Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Разбор логики активации и работы бэкдора в пакете xz"	+/–
Сообщение от opennews (ok), 31-Мрт-24, 10:48
Доступны предварительные результаты обратного инжиниринга вредоносного объектного файла, встроенного в liblzma в результате кампании по продвижению бэкдора в пакет xz. Изначально предполагалось, что бэкдор позволяет обойти аутентификацию в sshd и получить доступ к системе через SSH. Более детальный анализ показал, что это не так и бэкдор предоставляет возможность выполнить произвольный код в системе, не оставляя следов в логах sshd... Подробнее: https://www.opennet.me/opennews/art.shtml?num=60885
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от IdeaFix (ok), 31-Мрт-24, 10:48	+48 +/–
Так то красиво.... не васян делал, контора
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #7, #20

2. Сообщение от Аноним (2), 31-Мрт-24, 10:49	+23 +/–
Т.е. я правильно понимаю ситуацию - какой-то ноунейм пришёл и без проблем напросился мейнтейнером в проект, используемый в практически любом дистре, подмял его под себя, засунул туда бекдор и ни у кого не возникало никаких вопросов? При этом выяснилось все благодаря чистой случайности. Ноунейм накосячил в своём бекдоре, что привлекло внимание чела из майкрософта и он со скуки таки раскопал что к чему. А если бы не накосячил, или тот чел из майкрософта решил пойти попить пива вместо ковыряния в коде xz, то никто ничего не обнаружил бы. Страшно представить, сколько таких ноунеймов сидят во всей этих тысячах опенсорсных проектов и ждут своего часа выкатить вредоносный патч.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #6, #9, #11, #79

3. Сообщение от Аноним (3), 31-Мрт-24, 10:50	+1 +/–
>JavaScript Required Нифига не доступны.
Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от аннаним (?), 31-Мрт-24, 10:54	+10 +/–
Очень сильно повезло что тормозило и стали копать. Как понимаю, дистры будут закручивать гайки после такого.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #16, #35, #112, #160

5. Сообщение от Аноним (5), 31-Мрт-24, 10:55	+/–
Разумеется, без проблем. Потому что под дурака косить — это обно из любимых самооправданий злоумышленников.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

6. Сообщение от Аноним (6), 31-Мрт-24, 10:56	+4 +/–
А прикинь сколько таких бекдоров уже зашито? Не все же неудачники как он
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #14

7. Сообщение от Аноним (7), 31-Мрт-24, 10:58	+2 +/–
У этого кода была куча проблем, потому и нашли. Не особо и качественный, получается. Профессионалы таких косяков не допускают. А ведь достаточно было проверять исходники на соответствие и сканировать их на предмет мутных eval.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #104

8. Сообщение от Аноним (40), 31-Мрт-24, 10:59	–10 +/–
> shell-скрипт > grep head tail tr sed awk может, пора уже выпилить этот колхоз из системы?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #60, #193

9. Сообщение от Аноним (7), 31-Мрт-24, 11:02	+/–
А если это акция МС? Вон и в венде libarchive с бэкдорами нашли уже, они либо совсем поехавшие эту дрянь кривую тянуть вообще куда-то, либо целенаправленно выбирают максимально грязный опенсорс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #38

10. Сообщение от Аноним (7), 31-Мрт-24, 11:04	+/–
Согласен, одно баша было бы достаточно, а пользователи устаревших шеллов пусть страдают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #175

11. Сообщение от Аноним (11), 31-Мрт-24, 11:04	–5 +/–
Тысячи дистрибутивов, сотни мейнтейнеров, весь исходный код доступен и открыт и при этом вообще никто не проверяет НИЧЕГО. Тысячи глаз... скорее 1 случайность. За что они вообще пожертвования получают?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #12, #64, #97

12. Сообщение от Аноним (16), 31-Мрт-24, 11:17	+4 +/–
Всё так. Мантра про опенсорс открытый значит кто угодно может прочитать и потому там не может быть уязвимостей - не более чем буллшит. Никто ничего не читает, и открытость кода гарантирует ровно ничего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #19, #23, #34

13. Сообщение от vitalif (ok), 31-Мрт-24, 11:17	–1 +/–
PLOT TWIST Выясняется что это АНБ, оно отправляет зондеркоманду к исходному автору ХЗ, и он впиливает обратно более лучшую версию бэкдора :DD
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #24

14. Сообщение от Аноним (16), 31-Мрт-24, 11:19	+/–
Ну и не факт, что он только в одном проекте сидел. Может у него ещё десяток таких, где он пока не спалился. А если там ещё и целая компания таких бекдорщиков...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

15. Сообщение от Аноним (15), 31-Мрт-24, 11:22	+1 +/–
Это только начало. По умолчанию можно считать весь opensource скомпрометированным. Привет китайским и северокорейским друзьям.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #51, #145

16. Сообщение от Аноним (16), 31-Мрт-24, 11:24	+7 +/–
Интересно, как именно они будут это делать. Требовать паспорт с каждого разраба каждого пакета? Типа KYC идентификация.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #29, #37, #187

17. Сообщение от Аноним (17), 31-Мрт-24, 11:25	+1 +/–
Добавьте ко всем ссылкам на Mastodon /embed в конец, чтобы открывалось без JS. За метод спасибо https://news.ycombinator.com/item?id=35885621
Ответить | Правка | Наверх | Cообщить модератору

19. Сообщение от Аноним (19), 31-Мрт-24, 11:26	+15 +/–
И всё равно это лучше, чем проприетарщина.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #180

20. Сообщение от Максим (??), 31-Мрт-24, 11:30	+8 +/–
Ну почему? В 90-х, например, были очень красивые полиморфные и шифрующиеся вирусы под MS-DOS, так что не стоит недооценивать силу Васянов)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #26, #44

21. Сообщение от Максим (??), 31-Мрт-24, 11:31	+1 +/–
Не должно быть блобов в СПО. Блоб == закладка.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27, #144

22. Сообщение от Аноним (22), 31-Мрт-24, 11:31    Скрыто ботом-модератором	+/–
>> более лучшую Так нельзя. Просто "лучшую" или "более хорошую".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

23. Сообщение от Аноним (23), 31-Мрт-24, 11:32	+11 +/–
> Никто ничего не читает Это правда > и открытость кода гарантирует ровно ничего. А это ложь. Открытость кода гарантирует, что код открыт. В закрытом коде даже прятать и извращаться с шелл-скриптами не пришлось бы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

24. Сообщение от Аноним (7), 31-Мрт-24, 11:34	+2 +/–
А в принципе вообще лишняя зависимость (и неоправданно тормозная), везде где было lzma вместо deflate, сейчас заменяется на zstandard. Если так смотреть, то в основном помойные пакеты завязаны, вроде гнома и гномолиб на расте (вместе с самим растом). Пара околосистемных либ тоже правда.   app-arch/xz-utils-5.4.2 pulled in by:     @system requires app-arch/xz-utils     app-accessibility/at-spi2-core-2.50.2 requires app-arch/xz-utils     app-arch/libarchive-3.7.2-r2 requires >=app-arch/xz-utils-5.2.5-r1[abi_x86_64(-)]     app-misc/mc-4.8.30-r2 requires app-arch/xz-utils     app-portage/eix-0.36.7-r1 requires app-arch/xz-utils     app-portage/elt-patches-20240324 requires app-arch/xz-utils     cross-i686-linux-musl/linux-headers-6.6-r1 requires app-arch/xz-utils     cross-x86_64-linux-musl/linux-headers-6.6-r1 requires app-arch/xz-utils     dev-build/gtk-doc-am-1.33.2 requires app-arch/xz-utils     dev-debug/gdb-14.2 requires app-arch/xz-utils     dev-lang/python-3.11.8_p1 requires app-arch/xz-utils:=, app-arch/xz-utils:0/0=     dev-lang/rust-1.76.0-r1 requires >=app-arch/xz-utils-5.2     dev-libs/boost-1.84.0-r3 requires app-arch/xz-utils:0/0=[abi_x86_64(-)], app-arch/xz-utils:=[abi_x86_64(-)]     dev-libs/elfutils-0.191 requires >=app-arch/xz-utils-5.0.5-r1[abi_x86_64(-)]     dev-libs/glib-2.78.4-r1 requires app-arch/xz-utils     dev-libs/gmp-6.3.0-r1 requires app-arch/xz-utils     dev-libs/gobject-introspection-1.78.1 requires app-arch/xz-utils     dev-libs/gobject-introspection-common-1.78.1 requires app-arch/xz-utils     dev-libs/isl-0.26 requires app-arch/xz-utils     dev-libs/json-glib-1.8.0 requires app-arch/xz-utils     dev-libs/libltdl-2.4.7-r1 requires app-arch/xz-utils     dev-libs/libxml2-2.12.6 requires app-arch/xz-utils     dev-libs/libxslt-1.1.39 requires app-arch/xz-utils     dev-libs/libzip-1.9.2 requires app-arch/xz-utils     dev-perl/Compress-Raw-Lzma-2.206.0 requires app-arch/xz-utils     dev-python/pygobject-3.46.0 requires app-arch/xz-utils     dev-util/desktop-file-utils-0.27-r1 requires app-arch/xz-utils     dev-util/diffball-1.0.1-r2 requires app-arch/xz-utils     dev-util/gdbus-codegen-2.78.4-r1 requires app-arch/xz-utils     dev-util/glib-utils-2.78.4 requires app-arch/xz-utils     dev-util/perf-6.8 requires app-arch/xz-utils     dev-util/rizin-0.7.1 requires app-arch/xz-utils     dev-util/xdelta-3.0.11-r1 requires app-arch/xz-utils:=, app-arch/xz-utils:0/0=     games-emulation/pcsx2-1.7.5312 requires app-arch/xz-utils     games-simulation/openttd-13.4 requires app-arch/xz-utils     gnome-base/gsettings-desktop-schemas-45.0 requires app-arch/xz-utils     gnome-base/librsvg-2.57.3 requires app-arch/xz-utils     kde-frameworks/karchive-5.115.0 requires app-arch/xz-utils     media-gfx/gimp-2.10.36-r2 requires app-arch/xz-utils     media-gfx/imagemagick-7.1.1.25 requires app-arch/xz-utils     media-gfx/pngcrush-1.8.13 requires app-arch/xz-utils     media-libs/flac-1.4.3 requires app-arch/xz-utils     media-libs/gexiv2-0.14.2 requires app-arch/xz-utils     media-libs/libcanberra-0.30-r7 requires app-arch/xz-utils     media-libs/tiff-4.6.0 requires >=app-arch/xz-utils-5.0.5-r1[abi_x86_64(-)]     media-sound/moc-2.6_alpha3-r6 requires app-arch/xz-utils     net-irc/hexchat-2.16.2 requires app-arch/xz-utils     net-libs/glib-networking-2.78.1 requires app-arch/xz-utils     net-libs/libtirpc-1.3.4-r2 requires app-arch/xz-utils     net-misc/aria2-1.37.0 requires app-arch/xz-utils     net-misc/wget-1.21.4 requires app-arch/xz-utils     net-misc/whois-5.5.21 requires app-arch/xz-utils     sci-libs/mkl-2023.0.0.25398 requires app-arch/xz-utils[extra-filters]     sys-apps/coreutils-9.5 requires app-arch/xz-utils     sys-apps/ethtool-6.7 requires app-arch/xz-utils     sys-apps/file-5.45-r4 requires app-arch/xz-utils[abi_x86_64(-)]     sys-apps/iproute2-6.6.0-r3 requires app-arch/xz-utils     sys-apps/kmod-32-r1 requires >=app-arch/xz-utils-5.0.4-r1     sys-apps/man-db-2.12.0 requires app-arch/xz-utils     sys-apps/net-tools-2.10 requires app-arch/xz-utils     sys-apps/sandbox-2.38 requires app-arch/xz-utils     sys-apps/shadow-4.14.6 requires app-arch/xz-utils     sys-devel/crossdev-20240209 requires app-arch/xz-utils     sys-devel/m4-1.4.19-r2 requires app-arch/xz-utils     sys-fs/ddrescue-1.27 requires >=app-arch/xz-utils-5.4.0     sys-kernel/linux-headers-6.6-r1 requires app-arch/xz-utils     sys-libs/gpm-1.20.7-r6 requires app-arch/xz-utils     x11-libs/gdk-pixbuf-2.42.10-r1 requires app-arch/xz-utils     x11-libs/gtk+-2.24.33-r3 requires app-arch/xz-utils     x11-libs/gtk+-3.24.41 requires app-arch/xz-utils     x11-libs/wxGTK-3.2.2.1-r3 requires app-arch/xz-utils     x11-themes/gnome-themes-standard-3.28 requires app-arch/xz-utils     x11-themes/gtk-engines-adwaita-3.28 requires app-arch/xz-utils     x11-themes/hicolor-icon-theme-0.17 requires app-arch/xz-utils И шлак вроде Ark зависит от liarchive, значит, сабж не удалить:   app-arch/libarchive-3.7.2-r2 pulled in by:     dev-build/cmake-3.29.0 requires >=app-arch/libarchive-3.3.3:0/13=, >=app-arch/libarchive-3.3.3:=     dev-libs/appstream-glib-0.8.2 requires app-arch/libarchive:=, app-arch/libarchive:0/13=     dev-qt/qtbase-6.6.3 requires app-arch/libarchive[zstd]     kde-apps/ark-23.08.5 requires >=app-arch/libarchive-3.5.3:0/13=[bzip2,lzma], >=app-arch/libarchive-3.5.3:=[bzip2,lzma]     kde-apps/kbackup-23.08.5 requires app-arch/libarchive:0/13=, app-arch/libarchive:=     kde-frameworks/extra-cmake-modules-5.115.0 requires app-arch/libarchive[bzip2]     media-sound/hydrogen-1.2.2-r1 requires app-arch/libarchive
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #42, #88

26. Сообщение от Аноним (7), 31-Мрт-24, 11:39	+/–
Да и сейчас такое есть. Экзешник немного модифицируется и ни один антивирь его не палит, а если не палит, можно уже устраивать атаки уже на него. Единственная проблема доставка пользователю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #52

27. Сообщение от Аноним (27), 31-Мрт-24, 11:40	+6 +/–
Аккуратненький выход за границы буфера и вот тебе зонд о котором знаешь только ты. А найдут его только через миллион лет археологи безопасники. Пусть даже твой код пишут на билбордах по всему городу. Если не хочешь эксплуатировать продай кому-нибудь они на конкурсе безопасников выиграют денежный приз.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #50

29. Сообщение от аннаним (?), 31-Мрт-24, 11:46	–1 +/–
Такая бюрократия не спасёт от криптопаяльника
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #75

30. Сообщение от Аноним (-), 31-Мрт-24, 11:47	+/–
Произвольный код, если он не ограничен SELinux.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #86, #107, #176

31. Сообщение от Аноним (31), 31-Мрт-24, 11:50	+2 +/–
Хорошо бы добавить в этот анализ упоминание, что все изложенное не имеет отношения к исходному openssh и применимо *исключительно* к патченой (systemd-notify) версии.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #47

32. Сообщение от Аноним (32), 31-Мрт-24, 12:05	+/–
>os.path.isfile Сразу видно лудита.
Ответить | Правка | Наверх | Cообщить модератору

34. Сообщение от ProfessorNavigator (ok), 31-Мрт-24, 12:10	+1 +/–
> Никто ничего не читает, и открытость кода гарантирует ровно ничего. Ответьте на один простой вопрос: зачем код закрывать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #40

35. Сообщение от Аноним (35), 31-Мрт-24, 12:12	+/–
Нельзя исключать, что тормозило вот в том блоке, где  while ( 1 ), намеренно. Это позволило убрать бэкдор после того, как кого надо поломали. Вроде-бы невыгодно, гораздо выгоднее убрать по-тихому, не привлекая лишнего внимания и не паля технику ... но кто знает, может весь этот шум ради чего-то затевался, напр. ради паралича опенсорс-экосистемы из-за закручивания гаек.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #101

37. Сообщение от Аноним (37), 31-Мрт-24, 12:15	+/–
KYC уже есть. Debian идентифицирует личности участников проекта, большое число проектов уже давно требуют DCO и/или CLA. Чтобы если с ними кто судиться вздумает — стрелки на автора патча перевести, это не проект нарушил ворох патентов, а автор патча!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #155

38. Сообщение от Аноним (38), 31-Мрт-24, 12:17	+/–
по-моему не кривая и удобная либа.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #83

39. Сообщение от Аноним (39), 31-Мрт-24, 12:20	+9 +/–
Во всем виноват чертов системд комбайн. Если бы там не было всё так связано в одно месиво из сервисов, а каждый компонент был отдельно, то таких проблем бы не было. Слишком много прав - слишком много потенциальных проблем и уязвимостей. Рано закопали принцип Кисс в линуксах, а зря.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #53, #62, #68, #82, #106

40. Сообщение от Аноним (40), 31-Мрт-24, 12:27	–2 +/–
Чтобы продать. Не все же воздухом свободы питаются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #48, #108

41. Сообщение от Геймер (?), 31-Мрт-24, 12:27	+7 +/–
Проблема  в отходе от unixway и в тотальном enshittification в современном ПО, от которого не спасает даже opensource. Когда фичи добавляются ради абстрактного прогресса. А в enshittification всегда рано или поздно заведутся паразиты.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #85, #95

42. Сообщение от Аноним (40), 31-Мрт-24, 12:31	+1 +/–
Код же открыт, возьми да исправь (на zstd)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

44. Сообщение от mumu (ok), 31-Мрт-24, 12:35	+5 +/–
На борьбе с которыми поднялись конторы вроде кашперовского и теперь в каждом стандарте по ИБ значится, что их продукты (с закрытым проприетарным кодом) должны стоять на каждой машине каждого периметра всех объектов КИИ. Никакого заговора, просто васяновщина...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #45

45. Сообщение от mumu (ok), 31-Мрт-24, 12:40	+9 +/–
Настроил такой идеальный, абсолютно защищенный сервер. Все запатчено, весь код просмотрен, подписан и верифицирован, все файрволы настроены. В общем идеал идеалович. И тут приходит безопасник и говорит, что я обязан поставить на этот сервак антивирус (и это не только наши фсб-шные хотелки, это и nist и pci), который будет на регулярной обязательной основе скачивать какой-то код из интернета, который невозможно никак проверить, и исполнять этот код внутри себя каким-то своим особым образом. И никакого заговора, чистая васяновщина, да. Довольный-лысый-мужик-потирает-щёчки.jpg
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #46, #61, #100, #120

46. Сообщение от Аноним (-), 31-Мрт-24, 12:53	+2 +/–
На рабочий ставьте, только пусть безопасник это не говорит, а напишет приказ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

47. Сообщение от Аноним (47), 31-Мрт-24, 12:57	+/–
Легче не становится от этого. sshd выбран похоже чисто как транспорт для shell-кода, а по факту скомпрометированна вся система: 1) sshd запущен в 99% случаев от root, бэкдор мог бы накуралесить чего-то ещё в системе при загрузке liblzma; 2) systemd по сути тоже скомпрометирован, и он в 100% случаев запущен от root; 3) liblzma может пользоваться и другими программами, и все они могли быть скомпрометированы. Единственное, что подозрительно (если читать только статью с опеннета) - это что в бекдоре не было запасного метода получения команд, только sshd и только при определённых обстоятельствах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #65

48. Сообщение от ProfessorNavigator (ok), 31-Мрт-24, 12:57	–4 +/–
> Чтобы продать. Не все же воздухом свободы питаются. Во-от. О том и речь. Код закрывается исключительно для получения личной наживы, больше ни для чего. И это на самом деле - воровство. В любом случае. Потому что вы берёте всё, что было создано людьми за всё время их существования и говорите: "Это моё, и только моё!" Но оно ведь не ваше - в этом мире нет вообще ничего вашего. Даже то, к чему вы приложили свой труд - не ваше. По одной простой причине - чтобы вы могли прилагать свой труд, вас сначала нужно вырастить, воспитать и обучить. А также предоставить вам необходимые инструменты - компьютер, язык программирования, компилятор/интерпретатор, операционную систему, еду, воду, жильё, рабочее место, электроэнергию. Всё это сделано, произведено и доставлено вам, но не лично вами. А значит и всё, что вы производите - уже не только ваше. Потому что без перечисленного выше списка предоставленных вам обществом ресурсов вы ничего создать не сможете. Теперь касательно оплаты. Действительно, никто ни "воздухом свободы", ни святым духом питаться не может. Т.е. в обмен на ваш труд вы должны от общества получать необходимые для вашего существования ресурсы. В каком объёме? А пропорционально затраченному вами на труд времени. Кто будет платить? Вопрос чуть сложнее - с одной стороны по идее это должны делать непосредственно пользователи вашей программы. С другой - а сколько конкретно каждый будет платить? Вы затратили на создание программы n часов, и, допустим, первый же пользователь оплачивает ваш труд полностью. Тогда получается, что все затраты ложатся только на него. Но ведь могут быть и другие. В таком случае нужно распределять вашу зарплату и на них. Однако это сделать невозможно - мы не знаем, сколько всего их будет. Каков же выход? А он очень простой на самом деле - распределить вашу зарплату на всё общество целиком. Потому что, создав программу, вы помогаете не только её непосредственным пользователям, но и всему обществу в целом - пользователи ведь создадут свою продукцию с помощью вашей программы, она пригодится кому-то ещё, и т.д. Как создать такую экономическую систему, чтобы всё сказанное работало - подумайте сами, будет полезно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #54, #87, #90

49. Сообщение от Аноним (47), 31-Мрт-24, 13:03	+6 +/–
Кажется, этот случай - самый лучший пример того, что сборщик вашего проекта должен выглядеть как один Makefile, один shell скрипт или ещё что-то однофайловое, что можно открыть и прочитать, что должно происходить, перед тем как вообще запускать сборку. Если это выглядит как cmake поверх autoconf поверх ещё целой папки с скриптами и в конце генерится нечитаемый Makefile - всю систему сборки можно отправлять в топку и переписывать начисто так, чтобы всё, что происходило - это билдились нужные elf-файлики запуском cc. Сами исходники xz по-факту чистые, бекдор весь в тестах лежал.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58, #59, #77, #103

50. Сообщение от Аноним (-), 31-Мрт-24, 13:06	+/–
Многие языки программирования, например, Groovy, Hack, Mojo и Nim, управляют выделением памяти автоматически, что делает ошибки, связанные с переполнением буфера, маловероятными или невозможными.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #55, #92

51. Сообщение от Аноним (51), 31-Мрт-24, 13:07	+6 +/–
> Привет китайским и северокорейским друзьям. И европейским. И американским.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #109

52. Сообщение от Аноним (52), 31-Мрт-24, 13:31	+1 +/–
наоборот, у антивирусов это первая проверка по базе md5 (контрольных сумм) чистых экзе^W бинарников.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #81

53. Сообщение от Аноним (53), 31-Мрт-24, 13:31	+1 +/–
Systemd точно так же состоит из кучи отдельных процессов и утилит, как какая-нибудь *BSD. И точно так же как и в *BSD весь код этих отдельных системных компонентов собран в одном месте по причине тесной интеграции на уровне интерфейсов взаимодействия. В *BSD в эту кучу ещё и ядро входит. Только про *BSD никто не бегает и не кричит, что это не юникс-вей и нарушение принципов KISS, а про systemd кричат.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #157

54. Сообщение от Аноним (40), 31-Мрт-24, 13:49	+1 +/–
> Даже то, к чему вы приложили свой труд - не ваше. Молодец. Номер карты, фио, дату и cvc напишите, пожалуйста. Ведь деньги на ней всё равно ваши...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #56, #57

55. Сообщение от Аноним (55), 31-Мрт-24, 13:49	+/–
Да, главное в это верить и никогда-никогда не искать какие-нибудь "JVM memory corruption" в базе CVE.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #63

56. Сообщение от Аноним (40), 31-Мрт-24, 13:52	+/–
"Не ваши", хотел написать. Яндекс клавиатура в сравнении с Xperia - ужас.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #69

57. Сообщение от ProfessorNavigator (ok), 31-Мрт-24, 13:54	+1 +/–
> Молодец. Номер карты, фио, дату и cvc напишите, пожалуйста. Ведь деньги на > ней всё равно ваши... Что сказать то хотели, уважаемый?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #76

58. Сообщение от Аноним (40), 31-Мрт-24, 13:59	+1 +/–
А прикинь, оно так и было в годах этак 80х... Да и сейчас так же — в разных консольных хеллоувордах. Но как только хочется чего-то большего, чем пялиться в святую консоль — оно почему-то не работает...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

59. Сообщение от Самый умный аноним (?), 31-Мрт-24, 14:01	+/–
Тогда мы засунем бэкдор в make
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

60. Сообщение от Аноним (60), 31-Мрт-24, 14:03	+1 +/–
Подсказать систему без этого колхоза? Там, правда, сделали аналог и туда сунули сразу дотнет, чтоб неповадно было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

61. Сообщение от Lui Kang (?), 31-Мрт-24, 14:22	+4 +/–
Приходилось ставить Касперского одному заказчику по требованию их безопасников. Касперский в Linux, модульно работает. В нём есть разные модули, например сканнер сетевого трафика, который режет пакеты и ломает сеть. Пришлось отключить соответствующий модуль. На серверах БД, часто возникала проблема, что активно работающие БД сильно тормозил Касперский своими сканированиями, пришлось задать в специальное  исключение пути и процессы БД, чтобы он оставил их в покое. Таким образом мы фактически свели на нет его работу, он как бы и установлен по требованию безопасников, но толку от него нет, ему выкрутили максимально руки. Видел Linux сервера, где Касперский установлен, но из его модулей работает только модуль проверки его лицензии, все другие модули отключены... Зато безопасники спокойны, что соблюли требования какие то :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #73, #102, #121

62. Сообщение от 1 (??), 31-Мрт-24, 14:26	+2 +/–
тут Лёня Поттеринг высказался в ответ на критику своего любимого детища: Uh. systemd documents the protocol at various places and the protocol is trivial: a single text datagram sent to am AF_UNIX socket whose path you get via the NOTIFY_SOCKET. That's trivial to implement for any one with some basic unix programming knowledge. And i tell pretty much anyone who wants to listen that they should just implement the proto on their own if thats rhe only reason for a libsystemd dep otherwise. In particular non-C environments really should do their own native impl and not botjer wrapping libsystemd just for this. But let me stress two other things: Libselinux pulls in liblzma too and gets linked into tons more programs than libsystemd. And will end up in sshd too (at the very least via libpam/pam_selinux). And most of the really big distros tend do support selinux at least to some level. Hence systemd or not, sshd remains vulnerable by this specific attack. https://news.ycombinator.com/item?id=39867126 libselinux тоже прекрасный вектор для этой атаки -- тоже связан с liblzma
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #72, #158

63. Сообщение от Аноним (88), 31-Мрт-24, 14:28	+1 +/–
> Да, главное в это верить Ну так покажи мне выход за пределы буфера на Java. > и никогда-никогда не искать какие-нибудь "JVM memory corruption" в базе CVE. https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=JVM+memory+... Ну, и? А понял: опеннетный эксперт уверен, что Java рантайм написан на Java, правильно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

64. Сообщение от Аноним (64), 31-Мрт-24, 14:28	+2 +/–
> За что они вообще пожертвования получают? А сколько Ваших пожертвований они получили?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

65. Сообщение от Аноним (31), 31-Мрт-24, 14:30	+9 +/–
>sshd выбран похоже чисто как транспорт для shell-кода Вовсе не "чисто как транспорт". Вся эта исторяи стала возможна исключителько благодаря патчу systemd-notify. В самом openssh тщательно продуманная с точки зрения security архитектура и алгоритмы: pre-auth - chroot - privelege separation - auth. Тут появляются распальцованные "васяны" (другого слова не нахожу) и вкрячивают в эту цепочку libsystemd. Зависимости openssh (libcrypto, libkrb5) все относятся к категории high security и их действительно мониторят тысячи глаз. В то время как архиваторы, прилинкованные к systemd, - на переферии внимания. ИМХО, не было бы патча systemd-notify, ни кто не стал бы тратить годы на liblzma, потому как незачем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #94, #168

66. Сообщение от Аноним (-), 31-Мрт-24, 14:31    Скрыто ботом-модератором	–1 +/–
Интересно кто-нибудь сделает разбор вирусов внедряемых Лабораторией Касперского на машины с Windows.
Ответить | Правка | Наверх | Cообщить модератору

68. Сообщение от Аноним (68), 31-Мрт-24, 14:35	+1 +/–
В принципе, нет никаких сомнений, зачем его внедряли сразу во все дистрибутивы. Вот именно для этого самого!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

69. Сообщение от ProfessorNavigator (ok), 31-Мрт-24, 14:38	–1 +/–
> "Не ваши", хотел написать. Яндекс клавиатура в сравнении с Xperia - ужас. Да, не мои. Но. Что такое деньги? Это средства обмена ресурсами (если коротко, подробней - смотрите здесь: http://samlib.ru/editors/b/bobylew_j_w/society.shtml#TOC_id2...). Что показывают деньги в моих руках (на карте/в кошельке - неважно)? Что я осуществил некий общественно полезный труд и теперь имею право получить от общества определённое количество ресурсов для поддержания собственного существования. Это в идеале. Однако здесь нужно учитывать современный механизм ценообразования - цена отражает не объективные трудозатраты на производство товара, а лишь то, что мы думаем о его ценности для нас. Тогда как значение имеют именно трудозатраты, а точнее - рабочее время, потраченное на производство чего-либо. И именно за него мы платим на самом деле. Но это я немного в сторону отклонился. Так вот - деньги не мои, но общество должно выделить мне необходимые для моего существования ресурсы. Потому что я трудился, внёс свой вклад в "общую" копилку, и теперь мне нужно скомпенсировать мои трудозатраты. Иначе я тупо сдохну. А это уже не в интересах общества - чем больше людей, тем больше они производят, тем больше прибавочный продукт, а значит - тем больше количество материальных и не материальных благ, доступных каждому члену общества. Т.е. я имею право на получение денег, а также на их трату по своему усмотрению. Но при этом они моей собственностью не являются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #70, #188, #189

70. Сообщение от Аноним (40), 31-Мрт-24, 14:47	+/–
А какой > некий общественно полезный труд Осуществили и прочие лица, у которых "средств обмена ресурсами" больше, чем у всех нас?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #71

71. Сообщение от Аноним (40), 31-Мрт-24, 14:48	+/–
* Олигархи и прочие лица...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #78

72. Сообщение от Аноним (72), 31-Мрт-24, 15:01	+2 +/–
>systemd documents the protocol at various places and the protocol is trivial До тех пор пока какой-нибудь конкурент Редхата не завяжется на него, тогда, конечно, stable API is nonsense. Уже все давно наигрались в эти игры с протоколами, голосованием сообщества и free as in freedom. Ментально сильные деды постепенно вымирают, а им на смену приходят кокоугодные, крикливые наёмники, готовые перегрызть глотку любому на кого укажет партия/корпорация.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

73. Сообщение от Аноним (-), 31-Мрт-24, 15:06	+/–
Если вы устанавливаете этот антивирус на сервер, вы (какая ирония!) открываете его для дополнительных бэкдоров, созданных благодаря Антивирусу Касперского. Смех, да и только!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #99

75. Сообщение от Аноним (75), 31-Мрт-24, 15:20	–1 +/–
Пришлось испытать на себе
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

76. Сообщение от WE (?), 31-Мрт-24, 15:22	+/–
говорит, что похоже на рассуждения грязных хиппи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #80

77. Сообщение от Some Anon (?), 31-Мрт-24, 15:29	+/–
Ну и пиши свои хэллоуворлды так. Зачем других заставлять копать яму ложкой вместо экскаватора ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

78. Сообщение от ProfessorNavigator (ok), 31-Мрт-24, 15:35	+/–
> * Олигархи и прочие лица... Не в бровь, а в глаз. Я не зря написал выше про механизм ценообразования. Именно он позволяет получить в личный доступ человека ресурсов гораздо больше, чем было произведено им ранее (по эквиваленту). И это ни что иное, как паразитизм. Обсуждение того, что с этим делать и как, сегодня осуждается УК большинства стран мира (про все утверждать не возьмусь - кто его знает, что там и где понаписано). Но один вариант известен - поинтересуйтесь историей за 1917 год (это ответ на вопрос "Как?"). Не обязательно точь-в-точь, но, боюсь, в текущих реалиях чего-то подобного происходившему тогда уже не избежать никак. "Правильный" же вариант ответа на вопрос "Что должно получиться в итоге?": сколько отработал человек, столько и получил. Независимо от занимаемой должности, или от чего-либо ещё. Количество отработанного измеряется рабочим временем. Там также нужно учитывать производительность труда, чтобы всё нормально работало, но это вы, если интересно, можете найти по ссылке из предыдущего моего поста - мне в десятый раз одно и то же переписывать лень.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #84, #169

79. Сообщение от Аноним (75), 31-Мрт-24, 15:36	+2 +/–
>какой-то ноунейм пришёл и без проблем напросился мейнтейнером в проект, используемый в практически любом дистре, подмял его под себя Убедл предшествующего мейнтейнера в его некомпетентности и неспособности руководить проектом. Тот безропотно согласился и добровольно ушёл. Вот в чём сила CoC, брат!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #91

80. Сообщение от ProfessorNavigator (ok), 31-Мрт-24, 15:37	+/–
> говорит, что похоже на рассуждения грязных хиппи. А какая разница - чьи рассуждения? Как это влияет на их истинность/ложность?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

81. Сообщение от Аноним (7), 31-Мрт-24, 15:38	+/–
Одно другому не мешает, не то чтобы можно не проверять уже известный бинарь и не то чтобы можно было проанализировать все миллиарды новых присылаемых бинарей каждый день.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

82. Сообщение от Аноним (82), 31-Мрт-24, 15:41	+/–
В чем проблема встроить такой же  бекдор в sysvinit? В 1000 строчную портянку для сервиса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #122

83. Сообщение от Аноним (7), 31-Мрт-24, 15:41	+/–
> по-моему не кривая и удобная либа. https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=libarchive М это только малая часть творящегося в ней ужаса, волосы стоят дыбом когда видишь как её пихают повсюду. А ещё она битые файлы собственного формата продуцирует.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

84. Сообщение от Аноним (40), 31-Мрт-24, 15:48	+/–
> Количество отработанного измеряется рабочим временем. шахтёр вкалывал неделю в забое, потом спустил почти всё заработанное на час возни с красивой бабой. равноценный обмен?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #154

85. Сообщение от Аноним (88), 31-Мрт-24, 15:51	+/–
> Проблема  в отходе от unixway Можешь раскрыть тему? При чем здесь Unix way?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #126, #159

86. Сообщение от Mr. Major (?), 31-Мрт-24, 15:51    Скрыто ботом-модератором	+/–
You think right, Anonymous.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

87. Сообщение от Аноним (87), 31-Мрт-24, 15:53    Скрыто ботом-модератором	+/–
Туда их, капиталистов
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

88. Сообщение от Аноним (88), 31-Мрт-24, 15:55	+1 +/–
> И шлак вроде Ark зависит от liarchive Почему шлак? Распаковывать архивы - это его задача.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #89

89. Сообщение от Аноним (7), 31-Мрт-24, 16:02	+/–
К примеру, не поддерживает "забавные" имена файлов, это позор. Часто даже не может распаковать zip, приходится распаковывать 7z.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

90. Сообщение от Аноним (-), 31-Мрт-24, 16:10	+1 +/–
Надеюсь ты всю жизнь работал бесплатно. И от пенсии тоже отказался, тк ты апросто взял "всё, что было создано людьми за всё время их существования" и возможно добавиль чуть-чуть сверху. И то не факт, что оно было полезное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #156

91. Сообщение от Аноним (-), 31-Мрт-24, 16:13	+2 +/–
Если мейнтейнер тряпка, то что с CoCом, что без CoCа он бы свой проект отдал. А может человек просто устал и ему проект просто надоел, но врожденная обязательность не позволяла бросить. Но это уже не важно, тк это просто показало, как супер-важный-пакет пилится двумя васянами, один из которых аноним, да еще и засланец.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #115, #179

92. Сообщение от Аноним (27), 31-Мрт-24, 16:30	+1 +/–
Напомни зачем тебе писать уязвимость по выходу за границу буфера на языке в котором "нельзя" выйти да границу буфера? Когда можно сразу писать на языке в котором можно выйти за границу буфера. Или это какой то телевизорный прикол самому себе палки в колеса ставить?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

93. Сообщение от Аноним (93), 31-Мрт-24, 16:42	+/–
Практика умышленного внедрения дыры под уже заготовленный эксплоит - рабочий метод. Чем тратить силы на поиски потенциальных уязвимостей в популярных пакетах, как оказалось проще, намного проще добавить в исходники.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #98

94. Сообщение от Аноним (27), 31-Мрт-24, 16:43	–1 +/–
Так его выявили не тысячи глаз читающие код. Бекдор выявил жор ресурсов https://mastodon.social/@AndresFreundTec/11218040614269... нет Жора нет бекдора, народная мудрость.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #147, #164

95. Сообщение от Аноним (95), 31-Мрт-24, 16:58	+1 +/–
Именно! Во времена Unix не было ни интернета, ни lzma. А теперь они есть и используются, вместо простых локальных систем с вводом через перфокарты/телетайпы. lzma и Интернет — две большие ошибки, приведшие к отходу от Unix Way!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

97. Сообщение от Аноним (97), 31-Мрт-24, 17:00	+/–
ну а кто должен за тебя проверять. ты же не стал
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

98. Сообщение от Аноним (97), 31-Мрт-24, 17:01	+/–
кто бы сомневался
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

99. Сообщение от Lui Kang (?), 31-Мрт-24, 17:06	+/–
Тут главное, что это всех устраивает, бекдор никого не волнует.   Это стандартная практика, когда security софт ставят не сами безопасники, они, как правило, не хотят сами ничего такого делать. Им важен отчёт для галочки, больше ничего.  Хотя, если к безопасности подходить по уму надо вообще кардинально по другому всё делать, антивируса недостаточно, нужно систему максимально хардерить (о слова Hardening), а безопасники на это положить... если они вообще знают, что это такое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #111, #116, #137, #139

100. Сообщение от Sw00p aka Jerom (?), 31-Мрт-24, 17:36	+/–
> Настроил такой идеальный, абсолютно защищенный сервер. В общем идеал идеалович. Так вы настройщик или идеал-идеалович безопасТник? > И тут приходит безопасник и говорит И с какого бодуна, усли вы настройщик-идеал-идеалович безопасник. пс: Настройщик ведь исполняет требования, в том числе и требования безопасников.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #130

101. Сообщение от Аноним (101), 31-Мрт-24, 17:39	+4 +/–
Цель явно была протащить это в стабильный ветки дистров, т.е. это было только начало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

102. Сообщение от Sw00p aka Jerom (?), 31-Мрт-24, 17:39	–1 +/–
> Таким образом мы фактически свели на нет его работу, он как бы и установлен по требованию безопасников, но толку от него нет, ему выкрутили максимально руки. Могу вас поздравить, вы "стрелочник", когда будет ЧП, к вам в дверь стучать будут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #123

103. Сообщение от Аноним (7), 31-Мрт-24, 18:13	+/–
Глупости. Однофайловое сложнее читать, сложнее управлять, сложнее сопровождать. И это никак не избавит от подобных проблем, зато серьёзно понизит переносимость и универсальность. К тому же, в исходниках была ослаблена куча защит и проверок, что позволяет целый перечень атак, не сказал бы, что они чистые.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #117

104. Сообщение от X512 (?), 31-Мрт-24, 18:17	+/–
Скрипт расшифровки и запуска payload был спрятан в архиве с исходниками, в репозитории его не было. Так что это можно было распознать автоматическим сравнением коммита репозитория и архива с исходниками. GitHub и так делает архив со снимком исходников для каждого релиза, но любители системы сборки Autotools стремятся засунуть в архив с исходниками сгенерированный скрипт "configure" якобы для упрощения процеса сборки что в результате создаёт вектор атаки и упрощает сокрытие вредоносного кода.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

106. Сообщение от Аноним (106), 31-Мрт-24, 18:43	+/–
SystemD всё равно лучше!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

107. Сообщение от scriptkiddis (?), 31-Мрт-24, 19:00	+/–
А чем и как в данном случае помог бы селялекс?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

108. Сообщение от Аноним (169), 31-Мрт-24, 19:01	+/–
А что, есть много желающих купить _код_? На ум приходят примерно 3,5 проекта типа Винды, у которых исходники представляют какой-то интерес, да и то больше с целью поиска уязвимостей, нежели пересборки для последующей перепродажи. Код как таковой давно уже никому не интересен, интересно только оптимальное решение бизнес-задач при имеющихся ограничениях. Поэтому Azure и O365 приносят за год Майкрософту больше денег, чем весь остальной их бизнес вместе взятый.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #124

109. Сообщение от Уволить ПОНАБа (?), 31-Мрт-24, 19:35	–5 +/–
О! А вот и представитель КН(Д)Р нарисовался))) Позвольте с вами не согласиться, т.к. коммунизм - однозначно лютое зло и должен подохнуть в любом его проявлении, а демократия - хоть как-то отстаивает права и свободы своих граждан. И не надо мне втирать дичь про вселенское зло и загнивающий запад... Жил в СССР, на собственной шкуре ощутил все "прелести" коммунизма, которые (не будем тыкать пальцами кто) хотят выпустить на свободу и т.д. мне этого кала нафиг не нужно, закапывайте обратно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #114, #146

111. Сообщение от Аноним (111), 31-Мрт-24, 19:53	+1 +/–
Тут главное иметь письменный приказ безопасника, чтобы не быть виноватым.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

112. Сообщение от Аноним (112), 31-Мрт-24, 19:55	+/–
Ну так АНБ вроде не просто так опубликовало документ о нулевой терпимости к анонимам. У них там целая стратегия как разных людей идентифицировать. В их идеале вообще неидентфицированных не останется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #113

113. Сообщение от Аноним (113), 31-Мрт-24, 20:05	+/–
А если за идентифицируемым можно следить и влиять на такого человека, так это вообще заявка на бога.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

114. Сообщение от Аноним (113), 31-Мрт-24, 20:24	+2 +/–
Это вы из телевизора взяли? Жить в виртуальном мире вредно. Реальность такова что при власти демократов вы даже и не пискнете о своём недовольствии. Я от уже третий год живу в селе и дальше дома выйти не могу. А те кто особо против и выражают недовольство — запугали или вывозят в поле, а там винтовка судит. Господа живущие в Америке имеют неплохой уровень жизни, тем не менее и там не все всем довольны, а никто даже и не пикнет. Поэтому со временем некоторые особо хитрые начинают говорить о том что выражать свой негатив по отношению к своему государству — дурной тон. Так-что вы в этой демократии просто можете не прижиться, поэтому будете лишний. Их логика такова, поэтому маленькое количество людей туда могут уехать и жить, а большое они стараются уничтожить. Вы для них все-равно чужой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #161, #162

115. Сообщение от YetAnotherOnanym (ok), 31-Мрт-24, 20:31	+2 +/–
> мейнтейнер тряпка Он просто устал и мухожук.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

116. Сообщение от anonymous (??), 31-Мрт-24, 20:49	+2 +/–
Ну у современных безопасников часто бывает "для галочки". Порой эти введения больше мешают работать, чем реально добавляют безопасности. Всё потому что безопасностью никто не хочет заниматься. Это скучная и неблагодарная работа, которую незаметно на первый взгляд. Поэтому туда и идут только специалисты второго сорта, которых не взяли в разрабы/девопсы или вовсе бывшие чекисты. Хотелось бы переломить эту ситуацию, но пока имеем что имеем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

117. Сообщение от Аноним (72), 31-Мрт-24, 20:51	+/–
Всё к линуксу/системд прибито уже давно. О какой переносимости идет речь? Куда переносить?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #119

119. Сообщение от Аноним (7), 31-Мрт-24, 21:21	+/–
> Всё к линуксу/системд прибито уже давно. О какой переносимости идет речь? Куда > переносить? Линукс это только ядро. И нет, не прибито.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117

120. Сообщение от Аноним (120), 31-Мрт-24, 22:13	+/–
сколько себя помню, clamav'ом затыкали бюрократическую дыру в pci dss.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #129

121. Сообщение от Аноним (121), 31-Мрт-24, 22:25	+/–
А нельзя ли безопасникам донести что лучше удалить бесполезный антивирь? Или до руководства что толку от такой безопасности не много. Ну или работу поменять. Зачем так жить?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #127

122. Сообщение от Аноним (120), 31-Мрт-24, 22:26	+2 +/–
>В чем проблема встроить такой же  бекдор в sysvinit? в этом: $ ldd /sbin/init         linux-vdso.so.1 (0x00007ffc0b74b000)         libc.so.6 => /lib/libc.so.6 (0x00007f28fec0c000)         /lib/ld-linux-x86-64.so.2 => /lib64/ld-linux-x86-64.so.2 (0x00007f28fee0e000) >В 1000 строчную портянку для сервиса. ты вообще понимаешь о чем речь? какие портянки, бешеный? :-D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

123. Сообщение от Lui Kang (?), 31-Мрт-24, 23:02	+/–
> Могу вас поздравить, вы "стрелочник", когда будет ЧП, к вам в дверь стучать будут. Не, я "прохаваный". Разумеется, я все аппрувы на эти действия получил от всех и ответственность не на мне.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #128

124. Сообщение от Аноним (124), 31-Мрт-24, 23:03	+/–
> А что, есть много желающих купить _код_? а эту вот страницу тебе _код_ рисует? исходный? или всё-таки сделанный из него *продукт* (браузер называется)? понятно, что на ланете "Опенсорс" эти понятия почти тождественны (как мука и хлеб из неё), но Вселенная Софта всё же пошире вашей планеты... так вот, вне вашейесли у тебя нет муки, хлеб ты сможешь изпечь разве что из спор грибов. но всегда можешь купить готовый хлеб да...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #125, #171

125. Сообщение от Аноним (124), 31-Мрт-24, 23:07	+/–
да что ж такое... * вне вашей планеты а если кому-то хлеб покажется особенно вкусным - можно ему продать весь хлебозавод...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124 Ответы: #148

126. Сообщение от Геймер (?), 01-Апр-24, 00:05	–1 +/–
Windows-way - это давно уже обязательный антивирус в системе. Линуксоиды пока ещё обходятся без обязательного антивируса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #150

127. Сообщение от Sw00p aka Jerom (?), 01-Апр-24, 00:18	+/–
> Ну или работу поменять. Зачем так жить? ну да в место настройщика стать безопасТником :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

128. Сообщение от Sw00p aka Jerom (?), 01-Апр-24, 00:19	+/–
> Не, я "прохаваный". Ну "спите спокойно", а шо там с "безопасТностью" дело последнее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123

129. Сообщение от Sw00p aka Jerom (?), 01-Апр-24, 00:20	+/–
> сколько себя помню, clamav'ом затыкали бюрократическую дыру в pci dss. а шо есть псиай дсс апрувед антивири?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #133

130. Сообщение от mumu (ok), 01-Апр-24, 02:11	–1 +/–
Ну кроме крутилок гаек и любителей копипаст с консультант.ру есть ещё там всякие профессионалы, эксперты, аналитики, просто хорошие умные люди. Даже не все бесполезники плохие, они часто транслируют не своё мнение, а то что написано в принятых на высшем уровне стандартах. Одно "импортозамещение" чего стоит. Когда-нибудь видели счастливого от импортозамещения безопасника? Рыдают от счастья просто.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #141

133. Сообщение от Аноним (120), 01-Апр-24, 02:57	+/–
>> сколько себя помню, clamav'ом затыкали бюрократическую дыру в pci dss. > а шо есть псиай дсс апрувед антивири? нет. а шо?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129 Ответы: #142

137. Сообщение от vthwf.obq (-), 01-Апр-24, 07:33	+1 +/–
> безопасники, они, как правило, не хотят сами ничего такого делать О, как это знакомо! В нашей конторе отдел безопасников это искусственное инордное образофание, внедренное для дополнительного контроля ИТ-направления и мал-мала махинаций с госзакупками; состоит из гебешников, у них такая  командировка называется, кажется, "Аппарат прикомандированных сотрудников" (АПС) или "Офицеры действующего резерва" (ОДР) - типа, "мы тожа кагбэ Штирлицы, но на родной скотобазе", плюс несколько спецов-айтишников, которые тянут на себе всю работу. Квалификация такого отдела в целом, конечно, ниже плинтуса. Думаю, в РФ везде такое же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

138. Сообщение от Ivan_83 (ok), 01-Апр-24, 07:50	+/–
Потому что autotools. Никто не хочет читать что там на m4 понаписано, потому что оно всё выглядит одинакого крипово.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #165

139. Сообщение от User (??), 01-Апр-24, 08:26	+1 +/–
В большинстве мест, где я работал - безопасники выдавали требования (Вида чрезвычайно расплывчатого, полученные путем выкопировки из мутных документов госорганов) под которые можно было подтянуть примерно все, что угодно - и "Контрольные функции оставляю за собой". Вы там эта... сделайте все хорошее против всего плохого - а если что, то мы вас накажем(Ц)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

140. Сообщение от darkshvein (ok), 01-Апр-24, 09:20	+1 +/–
ещё один довод за дебиан (олд)стейбл
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #143, #172

141. Сообщение от Sw00p aka Jerom (?), 01-Апр-24, 10:05	–1 +/–
>Когда-нибудь видели счастливого от импортозамещения безопасника? а вы видели когда-нибудь сытого африканца? >Одно "импортозамещение" чего стоит. Самодурство, есть такое прекрасное слово. пс: В лес беги, когда дурак свалился с печи!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130

142. Сообщение от Sw00p aka Jerom (?), 01-Апр-24, 10:06	+/–
а то, вспомнилась шутка про жвачку и дырку на МКС :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #202

143. Сообщение от Аноним (143), 01-Апр-24, 10:11	+/–
>ещё один довод за дебиан (олд)стейбл Ага, довод за дикую фрагментацию пакетов и за кривые патчи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

144. Сообщение от Sw00p aka Jerom (?), 01-Апр-24, 10:13	–1 +/–
СПО не должно быть :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

145. Сообщение от Аноним (145), 01-Апр-24, 10:17	–1 +/–
*Весь софт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

146. Сообщение от Аноним (146), 01-Апр-24, 10:24    Скрыто ботом-модератором	+1 +/–
>а демократия - хоть как-то отстаивает права и свободы своих граждан. Как там насчёт Сноудена? Все кто по его словам нарушал права граждан уже наказаны? А Сноуден награждён за раскрытие преступлений?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

147. Сообщение от Аноним (146), 01-Апр-24, 10:28	+1 +/–
Вспоминается вирус для Deplhi который кучу времени никто не находил похожим образом. При запуске программ с вирусом он заражал Deplhi на компьютере и все программы которые Delphi были с таким же вирусом, и больше ничего не делал. Никто ничего не замечал, обнаружили случайно так как вроде появились баги в скомпилированных программах поражённые вирусом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

148. Сообщение от aname (?), 01-Апр-24, 11:29	+/–
Поставьте нормальную клавиатуру
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125

150. Сообщение от Аноним (88), 01-Апр-24, 13:16	+/–
>> При чем здесь Unix way? > Линуксоиды пока ещё обходятся без обязательного антивируса. Чел, с тобой все хорошо? Как Винда и ее антивирусы относятся  к вопросу и теме новости?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126

153. Сообщение от almanah (??), 01-Апр-24, 17:08	+/–
А если нейронки пустить анализировать актуальный код и те перелопатят это все, так и хакером не нужно быть
Ответить | Правка | Наверх | Cообщить модератору

154. Сообщение от ProfessorNavigator (ok), 01-Апр-24, 17:26	+/–
> шахтёр вкалывал неделю в забое, потом спустил почти всё заработанное на час > возни с красивой бабой. равноценный обмен? Во-первых, пример неудачный. Потому что если будет реализовано всё предложенное, и как надо реализовано, то у женщины не возникнет необходимости продавать себя за деньги. Во-вторых, нет - не равноценный. Мадам работала один час, значит и должна получить столько же, сколько получает шахтер за час, а не за неделю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

155. Сообщение от Аноним (155), 01-Апр-24, 17:28	+/–
Что интересно, это не помогло им протащить дырень в дистрибутив) Суть дебиана в бумажной работе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

156. Сообщение от ProfessorNavigator (ok), 01-Апр-24, 17:28	+/–
> Надеюсь ты всю жизнь работал бесплатно. > И от пенсии тоже отказался, тк ты апросто взял "всё, что было > создано людьми за всё время их существования" и возможно добавиль чуть-чуть > сверху. А это всё здесь причём? > И то не факт, что оно было полезное. Это не мне решать))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #163

157. Сообщение от crypt (ok), 01-Апр-24, 17:36	+1 +/–
это совершенно неверно. systemd нарушает KISS, в то время как BSD нет. и тебе на практике показали, что это не так. по списку линковки ты можешь посмотреть, с чем слинкованы UNIX утилиты, а потом сравнить, с чем слинкованы systemd утилиты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

158. Сообщение от crypt (ok), 01-Апр-24, 17:39	+1 +/–
> тут Лёня Поттеринг высказался в ответ на критику своего любимого детища: NOTABUG, ес-но! мы и так знаем, что он скажет. справедливости ради, когда переходишь на FreeBSD, избавляешься сразу и от systemd, и от selinux.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

159. Сообщение от crypt (ok), 01-Апр-24, 17:41	+/–
>> Проблема  в отходе от unixway > Можешь раскрыть тему? При чем здесь Unix way? у UNIX утилит функционал поделен очень узко и они линкуются с очень малым числом библиотек.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

160. Сообщение от crypt (ok), 01-Апр-24, 18:12	+/–
> Очень сильно повезло что тормозило и стали копать. а где описаны подробности, как спалили?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #195

161. Сообщение от Аноним (161), 01-Апр-24, 18:22	+/–
Переезжай в Беларусь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114

162. Сообщение от Аноним (-), 01-Апр-24, 18:42	+/–
> Реальность такова что при власти демократов вы даже и не пискнете о своём недовольствии. Это тебе телевизер рассказал? > Я от уже третий год живу в селе и дальше дома выйти не могу. А те кто особо против и выражают > недовольство — запугали или вывозят в поле, а там винтовка судит. Даже не представляют где ты живешь. А может ты просто сочиняешь. Или живешь под власть главного либерала. Но возможно у тебя никакой демократии нету, а просто власть военных. > Господа живущие в Америке имеют неплохой уровень жизни, тем не менее и там не все всем довольны, а никто даже и не пикнет. Вранье. Когда людям что-то не нравится, то они выходят на улицы и об этом сообщают власти. Такое было и штатах, и в европе, и в израиле. Даже в Иране и Ираке народные протесты это практически обыженноя явление. > Так-что вы в этой демократии просто можете не прижиться, поэтому будете лишний. Их логика такова, поэтому маленькое количество людей туда могут уехать и жить, а большое они стараются уничтожить. Вы для них все-равно чужой. Что-то я живу в демократии. И меня никто винтовкой не пугает. И лишним себя не чувствую)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114

163. Сообщение от Аноним (-), 01-Апр-24, 18:47	+/–
> А это всё здесь причём? А при том, что ты обвиняешь людей, которые создают что-то новое (да, на фундаменте, но все равно новое) в воровстве. > Код закрывается исключительно для получения личной наживы, больше ни для чего. И это на самом деле - воровство. И я надеюсь что такой честный человек как вы, ничего не украли, и работали исключительно бесплатно всю жизнь. > Потому что вы берёте всё, что было создано людьми за всё время их существования и говорите: "Это моё, и только моё!" Но оно ведь не ваше - в этом мире нет вообще ничего вашего. Я беру фундамент старого дома и строю на нем новый. А иногда приходится и сам фундамент выкорчевывать, тк его строили плохо. > Даже то, к чему вы приложили свой труд - не ваше. А тут я могу просто и без зазрений совести постать тебя на Хурд, к прочим коммунякам. Т.к я свой труд ценю. Я много учился чтобы делать качественно. А тут такие заявления.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #156 Ответы: #166

164. Сообщение от Аноним (164), 01-Апр-24, 19:28	+/–
Вообще то это они как раз и есть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

165. Сообщение от Аноним (164), 01-Апр-24, 19:31	+1 +/–
В cmake тоже самое
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #199

166. Сообщение от ProfessorNavigator (ok), 01-Апр-24, 19:32	+/–
> А при том, что ты обвиняешь людей, которые создают что-то новое (да, > на фундаменте, но все равно новое) в воровстве. Если они не закрывают код - нет не обвиняю. В противном случае - это именно воровство. Можете опровергнуть - опровергайте. Пока никаких аргументов против этого утверждения вы так и не привели. > И я надеюсь что такой честный человек как вы, ничего не украли, > и работали исключительно бесплатно всю жизнь. Воровать - не воровал никогда. А вот насчёт работать бесплатно - с чего бы вдруг? По-моему я довольно наглядно описал, почему каждый трудящийся имеет право на получение ресурсов за свой труд. И в каком именно количестве. > Я беру фундамент старого дома и строю на нем новый. > А иногда приходится и сам фундамент выкорчевывать, тк его строили плохо. И что? Вы всё равно базируетесь на знаниях, накопленных за всю историю человечества. И дом вы строите не с нуля. Вы же сами глину не добываете? Разработав перед этим все необходимые инструменты и изготовив их? Или быть может вы строите дом голышом? Или всё же в одежде? Которую для вас кто-то сшил? > А тут я могу просто и без зазрений совести постать тебя на > Хурд, к прочим коммунякам. > Т.к я свой труд ценю. Я много учился чтобы делать качественно. А > тут такие заявления. Да, конечный продукт вашего труда - не ваш. Если быть до конца точным - он принадлежит обществу. Членом которого вы являетесь, т.е. - и ваш тоже. Но полностью вам он принадлежать не может. Общество может доверить вам распоряжаться им по своему усмотрению, но при этом он отнюдь не переходит в вашу собственность. В остальном - вы можете посылать меня куда угодно, от меня не убудет. Или обвинять коммунистов в чём угодно - от них тоже. Суть от этого не поменяется: коммунисты дали людям космос, ГОЭЛРО, мирный атом, города. А такие, как вы - множество войн, нацизм, фашизм, разруху и вымирание целых народов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #163 Ответы: #184

168. Сообщение от Аноним (169), 01-Апр-24, 20:09	–1 +/–
> В самом openssh тщательно продуманная с точки зрения security архитектура Бывает правда, ложь, наглая ложь, статистика и комментарии на опеннет. Не, в OpenSSH нет тщательно продуманной архитектуры. С любой точки зрения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

169. Сообщение от Аноним (169), 01-Апр-24, 20:17	+/–
> я осуществил некий общественно полезный труд и теперь имею право получить от общества определённое количество ресурсов для поддержания собственного существования Права тоже не имеешь. Может быть ты сможешь меня убедить продать тебе хлеб за рупь. А может и не сможешь, и купишь за пять. А может и вовсе вот тебе лично не продам, и попробуй меня заставить. И другим тоже скажу чтобы тебе не продавали. Они как и я, сами себе на уме, но иногда мы прислушиваемся к советам друг друга, особенно когда дело касается таких вот как ты, любителей посчитать чужое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #170

170. Сообщение от ProfessorNavigator (ok), 01-Апр-24, 20:34	–1 +/–
> Права тоже не имеешь. Почему вдруг не имею? Покупать что-либо я ведь буду у государства, а не у вас лично. И продавать тоже - государству. И зарплату мне тоже будет платить государство. Как и вам за ваш хлеб. И заставлять мне никого не придётся. Вам комбайн нужен, чтобы зерно для изготовления хлеба получить? Нужен. А я (гипотетически) рабочий на заводе, который эти комбайны изготавливает. И без меня никакого комбайна не будет - гайки крутить кто-то должен. Если хотите подробней - смотрите здесь: http://samlib.ru/editors/b/bobylew_j_w/society.shtml
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #169

171. Сообщение от Аноним (169), 01-Апр-24, 20:36	+/–
Плохой аргумент про муку и хлеб: код не является физическим объектом, как и созданные из него артефакты. Так что да, эту страницу мне рисует код. Исходный. После обработки другим исходным кодом, и так до самого ALU, где можно наконец-то впервые разглядеть какое-то физическое явление, да и то происходящее в микромире, в котором понятия «мука» и «хлеб» определить невозможно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124

172. Сообщение от Аноним 80_уровня (ok), 02-Апр-24, 00:56	+/–
За Devuan.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

174. Сообщение от Аноним (174), 02-Апр-24, 07:28	+1 +/–
У меня только один вопрос к коллегам. В Astra Linux попало?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #182, #201

175. Сообщение от mos87 (ok), 02-Апр-24, 07:53	+/–
>Согласен, одно bat было бы достаточно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #194

176. Сообщение от mos87 (ok), 02-Апр-24, 07:56	+/–
селинух не ограничивает код. Он для дачи доп возможностей юзерам без выдачи оным рута.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

179. Сообщение от минона (?), 02-Апр-24, 11:10	+/–
> Если мейнтейнер тряпка У него проблемы со здоровьем: "... I haven't lost interest but my ability to care has been fairly limited mostly due to longterm mental health issues but also due to some other things. Recently I've worked off-list a bit with Jia Tan on XZ Utils and perhaps he will have a bigger role in the future, we'll see. It's also good to keep in mind that this is an unpaid hobby project..." В целом, это атака не на конкретного ментейнера или конкретный код, а на модель bazaar как таковую. Опенсорс — он весь построен из таких кубиков, которые берутся в расчёте на добросовестность изготовителей этих кубиков. Впрочем, нынче количество опенсорсных библиотек таково, что в самой лютой проприетарщине они используются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

180. Сообщение от This Misaka (?), 02-Апр-24, 11:19	+/–
Разарбов проприетарщины ты хоть, в большинстве случаев, к юридической ответственности принудить можешь, особенно если они продают свое поделие легальными способами А что ты можешь сказать условному человеку, который мало того что через 3 впна сидит, так еще и успел создать трех твинков что бы стравить прошлого мейнттейнера?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

182. Сообщение от Аноним12345 (?), 02-Апр-24, 11:54	+/–
Конечно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #174

184. Сообщение от Аноним (-), 02-Апр-24, 13:09	+/–
> Если они не закрывают код - нет не обвиняю. В противном случае - это именно воровство. Можете опровергнуть - опровергайте. Пока никаких аргументов против этого утверждения вы так и не привели. Бремя доказательства лежит на обвиняющем. Вы обвиняете меня и прочих людей в воровстве. Ладно если бы в нежелании делиться, но нет, именно в воровстве. Может у вас свое "особенное" определение воровства, которое отличается от всего что мне попадалось что в УК, что в религиозных книгах. Так докажите, что это воровство! > Воровать - не воровал никогда. А вот насчёт работать бесплатно - с чего бы вдруг? По-моему я довольно наглядно описал, почему каждый трудящийся имеет право на получение ресурсов за свой труд. И в каком именно количестве. То что было написано "В каком объёме? А пропорционально затраченному вами на труд времени." это реально 'тут мерилом работы считают усталость')). Возьмем 2 рабочих. Один из них будет 10 часов носить кирпичи, а второй возьмет тачку и сделает работу за 2 часа и лежит книжки читает. По вашей логике больше "ресурсов" должен первый. Или взять меня, который для того чтобы делать работу быстро и качественно учился 10 лет. А мой сокурсник тоже учился 10 лет, но работает продавцом на рынке. Как определить сколько "ресурсов" должен получать каждый? > И что? Вы всё равно базируетесь на знаниях, накопленных за всю историю человечества. И дом вы строите не с нуля. Вы же сами глину не добываете? Разработав перед этим все необходимые инструменты и изготовив их? Или быть может вы строите дом голышом? Или всё же в одежде? Которую для вас кто-то сшил? И? Это не делает дом достоянием общественности. > Да, конечный продукт вашего труда - не ваш. Звучит как бред) > Если быть до конца точным - он принадлежит обществу. Членом которого вы являетесь, т.е. - и ваш тоже. Но полностью вам он принадлежать не может. Я могу приготовить пирожок и сьесть в одно лицо. И обществу достанутся только отходы моей жизнедеятельности (это конечно тоже удобрение, но я бы его за пирожок не считал). > Общество может доверить вам распоряжаться им по своему усмотрению, но при этом он отнюдь не переходит в вашу собственность. Еще как переходит. Я сделал себе палку копалку, и никому ее просто так не отдам. > Суть от этого не поменяется: коммунисты дали людям космос, ГОЭЛРО, мирный атом, города. А такие, как вы - множество войн, нацизм, фашизм, разруху и вымирание целых народов. Так коммми и шашики это братья! Кто был союзником с 39 по 41год? С кем делили полльяков? Кто и с кем проводил парад в Бресте? А массовые уббийства и терррор? Лагеря смерти гуллагга? Шарашки, где убивали лучших людей типа Королева? Насильственное переселение целых народов? Я уже молчу, что коммми хватило только на земную орбиту, а капитализм доставил человека на луну.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166 Ответы: #185

185. Сообщение от ProfessorNavigator (ok), 02-Апр-24, 13:58	+/–
> Так докажите, что это воровство! Уже доказал (если нужно ещё подробней, то читайте здесь: http://samlib.ru/editors/b/bobylew_j_w/society.shtml#TOC_id2...). А вот вы никаких контраргументов так и не привели. > То что было написано "В каком объёме? А пропорционально затраченному вами на > труд времени." это реально 'тут мерилом работы считают усталость')). > Возьмем 2 рабочих. Один из них будет 10 часов носить кирпичи, а > второй возьмет тачку и сделает работу за 2 часа и лежит > книжки читает. 2 часа работал - получит за два часа. Или мне нужно очевидные вещи объяснять? Тогда это уже не ко мне - я к сфере медицины и к психиатрии никакого отношения не имею, с такими людьми работать не обучен. > И? Это не делает дом достоянием общественности. Ещё как делает. Потому что без "общественности" не было бы вас и ресурсов, необходимых для постройки, а значит и дома. > Звучит как бред) Обоснуйте. Иначе это просто попытка оскорбить собеседника. Оскорбление - признание собственно неправоты. В общем-то на этом можно было бы и закончить, однако мне скучно, поэтому - продолжим. > Я могу приготовить пирожок и сьесть в одно лицо. > И обществу достанутся только отходы моей жизнедеятельности (это конечно тоже удобрение, > но я бы его за пирожок не считал). И что? Я разве не написал выше, что общество должно выделять вам ресурсы для поддержания вашего существования? Это в его же интересах. > Еще как переходит. Я сделал себе палку копалку, и никому ее просто > так не отдам. Если вы живёте один - никаких проблем. А если в группе, понадобится - заберут, и ничего спрашивать не будут. Если так решит группа. Почему так - тоже не вариант, читайте здесь: http://samlib.ru/editors/b/bobylew_j_w/cap.shtml. > Так коммми и шашики это братья! Да что вы говорите)) "Вот ты и попался, гад ползучий". А если серьёзно - дайте определение фашизму и коммунизму, потом поговорим. > Кто был союзником с 39 по 41год? С кем делили полльяков? Кто > и с кем проводил парад в Бресте? Союзником, серьёзно? Садитесь - по истории у вас кол, оставляем на второй год. И это уже почти не шутка - почитайте, что реально тогда происходило, потом поговорим. Заодно потом друзьям объясните разницу между союзом и пактом о ненападении. > А массовые уббийства и терррор? Лагеря смерти гуллагга? Этот бред разобран уже сотни раз, с научными обоснованиями и документальными свидетельствами. Поэтому я даже ничего писать тут не буду - захотите, сами найдёте, нет - жизнь всё равно рано или поздно покажет кто был прав, а кто - нет. Правда, не факт, что все ученики доживут до момента осмысления полученных уроков - жизнь очень жестокий учитель. > Шарашки, где убивали лучших людей типа Королева? Насильственное переселение целых народов? Прям убивали)) Так, что Солженицына аж от рака зачем-то вылечили. Наверное, чтобы удовольствие растянуть. А переселение народов - да, было. И на мой взгляд - это ошибка и трагедия. Но судить я никого не возьмусь - я тогда не жил, и не видел, что происходило. А также читал например "Стратегический очерк Великой Отечественной войны 1941-1945 гг.", подготовленный для Генштаба. И у меня волосы на голове шевелились. А ведь там ничего такого, просто сухое изложение событий и фактов. Если же потом послушать рассказы, например людей, переживших блокаду Ленинграда... Честно - таких, как вы, удавить хочется. Но я этого не делаю, потому что понимаю, что состояние вашей головы - это не только ваша вина.   > Я уже молчу, что коммми хватило только на земную орбиту, а капитализм > доставил человека на луну. "Луна" - пишется с большой буквы. Если вы конечно имели ввиду спутник Земли. А по сути вопроса: если не дурак, ответ найдёте сами, почему получилось именно так, а не иначе. Нет - да мне в общем без разницы, что вы об этом думаете. В конце концов поговорка "Жизнь дураков ничему не учит" - вполне верная.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #184 Ответы: #186

186. Сообщение от Аноним (-), 02-Апр-24, 15:00	+/–
>> Так докажите, что это воровство! > Уже доказал (если нужно ещё подробней, то читайте здесь: http://samlib.ru/editors/b/bobylew_j_w/society.shtml#TOC_id2...). > А вот вы никаких контраргументов так и не привели. Разве? Я могу приверсти как аргумент статью 158 УК РФ, или даже библию (чего мне делать не хотелось бы). Там четко написано что такое воровство, а что такое нет. Считать доказательством какую-то книжку в интернете - это слишком круто. > 2 часа работал - получит за два часа. Или мне нужно очевидные вещи объяснять? Тогда это уже не ко мне - я к сфере медицины и к психиатрии никакого отношения не имею, с такими людьми работать не обучен. Понятно. Т.е мы будем награждать не за объем выполенного труда, а за просиживание штанов. Штож, медицина тут бессильна, боюсь даже психиатрия не поможет. Зато становится ясно, почему совок развалился) > Ещё как делает. Потому что без "общественности" не было бы вас и ресурсов, необходимых для постройки, а значит и дома. А если я попал на необитаемый остров в одних драных труселях и пострил дом там? Что ж вы крутителсь как уж на сковородке? Боитесь признать что я, постороивший дом, ничего этому обществу не должен? >> Звучит как бред) > Обоснуйте. Иначе это просто попытка оскорбить собеседника. Оскорбление - признание собственно неправоты. А не это же самое вы написали чуть выше? Попытка принизить собеседника: "Или мне нужно очевидные вещи объяснять? Тогда это уже не ко мне - я к сфере медицины и к психиатрии никакого отношения не имею" Я построил дом, своими руками. Ресурсы на его постройку я зарабатывал сам или получил от моих родителей. С какого перепугу он теперь общественный? > И что? Я разве не написал выше, что общество должно выделять вам ресурсы для поддержания вашего существования? Это в его же интересах. А кто будет определять кол-во ресурсов? А кто будет их распределять? Уже проходили страшные дни, когда рабочий люд получает клеб с опилками, а ЧКшник получает мясо. Возможно вы жили в какой-то идеальной стране и вам не приходилось стоять в очередях часами за дефицитом, договариваться за товары "из-под-полы" или стоять в очереди за автомобилем 8 лет. Что ж, я могу позавидовать вашей сытой жизни! >> Еще как переходит. Я сделал себе палку копалку, и никому ее просто > так не отдам. > Если вы живёте один - никаких проблем. А если в группе, понадобится - заберут, и ничего спрашивать не будут. Если так решит группа. А если группа решила "каждый себе сделавший копалку, ею обладает и никто не може у него ее забрать, а то его всей группой бить будем" ? Что в общем-то подпадает под свод законов и правил. >> Так коммми и шашики это братья! > Да что вы говорите)) "Вот ты и попался, гад ползучий". А если серьёзно - дайте определение фашизму и коммунизму, потом поговорим. Так поэтому и братья, а не знак равенства! А общего у них довольно много. Например если посмотреть на фашизм Муссолини, то он начинал с социализма, но когда пришел к фашизму, то програма его партии включала в частности: "создание органов власти, управляемых представителями рабочих", "принуждение землевладельцев обрабатывать свои земли либо экспроприация земель с последующей передачей кооперативам фермеров", "установление прогрессивного налога на капитал, эквивалентного одноразовой частичной экспроприации всех богатств". Что-то напоминает, не правда ли? Если говорить про нацизм гитлеровской германии, то тут тоже есть довольно интересные пересечения: например, отец нации который почти бог, единая партия, единая официальная идеология, поиск врагов внешних и внутренних, политика террора, широтое использование лагерей (в частности лагерей смерти). >> Кто был союзником с 39 по 41год? С кем делили полльяков? Кто и с кем проводил парад в Бресте? > Союзником, серьёзно? Садитесь - по истории у вас кол, оставляем на второй год. И это уже почти не шутка - почитайте, что реально тогда происходило, потом поговорим. Хм.. давайте посмотрим. Есть два стула, т.е два государства. Они заключают пакт, в секретных протоколах договариваются о разделе третего государства. Договариваются напасть одновременно (одни в силу безалаберности опаздывают на 17 дней, а может делает специально). После этого они захватывают страну, немцы передают советам бресткую крепость и проводят, под предводительством генералов Хайнца Гудериана и Семёна Кривошеина совместный германо-советскоий военный парад в Брест-Литовске. Очевидно что они не были союзниками, и все произошедшее это просто случайность! (сарказм если что). > Заодно потом друзьям объясните разницу между союзом и пактом о ненападении. А протоколы к пакту вы учитываете или нет? >> А массовые уббийства и терррор? Лагеря смерти гуллагга? > Этот бред разобран уже сотни раз, с научными обоснованиями и документальными свидетельствами. > Поэтому я даже ничего писать тут не буду - захотите, сами найдёте, нет - жизнь всё равно рано или поздно покажет кто был прав, а кто - нет. Да, конечно никаких лагерей не было. И массовых убийств тоже не было. Так просто откуда-то появились братские могилы с черепами застрелиеными в затылок. > Правда, не факт, что все ученики доживут до момента осмысления полученных уроков - жизнь очень жестокий учитель. Согласен, к сожалению многие ничему не научились. И теперь уже новый фашизм напал на соседнюю страну рано утром, как завещал фюррер. > Прям убивали)) А переселение народов - да, было. И на мой взгляд - это ошибка и трагедия. Но судить я никого не возьмусь - я тогда не жил, и не видел, что происходило. О, эталонное "всей правды мы никтогда не узнаем" помноженное на "на верху знают что делают" > А также читал например "Стратегический очерк Великой Отечественной войны 1941-1945 гг.", подготовленный для Генштаба. И у меня волосы на голове шевелились. А ведь там ничего такого, просто сухое изложение событий и фактов. Это вы про то как в начале войны массово сдавались в плен? Или как потом заваливали мясов окопы врага? Без обмундирования и оружия? > Если же потом послушать рассказы, например людей, переживших блокаду Ленинграда... Честно - > таких, как вы, удавить хочется. Но я этого не делаю, потому что понимаю, что состояние вашей головы - это не только ваша вина. А там было про меню в столовой Смольного? Или это неудобная правда)? Я уже молчу что на нюрнбергском процессе прокурорам СССР не удалось доказать вину немцев. Неужели вы их обвините в предвзятости или халатности? Или будете отрицать результаты Нюрнбергского процесса? А вот в начале 50х было "Ленинградское дело", может вы о нем слышали. Где оказалось что куча народу работавших во время блокады секретарями райкомов партии, председателями райисполкомов и даже более высокие должности оказались предателями. Какая неожиданность. (Это я к распределению ресурсов за труд и то кто и как будет их распределять) Правда буквально через 4 года, после смерти усцатого тирана в своей же луже, оказалось что признания из них добавались пытками... > Нет - да мне в общем без разницы, что вы об этом думаете. А чего так много написали?)) > В конце концов поговорка "Жизнь дураков ничему не учит" - вполне верная. Согласен, а у нас на руси их на 100 лет вперед припасено. Сейчас они удобряют соседские черноземы, я а не знаю как буду друзьям в глаза смотреть. Если они доживут до момента, когда мы наконец-то сможем встретиться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

187. Сообщение от Аноним (187), 02-Апр-24, 15:40	+/–
OpenPGP ключи: https://www.opennet.me/openforum/vsluhforumID3/133256.html#47
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

188. Сообщение от Алексий (ok), 02-Апр-24, 15:51	+/–
"Профессор" разрешите спросить: что было первым, курица или яйцо??
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #192

189. Сообщение от Алексий (ok), 02-Апр-24, 15:51	+/–
"Профессор" разрешите спросить: что было первым, курица или яйцо??
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

190. Сообщение от Алексий (ok), 02-Апр-24, 15:57	+/–
Зато в Базальте ПОКА Нет (слава в Троице славивому Богу) выкладываю apt-cache show xz Version: 5.2.5-alt2 УЯЗВИМЫЕ - 5.6.0 и 5.6.1 https://xakep.ru/2024/04/01/xz-utils-backdoor/
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #206

192. Сообщение от ProfessorNavigator (ok), 02-Апр-24, 17:09	+/–
> "Профессор" разрешите спросить: что было первым, курица или яйцо?? Вы как-то слишком издалека заходите. Говорите прямо, чего хотите сказать, или не морочьте всем голову. PS Первой однозначно была курица (при этом она был не совсем курица) - эволюционная биология вам в помощь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #188 Ответы: #207

193. Сообщение от Аноним (194), 02-Апр-24, 18:37	+/–
> может, пора уже выпилить этот колхоз из системы Нет, не пора. Этими инструментами работы с текстами пользуются талантливые разработчики. Остальным _кажутся_ не нужным. Ещё это функционал API администрирования. Утилиты текстом сообшают в std. out. и std. err., а эти утилиты служат для разбора ответа. Что точно пора, так это перестать программировать на шелл и идти учить саму систему и язык системы Си и Раст.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

194. Сообщение от Аноним (194), 02-Апр-24, 18:42	–1 +/–
Хм, придумал для троллинга: там где сделали Sed, Мелкомягких хватило только на Bat. Когда Билл Г. понял бесповоротность случившегося плохого, то отошёл от дел и крупно занялся благотворительностью. Вот так вот: Венда - это трагедия неудачи. ;)))))))))))))))))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #175

195. Сообщение от anonymous (??), 02-Апр-24, 18:58	+/–
https://www.opennet.me/opennews/art.shtml?num=60877 https://habr.com/ru/news/804163/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160

198. Сообщение от fuggy (ok), 02-Апр-24, 22:43	+/–
После появления подробного анализа действительно очень подготовленная атака. И цепочка случайностей, почти отвязали liblzma от libsystemd, спалились на valgrind, которая чуть не загубила весь план, но в итоге случилась другая случайность, которая и раскрыла план. Можно отметить что первый коммит в m4 сам по себе довольно странный. grep, tr и eval сразу намекает на обфускацию, но для остальных m4 сборок это видимо норма. Во-вторых как не обнаружили что tar архив с файлами для сборки отличается от того, что находится в репозитории. Подумаешь несколько файлов добавилось и изменилось, где контрольные суммы, где подписанные коммиты, если можно в tar положить левые файлы. И главное о чём не упомянуто в новости, в конце скрипта бекдор подчищал Makefile от следов, после того как произошло внедрение в скомпилированный объектный файл.
Ответить | Правка | Наверх | Cообщить модератору

199. Сообщение от Ivan_83 (ok), 02-Апр-24, 22:43	+/–
Тогда проект обречён :) Во фряхе взяли только нужные для сборки файлы и написали свои make файлы, как чувствовали :))))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #165

201. Сообщение от Dexter (??), 03-Апр-24, 22:37	+/–
В 1.7.5 SE не попало. В репозиториях версия 5.2.4
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #174 Ответы: #205

202. Сообщение от Аноним (120), 04-Апр-24, 01:58	+/–
> а то, вспомнилась шутка про жвачку и дырку на МКС :) это больше говорит о вашем (не)понимании предмета. требования сертификации пишут одни люди, имплементируют другие. огороженому unix-серверу антивирус как пятая нога, поэтому аудиторам замазывают глаза для галочки кламавом на каком-нибудь майлсервере уже хз сколько лет, везде, все. Про каких-нибудь, прости господи, виндузятников не говорю. У них там своя кухня. Жвачка это или нет - опять же, ваше непонимание предмета. Объяснять почему не буду, не в коня лопата. :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142 Ответы: #203

203. Сообщение от Sw00p aka Jerom (?), 04-Апр-24, 02:22	+/–
> поэтому аудиторам замазывают глаза для галочки аа вот оно что, я то думал они с "залитыми" уже приходят :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #202 Ответы: #204

204. Сообщение от Аноним (120), 04-Апр-24, 02:30	+/–
>> поэтому аудиторам замазывают глаза для галочки > аа вот оно что, я то думал они с "залитыми" уже приходят > :) зависит от страны, наверное) я пахал на загнивающем в основном. трудно обмылить всё до аудита, если аудит заказывают сами инвесторы, причем с двумя разными инфосек компаниями. Это если я тя правильно понял. :-D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #203

205. Сообщение от Аноним (174), 04-Апр-24, 12:07	+/–
Интересует только 1.7.3 SE. Причина - это последняя версия, в которой работает клиент 1С. Во всех более новых версиях, начиная с 1.7.4, не работает (к тому же в новых версиях битый установщик). На Альт не хотелось бы переходить (хотя в Альте все в порядке), т.к. за лицензионную Астру уже уплачены немалые деньги.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #201

206. Сообщение от Аноним (174), 04-Апр-24, 12:09	+/–
Похоже, на Альт 10 надо переходить (не дома - в конторе, естественно).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #190 Ответы: #208

207. Сообщение от Алексий (ok), 04-Апр-24, 23:15	+/–
>> "Профессор" разрешите спросить: что было первым, курица или яйцо?? > Вы как-то слишком издалека заходите. Говорите прямо, чего хотите сказать, или не > морочьте всем голову. > PS > Первой однозначно была курица (при этом она был не совсем курица) - > эволюционная биология вам в помощь. "профессор" а откуда взялась ПЕРВАЯ курица?? Я к тому что теория эволюции - дьявольская ложь. Если человек произошел от обезьяны (а они не скрещиваются) то укажите от кого произошли шимпанзе?? И, будьте любезны - укажите предков дельфинов и китов - тоже МЛЕКОПИТАЮЩИХ...Что посеешь - то и пожнешь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #192 Ответы: #209

208. Сообщение от Алексий (ok), 04-Апр-24, 23:18	+/–
> Похоже, на Альт 10 надо переходить (не дома - в конторе, естественно). Я у них не работаю. Но техподдержка на ФОРУМЕ Базальта лучше аналогичной у Астры: быстрее откликаются, больше сообщество АКТИВНЫХ волонтеров
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #206

209. Сообщение от ProfessorNavigator (ok), 05-Апр-24, 00:23	+/–
> "профессор" а откуда взялась ПЕРВАЯ курица?? Я к тому что теория эволюции > - дьявольская ложь. > Если человек произошел от обезьяны (а они не скрещиваются) то укажите от > кого произошли шимпанзе?? > И, будьте любезны - укажите предков дельфинов и китов - тоже МЛЕКОПИТАЮЩИХ...Что > посеешь - то и пожнешь И бог(боги), и дьявол существуют лишь у вас в голове. По остальному - почитайте учебники (рекомендую начать со школьных, затем перейти к вузовским, также рекомендую почитать Достающее звено С.В. Дробышевского). И да, на сколько мне известно, человек не происходил от обезьяны. У нас были общие предки, но обезьянами в строгом смысли они не являются. С шимпанзе наши дорожки "разошлись", если опять же правильно помню, порядка десяти миллионов лет назад. Всё это известно уже не одно десятилетие, подтверждено многочисленными находками. Разница может быть только в деталях - за давностью лет и из-за особенностей эволюционного процесса точные даты вряд ли когда-то станут известны. Ну и по мере накопления научных данных кое-что уточняется. Но сам принцип и так сказать схема процесса никаких сомнений не вызывают. Если кто-то утверждает обратное, он либо мошенник, либо невежда, либо сумасшедший.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #207 Ответы: #211

211. Сообщение от Алексий (ok), 05-Апр-24, 01:52	+/–
>[оверквотинг удален] > также рекомендую почитать Достающее звено С.В. Дробышевского). И да, на сколько > мне известно, человек не происходил от обезьяны. У нас были общие > предки, но обезьянами в строгом смысли они не являются. С шимпанзе > наши дорожки "разошлись", если опять же правильно помню, порядка десяти миллионов > лет назад. Всё это известно уже не одно десятилетие, подтверждено многочисленными > находками. Разница может быть только в деталях - за давностью лет > и из-за особенностей эволюционного процесса точные даты вряд ли когда-то станут > известны. Ну и по мере накопления научных данных кое-что уточняется. Но > сам принцип и так сказать схема процесса никаких сомнений не вызывают. > Если кто-то утверждает обратное, он либо мошенник, либо невежда, либо сумасшедший. "профессор" по существу ответьте - не уходите в сторону. Для справки - у меня высшее образование. Вы и воздуха не видите: что же его не существует?? Так как первокурица появилась?? Проблема: чтобы появилась ДНК нужна другая ДНК. Вопрос: как возникли первоДНК??(Ведь когда-то вселенной не было - то что мы подразумеваем под вселенной - четырехмерный пространственно-временной континуум. Когда-то и планеты Земля и Солнца не было...) Ответьте?? И еще: живое зарождается ТОЛЬКО от живого (опыты Пастера - это после выхода книжонки Дарвина доказано). Таких фактов вагон и телега. Посмотрите фильм Яхья - Крах теории эволюции (стамбульский УНИВЕРСИТЕТ)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #209 Ответы: #212

212. Сообщение от ProfessorNavigator (ok), 05-Апр-24, 02:00	+/–
> "профессор" по существу ответьте - не уходите в сторону. Уже ответил - учебники вам в помощь. Или психиатр. Я бы на всякий случай сходил сначала ко второму. Если всё в порядке, тогда занялся бы первым. Если ни то, ни другое не поможет, то у меня для вас плохие новости...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #211 Ответы: #214

214. Сообщение от Алексий (ok), 05-Апр-24, 02:07	+/–
>> "профессор" по существу ответьте - не уходите в сторону. > Уже ответил - учебники вам в помощь. Или психиатр. Я бы на > всякий случай сходил сначала ко второму. Если всё в порядке, тогда > занялся бы первым. Если ни то, ни другое не поможет, то > у меня для вас плохие новости... Значит пишем: по существу не ответил, позволял себе оскорбительные намеки...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #212 Ответы: #215

215. Сообщение от ProfessorNavigator (ok), 05-Апр-24, 02:14	+/–
> Значит пишем: по существу не ответил, позволял себе оскорбительные намеки... Да я не намекаю, я практически открытым текстом говорю)) А по остальному - попробуйте М. Никитина "Происхождение жизни. От туманности до клетки". Но лучше всё же для начала учебники - там достаточно сложная биохимия, без подготовки не разберётесь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #214 Ответы: #216, #217

216. Сообщение от Алексий (ok), 05-Апр-24, 02:16	+/–
>> Значит пишем: по существу не ответил, позволял себе оскорбительные намеки... > Да я не намекаю, я практически открытым текстом говорю)) А по остальному > - попробуйте М. Никитина "Происхождение жизни. От туманности до клетки". Но > лучше всё же для начала учебники - там достаточно сложная биохимия, > без подготовки не разберётесь. хорошо просмотрю - при условии что и вы посмотрите УНИВЕРСИТЕТСКИЙ фильм Харун Яхья - Крах теории эволюции. Устроит??
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #215 Ответы: #218

217. Сообщение от Алексий (ok), 05-Апр-24, 02:20	+/–
>> Значит пишем: по существу не ответил, позволял себе оскорбительные намеки... > Да я не намекаю, я практически открытым текстом говорю)) А по остальному > - попробуйте М. Никитина "Происхождение жизни. От туманности до клетки". Но > лучше всё же для начала учебники - там достаточно сложная биохимия, > без подготовки не разберётесь. Для справки: я - победитель районки по биологии и республики по физике
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #215 Ответы: #219

218. Сообщение от ProfessorNavigator (ok), 05-Апр-24, 02:25	+/–
> хорошо просмотрю - при условии что и вы посмотрите УНИВЕРСИТЕТСКИЙ фильм Харун > Яхья - Крах теории эволюции. Устроит?? Забавно)) Мы не на торге, не хотите читать - не читайте. Мне всё равно - это вам надо, а не мне.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #216

219. Сообщение от ProfessorNavigator (ok), 05-Апр-24, 02:29	+/–
> Для справки: я - победитель районки по биологии и республики по физике И это ровно ни о чём не говорит. Всё течёт, всё изменяется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #217

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема