Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Проблемы с удалением 'protestware' из Debian-пакета xsnow"	+/–
Сообщение от opennews (ok), 29-Июн-26, 21:55
В приложение xsnow, реализующее эффект падающего снега на рабочем столе, осуществлена подстановка скрытого изменения, с вероятностью 2% показывающего украинский флаг. Для пользователей с русской локалью вероятность показа флага увеличивается до 30%. Подобная активность присутствует и в Debian-пакете xsnow, поставляемом в репозитории Debian 13... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65803
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от IdeaFix (ok), 29-Июн-26, 21:55	+5 +/–
Ну по стопам симпликса...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9

2. Сообщение от kai3341 (ok), 29-Июн-26, 21:56	–16 +/–
Так, я не понял, а что не так то? Вредоносной активности нет, майнеров нет
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27, #32, #34

3. Сообщение от KotikNarkotik (ok), 29-Июн-26, 22:10	+31 +/–
Это моё обращение. Я в итоге забил, да и хз что писать им ещё, только самому патч делать и слать, потом видимо кипиш поднимать, когда ментейнер отклонит. Но времени нет на это. Больше хотелось бы автора с перманентным баном из ментейнеров выгнять, но я не умею. И так впервые в рассылку писал Я совершенно внезапно про эту "фичу" узнал. Пару лет назад под НГ тут или на хабре увидел коменты про утилиту, поставил, прикольно. Сейчас стал смотреть что из системы лишнего удалить, увидел, запустил снова. А она мне флажков насыпала. Я сразу пошёл исходники искать и проверять на предмет не спер ли автор дополнительно каких-нибудь моих ключей или не установил ли бэкдоров и заодно в рассылку написал
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #28, #42

6. Сообщение от Avririon (ok), 29-Июн-26, 22:31	+3 +/–
Будет ещё один крест на дистрибутиве.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

7. Сообщение от Avririon (ok), 29-Июн-26, 22:32	+20 +/–
За неуместную политоту следует везде банить.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36, #52

8. Сообщение от LaunchWiskey (ok), 29-Июн-26, 22:37	+4 +/–
Странно, что в правилах Debian ничего нет на эту тему. А раз в новости попало, сейчас все кому не лень ломанутся высказываться в пакетах на темы политики, футбола и хз ещё чего.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #37

9. Сообщение от Gornak40 (ok), 29-Июн-26, 22:43	+3 +/–
А что с ним?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #41

12. Сообщение от aname (ok), 29-Июн-26, 23:00	+2 +/–
> применения патча для восстановления нейтральной > и ожидаемой функциональности Я не очень понял, а почему какая- то функциональность ПО с открытым кодом должна быть неожиданной, если, собственно говоря, репозиторий не скомпроментирован? "Тысячи глаз"®™© чем занимались? > добавившим рассматриваемое недокументированное поведение Может оно где- то, всё же, документировано? Мало ли, а то вдруг, окажется, что документированное.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15

13. Сообщение от ятупойтролль (ok), 29-Июн-26, 23:19	+5 +/–
ну и мне наверно стоит добавить российский флаг в весь мой софт. пусть знают наших. а для локали UA еще и через спикер буду гимн запускать. это ж не зловред и функционал работает, чойто.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #29, #38, #39, #50

15. Сообщение от KotikNarkotik (ok), 29-Июн-26, 23:32	+6 +/–
>Я не очень понял, а почему какая- то функциональность ПО с открытым кодом должна быть неожиданной Потому что в описании проекта написано, что он рисует новогодние деревья, а про флаги ни слова >Может оно где- то, всё же, документировано? Нет, я проверял. Более того, имя объекта флага называется "большое дерево". Когда рядом есть объекты называемые просто "дерево", то выглядит это как маскировка для протаскивания нежелательного функционала
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #43

17. Сообщение от kr_alt (ok), 30-Июн-26, 01:03	+/–
Тут ещё проблема что считать "политическим заявлением" и это не чётко. Например в Vim есть просьба помочь детям из Африки, что можно считать политическим заявлением и ...дискриминацией людей, которые хотели бы, чтобы африканцев было меньше / сторонников их вымирания. Или реклама это нормально, а демонстрация символики (условием по локали / стране, в которых сторонников вымирания африканцев статистически больше) это плохо? Почему демонстрация идеологической символики это дискриминация?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #40, #53

19. Сообщение от _kp (ok), 30-Июн-26, 01:08	+/–
А запустить xsnow в английской локаль нельзя было? Нафиг ему вообще локаль?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #30

23. Сообщение от aname (ok), 30-Июн-26, 01:38	+3 +/–
> ну и мне наверно стоит добавить российский флаг в весь мой софт. > пусть знают наших. а для локали UA еще и через спикер > буду гимн запускать. это ж не зловред и функционал работает, чойто. Будто кто- то может запретить
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

27. Сообщение от BrainFucker (ok), 30-Июн-26, 04:39	+1 +/–
Есть. Это как показывать пользователю NSFW контент без предупреждения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #35

28. Сообщение от BrainFucker (ok), 30-Июн-26, 04:43	–3 +/–
> Больше хотелось бы автора с перманентным баном из ментейнеров выгнять Да мейнтейнеров давно следует разогнать из всех дистров. ОС должна состоять только из ядра и какой-то базы. Всё остальное должно ставиться децентрализованно напрямую от авторов софта, а не зависеть от левой пятки неких местечковых мейнтейнеров, которые могут софт пересобрать чёрт знает как.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

29. Сообщение от bergentroll (ok), 30-Июн-26, 06:58	+/–
Интернет-войска, они такие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

30. Сообщение от IMBird (ok), 30-Июн-26, 07:47	+/–
Вы ищете адекватности в серьёзном gnu-софте. Не надо так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

32. Сообщение от небесный ученый (ok), 30-Июн-26, 07:58	+2 +/–
потому что это реклама и при том навязчивая
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

33. Сообщение от EuPhobos (ok), 30-Июн-26, 07:58	+1 +/–
Ну вот CoC работает выборочно и тут) Другое интересно, в Astra Linux, есть ли этот пакет?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44

34. Сообщение от windows10 (ok), 30-Июн-26, 08:51	–4 +/–
Определенная группа лиц - просто обиделась. Но вместо того чтобы действовать так, как велит один из стопов попинсорса (не использовать то, что не нравится) - группа лиц побежала жаловаться, и была совершенно предсказуемо отправлена подальше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

35. Сообщение от windows10 (ok), 30-Июн-26, 08:52	–2 +/–
> Есть. Это как показывать пользователю NSFW контент без предупреждения. Почему вы считаете что не может быть программ показывающих пользователю NSFW контент? Вас что, кто-то заставляет ими пользоваться?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #45

36. Сообщение от windows10 (ok), 30-Июн-26, 08:59	–6 +/–
> За неуместную политоту следует везде банить. Пока ты живешь в сообществе - политота будет всегда, поскольку она часть реальности. Ну а ее уместность или неуместность - зависит от того с какой стороны на нее посмотреть. Вот например взять такое неполитическое явление, как карта мира: как на ней отображать один интересный регион Евразии, периодически переходящий из рук в руки? Если ты нарисуешь его в одной принадлежности - это будет неуместно для одних. Если нарисуешь в другой - будет неуместно для других. Чья неуместность в данном случае неуместнее?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

37. Сообщение от windows10 (ok), 30-Июн-26, 09:03	–2 +/–
> Странно, что в правилах Debian ничего нет на эту тему. А раз в новости попало, сейчас все кому не лень ломанутся высказываться в пакетах на темы политики, футбола и хз ещё чего. А что прости в правилах Debian должно быть на эту тему? Я - разработчик программы. Я - имплементировал в нее свой код. Предмет исполнения этого кода - не нарушает ни одно законодательство ни одной страны, и не наносит ни единого ущерба кому либо (ну кроме ректальной эксплозии). Что именно ты собрался прописывать в правила Debian?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #46

38. Сообщение от windows10 (ok), 30-Июн-26, 09:07	–1 +/–
> ну и мне наверно стоит добавить российский флаг в весь мой софт. пусть знают наших. а для локали UA еще и через спикер буду гимн запускать. это ж не зловред и функционал работает, чойто. Т.е. о слове "пасхалка" ты слышишь первый раз, да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

39. Сообщение от Жироватт (ok), 30-Июн-26, 09:21	+/–
Кстати, надо бы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

40. Сообщение от Жироватт (ok), 30-Июн-26, 09:37	+/–
"Помощь детям Африки" - мем реала как бы не к 19 века. Политическим заявлением был до 1930х, далее уже лет 100 используется как скам^W товар^W пластырь для совести, для продажи самоуспокоения легковнушаемым и публичной чистки кармочки нечистым на руку людям, а также как средство относительно бюджетного пиара (Джоли так пиарилась). В виме это звучит больше как издёвка от сытого, закуклившегося у себя на континенте, американца. > Тут ещё проблема что считать "политическим заявлением" и это не чётко Ну, тогда и манифест GNU / программные документы дебиана / ложь от фуррифокса "мы пишем, что делаем интернет свободнее, дайте доната" надо считать политическими заявлениями. Есть реально чёткий критерий: если это вписывается в текущую повесточку - то это политическое заявление. Пакет для некстклауда с радужными флагами от оффициального разраба - политическое заявление > Почему демонстрация идеологической символики это дискриминация? Будь шанс выпадения равный для всех - дискриминации не было. Просто аффтар публично расписался в своём идиотизме (как и тайванец с его N++) и запомоил софт (минус к доверию от конкретного аффтора при наличии альтернатив). Тут же шанс искусственно завышен для РУ-локали, что да, дискриминация. Впрочем, пора бы для RU-UKR тоже чего-нибудь бы такого включить в своё ПО. А то что, как рыжий, пытаюсь в нейтралитет там, где все воюют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #55

41. Сообщение от IdeaFix (ok), 30-Июн-26, 09:44	+1 +/–
> А что с ним? Вводим в строку поиска Google "simplix запомоился" и получаем "Под этим выражением обычно подразумевают ситуацию марта 2022 года, когда автор пакетов обновлений UpdatePack7R2 (Simplix) ввел блокировку запуска своего ПО на территории России и Беларуси." И ладно бы просто блокировку... он именно запомоился.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #51

42. Сообщение от Лансер (ok), 30-Июн-26, 10:06	+6 +/–
Вероятно, лучше аппелировать к Undocumented Behavior / Release-Critical Bug. Скрытое, обфусцированное поведение, не отражённое в документации, man, README и прочем. Так как это является умышленным действием, его можно трактовать как release-critical. Можно также сослаться на Social Contract #4 ("Our priorities are our users"). Ведь эта программа тайно профилирует пользователей, и вводит их в заблуждение. Также мейнтейнером является сам автор ПО, поэтому, при необходимости, могут быть применены NMU (Non-Maintainer Upload) и orphaning. Также такого рода обфускация свойственна вредоносному ПО. Это не прозрачный protestware, поведение неочевидно из исходников. Не смотря на то, что payload тут "безобидный", это не отменяет факта околовредоносного поведения. Так что к этому тоже можно аппелировать. И можно аппелировать к тому, что ПО содержит anti-features, и поэтому его стоит перенести из main куда-либо ещё.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

43. Сообщение от aname (ok), 30-Июн-26, 10:25	+/–
>>Я не очень понял, а почему какая- то функциональность ПО с открытым кодом должна быть неожиданной > Потому что в описании проекта написано, что он рисует новогодние деревья, а > про флаги ни слова >>Может оно где- то, всё же, документировано? > Нет, я проверял. Более того, имя объекта флага называется "большое дерево". Когда > рядом есть объекты называемые просто "дерево", то выглядит это как маскировка > для протаскивания нежелательного функционала Пасхалочка
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

44. Сообщение от Volkodlak (ok), 30-Июн-26, 10:34	+/–
В астре нет https://packages.astralinux.ru/search/binary/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

45. Сообщение от pda (ok), 30-Июн-26, 10:42	+1 +/–
Простите, а слова "без предупреждения" вы принципиально не прочитали?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #47

46. Сообщение от LaunchWiskey (ok), 30-Июн-26, 10:48	+/–
> Что именно ты собрался прописывать в правила Debian? Ну, например, условия, при которых пакеты удаляются из дистрибутива? Если завтра кто-то из разработчиков добавит в свою программу рекламу Ким Чен Ына или Кока-Колы на весь экран - это будет соответствовать идеям Дебиана?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #49

47. Сообщение от windows10 (ok), 30-Июн-26, 10:53	–5 +/–
> Простите, а слова "без предупреждения" вы принципиально не прочитали? Программа не может и не должна вас предупреждать обо всем, что делает. У меня вот например на телефоне на рождество половина иконок с красными шапочками отображается. Меня об этом предупреждали? Нет. Так что теперь, мне обижаться на эти украшения? И это мы еще об очевидных вещах говорим, а ведь есть еще неочевидные. Ну вот например в популярной игре Serious Sam, если она обнаруживает что взломана - один из ее боссов становится бессмертным. Разве меня предупреждают о таком "античите"? Нет. И что теперь, мне плакать что босс неубиваем? - - - Все очень просто: не нравится программа - не пользуешься ей. Или в лучших традициях опенсорсников - свою пишешь ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

49. Сообщение от windows10 (ok), 30-Июн-26, 11:13	–2 +/–
> Ну, например, условия, при которых пакеты удаляются из дистрибутива? Если завтра кто-то из разработчиков добавит в свою программу рекламу Ким Чен Ына или Кока-Колы на весь экран - это будет соответствовать идеям Дебиана? Не подменяйте понятия. Если какая-то программа будет что-то несанкционированно выводить на весь экран - она слетит нахрен с пляжа, даже если это не реклама, а предложение скачать обновления. А если где-то в окне About будет фраза "Покупайте кока-колу" - то за каким перепугом это удалять, и чем это отличается от рекламы Васяна с попрошайкой доната? - - - А можно еще и перевернуть вопрос, хотя вы вряд ли сможете ответить беспристрастно, ведь вы уже показали что заинтересованное лицо, но вдруг: а скажите, если бы там был российский флаг, вы бы тоже стучали в правила? или quod licet jovi, non licet bovi?)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

50. Сообщение от kusb reg (ok), 30-Июн-26, 12:03	+/–
С другой стороны это не симметрично, потому что в этом случае другие идеологии и флаги явно преследуются, просто по факту конфликта. Мне кажется это важным. А поддержка страны в основном не делает этого.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

51. Сообщение от kr_alt (ok), 30-Июн-26, 12:06	+/–
Это дискриминация, в отличии от этого. На первый взгляд кажется что первое в общем не допустимо, а второе - нормально.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

52. Сообщение от kr_alt (ok), 30-Июн-26, 12:08	+/–
В таком случае победит "сильный", которому выгодно существующее положение вещей и проиграет общество, которому может быть нужна синхронизация через эту политоту. То есть это решение в пользу государства и против общества.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

53. Сообщение от kr_alt (ok), 30-Июн-26, 12:18	+/–
"Помощь детям Африки" - мем реала как бы не к 19 века. Политическим заявлением был до 1930х, далее уже лет 100 используется как скам^W товар^W пластырь для совести, для продажи самоуспокоения легковнушаемым и публичной чистки кармочки нечистым на руку людям, а также как средство относительно бюджетного пиара (Джоли так пиарилась). В виме это звучит больше как издёвка от сытого, закуклившегося у себя на континенте, американца. А это не важно. Даже если он смотрит покровительственно из Америки, там много тех, кто считает, что демография планеты пошла не туда и условно белые размножаются слишком слабо, а чёрные - слишком сильно. Тут одно и то же - призывы к тому, чтобы кого-то поддержать и спасти станут "политическим" заявлением для них. > Почему демонстрация идеологической символики это дискриминация? >Будь шанс выпадения равный для всех - дискриминации не было. Просто аффтар публично расписался >в своём идиотизме (как и тайванец с его N++) и запомоил софт (минус к доверию от конкретного >аффтора при наличии альтернатив). >Тут же шанс искусственно завышен для РУ-локали, что да, дискриминация. >Впрочем, пора бы для RU-UKR тоже чего-нибудь бы такого включить в своё ПО. >А то что, как рыжий, пытаюсь в нейтралитет там, где все воюют. Политические высказывания - идиотизм? Если я определяю исламские страны и показываю им радугу это дискриминация? Потому что там больше гомофобов. Если для этой идеологии нет ценности плюрализма / равенства / общей защищённости, то это всё равно делать нельзя? По сути тут странный случай - "дискриминация тех, кто хочет дискриминировать не давая им делать это". Тогда любое "все должны быть равны" превращается в "это дискриминация тех, кто хочет, чтобы не были равны".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #54

54. Сообщение от kr_alt (ok), 30-Июн-26, 12:22	+/–
Тут по выражение поддержки кому-то воспринимается другими как дискриминация себя, даже если это выражение поддержки...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

55. Сообщение от ProfessorNavigator (ok), 30-Июн-26, 12:36	+/–
> Впрочем, пора бы для RU-UKR тоже чего-нибудь бы такого включить в своё > ПО. > А то что, как рыжий, пытаюсь в нейтралитет там, где все воюют. Не стоит. Помните друг/враг вам не тот, кто размахивает раскрашенной тряпкой определённых цветов, а тот кто живёт своим трудом/паразитирует на других. Независимо от национальной, государственной и любой другой принадлежности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

56. Сообщение от Трианон (ok), 30-Июн-26, 12:48	+/–
> В качестве варианта дальнейших действий рассматривается возможность трактовки выполняемых программой протестных действий как ошибки или недокументированного поведения Да пасхалка это. PS Ну а что, 0xb00b5 в коде ядра же можно :)
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема