Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Grsecurity нарушает лицензию GPL в своих попытках остановить..., opennews (??), 10-Июл-17, (0) [смотреть все] Как же абсурдно продавать свободное ПО Конечно, в теории можно сделать сервис к, Аноним (-), 09:50 , 10-Июл-17, (2) –17 // Не абсурдно продовать бинарные сборки, этого GPL не запрещает, абсурдно продават, Аноним (-), 12:45 , 10-Июл-17, (27) +8 // Исходники продавать тоже можно, GPL этого не запрещает Проблема при продаже исх, Аноним (-), 22:29 , 10-Июл-17, (71) // Иходники должны быть полностью возвращены в проект и открыты для всех желающих , Аноним (-), 12:46 , 11-Июл-17, (107) –1 GPL читал Что не понятно, спрашивай , Andrey Mitrofanov (?), 13:57 , 11-Июл-17, (114) +2 Вряд ли этот человек пойдёт читать GPL когда-нибудь вообще Я читал, т к мне п, Аноним (-), 22:08 , 11-Июл-17, (139) Иходники должны быть полностью B возвращены B в проект и открыты B для , Andrey Mitrofanov (?), 22:43 , 11-Июл-17, (142) Никакого обязывает возвращать в GPL нет постойте Я точно помню скулеж со , Аноним (-), 21:58 , 12-Июл-17, (159) –1 Да Это был именно случай того самого _не_ обязывает Ваши радужные червоточинны, Andrey Mitrofanov (?), 09:51 , 13-Июл-17, (164) +1 Я таки расшифрую правильный, но не до конца расписанный, комментарий выше, - GPL, Аноним (-), 22:00 , 11-Июл-17, (138) +1 Это совершенно не абсурдно и является нормальной практикой Продавать бинарные с, Ergil (ok), 14:00 , 10-Июл-17, (42) –3 // А при чём тут соревнование на ипподроме и какая на него может быть ссылка , anonymous (??), 20:59 , 10-Июл-17, (68) +1 В 4й версии пофиксят , Аноним (-), 22:53 , 10-Июл-17, (72) // А никак не пофиксишь Лицензия должна быть рассчитана и на тех у кого нет интерн, Укпшд (?), 22:59 , 10-Июл-17, (73) –1 будут выдавать блюрей-диск записывать на флешку, делов то, овопооч (?), 10:57 , 16-Июл-17, (172) Сказано и глиняные таблички не прокатят , Аноним84701 (ok), 01:40 , 11-Июл-17, (78) +2 // Да запросто прокатят quote Сфотографируйте любой печатный текст камерой смартфо, anonymous (??), 20:12 , 15-Июл-17, (169) Они не machine-readable Кроме того, там есть примечание для таких хитрованов ка, www2 (ok), 07:31 , 16-Июл-17, (170) Скажите это разработчикам PartedMagic или ethOS Вполне успешно продают Естеств, Anonplus (?), 14:40 , 10-Июл-17, (46) –1 // За что им отдельное спасибо, кстати Полюбил я как-то Parted Magic и все тут , Аноним (-), 16:52 , 10-Июл-17, (61) Фишка продажи СПО в том, что всем на шару выкатывается как бы готовый красивый п, АНоним (?), 09:14 , 11-Июл-17, (83) // И чем это отличается от не СПО кроме того, что СПО может пофиксить твой штат пр, s (?), 12:36 , 11-Июл-17, (105) +1 к великому сожалению grsec овцев - за них это делает KSPP итого - пилежка гранто, . (?), 18:15 , 11-Июл-17, (122) Не совсем так Во-первых, по ссылке нет никаких особых эмоций, во-вторых, смысл , Аноним (-), 10:07 , 10-Июл-17, (3) +16 // Если их патчи- абсолютный мусор, то зачем он вообще вякает в их сторону Откажит, ыы (?), 10:10 , 10-Июл-17, (4) –11 // Внезапно не Торвальдс решил начать проект и выделять им деньги Понятно , Аноним (-), 10:17 , 10-Июл-17, (6) +19 // Ну тогда ситуация в двойне непонятно- если он такой умный а патчи- такой мусор -, ыы (?), 10:24 , 10-Июл-17, (13) –4 Вот про это он и выступаетИ он совершенно прав , Аноним (-), 12:13 , 10-Июл-17, (24) +5 Качают лодку Всё как обычно, там где появляется чиновник фсф и иже с ними - н, _ (??), 18:27 , 10-Июл-17, (64) –2 Вы когда-нибудь программировали Я к тому, что допустим, у вас есть огромный прое, Аноним (-), 10:23 , 10-Июл-17, (10) +11 // Это проблема тех кто ставит эти патчи Это не повод ХАМИТЬ тем кто делает нужную, ыы (?), 10:28 , 10-Июл-17, (14) –16 Зачем вообще Хабр, если Thoughts on Flash легко отыскать на языке оригинала О, Аноним (-), 10:40 , 10-Июл-17, (17) +2 Вы меня заинтересовали Я нагуглил это и прочитал Сплошные двойные стандарты и , Аноним (-), 23:24 , 10-Июл-17, (74) Ага Но при чем здесь grsec Они вроде строго обратным занимаются - берут юзабел, Аноним (-), 12:12 , 10-Июл-17, (23) +2 Где в тексте новости Торвальдс называет их патчи мусором Там такого утверждения, feudor (ok), 13:30 , 10-Июл-17, (37) –5 Труъ , Аноним (-), 13:55 , 10-Июл-17, (40) По ссылкам сходите , Аноним (-), 14:11 , 10-Июл-17, (43) +1 первоисточник не читай дурацкие вопросы задавай, M i M (?), 14:19 , 10-Июл-17, (44) +2 По-моему с вами что-то не то Вы не один из Grsecurity Как я понял из всей исто, Ан (??), 13:56 , 10-Июл-17, (41) +1 ололо, кернел-онолитеги в тредик спустились с Олимпа навозного, Я. Р. Ош (?), 13:04 , 10-Июл-17, (33) +1 мёртв , Michael Shigorin (ok), 15:34 , 10-Июл-17, (48) +5 А что ты сделал для русского хип-хопа , гость (?), 22:21 , 11-Июл-17, (141) –1 Никаких особых эмоций Это просто буря эмоций , Михаил (??), 10:23 , 10-Июл-17, (12) –1 // Вы среди каких-то нордических личностей работаете , Аноним (-), 10:42 , 10-Июл-17, (18) +5 // Гм, Линус вообще-то довольно горячий финский парень , Аноним84701 (ok), 01:45 , 11-Июл-17, (79) –1 Нет, это Торвальдс Когда он говорит эмоционально, это выглядит несколько иначе , Ordu (ok), 22:05 , 10-Июл-17, (70) +2 Аж отдельный проект замутили чтобы тащить код из сабжевого проекта и не помогать, АНоним (?), 09:16 , 11-Июл-17, (84) Ну да конечно, только вот их патчи на 99 9 защищают от всех експлойтов Я уж луч, Ващенаглухо (ok), 10:15 , 10-Июл-17, (5) –5 // Используй винду - по твоей логике их закрытое ядро должно быть абсолютно безопас, Аноним (-), 10:20 , 10-Июл-17, (7) +1 // Какую то ерунду пишешь, при чем тут закрытое ядро и винда Мы тут про патчи для , Ващенаглухо (ok), 11:17 , 10-Июл-17, (20) –4 // Нарушение лицензии это нисколько не оправдывает , SomeOne (?), 11:40 , 10-Июл-17, (21) +4 Они в FOSS состоят Если нет, то они ССЗБ, потому что это получается они на добр, Аноним (-), 12:51 , 10-Июл-17, (30) –1 s FOSS FSF g i самофикс i , Аноним (-), 12:55 , 10-Июл-17, (31) Вы что не помните их эпический фейл, когда после их патчаядро падало в kernel pa, Крутой аноним (?), 13:15 , 10-Июл-17, (36) +2 // Это был опасный файл , Аноним (-), 17:11 , 10-Июл-17, (62) +1 А что по вашему доказывает эта одна ошибка ещё и в экспериментальной версии небо, Аноним (-), 21:51 , 10-Июл-17, (69) –2 Истина Они защищают от 99 эксплоитов А ещё с их патчами огромное число програ, freehck (ok), 12:09 , 14-Июл-17, (166)   // Эти программы точно так же не запустятся, если посредством SELinux им запретить , добрый (?), 00:04 , 15-Июл-17, (167)   // А, ну Это-то, кончно, да, за одним нюансом в пакет расширенные атрибуты не з, freehck (ok), 23:06 , 19-Июл-17, (173)   google paxctld, добрый (?), 16:34 , 21-Июл-17, (174) –1   Вообще-то по ссылке cpач из-за неправильной атрибуции, что нарушает и GPL в том , Аноним (-), 10:29 , 10-Июл-17, (15) +1 // Во-во Они берут код из Линукса, и их обязывают соблюдать лицензию А когда беру, Андрей (??), 10:03 , 11-Июл-17, (86) –1 // так они ведь не нарушали лицензию до этого момента зачем вообще брать что то у , 332244234 (?), 10:51 , 11-Июл-17, (93) –1 Меньше кода-меньше дырок в безопасности Вот хороший принцип, поэтому самосборное, Аноним (-), 10:39 , 10-Июл-17, (16) // Нет кода - нет опасности Расходимся , Аноним (-), 10:43 , 10-Июл-17, (19) +8 Это верно, но только при условии одинакового уровня качества кода и при использо, Аноним (-), 11:46 , 10-Июл-17, (22) Фигня, даже в 200 строковой программе может оказаться дофига уязвимостей А ядро, Аноним (-), 13:03 , 10-Июл-17, (32) Из текста новости разработчики KSPP отслеживают текущее состояние патчей Grsec, solardiz (ok), 13:10 , 10-Июл-17, (35) +3 // Действительно, это было только в сообщениях от Spengler, от KSPP подтверждения н, Maxim Chirkov (ok), 17:56 , 10-Июл-17, (63) // Можно на эти заявления ссылку А то что-то я и такого не помню Мог упустить, ко, solardiz (ok), 20:52 , 10-Июл-17, (67) –1 // Судя по всему я своеобразно интерпретировал http seclists org oss-sec 2017 q2 , Maxim Chirkov (ok), 23:55 , 10-Июл-17, (77) Я вот только не могу понять, почему патчи Grsecurity являются продуктом, произ, Сергей (??), 13:49 , 10-Июл-17, (39) –2 // Патчи на существующее ядро, а не в вакууме , Michael Shigorin (ok), 15:37 , 10-Июл-17, (50) –2 // да что вы прям так Это же отдельный продукт по мнению grsec и они никому ничем, Аноним (-), 16:22 , 10-Июл-17, (57) –1 // Он всё никак не поймёт что если патчи исходники идут отдельно от ядра, то они , Аноним (-), 11:21 , 11-Июл-17, (98) –1 но наложение этих самых буковок на ядро рождает произвольный продукт который свя, Аноним (-), 21:51 , 11-Июл-17, (137) +1 И не пытается , добрый (?), 22:08 , 11-Июл-17, (140) –2 Похоже будет большой скандал Шапки полетят, Клоака (?), 15:10 , 10-Июл-17, (47) // Красные, фетровые , Andrey Mitrofanov (?), 15:37 , 10-Июл-17, (49) +2 // а также добавили B дополнительное условие, запрещающее клиентам передавать пат, Michael Shigorin (ok), 15:45 , 10-Июл-17, (52) –2 // А лицензию поменять, авторы смогут , Аноним (-), 15:59 , 10-Июл-17, (53) –2 Торвальдс ленится, у него каша уже тёплая, и уже есть би-эм-дублевэ , Andrey Mitrofanov (?), 16:02 , 10-Июл-17, (55) +1 Может ему уже по возрасту и по статусу положено лениться ИМХО проект не должен р, Аноним (-), 16:27 , 10-Июл-17, (58) –2 IDA , Аноним (-), 16:21 , 10-Июл-17, (56) –2 radare2, XVilka (ok), 19:34 , 10-Июл-17, (65) У этих парней странное чувство юмора https github com radare radare2 blob mas, Аноним (-), 11:11 , 11-Июл-17, (95) Аноним, 11 11 , 11-Июл-17 Как и у бОльшей половины парней под ником Аноним , Andrey Mitrofanov (?), 11:51 , 11-Июл-17, (104) –2 Полетят пыжиковые шапки, Олололо (?), 19:50 , 10-Июл-17, (66) +3 Вижу, аналитика уровня LWN добралась и сюда Неправда У некоторого числа старых , добрый (?), 02:32 , 11-Июл-17, (80) +1 // Each time you redistribute the Program or any work based on the Program , the , Аноним (-), 08:30 , 11-Июл-17, (81) // Поэтому в любой момент вы можете прекратить redistribute the Program для клие, Аноним (-), 11:25 , 11-Июл-17, (99) –1 // Но только если продукт ваш, а в данному случае ограничения пытаются распространи, Аноним (-), 13:10 , 11-Июл-17, (109) А какая разница производный он или нет Только получив продукт вы получаете права, Аноним (-), 13:19 , 11-Июл-17, (111) –1 Официально они заявляют только платный доступ, публично никаких предложений и ус, Аноним (-), 09:09 , 11-Июл-17, (82) +1 // Именно напоминание вы можете, конечно, распространять эти патчи, но помните, мы, Андрей (??), 10:20 , 11-Июл-17, (90) –1 // Нет, это больше похоже на угрозу Повторюсь, если бы у них был отдельный продукт, Аноним (-), 10:37 , 11-Июл-17, (91) Да, они могли бы просто удалить это напоминание, но продолжать действовать согла, Андрей (??), 10:51 , 11-Июл-17, (92) –2 Да и зачем не продлевать Таким клиентам-спонсорам можно просто предложить увели, Андрей (??), 11:11 , 11-Июл-17, (94) –1 Для небольших компаний сложная ценовая политика избыточна Им обычно выгоднее и , Аноним (-), 11:49 , 11-Июл-17, (102) Факт остаётся фактом бесплатный доступ к пачтам предоставляется А кроме того, , добрый (?), 12:39 , 11-Июл-17, (106) // В IRC и бесплатный Windows обсуждается, и что Официально не предоставляется, зн, Аноним (-), 13:28 , 11-Июл-17, (112) +1 И ничего К делу это не относится Бесплатный Windows опровергяется так же легко, добрый (?), 14:15 , 11-Июл-17, (115) –2 И те и те по личной договорённости закулисно бесплатно предоставляют продукт, в , Аноним (-), 17:36 , 11-Июл-17, (117) +1 Разница, наверное, всё-таки есть и существенная Но дело в другом если Майкросо, добрый (?), 18:59 , 11-Июл-17, (123) Короче вы слились полностью, ссылок и фактов я так и не увидел Все утверждения , Аноним (-), 19:27 , 11-Июл-17, (124) Мои утверждения основаны на анализе фактов, который я выполняю лично для себя, и, добрый (?), 20:13 , 11-Июл-17, (126) –1 Буду благодарен вам за ссылки на упоминание предоставления бесплатного доступа к, Maxim Chirkov (ok), 18:08 , 11-Июл-17, (120) +2 Ссылок на веб-ресурсы, на сколько мне известно, не существует, поскольку тема об, добрый (?), 20:12 , 11-Июл-17, (125) –3 Поменял формулировку на прекратил публичное распространение своих патчей из-, Maxim Chirkov (ok), 21:18 , 11-Июл-17, (131) Спасибо Почему-то не все изменения отображаются Ждут прохождение премодерации , добрый (?), 21:48 , 11-Июл-17, (134) –1 Если кому-то действительно интересно ха-ха разбираться в ситуации https li, добрый (?), 00:10 , 12-Июл-17, (143) –1 скриптом размещения коммента Ключевые части текста не пострадали , добрый (?), 00:13 , 12-Июл-17, (144) –1 Переделал текст про добавление дополнительного условия и добавил примечание по м, Maxim Chirkov (ok), 09:30 , 12-Июл-17, (147) Я правильно понял, что эти изменения не прошли премодерацию Не знаете, по какой, добрый (?), 17:53 , 12-Июл-17, (152) –1 Почему отсутствуют, всё есть Ссылки стоят на словах достаточно разнообразные , Maxim Chirkov (ok), 19:28 , 12-Июл-17, (155) Ага, вот в чём дело было Просматривал через форум Благодарю , добрый (?), 20:11 , 12-Июл-17, (157) –2 К слову, заголовок новости не вполне корректен и желтоват Grsecurity нарушает л, добрый (?), 20:27 , 11-Июл-17, (127) –2 Кстати, хорошо бы добавить хотя бы ссылку на коментарий Брэда http seclists or, добрый (?), 20:38 , 11-Июл-17, (128) Ещё добавлю, что если бы речь шла о самодостаточном продукте, проблем бы не было, Аноним (-), 09:17 , 11-Июл-17, (85) +1 // Вы используете неверное ошибочное определение термина производный продукт и по, Аноним (-), 11:40 , 11-Июл-17, (100) –1 // Скорее наоборот В новости есть ссылка на экспертизу от Bruce Perens, который со, Аноним (-), 11:45 , 11-Июл-17, (101) Bruce Perens профессиональный юрист, специализирующийся на лицензионном и авторс, Аноним (-), 11:50 , 11-Июл-17, (103) –1 Я бы попросил Ты свои камменты с уважаемым ресурсом не равняй Такую жёлтую пену, Andrey Mitrofanov (?), 10:15 , 11-Июл-17, (88) +1 // Мои комменты, уважаемый собеседник, указывают на факты, которые уважаемый ресур, добрый (?), 12:48 , 11-Июл-17, (108) –1 // Никаких фактов у вас нет, одни домысли и сплетни, со ссылками на пустую болтовню, Аноним (-), 13:17 , 11-Июл-17, (110) +2 Факт бесплатного предоставления патчей проверяется посредством обращения к разра, добрый (?), 13:35 , 11-Июл-17, (113) –2 И они правы По-моему, надо просто запретить использование название Grsecurity , Андрей (??), 10:12 , 11-Июл-17, (87) –1 Утрирую давайте будем и дальше на запрос пароля по Esc заходить под стандартным, Андрей (??), 10:15 , 11-Июл-17, (89) –1 Ну нормально Апстрим должен работать по фану, а зарабатывать должны другие , grsec (ok), 11:12 , 11-Июл-17, (96) –1 // Так же было и с ТруЪКриптом вспомнилось из-за соседней новости Для аудита код, Аноним84701 (ok), 17:54 , 11-Июл-17, (118) // Медиа-шумиха приносит больше дохода, чем сложная инженерная работа Таков мир , grsec (ok), 09:38 , 12-Июл-17, (148) –1 После появления так называемого Oracle Linux, Red Hat тоже решили прекратить раз, Андрей (??), 11:19 , 11-Июл-17, (97) // при этом за денюжку - можно получить доступ к разбиению Но в паблике свалка , Аноним (-), 17:58 , 11-Июл-17, (119) –1 это ладно - понятное решение, самому редхату оно нафиг не надо - они, естественн, . (?), 18:09 , 11-Июл-17, (121) // Взрослых позови - они ткнут тебе пальцем , Led (ok), 21:50 , 11-Июл-17, (136) +1 // малыш, надеяться на взрослых - в общем-то дурная привычка Сам-то ты, походу, не, . (?), 11:01 , 12-Июл-17, (149) –1 Напугали, всё как и раньше на своих местах http ftp redhat com redhat linux en, Аноним (-), 11:14 , 12-Июл-17, (150) +1 да, протормозил - это ж шестерочный апдейт, а там пока все еще по-старому поско, . (?), 16:00 , 12-Июл-17, (151) –2 ну что ты прям с козырей предлагается верить на слово шапке что пакеты в ее р, Аноним (-), 22:19 , 12-Июл-17, (160) –1 В каких дистрибутивах известных и не очень есть изкоробочные версии с Grsecuri, Аноним (-), 18:15 , 12-Июл-17, (153) –1 // ни в каких, за полной бессмысленностью - именно потому и понадобился _отдельный_, . (?), 23:02 , 12-Июл-17, (161) –2 // Сложностей при использовании Grsecurity в наши дни - минимум Что на сервере, чт, добрый (?), 00:58 , 13-Июл-17, (162) –2 // Подскажите пожалуйста ресурсы на русском где обсуждается практическое использова, Аноним (-), 05:07 , 13-Июл-17, (163) На русском припоминаю только статьи на хабре лет 6-8 назад Без базового знания , добрый (?), 16:08 , 13-Июл-17, (165) –1 Им же по человечески ответили Копипастите наши патчи тогда не затирайте наш коп, Аноним (-), 09:16 , 16-Июл-17, (171) –1 2,3,5,15,16,35,39,47,80,87,89,96,97,153,171

Сообщения

[Сортировка по времени | RSS]

	166. "Grsecurity нарушает лицензию GPL в своих попытках остановить..."	+/–
	Сообщение от freehck (ok), 14-Июл-17, 12:09
	> Ну да конечно, только вот их патчи на 99.9% защищают от всех експлойтов. Истина. Они защищают от 99% эксплоитов. А ещё с их патчами огромное число программ просто откажутся запускаться. Запустите JVM, запустите Racket. Не получается? А Emacs запустится ли, как думаете? Нет? Ну и что с такой системой делать?
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	167. "Grsecurity нарушает лицензию GPL в своих попытках остановить..."	+/–
	Сообщение от добрый (?), 15-Июл-17, 00:04
	>> Ну да конечно, только вот их патчи на 99.9% защищают от всех експлойтов. > Истина. Они защищают от 99% эксплоитов. А ещё с их патчами огромное > число программ просто откажутся запускаться. Запустите JVM, запустите Racket. Не получается? Эти программы точно так же не запустятся, если посредством SELinux им запретить помечать страницы памяти на запись и исполнение кода (нарушение правила W^X). Значит ли это, что SELinux несовместим с нормальной работой системы? Нет, это значит, что SELinux реализует ограничения, которые для некоторых приложений включать не стоит. В Grsecurity ситуация обстоит точно также: всем процессам в системе по умолчанию запрещено нарушать правило W^X, из-за которого закономерно не работают приложения, использующие JIT-компиляцию. Но этот запрет можно отключить выборочно, конкретно для этих приложений (выставив флаги ФС через setfattr: setfattr -n user.pax.flags -v m /path/to/the/executable), либо для всей системы. Причём, в последнем случае - как на этапе сборки ядра (собирать без CONFIG_PAX_MPROTECT), так и с помощью аргументов ядра через загрузчик: pax_softmode=1 (но так отключаются все защиты юзерспейса, вследствие чего их явно придётся включать флагами для каждого исполняемого файла, где они нужны). > А Emacs запустится ли, как думаете? Нет? У меня запускается даже без выставления флагов на исполняемый файл. > Ну и что с такой системой делать? Читать документацию и работать без проблем? :)
	Ответить | Правка | Наверх | Cообщить модератору

	173. "Grsecurity нарушает лицензию GPL в своих попытках остановить..."	+/–
	Сообщение от freehck (ok), 19-Июл-17, 23:06
	>> Ну и что с такой системой делать? > Читать документацию и работать без проблем? :) А, ну... Это-то, кончно, да, за одним нюансом: в пакет расширенные атрибуты не завернёшь.
	Ответить | Правка | Наверх | Cообщить модератору

	174. "Grsecurity нарушает лицензию GPL в своих попытках остановить..."	–1 +/–
	Сообщение от добрый (?), 21-Июл-17, 16:34
	> А, ну... Это-то, кончно, да, за одним нюансом: в пакет расширенные атрибуты > не завернёшь. google://paxctld
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема