Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проблема проверки тождественности исходных текстов и бинарны..., opennews (?), 21-Июн-13, (0) [смотреть все] Одному из разработчиков KDE конкретно нехер делать покажите ему где багзилла, ч, MPEG LA (?), 23:14 , 21-Июн-13, (1) –43 // Obvious fix Один из разработчиков KDE наконец-то занялся чем-то полезным вместо, Lain_13 (ok), 00:23 , 22-Июн-13, (17) –17 // Ну что, трололошки, минусов срубили Потому что нельзя быть такими жирными и глу, Аноним (-), 07:09 , 24-Июн-13, (224) –1 // О-хо-хо, ужас-то какой Со мной, оказывается, 9 человек не согласны и ты вот ещё, Lain_13 (ok), 07:13 , 24-Июн-13, (226) +1 Не так У 9 с лишним человек твой пост вызвал негативные эмоции Обычно это знач, Sergey722 (ok), 14:18 , 24-Июн-13, (246) Ой Какой позор А я-то думал, что обычно это означает, что из двух проголосовав, Lain_13 (ok), 14:29 , 24-Июн-13, (247) Тогда вы себе противоречите, т к , Sergey722 (ok), 17:52 , 24-Июн-13, (251) +1 О да Придирайся к моим словам Придирайся сильнее Сильнее Жёстче Ты же видиш, Lain_13 (ok), 19:42 , 24-Июн-13, (253) Вопрос не праздный Можно ли доверять теперь открытому коду собранному при помощ, Buy (ok), 10:01 , 22-Июн-13, (56) –1 // Это вопрос человека, слабо понимающего проблему сабжа Не у вас, вот в чём вопрос, ананим (?), 14:05 , 22-Июн-13, (80) +2 // Все гораздо проще как ни когдаАвтор разработчик как бы намекает на то что в Deb , blablabla (ok), 06:18 , 24-Июн-13, (223) –2 Этот разработчик KDE вызвал у меня очередной приступ паранойи, так что не зря он, UraniumSun (?), 11:16 , 22-Июн-13, (60) +6 // У кого-то он, может приступ эпилепсии вызвал Но в обоих случаях содеянного явно, Аноним (-), 14:29 , 22-Июн-13, (88) Ломающие новости О том, что выпуск CentOS намного задержался как раз из-за труд, Аноним (-), 23:23 , 21-Июн-13, (2) +4 // вот эти свободы quote 0 Свобода запускать программу в любых целях сво, Xasd (ok), 23:28 , 21-Июн-13, (7) +12   // Непредоставление информации о сборочном окружении никаких свобод не нарушает А , Аноним (-), 05:17 , 22-Июн-13, (45)   // Как ты можешь быть уверен, что бинарная сборка собрана из предоставленных тебе т, Анн (?), 07:49 , 22-Июн-13, (49) +3   А почему это должно его волновать Если не доверяет - соберет сам из исходников , Аноним (-), 13:45 , 23-Июн-13, (182)   отличное поведение, будет падать по-разному, Антоним (?), 15:42 , 23-Июн-13, (187)   Как проверить отличие в поведении, если оно проявляется лишь при определённых по, Aleks Revo (ok), 02:10 , 29-Июн-13, (274)   0 разве у них нет пакетов с исходниками 1 предположим ситуацию в государстве , Аноним (-), 08:32 , 22-Июн-13, (51) +7   Пардон Пока писал - забыл, про чё писал Так вот бэкдор не должен быть заметен , Аноним (-), 08:40 , 22-Июн-13, (52)   Бэкдор и в исходник можно засунуть так, что его не найдут, даже если специально , Аноним (-), 01:50 , 23-Июн-13, (164)   но наверное всё-такие всем очевидно -- что если бекдор НЕ засовывать в исходник , Xasd (ok), 12:17 , 23-Июн-13, (175)   Если код большой и сложный - вероятности примерно одинаковые нулевые См недав, Аноним (-), 18:04 , 23-Июн-13, (198)   А вот это очень сильно зависит от стиля написания исходного кода и включенных ко, AZ_from_Belarus (ok), 00:48 , 28-Июн-13, (263)   инжой ё один асс version control systems не, не слышали, не надо , arisu (ok), 00:50 , 28-Июн-13, (264)   Не не надо Подобные задачки решаются не техническими методами, а оперативно-с, AZ_from_Belarus (ok), 01:18 , 28-Июн-13, (265)   есть мнение, что VCS применяют не только для того, чтобы при случае выяснить, кт, arisu (ok), 03:09 , 28-Июн-13, (266)   Всё это очень хорошо вцс и т п Но бывают веселые нюансы Представьте себе 1 , AZ_from_Belarus (ok), 11:51 , 28-Июн-13, (267)   1 ну и что история куда-то делась, что ли если да 8212 то виноват однознач, arisu (ok), 13:49 , 28-Июн-13, (269)   Не всегда удается пострелять из пушек по воробьям, даже если хочется Если говори, AZ_from_Belarus (ok), 15:00 , 28-Июн-13, (270)   точно то же можно сказать и про VCS натурально, у VCS есть и основные функции, , arisu (ok), 15:09 , 28-Июн-13, (271)   Вижу, что одно без другого сводит на нет предоставление исходного кода И бинарн, Аноним (-), 08:06 , 24-Июн-13, (228)   Иш, мейнтейнеры пройдохи, тратят свои ресурсы, собирают пакеты, указывают зависи, XoRe (ok), 23:11 , 22-Июн-13, (153) +2   // у тебя что -- мир монохромно-чёрнобелый либо 100 сомниваться, либо 100 верить, Xasd (ok), 12:08 , 23-Июн-13, (171)   Ну тогда чего думать изза 1 Кстати, на этом принципе основана безопасность SS, XoRe (ok), 23:01 , 28-Июн-13, (272)   нет там никакой безопасности система безопасности, скомпрометированная хотя бы , arisu (ok), 23:07 , 28-Июн-13, (273)   Кстати, отличная идея Из-за мазохизма разработчиков окружающие страдать не обяз, Аноним (-), 00:24 , 22-Июн-13, (19) –3 Этот неловкий момент когда понимаешь, что публикуемые уже 10 лет исходники пр, Аноним (-), 01:34 , 22-Июн-13, (34) +3 // Вот за что мы любим альт и hasher , Michael Shigorin (ok), 02:11 , 22-Июн-13, (37) –8 // В каждой бочке затычка , skybon (ok), 04:05 , 22-Июн-13, (44) –11 Завидовать нехорошо , Аноним (-), 13:58 , 22-Июн-13, (76) Ты всё на зависть списываешь Нехорошо по себе других судить , anonymous (??), 16:15 , 22-Июн-13, (122) –3 Вошел под другим логином и типа пытаешься стрелки перевести Ну-ну , Аноним (-), 17:40 , 23-Июн-13, (189) +1 В статье 171 Reflections on Trusting Trust 187 Кена Томпсона этот вопрос рас, Geidrow (ok), 07:58 , 22-Июн-13, (50) перевод копипаста Рассмотренной в статье возможности чего , Дмитрий (??), 20:23 , 23-Июн-13, (199) 1 http cm bell-labs com who ken trust html2 Возможности, рассмотренной в ста, Geidrow (ok), 18:16 , 26-Июн-13, (259) Пожалуйста, вкратце поясните как это в альте работает , vi (?), 10:55 , 22-Июн-13, (59) –1 http www altlinux org Руководство_по_hasher, Melchizedek (?), 11:39 , 22-Июн-13, (61) –1 src srpm пакет содержит в себе список сборочных зависимостей hasher устанавливае, Денис Смирнов (?), 13:49 , 22-Июн-13, (73) В федоровском mock всё происходит точно так же , pkdr (?), 14:33 , 22-Июн-13, (89) И в дебиановском pbuilder Да это у всех дистров одинаково Просто альтовцы, ниче, Аноним (-), 14:52 , 22-Июн-13, (93) +1 Причём изобрели его существенно раньше, чем появились другие решения и по-детс, agent_007 (ok), 11:57 , 24-Июн-13, (241) –1 остается только вопрос - как они умудряются собрать пакеты когда build dep в шап, linux must __RIP__ (?), 20:00 , 22-Июн-13, (142) –3 Точно также это делается в OBS , Led (ok), 21:11 , 22-Июн-13, (148) Ну, кроме chroot с нужными версиями могут быть и еще всякие приколы Собственно, , Michael Bochkaryov (?), 02:04 , 26-Июн-13, (258) А чем они лучше Такая же бинарщина, потенциально напичканная троянами , Аноним (-), 20:51 , 22-Июн-13, (145) Зачем тебе бинарники если есть исходники , Антоним (?), 03:40 , 22-Июн-13, (41) +2 // Перефразируя товарища выше - вот за что мы любим генту Если возникли сомнения, Андрей (??), 13:41 , 22-Июн-13, (72) +1 Если ебилд возьмет затрояненный код - кто это заметит , Аноним (-), 14:01 , 22-Июн-13, (78) +1 Тот кому надо 8212 заметит Вообще tgz беруться с зеркалов генты и только паке, ананим (?), 14:52 , 22-Июн-13, (92) –2 та самая проблема о которой все знают, но при этом всем хочется думать будто про, Xasd (ok), 23:24 , 21-Июн-13, (3) +2 // всё понятно как её решать - уютной гентой , all_glory_to_the_hypnotoad (ok), 23:37 , 21-Июн-13, (11) +5 // В последние годы гента стала неуютной, и вообще катится в это самое , Аноним (-), 00:23 , 22-Июн-13, (18) +7 // да что Вы и в чём же это проявляется лично для меня гента - уютнейшая ОСь опят, emg81 (ok), 01:30 , 22-Июн-13, (33) –1 на самом деле есть немного негатива падает кол-во вовлечённых разработчиков е, all_glory_to_the_hypnotoad (ok), 01:45 , 22-Июн-13, (36) +1 Дистрибутив прошел ту критическую точку развития, инфраструктура стабилизировала, mma (?), 07:01 , 22-Июн-13, (48) –1 Скорее, прошел точку невозврата И то, что вместо пакетного менджера там жутко то, Аноним (-), 14:00 , 22-Июн-13, (77) +2 Вот и хорошо что ушли Те, кто сравнивает emerge c yum точно должен уйти Таких по, ананим (?), 14:56 , 22-Июн-13, (95) –4 emerge однозначно похтеринг писал, на заре своей карьеры , Аноним (-), 15:09 , 22-Июн-13, (98) +2 и тем не менее это лучшая система сборки и уcтановки из сырцов предложите лучше , ананим (?), 15:19 , 22-Июн-13, (105) –1 Всего лишь неудачная и тормозная пародия на порты фри , Аноним (-), 15:22 , 22-Июн-13, (107) –1 Скорее, это вы - неудачная и жирная пародия на форумное трололо , Аноним (-), 07:10 , 24-Июн-13, (225) –1 Любой, кто сообщает о багах и тормозах - похтеринг и должен уйти Гента идеальна , Аноним (-), 15:13 , 22-Июн-13, (99) да-да опеннет 8212 это филиал багтреккера генты а набор слабосвязанных слов, ананим (?), 15:18 , 22-Июн-13, (103) Всякий гентушник знает, что emerge, portage и прочая хрень дико тормозят Но воз, Аноним (-), 15:22 , 22-Июн-13, (106) +2 У шаблон давно разорван или только что Ау Если бы яя бы дебиан или федору ПОСТАВ, ананим (?), 16:17 , 22-Июн-13, (124) –2 Угу, жги дальше, хавту блин Там все просто работает безщ всяких хавту, это поня, Аноним (-), 17:37 , 22-Июн-13, (133) +1 По-моему, он разорван у тебя Завидуешь ты им только когда хочешь, чтобы все рабо, Аноним (-), 17:44 , 23-Июн-13, (190) +1 Мало плюсиков наставил DОх уж эти дети , ананим (?), 11:31 , 24-Июн-13, (236) Ну, раз уж вы затронули тему openrc https bugs gentoo org show_bug cgi id 39, Аноним (-), 14:06 , 22-Июн-13, (81) +3 во-первых 8212 вот как раз в опенрк половина если не больше это шел-скрипты, ананим (?), 15:15 , 22-Июн-13, (101) –2 А вторую половину можно и не фиксить Достаточно громко кричать works for me А, Аноним (-), 15:34 , 22-Июн-13, (113) +3 Это ты себе, дружочек, больше похоже что яйца прищемил DЗашибись, works for m, ананим (?), 16:40 , 22-Июн-13, (130) –2 Судя по бессвязности и общей бредовости твоей речи, видео тебя шокировало чересч, Аноним (-), 17:46 , 23-Июн-13, (191) я разговаривал ну с ОЧЕНЬ молодым человеком DЗыжНакрутка плюсиков помогла н, ананим (?), 11:34 , 24-Июн-13, (237) гента решает проблему бэкдор в исходниках не так давно светились и такие вариан, Карбофос (ok), 13:05 , 22-Июн-13, (66) // Эту проблему никто не может решить, даже openbsd , Аноним (-), 14:12 , 22-Июн-13, (83) об чём и речь , Карбофос (ok), 15:34 , 22-Июн-13, (112) Тут ниже некто mva выразил мнение, что троян может быть подкинут на этапе сборки, Аноним (-), 20:34 , 23-Июн-13, (202) –1 Я думаю, что ответственные дистрибутивы уже давно разобрались, как надо решать т, freehck (ok), 00:35 , 22-Июн-13, (21) +3 // Практически у любого дистрибутива есть собственная инфраструктура для сборки пак, Аноним (-), 00:45 , 22-Июн-13, (22) +2 Да В дебиане убунте она есть, в центосе федоре она есть, в сусе она есть, а в ал, XoRe (ok), 23:21 , 22-Июн-13, (154) +2 // Нет , freehck (ok), 23:37 , 22-Июн-13, (155) Скажу проще свой велосипед всегда лучше принципиально инновационней апстримно, Аноним (-), 17:50 , 23-Июн-13, (194) Не, так не чувствую А вот что в hasher пакеты при формировании чрута не от чес, Michael Shigorin (ok), 00:35 , 23-Июн-13, (159) –3 В OBS на выбор chroot, LXC, XEN, KVM , Led (ok), 00:40 , 23-Июн-13, (161) И в ём root Не шибко отличается Вес сам знаешь , Michael Shigorin (ok), 00:45 , 23-Июн-13, (162) –1 Откуда ты знаешь Вес в большей степени определяется размером минимальной сборочн, Led (ok), 05:19 , 23-Июн-13, (166) lwn netНе только, ещё startup cost Я вообще-то про opensuse-шную говорил, или ты, Michael Shigorin (ok), 01:10 , 24-Июн-13, (214) На моём опыте, очень даже отличается , Xaionaro (ok), 12:03 , 23-Июн-13, (170) +2 Шигopин, как всегда, не читал, но осуждает , Аноним (-), 17:48 , 23-Июн-13, (192) Речь была о чруте vs lxc и с ними обоими я работал, а Вам права высказываться за, Michael Shigorin (ok), 01:11 , 24-Июн-13, (215) Нет В для сборки используется непривилегированный пользователь abuild , Аноним (-), 01:32 , 24-Июн-13, (216) Начните с отсюда http www freebsd org about html, Sabakwaka (ok), 00:56 , 22-Июн-13, (28) –2 Как вариант, цифровая подпись как strong name assembly в NET , Kodir (ok), 11:49 , 24-Июн-13, (240) –1 Давайте тогда уже и сборочное окружение упаковывать в каждый исполняемый файл , Mihail Zenkov (ok), 23:25 , 21-Июн-13, (4) +3 // А давайте в 171 Makefile 187 файл Не , Sabakwaka (ok), 00:57 , 22-Июн-13, (30) +1 Хорошая идея, FatELF уже есть, так что пусть будет SuperFatELF , Аноним (-), 08:43 , 22-Июн-13, (53) // Это будет уже FatC , Аноним (-), 13:57 , 22-Июн-13, (75) –1 Ты же лопнешь, деточка , Аноним (-), 07:20 , 24-Июн-13, (227) А зачем это нужно , Аноним (-), 23:25 , 21-Июн-13, (5) –1 // Это нужно тем, у кого паранойя фонтаном бьёт на тему А не запихал ли программё, Заговор (?), 03:41 , 22-Июн-13, (42) // Бэкдоров и червей и в исходниках можно насовать так, что хрен найдешь Вон, open, Аноним (-), 05:22 , 22-Июн-13, (46) +2 // А ведь про бэкдоры в Linux до сих пор пока ещё никто ничего и не слил Все понима, Аноним (-), 15:37 , 22-Июн-13, (116) –5 Кхе-кхе Было уже, находили Крупные туда не пропустят, а мелкие - было пару раз, Аноним (-), 17:54 , 22-Июн-13, (134) +3 это не паранойя, а реальность за новостями нужно следить, а не кукарекать со св, Карбофос (ok), 13:20 , 22-Июн-13, (70) –2 // Реальность пока такова, что за каждым следить все еще накладно Чтобы за тобой на, Аноним (-), 14:35 , 22-Июн-13, (90) –1 Вообще, здесь очень много наивных честолюбивых молодых людей, которые мнят себя , Аноним (-), 15:14 , 22-Июн-13, (100) есть и такие это у тшедушных и мало из себя представляющих персон такое заболев, Карбофос (ok), 15:31 , 22-Июн-13, (110) –1 Дело не в том, следят или не следят А в том, могут следить или нет 1 Чисто пс, Xaionaro (ok), 12:11 , 23-Июн-13, (173) +1 Общество идет к состоянию открытости, когда все знают про всех почти все И на чь, Аноним (-), 17:53 , 23-Июн-13, (195) за каждым и не следят с чего вы это взяли а если подумать на шажочек вперед, з, Карбофос (ok), 15:29 , 22-Июн-13, (109) Пруфлинк , anonymous (??), 16:19 , 22-Июн-13, (126) местный поиск не осилил , Карбофос (ok), 16:24 , 22-Июн-13, (128) Всегда умиляют такие высказывания найди САМ, доказательства МОЕЙ правоты , Адекват (ok), 12:27 , 23-Июн-13, (177) –4 а ходить далеко не нужно, собственно умиляйся далееи это не доказательство МОЕЙ, Карбофос (ok), 13:22 , 23-Июн-13, (181) Просто от вас предполагается минимальный уровень интеллигентности и эрудированно, Аноним (-), 18:00 , 23-Июн-13, (197) +2 нет предполагается, что оппонент а не пойдёт искать тогда можно сказать, что , arisu (ok), 02:57 , 24-Июн-13, (218) +1 за исключением тех случаев, когда ключевые слова для поиска более чем очевидны , цирроз (ok), 10:30 , 24-Июн-13, (232) гугль цветной принтер секретная печать, Andrey Mitrofanov (?), 10:35 , 24-Июн-13, (233) +1 это не тот случай оппонент явно имел в виду нечто конкретное а что 8212 уга, arisu (ok), 13:30 , 24-Июн-13, (245) лично я считаю, что абсолютное большинство возгалсов пруфлинк является примити, цирроз (ok), 16:53 , 24-Июн-13, (249) тогда можно говорить уже более конкретно, разбирая материал по линкам и для раз, arisu (ok), 17:00 , 24-Июн-13, (250) нет всё гораздо прозаичнее в такие моменты вспоминается народная мудрость про , Карбофос (ok), 23:40 , 24-Июн-13, (255) Ну, это пока 8230 , anonymous (??), 16:19 , 22-Июн-13, (125) В 9 случаях из 10 ты попадаешь не потому, что заслужил, а потому что в ненужное , Аноним (-), 16:36 , 22-Июн-13, (129) +7 так живут же по принципу Фомы неверующего пока такое с ними не произойдет - в п, Карбофос (ok), 16:42 , 22-Июн-13, (131) +2 Месье настолько неинформирован, что пропустил несколько инцидентов подобного Про, Kodir (ok), 11:57 , 24-Июн-13, (242) –1 Кстати, зачем вообще в исполняемый бинарник пихать время его сборки Бинарники до, Аноним (-), 23:28 , 21-Июн-13, (6) +3 // Открыл usr bin и usr lib У меня не лежат , Аноним (-), 00:57 , 22-Июн-13, (29) –2 потому что strip не любят , arisu (ok), 03:01 , 24-Июн-13, (219) +1 Юзайте системы со сборкой из исходников -D Gentoo, FreeBSD, частично Archlinux, FSA (ok), 23:35 , 21-Июн-13, (8) +4 // Щаз Там как раз шансов огрести уникальную и практически невоспроизводимую сб, Michael Shigorin (ok), 02:13 , 22-Июн-13, (38) –4 // Обсуждаемая проблема невозможность быть уверенным, что установленный софт дейст, hhh (?), 03:32 , 22-Июн-13, (40) +5 // Зато там гораздо острее стоит проблема подмены исходного кода потому что он тян, Аноним (-), 14:16 , 22-Июн-13, (84) +1 Во FreeBSD хэшсуммы всех сырцов хранятся в соответствующих каталогах портов Обн, НуфНуф (?), 16:16 , 22-Июн-13, (123) и не стыдно врать-то все там подписано, Аноним (-), 21:30 , 22-Июн-13, (152) –1 Во FreeBSD безопасность зависит только от мэйнтейнера порта В Gentoo аналогично, FSA (??), 00:36 , 23-Июн-13, (160) ЩИТО Вообще-то там и контрольные суммы проверяются в т ч можно и GPG, если з, mva (??), 08:56 , 23-Июн-13, (167) Чисто гипотетически Если Вам досталась система от другого сис админа, то что В, Xaionaro (ok), 12:19 , 23-Июн-13, (176) +1 На практике люди даже пароли не меняют на серверах, а все сбои происходят потому, Адекват (ok), 12:35 , 23-Июн-13, (178) –1 Ну, никто не ограничивает свободы поменять пароли, или класть витуху правильно, Xaionaro (ok), 15:15 , 23-Июн-13, (185) +1 Ужас какой, как так можно - всю систему пересобирать Порядочные девушки так н, Аноним (-), 21:17 , 23-Июн-13, (203) –2 А главное - не поможет ведь Если зловред встроен непосредственно в компилятор и , Аноним (-), 22:52 , 23-Июн-13, (205) Внезапно, кроме зловредов, в наследство можно получить и другие, но тоже веселы, Аноним (-), 10:12 , 24-Июн-13, (230) –1 Это Вы про кого, например , Xaionaro (ok), 09:28 , 27-Июн-13, (261) Ну, таки да Но во многом за это в овете использование autotools libtools , an (??), 15:29 , 23-Июн-13, (186) –1 prelink посчитали , all_glory_to_the_hypnotoad (ok), 23:36 , 21-Июн-13, (9) +6 // Видимо, автор исследования такого умного слова не знал В свое время, на заре мое, Аноним (-), 00:47 , 22-Июн-13, (23) +1 // Она всегда встаёт сюрпризом но только в одном случае 8212 после апдэйта глибц, ананим (?), 01:44 , 22-Июн-13, (35) // Очевидно, сверять хеши файлов в системе и тех же файлов в пакете вам никогда не , Аноним (-), 14:04 , 22-Июн-13, (79) 1 У меня генту Ещё нужны какие-то пояснения 2 Это не имеет никакого отношения, ананим (?), 14:35 , 22-Июн-13, (91) Анонимы нынче какие-то тупые пошли , all_glory_to_the_hypnotoad (ok), 15:16 , 22-Июн-13, (102) А то ж Сплошь гентушники , Аноним (-), 15:43 , 22-Июн-13, (118) +1 Автор этого исследования запросто мог взять один файл не из пакета, а из устан, Аноним (-), 15:28 , 22-Июн-13, (108) Кстати, вон ниже человек с прямыми руками воспроизвел эксперимент И у него - сю, Аноним (-), 15:39 , 22-Июн-13, (117) А вот к автору я не имею никакого отношения DДля этого у меня нет ни достаточной, ананим (?), 15:50 , 22-Июн-13, (119) Спрашивайте у эрэфийских выдавателей сертификатов 8212 они вон винду вовсю дл, AlexYeCu (ok), 23:37 , 21-Июн-13, (10) +3 Если нет доверия к бинарной сборке, то для проверки нужно собрать самому из исхо, Аноним (-), 00:07 , 22-Июн-13, (12) +2 // А если эта бинарная сборка нужна больше одного раза Например 2 или 1000 , Аноним (-), 00:22 , 22-Июн-13, (14) // Собрал пакет - выложи его в локальную репу, делов-то , Аноним (-), 00:22 , 22-Июн-13, (16) +1 Например, пересобрать libreoffice - не самое быстрое занятие, даже в генту проще, sKotenok (?), 00:25 , 22-Июн-13, (20) // А может, просто не стоит пихать генту туда, где ее сильные стороны не актуальны,, Аноним (-), 00:49 , 22-Июн-13, (24) +1 А не надо поддерживать дурацкие тенденции Если не хотите остаться с тонким клие, Ктоздесев (?), 13:12 , 22-Июн-13, (67) –1 // То, что персонально вы сейчас в рабстве у вашего интернет-провайдера, вас, видим, Аноним (-), 14:09 , 22-Июн-13, (82) Некорректное сравнение , anonymous (??), 16:21 , 22-Июн-13, (127) –1 кстати, корректное Не надо лицемерить , Другой Аноним (?), 00:25 , 23-Июн-13, (158) Без лицемерия не будет нормальной демагогии А без демагогии он ничего не докажет, Аноним (-), 17:56 , 23-Июн-13, (196) Выключил в биосе сетевуху - комп работать не перестал Повторишь тоже самое с th, Аноним (-), 21:22 , 23-Июн-13, (204) Выставил в настройках троянца не отправлять мои личные данные куда попало Чувс, Аноним (-), 22:54 , 23-Июн-13, (206) Умница Но лучше снеси свой оффтопик и поставь хотя бы бyбунту , Аноним (-), 10:16 , 24-Июн-13, (231) Давно уже задавался этим вопросом, но проверить самому руки не доходили Спасибо, MrClon (?), 00:50 , 22-Июн-13, (25) –1 // Он внес ясность только с одним пакетом - tar С другими все может быть совсем ин, Аноним (-), 00:51 , 22-Июн-13, (26) // да, пусть лучше потыкает свой же код собранный из плюсовых сорцовъ Волосы на за, all_glory_to_the_hypnotoad (ok), 01:02 , 22-Июн-13, (31) +6 Он использовал именно SRPM и DEB-SRC с теми же самыми параметрами сборки и накла, Аноним (-), 00:55 , 22-Июн-13, (27) // Окей, вот ты собрал пакет bar-1 1 с библоитектой libfoo-3 2 4, прошло 2 недели и, Аноним (-), 05:37 , 22-Июн-13, (47) Хорошая идея Пусть в бинарь зашивают данные об окружении для сборки данного при, lucentcode (ok), 03:00 , 22-Июн-13, (39) –1 // а также имя, фамилию, номер кредитки и размер МПХ , arisu (ok), 03:04 , 24-Июн-13, (220) +1 В общем-то он не первый, кто поднял эту тему Я в своем блоге рассмотрел практич, Александр Патраков (?), 08:52 , 22-Июн-13, (54) –1 // когда же откроют фабрики по сжиганию блоггеровъ а то развелось, понимаешь, кап, all_glory_to_the_hypnotoad (ok), 13:17 , 22-Июн-13, (69) +5 Так можно ли доверять открытому коду , Buy (ok), 09:50 , 22-Июн-13, (55) –1 // Если не ему, то кому тогда , pondogor (ok), 10:18 , 22-Июн-13, (57) +1 Коду 8212 да А вот компилирующему из этого кода блоб субъекту 8212 не факт, ананим (?), 12:26 , 22-Июн-13, (63) Доверять нельзя никому , Аноним (-), 14:22 , 22-Июн-13, (85) Поэтому при разработке использую только Debian, вернее его LTS вариант Ubuntu, и, sasa (??), 10:53 , 22-Июн-13, (58) –8 // Забавно наблюдать экспертов , не знающих про prelink А еще они не знают, что ре, Аноним (-), 14:26 , 22-Июн-13, (86) +2 // Какой смешной вендузятник - заказчику исходники нужны, которые он сможет пересоб, sasa (??), 19:46 , 22-Июн-13, (141) –3 // Гы, реально не знаешь, раз пытаешься отмазаться общими словами И условия поддерж, Аноним (-), 22:57 , 23-Июн-13, (207) +1 Пора выпускать GPLv4 , Аноним (-), 12:04 , 22-Июн-13, (62) –1 prelink , ip1981 (ok), 13:36 , 22-Июн-13, (71) +1 // 8230 который изменит elf-executables из свеже-установленных что из пакетов, , ананим (?), 15:36 , 22-Июн-13, (115) –1 // совсем не факт что везде делает по крону Т е крон всё равно остаётся, но кроме, all_glory_to_the_hypnotoad (ok), 19:26 , 22-Июн-13, (137) +1 // Ну и где так делают В сабжевых дистрах 8212 нет Тогда к чему этот якобы аргу, ананим (?), 11:27 , 24-Июн-13, (235) вот вы же тут херней страдаете, а скоро все поменяется, не будет никаких сборок,, акфа (?), 13:56 , 22-Июн-13, (74) –2 Воспроизводимость результата превратилось в мощное колдунство Это попадос конеч, TomBOY (?), 14:53 , 22-Июн-13, (94) –1 он наркоман, процесс сборки суси полностью прозрачен, скорее всего он собирал с, agente (?), 15:04 , 22-Июн-13, (97) +10 // Он проверял, является ли просто собранный из исходников бинарь идентичным бинарю, mva (??), 09:06 , 23-Июн-13, (168) –3 // давай развивать мысль дальше, где гарантия что gcc не подвидывет трояна, где гар, agente (?), 12:10 , 23-Июн-13, (172) +2 давай развивать мысль дальше, где гарантия что gcc не подкидывет трояна, где гар, agente (?), 12:14 , 23-Июн-13, (174) +2 // gcc линкует libgcc статичиски в бинарник - вот там может лежать что угодно , linux must __RIP__ (?), 17:46 , 25-Июн-13, (256) –1 Хорошо, что clang не линкует libgcc Что угодно не пройдёт в мозгу у тебя , Andrey Mitrofanov (?), 18:02 , 25-Июн-13, (257) +2 Так как собирал он в другом окружении, идентичности не получилось Фороникс, что, Аноним (-), 20:30 , 23-Июн-13, (201) +1 Ты повторял , Аноним (-), 12:57 , 23-Июн-13, (179) –3 как в ресторане - ты заказываешь меню, тебе говорят что это сделано из чистых пр, Аноним (-), 13:01 , 23-Июн-13, (180) –3 // заходил, кухню OBS я знаю олично, есть логи сборки любого пакета, и то что я ч, agente (?), 15:44 , 23-Июн-13, (188) +1 Точно Теперь буду стебать этим всех запускателей gcc, которые не могут лично пр, Аноним (-), 20:28 , 23-Июн-13, (200) Use Gentoo, Luke , Anonymouz (?), 17:06 , 22-Июн-13, (132) Честно говоря когда я в первый раз узнал об опенсоурс, свободке и так далее, я с, neuroquote (ok), 18:49 , 22-Июн-13, (135) // чувак завёл блог, а там нужно что-то писать Думал-думал что же эдакое нахерачит, all_glory_to_the_hypnotoad (ok), 19:29 , 22-Июн-13, (139) +3 Вчера , Led (ok), 21:26 , 22-Июн-13, (150) +1 Всё неколько глубже А не подсунули ли враги сборщику специальный gcc он даже не , kamiram (?), 21:13 , 22-Июн-13, (149) –1 Лицензию - доработать Дистрибьюторам рекомендовать указывать параметры повторяем, Аноним (-), 21:29 , 22-Июн-13, (151) –1 // Лицензия - это тебе не RFC, в ней рекомендации нафиг не сдались, потому, если чт, Аноним (-), 00:55 , 27-Июн-13, (260) 20 байт разницы при сборке tar, о ужас Я знаю, как занять парнишку Пусть KDE соб, XoRe (ok), 23:37 , 22-Июн-13, (156) А вот как заставить компилятор генерировать априори абсолютно разные результаты , Прохожий (??), 11:37 , 23-Июн-13, (169) –1 // а для отладки 8212 настоящий бред , arisu (ok), 03:09 , 24-Июн-13, (222) +2 Все еще хуже на самом деле Что делать с брадобреем gcc который компилирует те, Anonymouse (?), 14:33 , 23-Июн-13, (183) +1 // Почему Тех, кто компилируется сам, он тоже компилирует себя, например А вот в, Аноним (-), 23:00 , 23-Июн-13, (208) // Ну это была изящная словесность http ru wikipedia org wiki D0 9F D0 B0 D1 8, Anonymouse (?), 10:07 , 24-Июн-13, (229) // Оценил - А если вспомнить еще и о железе Чего там прошито в микрухах - это чер, AZ_from_Belarus (ok), 12:24 , 28-Июн-13, (268) если друг оказался вдруг , Аноним (-), 11:58 , 24-Июн-13, (243) Эти идиоты не догадались вырезать только text секцию , Vasily_Pupkin (ok), 15:06 , 23-Июн-13, (184) –4 // просто бяда, когда знают только об text весьма печалит но ведь не доказывать ж, Карбофос (ok), 23:19 , 23-Июн-13, (210) –2 Кстати отличная новость для всех кто с нетерпением ждал полностью рабочую и юзаб, Аноним (-), 02:04 , 24-Июн-13, (217) –2 Парню из KDE это было забавы ради, а для госструктур это одно из основных требов, Кирилл (??), 11:26 , 24-Июн-13, (234) –1 // Загрузившись прямо в live-cd с _исходниками_ Понятно, что ты никогда этого не де, Andrey Mitrofanov (?), 11:37 , 24-Июн-13, (238) +2 // Я то как раз делал много раз, сударь И если вам есть, что сказать, потрудитесь , Кирилл (??), 11:48 , 24-Июн-13, (239) –1 // А я не делал Со встроенной машиной времени или алкающие сертификации патчат _все, Andrey Mitrofanov (?), 12:02 , 24-Июн-13, (244) +1 Да, со встроенной машиной времени - По крайней мере, в МСВС используется специа, Кирилл (??), 14:45 , 24-Июн-13, (248) –1 не перестаю удивляться тупости отечественных разработчиков защищённых систем , all_glory_to_the_hypnotoad (ok), 21:27 , 24-Июн-13, (254) Не, ну не прав же Профессионалы Умищу-то, умищу -- куда Жить захочешь, ещё не , Andrey Mitrofanov (?), 13:19 , 27-Июн-13, (262) Парни из KDE готовят прогрессивную общественность к QML , qwe (??), 19:26 , 24-Июн-13, (252) 1,2,3,4,5,6,8,9,10,12,25,27,39,54,55,58,62,71,74,94,97,132,135,149,151,156,169,183,184,217,234,252

Сообщения

[Сортировка по времени | RSS]

	7. "Проблема проверки тождественности исходных текстов и бинарны..."	+12 +/–
	Сообщение от Xasd (ok), 21-Июн-13, 23:28
	> непонятно, почему свободные лицензии должны включать предлагаемое требование, если его невыполнение ни одну из свобод не нарушают вот эти свободы: [quote]         0. Свобода запускать программу в любых целях (свобода 0).         1. Свобода изучения работы программы и адаптация её к вашим нуждам (свобода 1). Доступ к исходным текстам является необходимым условием.         2. Свобода распространять копии, так что вы можете помочь вашему товарищу (свобода 2).         3. Свобода улучшать программу и публиковать ваши улучшения, так что всё общество выиграет от этого (свобода 3). Доступ к исходным текстам является необходимым условием. [/quote] если нам дают не те исходные коды которые должны давать -- то по сути НЕ нарушается лишь нулевая свобода :-) .. а если мы НЕ можем проверить какие исходные коды нам дают (те или не те) -- то с чего это мы должны подумать что в том или ином случае -- нет нарушений свободы?
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Аноним (-), 22-Июн-13, 05:17
	Непредоставление информации о сборочном окружении никаких свобод не нарушает. А это не то же самое, что и распространение бинарной сборки без соответствующих ей исходных текстов. Разницу видишь? Твои личные подозрения сборщика автоматически виновным в нарушении этих свобод не делает.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Проблема проверки тождественности исходных текстов и бинарны..."	+3 +/–
	Сообщение от Анн (?), 22-Июн-13, 07:49
	Как ты можешь быть уверен, что бинарная сборка собрана из предоставленных тебе текстов?
	Ответить | Правка | Наверх | Cообщить модератору

	182. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Аноним (-), 23-Июн-13, 13:45
	> Как ты можешь быть уверен, что бинарная сборка собрана из предоставленных тебе > текстов? А почему это должно его волновать? Если не доверяет - соберет сам из исходников. Вот если поведение собранного окажется отличным от предоставленных бинарников, то это уже повод задуматься об аутентичности исходников.
	Ответить | Правка | Наверх | Cообщить модератору

	187. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Антоним (?), 23-Июн-13, 15:42
	отличное поведение, будет падать по-разному
	Ответить | Правка | Наверх | Cообщить модератору

	274. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Aleks Revo (ok), 29-Июн-13, 02:10
	Как проверить отличие в поведении, если оно проявляется лишь при определённых погодных условиях на Марсе и только если пришёл сформированный специальным образом файл данных с Венеры? ))
	Ответить | Правка | К родителю #182 | Наверх | Cообщить модератору

	51. "Проблема проверки тождественности исходных текстов и бинарны..."	+7 +/–
	Сообщение от Аноним (-), 22-Июн-13, 08:32
	0. разве у них нет пакетов с исходниками? 1. предположим ситуацию: в государстве A, являющимся стратегическим противником гос-ва B, варганят дистры, активно используемые гос-вом B в информационной промышленности, ядрёной энергетике и производстве памперсов. Очевидно, что однажды в офис компании-творца придёт дядя из минобороны гос-ва A, и скажет: - Не изволите ли, господа любезные, вшпандорить в детище ваше некий бэкдор? Ибо функционал сей позволит нам на противника B из тыла его его же глазами зрить да ситуацию стратегическую пуще разуметь. Очевидно также, что условия таких предложений обычно не позволяют от них отказываться. Гуантанама у них большая.
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	52. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Аноним (-), 22-Июн-13, 08:40
	Пардон. Пока писал - забыл, про чё писал. Так вот: бэкдор не должен быть заметен. Потому его код распространять не будут. А вот ежели его в сборку вставить - найти будет гораздо сложнее. (Правда, если найдут - шумиху подымут и дистром пользоваться перестанут.)
	Ответить | Правка | Наверх | Cообщить модератору

	164. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Аноним (-), 23-Июн-13, 01:50
	Бэкдор и в исходник можно засунуть так, что его не найдут, даже если специально искать будут.
	Ответить | Правка | Наверх | Cообщить модератору

	175. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Xasd (ok), 23-Июн-13, 12:17
	> Бэкдор и в исходник можно засунуть так, что его не найдут, даже > если специально искать будут. но наверное всё-такие всем очевидно -- что если бекдор НЕ засовывать в исходник -- то найти его будет во много раз сложнее, чем если засовывать? (или кому-то не очевидно?) в случае когда бекдоры делаются с имитацией человеческой ошибки ---- и в случае нахождения такого бекдора внутри исходного кода -- отмазка: "ой, простите это я программировал 2 дня подрят и опечатался, пропустил дополнительную проверку". а в случае когда точно такой же бекдор делается, но изменённый исходный код НЕ публикуется ---- отмазка на много весомее: "ой, простите похоже компилятор допустил ошибку при компилировании в режиме оптимизации". (и эти слова придётся говорить на много реже.. а может быть никогда :))
	Ответить | Правка | Наверх | Cообщить модератору

	198. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Аноним (-), 23-Июн-13, 18:04
	>> Бэкдор и в исходник можно засунуть так, что его не найдут, даже > но наверное всё-такие всем очевидно -- что если бекдор НЕ засовывать в > исходник -- то найти его будет во много раз сложнее, чем > если засовывать? Если код большой и сложный - вероятности примерно одинаковые (нулевые). > а в случае когда точно такой же бекдор делается, но изменённый исходный > код НЕ публикуется ---- отмазка на много весомее: "ой, простите похоже > компилятор допустил ошибку при компилировании в режиме оптимизации". (и эти слова > придётся говорить на много реже.. а может быть никогда :)) См. недавнюю новость про релиз gzip.
	Ответить | Правка | Наверх | Cообщить модератору

	263. "зависит от стиля написания исходников..."	+/–
	Сообщение от AZ_from_Belarus (ok), 28-Июн-13, 00:48
	А вот это очень сильно зависит от стиля написания исходного кода и включенных комментариев. Корректные или дружелюбные или открытые исходники пишутся так, чтобы максимально облегчить скорость понимания того, как работает код. "Недружелюбный" исходник - сразу будет бросаться в глаза. Ну и еще можно говорить о степени дружелюбности или недружелюбности языка и среды разработки. Например исходник (конфигурации некоего срока от некоей справочной даты начинались случайным образом в счета вписию) 1С - весьма недружелюбны и без дополнительной проектной документации воспринимаются и анализируются с большими затруднениями. Как-то довелось видеть вредоносную закладку, которая очень хорошо видна, но понять ее смысл - было нелегко. А там всего лишь по истеченываться неверно посчитанные и довольно существенные скидки клиентам. Так человечек из ИТ-отдела заложил месть на случай внезапной потери работы. Пока работал регулярно исправлял нужную дату. Когда ушел, через пару месяцев начались гадкие проблемы. А вообще-то, самым трудным было доказать то, что это было сделано конкретным человеком.
	Ответить | Правка | К родителю #164 | Наверх | Cообщить модератору

	264. "зависит от стиля написания исходников..."	+/–
	Сообщение от arisu (ok), 28-Июн-13, 00:50
	> А вообще-то, самым трудным было доказать то, что это было сделано конкретным > человеком. инжой ё один асс. version control systems? не, не слышали, не надо.
	Ответить | Правка | Наверх | Cообщить модератору

	265. "зависит от стиля написания исходников..."	+/–
	Сообщение от AZ_from_Belarus (ok), 28-Июн-13, 01:18
	> инжой ё один асс. version control systems? не, не слышали, не надо. Не... не надо. Подобные задачки решаются не техническими методами, а оперативно-следственными. Технические приемы - не более чем подспорье сокращающее время и объем оперативно-следственных работ.
	Ответить | Правка | Наверх | Cообщить модератору

	266. "зависит от стиля написания исходников..."	+/–
	Сообщение от arisu (ok), 28-Июн-13, 03:09
	есть мнение, что VCS применяют не только для того, чтобы при случае выяснить, кто виноват. хотя оно и с этим неплохо справляется… если, конечно, контора не шаражка, где в том числе и на админах экономят.
	Ответить | Правка | Наверх | Cообщить модератору

	267. "зависит от стиля написания исходников..."	+/–
	Сообщение от AZ_from_Belarus (ok), 28-Июн-13, 11:51
	> есть мнение, что VCS применяют не только для того, чтобы при случае > выяснить, кто виноват. хотя оно и с этим неплохо справляется… если, > конечно, контора не шаражка, где в том числе и на админах > экономят. Всё это очень хорошо (вцс и т.п.). Но бывают веселые нюансы. Представьте себе: 1.Изменения внесенные за год-другой до проявления проблем, причем сделанные в рамках официальной заявки по прикручиванию/исправлению той или мелкой функцинальности. И подобных измнений за этот период было несколько десятков. 2. Опционально. Не в этом случае, но в других местах так бывает. Изменения готовятся и отлаживаются где-то в папках разработчиков, которые время от времени вычищаются и списываются с рабочего сервера. А на в рабочий сервер изменения вносятся руководителем отдела (или сисадмином), который перед этим эти изменения как-то проверил и... ничего подозрительного не заметил. Часто ли встречаются сисадмины, которые могут не просто просмотреть, допустим, новые тригеры к БД, но и в полной мере осознать последствия их работы в контексте бизнес-логики реализуемой в этой самой БД? 3. После выявления участка, на котором происходит неприятная хрень, остаются вопросы - появилась ли такая особенность его работы как случайно пропущенный глюк, кто именно обеспечил появление на этом участке этого "глюка", если "глюк" был злоумышленным, то были ли соучастники и т.п. И вот по последним вопросам ВЦС дает возможность лишь строить предположения и добавить несколько дополнительных версий. Самое занятное, что подобные ситуации особенно трудно разрешимы в случае когда ИТ ифраструктура обслуживается целой толпой ИТ-отдела в котором введена специализация. В шарашке, в которой пара-тройка человек работают в режиме "и швец и жнец" все оказывается проще. Почему так? Был когда-то нашумевший случай с незаконной (ибо закон запрещал) эвтаназией, которую спроектировал безнадежный больной пользующийся услугами множества ухаживающих за ним людей. Он использовал этих людей "в темную" - каждый выполнял внешне безобидное действие, которые в своей последовательности привели к введению больному смертельного лекарства. В ходе следствия оказалось, что совершено убийство (в контексте существовавшего законодательства) группой людей из которых никому не получается предъявить обвинение в участии в убийстве. Подытожу. В сложных развиваемых системах возможно появление на уровне самих исходников фрагментов, которые в своей совокупности могут помимо основного исполнять некие НЕОЧЕВИДНЫЕ вредоносные функции. Причем установить мотивацию всех создателей этих фрагментов и автора вредоносной функции - затруднительно. По большому счету большинство баг-репортов - подходят под это описание, но лишь некоторые разбираются как злоумышленные. Вспомните-ка шутливый дуализм - "это баг или это фича?". Идеальные преступления - это те, которые никто не подумал даже объявить преступлениями.
	Ответить | Правка | Наверх | Cообщить модератору

	269. "зависит от стиля написания исходников..."	+/–
	Сообщение от arisu (ok), 28-Июн-13, 13:49
	> Всё это очень хорошо (вцс и т.п.). Но бывают веселые нюансы. Представьте > себе: 1. ну и что? история куда-то делась, что ли? если да — то виноват однозначно системный администратор. 2. а что, при слиянии бранча разработчика с основной веткой информация о первоначальном авторстве теряется? тогда это говно, а не система управления исходниками. иначе — code reviewer виноват лишь в том, что прошляпил, но фигню запилил однозначно автор. 3. изначально вопрос был в том, «кто запилил». кто запилил — ясно. а дальше можно раскручивать запилившего, а можно просто на него всех собак повесить. впрочем, вся беседа сворачивает в странное русло. получается нечто вроде: «дактилоскопия не позволяет установить мотивы, поэтому дактилоскопия бесполезна.»
	Ответить | Правка | Наверх | Cообщить модератору

	270. "зависит от стиля написания исходников..."	+/–
	Сообщение от AZ_from_Belarus (ok), 28-Июн-13, 15:00
	> впрочем, вся беседа сворачивает в странное русло. получается нечто вроде: «дактилоскопия > не позволяет установить мотивы, поэтому дактилоскопия бесполезна.» Не всегда удается пострелять из пушек по воробьям, даже если хочется. Если говорить про дактилоскопию, то дактилоскопия не устанавливает и не доказывает факт преступления. Она может быть лишь одним из аргументов в цепочке доказательств, а вот создать эту цепочку дактилоскопия не в состоянии. Теперь по поводу "а можно просто на него всех собак повесить". Очень часто для руководства предприятием крайне важно точно установить кто виноват, а кто не виноват. Иногда даже лучше вообще сделать вид, что ничего не произошло, чем поднять шум, и не раскопать ситуацию до конца. Это в корпорации под названием государство кто-то может практиковать правило - "мужиков бабы еще нарожают" и "незаменимых не бывают". Для предприятий размерами поскромнее и не имеющих возможность тупо у кого-то отобрать то, чего не хватает, приходится оценивать такие скучные вещи как, например, стоимость замены человека со всеми прямыми и косвенными потерями, изменения в мотивациях других сотрудников при том или ином разрешении инцидента и т.п. С точки зрения того, как должна строиться система близкая к идеальной - Вы правы и я ваше мнение не оспариваю. И для нормальных предприятий основной деятельностью которых являются ИТ-разработки это является нормой. Но вот в жизни других предприятий и организаций по множеству весьма объективных обстоятельств многое строится с некоторыми отклонениями. Пример объективных обстоятельств - поглощение одного предприятия другим, в то время когда у них ИТ-инфраструктура выстроена на весьма различных принципах. В такой ситуации затевается какой-то проект перехода, изминений, которые... растягиваются во времени, в этапах, ... потом обрастают дополнениями и т.д. А все это время предприятие продолжает жить и работать - с тем, что имеется. Но тут мы, действительно, сильно стали уклоняться от изначальной темы разговора.
	Ответить | Правка | Наверх | Cообщить модератору

	271. "зависит от стиля написания исходников..."	+/–
	Сообщение от arisu (ok), 28-Июн-13, 15:09
	> Если говорить про дактилоскопию, то дактилоскопия не устанавливает и не доказывает факт > преступления. Она может быть лишь одним из аргументов в цепочке доказательств, > а вот создать эту цепочку дактилоскопия не в состоянии. точно то же можно сказать и про VCS. натурально, у VCS есть и основные функции, помимо такой опциональной. > Теперь по поводу «а можно просто на него всех собак повесить». Очень > часто для руководства предприятием крайне важно точно установить кто виноват, а > кто не виноват. я всего лишь привёл это как один из способов псевдорешения проблемы. > Но вот в жизни других предприятий и организаций по множеству весьма > объективных обстоятельств многое строится с некоторыми отклонениями. и зря. > поглощение одного предприятия другим, в то время когда у > них ИТ-инфраструктура выстроена на весьма различных принципах. В такой ситуации затевается > какой-то проект перехода, изминений, которые… растягиваются во времени, в этапах, … > потом обрастают дополнениями и т.д. А все это время предприятие продолжает > жить и работать — с тем, что имеется. прямой путь к бардаку. впрочем, эмпирические наблюдения показывают, что чем больше предприятие — тем больший там бардак.
	Ответить | Правка | К родителю #270 | Наверх | Cообщить модератору

	228. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Аноним (-), 24-Июн-13, 08:06
	Вижу, что одно без другого сводит на нет предоставление исходного кода. И бинарник не достоин доверия.
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	153. "Проблема проверки тождественности исходных текстов и бинарны..."	+2 +/–
	Сообщение от XoRe (ok), 22-Июн-13, 23:11
	> а если мы НЕ можем проверить какие исходные коды нам дают (те > или не те) -- то с чего это мы должны подумать > что в том или ином случае -- нет нарушений свободы? Иш, мейнтейнеры пройдохи, тратят свои ресурсы, собирают пакеты, указывают зависимости, подписывают подписями, выкладывают в репозитории, дают все это скачивать, работают с баг репортами, но не предоставляют полной информации о сборочном окружении. И как им теперь верить? Обмануть нас хотели - однозначно нарушение свобод! > если нам дают не те исходные коды которые должны давать -- то > по сути НЕ нарушается лишь нулевая свобода :-) .. Сомневаетесь? Не верьте. Компилируйте из предоставленных исходников. Тогда у вас будет твердая уверенность, что бинарник соответствует исходнику. И не надо разводить паранойю.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	171. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от Xasd (ok), 23-Июн-13, 12:08
	> Сомневаетесь? Не верьте. у тебя что -- мир монохромно-чёрнобелый ? либо 100% сомниваться, либо 100% верить? других вариантов быть не может? может быть я верю на 99%, а сомниваюсь на 1% ... > Компилируйте из предоставленных исходников. > Тогда у вас будет твердая уверенность, что бинарник соответствует исходнику. это ответ в стиле "если не нравится как я делаю -- значит делай сам." однако если подумать хорошо головой -- то я НЕ говорю о том что мне <это> якобы не нравится, а я говорю о том что я не могу быть уверенным в том нравится ли мне <это> или нет :-) .. разницу чувствуете? то что я могу сам компилировать -- это я понимаю... но тем не менее -- проблема в том -- КАКИМ ОБРАЗОМ мне можно проверить подлинность ЧУЖОГО бинарника (ЧУЖОГО это значит КОМПИЛИРОВАЛ ЕГО НЕ Я -- это дополнительное пояснение для тех кто вдруг опять захочет мне посоветовать компилировать самому для себя). более того -- я дополню что иметь возможность проверки -- не обозначает проверять постоянно. может быть првоерять есть необходимость -- не более чем 1 раз из 50 :-) а может и то реже :-) :-) .. а может быть -- бинарник выглядет более доверяемым, когда не только ментейнер говорит "мамый кланусь, не внэдрял бэкдоров во время компэляции! зачэм обэжаиш, да?", но и когда это подтверждают ещё и 10 других независимых исследователей :-) .., при чём подтверждат более оснвательно чем словами "мэйнтэйнэр, это наш братухэ, он как и мы -- мы ыз одного плэмэни обэзъян.. я обэъяна, ты обэзъяна, мы НЫ когда бэкдоры нэ вныдряем во врэмя компэляции!" > И не надо разводить паранойю. а это и не параноя. это уже описанный факт. который изложил выше даже и не я.
	Ответить | Правка | Наверх | Cообщить модератору

	272. "Проблема проверки тождественности исходных текстов и бинарны..."	+/–
	Сообщение от XoRe (ok), 28-Июн-13, 23:01
	> может быть я верю на 99%, а сомниваюсь на 1% ... Ну тогда чего думать изза 1% :) > говорит "мамый кланусь, не внэдрял бэкдоров во время компэляции! зачэм обэжаиш, > да?", Кстати, на этом принципе основана безопасность SSL сертификатов. Diginotar тоже мамой клялся:)
	Ответить | Правка | Наверх | Cообщить модератору

	273. "Проблема проверки тождественности исходных текстов и..."	+/–
	Сообщение от arisu (ok), 28-Июн-13, 23:07
	> Кстати, на этом принципе основана безопасность SSL сертификатов. > Diginotar тоже мамой клялся:) нет там никакой безопасности. система безопасности, скомпрометированная хотя бы один раз, безопасной не является. до первого фэйла можно было только предполагать, что они продают бесполезные фантики, а теперь можно со спокойной уверенностью говорить, что действительно: продают бесполезные фантики. лохотрон такой лохотрон.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема