Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Apache Struts стала причиной утечки персональны..., opennews (??), 10-Сен-17, (0) [смотреть все] Индейцы отомстили, Аноним (-), 21:15 , 10-Сен-17, (1) +2 // Украсть Использовать , Fomalhaut (?), 21:19 , 10-Сен-17, (2) // У америкосов номер соцстраха это примерно как у нас номер паспорта - называешь в, Elhana (ok), 22:02 , 10-Сен-17, (6) +6 // Мне он читается как номер общественной безопасности от человека , а по сути -, Michael Shigorin (ok), 23:42 , 10-Сен-17, (11) –27 Social security - переводится социальное страхование , аналог нашего пенсионн, Аноним (-), 23:46 , 10-Сен-17, (13) +10 Короче, это SS , freehck (ok), 08:42 , 11-Сен-17, (25) –1 обычно сокращают как SSN social security number но проблема жесточайшая я бою, Sergey (??), 21:03 , 11-Сен-17, (130) Можно получить новый номер Проблема тогда обновить везде от телефонного контрак, Lolwat (?), 01:21 , 12-Сен-17, (153) +1 С очень даже существенными отличиями Это можно сказать основной идентификатор ч, qsdg (ok), 10:10 , 11-Сен-17, (44) Вау Несовместимые языки Что за зверь такой Чем определяется уровень совместим, Аноним (-), 15:25 , 11-Сен-17, (95) –2 Хмм скорее - ИНН , _ (??), 19:34 , 11-Сен-17, (113) Если отвечать в вашем стиле - а у россиян крпостных к столбу привязывают И еще , Аноним (-), 21:03 , 11-Сен-17, (131) +2 Какой к лешему стопор, если от телека входит в ступор и готово бомбить страны, к, Michael Shigorin (ok), 22:35 , 12-Сен-17, (197) –2 Ну вот такой EFF в штатах почему-то никто не гнобит, хоть они и позволяют себе , Аноним (-), 23:17 , 12-Сен-17, (198) Тебе виднее Конечно Конечно https duckduckgo com q blacks heroin criminaliz, Andrey Mitrofanov (?), 09:07 , 16-Сен-17, (213) Дайте ссылку, откуда скачать можно дамп, Аноним (-), 21:57 , 10-Сен-17, (5) +7 Как же так Оказывается, ни новомодные игрушки, ни даже cосвем-не-тормозящая-и-п, Аноним (-), 22:14 , 10-Сен-17, (7) +13 // Не стоит называть это рукожопием, и вот почему жаба программист не должен думат, pripolz (?), 23:03 , 10-Сен-17, (10) –9 // Это уже не руко-, это голово- А это так называемый hype Вы не сталкивались с чет, Michael Shigorin (ok), 23:44 , 10-Сен-17, (12) –4 // А как же разделение труда , Аноним (15), 00:05 , 11-Сен-17, (15) Какое разделение труда У него каждая кухарка может управлять государством , Аноним (-), 06:20 , 11-Сен-17, (19) –6 Каждая кухарка не может, миллион кухарок может в 100 раз эффективнее любого чину, Аноним (-), 11:35 , 11-Сен-17, (57) –1 А сколько обезьян надо, чтобы быть эффективнее 1 кухарки , Аноним (-), 19:20 , 11-Сен-17, (110) +1 У кого-то опять миллионная фиксация в вакуумной коробке, принимающей лозунги без, Michael Shigorin (ok), 12:06 , 12-Сен-17, (178) –2 Каждый должен заниматься чем он лучше всего умеет Умеешь делать UI и не умеешь , Аноним (-), 11:57 , 11-Сен-17, (61) Для этого нужна сущая мелочь - чтобы другие, от качества работы которых зависят , YetAnotherOnanym (ok), 17:01 , 11-Сен-17, (99) качественно не означает идеально , увы и много внеросии отсудили у тойеты за , пох (?), 19:54 , 11-Сен-17, (121) –2 Разве я утверждал, что уеб-кодер должен уметь быстренько на коленке написать аль, YetAnotherOnanym (ok), 11:09 , 12-Сен-17, (169) Проблемы от того что потребитель не умеет пользоваться ПО правильно - запускать , Аноним (-), 12:24 , 12-Сен-17, (180) Вместо умничания на форумах и бездумной копипасты можно было бы и прочитать ориг, Анонимный Аналитек (?), 19:52 , 11-Сен-17, (120) Можно ссылочку Если нет -- шмякните себя по лживой роже канделябром, что ли , Michael Shigorin (ok), 12:03 , 12-Сен-17, (177) –2 Ты, дружок, пока писал совй умный коммент с жабистами-ассемблерщиками, курящими , pripolz (?), 08:34 , 11-Сен-17, (24) –4 Ну офигеть То есть мы тут уже который год совершенно напрасно критикуем явистов, freehck (ok), 08:53 , 11-Сен-17, (27) +4 // э зачем Их вот сейчас поимели прямо в рамках их же жабоприложения, без всяки, пох (?), 12:15 , 11-Сен-17, (65) Там апаче ясно дал понять, что архитектура должна предусматривать транспортные п, Аноним (-), 12:45 , 11-Сен-17, (73) +2 посмотрел багу, реально рукожопость Жабиный шеллкод-то выполнялся , pripolz (?), 13:22 , 11-Сен-17, (83) +2 желательно - закрытые Если транспортный протокол позволяет, как это у нас пиш, пох (?), 13:24 , 11-Сен-17, (84) –1 Ломали не транспортный протокол а ось, и через ось сливали данные БД, которая ви, Ан (??), 11:10 , 12-Сен-17, (170) Надеешься что реверсеры глупые и не разберутся Совершенно напрасная надежда Ес, Аноним (-), 21:23 , 12-Сен-17, (192) придется сперва дожидаться уязвимости во внешней обертке, потом - в узком промеж, пох (?), 22:43 , 13-Сен-17, (202) –1 DigiNotar у это расскажи Comodohacker не только вынес всю активную директорию, , Аноним (-), 02:21 , 14-Сен-17, (204) лол опять в убийстве нож виноват а потом удивляешься, что тебя дядьки посмекали, снилс (?), 18:04 , 11-Сен-17, (104) –1 В данном случае это больше похоже на бег с ножницами в руках по лестнице с завяз, Аноним (-), 21:38 , 11-Сен-17, (136) +1 случай данного взлома настолько банален, там просто можно захреначить жаба-код в, pripolz (?), 06:31 , 12-Сен-17, (157) –2 Я ничего не предполагал, жабисты все время сами настаивают что хотят только писа, Аноним (-), 21:27 , 12-Сен-17, (194) +1 Я тоже который год критикую явистов за то, что они дальше абстракции не видят И, pripolz (?), 13:10 , 11-Сен-17, (78) Уже развивал https www opennet ru openforum vsluhforumID3 111842 html n freehc, freehck (ok), 13:29 , 11-Сен-17, (86) а можно ещё дальше Подключил либу, ой, а в ней эксплойт , pripolz (?), 13:56 , 11-Сен-17, (92) –1 Вы не путайте знания реализации вышестоящей системы со знаниями её архитектуры , freehck (ok), 14:11 , 11-Сен-17, (94) +1 pripolz жаба программист не должен думатьВся суть поста Не благодари , _ (??), 19:38 , 11-Сен-17, (114) +2 томкет от рута запустить -- это настоящее рукожопие, да он по умолчанию так не , й (?), 01:12 , 11-Сен-17, (17) +4 // Не знал, как повесить его на 11443 и пробросить на 443 через iptables Да разве , freehck (ok), 08:56 , 11-Сен-17, (28) –1 // бывают-бывают лично я два года назад с руганью выпиливал такую же схему, достав, й (?), 13:01 , 11-Сен-17, (77) +1 Не очень то это удобно Я уже хз сколько времени на фронт вешаю nginx и кручу-ве, _ (??), 19:44 , 11-Сен-17, (118) для больших, типа екифака, это не то что неудобно, это скорее всего просто не ра, пох (?), 19:58 , 11-Сен-17, (122) +2 Кстати, мужики Мне тут рассказали про capabilities Оказывается, нынче не надо , freehck (ok), 21:19 , 11-Сен-17, (132) То ли еще будет, когда ты обнаружишь что в Linux есть namespaces и seccomp , Аноним (-), 21:40 , 11-Сен-17, (138) –1 а заодно, если поймаешь в нем remote exec - то же самое сможет делать и экзекнут, пох (?), 22:50 , 11-Сен-17, (145) +1 Понял Буду иметь в виду , freehck (ok), 01:05 , 12-Сен-17, (150) А чем вариант с setcap лучше хуже старого доброго authbind touch etc authbind , dwfe (ok), 05:20 , 12-Сен-17, (155) –1 X-Forwarded-For Нет, не слышал , YetAnotherOnanym (ok), 14:28 , 12-Сен-17, (181) слышал А в логах struts овой мега-системы - 127 0 0 1иди учись дальше, школьнич, пох (?), 16:06 , 12-Сен-17, (185) –1 То есть, струц не умеет скидывать в лог то, что нужно хозяину Богатая мегасисте, YetAnotherOnanym (ok), 09:26 , 13-Сен-17, (200) во-первых, struts - это фреймворк, в лог будет скидывать то, что на нем написано, пох (?), 22:55 , 13-Сен-17, (203) –1 То есть, в веб-фреймворке нет возможности писать в лог заданный в конфиге заголо, YetAnotherOnanym (ok), 11:20 , 14-Сен-17, (206) то есть ты так ни одного слова и не понял в веб-фреймворке я хз - может наверно, пох (?), 14:44 , 15-Сен-17, (207) –2 Вот сразу сишника видно Все думали он джаву пинает, а он прото тупит , Аноним (-), 02:17 , 16-Сен-17, (210) –1 Да не, дать бинарнику CAP_NET_BIND_SERVICE , Ан (??), 11:34 , 12-Сен-17, (173) Только что на джавистов гнал Неужели дошло Не верю , Аноним (-), 02:12 , 16-Сен-17, (209) –1 страшилка для маленьких мальчиков Сервер приложений все одно запускается с пра, КО (?), 09:16 , 11-Сен-17, (34) +2 // читайте новость rce возможно только, если слишком умный админ запустил сервер п, й (?), 12:57 , 11-Сен-17, (75) –3 Нет, и в новости все правильно написано, чего не скажешь о твоем выражении, iPony (?), 08:43 , 12-Сен-17, (159) –1 Это сколько надо боярышника, чтобы баг фреймворка валить на язык Следуя вашей ж, Аноним (-), 01:59 , 16-Сен-17, (208) –1 Ну конечно, а другие её не могли найти раньше, ага , Sluggard (ok), 22:18 , 10-Сен-17, (8) +2 // Могли и другую найти, поныне не закрытую , Аноним (-), 00:15 , 11-Сен-17, (16) // Более того, скорее всего, нашли Каков шанс, что хакер найдет дыру и раскажет о , Аноним (-), 11:38 , 11-Сен-17, (59) // Хрен бы его знает, но они делятся на white hats, gray hats и black hats В любом, Аноним (-), 21:44 , 11-Сен-17, (139) Вижу следующие проблемы - криворукость сетевого администратора в организации -, dwfe (?), 05:03 , 11-Сен-17, (18) –2 // Да что вы заладили root да root Прав непревелигерованного пользователя, под кот, slezhuk (?), 07:18 , 11-Сен-17, (20) +2 // Фронтенд инициирует создание сессии, получает некий токен, с ним ходит в СУБД Сл, лютый жабист__ (?), 07:23 , 11-Сен-17, (22) // А зачем ты ею думаешь а не головой Сказано в течении 2 месяцев скачали данные 1, Анотоним (?), 08:52 , 11-Сен-17, (26) +1 Прослойка помешает Максимум вытянешь данные залогиненных пользователей и то если, Ку (?), 11:12 , 11-Сен-17, (54) +2 К тому же в памяти можно хранить сырые токены и только в момент передачи их в , Ку (?), 11:21 , 11-Сен-17, (55) Отличный подход Понадеяться на прослойку БД и писать плохой код , Анотоним (?), 13:54 , 11-Сен-17, (90) Как вам удалось сделал такой вывод из сказанного мной Пишите хороший Прослойку э, Ку (?), 17:06 , 11-Сен-17, (101) Зачем нужна прослойка при хорошем коде , Анотоним (?), 10:07 , 12-Сен-17, (166) Я человек простой - читаю текст новости и строго по нему спамлю в комментах Искл, dwfe (ok), 09:05 , 11-Сен-17, (30) +1 // Так в том то и дело, что в новости написано если web-приложение выполняется , slezhuk (?), 10:57 , 11-Сен-17, (51) +2 Блин, тут говорят что подстановка байт кода в запрос Теперь подумай достучаться, Ан (??), 11:41 , 12-Сен-17, (175) Кстати, может хоть вы мне объясните, почему Java-программисты испытывают затрудн, freehck (ok), 09:01 , 11-Сен-17, (29) –1 // Все они могут В новости линк же есть https wiki apache org tomcat HowTo How_to, dwfe (ok), 09:08 , 11-Сен-17, (32) // этот линк как раз демонстрирует их полную беспомощность - от советов запускать ч, пох (?), 09:44 , 11-Сен-17, (38) +1 Наилучшим, по их мнению путем, является старт Tomcat в качестве нативной для lin, dwfe (ok), 09:59 , 11-Сен-17, (41) jsvc конечно же делает то, что надо, вот только подход с jsvc не всегда применим, freehck (ok), 10:50 , 11-Сен-17, (49) –1 Спасибо за разъяснение Честно говоря я не думал об этом И соглашусь с вами, что , dwfe (ok), 11:01 , 11-Сен-17, (53) +1 Наверное дело в том, что сброс привилегий производится по-разному на разных плат, freehck (ok), 11:22 , 11-Сен-17, (56) –1 Мне почему-то кажется, что обязательность кроссплатформенности не является основ, dwfe (ok), 11:38 , 11-Сен-17, (58) Да, это было бы здорово Если найдётся когда-нибудь такой способ, я бы протолкну, freehck (ok), 11:55 , 11-Сен-17, (60) –1 Здесь все рассылки разрабов OpenJDK читайте разарабов Java http mail openjdk , dwfe (ok), 12:02 , 11-Сен-17, (62) +1 ЕМНИП, в винде система прав сильно отличается от юниксовой Там просто нет таких, freehck (ok), 12:15 , 11-Сен-17, (64) В первом приближении я пока думаю, что они просто создают новый процесс https , dwfe (ok), 12:21 , 11-Сен-17, (66) Вот-вот, как раз шёл сюда отписать то же самое Тут ведь фокус в том, что в винда, freehck (ok), 12:34 , 11-Сен-17, (69) В венде сейчас есть такое решение https technet microsoft com en-us library cc, dwfe (ok), 12:44 , 11-Сен-17, (71) Ну, тут в общем-то обсуждается не фунцкия setuid, а скорее setuid bit runas п, freehck (ok), 13:00 , 11-Сен-17, (76) +1 Гуд, значит стопроцентов дело в ведре , dwfe (ok), 13:15 , 11-Сен-17, (82) Ваш пример не банальный, а глупый Сишников не учат, что свой API не системные п, Аноним (-), 14:42 , 18-Сен-17, (215) –1 jsvc-то делает, но как-то на удивление криво, нужна еще стройная система костыле, пох (?), 12:22 , 11-Сен-17, (67) +1 разъясните пожалуйста про костыли и подпорочки, мне для понимания надоспасет кор, dwfe (ok), 12:55 , 11-Сен-17, (74) Ну, чёткого определения костыля вообще нету, обычно эти слова произносятся в зав, freehck (ok), 13:11 , 11-Сен-17, (80) , dwfe (ok), 13:15 , 11-Сен-17, (81) А ведь вы правы Многих после такого http radikal ru fp rfy4trkjz5uoaначнет сл, dwfe (ok), 13:25 , 11-Сен-17, (85) Да ладно, это как раз-таки нормально Тут хотя бы есть стопудово рабочий способ , freehck (ok), 13:36 , 11-Сен-17, (88) вообще-то _правильно_ установленный компилятор разных версий умеет переключать, пох (?), 18:12 , 11-Сен-17, (105) +2 Приветствуем крионавта http gcc gnu org gcc-4 6 changes html, Аноним84701 (ok), 19:44 , 11-Сен-17, (117) +2 ну я же предупреждал, что не так прямо все легко До 4 7 2 код еще с нами, afair, пох (?), 20:07 , 11-Сен-17, (123) mkdir binexport PATH pwd bin PATH ln -s usr bin cool-c -compiler bin g , Ordu (ok), 19:02 , 11-Сен-17, (109) +1 Ну да Ведь сделать СXX g отдельной строчкой сложно, пускай лучше пользов, Аноним (-), 19:31 , 11-Сен-17, (112) –1 канешна - это ж надо сообразить, из какого места модной аутолибульной хрени оно , пох (?), 20:09 , 11-Сен-17, (124) Да не нужно гадать Т е делать так нужно как раз в аутолибульной хрени Или в г, Анонимный Аналитек (?), 20:47 , 11-Сен-17, (128) –1 Похоже на описание meson а, чтоли , Аноним (-), 22:31 , 11-Сен-17, (144) +1 О А вот это мне в голову не приходило Завтра попробую, спасибо , freehck (ok), 19:50 , 11-Сен-17, (119) Увы, это не помогло Помог вариант с user-config для bjam Но на будущее этот кос, freehck (ok), 19:25 , 22-Сен-17, (218) Хм Очевидно мало было только симлинк на другой компилятор подсунуть, надо был, Ordu (ok), 21:08 , 22-Сен-17, (219) +1 Хм Перенастраивать все симлинки system-wide - это может быть и неплохо для посл, freehck (ok), 13:26 , 23-Сен-17, (220) Это где это в boost такое Сколько раз собирал его кастомным компилятором, никак, Аноним (-), 20:10 , 11-Сен-17, (125) Это какая-то дремучая версия буста, на которую завязались ряд наших компонентов,, freehck (ok), 20:52 , 11-Сен-17, (129) Старше 15 лет, что ли или когда они bjam туда вкорячили Так и надо сразу уточ, Аноним (-), 21:20 , 11-Сен-17, (133) ну я рад услышать, что они хотя бы за пятнадцать лет догадались, но кому и пятна, пох (?), 00:21 , 12-Сен-17, (147) –1 Хм Мне думется, что ей лет 10-12, но bjam там кстати есть UPD нашёл версию в ф, freehck (ok), 01:07 , 12-Сен-17, (151) Раз так, то он должен собираться bjam ом, и компилятор можно задать через user-c, Аноним (-), 01:18 , 12-Сен-17, (152) +2 Спасибо, попробую , freehck (ok), 15:24 , 12-Сен-17, (183) Спасибо Собралось отлично с нужной версией компилятора , freehck (ok), 19:23 , 22-Сен-17, (217) не забудьте еще предусмотреть супервизор этого супервизора, а то оно умеет навер, пох (?), 18:13 , 11-Сен-17, (106) В нем все это сделано и даже достаточно прилично В Linux есть такая штука - wat, Аноним (-), 22:00 , 11-Сен-17, (141) –3 Вот же феерический бред Нет, ну надо же Аппаратный вачдог для мониторинга ра, freehck (ok), 10:24 , 16-Сен-17, (214) +1 Если я все правильно понимаю, то они это делают вот так https github com apach, dwfe (ok), 10:24 , 11-Сен-17, (45) gt оверквотинг удален Т е по вашему это джависты сервер приложений на проде з, Аноним (-), 02:28 , 16-Сен-17, (212) –1 Спасибо, поржал Особенно над suid-ником Не, всё правильно запускать-то из-под, freehck (ok), 09:59 , 11-Сен-17, (40) Да, нет же Работать оно будет под непривилегированным пользователем http joxi , dwfe (ok), 10:06 , 11-Сен-17, (43) Ваша ошибка в том, что я говорю о варианте с suid-ником, а Вы -- о варианте с js, freehck (ok), 10:29 , 11-Сен-17, (47) –1 Извините, я действительно не уточнил, что говорил про использование стартера jsv, dwfe (ok), 10:35 , 11-Сен-17, (48) Прокомментировал в 49 Он корректен не всегда, потому что форсирует демонизацию , freehck (ok), 10:58 , 11-Сен-17, (52) –1 Вот ссылка на исходник, где они устанавливают id https github com apache commo, dwfe (ok), 10:25 , 11-Сен-17, (46) Объясняю - никаких затруднений ибо java здесь абсолютно ну никаким боком Да не , Аноним (-), 02:26 , 16-Сен-17, (211) –1 Эм, а какое отношение сетевой администратор имеет к root на сервере , zanswer CCNA RS and S (?), 09:05 , 11-Сен-17, (31) +1 // Ну, хорошо, замените сетевой администратор любым другим устраивающим вас текст, dwfe (ok), 09:14 , 11-Сен-17, (33) Что-то в предыдущей теме могучие сишники так и не назвали правильный web2 0 MVCш, лютый жабист__ (?), 07:19 , 11-Сен-17, (21) –6 // Почему Потому что они распространены и не написаны на Яве И это портит твою ую, A.Stahl (ok), 08:04 , 11-Сен-17, (23) +6 // Патамучта решeто на порядок большее , лютый жабист__ (?), 09:23 , 11-Сен-17, (36) // Эврика Лютый жабист утверждает, что жаба -- решeто , freehck (ok), 12:45 , 11-Сен-17, (72) +2 На си же написано От яблони далеко не укатишься , лютый жабист__ (?), 16:40 , 11-Сен-17, (97) Далеко не укатишься, имхо, если считать что во всем виноват си, а думать за прог, Аноним (-), 22:27 , 11-Сен-17, (143) +1 жирнота asp net mvc жирнота , Аноним (-), 09:22 , 11-Сен-17, (35) +2 // Ты же худой как узник концлагеря Вот жирнота Ява Очень распространённый фреймв, A.Stahl (ok), 09:43 , 11-Сен-17, (37) +3 // погугли что такое фреймворк для веба Чтобы не пердеть в лужу , пох (?), 09:45 , 11-Сен-17, (39) +2 go gorilla, Аноним (-), 10:06 , 11-Сен-17, (42) +1 Treefrog, например , YetAnotherOnanym (ok), 17:04 , 11-Сен-17, (100) // Позырил, посмеялся Ты всерьёз это аналогом jsf или struts считаешь , лютый жабист__ (?), 18:43 , 11-Сен-17, (107) –2 // На здоровье Я тоже над Вашим комментарием посмеялся , YetAnotherOnanym (ok), 01:30 , 12-Сен-17, (154) чорт, плохая идея была искать одно это слово Как теперь развидеть все зеленое и, пох (?), 09:19 , 12-Сен-17, (161) на самом деле главная уязвимость была вовсе не в Struts, а вот здесь https pb, Аноним (-), 12:10 , 11-Сен-17, (63) +4 // расскажи, какого именно образования ты ждешь от человека, пришедшего в IT в 2002, пох (?), 12:29 , 11-Сен-17, (68) +1 // По идее эксперт безопасности должен бы донести до разработчиков и их руководства, Аноним (-), 21:52 , 11-Сен-17, (140) // какое отношение это имеет к скриншоту И что, собственно, было не так , кроме фа, пох (?), 00:29 , 12-Сен-17, (148) В 2002 году можно было бы хотя бы материалы дел Митника почитать , YetAnotherOnanym (ok), 11:19 , 12-Сен-17, (171) Лучше бы написали, что же они теперь то будут делать https www wired com story, yekm (ok), 12:36 , 11-Сен-17, (70) // в смысле Они ничего не будут делать, им-то зачем Жаль что эти ребята не наcр, пох (?), 13:33 , 11-Сен-17, (87) // Затем, что на них в суд классовый иск подан, а это им грозит в худшем случае вып, Ordu (ok), 18:57 , 11-Сен-17, (108) // ну что вы, право, это грозит выплатой юристу пары сотен Они у нас хорошо откорм, equifax (?), 20:11 , 11-Сен-17, (126) +1 При миллиардном иске Пара сотен Пара сотен тысяч, ты имеешь в виду , Ordu (ok), 20:41 , 11-Сен-17, (127) ну да, а чо такого-то лоер - он полезный, в отличие от каких-то там админов-шма, equifax (?), 21:34 , 11-Сен-17, (135) –1 Мне вот интересно, откуда вдруг взялась мода на слово лоер Это анонимы опенне, Ordu (ok), 22:13 , 11-Сен-17, (142) +1 адвокат просто выписывать дольше ну, тех-то еще по тридцати трем причинам корм, пох (?), 00:33 , 12-Сен-17, (149) Выдавать Либо новые СНИЛСы, либо кредиты Всем подряд , freehck (ok), 13:38 , 11-Сен-17, (89) // Чтобы получит новые СНИЛС им придется провести референдум по присоединению к РФ , Анотоним (?), 13:56 , 11-Сен-17, (91) +2 // Американский НГШ украдкой смотрит в словарь как пишется референдум , что это та, A.Stahl (ok), 14:08 , 11-Сен-17, (93) хрен там Нету возможности сменить ssn Говорят, если кто-то когда-то получит на, пох (?), 15:29 , 11-Сен-17, (96) Займутся тем, чем им давно бы пора - модернизацией процесса аутентификации и воп, KonstantinB (ok), 19:41 , 11-Сен-17, (115) // В этом смысле то, что утечка такая огромная - это даже плюс Утекло бы 10 тыщ - , KonstantinB (ok), 19:43 , 11-Сен-17, (116) Это 171 покруче 187 Ирмы будет , Андрей (??), 13:11 , 11-Сен-17, (79) раньше по этим данным можно было кредитку получить, возможно и сейчас это сущест, Sen (?), 16:52 , 11-Сен-17, (98) // Да чего там кредитку Самое интересное другое зная имя и SSN, можно заполнить ф, KonstantinB (ok), 19:25 , 11-Сен-17, (111) Какую-то ерунду написал ОпенСорс - это не общее понятие Это может быть и умира, iPony (?), 08:52 , 12-Сен-17, (160) –3 потому что это глупость Мода, к сожалению, не прошла, а наоборот, превысила уже, пох (?), 09:41 , 12-Сен-17, (162) –1   // А я то думал потому что так быстрее и дешевле Отсталое проприетарное нечто, с м, Аноним (-), 02:07 , 13-Сен-17, (199)   // считал, или думал Обычно так нифига не дешевле - хотя да, быстрее , потому ч, пох (?), 12:39 , 13-Сен-17, (201) –1   Быстрее - значит дешевле Мало кто хочет бесплатно работать над чужими задачами , Аноним (-), 04:29 , 14-Сен-17, (205)   что офисные комбайны всё меньше востребованы , Аноним (-), 10:20 , 12-Сен-17, (167) –1 Скорее она занимает свою историческую нишу Сдвинуть основы экономики опенсорс, ыы (?), 10:50 , 12-Сен-17, (168) –3 // Хозяйке на заметку сообщения 174, 172, 165, 164, 163, 156 пришли с одного адрес, Michael Shigorin (ok), 11:56 , 12-Сен-17, (176) // ну и где моя бонусная лицензия и путевка, блин только, чур не во Львов откат , пох (?), 14:54 , 12-Сен-17, (182) –1 Она, видать, тупая и просится в мусорку Потому что аналогичное же поведение бы, Michael Shigorin (ok), 15:29 , 12-Сен-17, (184) –3 ну так 2006й год, и, заметь, речь шла не о выброси свой линух, поставь что , пох (?), 16:18 , 12-Сен-17, (186) –1 Следующий ход очевиден -- проблемы нет, вы же легализовались, а перейти на лину, Michael Shigorin (ok), 16:24 , 12-Сен-17, (187) –4 хз - про следующий ход из этого источника мне ничего не приходило, наверное, не , пох (?), 17:17 , 12-Сен-17, (188) –1 К слову об утечках персданных ---Сегодня, 26 сентября, оператор мобильной связи , Michael Shigorin (ok), 18:47 , 26-Сен-17, (221) –1 // Мы узнаем о вступлении яровой на опенет -- по твоей отставке из Кенарем будешь, Andrey Mitrofanov (?), 18:59 , 26-Сен-17, (222) 1,5,7,8,18,21,63,70,79,98,221

Сообщения

[Сортировка по времени | RSS]

	162. "Уязвимость в Apache Struts стала причиной утечки персональны..."	–1 +/–
	Сообщение от пох (?), 12-Сен-17, 09:41
	> Почему на сайте про open source не пишут, про то, что мода > на опенсорс прошла, люди стали умнее и беднее и за бесплатно потому что это глупость. Мода, к сожалению, не прошла, а наоборот, превысила уже разумные пределы. Мода, но не развитие цивилизации, увы. > уже никто работать не хочет. Куча всего с полной занятости (виды > работ) перекатилось во фриланс. казалось бы - наоборот, освобождая время для опенсосия. Впрочем, знаем мы тот фриланс на надувании нефтяного пузыря - сдать квартиру в Москве, на вырученные бабки уехать жить в Тай, эпизодически подкалымливать дерьмосайтами на пехепе и говорить всем что "фрилансер". На деле - банальный рантье. Разумеется, чорта с два такой экземпляр что полезное для окружающих наляпает. > Молодого притока почти нет, олдскульные опенсорсники постарели молодой приток все там же где и был - mit, cmu, из беркли вот давно что-то ничего путевого не видно, но может не знаем куда смотреть. Это студенты и аспиранты, умеющие выдавать свою возню с опенсосием за научную работу, чтобы получить вожделенный phd. Как оно было _всегда_ (ибо нет никакой "научной работы" в IT, псевдонаука одна - и не было никогда). > нормально промыть мозги, как их предшественникам и они не поднимают опенсорс, > люди больше не верят в реальный социализм/коммунизм и рай на Земле, люди верившие в сосализм и коммунизм ничего не создали, кроме gnu emacs. Да и тем никто никогда не пользовался, пользовались форками, сделанными людьми чтоб работать и зарабатывать деньги, а не ради веры в светлое завтра. Потом появились нормальные ide, сделанные коммерческими разработчиками за деньги, и пользоваться emacs разучились совсем. Линусу и Хаббарду хотелось не сосать задарма, а "настоящий юникс" себе на домашний компьютер своими руками. > Даже основные проекты, которые не поддерживают гиганты, вроде Libre Office загибаются. он и при жизни не отличался, хм. Создала его вполне коммерческая компания, и результат ее деятельности уже работал и позволял редактировать документы word, за что саном и оплачен. Все что сделали опенсосники - это мелкие улучшизмы (а местами и ухудшизмы). Большой проект, сделанный именно опенсорсием и именно с нуля - это, как ни удивительно, мазила (то что унаследовано от netscape, выброшено еще на ранних этапах). Кажется, кому-то не нравятся анальные зонды? > У прокта Тор перестают разрабатывать расширения для браузеров. авторы тора ими не пользуются, за тремя идущими в комплекте исключениями - что с их стороны вполне разумно. Уследить за всем этим барахлом нереально, и скорее оно тебя деанонимизирует, чем поможет. > И такая ситуация везде. И все говорят, что у них просто не > хватает свободных рук, у них нет бесплатных разработчиков. и всегда так говорили. Причем количество этих самых разработчиков выросло в геометрической прогрессии. Количество людей, способных реально что-то делать - увы, не особо изменилось. > По LO прекрасно видно и то, что стало меньше людей работающих над > исправлением багов и вероятно, тех, кто отправляет информацию о них. Хотя опенсосие _всегда_, со времен начала 90х было знаменито своим умением вытирать жопу чужим трудом и нежеланием сотрудничать. Отдельные редкие исключения существовали и существуют, но живут каждое недолго. > Можно сделать общий вывод, что Open Source действительно умирает. по сравнению с closed source - чувствует себя все лучше и лучше. В том числе - за счет моды инв...спекулянтов, слетающихся как мухи на это самое, на слова "наш проект разрабатывается опенсосным способом" (они думают, что так их "инвестиции" защищены, и что они как-то при этом контролируют процесс)
	Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

	199. "Уязвимость в Apache Struts стала причиной утечки персональны..."	+/–
	Сообщение от Аноним (-), 13-Сен-17, 02:07
	> потому что это глупость. Мода, к сожалению, не прошла, а наоборот, превысила > уже разумные пределы. Мода, но не развитие цивилизации, увы. А я то думал потому что так быстрее и дешевле. Отсталое проприетарное нечто, с мощным достоинством "затосвое"? Удачи в продажах. Для кастомеров это вообще баг а не фича. > и говорить всем что "фрилансер". На деле - банальный рантье. Разумеется, > чорта с два такой экземпляр что полезное для окружающих наляпает. Однако офисная работа в целом по отрасли начала проседать. Вообще по планете. Как рантье могут вызывать такие эффекты? Не логично. > люди верившие в сосализм и коммунизм ничего не создали, кроме gnu emacs. А также gcc, linux kernel, ... :) ну в общем всего ничего операционки и софт вокруг. > Потом появились нормальные ide, сделанные коммерческими разработчиками за деньги, Это те которые до сих пор C99 не умеют? Ты удивишься сколько мощных разработчиков с виндовым бэкграундом открыли для себя gcc, clang, ubuntu и проч, наевшись досыта :) > Линусу и Хаббарду хотелось не сосать задарма, а "настоящий юникс" себе на > домашний компьютер своими руками. Одно другому не мешает. Линус прекрасно все сбалансировал и как одну из причин почему он в это ввязался он называл конские условия лицензирования minix. > чужим трудом и нежеланием сотрудничать. Чтобы с тобой сотрудничали - для начала не надо вести себя как *дак, которому все должны. Это не про проприетарщиков. Которые все время пытаются обжулить, прокатить и присвоить чужой труд. Лохотрон - невыгодная форма сотрудничества. А из програмеров неважные лохи. Хитрые и контратакующие. > но живут каждое недолго. Потому что житье в аквариуме с акулами ведет к съедению. Кого не съели помирает от голода. Экосистема у вас так устроена. > на это самое, на слова "наш проект разрабатывается опенсосным способом" (они > думают, что так их "инвестиции" защищены, и что они как-то при > этом контролируют процесс) Как ни странно, если тебе дают исходники - контроля над процессом больше. Можно даже перепоручить его кому-то еще. Это страхует клиентов от жестких кидков и дает пространство для маневра. Вообще прикольный плач. Не получается больше клиентам яйцы прищемлять? Хорошо.
	Ответить | Правка | Наверх | Cообщить модератору

	201. "Уязвимость в Apache Struts стала причиной утечки персональны..."	–1 +/–
	Сообщение от пох (?), 13-Сен-17, 12:39
	> А я то думал потому что так быстрее и дешевле. считал, или "думал"? Обычно так нифига не дешевле - хотя да, "быстрее", потому что есть готовое что стырить, а не самому думать надо. То что это готовое до тебя клепали десять лет и совершенно не за спасибо - как-то выносится за скобки, деньги ж не твои. > Для кастомеров это вообще баг а не фича. обычный кастомер чего-нибудь типа struts совершенно не может быстренько подпилить его напильником, чтобы закрыть еще неизвестные ему уязвимости. Тем более не может этого сделать кастомер какой-нибудь циски, получившей от нее уязвимость в комплекте с софтом, из-за "быстрее и дешевле" (там и известные не закроешь без чужого участия). > Однако офисная работа в целом по отрасли начала проседать. Вообще по планете. в скольки местах на планете лично вам довелось побывать, чтобы делать подобные глубокомысленные выводы? Или вы просто повторяете желтую статейку, одно время имевшую популярность? > А также gcc, linux kernel, скачай _тот_ gcc, _тот_ кернел - и посмотри хотя бы глазами код. Особенно во втором. Это примерно 2.7, 1.0.x - пользоваться лучше не пробуй, стошнит (отдельно подумай, как выглядел мир, когда это писали, и откуда брались деньги на еду у тех, кто писал). А то что делается сейчас - делается вовсе не забесплатно, а за бабки тех же самых корпораций. >> Потом появились нормальные ide, сделанные коммерческими разработчиками за деньги, > Это те которые до сих пор C99 не умеют? ты ide от c99 не научился отличать? Ну, в общем, понятно, с кем я спорю. > Ты удивишься сколько мощных разработчиков с виндовым бэкграундом открыли для себя gcc, > clang, ubuntu сколько? И что они разработали? А то, сдается мне, не умея отличить ide от компилятора, вряд ли ты относишься к первому кругу знакомых хоть одного "мощного разработчика", а не очередного горе-аутсорсера. > Чтобы с тобой сотрудничали - для начала не надо вести себя как *дак, которому все > должны. ну так научитесь, впрочем, опять же, кому это я пишу... А то вам багрепорты - вы "кто ж пользуется этим", вам уже даже не багрепорты, а патчи - вам не так подано, "докажите что вы не рептилоид", "у нас другая концепция"... > Как ни странно, если тебе дают исходники - контроля над процессом больше. если у тебя бесконечное время и деньги...э, впрочем, зачем тогда исходники, надо купить разработчиков - вместе с лавкой. Если время и деньги ограничены и их еще заработать надо суметь - от исходников толку никакого, у тебя свои исходники, которые некому за тебя развивать. Вон, надысь в своем хобби-проекте взял я один когда-то хороший (и опенсорснутый за ненадобностию) инструмент - исправил там одну бредятину (потеряв время, которое мог бы ковыряться в своем коде), написал автору (он знакомый, там не надо пробиваться через фильтр автобагзилы или писать в рассылку на деревню дедушке) - получил в ответ "ну, место неудоботестируемое, хз как тут правильно". Исправлено оно не будет, я в следующий раз выберу что-то без проблем в этом месте. Проприетарное? Почему бы и нет, если оно лучше и работает.
	Ответить | Правка | Наверх | Cообщить модератору

	205. "Уязвимость в Apache Struts стала причиной утечки персональны..."	+/–
	Сообщение от Аноним (-), 14-Сен-17, 04:29
	> Обычно так нифига не дешевле - хотя да, "быстрее", Быстрее - значит дешевле. Мало кто хочет бесплатно работать над чужими задачами. > потому что есть готовое что стырить, Стырить? Авторы разрешили взять и использовать в лицензии. Я их пожелания уважаю и соответствую. Или не беру код. Если авторы хотели иного - пусть пишут в лицензии. А я буду думать надо ли это мне. > а не самому думать надо. И до какого уровня я должен игнорировать наработки предшественников? Изобрести сам колесо? Огонь? Электричество? Транзистор? Микросхему? Так глупо купить микросхему за 2 бакса. Попробуй за 2 бакса производство наладь?! > То что это готовое до тебя клепали десять лет и совершенно > не за спасибо - как-то выносится за скобки, деньги ж не твои. Почему же выносится? Авторы написали лицензию которая их устраивала. Я их лицензию уважаю и соответствую. Или не пользуюсь. Все так как копирасы завещали. > обычный кастомер чего-нибудь типа struts совершенно не может быстренько подпилить его напильником, > чтобы закрыть еще неизвестные ему уязвимости. Он может скачать обновленную версию у авторов. Если ее нет - дать денег кому-то кто это может (начиная с авторов как самых логичных). И так далее. > Тем более не может этого сделать кастомер какой-нибудь циски, получившей > от нее уязвимость в комплекте с софтом, из-за "быстрее и дешевле" Наверное логично первым делом задать вопрос туда куда платил деньги, то-есть циске? > (там и известные не закроешь без чужого участия). Это рынок. Если кто платит деньги, наверное условия устраивали. Иначе зачем он деньги платил? > в скольки местах на планете лично вам довелось побывать, чтобы делать подобные > глубокомысленные выводы? Я смотрю что творится вокруг меня. Многие мои знакомые послали к черту офисы. Такой критерий пойдет? >> А также gcc, linux kernel, > скачай _тот_ gcc, _тот_ кернел - и посмотри хотя бы глазами код. Это странно? Люди учились в процессе. То что со временем стало лучше - наверное ожидаемо. Я не понимаю почему есть противопоставление людей и корпораций. Корпорации состоят из людей. Почему им всем нельзя друг у друга учиться - не понимаю. Если вы вместо этого предпочли грызню - это не их вина. > А то что делается сейчас - делается вовсе не забесплатно, а за > бабки тех же самых корпораций. Если корпораций устроили правила игры и они наняли половину вчерашних любителей делать то же самое на фултайм - не вижу почему это плохо. Многие рожи те же. А то что они со временем стали писать код лучше, люди со временем улучшают свои навыки и процессы. Иначе это деграданты. Отработанный материал. > ты ide от c99 не научился отличать? Ну, в общем, понятно, с кем я спорю. Это зарисовка о качестве кой-каких коммерческих IDE, задолбавших полпланеты. > сколько? И что они разработали? Алгоритмисты всякие, махровые сишники и плюсовики. Это хорошее приобретение для экосистемы. Они увидели что есть и другие пути чем взаимное кидалово. Хорошо. > хоть одного "мощного разработчика", а не очередного горе-аутсорсера. Например, см как гугл, мозилла, циска и еще толпа пилят новый кодек. Кто присоединился к новому альянсу, что за имена попадаются. Даже MS каким-то чудом признал очевидное - старые форматы протухли и не работают. Вместе с бесполезным ISO. MS там конечно декоративен, но хотя-бы внедрит сразу после релиза, и на том спасибо. > ну так научитесь, впрочем, опять же, кому это я пишу... Мне это не требуется. На этой планете полно людей с которыми приятно и результативно взаимодействовать в форматах отличных от лох-кидала. Мне хватит. Если тебе что-то надо - ты и дергаешься. Не хочешь - не дергайся. Мне все-равно, ключевые процессы интересующие меня от тебя не зависят. > даже не багрепорты, а патчи - вам не так подано, "докажите > что вы не рептилоид", "у нас другая концепция"... Ты так говоришь, как будто к тебе кто-то приперся и что-то от тебя потребовал. Это неправда. > если у тебя бесконечное время и деньги...э, впрочем, зачем тогда исходники, надо > купить разработчиков - вместе с лавкой. LSE оказалось дешевле купить разработчиков чем доиться в пользу партнеров MS. Так тоже бывает. А так доплатить за доработку готового дешевле чем заказать разработку с ноля. У проприетарщиков же опция доплатить и заказать или отсутствует или на невменяемых условиях. > Если время и деньги ограничены и их еще заработать надо суметь - > от исходников толку никакого, у тебя свои исходники, которые некому за > тебя развивать. Мои исходники могут пользоваться рядом либ, а еще линуксный кернел и проч. Поскольку мой исходник на этом держится - я заинтересован в участи апстримов. Если им будет плохо, будет плохо и мне. Альтернатива писать свой кернел? Тогда следующие тысячи человеколет я буду озадачен чем-то отличным от изначальной задачи. Зачем? Не думаю что смогу лучше Торвальдса и его команды, значит это будет напрасной тратой ресурсов. > тут правильно". Исправлено оно не будет, я в следующий раз выберу > что-то без проблем в этом месте. Проприетарное? Почему бы и нет, > если оно лучше и работает. А я тут каким боком? Я не собираюсь в проприетарь вляпываться, наелся уже рассказов какие мне должны быть удобны ОС и проч. Удобное рабочее окружение мной рассматривается не как опция а как mandatory для моей комфортной и эффективной работы. С опенсорсом это достижимо, с проприетарью - нет. А еще я ни за какие деньги и ни с какими ресурсами не смогу изогнуть винду так как могу изогнуть Linux.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема