоваться. Будут замечены в левых действиях - не будем пользоваться и будем ругаться. Как бы sanity checking как то например сравнить инфохеш торента на официальном ресурсе и на стороннем - никто не отменял. Остальное зависит исключительно от раздолбайства администрации ресурса и т.п. - насколько они проверяют то что залито не малваре и насколько быстро реагируют на сообщения о проблемах.
И да, причём тут разница между http и p2p, когда проблема в том что будут загружаться программы с какого-то левого ресурса, который чёрт знает кто контролирует и который никак не связан с конкретно взятым дистрибутивом или программой. Это идёт в разрез с системой безопасности - когда всё ставится из официальных реп. Так что не понимаю сути твоего наезда, если ты конечно не один из создателей этого левого трекера - потенциального рассадника вирусов, троянов и прочего "счастья".
> Это идёт в разрез с системой безопасности -
> когда всё ставится из официальных реп.Скажем так -- я несколько погорячился: сам также советую всё, что возможно, ставить из подписанных известных репозиториев. Но проверить MD5/SHA1 слитого откуда угодно исошника или тарболла либо запустить rpm --checksig на пакет, если и не apt/yum пользоваться -- можно вне зависимости от транспорта. А вот скачать тот же FlightGear или wesnoth в день релиза бывает сложно. Хотя это волнует, наверное, больше пакаджеров, чем нормальных пользователей...
> Так что не понимаю сути твоего наезда
Суть наезда -- прекращайте генерировать весьма потенциальную ложь. :)
> если ты конечно не один из создателей этого левого трекера - потенциального рассадника
> вирусов, троянов и прочего "счастья".А у меня свой "потенциальный рассадник" -- ftp.linux.kiev.ua. Существует с 2002 года, в т.ч. является официальным зеркалом Owl GNU/*/Linux.
>А вот скачать тот же FlightGear или wesnoth в день релиза бывает сложно.Это оправдание необходимости левого трекера надумано - в тех проектах где имеются проблемы с каналом уже давно используются официальные ссылки на торренты.
>Суть наезда -- прекращайте генерировать весьма потенциальную ложь. :)
Я солгал? В чём же?
>>А вот скачать тот же FlightGear или wesnoth в день релиза бывает сложно.
> Это оправдание необходимости левого трекера надуманоЕщё раз: время рассудит. Будет у них хорошая подборка в одном месте, всё оперативно и удобно и притом постоянно -- люди сами заметят. Надоест через год -- ну сделают выводы, надеюсь, и сами решат, чем заниматься дальше.
Поясню на примере: в .ua лет десять тому обычно было штук пять сайтиков одного-двух-трёх человек, на которых публиковались линуксово-юниксовые новости (bestlinux.com.ua, asmodeus.nightfly.com.ua, ещё несколько). У нас на linux.kiev.ua (где тоже была новостная лента с версиями апачей и прочим в основном переводным) некоторые из них со временем стали хоститься, с кем-то из людей были знакомы. Когда выяснилось, что время полураспада таких сайтиков -- около года (просто надоедает регулярно читать и переводить те же новости), то помимо предложения бесплатного хостинга на нашем сервере для тех, кому не получалось удобно разместиться у себя, мы написали ещё вот такое предложение: http://www.linux.kiev.ua/ru/devel/hosting/web/ ("давайте вместе потихоньку, чем поодиночке надрываясь"). Через ещё некоторое время, когда вопросы местного/зарубежного трафика понемногу стали неактуальными -- сам же почитал эту страничку и решил, что на linux.kiev.ua стоит писать ровно то, что имеет отношение к местному сообществу, а в остальном будет последовательным перебраться на опеннет вместо того, чтоб его более-менее дублировать в обычно более низком качестве.
>>Суть наезда -- прекращайте генерировать весьма потенциальную ложь. :)
> Я солгал? В чём же?Если трояны вылезут, то не солгали. Если же хрустального шара у Вас тоже нет -- то это называется "разводить FUD".
Тут осмысленней не троянами стращать, а расспросить спокойно -- почему решили делать своё и какие недостатки уже существующих оно решает (и как). Может, и впрямь хотели "своё" без анализа и решения проблем -- но может, и решает.
Давайте спросим.
>[оверквотинг удален]
> и не apt/yum пользоваться -- можно вне зависимости от транспорта.
> А вот скачать тот же FlightGear или wesnoth в день релиза
> бывает сложно. Хотя это волнует, наверное, больше пакаджеров, чем нормальных
> пользователей...
>> Так что не понимаю сути твоего наезда
> Суть наезда -- прекращайте генерировать весьма потенциальную ложь. :)
>> если ты конечно не один из создателей этого левого трекера - потенциального рассадника
>> вирусов, троянов и прочего "счастья".
> А у меня свой "потенциальный рассадник" -- ftp.linux.kiev.ua. Существует с 2002
> года, в т.ч. является официальным зеркалом Owl GNU/*/Linux.те, кто в состоянии проверить MD5/SHA1, пользуются официальными источниками.
> те, кто в состоянии проверить MD5/SHA1, пользуются официальными источниками.Попробуйте попользоваться официальным источником ака сайтом убунты сразу после выхода релиза, ага. Вы это пробовали вообще, интересно? Если вы тот умник который PPA советовал - любопытно вдвойне :). И да, качать исоху на 10кил/сек при 30 Мбит канале - немного обидно, знаете ли. Может оказаться проще кой-как сгрузить с официального сервака md5sums с пятой попытки (он мелкий, протиснется кое-как), после чего проверить на вшивость скачаное с более быстрых серверов. Хотя, конечно, можно и неделю смотреть как качается исоха с напрочь перегруженного сервака, сколько там ошибок вылезет и как потом md5 не совпадет.
Официальные репы не гарантируют, что тебя не поимеют.Они гарантируют, что поиметь может только хозяин репов. Да и этого не гарантируют, ибо вряд ли кто лопатит код на наличие закладок.
Как-раз таки официальные репы это гарантируют - с этой целью эта система безопасности Linux дистрибутивов и создавалась.
> Как-раз таки официальные репы это гарантируютНет.
> с этой целью эта система безопасности Linux дистрибутивов и создавалась.
Ох.
Поясню: если майнтейнер успел скачать, скажем, как раз затрояненый тарбол того же proftpd -- то система безопасности в виде подписи хэшей репозитория дистрибутором и подписи конкретного пакета майнтейнером позволит установить, кто именно ошибся. Но не предохранит от _человеческой_ ошибки.
Мне не нужны очевидные пояснения. Суть моей позиции: официальные репы это самый надёжный источник в данном конкретном дистрибутиве, понятно что дать 100% гарантии защиты нельзя ни для какой системы.А мне говорят, вот смотри в официальных репах вероятность установить программу с трояном отлична от нуля. После чего делают вывод что раз так можно пользоваться левыми трекерами. Так вот этот вывод неверный, из того что официальные репы не дают 100% защиты от внедрения троянов не следует что левые трекеры - это нормально и полезно.
Левые трекеры - это не нормально, и не полезно, если не сказать больше - они несут в себе опасность массового распространения вредоносных программ если станут популярными.
> Левые трекерыПонимаете, проблема с Вашей критикой -- нет ни левометра, ни меры...
Будет плохой трекер -- сам тихо загнётся. А найдёт свою возможность принести людям пользу -- вырастет из неизвестного в рекомендуемый. Эт всё от людей зависит.
Предлагаю достать семечковый флеймотушитель :)
> Поясню: если майнтейнер успел скачать, скажем, как раз затрояненый тарбол того же
> proftpd -- то система безопасности в виде подписи хэшей репозитория дистрибутором
> и подписи конкретного пакета майнтейнером позволит установить, кто именно ошибся.
> Но не предохранит от _человеческой_ ошибки.Вы на досуге копетаном не подрабатываете?
>> Поясню: если майнтейнер успел скачать, скажем, как раз затрояненый тарбол того же
>> proftpd -- то система безопасности в виде подписи хэшей репозитория дистрибутором
>> и подписи конкретного пакета майнтейнером позволит установить, кто именно ошибся.
>> Но не предохранит от _человеческой_ ошибки.
> Вы на досуге копетаном не подрабатываете?Нет -- зато иногда пытаюсь выручить умников с синдромом собаки Павлова или попросту некомпетентных.
Если человек пользуется буквосочетаниями вроде "система безопасности" применительно к описанной мной модели безопасности репозитория, то в голове у него каша, которой он с бравым видом кормит других.
Если даже и сам понимает, то как раз такие выражения -- свидетельство неумения формулировать мысли (ну или недосыпа).
В обоих случаях получается вредная глупость.
А собственные разработки? Если они большие?.
А как ты представляешь себе процесс разработки?, и не важно собственная или в команде, большая или маленькая. - Именно для этого и существуют такие сервисы как googlecode, sourceforge, launchpad, github - четыре самых крупных, есть ещё много других помельче.
С одной стороны это так,с другой стороны именно треккер может собрать наиболее здоровое МАССОВОЕ сообщество пользователей.Сравните например секцию линух на рутрацкере.орг и коментарий в новостях на линух.орг.ру или даже здесь.Там ЮЗЕРСКАЯ жизнь,а сдесь болтовня нынешних дессидентов.
Ни разу не пользовался подобным трекером. Если качал, то всегда по ссылке с офф сайта, а не с какого-то трекера. И не понимаю, что делать сообществу линуксоидов на трекере? Разве что в качестве повышения ЧСВ свой личный заиметь. :) Типа ЛУГ такой-то: ICQ, wiki, torrent.
> ЧСВ свой личный заиметь. :)При чем тут ЧСВ? Торрент позволяет просто и быстро передавать гигантские объемы данных не обладая собственным CDNом который потребовался бы в ином случае. За такими технологими - будущее.
сообщество анонимов задушит любые инициативы в СПО. никсбург задушили, давайте и этот теперь, что уж...
это если инициатива здравая, а в этом случае здравость под большим вопросом.
> это если инициатива здравая, а в этом случае здравость под большим вопросом.Сделайте что-то более полезное. А то только кидаться какашками - это замечательно, конечно, но неконструктивно. И вообще выглядит по идиотски: любители свободного софта ... против свободного распостранения информации?! Жесткая централизация - потенциальная точка отказа. Более того - как известно, те кто жертвует свободой ради безопасности, не получают ни того, ни другого. Так что вы бы поаккуратнее насчет нужности/ненужности. По-моему, стоит принимать во внимание репутацию ресурса и фактические инцеденты. А то при крайней степени паранои - вообще лучше компьютер не включать. А то знаете, были случаи взлома серверов хоть той же федоры. А также официальных серверов нескольких открытых проектов. Что ж теперь, вообще ничего не качать предлагается?
Инициатива по распространению троянов ? Проще с сайта оригинального проекта скачать, чем время тратить на поиск и сверку контрольных сумм.
предпочту потратит время и убедится что выкачалось целое
Если бы ты зашел на сайт, увидел бы, что оригинальные дистрибутивы раздаются как внешние раздачи, и качаться они будут с оригинально зеркала, и это видно в адресе аннонса в любом клиенте.
>Проще с сайта оригинального проекта скачать, чем время тратить на поиск и сверку контрольных сумм.Я бы посмотрел как вы сэкономите себе время качая ту же убунту сразу после релиза, ага. Когда сервера традиционно полудохлые :)
Просьба к создателям ресурса. Обязательно сделайте и добавьте в правила трекера, помещение рядом с ссылкой на торрент ссылки на сайт дистрибутива/продукта и на контрольную сумму на оригинальном сайта для сверки того, что iso-шник не затроянен.
> Просьба к создателям ресурса. Обязательно сделайте и добавьте в правила трекера, помещение
> рядом с ссылкой на торрент ссылки на сайт дистрибутива/продукта и на
> контрольную сумму на оригинальном сайта для сверки того, что iso-шник не
> затроянен.Спасибо за совет.
Также стоит поощрять использование апстримных .torrent, если они существуют.Ну и как ни смешно, а скоринговый механизм положительно отзывается на живости раздач.
что меня всегда забавляет в этих сайтах "типа по тиматике Linux" -- то что там авторы постоянно парятся над совместимостью под Microsoft Internet Explorer :-)вот что бы им стоитло бы -- сделать качествуенную вёрстку на XHTML (application/xhtml-xml) , и не вставлять повсюду отдельные костыли типа http://linuxtorrent.ru/jscript/pngfix.js
...чего они бояться? что кто-то не сможет из под перацкой Windows XP зайти на сайт? :-)
(ды даже на пирацкой Windows XP -- можно установить Firefox!!)
Вряд ли они пейсали сайт с нуля. Взяли шаблон, над которым потели поколения девелоперов, щедро вставляя костыли, дабы оно правильно отображалось в 15ти браузерах, особенно в "HA! HA! I'm using teh Internet!"
> что меня всегда забавляет в этих сайтах "типа по тиматике Linux" -- то что там авторы постоянно парятся над совместимостью под Microsoft Internet Explorer :-)Что меня забавляет в троллях, так это полное отсутствие мозга. Казалось бы, что сложного — сообразить, что сайт должен выглядеть нормально где угодно, что хорошо работающий где угодно сайт — это элемент престижа, в конце концов. Так нет — надо обязательно написать какую-то фигню.
По-моему идея не плохая. А что за движок у этого трекера?
> По-моему идея не плохая. А что за движок у этого трекера?движок XBTIT
ИМХО я резко против таких проектов тк считаю что свободный софт надо качать исключительно с сайтов/трекеров/зеркал/репов/ftp разработчиков, и считаю такие проекты вообще не unix way ибо это не перацкая винда или игрушка чтобы ныкаться по трекерам, свободный софт можно легко качать с сайта производителя
вот скажите мне зачем оно вообще? у проектов где надо сливать большие объемы имеется свой трекер, либо куча зеркал
я против того чтобы какие то левые люди раздавали софт и вообще имели возможность дискредитации безопасности СПО
> ИМХО я резко против таких проектов тк считаю что свободный софт надо
> качать исключительно с сайтов/трекеров/зеркал/репов/ftp разработчиковУгу, и что такое слэшдот-эффект -- тоже не слыхивали, и LA >40 на своём FTP не наблюдали... :)
> и считаю такие проекты вообще не unix way ибо это не перацкая винда или
> игрушка чтобы ныкаться по трекерам, свободный софт можно легко качать с
> сайта производителяТорренты -- это всё-таки ещё и транспорт, а не только культура варезничанья. Причём довольно элегантно объезжающая проблему пробки на выезде с этого самого сайта производителя.
> вот скажите мне зачем оно вообще? у проектов где надо сливать большие
> объемы имеется свой трекер, либо куча зеркалКуча зеркал в релизный день тоже может быть труднодоступна. У нас на ftp.linux.kiev.ua несколько официальных зеркал дистрибутивов и проектов, плавали, знаем.
> Торренты -- это всё-таки ещё и транспорт, а не только культура варезничанья.
> Причём довольно элегантно объезжающая проблему пробки на выезде с этого
> самого сайта производителя.Да, но только в том случае, если эти торренты под контролем самого производителя, а не кого-то анонимного.
Проверить контрольную сумму никто не запрещает. А серваки у производителя, вернее - канал, не резиновые.
У производителей не канал, а те же торренты - но вот только они официальные, так что в этом левом трекере надобности никакой.
> Да, но только в том случае, если эти торренты под контролем самого
> производителя, а не кого-то анонимного.Да нет же. Производителя тоже могут захакать или подставить.
Вопрос и в случае источника, и в случае зеркала либо трекера в том, какие люди собираются, как делают то, за что взялись, и какую приобретают тем репутацию.
Например, я не собираюсь брать ничего с ftp.proftpd.org или ftp.sendmail.com, а вот ftp.heanet.ie доверяю достаточно сильно.
Так что не судите опрометчиво (c) Ришелье -- посмотрим, как будет, а время рассудит.
> Да нет же. Производителя тоже могут захакать или подставить.На сайте Fedora категорически предупреждают, чтобы качали программу для создания загрузочных флэшек только у них. Потому что по сети гуляют заражённые версии. Как вы думаете, где больше шанс получить заражённую, на сайте Федоры или на левом трекере, созданном неведомо кем?
Вот как раз дискредитации безопасности СПО проект и создан. Тысячи хомячков накачают оттуда троянов, а потом будут бегать по интернету и кричать на всяких форумах, какое СПО нехорошее. Лучшей диверсии и не придумаешь. Кому выгодно - думайте сами.
> ИМХО я резко против таких проектов тк считаю что свободный софт надо
> качать исключительно с сайтов/трекеров/зеркал/репов/ftp разработчиков, и считаю такие
> проекты вообще не unix way ибо это не перацкая винда или
> игрушка чтобы ныкаться по трекерам, свободный софт можно легко качать с
> сайта производителя
> вот скажите мне зачем оно вообще? у проектов где надо сливать большие
> объемы имеется свой трекер, либо куча зеркал
> я против того чтобы какие то левые люди раздавали софт и вообще
> имели возможность дискредитации безопасности СПОв целом вы правы, но вот где здесь трекер ? http://www.opennet.me/opennews/art.shtml?num=29046
там куча доверенных зеркал, качайте откуда хотите)
> там куча доверенных зеркал, качайте откуда хотите)скачал вчера.. со скоростью 5-15 кб/сек х3, мб то зеркало не было доверенным ? гг
> ИМХО я резко против таких проектов тк считаю что свободный софт надо
> качать исключительно с сайтов/трекеров/зеркал/репов/ftp разработчиков, и считаю такие
> проекты вообще не unix wayА я имхо считаю, что тебе пора повзрослеть.
Мне, например, нужно выложить примерно три гига свободных сэмплов разных музыкальных инструментов. И ты таки думаешь, что я буду раздавать их со своего сервера обычной закачкой? Щаз.
> Мне, например, нужно выложить примерно три гига свободных сэмплов разных
> музыкальных инструментов. И ты таки думаешь, что я буду раздавать их со своего
> сервера обычной закачкой? Щаз.Ну кстати, милости просим.
>> ИМХО я резко против таких проектов тк считаю что свободный софт надо
>> качать исключительно с сайтов/трекеров/зеркал/репов/ftp разработчиков, и считаю такие
>> проекты вообще не unix way
> А я имхо считаю, что тебе пора повзрослеть.
> Мне, например, нужно выложить примерно три гига свободных сэмплов разных музыкальных инструментов.
> И ты таки думаешь, что я буду раздавать их со своего
> сервера обычной закачкой? Щаз.сэпмлы незатроянишь, а вот программы вполне реально, поэтому против
> сэпмлы незатроянишь, а вот программы вполне реально, поэтому против1) затроянишь (например, подсунув копирайченый и потом "уличив");
2) в оригинальном сообщении были "совершенно левые люди" -- а Вы сами-то кто?
1. для этого есть модераторы например, отслеживать вещи которые идут в разрез с правилами трекера. И еще за скачку у нас несажают, сажают за распространение.
2. "совершенно левые люди" не должны стоять между производителем софта и пользователем этого софта. я кстати ничего не имею против того чтобы этот трекер был акредитован например РХ или каноникалом, если я в списке трекеров у производителя увижу его то я без зазрения совести солью с него то что мне надо. Если производитель считает что трекер заслуживает доверия то я только за, таким образом "совершенно левые люди" перестают ими быть после того как им дал зеленый свет производитель, если хотите из совершенно левых людей они становятся распространителем софта))))
кажется кто-то не понял в чем суть дискуссии
Ну почему же. Суть в дискуссии в том, что создателю проекта как обычно пытаются сказать, что он должен делать то, что ему говорят, а не то, что ему нравится. Ведь когда человек работает под принуждением, результативность работы резко повышается, а счастье так вообще через край хлещет.
содержимое сайта не густо.....заметить....
Если есть лишние силы и средства на создание и поддержку серверов, то лучше помочь чему-то уже существующему.
+1 к предыдущему сообщению. Помогайте официально, товарищ Stepanoff. Есть много способов помочь опенсорцу. Ваш, имхо, не самый лучший.
Как всегда, придет кто-нить из альтлинукс-fun-club и сразу начинается вакханалия мрачных комментов и нелепых заявлений.
Это точно. Километры пространных размышлений ни-о-чем ди и еще не в тему топика.
Я тоже рад такому торренту.
Источников должно быть настолько много, чтобы ломать и всячески вредить опенсорцу было бы бессмысленно.
А насчёт безопасности тут сказали уже - остаточно сравить контрольные суммы перед употреблением скачанных файлов.
Кто как хочет - так и скачивает. Каждый волен выбирать сам.
Кто КАК ХОЧЕТ - так и помогает. Это свободная Сеть. Здесь свободные нравы и свободные отношения.
Контрольные суммы авторы всегда публикуют.
Почему все так вцепились за контрольные суммы? Подделывается же! xD
SHA пока что не подделывается. MD5 теоретически да, практически тяжело
>SHA пока что не подделывается.откуда данные? Подделывается.
>>SHA пока что не подделывается.
> откуда данные? Подделывается.Кто же сейчас SHA-1 использует. Но практический толк от таких подделок нулевой, так как коллизии носят случайных характер. Не путайте, коллизию хэша от пароля и от файла. Коллизию от пароля можно использовать для аутентификации, а коллизию от файла только для генерации вместо этого файла груды ненужного мусора.
кто знает ^_^ сейчас и дыры то ли дело вшивают в систему которая проходит аудит кода чаще чем я в туалет хожу. А тут...
> SHA пока что не подделывается. MD5 теоретически да, практически тяжелоПольза от подбора коллизий MD5 нулевая, ну получится сгенерировать файл с рандомными данными, контрольная сумма которого будет совпадать с iso-ошником, но троян или любой другой осмысленный код туда не впихнешь. Тоже самое можно из /dev/random создать, польза будет на том же уровне.