The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Проект grsecurity опубликовал реализацию механизма защиты RA..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Проект grsecurity опубликовал реализацию механизма защиты RA..." –1 +/
Сообщение от тоже аноним (?), 08-Фев-17, 01:04 
>>кому это он их шлет? Он их никому не шлет, в паблик вываливает.
> https://bugzilla.kernel.org/show_bug.cgi?id=123211

ну вот. вывалено в паблик - хотите пользуйтесь, не хотите - мимо идите.
хорошо что кто-то другой не поленился, донес до багзилы

> https://www.grsecurity.net/download-restrict/download-redire...

и что? Кисо обижено, ему не дают?

>>что такое "стейбл версия" в понимании grsec?
> Смотри changelog: https://www.grsecurity.net/download-restrict/download-

я тебя спросил - что такое "stable версия", которой тебе, обиженому кисе, не дают.
Получается, ты сам этого не знаешь. Я, кстати, осилил прочитать, но тебе не скажу.

> Изменения засекречены! А вот история почему все так секретно:

по-моему, банально: Our stable series have existed solely due to the financial support of our sponsors.
Соответственно, автору совершенно не с руки, чтобы их тырил копипастом какой-нибудь редхат, потому что спонсоры могут потерять к нему интерес и начать чохом платить редхату за то же самое. Сценарий вполне правдоподобный - оракл же кинул таким образом самого redhat'а?
Тырить методом ручного анализа и бэкпорта в свои ядра, заметим, ничто не мешает, но это - работа. Сложная. Некоторые, кстати, так делают.

>>stop the stable series entirely
> Он еще угрожает.

он говорит что ему эти stable нафиг не уперлись, он этот код уже один раз написал и оттестировал, и трахается по второму разу только за деньги.

ну не умеешь ты читать по-английски, что поделать.

> Думает, что он бессмертный и б-г. Который крутит на
> *** весь GPL. И что никто не сможет писать патчи не

gpl ничуть не запрещает не публиковать свои патчи (снова твоя проблема нечитания по-английски дальше тривиальных фраз). Их всего лишь надо предоставить _пользователю_(заплатившему тебе денег и возможно подписавшему nda) - если он попросит.
Предоставлять их еще кому-то, например, автору оригинального кода, не говоря уже о тебе, любимом - совершенно не требует.

>>что мешает ФБР заслать счет на пиццот баксов ежемесячно и уведомление что в интервью
> Линус не живет на донатах.  См. пруф об уровнях жизни выше.

повторяю вопрос: что мешает ФБР прищемить яйца дверью если не лично Линусу, которого кое-как защитит шумиха, то любому другому крупному разработчику, чей код смотрят спустя рукава или вообще не смотрят? _бесплатно_. А миллион положить себе в карман, да еще с него потребовать, за беспокойство. При том что его адреса, привычки и любимый сорт кофе им прекрасно известны, и находятся они заведомо на территории федералов, а анонима надо еще сперва вычислить, а потом добывать (ФБР этим не занимается, понадобится подключать конкурирующие фирмы), и зацепишь ты при этом дай Б-же 0.01% линуксюзеров, а не все 100 в предыдущем случае. Прецеденты уже были, к счастью, в netbsd.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Проект grsecurity опубликовал реализацию механизма защиты RA..., opennews, 07-Фев-17, 12:14  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру