Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождение ядра Linux 4.14, opennews (??), 16-Мрт-24, (0) [смотреть все] А зачем Создавать видимость полезной активности для продаж, допустим, но даже о, Аноним (3), 20:09 , 16-Мрт-24, (3) +3 // postmarketos, ubports куча плат на ARM только спасибо скажут , зачеиттьбмммммммммм (?), 21:14 , 16-Мрт-24, (18) +7 // юзать сразу SLTS а производители могут апдейт между ними делать да нет, бред ка, Bob (??), 07:35 , 17-Мрт-24, (49) –1 Мог бы и до декабря 24 года с 4 19 на 6 6 не переходить оказывается,но да ладно , сщта (?), 20:10 , 16-Мрт-24, (4) –3 // Мне uksm не хватает Я переписывал патчи, переписывал, но их постоянно ломали А, Аноним (3), 20:16 , 16-Мрт-24, (9) +2 // Какой Можно хотя бы 1 пример , Аноним (57), 10:19 , 17-Мрт-24, (57) –2 // Сразу 3, того что появилось в 5 и не существовало в 4 cap_checkpoint_restore, f, Аноним (3), 10:45 , 17-Мрт-24, (62) +1 Надоело перекомпилировать приложения под каждую версию не то что ядра, а glibc , ox (?), 15:49 , 17-Мрт-24, (90) +1 А зачем ты это делаешь, занять себя нечем В линуксе такого нет, любой прошлый с, Аноним (3), 13:33 , 18-Мрт-24, (133) +1 Ты шизонулся, чувак В windows нет libc, проблемы, про которые ты говоришь, сущес, Аноним (134), 15:51 , 18-Мрт-24, (134) Или ты не шаришь Что такое, по-твоему, vcruntime И зачем столько копий либ раз, Аноним (3), 15:56 , 18-Мрт-24, (135) +1 Я действительно хочу понять, без злобы и троллинга, объясните мне, пожалуйста, п, Kerr (ok), 20:14 , 16-Мрт-24, (7) –5 // Например, проприетарные блобы пишутся под конкретное ядро и с другим ядром их не, Аноним (3), 20:23 , 16-Мрт-24, (12) +8 // By designStable API is nonsense , Аноним (15), 20:44 , 16-Мрт-24, (15) +2 // Не гони Разработчики ванильного ядра в минорных релизах API не ломают , Аноним (31), 00:28 , 17-Мрт-24, (31) +3 В минорном не встречал такого Патчи на 5 4 накладываются без нареканий уже года, Аноним (65), 11:39 , 17-Мрт-24, (65) В 6 7 3 сломали NVIDIA drivers, а так не встречал Фанатики как всегда несут и , Аноним (78), 13:57 , 17-Мрт-24, (78) а, тот самый знаменитый фак ю нвидия здесь видно, что ядерщики знали что это с, Аноним (65), 14:13 , 17-Мрт-24, (83) Только эти п ы сломали не невидию А компы тысячам юзеров, которые по глупости, Аноним (-), 17:02 , 17-Мрт-24, (99) +3 юзеры нвидии привыкли к поломкам, ничего сверхестественного для них не произошло, Аноним (65), 17:17 , 17-Мрт-24, (103) –3 Вы, наверное, забили, как ServicePack для Windows 7 сломал работу драйвера Radio, EULA (?), 05:49 , 20-Мрт-24, (140) +1 Это уже в который раз, причём, бекпортируют в прошлые ветки А так, хотели подга, Аноним (3), 16:00 , 17-Мрт-24, (92) Запретить таки блобы на корню нельзя , Олег (??), 22:00 , 16-Мрт-24, (23) // Можно Можно было ещё в начале 2000х Правда тогда десктопный линукс был бы конс, Аноним (34), 00:41 , 17-Мрт-24, (34) +1 А мне интерфейс TurboVision нравится , Аноним (31), 00:51 , 17-Мрт-24, (38) +2 А мне Object Professional , Аноним (57), 19:08 , 17-Мрт-24, (118) злые проприетарщики сломали бы иксы , Аноним (65), 11:43 , 17-Мрт-24, (66) Неа, просто бы перестали финансировать И с иксами произошло бы то что присхожит , Аноним (-), 17:14 , 17-Мрт-24, (102) Дык и не финансировали они особо иксы Xfree хз если вообще еще пашет Впрочем, н, Аноним (65), 17:28 , 17-Мрт-24, (104) FreeBSD, illumos Своё напишут Вообще сильно переоценивают важность Линукса , Аноним (109), 18:21 , 17-Мрт-24, (109) X Org создали как форк XFree86, причем уже вполне зрелой версии что-то типа 4 4, Аноним (-), 18:42 , 17-Мрт-24, (111) –1 Ты не заливай мне тут про своих хозяев, знаем Лучше покажи как они вливали бабл, Аноним (65), 19:04 , 17-Мрт-24, (116) на fuschia, точно Или sailfish или palmos тысяча их , Аноним (65), 17:30 , 17-Мрт-24, (105) Sailfish OSОперационная система основывается на Mer и на фреймворке Qt Mer 821, Аноним (109), 18:24 , 17-Мрт-24, (110) А смысл МиГо это та же GPL Завтра поклонники толстого комми решат что пора вест, Аноним (-), 18:46 , 17-Мрт-24, (112) разумеется или на хайку но тоже GPL В общем, бегать между GPL придётся Потом, Аноним (65), 19:08 , 17-Мрт-24, (117) А что, с ядром уже линковаться стали А я всё думал, что с библиотеками линкуютс, Аноним (31), 00:32 , 17-Мрт-24, (32) // Модули ядра - это фактически библиотеки, которые именно что динамически или стат, Строгий (?), 00:45 , 17-Мрт-24, (35) Модули ядра _с_ядром_ А не проприетарные исполняемые файлы с ядром , Аноним (31), 00:55 , 17-Мрт-24, (39) Модули ядра это вполне себе исполняемые файлы, Executable and Linkable Format А, n00by (ok), 10:53 , 17-Мрт-24, (63) Посмотри на пул компаний Подумай кто все эти люди и чем они занимаются по жизни, Аноним (65), 20:25 , 16-Мрт-24, (13) +1 а ну что не так а у них клон старушки центос и принцип работает не трожь , аннаним (?), 20:25 , 16-Мрт-24, (14) // Принцип работает не трожь у очень многих админов, паталогически ничего не обновл, ivan1986 (?), 21:41 , 16-Мрт-24, (22) Закрытые блобы, работающие с конкретной версией ядра , beck (??), 00:10 , 17-Мрт-24, (30) // Само по себе это проблема, когда речь идет о сертификации рабочего места, как по, EULA (?), 05:53 , 20-Мрт-24, (141) Гуманитарная причина одна чтобы быть уверенным, что всё работает и ничего не сл, Аноним (40), 01:12 , 17-Мрт-24, (40) +4 // экспертиза опеннета, с-ка ты беспощадная Она не то что под несколько версий - , Вендузятник пох. (?), 10:14 , 17-Мрт-24, (56) +2 // Так этого мало Там предлагается внедрить в Linux аналог KMDF А что Народу вон, n00by (ok), 09:39 , 18-Мрт-24, (128) Исключительно верное описание ситуации Подпишусь под каждым словом , beck (??), 11:30 , 17-Мрт-24, (64) 1С, Аноним (57), 10:21 , 17-Мрт-24, (58) Жизненный цикл ит-системы в энтерпрайзе Грубо говоря при смене ядра тебе придет, pofigist (?), 00:06 , 18-Мрт-24, (124) // На текущий момент с выхода ядра 4 14 прошло 7,5 лет Капитан Очевидность негодуэ, EULA (?), 05:57 , 20-Мрт-24, (142) Но ведь SUSE и RHEL используют поддерживают версию 5 14 x, Аноним (10), 20:19 , 16-Мрт-24, (10) +1 Зачем вообще обновлять ядро, разве есть случаи взлома через ядро на десктопе , Аноним (17), 21:06 , 16-Мрт-24, (17) –6   // проходи, путник, здесь творятся энтерпрайзные дела, аннаним (?), 21:24 , 16-Мрт-24, (20) +3   Вы не поверите, но Линукс на рабочем столе - это 1 его инсталляций А 99 - это , Аноним (24), 22:02 , 16-Мрт-24, (24) –5   // Да, кстати для Android, где безопасность на очень высоком уровне, безопасность я, Аноним (24), 22:05 , 16-Мрт-24, (25)   // Всё ждём Fuchsia , Аноним (73), 13:26 , 17-Мрт-24, (73)   Судя по всему, её его закопали Хотя по git commits это не скажешь, что дальше пр, Аноним (78), 14:01 , 17-Мрт-24, (80)   Пообщался с Gemini, последний ответ похож на правду https g co gemini share 3, Аноним (78), 14:08 , 17-Мрт-24, (81)   LLM AI всё-таки убог до невозможности Даёт сходу крайне неверные ответы, заставл, Аноним (78), 14:09 , 17-Мрт-24, (82)   Что-то кажется, что вероятность увидеть мировые девайсы на ОС Аврора намного выш, EULA (?), 05:59 , 20-Мрт-24, (143)   зачем тебе на сервере левые PPA тогда каким образом он устанавливается на сервер, Аноним (65), 22:08 , 16-Мрт-24, (26) –1   // Потому что компании ненавидят обновлять ОСи, растут требования, надо ставить све, Аноним (78), 14:14 , 17-Мрт-24, (84) +1   Пишите тикеты в редхат лол, когда вам пакетный менеджер завезли там в десятых г, Аноним (65), 14:26 , 17-Мрт-24, (86)   Видимо, комменты выше от этого же Де Билла Причём тут пакетный менеджер, дубина, Аноним (78), 14:57 , 17-Мрт-24, (88)   ты какой-то злой запор мне подписанные пакеты приходят через пакетный менеджер , Аноним (65), 15:17 , 17-Мрт-24, (89)   И вы читаете логи этого или просто никогда не обновляете сервера, потому что пос, Аноним (78), 16:58 , 17-Мрт-24, (98)   Да, кстати, Microsoft проделала монументальную работу между XP и Vista Изначальн, Аноним (78), 17:05 , 17-Мрт-24, (100)   Найми того кто знает что делать Не придётся попрошайничать на форумах лол, лиде, Аноним (65), 17:49 , 17-Мрт-24, (107)   Де Билл, когда же ты перестанешь так сливаться 2017 год Одно только Linux ядро, , Аноним (78), 18:46 , 17-Мрт-24, (113)   Эти ссылки, кстати, в ghetto не открываются , Аноним (115), 18:53 , 17-Мрт-24, (115)   вся какой апломб, лол, сравнивать 6 SLTS версий ядра с одной десяткой -Dа ч, Аноним (65), 19:49 , 17-Мрт-24, (119)   Ты реально думаешь, что уязвимости в разных LTS ядрах считается раздельно CVE вы, Аноним (115), 20:43 , 17-Мрт-24, (121)   SLTS закрался опечаткой из другой мысли думал было сказать тебе, что вон, CVE н, Аноним (65), 21:43 , 17-Мрт-24, (123)   CS2 4K hours Больше практически ничего , Аноним (134), 10:58 , 18-Мрт-24, (131)   Самое забавное, что термин руткит возник в ОС УНИХ, но тут добрая половина экс, n00by (ok), 10:04 , 18-Мрт-24, (129)   а вот тут по-прдробней плиз , Sw00p aka Jerom (?), 10:17 , 18-Мрт-24, (130)   Суть в том, что PG обходят грубо говоря так проводят деобфускацию исполняемого , n00by (ok), 12:23 , 18-Мрт-24, (132)   Такой руткит проще продать за хорошие деньги в одни руки, чем пытаться собрать и, Sw00p aka Jerom (?), 20:45 , 18-Мрт-24, (137)   Так продай, в чём у тебя проблема Тебе лишь бы что-то написать Когда и что атак, n00by (ok), 04:31 , 19-Мрт-24, (138)   ну ну, или мы не об этом It was first introduced in 2005 with the x64 editions o, Sw00p aka Jerom (?), 19:55 , 19-Мрт-24, (139)   На эту тему есть анекдот про гипотетически и фактически , сокращённый в Сети , n00by (ok), 10:52 , 20-Мрт-24, (146)   xpsp_sp2, ну и ответьте на вопрос - спас вас PG , Sw00p aka Jerom (?), 13:09 , 20-Мрт-24, (148)   Ты уже забыл, что сам написал в предыдущем ответе Перечитай его Или тебе не пон, n00by (ok), 17:25 , 20-Мрт-24, (149)   Если у соседа дверь открыта, то все равно влазить к нему и тырить мелочь по карм, Аноним (-), 18:23 , 18-Мрт-24, (136)   Что за бред Во-первых, далеко не все софтины имеют подпись 99 мелких программ н, EULA (?), 06:11 , 20-Мрт-24, (144)   Да обычный бред, понимание вопроса стремится к нулю, но что-то триггерит и надо , n00by (ok), 11:03 , 20-Мрт-24, (147)   n00by, как всегда, написал бред и запретил на него отвечать Все файлы в пакете п, EULA (?), 06:11 , 01-Апр-24, (151)   Конечно, не поверим https www opennet ru opennews art shtml num 60783Я уж лет , Аноним (31), 00:46 , 17-Мрт-24, (36)   // Мне StatCounter вообще не вставляет Я щас приведу какую-нибудь другую удобную , Аноним (78), 14:16 , 17-Мрт-24, (85)   Среди работников Weta FX только 2 использует Windows и MacOS А там более 3000 , EULA (?), 06:14 , 20-Мрт-24, (145)   Скажи мне, кто твой друг и я скажу, кто ты , ACCA (ok), 05:09 , 21-Мрт-24, (150)   Ну чего, бывает заповедник гоблинов Я вот недавно обнаружил контору, где гоняют , ACCA (ok), 07:43 , 18-Апр-24, (152)   А кто тебе в серьёзных конторах это позволит Тебе вообще не позволят самому люб, Аноним (31), 00:49 , 17-Мрт-24, (37)   // а кто тогда софт устанавливает , Аноним (45), 06:38 , 17-Мрт-24, (45)   За настройкой окружений стучатся к девопсу, Аноним (51), 07:41 , 17-Мрт-24, (51)   В серьёзных конторах разрабы на 1-2-3 подключают всякие NPM ruby python etc р, Аноним (78), 13:01 , 17-Мрт-24, (72) –1   Т е ты правда веришь, что сотрудники рандомного Боинга по своей глупости подклю, Аноним (3), 13:27 , 17-Мрт-24, (74)   Глядя как у них двери в полёте отрываются, это кажется очень похожим на правду М, Аноним (78), 13:29 , 17-Мрт-24, (76) +1   На рандомном Боинге винда, Аноним (125), 03:04 , 18-Мрт-24, (125)   А что ты проверять-то собрался, и как Допустим даже что серьезная контора отпус, нах. (?), 16:09 , 17-Мрт-24, (94)   Во-первых, вполне себе юзается аппаратная СДЗ Во-второых никто левые репы на ра, BeLord (ok), 16:18 , 17-Мрт-24, (95) –1   Возрадуйтесь, любители копроиксов Воланд не зафурычит на старом ведре , Bottle (?), 21:24 , 16-Мрт-24, (19) +2 // он вообще не зафурычит, так как не готов, Аноним (65), 21:32 , 16-Мрт-24, (21) // Не, ну ещё же чуть-чуть и будет готов , Аноним (31), 00:39 , 17-Мрт-24, (33) // Ну, я подожду еще чуть-чуть, лет 10, когда воланд достигнет паритета ну как пар, Аноним (65), 03:06 , 17-Мрт-24, (41) –1 И в чем же его неготовность Использую на своем десктопе без каких-либо проблем К, Аноним (51), 07:49 , 17-Мрт-24, (52) +1 // Вяленый проблема разработчиков окружения Если он не захотят поддерживать вялены, Аноним (73), 09:06 , 17-Мрт-24, (54) Ну дак разработчики самых крупных окружений либо уже перешли либо в процессе , Аноним (51), 09:08 , 17-Мрт-24, (55) Уже все адекватные захотели Ну или их заставили захотеть, что мне как пользовате, Аноним (-), 13:35 , 17-Мрт-24, (77) маргинальщина, лол 4 на десктопе, где в основном иксы, а столько гонору, столь, Аноним (65), 14:30 , 17-Мрт-24, (87) Не, фреон или чо там у гугла в хромоси Но работы по переходу на вейланд ведутс, Аноним (91), 15:57 , 17-Мрт-24, (91) и иксы и какая-то часть маргинального меньшинства, еще более маргинальное меньш, Аноним (65), 16:06 , 17-Мрт-24, (93) Это и есть маргинальщина Причем последние 1 5-2 они получили за счет стимдеска , Аноним (-), 17:06 , 17-Мрт-24, (101) Гном-то понятно, а вот до 7 версии кед, где иксы могут выпилить - еще лет 8-10, , Аноним (91), 17:30 , 17-Мрт-24, (106) щащащайланд _ , Аноним (65), 17:59 , 17-Мрт-24, (108) А зачем их выпиливать Не, ну это дело богоугодное и всё такое Но достаточно пр, Аноним (-), 18:51 , 17-Мрт-24, (114) Тогда и поржем Пока наблюдаем , Аноним (57), 10:22 , 17-Мрт-24, (59) Осталось узнать, а зачем все это, Alladin (?), 03:32 , 17-Мрт-24, (42) +1 2 6 , Аноним (43), 04:54 , 17-Мрт-24, (43) // dev hands, Аноним (46), 07:03 , 17-Мрт-24, (46) Сейчас хоть есть замена той самой Cent OS, или всё вообще скатилось в самопальны, Аноним (44), 05:59 , 17-Мрт-24, (44) // а чем тебе роки плох , penetrator (?), 07:40 , 17-Мрт-24, (50) Замена той самой это Роки Линукс А самая нормальная замена это Оракл Линукс , Аноним (73), 09:00 , 17-Мрт-24, (53) // А не известно - скоро ли будет объявлено о переходе Роки под патронаж RH , Хрысь (?), 12:03 , 17-Мрт-24, (69) // Вообще пофиг опыт спрыга с цента на Роки у народа уже есть А то что клон сделаю, Аноним (73), 12:29 , 17-Мрт-24, (70) +1 Вам пофиг А людям, у которых тысячи инсталляций настроенных - не пофиг, Мухорчатый (?), 09:02 , 18-Мрт-24, (126) Если у них тысячи инсталляций ещё на седьмом центе То дело не в центе , Аноним (73), 09:18 , 18-Мрт-24, (127) Конечно, есть Red OS , Аноним (57), 10:23 , 17-Мрт-24, (60) А зачем корпам держатся за старые версии ядер , Аноним (-), 07:20 , 17-Мрт-24, (47) –1 А пользовате пользуемым LTSной убунточкой 18 - опять неповезло Потому что их , нах. (?), 11:48 , 17-Мрт-24, (68) // Каноникл подержит ядро за яйки, на расширенной поддержке , Аноним (73), 12:31 , 17-Мрт-24, (71) +2 buster все до 12 2024 , Аноним (96), 16:40 , 17-Мрт-24, (96) +1 3,4,7,10,17,19,42,43,44,47,68,96

Сообщения

[Сортировка по времени | RSS]

17. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	–6 +/–
Сообщение от Аноним (17), 16-Мрт-24, 21:06
Зачем вообще обновлять ядро, разве есть случаи взлома через ядро на десктопе?
Ответить | Правка | Наверх | Cообщить модератору

	20. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+3 +/–
	Сообщение от аннаним (?), 16-Мрт-24, 21:24
	проходи, путник, здесь творятся энтерпрайзные дела
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	–5 +/–
	Сообщение от Аноним (24), 16-Мрт-24, 22:02
	Вы не поверите, но Линукс на рабочем столе - это 1% его инсталляций. А 99% - это сервера и Android, а вот на серверах часто многопользовательские среды, где безопасность ядра критически важна, чтобы, например, взломав систему через какой-нибудь сервис, вы не получили полный контроль над системой. А на рабочем столе Линукс - это эпитомия небезопасности. Левые PPA, софт не имеет цифровую подпись, тучи скомпрометированных реп. Secure Boot поддерживается только в 4 дистрах, так ещё его и отключают большинство.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	25. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (24), 16-Мрт-24, 22:05
	Да, кстати для Android, где безопасность на очень высоком уровне, безопасность ядра то же критически важна, чтобы apps вас не поимели. Android позволяет native code, через который ядро ломается на 1-2-3.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (73), 17-Мрт-24, 13:26
	Всё ждём Fuchsia.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (78), 17-Мрт-24, 14:01
	> Всё ждём Fuchsia. Судя по всему, её/его закопали. Хотя по git commits это не скажешь, что дальше простецких очень ограниченных nest devices дело не сдвинулось. Поддержку Chrome выкинули о чём тут недавно писали. Как-то всё печально, а я так сильно надеялся на микроядро. Почему Google тупо не лицензировали и не форкнули QNX - неясно. Поди дешевле бы было, чем писать это с нуля.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (78), 17-Мрт-24, 14:08
	Пообщался с Gemini, последний ответ похож на правду: https://g.co/gemini/share/3e28e2a4cb5e
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (78), 17-Мрт-24, 14:09
	LLM AI всё-таки убог до невозможности. Даёт сходу крайне неверные ответы, заставляешь его "задуматься", потом получаешь что-то похожее на правду.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от EULA (?), 20-Мрт-24, 05:59
	Что-то кажется, что вероятность увидеть мировые девайсы на ОС Аврора намного выше, чем на Fuchsia.
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	26. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	–1 +/–
	Сообщение от Аноним (65), 16-Мрт-24, 22:08
	> Вы не поверите, но Линукс на рабочем столе - это 1% его > инсталляций. > А 99% - это сервера и Android, а вот на серверах часто > многопользовательские среды, где безопасность ядра критически важна, чтобы, например, > взломав систему через какой-нибудь сервис, вы не получили полный контроль над > системой. > Левые PPA зачем тебе на сервере левые PPA? > софт не имеет цифровую подпись тогда каким образом он устанавливается на сервер? > тучи скомпрометированных реп которые попадают на сервер > Secure Boot поддерживается только в 4 дистрах и те, для сервера в общем, 99% линукса для серверов имеют те же проблемы что и линукс для десктопа по твоему описанию. Как же всё это работает, если ты не звездишь, ума не приложу.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	84. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+1 +/–
	Сообщение от Аноним (78), 17-Мрт-24, 14:14
	> зачем тебе на сервере левые PPA? Потому что компании ненавидят обновлять ОСи, растут требования, надо ставить свежий софт, а его нет в репах. > тогда каким образом он устанавливается на сервер? какой-то бред, не знаю что ответить. В Windows все бинарники и либы имеют цифровую подпись, в Линуксе этого нет нигде. > которые попадают на сервер Да, когда разрабы закидывают новый backend код. > и те, для сервера На серверах вообще Secure Boot нет, кроме как у Google. Покажите мне ходь одного хостера, который его предлагает. Подавляющее большинство инсталляций Линукс в наше время - это rented (VPS/colocation/etc). Ах, да, и вменяемых software policies в Линукс нет. Welcome заниматься сексом с SeLinux/AppArmor.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (65), 17-Мрт-24, 14:26
	>> зачем тебе на сервере левые PPA? > Потому что компании ненавидят обновлять ОСи, растут требования, надо ставить свежий софт, > а его нет в репах. Пишите тикеты в редхат. >> тогда каким образом он устанавливается на сервер? > какой-то бред, не знаю что ответить. В Windows все бинарники и либы > имеют цифровую подпись, в Линуксе этого нет нигде. лол, когда вам пакетный менеджер завезли там? в десятых годах? >> которые попадают на сервер > Да, когда разрабы закидывают новый backend код. из скомпрометированной репы? бей разраба по лицу. хотя нет, тимлида. хотя нет, обоих. и себя заодно. >> и те, для сервера > На серверах вообще Secure Boot нет, кроме как у Google. так пользуйся, раз тебе нужен, чего воротишь нос? > Ах, да, и вменяемых software policies в Линукс нет. Welcome заниматься сексом > с SeLinux/AppArmor. запускаете недоверенное по на серверах? не умеете настроить для него SL/AppArmor? блин, вот из за этого, что не дали мышевозникам вебморду рулить selinux/apparmor для своего крапа, доля линуксов на серверах падает. Стой здесь, я побегу решать проблемы виндузятников, никуда не уходи. Ща зделою вам збс.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (78), 17-Мрт-24, 14:57
	> лол, когда вам пакетный менеджер завезли там? в десятых годах? Видимо, комменты выше от этого же Де Билла. Причём тут пакетный менеджер, дубина? Ты вообще знаешь что такое цифровая подпись? Какая, х*р, разница, что RPM'ки подписаны, если бинарники нет, и RPMDB нет? Любой хакер, вломившись, переписывает тебе контрольные суммы в RPMDB и меняет бинарник, и ты ничего не знаешь и не заметил. Ровно такая же х*рня в Debian, только там ещё проще, ибо debian "database" вообще никакой нет - там тупо текстовые файлы с контрольными суммами. Поправить - 2 пальца обо*сать. Да даже это х*ня - никто никогда контрольные суммы в Линукс не проверяет. Что-то там поставили, какие-то репы подключили, sudo без пароля у каждого разраба - полная красота, туча демонов под рутом крутятся, потому что непонятно какие пермиссии нужны, а без рута отваливается. Типичный Линукс сервер. А потом получаем парня из Lapsus (увы, нашли и посадили), который одним пальцем выкачивает over 80GB данных из NVIDIA. Нет никакой безопасности в Линукс, если ты её не _создашь_. По умолчанию там е*ное ре-шето, которое делают ещё большим ре шетом ещё до установки (отключение secure boot). Из всех известных мне компаний, только Google этим занимается. У них immutable signed server images и никакой свободы. Причём сервер даже не запустит образ, если он не подписан. Никто на сервера не ходит, там такого нет. По факту каждый год минимум десяток high profile cases со взломом Линукс инфраструктуры - последний Cloudflare!, но никто об этом не вспоминает, потому что "де они виноваты", а не те, кто создал ре шето. За*бал этот спор. Бабушке своей расскажи про "безопасность" в Линукс. Вышел к чертям.
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (65), 17-Мрт-24, 15:17
	>> лол, когда вам пакетный менеджер завезли там? в десятых годах? > Видимо, комменты выше от этого же Де Билла. ты какой-то злой. запор? > Причём тут пакетный менеджер, дубина? мне подписанные пакеты приходят через пакетный менеджер. > Ты вообще знаешь что такое цифровая подпись? Какая, х*р, разница, что RPM'ки > подписаны, если бинарники нет, и RPMDB нет? лол, мамкин параноик ворвался в тред. ну подпиши, чё. туча (h)ids к твоим услугам. На моей прошлой работе работала связка samhain и suricata, но ровно в той мере, в которой это было потребно бизнесу (считай инвесторам). А так, ну башляй сам деньги, если идиот. > Любой хакер, вломившись, переписывает > тебе контрольные суммы в RPMDB и меняет бинарник, и ты ничего > не знаешь и не заметил. какстрашножить! любой хакир!!!! опасносте, опасносте! > Ровно такая же х*рня в Debian, только там ещё проще, ибо debian > "database" вообще никакой нет - там тупо текстовые файлы с контрольными > суммами. Поправить - 2 пальца обо*сать. мамкин хакир, прикрати! мне страшно. > Да даже это х*ня - никто никогда контрольные суммы в Линукс не > проверяет. Что-то там поставили, какие-то репы подключили, sudo без пароля у > каждого разраба - полная красота, туча демонов под рутом крутятся, потому > что непонятно какие пермиссии нужны, а без рута отваливается. Типичный Линукс > сервер. серьезно, мне жаль что у вас такая беда. незнаю чем вам помочь, кроме как гильотины. ну не срослось, у вас, не срослось с линуксом. Брось эту затею. Видно в понедельник вас мама родила (с) > А потом получаем парня из Lapsus (увы, нашли и посадили), > который одним пальцем выкачивает over 80GB данных из NVIDIA. нвидиепроблемы. > Нет никакой безопасности в Линукс, если ты её не _создашь_. Плати тому кто умеет. Чо возбух-то? Где-то есть бесплатная безопасность? Остальной бред поскипан, там одни эмоции. Хотя, непонятно, че ты так возбух. Линукс безопасен ровно в той мере, в которой он подходит для большинства серверов. Хочешь подписывать каждый бинарник? Какие проблемы?
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (78), 17-Мрт-24, 16:58
	> ну подпиши, чё. туча (h)ids к твоим услугам. И вы читаете логи этого или просто никогда не обновляете сервера, потому что после каждого обновления пакетов контрольные суммы в пе рде? > Где-то есть бесплатная безопасность? Бесплатной нет нигде, но Windows из коробки куда безопасней, чем Ля Лих дистрибутивы. > нвидиепроблемы. nvidia проблемы, cloudflare проблемы, ещё чьи-то проблемы, но не Ля Лиха. То, что я, как пользователь, даже не могу использовать VirtualBox _без_ отключения Secure Boot, потому что _ни один_ дистр (а с secure boot их всего 4, причём два от RedHat - Fedora, RHEL, Ubuntu, SLES) не собирает и не подписывает модули ядра - это чьи проблемы? Кроме Vbox, есть ещё туча модулей, тот же ZFS, и для тучи железок, потому что людям жить хочется, а не е*аться, чтобы пытаться засунуть свой модуль в ядро, потому что там code style и requirements. А в убогой Windows ты за*бёшься, прежде чем она тебе даст использовать неподписанный модуль. Одна из черт фана тик ов - это убийственная приверженность мифологии. Им даёшь миллион примеров, что их мифология несостоятельна, они миллион и одну отмазку, что де проблема в чём-то другом. Смешно и печально. IT "специалист". Для меня "специалист" - это человек, который, получая новую информацию, аргументы, исследования, может поменять своё мнение и признать правоту оппонента. У вас этого ничего нет. Догмы и half-assed надстройки, которыми как-то где-то пользуются, а потом узнаешь, что логи H(IDS), никто никогда не читает, потому что их слишком много и инфраструктуры месяцами/годами под контролем хакеров, которые нежно выкачивают все секреты.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (78), 17-Мрт-24, 17:05
	> Бесплатной нет нигде, но Windows из коробки куда безопасней, чем Ля Лих дистрибутивы. Да, кстати, Microsoft проделала монументальную работу между XP и Vista. Изначально цифровых подписей в Windows не было, это появилось только в XP SP2.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (65), 17-Мрт-24, 17:49
	>> ну подпиши, чё. туча (h)ids к твоим услугам. > И вы читаете логи этого или просто никогда не обновляете сервера, потому > что после каждого обновления пакетов контрольные суммы в пе рде? Найми того кто знает что делать. Не придётся попрошайничать на форумах. > Бесплатной нет нигде, но Windows из коробки куда безопасней, чем Ля Лих > дистрибутивы. лол, лидер по количеству cve в год из каропки. xD >> нвидиепроблемы. > nvidia проблемы, cloudflare проблемы, ещё чьи-то проблемы, но не Ля Лиха. я тебе гарантирую, проблемы безопасности невидии исключительно её проблемы, и может быть, инвесторов. остальному миру ни холодно ни жарко. > То, что я, как пользователь, даже не могу использовать VirtualBox _без_ отключения > Secure Boot, потому что _ни один_ дистр (а с secure boot > их всего 4, причём два от RedHat - Fedora, RHEL, Ubuntu, > SLES) не собирает и не подписывает модули ядра - это чьи > проблемы? твои. тебе ж нужно. так? ну вот и решай свою проблему: плати шляпе, сюзе, рхелу, майкрософту, да кому угодно, по$6ать вообще. > Кроме Vbox, есть ещё туча модулей, тот же ZFS, и для тучи > железок, потому что людям жить хочется, а не е*аться, чтобы пытаться > засунуть свой модуль в ядро, потому что там code style и > requirements. дык в чем проблема, лол? :-D купи у майкрософт винду, установи туда свою ZFS, тучи железок. Плати майкрософту. Ну или шляпе. Или канониклу. > А в убогой Windows ты за*бёшься, прежде чем она тебе даст использовать > неподписанный модуль. Ну, заплати мс-у, чтоб ты не $6ался, лол. > Одна из черт фана тик ов - это убийственная приверженность мифологии. Им > даёшь миллион примеров, что их мифология несостоятельна, они миллион и одну > отмазку, что де проблема в чём-то другом. Дык я знаю в чем проблема: вы хотите нахаляву, а вам водят по губам. Вы злитесь, петушитесь, ищите козла отпущения, и находите линукс (который использует туева хуча корпораций) и каких-то школьников на форумах, на которых можно вылить желчь. Но жизнь от этого не изменится, вам никто ничего не должен, вы свободны. Не забудьте закрыть за собой дверь. ;) > Смешно и печально. IT "специалист". > Для меня "специалист" - это человек, который, получая новую информацию, аргументы, исследования, > может поменять своё мнение и признать правоту оппонента. У вас этого > ничего нет. Догмы и half-assed надстройки, которыми как-то где-то пользуются, а > потом узнаешь, что логи H(IDS), никто никогда не читает, потому что > их слишком много и инфраструктуры месяцами/годами под контролем хакеров, которые нежно > выкачивают все секреты. ох уж эти хакеры, зогхватившие инфрастуктуру годами. колись, какой фильм тебя вдохновил про хакеров?
	Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

	113. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (78), 17-Мрт-24, 18:46
	> лол, лидер по количеству cve в год из каропки. xD Де Билл, когда же ты перестанешь так сливаться. 2017 год: Одно только Linux ядро, 453: https://www.cvedetails.com/vulnerability-list/vendor_id-33/p... Вся Windows 10, 264! https://www.cvedetails.com/vulnerability-list/vendor_id-26/p... Ядро против всей ОС. Конечно, это определённый промежуток, когда такое безобразие творилось, но я тя уверяю, ты жиденько обд ристался, потому что ты не указал когда. И такое было несколько лет. А если посчитать среднюю бубунту v. Windows Server, то у меня для тебя плохие новости. И бубунта не так много софта содержит, в сравнении, например, с дебиан. Но ты оперируешь CVE != взломам, поэтому _сотни тысяч_ похаканых линукс устройств без обновлений, потому что IoT и routers дай бог 2-3 года поддерживаются, ибо ядро поддерживать за*бёшься, из-за его "красивой" рахитектуры, не в счёт. И заметь, как ты сразу влепил whataboutism, а не предоставил контраргумент. Ты не поверишь, почти всё, что ты нас рал здесь - это чистый whataboutism. Я пишу про отсутствие цифровой подписи у системных файлов, а ты мне несёшь де "включи HIDS с checksums", но это выс ер, а не аргумент. Это то же самое, что, если бы мы говорили про машины, я бы сказал, что модельный ряд X в среднем служит без поломок 5 лет, а ты говоришь, что модельный ряд Y, который ломается в течение года, можно ... успешно чинить! Вот это поворот! Вот это да! Ничего, что чинить Y стоит до х*я денег, но можно ведь! Ничего, что в Линуксе нет ни в каком виде VBS - ты напишешь! Да хуже того, уже репа есть на github, только никто в ядро это не хочет посылать. Лень щас искать. Да мне плевать, что ты мастер костылей. Речь в теме про ОС их коробки, а не твои фантастические костыли и "найми отдельного" человека. Что ещё сделать, убогий, чтобы Ля Лих дорос до серьёзной ОС? Какие у тебя ещё гениальные решения?
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (115), 17-Мрт-24, 18:53
	Эти ссылки, кстати, в ghetto не открываются.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (65), 17-Мрт-24, 19:49
	>> лол, лидер по количеству cve в год из каропки. xD > Де Билл, когда же ты перестанешь так сливаться. > 2017 год: > Одно только Linux ядро, 453: > https://www.cvedetails.com/vulnerability-list/vendor_id-33/p... > Вся Windows 10, 264! > https://www.cvedetails.com/vulnerability-list/vendor_id-26/p... вся!!!! какой апломб, лол, сравнивать 6 SLTS версий ядра с одной десяткой :-D а че 2017 год тока? страшно, да? А чо не 2022 (310 vs 521)? Ммм? Может 2021 (162 vs 486)? Может 2020 (129 vs 806)? А давай 2019 (291 vs 448)? Сколько там в запасе уже? Может посчитаем как ядро всех версий, так и винду всех версий, ммм? :-D Клован, дешевый ты клован. Держи еще ссылку: Лидер по CVE, за всё время: https://www.cvedetails.com/top-50-vendors.php?year=0 Microsoft, первое место. ;-) > Ядро против всей ОС. Фсеееей ОС. :-D Чувак, я даже не начал сравнивать по годам ОС+продукты мелкомягких, потому что виндузятники пихают всё вместе обычно. Впрочем, кому это надо?))) > Конечно, это определённый промежуток, когда такое безобразие творилось, но я тя уверяю, > ты жиденько обд ристался, потому что ты не указал когда. И > такое было несколько лет. видим мы кто здесь обдристался :-D > А если посчитать среднюю бубунту v. Windows Server, то у меня для > тебя плохие новости. И бубунта не так много софта содержит, в > сравнении, например, с дебиан. откровения, о которых невозможно молчать. > Но ты оперируешь CVE ты тоже ими оперировал вон там, выше, даже радовался что нашел 2017 год, небось скролил и чшорт, чшорт, чшорт. Где? Где? О, вот оно! :-D > CVE != взломам поэтому _сотни тысяч_ похаканых линукс устройств > без обновлений, потому что IoT и routers дай бог 2-3 года > поддерживаются, ибо ядро поддерживать за*бёшься, из-за его "красивой" рахитектуры, не > в счёт. а все равно ломают винду в основном: https://www.cybersecuritydive.com/news/microsoft-exploited-c.../ да что ж такое то? > И заметь, как ты сразу влепил whataboutism, а не предоставил контраргумент. какой контраргумент? кому? на что? чувак, ты клоунаду завёл вон там выше с статистикой. Чо ты от меня хочешь вообще? :-D > Ты не поверишь, почти всё, что ты нас рал здесь - это > чистый whataboutism. Я пишу про отсутствие цифровой подписи у системных файлов, > а ты мне несёшь де "включи HIDS с checksums", но это > выс ер, а не аргумент. вроде ответил, но повторю: мужчииииинааа, всем на-с-%@-tb! никто не будет делать тебе бесплатный линукс с всеми этими приседаниями в гамаке, что ты описал. Да и зачем? Как видим, угроз не так много, все ломают винду в основном. Так что зачем платить всем своим временем, если нужно только одному извращенцу? Бери и пили. Или дай бабки спецу. Всё. > Это то же самое, что, если бы мы говорили про машины, я > бы сказал, что модельный ряд X в среднем служит без поломок > 5 лет, а ты говоришь, что модельный ряд Y, который ломается > в течение года, можно ... успешно чинить! Вот это поворот! Вот > это да! Ничего, что чинить Y стоит до х*я денег, но > можно ведь! чувак, то что ты заплатил за винду тебя не убережет. статистика показывает что риск выше быть хакнутым чем в линуксе. всё, что тут еще обсуждать? :-D > Ничего, что в Линуксе нет ни в каком виде > VBS Это визуал бейсик чтоле? Щ_щ огосспади > - ты напишешь! Да хуже того, уже репа есть на > github, только никто в ядро это не хочет посылать. Лень щас > искать. не трудись, реально. нужда виндузятников в vbs в ядре линукса переоценена, скажем. > Да мне плевать, что ты мастер костылей. Каких костылей, кловн? Смотри кто за suricata: https://suricata.io/our-story/consortium/ > Речь в теме про ОС > их коробки, да никто не будет прыгать в мешке, чтоб защитить твою параною. Всем пох, чувак, всем -п-о-х-. > а не твои фантастические костыли и "найми отдельного" человека. ну, заплати какой-нибудь саппорт/консалтинговой фирме. они тебе установят, настроят. причем тот же софт, лол, но ты будешь причмокивать и кувыркаться зайчиком от щястя и тырпрайза :-D > Что ещё сделать, убогий, чтобы Ля Лих дорос до серьёзной ОС? серьёзной, это чтоб вытеснил венду с десктопа? хз-хз, да и на6%@tb, честно говоря. > Какие у тебя ещё гениальные решения? чувак, мне не интересно сделать линукс удобным тебе, или другим виндузятникам. я реально не знаю что вам делать, кроме как сделать сепукку на каком-нибудь фестивале linux foundation. С криками: вы зоставели нас пердолеться, а мы хотим клац-клац-клац.
	Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

	121. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (115), 17-Мрт-24, 20:43
	> вся!!!! какой апломб, лол, сравнивать 6 SLTS версий ядра с одной десяткой :-D Ты реально думаешь, что уязвимости в разных LTS ядрах считается раздельно? CVE выделяется на одну отдельную уязвимость, даже если она касается 100500 софтин. А ещё ты ржёшь и сравниваешь _целую ОС c сотнями компонентов_ с _одним ядром_ - полный показатель клинической иди отии. Свою сурикану засунь куда не светит - ты уже опозорился 100 раз. Твои знаки восклицания выдают неуравновешенного человека, который не знает тему, пытается переорать собеседника и меняет показания сразу же, когда ловишь тебя на жидко обос рался: "CVE де больше в уиндоуз". Иди поори на улице или на маму - ты же с ней живешь до сих пор, эксперт в "безопасности" Ля Лиха. На этом этот аргумент с тобой можно закончить, потому что ты даже базовые азы безопасности и софта не понимаешь. В голове мусор и мифы.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (65), 17-Мрт-24, 21:43
	>> вся!!!! какой апломб, лол, сравнивать 6 SLTS версий ядра с одной десяткой :-D > Ты реально думаешь, что уязвимости в разных LTS ядрах считается раздельно? SLTS закрался опечаткой из другой мысли. думал было сказать тебе, что вон, CVE найденную в 2019 в ядре 2.6.24 сравниваешь с уязвимостью в десятке, но потом подумал... ну покормлю я тебя DRMом с лопаты, затем ты меня, затем снова я тебя, затем снова ты меня. А зачем? Мы ж оба знаем что винда чепуха полная. Уйдём спать, накормив друг друга с лопаты... Нафига это всё? Почему я не могу провести время иначе? Вон, поиграть, например. Открыл для себя мод "Ashes 2063" для gzdoom, например. Играл?
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (134), 18-Мрт-24, 10:58
	CS2: > 4K hours. Больше практически ничего.
	Ответить | Правка | К родителю #123 | Наверх | Cообщить модератору

	129. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от n00by (ok), 18-Мрт-24, 10:04
	> Ты вообще знаешь что такое цифровая подпись? Какая, х*р, разница, что RPM'ки > подписаны, если бинарники нет, и RPMDB нет? Любой хакер, вломившись, переписывает > тебе контрольные суммы в RPMDB и меняет бинарник, и ты ничего > не знаешь и не заметил. Самое забавное, что термин "руткит" возник в ОС УНИХ, но тут добрая половина экспертов лезет в Википедию, а злая козыряет аргументом "я их не видел, значит их нет". Потому RedHat не задаёт подобных вопросов, а добавляет молча. Но ещё смешнее, что в Windows цифровые подписи работают, потому что есть PathGuard, а эта штука должна быть обязательно закрыта. Возникает дилемма: как это сделать, когда исходники ядра открыты? :)
	Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

	130. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Sw00p aka Jerom (?), 18-Мрт-24, 10:17
	> а эта штука должна быть обязательно закрыта. а вот тут по-прдробней плиз
	Ответить | Правка | Наверх | Cообщить модератору

	132. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от n00by (ok), 18-Мрт-24, 12:23
	Суть в том, что PG обходят грубо говоря так: проводят деобфускацию исполняемого мусора, получают аналог исходников в понятном для изучения виде, после придумывают как обойти, пишут, тестируют. На всё это требуется время, оптимистично допустим, неделя. Если после этого новым модным руткитом зомбировать миллион хостов - Микрософт выкатит следующую версию PG. Буквально сразу же. Если у кого вдруг перестанет загружаться ОС, те просто её переустановят, и миллионный ботнет устремится к нулю. Теперь хэккер должен потратить ещё неделю на разбор, но сценарий повторится. Микрософт здесь всегда на шаг впереди, они даже могут заранее подготовить несколько версий.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Sw00p aka Jerom (?), 18-Мрт-24, 20:45
	> Если после этого новым модным руткитом зомбировать миллион хостов Такой руткит проще продать за хорошие деньги в одни руки, чем пытаться собрать из него ботнет. Примеры, всякие гаммаг-руппы, хакингтимы и нсо. > Микрософт выкатит следующую версию PG. Буквально сразу же. сразу выкатила микрософт, когда стюкснет попал на иранские машины? Микрософту пофиг на безопасность конечных юзеров.
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от n00by (ok), 19-Мрт-24, 04:31
	>> Если после этого новым модным руткитом зомбировать миллион хостов > Такой руткит проще продать за хорошие деньги в одни руки, чем пытаться > собрать из него ботнет. Примеры, всякие гаммаг-руппы, хакингтимы и нсо. Так продай, в чём у тебя проблема? >> Микрософт выкатит следующую версию PG. Буквально сразу же. > сразу выкатила микрософт, когда стюкснет попал на иранские машины? Микрософту пофиг на > безопасность конечных юзеров. Тебе лишь бы что-то написать? Когда и что атаковал твой Stuxnet и когда и где появился PG?
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Sw00p aka Jerom (?), 19-Мрт-24, 19:55
	> Тебе лишь бы что-то написать? Когда и что атаковал твой Stuxnet и > когда и где появился PG? ну ну, или мы не об этом? It was first introduced in 2005 with the x64 editions of Windows XP and Windows Server 2003 Service Pack 1. https://en.wikipedia.org/wiki/Kernel_Patch_Protection
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от n00by (ok), 20-Мрт-24, 10:52
	На эту тему есть анекдот про "гипотетически" и "фактически", сокращённый в Сети до фразы "мосье теоретик". Раз уж первый вопрос оказался слишком сложен, отвечу сам. Идём вот сюда https://github.com/uraninite/stuxnet/tree/main/Win32.Stuxnet... качаем например 0d8c2bcb575378f6a88d17b5f6ce70e794a264cdc8556c8e812f0b5f9c709198 и видим в заголовке IMAGE_FILE_MACHINE_I386
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Sw00p aka Jerom (?), 20-Мрт-24, 13:09
	> и видим в заголовке IMAGE_FILE_MACHINE_I386 xpsp_sp2, ну и ответьте на вопрос - спас вас PG?
	Ответить | Правка | К родителю #146 | Наверх | Cообщить модератору

	149. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от n00by (ok), 20-Мрт-24, 17:25
	>> и видим в заголовке IMAGE_FILE_MACHINE_I386 > xpsp_sp2, ну и ответьте на вопрос - спас вас PG? Ты уже забыл, что сам написал в предыдущем ответе? Перечитай его. Или тебе не понятно, что означает MACHINE_I386? Тогда забудь вообще эту тему, она не для тебя.
	Ответить | Правка | К родителю #148 | Наверх | Cообщить модератору

	136. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (-), 18-Мрт-24, 18:23
	> А потом получаем парня из Lapsus (увы, нашли и посадили), который одним пальцем выкачивает over 80GB данных из NVIDIA. Если у соседа дверь открыта, то все равно влазить к нему и тырить мелочь по карманам это мадацтво чистой воды. Так что правильно посадили. Жаль мало дали.
	Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

	144. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от EULA (?), 20-Мрт-24, 06:11
	> В Windows все бинарники и либы имеют цифровую подпись, в Линуксе этого нет нигде. Что за бред? Во-первых, далеко не все софтины имеют подпись. 99% мелких программ не имеют подписи. Раз. Откуда у мелкого программиста деньги на регистрацию своей ЦП подписью MS? Два. Сходи скачай софтину от Васяна, скажем ту же сборку MSО. Три. Та же Krita, Okular, Gimp, Notepad++, VLC под Windows не имеют цифровой подписи. И главное - ЭП MS регулярно утекает в сеть, и ей регулярно подписывают шифровальщики. Во-вторых, все официальные репозитории Linux имеют ЦП на пакеты, а сами пакеты содержат контрольные суммы файлов в них.
	Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

	147. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от n00by (ok), 20-Мрт-24, 11:03
	>> В Windows все бинарники и либы имеют цифровую подпись, в Линуксе этого нет нигде. > Что за бред? Да обычный бред, понимание вопроса стремится к нулю, но что-то триггерит и надо обязательно оспорить. > Во-вторых, все официальные репозитории Linux имеют ЦП на пакеты, а сами пакеты > содержат контрольные суммы файлов в них. Читайте его сообщения целиком, он дальше разжёвывает: >>> Ты вообще знаешь что такое цифровая подпись? Какая ... разница, что RPM'ки подписаны, >>> если бинарники нет, и RPMDB нет? Любой хакер, вломившись, >>> переписывает тебе контрольные суммы в RPMDB и меняет бинарник, >>> и ты ничего не знаешь и не заметил. Другое дело, что тут вообще не понимают, о каких сценариях атаки он пишет.
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от EULA (?), 01-Апр-24, 06:11
	n00by, как всегда, написал бред и запретил на него отвечать. > если бинарники нет, и RPMDB нет? Все файлы в пакете подписаны пакетом. RPMDB имеет подпись для того репозитория, с которого ставится пакет. Поменять ключи в реестре Windows может любой придурок, который имеет доступ к SAM-файлу. Методы, как подменить ключи, можно посмотреть на десятках сервисах, начиная с Ютуба и заканчивая Дзеном. Как n00by мог заниматься сборкой пакетов, если его уровень знаний RPM на уровне человека, который называет монитор компьютером, системный блок - процессором, клавиатуру - печатной машинкой.
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

	36. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (31), 17-Мрт-24, 00:46
	>Вы не поверите, но Линукс на рабочем столе - это 1% его инсталляций. Конечно, не поверим https://www.opennet.me/opennews/art.shtml?num=60783 Я уж лет 10, как не верю однопроцентщикам.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	85. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (78), 17-Мрт-24, 14:16
	Мне StatCounter вообще не вставляет. Я щас приведу какую-нибудь другую "удобную" статистику, и что? Среди моих знакомых (больше 200 человек) 0 использует Линукс. И что? Где ваши 4%? Не в ИТ среде Линукс не существует. Точка. Никому не сдался этот кривой комбайн без поддержки и гарантий (кроме RHEL, который в основном для серверов).
	Ответить | Правка | Наверх | Cообщить модератору

	145. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от EULA (?), 20-Мрт-24, 06:14
	> Среди моих знакомых (больше 200 человек) 0 использует Линукс. И что? Где ваши 4%? Среди работников Weta FX только 2% использует Windows и MacOS. А там более 3000 человек работает. И что дальше? Ах, да. Ведь, IT-компаний в мире где-то 80%
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от ACCA (ok), 21-Мрт-24, 05:09
	Скажи мне, кто твой друг и я скажу, кто ты.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	152. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от ACCA (ok), 18-Апр-24, 07:43
	> Среди моих знакомых (больше 200 человек) 0 использует Линукс. И что? Где > ваши 4%? Ну чего, бывает заповедник гоблинов. Я вот недавно обнаружил контору, где гоняют MS-DOS. У них прилада на dBase-III, платили серьёзные деньги чтобы продолжать гонять её хоть в Linux, хоть в Windows на современном железе, где MS-DOS не встаёт.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	37. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (31), 17-Мрт-24, 00:49
	>Левые PPA, софт не имеет цифровую подпись, тучи скомпрометированных реп. А кто тебе в серьёзных конторах это позволит? Тебе вообще не позволят самому любой софт устанавливать. Рута тебе не дадут.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	45. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (45), 17-Мрт-24, 06:38
	а кто тогда софт устанавливает?
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (51), 17-Мрт-24, 07:41
	За настройкой окружений стучатся к девопсу
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	–1 +/–
	Сообщение от Аноним (78), 17-Мрт-24, 13:01
	В "серьёзных" конторах разрабы на 1-2-3 подключают всякие NPM/ruby/python/etc. репы после 10 секунд поиска, не проверяя вообще ничего. А уж как популярно ставить всё подряд через pip - это просто ржака. Или как любая поделка на python требует установки в систему - ржу. Линукс и "безопасность" - мифы и легенды. Просто ужас. Не забывайте минусовать - верования и конспирологии среди групп фанатиков особенно сильны.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	74. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (3), 17-Мрт-24, 13:27
	Т.е. ты правда веришь, что сотрудники рандомного Боинга по своей глупости подключают малварь с того же npm? Ржи больше.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+1 +/–
	Сообщение от Аноним (78), 17-Мрт-24, 13:29
	Глядя как у них двери в полёте отрываются, это кажется очень похожим на правду. Мне не надо "верить" - верить - это к фанатикам. Линукс или что угодно. Я люблю факты, исследования и научный метод.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от Аноним (125), 18-Мрт-24, 03:04
	На рандомном Боинге винда
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	94. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	+/–
	Сообщение от нах. (?), 17-Мрт-24, 16:09
	А что ты проверять-то собрался, и как? Допустим даже что серьезная контора отпустит тебе цепь на такую длинну. Вот недавно понадобилась поделка, да, на пихоне. Ну только на единственноверном пихоне, а то ж разработчик никак не мог прожить без последней наимоднявейшей фички. Но пихона мало - там еще модуль. Который просто не собирается никаким pip (он на самом деле собирается, но не работает - я, кстати, хз как питоняши этого добиваются и что она там такое тогда "собирает") сам по себе - нужна определенная версия определенных .so где-то там где в единственноверном опять же месте без настроек он их поищет и не найдет. К моему великому счастью неведомый васян обо мне позаботился и выложил васян-репо. Что они туда навыкладывал - Элоким один ведает. Но другого нету. Безопастно! Конечно же куда безопастнее чем поставить ту версию что под винду (там вот все ок, там пихон и все запчасти вбандлены в экзешник) - у которой хотя бы защита ядра и uac в наличии, обойти которые далеко не каждому васяну дано. P.S. чота слабо минусят. Наверное все заняты - на выборах голым суют.
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

	95. "Rocky Linux, Oracle и SUSE обеспечат дальнейшее сопровождени..."	–1 +/–
	Сообщение от BeLord (ok), 17-Мрт-24, 16:18
	Во-первых, вполне себе юзается аппаратная СДЗ. Во-второых никто левые репы на рабочем АРМ не использует, софт тоже по присмотром, это базовый сценарий использования для работы, а для экспериментов требований к безопасности особых нет.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема