The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Разработчики ядра Linux завершили аудит всех патчей от Университета Миннесоты"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Разработчики ядра Linux завершили аудит всех патчей от Университета Миннесоты"  +/
Сообщение от opennews (??), 06-Май-21, 12:02 
Технический совет организации  Linux Foundation опубликовал сводный отчёт с разбором инцидента, связанного с попыткой исследователей из Университета Миннесоты продвижения в ядро патчей, содержащих скрытые уязвимости. Разработчики ядра подтвердили ранее опубликованную информацию о том, что все из 4 отправленных патчей с уязвимостями были сразу отвергнуты на стадии рецензирования и не попали в репозиторий ядра...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55095

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (-), 06-Май-21, 12:02   –34 +/
Мда... миллионы глаз опенсорса оказались снова всего лишь шоколадными глазами...

Исследователям из университета респект - ушёл с линукса.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #3, #11, #142

2. Сообщение от Аноним (-), 06-Май-21, 12:03   –5 +/
ps Ушёл на FreeBSD.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #4, #5, #7

3. Сообщение от Аноним (4), 06-Май-21, 12:05   +4 +/
Тебя "с линукса" и не было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #8

4. Сообщение от Аноним (4), 06-Май-21, 12:06   +5 +/
там ты еще быстрее ощутишь свою неполноценность
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

5. Сообщение от asd (??), 06-Май-21, 12:06   +6 +/
Надеюсь, что на таких как вы, сосулька упадёт в середине июля и вы все уедете на*:%№ в чистое поле с палатками. Навсегда. Чтобы избавить нас от таких УНИКАЛЬНЫХ очерков судьбы и комментариев в целом. Ничего личного, банальное отторжение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #16

6. Сообщение от timur.davletshin (ok), 06-Май-21, 12:07   –26 +/
Я не понимаю, почему у всех так взбомбило? Ну простебали немного недостатки рецензирования кода отдельного проекта в соответствии с академическими правилами и что с этого? Наивные теперь будут знать, что реалисты и до этого знали — всё держится на одном честном слове, на честном слове зачастую даже одного человека, более того, не всегда даже адекватного. И это не одного Linux'а проблема. Во FreeBSD вон сменивший имя осужденный неадекват целый bulk непроверенного кода закоммитил.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #10, #18, #21, #24, #37, #99, #137

7. Сообщение от Аноним (7), 06-Май-21, 12:07   +1 +/
Так а где гарантии, что на FreeBSD такого не может случиться? Или там каждый коммит активно анализируют?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #13, #14

8. Сообщение от Аноним (-), 06-Май-21, 12:07   –4 +/
мая вас не понимать... что с линукса и не было?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

9. Сообщение от Аноним (-), 06-Май-21, 12:08   –2 +/
косичка и бородка добавит в этот топик пикантности
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #68, #150

10. Сообщение от выф (?), 06-Май-21, 12:09   +19 +/
К чести разработчиков и гордости линукса, выявили и достаточно чётко отреагировали. Кажется всё гуд.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #12

11. Сообщение от Аноним (11), 06-Май-21, 12:10   +8 +/
Спасибо, держите нас в курсе. Вас будет очень нехватать в сообществе, где вы имели нулевой полезный вклад.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

12. Сообщение от timur.davletshin (ok), 06-Май-21, 12:10   +1 +/
> К чести разработчиков и гордости линукса, выявили и достаточно чётко отреагировали. Кажется
> всё гуд.

Мы об этом знаем только из-за того, что они сами об этом заявили, а не из-за "чести разработчиков и гордости линукса".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #74, #147

13. Сообщение от Аноним (13), 06-Май-21, 12:12   +4 +/
Туда просто никто не коммитит, максимальный уровень безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

14. Сообщение от timur.davletshin (ok), 06-Май-21, 12:13   +1 +/
> Так а где гарантии, что на FreeBSD такого не может случиться? Или
> там каждый коммит активно анализируют?

Нет никакой после истории с написанием наскоро кода Wireguard уголовником без какого-либо аудита со стороны мейнтейнера.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

15. Сообщение от КО (?), 06-Май-21, 12:13   +/
Прикол в том, что даже если ты сидишь на 4.4 longterm - их шаловливые ручки могли и там пошурудить.
Да и в остальных пакетах, не относящихся к ядру тоже.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17

16. Сообщение от КО (?), 06-Май-21, 12:14   +/
"в чистое поле с палатками"
Ахаха, я тут живу
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

17. Сообщение от timur.davletshin (ok), 06-Май-21, 12:16   –1 +/
> Прикол в том, что даже если ты сидишь на 4.4 longterm -
> их шаловливые ручки могли и там пошурудить.
> Да и в остальных пакетах, не относящихся к ядру тоже.

Ну была же история о том, что OpenBSD выявила крота NSA, пытавшегося закоммитить заведомо дырявое что-то там на основе эллиптических кривых (или NIST или генератор псевдослучайных чисел, не помню деталей).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #25, #128

18. Сообщение от anonymous (??), 06-Май-21, 12:28   +4 +/
Вопросы этичности. Ядро Linux - не игрушка, а сообщество разработки - не объект для исследований. Если требуется социологическое исследование - требуется и согласие испытуемого на подобного рода исследование. Представители очень по краю прошли, еще бы чуть-чуть - и схлопотали не только от Linux, но и от научного сообщества.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #23, #40, #45, #195, #197

19. Сообщение от Аноним (-), 06-Май-21, 12:29   –6 +/
Мда... миллионы глаз опенсорса оказались снова всего лишь шоколадными глазами...

Исследователям из университета респект - ушёл с линукса.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20, #26, #32

20. Сообщение от Аноним (-), 06-Май-21, 12:29   –5 +/
ps Ушёл на FreeBSD.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #22

21. Сообщение от Sw00p aka Jerom (?), 06-Май-21, 12:30   –1 +/
>Я не понимаю, почему у всех так взбомбило?

так все таки бомбануло? а какая реакция должна быть, когда вам же намекают на вашу же некомпетентность?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #39

22. Сообщение от Аноним (22), 06-Май-21, 12:32   +/
Да, было бы неплохо. Многие бы тоже за вами последовали, возможности нет.
1) Плохая поддержка оборудования
2) Отсутствие софта
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #27

23. Сообщение от Аноним (-), 06-Май-21, 12:33   +/
> не объект для исследований

А судьи кто? Кто определяет, что можно исследовать, а что нельзя?
До этого исследования было много хвастовства. Сейчас все видят, что code review где-то на уровне ниже плинтуса. а в академической среде текст исследования уже активно цитируется профессурой. То, что безопасность линукса была помножена на ноль - нестрашно. Важно то, что это стало достоянием общественности. То бишь нас с вами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #28, #30, #119, #138, #151, #152

24. Сообщение от Konnor (?), 06-Май-21, 12:34   +1 +/
> почему у всех так взбомбило?

У мну не бомбило.. просто взял в уме, что не всё так хорошо в датском королевстве.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

25. Сообщение от Аноним (-), 06-Май-21, 12:37   –3 +/
Всё так. Тот, кому нужна безопасность старается держаться от опёнка подальше. Если на них не обращать внимание - у них нет багов. А как ребята из квалис стали код потрошить, то стали появляться довольные детские баги на уровне "не проверили длину", "сместили битовое поле не в ту сторону".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #41

26. Сообщение от макпыф (ok), 06-Май-21, 12:37   +2 +/
так не один комит с уязвимостями не прошел
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #31, #33, #34

27. Сообщение от Аноним (-), 06-Май-21, 12:38   –1 +/
> 2) Отсутствие софта

Софта море, есть линукслятор, есть вайн, есть на худой конец виртуалки.
Добро пожаловать. Бросайте ваши линуксы - вэлком ту зе фьюче.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #69, #83, #92

28. Сообщение от anonymous (??), 06-Май-21, 12:38   +2 +/
Где ты вычитал, что ниже плинтуса? Эти ребята хвастаются в документе, что смогли протолкнуть патчи с уязвимостями, а на деле патчи были отклонены. Сейчас этот текст будет цитироваться в свете того, как нельзя проводить социологические исследования. И престижу университета нанесен очевидный репутационный урон, иначе бы они бы не начали так суетиться.

Ребята хотели прикинуться белошляпами, а на деле нифига.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #38, #169

30. Сообщение от n00by (ok), 06-Май-21, 12:39   +1 +/
>> не объект для исследований
> А судьи кто? Кто определяет, что можно исследовать, а что нельзя?

Зарегистрируйтесь, пожалуйста, потыкаем в Вас палочкой. В научных целях.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

31. Сообщение от Аноним (-), 06-Май-21, 12:41   +/
конечно не прошёл, ведь исследователи сами о них сообщили в рассылке мантайнерам, сразу после того, как патчи приняли. вот пруф - https://lore.kernel.org/linux-nfs/YH+zwQgBBGUJdiVK@unreal/
они же не бандиты и не злоумышленники, что закладки внедрять незаметно
а если бы не сообщили майнтайнерам - всё бы прошло
так что исследование удалось...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #36

32. Сообщение от Аноним (32), 06-Май-21, 12:41   +2 +/
> Исследователям из университета респект - ушёл с линукса.

Только из-за этого инцидента? LMAO, врёте и не краснеете.

// b.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

33. Сообщение от Аноним (-), 06-Май-21, 12:44   –1 +/
Yesterday, I took a look on 4 __accepted patches__ from

как только патчи приняли, они сразу же их отозвали сами назад, расписав что это часть исследования.
так что всё у них удаллось... вот он уровень проверки кода от мантайнеров...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #64

34. Сообщение от Alex Gluck (?), 06-Май-21, 12:45   +/
Идиотам не умеющим читать, это не объяснить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

36. Сообщение от Аноним (36), 06-Май-21, 12:46   –1 +/
Ты чо тупой? Читать не ушеешь? Патчи были задолго до того как они рассказали. Это они отмывают своих так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #44, #65

37. Сообщение от Аноним (37), 06-Май-21, 12:46   +/
Спектакль кто-то пытается скрыть специально внедренные и ни кем еще не раскрытые уязвимости.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

38. Сообщение от Аноним (-), 06-Май-21, 12:46   +/

лол, конечно патчи были патчи отклонены, ведь исследователи сами о них сообщили в рассылке мантайнерам, сразу после того, как патчи приняли. вот пруф - https://lore.kernel.org/linux-nfs/YH+zwQgBBGUJdiVK@unreal/
они же не бандиты и не злоумышленники, что закладки внедрять незаметно
а если бы не сообщили майнтайнерам - всё бы прошло
так что исследование удалось...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #91, #100

39. Сообщение от n00by (ok), 06-Май-21, 12:47   +/
>>Я не понимаю, почему у всех так взбомбило?
> так все таки бомбануло? а какая реакция должна быть, когда вам же
> намекают на вашу же некомпетентность?

Вступайте и отправляйте патчи на электропочту ко-фаундеру! В МЕСТЕ МЫ СИЛА! (С)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #108

40. Сообщение от timur.davletshin (ok), 06-Май-21, 12:48   –1 +/
> Вопросы этичности. Ядро Linux - не игрушка, а сообщество разработки - не
> объект для исследований. Если требуется социологическое исследование - требуется и согласие
> испытуемого на подобного рода исследование. Представители очень по краю прошли, еще
> бы чуть-чуть - и схлопотали не только от Linux, но и
> от научного сообщества.

Кто сказал, что тебя нельзя исследовать? Наоборот, нужно!


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #67

41. Сообщение от Аноним (37), 06-Май-21, 12:48   +/
А в проприетарный тот же самый NSA закоммитить уже официально и занесет кому надо в кассу. Тогда зачем платить больше?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #129

42. Сообщение от Rev (?), 06-Май-21, 12:49   +/
То есть их заставили проверить 435 коммитов, и в 39 из них найдены баги? Получается, что примерно 10% коммитов в ядре можно считать бажными. Ясно, понятно.
Ответить | Правка | Наверх | Cообщить модератору

43. Сообщение от ryoken (ok), 06-Май-21, 12:50   +2 +/
Даёшь полный аудит ядра с самого начала и до победного конца!!! :D
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #48

44. Сообщение от Аноним (-), 06-Май-21, 12:52   –2 +/
Это вы тупой. Ссылку откройте и прочитайте. Патчи __были приняты__, и только после того, как скинули в рассылку ссылку на исследование и написали про баги "он пёрпоз", горе-мантайнеры вдруг проснулись, лол. А теперь обделавшись горе-кернел-тим всё пытается свести к какой-то там этике. Причём тут этика, если там речь о низко-качественном анализе прнимаемого кода... Ну сейчас то да! Уж как они стали проверять коммиты от универа. Зх, Смешно за этим цирком наблюдать. чес слово.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #101

45. Сообщение от timur.davletshin (ok), 06-Май-21, 12:54   –3 +/
> Ядро Linux - не игрушка...

Оно начиналось именно как игрушка и никаких гарантий не даёт кроме честного слова о сохранении имени оригинального автора и условий несокрытия производных работ под несвободной лицензией.

Отвлечённый вопрос, Зумвалты таки на Линуксе или нет?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #63

46. Сообщение от Аноним (-), 06-Май-21, 12:54   –6 +/
Линукс уничтожен. Уходим на хайку.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #157

48. Сообщение от n00by (ok), 06-Май-21, 12:58   +2 +/
> Даёшь полный аудит ядра с самого начала и до победного конца!!! :D

Попадает ryoken в рай, а там ему дают ядро и компьютер. :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #55, #85

51. Сообщение от Аноним (51), 06-Май-21, 13:05   +/
Это тот университет минессоты, который на ЦРУ работает ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #53, #60

52. Сообщение от Аноним (53), 06-Май-21, 13:08   –2 +/
Молодцы, хорошо поработали и все вычистили
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #57

53. Сообщение от Аноним (53), 06-Май-21, 13:09   –1 +/
И ты тоже ведь на них работаешь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

55. Сообщение от Аноним (37), 06-Май-21, 13:10   +1 +/
А он специально баги пропускает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

56. Сообщение от Отражение луны (ok), 06-Май-21, 13:10   –4 +/
Они им благодарны должны быть, а они разнылись. Удивительно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #82, #86, #87, #192

57. Сообщение от Аноним (-), 06-Май-21, 13:13   +4 +/
> все вычистили

Откуда известно, что всё?
Там такого барахла может быть много... Эти исследователи сами обо всём рассказли... А есть горы тех, кто не рассказал...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #71

58. Сообщение от Аноним (-), 06-Май-21, 13:14   –2 +/
Посовейте - куда после такого фэйспалма от ляликса бежать? Опениндиана хорошая ОС?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #59, #61, #73

59. Сообщение от openok1 (?), 06-Май-21, 13:15   –1 +/
Рекомедую переходить на OpenBSD или FreeBSD.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

60. Сообщение от openok1 (?), 06-Май-21, 13:16   +/
> Это тот университет минессоты, который на ЦРУ работает ?

О чём конкретно речь? Дайте ссылок почитать что ли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #66

61. Сообщение от openok1 (?), 06-Май-21, 13:18   –1 +/
> Опениндиана хорошая ОС?

если железо позволяет... на старые карточки ивидиа там нет дров 309.х. только то, что выше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

62. Сообщение от Аноним (-), 06-Май-21, 13:24   +1 +/
А почему Тимур Девлетшин защищает Миннесотчиков? Ему симпатичный те кто создаёт вредоносный код? Думаю, да.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #84, #90, #136

63. Сообщение от Volodya (??), 06-Май-21, 13:26   –2 +/
Ну, то есть ты даже не раздупляешь про условия GPL.
И кому и что ты тут хочешь рассказать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #120

64. Сообщение от vitalif (ok), 06-Май-21, 13:32   –1 +/
> 4 патча с уязвимостями были сразу отвергнуты мэйнтейнерами на стадии начального рецензирования и не попали в репозиторий ядра
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

65. Сообщение от анонн (ok), 06-Май-21, 13:32   –2 +/
>> From: Leon Romanovsky <leon@kernel.org>
>> Yesterday, I took a look on 4 accepted patches from Aditya and 3 of them added various severity security "holes".
> Ты чо тупой? Читать не ушеешь? Патчи были задолго до того как
> они рассказали. Это они отмывают своих так.

"Как читать попой, бесплатный мастер-класс от опеннетного анонима!"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #75

66. Сообщение от Аноним (51), 06-Май-21, 13:33   +/
Ой, простите, все что под грифом "свободное ПО" априори не может работать на ЦРУ, иначе рушится вся идеология тех , у кого основной ОС стоит свободный в солнечной системе линукс. Это у нас только линукс "Астра" на ФСБ работает и тов. майора, а все что вне России тут да, это все свободное, демократическое и следуя славным традициям Фейсбука.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

67. Сообщение от ыы (?), 06-Май-21, 13:37   +/
Таких надо скорее обследовать уже
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #77

68. Сообщение от Аноним (68), 06-Май-21, 13:55   +9 +/
Это не косичка, а лягушка. Как в логотипе телекомпании ВИD.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

69. Сообщение от Аноним (22), 06-Май-21, 13:58   –2 +/
Что за фанатизм?

> Софта море
> есть линукслятор, есть вайн, есть на худой конец виртуалки
> Бросайте ваши линуксы - вэлком ту зе фьюче.

Называть такое будущим язык не повернётся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #89

71. Сообщение от Ненавижу SJW (?), 06-Май-21, 14:00   –1 +/
Ну то вали на винду или мак, там-то такого нет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

73. Сообщение от Ненавижу SJW (?), 06-Май-21, 14:01   +/
Ты уже настрочил миллион однотипных комментов в стиле "ухожу из линукса". Зачем ты ещё продолжаешь из строчить?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #78

74. Сообщение от Dzen Python (ok), 06-Май-21, 14:02   –2 +/
> весь скандал начался из-за отловленного рецензентом уязвимого патча и громких писем Грега
> Мы об этом знаем только из-за того, что они сами об этом заявили, а не из-за "чести разработчиков и гордости линукса".

Мде.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #81

75. Сообщение от n00by (ok), 06-Май-21, 14:02   +/
>>> From: Leon Romanovsky <leon@kernel.org>
>>> Yesterday, I took a look on 4 accepted patches from Aditya and 3 of them added various severity security "holes".
>> Ты чо тупой? Читать не ушеешь? Патчи были задолго до того как
>> они рассказали. Это они отмывают своих так.
> "Как читать попой, бесплатный мастер-класс от опеннетного анонима!"

Смысл читать вырванное из контекста?

Acked-by: is not as formal as Signed-off-by:. It is a record that the acker has at least reviewed the patch and has indicated acceptance. Hence patch mergers will sometimes manually convert an acker’s “yep, looks good to me” into an Acked-by: (but note that it is usually better to ask for an explicit ack).

До слияния дошло?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #94

77. Сообщение от Аноним (77), 06-Май-21, 14:04   +2 +/
Его надо в поликлинику сдать для опытов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

78. Сообщение от n00by (ok), 06-Май-21, 14:05   +1 +/
> Ты уже настрочил миллион однотипных комментов в стиле "ухожу из линукса". Зачем
> ты ещё продолжаешь из строчить?

Изображает толпу. Толпой ходить не страшно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

81. Сообщение от timur.davletshin (ok), 06-Май-21, 14:08   +1 +/
> Мде.

Работа, вызвавшая апрельское бомбалео у разработчиков, опубликована десятым февралём...

Пруф: https://raw.githubusercontent.com/QiushiWu/qiushiwu.github.i...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #95, #191

82. Сообщение от Dzen Python (ok), 06-Май-21, 14:12   +8 +/
> Подсудимый Впопупихайленко украл кошелек у Отраженьелунова. На суде адвокат злоумышленника Седой-Ля-Буду утверждал, что он сделал это не для личного обогащения, а в целя научного эксперимента по проверке уязвимости джинсов потерпевшего. Как было позже выяснено, что Впопупихайленко пытался украсть кошельки и у других потерпевших, но только это преступление было записано на камеру наружного наблюдения и отслежено капитаном полиции Хартмановым. По результату следственных мероприятий вор был пойман, предан справедливому суду, а его работа "На стрёме, посоны. Как срезать кэша" получила живое обсуждение в уголовной среде. Адвокат обвиняемого Седой-Ля-Буду до сих пор уверен в интервью, что, цитата: "Он же благодарным ему должен быть! А он разнылся и маляву в мусарню написал! Он видит же, что носить кошелек во внутреннем кармане - опасно!".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #160

83. Сообщение от Аноним (83), 06-Май-21, 14:12   –1 +/
Скажите пожалуйста, а толку тогда от FreeBSD если приходится использовать софт из "дырявого" (по вашему мнению) Linux и еще более дырявой (но в правильных местах) Windows? На кой мне ваш FreeBSD то тогда?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #141

84. Сообщение от Dzen Python (ok), 06-Май-21, 14:12   –3 +/
Скорее потому, что сам хочет быть на их месте, а грин не дают, сволочи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

85. Сообщение от Dzen Python (ok), 06-Май-21, 14:15   –2 +/
С флопом, тонной неформатированных дискет и уловием записывать каждый неумышленный баг на дискету, а затем нести на ревью к охренгелу Михуилу?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #123

86. Сообщение от Аноним (86), 06-Май-21, 14:16   +4 +/
За что благодарны? За то что из-за них пришлось потратить уйму времени на пересмотр коммитов? Да чтоб вам каждый день кот на пороге ссал чтобы вы зато полы мыли каждый день и у вас было чисто.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #158

87. Сообщение от Аноним (87), 06-Май-21, 14:17   +3 +/
Исследования да, это хорошо. Можно еще, например, еще провести такой - рассылать жильцам твоего дома письма со спорами сибирской язвы, исследуем осмотрительность твоих соседей, будет очень познавательно и интересно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #159

89. Сообщение от анонн (ok), 06-Май-21, 14:19   –1 +/

> Что за фанатизм?
>> 2) Отсутствие софта

Что за вброс?

>> Софта море
>> есть линукслятор, есть вайн, есть на худой конец виртуалки
>> Бросайте ваши линуксы - вэлком ту зе фьюче.
> Называть такое будущим язык не повернётся.

И то ли дело запускать проприетарщину из под вайна/докера-в-докере-под-докером в пингвине?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

90. Сообщение от Ordu (ok), 06-Май-21, 14:22   –1 +/
> А почему Тимур Девлетшин защищает Миннесотчиков?

Чтобы было что обсуждать. Когда все согласно кивают головами в ответ на любое утверждение, обсуждение не складывается.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

91. Сообщение от Аноним (91), 06-Май-21, 14:23   +3 +/
что-то в пруфе не видно ни как они сообщают, ни как просят откатить. Зато видно, что Leon Romanovsky пояснил, что за кипиш происходит.

ну и конкретно к патчу из пруфа — там несколько человек включая Грега написали, что патч ничего не исправляет. Как это они его приняли?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

92. Сообщение от НяшМяш (ok), 06-Май-21, 14:24   +/
Как там с ноутбуками и PRIME Offloading?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

94. Сообщение от анонн (ok), 06-Май-21, 14:28   –1 +/
> Смысл читать вырванное из контекста?
> Acked-by: is not as formal as Signed-off-by:. It is a record that the acker has at least reviewed the patch and has indicated acceptance.

Ну если формально, то да, ничего не прошло (а то что прошло - уже удалили, а значит, ничего не прошло!).
Но это уже казуистика-софистика какая-то.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

95. Сообщение от Dzen Python (ok), 06-Май-21, 14:28   –2 +/
> Работа, вызвавшая апрельское бомбалео у разработчиков, выложена пдф'кой десятым февралём...

...И нигде не опубликована...
В каком журнале была публикация?
Где письма Линусу сомейнтейнеры?
Одни вопросы - нет ответов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #102

97. Сообщение от Аноним (97), 06-Май-21, 14:38   –4 +/
Посовейте - куда после такого фэйспалма от ляликса бежать? Опениндиана хорошая ОС?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #116, #117, #131, #132

98. Сообщение от пох. (?), 06-Май-21, 14:41   –2 +/
Вот такая она безопасность в Линукс, принимают патчи от кого попало, а когда их мокают лицом в лужу, делают недовольное *бало.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #106, #107, #155, #167

99. Сообщение от Аноним (99), 06-Май-21, 14:45   +3 +/
>Я не понимаю, почему у всех так взбомбило?

А как бы вы отреагировали на приятеля, который плюнул вам в компот, чтобы проверить вашу реакцию?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #103, #143

100. Сообщение от Аноним (100), 06-Май-21, 14:51   +/
> в рассылке мантайнерам, сразу после того, как патчи приняли. вот пруф
> - https://lore.kernel.org/linux-nfs/YH+zwQgBBGUJdiVK@unreal/

Никакой это ни пруф, а просто кто-то что-то неподумав ляпнул сгоряча без предоставления каких-либо доказательств. Пруфы ниже. Все патчи развернули сразу сами мэйнтейнеры, а исследователи сели в лужу, написав, что патчи отозвали после того как они предупредили о наличии багов, по переписке это хорошо видно.

Patch 1
    https://lore.kernel.org/lkml/20200821031209.21279-1-acostag....

This change was accepted into the kernel repository, after a review by
the subsystem maintainer, and showed up in the kernel repository as. This change was valid.  The author's attempt to create an invalid change
failed as they did not understand how the PCI driver model worked within
the kernel.

Patch 2
    https://lore.kernel.org/lkml/20200809221453.10235-1-jameslou...

The maintainers quickly recognized that this change was invalid, and
rejected it.  

Patch 3
    https://lore.kernel.org/lkml/20200821034458.22472-1-acostag....

This patch was quickly recognized by a reviewer to be incorrect, and the
reviewer offered up possible changes that the submitter could make in
order to turn it into a correct change.  


Patch 4
    https://lore.kernel.org/lkml/20200821070537.30317-1-jameslou...

This patch was reviewed by the maintainer of the driver, found to be
incorrect, and suggestions were made as to what could be done instead to
make the change in a correct manner. The submitter did respond, saying
that their original attempt was incorrect, and apologized for bothering
the developers.

Patch 5
    https://lore.kernel.org/lkml/20200804183650.4024-1-jamesloui...

According to the researchers, this patch was submitted as an independent
patch and not part of the "Hypocrite" research, attempting a legitimate
fix.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

101. Сообщение от Аноним (100), 06-Май-21, 14:55   –1 +/
> Ссылку откройте и прочитайте. Патчи __были приняты__, и только

По ссылке https://lore.kernel.org/linux-nfs/YH+zwQgBBGUJdiVK@unreal/ какое-то голословное высказывание, которое Leon Romanovsky неподумав ляпнул сгоряча и доказательства так и не предоставил (полагаю, он написал то сообщение на основе заявлений исследователей из PDF-ки, на которую он поставил ссылку. В дальнейшем сами исследователи признались, что солгали и патчи развернули сразу, а не после их предупреждения). Пруфы ниже. Все патчи развернули сразу сами мэйнтейнеры, а исследователи сели в лужу, написав, что патчи отозвали после того как они предупредили о наличии багов, по переписке это хорошо видно.

Patch 1
    https://lore.kernel.org/lkml/20200821031209.21279-1-acostag....

This change was accepted into the kernel repository, after a review by
the subsystem maintainer, and showed up in the kernel repository as. This change was valid.  The author's attempt to create an invalid change
failed as they did not understand how the PCI driver model worked within
the kernel.

Patch 2
    https://lore.kernel.org/lkml/20200809221453.10235-1-jameslou...

The maintainers quickly recognized that this change was invalid, and
rejected it.  

Patch 3
    https://lore.kernel.org/lkml/20200821034458.22472-1-acostag....

This patch was quickly recognized by a reviewer to be incorrect, and the
reviewer offered up possible changes that the submitter could make in
order to turn it into a correct change.  


Patch 4
    https://lore.kernel.org/lkml/20200821070537.30317-1-jameslou...

This patch was reviewed by the maintainer of the driver, found to be
incorrect, and suggestions were made as to what could be done instead to
make the change in a correct manner. The submitter did respond, saying
that their original attempt was incorrect, and apologized for bothering
the developers.

Patch 5
    https://lore.kernel.org/lkml/20200804183650.4024-1-jamesloui...

According to the researchers, this patch was submitted as an independent
patch and not part of the "Hypocrite" research, attempting a legitimate
fix.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

102. Сообщение от timur.davletshin (ok), 06-Май-21, 14:58   +2 +/
> ...И нигде не опубликована...

Она на github публично там валяется с февраля. А вообще Acknowledgment прочитай.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

103. Сообщение от timur.davletshin (ok), 06-Май-21, 15:04   –6 +/
> А как бы вы отреагировали на приятеля, который плюнул вам в компот, чтобы проверить вашу реакцию?

Смешно же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

105. Сообщение от Alexey (??), 06-Май-21, 15:23   +2 +/
Шлюхи в борделе заявили в полицию, что их изнасиловали. Или уже нет.
Но всё равно бесплатно провели реклатную кампанию.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #134

106. Сообщение от Leo90 (?), 06-Май-21, 15:30   +3 +/
а другой безопасности у нас нет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98

107. Сообщение от Аноним (107), 06-Май-21, 15:31   +3 +/
Давай ссылку на свой опенсорс-проект, выжду немножко, пока история не забудется, и проверю таким же методом, посмотрим, что ты примешь а что нет.

Если он у тебя, конечно, есть, в чем я очень сомневаюсь

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98

108. Сообщение от Sw00p aka Jerom (?), 06-Май-21, 15:37   –1 +/
> В МЕСТЕ МЫ СИЛА! (С)

И с нами Бог! :)


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #156, #171

111. Сообщение от Аноним (111), 06-Май-21, 15:45   +1 +/
В любом случае это опенсорс (код/коммит видно), и наобор указывает на сильные стороны . btw не верю что в проприетари таких историй не бывает =) Впрочем в проприетари и без универов справляются (как пример новости про бэкдоры в прошивках роутеров)
Ответить | Правка | Наверх | Cообщить модератору

112. Сообщение от Аноним (112), 06-Май-21, 15:48   +1 +/
> Повторное рецензирование ... вскрыло отдельные <<<неумышленные>>> ошибки и недоработки.

Точно-точно неумышленные???

Ответить | Правка | Наверх | Cообщить модератору

116. Сообщение от Alexey (??), 06-Май-21, 15:57   –1 +/
OpenBSD же!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #126

117. Сообщение от Аноним (117), 06-Май-21, 16:01   +2 +/
Посовейте - куда после такого фэйспалма от > ляликса бежать?

Я бы посоветовал на %$^,но модераторы удалят

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

119. Сообщение от Судья (?), 06-Май-21, 16:12   +/
Судить имеют право только участники SJW
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

120. Сообщение от Аноним (120), 06-Май-21, 16:15   –1 +/
Володя втащи этому пи-у!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

123. Сообщение от n00by (ok), 06-Май-21, 16:49   –2 +/
Если сильно упростить. Есть группа людей, объединённая некоей большой общей идеей, например: придёт человек, вытащит Меч из Камня, станет королём и поведёт за собой других. Такая идея в итоге формирует государство и называется "ангел". Приставка "архи" означает "ещё круче". Так что советую не шутить на таком уровне НЛП.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

124. Сообщение от Аноним (126), 06-Май-21, 16:56   –3 +/
Linux без патчей из Миннесоты это какая то винда с телеметрией и бэкдорами
Ответить | Правка | Наверх | Cообщить модератору

126. Сообщение от Аноним (126), 06-Май-21, 16:57   –1 +/
Однозначной лайк
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

128. Сообщение от Адмирал Майкл Роджерс (?), 06-Май-21, 17:05   +/
Агентство Национальной Безопасности США расценивает эту так называемую "историю" от начала и до конца как лживое измышление врагов демократии.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

129. Сообщение от Адмирал Майкл Роджерс (?), 06-Май-21, 17:06   –1 +/
Агентству Национальной Безопасности США нет необходимости кому либо что либо, как Вы выразились, "заносить".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #133

130. Сообщение от Аноним (130), 06-Май-21, 17:15   +/
>В 39 коммитах обнаружены проблемы, требующие исправления<

Надо почаще проводить повторное рецензирование, очень полезно оказывается
Это получается 10% кода с ошибками

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #203

131. Сообщение от диванныйвоин (?), 06-Май-21, 17:15   +/
>куда бежать?

Лучше лягте на диван, так и бежать расхочется.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

132. Сообщение от Xo (?), 06-Май-21, 17:18   –1 +/
TempleOS
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

133. Сообщение от Аноним (133), 06-Май-21, 18:13   –1 +/
Это ты так думаешь, а на самом деле там всё еще жестче. Производители сами шлют запросы куда надо с вопросом сколько им заплатят за «баги» или инфу за них.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129

134. Сообщение от Аноним (133), 06-Май-21, 18:14   –1 +/
Так надо было просто в борделе платить по прайсу, а не пытаться отхватить на халяву.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

135. Сообщение от Аноним (135), 06-Май-21, 18:49   –3 +/
> Например, исследователи уже отозвали публикацию "Hypocrite Commits" и отменили своё выступление на конференции IEEE Symposium

А зачем такое требование?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #154

136. Сообщение от Led (ok), 06-Май-21, 19:02   +13 +/
Наивно ждать адекватности от того, кто в этом никогда замечен не был.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

137. Сообщение от Я (??), 06-Май-21, 19:04   +/
так ведь ничего такого и не получилось ни в одной из хронологий событий.

там и исследование было о другом и выводы из него..

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

138. Сообщение от СеменСеменыч777 (?), 06-Май-21, 19:10   +1 +/
>  Кто определяет, что можно исследовать, а что нельзя?

1) грантодатели. на то, что нельзя исследовать, грантов не дают.
2) спец.комиссии по биоэтике.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

141. Сообщение от Аноним (-), 06-Май-21, 20:30   +/
> Скажите пожалуйста, а толку тогда от FreeBSD если приходится использовать софт из  "дырявого" (по вашему мнению) Linux и еще более дырявой (но в
> правильных местах) Windows?

Сам придумал про "приходится" - сам оспорил.
Попутно продемонстрировав "уровень" современных почти-что-винда-только-на-халяву.

> На кой мне ваш FreeBSD то тогда?

Да ради бога, сиди под виндой, раз "никакого толку, потому что тот же софт".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

142. Сообщение от Fractal cucumber (ok), 06-Май-21, 20:36   +/
> Мда... миллионы глаз опенсорса оказались снова всего лишь шоколадными глазами...

Потому что не пропустили вредоносные коммиты? А что, надо было пропустить?


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

143. Сообщение от Аноним (143), 06-Май-21, 20:52   –1 +/
Сравнение некорректно, нужен запрос на слияние харчка и компота
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

147. Сообщение от Аноним (147), 06-Май-21, 22:38   +/
А ну да, в момент отвергания их патчей они уже громко заявили, ага.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

150. Сообщение от Аноним (150), 07-Май-21, 01:15   +1 +/
А причем здесь аватарка коментатора?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #170

151. Сообщение от Java omnomnom your memory linux (?), 07-Май-21, 04:03   +/
Ну на это есть здравый смысл обычно от него многие законы пляшут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

152. Сообщение от Аноним (152), 07-Май-21, 05:07   +/
> А судьи кто? Кто определяет, что можно исследовать, а что нельзя?

Если этика не нужна, тогда и приходите к студентам меда добровольцем, на сессию вивисекции, экспонатом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

154. Сообщение от Аноним (156), 07-Май-21, 05:12   –1 +/
Может, затем что оно, таки, как раз и не прокатило? А если они хотят вещать обратное - пусть тогда и комитят в /dev/null и рассказывают как там их патчи принимают :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135 Ответы: #162, #165

155. Сообщение от Аноним (156), 07-Май-21, 05:15   +1 +/
> Вот такая она безопасность в Линукс, принимают патчи от кого попало, а
> когда их мокают лицом в лужу, делают недовольное *бало.

У них есть всякие кроахартманы и прочие тела которые по крайней мере
- Способны читать код.
- В курсе типовых багов.
- Видели статический анализатор не только на картинке.
- Чинили баги за таковым.
- Способны понять когда им нагло врут в лицо на эту тему.

А много ли вообще на этой планете проектов где народ так вообще умеет? Ты на свои выс^W код вообще пробовал статические анализаторы напускать? Или покажешь проекты с качеством кода лучше, которые могут все то - да еще с превышением? А безопасность по методу неуловимого джо любой лох умеет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98

156. Сообщение от Аноним (156), 07-Май-21, 05:16   +/
С вами баг...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

157. Сообщение от Аноним (157), 07-Май-21, 06:11   +4 +/
на ху#йку
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

158. Сообщение от Отражение луны (ok), 07-Май-21, 08:35   +/
> За что благодарны? За то что из-за них пришлось потратить уйму времени
> на пересмотр коммитов? Да чтоб вам каждый день кот на пороге
> ссал чтобы вы зато полы мыли каждый день и у вас
> было чисто.

Многие компании с радостью бы прошли бесплатный аудит, но увы, платить приходится, и не малые деньги.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

159. Сообщение от Отражение луны (ok), 07-Май-21, 08:36   –1 +/
> Исследования да, это хорошо. Можно еще, например, еще провести такой - рассылать
> жильцам твоего дома письма со спорами сибирской язвы, исследуем осмотрительность твоих
> соседей, будет очень познавательно и интересно.

Типичная аргументация сторонника альтернативной медицины.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

160. Сообщение от Отражение луны (ok), 07-Май-21, 08:38   +/
>> Подсудимый Впопупихайленко украл кошелек у Отраженьелунова. На суде адвокат злоумышленника Седой-Ля-Буду утверждал, что он сделал это не для личного обогащения, а в целя научного эксперимента по проверке уязвимости джинсов потерпевшего. Как было позже выяснено, что Впопупихайленко пытался украсть кошельки и у других потерпевших, но только это преступление было записано на камеру наружного наблюдения и отслежено капитаном полиции Хартмановым. По результату следственных мероприятий вор был пойман, предан справедливому суду, а его работа "На стрёме, посоны. Как срезать кэша" получила живое обсуждение в уголовной среде. Адвокат обвиняемого Седой-Ля-Буду до сих пор уверен в интервью, что, цитата: "Он же благодарным ему должен быть! А он разнылся и маляву в мусарню написал! Он видит же, что носить кошелек во внутреннем кармане - опасно!".

Если украл и затем сам же отдал - состава преступления по сути и нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #164

162. Сообщение от Аноним (135), 07-Май-21, 09:38   +/
если не прокатило, то это тоже результат и его надо опубликовать. В чем проблема?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154

164. Сообщение от Жироватт (ok), 07-Май-21, 10:24   +/
> Если украл и затем <после громких криков "ВОР! ВОР! и тычков пальцами от зевак"> сам же отдал - состав преступления налицо.

Ну такое себе отсутствие состава преступления. Любой обвинитель размажет по стенке.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160

165. Сообщение от Аноним (-), 07-Май-21, 11:27   +/
> как раз и не прокатило

чё ж не прокатило. очень даже прокатило.
сейчас кернел-тим пытается замять скандал, сведя всё к этике и прочим, не относящимся к теме вещам. все нормальные люди уже сделали выводы по поводу качества code-review в ядре.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154

167. Сообщение от Аноним (167), 07-Май-21, 11:52   +1 +/
Хакер приходит в общественную столовую и с возмущением обнаруживает, что солонку на столе может открутить кто попало и насыпать туда что угодно.
...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98

169. Сообщение от Аноним (-), 07-Май-21, 12:06   +1 +/
>> Также были проанализированы 435 коммитов,
>> В 39 коммитах обнаружены проблемы, требующие исправления - данные коммиты отменены и до выпуска ядра 5.13 будут заменены на более корректные исправления. Ошибки в 25 коммитах оказались исправлены в последующих изменениях.
> а на деле патчи были отклонены.

*рукалицо*

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

170. Сообщение от timur.davletshin (ok), 07-Май-21, 14:28   +2 +/
> А причем здесь аватарка коментатора?

А у некоторых даже от авы бомбит. То волосы у человека сильно длинные, то одежда не того фасона — натуральные гамадрилы из каменного века. И эти люди ещё претендуют на звание "интеллектуальная элита" 😄

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150 Ответы: #190

171. Сообщение от n00by (ok), 07-Май-21, 14:34   +/
Капсом написан мем, широко известный в узких кругах лет 15 назад http://lurkmore.to/BHC

А поскольку Вы обещали, но так и не ответили Ordu на его портянку по теории игр, попробуйте симулятор https://notdotteam.github.io/trust/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #176

176. Сообщение от Sw00p aka Jerom (?), 07-Май-21, 17:03   +/
>Капсом написан мем,

Бог тоже мем, если че, там смайлик в конце стоит.

> А поскольку Вы обещали, но так и не ответили Ordu на его
> портянку по теории игр, попробуйте симулятор https://notdotteam.github.io/trust/

в курсе, работа идет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #171 Ответы: #183

182. Сообщение от Лекс (?), 07-Май-21, 22:06   +/
Бывших не прощают. Изменили. Пока. Как можно теперь доверять.
Говорить они  могут что угодно. Клятся и божится.
Ответить | Правка | Наверх | Cообщить модератору

183. Сообщение от n00by (ok), 08-Май-21, 08:42   +/
>> А поскольку Вы обещали, но так и не ответили Ordu на его
>> портянку по теории игр, попробуйте симулятор https://notdotteam.github.io/trust/
> в курсе, работа идет.

Какая работа? Человек старался, расписал всё подробно, даже я понял. Дали обещание ответить, держите слово.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #176 Ответы: #186

186. Сообщение от Sw00p aka Jerom (?), 08-Май-21, 12:29   +/
> Какая работа?

Работа собственно по тому же вопросу.

> Человек старался, расписал всё подробно, даже я понял. Дали обещание
> ответить, держите слово.

Повторяю, идет работа по подготовке подробного ответа. Без ответа он не останется.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #183 Ответы: #196

189. Сообщение от OpenBotNET (ok), 08-Май-21, 16:55   +1 +/
Их надо судить за вмешательство в работу компютерных систем и распространение вредоносного ПО. Посидят лет 10 в тюрьме и исправятся, и другим наука будет. Но пока ядро разрабатывают терпилы, ничего хорошого в плане безопасности не будет - всем теперь ясно за взлом ядра ты получаеш популярность и известность.
Ответить | Правка | Наверх | Cообщить модератору

190. Сообщение от Sem (??), 08-Май-21, 16:56   –1 +/
Когда это анонимы претендовали на звание элиты??
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170

191. Сообщение от Sem (??), 08-Май-21, 17:01   +1 +/
Не в курсе что ли этой истории? Всё всплыло, когда какой то индус из этого ВУЗа прислал код с бессмысленными инструкциями. Когда код отклонили, он ещё и пальцы начал гнуть: "а чо это вы такие не дружелюбные и говнокд называете говнокодом?"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

192. Сообщение от Sem (??), 08-Май-21, 17:03   +/
"Мы тут к вам зашли и настали. Почему вы такие неблагодарные?" Так что ли?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

193. Сообщение от Аноним (193), 09-Май-21, 11:16   +/
Цап за руку !
Ответить | Правка | Наверх | Cообщить модератору

195. Сообщение от Аноним (-), 09-Май-21, 20:42   +/
Коммунисты тоже так думали, поэтому отвергали конструктивные исследования и критику, и, в итоге, слили дядюшке сэму ссср, на который многие родившиеся после, до сих пор фапают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

196. Сообщение от n00by (ok), 10-Май-21, 08:45   +/
>> Какая работа?
> Работа собственно по тому же вопросу.
>> Человек старался, расписал всё подробно, даже я понял. Дали обещание
>> ответить, держите слово.
> Повторяю, идет работа по подготовке подробного ответа. Без ответа он не останется.

Спасибо. Виноват, поспешил с выводами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #186

197. Сообщение от Аноньимъ (ok), 10-Май-21, 16:36   +/
Для спецслужб - игрушка.
А если спецслужбам можно, и благодаря сноудену и не только все об этом знают, то почему и студентам нельзя?

Самое главное в этом всем то, что студенты вс крыли методику работы спецслужб, отч его у всеех участников и подгорело.

Небось "ревьюверы" денежку получают от кого нужно(да там половина штатные трансгендеры из редхета), а тут оказывается можно бесплатно без ксивы проталкивать какашки.

Что этот эксперимент показал, так это то, какие серьезные прошаренные опытные КЛОУНЫ контролируют разработку линукса.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

199. Сообщение от IdeaFixemail (ok), 10-Май-21, 16:57   +/
Кстати, а тот чувак, который ГСекьюрити, или как его там, в его патчах это чистилось?
Ответить | Правка | Наверх | Cообщить модератору

201. Сообщение от Аноним (201), 10-Май-21, 21:52   +/
>Например, исследователи уже отозвали публикацию "Hypocrite Commits"

Требовать такого - это черезчур. Кто вообще такой этот Грег и какого хрена он говорит за всё сообщество? Давай, до свидания.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #202

202. Сообщение от Аноним (203), 12-Май-21, 00:08   +/
> Требовать такого - это черезчур. Кто вообще такой этот Грег и какого хрена он говорит за всё сообщество?

этого требовал не грег, а linux foundation.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #201

203. Сообщение от Аноним (203), 12-Май-21, 00:10   +/
> Это получается 10% кода с ошибками

Среди патчей этого конкретного универа — да.

И это только среди принятых патчей. А ещё была куча отвергнутых и исправленных.

Об этом с самого начала и говорили — этот универ присылает слишком много говнокода. Проще его забанить, чем тратить время на исправление.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру