Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Команда из Университета Миннесоты раскрыла детали об отправленных вредоносных изменениях, opennews (??), 28-Апр-21, (0) [смотреть все] В начале сказали, что приняли патчи и эксперимент удачный Теперь уже говорят чт, Аноним (2), 22:29 , 28-Апр-21, (2) +20 // Теперь понятно, почему они до последнего не хотели показывать свои вредоносные п, Аноним (7), 22:47 , 28-Апр-21, (7) +16   // Да не было там ничего про успешные попытки Там было просто описание эксперимен, Аноним (119), 00:44 , 01-Май-21, (119)   на полшишечки, Аноним (10), 22:52 , 28-Апр-21, (10) +1 Их там нет, патчей в смысле , Аноним (13), 23:09 , 28-Апр-21, (13) Скрыто модератором, Пиггг (?), 23:13 , 28-Апр-21, (15) –26 // Скрыто модератором, Alex (??), 23:35 , 28-Апр-21, (17) +12 Скрыто модератором, Аноним (33), 02:16 , 29-Апр-21, (33) +4 Скрыто модератором, kusb (?), 07:35 , 29-Апр-21, (50) Кто говорил, что патчи приняли кроме комментаторов на opennet , anonymous (??), 23:58 , 29-Апр-21, (106) +2 писали бы на Rust такой фигни с указателями не возникло бы в принципе, анончик (?), 22:44 , 28-Апр-21, (5) –8 // на расте даже с ансейф указателями ресдох дописать не могут , Аноним (8), 22:48 , 28-Апр-21, (8) А если на Swift , Сейд (ok), 22:49 , 28-Апр-21, (9) –2 // Проводили же тестирование написания драйвера на разных языках Так вот драйвер н, Аноним (24), 00:36 , 29-Апр-21, (24) // Зато безопасно , Сейд (ok), 14:11 , 29-Апр-21, (88) –1 Зачем безопасно и медленно если можно безопасно и быстро , Аноним (96), 17:31 , 29-Апр-21, (96) +2 https ziglang org что ли, Аноним (100), 19:40 , 29-Апр-21, (100) +1 Ну дрова может когда-то начнут писать на расте, а остальное ядро никто в трезвом, proninyaroslav (ok), 23:05 , 28-Апр-21, (12) +3 // остальное ядро никто в трезвом уме не станет ну почему же Бигбизнесу нанять лю, Аноним (16), 23:24 , 28-Апр-21, (16) +1 // Поддерживать которое будут способны только и исключительно наёмники от 171 биг, AlexYeCu_not_logged (?), 23:44 , 28-Апр-21, (19) +1 Почему , Аноним (29), 01:36 , 29-Апр-21, (29) –2 Код наверняка будет проще и понятнее текущего, Аноним (29), 01:37 , 29-Апр-21, (30) –4 Скрыто модератором, Аноним (8), 23:45 , 28-Апр-21, (20) –1 И нового уровня опасности А сколько там будет ошибок и уязвимостей из-за человеч, Аноним (22), 00:00 , 29-Апр-21, (22) Не более, чем в коде на любом языке , Аноним (29), 01:38 , 29-Апр-21, (32) +1 Более и заметно более, ложное чувство безопасности оно такое , Аноним (72), 10:40 , 29-Апр-21, (72) –1 Ремни и подушки безопасности в авто тоже лишние и создают ложное чувство безопас, кедоюзер (?), 21:25 , 29-Апр-21, (101) +2 Бигбизнесу надо делать форк и не отсвечивать Их стараниями производительность в, Аноним (35), 03:17 , 29-Апр-21, (35) Вряд ли это будет линукс, так как им проще будет выкинуть весь код и написать с , proninyaroslav (ok), 09:01 , 29-Апр-21, (59) –1 Или ядро нового уровня с дырами нового не исправляемого уровня , An (??), 12:45 , 29-Апр-21, (82) там Микрософт курс на Расте запустили, а ты говоришь Его скоро и в Вин ядро зас, Аноним (49), 07:14 , 29-Апр-21, (49) Т е что Линус ответил растоядровцам, ты не читал , Котофалк (?), 15:53 , 29-Апр-21, (90) –1 Писали бы свою ОС на Rust и не мешали людям работать , Аноним (92), 16:22 , 29-Апр-21, (92) –2 Грег всё правильно сделал Предлагаю поставить универ на бабки и только после эт, Annoynymous (ok), 22:45 , 28-Апр-21, (6) +7 // Можно оставить как есть Эта мусорка кадров вроде никому не нужна , Аноним (11), 23:04 , 28-Апр-21, (11) +2 // Можно Но сначала 8212 на бабки , Annoynymous (ok), 23:11 , 28-Апр-21, (14) +1 // зачем вам бабки пусть лучше студенток вышлют для заглаживания вины, Аноним (64), 10:09 , 29-Апр-21, (64) +3 Тут одному профессору из MIT уже прислали , Annoynymous (ok), 11:58 , 29-Апр-21, (79) +3 Смешно А ведь не закати Грег скандал , Dzen Python (ok), 23:42 , 28-Апр-21, (18) +6 // чувствую бюро Добра и Справедливости не простит такое Грегу и так легко как Ст, Аноним (64), 10:12 , 29-Апр-21, (66) –1 Хаха, а ведь сколько воплей было что оно чуть ли не в прод попало А тут вот оно, Аноним (21), 23:46 , 28-Апр-21, (21) +1 // https git kernel org pub scm linux kernel git torvalds linux git commit id 84, Аноним (-), 00:13 , 29-Апр-21, (23) // Reviewed-by Kees Cook keescook chromium org Грег не удосужился за ним перепров, anonymous (??), 00:36 , 29-Апр-21, (25) Люди пишут ядро, почему они должны тратить время ещё и на какое-то исследование , Ordu (ok), 00:38 , 29-Апр-21, (26) +13 // а разве это не их работа присылайте патчи, кричат они, после рецензий естествен, Sw00p aka Jerom (?), 01:27 , 29-Апр-21, (27) –3 // Их Но ты подумай головой время разработчика -- это ограниченный ресурс, разраб, Ordu (ok), 05:05 , 29-Апр-21, (37) –1 уже мы делим патчи на полезные и неполезные где компетентность если принимать н, Sw00p aka Jerom (?), 08:39 , 29-Апр-21, (53) –3 Да, полезные -- написанные разработчиками, с целью привнести что-то новое и хоро, Ordu (ok), 08:48 , 29-Апр-21, (56) –1 Ясно Логично, принять или не принять, а где логика вообще с запретом на прием э, Sw00p aka Jerom (?), 13:38 , 29-Апр-21, (85) –1 Пришлёт от своего имени Так даже лучше Пусть себе авторитет зарабывает, а не у, Аноним (93), 16:24 , 29-Апр-21, (93) скорее буду послан как видно из ситуации могли и не оставлять комент, мне и так, Sw00p aka Jerom (?), 17:13 , 29-Апр-21, (94) –1 Самый простой способ проблему решить Чем махаться в комментах с разработчиками,, Ordu (ok), 19:38 , 29-Апр-21, (98) –1 А на самом деле, приходит письмо от Грега, и заканчивается оно вот так If you ha, n00by (ok), 10:18 , 29-Апр-21, (67) горе исследователи были мягко говоря посланны Грег даже не заинтерессован в р, Sw00p aka Jerom (?), 13:31 , 29-Апр-21, (83) –1 Буду неправ, если он тупо не хотел тратить на это время, а время деньги , Sw00p aka Jerom (?), 13:48 , 29-Апр-21, (87) –1 Вы не правы, поскольку время это не деньги, нельзя купить время Но эти деятели , n00by (ok), 15:40 , 29-Апр-21, (89) если украли, значить имеет ценность, а деньги - мера этой ценности , Sw00p aka Jerom (?), 17:16 , 29-Апр-21, (95) –1 Деньги вернуть можно, время вернуть нельзя Грег оценил время коллег как посчита, n00by (ok), 06:16 , 30-Апр-21, (108) так и потратите время на их возврат и я посчитал нужным выразить мнение по по, Sw00p aka Jerom (?), 16:06 , 30-Апр-21, (114) –1 Поскажите, как найти Ваши коммиты в ядро, что бы понять цену Вашему мнению , n00by (ok), 09:06 , 01-Май-21, (125) а мера измерения ценности какая , Sw00p aka Jerom (?), 15:08 , 01-Май-21, (127) Очень простая Если нет коммитов в ядро, то нет и мнения о разработке ядра, есть, n00by (ok), 19:17 , 01-Май-21, (129) меня не нанимали в коммитеры, с чего там должны быть мои коммиты , Sw00p aka Jerom (?), 21:25 , 01-Май-21, (132) Данный вопрос не имеет какого-либо смысла, поскольку когда заходит речь о разраб, n00by (ok), 07:16 , 02-Май-21, (135) а вы то кто обозначьтесь тогда , Sw00p aka Jerom (?), 14:24 , 02-Май-21, (138) Вы не нанимали меня для кликания за Вас мышкой, с чего я должен давать Вам прямы, n00by (ok), 16:20 , 02-Май-21, (140) ч т д , сами себе дали определение , Sw00p aka Jerom (?), 17:23 , 02-Май-21, (141) Дошло Поздравляю Процитированное здесь https www opennet ru openforum vsluhf, n00by (ok), 07:57 , 03-Май-21, (143) раз уж на то пошло, то и опеннет и все коментаторы, включая вас, попадают под эт, Sw00p aka Jerom (?), 14:30 , 02-Май-21, (139) И в каком проценте этого процента пропихивание даблфри было сознательным Ты же п, myhand (ok), 05:56 , 29-Апр-21, (40) –5 // Чем их сознательное пропихивание отличалось Если есть идея как можно попробоват, Ordu (ok), 08:15 , 29-Апр-21, (51) –1 во с этим в целом согласен, у этих горе исследователей должен был быть заведомо , Sw00p aka Jerom (?), 08:47 , 29-Апр-21, (55) –1 блин клава мобильная, такого рода случаи , Sw00p aka Jerom (?), 08:50 , 29-Апр-21, (57) –1 Ты можешь дать ссылку на его бомбёжку Я ходил по ссылкам, читал, но может я что, Ordu (ok), 08:54 , 29-Апр-21, (58) –1 Блокировка патчей из целого домена - это как , myhand (ok), 10:22 , 29-Апр-21, (69) Я сужу по поступкам, забанили - значить бомбануло Какой комент я должен тут ост, Sw00p aka Jerom (?), 13:43 , 29-Апр-21, (86) –1 При таком определении бомбануло выходит, что не любое бомбануло эмоционально, Ordu (ok), 19:40 , 29-Апр-21, (99) –1 увы мы так и не узнаем, что натолкнуло Грега так бомбануть, он разве в жизни гов, Sw00p aka Jerom (?), 21:46 , 29-Апр-21, (102) –1 На мой взгляд, ты слишком увлекаешься гаданиями о невидимых процессах Есть впол, Ordu (ok), 21:59 , 29-Апр-21, (103) –1 это какая вам гадалка нашептала я наблюдал тупо бан, причину и пояснения бана не, Sw00p aka Jerom (?), 22:38 , 29-Апр-21, (104) –1 При чём здесь гадалка Ты сам говоришь что натолкнуло Грега , явно имея в виду,, Ordu (ok), 22:55 , 29-Апр-21, (105) –1 не принимать патчи не равно банить, почему он тогда не банит за регрессивные пат, Sw00p aka Jerom (?), 15:44 , 30-Апр-21, (113) –1 Они сами заявили об умысле , Ordu (ok), 20:17 , 30-Апр-21, (116) –1 каков вред разве не такой же как от не предумышленных багов тогда почему мера , Sw00p aka Jerom (?), 21:47 , 30-Апр-21, (117) Ты можешь глянуть на это с точки зрения выстраивания социальных норм В смысле в, Ordu (ok), 22:59 , 30-Апр-21, (118) по этому поводу отпишу позже Власть задает правила, вас не спрашивали, банить ва, Sw00p aka Jerom (?), 01:29 , 01-Май-21, (121) gt оверквотинг удален Спасибо Много букв, но даже я осилил Ответом было , n00by (ok), 07:53 , 02-Май-21, (136) За то, что конкретно от этого универа приходили СОТНИ патчей, и многие из них бе, Аноним (119), 00:59 , 01-Май-21, (120) если эти горе исследователи так достали Грега, что он их патчи рассматривал ка, Sw00p aka Jerom (?), 01:42 , 01-Май-21, (122) В общем-то, ему не нужно разрешение сообщества, чтобы откатить патчи из _своего_, Аноним (119), 19:49 , 01-Май-21, (130) ясно, он там власть только коллективно с соседями можно принять решение о его в, Sw00p aka Jerom (?), 21:34 , 01-Май-21, (133) Сознательностью, конечно Вряд-ли такое определение можно сформулировать _до_ исс, myhand (ok), 10:20 , 29-Апр-21, (68) Отлично, как можно замерять сознательность пулл-реквеста Что такое сознательно, Ordu (ok), 10:41 , 29-Апр-21, (73) –1 Не знаю Может, это можно было бы получить в ходе исследования Автор патча сдел, myhand (ok), 11:44 , 29-Апр-21, (76) Сепульки У них огромнейший объём данных для наблюдений -- архивы списка рассылки, Ordu (ok), 19:32 , 29-Апр-21, (97) –1 Я начинаю подозревать, что ты комментируешь тут в бессознательном состоянии Та, myhand (ok), 10:53 , 30-Апр-21, (111) При чём здесь комплексы Каждый должен заниматься тем, что у него лучше всего по, Ordu (ok), 11:15 , 01-Май-21, (126) Компьютерной алгеброй Наука - это про конструктивное перелопачивание А если гипо, myhand (ok), 18:03 , 01-Май-21, (128) Рыть данные и искать гипотезу Мозгами шевелить, применять свою способность к ра, Ordu (ok), 20:06 , 01-Май-21, (131) Можно в десятый раз сказать короче думать Только ничего конкретного это не , myhand (ok), 06:51 , 02-Май-21, (134) Если ты мои сообщения будешь нарезать на ещё более мелкие цитаты, то ещё чаще ты, Ordu (ok), 13:06 , 02-Май-21, (137) А что им, например, помешает Забанят целиком gmail com Вот и я о чем Твой по, myhand (ok), 06:52 , 03-Май-21, (142) Натуральный саботаж работа на спецслужбы , Аноним (36), 03:29 , 29-Апр-21, (36) +2 // что ты несешь Никогда такова не было Линуx безупречен и чист, эта тебе не мас, Аноним (49), 06:53 , 29-Апр-21, (46) –1 критиканы голанга в студию не хотите покритиковать обработку ошибок в ядре , еманйам (?), 05:06 , 29-Апр-21, (38) –2 // ну на Си это так и делается Др способа нет Можно правда еще прыгать лонгджамп, Аноним (49), 07:12 , 29-Апр-21, (48) растаманы, не хотите покритиковать обработку ошибок в расте if offset mem len, Аноним (8), 09:21 , 29-Апр-21, (62) –1 // std mem size_of_val value это такой растаманский sizeof , Аноним (72), 10:43 , 29-Апр-21, (74) –2 // Т е ты не умеет не только в раст, но и в сишку с плюсами А че тогда с раста та, Аноним (-), 11:43 , 29-Апр-21, (75) +2 Что интересно, раст в этой теме приплет только ты Это такой спрыг с темы гопник, Аноним (-), 11:46 , 29-Апр-21, (77) +1 // Да Rust явно не в тему Надо было приплести Rosa Tresh Автономно разрабатывают , n00by (ok), 12:38 , 29-Апр-21, (81) История а-ля Рязанский сахар , Анонимос (?), 05:26 , 29-Апр-21, (39) Мейнтейнеры зарубившие патчи уже признаны гомофобами , mos87 (ok), 06:05 , 29-Апр-21, (42) +4 А я смтрю чуваки из Миннесоты врут как дышут , упорно настаивая на том что это , Kuromi (ok), 06:18 , 29-Апр-21, (43) +5 Сколько слов Может, проще назвать заказчика , Аноним (44), 06:42 , 29-Апр-21, (44) +2 // А представьте на секундочку, если бы это был китайский вуз , Аноним (8), 09:15 , 29-Апр-21, (61) +2 // Это, между прочим, вполне годная идея Для съезда на жёппе на следующем ходу К, PnD (??), 12:37 , 29-Апр-21, (80) В общем ребята молодцы, и доказали, что продвинуть бекдоры в linux легко - ведь , Аноним (52), 08:27 , 29-Апр-21, (52) Похоже код настолько сложный и или запутанный, что никто толком не понимает как , Аноним (54), 08:41 , 29-Апр-21, (54) // Это обычная стратегия подавления конкурентов, чтобы никто не смог сделать аналог, Аноним (8), 09:14 , 29-Апр-21, (60) –3 // У вас какие-то странные рассуждения В СПО ценится простота и понятность кода Д, Аноним (-), 04:13 , 30-Апр-21, (107) +1 Лол , Аноним (70), 10:24 , 29-Апр-21, (70) +2 Оба раза исследователи из Миннесоты промолчали в тряпочку, вместо того, чтобы , YetAnotherOnanym (ok), 10:26 , 29-Апр-21, (71) +3 А знали ли вы, что когда-то ребята из этого универа придумали Gopher , Аноним (84), 13:32 , 29-Апр-21, (84) // Гофер придумали старые честные хакеры в бороде и свитере А молодая поросль гавн, Аноним (-), 16:01 , 29-Апр-21, (91) +4 2,5,6,18,21,36,38,39,42,43,44,52,54,70,71,84

Сообщения

[Сортировка по времени | RSS]

	7. "Команда из Университета Миннесоты раскрыла детали об отправл..."	+16 +/–
	Сообщение от Аноним (7), 28-Апр-21, 22:47
	Теперь понятно, почему они до последнего не хотели показывать свои вредоносные патчи. В своём отчёте они отчитались об успешных попытках внедрения и выставили себя героями, типа они сами отозвали патчи, найдя в них ошибки. На деле весь их успех был в том, что их патчи отвергли не из-за возможной уязвимости, а из-за более очевидных багов.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Команда из Университета Миннесоты раскрыла детали об отправл..."	+/–
	Сообщение от Аноним (119), 01-Май-21, 00:44
	> В своём отчёте они отчитались об успешных попытках внедрения и выставили себя героями, типа они сами отозвали патчи, найдя в них ошибки. Да не было там ничего про "успешные" попытки. Там было просто описание эксперимента: "мы отправим патчи, если их примут, то укажем на ошибки, чтобы их не смержили". Но там нигде не было написано что "их успешно приняли". Просто некоторые комментаторы приняли желаемое за действительное.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема