Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Инцидент с темой оформления KDE, удаляющей пользовательские файлы"	+/–
Сообщение от opennews (??), 22-Мрт-24, 12:31
Проект KDE рекомендовал воздержаться от установки неофициальных глобальных тем оформления и виджетов к KDE  после инцидента с удалением всех личных файлов у пользователя, установившего тему оформления Grey Layout из каталога KDE Store, насчитывающую около 4000 загрузок. Предполагается, что инцидент вызван не злым умыслом, а ошибкой, связанной с небезопасным использованием команды "rm -rf"... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60826
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 22-Мрт-24, 12:31	+45 +/–
>В глобальных темах оформления KDE предусмотрена возможность использования плазмойдов Какого хрена в наборе ресурсных файлов предусмотрена возмозность исполнять код?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #41, #72, #255

3. Сообщение от Аноним (1), 22-Мрт-24, 12:32	+10 +/–
>При использовании в коде конструкций вида "rm -rf $VAR/*", может возникнуть ситуация, когда переменная $VAR оказывается неинициализированной, что приведёт к фактическому выполнению команды "rm -rf /*". Вся суть баша.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #61

4. Сообщение от Аноним (4), 22-Мрт-24, 12:34	+18 +/–
Добро пожаловать в клуб rm -rf !
Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от iPony129412 (?), 22-Мрт-24, 12:35	+13 +/–
Баш портянки по дедовски
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #11

6. Сообщение от iPony129412 (?), 22-Мрт-24, 12:36	+5 +/–
так-то eval с выполнением хоть где есть если применять бездумно и как попало, то всегда будет одно и то же
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #60

7. Сообщение от Аноним (-), 22-Мрт-24, 12:39	–3 +/–
> rm -rf $VAR/* Ахаха! Божественные дидовские башпортянки опять отстрелили ногу! Дело бамблби живет)))
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #225

9. Сообщение от нитгитлистер (?), 22-Мрт-24, 12:41	+/–
нашла коса на камень называется.. сочувствую всем участникам клуба
Ответить | Правка | Наверх | Cообщить модератору

10. Сообщение от Тот_ещё_аноним (ok), 22-Мрт-24, 12:43	+27 +/–
факт — раньше в инструкции по эксплуатации автомобиля писали как регулировать клапанные зазоры, а теперь, что нельзя пить жидкость из аккумулятора
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #16, #17, #71, #86, #169

11. Сообщение от Аноним (11), 22-Мрт-24, 12:44	+1 +/–
Вся метаирония заключается в существовании патча Бармина. Жаль не всем дано это понять.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #19

12. Сообщение от нитгитлистер (?), 22-Мрт-24, 12:47	+/–
ну... тогда уж по аналогии должно быть что нельзя заливать бензин, купленный у сомнительных личностей за гаражами
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

13. Сообщение от Аноним (-), 22-Мрт-24, 12:47	–1 +/–
О, они повторили подвиг Бамблбии) https://github.com/MrMEEE/bumblebee-Old-and-abbandoned/commi... Ладно там был васян, а тут целая команда в Кедах. Это просто позор /_-
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29

14. Сообщение от Аноним (14), 22-Мрт-24, 12:48	+1 +/–
> Дополнительно обсуждается вопрос введения предварительной проверки проектов, размещаемых в KDE Store, с целью противостояния целевому размещению злоумышленниками тем оформления, нацеленных на выполнение вредоносных действий Вы чё творите, как теперь злоумышленникам работать?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #112

15. Сообщение от AKTEON (?), 22-Мрт-24, 12:49	+/–
Вот думаю, что выбрать "УстанавливайтеПОтолькоИзРепозиториевДистрибутива(с)!" Или таки "СамиВиноватыСофтОткрытыйИсходникиЧитатьНужно(с)!" ??
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18

16. Сообщение от Аноним (-), 22-Мрт-24, 12:49	+1 +/–
Раньше ты мог зазор отрегулировать на глаз, а сейчас тебе нужен спец. инструмент, потому что допуски огого. А еще раньше спецы карбюратор одним гвоздем могли отрегулировать. Но что-то не хочется в те времена))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #83

17. Сообщение от Аноним (-), 22-Мрт-24, 12:51	–2 +/–
Хм.. а сейчас найти аккум, в котором есть пробки и надо что-то доливать сложнее, чем необслуживаемый. > раньше в инструкции по эксплуатации автомобиля писали как регулировать клапанные зазоры А теперь они регулируются автоматически гидрокомпенсаторами. Потому что прогресс. Но если кто-то хочет попердолиться, может купить себе какой-то жигулятор. Или установить линукс)) ps а тормозуху при помощи холодного лома пили еще в союзе, много лет назад))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

18. Сообщение от нитгитлистер (?), 22-Мрт-24, 12:53	+/–
перейти с кде во что-то мнее зловредное, про что практически нет негативных новостей например?))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #20

19. Сообщение от Аноним (-), 22-Мрт-24, 12:53	–1 +/–
>Вся метаирония заключается в существовании патча Бармина. Жаль не всем дано это понять. Я понимаю. Вот поэтому и существует суперпользователь GNU/Linux. А ты хочешь как в Винндовсе, не иметь контроля над своей системой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #23, #34, #185

20. Сообщение от AKTEON (?), 22-Мрт-24, 12:54	+/–
Например на MacOS ?! ;
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #26, #27

23. Сообщение от iPony129412 (?), 22-Мрт-24, 12:56	+2 +/–
> Я понимаю. Вот поэтому и существует суперпользователь GNU/Linux. А ты хочешь как > в Винндовсе, не иметь контроля над своей системой. Причём тут это 1) не под рут пользователем это просто снесёт всё что можно из пользовательских данных 2) под Windows так же можно выполнить удаленее данных на вкус что с пользовательскими, что с админскими правами Но такого позора с темами нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #30, #42, #46

24. Сообщение от Аноним (24), 22-Мрт-24, 12:56	+4 +/–
А добровольная телеметрия, которую кеды предлагают включать, ещё ничего не выполняет? Это упущение.
Ответить | Правка | Наверх | Cообщить модератору

26. Сообщение от нитгитлистер (?), 22-Мрт-24, 12:56	+/–
что ж так радикально?)) я вот не помню ни 1 плохой новости ни про маджаро ни про федоро ни про минт например. может что-то пропустил поправьте
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #58, #82

27. Сообщение от Аноним (-), 22-Мрт-24, 12:58	+/–
Продукция Эпла следит за пользователями. Причём следит дотошно и хранит метаданные у себя на серверах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #65

28. Сообщение от Аноним (150), 22-Мрт-24, 12:58	–1 +/–
Надо SELinux использовать.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #38, #125

29. Сообщение от Аноним (29), 22-Мрт-24, 12:59	+3 +/–
>целая команда в Кедах. Чё?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #62

30. Сообщение от another_one (ok), 22-Мрт-24, 13:05	+12 +/–
Что забавно, в случае потери пользовательские данные имеют большую ценность, чем системные либы. Систему  можно переустановить, а вот хомяк только из бекапа тащить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #111

32. Сообщение от Neon (??), 22-Мрт-24, 13:12	+3 +/–
Вообще, вся ситуация в IT в области безопасности один цирк и клоунада. Сначала специально завозить возможности выстрелить себе в ногу, совершенно излишние. А потом героически с ними бороться.))) И так во всём IT.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #37, #98

33. Сообщение от Аноним (33), 22-Мрт-24, 13:16	+1 +/–
Ох помню времена когда линусята тролили микрософт за ActiveX.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36

34. Сообщение от Аноним (139), 22-Мрт-24, 13:17	+/–
В случае с темами ненужен контроль над всей системой. Достаточно прав обычного пользователя, чтобы снести файлы этого пользователя.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #74

36. Сообщение от Аноним (139), 22-Мрт-24, 13:28	+/–
Тогда плазмоидов ещё не было. Сейчас, надеюсь, линуксоюзеры не выставляют услуги плазмоидов в инет. Это так, на случай, если вдруг сетевые плазмоиды где-то на сторах заваляются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

37. Сообщение от Аноним (37), 22-Мрт-24, 13:29	+/–
>>> А потом героически с ними бороться <<< Это вообще про жизнь в целом, а не только про IT: сперва сами создаем проблемы, а потом героически их рашаем, а особо одарённые так вообще в конце приподносят это как успешный успех:) -так что нечему тут удивляться!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #227

38. Сообщение от Аноним (139), 22-Мрт-24, 13:32	+2 +/–
Аббревиатуру "NSA" убрали из названия, теперь можно использовать, да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #43

39. Сообщение от Аноним (39), 22-Мрт-24, 13:35	+5 +/–
вот уж действительно "нескучные обои"!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #63, #175

41. Сообщение от Аноним (46), 22-Мрт-24, 13:36	+2 +/–
Не поверишь, но в КДЕ код может вызываться самопроизвольно откуда угодно. Иконки (.desktop: TryExec=), генераторы эскизов в файловом менеджере, виджеты стола и панели, веб-процессы в браузере и т.п. Удивительно, что только сейчас допрыгались. Даже у гномиков стараются всю эту дрянь в контейнеры (bwrap) запихать. Правда, не знаю, насколько безопасно у них получается, но, вероятно, произвольный доступ на запись в хомяк, хотя бы, режут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #53, #73

42. Сообщение от Аноним (139), 22-Мрт-24, 13:37	+/–
Нет тем - нет позора. Может, конечно, темы для Винды и существуют. Только вот не наблюдается, чтобы темы в ней меняли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #45, #50

43. Сообщение от Аноним (150), 22-Мрт-24, 13:39	+1 +/–
NSA дало нам AES и SELinux, а что дал нам ОАЦ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #47, #68

45. Сообщение от n00by (ok), 22-Мрт-24, 13:40	+/–
Конфиги там хранятся в ненавистном Реестре. Вот и весь секрет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

46. Сообщение от Аноним (46), 22-Мрт-24, 13:41	–4 +/–
В Винде позор по-хлеще. Autorun откуда угодно: хоть с неизвестных файлов с флешек, хоть из пунктов меню эксплорера. Ну и предустановленные кого-надо сертификаты в каждом ZverCD страны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #51, #52, #223, #233

47. Сообщение от Аноним (139), 22-Мрт-24, 13:41	+/–
Кто/что такой ОАЦ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

48. Сообщение от n00by (ok), 22-Мрт-24, 13:42	+1 +/–
rm -Rf "$configFolder" Зато конфиги можно редактировать руками и нет Реестра.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #56

49. Сообщение от Флудер (?), 22-Мрт-24, 13:42	+/–
Даже в Винде такого беспредела небыло!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #59, #70, #141, #220

50. Сообщение от iPony129412 (?), 22-Мрт-24, 13:42	–1 +/–
Открываешь магазин приложений в Windows — там темы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #224

51. Сообщение от n00by (ok), 22-Мрт-24, 13:44	–1 +/–
Да, ещё там негров линчуют и есть Реестр, архитектурно мешающий такому позору башпрограммистов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #54

52. Сообщение от iPony129412 (?), 22-Мрт-24, 13:44	+/–
Ты отсал от жизни почти лет на двадцать — это убрали в Vista. А автокран и в линуксах есть. В том же Virtualbox используется при установке гостевых дополнений в виртуалку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #57

53. Сообщение от iPony129412 (?), 22-Мрт-24, 13:46	+/–
Уже два раза бабахало с выполнением скрипта из имени лейбла накопителя, и выполнение произвольного кода в архиваторке при открытии архива. Да — как попало что попало суётся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #113

54. Сообщение от Аноним (46), 22-Мрт-24, 13:46	–1 +/–
https://habr.com/ru/articles/466941/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #69

56. Сообщение от Аноним (139), 22-Мрт-24, 13:47	+/–
Реестр нелзя снести? В GNOME, говорят, он есть, в Wine точно есть. Можешь попробовать ради эксперимента.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #64, #155, #199

57. Сообщение от Аноним (46), 22-Мрт-24, 13:47	–3 +/–
https://habr.com/ru/news/707872/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #84

58. Сообщение от iPony129412 (?), 22-Мрт-24, 13:47	+3 +/–
Да. Сайт Минт взламывали с подменой образа на левый с трояном. Я больше таких случаев в линуксе не слышал позора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #66, #219

59. Сообщение от Аноним (59), 22-Мрт-24, 13:50	+/–
Именно так, в винде темы должны иметь подпись Microsoft. А если юзер патчит систему, чтобы применять неподписанные темы - то он сознательно берёт на себя ответственность за то, что в теме может быть вредоносный код. А тут прямо в официальном каталоге вредоносный код, который может быть исполнен без защиты от дурака.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #120

60. Сообщение от n00by (ok), 22-Мрт-24, 13:50	+2 +/–
Зачем для хранения конфигов вообще надо выполнять какой-то код? Почему KDE это не делает, не предоставляет интерфейс или хотя бы подобие изоляции? Слишком много неудобных вопросов, но ответ на них, похоже, один...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #85

61. Сообщение от Аноним (46), 22-Мрт-24, 13:51	+6 +/–
set -eu Вся суть опеннет-экспертизы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

62. Сообщение от n00by (ok), 22-Мрт-24, 13:51	–2 +/–
Именно команда. Архитектор и все, кто не заметил дефект архитектуры.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #108

63. Сообщение от Аноним (139), 22-Мрт-24, 13:54	+/–
Обои это .жпг, а тут исполняемый код.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #114, #165

64. Сообщение от n00by (ok), 22-Мрт-24, 13:54	+/–
Да нет, это так не работает. За тебя эксперимент по удалению реестра я проводить не буду. Я и так знаю ответ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #115

65. Сообщение от нитгитлистер (?), 22-Мрт-24, 13:56	–4 +/–
ну так разве это плохо? всё равно у левых лиц доступа к этим метаданным нет а те, у кого доступ есть ни чего не сливают. зато скандалов нет либо они не доходят до прессы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #122

66. Сообщение от n00by (ok), 22-Мрт-24, 13:57	+1 +/–
Сайт Роса Линукс взламывали с подменой главной страницы редиректом на какой-то скам. О чём владельцы сайта узнали от пользователей ВК. Мамой клялись, что ничего больше не взломали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #150

67. Сообщение от Аноним (67), 22-Мрт-24, 13:57	+/–
set -x -u -e и declare -r творят чудеса в усилении надёжности и визуализации ошибок. Но вообще, Shell не для программирования логики. Уж очень много работы по напряжённому выслеживанию того, что в языках программирования автоматическое уже ка 40+ лет.
Ответить | Правка | Наверх | Cообщить модератору

68. Сообщение от Аноним (46), 22-Мрт-24, 13:57	+/–
И Сноудена. А ещё Ghidra у них неплохая.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

69. Сообщение от n00by (ok), 22-Мрт-24, 13:59	+/–
Зачем ты дал эту ссылку? У KDE в архитектуре технологическое отверстие, дающее таким как ты экспертам делать с файлами пользователя что угодно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #75

70. Сообщение от нитгитлистер (?), 22-Мрт-24, 14:05	+/–
справидливости ради в окнах и с кастомизацией всё скучнее чем на линуксе. (обои за кастомизацию я не считаю ибо их всё равно бОльшую часть времени ни кто не видит)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #104

71. Сообщение от Аноним (74), 22-Мрт-24, 14:05	+/–
Если хочется порегулировать клапанные зазоры, для вас продукция автотаза без подушек безопасности. А нам бы просто ездить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #87

72. Сообщение от Аноним (72), 22-Мрт-24, 14:07	+/–
Плазмоиды, сэр. Позволение плазмоидам быть частью темы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #92

73. Сообщение от Аноним (1), 22-Мрт-24, 14:08	+1 +/–
.desktop - это не иконка, а аналог lnk-файла.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #81

74. Сообщение от Аноним (74), 22-Мрт-24, 14:08	–1 +/–
Да в случае с чем угодно он не нужен. Линукс на десктопе — это однопользовательская система. Всё ценное и так в хомяке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #90

75. Сообщение от Аноним (46), 22-Мрт-24, 14:09	+2 +/–
> У KDE в архитектуре негров линчуют. Ясно-понятно. А по ссылке полувековой виндопозор, который минусиками не спрячешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #91

76. Сообщение от филателист (?), 22-Мрт-24, 14:09	+/–
Анекдот про румынский вирус заиграл новыми красками
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #96

79. Сообщение от Аноним (79), 22-Мрт-24, 14:15	+1 +/–
Габен, переходи на LXQt
Ответить | Правка | Наверх | Cообщить модератору

81. Сообщение от Аноним (46), 22-Мрт-24, 14:21	+/–
> .desktop - это не иконка, а аналог lnk-файла. А ещё эти файлы используются генераторами меню, апп-лончерами, дэшбордами и т.п., которые могут вызывать код из TryExec= поля. Причём, эти файлы берутся не только из пакетов, но и из хомяка пользователя (~/.local/share/applications), куда может писать любой запущенный им процесс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #133

82. Сообщение от iPony129412 (?), 22-Мрт-24, 14:26	+/–
Manjaro > Frankly you will end up with poorer support, packaging and security. They just forward our security advisories without reading them. Leaving critical security issues to rot in their "stable" repositories while only pushing forward issues that are publicized or users telling them about. Security by васюнирити
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

83. Сообщение от Аноним (83), 22-Мрт-24, 14:26	+3 +/–
Уважаемый, там, где клапаны по-прежнему надо регулировать руками, как было 100 лет назад 0,25-0,4 (в зависимости от нескольких факторов), так и осталось. Физике плевать на ваше "тогда" и "сейчас", и материалы для изготовления элементов ГРМ не сильно изменились. Более гото, многие детали упростили во имя удешевления. Раньше клапаны с натрием были даже в ЗиЛ-130, сейчас это решение для дорогих высокофорсированных моторов. Раньше в чугунные гильзы ставили вставки из легированной стали, сейчас напыляют сопли 0,2 на алюминиевый блок (привет БМВ и скандал с задирами в цилиндрах).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #116

84. Сообщение от iPony129412 (?), 22-Мрт-24, 14:27	+/–
Вообще какой-то бред не в тему.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #110

85. Сообщение от iPony129412 (?), 22-Мрт-24, 14:28	+1 +/–
Пианист играл как мог, код так же писал...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

86. Сообщение от Вы забыли заполнить поле Name (?), 22-Мрт-24, 14:31	+1 +/–
> как регулировать клапанные зазоры Там везде электроника, ты без сервисного оборудования не сможешь даже заменить колодки. Это специально делается, т.к. производители на сервисных центрах зарабатывают крупную сумму.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #118, #174

87. Сообщение от Аноним (83), 22-Мрт-24, 14:34	+/–
Многие современные иностранные автомобили не имеют гидрокомпенсаторов. Представлете? Вы случайно не фанбой арийских ВАГовских 3-цилиндровых моторов? :D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

88. Сообщение от Вы забыли заполнить поле Name (?), 22-Мрт-24, 14:36	+2 +/–
Когда не пользуешься кде
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #123

89. Сообщение от Аноним (89), 22-Мрт-24, 14:41	+/–
так --no-preserve-root же нужен чтобы сработало?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #94

90. Сообщение от Аноним (11), 22-Мрт-24, 14:42	–2 +/–
Толи дело оффтопик с ее папкой Users... стоп, а где разница с линуксовым хомяком? Только в настройках, что лежат в реестре, но и там своя юзерская ветка, которую можно почистить...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #97

91. Сообщение от n00by (ok), 22-Мрт-24, 14:53	+/–
В этой теме обсуждаем позор KDE и его воинственных фанатов. Зачем ты пытаешься сменить тему? Ты тролль?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #105

92. Сообщение от мимо (?), 22-Мрт-24, 14:53	+/–
Тема sddm. При наличии оной в глобальной теме запрашивается пароль на установку. Дальше - ой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

94. Сообщение от n00by (ok), 22-Мрт-24, 15:02	+1 +/–
Там файлы пользователя удалялись. Системные файлы не представляют ценности, их несложно восстановить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #132

95. Сообщение от Аноним (46), 22-Мрт-24, 15:07	+1 +/–
Правильно было бы не уеб-каталоги разводить, а пакетировать темы. Тогда бы и аудит, какой-никакой, и нужды в (де)инсталляторах на шелле не было бы.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #101

96. Сообщение от Аноним (171), 22-Мрт-24, 15:08	+/–
А с этого места поподробнее, пожалуйста (анекдот в студию)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #100

97. Сообщение от Аноним (74), 22-Мрт-24, 15:09	+/–
Это вот сейчас к чему было?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #128

98. Сообщение от Аноним (46), 22-Мрт-24, 15:10	+1 +/–
Справедливости ради, кому эти возможности излишни, те и не столкнулись с проблемой, они не устанавливали тему с вредоносным скриптом. А кому действительно нужна безопасность, те просто монтируют хомяк с noexec, и не чешутся при каждой новости.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #191

99. Сообщение от Аноним (99), 22-Мрт-24, 15:14	+2 +/–
И чо? Тем же сустемд можно пользаковским юнитом из хомяка сделать джорджфлойдинг данным.
Ответить | Правка | Наверх | Cообщить модератору

100. Сообщение от филателист (?), 22-Мрт-24, 15:14	+/–
Это тот где его просят установить на компьютер
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #103

101. Сообщение от сщта (?), 22-Мрт-24, 15:16	+/–
Ага,Без Кед, через lxappearance кеданутые темы не применяются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

102. Сообщение от Аноним (104), 22-Мрт-24, 15:18	+1 +/–
Попался на это лет 5 назад. Написал автору, тот заявил что проблемы уже давно нет (видимо, спешно загружая исправленный файл в репо) Наколенщина спошная. Все действия этих тем должны быть декларативно описаны и естественно делать что-то за пределами каталога с темой возможности быть не должно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #107, #230

103. Сообщение от Аноним (104), 22-Мрт-24, 15:20	+/–
это вьетнамский. а румынского и вовсе не помню
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #106

104. Сообщение от Аноним (104), 22-Мрт-24, 15:22	+/–
кастомизация ДЕ нужна чтобы было удобно а не индивидульно. поэтому в винде никто и не меняет ничего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #117, #229

105. Сообщение от Аноним (46), 22-Мрт-24, 15:22	+/–
Это не я начал рекламировать Винду, мол, там такого нет. Есть. Намного хуже. И ничего не могут сделать. Не взирая на 99% процентов мух и несметные капиталы M$. Никакого позора здесь не вижу. Проблемы, о которых давно знали все, но касались лишь единиц, потому всем было лень что-то делать, пока гром не грянул. Бывает. Предлагали AS IS. Получили AS IS. Сейчас исправят, будем жить дальше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #235, #248, #260

106. Сообщение от Аноним (110), 22-Мрт-24, 15:25	+/–
> это вьетнамский. а румынского и вовсе не помню ну, он помнит что "какой-то" вирус. а то что он румынский, телевизор напел. щас это актуально. :-D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

107. Сообщение от Аноним (46), 22-Мрт-24, 15:25	–2 +/–
Всё, что мимо пакетного менеджера - это всегда наколенщина, на свой страх и риск.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #161

108. Сообщение от Аноним (108), 22-Мрт-24, 15:30	–2 +/–
Это всем известный дефект в баше. Кеды здесь причём?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #180, #261

109. Сообщение от pic (?), 22-Мрт-24, 15:30	+1 +/–
Рефакторинг кода не поможет. Проекту KDE нужно снижать функциональность в этой части.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #135

110. Сообщение от Аноним (110), 22-Мрт-24, 15:32	–3 +/–
> Вообще какой-то бред не в тему. лол, "а нас-то за что" по-виндузяцки)) Набежали злорадствовать с "линуксяцкого дрисктопа", а как стали вам вытирать SUN-noy тряпочкой лицо - а при чем тут? :-D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #181

111. Сообщение от Аноним (111), 22-Мрт-24, 15:36	–4 +/–
никогда не держал ничего в хомяке, как и любой нормальный itшник, а вот настроить систему по вкусу очень долго, так что хз
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #124, #129, #139, #286

112. Сообщение от aname (?), 22-Мрт-24, 15:36	+/–
Коммитить в кеды! :D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

113. Сообщение от Аноним (46), 22-Мрт-24, 15:37	+/–
Это уязвимости, неожиданное поведение конкретного ПО. Такое выполнение произвольного кода может случиться с любой программой под управлением любой популярной ОС, by design. В Линуксе для таких, нетипичных, случаев есть различные ядерные методы защиты (ключи при сборке) и MAC времени выполнения (AppArmor/SELinux).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #253

114. Сообщение от aname (?), 22-Мрт-24, 15:39	+/–
Но скучать не приходится
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

115. Сообщение от Аноним (139), 22-Мрт-24, 15:40	+2 +/–
А у меня ставить GNOME нет никакого желания.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

116. Сообщение от Аноним (111), 22-Мрт-24, 15:41	–1 +/–
А еще раньше расплачивались чистым золотом, а теперь грязными бумажками, вот только раньше чистого золота в руках державших было ~10% населения, а грязные бумажки доступны всем
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #130

117. Сообщение от aname (?), 22-Мрт-24, 15:41	+1 +/–
Ну почти. Startisback таки накатывают
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

118. Сообщение от Аноним (74), 22-Мрт-24, 15:42	+1 +/–
Интересно бы устроить опрос — сравнить количество тех, кто готов заплатить специально обученным людям определённую сумму, с теми, кто желает каждые выходные валяться под своей ласточкой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #134, #187, #193

119. Сообщение от aname (?), 22-Мрт-24, 15:45	+2 +/–
Хрестоматийны UB. Пора кедам делать API, хранить всё в одном месте, ограничивать зону выполнения. Хммм… Какой- то Андроид получается
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #136, #159

120. Сообщение от Аноним (46), 22-Мрт-24, 15:45	+/–
> винде темы должны иметь подпись Microsoft Именно так, в Винде, чтобы разработчику считаться неверблюдом, нужно сходить на поклон к M$ за справкой. Правда, пользователей от его вредоносных действий (сознательных или нет) это никак не страхует. Но порядок такой. Понимать надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

122. Сообщение от Аноним (139), 22-Мрт-24, 15:52	+1 +/–
У левых доступа нет, но данные купить можно. А у майоров точно беспланый доступ есть. В первую очередь, у американских, конечно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

123. Сообщение от Аноним (139), 22-Мрт-24, 15:55	+1 +/–
Когда не скачиваешь темы, не ставишь плазмоиды от Васянов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #162

124. Сообщение от Пряник (?), 22-Мрт-24, 16:02	+1 +/–
Конфиги забэкапить проще, чем документы, фото, видео, игры, код и т.д.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

125. Сообщение от Аноним (-), 22-Мрт-24, 16:04	–1 +/–
Копию виндовозной системы аутентификации? Нет спасибо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

127. Сообщение от Аноним (-), 22-Мрт-24, 16:09	–1 +/–
То есть пользователь своими ручками, сам установил левый пакет, а виноват KDE. Интересная логика. И такой пример показателен тем, что вантузникам вход в чудесный мир Линуксов должен быть запрещён. Потому-что вантузники не умеют винить себя-дурака.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #131, #149, #158

128. Сообщение от Аноним (139), 22-Мрт-24, 16:15	+1 +/–
К сравнению, очевидно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

129. Сообщение от Тот_Самый_Анонимус_ (?), 22-Мрт-24, 16:39	+4 +/–
>как и любой нормальный itшник Ты не «нормальный», а дешёвый понтарь. Хомяк для того и создан, чтобы что-то в нём хранить. Ты и в туалет, поди, по большому не ходишь, только в раковину, чтобы быть не как все.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #151

130. Сообщение от Аноним (83), 22-Мрт-24, 16:47	–1 +/–
Уважаемый, в капиталистических странах автомобили с 60-х годов (беру точку отсчета с потолка, думаю как раз к 60-м все более или менее очухались после WW2) не стали дешевле, а как раз наоборот, сильно подорожали. То что автокредитование и лизинг с тех пор расцвели - тема для другого разговора. И комментарий мой был не об этом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #173

131. Сообщение от Аноним (59), 22-Мрт-24, 16:47	+/–
Левый пакет, который почему-то лежит на store.kde.org Надо или трусы надеть, или крестик снять. А то ресурс официальный, но когда в теме обнаруживается вредоносный код, то содержимое объявляется неофициальным. Тут официально, тут неофициально, а тут рыбу заворачивали. Картина маслом!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #137

132. Сообщение от Аноним (139), 22-Мрт-24, 16:51	+1 +/–
Системные файлы, уж коль до них смогли добраться, можно и не удалить, а подменить. А после этого будет "длящееся нарушение", выражаясь языком юристов. Последствия могум быть хуже, чем просто удаление файлов пользователя. Чувствительные файлы могут оказаться у "кого надо".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #168

133. Сообщение от oficsu (ok), 22-Мрт-24, 16:53	+/–
> которые могут вызывать код из TryExec= поля Не могут. Вписанное в TryExec не выполняется. Оно предназначено не для вызова команды, а только для проверки существования такого исполняемого файла, чтобы, в случае его отсутствия, иконку можно было просто скрыть из GUI
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #143

134. Сообщение от Аноним (83), 22-Мрт-24, 17:00	+2 +/–
Даже автомобили из 50-х, такие как ГАЗ-21 и ГАЗ-69, не требовали еженедельного обслуживания. У вас какие-то странные мифы в голове. Возможно вас с толку сбили те, для кого автомобиль это хобби. Такие могли не вылезать из гаража. Это как линуксоиды, живущие за ПК и годами развлекающие себя установкой популярных дистрибутивов (ака дистрохоппинг).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118 Ответы: #182

135. Сообщение от Аноним (139), 22-Мрт-24, 17:01	+/–
Рефакторинг архитектуры, не сильно значительный. Почему бы при попытке установить другую тему не тыкать в нос пользователя предупреждениями: "Эта тема не подписана официальным ключом KDE e.V.". Если пользователь проигнорирует, то повторно: "Вы хорошо подумали? Тема содержит исполняемый код, который может быть зловредным!"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #142, #144, #263

136. Сообщение от Аноним (139), 22-Мрт-24, 17:11	+/–
Как будто, API нет. Вот KF этот самый API и реализует.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119

137. Сообщение от Аноним (-), 22-Мрт-24, 17:15	+/–
А это отменяет тот факт, что пользователь сам своими руками установил плазмоид? Сам виноват. И нечего гнать пургу на KDE.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131 Ответы: #146, #147

138. Сообщение от Аноним (138), 22-Мрт-24, 17:17	+/–
> Разработчики KDE намерены провести аудит сторонних тем оформления, размещённых к каталоге KDE Store, для выявления похожих ошибок, а также организовать вывод предупреждений при установке тем, размещённых сторонними пользователями. Супер "решение" проблемы (нет). Как насчёт того, чтобы сделать ограниченный API для тем, который тупо не позволит ломать систему пользователя? А баш-портянки отправить уже на свалку истории. Когда возник баш, никто не думал о том что скрипты будут выполняться скрытно или даже генерироваться автоматически.  Всё работало из под единой консоли, и возможно подразумевалось что вместо пользователя за клавиатурой сидит профессиональный инженер/сисадмин, который контролирует каждую выполняемую строку. А теперь на базе этих ископаемых из 70-х пытаются выстроить современный десктоп. Получается не очень.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #140, #148, #153

139. Сообщение от Аноним (139), 22-Мрт-24, 17:19	+/–
"rm -rf /*" Ну ты понял, да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #251

140. Сообщение от Аноним (139), 22-Мрт-24, 17:25	+/–
Консоль, всё равно, никуда не денется. А раз так, то и командный интерпретатор тоже. Ну будет вместо Bash какой-нибудь SuperBash с классами. Но с ним же тоже деструктивные действия можно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138

141. Сообщение от Аноним (141), 22-Мрт-24, 17:25	+1 +/–
Там прямо анимированные курсоры позволяли исполнять код чуть ли не в пространстве ядра
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

142. Сообщение от Аноним (171), 22-Мрт-24, 17:37	+/–
а просто запретить исполнение любого кода при установке тем, плазмоидов, etc? не? никак?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135 Ответы: #205

143. Сообщение от Аноним (46), 22-Мрт-24, 17:40	+/–
Зависит от реализации, уникальной для каждой программы. Как минимум, здесь неявный PATH lookup.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #218

144. Сообщение от pic (?), 22-Мрт-24, 17:44	+/–
Бомбардировать пользователя уведомлениями не слишком прагматичный подход. И второй вывод, если пользователя много раз переспрашивают и предупреждают, он может отказаться от _этого странного_. Поэтому проще разграничить или ограничить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135 Ответы: #172

146. Сообщение от Аноним (171), 22-Мрт-24, 17:49	+1 +/–
и да, и нет С одной стороны вот это предупреждение есть  https://i.ibb.co/4j2j3k1/ksnip-20240322-163926.png А с другой — это же системный интерфейс, официально КДЕшный.... В идеале вообще прибить возможность выполнение любых команд при установке тем, ну а плазмоиды, хоть ты тресни, или рецензировать, или ничерта не изменится Можно два раздела сделать: 1 с рецензией, 2й без (дабы не проверять 100500е часы или еще какое непотребство, хотя, если посмотреть, то их там в принципе не так и много https://ibb.co/vjrnz9R
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137

147. Сообщение от pic (?), 22-Мрт-24, 17:49	+/–
Почему безопасность store.kde.org перекладывается на пользователя? Это нормально? Тогда любая установка виджетов и тем в KDE должна сопровождаться уведомлением о небезопасности такой установки. Встаёт вопрос, а безопасно ли всё остальное в этом проекте с такой парадигмой? Мне кажется тут нужно пересматривать подходы, и первая рефлексия проекта KDE уже есть. Иначе бы её не было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137 Ответы: #160

148. Сообщение от pic (?), 22-Мрт-24, 17:53	+/–
Верно. PS: интересно, а установка такой темы в LXQt не создаст такой же проблемы?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138

149. Сообщение от soarin (ok), 22-Мрт-24, 17:55	+/–
Я что-то сомневаюсь, что в случае магазина Windows у тебя было бы такая же точка зрения. Там завален был бы зловредным ПО, а "а причем тут Microsoft?! - ноль ответственности же, всё пользователь виноват, раз на кнопку поставить нажал"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #154

150. Сообщение от Аноним (150), 22-Мрт-24, 17:58	+/–
Если сайт Роса Линукс хостится на их же дистрибутиве, то это не удивительно. В нём же нет SELinux.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #190, #262

151. Сообщение от Ilya Indigo (ok), 22-Мрт-24, 18:00	–8 +/–
0 Вы редкостный идиот! 1 На компе может быть несколько ОСей и у каждой будет СВОЙ хомяк! 2 На одной ОС может быть несколько пользователей и у каждого будет свой хомяк! 3 1 и 2 одновременно! 4 По вашему одни и те же данные нужно многократно копировать?! 5 Иногда может понадобится снести операционку полностью и установить с нуля и все мултимадийные данные тоже слетят, которые слетать не должны. Даже на офaтопике для этого диск D существовал, но вы, как идиот, видимо, всегда всё в C хранили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129 Ответы: #171, #254

153. Сообщение от Аноним (171), 22-Мрт-24, 18:03	+/–
>  сделать ограниченный API для тем, по факту всё что касается тем — это только ресурсные файлы, никак не более. Т.е там просто нужно запретить любое выполнение команд. С какой радости какая-то тема решает что ей и куда копировать, а не системный компонент, отвечающий за установку тем? Хотя, есть у меня подозрение, что это была не обычная тема, устанавливаемая через systemsettings, а весьма популярный в том каталоге вариант поделия, которое нужно в ручную скачать, распаковать и запустить установочный скрипт. Почему я так думаю? — а потому что KPackage какраз то и делает, что берет файл .theme/.plasmoid распаковывает и складывает в ~/.local/share/ололо. Жаль удалили с каталога ту тему — хотел качнуть, потыкать палочкой((( А  вот с плазмоидами, к сожалению, так просто (без рецензирования) не проскочит, ибо плазмоид это в принципе и есть исполняемый код, который может делать всё что угодно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #156

154. Сообщение от Аноним (59), 22-Мрт-24, 18:10	+1 +/–
Проще на примере Play Store и GetApps. Google в своём сторе осуществляет проверки, выпиливает вирьё и так далее. Xiaomi в своём GetApps не мычит, ни телится, там фишинговый клиент Telegram в топе, а также десяток клонов RuStore https://habr.com/news/777442/ https://habr.com/news/791472/ Угадай, откуда я ставлю приложения, а что я выпилил со своего салями первым же делом. Если у кого-то есть "официальный" (с) (r) (tm) стор, то правильное поведение - осуществлять разумную модерацию и контроль за контентом, а неправильное - в случае факапа сразу говорить "тут неофициальное". Либо не позиционировать его как "официальный" (с) (r) (tm), и не встраивать его в своё DE.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149

155. Сообщение от Аноним (171), 22-Мрт-24, 18:11	+/–
Есть, правда это лишь жалкое подобие реестра, т.к там хранятся только пользовательские настройки и в случае их утери софт просто будет запускаться и работать с дефолтными настройками, в отличии от окон, в которых грохнуть реестр == прощай система. И снести не сложно: rm ~/.config/dconf/user
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

156. Сообщение от pic (?), 22-Мрт-24, 18:12	+/–
>распаковать и запустить установочный скрипт Такое было и с темами GNOME 2. Пока от них полностью не отказались, включая отдельные движки тем. В этом плане GNOME 3 сделал шаг по безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153 Ответы: #170

158. Сообщение от Аноним (83), 22-Мрт-24, 18:15	+/–
Этот "пакет" доступен и устанавливается прямо из окна с настройками КДЕ. Да, это проблема КДЕ. Если бы новость была о какой-нибудь вирусне в ГуглПлее или АппСтор, вы бы наверняка эмоционально выражали недовольство системой безопасности Андроид и АйОС. А сейчас у вас включился режим "это другое".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

159. Сообщение от pic (?), 22-Мрт-24, 18:15	+/–
В Windows тоже эксплуатировали подобные виджеты рабочего стола, пока их поддержку не вырезали ради безопасности. Сейчас опять вкорячивают. Грабли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #258, #264

160. Сообщение от Аноним (171), 22-Мрт-24, 18:16	+/–
А они и предупреждают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147 Ответы: #163

161. Сообщение от pic (?), 22-Мрт-24, 18:18	+1 +/–
Т.е. частного репозитория это не касается? Главное чтобы пакетником поставленный?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107 Ответы: #272

162. Сообщение от pic (?), 22-Мрт-24, 18:20	+/–
Тогда в чём смысл KDE?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123 Ответы: #167, #209

163. Сообщение от pic (?), 22-Мрт-24, 18:21	+/–
> А они и предупреждают. Но всё равно приходишь к такому выводу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160 Ответы: #166

164. Сообщение от pic (?), 22-Мрт-24, 18:31	+/–
Вот непонятно, зачем надо было именно удалять, проще надо, переименовать в *.old, там же не гигабайты.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #244, #265

165. Сообщение от Аноним (111), 22-Мрт-24, 18:33	+/–
Анимированные, с доставкой пикселей из пакистана
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

166. Сообщение от Аноним (171), 22-Мрт-24, 18:41	+/–
есть такое просто они слишком обофициалили левую свалку от васянов(( Ну, возможно, настал тот момент когда эта свалка начнет таки рецензироваться и превратится в нормальный каталог приблуд для кед
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #163 Ответы: #221

167. Сообщение от Аноним (67), 22-Мрт-24, 18:46	+1 +/–
Под них были самые развитые и работающие приложения клерку для GUI лет 10 назад. Но потом вышла КДЕ 4 и пользоваться перестал. Может стало хуже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162 Ответы: #196

168. Сообщение от Аноним (67), 22-Мрт-24, 18:49	+1 +/–
Это к чему? rm -rf / обходит все директории и удаляет то, к чему доступ разрешён. Т.е. минимум вычишает "домашнюю папку".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132

169. Сообщение от нах. (?), 22-Мрт-24, 18:51	+/–
> а теперь, что нельзя пить жидкость из аккумулятора давай сюда свою инструкцию, а то трубы горят! А я хз как ее пить, в смысле, как сдоить какую-то жыдкость из гелевого дерьма?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

170. Сообщение от Аноним (110), 22-Мрт-24, 18:51	+/–
>>распаковать и запустить установочный скрипт > Такое было и с темами GNOME 2. > Пока от них полностью не отказались, включая отдельные движки тем. > В этом плане GNOME 3 сделал шаг по безопасности. прибив одну тему гвоздями, лол и всё равно не спасло. темы как были, так и есть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #156 Ответы: #178

171. Сообщение от Аноним (171), 22-Мрт-24, 18:52	+3 +/–
если что, можно примонтировать раздел с мультимедией в хомяк/картинки, ну или еще куда. Никто и не говорил о дублировании файлов — это раз. А два: речь идет о rm -rf / если его запустить от рута - естественно поимеешь пустой диск, а если от пользователя — габздец всем файлам, владельцем которых является текущий пользователь, хоть в /usr/sbin монтируй — если у пользователя есть доступ на запись, оно улетит
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151 Ответы: #176, #179

172. Сообщение от Аноним (67), 22-Мрт-24, 18:53	+/–
Выдать gcc или Python и - всё. Если нужен исполняемый код. А в темах не должно быть исполняемого кода. Проблема архитектуры. Додуматься ж: шелл код для оформления... Юные администраторы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #144 Ответы: #194, #207

173. Сообщение от нах. (?), 22-Мрт-24, 18:55	+/–
> Уважаемый, в капиталистических странах автомобили с 60-х годов не стали дешевле, а как раз > наоборот, сильно подорожали. меньше, меньше надо смотреть педерачу "Международная панорама". Автокредитование под 0% конечно тоже неплохо. Но полторы тыщи баксов в ценах 60го года - гораздо лучше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130 Ответы: #215

174. Сообщение от нах. (?), 22-Мрт-24, 19:00	+/–
менял колодки на WW LT - ничего интересного. Ну то есть "сервисное оборудование" в виде хитрого съемника этих долбаных колодок очень упростило и сократило бы процесс, я уверен что сервисмены им пользуются, а не зубами выкусывают, но открутить суппорт и отодрать целиком вместе с колодкой, раз так не снимается - тоже в общем можно. (запихать обратно с новой, толстой еще - существенно сложнее. К счастью, диски тоже уже "неновые", пролезло с помощью какой-то матери)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #192

175. Сообщение от нах. (?), 22-Мрт-24, 19:01	+/–
обхохочешься, да!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

176. Сообщение от Аноним (171), 22-Мрт-24, 19:02	+/–
зы https://ibb.co/8McMyRG даже вот так бывает
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #171 Ответы: #177

177. Сообщение от Аноним (171), 22-Мрт-24, 19:18	+/–
И вот так https://ibb.co/HTknHx2
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #176

178. Сообщение от Аноним (171), 22-Мрт-24, 19:21	+/–
> темы как были, так и есть. только теперь кривые-косые
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170 Ответы: #183

179. Сообщение от Ilya Indigo (ok), 22-Мрт-24, 19:31	+/–
1 Примонтировать это значит уже его держать НЕ в хомяке, а на отдельном разделе. Но зачем его монтировать в каждый хомяк, если можно просто примонтировать, например в /Data и по этому пути он будет доступен для всех во всех осях одинаково! Эту очевидную вещь и подразумевал аноним 111, говоря что никогда ничего, подразумевая кроме конфигов DE и временных документов, не хранил в хомяке. 2 Речь про то, что Тот самый ананимус 129 оскорбил его и написал редкостную чушь. 3 Если и речь идёт про rm -rf то в отдельном разделе можно установить или права только на чтение или расширенный атрибут immutable на определённые файлы и/или директории и тогда он удалить это не сможет. А вот в хомяке ограничивать доступ владельцу, как раз очень плохая идея.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #171 Ответы: #222

180. Сообщение от Аноним (-), 22-Мрт-24, 19:31	+1 +/–
> Кеды здесь причём? Как это причем?! Это они сделали темы так, что для их установки нужно пользоваться дефективным башем. А могли бы сделать нормально.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #188

181. Сообщение от Аноним (181), 22-Мрт-24, 19:43	+/–
А в чем суть претензии? Разносят функционал из одного процесса по разным. Как минимум чтобы при зависании/падении одного не валилось все. Минусы то будут?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110 Ответы: #250, #273

182. Сообщение от Аноним (182), 22-Мрт-24, 19:43	+/–
Да хоть еженедельного, хоть ежемесячного, хоть ежегодного. Мне вот совершенно не интересно даже один день в году потратить на настройку каких то там клапанов и прочего хлама, когда можно заплатить специально обученному человеку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134 Ответы: #208

183. Сообщение от Аноним (110), 22-Мрт-24, 19:46	+/–
>> темы как были, так и есть. > только теперь кривые-косые хаха, суровая правда жизни.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #178

185. Сообщение от Аноним (185), 22-Мрт-24, 19:48	+/–
Отмазка не катит. Прекратите сваливать все свои успехи на Винду. Пользователи могут понять и простить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

187. Сообщение от _ (??), 22-Мрт-24, 20:00    Скрыто ботом-модератором	+2 +/–
Передёргиваешь салага :) Вопрос так вообще не не стоит! Вопрос стоит так: желаете ли вы иметь выбор где обслуживаться: на фирме по уже $180/час или "У Васяна" или там у тех трёх баб которым папкин автосервис достался, соответственно - "цены договорные"? Вот они делают всё чтоб такого выбора _не_было_ и придёшь ты на фирму и ты для низ никто.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

188. Сообщение от Аноним (185), 22-Мрт-24, 20:04	+/–
И куда теперь крестьянину, на Винду?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #180 Ответы: #200

190. Сообщение от Аноним (185), 22-Мрт-24, 20:07	+/–
Зато у них есть смартфон с РОЗА.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150

191. Сообщение от _ (??), 22-Мрт-24, 20:14	+/–
>Справедливости ради, кому эти возможности излишни, те и не столкнулись с проблемой, они не устанавливали тему с вредоносным скриптом. Если в первом акте на сцене на стенном ковре висит ружЖьЁ ... в третьем оно выстрелит!(С) То есть послушать тебя, так проблема не в том что конфиг - это исполняемый код? Тогда в ляпиксе вот это вот всё - навсегда :) >А кому действительно нужна безопасность, те просто монтируют хомяк с noexec, и не чешутся при каждой новости. Щас тебе обЪяснят что "притирать клапана" - это немодномолодёжно :) Надо "чОбы самО!"(С) Да и где ты видел в нонешних ляпексах по дефолту хомяк отдельной FS то? "C:\" - просто и понятно, значит и тут ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #267

192. Сообщение от Вы забыли заполнить поле Name (?), 22-Мрт-24, 20:14	+/–
> менял колодки на WW LT - ничего интересного. Ну то есть "сервисное > оборудование" в виде хитрого съемника этих долбаных колодок очень упростило и > сократило бы процесс, я уверен что сервисмены им пользуются, а не > зубами выкусывают, но открутить суппорт и отодрать целиком вместе с колодкой, > раз так не снимается - тоже в общем можно. > (запихать обратно с новой, толстой еще - существенно сложнее. К счастью, диски > тоже уже "неновые", пролезло с помощью какой-то матери) Дык это старая же модель. В новых у фольксвагенгрупп колодки робот разводит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #174

193. Сообщение от Вы забыли заполнить поле Name (?), 22-Мрт-24, 20:17	+/–
> Интересно бы устроить опрос — сравнить количество тех, кто готов заплатить специально > обученным людям определённую сумму, с теми, кто желает каждые выходные валяться > под своей ласточкой. Дело в другом: таких сервисов ограниченное кол-во из-за спец. ПО и цены там намного выше разного рода мастерских.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

194. Сообщение от pic (?), 22-Мрт-24, 20:20	+/–
Потому что у проекта такая философия, что угодно и как угодно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #172

196. Сообщение от pic (?), 22-Мрт-24, 20:29	+/–
Сейчас приложения для KDE отвязаны от многих компонентов и базы _самого_ KDE. Т.е. работать с ними, имея меньше зависимостей, стало проще. Что я и делаю, пользуясь некоторыми из них в GNOME. На счёт того, что стало хуже, от случая к случаю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #167

199. Сообщение от pic (?), 22-Мрт-24, 20:36	+/–
gsettings https://wiki.gnome.org/HowDoI/GSettings Зачем копаться в .xml-реестре, когда можно пользоваться консольными командами или API?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

200. Сообщение от pic (?), 22-Мрт-24, 20:40	+/–
Пусть крестьянин копается в bash-коде, не барское это дело - думать, ведь главное это красота, дизайн и эффекты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #188 Ответы: #239

205. Сообщение от Аноним (211), 22-Мрт-24, 22:13	+1 +/–
Так этот код исполняется не для устаноки, а собственно для работы динамики темы. А что собой будет являть плазмоид, которому запретили работать? Толку тогда от него.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142

207. Сообщение от Аноним (211), 22-Мрт-24, 22:19	+/–
Шел-кода, да, не должно быть. Но без кода на ЯП не сделать же живую тему. Другое дело, что возможности исполнения надо как-то песочницей что-ли ограничить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #172 Ответы: #210

208. Сообщение от Аноним (83), 22-Мрт-24, 22:21	+/–
Тоже вариант. В конце концов, существуют же люди, которые нанимают компьютерного мастера, чтобы переустановить Виндоус.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #182 Ответы: #211

209. Сообщение от Аноним (211), 22-Мрт-24, 22:22	+/–
КО: В пользовании средой и её приложениями.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162

210. Сообщение от Аноним (110), 22-Мрт-24, 22:32	+1 +/–
> Шел-кода, да, не должно быть. Но без кода на ЯП не сделать > же живую тему. Другое дело, что возможности исполнения надо как-то песочницей > что-ли ограничить. пффф, в докер завернуть, делов-то.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #207

211. Сообщение от Аноним (211), 22-Мрт-24, 22:34	+/–
Наверное, таких немало. Ведь, не переводятся же объявления: "Компьютерный мастер Вася, живу рядом..."
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #208 Ответы: #214, #236

213. Сообщение от Аноним (213), 22-Мрт-24, 22:41	+/–
Патч Бармина живёт!
Ответить | Правка | Наверх | Cообщить модератору

214. Сообщение от Аноним (223), 23-Мрт-24, 00:02    Скрыто ботом-модератором	+/–
Поставлю линукс, удалю из системы всякие майнеры, поменяю баш-портянки на systemd
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #211

215. Сообщение от Аноним (83), 23-Мрт-24, 00:05	+2 +/–
Уважаемый, $1000 в 1964 году это $10000 в 2024. Да, я взял 1964 год, потому что удобнее считать. Ford Mustang в 1964 году предлагался по цене $2368. Самая дешевая модификация Ford Mustang в 2024 обойдется вам в $31000, средняя модификация в $36500. Дальше сами посчитаете, или помочь? P.S. У американцев есть замечательные сайты, которые показывают цену товаров тогда и сейчас с учетом инфляции. Циферки по Ford Mustang: $2,368/$22,926
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #173 Ответы: #226

217. Сообщение от Аноним (217), 23-Мрт-24, 01:02	+1 +/–
Хваленная настраиваемость KDE в очередной раз вышла боком, все как обычно, да кеды настраиваемые, но как только ты начинаешь что-то настраивать вылезают баги или вот такие сюрпризы.
Ответить | Правка | Наверх | Cообщить модератору

218. Сообщение от oficsu (ok), 23-Мрт-24, 01:53	+/–
> Зависит от реализации, уникальной для каждой программы. Довольно малое число программ их парсит вообще. А среди них рассматривать злонамеренные реализации, которые делают что-то, не предписанное спецификацией, смысла нет, поскольку с таким же успехом рассматривать можно вообще любую злонамеренную программу, не привлекая сами .desktop-файлы в рассуждение > Как минимум, здесь неявный PATH lookup Да, есть какая-то оценка? Как это можно проэксплуатировать и каковы риски?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143 Ответы: #268

219. Сообщение от Аноним (74), 23-Мрт-24, 02:00	+/–
Про взлом kernel.org тоже не слышали?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

220. Сообщение от Аноним (220), 23-Мрт-24, 03:29	+1 +/–
Туева хуча софта с инсталляторами на nsis... И там uninstall section приходится вручную писать, иногда с переменными и звёздочками. Запускаться будет с правами админа, чтобы наверняка. Некоторым лень и они делают так https://stackoverflow.com/questions/3259533/is-it-safe-to-do...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

221. Сообщение от Аноним (-), 23-Мрт-24, 05:05    Скрыто ботом-модератором	–1 +/–
Как арчешкольник из AURa, я с тобой категорически не согласен. Васянские сборки должны иметь официальный статус.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166

222. Сообщение от soarin (ok), 23-Мрт-24, 06:20	+1 +/–
оригинальный комент > как и любой нормальный itшник да, это дешёвые понты
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #179 Ответы: #234

223. Сообщение от Аноним (223), 23-Мрт-24, 07:25	+2 +/–
Кеды под ненужным гробят файлы пользователя. Вывод: винда плохая.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

224. Сообщение от Зазнайка (?), 23-Мрт-24, 08:40	+/–
Пфф… Эти «темы» сильно отличаются по своим способностям изменять внешний вид в отличие от того, что есть в GNOME/KDE. Рамочку окнв мне как в макоси найдите там, пожалуйста.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #249, #252

225. Сообщение от Зазнайка (?), 23-Мрт-24, 08:50	+2 +/–
По факту «диды» от этого почему-то не страдали, в отличие от… Даже затрудняюсь как это можно однозначно интерпретировать: то ли люди стали тупее, то ли злее?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

226. Сообщение от Зазнайка (?), 23-Мрт-24, 08:55	–1 +/–
Людей стало больше, кушать хотят все, а Мустанг с тем уровнем качества обработки материалов, я уверен, стоил бы сильно дороже нынешнего. Так что даже такие расчёты не факт, что адекватно отражают динамику.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #215 Ответы: #231, #232

227. Сообщение от Зазнайка (?), 23-Мрт-24, 09:01	+/–
Потому-что есть те, кто видит дальше инициативных идиотов, но таких, к сожалению, абсолютное меньшинство, потому имеем то, что имеем, пока что…
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

229. Сообщение от Зазнайка (?), 23-Мрт-24, 09:10	+/–
> кастомизация ДЕ нужна чтобы было удобно а не индивидульно Долго думал над написанным, продолжаю думать… Может не стоит в русский язык тянуть такие слова, значение которых вам непонятны, не?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

230. Сообщение от Зазнайка (?), 23-Мрт-24, 09:14	+/–
Надеюсь, что к этой здравой мысли теперь прислушаются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

231. Сообщение от сщта (?), 23-Мрт-24, 09:32	+/–
Бгг. Может даже показаться что качество выше стает,ага. D 15 лет назад выключенная трубка несколько недель   держала заряд,а теперь модная пять дней едва вывозит отключенной. По времени заряжается так же. Тяп-ляп и в прод,дядя. Купите новую. А машинки от качества также перешли к комфорту. Жопэ должна подогревать современная тачка,а не дать возможность с помощью молотка и какой-то матери порешать проблемы под капотом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #226 Ответы: #237

232. Сообщение от Аноним (83), 23-Мрт-24, 09:37	–1 +/–
Mustang "тогда" был вполне качественным автомобилем по меркам "тогда" и выпускался на современных для "тогда" заводах. Все остальное -- словоблудие, извините. Мой коммент был о том, что автомобили сейчас стоят больше, чем "тогда", в ответ на странную реплику про недоступное золото и доступные грязные бумажки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #226 Ответы: #241, #242

233. Сообщение от Аноним (234), 23-Мрт-24, 09:51	+/–
При первом подключении Винда спрашивает, что с эти делать и выводит ЕГЭ из трёх пунктов. Но не все застали ЕГЭ )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

234. Сообщение от Аноним (234), 23-Мрт-24, 09:58	+1 +/–
itшник итшник > IT (произносится ай-ти, сокращение от англ. Information Technology) — информационные технологии В голове у БорисБорисыча как настоящего интеллигента путалис 18 известных ему языков, что вызывало в окружающей среде разные ассоциации, от полного уважения, до хохота взахлёб.. Всё-таки спортсмены и артисты в руководстве полезно для общего развития нации. )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #222

235. Сообщение от Аноним (234), 23-Мрт-24, 09:59	+/–
Сметные )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

236. Сообщение от Аноним (234), 23-Мрт-24, 10:24	+/–
Вы тоже ставите "таких" на своё место, а не себя на их. За что Вам платить профессиональную зарплату?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #211

237. Сообщение от Аноним (234), 23-Мрт-24, 10:25	+/–
Растает? )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #231 Ответы: #243

239. Сообщение от Аноним (234), 23-Мрт-24, 10:36	+/–
Спасибо. Какие всё-таки отзывчивые русскопишущие контроллеры интерфейса периферии )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #200

241. Сообщение от Зазнайка (?), 23-Мрт-24, 10:50	–1 +/–
> Mustang "тогда" был вполне качественным автомобилем по меркам "тогда" и выпускался на > современных для "тогда" заводах. Все остальное -- словоблудие, извините. Мой коммент > был о том, что автомобили сейчас стоят больше, чем "тогда", в > ответ на странную реплику про недоступное золото и доступные грязные бумажки. Этот Мустанг и сейчас ездит, в отличие от современного автопрома, который, хорошо, если 5 лет нормально проездит, в этом и качество.Качество НИКАК не изменилось в лучшую сторону. Изменились технологии, но то такое: не каждый умеет отличать одно от другого.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #232

242. Сообщение от Зазнайка (?), 23-Мрт-24, 10:51	+/–
> Mustang "тогда" был вполне качественным автомобилем по меркам "тогда" и выпускался на > современных для "тогда" заводах. Все остальное -- словоблудие, извините. Мой коммент > был о том, что автомобили сейчас стоят больше, чем "тогда", в > ответ на странную реплику про недоступное золото и доступные грязные бумажки. И да, про кушать хотят все, Вы, очевидно, вообще не поняли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #232 Ответы: #246

243. Сообщение от сщта (?), 23-Мрт-24, 11:51	+/–
Уже почти еще чуть-чуть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #237

244. Сообщение от Аноним (-), 23-Мрт-24, 14:31	+/–
Удалили, чтобы ты исходники не посмотрел, и не создал аналогичный зловред.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #164 Ответы: #247

246. Сообщение от Аноним (83), 23-Мрт-24, 15:51	+/–
Я сейчас перечитал ваш комментарий, признаю, понял его неправильно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #242

247. Сообщение от Аноним (171), 23-Мрт-24, 17:07	+/–
так-то чел говорил о поведении установщика Зачем делать rm $config, если можно сделать mv $config $oldconfig
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #244

248. Сообщение от Аноним (248), 23-Мрт-24, 22:58    Скрыто ботом-модератором	+/–
Невзирая
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

249. Сообщение от iPony129412 (?), 24-Мрт-24, 08:32	+/–
Так естественно. Так есть. Но вот в противовес скриптота, которая что угодно делает. Мне как-то подход в Windows тут больше нравится. Но кому как...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #224

250. Сообщение от iPony129412 (?), 24-Мрт-24, 08:39	+1 +/–
Просто фанатик пошёл искать проблемы в Windows. Вообще случайные и не относящиеся к теме. Логики тут ноль, просто фанатизм «а у них». Я недавно в Линукс пытался играть в старые нативные игры на AND видеокарте. Зависал постоянно XWayland и весь десктоп GNOME становился раком и не отвечал. Вот это архитектура продуманная. Чуть ранее открывал большую картинку в GNOME просмотрщике. Он задумывался на секунд 30 и опять весь десктоп не отзывался. В Windows нормально на эту же картинку реагировал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #181 Ответы: #256, #274

251. Сообщение от Аноним (251), 24-Мрт-24, 09:12	+/–
И без волшебной фразы всегда потерей и попытками восстановления данных завершается опыт с самой слободной системой. Всё-таки монтировку надо оставить Фриману.. )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139

252. Сообщение от iPony129412 (?), 24-Мрт-24, 09:30	+/–
> GNOME/KDE. Рамочку окнв мне как в макоси найдите там, пожалуйста. А вот это мне тоже захотелось в GNOME. Есть значит. Поставил. А оно во многих местах этот самый мем «GNOME HIG». У окна настроек кнопки вообще по середине оказались. Посмотрел я на этот ужас и вернул дефолт. Кастомизация...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #224 Ответы: #259

253. Сообщение от iPony129412 (?), 24-Мрт-24, 09:35	+1 +/–
> AppArmor/SELinux Так они не помогут, если у тебя софт написан как попало. Они задают конкретные правила, а тут софт построен по принципу что хочу то и ворочу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #269

254. Сообщение от Тот_Самый_Анонимус_ (?), 24-Мрт-24, 10:28	–1 +/–
>0 Вы редкостный идиот! <бла-бла-бла> >Даже на офaтопике для этого диск D существовал, но вы, как идиот, видимо, всегда всё в C хранили. Даже в винде можео перенести каталог пользователя на другой диск, не говоря уже о каталогах профиля (документы, рабочий стол, итд). Уровень вашего икспердного мнения ясен. Вы свободны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151

255. Сообщение от microcoder (ok), 24-Мрт-24, 11:51	+/–
Хех... Поставил тему оформления, а она взяла и утянула все документы пользователя в сеть.. Мда.. ШИКАРНО
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

256. Сообщение от Аноним (110), 24-Мрт-24, 12:11	+/–
> Просто фанатик пошёл искать проблемы в Windows. Вообще случайные и не относящиеся > к теме. > Логики тут ноль, просто фанатизм «а у них». > Я недавно в Линукс пытался играть в старые нативные игры на AND > видеокарте. Зависал постоянно XWayland и весь десктоп GNOME становился раком и > не отвечал. Вот это архитектура продуманная. > Чуть ранее открывал большую картинку в GNOME просмотрщике. Он задумывался на секунд > 30 и опять весь десктоп не отзывался. В Windows нормально на > эту же картинку реагировал. это не баг а фича. меня если знакомые донимают с тыжпрограммист, я говорю что не пользуюсь виндой уже хз сколько времени, другая у меня система. а т.к. людям хочется халявы, начинают расспрашивать, некоторые даже говорят: ну, поставь и мне. я канеш избегаю доходить до этого дела, но в крайний случай советую федору и гном, говорю: самое передовое по. в линуксе много внешних видов (ну, чтоб попроще), но это - вершина эволюции. для наглядности, говорю что винду делает микрософт, а линукс - редхат! установил... спустя две-три недели вижу у них уже винда стоит, как раньше. Вот и славненько. И вопрос нету, и редхат линукс прорекламировал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #250

257. Сообщение от Diozan (ok), 24-Мрт-24, 17:53	+/–
Жуть. Я думал темы это CSS, иконки там всякие и картинки... А тут исполняемые...
Ответить | Правка | Наверх | Cообщить модератору

258. Сообщение от aname (?), 24-Мрт-24, 22:58	+/–
> В Windows тоже эксплуатировали подобные виджеты рабочего стола, пока их поддержку не > вырезали ради безопасности. Сейчас опять вкорячивают. Грабли. Ну хотят пользователи чтобы удобно. Шо поделоть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #159

259. Сообщение от Зазнайка (?), 25-Мрт-24, 04:40	+/–
> А оно во многих местах этот самый мем «GNOME HIG». У окна > настроек кнопки вообще по середине оказались. > Посмотрел я на этот ужас и вернул дефолт. Кастомизация... У них в сокращении HIG H означает гуманоиды, видимо. Но суть в том, что лучше иметь возможность, чем её не иметь, верно? Другой вопрос в том как эту возможность реализовывать и насколько она вообще необходима. В тех же «кедах» меня темы умолчательные вполне устраивают. А в GNOME — нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #252

260. Сообщение от n00by (ok), 25-Мрт-24, 13:02	+/–
> Это не я начал рекламировать Винду, мол, там такого нет. У тебя проблемы с восприятием действительности, помноженные на фанатизм. Я объяснил, почему там такого нет и не может быть в принципе. Потому что настройки хранятся в Реестре. Что там есть другое - это к теме не относится, но ты зачем-то принялся приплетать. > Сейчас исправят, будем жить дальше. Никогда в KDE это не исправят, будут заметать вот такие казусы под ковёр, когда поздно и данные утеряны. Пользователи KDE не просто так давно просят не сваливать конфиги в одну кучу, и это игнорируется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #270

261. Сообщение от n00by (ok), 25-Мрт-24, 13:19	+/–
> Это всем известный дефект в баше. Кеды здесь причём? Я не смогу это объяснить человеку, далёкому от программирования и инженерного дела в вообще. Остальным очевидно, что баш со "всем известным дефектом" в этой архитектуре - это примерно как дом из скотча и картона строить. Он точно так же и обвалится под весом нескучных обоев.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

262. Сообщение от n00by (ok), 25-Мрт-24, 13:31	+/–
Насколько помню, было очень похоже на взлом ботом через технологическое отверстие в каком-то популярном ПО на PHP. Примерно через неделю после публикации соответствующей новости на Opennet. Нюанс в том, что такое могли провернуть для отвода глаз, сломав что-то ещё и как следует.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150 Ответы: #266

263. Сообщение от n00by (ok), 25-Мрт-24, 13:37	+/–
> Рефакторинг архитектуры, не сильно значительный. Почему бы при попытке установить другую > тему не тыкать в нос пользователя предупреждениями: "Эта тема не подписана > официальным ключом KDE e.V.". Потому что вот это к архитектуре имеет такое же отношение, как табличка "дуракам вход воспрещён" входных на дверях в цирк.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135

264. Сообщение от n00by (ok), 25-Мрт-24, 13:40	+/–
Здесь не эксплуатация, а "нечаянно удалили", поскольку кто-то не подумал, что настройки следует хранить организовано, например, предоставить интерфейс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #159 Ответы: #271

265. Сообщение от n00by (ok), 25-Мрт-24, 13:43	+/–
Потому что в школе не изучают, что такое транзакция. А дальше учатся в основном искать код на стэковерфлоу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #164

266. Сообщение от Аноним (150), 25-Мрт-24, 15:08	+/–
Всё может быть, потому как воспроизводимой сборкой в Роса Линус даже не пахнет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #262

267. Сообщение от Аноним (270), 25-Мрт-24, 16:56	+/–
> так проблема не в том что конфиг - это исполняемый код? Любой исполняемый код - не исполняемый, если у пользователя нет разрешения. Любой неисполняемый код - исполняемый, если у пользователя есть разрешение. > Тогда в ляпиксе вот это вот всё - навсегда :) В любой ОС общего назначения. > по дефолту хомяк отдельной FS В systemd хомяк отдельным субразделом по умолчанию: $ grep -R /home /usr/lib/tmpfiles.d home.conf:Q /home 0755 - - - $ pacman -Qo /usr/lib/tmpfiles.d/home.conf /usr/lib/tmpfiles.d/home.conf is owned by systemd 255.4-2 Правда, в Арче его создание предвосхищается пакетом filesystem при установке (через pacstrap). $ pacman -Qql filesystem |grep /home /home/ Но, может, в других дистрах?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #191

268. Сообщение от Аноним (270), 25-Мрт-24, 17:15	+/–
> рассматривать злонамеренные реализации, которые делают что-то, не предписанное спецификацией Не злонамеренные, а ленивые. Передадут, скажем, строку из поля как аргумент команде whereis или в субшелл (с каким-нибудь builtin, вроде type/command), чтобы самим с PATH и си-строками не тыркаться, не глядя, а там не экранинированы ни ключи от аргументов (--), ни пробелы, ни спецсимволы ($'\n') и т.п. Да постоянно что-нибудь такое вылезает. В компетентность/внимательность разработчиков веры нет. > Как это можно проэксплуатировать и каковы риски? Любой пользовательский процесс пишет в директорию, из которой автоматически, регулярно, неявно, потенциально опасным способом считываются файлы. Как это проэксплуатировать? Ну не знаю. Я сторонник подхода "либо пишем, либо исполняем, иначе - с разными привилегиями". А вы -- как хотите.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #218

269. Сообщение от Аноним (270), 25-Мрт-24, 17:23	+/–
> Так они не помогут, если у тебя софт написан как попало. Помогут. Условному генератору эскизов не нужно ничего исполнять (тем более, из /home или /tmp), а запись нужна только в $HOME/.cache/thumbnails/. С чем легко справляется любой MAC. > Они задают конкретные правила, а тут софт построен по принципу что хочу то и ворочу. Любой софт так построен. ОС имеют некоторые контрольно-защитные механизмы, но, в общем случае, всё решает контроль доступа.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #253

270. Сообщение от Аноним (270), 25-Мрт-24, 17:51	+/–
> У тебя проблемы с восприятием действительности, помноженные на фанатизм. Или у тебя. > Потому что настройки хранятся в Реестре. Отлично. Теперь любая программа, записывая настройки, может случайно сломать загрузку системы. А уж как удобно такие настройки копировать/перемещать/сбрасывать... > зачем-то принялся приплетать Это M$ эксплорером всё так тесно переплела, что никак не расплетёт. У Руссиновича есть программа для подглядывания^W поиска автозагрузок в Винде. Все нескучные способы едва уместились в трёх рядах табов. Попробуй, много нового узнаешь о жизни под ободком унита$а. > когда поздно и данные утеряны От утери данных спасает только резервное копирование. Это всё, что может предложить человечество на сегодня. Смирись. > не сваливать конфиги в одну кучу Если очень нужно, можно пускать программы через bwrap с отдельным хомяком каждую.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #260 Ответы: #276

271. Сообщение от Аноним (270), 25-Мрт-24, 18:03	+/–
Обязательно предоставим интерфейс на каждый чих самого искушенного гурмана, сразу как в Винде предложат интерфейс для централизованной установки и обновления программ. А то как бы себе полсистемы нечаянно не деинсталлировать, запуская Yet.Another.Spying.Agent.Uninstall.Mamoy.Klyanus.exe.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #264 Ответы: #277

272. Сообщение от Аноним (270), 25-Мрт-24, 18:24	+/–
> Т.е. частного репозитория это не касается? Частный/общий - это только вопрос доверия к источнику. > Главное чтобы пакетником поставленный? Не поверишь, но пакетник страхует, например, от удаления чужих (не-пакетных) файлов, от перезаписи дублированием, от установки (записи) в неположенное место, от некоторых сценариев выполнения кода.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161

273. Сообщение от Аноним (270), 25-Мрт-24, 19:00	–1 +/–
> А в чем суть претензии? Разносят функционал из одного процесса по разным. Они его тридцать лет разносят, и всё никак. А пока эксплорер свистит и пердит на все лады, сверкая гландами через опу. Можно так пункт меню "Разархивировать в.." проинсталлировать, что вся система развалится, через безопасный режим не соберётся. Ссылка дана в ответ на "в Висте всё исправили". У вас, господа, переполнение стэка, что ль? Контекст в памяти удержать не можете?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #181

274. Сообщение от Аноним (270), 25-Мрт-24, 19:05	+/–
> Зависал постоянно XWayland и весь десктоп GNOME становился раком Жаловаться в Редхат-лото. УМВР. (Не-Гном, Не-Вейланд.) > не отвечал SysRq. RTFM. > В Windows нормально ..синий экран через раз. Перезагрузка выемкой батареи ноутбука.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #250 Ответы: #275

275. Сообщение от iPony129412 (?), 26-Мрт-24, 06:01	+/–
> Жаловаться в Редхат-лото. УМВР. (Не-Гном, Не-Вейланд.) Не тот дистрибутив, не то DE, не тот сеанс. Ситуацию не меняет. Что для пользователей, что для разработчиков это кошмарный глючный зоопарк.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #274 Ответы: #280

276. Сообщение от n00by (ok), 26-Мрт-24, 08:48	+/–
>> У тебя проблемы с восприятием действительности, помноженные на фанатизм. > Или у тебя. >> Потому что настройки хранятся в Реестре. > Отлично. Теперь любая программа, записывая настройки, может случайно сломать загрузку > системы. Нет, не может. Если бы ты умел программировать или хотя бы читать MSDN, ты бы не писал такую чушь. > А уж как удобно такие настройки копировать/перемещать/сбрасывать... Ты не имеешь представления о предмете. >> зачем-то принялся приплетать > Это M$ эксплорером всё так тесно переплела, что никак не расплетёт. Опять приплетаешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #270

277. Сообщение от n00by (ok), 26-Мрт-24, 09:54	+/–
> Обязательно предоставим интерфейс на каждый чих самого искушенного гурмана Лично ты ничего не предоставишь - это очевидно из попытки заявлять свои фантазии от имени "всех", полагая всё это изысканным приёмом демагогии.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #271 Ответы: #278

278. Сообщение от Аноним (280), 26-Мрт-24, 14:20	+/–
Лично я и не собирался. Ответил от имени тех, к кому ты обращался. А к кому ты, кстати, обращался? Ко Вселенной?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #277

280. Сообщение от Аноним (280), 26-Мрт-24, 14:37	+/–
Винда - вечнотормозящий кошмар для пользователей, не выходящий из обновления, со слетающими активациями и яндекс.барами в труднодоступных местах. Винда - кошмар разработчика, запутавшегося в одинаковых рантаймах и распространяющего программы файлопомойками. Я разработчик, сопроводитель и пользователь Линукс. Меня с любой стороны всё устраивает. Потому что я им пользуюсь, а не фантазирую об этом с Винды, как его "критики".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #275 Ответы: #284

284. Сообщение от iPony129412 (?), 27-Мрт-24, 09:03	+/–
> Я разработчик, сопроводитель и пользователь Линукс. Меня с любой стороны всё устраивает. Поэтому у тебя ноль обьектвности. А фанатизм только. Стоит только Я, Я, Мне
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #280

285. Сообщение от darkshvein (ok), 27-Мрт-24, 16:37	+/–
Инцидент со всеми темами оформления KDE, выжигающими глаза чёрно-белыми значками трея
Ответить | Правка | Наверх | Cообщить модератору

286. Сообщение от noc101 (ok), 19-Июн-24, 17:31	+/–
Самое тупое, что в этом году я слышал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема