Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в сервисе Librem One, выявленная в де..., opennews (ok), 02-Май-19, (0) [смотреть все] Ну, Librem теперь можно разве что поздравить , freehck (ok), 12:15 , 02-Май-19, (1) +13 // Что-то Matrix вообще не везет в последнее время , Аноним (17), 13:35 , 02-Май-19, (17) +10 // просто им начали пользоваться кто-то кроме полутора его разработчиков Ничего, с, Аноним (32), 16:04 , 02-Май-19, (32) +5 Жопоруким вообще часто не везёт , Аноним (54), 19:46 , 02-Май-19, (54) нафига этот матрикс вообще нужен есть более провереные и надёжные протоколы По, Dmitry77 (ok), 23:09 , 02-Май-19, (71) +2 Да, дырочка весьма кстати Теперь можно ещё раз отложить поставку по предзаказам, Аноним (22), 14:15 , 02-Май-19, (22) // Так дырка не в железе прошивке, а в онлайн-сервисе Так что не проканает, пусть , Аноним (54), 19:49 , 02-Май-19, (55) После этой истории отношение к Librem и Purism у меня сильно изменилось Громко , Аноним (2), 12:22 , 02-Май-19, (2) +8 // Ну конечно, знакомого интерфейса никто-никто бы не увидел А ovpn и tusky, извин, Аноним (6), 12:47 , 02-Май-19, (6) В защищенных системах тоже существуют баги, особенно на старте Благо о проблеме , Аноним (16), 13:35 , 02-Май-19, (16) –2 // Это, конечно, правда Вот только все эти защищённые из коробки сервисы есть по, freehck (ok), 13:47 , 02-Май-19, (18) +2 // вопрос в том что такие проблемы с софтом могут свидетельствовать о проблеме с , хотел спросить (?), 16:36 , 02-Май-19, (36) me погладил ёлочку , Michael Shigorin (ok), 18:24 , 02-Май-19, (47) –12 С какого бодуна 171 дикость 187 Подписка на сервисы, которые работают на их, Ключевский (?), 19:41 , 02-Май-19, (53) +5 Их ошибка тут есть, но всё же она не в том, что они допустили дырку, а в том, чт, Аноним (54), 19:52 , 02-Май-19, (56) +1 Но ведь виноваты тут разрабы матрицы, а не либрема , Аноним (3), 12:25 , 02-Май-19, (3) // Виноваты разработчики либрема, не выполнившие тестирование и аудит За что они с, Аноним (19), 14:00 , 02-Май-19, (19) +19   // За железку и дистрибутив, как вариант Это уже немало, даже если бы дополнительн, Аноним (54), 19:54 , 02-Май-19, (57) +1   // А зачем нужен такой дистриб и его ментейнеры Можно самому хоть из гита собирать, Аноним (66), 20:55 , 02-Май-19, (66) +1   Ты так и делаешь, вероятно Сюрприз-сюрприз майнтейнеры дистрибутивов не проводя, Аноним (54), 21:41 , 02-Май-19, (68)   А, стейбл-ветка с заморозкой версий и портирование только патчей безопасности дл, Аноним (66), 11:44 , 03-Май-19, (74)   Не понимаю, каким образом ты мог сделать такой вывод, и тем более какое это всё , Аноним (54), 12:21 , 03-Май-19, (79)   --Сюрприз-сюрприз майнтейнеры дистрибутивов не проводят никакого аудита, разве , Аноним (66), 16:21 , 03-Май-19, (85)   Найдёшь десять отличий И мой тебе совет прежде чем бросаться умными словами ти, Аноним (54), 17:05 , 03-Май-19, (87)   А, попытка перевести разговор в русло что удобно тебе Не выйдет соскочить и при, Аноним (66), 21:26 , 03-Май-19, (88) –1   Молодец Теперь прочитай и то, что писал я В ч, Аноним (54), 00:09 , 04-Май-19, (90)   В чём я неправ , Аноним (54), 00:12 , 04-Май-19, (91)   Тебе уже сказали следить за тем с чего началось обсуждение - аудит и тестировани, Аноним (66), 01:10 , 04-Май-19, (93)   Так он и ответил, что maintainer-ы дистрибутивов не проводят ни аудита, ни тести, anonymous (??), 11:52 , 04-Май-19, (94) +2   А особенно не при делах усердно рекламировавшие этих пызнесменов анонимы , Аноним (22), 14:06 , 02-Май-19, (20) +1 Либремы предоставляли его под своим именем, так что в данном случае к матриксу н, Аноним (25), 15:07 , 02-Май-19, (25) +5 Переименование сервисов Это кого-то мне напоминает Денис Попов постарался , Аноним (4), 12:26 , 02-Май-19, (4) +12 // Дениска, вроде, ещё и тексты лицензий удалял , Какаянахренразница (ok), 12:38 , 02-Май-19, (5) +2 Purism делает готовый продукт для конечного протребления на базе свободных собс, anonymous (??), 12:49 , 02-Май-19, (7) +1 // наивное летнее дитя На этом сайте каждый настраивает постфикс минимум раз в нед, Аноним (12), 13:07 , 02-Май-19, (12) –4 // Железо для хостинга тоже бесплатное, очевидно, Аноним (26), 15:10 , 02-Май-19, (26) +3 электроэнергия для этого всего тоже бесплатная, очевидно, Аноним (30), 15:44 , 02-Май-19, (30) +3 очевиндо этот аноним не понимает сарказма, виндотролль (ok), 22:20 , 02-Май-19, (70) я настриваю его максимум раз в год в связи со сменой серверачет не понимаю накой, хотел спросить (?), 16:38 , 02-Май-19, (37) +1 наверное под настройкой подрузумевалось подкручивание header_checks или postscre, OpenEcho (?), 16:58 , 03-Май-19, (86) Брехня Я, например, этим не каждый год занимаюсь А за железо и электричество кт, Аноним (54), 21:46 , 02-Май-19, (69) И никто выше не понял что это был сарказм , Аноним (103), 02:22 , 18-Май-19, (103) ага, эволюционировал , fleonis (ok), 13:13 , 02-Май-19, (13) +1 Примерно каждого поставщика почтовых сервисов, который использует те же Postfix , Аноним (54), 19:57 , 02-Май-19, (59) –1 Трэш какой-то с этими именами Разве трудно было просто взять и предустановить с, InuYasha (?), 12:49 , 02-Май-19, (8) –4 // Из ссылки из комментариев чуть выше даётся такой официальный ответ , anonymous (??), 12:52 , 02-Май-19, (9) +1 // Я читал И это меня напрягает - т е что такое Watsup и Facebok юзеры знают и не, InuYasha (?), 14:31 , 05-Май-19, (98) –1 // Прошу прощения, не понял о чём Вы Стандартно на телефонах и планшетах сейчас всё, anonymous (??), 22:33 , 06-Май-19, (102) Ну тогда и назвали бы Messages, а не librem chtototam, АнонАнон (?), 18:07 , 25-Сен-19, (104) Опеннет эксперт решил что нужно весь софт называть его категорией Video player,, Аноним (6), 13:15 , 02-Май-19, (14) +3 // Я бы не отказался Media player classicSound ForgeVideo Directorsndrec32 Есть ж, InuYasha (?), 14:36 , 05-Май-19, (99) И то ли дело такие интуитивно-понятные названия, как Outlook, Edge, AIMP, Wina, Аноним84701 (ok), 15:18 , 02-Май-19, (27) +7 result, _ Наркоманы блин, что уж сразу не result, _ - , А (??), 12:54 , 02-Май-19, (10) –2 // Обычное поведение для неиспользуемых переменных, в чём проблема , Аноним (24), 14:42 , 02-Май-19, (24) +2 // У этого психологического феномена есть собственное название, но оно у меня начис, Аноним (43), 18:13 , 02-Май-19, (43) –1 Зачем спецсимволы Зачем их так много result понятен всем, unset var понятен , А (??), 19:11 , 02-Май-19, (51) +2 Оно обычно далеко не для всех языков и очень далеко от интуитивного Поэтому так, Аноним (54), 20:00 , 02-Май-19, (60) // Используется оно еще со времен Пролога, SML, в реляционной алгебре калькуляции, , Аноним84701 (ok), 11:46 , 03-Май-19, (75) +1 О того, что какая-то форма записи используется давно, она не становится автомати, Аноним (54), 12:28 , 03-Май-19, (80) Для паттерматчинга в этих ЯП она достаточно удачна foo x,y,_,_ и foo x,y,unuse, Аноним84701 (ok), 13:03 , 03-Май-19, (82) А PVS-studio 129412 для пайтона нет 128533 , iPony (?), 12:59 , 02-Май-19, (11) –5 // Не надоело коверкать греческий , Аноним (22), 14:11 , 02-Май-19, (21) Для пайтона нет проблем тестами покрыть весь проект вдоль и поперёкИ так же нет , GG (ok), 15:37 , 02-Май-19, (28) –2 Что езе раз подтверждает ущербность matrix, Аноним (15), 13:27 , 02-Май-19, (15) +3 // Предлагай альтернативу, Аноним (16), 14:28 , 02-Май-19, (23) // XMPP, Tox, Аноним (29), 15:39 , 02-Май-19, (29) +3 // сам на токсе сижу но почему он не развивается говорят новые девы не вытягиваю, хотел спросить (?), 16:40 , 02-Май-19, (38) слабенькие программисты сейчас пошли, только жс осиливают а в лучшем случае шар, Аноним (42), 18:10 , 02-Май-19, (42) +1 позевывая в очередной раз Что там нам предлагается в очередной раз для использо, Аноним (66), 20:59 , 02-Май-19, (67) –1 Jami Он хоть какой-то аудит проходил, к тому же serverless , Аноним (54), 20:02 , 02-Май-19, (61) +1 Skype, WhatsApp, Viber, Аноним (73), 07:09 , 03-Май-19, (73) –2 // Конечно, товарищ майор, только ими и пользуемся Как Вы могли сомневаться , Аноним (54), 12:29 , 03-Май-19, (81) Matrix снова порадовал нас дырой Почему я не удивлён Интересно, сколько ещё ин, Дон Ягон (?), 15:54 , 02-Май-19, (31) +2 // Референсный клиент на электроне - нуфф сэйд , Аноним (34), 16:27 , 02-Май-19, (34) +4 // Тоже обращаю на такое внимание и считаю, что это, как минимум, звоночек , Дон Ягон (?), 16:29 , 02-Май-19, (35) +3 Справедливости ради, тут была тупо опечатка, а не какая-то ошибка в design-е при, anonymous (??), 17:29 , 02-Май-19, (40) // И что Поимеют тебя, а ты такой Сорян парни, нещитово Это не ошибка в дезигне, Дон Ягон (?), 18:20 , 02-Май-19, (45) +3 // Понятно, вот это действительно выглядит как халатное отношение к security и priv, anonymous (??), 14:19 , 03-Май-19, (84) Это не опечатка Это мелкая ошибка, имеющая крупные последствия Процентов 95 вс, Аноним (54), 20:04 , 02-Май-19, (62) // Я убёжден, что в 99 крупных проектов есть такого рода опечатки Собственно, ког, anonymous (??), 14:16 , 03-Май-19, (83) Питон, такой питон , Аноним (39), 17:06 , 02-Май-19, (39) // В данном случае эта ошибка универсальна для большинства нетипизированных языков , Аноним (43), 18:20 , 02-Май-19, (46) +2 // s нетипизированных любимых макаками , виндотролль (ok), 20:12 , 02-Май-19, (64) ну и дырища, Аноним (41), 17:42 , 02-Май-19, (41) Был бы сам телефон Librem 5, а софт и из исходников с официальных сайтов проекто, Аноним (44), 18:15 , 02-Май-19, (44) +7 Уязвимости - то второстепенно Главное - как можно скорее выйти на рынок , Эффективный менеджер (?), 18:28 , 02-Май-19, (48) Питон особо не поможет или не помешает, кому как , если на весь компонент супе, Аноним (50), 18:59 , 02-Май-19, (50) Интересно какой лох после такого будет покупать у них что-то если и найдутся та, zower (ok), 19:38 , 02-Май-19, (52) –2 чего еще можно было ждать от питономакак, виндотролль (ok), 20:11 , 02-Май-19, (63) +1 И дыра Вот такой вот он, охрененный питоновский синтаксис , Аноним (76), 11:53 , 03-Май-19, (76) // Критическая уязвимость в сервисе Librem One, выявленная в де..., Аноним (76), 11:54 , 03-Май-19, (77) Желная новость ни о чем Обычная бага Сервис ведь только создали Фиксится мгнов, Аноним (78), 12:15 , 03-Май-19, (78) // хипстерский Даже хипстеры уже додумались до статической типизации Куда не пл, виндотролль (ok), 22:27 , 03-Май-19, (89) +3 Это была довольно унылая попытка at downplaying, имейте в виду , Michael Shigorin (ok), 00:31 , 04-Май-19, (92) Питон А что вы ожидали от динамически-типизированного языка , Аноним (95), 17:45 , 04-Май-19, (95) +1 А кто нибудь пояснит смысл этого сервиса То есть компания будет собирать всю се, Аноним (96), 04:54 , 05-Май-19, (96) // Вопрос не риторический сам не пользовался, поэтому не знаю А тот же Matrix ра, anonymous (??), 11:01 , 05-Май-19, (97) Переписка в матриксе на серверах не хранится , Аноним (100), 21:02 , 05-Май-19, (100) Что-то я запутался, Librem 5 будет на андроиде , Анонимомус (?), 13:17 , 06-Май-19, (101) 1,2,3,4,8,10,11,15,31,39,41,44,48,50,52,63,76,78,95,96,101

Сообщения

[Сортировка по времени | RSS]

	19. "Критическая уязвимость в сервисе Librem One, выявленная в де..."	+19 +/–
	Сообщение от Аноним (19), 02-Май-19, 14:00
	Виноваты разработчики либрема, не выполнившие тестирование и аудит. За что они собирались брать бабло?
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Критическая уязвимость в сервисе Librem One, выявленная в де..."	+1 +/–
	Сообщение от Аноним (54), 02-Май-19, 19:54
	За железку и дистрибутив, как вариант. Это уже немало, даже если бы дополнительных онлайн-сервисов вообще не прилагалось. Ты же не ругаешь дистрибутив каждый раз, когда в каком-нибудь пакете обнаруживается уязвимость, приехавшая из апстрима.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Критическая уязвимость в сервисе Librem One, выявленная в де..."	+1 +/–
	Сообщение от Аноним (66), 02-Май-19, 20:55
	А зачем нужен такой дистриб и его ментейнеры. Можно самому хоть из гита собирать и не заботится что там приедет.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Критическая уязвимость в сервисе Librem One, выявленная в де..."	+/–
	Сообщение от Аноним (54), 02-Май-19, 21:41
	Ты так и делаешь, вероятно? Сюрприз-сюрприз: майнтейнеры дистрибутивов не проводят никакого аудита, разве что лицензионную чистоту проверяют. Ну в крайнем случае могут обнаружить *****код, на который заругается их компилятор/интерпретатор, или пофейлившиеся юнит-тесты.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Критическая уязвимость в сервисе Librem One, выявленная в де..."	+/–
	Сообщение от Аноним (66), 03-Май-19, 11:44
	А, стейбл-ветка с заморозкой версий и портирование только патчей безопасности для тебя сюрприз? Ну ок, расскажи где таким макаром работаешь, что бы обходить эту фирму стороной.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Критическая уязвимость в сервисе Librem One, выявленная в де..."	+/–
	Сообщение от Аноним (54), 03-Май-19, 12:21
	> А, стейбл-ветка с заморозкой версий и портирование только патчей безопасности для тебя сюрприз? Не понимаю, каким образом ты мог сделать такой вывод, и тем более какое это всё имеет отношение к какому-то мифическому аудиту.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Критическая уязвимость в сервисе Librem One, выявленная в де..."	+/–
	Сообщение от Аноним (66), 03-Май-19, 16:21
	-- Сюрприз-сюрприз: майнтейнеры дистрибутивов не проводят никакого аудита, разве что лицензионную чистоту проверяют. -- Вот это твой текст? Явно написано что майнтейнеры ничего не делают кроме сборки. Но вот какой сюрприз. У любого изделия есть гарантийный срок. В данном случае дистрибы гарантируют в течении определенного времени неизменность поведения и исправление только ошибок. А именно - бекпорт исправлений безопасности с новых версий. Именно это задача майнтейнеров, а не тащить всё подряд из гита. Там где делают wget|tar|make|make install я за дистрибутивы не считаю. У тебя по этому поводу своё мнения наверное. Вот и у разработчиков этого поделия такое же мнение. А писатели матрикса своё слово высказали: -- разработчики проекта Matrix утверждают, что проблема проявлялась только в master-ветке "matrix-appservice-ldap3", а не в релизах --
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Критическая уязвимость в сервисе Librem One, выявленная в де..."	+/–
	Сообщение от Аноним (54), 03-Май-19, 17:05
	>> не проводят никакого аудита > ничего не делают кроме сборки Найдёшь десять отличий? И мой тебе совет: прежде чем бросаться умными словами типа «аудит», смотри их значение в словаре.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Критическая уязвимость в сервисе Librem One, выявленная в де..."	–1 +/–
	Сообщение от Аноним (66), 03-Май-19, 21:26
	А, попытка перевести разговор в русло что удобно тебе? Не выйдет соскочить и приписать свои измышления мне. Вернемся к комменту от брата анонима за номером 19. https://www.opennet.ru/openforum/vsluhforumID3/117255.html#19 И что же мы там читаем? -- Виноваты разработчики либрема, не выполнившие тестирование и аудит. -- Слово тестирование мне надо: а) подчеркнуть, б) выделить жирным, в) увеличить размер шрифта. Выбирай на вкус. В следующий раз, прежде чем давать пафосные советы незнакомым людям, перечитай ещё раз весь контекст беседы.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Критическая уязвимость в сервисе Librem One, выявленная в де..."	+/–
	Сообщение от Аноним (54), 04-Май-19, 00:09
	Молодец. Теперь прочитай и то, что писал я: > майнтейнеры дистрибутивов не проводят никакого аудита, разве что лицензионную чистоту проверяют. Ну в крайнем случае могут обнаружить *****код, на который заругается их компилятор/интерпретатор, или пофейлившиеся юнит-тесты. В ч
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Критическая уязвимость в сервисе Librem One, выявленная в де..."	+/–
	Сообщение от Аноним (54), 04-Май-19, 00:12
	В чём я неправ?
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Критическая уязвимость в сервисе Librem One, выявленная в де..."	+/–
	Сообщение от Аноним (66), 04-Май-19, 01:10
	Тебе уже сказали следить за тем с чего началось обсуждение - аудит и тестирование при сборке готового продукта. В ответ услышали что ничем таким в дистрах не занимаются, максимум лицензиями. На коммент выше указана прямо ссылка на 19 номер где это описано. В ответ ты опять приводишь своё мнение - искаженное оригинальное высказывание. И спрашиваешь в чём неправ. Ну разговаривай сам с собой, мне то что.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Критическая уязвимость в сервисе Librem One, выявленная в де..."	+2 +/–
	Сообщение от anonymous (??), 04-Май-19, 11:52
	Так он и ответил, что maintainer-ы дистрибутивов не проводят ни аудита, ни тестирования (в том виде, как это требуют от разработчиков Librem в данном thread-е). То, что в дистрибутивах бывают "стабильные ветки" -- это никак не связано с аудитом/тестированием.
	Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема