Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В AUR-репозитории Arch Linux найдено вредоносное ПО, opennews (??), 11-Июл-18, (0) [смотреть все] Как-то нетолерантно , Аноним (1), 10:22 , 11-Июл-18, (1) –13 // Уууууу, толераст, Fantomas (??), 17:21 , 12-Июл-18, (127) +1 По сути от whitehat ил , Michael Shigorin (ok), 10:24 , 11-Июл-18, (2) –12 // А что отвайхетил то Все и так знали, что AUR это помойка, в которую любой мог з, Atterratio (ok), 10:45 , 11-Июл-18, (6) +26 // Это было удивление тем, что заблокировали вместо того, чтоб сказать спасибо за н, Michael Shigorin (ok), 11:32 , 11-Июл-18, (20) –17 // За какую науку Все и так знали, что AUR это помойка, в которую любой мог загруз, Аноним (28), 12:22 , 11-Июл-18, (28) +12 AUR полностью аналогичен PPA, и цели для которых он предназначен конвертация чуж, Джон Ленин (?), 00:13 , 12-Июл-18, (103) +1 Я не я, и лошадь не моя - это в таких вот новостях А вот когда речь идет о к, Аноним (23), 11:49 , 11-Июл-18, (23) +8 // в связи с этим случаем я даже видел заявление, что AUR Arch User Repository ни, Аноним (56), 15:49 , 11-Июл-18, (56) Фанатики, сэр , soarin (ok), 19:40 , 11-Июл-18, (79) –2 Объясняю для танкистов Момент первый В АУРе примерно 25-40 поддерживаемых сбор, Аноним (104), 00:14 , 12-Июл-18, (104) +2 checkinstall Не, не слышали Отсюда и полная неуместность сравнения с нормальным, Аноним (23), 03:12 , 12-Июл-18, (111) +1 То, что скрипт сборки умеет лазить в репозитории дебианов и федор, тягать оттуда, Джон Ленин (?), 00:19 , 12-Июл-18, (105) Вапщта в Арче пакетов много даже БЕЗ aur Плюс, в целом ситуация - когда обнаружи, лютый охохоня... (?), 05:03 , 12-Июл-18, (112) +1 Вапщта нет И количество пакетов количество софта , Аноним (23), 12:10 , 12-Июл-18, (120) Ага Да и количество пакетов - не самый важный показатель , Аноним (132), 14:55 , 13-Июл-18, (132) от redhat ил, Аноним (56), 15:54 , 11-Июл-18, (57) –2 // Аргументируй, Аноним (102), 22:34 , 11-Июл-18, (102) да, но скорее тестировали, как пройдет , crypt (ok), 18:57 , 11-Июл-18, (77) Отсюда вывод никаких бинарных пакетов от людей не являющихся официальными разра, Аноним (3), 10:35 , 11-Июл-18, (3) // Мда Я смотрю кто то не знает что такое AUR Там нет этих ваших бинарных пак, Atterratio (ok), 10:42 , 11-Июл-18, (4) +10   // И этот кто-то - ты Серьезно А -bin пакеты - это что https aur archlinux org, Celcion (ok), 10:52 , 11-Июл-18, (11) –8   // А где лежат сами пакеты без подсказки догадаетесь , Аноним (13), 11:01 , 11-Июл-18, (13) +4   Можно раскрыть мысль - а как это отменяет факт, что бинарные пакеты в AUR таки е, Celcion (ok), 11:02 , 11-Июл-18, (15) –8   В аур есть бинарные пакеты, а аур нету самих бинарников Нельзя там бинарники хо, Аноним (36), 13:17 , 11-Июл-18, (36) +3   Действительно, такие как ты очень любят настойчиво не понимать, с чем идет спор , Celcion (ok), 17:35 , 11-Июл-18, (70) –5   Спор какой-то не в тему Впадлу что ли PKGBILD глянуть на предмет, от куда бинар, Александр (??), 01:06 , 12-Июл-18, (107)   А впaдлу включить голову и попытаться понять, что речь идет не об этом Или ту, Celcion (ok), 09:36 , 12-Июл-18, (118) –1   Ты должен остаться правым в интернете Что-бы не случилось, но ты должен остатьс, чебурнет.рф (ok), 05:27 , 15-Июл-18, (137)   Остаться правым можно в случае, если был какой-то спор А когда ты говоришь про , Celcion (ok), 10:16 , 16-Июл-18, (139)   Так это ещё хуже, чем если бы они там были Тупо в любой момент можно бинарник п, Аноним (92), 20:37 , 11-Июл-18, (92) –2   Серьезно что ли Откройте PKGBUILD, не поленитесь Там в строчке source указано, , анонимус (??), 14:14 , 11-Июл-18, (44)   и к нему контрольная сумма прилагается Так например проприетарный торрент-кли, Джон Ленин (?), 01:27 , 14-Июл-18, (133)   Верно Но кто сможет поручиться за то, что в бинарном пакете, лежащем на этом са, Celcion (ok), 10:24 , 16-Июл-18, (140)   Тебе ещё раз повторяют в самом AUR е не содержится никаких пакетов, тем более б, Амнон (?), 11:05 , 11-Июл-18, (16) +9   В аур, думаю, можно коммитнуть бинарник головой не ручаюсь, может быть у них та, виндотролль (ok), 12:25 , 11-Июл-18, (30)   Нельзя, Арчевод (?), 15:32 , 11-Июл-18, (53)   Почему Точно можно всякие desktop коммитить И кажется, где-то даже видел xpm , виндотролль (ok), 15:47 , 11-Июл-18, (55) –2   И desktop, и xpm 8212 это текстовые форматы , Dmitry Shachnev (ok), 20:37 , 11-Июл-18, (93) +1   Так а все таки, что помешает Запушить не позволят Не хочу заняться аур тестовым, виндотролль (ok), 00:50 , 12-Июл-18, (106)   Именно про это и говорилось, и ничего не говорилось про то, где бинарные пакеты , Celcion (ok), 17:36 , 11-Июл-18, (72) –3   Ну да, они есть Но достаточно скачать такой PKGBUILD и глянуть в нем, откуда ка, axredneck (?), 20:17 , 11-Июл-18, (87)   Наркоманштoле Каким образом ты думаешь устанавливается софт по типу вайбера Н, Vitaliy Blats (?), 12:29 , 11-Июл-18, (33) –6   // вот только в AUR-е от этого бинарников не появилось, админ локалхоста (?), 14:01 , 11-Июл-18, (39) +1   Это каким-то образом отменяет установку бинарника , Vitaliy Blats (?), 15:34 , 11-Июл-18, (54) –1   С каких пор установка бинарей с оф сайтов стала трагедией , Александр (??), 01:19 , 12-Июл-18, (108)   Этот вывод не отсюда В данном случае хватило бы просто прочесть скрипт сборки , rand (?), 10:45 , 11-Июл-18, (5) +2 AUR это и делает Выкачать PKGBUILD из AUR и проверить 20-строчный скрипт на пре, виндотролль (ok), 10:45 , 11-Июл-18, (8) +2 // О да, для каждого пакета просматривать скрипт установки то еще удовольствие , Аноним (27), 12:19 , 11-Июл-18, (27) –1 // Ну да, проще каждый раз свой велосипед городить, чем посмотреть на готовый скрип, Shatur (ok), 12:59 , 11-Июл-18, (35) +5 кстати а при обновлении из AURа пакетный манагер обновляет или говорит что низя , J.L. (?), 16:15 , 11-Июл-18, (59) Смотря какой манагер yaourt обновляет, но отдельно от бинарных реп, и предлагае, Аноним (62), 16:41 , 11-Июл-18, (62) +1 Более того, он может обновлять через git и предлагать проверить не весь PKGBUILD, axredneck (?), 20:13 , 11-Июл-18, (86) на всякий случай про текущую ситуацию с yaourt https www reddit com r archlin, ы (?), 21:26 , 11-Июл-18, (100) Сейчас в моде aurman Держу в курсе , UzerBluzer (?), 21:04 , 12-Июл-18, (129) при каждой установке или обновлении пакета предлагает посмотреть, анан (?), 16:43 , 11-Июл-18, (64) а много можно понять по такому билдскрипту https www opennet ru openforum vslu, J.L. (?), 18:21 , 11-Июл-18, (75) Увы, но что-то я там не увидел билдскрипта , Александр (??), 01:23 , 12-Июл-18, (109) а что же там Kусок из PKGBUILD chromium-dev , J.L. (?), 12:50 , 12-Июл-18, (122) В скрипте не видно,что он создает в usr lib systemd system что-то, odity (ok), 10:45 , 11-Июл-18, (7) –1 // Как это , SysA (?), 10:50 , 11-Июл-18, (10) usr lib systemd systemd so - , Аноним (126), 17:20 , 12-Июл-18, (126) ну, учитывая что в аур даже варез заливают, заголовок желтоват Доверяй, но про, Аноним (-), 10:47 , 11-Июл-18, (9) +2 мне видится 1 потенциально удачный сценарий атаки на AUR 8212 сделать вредоно, виндотролль (ok), 10:53 , 11-Июл-18, (12) +1 // И что это за мегапопулярный пакет будет, что кто-то будет этим заморачиваться , emaName (?), 11:09 , 11-Июл-18, (17) // Навскидку - гуглохром подойдёт Особенно пикантно, если патчи будут чистить гугл, Аноним (22), 11:44 , 11-Июл-18, (22) +2 // Вряд ли к таким пакетам проходимец какой-нибудь дорвется , emaName (?), 11:49 , 11-Июл-18, (24) +1 К основному Хрому да А к какой-нибудь патченной в ауре, которая типа буз гуглозо, nrv (ok), 12:26 , 11-Июл-18, (32) +1 Куча народа мониторят изменения в PKGBUILD в таких популярных пакетах , emaName (?), 11:51 , 11-Июл-18, (25) Вопрос в том, мониторят ли так же и все сторонние патчи Kусок из PKGBUILD chromi, Аноним84701 (ok), 14:43 , 11-Июл-18, (48) +3 там у каждого файла по рекомендациям должна быть хеш, если изменить файлы то хеш, анан (?), 16:46 , 11-Июл-18, (65) +1 блин, это ж естественно, что хеши обновляются Код меняется, патчи адаптируются , виндотролль (ok), 18:33 , 11-Июл-18, (76) а смыл-то в чем Вот подпишу я тебе своим ключом пакет, создающий у тебя в хомяк, пох (?), 19:42 , 11-Июл-18, (80) В смысле, Хромиум А то к Хрому сишные патчи не применишь , axredneck (?), 20:19 , 11-Июл-18, (88) Только Gentoo , Gentoo Developer (?), 11:24 , 11-Июл-18, (18) // Иногда нужно работать а не компилировать, Васёк (?), 17:54 , 11-Июл-18, (73) +5 // Можно make -j1 в фоне в tmp Если в tmp места нет, то BFQ Но опять же приходи, axredneck (?), 20:25 , 11-Июл-18, (89) –1 Вот реально в фоне бывает крутится сборка какого-то крупного обновления Из неуд, FSA (??), 13:22 , 15-Июл-18, (138) –1 На свалке нашли мусор, вот так новость , Чебур (?), 11:30 , 11-Июл-18, (19) +17 // Новость наверно в том, что раньше не находили Это немного удивительно , iPony (?), 11:38 , 11-Июл-18, (21) +8 // удивительно, что никто не хотел рыться в свалке, чтобы убедиться - Ну вот, на, рачевод (?), 12:25 , 11-Июл-18, (29) Так, может, там такого добра ещё много Но только один чел взял и намеренно созд, Андрей (??), 14:53 , 11-Июл-18, (49) Эта новость, наверное, больше удивила тех, кто с миром Arch не знаком в частнос, anonimm (?), 14:08 , 11-Июл-18, (42) +1 Почалось Я давно уже ждал когда начнется распространение заразы со всяких ppa п, Аноним (34), 12:39 , 11-Июл-18, (34) +1 // А типа в ядро или другой проект не может попасть вредоносный код Мэйнтейнеры то, Андрей (??), 14:55 , 11-Июл-18, (50) // Достаточно не новичку захотеть реальных денег за свои труды Что такое доверие, , Аноним (115), 08:40 , 12-Июл-18, (115) +2 https www opennet ru opennews art shtml num 24610 - я просто оставлю это здесь, Аноним (94), 20:46 , 11-Июл-18, (94) Так AUR помойка, зато в ней есть практически всё , commiethebeastie (ok), 13:45 , 11-Июл-18, (38) –1 // Мое любимое место, столько хaлявной тухлятинки, мммм обожаю , Аноним (-), 14:06 , 11-Июл-18, (40) +2 // Тухлятинка обычно не собирается , commiethebeastie (ok), 14:07 , 11-Июл-18, (41) +1 // Если ты хочешь из аура mesa-git собрать, то сначала надо подключить неофициальну, Джон Ленин (?), 01:33 , 14-Июл-18, (134) Забавные они там все Вот просто так валяется хлам и каждый может ещё сверху нага, Совсем другой Аноним (?), 14:18 , 11-Июл-18, (46) // так вроде сузя его уже тоже - тогось, остался урезанный и с фейс-контролем на вх, нах (?), 14:25 , 11-Июл-18, (47) // Вроде, нет Любой желающий может собирать пакеты, как и раньше , sergey (??), 15:17 , 11-Июл-18, (52) аааааяяя говорииииииил линукс надо защищать по дефолту и юзера от программ и , J.L. (?), 14:55 , 11-Июл-18, (51) –1 // В виндоувсе со многими аспектами лучше, чем в линуксе , Аноним (58), 16:03 , 11-Июл-18, (58) // с троянами и майнингом например, Клыкастый (ok), 16:41 , 11-Июл-18, (63) // в windows store - пока не замечено ни того, ни другого В том числе да, и потому,, нах (?), 17:34 , 11-Июл-18, (69) так там и софта не замечено, Клыкастый (ok), 17:55 , 11-Июл-18, (74) +3 патамуштанадазаплатитьзасертификат, ага Ну то есть - помоечного софта незамечен, пох (?), 19:37 , 11-Июл-18, (78) В маке как то решают, все живы Там сертификат подписи с оперативным отзывом со , username (??), 19:47 , 11-Июл-18, (81) Не все Многие от туда просто свалили И распространяют свой софт не через AppSt, soarin (ok), 19:59 , 11-Июл-18, (84) Свалили таки по другой причине Любой софт из стора работает в песочнице по моем, username (??), 21:03 , 11-Июл-18, (96) идея та же что у MS, но уже не годится первый попавшийся code signing сертификат, . (?), 09:31 , 12-Июл-18, (116) Плохо смотрел Этак в годах 2013-2014 я как-то туда лазил Там жуть была Потом п, soarin (ok), 19:57 , 11-Июл-18, (83) –1 В смысле -- вместо долгих 171 нескольких часов 187 , всего за какой-то жалкий, Аноним84701 (ok), 21:19 , 11-Июл-18, (98) +2 // вот и не ставь всякой фигни с васян-сайтов, и под виндой тоже не Хакнули-то cdn , нах (?), 17:27 , 12-Июл-18, (128) Внезапно, в AUR е и гентушных оверлеях можно хоть скрипт сборочный почитать, что, Аноним (62), 16:36 , 11-Июл-18, (61) –1 // ты не поверишь, в большинстве этих помоек есть source repo Но из него никто ник, нах (?), 17:33 , 11-Июл-18, (67) // Я читаю, axredneck (?), 20:30 , 11-Июл-18, (90) –1 В больших, типа epel я есть, а в мелких, на пять-десять пакетов пару раз только , Аноним (62), 08:34 , 12-Июл-18, (114) а при чем тут source repo пакет как минимум deb, за rpm не ручаюсь - это архи, Daemon (??), 09:31 , 12-Июл-18, (117) –2 // На сколько пакетов тебя хватит , Аноним (131), 13:32 , 13-Июл-18, (131) Ну почитал и что То же что и на бинарник поглядеть Читатели блин , anonymous (??), 17:34 , 11-Июл-18, (68) Эка невидаль А PKGBUILD на что yaourt каждый раз заботливо предлагает читать Б, lucentcode (ok), 20:06 , 11-Июл-18, (85) // Есть, правда, еще pacaur, который, если не ошибаюсь, молча качает и ставит , axredneck (?), 20:51 , 11-Июл-18, (95) а не важные для вас пакеты значит хомяк не овнят с остальным согласенпросто не м, J.L. (?), 12:57 , 12-Июл-18, (123) // Согласен, только пока ничего подобного не видел И не факт что кто-то вообще воз, lucentcode (ok), 23:49 , 29-Июл-18, (142) Как-то не удивляет и не пугает такое AUR в Арче, юзерские PPA в Убунту, репы ho, Sluggard (ok), 21:22 , 11-Июл-18, (99) +2 большинство пипла, судя по комментам, не в курсе с чем едят aur, а с чем нет, но, ы (?), 21:29 , 11-Июл-18, (101) Типичный линуксоидно-школотронский стиль - засунем в билды всяких примочек, скри, Аноним (110), 01:48 , 12-Июл-18, (110) // Внизaпна, унутре твоих любимых exe тоже есть скрипты, но тебе их не покажут, чт, Аноним (62), 08:27 , 12-Июл-18, (113) вот тебе, например, рабочих мозгов надо , arisu (ok), 20:03 , 16-Июл-18, (141) Та норм тема аур Все кто его хейтят просто завидуют, что в их дистре нет подоб, Аноним (119), 10:59 , 12-Июл-18, (119) –1 // Перевод с арчеводного на русский хейтить - не любить, не восторгаться, непочти, Аноним (23), 12:30 , 12-Июл-18, (121) Все завидуют,ага Особенно bsdишники и гентушники ХD, Аноним (136), 20:52 , 14-Июл-18, (136) Проделки космонафта Хочет сравнить с результаты с бубунтой , Аноним (124), 14:13 , 12-Июл-18, (124) +1 // плюсадын выпиливает apport - еще один троянец, помимо contest а , нах (?), 16:46 , 12-Июл-18, (125) А сколько ещё не выявлено Зато модно стильно и молодёжно , Аноним (136), 20:50 , 14-Июл-18, (135) 1,2,3,7,9,12,18,19,34,38,46,51,61,85,99,101,110,119,124,135

Сообщения

[Сортировка по времени | RSS]

	4. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+10 +/–
	Сообщение от Atterratio (ok), 11-Июл-18, 10:42
	Мда... Я смотрю кто то не знает что такое AUR... Там нет этих ваших бинарных пакетов как в Ubuntu PPA, там только простые(за все не поручусь но офф документация рекомендует обходиться буквально в несколько строк) скрипты для сборки того или иного пакета из исходников.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	–8 +/–
	Сообщение от Celcion (ok), 11-Июл-18, 10:52
	> Мда... Я смотрю кто то не знает что такое AUR... И этот кто-то - ты. > Там нет этих ваших бинарных пакетов как в Ubuntu PPA Серьезно? А "-bin" пакеты - это что? https://aur.archlinux.org/packages/?O=0&K=-bin
	Ответить | Правка | Наверх | Cообщить модератору

	13. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+4 +/–
	Сообщение от Аноним (13), 11-Июл-18, 11:01
	> Серьезно? А "-bin" пакеты - это что? А где лежат сами пакеты без подсказки догадаетесь?
	Ответить | Правка | Наверх | Cообщить модератору

	15. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	–8 +/–
	Сообщение от Celcion (ok), 11-Июл-18, 11:02
	>> Серьезно? А "-bin" пакеты - это что? > А где лежат сами пакеты без подсказки догадаетесь? Можно раскрыть мысль - а как это отменяет факт, что бинарные пакеты в AUR таки есть, о чем и было сказано?
	Ответить | Правка | Наверх | Cообщить модератору

	36. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+3 +/–
	Сообщение от Аноним (36), 11-Июл-18, 13:17
	В аур есть бинарные пакеты, а аур нету самих бинарников. Нельзя там бинарники хостить, блин. Что-за недалёкий народ, не знают сути вопроса но спорить лезут не по делу.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	–5 +/–
	Сообщение от Celcion (ok), 11-Июл-18, 17:35
	> В аур есть бинарные пакеты, а аур нету самих бинарников. Нельзя там бинарники хостить, блин. Что-за недалёкий народ, не знают сути вопроса но спорить лезут не по делу. Действительно, такие как ты очень любят настойчиво не понимать, с чем идет спор и настаивать на чем-то, с чем никто не спорил. Предыдущий оратор говорил, что в AUR все собирается из исходников и нет бинарей и спор был именно с этим. Я не утверждал, что бинари лежат прямо в AUR. Но тебе ведь наплевать. Тебе поспорить надо.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+/–
	Сообщение от Александр (??), 12-Июл-18, 01:06
	Спор какой-то не в тему. Впадлу что ли PKGBILD глянуть на предмет, от куда бинари дёргаются.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	–1 +/–
	Сообщение от Celcion (ok), 12-Июл-18, 09:36
	> Спор какой-то не в тему. Впадлу что ли PKGBILD глянуть на предмет, от куда бинари дёргаются. А "впaдлу" включить голову и попытаться понять, что речь идет не об этом? Или тут все уже начинают включать режим одеревенения?
	Ответить | Правка | Наверх | Cообщить модератору

	137. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+/–
	Сообщение от чебурнет.рф (ok), 15-Июл-18, 05:27
	Ты должен остаться правым в интернете. Что-бы не случилось, но ты должен остаться правым. В конце-концов, останется только один правый в интернете и это конечно же будешь ты.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+/–
	Сообщение от Celcion (ok), 16-Июл-18, 10:16
	> Ты должен остаться правым в интернете. Что-бы не случилось, но ты должен остаться правым. В конце-концов, останется только один правый в интернете и это конечно же будешь ты. Остаться правым можно в случае, если был какой-то спор. А когда ты говоришь про Фому, а тебе упорно в ответ талдычат про Ерёму - это не спор, а просто тупoсть. Но многих здесь это, видимо, устраивает.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	–2 +/–
	Сообщение от Аноним (92), 11-Июл-18, 20:37
	Так это ещё хуже, чем если бы они там были. Тупо в любой момент можно бинарник подменить.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	44. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+/–
	Сообщение от анонимус (??), 11-Июл-18, 14:14
	Серьезно что ли? Откройте PKGBUILD, не поленитесь. Там в строчке source указано, где лежит бинарь
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	133. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+/–
	Сообщение от Джон Ленин (?), 14-Июл-18, 01:27
	...и к нему контрольная сумма прилагается. Так например проприетарный торрент-клиент Tixati качается с официального сайта и конвертируется в родной пакет. ...если контрольная сумма не совпадает (программа подменена или обновлена) — сборка и установка пакета не происходит.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+/–
	Сообщение от Celcion (ok), 16-Июл-18, 10:24
	> ...и к нему контрольная сумма прилагается. > ...если контрольная сумма не совпадает (программа подменена или обновлена) — сборка и установка пакета не происходит. Верно. Но кто сможет поручиться за то, что в бинарном пакете, лежащем на этом самом внешнем сайте, даже если он проходит валидацию - не запихали в одном из релизов вошек? Какой-то неизвестный Вася, собиравший PGKBUILD, тебе за это поручится? Понятно, что это не будет проблемой AUR-а как таковой, но сам по себе AUR никто и не обвинял. Вопрос в том, что установка бинарных пакетов - есть. Со всеми из этого вытекающими потенциальными проблемами. Какой смысл с этим спорить, дескать, "а бинари не на самом AUR-е лежат!" - я фиг знает.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+9 +/–
	Сообщение от Амнон (?), 11-Июл-18, 11:05
	> Серьезно? А "-bin" пакеты - это что? Тебе ещё раз повторяют: в самом AUR'е не содержится никаких пакетов, тем более бинарных. AUR - это сборник PKGBUILD'ов, скриптов сборки пакетов. Но в AUR'е присутствуют скрипты для установки бинарников, это да.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	30. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+/–
	Сообщение от виндотролль (ok), 11-Июл-18, 12:25
	В аур, думаю, можно коммитнуть бинарник (головой не ручаюсь, может быть у них там какие-то хуки стоят на пуш, а пробовать не приходилось) и добавить его в sources
	Ответить | Правка | Наверх | Cообщить модератору

	53. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+/–
	Сообщение от Арчевод (?), 11-Июл-18, 15:32
	Нельзя
	Ответить | Правка | Наверх | Cообщить модератору

	55. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	–2 +/–
	Сообщение от виндотролль (ok), 11-Июл-18, 15:47
	Почему? Точно можно всякие .desktop коммитить. И кажется, где-то даже видел .xpm в сорцах, что есть бинарник.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+1 +/–
	Сообщение от Dmitry Shachnev (ok), 11-Июл-18, 20:37
	И .desktop, и .xpm — это текстовые форматы.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+/–
	Сообщение от виндотролль (ok), 12-Июл-18, 00:50
	Так а все таки, что помешает? Запушить не позволят? Не хочу заняться аур тестовым пакетом чтоб только проверить
	Ответить | Правка | Наверх | Cообщить модератору

	72. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	–3 +/–
	Сообщение от Celcion (ok), 11-Июл-18, 17:36
	> Но в AUR'е присутствуют скрипты для установки бинарников, это да. Именно про это и говорилось, и ничего не говорилось про то, где бинарные пакеты расположены. Но зачем включать голову, напрягать зрение чтением, когда желание поспорить на пустом месте уже сформировалось, правда?
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	87. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+/–
	Сообщение от axredneck (?), 11-Июл-18, 20:17
	Ну да, они есть. Но достаточно скачать такой PKGBUILD и глянуть в нем, откуда качается бинарь, чтобы понять, стоит это ставить или нет.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	33. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	–6 +/–
	Сообщение от Vitaliy Blats (?), 11-Июл-18, 12:29
	> Мда... Я смотрю кто то не знает что такое AUR... Там нет этих ваших бинарных пакетов как в Ubuntu PPA, там только простые(за все не поручусь но офф документация рекомендует обходиться буквально в несколько строк) скрипты для сборки того или иного пакета из исходников. Наркоманштoле ? Каким образом ты думаешь устанавливается софт по типу вайбера ? Нее, с официального сайта качается deb-файл, оттуда вытягивается бинарник и ставится согласно окружению. Прости что разрушил твой уютный мирок.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	39. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+1 +/–
	Сообщение от админ локалхоста (?), 11-Июл-18, 14:01
	вот только в AUR-е от этого бинарников не появилось
	Ответить | Правка | Наверх | Cообщить модератору

	54. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	–1 +/–
	Сообщение от Vitaliy Blats (?), 11-Июл-18, 15:34
	> вот только в AUR-е от этого бинарников не появилось Это каким-то образом отменяет установку бинарника ?
	Ответить | Правка | Наверх | Cообщить модератору

	108. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+/–
	Сообщение от Александр (??), 12-Июл-18, 01:19
	С каких пор установка бинарей с оф. сайтов стала трагедией?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема