Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..., opennews (??), 06-Апр-17, (0) [смотреть все] +1 Реклама, но все же они делают что то полезное, наверное, Аноним (-), 21:34 , 06-Апр-17, (1) +21 // Они делают что и все люди то от чего они получают удовольствие , Аноним (-), 21:39 , 06-Апр-17, (3) +1 // т е зарабатывают деньгиp s я не против заработка, просто умиляют сотрудники ст, Аноним (-), 21:52 , 06-Апр-17, (8) +15 // а если о продукте трындели бы сами бсд орг, тады бы побежали бы покупать сей про, Sw00p aka Jerom (?), 01:07 , 07-Апр-17, (22) +1 а должны восхвалять Яхве , Клыкастый (ok), 10:54 , 07-Апр-17, (41) –1 так ошибок 22 или 56 так и не понял , Аноним (-), 21:39 , 06-Апр-17, (2) // Всего в коде выявлено 22 ошибки, которые могут привести к проблемам из-за разыме, Alex (??), 21:43 , 06-Апр-17, (4) возможно 56, где 22 точно и написано где , VituS (?), 21:43 , 06-Апр-17, (5) –2 22 - связаны с нулевыми указателями Просто я их считал, пока не надоело и я не , Andrey_Karpov (ok), 21:51 , 06-Апр-17, (6) +2 // Доброго времени суток, Андрей Т е ошибок, всязанных с разыменовыванием null на , Старик (?), 17:30 , 07-Апр-17, (85) // Мне просто наскучило изучать предупреждения, относящиеся к разыменованию нулевых, Andrey_Karpov (ok), 20:57 , 07-Апр-17, (116) +2 Жаль что разработчики FreeBSD не могут воспользоваться утилитой, которую им рекл, Аноним (-), 21:51 , 06-Апр-17, (7) +4 // А они не разработчикам FreeBSD рекламируют, они парaитируют на опенсорсе, продви, Аноним (-), 21:56 , 06-Апр-17, (9) +3 // а опенсурсной альтернативы есть пс и нафиг комерческий продукт не сдался ни од, Sw00p aka Jerom (?), 01:10 , 07-Апр-17, (23) –1 // https clang-analyzer llvm org Про более примитивные штуки типа cppcheck молчу , Аноним (-), 12:11 , 07-Апр-17, (45) +1 не вижу сравнения, Sw00p aka Jerom (?), 18:11 , 07-Апр-17, (95) –1 А что тут сравнивать Cppcheck - игрушечный анализатор, во многом построенный на, Andrey_Karpov (ok), 21:02 , 07-Апр-17, (118) в основном это говорит о том, что проект все еще в детской стадии развития Шут, пох (?), 22:32 , 07-Апр-17, (124) –1 Ну так и с GCC, который уже давно взрослый, всё тоже самое Проверка GCC - http, Andrey_Karpov (ok), 00:16 , 08-Апр-17, (128) +1 тут скорее не PVS-Studio хвалить рекламировать как обычно думают , а хейтить GC, Sw00p aka Jerom (?), 01:37 , 08-Апр-17, (131) –1 По-поводу clang а - вот этот кодhttps github com llvm-mirror clang blob d9ef43, Vkni (ok), 06:37 , 08-Апр-17, (132) +1 косвенным По-моему, etc ease это как раз основной признак, поддерживаемый пра, пох (?), 13:44 , 08-Апр-17, (141) +1 Дааа, чувствуется тяжёлое дыхание энтерпрайза Вот по этому у вас всё так через , Vkni (ok), 14:10 , 08-Апр-17, (142) –1 кому должен и когда этот кто-то успел в такие долги вляпаться майнтейнер - обы, пох (?), 18:03 , 08-Апр-17, (151) Зависит Вот это более обычное дело, если человек не разработчик собираемой прогр, Michael Shigorin (ok), 18:56 , 08-Апр-17, (152) тот который знает за пределами наспех прочитанных методичек - уже давно эффект, пох (?), 15:07 , 10-Апр-17, (172) –1 Зависит но народ продолжаем набирать, да У нас и его текущий майнтейнер весьм, Michael Shigorin (ok), 15:46 , 10-Апр-17, (174) –2 LLVM сейчас - часть графической подсистемы nix Под него заточена инфраструктур, iZEN (ok), 19:51 , 10-Апр-17, (176) –2 Тебе-то, понятно, без разницы - натачиваешь свой эпплекомпайлер, но-- DRM D, Andrey Mitrofanov (?), 10:49 , 11-Апр-17, (177) +2 судя по названиям пакетов, скилл таки забыт, просто destdir с некоторыми не совс, пох (?), 17:17 , 11-Апр-17, (178) –1 Разработчики дистрибутива В момент создания дистрибутива Это в RH, OpenSuse или, Vkni (ok), 19:37 , 08-Апр-17, (156) +1 это вы о ком, о миллионере Марке Эвинге the guy in red baseball hat Ему уже д, пох (?), 15:31 , 10-Апр-17, (173) –1 Чего там нужно такого дорогостоящего в знании того, где находится gcc на платфор, Vkni (ok), 04:47 , 13-Апр-17, (179) А свой PVS clang ом проверять пробовали Понимаю, что если и попробуете, результ, Аноним (-), 14:26 , 08-Апр-17, (144) +1 Это уже было в Симпсонах https www viva64 com ru b 0270 С тех пор ежедневно в, Andrey_Karpov (ok), 17:51 , 08-Апр-17, (147) И неважно, что народ активно coverity проверяется ЕМНИП даже linux kernel Cov, llolik (ok), 16:51 , 07-Апр-17, (78) +3 Как будто это что-то плохое , Аноним (-), 09:09 , 07-Апр-17, (36) –1 Ну так и пусть используют Взаимная польза есть же Если вам это не нравится - вы, KonstantinB (ok), 10:53 , 07-Апр-17, (40) Они парaзитируют не на опенсорсе, а на ущербном Си, где всякий изврат, типа прям, robux (ok), 13:04 , 07-Апр-17, (50) –3 Ты пытаешься заменить компилируемый язык интерпретируемым - это глупо Если выби, robux (ok), 13:16 , 07-Апр-17, (53) –2 В этих ваших Паскалях настрелять себе в ногу ничуть не сложней чем в Сях, если п, llolik (ok), 14:36 , 07-Апр-17, (59) +2 Ну ка, клоун покажи мне как ты это сделаешь в Компонентом Паскале Ждёмс , анонпитонер (?), 18:49 , 07-Апр-17, (102) –1 Да, действительно, очень интересно С удовольствием посмотрю на пример Так как, , Старик (?), 20:06 , 07-Апр-17, (112) И ответ и пример ниже , llolik (ok), 21:41 , 07-Апр-17, (122) Ну да, не клоун, сравнить Оберон-2 он же компонентный паскаль , который имеет с, llolik (ok), 21:33 , 07-Апр-17, (121) Очень искуственно Именно то, что приводят во всех учебниках, как демонстрацию п, Старик (?), 08:58 , 08-Апр-17, (134) –3 И тем не менее, это самый простой пример, который вспомнился на ходу Да ладно А, llolik (ok), 10:06 , 08-Апр-17, (135) Вот это, честно говоря, не понял Что и зачем делать в куче, пусть там компилято, Старик (?), 14:16 , 08-Апр-17, (143) +1 И тем не менее часто требуется С первого же момента, как необходимо реализовать, llolik (ok), 17:59 , 08-Апр-17, (150) +1 Бесспорно Именно поэтому я и сказал 171 пусть там компилятор копается 187 , Старик (?), 19:41 , 08-Апр-17, (157) +1 Размах на рупь, удар - на копейку Впрочем чего от пасквилянтов ожидать Ущерб, _ (??), 16:55 , 07-Апр-17, (80) –2 Где пруфы, Билли На нужны пруфы , Старик (?), 20:07 , 07-Апр-17, (113) +1 Тогда уж не Паскаль , а семейство оберонов , Минона (ok), 17:07 , 07-Апр-17, (83) –1 Так Go же изобрели Паскаль с Дельфями и FPC - прошлый век уже , iZEN (ok), 10:38 , 10-Апр-17, (170) –2 бгг, ещё один указателями умученный , dq0s4y71 (ok), 17:57 , 07-Апр-17, (92) +2 Публичного нет, а так было бы желание Мы готовы выдать лог , Andrey_Karpov (ok), 23:15 , 06-Апр-17, (16) –1 прошлый раз они слили мусор с кучей false positive - и предложили девелоперам са, Аноним (-), 22:20 , 06-Апр-17, (12) –2 // А куда сливали-то Тоже во freeBSD , A.Stahl (ok), 22:45 , 06-Апр-17, (13) // Хоть не в даркнет, уже хорошо , Ойвейноним (?), 22:53 , 06-Апр-17, (14) –2 В багтрекере было немного с прошлого поста С первого хз , Ivan_83 (ok), 03:30 , 07-Апр-17, (26) –1 Если это про FreeBSD, то их инструмент крут Сравните время на просмотр 200 мест , не такой (?), 23:20 , 06-Апр-17, (17) +3 Шо, даже не предупредили насчёт фильтровать Ах они такие-сякие, десяток реальных, Michael Shigorin (ok), 00:26 , 07-Апр-17, (21) +2 Если так, то ведь 10 реальных нашлось Польза очевидна , KonstantinB (ok), 10:50 , 07-Апр-17, (39) +2 // попробуй оценить сколько времени потратят на оставшиеся 190 после этого польза, Аноним (-), 18:56 , 07-Апр-17, (104) +1 // Поэтому надо 10 а 10 ли реальных оставить Подумаешь, всего-то 5 реальных ба, Старик (?), 20:12 , 07-Апр-17, (114) пару дней Пару лет, в лучшем случае, если пользователь гораздо раньше не плюнет, Аноним (-), 23:49 , 06-Апр-17, (18) +2   // Именно виснет Я сталкивался с проблемой поедания всей доступной памяти и swap , P.Galloway (ok), 12:58 , 07-Апр-17, (49) –1   // угу, мертво память, пока там еще обновляется top, в избытке, скорее еще что-то т, пох (?), 13:12 , 07-Апр-17, (52) –1   // Ну как бэ, периодически кому-то взбредает в голову вполне так системненько взя, Сандибридж (?), 10:11 , 08-Апр-17, (136) +3   Подкину пруфов , т к ситуация имеет быть https svnweb freebsd org ports view, P.Galloway (ok), 13:11 , 08-Апр-17, (138) –1   Не, не вернули, но в проектах DragonFlyBSD и NetBSD он, вроде как, остался synth, P.Galloway (ok), 13:43 , 08-Апр-17, (140) –1   Написать, что ли, человеку видал уж такую демократию , Michael Shigorin (ok), 19:11 , 08-Апр-17, (153) –2   Ну как бы в любой ОС такая ситуация, если инфы мало, дампов нет, и воспроизводим, P.Galloway (ok), 12:58 , 08-Апр-17, (137) –1   На приснопамятном lists osdn org ua как-то после спешных патчей потекла sympa в, Michael Shigorin (ok), 19:13 , 08-Апр-17, (154)   Всего 56 ошибок на такое количество кода - да разработчики FreeBSD просто святые, Аноним (-), 23:52 , 06-Апр-17, (19) –3 // Статью не читай, комментарний пиши скорей 56 вернее 66, если добавить некла, Andrey_Karpov (ok), 23:57 , 06-Апр-17, (20) +1 // Да да Вот только не нужно делать из этого сенсацию а тем более говорить про уязв, Ivan_83 (ok), 03:34 , 07-Апр-17, (27) –2 // Сенсации никакой конечно нет Мы и раньше регулярно находили большое количество , Andrey_Karpov (ok), 09:58 , 07-Апр-17, (37) –1 Вообще то метрики качества в терминах ошибк на тыЩЩи строк кода публиковались не, _ (??), 18:27 , 07-Апр-17, (100) –1 А можно ли оставить реквест на проверку OpenSSH ну или базовой системы FreeBSD, P.Galloway (ok), 13:27 , 08-Апр-17, (139) –1 Offer an interesting project for PVS-Studio analysis https github com viva64 , Andrey_Karpov (ok), 17:52 , 08-Апр-17, (148) –1 Такс Тулза конечно полезная НО Что у нас получается в итоге Софт пишем на, Анонимович (?), 05:14 , 07-Апр-17, (28) // И стоит эта хрень далеко не символические 1 , Аноним (-), 05:18 , 07-Апр-17, (29) // цитата с сайта Это значит, что статический анализатор на самом деле был не нуж, Аноним (-), 05:49 , 07-Апр-17, (32) –1 // А вот если бы кто бесплатно мне умывальники пробивал, то это было бы еще круче Я, Аноним (-), 11:24 , 07-Апр-17, (43) –1 нравится хотим того же, но на халяву Даже довольно номинального реверанса в ст, пох (?), 12:11 , 07-Апр-17, (46) Нахаляву можно взять отладочные и реверсные тулзы и исследовать проявления жадно, ram_scan (?), 15:08 , 07-Апр-17, (64) –2 достаточно sed а и find Но без поддержки у тебя вряд ли получится даже настроит, пох (?), 17:45 , 07-Апр-17, (88) –2 Если бы в свое время товарищи давшие старт GPL думали так же как ты и тебе подо, Аноним (-), 16:22 , 07-Апр-17, (69) +2 товарищи , давшие старт GPL, за пятнадцать или более лет работы произвели из су, пох (?), 17:57 , 07-Апр-17, (93) –2 Чем писать такую длинную телегу, куда продуктивнее было бы вбить в поисковик st, Аноним (-), 13:25 , 07-Апр-17, (54) +1 если б еще и работали к сожалению, не какие-то, а все, и хуже - в разы досюд, пох (?), 14:12 , 07-Апр-17, (57) –1 Периодически прогоняю scan-build по каким-нибудь опенсорсным проектам, и он почт, Аноним (-), 14:49 , 07-Апр-17, (60) –1 и где твои PR всем совершенно необязательно - достаточно одного, только он еще , пох (?), 18:05 , 07-Апр-17, (94) –1 А зачем мне пиариться Что нашлось 8212 то нашёл, что посчитал нужным 8212 , Аноним (-), 19:15 , 07-Апр-17, (106) +1 как зачем Перечитай последний абзац А зачем еще ты всю ту муть сюда понаписал , пох (?), 21:00 , 07-Апр-17, (117) Меня не интересует работа в компании, в которую принимают по результатам специал, Аноним (-), 14:32 , 08-Апр-17, (145) –2 Все правильно Нужность необходимость Не необходимость не нужность вр, Аноним (-), 16:06 , 07-Апр-17, (66) Мне может быть Ооочень нужен какой-то определенный софт пусть даже также PV, Аноним (-), 16:36 , 07-Апр-17, (73) Как использовать PVS-Studio бесплатно - https www viva64 com ru b 0457 , Andrey_Karpov (ok), 21:20 , 07-Апр-17, (119) –1 Вообще-то этой тулзой и бесплатно проверять можно добавив в начало каждого файла, Аноним (-), 05:37 , 07-Апр-17, (30) // Вы таки верите, что это чудо-п0делие нашло все без исключения ошибки Если б оно, Аноним (-), 12:19 , 07-Апр-17, (47) +1 А ГНУ линукс проверяли Вообще, по собственному опыту, данная прожка не видит уте, лютый жабист__ (?), 05:43 , 07-Апр-17, (31) // Обновляемый список статей, в которых мы рассказываем об ошибках, найденных с пом, Andrey_Karpov (ok), 10:05 , 07-Апр-17, (38) –1 // Вот когда в следующий раз надумаете тут пиариться, будьте любезны выкладывать ре, Аноним (-), 12:22 , 07-Апр-17, (48) // неверующий дурак так и отается дураком Тебе ничто не мешает прогнать другой анал, пох (?), 14:20 , 07-Апр-17, (58) я так понимаю, что ты и тебе подобного мнения это верующие дураки , кверти (ok), 15:00 , 07-Апр-17, (62) Это один из тех, у кого и я в девяностых учился nix, если что В 58 субъектив, Michael Shigorin (ok), 16:05 , 07-Апр-17, (65) Что это дает Типа авторитет и его мнение однозначно верное Ключевое слово - суб, кверти (ok), 16:23 , 07-Апр-17, (70) Типа совет перечитать внимательней cosa vostra , Michael Shigorin (ok), 17:39 , 07-Апр-17, (87) –1 Миша, зачем мне перечитывать твоего учителя , если Я его мнение не разделяю , кверти (ok), 17:51 , 07-Апр-17, (89) Можно прочесть невнимательно и понять неправильно, речь о таком , Michael Shigorin (ok), 18:15 , 07-Апр-17, (96) –1 Можно, но не тот случай Я предельно четко понимаю, по какую сторону этот чело, кверти (ok), 18:19 , 07-Апр-17, (98) и это вам важнее любых аргументов Оно и видно P S да, я давно на темной сторон, пох (?), 22:37 , 07-Апр-17, (125) Эх - Думаю, помнящие те деньки и так могут узнать по почерку хотя он тоже с го, Michael Shigorin (ok), 19:20 , 08-Апр-17, (155) –1 Во-первых, здесь нет никаких аргументов, здесь только мотивы поведения Во-вторы, кверти (ok), 19:54 , 08-Апр-17, (158) Эх, и когда эти буйные головы научатся хотя бы читать, не то что прочитанное пон, Michael Shigorin (ok), 20:12 , 08-Апр-17, (159) –1 Цитату чего , кверти (ok), 01:28 , 09-Апр-17, (163) Моей позиции в моём изложении, которую можно понять так, как Вы изложили Хотя пр, Michael Shigorin (ok), 20:01 , 09-Апр-17, (166) Нет, дураком всегда был и останется навеки тот, кто верит всем подряд А я привы, Аноним (-), 15:03 , 07-Апр-17, (63) +1 ну, так спроси - я полагаю, последний iso стянули, они обычно не парятся потому, пох (?), 18:18 , 07-Апр-17, (97) –1 А если я потенциальный клиент Имею я право увидеть объективное сравнение с конк, Аноним (-), 19:23 , 07-Апр-17, (107) Мы пришли к заключению, что как бы не делали сравнения, нас всегда обвинят в пре, Andrey_Karpov (ok), 21:27 , 07-Апр-17, (120) +1 Ну ок, только ввиду отсутствия у меня свободного времени и желания геморрроиться, Аноним (-), 15:18 , 08-Апр-17, (146) –1 Здесь будет уместно процетировать фрагмент из статьи Отказались от демо и фрими, Andrey_Karpov (ok), 17:54 , 08-Апр-17, (149) Ну что я могу сказать, удачи вам на поприще борьбы со шлаком , Аноним (-), 21:26 , 08-Апр-17, (160) –1 Впрочем, таки поясню на всякий случай Я технарь Я могу сказать начальству, чт, Аноним (-), 21:44 , 08-Апр-17, (161) Не верю Вот и запилили этсамое сравнение с тем же Coverity своими руками , Michael Shigorin (ok), 22:28 , 08-Апр-17, (162) –1 Да какая разница Коллектив или чувствует необходимость контролировать качество , Andrey_Karpov (ok), 19:09 , 09-Апр-17, (165) Ещё раз я технарь, что бы там по этому поводу не думал местный хам-модератор В, Аноним (-), 23:21 , 09-Апр-17, (167) Вы уже потратили сил на дискуссию здесь больше, чем требовалось для получения кл, Andrey_Karpov (ok), 23:29 , 09-Апр-17, (168) +1 О, да пацан тут не просто рекламу проплатил - он здесь место застолбил , Led (ok), 10:08 , 10-Апр-17, (169) –1 Уже смешно Потенциальный клиент бы не с козырей фекального типа заходил, а про, Michael Shigorin (ok), 22:15 , 07-Апр-17, (123) –1 поверила - ООО МММ Я эти объективные сравнения писал э читал с выражениям, пох (?), 22:56 , 07-Апр-17, (126) +1 Дык Это надо быть умственно неполноценным, чтобы верить в сравнения с конкурен, Vkni (ok), 03:55 , 09-Апр-17, (164) Хоть и реклама, но это действительно полезная реклама, вся бы реклама была такой, Аноним (-), 16:52 , 07-Апр-17, (79) +2 // В чем польза от этой рекламы Лучше поинтересуйтесь у них - почему они свою же п, Гость (??), 17:05 , 07-Апр-17, (82) –4 // https habrahabr ru company pvs-studio blog 279437 , Andrey_Karpov (ok), 17:16 , 07-Апр-17, (84) В коментариях выливают тонны грязи на компанию, инженеры которой разработали про, Аноним (-), 07:39 , 08-Апр-17, (133) Это все хорошо, а было ли хоть, что отправленное , Аноним (-), 17:53 , 07-Апр-17, (90) –2 // Не понял вопрос Вы о чём Если о патчах, то совсем чуть чуть, так как времени м, Andrey_Karpov (ok), 00:23 , 08-Апр-17, (129) Ну вообще-то да https bugs freebsd org bugzilla buglist cgi email2 viva64 emai, Аноним (-), 00:33 , 08-Апр-17, (130) +1 P S Мы перепроверили с помощью PVS-Studio свежую версию исходных кодов проекта F, Andrey_Karpov (ok), 15:43 , 13-Апр-17, (180) –1 1,2,7,12,18,19,28,30,31,79,90,180

Сообщения

[Сортировка по времени | RSS]

18. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	+2 +/–
Сообщение от Аноним (-), 06-Апр-17, 23:49
> Да на 1 падение можно пару дней потратить, > выясняя у пользователя где и что у него упало. пару дней? Пару лет, в лучшем случае, если пользователь гораздо раньше не плюнет, разотрет и не поставит что-нибудь другое. У меня вот STABLE виснет на сборке самой себя в vm. Стабильненько, как и положено - без всяких паник, кернельных трейсов и чего бы то ни было, что позволило бы хотя бы примерно определить круг возможных проблем. ну да, ну да - можно попробовать собрать ядро с дебагом, подключить виртуальный serial (хотя это вряд ли поможет), потерять пару недель (оно все это делает небыстро, а на другом железе, понятно, не воспроизведется) и, может быть, получить какой-то результат. А может и нет. Я этого делать точно не буду, не настолько заинтересован в результате. А так есть надежда, что на PR'ы кто-то обратит внимание, и мне повезет - моя проблема попала в список. А может кто-то окажется настолько неленивый, что попросит целиком лог. Хотя, конечно, вряд ли, это ж FreeBSD. Там и PR с готовыми нормальными патчами могут висеть по пять лет.
Ответить | Правка | Наверх | Cообщить модератору

	49. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	–1 +/–
	Сообщение от P.Galloway (ok), 07-Апр-17, 12:58
	> У меня вот STABLE виснет на сборке самой себя в vm. Именно виснет? Я сталкивался с проблемой поедания всей доступной памяти (и swap'a) после чего система превращалась в "тыкву" ;), но не "зависала" (в классическом понимании). Hypervisor - Xen (FreeBSD 11.0-RELEASE-p8 Dom0), VM 8 cores (2,7 GHZ), 24 G RAM (память увеличивал чисто из принципа), swap 10G. Воспроизвести легко - льём "freebsd-update-server" (https://www.freebsd.org/doc/en_US.ISO8859-1/articles/freebsd...) и запускаем билд (init.sh amd64 11.0-RELEASE). Билд идёт в 2 прохода (buldworld, buildkernel, release в jail'e и так 2 раза). Память закончится на make release (или make install после него - ), скорее всего на создании mestick образов (в jail'e штатным методом их создать нельзя). Временно "перебил" make release на make ftp, результаты посмотрим. > ну да, ну да - можно попробовать собрать ядро с дебагом, подключить виртуальный serial (хотя это вряд ли поможет), потерять пару недель (оно все это делает небыстро, а на другом железе, понятно, не воспроизведется) и, может быть, получить какой-то результат. А может и нет. Я этого делать точно не буду, не настолько заинтересован в результате. А так есть надежда, что на PR'ы кто-то обратит внимание, и мне повезет - моя проблема попала в список. Ну, не стоит так "передёргивать". Хотите решить проблему - извольте потрудиться, разработчики вполне себе коммерческих продуктов, тоже как бы не телепатически узнают подробности проблем. Гугл, мозги и понимание работы системы вам в помощь - вполне вероятно что ваша проблема уже известна и известен способ либо обхода, либо есть патчи. > Хотя, конечно, вряд ли, это ж FreeBSD. Там и PR с готовыми нормальными патчами могут висеть по пять лет. Тоже не совсем справедливо ("готовые нормальные патчи" если и "динамят", то лишь по причине, что некому пробежать глазами по содержимому), но согласен - косяки есть.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	–1 +/–
	Сообщение от пох (?), 07-Апр-17, 13:12
	> Именно виснет? угу, мертво. память, пока там еще обновляется top, в избытке, скорее еще что-то течет. Сейчас, правда, разом обновился весь llvm и приличный кусок vm* в ядре, ситуация изменилась (но и у меня слегка изменилась конфигурация, может и в этом дело) > Ну, не стоит так "передёргивать". Хотите решить проблему - извольте потрудиться, ну вот трудозатраты должны быть как-то адекватны результату - в данном случае мне проще забить - легких путей тут не видно, а шанс что оно само раccосется или хотя бы начнет по другому проявляться, что проще отлаживать, большой. вероятность что подобные баги найдет стат-анализатор - небольшая, но тоже есть, поэтому подобная проверка тоже полезна (это тоже много проще чем мне собирать отладочный стенд) > Тоже не совсем справедливо ("готовые нормальные патчи" если и "динамят", то лишь > по причине, что некому пробежать глазами по содержимому) именно так - народу вообще мало, многим плевать на патчи, они свои собственные хотелки пришли реализовывать, оставшиеся годами могут быть заняты другим и на твой PR не обращать внимания. Системного подхода к качеству системы у фришников, увы, нет и никогда не было.
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	+3 +/–
	Сообщение от Сандибридж (?), 08-Апр-17, 10:11
	> народу вообще мало, многим плевать на патчи, они свои > собственные хотелки пришли реализовывать, оставшиеся годами могут быть заняты другим и > на твой PR не обращать внимания. Системного подхода к качеству системы > у фришников, увы, нет и никогда не было. Ну как бэ, периодически кому-то взбредает в голову вполне так "системненько" взяться за разбор завалов багов и патчей в багзилле. Крайний раз это делал Джон Марино, если я все правильно путаю. Он вообще много чего хорошего делал и по уму. Пару месяцев назад его изгнали из проекта по доносу, мол, не умеет работать в команде, всех критикует, использует менторский тон и т.д., как на ихних форумах писали. Такие дела.
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	–1 +/–
	Сообщение от P.Galloway (ok), 08-Апр-17, 13:11
	> Ну как бэ, периодически кому-то взбредает в голову вполне так "системненько" взяться > за разбор завалов багов и патчей в багзилле. Крайний раз это > делал Джон Марино, если я все правильно путаю. Он вообще много > чего хорошего делал и по уму. Пару месяцев назад его изгнали > из проекта по доносу, мол, не умеет работать в команде, всех > критикует, использует менторский тон и т.д., как на ихних форумах писали. Подкину "пруфов", т.к. ситуация имеет быть. https://svnweb.freebsd.org/ports?view=revision&revision=433827 Драма: https://lists.freebsd.org/pipermail/freebsd-ports/2017-Febru... https://www.reddit.com/r/BSD/comments/5u7ezi/prominent_freeb... "Пичалька", но такие ситуации имеют место быть, и в "обычной конторе в городе зажопинске" и в крупном сообществе. Судя по письму Dewayne Geraghty, его вернули (там также кратко приводятся много интересных вещей - насчёт разработки базовой системы и портов, немного истории и личного опыта), но подробности я проглядел "по диагонали".
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	–1 +/–
	Сообщение от P.Galloway (ok), 08-Апр-17, 13:43
	> Судя по письму Dewayne Geraghty, его вернули Не, не вернули, но в проектах DragonFlyBSD и NetBSD он, вроде как, остался. synth его (ports-mgmt/synth) - интересная вещица, жаль если разработка заглохнет.
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 08-Апр-17, 19:11
	>> Судя по письму Dewayne Geraghty, его вернули > Не, не вернули Написать, что ли, человеку... видал уж такую "демократию".
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	–1 +/–
	Сообщение от P.Galloway (ok), 08-Апр-17, 12:58
	> ну вот трудозатраты должны быть как-то адекватны результату - в данном случае > мне проще забить - легких путей тут не видно, а шанс > что оно само раccосется или хотя бы начнет по другому проявляться, > что проще отлаживать, большой. > вероятность что подобные баги найдет стат-анализатор - небольшая, но тоже есть, поэтому > подобная проверка тоже полезна (это тоже много проще чем мне собирать > отладочный стенд) Ну как бы в любой ОС такая ситуация, если инфы мало, дампов нет, и воспроизводимость проблемы на др./схожих HW платформах близкая к 0, хоть будет "подставьте_название_ОС/дистрибутива" - результат будет такой же как и у вас сейчас. Если времени и сил нет на решение проблемы (попросту "не окупится"), то да - проще и разумнее попробовать 2-3 удовлетворяющих вашим условиям продукта и перейти на какой-нибудь из них. А по существу вашей проблемы - т.к. "оно виснет наглухо", то, наверное, проблема где-то в vm/io или железе (я б посоветовал, помимо прочего, прогнать RAM каким-нибудь memtest, если возможно). > именно так - народу вообще мало, многим плевать на патчи, они свои > собственные хотелки пришли реализовывать, оставшиеся годами могут быть заняты другим и > на твой PR не обращать внимания. Как и в любом другом проекте. Пусть даже "хотелки" будет реализовывать ком.контора - она будет реализовывать то что нужно ей, а не вам. Ну совсем грубый пример Redhat "клал" на Debian и им подобные и их проблемы (Redhat и Debian можете заменить на "имя_компании - нзвание_ос_или_дистра"). Или же - академический пример - "в мире Linux" всем плевать на OpenBSD и "их счета за электроэнергию в ДЦ" тоже (более скажу, не все разработчики ПО и дистров знают о ней), но OpenSSH присутствует практически везде (да и альтернатив как то особо и нет). Можно воскликнуть - Как же так?! Огромное сообщество, куча коммерческих компаний, тот самый "базар", который разрабатывает так как надо и не "динамит патчи" и не написал свой аналог secure shell? Да это "флуд" и "передёргивание", но я хочу донести мысль, что мир немножко другой, чем видится в "розовых очках", проблемы есть везде, и конкретно вам в данном случае не повезло, наверное, и с железом, и с системой, но возникни похожая ситуация на другой ОС (а она вполне возможна) - ваша проблемы решалась бы точно так же и негодование было бы таким же. > Системного подхода к качеству системы у фришников, увы, нет и никогда не было. Я, например, считаю, что "системный подход" есть у minix, oberon и прочих, но не подскажите, часто и много ли их используют, и годятся ли они для каких-либо применений? Ну, например, web-сервер (малонагруженный - до 10000 запросов в сутки, и каналом в 1-2 мегабита, на железе "из помойки" - типа SOHO-роутера/SOHO-NAS пятилетней давности) или "тонкий клиент"/терминал и т.д и т.п. Или же, например, я вижу "системный подход" у Apple - ОС поставляется с железом (или наоборот), и только так. Но мне этот факт, как-то безразличен. Тут и "конская цена" на железяку (в т.ч. опциональные "расширялки" и их мало) и отсутствие сервисных центров и отсутствие понимания (у меня) - что мне такого даёт продукт от Apple, что я не могу сделать в др. ОС. Можно также голословно утверждать об отсутствии "системного подхода" в "подставьте_название_ос" - просто потому что свои проблемы есть и у них (я слабо понимаю, что такое есть мифический "системный подход" - систематизированная разработка или что-то иное?).
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	154. "Эксперимент по выявлению уязвимостей во FreeBSD при помощи P..."	+/–
	Сообщение от Michael Shigorin (ok), 08-Апр-17, 19:13
	> память, пока там еще обновляется top, в избытке, скорее еще что-то течет. На приснопамятном lists.osdn.org.ua как-то после спешных патчей потекла sympa; выяснить это удалось при помощи collectd, который хотя бы отбрасывал статистику на соседний хост.
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема