1.1, Аноним (1), 09:52, 20/06/2019 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
> собран с патчами SSP (Stack Smashing Protection)
Патчами? Для этого какие-то патчи нужны?
И разве много ещё осталось дистрибутивов, собираемых без SSP?
| |
|
2.32, Аноним (32), 16:37, 22/06/2019 [^] [^^] [^^^] [ответить]
| –1 +/– |
Раньше надо было gcc патчить, сегодня ещё может какую прогу для корректной сборки надо патчить.
Возможно имелось ввиду использование опции сборки:
-fstack-protector-all
Помните что опция '-fstack-protector' даёт только базовой защиту.
А чтобы люди не использовали '-fstack-protector-all' любимая нами компания Google "с заботой о нашей безопасности и не в ущерб производительности" добавила опцию '-fstack-protector-strong', оставляющая незащищённые места по сравнению с '-fstack-protector-all', которая не оставляет потенциальных дыр.
| |
|
|
|
3.28, Dnina (ok), 01:07, 21/06/2019 [^] [^^] [^^^] [ответить]
| +4 +/– |
С не последним ядром как с не последним айфоном - не модно :D
| |
|
|
1.4, Аноним (4), 11:01, 20/06/2019 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Начиная с этой новости буду подсчитывать, сколько дистров следующих двух категорий существует.
Дистр, ориентированный на минималистичность: 1
Дистр для тестирования безопасности: 0
| |
|
2.7, Аноним (1), 11:31, 20/06/2019 [^] [^^] [^^^] [ответить]
| +3 +/– |
> в пяти вариантах: стандартном (124 Мб), с ядром без патчей (116 Мб), расширенном (424 Мб) и для виртуальных машин (36 Мб).
Он не ориентированный, он и правда минималистичный, в отличие от.
| |
2.8, Аноним (8), 11:32, 20/06/2019 [^] [^^] [^^^] [ответить]
| +/– |
Лучше расшифруй что такое минималистичность. И всегда пиши её в скобках. Многие минималистичные дистры направлены только на минималистичность применения.
| |
|
1.5, Аноним (5), 11:02, 20/06/2019 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
> OpenJDK 11.0.4
Они выкатили в релиз версию, которая ещё не релизнулась?
| |
|
|
3.13, Аноним (13), 12:43, 20/06/2019 [^] [^^] [^^^] [ответить]
| +5 +/– |
Вывод из двух высказываний - опеннет крутится на альпине в докере и админится анонимусами
| |
|
|
|
6.31, OpenEcho (?), 23:44, 21/06/2019 [^] [^^] [^^^] [ответить]
| +/– |
"опеннет крутится на альпине в докере и админится анонимусами " => "Вселенная из ничего" (научное обоснование. На 20:44 - анонимусы :) )
P.S.
вообще интересная лекция на самом деле
| |
|
|
|
|
2.16, пох. (?), 14:00, 20/06/2019 [^] [^^] [^^^] [ответить]
| –5 +/– |
для доскера он не нужен, и в большинстве (тупоголовых) применений откровенно вреден.
Использующих его там по назначению (это обычно совсем микро-контейнеры, делающие одну мелкую задачку без привлечения тонн скриптов и сервисов) - считанные единицы, и те быстро соображают, что лучше пожертовать чуток больше памяти на образ, и не мучаться с musl и прочим ненужно.
| |
|
|
4.23, пох. (?), 20:49, 20/06/2019 [^] [^^] [^^^] [ответить]
| –3 +/– |
в том что несовместимость libc и чудеса самого дистрибутива обеспечивают на пустом месте проблемы, при том что "минимальность" куда-то девается, когда ты ставишь зависимости всего от всего (и при этом еще может прилететь что-то типа недавней дыры с пустым рутовым паролем)
он хорош там, для чего придуман - всякая эмбедовка. Ну и вот специфические контейнеры, такие где совсем ничего нет - у меня такой целый один был, в нем memcache жил - идеальный клиент. Только зачем ему контейнер, пусть даже и "минималисисисьчный"? О тож. (этот конкретный был не на production, там было удобнее так)
| |
|
|
|
1.18, Аноним (18), 17:47, 20/06/2019 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
Вред для головы анонима. У дистра узкая область применения и свои задачи. А местные аналитики от него хотят универсальности альта или дебиана.
| |
|
|
3.22, пох. (?), 20:14, 20/06/2019 [^] [^^] [^^^] [ответить]
| –2 +/– |
на сарае эвона что написано - а там на самом деле - дрова.
| |
|
4.24, Аноним (21), 21:09, 20/06/2019 [^] [^^] [^^^] [ответить]
| +/– |
Конечно. Вы же тут все разработчики этого дистрибутива, вам виднее.
| |
|
|
|
|