Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Доступен rebuilderd для независимой верификации Arch Linux п..., opennews (??), 22-Апр-20, (0) [смотреть все] Скрыто модератором, Аноним (1), 09:18 , 22-Апр-20, (1) –5 // Скрыто модератором, Аноним (2), 09:25 , 22-Апр-20, (2) +1 // Скрыто модератором, Аноним (1), 09:34 , 22-Апр-20, (4) +5 // Скрыто модератором, A.Stahl (ok), 09:46 , 22-Апр-20, (8) Скрыто модератором, Аноним (9), 09:53 , 22-Апр-20, (9) +1 Скрыто модератором, anonymous (??), 10:07 , 22-Апр-20, (11) –1 Скрыто модератором, КО (?), 10:26 , 22-Апр-20, (15) +3 Желтизна Да, сборочной инфраструктуре крупнейших дистрибутивов доверяют, но не , Аноним (3), 09:33 , 22-Апр-20, (3) +9 // А можно детали про вирусню , Урри (?), 09:41 , 22-Апр-20, (6) // https habr com ru news t 459962 , anonymous (??), 09:45 , 22-Апр-20, (7) –2 https www opennet ru opennews art shtml num 51071, Аноним (19), 10:31 , 22-Апр-20, (19) +3 это значит слепоkernal org взламывали Перестали ли после это пользоваться linux, Аноним (12), 10:11 , 22-Апр-20, (12) // Не припоминаю такого, чтобы там распространялось ядро в бинарном, собранном виде, Аноним (3), 10:15 , 22-Апр-20, (13) +6 // Закладка прямо в исходнике не намного лучше , Аноним (32), 15:05 , 22-Апр-20, (32) +1 Нет, причина этого иная, он настаивает на том, чтобы использовали именно бинарни, Аноним (21), 10:44 , 22-Апр-20, (21)   // Это ещё если вспомнить про взлом FossHub, который многие использовали и использ, nebularia (ok), 12:49 , 22-Апр-20, (28)   Не нужно, install gentoo , Аноним (10), 09:58 , 22-Апр-20, (10) // https www linux org ru forum admin 15194240 cid 15199687, Аноним (14), 10:23 , 22-Апр-20, (14) // Надо и для Gentoo такое., Аноним (10), 10:27 , 22-Апр-20, (17) Я правильно понимаю, что для проверки загруженных бинарей, они предагают постави, Аноним (16), 10:26 , 22-Апр-20, (16) +2 // Потому что если так, то находясь на ролинговом дистре, вам придётся постоянно ч, Аноним (16), 10:30 , 22-Апр-20, (18) Заголовок новости прочти b для независимой верификации Arch Linux при помощи п, Аноним (14), 10:38 , 22-Апр-20, (20) +1 Да если они собрались проверять повторяемость сборок то пусть саму эту бинарную , Аноним (23), 10:52 , 22-Апр-20, (23) –1 Не у всех стоит задача перекомпилять весь дистрибутив, обычно вызывает подозрени, Vanych (?), 12:03 , 22-Апр-20, (25) +1 // В теории это понятно, однако, первое - соблюсти прям такую же среду нужно как и , Аноним (50), 20:33 , 22-Апр-20, (50) Что только не делают, чтобы генту не ставить, где этот велосипед нинужин, TormoZilla (?), 12:40 , 22-Апр-20, (27) // Генка просто не модный для последних бумеров , Аноним (23), 15:47 , 22-Апр-20, (37) –1 Не у себя, а у волонтёров и безопасников Конечному пользователю предлагается до, Аноним (47), 19:48 , 22-Апр-20, (47) Всегда там были вредоносы https www opennet ru opennews art shtml num 48948 и , Аноним (23), 10:50 , 22-Апр-20, (22) –1 // И какое отношение к официальным core, extra и community арчерепам имеют сторон, Sluggard (ok), 13:33 , 22-Апр-20, (29) // Ну-у-у, когда нужно похвастатьcя количеством имеющегося софта или скорее - нали, Аноним84701 (ok), 13:49 , 22-Апр-20, (31) +2 // И какое отношение к официальному Арчу имеют случайные люди, со склонностью к стр, Sluggard (ok), 15:20 , 22-Апр-20, (33) –1 Такое же как npm к node js Нода в целом может работать без npm, но её так никто, Аноним (23), 15:46 , 22-Апр-20, (36) +1 В дикой природе не встечалось ни одного арчевода, который юзает голый коре-систе, Аноним (50), 20:37 , 22-Апр-20, (51) +3 В случае с AUR хотя бы можно проверить, что ставишь , axredneck (?), 16:59 , 22-Апр-20, (38) +2 Всё лучше, чем в твоей бубунте ppa подключать ради одного пакета и тотчас его от, GenuZ (?), 17:57 , 22-Апр-20, (39) Интересные фантазии А чем одна помой W репа-открытая-на-загрузку-для-всех-и-каж, Аноним84701 (ok), 18:21 , 22-Апр-20, (40) +1 Во-первых - не для всех и каждого Во-вторых - большая часть PKGBUILD будет неско, nebularia (ok), 18:33 , 22-Апр-20, (42) И патчи проверить не забыть - а так да, делов-то, искать официальный источник с, Аноним84701 (ok), 18:58 , 22-Апр-20, (43) +1 Обычно в AUR программы собираются из сырцов, а патчи либо замержены в мастер апс, Аноним (47), 20:04 , 22-Апр-20, (48) Так разве сейчас про официальные репозитории речь Речь про AUR, который поддерж, nebularia (ok), 21:06 , 22-Апр-20, (53) Тут немного перепутал, всё-таки в аур можно без аппрува от Trusted User Что, в , nebularia (ok), 21:10 , 22-Апр-20, (54) Хм, вообще-то про официальные - шпилька была как раз в сторону любителей сравнив, Аноним84701 (ok), 21:25 , 22-Апр-20, (55) Ну, это какой-то тугой бубунтоед, который приоритеты пакетов не осилил, ppa ниче, Аноним (50), 20:43 , 22-Апр-20, (52) Эээ уважаемые арчеводы, подтвердите или опровергните -- там что, принято загр, Michael Shigorin (ok), 15:36 , 22-Апр-20, (34) // Да Это ж не Гента , anonymous (??), 00:04 , 23-Апр-20, (56) В том-то и дело, Михаил, что реально бинарные это коре-систем сотоварищи, а это, Аноним (58), 08:49 , 23-Апр-20, (58) // Те, кто беспричинно задирают нос и до сих пор не научились себя вести в обществе, Аноним (62), 13:56 , 24-Апр-20, (62) Мы упустили одну маленькую деталь оно написано на Rust , Аноним (23), 15:45 , 22-Апр-20, (35) –1 // 129318 8205 9794 65039 , коржик (?), 06:49 , 23-Апр-20, (57) Фууф наконец-то растаманы одумались Здравствуй копилефт на Расте , Аноним (-), 18:23 , 22-Апр-20, (41) То есть раньше для линукса был нужен безграничный канал, чтобы скачивать все эти, Аноним (44), 19:05 , 22-Апр-20, (44) // Не для линукса, а для ролинг дистров, особо арча, арч без сети вообще смысла осо, Аноним (59), 08:56 , 23-Апр-20, (59) Помнится, ради спортивного интереса, собирал LibreOffice на 2 гигах оперативы С, Аноним (61), 09:39 , 23-Апр-20, (61) То есть, если закладку компилятором внесли в эталонной репке, то и вам установят, Аноним (44), 19:08 , 22-Апр-20, (45) // Очевидно, сборочный инструмент проверят на воспроизводимость сборок в первую оче, Аноним (47), 20:16 , 22-Апр-20, (49) // И А кто проверит проверяющих К тому же, вот сборочный инструмент у кого-то там , Аноним (60), 08:59 , 23-Апр-20, (60) // Посмотрите как проблему с доверием решают в распределенных системах например, б, Аноним (62), 14:12 , 24-Апр-20, (63) Главная закладка хардварь , microsoft (?), 19:22 , 22-Апр-20, (46) // побежал выкидывать тостер , Gogi (??), 19:19 , 24-Апр-20, (64) 3,10,16,22,34,35,41,44,45,46

Сообщения

[Сортировка по времени | RSS]

	21. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+/–
	Сообщение от Аноним (21), 22-Апр-20, 10:44
	> К примеру, "инфраструктуре" палемуна доверять нельзя, поскольку КГ/АМ-автор палемуна > настаивает на том, что пользоваться надо именно его бинарниками, Нет, причина этого иная, он настаивает на том, чтобы использовали именно бинарники, если вы хотите называть это palemoon, никто вас не заставляет собирать это из сорцев и называть это rosymoon, redsun или как-то ещё, например. >а в  них-то и была в итоге обнаружена вирусня. Одно в данном случае не зависит от другого. На сорсфорже как-то лежали два бинаря известной программки, с линуксовым всё было норм, а виндовый содержал трояна (для винды вариантов тогда не было скачать её, кроме как оттуда.) . Так что это не показатель, а показателем как раз является недостаточная проведённая работа над проверкой того, что за бинари раздаёт твоя система распрастранения, в случае с бледной луной там полтора землекопа всё делают, и даже вроже сервер у них на виндах хостится, и да, это не единственная странная вещь, которую делает автор, однако это является прямой причиной означенной проблемы. А если предъявлять автору за странности, то в мире программистов много кого можно притянуть за такое, взять того же автора говядины, тоже интересная личность со странным поведением.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	28. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+/–
	Сообщение от nebularia (ok), 22-Апр-20, 12:49
	Это ещё если вспомнить про взлом FossHub, который многие использовали (и используют, ибо с кем не бывает) для распространения официальных бинаорей.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема