Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проблема проверки тождественности исходных текстов и бинарны..., opennews (?), 21-Июн-13, (0) [смотреть все] Одному из разработчиков KDE конкретно нехер делать покажите ему где багзилла, ч, MPEG LA (?), 23:14 , 21-Июн-13, (1) –43 // Obvious fix Один из разработчиков KDE наконец-то занялся чем-то полезным вместо, Lain_13 (ok), 00:23 , 22-Июн-13, (17) –17 // Ну что, трололошки, минусов срубили Потому что нельзя быть такими жирными и глу, Аноним (-), 07:09 , 24-Июн-13, (224) –1 // О-хо-хо, ужас-то какой Со мной, оказывается, 9 человек не согласны и ты вот ещё, Lain_13 (ok), 07:13 , 24-Июн-13, (226) +1 Не так У 9 с лишним человек твой пост вызвал негативные эмоции Обычно это знач, Sergey722 (ok), 14:18 , 24-Июн-13, (246) Ой Какой позор А я-то думал, что обычно это означает, что из двух проголосовав, Lain_13 (ok), 14:29 , 24-Июн-13, (247) Тогда вы себе противоречите, т к , Sergey722 (ok), 17:52 , 24-Июн-13, (251) +1 О да Придирайся к моим словам Придирайся сильнее Сильнее Жёстче Ты же видиш, Lain_13 (ok), 19:42 , 24-Июн-13, (253) Вопрос не праздный Можно ли доверять теперь открытому коду собранному при помощ, Buy (ok), 10:01 , 22-Июн-13, (56) –1 // Это вопрос человека, слабо понимающего проблему сабжа Не у вас, вот в чём вопрос, ананим (?), 14:05 , 22-Июн-13, (80) +2 // Все гораздо проще как ни когдаАвтор разработчик как бы намекает на то что в Deb , blablabla (ok), 06:18 , 24-Июн-13, (223) –2 Этот разработчик KDE вызвал у меня очередной приступ паранойи, так что не зря он, UraniumSun (?), 11:16 , 22-Июн-13, (60) +6 // У кого-то он, может приступ эпилепсии вызвал Но в обоих случаях содеянного явно, Аноним (-), 14:29 , 22-Июн-13, (88) Ломающие новости О том, что выпуск CentOS намного задержался как раз из-за труд, Аноним (-), 23:23 , 21-Июн-13, (2) +4 // вот эти свободы quote 0 Свобода запускать программу в любых целях сво, Xasd (ok), 23:28 , 21-Июн-13, (7) +12 // Непредоставление информации о сборочном окружении никаких свобод не нарушает А , Аноним (-), 05:17 , 22-Июн-13, (45) // Как ты можешь быть уверен, что бинарная сборка собрана из предоставленных тебе т, Анн (?), 07:49 , 22-Июн-13, (49) +3 А почему это должно его волновать Если не доверяет - соберет сам из исходников , Аноним (-), 13:45 , 23-Июн-13, (182) отличное поведение, будет падать по-разному, Антоним (?), 15:42 , 23-Июн-13, (187) Как проверить отличие в поведении, если оно проявляется лишь при определённых по, Aleks Revo (ok), 02:10 , 29-Июн-13, (274) 0 разве у них нет пакетов с исходниками 1 предположим ситуацию в государстве , Аноним (-), 08:32 , 22-Июн-13, (51) +7 Пардон Пока писал - забыл, про чё писал Так вот бэкдор не должен быть заметен , Аноним (-), 08:40 , 22-Июн-13, (52) Бэкдор и в исходник можно засунуть так, что его не найдут, даже если специально , Аноним (-), 01:50 , 23-Июн-13, (164) но наверное всё-такие всем очевидно -- что если бекдор НЕ засовывать в исходник , Xasd (ok), 12:17 , 23-Июн-13, (175) Если код большой и сложный - вероятности примерно одинаковые нулевые См недав, Аноним (-), 18:04 , 23-Июн-13, (198) А вот это очень сильно зависит от стиля написания исходного кода и включенных ко, AZ_from_Belarus (ok), 00:48 , 28-Июн-13, (263) инжой ё один асс version control systems не, не слышали, не надо , arisu (ok), 00:50 , 28-Июн-13, (264) Не не надо Подобные задачки решаются не техническими методами, а оперативно-с, AZ_from_Belarus (ok), 01:18 , 28-Июн-13, (265) есть мнение, что VCS применяют не только для того, чтобы при случае выяснить, кт, arisu (ok), 03:09 , 28-Июн-13, (266) Всё это очень хорошо вцс и т п Но бывают веселые нюансы Представьте себе 1 , AZ_from_Belarus (ok), 11:51 , 28-Июн-13, (267) 1 ну и что история куда-то делась, что ли если да 8212 то виноват однознач, arisu (ok), 13:49 , 28-Июн-13, (269) Не всегда удается пострелять из пушек по воробьям, даже если хочется Если говори, AZ_from_Belarus (ok), 15:00 , 28-Июн-13, (270) точно то же можно сказать и про VCS натурально, у VCS есть и основные функции, , arisu (ok), 15:09 , 28-Июн-13, (271) Вижу, что одно без другого сводит на нет предоставление исходного кода И бинарн, Аноним (-), 08:06 , 24-Июн-13, (228) Иш, мейнтейнеры пройдохи, тратят свои ресурсы, собирают пакеты, указывают зависи, XoRe (ok), 23:11 , 22-Июн-13, (153) +2 // у тебя что -- мир монохромно-чёрнобелый либо 100 сомниваться, либо 100 верить, Xasd (ok), 12:08 , 23-Июн-13, (171) Ну тогда чего думать изза 1 Кстати, на этом принципе основана безопасность SS, XoRe (ok), 23:01 , 28-Июн-13, (272) нет там никакой безопасности система безопасности, скомпрометированная хотя бы , arisu (ok), 23:07 , 28-Июн-13, (273) Кстати, отличная идея Из-за мазохизма разработчиков окружающие страдать не обяз, Аноним (-), 00:24 , 22-Июн-13, (19) –3 Этот неловкий момент когда понимаешь, что публикуемые уже 10 лет исходники пр, Аноним (-), 01:34 , 22-Июн-13, (34) +3 // Вот за что мы любим альт и hasher , Michael Shigorin (ok), 02:11 , 22-Июн-13, (37) –8 // В каждой бочке затычка , skybon (ok), 04:05 , 22-Июн-13, (44) –11 Завидовать нехорошо , Аноним (-), 13:58 , 22-Июн-13, (76) Ты всё на зависть списываешь Нехорошо по себе других судить , anonymous (??), 16:15 , 22-Июн-13, (122) –3 Вошел под другим логином и типа пытаешься стрелки перевести Ну-ну , Аноним (-), 17:40 , 23-Июн-13, (189) +1 В статье 171 Reflections on Trusting Trust 187 Кена Томпсона этот вопрос рас, Geidrow (ok), 07:58 , 22-Июн-13, (50) перевод копипаста Рассмотренной в статье возможности чего , Дмитрий (??), 20:23 , 23-Июн-13, (199) 1 http cm bell-labs com who ken trust html2 Возможности, рассмотренной в ста, Geidrow (ok), 18:16 , 26-Июн-13, (259) Пожалуйста, вкратце поясните как это в альте работает , vi (?), 10:55 , 22-Июн-13, (59) –1 http www altlinux org Руководство_по_hasher, Melchizedek (?), 11:39 , 22-Июн-13, (61) –1 src srpm пакет содержит в себе список сборочных зависимостей hasher устанавливае, Денис Смирнов (?), 13:49 , 22-Июн-13, (73) В федоровском mock всё происходит точно так же , pkdr (?), 14:33 , 22-Июн-13, (89) И в дебиановском pbuilder Да это у всех дистров одинаково Просто альтовцы, ниче, Аноним (-), 14:52 , 22-Июн-13, (93) +1 Причём изобрели его существенно раньше, чем появились другие решения и по-детс, agent_007 (ok), 11:57 , 24-Июн-13, (241) –1 остается только вопрос - как они умудряются собрать пакеты когда build dep в шап, linux must __RIP__ (?), 20:00 , 22-Июн-13, (142) –3 Точно также это делается в OBS , Led (ok), 21:11 , 22-Июн-13, (148) Ну, кроме chroot с нужными версиями могут быть и еще всякие приколы Собственно, , Michael Bochkaryov (?), 02:04 , 26-Июн-13, (258) А чем они лучше Такая же бинарщина, потенциально напичканная троянами , Аноним (-), 20:51 , 22-Июн-13, (145) Зачем тебе бинарники если есть исходники , Антоним (?), 03:40 , 22-Июн-13, (41) +2 // Перефразируя товарища выше - вот за что мы любим генту Если возникли сомнения, Андрей (??), 13:41 , 22-Июн-13, (72) +1 Если ебилд возьмет затрояненный код - кто это заметит , Аноним (-), 14:01 , 22-Июн-13, (78) +1 Тот кому надо 8212 заметит Вообще tgz беруться с зеркалов генты и только паке, ананим (?), 14:52 , 22-Июн-13, (92) –2 та самая проблема о которой все знают, но при этом всем хочется думать будто про, Xasd (ok), 23:24 , 21-Июн-13, (3) +2 // всё понятно как её решать - уютной гентой , all_glory_to_the_hypnotoad (ok), 23:37 , 21-Июн-13, (11) +5 // В последние годы гента стала неуютной, и вообще катится в это самое , Аноним (-), 00:23 , 22-Июн-13, (18) +7 // да что Вы и в чём же это проявляется лично для меня гента - уютнейшая ОСь опят, emg81 (ok), 01:30 , 22-Июн-13, (33) –1 на самом деле есть немного негатива падает кол-во вовлечённых разработчиков е, all_glory_to_the_hypnotoad (ok), 01:45 , 22-Июн-13, (36) +1 Дистрибутив прошел ту критическую точку развития, инфраструктура стабилизировала, mma (?), 07:01 , 22-Июн-13, (48) –1 Скорее, прошел точку невозврата И то, что вместо пакетного менджера там жутко то, Аноним (-), 14:00 , 22-Июн-13, (77) +2 Вот и хорошо что ушли Те, кто сравнивает emerge c yum точно должен уйти Таких по, ананим (?), 14:56 , 22-Июн-13, (95) –4 emerge однозначно похтеринг писал, на заре своей карьеры , Аноним (-), 15:09 , 22-Июн-13, (98) +2 и тем не менее это лучшая система сборки и уcтановки из сырцов предложите лучше , ананим (?), 15:19 , 22-Июн-13, (105) –1 Всего лишь неудачная и тормозная пародия на порты фри , Аноним (-), 15:22 , 22-Июн-13, (107) –1 Скорее, это вы - неудачная и жирная пародия на форумное трололо , Аноним (-), 07:10 , 24-Июн-13, (225) –1 Любой, кто сообщает о багах и тормозах - похтеринг и должен уйти Гента идеальна , Аноним (-), 15:13 , 22-Июн-13, (99) да-да опеннет 8212 это филиал багтреккера генты а набор слабосвязанных слов, ананим (?), 15:18 , 22-Июн-13, (103) Всякий гентушник знает, что emerge, portage и прочая хрень дико тормозят Но воз, Аноним (-), 15:22 , 22-Июн-13, (106) +2 У шаблон давно разорван или только что Ау Если бы яя бы дебиан или федору ПОСТАВ, ананим (?), 16:17 , 22-Июн-13, (124) –2 Угу, жги дальше, хавту блин Там все просто работает безщ всяких хавту, это поня, Аноним (-), 17:37 , 22-Июн-13, (133) +1 По-моему, он разорван у тебя Завидуешь ты им только когда хочешь, чтобы все рабо, Аноним (-), 17:44 , 23-Июн-13, (190) +1 Мало плюсиков наставил DОх уж эти дети , ананим (?), 11:31 , 24-Июн-13, (236) Ну, раз уж вы затронули тему openrc https bugs gentoo org show_bug cgi id 39, Аноним (-), 14:06 , 22-Июн-13, (81) +3 во-первых 8212 вот как раз в опенрк половина если не больше это шел-скрипты, ананим (?), 15:15 , 22-Июн-13, (101) –2 А вторую половину можно и не фиксить Достаточно громко кричать works for me А, Аноним (-), 15:34 , 22-Июн-13, (113) +3 Это ты себе, дружочек, больше похоже что яйца прищемил DЗашибись, works for m, ананим (?), 16:40 , 22-Июн-13, (130) –2 Судя по бессвязности и общей бредовости твоей речи, видео тебя шокировало чересч, Аноним (-), 17:46 , 23-Июн-13, (191) я разговаривал ну с ОЧЕНЬ молодым человеком DЗыжНакрутка плюсиков помогла н, ананим (?), 11:34 , 24-Июн-13, (237) гента решает проблему бэкдор в исходниках не так давно светились и такие вариан, Карбофос (ok), 13:05 , 22-Июн-13, (66) // Эту проблему никто не может решить, даже openbsd , Аноним (-), 14:12 , 22-Июн-13, (83) об чём и речь , Карбофос (ok), 15:34 , 22-Июн-13, (112) Тут ниже некто mva выразил мнение, что троян может быть подкинут на этапе сборки, Аноним (-), 20:34 , 23-Июн-13, (202) –1 Я думаю, что ответственные дистрибутивы уже давно разобрались, как надо решать т, freehck (ok), 00:35 , 22-Июн-13, (21) +3 // Практически у любого дистрибутива есть собственная инфраструктура для сборки пак, Аноним (-), 00:45 , 22-Июн-13, (22) +2 Да В дебиане убунте она есть, в центосе федоре она есть, в сусе она есть, а в ал, XoRe (ok), 23:21 , 22-Июн-13, (154) +2 // Нет , freehck (ok), 23:37 , 22-Июн-13, (155) Скажу проще свой велосипед всегда лучше принципиально инновационней апстримно, Аноним (-), 17:50 , 23-Июн-13, (194) Не, так не чувствую А вот что в hasher пакеты при формировании чрута не от чес, Michael Shigorin (ok), 00:35 , 23-Июн-13, (159) –3 В OBS на выбор chroot, LXC, XEN, KVM , Led (ok), 00:40 , 23-Июн-13, (161) И в ём root Не шибко отличается Вес сам знаешь , Michael Shigorin (ok), 00:45 , 23-Июн-13, (162) –1 Откуда ты знаешь Вес в большей степени определяется размером минимальной сборочн, Led (ok), 05:19 , 23-Июн-13, (166) lwn netНе только, ещё startup cost Я вообще-то про opensuse-шную говорил, или ты, Michael Shigorin (ok), 01:10 , 24-Июн-13, (214) На моём опыте, очень даже отличается , Xaionaro (ok), 12:03 , 23-Июн-13, (170) +2 Шигopин, как всегда, не читал, но осуждает , Аноним (-), 17:48 , 23-Июн-13, (192) Речь была о чруте vs lxc и с ними обоими я работал, а Вам права высказываться за, Michael Shigorin (ok), 01:11 , 24-Июн-13, (215) Нет В для сборки используется непривилегированный пользователь abuild , Аноним (-), 01:32 , 24-Июн-13, (216) Начните с отсюда http www freebsd org about html, Sabakwaka (ok), 00:56 , 22-Июн-13, (28) –2 Как вариант, цифровая подпись как strong name assembly в NET , Kodir (ok), 11:49 , 24-Июн-13, (240) –1 Давайте тогда уже и сборочное окружение упаковывать в каждый исполняемый файл , Mihail Zenkov (ok), 23:25 , 21-Июн-13, (4) +3 // А давайте в 171 Makefile 187 файл Не , Sabakwaka (ok), 00:57 , 22-Июн-13, (30) +1 Хорошая идея, FatELF уже есть, так что пусть будет SuperFatELF , Аноним (-), 08:43 , 22-Июн-13, (53) // Это будет уже FatC , Аноним (-), 13:57 , 22-Июн-13, (75) –1 Ты же лопнешь, деточка , Аноним (-), 07:20 , 24-Июн-13, (227) А зачем это нужно , Аноним (-), 23:25 , 21-Июн-13, (5) –1   // Это нужно тем, у кого паранойя фонтаном бьёт на тему А не запихал ли программё, Заговор (?), 03:41 , 22-Июн-13, (42)   // Бэкдоров и червей и в исходниках можно насовать так, что хрен найдешь Вон, open, Аноним (-), 05:22 , 22-Июн-13, (46) +2   // А ведь про бэкдоры в Linux до сих пор пока ещё никто ничего и не слил Все понима, Аноним (-), 15:37 , 22-Июн-13, (116) –5   Кхе-кхе Было уже, находили Крупные туда не пропустят, а мелкие - было пару раз, Аноним (-), 17:54 , 22-Июн-13, (134) +3   это не паранойя, а реальность за новостями нужно следить, а не кукарекать со св, Карбофос (ok), 13:20 , 22-Июн-13, (70) –2   // Реальность пока такова, что за каждым следить все еще накладно Чтобы за тобой на, Аноним (-), 14:35 , 22-Июн-13, (90) –1   Вообще, здесь очень много наивных честолюбивых молодых людей, которые мнят себя , Аноним (-), 15:14 , 22-Июн-13, (100)   есть и такие это у тшедушных и мало из себя представляющих персон такое заболев, Карбофос (ok), 15:31 , 22-Июн-13, (110) –1   Дело не в том, следят или не следят А в том, могут следить или нет 1 Чисто пс, Xaionaro (ok), 12:11 , 23-Июн-13, (173) +1   Общество идет к состоянию открытости, когда все знают про всех почти все И на чь, Аноним (-), 17:53 , 23-Июн-13, (195)   за каждым и не следят с чего вы это взяли а если подумать на шажочек вперед, з, Карбофос (ok), 15:29 , 22-Июн-13, (109)   Пруфлинк , anonymous (??), 16:19 , 22-Июн-13, (126)   местный поиск не осилил , Карбофос (ok), 16:24 , 22-Июн-13, (128)   Всегда умиляют такие высказывания найди САМ, доказательства МОЕЙ правоты , Адекват (ok), 12:27 , 23-Июн-13, (177) –4   а ходить далеко не нужно, собственно умиляйся далееи это не доказательство МОЕЙ, Карбофос (ok), 13:22 , 23-Июн-13, (181)   Просто от вас предполагается минимальный уровень интеллигентности и эрудированно, Аноним (-), 18:00 , 23-Июн-13, (197) +2   нет предполагается, что оппонент а не пойдёт искать тогда можно сказать, что , arisu (ok), 02:57 , 24-Июн-13, (218) +1   за исключением тех случаев, когда ключевые слова для поиска более чем очевидны , цирроз (ok), 10:30 , 24-Июн-13, (232)   гугль цветной принтер секретная печать, Andrey Mitrofanov (?), 10:35 , 24-Июн-13, (233) +1   это не тот случай оппонент явно имел в виду нечто конкретное а что 8212 уга, arisu (ok), 13:30 , 24-Июн-13, (245)   лично я считаю, что абсолютное большинство возгалсов пруфлинк является примити, цирроз (ok), 16:53 , 24-Июн-13, (249)   тогда можно говорить уже более конкретно, разбирая материал по линкам и для раз, arisu (ok), 17:00 , 24-Июн-13, (250)   нет всё гораздо прозаичнее в такие моменты вспоминается народная мудрость про , Карбофос (ok), 23:40 , 24-Июн-13, (255)   Ну, это пока 8230 , anonymous (??), 16:19 , 22-Июн-13, (125)   В 9 случаях из 10 ты попадаешь не потому, что заслужил, а потому что в ненужное , Аноним (-), 16:36 , 22-Июн-13, (129) +7   так живут же по принципу Фомы неверующего пока такое с ними не произойдет - в п, Карбофос (ok), 16:42 , 22-Июн-13, (131) +2   Месье настолько неинформирован, что пропустил несколько инцидентов подобного Про, Kodir (ok), 11:57 , 24-Июн-13, (242) –1   Кстати, зачем вообще в исполняемый бинарник пихать время его сборки Бинарники до, Аноним (-), 23:28 , 21-Июн-13, (6) +3 // Открыл usr bin и usr lib У меня не лежат , Аноним (-), 00:57 , 22-Июн-13, (29) –2 потому что strip не любят , arisu (ok), 03:01 , 24-Июн-13, (219) +1 Юзайте системы со сборкой из исходников -D Gentoo, FreeBSD, частично Archlinux, FSA (ok), 23:35 , 21-Июн-13, (8) +4 // Щаз Там как раз шансов огрести уникальную и практически невоспроизводимую сб, Michael Shigorin (ok), 02:13 , 22-Июн-13, (38) –4 // Обсуждаемая проблема невозможность быть уверенным, что установленный софт дейст, hhh (?), 03:32 , 22-Июн-13, (40) +5 // Зато там гораздо острее стоит проблема подмены исходного кода потому что он тян, Аноним (-), 14:16 , 22-Июн-13, (84) +1 Во FreeBSD хэшсуммы всех сырцов хранятся в соответствующих каталогах портов Обн, НуфНуф (?), 16:16 , 22-Июн-13, (123) и не стыдно врать-то все там подписано, Аноним (-), 21:30 , 22-Июн-13, (152) –1 Во FreeBSD безопасность зависит только от мэйнтейнера порта В Gentoo аналогично, FSA (??), 00:36 , 23-Июн-13, (160) ЩИТО Вообще-то там и контрольные суммы проверяются в т ч можно и GPG, если з, mva (??), 08:56 , 23-Июн-13, (167) Чисто гипотетически Если Вам досталась система от другого сис админа, то что В, Xaionaro (ok), 12:19 , 23-Июн-13, (176) +1 На практике люди даже пароли не меняют на серверах, а все сбои происходят потому, Адекват (ok), 12:35 , 23-Июн-13, (178) –1 Ну, никто не ограничивает свободы поменять пароли, или класть витуху правильно, Xaionaro (ok), 15:15 , 23-Июн-13, (185) +1 Ужас какой, как так можно - всю систему пересобирать Порядочные девушки так н, Аноним (-), 21:17 , 23-Июн-13, (203) –2 А главное - не поможет ведь Если зловред встроен непосредственно в компилятор и , Аноним (-), 22:52 , 23-Июн-13, (205) Внезапно, кроме зловредов, в наследство можно получить и другие, но тоже веселы, Аноним (-), 10:12 , 24-Июн-13, (230) –1 Это Вы про кого, например , Xaionaro (ok), 09:28 , 27-Июн-13, (261) Ну, таки да Но во многом за это в овете использование autotools libtools , an (??), 15:29 , 23-Июн-13, (186) –1 prelink посчитали , all_glory_to_the_hypnotoad (ok), 23:36 , 21-Июн-13, (9) +6 // Видимо, автор исследования такого умного слова не знал В свое время, на заре мое, Аноним (-), 00:47 , 22-Июн-13, (23) +1 // Она всегда встаёт сюрпризом но только в одном случае 8212 после апдэйта глибц, ананим (?), 01:44 , 22-Июн-13, (35) // Очевидно, сверять хеши файлов в системе и тех же файлов в пакете вам никогда не , Аноним (-), 14:04 , 22-Июн-13, (79) 1 У меня генту Ещё нужны какие-то пояснения 2 Это не имеет никакого отношения, ананим (?), 14:35 , 22-Июн-13, (91) Анонимы нынче какие-то тупые пошли , all_glory_to_the_hypnotoad (ok), 15:16 , 22-Июн-13, (102) А то ж Сплошь гентушники , Аноним (-), 15:43 , 22-Июн-13, (118) +1 Автор этого исследования запросто мог взять один файл не из пакета, а из устан, Аноним (-), 15:28 , 22-Июн-13, (108) Кстати, вон ниже человек с прямыми руками воспроизвел эксперимент И у него - сю, Аноним (-), 15:39 , 22-Июн-13, (117) А вот к автору я не имею никакого отношения DДля этого у меня нет ни достаточной, ананим (?), 15:50 , 22-Июн-13, (119) Спрашивайте у эрэфийских выдавателей сертификатов 8212 они вон винду вовсю дл, AlexYeCu (ok), 23:37 , 21-Июн-13, (10) +3 Если нет доверия к бинарной сборке, то для проверки нужно собрать самому из исхо, Аноним (-), 00:07 , 22-Июн-13, (12) +2 // А если эта бинарная сборка нужна больше одного раза Например 2 или 1000 , Аноним (-), 00:22 , 22-Июн-13, (14) // Собрал пакет - выложи его в локальную репу, делов-то , Аноним (-), 00:22 , 22-Июн-13, (16) +1 Например, пересобрать libreoffice - не самое быстрое занятие, даже в генту проще, sKotenok (?), 00:25 , 22-Июн-13, (20) // А может, просто не стоит пихать генту туда, где ее сильные стороны не актуальны,, Аноним (-), 00:49 , 22-Июн-13, (24) +1 А не надо поддерживать дурацкие тенденции Если не хотите остаться с тонким клие, Ктоздесев (?), 13:12 , 22-Июн-13, (67) –1 // То, что персонально вы сейчас в рабстве у вашего интернет-провайдера, вас, видим, Аноним (-), 14:09 , 22-Июн-13, (82) Некорректное сравнение , anonymous (??), 16:21 , 22-Июн-13, (127) –1 кстати, корректное Не надо лицемерить , Другой Аноним (?), 00:25 , 23-Июн-13, (158) Без лицемерия не будет нормальной демагогии А без демагогии он ничего не докажет, Аноним (-), 17:56 , 23-Июн-13, (196) Выключил в биосе сетевуху - комп работать не перестал Повторишь тоже самое с th, Аноним (-), 21:22 , 23-Июн-13, (204) Выставил в настройках троянца не отправлять мои личные данные куда попало Чувс, Аноним (-), 22:54 , 23-Июн-13, (206) Умница Но лучше снеси свой оффтопик и поставь хотя бы бyбунту , Аноним (-), 10:16 , 24-Июн-13, (231) Давно уже задавался этим вопросом, но проверить самому руки не доходили Спасибо, MrClon (?), 00:50 , 22-Июн-13, (25) –1 // Он внес ясность только с одним пакетом - tar С другими все может быть совсем ин, Аноним (-), 00:51 , 22-Июн-13, (26) // да, пусть лучше потыкает свой же код собранный из плюсовых сорцовъ Волосы на за, all_glory_to_the_hypnotoad (ok), 01:02 , 22-Июн-13, (31) +6 Он использовал именно SRPM и DEB-SRC с теми же самыми параметрами сборки и накла, Аноним (-), 00:55 , 22-Июн-13, (27) // Окей, вот ты собрал пакет bar-1 1 с библоитектой libfoo-3 2 4, прошло 2 недели и, Аноним (-), 05:37 , 22-Июн-13, (47) Хорошая идея Пусть в бинарь зашивают данные об окружении для сборки данного при, lucentcode (ok), 03:00 , 22-Июн-13, (39) –1 // а также имя, фамилию, номер кредитки и размер МПХ , arisu (ok), 03:04 , 24-Июн-13, (220) +1 В общем-то он не первый, кто поднял эту тему Я в своем блоге рассмотрел практич, Александр Патраков (?), 08:52 , 22-Июн-13, (54) –1 // когда же откроют фабрики по сжиганию блоггеровъ а то развелось, понимаешь, кап, all_glory_to_the_hypnotoad (ok), 13:17 , 22-Июн-13, (69) +5 Так можно ли доверять открытому коду , Buy (ok), 09:50 , 22-Июн-13, (55) –1 // Если не ему, то кому тогда , pondogor (ok), 10:18 , 22-Июн-13, (57) +1 Коду 8212 да А вот компилирующему из этого кода блоб субъекту 8212 не факт, ананим (?), 12:26 , 22-Июн-13, (63) Доверять нельзя никому , Аноним (-), 14:22 , 22-Июн-13, (85) Поэтому при разработке использую только Debian, вернее его LTS вариант Ubuntu, и, sasa (??), 10:53 , 22-Июн-13, (58) –8 // Забавно наблюдать экспертов , не знающих про prelink А еще они не знают, что ре, Аноним (-), 14:26 , 22-Июн-13, (86) +2 // Какой смешной вендузятник - заказчику исходники нужны, которые он сможет пересоб, sasa (??), 19:46 , 22-Июн-13, (141) –3 // Гы, реально не знаешь, раз пытаешься отмазаться общими словами И условия поддерж, Аноним (-), 22:57 , 23-Июн-13, (207) +1 Пора выпускать GPLv4 , Аноним (-), 12:04 , 22-Июн-13, (62) –1 prelink , ip1981 (ok), 13:36 , 22-Июн-13, (71) +1 // 8230 который изменит elf-executables из свеже-установленных что из пакетов, , ананим (?), 15:36 , 22-Июн-13, (115) –1 // совсем не факт что везде делает по крону Т е крон всё равно остаётся, но кроме, all_glory_to_the_hypnotoad (ok), 19:26 , 22-Июн-13, (137) +1 // Ну и где так делают В сабжевых дистрах 8212 нет Тогда к чему этот якобы аргу, ананим (?), 11:27 , 24-Июн-13, (235) вот вы же тут херней страдаете, а скоро все поменяется, не будет никаких сборок,, акфа (?), 13:56 , 22-Июн-13, (74) –2 Воспроизводимость результата превратилось в мощное колдунство Это попадос конеч, TomBOY (?), 14:53 , 22-Июн-13, (94) –1 он наркоман, процесс сборки суси полностью прозрачен, скорее всего он собирал с, agente (?), 15:04 , 22-Июн-13, (97) +10 // Он проверял, является ли просто собранный из исходников бинарь идентичным бинарю, mva (??), 09:06 , 23-Июн-13, (168) –3 // давай развивать мысль дальше, где гарантия что gcc не подвидывет трояна, где гар, agente (?), 12:10 , 23-Июн-13, (172) +2 давай развивать мысль дальше, где гарантия что gcc не подкидывет трояна, где гар, agente (?), 12:14 , 23-Июн-13, (174) +2 // gcc линкует libgcc статичиски в бинарник - вот там может лежать что угодно , linux must __RIP__ (?), 17:46 , 25-Июн-13, (256) –1 Хорошо, что clang не линкует libgcc Что угодно не пройдёт в мозгу у тебя , Andrey Mitrofanov (?), 18:02 , 25-Июн-13, (257) +2 Так как собирал он в другом окружении, идентичности не получилось Фороникс, что, Аноним (-), 20:30 , 23-Июн-13, (201) +1 Ты повторял , Аноним (-), 12:57 , 23-Июн-13, (179) –3 как в ресторане - ты заказываешь меню, тебе говорят что это сделано из чистых пр, Аноним (-), 13:01 , 23-Июн-13, (180) –3 // заходил, кухню OBS я знаю олично, есть логи сборки любого пакета, и то что я ч, agente (?), 15:44 , 23-Июн-13, (188) +1 Точно Теперь буду стебать этим всех запускателей gcc, которые не могут лично пр, Аноним (-), 20:28 , 23-Июн-13, (200) Use Gentoo, Luke , Anonymouz (?), 17:06 , 22-Июн-13, (132) Честно говоря когда я в первый раз узнал об опенсоурс, свободке и так далее, я с, neuroquote (ok), 18:49 , 22-Июн-13, (135) // чувак завёл блог, а там нужно что-то писать Думал-думал что же эдакое нахерачит, all_glory_to_the_hypnotoad (ok), 19:29 , 22-Июн-13, (139) +3 Вчера , Led (ok), 21:26 , 22-Июн-13, (150) +1 Всё неколько глубже А не подсунули ли враги сборщику специальный gcc он даже не , kamiram (?), 21:13 , 22-Июн-13, (149) –1 Лицензию - доработать Дистрибьюторам рекомендовать указывать параметры повторяем, Аноним (-), 21:29 , 22-Июн-13, (151) –1 // Лицензия - это тебе не RFC, в ней рекомендации нафиг не сдались, потому, если чт, Аноним (-), 00:55 , 27-Июн-13, (260) 20 байт разницы при сборке tar, о ужас Я знаю, как занять парнишку Пусть KDE соб, XoRe (ok), 23:37 , 22-Июн-13, (156) А вот как заставить компилятор генерировать априори абсолютно разные результаты , Прохожий (??), 11:37 , 23-Июн-13, (169) –1 // а для отладки 8212 настоящий бред , arisu (ok), 03:09 , 24-Июн-13, (222) +2 Все еще хуже на самом деле Что делать с брадобреем gcc который компилирует те, Anonymouse (?), 14:33 , 23-Июн-13, (183) +1 // Почему Тех, кто компилируется сам, он тоже компилирует себя, например А вот в, Аноним (-), 23:00 , 23-Июн-13, (208) // Ну это была изящная словесность http ru wikipedia org wiki D0 9F D0 B0 D1 8, Anonymouse (?), 10:07 , 24-Июн-13, (229) // Оценил - А если вспомнить еще и о железе Чего там прошито в микрухах - это чер, AZ_from_Belarus (ok), 12:24 , 28-Июн-13, (268) если друг оказался вдруг , Аноним (-), 11:58 , 24-Июн-13, (243) Эти идиоты не догадались вырезать только text секцию , Vasily_Pupkin (ok), 15:06 , 23-Июн-13, (184) –4 // просто бяда, когда знают только об text весьма печалит но ведь не доказывать ж, Карбофос (ok), 23:19 , 23-Июн-13, (210) –2 Кстати отличная новость для всех кто с нетерпением ждал полностью рабочую и юзаб, Аноним (-), 02:04 , 24-Июн-13, (217) –2 Парню из KDE это было забавы ради, а для госструктур это одно из основных требов, Кирилл (??), 11:26 , 24-Июн-13, (234) –1 // Загрузившись прямо в live-cd с _исходниками_ Понятно, что ты никогда этого не де, Andrey Mitrofanov (?), 11:37 , 24-Июн-13, (238) +2 // Я то как раз делал много раз, сударь И если вам есть, что сказать, потрудитесь , Кирилл (??), 11:48 , 24-Июн-13, (239) –1 // А я не делал Со встроенной машиной времени или алкающие сертификации патчат _все, Andrey Mitrofanov (?), 12:02 , 24-Июн-13, (244) +1 Да, со встроенной машиной времени - По крайней мере, в МСВС используется специа, Кирилл (??), 14:45 , 24-Июн-13, (248) –1 не перестаю удивляться тупости отечественных разработчиков защищённых систем , all_glory_to_the_hypnotoad (ok), 21:27 , 24-Июн-13, (254) Не, ну не прав же Профессионалы Умищу-то, умищу -- куда Жить захочешь, ещё не , Andrey Mitrofanov (?), 13:19 , 27-Июн-13, (262) Парни из KDE готовят прогрессивную общественность к QML , qwe (??), 19:26 , 24-Июн-13, (252) 1,2,3,4,5,6,8,9,10,12,25,27,39,54,55,58,62,71,74,94,97,132,135,149,151,156,169,183,184,217,234,252

Сообщения

[Сортировка по времени | RSS]

5. "Проблема проверки тождественности исходных текстов и бинарны..."	–1 +/–
Сообщение от Аноним (-), 21-Июн-13, 23:25
А зачем это нужно?
Ответить | Правка | Наверх | Cообщить модератору

	42. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Заговор (?), 22-Июн-13, 03:41
	Это нужно тем, у кого паранойя фонтаном бьёт на тему: "А не запихал ли программёр в скомпилированный вариант бэкдоров и червей..."
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Проблема проверки тождественности исходных текстов и бинарны..."	+2 +/–
	Сообщение от Аноним (-), 22-Июн-13, 05:22
	> Это нужно тем, у кого паранойя фонтаном бьёт на тему: "А не > запихал ли программёр в скомпилированный вариант бэкдоров и червей..." Бэкдоров и червей и в исходниках можно насовать так, что хрен найдешь. Вон, openbsd-шники так до конца и не выяснили, подсадило ли им трояна ЦРУ или нет. Да и то, шум начался только после того, как кто-то информацию об этом слил, через десяток-то лет! Какое-нибудь хитрое переполнение буфера на стыке подсистем, возникающее с специфичных случаях, и никто бэкдор не найдет, кроме как, разве что, случайно.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Проблема проверки тождественности исходных текстов и бинарны..."	–5 +/–
	Сообщение от Аноним (-), 22-Июн-13, 15:37
	А ведь про бэкдоры в Linux до сих пор пока ещё никто ничего и не слил. Все понимают какой удар это нанесёт по Linux и открытому ПО в целом, это не какой то там мелкий и никому ненужный OpenBSD. Так что даже если разрабы Linux и получат такую информацию, вряд ли поспешат её открывать всему миру.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Проблема проверки тождественности исходных текстов и бинарны..."	+3 +/–
	Сообщение от Аноним (-), 22-Июн-13, 17:54
	> А ведь про бэкдоры в Linux до сих пор пока ещё никто > ничего и не слил. > Все понимают какой удар это нанесёт по Linux и открытому ПО в > целом, это не какой то там мелкий и никому ненужный OpenBSD. > Так что даже если разрабы Linux и получат такую информацию, вряд ли > поспешат её открывать всему миру. Кхе-кхе. Было уже, находили. Крупные туда не пропустят, а мелкие - было пару раз, правятся за пару минут, причём ещё неясно, не опечатка ли это была. Что-то там user=root, вместо user==root такое было. И ведь не скрыли ;-) (что с публичным гитом вряд ли вообще возможно).
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Проблема проверки тождественности исходных текстов и бинарны..."	–2 +/–
	Сообщение от Карбофос (ok), 22-Июн-13, 13:20
	это не паранойя, а реальность. за новостями нужно следить, а не кукарекать со своей колокольни.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	90. "Проблема проверки тождественности исходных текстов и бинарны..."	–1 +/–
	Сообщение от Аноним (-), 22-Июн-13, 14:35
	> это не паранойя, а реальность. за новостями нужно следить, а не кукарекать со своей колокольни. Реальность пока такова, что за каждым следить все еще накладно. Чтобы за тобой начали наблюдать - надо это заслужить.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Аноним (-), 22-Июн-13, 15:14
	> Реальность пока такова, что за каждым следить все еще накладно. > Чтобы за тобой начали наблюдать - надо это заслужить. Вообще, здесь очень много наивных честолюбивых молодых людей, которые мнят себя врагами государства №1 и во сне видят, как за ними гоняется вся королевская конница и вся королевская рать.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Проблема проверки тождественности исходных текстов и бинарны..."	–1 +/–
	Сообщение от Карбофос (ok), 22-Июн-13, 15:31
	>мнят себя врагами государства... есть и такие. это у тшедушных и мало из себя представляющих персон такое заболевание весьма распространено. а в виртуальной реальности можно особенно сильно зеленые пузыри понадувать.
	Ответить | Правка | Наверх | Cообщить модератору

	173. "Проблема проверки тождественности исходных текстов и бинарны..."	+1 +/–
	Сообщение от Xaionaro (ok), 23-Июн-13, 12:11
	>> Реальность пока такова, что за каждым следить все еще накладно. >> Чтобы за тобой начали наблюдать - надо это заслужить. > Вообще, здесь очень много наивных честолюбивых молодых людей, которые мнят себя врагами > государства №1 и во сне видят, как за ними гоняется вся > королевская конница и вся королевская рать. Дело не в том, следят или не следят. А в том, могут следить или нет. 1.) Чисто психически очень неприятно, когда у тебя нет принципиальной возможности жить private жизнью. 2.) Страшно за мир вокруг, когда всё обстоит именно так, как оно и обстоит. Будешь неугоден кому-то не тому, а у них будет возможность делать что угодно с твоей частной жизнью. Хотелось бы защитить мир от такого. 3.) И так далее в подобном духе. Неужели это разжёвывать надо? Просто у узкого круга людей появляются права и возможности, которых у них быть не должно. Только это и беспокоит.
	Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

	195. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Аноним (-), 23-Июн-13, 17:53
	> 1.) Чисто психически очень неприятно, когда у тебя нет принципиальной возможности жить > private жизнью. > 2.) Страшно за мир вокруг, когда всё обстоит именно так, как оно > и обстоит. Будешь неугоден кому-то не тому, а у них будет > возможность делать что угодно с твоей частной жизнью. Хотелось бы защитить > мир от такого. > 3.) И так далее в подобном духе. Общество идет к состоянию открытости, когда все знают про всех почти все. И на чьи-то там комплексы объективным историческим процессам плевать с высокой колокольни.
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Карбофос (ok), 22-Июн-13, 15:29
	за каждым и не следят. с чего вы это взяли? а если подумать на шажочек вперед, зная, какую систему использует цель? бэкдоры даже в сетевухи и принтеры встраивают. там, наверное, тоже всей гурьбой заслужили такой нездоровый интерес?
	Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

	126. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от anonymous (??), 22-Июн-13, 16:19
	> за каждым и не следят. с чего вы это взяли? а если > подумать на шажочек вперед, зная, какую систему использует цель? бэкдоры даже > в сетевухи и принтеры встраивают Пруфлинк?
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Карбофос (ok), 22-Июн-13, 16:24
	местный поиск не осилил?
	Ответить | Правка | Наверх | Cообщить модератору

	177. "Проблема проверки тождественности исходных текстов и бинарны..."	–4 +/–
	Сообщение от Адекват (ok), 23-Июн-13, 12:27
	> местный поиск не осилил? Всегда умиляют такие высказывания "найди САМ, доказательства МОЕЙ правоты"
	Ответить | Правка | Наверх | Cообщить модератору

	181. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Карбофос (ok), 23-Июн-13, 13:22
	а ходить далеко не нужно, собственно. умиляйся далее и это не доказательство МОЕЙ правоты, а просто информация из новостной ленты. 2010 и 2012 годы.
	Ответить | Правка | Наверх | Cообщить модератору

	197. "Проблема проверки тождественности исходных текстов и бинарны..."	+2 +/–
	Сообщение от Аноним (-), 23-Июн-13, 18:00
	> Всегда умиляют такие высказывания "найди САМ, доказательства МОЕЙ правоты" Просто от вас предполагается минимальный уровень интеллигентности и эрудированности - раз уж ходите на айтишный форум, то наверняка хоть краем глаза следите за айтишными новостями.
	Ответить | Правка | К родителю #177 | Наверх | Cообщить модератору

	218. "Проблема проверки тождественности исходных текстов и..."	+1 +/–
	Сообщение от arisu (ok), 24-Июн-13, 02:57
	>> Всегда умиляют такие высказывания «найди САМ, доказательства МОЕЙ правоты» > Просто от вас предполагается минимальный уровень интеллигентности и эрудированности нет. предполагается, что оппонент: а) не пойдёт искать: тогда можно сказать, что он — ленивое чмо; б) пойдёт искать и найдёт что-то не то: тогда можно сказать, что он идиот; в) пойдёт искать и найдёт то, что идёт вразрез с утверждением (или ничего не найдёт): тогда можно сказать, что у него руки из жопы и искать он не умеет. сплошные профиты. приличные же люди в подобных случаях дают если и не ссылку, то ключевые слова для поиска, которые почти однозначно приводят к нужному результату.
	Ответить | Правка | Наверх | Cообщить модератору

	232. "Проблема проверки тождественности исходных текстов и..."	+/–
	Сообщение от цирроз (ok), 24-Июн-13, 10:30
	за исключением тех случаев, когда ключевые слова для поиска более чем очевидны. как мне думается. человек же хотел пруфы на бэкдоры в принтерах и сетевых картах. ничего ведь дико сложного поискать отдельно тему про принтеры, отдельно - про сетевые карты. тем более, эти новости вызвали большой резонанс в своё время не только здесь.
	Ответить | Правка | Наверх | Cообщить модератору

	233. "Проблема проверки тождественности исходных текстов и..."	+1 +/–
	Сообщение от Andrey Mitrofanov (?), 24-Июн-13, 10:35
	> человек же хотел пруфы на бэкдоры в принтерах $гугль://цветной принтер секретная печать
	Ответить | Правка | Наверх | Cообщить модератору

	245. "Проблема проверки тождественности исходных текстов и..."	+/–
	Сообщение от arisu (ok), 24-Июн-13, 13:30
	> за исключением тех случаев, когда ключевые слова для поиска более чем очевидны. это не тот случай. оппонент явно имел в виду нечто конкретное. а что — угадайте, дескать, сами. а не угадали — дураки и плохие телепаты. заметь, что всей этой бесполезной дискуссии можно было избежать, приведя всего пару линков.
	Ответить | Правка | К родителю #232 | Наверх | Cообщить модератору

	249. "Проблема проверки тождественности исходных текстов и..."	+/–
	Сообщение от цирроз (ok), 24-Июн-13, 16:53
	лично я считаю, что абсолютное большинство возгалсов "пруфлинк" является примитивным вбросом. даже если чел приводит ссылки на источники, то срач имеет место продолжение на новом витке. х.з. мое мнение, конечно. у каждого правда своя ;)
	Ответить | Правка | Наверх | Cообщить модератору

	250. "Проблема проверки тождественности исходных текстов и..."	+/–
	Сообщение от arisu (ok), 24-Июн-13, 17:00
	тогда можно говорить уже более конкретно, разбирая материал по линкам. и для разумных наблюдателей в невыгодной позиции оказывается уже тот, кто требовал пруфов.
	Ответить | Правка | К родителю #249 | Наверх | Cообщить модератору

	255. "Проблема проверки тождественности исходных текстов и..."	+/–
	Сообщение от Карбофос (ok), 24-Июн-13, 23:40
	нет. всё гораздо прозаичнее. в такие моменты вспоминается народная мудрость про бисер.
	Ответить | Правка | К родителю #218 | Наверх | Cообщить модератору

	125. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от anonymous (??), 22-Июн-13, 16:19
	> Реальность пока такова, что за каждым следить все еще накладно. Ну, это пока…
	Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

	129. "Проблема проверки тождественности исходных текстов и бинарны..."	+7 +/–
	Сообщение от Аноним (-), 22-Июн-13, 16:36
	В 9 случаях из 10 ты попадаешь не потому, что заслужил, а потому что в ненужное время в ненужном месте оказался. Десять лет назад ты ходила четыре месяца на семинар с одним старшим научным сотрудником, а теперь он стал зам. министра, и его первый-второй-третий круги знакомств решили пошерстить на предмет чего-нибудь интересного. У тебя порылись в компьютере, интересного для себя ничего не нашли, но нашли странную зарплатную ведомость и кинули ее налоговикам - просто из злости, что зря на тебя потратили время и остатки мозгов. Ты собиралась замуж, в свадебное путешествие и рожать ребенка, а получила полугодовые вместо этого терки с налоговым ведомством. (Реальный случай. И сотни таких).
	Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

	131. "Проблема проверки тождественности исходных текстов и бинарны..."	+2 +/–
	Сообщение от Карбофос (ok), 22-Июн-13, 16:42
	так живут же по принципу Фомы неверующего. пока такое с ними не произойдет - в природе не может существовать. доходит только в случае оставшегося следа от пинка на седалище. в остальных случаях им так жить проще. что ж поделать?
	Ответить | Правка | Наверх | Cообщить модератору

	242. "Проблема проверки тождественности исходных текстов и бинарны..."	–1 +/–
	Сообщение от Kodir (ok), 24-Июн-13, 11:57
	> Это нужно тем, у кого паранойя фонтаном бьёт на тему: "А не запихал ли программёр в скомпилированный вариант бэкдоров и червей..." Месье настолько неинформирован, что пропустил несколько инцидентов подобного? Проверка нужна хотя бы для удостоверения, что бинари не подменили. Так же, когда в пакете происходит глюк, можно проверить, что у авторов стоит такой же бинарь и ошибка воспроизводима. Хотя на деле, конечно, всё сложнее - разные архитектуры, ЦПУ, версии компилера, вплоть до один собирает shared libs, а другой всё в статику.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема