forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Разбор логики активации и работы бэкдора в пакете xz, opennews (ok), 31-Мрт-24, (0) [смотреть все]

Так то красиво не васян делал, контора, IdeaFix (ok), 10:48 , 31-Мрт-24, (1) +48 //

Очень сильно повезло что тормозило и стали копать Как понимаю, дистры будут зак, аннаним (?), 10:54 , 31-Мрт-24, (4) +10 //

Интересно, как именно они будут это делать Требовать паспорт с каждого разраба , Аноним (16), 11:24 , 31-Мрт-24, (16) +7 //

Такая бюрократия не спасёт от криптопаяльника, аннаним (?), 11:46 , 31-Мрт-24, (29) –1

Пришлось испытать на себе, Аноним (75), 15:20 , 31-Мрт-24, (75) –1

KYC уже есть Debian идентифицирует личности участников проекта, большое число п, Аноним (37), 12:15 , 31-Мрт-24, (37)

Что интересно, это не помогло им протащить дырень в дистрибутив Суть дебиана в , Аноним (155), 17:28 , 01-Апр-24, (155)

OpenPGP ключи https www opennet ru openforum vsluhforumID3 133256 html 47, Аноним (187), 15:40 , 02-Апр-24, (187)

Нельзя исключать, что тормозило вот в том блоке, где while 1 , намеренно Эт, Аноним (35), 12:12 , 31-Мрт-24, (35) //

Цель явно была протащить это в стабильный ветки дистров, т е это было только на, Аноним (101), 17:39 , 31-Мрт-24, (101) +4

Ну так АНБ вроде не просто так опубликовало документ о нулевой терпимости к анон, Аноним (112), 19:55 , 31-Мрт-24, (112) //

А если за идентифицируемым можно следить и влиять на такого человека, так это во, Аноним (113), 20:05 , 31-Мрт-24, (113)

а где описаны подробности, как спалили , crypt (ok), 18:12 , 01-Апр-24, (160) //

https www opennet ru opennews art shtml num 60877https habr com ru news 8041, anonymous (??), 18:58 , 02-Апр-24, (195)

У этого кода была куча проблем, потому и нашли Не особо и качественный, получае, Аноним (7), 10:58 , 31-Мрт-24, (7) +2 //

Скрипт расшифровки и запуска payload был спрятан в архиве с исходниками, в репоз, X512 (?), 18:17 , 31-Мрт-24, (104)

Ну почему В 90-х, например, были очень красивые полиморфные и шифрующиеся вирус, Максим (??), 11:30 , 31-Мрт-24, (20) +8 //

Да и сейчас такое есть Экзешник немного модифицируется и ни один антивирь его н, Аноним (7), 11:39 , 31-Мрт-24, (26) //

наоборот, у антивирусов это первая проверка по базе md5 контрольных сумм чисты, Аноним (52), 13:31 , 31-Мрт-24, (52) +1

Одно другому не мешает, не то чтобы можно не проверять уже известный бинарь и не, Аноним (7), 15:38 , 31-Мрт-24, (81)

На борьбе с которыми поднялись конторы вроде кашперовского и теперь в каждом ста, mumu (ok), 12:35 , 31-Мрт-24, (44) +5 //

Настроил такой идеальный, абсолютно защищенный сервер Все запатчено, весь код п, mumu (ok), 12:40 , 31-Мрт-24, (45) +9

На рабочий ставьте, только пусть безопасник это не говорит, а напишет приказ , Аноним (-), 12:53 , 31-Мрт-24, (46) +2
Приходилось ставить Касперского одному заказчику по требованию их безопасников , Lui Kang (?), 14:22 , 31-Мрт-24, (61) +4

Если вы устанавливаете этот антивирус на сервер, вы какая ирония открываете е, Аноним (-), 15:06 , 31-Мрт-24, (73)

Тут главное, что это всех устраивает, бекдор никого не волнует Это стандартная, Lui Kang (?), 17:06 , 31-Мрт-24, (99)

Тут главное иметь письменный приказ безопасника, чтобы не быть виноватым , Аноним (111), 19:53 , 31-Мрт-24, (111) +1
Ну у современных безопасников часто бывает для галочки Порой эти введения бол, anonymous (??), 20:49 , 31-Мрт-24, (116) +2
О, как это знакомо В нашей конторе отдел безопасников это искусственное инордно, vthwf.obq (-), 07:33 , 01-Апр-24, (137) +1
В большинстве мест, где я работал - безопасники выдавали требования Вида чрезвы, User (??), 08:26 , 01-Апр-24, (139) +1

Могу вас поздравить, вы стрелочник , когда будет ЧП, к вам в дверь стучать буду, Sw00p aka Jerom (?), 17:39 , 31-Мрт-24, (102) –1

Не, я прохаваный Разумеется, я все аппрувы на эти действия получил от всех и , Lui Kang (?), 23:02 , 31-Мрт-24, (123)

Ну спите спокойно , а шо там с безопасТностью дело последнее , Sw00p aka Jerom (?), 00:19 , 01-Апр-24, (128)

А нельзя ли безопасникам донести что лучше удалить бесполезный антивирь Или до , Аноним (121), 22:25 , 31-Мрт-24, (121)

ну да в место настройщика стать безопасТником , Sw00p aka Jerom (?), 00:18 , 01-Апр-24, (127)

Так вы настройщик или идеал-идеалович безопасТник И с какого бодуна, усли вы нас, Sw00p aka Jerom (?), 17:36 , 31-Мрт-24, (100)

Ну кроме крутилок гаек и любителей копипаст с консультант ру есть ещё там всякие, mumu (ok), 02:11 , 01-Апр-24, (130) –1

а вы видели когда-нибудь сытого африканца Самодурство, есть такое прекрасное сло, Sw00p aka Jerom (?), 10:05 , 01-Апр-24, (141) –1

сколько себя помню, clamav ом затыкали бюрократическую дыру в pci dss , Аноним (120), 22:13 , 31-Мрт-24, (120)

а шо есть псиай дсс апрувед антивири , Sw00p aka Jerom (?), 00:20 , 01-Апр-24, (129)

нет а шо , Аноним (120), 02:57 , 01-Апр-24, (133)

а то, вспомнилась шутка про жвачку и дырку на МКС , Sw00p aka Jerom (?), 10:06 , 01-Апр-24, (142)

это больше говорит о вашем не понимании предмета требования сертификации пишут, Аноним (120), 01:58 , 04-Апр-24, (202)

аа вот оно что, я то думал они с залитыми уже приходят , Sw00p aka Jerom (?), 02:22 , 04-Апр-24, (203)

зависит от страны, наверное я пахал на загнивающем в основном трудно обмылить , Аноним (120), 02:30 , 04-Апр-24, (204)

Т е я правильно понимаю ситуацию - какой-то ноунейм пришёл и без проблем напрос, Аноним (2), 10:49 , 31-Мрт-24, (2) +23 //

Разумеется, без проблем Потому что под дурака косить 8212 это обно из любимы, Аноним (5), 10:55 , 31-Мрт-24, (5)
А прикинь сколько таких бекдоров уже зашито Не все же неудачники как он, Аноним (6), 10:56 , 31-Мрт-24, (6) +4 //

Ну и не факт, что он только в одном проекте сидел Может у него ещё десяток таки, Аноним (16), 11:19 , 31-Мрт-24, (14)

А если это акция МС Вон и в венде libarchive с бэкдорами нашли уже, они либо со, Аноним (7), 11:02 , 31-Мрт-24, (9) //

по-моему не кривая и удобная либа , Аноним (38), 12:17 , 31-Мрт-24, (38) //

https cve mitre org cgi-bin cvekey cgi keyword libarchive М это только малая ч, Аноним (7), 15:41 , 31-Мрт-24, (83)

Тысячи дистрибутивов, сотни мейнтейнеров, весь исходный код доступен и открыт и , Аноним (11), 11:04 , 31-Мрт-24, (11) –5 //

Всё так Мантра про опенсорс открытый значит кто угодно может прочитать и потому, Аноним (16), 11:17 , 31-Мрт-24, (12) +4 //

И всё равно это лучше, чем проприетарщина , Аноним (19), 11:26 , 31-Мрт-24, (19) +15

Разарбов проприетарщины ты хоть, в большинстве случаев, к юридической ответствен, This Misaka (?), 11:19 , 02-Апр-24, (180)

Это правдаА это ложь Открытость кода гарантирует, что код открыт В закрытом ко, Аноним (23), 11:32 , 31-Мрт-24, (23) +11
Ответьте на один простой вопрос зачем код закрывать , ProfessorNavigator (ok), 12:10 , 31-Мрт-24, (34) +1

Чтобы продать Не все же воздухом свободы питаются , Аноним (40), 12:27 , 31-Мрт-24, (40) –2

Во-от О том и речь Код закрывается исключительно для получения личной наживы, , ProfessorNavigator (ok), 12:57 , 31-Мрт-24, (48) –4

Молодец Номер карты, фио, дату и cvc напишите, пожалуйста Ведь деньги на ней в, Аноним (40), 13:49 , 31-Мрт-24, (54) +1

Не ваши , хотел написать Яндекс клавиатура в сравнении с Xperia - ужас , Аноним (40), 13:52 , 31-Мрт-24, (56)

Да, не мои Но Что такое деньги Это средства обмена ресурсами если коротко, п, ProfessorNavigator (ok), 14:38 , 31-Мрт-24, (69) –1

А какойОсуществили и прочие лица, у которых средств обмена ресурсами больше, ч, Аноним (40), 14:47 , 31-Мрт-24, (70)

Олигархи и прочие лица , Аноним (40), 14:48 , 31-Мрт-24, (71)

Не в бровь, а в глаз Я не зря написал выше про механизм ценообразования Именно, ProfessorNavigator (ok), 15:35 , 31-Мрт-24, (78)
шахтёр вкалывал неделю в забое, потом спустил почти всё заработанное на час возн, Аноним (40), 15:48 , 31-Мрт-24, (84)
Во-первых, пример неудачный Потому что если будет реализовано всё предложенное,, ProfessorNavigator (ok), 17:26 , 01-Апр-24, (154)
Права тоже не имеешь Может быть ты сможешь меня убедить продать тебе хлеб за ру, Аноним (169), 20:17 , 01-Апр-24, (169)
Почему вдруг не имею Покупать что-либо я ведь буду у государства, а не у вас ли, ProfessorNavigator (ok), 20:34 , 01-Апр-24, (170) –1

Профессор разрешите спросить что было первым, курица или яйцо , Алексий (ok), 15:51 , 02-Апр-24, (188)

Вы как-то слишком издалека заходите Говорите прямо, чего хотите сказать, или не, ProfessorNavigator (ok), 17:09 , 02-Апр-24, (192)

профессор а откуда взялась ПЕРВАЯ курица Я к тому что теория эволюции - дьяв, Алексий (ok), 23:15 , 04-Апр-24, (207)
И бог боги , и дьявол существуют лишь у вас в голове По остальному - почитайте , ProfessorNavigator (ok), 00:23 , 05-Апр-24, (209)
gt оверквотинг удален профессор по существу ответьте - не уходите в сторону, Алексий (ok), 01:52 , 05-Апр-24, (211)
Уже ответил - учебники вам в помощь Или психиатр Я бы на всякий случай сходил , ProfessorNavigator (ok), 02:00 , 05-Апр-24, (212)
Значит пишем по существу не ответил, позволял себе оскорбительные намеки , Алексий (ok), 02:07 , 05-Апр-24, (214)
Да я не намекаю, я практически открытым текстом говорю А по остальному - попро, ProfessorNavigator (ok), 02:14 , 05-Апр-24, (215)
хорошо просмотрю - при условии что и вы посмотрите УНИВЕРСИТЕТСКИЙ фильм Харун Я, Алексий (ok), 02:16 , 05-Апр-24, (216)
Забавно Мы не на торге, не хотите читать - не читайте Мне всё равно - это вам, ProfessorNavigator (ok), 02:25 , 05-Апр-24, (218)
Для справки я - победитель районки по биологии и республики по физике, Алексий (ok), 02:20 , 05-Апр-24, (217)
И это ровно ни о чём не говорит Всё течёт, всё изменяется , ProfessorNavigator (ok), 02:29 , 05-Апр-24, (219)

Профессор разрешите спросить что было первым, курица или яйцо , Алексий (ok), 15:51 , 02-Апр-24, (189)

Что сказать то хотели, уважаемый , ProfessorNavigator (ok), 13:54 , 31-Мрт-24, (57) +1

говорит, что похоже на рассуждения грязных хиппи , WE (?), 15:22 , 31-Мрт-24, (76)

А какая разница - чьи рассуждения Как это влияет на их истинность ложность , ProfessorNavigator (ok), 15:37 , 31-Мрт-24, (80)

Скрыто модератором, Аноним (87), 15:53 , 31-Мрт-24, (87)
Надеюсь ты всю жизнь работал бесплатно И от пенсии тоже отказался, тк ты апросто, Аноним (-), 16:10 , 31-Мрт-24, (90) +1

А это всё здесь причём Это не мне решать , ProfessorNavigator (ok), 17:28 , 01-Апр-24, (156)

А при том, что ты обвиняешь людей, которые создают что-то новое да, на фундамен, Аноним (-), 18:47 , 01-Апр-24, (163)

Если они не закрывают код - нет не обвиняю В противном случае - это именно воро, ProfessorNavigator (ok), 19:32 , 01-Апр-24, (166)

Бремя доказательства лежит на обвиняющем Вы обвиняете меня и прочих людей в вор, Аноним (-), 13:09 , 02-Апр-24, (184)

Уже доказал если нужно ещё подробней, то читайте здесь http samlib ru editor, ProfessorNavigator (ok), 13:58 , 02-Апр-24, (185)
Разве Я могу приверсти как аргумент статью 158 УК РФ, или даже библию чего мне, Аноним (-), 15:00 , 02-Апр-24, (186)

А что, есть много желающих купить _код_ На ум приходят примерно 3,5 проекта тип, Аноним (169), 19:01 , 31-Мрт-24, (108)

а эту вот страницу тебе _код_ рисует исходный или всё-таки сделанный из него , Аноним (124), 23:03 , 31-Мрт-24, (124)

да что ж такое вне вашей планетыа если кому-то хлеб покажется особенно вкус, Аноним (124), 23:07 , 31-Мрт-24, (125)

Поставьте нормальную клавиатуру, aname (?), 11:29 , 01-Апр-24, (148)

Плохой аргумент про муку и хлеб код не является физическим объектом, как и созд, Аноним (169), 20:36 , 01-Апр-24, (171)

А сколько Ваших пожертвований они получили , Аноним (64), 14:28 , 31-Мрт-24, (64) +2
ну а кто должен за тебя проверять ты же не стал, Аноним (97), 17:00 , 31-Мрт-24, (97)

Убедл предшествующего мейнтейнера в его некомпетентности и неспособности руковод, Аноним (75), 15:36 , 31-Мрт-24, (79) +2 //

Если мейнтейнер тряпка, то что с CoCом, что без CoCа он бы свой проект отдал А м, Аноним (-), 16:13 , 31-Мрт-24, (91) +2 //

Он просто устал и мухожук , YetAnotherOnanym (ok), 20:31 , 31-Мрт-24, (115) +2
У него проблемы со здоровьем I haven t lost interest but my ability to care, минона (?), 11:10 , 02-Апр-24, (179)

Нифига не доступны , Аноним (3), 10:50 , 31-Мрт-24, (3) +1
может, пора уже выпилить этот колхоз из системы , Аноним (40), 10:59 , 31-Мрт-24, (8) –10 //

Согласен, одно баша было бы достаточно, а пользователи устаревших шеллов пусть с, Аноним (7), 11:04 , 31-Мрт-24, (10) //

Разбор логики активации и работы бэкдора в пакете xz, mos87 (ok), 07:53 , 02-Апр-24, (175) //

Хм, придумал для троллинга там где сделали Sed, Мелкомягких хватило только на B, Аноним (194), 18:42 , 02-Апр-24, (194) –1

Подсказать систему без этого колхоза Там, правда, сделали аналог и туда сунули , Аноним (60), 14:03 , 31-Мрт-24, (60) +1
Нет, не пора Этими инструментами работы с текстами пользуются талантливые разраб, Аноним (194), 18:37 , 02-Апр-24, (193)

PLOT TWISTВыясняется что это АНБ, оно отправляет зондеркоманду к исходному автор, vitalif (ok), 11:17 , 31-Мрт-24, (13) –1 //

Скрыто модератором, Аноним (22), 11:31 , 31-Мрт-24, (22)
А в принципе вообще лишняя зависимость и неоправданно тормозная , везде где был, Аноним (7), 11:34 , 31-Мрт-24, (24) +2 //

Код же открыт, возьми да исправь на zstd , Аноним (40), 12:31 , 31-Мрт-24, (42) +1
Почему шлак Распаковывать архивы - это его задача , Аноним (88), 15:55 , 31-Мрт-24, (88) +1 //

К примеру, не поддерживает забавные имена файлов, это позор Часто даже не мож, Аноним (7), 16:02 , 31-Мрт-24, (89)

Это только начало По умолчанию можно считать весь opensource скомпрометированны, Аноним (15), 11:22 , 31-Мрт-24, (15) +1 //

И европейским И американским , Аноним (51), 13:07 , 31-Мрт-24, (51) +6 //

О А вот и представитель КН Д Р нарисовался Позвольте с вами не согласиться, , Уволить ПОНАБа (?), 19:35 , 31-Мрт-24, (109) –5 //

Это вы из телевизора взяли Жить в виртуальном мире вредно Реальность такова чт, Аноним (113), 20:24 , 31-Мрт-24, (114) +2

Переезжай в Беларусь , Аноним (161), 18:22 , 01-Апр-24, (161)
Это тебе телевизер рассказал Даже не представляют где ты живешь А может ты прос, Аноним (-), 18:42 , 01-Апр-24, (162)

Скрыто модератором, Аноним (146), 10:24 , 01-Апр-24, (146) +1

Весь софт , Аноним (145), 10:17 , 01-Апр-24, (145) –1

Добавьте ко всем ссылкам на Mastodon embed в конец, чтобы открывалось без JS З, Аноним (17), 11:25 , 31-Мрт-24, (17) +1
Не должно быть блобов в СПО Блоб закладка , Максим (??), 11:31 , 31-Мрт-24, (21) +1 //

Аккуратненький выход за границы буфера и вот тебе зонд о котором знаешь только т, Аноним (27), 11:40 , 31-Мрт-24, (27) +6 //

Многие языки программирования, например, Groovy, Hack, Mojo и Nim, управляют выд, Аноним (-), 13:06 , 31-Мрт-24, (50) //

Да, главное в это верить и никогда-никогда не искать какие-нибудь JVM memory co, Аноним (55), 13:49 , 31-Мрт-24, (55)

Ну так покажи мне выход за пределы буфера на Java https cve mitre org cgi-bin , Аноним (88), 14:28 , 31-Мрт-24, (63) +1

Напомни зачем тебе писать уязвимость по выходу за границу буфера на языке в кото, Аноним (27), 16:30 , 31-Мрт-24, (92) +1

СПО не должно быть , Sw00p aka Jerom (?), 10:13 , 01-Апр-24, (144) –1

Произвольный код, если он не ограничен SELinux , Аноним (-), 11:47 , 31-Мрт-24, (30) //

Скрыто модератором, Mr. Major (?), 15:51 , 31-Мрт-24, (86)
А чем и как в данном случае помог бы селялекс , scriptkiddis (?), 19:00 , 31-Мрт-24, (107)
селинух не ограничивает код Он для дачи доп возможностей юзерам без выдачи оным, mos87 (ok), 07:56 , 02-Апр-24, (176)

Хорошо бы добавить в этот анализ упоминание, что все изложенное не имеет отношен, Аноним (31), 11:50 , 31-Мрт-24, (31) +2 //

Легче не становится от этого sshd выбран похоже чисто как транспорт для shell-к, Аноним (47), 12:57 , 31-Мрт-24, (47) //

Вовсе не чисто как транспорт Вся эта исторяи стала возможна исключителько бла, Аноним (31), 14:30 , 31-Мрт-24, (65) +9 //

Так его выявили не тысячи глаз читающие код Бекдор выявил жор ресурсов https , Аноним (27), 16:43 , 31-Мрт-24, (94) –1

Вспоминается вирус для Deplhi который кучу времени никто не находил похожим обра, Аноним (146), 10:28 , 01-Апр-24, (147) +1
Вообще то это они как раз и есть , Аноним (164), 19:28 , 01-Апр-24, (164)

Бывает правда, ложь, наглая ложь, статистика и комментарии на опеннет Не, в Ope, Аноним (169), 20:09 , 01-Апр-24, (168) –1

Сразу видно лудита , Аноним (32), 12:05 , 31-Мрт-24, (32)
Во всем виноват чертов системд комбайн Если бы там не было всё так связано в од, Аноним (39), 12:20 , 31-Мрт-24, (39) +9 //

Systemd точно так же состоит из кучи отдельных процессов и утилит, как какая-ниб, Аноним (53), 13:31 , 31-Мрт-24, (53) +1 //

это совершенно неверно systemd нарушает KISS, в то время как BSD нет и тебе на, crypt (ok), 17:36 , 01-Апр-24, (157) +1

тут Лёня Поттеринг высказался в ответ на критику своего любимого детища Uh syst, 1 (??), 14:26 , 31-Мрт-24, (62) +2 //

До тех пор пока какой-нибудь конкурент Редхата не завяжется на него, тогда, коне, Аноним (72), 15:01 , 31-Мрт-24, (72) +2
NOTABUG, ес-но мы и так знаем, что он скажет справедливости ради, когда перехо, crypt (ok), 17:39 , 01-Апр-24, (158) +1

В принципе, нет никаких сомнений, зачем его внедряли сразу во все дистрибутивы , Аноним (68), 14:35 , 31-Мрт-24, (68) +1
В чем проблема встроить такой же бекдор в sysvinit В 1000 строчную портянку дл, Аноним (82), 15:41 , 31-Мрт-24, (82) //

в этом code ldd sbin init linux-vdso so 1 0x00007ffc0b74b000 , Аноним (120), 22:26 , 31-Мрт-24, (122) +2

SystemD всё равно лучше , Аноним (106), 18:43 , 31-Мрт-24, (106)

Проблема в отходе от unixway и в тотальном enshittification в современном ПО, о, Геймер (?), 12:27 , 31-Мрт-24, (41) +7 //

Можешь раскрыть тему При чем здесь Unix way , Аноним (88), 15:51 , 31-Мрт-24, (85) //

Windows-way - это давно уже обязательный антивирус в системе Линуксоиды пока ещ, Геймер (?), 00:05 , 01-Апр-24, (126) –1 //

Чел, с тобой все хорошо Как Винда и ее антивирусы относятся к вопросу и теме н, Аноним (88), 13:16 , 01-Апр-24, (150)

у UNIX утилит функционал поделен очень узко и они линкуются с очень малым числом, crypt (ok), 17:41 , 01-Апр-24, (159)

Именно Во времена Unix не было ни интернета, ни lzma А теперь они есть и испол, Аноним (95), 16:58 , 31-Мрт-24, (95) +1

Кажется, этот случай - самый лучший пример того, что сборщик вашего проекта долж, Аноним (47), 13:03 , 31-Мрт-24, (49) +6 //

А прикинь, оно так и было в годах этак 80х Да и сейчас так же 8212 в разны, Аноним (40), 13:59 , 31-Мрт-24, (58) +1
Тогда мы засунем бэкдор в make, Самый умный аноним (?), 14:01 , 31-Мрт-24, (59)
Ну и пиши свои хэллоуворлды так Зачем других заставлять копать яму ложкой вмест, Some Anon (?), 15:29 , 31-Мрт-24, (77)
Глупости Однофайловое сложнее читать, сложнее управлять, сложнее сопровождать , Аноним (7), 18:13 , 31-Мрт-24, (103) //

Всё к линуксу системд прибито уже давно О какой переносимости идет речь Куда п, Аноним (72), 20:51 , 31-Мрт-24, (117) //

Линукс это только ядро И нет, не прибито , Аноним (7), 21:21 , 31-Мрт-24, (119)

Скрыто модератором, Аноним (-), 14:31 , 31-Мрт-24, (66) –1
Практика умышленного внедрения дыры под уже заготовленный эксплоит - рабочий мет, Аноним (93), 16:42 , 31-Мрт-24, (93) //

кто бы сомневался, Аноним (97), 17:01 , 31-Мрт-24, (98)

Потому что autotools Никто не хочет читать что там на m4 понаписано, потому что , Ivan_83 (ok), 07:50 , 01-Апр-24, (138) //

В cmake тоже самое, Аноним (164), 19:31 , 01-Апр-24, (165) +1 //

Тогда проект обречён Во фряхе взяли только нужные для сборки файлы и написали , Ivan_83 (ok), 22:43 , 02-Апр-24, (199)

ещё один довод за дебиан олд стейбл, darkshvein (ok), 09:20 , 01-Апр-24, (140) +1 //

Ага, довод за дикую фрагментацию пакетов и за кривые патчи , Аноним (143), 10:11 , 01-Апр-24, (143)
За Devuan , Аноним 80_уровня (ok), 00:56 , 02-Апр-24, (172)

А если нейронки пустить анализировать актуальный код и те перелопатят это все, т, almanah (??), 17:08 , 01-Апр-24, (153)
У меня только один вопрос к коллегам В Astra Linux попало , Аноним (174), 07:28 , 02-Апр-24, (174) +1 //

Конечно, Аноним12345 (?), 11:54 , 02-Апр-24, (182)
В 1 7 5 SE не попало В репозиториях версия 5 2 4, Dexter (??), 22:37 , 03-Апр-24, (201) //

Интересует только 1 7 3 SE Причина - это последняя версия, в которой работает к, Аноним (174), 12:07 , 04-Апр-24, (205)

Зато в Базальте ПОКА Нет слава в Троице славивому Богу выкладываю apt-cache sho, Алексий (ok), 15:57 , 02-Апр-24, (190) //

Похоже, на Альт 10 надо переходить не дома - в конторе, естественно , Аноним (174), 12:09 , 04-Апр-24, (206) //

Я у них не работаю Но техподдержка на ФОРУМЕ Базальта лучше аналогичной у Астры, Алексий (ok), 23:18 , 04-Апр-24, (208)

После появления подробного анализа действительно очень подготовленная атака И ц, fuggy (ok), 22:43 , 02-Апр-24, (198)

Сообщения [Сортировка по времени | RSS]

2. "Разбор логики активации и работы бэкдора в пакете xz" +23 +/–

Сообщение от Аноним (2), 31-Мрт-24, 10:49

Т.е. я правильно понимаю ситуацию - какой-то ноунейм пришёл и без проблем напросился мейнтейнером в проект, используемый в практически любом дистре, подмял его под себя, засунул туда бекдор и ни у кого не возникало никаких вопросов? При этом выяснилось все благодаря чистой случайности. Ноунейм накосячил в своём бекдоре, что привлекло внимание чела из майкрософта и он со скуки таки раскопал что к чему. А если бы не накосячил, или тот чел из майкрософта решил пойти попить пива вместо ковыряния в коде xz, то никто ничего не обнаружил бы.
Страшно представить, сколько таких ноунеймов сидят во всей этих тысячах опенсорсных проектов и ждут своего часа выкатить вредоносный патч.

Ответить | Правка | Наверх | Cообщить модератору

5. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (5), 31-Мрт-24, 10:55

Разумеется, без проблем. Потому что под дурака косить — это обно из любимых самооправданий злоумышленников.

Ответить | Правка | Наверх | Cообщить модератору

6. "Разбор логики активации и работы бэкдора в пакете xz" +4 +/–

Сообщение от Аноним (6), 31-Мрт-24, 10:56

А прикинь сколько таких бекдоров уже зашито? Не все же неудачники как он

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

14. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (16), 31-Мрт-24, 11:19

Ну и не факт, что он только в одном проекте сидел. Может у него ещё десяток таких, где он пока не спалился. А если там ещё и целая компания таких бекдорщиков...

Ответить | Правка | Наверх | Cообщить модератору

9. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (7), 31-Мрт-24, 11:02

А если это акция МС? Вон и в венде libarchive с бэкдорами нашли уже, они либо совсем поехавшие эту дрянь кривую тянуть вообще куда-то, либо целенаправленно выбирают максимально грязный опенсорс.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

38. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (38), 31-Мрт-24, 12:17

по-моему не кривая и удобная либа.

Ответить | Правка | Наверх | Cообщить модератору

83. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (7), 31-Мрт-24, 15:41

> по-моему не кривая и удобная либа.
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=libarchive
М это только малая часть творящегося в ней ужаса, волосы стоят дыбом когда видишь как её пихают повсюду. А ещё она битые файлы собственного формата продуцирует.

Ответить | Правка | Наверх | Cообщить модератору

11. "Разбор логики активации и работы бэкдора в пакете xz" –5 +/–

Сообщение от Аноним (11), 31-Мрт-24, 11:04

Тысячи дистрибутивов, сотни мейнтейнеров, весь исходный код доступен и открыт и при этом вообще никто не проверяет НИЧЕГО. Тысячи глаз... скорее 1 случайность. За что они вообще пожертвования получают?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

12. "Разбор логики активации и работы бэкдора в пакете xz" +4 +/–

Сообщение от Аноним (16), 31-Мрт-24, 11:17

Всё так. Мантра про опенсорс открытый значит кто угодно может прочитать и потому там не может быть уязвимостей - не более чем буллшит. Никто ничего не читает, и открытость кода гарантирует ровно ничего.

Ответить | Правка | Наверх | Cообщить модератору

19. "Разбор логики активации и работы бэкдора в пакете xz" +15 +/–

Сообщение от Аноним (19), 31-Мрт-24, 11:26

И всё равно это лучше, чем проприетарщина.

Ответить | Правка | Наверх | Cообщить модератору

180. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от This Misaka (?), 02-Апр-24, 11:19

Разарбов проприетарщины ты хоть, в большинстве случаев, к юридической ответственности принудить можешь, особенно если они продают свое поделие легальными способами
А что ты можешь сказать условному человеку, который мало того что через 3 впна сидит, так еще и успел создать трех твинков что бы стравить прошлого мейнттейнера?

Ответить | Правка | Наверх | Cообщить модератору

23. "Разбор логики активации и работы бэкдора в пакете xz" +11 +/–

Сообщение от Аноним (23), 31-Мрт-24, 11:32

> Никто ничего не читает
Это правда
> и открытость кода гарантирует ровно ничего.
А это ложь. Открытость кода гарантирует, что код открыт. В закрытом коде даже прятать и извращаться с шелл-скриптами не пришлось бы

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

34. "Разбор логики активации и работы бэкдора в пакете xz" +1 +/–

Сообщение от ProfessorNavigator (ok), 31-Мрт-24, 12:10

> Никто ничего не читает, и открытость кода гарантирует ровно ничего.
Ответьте на один простой вопрос: зачем код закрывать?

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

40. "Разбор логики активации и работы бэкдора в пакете xz" –2 +/–

Сообщение от Аноним (40), 31-Мрт-24, 12:27

Чтобы продать. Не все же воздухом свободы питаются.

Ответить | Правка | Наверх | Cообщить модератору

48. "Разбор логики активации и работы бэкдора в пакете xz" –4 +/–

Сообщение от ProfessorNavigator (ok), 31-Мрт-24, 12:57

> Чтобы продать. Не все же воздухом свободы питаются.
Во-от. О том и речь. Код закрывается исключительно для получения личной наживы, больше ни для чего. И это на самом деле - воровство. В любом случае. Потому что вы берёте всё, что было создано людьми за всё время их существования и говорите: "Это моё, и только моё!" Но оно ведь не ваше - в этом мире нет вообще ничего вашего. Даже то, к чему вы приложили свой труд - не ваше. По одной простой причине - чтобы вы могли прилагать свой труд, вас сначала нужно вырастить, воспитать и обучить. А также предоставить вам необходимые инструменты - компьютер, язык программирования, компилятор/интерпретатор, операционную систему, еду, воду, жильё, рабочее место, электроэнергию. Всё это сделано, произведено и доставлено вам, но не лично вами. А значит и всё, что вы производите - уже не только ваше. Потому что без перечисленного выше списка предоставленных вам обществом ресурсов вы ничего создать не сможете.
Теперь касательно оплаты. Действительно, никто ни "воздухом свободы", ни святым духом питаться не может. Т.е. в обмен на ваш труд вы должны от общества получать необходимые для вашего существования ресурсы. В каком объёме? А пропорционально затраченному вами на труд времени. Кто будет платить? Вопрос чуть сложнее - с одной стороны по идее это должны делать непосредственно пользователи вашей программы. С другой - а сколько конкретно каждый будет платить? Вы затратили на создание программы n часов, и, допустим, первый же пользователь оплачивает ваш труд полностью. Тогда получается, что все затраты ложатся только на него. Но ведь могут быть и другие. В таком случае нужно распределять вашу зарплату и на них. Однако это сделать невозможно - мы не знаем, сколько всего их будет. Каков же выход? А он очень простой на самом деле - распределить вашу зарплату на всё общество целиком. Потому что, создав программу, вы помогаете не только её непосредственным пользователям, но и всему обществу в целом - пользователи ведь создадут свою продукцию с помощью вашей программы, она пригодится кому-то ещё, и т.д. Как создать такую экономическую систему, чтобы всё сказанное работало - подумайте сами, будет полезно.

Ответить | Правка | Наверх | Cообщить модератору

54. "Разбор логики активации и работы бэкдора в пакете xz" +1 +/–

Сообщение от Аноним (40), 31-Мрт-24, 13:49

> Даже то, к чему вы приложили свой труд - не ваше.
Молодец. Номер карты, фио, дату и cvc напишите, пожалуйста. Ведь деньги на ней всё равно ваши...

Ответить | Правка | Наверх | Cообщить модератору

56. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (40), 31-Мрт-24, 13:52

"Не ваши", хотел написать. Яндекс клавиатура в сравнении с Xperia - ужас.

Ответить | Правка | Наверх | Cообщить модератору

69. "Разбор логики активации и работы бэкдора в пакете xz" –1 +/–

Сообщение от ProfessorNavigator (ok), 31-Мрт-24, 14:38

> "Не ваши", хотел написать. Яндекс клавиатура в сравнении с Xperia - ужас.
Да, не мои. Но. Что такое деньги? Это средства обмена ресурсами (если коротко, подробней - смотрите здесь: http://samlib.ru/editors/b/bobylew_j_w/society.shtml#TOC_id2...). Что показывают деньги в моих руках (на карте/в кошельке - неважно)? Что я осуществил некий общественно полезный труд и теперь имею право получить от общества определённое количество ресурсов для поддержания собственного существования. Это в идеале. Однако здесь нужно учитывать современный механизм ценообразования - цена отражает не объективные трудозатраты на производство товара, а лишь то, что мы думаем о его ценности для нас. Тогда как значение имеют именно трудозатраты, а точнее - рабочее время, потраченное на производство чего-либо. И именно за него мы платим на самом деле. Но это я немного в сторону отклонился.
Так вот - деньги не мои, но общество должно выделить мне необходимые для моего существования ресурсы. Потому что я трудился, внёс свой вклад в "общую" копилку, и теперь мне нужно скомпенсировать мои трудозатраты. Иначе я тупо сдохну. А это уже не в интересах общества - чем больше людей, тем больше они производят, тем больше прибавочный продукт, а значит - тем больше количество материальных и не материальных благ, доступных каждому члену общества. Т.е. я имею право на получение денег, а также на их трату по своему усмотрению. Но при этом они моей собственностью не являются.

Ответить | Правка | Наверх | Cообщить модератору

70. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (40), 31-Мрт-24, 14:47

А какой
> некий общественно полезный труд
Осуществили и прочие лица, у которых "средств обмена ресурсами" больше, чем у всех нас?

Ответить | Правка | Наверх | Cообщить модератору

71. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (40), 31-Мрт-24, 14:48

* Олигархи и прочие лица...

Ответить | Правка | Наверх | Cообщить модератору

78. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от ProfessorNavigator (ok), 31-Мрт-24, 15:35

> * Олигархи и прочие лица...
Не в бровь, а в глаз. Я не зря написал выше про механизм ценообразования. Именно он позволяет получить в личный доступ человека ресурсов гораздо больше, чем было произведено им ранее (по эквиваленту). И это ни что иное, как паразитизм. Обсуждение того, что с этим делать и как, сегодня осуждается УК большинства стран мира (про все утверждать не возьмусь - кто его знает, что там и где понаписано). Но один вариант известен - поинтересуйтесь историей за 1917 год (это ответ на вопрос "Как?"). Не обязательно точь-в-точь, но, боюсь, в текущих реалиях чего-то подобного происходившему тогда уже не избежать никак.
"Правильный" же вариант ответа на вопрос "Что должно получиться в итоге?": сколько отработал человек, столько и получил. Независимо от занимаемой должности, или от чего-либо ещё. Количество отработанного измеряется рабочим временем. Там также нужно учитывать производительность труда, чтобы всё нормально работало, но это вы, если интересно, можете найти по ссылке из предыдущего моего поста - мне в десятый раз одно и то же переписывать лень.

Ответить | Правка | Наверх | Cообщить модератору

84. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (40), 31-Мрт-24, 15:48

> Количество отработанного измеряется рабочим временем.
шахтёр вкалывал неделю в забое, потом спустил почти всё заработанное на час возни с красивой бабой. равноценный обмен?

Ответить | Правка | Наверх | Cообщить модератору

154. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от ProfessorNavigator (ok), 01-Апр-24, 17:26

> шахтёр вкалывал неделю в забое, потом спустил почти всё заработанное на час
> возни с красивой бабой. равноценный обмен?
Во-первых, пример неудачный. Потому что если будет реализовано всё предложенное, и как надо реализовано, то у женщины не возникнет необходимости продавать себя за деньги.
Во-вторых, нет - не равноценный. Мадам работала один час, значит и должна получить столько же, сколько получает шахтер за час, а не за неделю.

Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

169. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (169), 01-Апр-24, 20:17

> я осуществил некий общественно полезный труд и теперь имею право получить от общества определённое количество ресурсов для поддержания собственного существования
Права тоже не имеешь. Может быть ты сможешь меня убедить продать тебе хлеб за рупь. А может и не сможешь, и купишь за пять. А может и вовсе вот тебе лично не продам, и попробуй меня заставить. И другим тоже скажу чтобы тебе не продавали. Они как и я, сами себе на уме, но иногда мы прислушиваемся к советам друг друга, особенно когда дело касается таких вот как ты, любителей посчитать чужое.

Ответить | Правка | Наверх | Cообщить модератору

170. "Разбор логики активации и работы бэкдора в пакете xz" –1 +/–

Сообщение от ProfessorNavigator (ok), 01-Апр-24, 20:34

> Права тоже не имеешь.
Почему вдруг не имею? Покупать что-либо я ведь буду у государства, а не у вас лично. И продавать тоже - государству. И зарплату мне тоже будет платить государство. Как и вам за ваш хлеб. И заставлять мне никого не придётся. Вам комбайн нужен, чтобы зерно для изготовления хлеба получить? Нужен. А я (гипотетически) рабочий на заводе, который эти комбайны изготавливает. И без меня никакого комбайна не будет - гайки крутить кто-то должен.
Если хотите подробней - смотрите здесь: http://samlib.ru/editors/b/bobylew_j_w/society.shtml

Ответить | Правка | К родителю #169 | Наверх | Cообщить модератору

188. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Алексий (ok), 02-Апр-24, 15:51

"Профессор" разрешите спросить: что было первым, курица или яйцо??

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

192. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от ProfessorNavigator (ok), 02-Апр-24, 17:09

> "Профессор" разрешите спросить: что было первым, курица или яйцо??
Вы как-то слишком издалека заходите. Говорите прямо, чего хотите сказать, или не морочьте всем голову.
PS
Первой однозначно была курица (при этом она был не совсем курица) - эволюционная биология вам в помощь.

Ответить | Правка | Наверх | Cообщить модератору

207. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Алексий (ok), 04-Апр-24, 23:15

>> "Профессор" разрешите спросить: что было первым, курица или яйцо??
> Вы как-то слишком издалека заходите. Говорите прямо, чего хотите сказать, или не
> морочьте всем голову.
> PS
> Первой однозначно была курица (при этом она был не совсем курица) -
> эволюционная биология вам в помощь.
"профессор" а откуда взялась ПЕРВАЯ курица?? Я к тому что теория эволюции - дьявольская ложь.
Если человек произошел от обезьяны (а они не скрещиваются) то укажите от кого произошли шимпанзе??
И, будьте любезны - укажите предков дельфинов и китов - тоже МЛЕКОПИТАЮЩИХ...Что посеешь - то и пожнешь

Ответить | Правка | Наверх | Cообщить модератору

209. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от ProfessorNavigator (ok), 05-Апр-24, 00:23

> "профессор" а откуда взялась ПЕРВАЯ курица?? Я к тому что теория эволюции
> - дьявольская ложь.
> Если человек произошел от обезьяны (а они не скрещиваются) то укажите от
> кого произошли шимпанзе??
> И, будьте любезны - укажите предков дельфинов и китов - тоже МЛЕКОПИТАЮЩИХ...Что
> посеешь - то и пожнешь
И бог(боги), и дьявол существуют лишь у вас в голове. По остальному - почитайте учебники (рекомендую начать со школьных, затем перейти к вузовским, также рекомендую почитать Достающее звено С.В. Дробышевского). И да, на сколько мне известно, человек не происходил от обезьяны. У нас были общие предки, но обезьянами в строгом смысли они не являются. С шимпанзе наши дорожки "разошлись", если опять же правильно помню, порядка десяти миллионов лет назад. Всё это известно уже не одно десятилетие, подтверждено многочисленными находками. Разница может быть только в деталях - за давностью лет и из-за особенностей эволюционного процесса точные даты вряд ли когда-то станут известны. Ну и по мере накопления научных данных кое-что уточняется. Но сам принцип и так сказать схема процесса никаких сомнений не вызывают. Если кто-то утверждает обратное, он либо мошенник, либо невежда, либо сумасшедший.

Ответить | Правка | Наверх | Cообщить модератору

211. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Алексий (ok), 05-Апр-24, 01:52

>[оверквотинг удален]
> также рекомендую почитать Достающее звено С.В. Дробышевского). И да, на сколько
> мне известно, человек не происходил от обезьяны. У нас были общие
> предки, но обезьянами в строгом смысли они не являются. С шимпанзе
> наши дорожки "разошлись", если опять же правильно помню, порядка десяти миллионов
> лет назад. Всё это известно уже не одно десятилетие, подтверждено многочисленными
> находками. Разница может быть только в деталях - за давностью лет
> и из-за особенностей эволюционного процесса точные даты вряд ли когда-то станут
> известны. Ну и по мере накопления научных данных кое-что уточняется. Но
> сам принцип и так сказать схема процесса никаких сомнений не вызывают.
> Если кто-то утверждает обратное, он либо мошенник, либо невежда, либо сумасшедший.
"профессор" по существу ответьте - не уходите в сторону. Для справки - у меня высшее образование. Вы и воздуха не видите: что же его не существует?? Так как первокурица появилась??
Проблема: чтобы появилась ДНК нужна другая ДНК. Вопрос: как возникли первоДНК??(Ведь когда-то вселенной не было - то что мы подразумеваем под вселенной - четырехмерный пространственно-временной континуум. Когда-то и планеты Земля и Солнца не было...) Ответьте?? И еще: живое зарождается ТОЛЬКО от живого (опыты Пастера - это после выхода книжонки Дарвина доказано).
Таких фактов вагон и телега. Посмотрите фильм Яхья - Крах теории эволюции (стамбульский УНИВЕРСИТЕТ)

Ответить | Правка | К родителю #209 | Наверх | Cообщить модератору

212. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от ProfessorNavigator (ok), 05-Апр-24, 02:00

> "профессор" по существу ответьте - не уходите в сторону.
Уже ответил - учебники вам в помощь. Или психиатр. Я бы на всякий случай сходил сначала ко второму. Если всё в порядке, тогда занялся бы первым. Если ни то, ни другое не поможет, то у меня для вас плохие новости...

Ответить | Правка | К родителю #211 | Наверх | Cообщить модератору

214. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Алексий (ok), 05-Апр-24, 02:07

>> "профессор" по существу ответьте - не уходите в сторону.
> Уже ответил - учебники вам в помощь. Или психиатр. Я бы на
> всякий случай сходил сначала ко второму. Если всё в порядке, тогда
> занялся бы первым. Если ни то, ни другое не поможет, то
> у меня для вас плохие новости...
Значит пишем: по существу не ответил, позволял себе оскорбительные намеки...

Ответить | Правка | К родителю #212 | Наверх | Cообщить модератору

215. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от ProfessorNavigator (ok), 05-Апр-24, 02:14

> Значит пишем: по существу не ответил, позволял себе оскорбительные намеки...
Да я не намекаю, я практически открытым текстом говорю)) А по остальному - попробуйте М. Никитина "Происхождение жизни. От туманности до клетки". Но лучше всё же для начала учебники - там достаточно сложная биохимия, без подготовки не разберётесь.

Ответить | Правка | К родителю #214 | Наверх | Cообщить модератору

216. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Алексий (ok), 05-Апр-24, 02:16

>> Значит пишем: по существу не ответил, позволял себе оскорбительные намеки...
> Да я не намекаю, я практически открытым текстом говорю)) А по остальному
> - попробуйте М. Никитина "Происхождение жизни. От туманности до клетки". Но
> лучше всё же для начала учебники - там достаточно сложная биохимия,
> без подготовки не разберётесь.
хорошо просмотрю - при условии что и вы посмотрите УНИВЕРСИТЕТСКИЙ фильм Харун Яхья - Крах теории эволюции. Устроит??

Ответить | Правка | К родителю #215 | Наверх | Cообщить модератору

218. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от ProfessorNavigator (ok), 05-Апр-24, 02:25

> хорошо просмотрю - при условии что и вы посмотрите УНИВЕРСИТЕТСКИЙ фильм Харун
> Яхья - Крах теории эволюции. Устроит??
Забавно)) Мы не на торге, не хотите читать - не читайте. Мне всё равно - это вам надо, а не мне.

Ответить | Правка | К родителю #216 | Наверх | Cообщить модератору

217. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Алексий (ok), 05-Апр-24, 02:20

>> Значит пишем: по существу не ответил, позволял себе оскорбительные намеки...
> Да я не намекаю, я практически открытым текстом говорю)) А по остальному
> - попробуйте М. Никитина "Происхождение жизни. От туманности до клетки". Но
> лучше всё же для начала учебники - там достаточно сложная биохимия,
> без подготовки не разберётесь.
Для справки: я - победитель районки по биологии и республики по физике

Ответить | Правка | К родителю #215 | Наверх | Cообщить модератору

219. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от ProfessorNavigator (ok), 05-Апр-24, 02:29

> Для справки: я - победитель районки по биологии и республики по физике
И это ровно ни о чём не говорит. Всё течёт, всё изменяется.

Ответить | Правка | К родителю #217 | Наверх | Cообщить модератору

189. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Алексий (ok), 02-Апр-24, 15:51

"Профессор" разрешите спросить: что было первым, курица или яйцо??

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

57. "Разбор логики активации и работы бэкдора в пакете xz" +1 +/–

Сообщение от ProfessorNavigator (ok), 31-Мрт-24, 13:54

> Молодец. Номер карты, фио, дату и cvc напишите, пожалуйста. Ведь деньги на
> ней всё равно ваши...
Что сказать то хотели, уважаемый?

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

76. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от WE (?), 31-Мрт-24, 15:22

говорит, что похоже на рассуждения грязных хиппи.

Ответить | Правка | Наверх | Cообщить модератору

80. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от ProfessorNavigator (ok), 31-Мрт-24, 15:37

> говорит, что похоже на рассуждения грязных хиппи.
А какая разница - чьи рассуждения? Как это влияет на их истинность/ложность?

Ответить | Правка | Наверх | Cообщить модератору

87. Скрыто модератором +/–

Сообщение от Аноним (87), 31-Мрт-24, 15:53

Туда их, капиталистов

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

90. "Разбор логики активации и работы бэкдора в пакете xz" +1 +/–

Сообщение от Аноним (-), 31-Мрт-24, 16:10

Надеюсь ты всю жизнь работал бесплатно.
И от пенсии тоже отказался, тк ты апросто взял "всё, что было создано людьми за всё время их существования" и возможно добавиль чуть-чуть сверху.
И то не факт, что оно было полезное.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

156. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от ProfessorNavigator (ok), 01-Апр-24, 17:28

> Надеюсь ты всю жизнь работал бесплатно.
> И от пенсии тоже отказался, тк ты апросто взял "всё, что было
> создано людьми за всё время их существования" и возможно добавиль чуть-чуть
> сверху.
А это всё здесь причём?
> И то не факт, что оно было полезное.
Это не мне решать))

Ответить | Правка | Наверх | Cообщить модератору

163. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (-), 01-Апр-24, 18:47

> А это всё здесь причём?
А при том, что ты обвиняешь людей, которые создают что-то новое (да, на фундаменте, но все равно новое) в воровстве.
> Код закрывается исключительно для получения личной наживы, больше ни для чего. И это на самом деле - воровство.
И я надеюсь что такой честный человек как вы, ничего не украли, и работали исключительно бесплатно всю жизнь.
> Потому что вы берёте всё, что было создано людьми за всё время их существования и говорите: "Это моё, и только моё!" Но оно ведь не ваше - в этом мире нет вообще ничего вашего.
Я беру фундамент старого дома и строю на нем новый.
А иногда приходится и сам фундамент выкорчевывать, тк его строили плохо.
> Даже то, к чему вы приложили свой труд - не ваше.
А тут я могу просто и без зазрений совести постать тебя на Хурд, к прочим коммунякам.
Т.к я свой труд ценю. Я много учился чтобы делать качественно. А тут такие заявления.

Ответить | Правка | Наверх | Cообщить модератору

166. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от ProfessorNavigator (ok), 01-Апр-24, 19:32

> А при том, что ты обвиняешь людей, которые создают что-то новое (да,
> на фундаменте, но все равно новое) в воровстве.
Если они не закрывают код - нет не обвиняю. В противном случае - это именно воровство. Можете опровергнуть - опровергайте. Пока никаких аргументов против этого утверждения вы так и не привели.
> И я надеюсь что такой честный человек как вы, ничего не украли,
> и работали исключительно бесплатно всю жизнь.
Воровать - не воровал никогда. А вот насчёт работать бесплатно - с чего бы вдруг? По-моему я довольно наглядно описал, почему каждый трудящийся имеет право на получение ресурсов за свой труд. И в каком именно количестве.
> Я беру фундамент старого дома и строю на нем новый.
> А иногда приходится и сам фундамент выкорчевывать, тк его строили плохо.
И что? Вы всё равно базируетесь на знаниях, накопленных за всю историю человечества. И дом вы строите не с нуля. Вы же сами глину не добываете? Разработав перед этим все необходимые инструменты и изготовив их? Или быть может вы строите дом голышом? Или всё же в одежде? Которую для вас кто-то сшил?
> А тут я могу просто и без зазрений совести постать тебя на
> Хурд, к прочим коммунякам.
> Т.к я свой труд ценю. Я много учился чтобы делать качественно. А
> тут такие заявления.
Да, конечный продукт вашего труда - не ваш. Если быть до конца точным - он принадлежит обществу. Членом которого вы являетесь, т.е. - и ваш тоже. Но полностью вам он принадлежать не может. Общество может доверить вам распоряжаться им по своему усмотрению, но при этом он отнюдь не переходит в вашу собственность.
В остальном - вы можете посылать меня куда угодно, от меня не убудет. Или обвинять коммунистов в чём угодно - от них тоже. Суть от этого не поменяется: коммунисты дали людям космос, ГОЭЛРО, мирный атом, города. А такие, как вы - множество войн, нацизм, фашизм, разруху и вымирание целых народов.

Ответить | Правка | Наверх | Cообщить модератору

184. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (-), 02-Апр-24, 13:09

> Если они не закрывают код - нет не обвиняю. В противном случае - это именно воровство. Можете опровергнуть - опровергайте. Пока никаких аргументов против этого утверждения вы так и не привели.
Бремя доказательства лежит на обвиняющем. Вы обвиняете меня и прочих людей в воровстве.
Ладно если бы в нежелании делиться, но нет, именно в воровстве.
Может у вас свое "особенное" определение воровства, которое отличается от всего что мне попадалось что в УК, что в религиозных книгах.
Так докажите, что это воровство!
> Воровать - не воровал никогда. А вот насчёт работать бесплатно - с чего бы вдруг? По-моему я довольно наглядно описал, почему каждый трудящийся имеет право на получение ресурсов за свой труд. И в каком именно количестве.
То что было написано "В каком объёме? А пропорционально затраченному вами на труд времени." это реально 'тут мерилом работы считают усталость')).
Возьмем 2 рабочих. Один из них будет 10 часов носить кирпичи, а второй возьмет тачку и сделает работу за 2 часа и лежит книжки читает. По вашей логике больше "ресурсов" должен первый.
Или взять меня, который для того чтобы делать работу быстро и качественно учился 10 лет. А мой сокурсник тоже учился 10 лет, но работает продавцом на рынке.
Как определить сколько "ресурсов" должен получать каждый?
> И что? Вы всё равно базируетесь на знаниях, накопленных за всю историю человечества. И дом вы строите не с нуля. Вы же сами глину не добываете? Разработав перед этим все необходимые инструменты и изготовив их? Или быть может вы строите дом голышом? Или всё же в одежде? Которую для вас кто-то сшил?
И? Это не делает дом достоянием общественности.
> Да, конечный продукт вашего труда - не ваш.
Звучит как бред)
> Если быть до конца точным - он принадлежит обществу. Членом которого вы являетесь, т.е. - и ваш тоже. Но полностью вам он принадлежать не может.
Я могу приготовить пирожок и сьесть в одно лицо.
И обществу достанутся только отходы моей жизнедеятельности (это конечно тоже удобрение, но я бы его за пирожок не считал).
> Общество может доверить вам распоряжаться им по своему усмотрению, но при этом он отнюдь не переходит в вашу собственность.
Еще как переходит. Я сделал себе палку копалку, и никому ее просто так не отдам.
> Суть от этого не поменяется: коммунисты дали людям космос, ГОЭЛРО, мирный атом, города. А такие, как вы - множество войн, нацизм, фашизм, разруху и вымирание целых народов.
Так коммми и шашики это братья!
Кто был союзником с 39 по 41год? С кем делили полльяков? Кто и с кем проводил парад в Бресте?
А массовые уббийства и терррор? Лагеря смерти гуллагга?
Шарашки, где убивали лучших людей типа Королева? Насильственное переселение целых народов?
Я уже молчу, что коммми хватило только на земную орбиту, а капитализм доставил человека на луну.

Ответить | Правка | Наверх | Cообщить модератору

185. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от ProfessorNavigator (ok), 02-Апр-24, 13:58

> Так докажите, что это воровство!
Уже доказал (если нужно ещё подробней, то читайте здесь: http://samlib.ru/editors/b/bobylew_j_w/society.shtml#TOC_id2...). А вот вы никаких контраргументов так и не привели.
> То что было написано "В каком объёме? А пропорционально затраченному вами на
> труд времени." это реально 'тут мерилом работы считают усталость')).
> Возьмем 2 рабочих. Один из них будет 10 часов носить кирпичи, а
> второй возьмет тачку и сделает работу за 2 часа и лежит
> книжки читает.
2 часа работал - получит за два часа. Или мне нужно очевидные вещи объяснять? Тогда это уже не ко мне - я к сфере медицины и к психиатрии никакого отношения не имею, с такими людьми работать не обучен.
> И? Это не делает дом достоянием общественности.
Ещё как делает. Потому что без "общественности" не было бы вас и ресурсов, необходимых для постройки, а значит и дома.
> Звучит как бред)
Обоснуйте. Иначе это просто попытка оскорбить собеседника. Оскорбление - признание собственно неправоты. В общем-то на этом можно было бы и закончить, однако мне скучно, поэтому - продолжим.
> Я могу приготовить пирожок и сьесть в одно лицо.
> И обществу достанутся только отходы моей жизнедеятельности (это конечно тоже удобрение,
> но я бы его за пирожок не считал).
И что? Я разве не написал выше, что общество должно выделять вам ресурсы для поддержания вашего существования? Это в его же интересах.
> Еще как переходит. Я сделал себе палку копалку, и никому ее просто
> так не отдам.
Если вы живёте один - никаких проблем. А если в группе, понадобится - заберут, и ничего спрашивать не будут. Если так решит группа. Почему так - тоже не вариант, читайте здесь: http://samlib.ru/editors/b/bobylew_j_w/cap.shtml.
> Так коммми и шашики это братья!
Да что вы говорите)) "Вот ты и попался, гад ползучий". А если серьёзно - дайте определение фашизму и коммунизму, потом поговорим.

> Кто был союзником с 39 по 41год? С кем делили полльяков? Кто
> и с кем проводил парад в Бресте?
Союзником, серьёзно? Садитесь - по истории у вас кол, оставляем на второй год. И это уже почти не шутка - почитайте, что реально тогда происходило, потом поговорим. Заодно потом друзьям объясните разницу между союзом и пактом о ненападении.
> А массовые уббийства и терррор? Лагеря смерти гуллагга?
Этот бред разобран уже сотни раз, с научными обоснованиями и документальными свидетельствами. Поэтому я даже ничего писать тут не буду - захотите, сами найдёте, нет - жизнь всё равно рано или поздно покажет кто был прав, а кто - нет. Правда, не факт, что все ученики доживут до момента осмысления полученных уроков - жизнь очень жестокий учитель.
> Шарашки, где убивали лучших людей типа Королева? Насильственное переселение целых народов?
Прям убивали)) Так, что Солженицына аж от рака зачем-то вылечили. Наверное, чтобы удовольствие растянуть. А переселение народов - да, было. И на мой взгляд - это ошибка и трагедия. Но судить я никого не возьмусь - я тогда не жил, и не видел, что происходило. А также читал например "Стратегический очерк Великой Отечественной войны 1941-1945 гг.", подготовленный для Генштаба. И у меня волосы на голове шевелились. А ведь там ничего такого, просто сухое изложение событий и фактов. Если же потом послушать рассказы, например людей, переживших блокаду Ленинграда... Честно - таких, как вы, удавить хочется. Но я этого не делаю, потому что понимаю, что состояние вашей головы - это не только ваша вина.

> Я уже молчу, что коммми хватило только на земную орбиту, а капитализм
> доставил человека на луну.
"Луна" - пишется с большой буквы. Если вы конечно имели ввиду спутник Земли. А по сути вопроса: если не дурак, ответ найдёте сами, почему получилось именно так, а не иначе. Нет - да мне в общем без разницы, что вы об этом думаете. В конце концов поговорка "Жизнь дураков ничему не учит" - вполне верная.

Ответить | Правка | Наверх | Cообщить модератору

186. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (-), 02-Апр-24, 15:00

>> Так докажите, что это воровство!
> Уже доказал (если нужно ещё подробней, то читайте здесь: http://samlib.ru/editors/b/bobylew_j_w/society.shtml#TOC_id2...).
> А вот вы никаких контраргументов так и не привели.
Разве?
Я могу приверсти как аргумент статью 158 УК РФ, или даже библию (чего мне делать не хотелось бы).
Там четко написано что такое воровство, а что такое нет.
Считать доказательством какую-то книжку в интернете - это слишком круто.
> 2 часа работал - получит за два часа. Или мне нужно очевидные вещи объяснять? Тогда это уже не ко мне - я к сфере медицины и к психиатрии никакого отношения не имею, с такими людьми работать не обучен.
Понятно.
Т.е мы будем награждать не за объем выполенного труда, а за просиживание штанов.
Штож, медицина тут бессильна, боюсь даже психиатрия не поможет.
Зато становится ясно, почему совок развалился)
> Ещё как делает. Потому что без "общественности" не было бы вас и ресурсов, необходимых для постройки, а значит и дома.
А если я попал на необитаемый остров в одних драных труселях и пострил дом там?
Что ж вы крутителсь как уж на сковородке? Боитесь признать что я, постороивший дом, ничего этому обществу не должен?
>> Звучит как бред)
> Обоснуйте. Иначе это просто попытка оскорбить собеседника. Оскорбление - признание собственно неправоты.
А не это же самое вы написали чуть выше? Попытка принизить собеседника: "Или мне нужно очевидные вещи объяснять? Тогда это уже не ко мне - я к сфере медицины и к психиатрии никакого отношения не имею"
Я построил дом, своими руками.
Ресурсы на его постройку я зарабатывал сам или получил от моих родителей.
С какого перепугу он теперь общественный?
> И что? Я разве не написал выше, что общество должно выделять вам ресурсы для поддержания вашего существования? Это в его же интересах.
А кто будет определять кол-во ресурсов? А кто будет их распределять?
Уже проходили страшные дни, когда рабочий люд получает клеб с опилками, а ЧКшник получает мясо.
Возможно вы жили в какой-то идеальной стране и вам не приходилось стоять в очередях часами за дефицитом, договариваться за товары "из-под-полы" или стоять в очереди за автомобилем 8 лет.
Что ж, я могу позавидовать вашей сытой жизни!
>> Еще как переходит. Я сделал себе палку копалку, и никому ее просто > так не отдам.
> Если вы живёте один - никаких проблем. А если в группе, понадобится - заберут, и ничего спрашивать не будут. Если так решит группа.
А если группа решила "каждый себе сделавший копалку, ею обладает и никто не може у него ее забрать, а то его всей группой бить будем" ?
Что в общем-то подпадает под свод законов и правил.
>> Так коммми и шашики это братья!
> Да что вы говорите)) "Вот ты и попался, гад ползучий". А если серьёзно - дайте определение фашизму и коммунизму, потом поговорим.
Так поэтому и братья, а не знак равенства!
А общего у них довольно много.
Например если посмотреть на фашизм Муссолини, то он начинал с социализма, но когда пришел к фашизму, то програма его партии включала в частности: "создание органов власти, управляемых представителями рабочих", "принуждение землевладельцев обрабатывать свои земли либо экспроприация земель с последующей передачей кооперативам фермеров", "установление прогрессивного налога на капитал, эквивалентного одноразовой частичной экспроприации всех богатств".
Что-то напоминает, не правда ли?
Если говорить про нацизм гитлеровской германии, то тут тоже есть довольно интересные пересечения: например, отец нации который почти бог, единая партия, единая официальная идеология, поиск врагов внешних и внутренних, политика террора, широтое использование лагерей (в частности лагерей смерти).
>> Кто был союзником с 39 по 41год? С кем делили полльяков? Кто и с кем проводил парад в Бресте?
> Союзником, серьёзно? Садитесь - по истории у вас кол, оставляем на второй год. И это уже почти не шутка - почитайте, что реально тогда происходило, потом поговорим.
Хм.. давайте посмотрим.
Есть два стула, т.е два государства.
Они заключают пакт, в секретных протоколах договариваются о разделе третего государства.
Договариваются напасть одновременно (одни в силу безалаберности опаздывают на 17 дней, а может делает специально).
После этого они захватывают страну, немцы передают советам бресткую крепость и проводят, под предводительством генералов Хайнца Гудериана и Семёна Кривошеина совместный германо-советскоий военный парад в Брест-Литовске.
Очевидно что они не были союзниками, и все произошедшее это просто случайность! (сарказм если что).
> Заодно потом друзьям объясните разницу между союзом и пактом о ненападении.
А протоколы к пакту вы учитываете или нет?
>> А массовые уббийства и терррор? Лагеря смерти гуллагга?
> Этот бред разобран уже сотни раз, с научными обоснованиями и документальными свидетельствами.
> Поэтому я даже ничего писать тут не буду - захотите, сами найдёте, нет - жизнь всё равно рано или поздно покажет кто был прав, а кто - нет.
Да, конечно никаких лагерей не было. И массовых убийств тоже не было.
Так просто откуда-то появились братские могилы с черепами застрелиеными в затылок.
> Правда, не факт, что все ученики доживут до момента осмысления полученных уроков - жизнь очень жестокий учитель.
Согласен, к сожалению многие ничему не научились.
И теперь уже новый фашизм напал на соседнюю страну рано утром, как завещал фюррер.
> Прям убивали)) А переселение народов - да, было. И на мой взгляд - это ошибка и трагедия. Но судить я никого не возьмусь - я тогда не жил, и не видел, что происходило.
О, эталонное "всей правды мы никтогда не узнаем" помноженное на "на верху знают что делают"
> А также читал например "Стратегический очерк Великой Отечественной войны 1941-1945 гг.", подготовленный для Генштаба. И у меня волосы на голове шевелились. А ведь там ничего такого, просто сухое изложение событий и фактов.
Это вы про то как в начале войны массово сдавались в плен?
Или как потом заваливали мясов окопы врага? Без обмундирования и оружия?
> Если же потом послушать рассказы, например людей, переживших блокаду Ленинграда... Честно -
> таких, как вы, удавить хочется. Но я этого не делаю, потому что понимаю, что состояние вашей головы - это не только ваша вина.
А там было про меню в столовой Смольного? Или это неудобная правда)?
Я уже молчу что на нюрнбергском процессе прокурорам СССР не удалось доказать вину немцев.
Неужели вы их обвините в предвзятости или халатности?
Или будете отрицать результаты Нюрнбергского процесса?
А вот в начале 50х было "Ленинградское дело", может вы о нем слышали. Где оказалось что куча народу работавших во время блокады секретарями райкомов партии, председателями райисполкомов и даже более высокие должности оказались предателями.
Какая неожиданность.
(Это я к распределению ресурсов за труд и то кто и как будет их распределять)
Правда буквально через 4 года, после смерти усцатого тирана в своей же луже, оказалось что признания из них добавались пытками...
> Нет - да мне в общем без разницы, что вы об этом думаете.
А чего так много написали?))
> В конце концов поговорка "Жизнь дураков ничему не учит" - вполне верная.
Согласен, а у нас на руси их на 100 лет вперед припасено.
Сейчас они удобряют соседские черноземы, я а не знаю как буду друзьям в глаза смотреть. Если они доживут до момента, когда мы наконец-то сможем встретиться.

Ответить | Правка | Наверх | Cообщить модератору

108. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (169), 31-Мрт-24, 19:01

А что, есть много желающих купить _код_? На ум приходят примерно 3,5 проекта типа Винды, у которых исходники представляют какой-то интерес, да и то больше с целью поиска уязвимостей, нежели пересборки для последующей перепродажи. Код как таковой давно уже никому не интересен, интересно только оптимальное решение бизнес-задач при имеющихся ограничениях. Поэтому Azure и O365 приносят за год Майкрософту больше денег, чем весь остальной их бизнес вместе взятый.

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

124. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (124), 31-Мрт-24, 23:03

> А что, есть много желающих купить _код_?
а эту вот страницу тебе _код_ рисует? исходный? или всё-таки сделанный из него *продукт* (браузер называется)?
понятно, что на ланете "Опенсорс" эти понятия почти тождественны (как мука и хлеб из неё), но Вселенная Софта всё же пошире вашей планеты...
так вот, вне вашейесли у тебя нет муки, хлеб ты сможешь изпечь разве что из спор грибов. но всегда можешь купить готовый хлеб да...

Ответить | Правка | Наверх | Cообщить модератору

125. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (124), 31-Мрт-24, 23:07

да что ж такое...
* вне вашей планеты
а если кому-то хлеб покажется особенно вкусным - можно ему продать весь хлебозавод...

Ответить | Правка | Наверх | Cообщить модератору

148. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от aname (?), 01-Апр-24, 11:29

Поставьте нормальную клавиатуру

Ответить | Правка | Наверх | Cообщить модератору

171. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (169), 01-Апр-24, 20:36

Плохой аргумент про муку и хлеб: код не является физическим объектом, как и созданные из него артефакты. Так что да, эту страницу мне рисует код. Исходный. После обработки другим исходным кодом, и так до самого ALU, где можно наконец-то впервые разглядеть какое-то физическое явление, да и то происходящее в микромире, в котором понятия «мука» и «хлеб» определить невозможно.

Ответить | Правка | К родителю #124 | Наверх | Cообщить модератору

64. "Разбор логики активации и работы бэкдора в пакете xz" +2 +/–

Сообщение от Аноним (64), 31-Мрт-24, 14:28

> За что они вообще пожертвования получают?
А сколько Ваших пожертвований они получили?

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

97. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от Аноним (97), 31-Мрт-24, 17:00

ну а кто должен за тебя проверять. ты же не стал

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

79. "Разбор логики активации и работы бэкдора в пакете xz" +2 +/–

Сообщение от Аноним (75), 31-Мрт-24, 15:36

>какой-то ноунейм пришёл и без проблем напросился мейнтейнером в проект, используемый в практически любом дистре, подмял его под себя
Убедл предшествующего мейнтейнера в его некомпетентности и неспособности руководить проектом. Тот безропотно согласился и добровольно ушёл.
Вот в чём сила CoC, брат!

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

91. "Разбор логики активации и работы бэкдора в пакете xz" +2 +/–

Сообщение от Аноним (-), 31-Мрт-24, 16:13

Если мейнтейнер тряпка, то что с CoCом, что без CoCа он бы свой проект отдал.
А может человек просто устал и ему проект просто надоел, но врожденная обязательность не позволяла бросить.
Но это уже не важно, тк это просто показало, как супер-важный-пакет пилится двумя васянами, один из которых аноним, да еще и засланец.

Ответить | Правка | Наверх | Cообщить модератору

115. "Разбор логики активации и работы бэкдора в пакете xz" +2 +/–

Сообщение от YetAnotherOnanym (ok), 31-Мрт-24, 20:31

> мейнтейнер тряпка
Он просто устал и мухожук.

Ответить | Правка | Наверх | Cообщить модератору

179. "Разбор логики активации и работы бэкдора в пакете xz" +/–

Сообщение от минона (?), 02-Апр-24, 11:10

> Если мейнтейнер тряпка
У него проблемы со здоровьем:
"... I haven't lost interest but my ability to care has been fairly limited mostly due to longterm mental health issues but also due to some other things. Recently I've worked off-list a bit with Jia Tan on XZ Utils and perhaps he will have a bigger role in the future, we'll see.
It's also good to keep in mind that this is an unpaid hobby project..."
В целом, это атака не на конкретного ментейнера или конкретный код, а на модель bazaar как таковую. Опенсорс — он весь построен из таких кубиков, которые берутся в расчёте на добросовестность изготовителей этих кубиков.
Впрочем, нынче количество опенсорсных библиотек таково, что в самой лютой проприетарщине они используются.

Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Разбор логики активации и работы бэкдора в пакете xz"	+23 +/–
Сообщение от Аноним (2), 31-Мрт-24, 10:49
Т.е. я правильно понимаю ситуацию - какой-то ноунейм пришёл и без проблем напросился мейнтейнером в проект, используемый в практически любом дистре, подмял его под себя, засунул туда бекдор и ни у кого не возникало никаких вопросов? При этом выяснилось все благодаря чистой случайности. Ноунейм накосячил в своём бекдоре, что привлекло внимание чела из майкрософта и он со скуки таки раскопал что к чему. А если бы не накосячил, или тот чел из майкрософта решил пойти попить пива вместо ковыряния в коде xz, то никто ничего не обнаружил бы. Страшно представить, сколько таких ноунеймов сидят во всей этих тысячах опенсорсных проектов и ждут своего часа выкатить вредоносный патч.
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от Аноним (5), 31-Мрт-24, 10:55
	Разумеется, без проблем. Потому что под дурака косить — это обно из любимых самооправданий злоумышленников.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Разбор логики активации и работы бэкдора в пакете xz"	+4 +/–
	Сообщение от Аноним (6), 31-Мрт-24, 10:56
	А прикинь сколько таких бекдоров уже зашито? Не все же неудачники как он
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	14. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от Аноним (16), 31-Мрт-24, 11:19
	Ну и не факт, что он только в одном проекте сидел. Может у него ещё десяток таких, где он пока не спалился. А если там ещё и целая компания таких бекдорщиков...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от Аноним (7), 31-Мрт-24, 11:02
	А если это акция МС? Вон и в венде libarchive с бэкдорами нашли уже, они либо совсем поехавшие эту дрянь кривую тянуть вообще куда-то, либо целенаправленно выбирают максимально грязный опенсорс.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	38. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от Аноним (38), 31-Мрт-24, 12:17
	по-моему не кривая и удобная либа.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	83. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от Аноним (7), 31-Мрт-24, 15:41
	> по-моему не кривая и удобная либа. https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=libarchive М это только малая часть творящегося в ней ужаса, волосы стоят дыбом когда видишь как её пихают повсюду. А ещё она битые файлы собственного формата продуцирует.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Разбор логики активации и работы бэкдора в пакете xz"	–5 +/–
	Сообщение от Аноним (11), 31-Мрт-24, 11:04
	Тысячи дистрибутивов, сотни мейнтейнеров, весь исходный код доступен и открыт и при этом вообще никто не проверяет НИЧЕГО. Тысячи глаз... скорее 1 случайность. За что они вообще пожертвования получают?
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	12. "Разбор логики активации и работы бэкдора в пакете xz"	+4 +/–
	Сообщение от Аноним (16), 31-Мрт-24, 11:17
	Всё так. Мантра про опенсорс открытый значит кто угодно может прочитать и потому там не может быть уязвимостей - не более чем буллшит. Никто ничего не читает, и открытость кода гарантирует ровно ничего.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Разбор логики активации и работы бэкдора в пакете xz"	+15 +/–
	Сообщение от Аноним (19), 31-Мрт-24, 11:26
	И всё равно это лучше, чем проприетарщина.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	180. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от This Misaka (?), 02-Апр-24, 11:19
	Разарбов проприетарщины ты хоть, в большинстве случаев, к юридической ответственности принудить можешь, особенно если они продают свое поделие легальными способами А что ты можешь сказать условному человеку, который мало того что через 3 впна сидит, так еще и успел создать трех твинков что бы стравить прошлого мейнттейнера?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Разбор логики активации и работы бэкдора в пакете xz"	+11 +/–
	Сообщение от Аноним (23), 31-Мрт-24, 11:32
	> Никто ничего не читает Это правда > и открытость кода гарантирует ровно ничего. А это ложь. Открытость кода гарантирует, что код открыт. В закрытом коде даже прятать и извращаться с шелл-скриптами не пришлось бы
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	34. "Разбор логики активации и работы бэкдора в пакете xz"	+1 +/–
	Сообщение от ProfessorNavigator (ok), 31-Мрт-24, 12:10
	> Никто ничего не читает, и открытость кода гарантирует ровно ничего. Ответьте на один простой вопрос: зачем код закрывать?
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	40. "Разбор логики активации и работы бэкдора в пакете xz"	–2 +/–
	Сообщение от Аноним (40), 31-Мрт-24, 12:27
	Чтобы продать. Не все же воздухом свободы питаются.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Разбор логики активации и работы бэкдора в пакете xz"	–4 +/–
	Сообщение от ProfessorNavigator (ok), 31-Мрт-24, 12:57
	> Чтобы продать. Не все же воздухом свободы питаются. Во-от. О том и речь. Код закрывается исключительно для получения личной наживы, больше ни для чего. И это на самом деле - воровство. В любом случае. Потому что вы берёте всё, что было создано людьми за всё время их существования и говорите: "Это моё, и только моё!" Но оно ведь не ваше - в этом мире нет вообще ничего вашего. Даже то, к чему вы приложили свой труд - не ваше. По одной простой причине - чтобы вы могли прилагать свой труд, вас сначала нужно вырастить, воспитать и обучить. А также предоставить вам необходимые инструменты - компьютер, язык программирования, компилятор/интерпретатор, операционную систему, еду, воду, жильё, рабочее место, электроэнергию. Всё это сделано, произведено и доставлено вам, но не лично вами. А значит и всё, что вы производите - уже не только ваше. Потому что без перечисленного выше списка предоставленных вам обществом ресурсов вы ничего создать не сможете. Теперь касательно оплаты. Действительно, никто ни "воздухом свободы", ни святым духом питаться не может. Т.е. в обмен на ваш труд вы должны от общества получать необходимые для вашего существования ресурсы. В каком объёме? А пропорционально затраченному вами на труд времени. Кто будет платить? Вопрос чуть сложнее - с одной стороны по идее это должны делать непосредственно пользователи вашей программы. С другой - а сколько конкретно каждый будет платить? Вы затратили на создание программы n часов, и, допустим, первый же пользователь оплачивает ваш труд полностью. Тогда получается, что все затраты ложатся только на него. Но ведь могут быть и другие. В таком случае нужно распределять вашу зарплату и на них. Однако это сделать невозможно - мы не знаем, сколько всего их будет. Каков же выход? А он очень простой на самом деле - распределить вашу зарплату на всё общество целиком. Потому что, создав программу, вы помогаете не только её непосредственным пользователям, но и всему обществу в целом - пользователи ведь создадут свою продукцию с помощью вашей программы, она пригодится кому-то ещё, и т.д. Как создать такую экономическую систему, чтобы всё сказанное работало - подумайте сами, будет полезно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Разбор логики активации и работы бэкдора в пакете xz"	+1 +/–
	Сообщение от Аноним (40), 31-Мрт-24, 13:49
	> Даже то, к чему вы приложили свой труд - не ваше. Молодец. Номер карты, фио, дату и cvc напишите, пожалуйста. Ведь деньги на ней всё равно ваши...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от Аноним (40), 31-Мрт-24, 13:52
	"Не ваши", хотел написать. Яндекс клавиатура в сравнении с Xperia - ужас.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	69. "Разбор логики активации и работы бэкдора в пакете xz"	–1 +/–
	Сообщение от ProfessorNavigator (ok), 31-Мрт-24, 14:38
	> "Не ваши", хотел написать. Яндекс клавиатура в сравнении с Xperia - ужас. Да, не мои. Но. Что такое деньги? Это средства обмена ресурсами (если коротко, подробней - смотрите здесь: http://samlib.ru/editors/b/bobylew_j_w/society.shtml#TOC_id2...). Что показывают деньги в моих руках (на карте/в кошельке - неважно)? Что я осуществил некий общественно полезный труд и теперь имею право получить от общества определённое количество ресурсов для поддержания собственного существования. Это в идеале. Однако здесь нужно учитывать современный механизм ценообразования - цена отражает не объективные трудозатраты на производство товара, а лишь то, что мы думаем о его ценности для нас. Тогда как значение имеют именно трудозатраты, а точнее - рабочее время, потраченное на производство чего-либо. И именно за него мы платим на самом деле. Но это я немного в сторону отклонился. Так вот - деньги не мои, но общество должно выделить мне необходимые для моего существования ресурсы. Потому что я трудился, внёс свой вклад в "общую" копилку, и теперь мне нужно скомпенсировать мои трудозатраты. Иначе я тупо сдохну. А это уже не в интересах общества - чем больше людей, тем больше они производят, тем больше прибавочный продукт, а значит - тем больше количество материальных и не материальных благ, доступных каждому члену общества. Т.е. я имею право на получение денег, а также на их трату по своему усмотрению. Но при этом они моей собственностью не являются.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	70. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от Аноним (40), 31-Мрт-24, 14:47
	А какой > некий общественно полезный труд Осуществили и прочие лица, у которых "средств обмена ресурсами" больше, чем у всех нас?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	71. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от Аноним (40), 31-Мрт-24, 14:48
	* Олигархи и прочие лица...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	78. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от ProfessorNavigator (ok), 31-Мрт-24, 15:35
	> * Олигархи и прочие лица... Не в бровь, а в глаз. Я не зря написал выше про механизм ценообразования. Именно он позволяет получить в личный доступ человека ресурсов гораздо больше, чем было произведено им ранее (по эквиваленту). И это ни что иное, как паразитизм. Обсуждение того, что с этим делать и как, сегодня осуждается УК большинства стран мира (про все утверждать не возьмусь - кто его знает, что там и где понаписано). Но один вариант известен - поинтересуйтесь историей за 1917 год (это ответ на вопрос "Как?"). Не обязательно точь-в-точь, но, боюсь, в текущих реалиях чего-то подобного происходившему тогда уже не избежать никак. "Правильный" же вариант ответа на вопрос "Что должно получиться в итоге?": сколько отработал человек, столько и получил. Независимо от занимаемой должности, или от чего-либо ещё. Количество отработанного измеряется рабочим временем. Там также нужно учитывать производительность труда, чтобы всё нормально работало, но это вы, если интересно, можете найти по ссылке из предыдущего моего поста - мне в десятый раз одно и то же переписывать лень.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	84. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от Аноним (40), 31-Мрт-24, 15:48
	> Количество отработанного измеряется рабочим временем. шахтёр вкалывал неделю в забое, потом спустил почти всё заработанное на час возни с красивой бабой. равноценный обмен?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	154. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от ProfessorNavigator (ok), 01-Апр-24, 17:26
	> шахтёр вкалывал неделю в забое, потом спустил почти всё заработанное на час > возни с красивой бабой. равноценный обмен? Во-первых, пример неудачный. Потому что если будет реализовано всё предложенное, и как надо реализовано, то у женщины не возникнет необходимости продавать себя за деньги. Во-вторых, нет - не равноценный. Мадам работала один час, значит и должна получить столько же, сколько получает шахтер за час, а не за неделю.
	Ответить \| Правка \| К родителю #84 \| Наверх \| Cообщить модератору


	169. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от Аноним (169), 01-Апр-24, 20:17
	> я осуществил некий общественно полезный труд и теперь имею право получить от общества определённое количество ресурсов для поддержания собственного существования Права тоже не имеешь. Может быть ты сможешь меня убедить продать тебе хлеб за рупь. А может и не сможешь, и купишь за пять. А может и вовсе вот тебе лично не продам, и попробуй меня заставить. И другим тоже скажу чтобы тебе не продавали. Они как и я, сами себе на уме, но иногда мы прислушиваемся к советам друг друга, особенно когда дело касается таких вот как ты, любителей посчитать чужое.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	170. "Разбор логики активации и работы бэкдора в пакете xz"	–1 +/–
	Сообщение от ProfessorNavigator (ok), 01-Апр-24, 20:34
	> Права тоже не имеешь. Почему вдруг не имею? Покупать что-либо я ведь буду у государства, а не у вас лично. И продавать тоже - государству. И зарплату мне тоже будет платить государство. Как и вам за ваш хлеб. И заставлять мне никого не придётся. Вам комбайн нужен, чтобы зерно для изготовления хлеба получить? Нужен. А я (гипотетически) рабочий на заводе, который эти комбайны изготавливает. И без меня никакого комбайна не будет - гайки крутить кто-то должен. Если хотите подробней - смотрите здесь: http://samlib.ru/editors/b/bobylew_j_w/society.shtml
	Ответить \| Правка \| К родителю #169 \| Наверх \| Cообщить модератору


	188. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от Алексий (ok), 02-Апр-24, 15:51
	"Профессор" разрешите спросить: что было первым, курица или яйцо??
	Ответить \| Правка \| К родителю #69 \| Наверх \| Cообщить модератору


	192. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от ProfessorNavigator (ok), 02-Апр-24, 17:09
	> "Профессор" разрешите спросить: что было первым, курица или яйцо?? Вы как-то слишком издалека заходите. Говорите прямо, чего хотите сказать, или не морочьте всем голову. PS Первой однозначно была курица (при этом она был не совсем курица) - эволюционная биология вам в помощь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	207. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от Алексий (ok), 04-Апр-24, 23:15
	>> "Профессор" разрешите спросить: что было первым, курица или яйцо?? > Вы как-то слишком издалека заходите. Говорите прямо, чего хотите сказать, или не > морочьте всем голову. > PS > Первой однозначно была курица (при этом она был не совсем курица) - > эволюционная биология вам в помощь. "профессор" а откуда взялась ПЕРВАЯ курица?? Я к тому что теория эволюции - дьявольская ложь. Если человек произошел от обезьяны (а они не скрещиваются) то укажите от кого произошли шимпанзе?? И, будьте любезны - укажите предков дельфинов и китов - тоже МЛЕКОПИТАЮЩИХ...Что посеешь - то и пожнешь
	Ответить \| Правка \| Наверх \| Cообщить модератору


	209. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от ProfessorNavigator (ok), 05-Апр-24, 00:23
	> "профессор" а откуда взялась ПЕРВАЯ курица?? Я к тому что теория эволюции > - дьявольская ложь. > Если человек произошел от обезьяны (а они не скрещиваются) то укажите от > кого произошли шимпанзе?? > И, будьте любезны - укажите предков дельфинов и китов - тоже МЛЕКОПИТАЮЩИХ...Что > посеешь - то и пожнешь И бог(боги), и дьявол существуют лишь у вас в голове. По остальному - почитайте учебники (рекомендую начать со школьных, затем перейти к вузовским, также рекомендую почитать Достающее звено С.В. Дробышевского). И да, на сколько мне известно, человек не происходил от обезьяны. У нас были общие предки, но обезьянами в строгом смысли они не являются. С шимпанзе наши дорожки "разошлись", если опять же правильно помню, порядка десяти миллионов лет назад. Всё это известно уже не одно десятилетие, подтверждено многочисленными находками. Разница может быть только в деталях - за давностью лет и из-за особенностей эволюционного процесса точные даты вряд ли когда-то станут известны. Ну и по мере накопления научных данных кое-что уточняется. Но сам принцип и так сказать схема процесса никаких сомнений не вызывают. Если кто-то утверждает обратное, он либо мошенник, либо невежда, либо сумасшедший.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	211. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от Алексий (ok), 05-Апр-24, 01:52
	>[оверквотинг удален] > также рекомендую почитать Достающее звено С.В. Дробышевского). И да, на сколько > мне известно, человек не происходил от обезьяны. У нас были общие > предки, но обезьянами в строгом смысли они не являются. С шимпанзе > наши дорожки "разошлись", если опять же правильно помню, порядка десяти миллионов > лет назад. Всё это известно уже не одно десятилетие, подтверждено многочисленными > находками. Разница может быть только в деталях - за давностью лет > и из-за особенностей эволюционного процесса точные даты вряд ли когда-то станут > известны. Ну и по мере накопления научных данных кое-что уточняется. Но > сам принцип и так сказать схема процесса никаких сомнений не вызывают. > Если кто-то утверждает обратное, он либо мошенник, либо невежда, либо сумасшедший. "профессор" по существу ответьте - не уходите в сторону. Для справки - у меня высшее образование. Вы и воздуха не видите: что же его не существует?? Так как первокурица появилась?? Проблема: чтобы появилась ДНК нужна другая ДНК. Вопрос: как возникли первоДНК??(Ведь когда-то вселенной не было - то что мы подразумеваем под вселенной - четырехмерный пространственно-временной континуум. Когда-то и планеты Земля и Солнца не было...) Ответьте?? И еще: живое зарождается ТОЛЬКО от живого (опыты Пастера - это после выхода книжонки Дарвина доказано). Таких фактов вагон и телега. Посмотрите фильм Яхья - Крах теории эволюции (стамбульский УНИВЕРСИТЕТ)
	Ответить \| Правка \| К родителю #209 \| Наверх \| Cообщить модератору