The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Бета-выпуск Ubuntu 24.04, opennews (?), 12-Апр-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


9. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от Аноним (135), 12-Апр-24, 13:12 
Когда уже сделают нормальный Линукс где не надо ничего замораживать, а программы будут просто работать как во всех нормальных ос?
Ответить | Правка | Наверх | Cообщить модератору

16. "Бета-выпуск Ubuntu 24.04"  +6 +/
Сообщение от Аноним (16), 12-Апр-24, 13:20 
https://www.clearlinux.org/downloads.html
Ответить | Правка | Наверх | Cообщить модератору

21. "Бета-выпуск Ubuntu 24.04"  +1 +/
Сообщение от Аноним (135), 12-Апр-24, 13:26 
Позвольте, но это же просто роллинг как арч только в профиль и от Интел.
Ответить | Правка | Наверх | Cообщить модератору

22. "Бета-выпуск Ubuntu 24.04"  +2 +/
Сообщение от Аноним (22), 12-Апр-24, 13:28 
Хорошая шутка.
Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

35. "Бета-выпуск Ubuntu 24.04"  –5 +/
Сообщение от Аноним (35), 12-Апр-24, 13:47 
Спасибо за ссылку!
Их сайт достаточно красноречиво говорит об их security квалификации.
Assets с cdnjs.cloudflare.com качаются по http (!).
Надо держаться от них подальше.
Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

67. "Бета-выпуск Ubuntu 24.04"  +3 +/
Сообщение от Аноним (67), 12-Апр-24, 14:33 
Там указан integrity="sha256-AWqwvQ3kg5aA5KcXpX25sYKowsX97sTCTbeo33Yfyk0="

Если sha256 не совпадет, то скрипт выполняться не будет.

Ответить | Правка | Наверх | Cообщить модератору

70. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от Аноним (135), 12-Апр-24, 14:35 
Почему бы сразу не сделать через https?
Ответить | Правка | Наверх | Cообщить модератору

128. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от Sw00p aka Jerom (?), 12-Апр-24, 16:27 
Целостность не обязательно про безопасность :)

https://ru.wikipedia.org/wiki/%D0%A6%D0%...

Ответить | Правка | Наверх | Cообщить модератору

182. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от пох. (?), 12-Апр-24, 20:15 
потому что это ничем не гарантирует что выполняется ТОТ скрипт что имел в виду разработчик страницы. А вот криптохэш подделывать так чтоб это все еще осталось кодом - ну попробуй, я в тебя верю.

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

122. "Бета-выпуск Ubuntu 24.04"  –3 +/
Сообщение от Аноним (35), 12-Апр-24, 16:03 
>Там указан integrity="sha256-AWqwvQ3kg5aA5KcXpX25sYKowsX97sTCTbeo33Yfyk0="

Дааарагой!
Этот хэш используется в HTTP REQUEST к cdnjs.cloudflare.com (!).
Подмена скрипта производится при ОТВЕТЕ.

>Если sha256 не совпадет, то скрипт выполняться не будет

Ты где-нибудь видел проверку хэша скипта при ответе?
Не надо свои фантазии выдавать за реальность.

- Тук-тук.
- Сиди, я сам открою.

Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

127. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от Sw00p aka Jerom (?), 12-Апр-24, 16:23 
> Ты где-нибудь видел проверку хэша скипта при ответе?

Раздел How browsers handle Subresource Integrity

https://developer.mozilla.org/en-US/docs/Web/Security/Subres...

Ответить | Правка | Наверх | Cообщить модератору

184. "Бета-выпуск Ubuntu 24.04"  +1 +/
Сообщение от Аноним (35), 12-Апр-24, 20:16 
Понятно. Теперь буду знать. Спасибо!

Теперь мозаика сложилась почему не использовать сразу https, а городить целый огород SRI по http. Просто пользователи своими процессорами таким образом облегчают жизнь cloudflare, google, etc.  Конечно обрабатывать миллионы TLS соединений для CDN достаточно дорого обходится. Дешевле встроить в браузер SRI технологию.

А Firefox все пухнет и пухнет...

Ответить | Правка | Наверх | Cообщить модератору

193. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от Kuromi (ok), 12-Апр-24, 20:40 
А ты только сейчас об этом узнал? В свое время одна компания продвигала свою технологию, звалась Curl (не путать с cURL), это был такой аналог Явы, только апплеты сразу содержали и код и графику и вообще все все все. Идея была в том чтобы частично перенести серверную логику на клиентские устройства дабы снять нагрузку. Совсем от серверов отказать нельзя было, конечно, но трудоемкие расчеты можно было перенести на клиента.

Вот ту же верификацию загруженных файлов. Не взлетело.

Ответить | Правка | Наверх | Cообщить модератору

221. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от Sw00p aka Jerom (?), 13-Апр-24, 01:22 
> почему не использовать сразу https

не путайте понятие целостности и конфиденциальности (приватности).


Ответить | Правка | К родителю #184 | Наверх | Cообщить модератору

204. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от Аноним (204), 12-Апр-24, 22:04 
От эксплуатации уязвимости в браузере в коде обработки http-заголовков это не защитит. Но в нормальных браузерах есть режим, при котором они ходят по https наже на URLы со схемой http://
Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

49. "Бета-выпуск Ubuntu 24.04"  –1 +/
Сообщение от Амомим (?), 12-Апр-24, 14:03 
Так можешь идти далеко... на шинду

А unix-like системы для людей
сделаны, что за пк работают, а не используют как зеркало :)

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

167. "Бета-выпуск Ubuntu 24.04"  +1 +/
Сообщение от Аноним (159), 12-Апр-24, 18:38 
За виндой работают, точнее работают в прикладном ПО, а винда это просто запускалка прикладного ПО.
А вот закомплексованные линуксоиды считают что печатать в терминале это тоже работа.
Ответить | Правка | Наверх | Cообщить модератору

203. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от Амомим (?), 12-Апр-24, 22:03 
Плохая у вас прокладка...

У меня весь софт в cli/tui, и что? Баловство или работа?

Ответить | Правка | Наверх | Cообщить модератору

211. "Бета-выпуск Ubuntu 24.04"  –1 +/
Сообщение от Neon (??), 12-Апр-24, 23:47 
Это извращение. Впрочем, можно работать и каменным топором.
Ответить | Правка | Наверх | Cообщить модератору

256. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от Аноним (256), 13-Апр-24, 16:07 
Пока в тебя не прилетит бронзовый...?
Ответить | Правка | Наверх | Cообщить модератору

261. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от Аноним (222), 13-Апр-24, 19:24 
Это имитация бурной деятельности.
Ответить | Правка | К родителю #203 | Наверх | Cообщить модератору

227. "Бета-выпуск Ubuntu 24.04"  +1 +/
Сообщение от Аноним (226), 13-Апр-24, 05:48 
> За виндой работают, точнее работают в прикладном ПО, а винда это просто
> запускалка прикладного ПО.
>  А вот закомплексованные линуксоиды считают что печатать в терминале это тоже
> работа.

powershell майкросдох сделал для закомплексованных линуксоидов или виндузятников? а то не совсем ясно из вброса :-D

Ответить | Правка | К родителю #167 | Наверх | Cообщить модератору

62. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от RANDOMIZE USR 15616 (?), 12-Апр-24, 14:16 
Нормальный это какой? Тот в котором только блокнот и калькулятор, а весь остальной софт надо качать с непонятных файлопомоек?
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

68. "Бета-выпуск Ubuntu 24.04"  +3 +/
Сообщение от Аноним (135), 12-Апр-24, 14:33 
Вот только не надо называть гугл плей помойкой. В Андроиде сделали все правильно и как результат 70% рынка мобилок.
Ответить | Правка | Наверх | Cообщить модератору

85. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от AlexYeCu_not_logged (?), 12-Апр-24, 14:59 
>В Андроиде сделали все правильно

Нет.

Ответить | Правка | Наверх | Cообщить модератору

98. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от Аноним324 (ok), 12-Апр-24, 15:13 
70% у них только по причине того что симбиан был говном, а виндовс фон и blackberry os на QNX просто опоздали на вечеринку.
Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

105. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от Аноним (105), 12-Апр-24, 15:26 
> симбиан был говном

Нет

Ответить | Правка | Наверх | Cообщить модератору

112. "Бета-выпуск Ubuntu 24.04"  –1 +/
Сообщение от Аноним (135), 12-Апр-24, 15:30 
Симбиаеу никто не мешал сделать правильно, как в Андроиде. Ну может только Стивен элоп.
Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

196. "Бета-выпуск Ubuntu 24.04"  +1 +/
Сообщение от Kuromi (ok), 12-Апр-24, 20:48 
Симбиан просто слишком прогибался под вендоров. Каждый вендор хотел ОС полностью адаптированную под ЕГО железо и фичи, в противоположностью фич и железа стандартизированных под ОС (как у Винмобайла в общем с ПДА получилось).

В результате почти потерялась взаимосовместимость + пришлось городить несколько веток Симбы под разные типы устройств (скажем есть тач или нет), и ветки тоже конкурировали.


Андроид сделали правильно только в том смысле что нашел баланс в гибкости по отношению к железу производителей, но без полного бардака, хотя и так лет 5-10 назад софтописатели жаловались на "зоопарк устройств + китайщина".

А так, у Симбиана был свой "аппстор" еще когда и слова такого не было, а Винмобайл софт ставился через инсталляшки в Винде.

Ответить | Правка | Наверх | Cообщить модератору

165. "Бета-выпуск Ubuntu 24.04"  +2 +/
Сообщение от Аноним (-), 12-Апр-24, 18:05 
О, так большинство так пыталось сделать.
Но потом прибегали поехавшие и начинали верещать про щво6одку, ущемления и жаловаться в антимонопольный коммитет.
"Мелкомягкие! Вам нельзя поставлять ОСь с браузером! Вы должны показать там еще ваших неудачников-конкурентов"
Мысль что ОСь без браузера нафиг не кому не упала пердоликам в голову как-то не приходит.
Хотя в свои дистры они браузер обязятельно запихают.

"Яблочники, вы обязаны открыть сторонние магазины"
Мы любим кушать с помойки от васянов, и поэтому подадим на вас в суд.

и тд.

Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

269. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от Аноним (269), 14-Апр-24, 05:00 
Linuxoids Lives Matter!
Ответить | Правка | Наверх | Cообщить модератору

168. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от Аноним (159), 12-Апр-24, 18:40 
А как называется дистрибутив в котором каждая программа это отдельная виртуализация?
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

175. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от Анонимы (?), 12-Апр-24, 19:02 
void, 5 лет - брат жив
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

285. "Бета-выпуск Ubuntu 24.04"  +/
Сообщение от Del (?), 16-Апр-24, 10:09 
Когда начнут совместно пилить один велосипед, а не 100500 разных. А сейчас все пилят разные, получается какой-то монстр. Далее придумывают новые велосипеды и пилят их. Поэтому Линукс десктоп так и будет на 3% (или сколько там щас) устройств. Пользователям надо чтобы работало, а не пляски с очередными детскими багами.
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру