Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Порты FreeBSD временно заморожены из-за добавления слишком большого файла

23.07.2026 20:33 (MSK)

Разработчики FreeBSD объявили о решении временно заморозить репозиторий с коллекцией портов в связи с инцидентом, вызванным помещением в порты бинарного файла размером 150 МБ. Данная операция привела к нарушению зеркалирования портов на GitHub из-за превышения ограничения на максимальный размер файла, которое на GitHub составляет 100 МБ. Для проведения чистки и удаления из истории репозитория бинарных данных с сомнительной лицензией введена заморозка от внесения изменений, которая продолжается уже около двух суток. Информация о том, как подобный файл был помещён в дерево портов, пока не приводится, но утверждается, что нет оснований считать репозиторий скомпрометированным.

Дополнение: Вызвавший проблему большой файл при обновлении до новой версии был помещён в порт github-copilot-cli, распространяющий утилиту командной строки для работы с сервисом GitHub Copilot. Утилита поставляется GitHub только в форме готовых бинарных сборок для Linux, без исходного кода. Порт github-copilot-ci с октября прошлого года распространял подобные сборки для запуска во FreeBSD через Linuxlator (сборки загружаются при установке порта, но из-за ошибки при переходе на версию 1.0.72 в сам порт попал исполняемый файл copilot, размером 149 МБ).

  1. Главная ссылка к новости (https://www.freebsd.org/news/2...)
  2. OpenNews: Базовая система FreeBSD-CURRENT избавлена от компонентов под лицензией GPL
  3. OpenNews: Уязвимости во FreeBSD, допускающие повышение привилегий и удалённое выполнение кода
  4. OpenNews: Скомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделю
  5. OpenNews: Arch Linux отключил регистрацию новых учётных записей в AUR
  6. OpenNews: Инфраструктура проекта FreeBSD подверглась взлому, не исключена подмена пакетов
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/65966-freebsd
Ключевые слова: freebsd
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (50) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 20:47, 23/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    У меня файл db от реп раздулся до полутора гигов на моей бзде. Что-то у них там явло случилось
     
     
  • 2.3, Аноним (3), 20:52, 23/07/2026 [^] [^^] [^^^] [ответить]  
  • –11 +/
    да ничего не случилось, все под контролем. сказали же. это только npm ломают, а тут настоящие свободные C профессионалы, не ни единого повода для беспокойства.
     
  • 2.13, Ivan_83 (ok), 22:32, 23/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Оно и раньше большим было, там больше миллиона коммитов ваще то.
     
  • 2.41, Аноним (41), 08:20, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +7 +/
    Сунуть бинарь (и жирный) в дерево портов (где только исходники) — это в принципе то, что ждёшь от того, кто тащит копилот и прочий нейрошлак через линукслятор.
    За последние десять лет сложилась чёткая картинка: если в бзде где-то что-то нелогично глючит и падает, то это обязательно будет с линукса — портированные дрова, прослойки, abi-compat'ы и т.д.
     
     
  • 3.48, name (??), 10:47, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Не путай BSD и freebsd. Последнее себя убило народными фейспалмами.
     
     
  • 4.60, Аноним (-), 11:56, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • –5 +/
    >  Не путай BSD и freebsd. Последнее себя убило народными фейспалмами.

    А остальное убило себя полной оторванностью от реалий - факт наличия более прагматичных систем типа пингвинов их загнал в ультрамаргиналы с 0.01% рыночной доли, так что их существование не учитывает приблизительно никто. Кому надо работающий софт - линухатор используют. Кому не надо - дуалбутаться можно хоть в menuet OS, только работать в нем зарабатывая денег не сможете.

     
     
  • 5.70, name (??), 14:58, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Зачем ты меряешь полностью свободный софт рынком? У всяких GrapheneOS доля тоже не большая, но каждый их юзер по интеллекту и полезности для общества превосходит тысячи леммингов.
     
     
  • 6.76, Аноним (-), 18:11, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Если что-то скатывается в вымирающий вид - это неудачный вариант мутации был А ... большой текст свёрнут, показать
     
  • 4.66, Аноним (-), 12:42, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Не путай BSD и freebsd. Последнее себя убило народными фейспалмами.

    Остальное убило себя само - отopванностью от жизни и эксплуатации компьютерных систем, заняв почетные 0.00...1% долю. Потому что на их горе конкуренты - были.

     
  • 3.61, Аноним (61), 11:58, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Вопрос, зачем Бэ-Эс-До'иды тащат глюки из Linux к себе так и остался не раскрытым...
     
     
  • 4.77, Аноним (-), 18:13, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Вопрос, зачем Бэ-Эс-До'иды тащат глюки из Linux к себе так и остался
    > не раскрытым...

    Мыши может и не жрали бы кактус, но перспектива голодной смерти была еще хуже...

     
  • 3.74, BorichL (ok), 17:13, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Открою тебе секрет: в дереве портов нет исходников. Только патчи, скрипты и прочее, что нужно для функционирования этого порта в Фряхе и чего нет в архиве с исходниками.  Ну косякнул маинтейнер, бывает.
     

  • 1.4, Аноним (4), 20:57, 23/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    чей то опеннет забанили похоже:) на мобильном мтсе в подмосковье не робит, а из NL доступен:)
     
     
  • 2.9, snmp agent (?), 21:55, 23/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    В Питере с Мегафона работает
     
  • 2.32, Аноним (32), 04:09, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Через .me?
     
     
  • 3.62, Аноним (61), 12:00, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    У меня на работе давно через .me не работает, а через .ru - полный OpenNet. Впрочем, три буквы исправляют ситуацию.
     
  • 2.34, 000110 (?), 04:40, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Вот так в подмосковии и узнали про существование белых списков.
    Опеннет в них не входит. В моем регионе у моего оператора - в списках есть пикабу и хабр.
    И то, белосписочным чебурнетом можно воспользоваться, только если ты не менял провайдерский DNS на сторонний.
     
     
  • 3.40, нах. (?), 07:39, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Вот так в подмосковии и узнали про существование белых списков.

    хахаха, в подмосковии... надысь в Лобне испытал цифровой детокс. Не работает ничего.
    (скрепный яндекс работает, конечно. Но гугль - нет. Т.е. даже телефонные сервисы не могут работать.)

    > DNS на сторонний.

    сторонний естественно заблокирован, дерьмофильтры не умеют отличать днс от туннеля.


     

  • 1.12, Ivan_83 (ok), 22:31, 23/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    Ну вот кто пишет такие беспомощные новости то.

    remote: remote: error: Trace: 49b656c881578bf52eb0f335519f8286bb84e9c49e5cd3e9f3fc8f3eeeaa5b0e        
    remote: remote: error: See https://gh.io/lfs for more information.        
    remote: remote: error: File misc/github-copilot-cli/copilot is 149.73 MB; this exceeds GitHub's file size limit of 100.00 MB        
    remote: remote: error: GH001: Large files detected. You may want to try Git Large File Storage - https://git-lfs.github.com.        
    remote: To github.com:rozhuk-im/freebsd-ports.git
    remote:  ! [remote rejected]           main -> main (pre-receive hook declined)

    Коммит: bb14266f00bb1bac62900477b93e5a7be984cd2f
    Влит Yuri Victorovich yuri@FreeBSD.org
    он же меинтейнер порта.


    Удивительно даже что:
    1. нет гитхука для предотвращения подобного
    2. что меинтейнер как то так доупражнялся что бинарник оказался в папке с портом


    Полагаю теперь они там в своей закрытой рассылке ноют как плохо что придётся переписывать историю (засквошить два коммита) чтобы выкинуть бинарник или как с этим мучатся до конца жизни...

     
     
  • 2.17, Аноним (17), 23:52, 23/07/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    >remote: remote: error: File misc/github-copilot-cli/copilot is 149.73 MB; this exceeds GitHub's file size limit of 100.00 MB    

    ахахахахахахах

     
  • 2.18, нах. (?), 00:02, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    рукож0пый ури викторович любитель нейросеточек уронил цоп-пилот прямо в дерево портов.
    И закомитил.

    Дайте угадаю - он вообще без понятия что бинарники должны скачиваться а не валяться в портах.

    (отдельный привет конечно опять гитшмяку и его руби-скриптикам, который сперва заглатывает что ни попадя, а потом ноет)

    насчет удастся ли откатить комит при текущем состоянии репо - а вот не факт.

     
     
  • 3.19, Ivan_83 (ok), 00:07, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Не нагоняй, Юра нормальный тип и данный порт как и другие тянет давно.

    Насчёт откатить - тут всё просто, это вопрос политический а не технический, git rebase + git push -f решает!

     
     
  • 4.21, нах. (?), 00:27, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    как вот можно быть нормальным и с гитовым двухэтапным комитом насыпать мусора прямо в рабочую ветку?!
    (и нет, сам цоп-пилот такого не сумеет. А codex или claude не настолько дуры.)

    насчет прокатит ли push -f в уже заблокированный репо- а вот хз. Это ж как раз не нормальный гит, а какие-то руби-костыли сотворили.

     
  • 4.26, Норм (?), 03:25, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Нормальный с копропилотом? 🤣🤣

    Тут все просто? Если гитхаб был гитом, а там по секрету скажу не гит.

     
     
  • 5.52, name (??), 10:53, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Эээ чего? На гитхабе не гит? Ломающие новости.
     
  • 5.65, Аноним (-), 12:09, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Тут все просто? Если гитхаб был гитом, а там по секрету скажу не гит.

    А что там по твоему, HG чтоли? :) Или может fossil с darcs'ом каким?

     
  • 4.64, Аноним (-), 12:08, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Не нагоняй, Юра нормальный тип и данный порт как и другие тянет давно

    Нормальный тип и комит блоба с черти-чем на 150 метров - немного взаимоисключающие параграфы, тебе так не кажется?

     
     
  • 5.75, BorichL (ok), 17:17, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Учитывая, сктолько портов он поддерживает, ему памятник при жизни надо ставить.
    А ты не переживай от того, на что тебе вообще болт положить.
     
     
  • 6.78, Аноним (-), 18:16, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Учитывая, сктолько портов он поддерживает, ему памятник при жизни надо ставить.

    А! Вот он и сделал себе памятник! В отраслевые мемасики войдет не хуже гангстера пилящего балки, я гapрантирую это!

    > А ты не переживай от того, на что тебе вообще болт положить.

    Но подстебнуть чудо-квалицикацию мега-экспертов можно же иногда :). Такое даже нулевые нубланы нанятые по объявлениям хрен комитят в приличных местах. Не сами - так путем зарубания этого автоматикой.

     
  • 3.30, iPony128052 (?), 03:42, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > рукож0пый ури викторович любитель нейросеточек уронил цоп-пилот прямо в дерево портов.

    Других нет...

     
     
  • 4.31, Норм (?), 03:52, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Жгите все тогда.
     
     
  • 5.68, Аноним (-), 12:46, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Жгите все тогда.

    Бойтесь своих желаний. Ибо твои желания - выполняются, при том - семимильными шагами.

     
  • 4.39, нах. (?), 07:34, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    теперь - нет.
    (потом кто-то удивляется почему нет хуков. потому что никому раньше не удавалось случайно закомитить уроненый в дерево мусор. Да и случайно уронить тоже, они не мышкой фолдеры двигали.)

     
     
  • 5.43, iPony128052 (?), 08:34, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > теперь - нет.
    > (потом кто-то удивляется почему нет хуков. потому что никому раньше не удавалось
    > случайно закомитить уроненый в дерево мусор. Да и случайно уронить тоже,
    > они не мышкой фолдеры двигали.)

    Я на работе постоянно вижу таких с терминалом. Добавить всё со звездочкой в терминале набираешь и отправляешь.

     
     
  • 6.46, пох. (?), 10:01, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    теперь у них есть права комитить в порты. (да и в base наверняка тоже)

    но в терминале надо еще суметь сперва шмякнуть кучку в дерево. Тут по-моему одними кривыми руками не справиться, потребуется как минимум mc.

     
     
  • 7.51, iPony128052 (?), 10:52, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > но в терминале надо еще суметь сперва шмякнуть кучку в дерево.

    Зачем?

    ИИ навалил.
    И не глядя делаешь

    git add .
    git commit -m "важное изменение"

     
     
  • 8.53, пох. (?), 10:57, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    я ж говорю - ыы не настолько настолько но в обратную сторону т-пые оно вон в... текст свёрнут, показать
     
  • 2.33, Аноним (17), 04:32, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    remote: remote: error: File misc/github-copilot-cli/copilot is 149.73 MB

    Надо наююкать в su.kaschenko.local

     
  • 2.49, name (??), 10:50, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >remote: remote: error: File misc/github-copilot-cli/copilot is 149.73 MB; this exceeds GitHub's file size limit of 100.00 MB

    Лол. Юрий, если ты это читаешь, сложи полномочия, не позорь погоны.

     
     
  • 3.54, пох. (?), 10:58, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >>remote: remote: error: File misc/github-copilot-cli/copilot is 149.73 MB; this exceeds GitHub's file size limit of 100.00 MB
    > Лол. Юрий, если ты это читаешь, сложи полномочия, не позорь погоны.

    ага, а кто дальше будет всякую хрень комитить - ты что-ли?!

     
     
  • 4.69, Аноним (69), 13:34, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вам надо - сами и коммитьте!
     

  • 1.36, Анонимный Ананас (?), 05:17, 24/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Напишите как это чинить и как починят, какими командами
     
     
  • 2.47, Аноним (47), 10:31, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    перепишут историю git rebase -i, сделают push -f
     

  • 1.37, UraniumSun (ok), 05:47, 24/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Такие косяки случаются регулярно и не только в во фряхе.

    Вот помню, xfce-panel-profiles из pkg не запускался, потому что линковал либы прямо из директории с портами. Так эта ерунда 2 квартала висела.

    А тут всего лишь мэйнтейнер положил бинарник в директорию с портами. Право слово, на фоне прочих событий это сущая мелочь.

    // Меня одного смущает тот момент, что хейтеры GPL ведут разработку на гите, который GPL-2-only?

     
     
  • 2.42, Аноним (42), 08:31, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    //а они через веб-интерфейс чтоб не законтачиться!
     
  • 2.50, G0Dzilla (ok), 10:50, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Вы точно помните предысторию "хейта gpl"?
    Мне вот помнится, это именно гплщики начали вой, что их распрекрасный софт юзают в свободной среде.
     
     
  • 3.56, Аноним (-), 11:44, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Мне вот помнится, это именно гплщики начали вой, что их распрекрасный софт
    > юзают в свободной среде.

    Лицензии надо соблюдать, господа. А особо непонятливым в свое время AT&T популярно объяснил где их место в такой экосистеме и как эти схемы работают. Притащив BSDшников в суд.

    На память об этом хотя BSD были раньше Linux - и где они все теперь? И что характерно, сеанс toilet training устроил - махровый проприетарщик, а вовсе не. GPLщики лишь усвоили правила игры и адаптировали их под свои нужды. И не собираются упускать свои интересы - "можете деньгами, можете борзыми щенками". Но вот халявщики-паразиты в GPL экосистеме не приветствуются.

     
  • 3.57, пох. (?), 11:51, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Вы точно помните предысторию "хейта gpl"?
    > Мне вот помнится, это именно гплщики начали вой, что их распрекрасный софт
    > юзают в свободной среде.

    ни разу вот. Они молча и совершенно без всякого шума в минорном обновлении компилятора 4.2.2(sic! именно в минорном) сменили лицензию gpl2 на такую, которая делала весь код слинкованный этой поделкой подпадающим под лицензию gpl3 (кроме линуксного ведра, с его nostd - отлично понимали кого нельзя трогать). Более того, тут ОСОБО повезло именно рьяным адептам, но которые не внедрили в свои лицензии пункт об автоапгрейде на любую следующую выдумку гплщиков (а ведь их предупреждали чтоб делали по хорошему а не то корову отнимут). Потому что их gpl2 код вообще стал нелегален - лицензии оказались несовместимы в принципе.

    И лишь в 2009м году (через ДВА года) милостиво дозволили особое runtime library exception. Заявив что так и планировали с самого начала, но, вот, ошибочка вышла, обмишулились чуток, забыли вкопипастить, ну и два года ушло на согласования и утверждения. Но эта идея немножечко запоздала, потому что все адекватные люди отказались от апгрейда на 4.2.2 и выше и объединили усилия чтобы добить llvm до способности хоть как-то генерить рабочий код.
    Поэтому в 2011м гнутая поделка сделалась ненужна совсем. При всех недостатках и явной недоделанности clang.

    Отдельной вишенкой на тортик - несколько лет назад при слишком внимательном разглядывании копирайтов в .h файлах одним умником оказалось что ... да, угадал - СНОВА обмишулились. ctrl-c/ctrl-v сработал как-то избирательно, бывает же ж такое, а?! И по сути весь код для ix86 и arm64 был снова нелегален, поскольку незаметно для окружающих (без явного упоминания, разумеется) инклюдился gpl-3 only файлик.

     
     
  • 4.72, Аноним (17), 15:29, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >рьяным адептам, но которые не внедрили в свои лицензии пункт об автоапгрейде на любую следующую выдумку гплщиков

    В третьей был кусок с отказом от тивоизации.

     

  • 1.55, Аноним (-), 11:40, 24/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    > Информация о том, как подобный файл был помещён в дерево портов, пока не приводится,
    > но утверждается, что нет оснований считать репозиторий скомпрометированным.

    То-есть утверждается что разработчики просто комитят что попало, не мониторя что они вообще делают, в режиме обезьяны с гранатой? Тут еще вопрос тогда что хуже.

     
     
  • 2.73, Аноним (73), 15:46, 24/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > просто комитят что попало, не мониторя что они вообще делают

    Ну да, и давно.

     

  • 1.59, Аноним (61), 11:54, 24/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > FreeBSD объявили о решении ... заморозить

    Ну, наконец-то. Еще лет 20 назад всю BSD нужно было заморозить.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру