URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 138060
[ Назад ]

Исходное сообщение
"Google меняет политику публикации исправлений уязвимостей в Android"

Отправлено opennews , 11-Окт-25 20:55 
Проект GraphenOS, разрабатывающий альтернативную свободную прошивку Android, нацеленную на усиление безопасности и обеспечение конфиденциальности, сообщил о внесении компанией Google изменений в политику публикации исправлений уязвимостей для платформы Android и раскрытия информации об уязвимостях. Октябрьский отчёт об уязвимостях в Android опубликован пустым...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64039


Содержание

Сообщения в этом обсуждении
"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 20:58 
Судя по тому, как Google будет требовать регистрации приложений от верифицированных разработчиков для установки на устройствах Android, главная уязвимость - Google.
Как будем устранять?))

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 21:01 
https://opennet.ru/63993-android

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Джек1 , 11-Окт-25 21:15 
Да скорее все будут через adb+shizuku ставить. Ты представляешь сколько мороки в добавлении каждого пользователя в кабинете не верифиуированного разработчика?

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено kravich , 11-Окт-25 21:03 
>Как будем устранять?))

Через гуглокапец
Круговорот корпорастов в природе


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Rev , 11-Окт-25 21:11 
Срочно набираем 50 разрабов на JAva/Kotlin/C-C++/Rust, и покупаем производителя устройств!

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 23:07 
>набираем 50 разрабов на JAva/Kotlin/C-C++/Rust

Требуемый фонд оплаты труда (в белую, с налогами) ~30 млн. руб. в месяц.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 06:24 
> Требуемый фонд оплаты труда (в белую, с налогами) ~30 млн. руб. в месяц.

Чтобы с гуглем всерьез зарубиться - вам это и в долларах маловато будет, пожалуй. Вот если вы это в биткоинах, например - там да, гуглу по любому п...ц! Массой задавите если другие способы не прокатят :). Раздадите скидки-преференции OEM'ам и поработаете немного в минус, пока у гугла деньги не кончатся. Как раз их там сейчас поджимать начнет из-за нового заруба с китаем. Где вы столько денег возьмете - придумайте сами.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Смузихлеб забывший пароль , 12-Окт-25 10:59 
жавашникам прост адекватную зп платить - и ФОТ снизится в несколько раз
Ибо последние годы товарисчщи откровенно переоценены в плане зп относительно практической пользы и производительности труда

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан248ним , 11-Окт-25 23:30 
Боюсь, что производитель устройств оплату в виде подачек не примет, но 50 щтольманутых немамонтов найти вполне можно.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 00:36 
> но 50 щтольманутых немамонтов найти вполне можно.

М... а дальше что?
Из андроида выпилят все блобы и он превратится в очередной Linux-libre?
Кроме того, после первого же нарушения эмбарго, гугл пошлет на хурд и занесет в черный список хитрооппых.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 06:48 
> Боюсь, что производитель устройств оплату в виде подачек не примет, но 50
> щтольманутых немамонтов найти вполне можно.

Зато один из них может подогнать тебе небольшой - но, надеюсь, приятный - подарочек. Например вот такой. Рассматривай это как жест уважения к твоему гению.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан339ним , 12-Окт-25 08:02 
Рассматриваю это как признак того, что у многих тут слишком много свободного времени. Оно и понятно, кто же еще станет заниматься пердолингом и красноглазием, которые тут так любят. Всем остальным ведь есть чем заняться.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 16:30 
> Рассматриваю это как признак того, что у многих тут слишком много свободного
> времени. Оно и понятно, кто же еще станет заниматься пердолингом и
> красноглазием, которые тут так любят. Всем остальным ведь есть чем заняться.

Молодец анон, сам себя и обгадил. Ибо кто еще будет шарахаться по форумам и выдавать гадости на публику? У остальных есть занятия мощнее и конструктивнее. А прикольнее всего на этом глобусе - вернуть оппоненту фавор, прямо в его формате :)


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан339ним , 13-Окт-25 16:56 
Я потому и пишу, что вы _годами_ срете на тех, кто конструктивом занимается, а не забивает голову вашей щв0бодькой. Не пиши фанатичный бред, и не будешь получать гадости в ответ.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено laindono , 11-Окт-25 22:09 
Так же, как и все остальные беды человечества. Нытьём в интернете

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 23:14 
Есть еще кнопочные бабушкофоны. Поверхность атаки в них несоизмеримо ниже условного смартфона. К тому же, большинству местных винов все равно никто, кроме мамы и мошенников не звонит, поэтому мессенджеры и связь с инетом на телефоне им не нужна.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 23:22 
> Есть еще кнопочные бабушкофоны.
> Поверхность атаки в них несоизмеримо ниже условного смартфона.

В них поставляются бекдоры и малварь прям с завода.
А потом будете удивляться куда деньги со счета пропадают.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 23:24 
> В них поставляются бекдоры и малварь прям с завода.

А в Андроидные самрты при этом не поставляется, ага.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 07:04 
>А в Андроидные самрты при этом не поставляется, ага.

У Вас при пользовании Андроидом деньги с банковского счёта пропадали? Или может подписки какие-то сами оформлялись? С владельцами бабушкофонов такое периодически происходит. Они лезут в интернет не имея ни одной интернет-функции, угадайте зачем.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 11:19 
Враньё. В большиинстве случаев было ровно наоборот.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено нах. , 12-Окт-25 11:23 
Что наоборот - деньги с чужих счетов сами приходили?

Тоже не советую - 161ФЗ где-то за твоей спиной недобро ухмыляется.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 11:27 
> Враньё. В большиинстве случаев было ровно наоборот.

У Вас при пользовании Андроидом деньги с банковского счёта пропадали? Или может подписки какие-то сами оформлялись? У моей матери бабушкофон и он создавал проблемы, пока она не написала заявление на полное отключение интернета. У Вас есть информация о том, чтобы смартфоны это делали и желательно не ссылаясь на источник "одна бабка сказала".


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 13:28 
> У моей матери бабушкофон и он создавал проблемы

Я готов на деньги поспорить, что это был какой-то самый дешманксий нонейм хлам, а не аппарат известного бренда. Вот ты и познал смысл поговорки "скупой платит дважды".


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 13:40 
> Я готов на деньги поспорить, что это был какой-то самый дешманксий нонейм
> хлам, а не аппарат известного бренда. Вот ты и познал смысл
> поговорки "скупой платит дважды".

А не скупой покупает смартфон известного бренда.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 13:48 
> А не скупой покупает смартфон известного бренда.

Ты потерял нить обсуждения: бабушкофоны предлагались для местных параноиков и по совместительству воинов против Гугла, чтобы у них не было уязвимостей, слежки и и.п. как следствие уменьшения поверхности атаки.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 21:00 
А не проще было купить андроид недорогой?

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 13:26 
> У Вас при пользовании Андроидом деньги с банковского счёта пропадали? Или может подписки какие-то сами оформлялись?

А что ж ты о бренде бабушкофона тактично умалчиваешь? Что сложного взять условный MyPhone, Maxcomm или Panasonic? Но нет, блжадад, будет экономить на спичках, покупая нонейм мусор с Алика - а потом у нас деньги пропадают.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 13:35 
> А что ж ты о бренде бабушкофона тактично умалчиваешь? Что сложного взять
> условный MyPhone, Maxcomm или Panasonic? Но нет, блжадад, будет экономить на
> спичках, покупая нонейм мусор с Алика - а потом у нас
> деньги пропадают.

Ну вообще-то это был телефон из DNS, а не с Алика. Да и есть ли нонейм смартфоны с Алика, которые это делают?
Понятно, что если купить кнопочный телефон Nokia, то там не будет закладок. Но и в смартфоне от Samsung их не будет. Пока нет подтверждённых случаев кражи денег со смартфона и есть подтверждённые случаи кражи денег с бабушкофона, я склонен считать, что смартфоны в целом безопаснее, при использовании их так же как бабушкофон.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 13:55 
> Понятно, что если купить кнопочный телефон Nokia, то там не будет закладок. Но и в смартфоне от Samsung их не будет.

Но в смартфоне Самсунг будет огромная поверхность для атаки - даже в виде тех самых уязвимостей базового Андроида. Об это как бы и шла речь.

> Пока нет подтверждённых случаев кражи денег со смартфона

Oh my sweet summer child... Стационарными средствами, конечно, нет, а вот через всякую малварь и троянов, которую домохозяйки поустанавливали на свои андроиды - тысячи этих случаев.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 14:18 
> Но в смартфоне Самсунг будет огромная поверхность для атаки - даже в
> виде тех самых уязвимостей базового Андроида. Об это как бы и
> шла речь.

Я Вам сейчас страшную вещь скажу: бабушкофоны именитых фирм на самом деле работают на Android. Скин и приложения это конечно кастом, но ядро и системные функции там на Android. Никто не будет делать телефон с доступом в интернет и полноценной реализацией TCP/IP с нуля.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 14:48 
> Я Вам сейчас страшную вещь скажу: бабушкофоны именитых фирм на самом деле работают на Android.

Ну ты чушь-то не неси. Какой еще Андроид на нескольких десятках MB RAM?

> Никто не будет делать телефон с доступом в интернет и полноценной реализацией TCP/IP с нуля.

Ну да, "доступ в интернет и полноценная реализацией TCP/IP с нуля" - это прямо забытые технологии древних. В начале нулевых могли делать - а теперь разучились. То ли дело ужать Андроид до тщедушного чипа и 16-32 MB оперативы.

Самому-то не смешно?


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 15:02 
> Ну ты чушь-то не неси. Какой еще Андроид на нескольких десятках MB
> RAM?

Скорее несколько сотен.

>> Никто не будет делать телефон с доступом в интернет и полноценной реализацией TCP/IP с нуля.
> это прямо забытые технологии древних. В начале нулевых могли делать
> а теперь разучились.

Да, прикинь, программисты разучились писать компактный код. Поэтому там и не стоит чип с парой десятков мегабайт, ибо Linux туда не влезет.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 06:25 
> В них поставляются бекдоры и малварь прям с завода.
> А потом будете удивляться куда деньги со счета пропадают.

Поэтому самые прошареные уже примотали сотовый модем прямо к ардуине. В таком виде оно относительно беззубое.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 11:58 
так в современном модеме кроме всего прочего крутится линух

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 16:33 
> так в современном модеме кроме всего прочего крутится линух

Даже если вдруг - основная фича в том что модуль не сможет шарахаться по остальной системе. Поэтому его возможности атак на систему, кражи данных и проч - весьма ограничены. А если схема предусматривает не только шатдаун запросом - но и фактическое снятие питания с модуля - отключение электричества вы не оспорите ни из Linux, ни из чего либо еще. И если этим рулит вон то ардуино или кто там - ну и удачи его переспорить. Чипы без энергопитания почему-то достаточно беззубые и не наносят много вреда :)


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 13:32 
>> Есть еще кнопочные бабушкофоны.
> В них поставляются бекдоры и малварь прям с завода.

Покажи-ка мне статейку, в которой были бы пруфы о том, что в телефоны распространенных брендов типа Maxcom или Panasonic находили малварь и бэкдоры.

Сперва покупают китайский нонейм крэп за копейки - а потом идут срывать покровы. И, главное, главное, выводов не делаем и смысл фразы "скупой платит дважды" для нас все еще загадка.

Господи, и твоему комментарию же еще плюсики ставят...


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено нах. , 12-Окт-25 09:16 
> Есть еще кнопочные бабушкофоны.

десять лет уже как нету.

Там сейчас тот ж самый SoC что в обычных лопатах. И угадай откуда у китайца взялась для него ос и как она называется.

> и связь с инетом на телефоне им не нужна.

только volte без нее не работает, а старое оборудование больше не выпускают.

Ну и мамина пенсия, на которую ты живешь, когда-то кончится, и придется идти работать.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 11:20 
Полно старых кнопочных телефонов на маркетплейсах.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан339ним , 12-Окт-25 13:24 
> Ну и мамина пенсия, на которую ты живешь, когда-то кончится, и придется идти работать.

Дворникам смартфон не нужен. Шах и мат, жадные проприетерасты!


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 13:44 
> десять лет уже как нету.

Ну как же нету. Panasonic, Myphone, Maxcom - есть.

> Там сейчас тот ж самый SoC что в обычных лопатах.

Где ты видел лопаты с условном тщедушным Unisoc T107?

> И угадай откуда у китайца взялась для него ос и как она называется.

Что, неужто андроид от американцев? 😂


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Тот который выжил , 11-Окт-25 22:23 
Альтернативные прошивки в помощь

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Grigoriy Wiser , 12-Окт-25 00:38 
Очень просто. Выкинуть смартфон на Андроид.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 04:13 
>Очень просто. Выкинуть смартфон на Андроид.

Отлично, выкинули и? Что потом? Смартфон это карманный компьютер который дедушкиным кнопочным не заменить. Точнее заменить, но кто готов отказаться от персонального, мобильного компьютера, который всегда под рукой в пользу обычной звонилки? Или заменить на смартфон от Эппл? Ну это так себе альтернатива, это как перейти из одного гулага в другой, но возможно ещё более злобный чем предыдущий.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 06:26 
> Отлично, выкинули и? Что потом? Смартфон это карманный компьютер который
> дедушкиным кнопочным не заменить. Точнее заменить, но кто готов отказаться от
> персонального, мобильного компьютера,

Это скорее уже GPS-ошейник с функцией компьютера, до кучи. Судя по общим политикам девелопа этого.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан243ним , 12-Окт-25 06:49 
Потом переезжаешь жить в бункер в лесу и наслаждаешься своим превосходством над тупыми хомячками. Цель достигнута.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Юзер убунту , 12-Окт-25 07:53 
У многих остались устройства на Symbian..

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 11:40 
Только им не к чему подключаться.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено YetAnotherOnanym , 12-Окт-25 10:23 
> кто готов отказаться от персонального, мобильного компьютера

Я отказался от смартфона с интернетом в пользу ноутбука. И?


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 14:00 
>> Очень просто. Выкинуть смартфон на Андроид.
> Отлично, выкинули и? Что потом? [...] кто готов отказаться от персонального, мобильного компьютера, который всегда под рукой в пользу обычной звонилки?

Так ты собираешься воевать против проклятого Гугла или нет? Вы или крестик снимите, или трусы наденьте.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 20:58 
Расскажи, какие приложения тебе нужны? Банкклиенты? У нас каждый анонимный эксперт инвестирует каждый день через банк-клиент или что?

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан339ним , 12-Окт-25 21:49 
Да хоть 1 раз в год. Сути дела не меняет.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 10:36 
Зачем банк-клиент на смарфтоне?

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 00:43 
> для установки на устройствах Android, главная уязвимость - Google.
> Как будем устранять?))

Опеннетный вариант? Ждем 30 октября, попутно затариваясь горохом. Тридцатого, варим его (не замачивая) минут 40-50, употребляем. Окружаем штабквартиру по периметру, отрываем опеннет ... и пусть земля им там всем стекловатой!


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено а что делать , 12-Окт-25 03:42 
Есть только один действенный способ: полностью перестать пользоваться Андроид и любыми сервисами Гугл. Осилите?

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан248ним , 12-Окт-25 04:46 
Лучше назло гуглу что-нибудь засунуть в морозилку и отморозить себе.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 04:56 
>полностью перестать пользоваться Андроид и любыми сервисами Гугл. Осилите

У меня нет акаунта в Google и Facebook, и никогда не было. Все приложения скачиваю через F-Droid. Имею смартфон на Андроиде последней версии, поотключал ненужные предустановленные приложения.

Что со мной не так?


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено а что делать , 12-Окт-25 06:32 
>Имею смартфон на Андроиде

Ну, очевидно же.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 12:01 
не поставил AOSP/LineageOS

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 16:18 
> У меня нет акаунта в Google и Facebook, и никогда не было.
> Все приложения скачиваю через F-Droid. Имею смартфон на Андроиде последней версии,
> поотключал ненужные предустановленные приложения.
> Что со мной не так?

Пока еще - ничего. Но тебе уже пообещали кое-что прищемить. Как это - нет гуглоаккаунта и не сливаешь на себя досье? А как же продажа персональных данных?!


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 16:36 
> - нет гуглоаккаунта и не сливаешь на себя досье?

Досье?

> А как же продажа персональных данных?!

А персональные ли эти данные?
Ну по законам, а не понятиям клованов-параноиков?
Если нет, то вы закономерно посылаетесь на Хурд (самую свободную опеннсорс систему)



"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 18:26 
>Досье?

Да.

>А персональные ли эти данные?

Данные, которые не должны быть разграшены.

>Ну по законам,

АНБ и ЦРУ не знают законов, они делают вид, что соблюдают законы. Если им надо они легко его нарушат.

>а не понятиям клованов-параноиков?

В 2025 году высмеивать параноиков смешно. Потому-что опасения параноиков сбылись.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 18:33 
> Данные, которые не должны быть разграшены.

Я не хочу разглашать сколько я заплатил эчпочмак на вокзале.
Это персональные данные или нет?

> АНБ и ЦРУ не знают законов, они делают вид, что соблюдают законы.

Так по закону это персональные данные или нет?
Что ж ты вертишься)?

> В 2025 году высмеивать параноиков смешно. Потому-что опасения параноиков сбылись.

А можно список сбывшегося?))


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 21:10 
Если у вас параноя, это еще не значит, что за вами не следят.
Такое впечатление, что анонимные эксперты не знают что такое Эдвард Сноуден и не помнят про американскую программу слежки PRISM. Наивно полагать что такая программа только у Америки.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан339ним , 12-Окт-25 21:45 
Знаем, но чем ты можешь нас напугать кроме таргетированной рекламы? Потому что мы её не боимся. И от спецслужб за правонарушения не скрываемся.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 11:21 
> что такое Эдвард Сноуден

Хе, прям опечаточка по Фрейду)
Знаем-знаем.
Это был великий бурцун за Щво6одьку, который так преисполнился, что сел на кукар диктатора тоталитарной помойки.
И даже получил паспорт страны тeppopиста.

Отличный пример того, насколько больными у---ми могут быть борцы за свободу.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 16:47 
> Досье?

А ты еще не заметил что тебя как-то так совершенно случайно подписали на себя досье собирать - самому? Так то забавная идея. Когда все это - не про меня.

В совсем пиковом случае - вон там картинка красивая была, как по реке смартфоны плывут. Видимо по RRLP гео ухватили. И выслали "enhanced 911" (от чего они и поплыли). Интересная картиночка посмотреть. И порадоваться что эти точки на карте - не про меня. Хороший пример какую именно службу GPS-ошейник может сослужить в пиковом случае владельцу. Там, конечно, досье уже становится бесполезным потом. Зато - 314лина прилетает в нужное место в нужное время. Удобно, наверное. Ежели с другой стороны экрана. Про более гуманные фокусы типа "10 лет лагерей" и упоминать как-то неудобно, это вообще уже повально.

>> А как же продажа персональных данных?!
> А персональные ли эти данные?
> Ну по законам, а не понятиям клованов-параноиков?

Вы можете пытаться жонглировать фактами в пользу корпорасов сколько влезет. А я буду считать это вторжением в частную жизнь, враждебной активностью, и просто агрессией. И действовать исходя из этих соображений.

> Если нет, то вы закономерно посылаетесь на Хурд (самую свободную опеннсорс систему)

И тем не менее, я буду называть малварь, спайварь и адварь - малварью, спайварью и адварью. И это - программа-минимум.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 09:04 
Поиграли в свободу, открытость - и хватит. Надо делать как у взрослых дядек, впрочем, Google и есть взрослый дядька.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 21:27 
Гугл специально старается побыстрее похоронить андроид?

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 23:19 
Да, да - у 1% пользователей Графеноса и прочих бастардных сборок сейчас траур. К счастью, для 99% нормальных пользователей ничего не заметят ("ыыы, миллионы мух" через 3, 2...).

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Мемоним , 11-Окт-25 23:55 
Миллионы мух потребляли Symbian. А потом что-то случилось.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан248ним , 12-Окт-25 00:18 
Обновления безопасности что ли перестали приходить?

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено а что делать , 12-Окт-25 03:46 
Потом случился Андроид, Вин Мобайл и iOS. А что случится в этот раз? Неужели постмаркет ось и пош с убунтош зОхватят рыночек?

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 06:30 
> Потом случился Андроид, Вин Мобайл и iOS. А что случится в этот раз?

Про винмобайл вы загнули. Тот который был - выглядел как потомок Win 3.11, а более новые версии типа Windows Phone были с ним не совместимы (чтобы платившие за коммерческие/корп программы господа как раз ощутили себя немамонтами видимо) - да еще удогий донельзя и вендорлокнутый на все 120%. И без софта. Не, линки на ютуб в виндосторе - это еще не софт.

Так и сдох бобик. Никого не успев напугать. Гугл прямым текстом потроллил что two turkeys do not make an eagle это дело. Вторым Nokia была, пытавшаяся это позорево продвигать.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Мемоним , 12-Окт-25 16:08 
> Потом случился Андроид, Вин Мобайл и iOS. А что случится в этот
> раз? Неужели постмаркет ось и пош с убунтош зОхватят рыночек?

Ну так на момент появления Андроид и иОСЬ были на голову хуже Симбиана (В иОСЬ не было устанавливаемых приложений, а Андроид вообще для фотоаппаратов изначально). И таки опрокинули его.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 16:34 
> Ну так на момент появления Андроид и иОСЬ были на голову хуже Симбиана (В иОСЬ не было устанавливаемых приложений, а Андроид вообще для фотоаппаратов изначально).

А ты не помнишь как выпустили девятую симбу и оказалось, что нужно пересобирать софт, да еще и получать проблемы с сертификацией.
Последущая симба^3 которая была откровенно убогая?

А у яблока был пальцетык и приложения с магазином уже, кажется, во второй версии.

> И таки опрокинули его.

Скорее он сам загнулся.



"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Мемоним , 12-Окт-25 17:15 
> Последущая симба^3 которая была откровенно убогая?
> Скорее он сам загнулся.

Неудачные решения руководства? Прям как новость, под которой мы комментим?


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено penetrator , 12-Окт-25 00:37 
1% активных идейных и 99% аморфного мяса - очень интересный вопрос кто кого

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 00:46 
> 1% активных идейных и 99% аморфного мяса

1% параноиков-шизоидов и 99% обычных людей

> очень интересный вопрос кто кого

Даже не вопрос.
Белки-истерички в общество плюнут - общество утрется.
Общество плюнет - истерички утонут.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено penetrator , 12-Окт-25 03:49 
>> 1% активных идейных и 99% аморфного мяса
> 1% параноиков-шизоидов и 99% обычных людей
>> очень интересный вопрос кто кого
> Даже не вопрос.
> Белки-истерички в общество плюнут - общество утрется.
> Общество плюнет - истерички утонут.

аморфное общество может плюнуть только на само себя, дойная масса ни на что не влияет, и в основе своей манипулируемо

а истеричек вижу только на опеннете

вопрос все еще открытый и еще долго будет без ответа


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан248ним , 12-Окт-25 04:56 
> дойная масса ни на что не влияет, и в основе своей манипулируемо

А те, из числа 1%, кто смартфоны по 5-10 лет не обновляют и телеметрию всю отключают, влияют. Ага.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 06:45 
> А те, из числа 1%, кто смартфоны по 5-10 лет не обновляют

Они в конечном итоге создают непропорционально большую массу софта и технологий. А такие как вы делом показали что вы можете создать. Спам в коментах и самолюбование, во. Еще селфи с вашей "ценной" рожей не хватает.

Как вы думаете, сколько человек заметит ваше отсутствие на этом глобусе? Десяток ваших родственников/друзей? И то половина пробурчит "помер аким и х... с ним"? Так что если сравниваться не с гуглем, к которому вы никакого отношения не имеете и это не является вашей заслугой, а с кем попроще, например, вами - неплохо смотрится.

А если так же будет делать 1% - суммарно их влияние, конечно, непропорционально больше 1%. Ну а вас вообще никто ни о чем спрашивать не будет. Будете выбирать из фиксированного набора опций "от богов". Ибо на большее вы не способны.

> и телеметрию всю отключают, влияют. Ага.

На что влияет корова с GPS трекером? А, на мясомолочное производство? Оок! Вот только есть нюансы, ибо это все - не про благо коровы на самом деле.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан339ним , 12-Окт-25 07:49 
1% 6омжей, работающих за подачки со своих коредуо, создали основную массу софта? Ну, разве что, того мусора, которым они сами и пользуются. А остальной создали корпорации, как Google.
>Как вы думаете, сколько человек заметит ваше отсутствие на этом глобусе? Десяток ваших родственников/друзей?

А надо, чтобы заметили еще миллионы китайцев и индусов? Или достаточно 1% маргиналов из "сообщества"? И чтобы заметили, обязательно код за подачки писать и отказываться от детей?


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 09:16 
> 1% 6омжей, работающих за подачки со своих коредуо, создали основную массу софта?

Жил был финский студент. Ему не нравилось что открытых операционок, которые он мог бы менять по своему вкусу - нету. Он засел за свой 80386, поколотил по клавишам месяцок, а через этот месяцок - он уже перезагрузился в то что получилось и девелопал это оттуда. Он думал что это "wouldn't be as big and professional as Hurd" и его раскритиковал профессор за отсталую архитектуру. Но студент все равно гнул свою линию.

Так появился Linux. А в начинался он как-то так. Профессионалу много не надо. Чем больше кто-то кичится инструментами, объемом з0хaваного и проч - тем меньше он сам из себя представляет. Такая вот закономерность которую я уловил.

А вам какие инструменты не дай - вы как были пустым местом так им и останетесь. Вы никто, вас звать никак, вы ни на что не влияете, если вы куда-то денетесь, это почти никто не заметит. Я понимаю что вам несколько завидно, но это состояние дел - точно не лечится злопыханием на форуме.

> Ну, разве что, того мусора, которым они сами и пользуются. А
> остальной создали корпорации, как Google.

Корпорация Google пыталась как-то написать замену для себя воооон того Linux. Получилась Фуксия. Смогла захватить аж 2 фоторамки, после чего тима бездарей и неудачников, обмазавшихся кульными инструментами и показавших как именно выглядит "гора родила мышь" была децимирована. Ибо драйвер фат32 на го жрущий ресурсы как ZFS - не очень ценный актив. А сверх того эти "крутые профи" из транснациональной корпы - почему-то обделались. Зато мы на отлично посмотрели что именно может гугло - вот именно своим ходом.

> А надо, чтобы заметили еще миллионы китайцев и индусов? Или достаточно 1%
> маргиналов из "сообщества"? И чтобы заметили, обязательно код за подачки писать
> и отказываться от детей?

У Линуса жена каратистка, свой домик, бэха, а заодно и EPYC топовый - ибо профессионал с мощными тулсами может несколько больше чем без них. Значит все вон то не обязательно :)

Те кто с линухом возятся редко бывают бедными. Просто наблюдение. Но можно конечно как *BSD - развести блабла про свободу, устроить мегакорпам кормушку, заметить что они и правда по дефолту пользуются всеми как туалетной бумагой, пролететь оставшись и без денег и без развития проектов и вылететь на задворки истории. Но это не про опенсорс как таковой - а про элементарное хлопание клювами. В данном случае в лицензиях или операционных принципах. И еще, у большей части корп в технологиях и айти были вполне конкретные лица стоявшие у истоков. Их как правило всего 1-3 и они и определяют чем оно будет. А то что потом оно развивается в во какое...

И так то многие большие проекты - выросли из маленьких, зачастую полухоббийных. Просто постепенно развились. А так что о, мы тут затеем стройку века, и запилим эвона чего? В айти так в основном всякие "фуксии" и "Windows Phone" получаются.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан339ним , 12-Окт-25 10:29 
>Те кто с линухом возятся редко бывают бедными.

Потому что они на нем зарабатывают, а не слушают советы тех, кто оголтело за щво6одьку топит. Кем бы был Линус, если бы послушал фанатиков, поддержал GPLv3, и запретил блобы в ядре? Человеком с нереализованным потенциалом, иначе говоря, неудачником. Поэтому от вашей "идеологии" один вред. И все профессионалы выстраиваются на работу в корпорации, а не бегут волонтерить в щво6одьные проекты.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 16:49 
> Потому что они на нем зарабатывают, а не слушают советы тех, кто [...]

Торвальдс прагматик. Юзает GPL в прагматичном ключе. Это подразумевает что кто не с нами, тот против нас ;). TLDR полися проекта: "commit or GTFO". Что и двигает проект вперед. Мне такая интерпретация GPL по вкусу. Я и сам не против срубить денег при случае. GPL это не запрещает.

Третий, кстати, тоже. Но с этим есть сложности. Он с GPLv2 не совместим. И это что, мне теперь кучу кода под GPLv2 юзать нельзя? Очень непрактично в таком виде. Это его основной косяк и есть.

GPLv3 в Linux - технически нереализуем. Туда комитили тысячи девов. На условиях GPLv2. Чтобы поменять лицензию - надо пинговать ВСЕХ, получить согласие на этот маневр, или переписать код кто не согласится или выкинуть его. Часть девов почило в бозе, занялось разведением рассады, или померли. По поводу чего - удачи это чисто технически реализовать. Так что Торвальс не смог бы этот маневр даже если бы захотел. И остальные тоже в проектах с "распределенным" копирайтом так же обломаются. Нравится, не нравится, но вся толпа подписалась под ТЕ условия, unless declared otherwise. Переиграть это решение уже малореально технически.

> и запретил блобы в ядре? Человеком с нереализованным потенциалом, иначе
> говоря, неудачником.

С другой стороны у меня уже есть выводки железок с 100% blob-free boot sequence и я продолжу в том же духе. В таком виде они куда более доверяемые. Не, джентлменам нынче уже не верят на слово: слишком часто им карта перла. Кстати сие никак не мешает делать деньги.

> Поэтому от вашей "идеологии" один вред.

Насколько я вижу - оно прекрасно прикручивается в прагматичном контексте и отлично работает. Дав всяким BSD мастеркласс на тему как надо было и установив планку ниже которой теперь - вообще не комильфо. Проприетарщики могут скрипеть зубами, душиться жабой, плакать о ушедших временах и проч. Но по старому уже не будет. И в этом смысле - алго Столлмана записанный как лицензия изумительно сработал. Проведя глобальный терраформинг экосистем. Just as planned. И вы будете рассказывать кому-то про влияние на что либо? Ох, лол! Алго столлмана имел весьма драматичное влияние на человечество :)

Как конкретный пример я перешел на Linux почитав GPL, базовые тезисы FSF и заодно лицензию винды. И спросив себя - а реально ли я "agree" с вот этим всем за мои же деньги? Или себя надо все же немного уважать и настолько лобызать пятки какому-то хамью - перебор?!

> И все профессионалы выстраиваются на работу в корпорации, а не бегут волонтерить
> в щво6одьные проекты.

У меня мягко говоря другой опыт на этот счет. Те кто вон то делает зачастую одни из самых счастливых девов на этой планете - для них работа и хобби это просто примерно одно и то же. Прикольно когда делаешь что тебе нравится - а за это еще и денег хотят насыпать.

Да, такое счастье дано не всем. Вы, "типа-профессионалы" обречены ходить на ненавистную работу. Работая на дядю. Делая хрень которая вам самим - даром не упала. Что неизбежно отливается и на качестве результата и на качестве жизни в виде фана. Вы просто не поняли насколько вы так по жизни аццкие немамонты по сравнению с этой категорией :)


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 18:00 
> Мне такая интерпретация GPL по  вкусу. Я и сам не против срубить денег при случае. GPL  это не запрещает.

И если так много зарабатывают то чего ж ноют?

> С другой стороны у меня уже есть выводки железок с 100% blob-free boot sequence и я продолжу в том же духе.

Правда? И контроллеры дисков и памяти? И

> Ох, лол! Алго столлмана имел весьма драматичное влияние на человечество :)

Типа его cummингаута с детками?
Ты преувеличиваешь))

> У меня мягко говоря другой опыт на этот счет. Те кто вон то делает зачастую одни из самых счастливых девов на этой планете  - для них работа и хобби это просто примерно одно и то же.

Типа Райзера? Или Терри Дэвиса)?

> Прикольно когда делаешь что тебе нравится - а за это еще и денег хотят насыпать.

Хотят или насыпают?

> Работая на дядю. Делая хрень которая вам самим - даром не упала.

Т.е ты не работаешь на дядю, пишешь GPLый код и получаешь много денег?
Может поделишься ссылкой на свои открытые репозитории?
Что мне подказывает, что дальше пафосного трепа, который ты копипастишь из темы в тему, ты  на большее не способен.



"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 17:06 
> И если так много зарабатывают то чего ж ноют?

Вы и спросите у тех кто ноет, я то откуда знаю.

> Правда? И контроллеры дисков и памяти?

В одноплатниках внезапно - загрузка с sd/emmc, и с точки зрения хоста это работа с относительно простой железкой и ее регистрами. Она пуляет команды - получает ответы с данными. И все. Ничего такого с хостом оно сделать не может. Как максимум данные левые вернуть. И никаких фирмвар контроллера памяти нет - фирмвар типа uboot сам dram init делает. Без медвежьих услуг всяких "помощников". Boot ROM только SRAM подымает, грузит туда первую стадию бута. А дальше сами. И это уже 100% открытый код, а бутром - отвалил втуман навечно. И вот - полностью открытый стек. Сюрприз! Боги-благодетели не так уж и нужны. Их можно и самому откосплеить, хе-хе.

Так что сделать гадость в такой системе значительно сложнее. Если надо еще укрепить систему, грузиться можно с SPI nor который туп настолько что это "машина состояний". А в нем бутлоадер может в readonly быть - и проверять подпись всего остального. И ессно даже самый первый boot - это "uboot SPL" например. Открытый, ага!

> Ты преувеличиваешь))

Ерничания забавные но крыть то вам нечем. Алго сработал на все 120%. Он так задизайнен.

> Типа Райзера? Или Терри Дэвиса)?

Целые 2 тущки на несколько тысяч вокруг одного только линуха. Это какой % вообще, чтобы о нем говорить? Но конечно можно 0.1% выпятить. Теперь давайте посмотрим насколько редко из окон выходят топманагеры, финансисты и проч.

>> Прикольно когда делаешь что тебе нравится - а за это еще и денег хотят насыпать.
> Хотят или насыпают?

Если хотят - то и насыпают. Иначе несчитово.

>> Работая на дядю. Делая хрень которая вам самим - даром не упала.
> Т.е ты не работаешь на дядю, пишешь GPLый код и получаешь много денег?

Много, не много, а определенный бизнесок

> Может поделишься ссылкой на свои открытые репозитории?

GPL меня к этому не обязывает, внезапно. У вас точно нет моих бинарей. Забавная лицензия, да? :) Как видим в эти игры могут играть и двое. И даже с GPL. А почему мне не вернуть проприетарию в его формате?

> Что мне подказывает, что дальше пафосного трепа, который ты копипастишь из темы
> в тему, ты  на большее не способен.

Что-то мне подсказывает что...
1) Судить по себе других не очень работает.
2) Я тут как-то узнал что для того чтобы быть счастливым самому - надо делать счастливым других. Я оценил свою активность - и понял что они чертовски правы.

А вот вы для меня - злобное бесполезное существо закомплексованное на деньгах. Если вы удумали что я вам буду что-то доказывать - пффффф. Это анекдот сезона. Я совсем другим людям доказываю кто я и что могу. И это намного более интересная история.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 18:22 
Ого, ну ты нагадил кучку, а потом в нее уселся.

> А вот вы для меня - злобное бесполезное существо закомплексованное на деньгах.

Бггг, у самого бизнесок, а про деньги вякает.
Разве твой бог Столлман не писал "люди программируют не ради денег")))?
Что же ты постулаты святого писания ЖоПЭльшиков нарушаешь?

> Если вы удумали что я вам буду что-то доказывать - пффффф

Конечно не думал!
Такие как ты умеют просто надувать щеки и громко пуукать.
А потом сливаться в закат.
Примерно так же как ты и сделал.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 14:33 
> Жил был финский студент.
> А вам какие инструменты не дай - вы как были пустым местом так им и останетесь.

Удивительно, что ты ассоциируешь себя именно с финским студентом, а не тем самым пустым местом.

> Корпорация Google пыталась как-то написать замену для себя воооон того Linux.
> Зато мы на отлично посмотрели что именно может гугло - вот именно своим ходом.

Они поняли, что смысла писать замену нет. Поэтому гугло таки "смогло": присоединилось к линуксу в качестве одного из топовых спонсоров и контрибьюторов. То есть, присоединилось к кучке корпов (включающих Microsoft, Red Hat и т.п.) которые уже больше, чем два десятка лет пишут 95% твоего любимого "свободного" Линукса - и держат на денежном поводке того самого финского студня, пляшущего под их дудку.

>> А надо, чтобы заметили еще миллионы китайцев и индусов? Или достаточно 1%
>> маргиналов из "сообщества"? И чтобы заметили, обязательно код за подачки писать
>> и отказываться от детей?
> У Линуса жена каратистка, свой домик, бэха, а заодно и EPYC топовый - ибо профессионал с мощными тулсами может несколько больше чем без них.

Пхахаха! "Мощные тулзы" у твоего Линуса - это как раз мощная финансовая поддержка проклятых корпораций, что пишет 95% ядра.

> Но можно конечно как *BSD - развести блабла про свободу, устроить мегакорпам кормушку,

"Кормушка мегакорпов" - это как раз твой Linux с финским во главе. Посмотри уже наконец-то, наивный ты мой, кто делает 95% вклада кодом и деньгами.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 17:21 
> Удивительно, что ты ассоциируешь себя именно с финским студентом, а не тем
> самым пустым местом.

Просто потому что он выступает неким референсом до чего в принципе двуногий может на этом глобусе разогнаться. Даже если я не смогу стать настолько мощным - я как минимум попытаюсь. В том числе реплея его удачные идеи и подходы. Потому что если сработало для него, вероятно сработает и для меня.

А уповать на милость богов из мегакорпов... не, пасиб. Я был там. И видел что сие, изнутри. Поэтому лучше сам буду на пантеон ходить. Ибо ни... я не "agree" с BS который в EULA.

> Они поняли, что смысла писать замену нет. Поэтому гугло таки "смогло": присоединилось
> к линуксу в качестве одного из топовых спонсоров и контрибьюторов.

Назвать их топовым преувеличение. Они в ключевые подсистемы не комитят особо, и на инфраструктурном уровне ворочают в основном свой binder. Нужный только им в общем то.

И сначала был Linux - без всяких гуглей. Неплохо развивался. Хотят комитить? ОкеЙ, ногами никто отбиваться не будет. А если гугл куда-то испарится - Linux ессно останется. Может чуточку похуже в паре аспектов - но в целом никто разницы особо не заметит.

> То есть, присоединилось к кучке корпов (включающих Microsoft, Red Hat и т.п.)

О, надо рассказать финскому студенту с которого это началось что он оказывается - кучка корпов :). Ибо присоединялись чисто технически все - к нему и его проекту.

> которые уже больше, чем два десятка лет пишут 95% твоего любимого
> "свободного" Линукса - и держат на денежном поводке того самого финского
> студня, пляшущего под их дудку.

IIRC он больше себе по кайфу девелопает, у него вроде уже есть достаточно денег чтобы спокойно жить до самой смерти и не париться. Поэтому сильно на него нажать - да щас.

Просто у него нет цели - назло бабушке нагнуть всех кто на него заложился и он в целом старается чтобы те кто юзает Linux в целом были довольны и юзали именно Linux и дальше. И вы так говорите как будто корпы состоят из инопланетян с принципиально другими нуждами по части ОС. Но реально Linux это general purpose OS. А майкрософт в основном занят самообслуживанием всяких HyperV и что там еще. Мне это все - до балды, я этим кодом вообще не пользуюсь. А бонусом даже MS может сделать иной раз что-то полезное. Скажем кадр с @microsoft.com сделал довольно годные XArray. Правда кадр из microsoft как раз сбежал, но рефактор то оплачен уже. Так даже от майкрософт бывает польза иногда. Они это ессно для своей жабы делали - ибо так компактнее и быстрее, в целом стало быть - некая выгода. Но выиграли в итоге - все. А кадр уволившись из MS ессно вокруг линуха так и остался, уж не знаю в каком формате, это его дела.

> Пхахаха! "Мощные тулзы" у твоего Линуса - это как раз мощная финансовая
> поддержка проклятых корпораций, что пишет 95% ядра.

Делая нужные окружающим работы - сложно быть совсем уж без денег. Ибо они догадываются что когда их бизнес держится на работе вон тех - им будет фигово если эти работы прекратят делать.

>> Но можно конечно как *BSD - развести блабла про свободу, устроить мегакорпам кормушку,
> "Кормушка мегакорпов" - это как раз твой Linux с финским во главе.

Linux как кормушка очень неудобен. Там целенаправленно делают этот режим с девелопом в имено своей норке без отдачи в апстрим - неудобным занятием. Stable api nonsense частично вытекает оттуда. Он имеет двойной позитивный эффект. Принуждает к кооперации - и улучшает кишки системы быстрее и активнее чем может себе позволить MS например, даже если бы они хотели это.

> Посмотри уже наконец-то, наивный ты мой, кто делает 95% вклада кодом и деньгами.

Это не так уж важно. Важен формат взаимодействий и результат. А так - линух весьма конфигуряемая и разносторонняя штука. А многое из того что надо корпам пригодится и мне. Я тоже предпочитаю - прагматичные, эффективные технологии. Потому что это хорошо и правильно. В этом месте мне вполне по пути с многими их начинаниями. А где нет - так линух весьма гибкая и конфигуряемая штука. А если очень надо то и пропатчить вооооон там можно. У меня есть ряд своих патчей, некоторые достаточно аморальные. И конечно часть из них никак не можно внедрить в масспрод. Ибо например FCC какой - совсем не оценит то что я с "regulatory" делаю. Да и нехорошо это - гранаты oбeзьянaм раздавать. Но я то знаю что делаю. Поэтому _себе_ я вот такие вот regulatory выпишу и права на "грубый оверрайд". Если на меня наедут регуляторы по линии использования эфира в той или иной локации - ну я знал на что шел.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 18:14 
Бла-бла.
Как говорл фин "трёп дешевый, покажите код".

До показа кода, все эти пафорсные "у нас есть такие п̶р̶и̶б̶о̶р̶ы̶ патчи" никого не впечатлит.

ps уё--в которые нарушают regulatory и гадят окружающим в нормальных странах хорошо наказывают.
надеюсь и тебя это коснется)


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 17:12 
> Бла-бла.
> Как говорл фин "трёп дешевый, покажите код".

Я и показываю. Тем кто того стоит. Набивать репутацию перед каким-то анонимусом с опеннета, работу с которым я буду избегать как чуму -  ну а смысл? :)

> "у нас есть такие п̶р̶и̶б̶о̶р̶ы̶ патчи" никого не впечатлит.

Могу даже подсказать какие патчи у меня есть. Например вынос regulatory в вафле. Вам я это все ессно не дам. И в майнлайн оно не попадет. Ибо нефиг. Кому надо - сам сделает такие же. Это такой IQ-тестик, спасающий мир от всяких долбоящеров гадящих в эфире. Ибо кто может такой патч, как правило знает и зачем оно ему надо - и какие риски и что делать не стоит.

> ps уё--в которые нарушают regulatory и гадят окружающим в нормальных странах хорошо
> наказывают. надеюсь и тебя это коснется)

Надейся сколько влезет. Но я знаю что я делаю. Этим мы и отличаемся.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 18:08 
> Я и показываю. Тем кто того стоит. Набивать репутацию перед каким-то анонимусом с опеннета, работу с которым я буду избегать как чуму -  ну а смысл? :)

Хахаха, вот это слив.
Ладно-ладно, опустил всех "каких-то анонимусов"... а сам разве не такой же?

>> "у нас есть такие п̶р̶и̶б̶о̶р̶ы̶ патчи" никого не впечатлит.
> Могу даже подсказать какие патчи у меня есть.

Да зачем мне эти патчи?
Если ты пишешь под GPL, то где публичный код?
Если ты под GPL себя под одеялом ублажняешь, то так можно делать под любой лицензией.

> Надейся сколько влезет. Но я знаю что я делаю. Этим мы и отличаемся.

Какой громкий всkyкаерек!
Да, ты знаешь что делаешь - надуваешь щеки на опеннете))


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 14:20 
> А такие как вы делом показали что вы можете создать.
> Так что если сравниваться не с гуглем, к которому вы никакого отношения не имеете и это не является вашей заслугой
> Ну а вас вообще никто ни о чем спрашивать не будет.

Сильно ошибаешься, дружок. Миллиарды людей, включая меня лично, осознанно спонсируют Гугл и производителей железок деньгами, потому что его продукты улучшаю качество нашей жизни. Буквально "показали делом", прикинь?

А продукт "особенных" вроде тебя - снобизм и чванство. Софтварные хэллоуворлды некоторые из вас еще могут писать, потому что для этого можно не отрывать гузно от стула, а вот создать для него железо, конкурентноспособный девайс, экосистему для него и жизнеспособную бизнес-стратегию - этого вы никогда не сможете. Поэтому извини, но кроме тошноты твои инфантильные напыщенные речи ничего не вызывают.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 17:34 
> Сильно ошибаешься, дружок. Миллиарды людей, включая меня лично, осознанно
> спонсируют Гугл и производителей железок деньгами, потому что его продукты
> улучшаю качество нашей жизни. Буквально "показали делом", прикинь?

И о чем именно лично вас спросил гугл, и это исполнилось? Чтобы это считать за ваше "влияние" на что либо? А то мало ли - кучу коров тоже доят. Но корова не может даже конкретный тип сена затребовать. Будет кушать что дали. У вас выбор пошире, но в целом корпы склонны применять этот паттерн к покупанам. А уж гугл как видим и вообще - "вы не будете жрать это сено? Тогда сидите голодные или идите к волкам в гости!"

> А продукт "особенных" вроде тебя - снобизм и чванство. Софтварные хэллоуворлды некоторые
> из вас еще могут писать,

Я так то в эн довольно больших проектах ворочаю, некоторые из которых - слишком велики для 1 человека вообще. Нормальные такие хелловорлды.

> отрывать гузно от стула, а вот создать для него железо, конкурентноспособный
> девайс, экосистему для него и жизнеспособную бизнес-стратегию - этого вы никогда
> не сможете.

Never say never... и так по приколу я умею себе печатки делать. Да, пока небольших микроконтроллерных штук. Но я могу себе (и не только) запилить чертову кучу железок никого не спрашивая. Просто взять и сделать.

И если вы вдруг не заметили - корпы обычно на удачные идеи и находки набегают - сильно опосля. С 3D принтерами та же история была. Сначала их DIY взяли в оборот и лишь сильно опосля жирафы из корп просекли что это надолго, всерьез, есть рынок, и вообще.

> Поэтому извини, но кроме тошноты твои инфантильные напыщенные речи
> ничего не вызывают.

Так же как и ваши лобызания ботинок "богов". Но вот тут вы сами себя добровольно вписали в граждане второго сорта. Ну я и буду относиться к вам - именно вот так. Вы ж сами себе столько прав назначили, и чем я хуже других чтоб относитсья к вам лучше? :)


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 18:28 
> С 3D принтерами та же история была.
> Сначала их DIY взяли в оборот и лишь сильно опосля
> жирафы из корп просекли что это надолго, всерьез, есть рынок, и вообще.

Меня забавляет, как вы с умным видом вещаете о том, о чем не знаете вообще ничего.
С другой стороны, разве в первый раз гнутики врут?

SLA разработали в 1986м 3D Systems, FDM разработали в 1989 в Stratasys.
И годами они занимались печатью на пром. уровне.

RepRap появился только в 2005 году. И только когда в 2006-2009 году закончилось действие основных патентов Stratasys 60mжы из сообщества радостно "побежали" реализовывать то, что придумали за десятилетия до них реально умные люди. Makerbot основали в 2009, Ultimaker - в 2011 году.

И вот только когда подключится бизнес, тогда люди получили относительно дешевые, а главное рабочие 3д принтеры. И то, даже до 2015-17 годов хоббийная 3д печать это было больше про прдлинг, а не про печать. Это вот сейчас принтеры (большинство) печатают из коробки, закинул модельку и готово.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 17:21 
> SLA разработали в 1986м 3D Systems, FDM разработали в 1989 в Stratasys.
> И годами они занимались печатью на пром. уровне.

И все это было всем похрен и "где-то там". Пока всякие DIYские приблуды массово - не показали что у технологии реально есть пойнт.

Это как с лампочкой накаливания. Общий вид дизайна - был известен и до Эдиссона. Но прагматичный юзабельный дизайн - сделал он. Вот те DIY сделали примерно такой же процесс. А что там в какой норке полтора нечто делали - на мир вообще не особо влияло, пока вон те не дали ALL мастеркласс. Как первые лампы накаливания с кучей проблем, за дофига денег и плохими параметрами - были, но никак не влияли на бизнес по освещению газом. Пока кто-то не показал что все это может нормально работать, практично и массово.

Поэтому вы уж извините - но изобретателем лампы накаливания в целом считают - Эдисона. Хотя он лишь довел известный дизайн до практичных сочетаний. Когда это стало не полторы приблуды на весь глобус - а изменило то как мы вообще освещение делаем, заменив осветительный газ.

> реализовывать то, что придумали за десятилетия до них реально умные люди.

До Эдисона дизайн ламп накаливания тоже кто-то не глупый придумал видимо. Но мы даже не знаем их имен. Потому что полторы кривульки за много денег - это не то что мы хотели.

> И вот только когда подключится бизнес, тогда люди получили относительно дешевые, а
> главное рабочие 3д принтеры.

У вон тех перечисленных как раз оно было - по сравнению с вон теми промами - весьма доступным. В чем EPIC WIN и состоял. Основной факап современных пром машин - абсолютно долбанутые ценники, даже на тривиальные в общем то вещи. По этому поводу DIY собирающий себе небольшой но гордый pick-and-place не является чем-то невиданным. И так далее.

> 3д печать это было больше про прдлинг, а не про печать.

И тем не менее - направление подняли те хоббисты, а не полторы невнятных корпы которые номинально что-то там. Но по диким ценам и полторы машины на глобус. Все как с лампой накаливания.

Те полторы корпы - обречены отвисать рядом с теми кто до Эдисона менее удачные или более капризные или более дорогие дизайны хреначил. Да вы можете делать нить накала из какой-нибудь платины. Только нахрен кому такие лампочки?


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 18:45 
> И все это было всем похрен и "где-то там".

Ты совсем тютю? Технологию успешно успользовали десятилетиями!
Причем в реальных приложениях - военка, медицина, автомотив, проектирование и так далее.
И они прекрасно понимали ценность этой технологии еще тогда. Это очевидно, потому что они платили за это немалые деньги.

> Пока всякие DIYские приблуды массово - не показали что у технологии реально есть пойнт.

А вот DIYщики и прочие печатники бенчиков просто пришли на все готовенькое и начали как-то использовать для поделок.

> Потому что полторы кривульки за много денег - это не то что мы хотели.

Вообще-то у Эдиссона на лампу точно также были патенты и он очень неплохо на них заработал. И у него была именно корпа Edison Electric Light Company.
И лампочки его конструкции стали доступными только по истечению патентов.
Все было асбсолютно также. Не понятно почему ты Эдисона в пример ставишь.

> Основной факап современных пром машин

в то что колхозаны не могут их повторить

> абсолютно долбанутые ценники,

и ноют что у них, нищуков, нет денег на нормальную технику.
Кроме того, ну покажи мне дешевый принтер умеющий печатать напр. PEEK))

> И тем не менее - направление подняли те хоббисты, а не полторы
> невнятных корпы которые номинально что-то там.

Нет, хоббисты пришли на все готовенькое и начали делать то, что умеют лучше всего - потреблять.

А Stratasys и прочие продолжают развивать науку и двигать прогресс избретая что-то новое. Чтобы через 25 лет неблагодарные потре6ляdи вроде тебя начали рассказывать о том, как 6omжы из "сообщества" создали технологию))



"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 19:55 
> и так по приколу я умею себе печатки делать
> я могу себе (и не только) запилить чертову кучу железок никого не спрашивая. Просто взять и сделать.

"На словах ты Лев Толстой, а не деле..." А я, как и большинство нормальных людей, просто покупаю готовый продукт. Догадываешься почему? Нет, не потому что "жру, что дают", а потому что хватает ума решить свою проблему за несколько сот баксов и 30 минут времени. И после этого возвращаюсь к тому, что действительно имеет смысл: любимой женщине, ребенку, друзьям, планам на будущее. У меня нет ни времени, ни желания трать вместо этого свое время на сношения с железками, софтом и борьбу с ветряными мельницами.

Так что извини дружок, ты ни капли не "возвысившийся над стадом". Ты буквально инфантильная детина без личной жизни, которая закидывается копиумом в тщетных попытках доказать себе хоть какую-то значимость, да еще и самым мерзким способом: деля людей на сорта (и, конечно же, записывая себя в высший). От обиды и зависити человеческое лицо уже полностью потеряно - и дальше будет только хуже.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 17:33 
> большинство нормальных людей, просто покупаю готовый продукт. Догадываешься почему?

Я догадываюсь как к вам относится его производитель. По его действиям. И мне это по своему забавно, когда к кому-то так относятся за его же деньги. А вот чтобы на мою бошку такое же сыпалось - я не хочу. Почему-то.

Когда тело еще и думает что на что-то влияет и радо такому отношению - это еще более забавный уровень пробития дна - по линии наглядного демо своего IQ.

> решить свою проблему за несколько сот баксов и 30 минут времени.

И я бы это понял. Если оно не шло в комплекте с отношением как к скоту - за несколько сот баксов то. Прикольно, конечно, но добродетели то - с strings attached и получив несколько сот баксов еге и гадости активно делают. Считая что денег много не бывает. Так что в дело идет все. Молоко, кожа, кости, шерсть, мясо... что там с вас еще ободрать можно?! :D

> ни желания трать вместо этого свое время на сношения с железками,
> софтом и борьбу с ветряными мельницами.

Вы просто - по сути отжили свое. И только. Вы ни на что не влияете. И не имеете никакого права читать никому никакие лекции. Ибо кому вперлись лекции от бесполезных овощей. Читайте их своим детям. Но на их месте я бы приложил усилия чтобы не быть таким же овощем, и тем более - не позволял бы относится к себе как к скоту.

> Так что извини дружок, ты ни капли не "возвысившийся над стадом". Ты
> буквально инфантильная детина без личной жизни, которая закидывается копиумом в тщетных
> попытках доказать себе хоть какую-то значимость,

Вобще-то, так, для референса, гадить всем на бошки и страдать комплексами по части денег тут начали - вы. Я на это лишь заагрился. Ибо с хрена на ресурс по опенсорсу прется всякое хамье и поливает тут опенсорсников? Я вообще не понимаю какого дьявола модеры вас не потрут по айпишнику. Это не ресурс про то что вы там купили за несколько сотен баксов, вы перепутали с хомячковыми помойками для покупок на али. И какого хрена я должен читать ваш спам с самолюбованием и помоями - я не понимаю.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 18:18 
> Вобще-то, так, для референса, гадить всем на бошки и страдать комплексами по части денег тут начали - вы. Я на это лишь заагрился.

Про "гадить на бошки" это твои фантазии.
Заагрился ты по причине ярого фанатизма и поганого воспитания.
Ибо делить людей на сорта будет только такой человек.

> Ибо с хрена на ресурс по опенсорсу прется всякое хамье и  поливает тут опенсорсников?

Потому что опенсорс бывает разный. Бывает свободные лицухи типа бзди и мита.
А бывает коммуняцкий высер.

Ты свой дер-о в интернет выкладываешь через GPL браузере?
Может у тебя GPL композитор для графики?

Из жопля серьезный софт - это одно единственное ядро, и то в начале просто брали утилиты из готового юникса и перебивали копирайты.

> Я вообще не понимаю какого дьявола модеры вас не потрут по айпишнику.

Ну давай, предложи еще по паспорту заходить))

>  Это не ресурс про то что вы там купили за несколько сотен баксов, вы перепутали с хомячковыми помойками для покупок на али.

Именно по этому каждый знает как сменить айпишку, зайти через ВПН или ТОР.

> И какого хрена я должен читать ваш спам с самолюбованием и помоями - я не понимаю.

Не нравится читать? Не читай.
Пока тут только ты строишь из себя павлина, с громкими пykaми "я вот то могу, я вот это".
Тут технический форум, с твоих бездоказатьных куkaреков народ просто поржет и покрутит пальцем у виска.



"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 01:23 
> 1% активных идейных и 99% аморфного мяса - очень интересный вопрос кто кого

1% воняющих в интернете и 99% голосующих монетой - очень интересный вопрос кто кого


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено а что делать , 12-Окт-25 03:49 
Для кого интересный? Это вообще не вопрос.
Вот если бы ты спросил, 1% богатых против всех остальных - кто кого. Хотя и это тоже риторический вопрос: D

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 12:42 
Аморфное мясо может быть очень заинтересовано в всяких штуках вроде vpn и vanced. А если не будет отличий от айфона, то зачем тогда нужен андроид?

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан339ним , 12-Окт-25 13:16 
Еще спроси "зачем нужен кде, если есть гном" или "зачем нужен xfce, если есть lxqt". Интерфейс вообще-то у этих ОС (android и ios) разный, этого более чем достаточно. Кто-то что ли выбирает ОС по тому, какие сторонние поиложения можно ставить? Там весь софт нужный в магазинах имеется.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено pypyrust , 13-Окт-25 09:33 
Так ведь для андроид пользователей чем хуже тем лучше?

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 21:28 
Huawei и другие вендоры находящиеся под санкциями США теперь не смогут оперативно устранять уязвимости в своих продуктах, надо полагать?!

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 21:39 
Да, и ещё разработчиков опенсорсных AOSP-based прошивок опрокинули. Вот у графена есть выход на партнёров гугла, которым патчи рассылают, а у линейдж ос его может и не быть, про маленькие проекты вообще молчу.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 23:12 
Графену они их не дадут.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан248ним , 11-Окт-25 23:37 
Большинству пользователей, включая пользователей LineageOS, важно, как PUBG работает, а не какие-то там патчи безопасности.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Устин , 11-Окт-25 21:58 
Поэтому Huawei и запилил свою ОС, а не остановился на форке андроида. Явно понимал, к чему дело идёт.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено penetrator , 12-Окт-25 00:38 
хуавей это тивоизированная помойка, запилил он ее из-за санкций

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено AnoNim , 12-Окт-25 08:45 
Главное что запилил! Вложил туда он кстати немалые деньги и время, и получил результат! Сделал он это в первую очередь для своего внутреннего рынка, для китайцев там есть почти всё что им нужно. Лет пять-десять опкатают на внутреннем рынке, тогда и посмотрим. Это игра в долгую, и у них, в отличии например от нас, есть свои чипы и своя ось. Как по мне молодцы!

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 14:31 
С такой токсичность гугла его примеру многие последуют. Разбить легко - трудно склеить.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Юзер убунту , 12-Окт-25 08:01 
Ось без приложений - это кнопочный телефон в другом исполнении..

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Устин , 12-Окт-25 10:16 
Для Китая там уже достаточно софта. Дальше - поглядим, такая политика гугла явно заставит остальных производителей задуматься.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 13:05 
Так они огораживать раньше начали:
https://opennet.ru/48674-huawei

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено нах. , 12-Окт-25 09:19 
не хотел бы тебя огорчать, но замена логотипов не делает это недоразумение "своей ос".

Да и кому она нужна с единственным приложением weechat - тоже китай его знает.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Устин , 12-Окт-25 10:18 
Вы уж определитесь: если бы это была только замена логотипов, то проблем с наличием софта - никаких.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено нах. , 12-Окт-25 11:25 
без гуглостора проблема таки появляется.

А гуглостор вам неположен, вы сертификацию не прошли.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Устин , 12-Окт-25 14:53 
С новой политикой гугла в области проверки приложений от гуглстора придётся избавляться даже там, где он предустановлен.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 22:40 
Ну уж кого-кого, а этих точно жалеть не надо.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 22:54 
У вас входящий, +15 евроцентов.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 23:04 
А какое ещё должно быть отношение к компании, вся история которой основана на плагиате, лжи и промышленном шпионаже ?

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено а что делать , 12-Окт-25 03:52 
Да, они воры. Но это наши воры! То есть, это их друзья воры. А вор вора, вор у вора...

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 05:05 
>А какое ещё должно быть отношение к компании

Дело не в компании. Японцы и китайцы по менталитету ничего нового создавать не умеют. Они умеют только копировать - японцы получше, а китайцы похуже. Общался с японцами, они считают китайцев ворами.

Только не говорите про порох, бумагу, шёлк. Это было тысячи лет назад, когда "единого многонационального Китая" не было. Да и так называемый "Китай" по размерам как целая Европа.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 07:05 
Воруют, и сразу бегут патенты на сворованное регистрировать опередив остальные страны на этом поприще. Это, видимо, в современном мире только так и работает: украл -- срочно беги патентовать, пока другие не опомнились?! ;)

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 15:40 
Можешь смеяться но, Томас Эдисон так и делал. Он был подписан на европейские журналы научной тематики, и как только что-то интересное вычитывал, то сразу бежал патентовать. Так и случилось с лампой накаливания.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 18:44 
Ещё можно Стива Джобса вспомнить: «Мы никогда не стыдились воровать гениальные идеи у других». И это не про китайцев. Вот жеж блин. :)
Им было у кого учиться. )))

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан339ним , 12-Окт-25 20:54 
>Это, видимо, в современном мире только так и работает: украл -- срочно беги патентовать, пока другие не опомнились?! ;)

Это всегда так было, но это тебе почему то не мешает такими изобретениями пользоваться.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 13:01 
Нет конечно. Абсолютно разные подходы, японский уровень педантичности никогда китайцам не достичь, они даже не пытаются.
Изучите японскую промышленность, станкостроение, и т.д.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено vanonim , 12-Окт-25 14:32 
>  Дело не в компании. Японцы и китайцы по менталитету ничего нового создавать не умеют. Они умеют только копировать

чья бы корова мычала, помолчал бы лучше...


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан339ним , 12-Окт-25 20:52 
У нас тупое копированиеи осуждается, а у них - норма.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 06:59 
Помимо Huawei есть ещё другие разработчики ОС с поддержкой запуска софта под Андроид. У нас в России как минимум Ред ОС для смартфонов пилится. Не говоря, что вчера случился очередной виток войны санкций США — Китай, где Трамп пообещал заблокировать критически важный софт для всего Китая. Списка чего ограничат пока ещё нет. Но вряд ли Гугл станет оперативно представлять доступ китайским и российским компаниям к своему коду. А это создаёт серьёзные риски по использованию данного кода. Риски, правда, и до этого были. Поскольку, американские спецслужбы и без этого имели приоритет на доступ к найденым уязвимостям. Теперь же временной лаг ещё больше увеличится. И не только для американских спецслужб.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Юзер убунту , 12-Окт-25 08:04 
Так если своя ось пилится, то зачем ей сторонний код? Чтобы как астра - выпилить упоминание о Debian и вписать себя автором?

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 11:47 
Ну ладно. И что теперь делать? Разработать свою ОС с нуля? Ну там дать денег Касперскому для ускорения разработки его ос?

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 12:42 
Почему с нуля? У вас там форк Sailfish OS есть, Аврора или как её. Или опять все полимеры того?

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено нах. , 12-Окт-25 09:39 
> Помимо Huawei есть ещё другие разработчики ОС

а дениску попова вы за такую разработку - затравили!

> У нас в России как минимум Ред ОС для смартфонов пилится.

да, уже почти все копирайты поменяли и даже некоторые названия файлов. Правда, она пока не работает. (Потому что от них сбежали все разработчики кроме совсем джунов и совсем уп0р0тых, а эти тебе - наразрабатывают.)

> Но вряд ли Гугл станет оперативно представлять доступ китайским и российским компаниям к
> своему коду.

плохая новость для любителей гармошек и этой... ресдохи.

Потому что где ж они теперь будут харчеваться-то?!

И если у очень плохой дороги еще есть какие-то шансы, то из скреп0станской поделки ничего кроме распила на очередном импортозамещении ждать не приходится.

Хотя скорее всего и плохая дорога пойдет по самому простому пути, "мы тоже умеем
'заключать соглашения' с неназыванным ОЕМ", вотъ!

(а с ресдохами никто никаких соглашений даже в китае не станет заключать)


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 09:55 
«РЕД ОС М» основана на AOSP.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 23:29 
>Huawei и другие вендоры находящиеся под санкциями США

А почему ? Просто так, да ?
С 2003 года, когда своровала у Cisco исходные коды, документацию вплоть до ошибок и деталей: https://www.cisco.com/web/RU/news/releases/txt/0297.html
Cisco суд выйграла.
А потом у Huawei пошли разные эпизоды чуть ли не каждый год, с разными компаниями, не только американскими.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено anonymous , 12-Окт-25 02:21 
Cisco IOS и VRP от Huawei не имеют между собой ничего общего

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Сергей , 12-Окт-25 02:53 
Прошло уже 22 года. Все могло сильно поменяться

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан248ним , 12-Окт-25 05:08 
Если одна корпорация крадет что-то у другой, то к пользователям это не имеет отношения. Это их конкуренция между собой, пускай хоть у друг друга CEO перестреляют.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 13:07 
>то к пользователям это не имеет отношения

Ну для совсем инфузорий может и не имеет.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено нах. , 12-Окт-25 09:28 
не хотел бы тебя огорчать, но х...х... очень плохая дорога НАСТОЛЬКО прониклась этой историей, что их нынешний cli совершенно намеренно сделан целиком и полностью через задницу, с единственной целью - чтоб это ну НИКАК не было похоже на циску.
(вот zte ни разу не парится... впрочем, вам, борцунам за шв@6одку тоже не жмет когда вы стыренные zebra/quagga пользуете)

Поэтому настройка превращается в танцы с граблями "да как же, чорт, оно тут называется и вообще устроено" (там не просто надо угадать слово, а структура конфига совершенно непохожа... да и вообще у него есть структура, а не плоский блин цискин)

Но этого мало и внутри они тоже ничего общего с циской не имеют и иметь не хотят.

В самом помойном и дешовом ... плохой дороге безвентиляторной серии для установки где-то в коммутационном люке под полом - live patching с может не 2003 но с 2009го точно! Циска такое не умеет даже в тяжеленных шкафах ценой дороже самолета.

Вот могут ли они при этом сделать что-то сравнимое с ведроидом - это совсем отдельная история. Я полагаю что нет.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 15:21 
>Huawei

И это хорошо. После того, как они закрыли загрузчик, их совсем не жалко.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Джон Титор , 11-Окт-25 21:41 
>> Мотивом данного изменения в политике компании является "стремление к повышенной безопасности", отмечаемое как попытка реализации принципа "Безопасность через неясность".

Безопасность пользователям это не добавит.А вот те кто пострадает от этого решения:
- ОС на основе Андроид которые не сотрудничают как ОЕМ производители
- Люди которым по тем или иным соображениям ОЕМ производители не поставляют обновления.
И вообще классная политика обновлений - доставляет (теперь избранный) ОЕМ производитель, т.е. именно он там заморачивается с совместимостью железа. Жуть. Я чет был лучшего мнения об этой компании. Зато эта новость даёт понимание почему людям каждый год нужен новый смартфон.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 23:20 
> Безопасность пользователям это не добавит.

Еще как добавит. Чтобы пользователю прилетело обновление, его вначале нужно сделать. И часто это не просто пару строк кода черрипикнуть. У многих вендоров достаточно кастомизированные системы.

> ОС на основе Андроид которые не сотрудничают как ОЕМ производители

Таких васяно-ос крайне мало, а пользователей - полтора землекопа.
Это их личные проблемы :) Но шерифа это не е....

> Люди которым по тем или иным соображениям ОЕМ производители не поставляют обновления.

Вы про несчастных жителей людоедских режимов, где гугл отключил сервисы?)

> Зато эта новость даёт понимание почему людям каждый год нужен новый смартфон.

Обожаю когда продолжают транслировать эту ложь.
Вы посмотрите лучше на статистику. Медианный возраст смартфона - 25-36 месяцев.
А меньше года живут меньше 10% смартфонов. И скорее всего это самый дешманский китай, которые не получает ни одного обновления с момента выпуска.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Джон Титор , 11-Окт-25 23:53 
> Еще как добавит. Чтобы пользователю прилетело обновление, его вначале нужно сделать. И часто это не просто пару строк кода черрипикнуть. У многих вендоров достаточно кастомизированные системы.

Читай внимательно:

>> Отныне Google изначально предоставляет исправления безопасности для Android исключительно OEM-производителям по закрытым каналам с соглашением о неразглашении, обязующем их не раскрывать исходный код с применением предоставленных патчей на срок 3 месяца с момента получения. В течение этого времени возможно распространение исключительно бинарных сборок с включением исправления.

Они не предоставляют этот исходный код исправления открыто, только избранным ОЕМ производителям. Т.е. у всех остальных обновления не будет, ну вот логично подумай каким образом оно увеличивает безопасность? Ах, ну да - никаким. А то что они пишут про политику неразглашения которая увеличивает безопасность просто не логично. Вообще в рекламных целях своих действий они тебе что хочешь расскажут. Это вообще сейчас в тренде что-то объяснять нелогичное и все верят. Как вот например недавно читал что разделение веб-разработки на бэк-энд и фронт-энд это что-то хорошее - тоже не логично, но поток рекламы и объяснений как правильно думать меня просто поражает.

Более того у некоторых западных государств появились закидоны насчёт предоставления кода, который должен увеличивать доверие. А как насчёт доверия пользователей? Я более чем уверен в том что есть люди которые разбираются в этом и наверняка смотрят насколько код должен вызывать доверие и чуть что поднимает шум насчёт сомнительного кода.

>> Таких васяно-ос крайне мало, а пользователей - полтора землекопа. Это их личные проблемы :) Но шерифа это не е....

Я вас понял, эти люди для вас не важны так как вы к ним не относитесь сегодня. Извините, вот тут я не смогу с вами разделить ваши нацистские наклонности.

>> Вы про несчастных жителей людоедских режимов, где гугл отключил сервисы?)

А вы про кого. Ну сегодня под людоедскими режимами вы боитесь назвать Россию, хотя под ограничениями не только они. Условно завтра это может быть Украина. Причем не удивлюсь если под тем же предлогом людоедского режима (даже если военные действия закончатся и от неё что-то останется).

>> Обожаю когда продолжают транслировать эту ложь. Вы посмотрите лучше на статистику. Медианный возраст смартфона - 25-36 месяцев. А меньше года живут меньше 10% смартфонов. И скорее всего это самый дешманский китай, которые не получает ни одного обновления с момента выпуска.

Да я про себя говорю. И я пока ещё человек. Мне действительно часто нужен новый телефон, причем выбираю далеко не самые дешевые и самых известных брендов. И понимаю о чем говорю - гугл повесил обновления на ОЕМ в результате чего у вас телефон ну год, может чуть дольше обновляется, а далее - все, покупай новый. Хотя поддержка у ОЕМ может быть заявлена хоть 5-10 лет, но реально её нет.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 00:30 
> Они не предоставляют этот исходный код исправления открыто, только избранным ОЕМ производителям.

Правильно.
Тем кто заслуживает доверие.
А то дашь информацию какой-то подвальной конторке - они растреплют кому попало или сами начнут пользоваться в своих целях.

> Т.е. у всех остальных обновления не будет, ну вот логично подумай каким образом оно увеличивает безопасность?

Всякие какиры, подвальные-б0мжи и мутные фирмы не узнают о наличии проблемы.
Пока не получат исправление.

> Ах, ну да - никаким.

По твоему меннию)

> А как насчёт доверия пользователей?

А их мнение должно кого-то волновать?
Они потребители. Они ничего не решают.

> Я более чем уверен в том что есть люди которые разбираются в этом и наверняка смотрят насколько код должен вызывать доверие и чуть что поднимает шум насчёт сомнительного кода.

И что это за люди?))

> Я вас понял, эти люди для вас не важны так как вы к ним не относитесь сегодня.

Я к ним отношусь к ним, как к потребителям, которые ничего не делают, получают нечто на халяву и имеют наглость что-то требовать.

> Извините, вот тут я не смогу с вами разделить ваши нацистские наклонности.

В вот и Закон Годвина в действии!)))

> А вы про кого. Ну сегодня под людоедскими режимами вы боитесь назвать Россию, хотя под ограничениями не только они.

А как же Иран, Северная Корея и другие помойки?

> Условно завтра это может быть Украина.

От когда будет, тогда и поговорм. Мне от этого ни холодно, ни жарко.

> Причем не удивлюсь если под тем же предлогом людоедского режима (даже если военные действия закончатся и от неё что-то останется).

Ну, пока они не только остались, но умудряются давать сдачи.

> Да я про себя говорю. И я пока ещё человек.

Что значит пока? Вы собираетесь превратиться в полнолуние в ф̶у̶р̶р̶и̶ запрещенную в РФ организацию)?

> Мне действительно часто нужен новый телефон, причем выбираю далеко не самые дешевые и  самых известных брендов.

Ну, т.е гугл или самсунг?

> И понимаю о чем говорю - гугл повесил обновления на ОЕМ

А что он должен к каждому приходить и приносить обновления? Нафига тогда эти ОЕМ нужны??

> в результате чего у вас телефон ну год, может чуть дольше обновляется, а далее - все, покупай новый. Хотя поддержка у ОЕМ может быть заявлена хоть 5-10 лет, но реально её нет.

Не знаю у кого вы покупаете "далеко не самые дешевые и  самых известных брендов" что вас так жестко кидают.
Даже производители второго эшелона (типа моторолки) выполняют обещания типа "3 года обновлений".
У топов запросто может быть 6-7 лет.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 21:42 
Лёгким движением руки открытый код превращается... превращается открытый код... превращается... в закрытый!

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено User , 11-Окт-25 22:09 
Да нет, как был открытым - так и остался. Шо, не нравится? Ну извини.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 23:23 
> Да нет, как был открытым - так и остался. Шо, не нравится?

Так написано же: ах на 3 месяца задерживают, негодяи! А опеннетный аноним требует безотлагательного открытия! Слышишь, Гугл, ТРЕБУЕТ!


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 14:02 
>как был открытым - так и остался.

Бинарные обновления "прилетают" на устройство каждый месяц. Опубликуются они в открытом виде только через 3 месяца, когда еще два закрытых обновления пройдут. Фактически в устройстве постоянно будет присутствовать закрытый код. Это можно счесть за нарушение GPL и уж точно нельзя, отныне, считать Android открытой системой.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 16:03 
> Фактически в устройстве постоянно будет присутствовать закрытый код.

Ну так он и так присутствует.
В модеме, в контроллерах.
Ибо мало кто, в здравом уме, их даст васянам.

> Это можно счесть за нарушение GPL

А можно и не счесть)
Пусть FSF подают в суд, я лично готов потратьть пару сотен на попкорн.

> и уж точно нельзя, отныне, считать Android открытой системой.

Как-будто это кого-то волнует.



"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено User , 12-Окт-25 17:36 
>>как был открытым - так и остался.
> Бинарные обновления "прилетают" на устройство каждый месяц. Опубликуются они в открытом
> виде только через 3 месяца, когда еще два закрытых обновления пройдут.
> Фактически в устройстве постоянно будет присутствовать закрытый код. Это можно счесть
> за нарушение GPL и уж точно нельзя, отныне, считать Android открытой
> системой.

Ну можешь на них в басманный суд подать - уверен, что выиграешь!
Или вот - тоже классная тема - не ставь обновления три месяца.
Еще думаю, android libre какой найдётся (но звонить с его помощью нельзя - зато смс могут и отправиться.
Ну или просто - можешь отныне не считать android открытой системой - ничего кроме писания комментов об этом не потребуется).

Еще вот можно выбрать телефон, у экосистемы которого нет проблем со скоростью доставки обновлений конечным пользователям... Но это уже совсем другая история)


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 14:39 
Тут ловкость рук заключается в том, что исходники будут опубликованы раньше, чем суд успеет приступить к рассмотрению дела.

Можно попытаться засудить не за конкретные куски исходников, а за в целом такую практику - но на это уйдет столько времени и усилий, что никто не возьмется.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 22:10 
Код остаётся открытым. И по возможностям Android многих устраивает:
https://gs.statcounter.com/os-market-share/mobile/worldwide

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 22:31 
>> Код остаётся открытым. И по возможностям Android многих устраивает: https://gs.statcounter.com/os-market-share/mobile/worldwide

Обычная политика. А МС рассказывал что против политики. А тут на тебе агитация через статкауньер и все норм. Зато под видом автобота можно сообщение удалить за мат. Задорно.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 23:09 
А он и никогда не был открытым. Гугель - Собственник. Что хочет - то и делает.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 14:05 
Собственник чего? Часть кода он использует по лицензии. OEM производитель собственник железа, которое он передает потребителю за деньги.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Эффективный менеджер , 13-Окт-25 05:28 
Это вы скажите своему ЖКХ, они тогда скажут - не нравится, то сам трубу к своему дому прокладывай.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 05:08 
>Лёгким движением руки открытый код превращается... превращается открытый код... превращается... в закрытый!

Разрешительный лицензии это зло. С копилефтом они бы не смели так борзеть.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 14:07 
Простите но! Они могут, под предлагаемой Вами лицензией, _Вообще_ не открывать исправления безопасности!

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 15:22 
>Они могут, под предлагаемой Вами лицензией, _Вообще_ не открывать исправления безопасности!

Даже если они захотят, при копилефте, они вообще не смогут опубликовывать проприетарные обновления. Либо под копилефтом, либо вообще ничего. Это и есть борьба с копирастами.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан339ним , 12-Окт-25 20:37 
Осталось всего то заставить их жрать чей то копилефт, а не брать и развивать пермиссивщину.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 17:36 
> Осталось всего то заставить их жрать чей то копилефт, а не брать
> и развивать пермиссивщину.

Они уже попробовали Linux на фуксию заменить... получилось "пытался совершить посадку самолет номер 13" (объявление в аэропорту) :)


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 05:10 
Но ведь исходный код всё-таки предоставляется, причём бесплатно?
В Google тоже не совсем идиоты сидят.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено morphe , 11-Окт-25 22:04 
Вообще говоря практика не то чтобы редкая... У условного Xen тоже есть список рассылок с уязвимостями в который входят не так много людей

Что в данном случае на самом деле плохо - так это сроки. 3 месяца это какая-то жесть. У того же Xen эмбарго 2 недели, и оно там нужно исключительно чтобы все "вендоры" (Скорее мейнтейнеры, вроде Qubes) смогли выпустить в момент снятия эмбарго заранее исправленные версии в форме бинарных пакетов, чтобы со стороны юзера исправление не заняло более получаса. Свои системы патчить зачастую запрещено, потому что из изменения поведения можно угадать уязвимость


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено User , 11-Окт-25 22:10 
Ну, цикл доставки обновлений ПО у производителей устройств - длинный. И 3 месяца тут аф-фигеть, как быстро )

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 22:26 
Но и сама поддержка длительная.
У Google Pixel до 7 лет, у Samsung на некоторые модели до 8 лет.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 22:57 
На удивление правильное решение.
На то, чтобы выпустить обновление и раскатать на весь юзербейз, нужно время. Причем немалое. Особенно для если пользователей сотни миллионов.

Да, возможно кто-то из оемов будет сливать инфу об уязвимостях, но все равно не будет такого взрывного распространения эксплуатации дыреней, как когда код с фиксом прям на блюдечке.

В общем все в плюсе - пользователи получают фиксы, оемам не нужно кранчить с фиксами. Кроме невероятно малой кучи альтернативщиков с кастомными прошивками. Но кто их вообще считает ̶з̶а̶ ̶л̶ю̶д̶е̶й̶  :)


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан248ним , 11-Окт-25 23:46 
Не для того они пиксели брали, чтобы гугл поддерживать, используя сток!

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 07:20 
Достаточно одной уязвимости опубликованной в даркнете и всё вредоносное ПО будет иметь соответствующий эксплоит в течении пары дней. В течении 3 месяцев не останется ни одного не заражённого смартфона в мире. Проблемы обновления одним днём почему-то нет в дистрибутивах Linux. Просто все делают запрос обновлений раз в сутки и обновления растекаются через огромное множество зеркал.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 10:46 
> Достаточно одной уязвимости опубликованной в даркнете и всё
> вредоносное ПО будет иметь соответствующий эксплоит в течении пары дней.

И чем это отличается от ситуации сейчас? Ах, да, сейчас гугл сам выкладывает сорцы на публику. Еще проще, даже никому в даркнете платить не надо.

> Проблемы обновления одним днём

Речь не про один день, а про три месяца. Как раз потому что за один день ты никого обновить не сможешь.

> почему-то нет в дистрибутивах Linux.

Потому что:
- Торвальдсу в общем-то п0x на безопасность, овнокод работает и норм. А самих безопасников он называет f*cking morons.
- гнурак не позволяет придержать распространение сорцов.

> Просто все делают запрос обновлений раз в сутки и обновления
> растекаются через огромное множество зеркал.

Ну-ну. А потом смотришь статус какой-то CVE, а там "ubuntu - fixed, rhel - fixed, debian - not fixed". Потому что у них выходной))


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено User , 12-Окт-25 11:36 
> Достаточно одной уязвимости опубликованной в даркнете и всё вредоносное ПО будет иметь
> соответствующий эксплоит в течении пары дней. В течении 3 месяцев не
> останется ни одного не заражённого смартфона в мире. Проблемы обновления одним
> днём почему-то нет в дистрибутивах Linux. Просто все делают запрос обновлений
> раз в сутки и обновления растекаются через огромное множество зеркал.

Угу. И обновлений нет, и проблемы нет - и вообще, мы ещё подумаем, считать ли вот это use after free "связанным С безопасностью", или пока эксплойта в дикой природе нет - "и тааак сойдёт!"
А, да - исправлять будем в самой распоследней версии, разумеется!


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Пожилая лысая женщина , 11-Окт-25 23:04 
И это всё после недавнего судебного разбирательства против Google. Вот и думайте.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 11-Окт-25 23:13 
А как обвинения в монополизации рынка рекламы или владение хромом связано с введением нормального таймфрема для публикации уязвимостей?

Более того они в суде выиграли, так что правда на их стороне))


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Сосиска , 12-Окт-25 04:06 
Зашёл я к GrapheneOS на сайт посмотреть поддерживаемые устройства. А там только Google Pixel 6 - 9. Они то точно с гуглом договорятся. А вот Lineage OS трындец.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан248ним , 12-Окт-25 06:12 
Основной массе тех, кто ставит LineageOS, никакие патчи безопасности не нужны.

Раньше на сайте LOS была страничка, где было указано, какие устройства имеют последние патчи безопасности. Подавляющее большинство их не имело и близко. И это среди официально поддерживаемых девайсов, а не тех, для которых васяны с XDA собирают.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 10:36 
Графен ос сам по себе троян и сливает данные.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 04:34 
Недолго музыка играла. Что у нас остаётся: 1.переход из концлагеря гугл в более злобный концлагерь Эппл. 2. Отказаться от смартфонов, купить для звонков обычный кнопочный, в для вотсапа и телеграмм параллельно таскать с собой ноутбук. Пусть не удобно, но зато скрутили фигу гуглагу и плюнули в лагерь эпплов. 3. Купить какого-нибудь убийцу смартфонов за $1000-$2000 на полу свободном железе с процем типа allwinner a64, который тащит буквально ничего, накатить какой-нибудь полурабочий дистр для таких мобильных устройств с кучей болобов и упиваться своей исключительностью. Теперь осталось только выбрать.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 15:32 
>Что у нас остаётся

4. Вспоминать, что софт пишется обычными людьми, а не небожителями, и самим подключаться к разработке
5. Покупать нетбуки(около 8") и планшеты на x64 и ставить туда gnu/linux.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 15:44 
>Покупать нетбуки(около 8")

В трёхатомном кислороде продают от 6".


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 20:54 
>Там даже доставку и такси не закажешь

Как минимум через веб браузер это возможно.
>придётся андроид-приложения ставить.

И в чём проблема?
>ведь никому кроме фанатиков он не интересен.

Готовность технологии определяет наличие интереса.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Kronos , 13-Окт-25 00:13 
Осталсо квезд -зарегистрироваться в елеграмм , watsap и проч с кнопочного . Misssion impossible.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан339ним , 12-Окт-25 09:00 
Разработчики GrapheneOS, наверное, думают, что их прошивку не всякие инцелы с форчана ставят, а какие-нибудь успешные криптомиллионеры, которым критически важно, чтобы загрузчик был заблокирован, а все исправления, связанные с безопасностью, приходили моментально.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 09:37 
Не только это. Почитайте у них в FAQ обоснование, почему у них поддержка только для Google Pixel и почему GSI - это 100% некошерно. Последние свободы Android экосистемы сыплются на глазах, а для них ихнее некое супер-мега-секьюрити важнее людей. Да ихний Graphene, собственно, никогда и не был для людей, это изначально была форма столлманутости. Для простых "энтузиастов" были сборки от васянов на xdaforums.com и 4pda.to, устанавливаемые через TWRP.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан339ним , 12-Окт-25 09:54 
>Последние свободы Android экосистемы сыплются на глазах, а для них ихнее некое супер-мега-секьюрити важнее людей.

Для людей и так есть стопицот официальных прошивок. Если GrapheneOS расширят поддержку устройств, сделают GSI, то появится лишь еще одна.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 12:17 
Стопицот официальных? Официальная всегда одна, и она не FOSS.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан339ним , 12-Окт-25 12:45 
Имел ввиду официальных сборок LineageOS, crDroid, OmniROM и т.п. Сложно найти смартфон, для которого ни одного кастома бы не было.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Я , 12-Окт-25 11:06 
хмм.. интересно кто же этот оем производитель который делает бинарные патчи для 8 моделей пикселей..

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Vigen , 13-Окт-25 10:53 
А для бинарных патчов уязвимости разве модель важен ?
Оно не должно быть одно и то же для всех ?

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено bircoph , 12-Окт-25 11:18 
> обязующем их не раскрывать исходный код с применением предоставленных патчей на срок 3 месяца с момента получения. В течение этого времени возможно распространение исключительно бинарных сборок с включением исправления.

Вообще, если там внутри есть *GPL код, то это нарушает GPL: накладывают дополнительные ограничения сверх лицензии, что явно ей запрещено. Но большинство лицензий компонент AOSP пермиссивные, к сожалению.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 11:32 
> это нарушает GPL

Есть такое изделие с наружной резьбой и шестигранной головкой... И что ты можешь противопоставить?


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 12:40 
Именно потому я и не спешу лезть в опенсурц. Как тебе исходники открывать, так типа миссия по превращению ПО в достояние всего человечество. А как корпорации достаточно попользовали тебя в качестве халявного разраба и тестера, так можно и прикрыть. И уже вроде как не достояние всего человечества. И больше уже и не миссия. А оказывается бабки получать надо.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Ан339ним , 12-Окт-25 12:49 
Само собой, ты должен быть альтруистом, и после работы по ночам кодить даже если тебе это нафиг не надо и не интересно, а кормы доожы только зарабатывать деньги на таких, как ты.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 13:12 
Просто не надо пудрить людям мозги. Уже были подсчеты того, сколько бы стоила разработка условного линуха, если бы за это пришлось бы платить. А корпорации не хотят за это платить, прикрываясь идеологией "достяния общественности". Только вот потом свое то "достояние" они почему то прикрывают. Я за то, чтобы быть профессионалом. Хотите мои услуги? Платите.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 14:14 
По открытость столько кода заимствовано корпорациями, что если бы были "старые капиталистические порядки", то много-много денег пришлось бы платить за заимствование, и юристам, чтобы от истцов бегать.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Kronos , 13-Окт-25 00:16 
Правильно. На твоих исходниках обучиццо корповский ИИ и будет - перепиши и обсфуцируй  GPL библиотеку так, чтобы столлмановцы придраться не смогли,бгг

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 13:45 
Google становится токсичным для Android как открытой платформы. ))

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 14:32 
Ведроид давно уже не открытый, а наполненный блобами и закрытыми GMS.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 13:49 
Для всего открытого мира как площадки это негодится. Начнется фрагментация. Google будет терять географические сегменты.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 14:10 
Раз пошел бракоразводный процесс, то есть повод подумать "во что мы вляпались".

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 14:33 
Денег "под залог всего мира" гуглу будут меньше давать.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 15:19 
Поздравляем сторонников призакрытых лицензий(разрешительных/пермессивных), разрешающих закрывать исходный код окончательно.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 16:42 
> Поздравляем сторонников призакрытых лицензий(разрешительных/пермессивных), разрешающих закрывать исходный код окончательно.

Я, как разработчик, а не пользователь-потребялтор двумя руками за такие лицензии.

Запретительные коммунистичевские писульки от копирастов, нужны только обиженным неудачникам, которые обиделись на принтер)



"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 18:22 
> Я, как разработчик, а не пользователь-потребялтор двумя руками за такие лицензии.
> Запретительные коммунистичевские писульки от копирастов, нужны только обиженным
> неудачникам, которые обиделись на принтер)

Ископаемый недобитый проприетарщик рассматривающий пермиссивщиков как немамонтов и персональную кормушку. Ничего нового.


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 18:30 
> Ископаемый недобитый проприетарщик

Маня, ядро пишут на деньги этих самых "проприетарщиков" и реализуют ИХ хотелки.
Тебя история с внедрением Раста ничему не научила?
Самые распространенные проекты в мире это МИТ, BSD и прочие свободные лицензии.
Коммунизм подох, GPL уже тоже почти подохла. Останется только в горстке древних проектов.

> рассматривающий пермиссивщиков как немамонтов и персональную кормушку.

Ага.  Если кто-то настолько глуп, чтобы работать бесплатно, не ценит свой труд, то он этого заслуживает.
Я с огромным удовольствием беру GPL код и использую в своих проектах.
Иногда даже в проприетарных, благо написать биндинги для динамического связывания уже может даже Идьйотский Интеллект.



"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 13-Окт-25 18:09 
>> Ископаемый недобитый проприетарщик
> Маня, ядро пишут на деньги этих самых "проприетарщиков" и реализуют ИХ хотелки.

Во первых вы к этому отношения не имеете.
Во вторых на Linux в отличие от сабжа я могу закладываться потому, что хорошо там где вас нет. Или где умные люди таких в стойло ставят лицензией.

Такая вот правда жизни. Я достаточно повыл с проприетарными волками и в курсе повадок.

> Тебя история с внедрением Раста ничему не научила?

Я вообще не юзаю ни 1 компонента ядра на расте. Но со временем - по мере развития gccrs может даже и подучу rust. Идеи так то - местами неплохие. Экосистема гниловата в целом конечно. Как раз потому что софти типа LLVM - с душком корп булшита. Я отлично в курсе как такие как вы работают, и какое реальное качество продуктов из под наймитов "с 9 до 17". Удачи втереть мне очки.

> Самые распространенные проекты в мире это МИТ, BSD и прочие свободные лицензии.

Моя цель - не сбор и накрутка статистики. А решение своих проблем, прагматично и без возможности шустрых веников меня нагнуть. Кто помогает - союзник. Кто стоит на пути - препятствие. И действовать я буду исходя из этих реалий. И респекты - аналогично.

> Коммунизм подох, GPL уже тоже почти подохла. Останется только в горстке древних
> проектов.

Тешьте себя, тешьте. Но по старому - уже не будет. Рабовладельческий строй все. Да, северяне и южане еще постреливают местами. Но в целом все уже прочухали что будущее за северянами.

> Ага.  Если кто-то настолько глуп, чтобы работать бесплатно, не ценит свой
> труд, то он этого заслуживает.

Именно поэтому я и релижу мои проекты под GPL. Дабы таким как вы это было неудобнее.

> Я с огромным удовольствием беру GPL код и использую в своих проектах.
> Иногда даже в проприетарных, благо написать биндинги для динамического
> связывания уже может даже Идьйотский Интеллект.

И тем не менее - вы же понимаете что в целом полися то будет - commit or GTFO? :) И сейчас все больше проектов понимает - что обслуживать всякие хотелки и проблемы тех кто ни комитит, ни платит - нахрен надо. Вот как-то так :)


"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Аноним , 12-Окт-25 15:35 
На самом деле, решение гугл ожидаемо, особенно с развитием нейросетей и выкладывания исходников, сейчас большое количество хакерских групп начинают ставить оборудование на арм процессорах и видеокартах нвидиа, обучая нейросети и готовя рабочие инструменты, которые будут печень уязвимости как на конвейере - все современные ОС это уже дуршлаг.

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено анон , 12-Окт-25 23:56 
а чем андроид лучше иос тогда с таким подходом? все более закрытая...

"Google меняет политику публикации исправлений уязвимостей в ..."
Отправлено Соль земли2 , 13-Окт-25 10:08 
Смотрели тетрадь смерти? Google отправит всем разные патчи и узнает, кто именно сливает их.