Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Команда из Университета Миннесоты пояснила мотивы экспериментов с сомнительными коммитами в ядро Linux"	+/–
Сообщение от opennews (??), 25-Апр-21, 10:14
Группа исследователей из Университета Миннесоты, приём изменений от которой на днях был заблокирован Грегом Кроа-Хартманом, опубликовала открытое письмо с извинениями и пояснением мотивов своей деятельности. Напомним, что группа занималась исследованием слабых мест рецензирования поступающих патчей и оценкой возможности продвижения в ядро изменений со скрытыми уязвимостями. После поступления от одного из участников группы сомнительного патча с  бессмысленным исправлением было сделано предположение, что исследователи вновь пытаются проводить эксперименты над разработчиками ядра. Так как подобные эксперименты потенциально представляют угрозу безопасности и отнимают время у коммитеров было решено заблокировать приём изменений и отправить все ранее принятые патчи на  повторное рецензирование... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=55026
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Вован (??), 25-Апр-21, 10:14	+32 +/–
Цирк
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #61, #135

2. Сообщение от YetAnotherOnanym (ok), 25-Апр-21, 10:15	+51 +/–
"Мы хорошие, пустите нас снова коммитить бэкдоры!"
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #13

4. Сообщение от iPony129412 (?), 25-Апр-21, 10:20	+11 +/–
Чего там пояснять? Для исследователя правило простое: Надо пенетрировать всё, что пенетрируется. 🤨
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #19

5. Сообщение от ыы (?), 25-Апр-21, 10:21	+/–
На самом деле товарищи из учебного заведения сделали очень хорошее дело. Потому что практика замалчивания уязвимости, сокрытия возможной проблемы- она как бы не решает проблему а только усугубляет ее. Товарищи провели очень ценное исследование. Их наградить надо. А то что их заблокировали - типичный пример тупости, лени и безграмотности.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #18, #240, #249

7. Сообщение от Аноним (7), 25-Апр-21, 10:21	+3 +/–
обмазать в смоле и обвалять в перьях, а также разрешить современным индейцам санти сиу снять скальп, чьих предков казнили после восстания, начавшегося на реке Миннесота
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9

8. Сообщение от Адмирал Майкл Роджерс (?), 25-Апр-21, 10:27	–9 +/–
Решение мистера Кроа-Хартмана является скоропалительным и в корне ошибочным и должно быть отменено сразу же после получения исчерпывающих разъяснения от группы разработчиков из Университета Миннесоты.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22

9. Сообщение от ыы (?), 25-Апр-21, 10:27	+4 +/–
А почему структуру отвечающую за прием патчей в ядро нельзя исследовать? Это какие-то неприкасаемые небожители не делающие ошибок?  Как показало исследование- имеется серьезные проблемы в этом бизнес-процессе. И то что наказали исследователей- просто тупость и страх. Им неприятно выглядеть некомпетентными, вот и злобствуют..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #14, #20, #23, #235

11. Сообщение от Dzen Python (ok), 25-Апр-21, 10:29	–3 +/–
> когда поймали на коммитах с хренью и теперь ответочка от разрабов ставит жирный крест на всей шараге: "Плак-плак-плак, это не мы такие, это жизднь такая! Мы оченно-оченно сожалеем(нет), но это сделано ради чистоты експеримента! Все во имя сцаенс! А почему не сказали по завершении? Ээээ... Мээээ... Бэээ... А хотите древнюю мудрость расскажу - "Листья сакуры над руслом Дона...". Как не прокатило? Ну мы же это, ученые! А-а-а-а-а, мы больше так не бу-у-у-у-удем! <плач> "
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #77

12. Сообщение от Dzen Python (ok), 25-Апр-21, 10:32	+8 +/–
А никто не спорит про сам дизайн эксперимента. Правда, как в анекдоте про Чапая, есть один нюанс...делающий их из хероев преступниками: они никому из разрабов ведерка не сообщили о самом эксперименте и результатах по окончании и не отозвали свои сомнительные патчи взад, за них это сделал Грег.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #32, #33, #44, #168

13. Сообщение от Дегенератор (ok), 25-Апр-21, 10:37	+16 +/–
В глухомани в лесу, несмотря на красу, дни проводит Лиса Патрикевна, Я никак не пойму, отчего почему не пускают Куму на деревню! Я надежна вполне! Стать бы птичницей мне, я б тоску в пух и перья развеяла! Я б ночей ни спала, все бы кур стерегла, петушка как родного лелеяла! (с) Буренка из Масленкино
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

14. Сообщение от Dzen Python (ok), 25-Апр-21, 10:37	+/–
А никто не говорит, что нельзя. Исследуйте. Только результатами делитесь. Ой, почему же если не сказали, а потом от нас еще какая-то хрень всплыла - откатили и побанили всех? Вот ведь дурачьё, микропрохфессоры просто все забыли! Понять и простить!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #57, #170

15. Сообщение от Аноним (15), 25-Апр-21, 10:38	–3 +/–
Угу ЦРУ и АНБ сказали больше денег не дадим, сразу сказки пошли мол эксперимент, для вас стараемся... Да, да, да...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #64

16. Сообщение от Dzen Python (ok), 25-Апр-21, 10:39	+9 +/–
Чем исследователь отличается от преступника? Исследователь открыто и публично ПУБЛИКУЕТ результаты своих пенетраций. Сначала разрабам, потом - общественности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #29, #76

18. Сообщение от Аноним (18), 25-Апр-21, 10:46	+7 +/–
> Их наградить надо. А то что их заблокировали - типичный пример тупости А что если предметом исследования является то, сойдет ли "Я исследователь!!!" за отмазку? Поэтому нет, банить и банить таких. Банить всех, кто пытается отправлять в ядро какую-то хрень. А то, как они там оправдываются впоследствии, вполне может быть социнженерией.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #53, #60

19. Сообщение от Онаним (?), 25-Апр-21, 10:46	+6 +/–
Ну вот их и отпенетрировали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #208

20. Сообщение от Аноним (18), 25-Апр-21, 10:51	+1 +/–
> наказали исследователей Наказали отправителей сомнительных патчей. А то, выдают они себя за "исследователей" или нет -- не важно. > имеется серьезные проблемы в этом бизнес-процессе Где проблемы? Бэкдорщиков выявили и забанили, по-моему сработали хорошо. Проблемы были бы, если бы их не заметили. Или заметили, но клюнули на отмазу про "исследования".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #37, #171

21. Сообщение от Аноним (21), 25-Апр-21, 10:57	+10 +/–
Попытались закоммитить бэкдор в ядро - были оперативно вычислены и забанены. Считаю, что эксперимент увенчался успехом.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46, #172

22. Сообщение от валяйте (?), 25-Апр-21, 11:00	+1 +/–
NO!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #24

23. Сообщение от YetAnotherOnanym (ok), 25-Апр-21, 11:27	+7 +/–
А где тут "исследование", кроме как в оправданиях? Исследованием было бы, если бы они отправили патч с бэкдором и одновременно приватно проинформировали Линуса или Грега о том, что этот патч вредоносный и его нельзя включать в ядро, даже если рецензент его пропустит. Вот тогда это было бы "исследование". А так - попытка протолкнуть в ядро малварь в чистом виде.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #59

24. Сообщение от Аноним (24), 25-Апр-21, 11:32	–1 +/–
А вас не спросят. Тот случай, когда бэкдоры это кого надо бэкдоры, и только в закрытом ПО всё под ковёр сметают обычно, а тут вылезло из-за недостаточно толерантных разработчиков -- самое время принять новый кок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

25. Сообщение от Аноним (25), 25-Апр-21, 11:32	+5 +/–
Врач не может ставить эксперименты на пациенте, иначе это преступник.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #30, #62, #68

26. Сообщение от IRASoldier_registered (ok), 25-Апр-21, 11:33	–3 +/–
"ЦРУ-АНБ-бэкдоры-зонды-расрасрас111" На Опеннете ничего не изменилось, картины Васи Ложкина иллюстрируют и эту реальность тоже.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28

27. Сообщение от Аноним (27), 25-Апр-21, 11:47	+1 +/–
В Fedora пришло обновление до 5.11.15.
Ответить | Правка | Наверх | Cообщить модератору

28. Сообщение от Аноним (28), 25-Апр-21, 11:53	+1 +/–
А что, не бэкдоры? То есть сомнительные патчи отправлять это нормально по-твоему? Или пользователь шиндовс?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #38

29. Сообщение от тов. майор (?), 25-Апр-21, 11:57	–10 +/–
> Чем исследователь отличается от преступника? Мне это еще на первом курсе юрфака разжевывали, странно что тебе нет. "исследователь" - вон напротив, к стулу привязанный сидит, ждет пока я ему проводок к яйцам приложу еще разок. А "преступник" он будет когда уже все подпишет, и поедет по этапу, согласно решению строгого но справедливого суда, и там его уже п-дить будут сотрудники совсем другого ведомства. Публикует, не публикует - похрену. Занимался антиобщественной деятельностью - значит, враг.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #52, #159

30. Сообщение от Доктор Менгеле (?), 25-Апр-21, 12:09	–6 +/–
Вот, все правильно. Я и не ставил. В смысле - я на рабах ставил, не на пациентах. И помер от инсульта в почтеннейшем возрасте. Не то что этот неуданик Эйхман, который был не учоным, а просто обычным палачом на окладе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

31. Сообщение от Аноним (31), 25-Апр-21, 12:11	–2 +/–
Зато это исследование показало уровень и качества ревью, и компетентности ревьюверов, и адекватности руководства в целом. Потому что использовать при код-ревью понятие "доверие" это вообще за гранью. Даже самый супер программер может опечататься, может плохо себя чувствовать когда сел кодить, может иметь семейные или психологичекие проблемы. И его ошибку пропустять в прод, именно как это произошло сейчас потому что "ну это же универ был, мы ему доверяли... как они могли... плак-плак... мы обидились и забанили их..."
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #35, #42, #107, #236

32. Сообщение от Адекват (ok), 25-Апр-21, 12:13	+/–
То есть приём и отправка патча основывается на доверии? А что если очень злобный хакер-студент преднамеренно внесет вредный код, очень хорошо его скрыв?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #145

33. Сообщение от Аноним (33), 25-Апр-21, 12:16	+2 +/–
Уметь читать - бесполезный навык, да. Главное уметь свои домыслы высирать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

34. Сообщение от Аноним (33), 25-Апр-21, 12:19	–2 +/–
>> Мотивом скрытой деятельности было желание добиться чистоты эксперимента, так как уведомление могло привлечь отдельное внимание к патчам и их оценке не на общих основаниях. Правильный подход, если хочешь чистоты эксперимента добится. Только обиженки из сообщества теперь им этого никогда не простят.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #43, #49, #189

35. Сообщение от myhand (ok), 25-Апр-21, 12:22	+/–
> мы обидились и забанили их... Так у нас есть кок!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

36. Сообщение от myhand (ok), 25-Апр-21, 12:22	+/–
Где Линус?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #94

37. Сообщение от Аноним (205), 25-Апр-21, 12:24	+1 +/–
> Где проблемы? Бэкдорщиков выявили и забанили, по-моему сработали хорошо. Проблемы были бы, если бы их не заметили. Или заметили, но клюнули на отмазу про "исследования". Наша песня хороша, начиная сначала. С какого там года они коммитят? С 14 минимум? Олично зоркие глаза заметили. Если и через 10-20 лет бы обнаружили попытки - ничего не поменялось. Читали такие же баечки: сработали хорошо. Им достаточно было сделать ещё один шаг. Просто передать процесс отправки патчей китайцам или индусам. Несколько десятков команд отправляющих маленькие патчи. Никак напрямую не связанных с университетом. Вот это было бы дело.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #181

38. Сообщение от Аноним (38), 25-Апр-21, 12:38	–3 +/–
Нет, не бэкдоры. Посмотри в википедии определение этого термина. Уж насколько компетентными оказались мейнтейнеры ядра, настолько же некомпетентны в теме обсуждения комментаторы на опеннете.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #50

39. Сообщение от бублички (?), 25-Апр-21, 12:39	–1 +/–
...бало бы им начистить, в целях повышения безопасности
Ответить | Правка | Наверх | Cообщить модератору

42. Сообщение от пох. (?), 25-Апр-21, 12:47	–1 +/–
> Потому что использовать при код-ревью понятие "доверие" это вообще за гранью. действительно. его же сверхечеловеки проводят, способные видеть на три метра сквозь бетон. А не обычные люди, занятые своими проектами, бегло глянули - ну, вроде да, исправляет проблему, принимается. > Даже самый супер программер может опечататься, может плохо себя чувствовать когда сел кодить, > может иметь семейные или психологичекие проблемы. может. А проект может послать этого проблемного лесом, если он несколько раз подряд тратит чужое время на свой г-но код или намеренно подложенных из-за "психологических проблем" свиней. Тем самым сэкономив ресурсы. А разбираться с каждым вредителем отдельно - намеренно он вредит, на деньги товарищмайора или просто "психологические проблемы" - а зачем? Судят по делам, не по "намерениям", все правильно делают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #66, #148

43. Сообщение от пох. (?), 25-Апр-21, 12:50	+1 +/–
Правильный подход, и результат правильный - теперь могут опубликовать статью "как вбрасывателей вредного кода банят нахрен, в корне предовтращая попытки еще разок что-то вбросить". Эксперимент удался, что вам не нравится? А что "экспериментатору" потом будут рады те на ком он поэкспериментировал - это вам никто и не обещал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

44. Сообщение от Аноним (-), 25-Апр-21, 12:50	+3 +/–
> делающий их из хероев преступниками: они никому из разрабов ведерка не сообщили о самом эксперименте >> https://github.com/QiushiWu/QiushiWu.github.io/blob/main/pap... >> было сделано предположение, что исследователи вновь пытаются проводить эксперименты над разработчиками ядра . > и результатах по окончании и не отозвали свои сомнительные патчи взад, > за них это сделал Грег. >> Вызвавшее опасение исследование по продвижению скрытых уязвимостей было проведено в августе прошлого года и ограничилось отправкой трёх патчей с ошибками, ни один из которых не попал в кодовую базу ядра. Связанная с данными патчами активность ограничилась только обсуждением и продвижение патчей было остановлено на стадии до добавления изменений в Git. Наглядное чтение жопой от КМЧЖ, демонстрация <EOVERFLOW>-ая ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

46. Сообщение от Аноним (-), 25-Апр-21, 12:54	+2 +/–
> Попытались закоммитить три бэкдора в ядро - сами в конце отменили комит и проинформировали ревьющика Поправил, не благодари > Считаю, что эксперимент увенчался успехом. Эксперимент на опеннете по выявлению читателей жопой - несомненно!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #174

47. Сообщение от тотсамыйдгруа (?), 25-Апр-21, 12:57	–5 +/–
Ну честнслово это же бред, это если бы в Microsoft обиделись на Ваньку из Саратова, который придумал троян под винду, а тут целый университет показал, насколько уязвимо ядро. Да им спасибо нужно сказать, мля...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58

48. Сообщение от Аноним (49), 25-Апр-21, 13:06	+4 +/–
На мой взгляд легко отделались! Если бы им удалось тоже самое проделать в Microsoft или Apple - получили ... от армии юристов и тоны макулатуры исков с истерикой об недополученной прибыли и порывом "репутации"! Этих "экспериментаторов" надо везде где можно забанить, так как они реально несут общественную опасность!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #151, #161

49. Сообщение от Аноним (49), 25-Апр-21, 13:14	+1 +/–
Эксперименты совершают с санкции общества! Тут - банальное хулиганство, несущие общественную опасность! Это тоже самое, что вы бы стали на всех "замахиваться" на улице, и получили ...!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #65

50. Сообщение от Аноним (24), 25-Апр-21, 13:14	+1 +/–
Намеренное внесение уязвимостей почти всегда работа спецслужб, и потом эти бэкдоры десятилетиями сидят в коде и используются при необходимости всеми заинтересованными сторонами. Исправляют только когда кто-то другой находит и начинает активно использовать, только если кто-то сумеет заметить и проанализировать вектор атаки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #63, #146

51. Сообщение от Аноним (51), 25-Апр-21, 13:16	+2 +/–
> мотивирована исключительно благими намерениями Благими намерениями вымощена дорога в ад.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #121

52. Сообщение от Sw00p aka Jerom (?), 25-Апр-21, 13:18	–5 +/–
а где тут пострадавшая сторона? кого фактически затронули внесенные уязвимости? где доказательства ушерба от этих конкретно добавленных уязвимостях? Тем же успехом можно и Линуса судить за баги в прошлом. Поясните, Тов. майор
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #55, #67

53. Сообщение от Sw00p aka Jerom (?), 25-Апр-21, 13:23	+/–
человеческий фактор и есть уязвимость. рецензия патчей должна быть, не говорю уже о строгом обосновании того или иного изменения присланного. Если Линусу в лом это делать, то это его вина.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

54. Сообщение от Аноним (54), 25-Апр-21, 13:24	+1 +/–
Ну зачем так унижаться? Можно ведь анонимусом комитить
Ответить | Правка | Наверх | Cообщить модератору

55. Сообщение от Аноним (55), 25-Апр-21, 13:27	+1 +/–
Ты не понял. Это диванный борцунишка про ужасы кровавого режЫма (r) выступил. На уязвимости в ядре ему с прибором
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

56. Сообщение от Аноним (58), 25-Апр-21, 13:29	–2 +/–
Доэкспериментировались и получили закономерный результат. А то понимаешь ли, сообщество разработчкиов для них - лабораторные макаки.  А теперь могут оправдяваться, могут не оправдываться - репутация всё равно уже убита. И лишний раз продемонстрована устойчивость свободного ПО к неправомерным действиям: гадость в релиз не попала, а говнюки в бан - попали.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #175

57. Сообщение от Sw00p aka Jerom (?), 25-Апр-21, 13:29	+/–
наказывать нужно ответственных за рецензию и прием патчей. Доказать умысел "исследователей" сложно будет, даже если будет пострадавшая конкретно от этих патчей сторона.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

58. Сообщение от Аноним (58), 25-Апр-21, 13:30	+1 +/–
Как раз показали, что ядро неуязвимо. Говно в релиз не попало, говнюки - в бан попали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #78

59. Сообщение от Sw00p aka Jerom (?), 25-Апр-21, 13:32	+/–
а если они хотели доказать некомпетентность самого Линуса, сказали бы они ему об эксперименте?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #72, #116

60. Сообщение от брумбель (?), 25-Апр-21, 13:32	+1 +/–
От этого новые новые "иследователи" появлятся не перестанут
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #179

61. Сообщение от Аноним (61), 25-Апр-21, 13:33	+18 +/–
Все они там так говорят: "Во имя безопасности!"...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #160

62. Сообщение от Sw00p aka Jerom (?), 25-Апр-21, 13:34	+2 +/–
тут эксперимент на врачах поставлен, Линус и его сообщество не пациенты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

63. Сообщение от Sw00p aka Jerom (?), 25-Апр-21, 13:38	–2 +/–
это все иной раз говорит о некомпетентности сообщества разработчиков и не вина спецов, они то свою работу выполняют. впускать к себе домой преступника разве вина преступника?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #71

64. Сообщение от Аноним (61), 25-Апр-21, 13:41	+/–
> ЦРУ и АНБ сказали больше денег не дадим Жили-были однажды два студента и решили они при поддержке некоторых кое-каких инвесторов продавать пользовательские данные, авось прокатит... А не прокатит - скажем, эксперимент был. Прокатило. Да так удачно, что сейчас фирмочка - главная цитадель добра.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

65. Сообщение от Sw00p aka Jerom (?), 25-Апр-21, 13:44	–1 +/–
ага вы еще предупреждайте хозяев дома когда соберетесь вламываться к ним в дом, "перступник" свой умысел то докажет в суде, а вот вы обратного нет. Ему достаточно вломав дверь поставить спящего хозяина перед фактом. И в случае почему они не сообщили о результатах, то эксперимент разве был окончен? вы этого не докажите и не сможите предьявить за скрытие результатов, ибо эксперимент был остановлен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #111

66. Сообщение от Аноним (31), 25-Апр-21, 13:50	–2 +/–
> бегло глянули - ну, вроде да, исправляет проблему, принимается странно, всегда думал что это называет "х*як-х*як и продакшн", особенно от людей занимающихся этим фултайм... но наверное неправ и это норм для таких проектов. Вы статью откройте и посмотрите что они напропускали (напр. страница 10, секция D). > Тем самым сэкономив ресурсы. Тем самым уже утянув это в прод, ну молодцы, чо. А от тех кого еще не заметили мы будем принимать прикрыв глаза, мы же им пока доверяем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #108, #123

67. Сообщение от YetAnotherOnanym (ok), 25-Апр-21, 13:55	+4 +/–
Пострадавшие - как минимум те рецензенты, которые потратили своё время на анализ этих патчей. То, что они бесплатно отдают своё время проекту, не значит, что любой "исследователь" может его отнять на свои выкрутасы. Косвенно пострадали авторы других патчей, которые были рассмотрены позже, чем могли бы, и пользователи, которым нужная фича прилетела на релиз позже из-за того, что рецензент был занят анализом патчей с намеренно внесёнными ошибками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #84, #101, #167, #173

68. Сообщение от YetAnotherOnanym (ok), 25-Апр-21, 14:05	+4 +/–
Вообще-то, если бы врачи не ставили эксперименты на пациентах, то у них даже до трав и корешков дело бы не дошло, просто гладили бы пациента по голове, чтобы ему не так больно умирать было. Другое дело, что нельзя просто подойти и вколоть больному новое лекарство, не проверив его до этого на мышах, кроликах и обезьянах, не поставив в известность лечащего врача и не подготовившись к возможным нежелательным последствиям.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #86, #158

69. Сообщение от Аноним (69), 25-Апр-21, 14:09	+1 +/–
"Благими" намерениями выложена дорога в ад. Нельзя их допускать снова. А то будут считать, что можно если что извиниться и все исправится. Люди платят программистам огромные деньги и теперь им придется потратить время чтобы понять что за ересь они в ядро навтыкали. Бан пожизненно каждому и их возможным фирмежкам/университетам в которых они могут оказаться.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #75

70. Сообщение от Конец (?), 25-Апр-21, 14:13	+/–
То есть их повторно забанили, а они "пообещали, что больше не будут"?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #74

71. Сообщение от YetAnotherOnanym (ok), 25-Апр-21, 14:18	+1 +/–
> впускать к себе домой преступника разве вина преступника? О, а вот и виктим-блейминга подвезли. А хозяин просто так дверь открыл, по своему капризу, или преступник как-то добился, чтобы хозяин его пустил?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #88, #96, #97

72. Сообщение от Аноним (72), 25-Апр-21, 14:24	–2 +/–
А они кто такие и чем знамениты, чтоб судить других? У них заказывали эту услугу? Нет. Значит это просто вредительство, даже если с благими намерениями.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #85

74. Сообщение от псевдонимус (?), 25-Апр-21, 14:26	+/–
Ничтожества без научной смелости и чувства самоуважения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #91

75. Сообщение от псевдонимус (?), 25-Апр-21, 14:29	–2 +/–
Это линуксоидов с базарной моделью нельзя допускать до разработки ядер. А фс вы и так ниасилили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #89, #90

76. Сообщение от псевдонимус (?), 25-Апр-21, 14:39	–1 +/–
Ничем. Хакер должен иметь свободу действия, не хватало ещё всяких картманов с широкой костью уведомлять. А если попался, сам виноват.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

77. Сообщение от псевдонимус (?), 25-Апр-21, 14:40	+1 +/–
Я бы вообще дырки продал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #140

78. Сообщение от Аноним (-), 25-Апр-21, 14:40	+1 +/–
>> We submit the three patches using a random Gmail account to the Linux community and seek their feedback—whether the patches look good to them. >> ... >> Once a maintainer confirmed our patches, e.g., an email reply indicating “looks good”, we immediately notify the maintainers of the introduced UAF and request them to not go ahead to apply the patch. At the same time, we point out the correct fixing of the bug and provide our correct patch. ... >> Therefore, we ensured that none of our introduced UAF bugs was ever merged into any branch of the Linux kernel, > Как раз показали, что ядро неуязвимо. Говно в релиз не попало, говнюки - в бан попали. Как раз показали, что адепты Великого Ядра предпочитают читать избирательно и, скорее всего, гузочкой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

79. Сообщение от Аноним (79), 25-Апр-21, 14:41	+3 +/–
АНБ не даст следующий секретный грант лже-исследоватедям
Ответить | Правка | Наверх | Cообщить модератору

81. Сообщение от Аноним (-), 25-Апр-21, 14:46	+1 +/–
Человека, который угонял  автомобили, оправдывался тем, что сел покататься, если его поймали зимой, то он говорил, что залез погреться. Такие дела.
Ответить | Правка | Наверх | Cообщить модератору

82. Сообщение от user90 (?), 25-Апр-21, 14:54	–1 +/–
Ну ващет чуваки намекнули на существование проблемы, которая ОЧЕВИДНА. Просто до этого никто ее и за проблему не считал, т. к. не было вот-этих-чуваков. Теперь пусть думают, бу-го-га!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #83

83. Сообщение от user90 (?), 25-Апр-21, 14:56	+/–
> т. к. не было вот-этих-чуваков Но это не точно)) Никто же не знает!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

84. Сообщение от Sw00p aka Jerom (?), 25-Апр-21, 14:58	–3 +/–
>Пострадавшие - как минимум те рецензенты, которые потратили своё время на анализ этих патчей. ну шо это такое, пожарные пострадали от пожаров? это говорит только о некомпетентности пожарных. >прилетела на релиз позже из-за того, что рецензент был занят анализом патчей с намеренно внесёнными ошибками. могу я подать в суд на Линуса за то, что в релизе нет желаемых мной изменений? (подсказка: отказ от ответственности)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #105

85. Сообщение от Sw00p aka Jerom (?), 25-Апр-21, 15:06	–1 +/–
такие же вредители создали Ынтернет и атомную бомбу если че.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

86. Сообщение от Sw00p aka Jerom (?), 25-Апр-21, 15:08	–3 +/–
и решение то принимает не медсестричка со шприцом в руках.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

88. Сообщение от Sw00p aka Jerom (?), 25-Апр-21, 15:12	–1 +/–
ну вот ожидаемый комент, спасение утопающих .... (сами знаете что)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

89. Сообщение от Аноним (24), 25-Апр-21, 15:14	+/–
Таки есть что-то лучше ext4? Может быть ntfs (ближайший конкурент), которая рассыпалась все первые 20 (простите последнее было 2018 получается 25) лет своего существования и коммерческого использования (безальтернативного) рассыпалась и теряла данные?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #92, #99

90. Сообщение от Аноним (69), 25-Апр-21, 15:14	–2 +/–
Что? Базарная модель это рыночная модель? Так линукс можно продавать. Вон в отечественных посмотри. У нас же в России создают свое ответвление кодовой базы чтобы исключить возможность внесения вот таких изменений. Это вынужденная мера так как никто не ждет порядочности от западных партнеров. У них чуть что - отмазка. Если ты что-то сделал неправильно в целях эксперимента, то ты должен в случае принятия изменений в ядро сразу же сообщить об этом, а не через несколько лет. ФС уже давно есть со времен EXT и не одна. Вот даже ZFS пилит линукс сообщество. Оракл то после 30-х годов может и прекратить работать с солярисом. Вот FreeBSD и пользуется этими благами потому что не может само осиливать. Уж что говорить - даже OpenIndiana в этом участвует. И да, пока что хватит и EXT/XFS.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #93, #98, #100

91. Сообщение от Аноним (-), 25-Апр-21, 15:14	+/–
А чо так у психдонимуса подгорает-то?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #102

92. Сообщение от Аноним (69), 25-Апр-21, 15:16	+/–
XFS в многопотоке немного может обходить EXT4 и там данные стабильнее держатся (не знаю насчет восстановления, ведь это сложно именно с XFS). Так что кому нужно - будут пользоваться обеими. Одну на систему, другию на базу данных.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

93. Сообщение от Аноним (-), 25-Апр-21, 15:16	+1 +/–
>У нас же в России создают свое ответвление кодовой базы чтобы исключить возможность внесения вот таких изменений. Это вынужденная мера так как никто не ждет порядочности от западных партнеров. "Очередная жертва россиянской пропаганды" - подумал Штирлиц.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #112

94. Сообщение от Аноним (-), 25-Апр-21, 15:19	+3 +/–
>Где Линус? У психолога на приёме. Медитирует пытаясь успокоить свой гнев.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

96. Сообщение от Sw00p aka Jerom (?), 25-Апр-21, 15:23	–1 +/–
"она вызывающе оделась и насильник её изнасиловал" - такие утверждения порождают понятие "виктим-блейминга". Но прикол в том, что каждый имеет право на выбор, да и преступник имеет право совершать преступление, все это поступки, за которые необходимо нести ответственность, вызывающая одежда такой же поступок и выбор, а к чему приведут данные действия и нести ответственность за них должен тот кто совершил эти действия. Не надо перекладывать вину и тем более ответственность. Каждый должен отвечать за свои поступки и нести ответственность за них как минимум перед собой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

97. Сообщение от Sw00p aka Jerom (?), 25-Апр-21, 15:26	–2 +/–
не вину надо вменять за действия, а требовать нести ответственность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #147

98. Сообщение от Аноним (-), 25-Апр-21, 15:37	+/–
> Вот даже ZFS пилит линукс сообщество. >> Delphix is the industry leader in programmable data infrastructure, providing an API-first data platform for digital transformation. >> Solutions >> AWS Azure Google Cloud Platform Oracle >> SAP Oracle EBS Guidewire Trizetto /0
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #114

99. Сообщение от псевдонимус (?), 25-Апр-21, 15:46	–1 +/–
Нтфс, зфс. Вся линейка экстрак устаревшее оно родом из начала 90-х. Ниасилили картманы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #125

100. Сообщение от псевдонимус (?), 25-Апр-21, 15:52	–3 +/–
Какое в опу сообщество? Слюниксоиды смогли лишь позаимствовать коммерческие продукты, затем, заразив бациллами своей лицензии заявить, как та муха на рогу у быка: "мы пахали!" Лучше бы мифическое "линуксообщество" не пилило зфс, а оставило ее в покое. Играйте с со своим БТР.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #115

101. Сообщение от Аноним (101), 25-Апр-21, 15:54	–2 +/–
Постродавшие добровольно родписались на это все. Грех жаловаться
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

102. Сообщение от псевдонимус (?), 25-Апр-21, 16:04	–1 +/–
Абыдна. Я похвалил студентов в предыдущей новостии слов назад не беру. Печально, что руководство вуза оказалось УГ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #110

103. Сообщение от Kuromi (ok), 25-Апр-21, 16:08	+3 +/–
Спорим, потом выяснится что вот это "открытое письмо" является новым раундом и этапом в исследовании уязвимости систем рецензирования? Мол, следующая фаза - "попытаться отбрехаться будучи пойманными за руку".
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #152

105. Сообщение от Аноним (105), 25-Апр-21, 16:11	+5 +/–
Давайте (не) будем звонить в спецслужбы и сообщать о пожарах, проверяя как быстро они доедут до той или иной точки города. И пусть они не жужжат пока едут ведь это их работа.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #128, #141

106. Сообщение от Аноним (105), 25-Апр-21, 16:16	+/–
Зато повестку сменили. И никто уже не обсуждает и не голосует за 1 из 50 писем
Ответить | Правка | Наверх | Cообщить модератору

107. Сообщение от Аноним (108), 25-Апр-21, 16:23	–1 +/–
>> Зато это исследование показало уровень и качества ревью, и компетентности ревьюверов, и адекватности руководства в целом. То есть отправил патч с бякой - ну ладно бывает. А если на ревью бяку пропусти - сжечь живьём. Так да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #150

108. Сообщение от Аноним (108), 25-Апр-21, 16:26	+/–
... и в продакшен - это когда ты точно знаешь, что сделал каку, но в продакшен вот прям щас.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

109. Сообщение от Аноним (109), 25-Апр-21, 16:26	+/–
Кроме репутации, что им мешает коммитить с любых д
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #113

110. Сообщение от Конец (?), 25-Апр-21, 16:27	+/–
Здесь нужно разобраться: это могут быть обычные ребята, которые используют научные гранты в своих целях, а могут быть реально полезные спеццы, правда похоже в сообществе никто пока не слышал об их пользе. Пока что мы непонятно что обсуждаем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

111. Сообщение от Аноним (108), 25-Апр-21, 16:28	+/–
Здесь по морде бьют, не по паспорту.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #127

112. Сообщение от Аноним (69), 25-Апр-21, 16:41	–1 +/–
Что? Тебя читать не научили? http://www.opennet.dev/opennews/art.shtml?num=54903
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #155

113. Сообщение от Аноним (113), 25-Апр-21, 16:42	+1 +/–
> Кроме репутации, что им мешает коммитить с любых д >>  We submit the three patches using a random Gmail account to the Linux community this
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

114. Сообщение от Аноним (69), 25-Апр-21, 16:43	–1 +/–
Что это за рекламный слоган? Те, кто изначально пилил ZFS могут и дальше у себя его использовать, но выбирают линуксовую ветку ZFS для того чтобы были качественно лучшие изменения и в большем количестве. И прекращай бухать, а то начинаешь верить всему, что маркетологами написано.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #176

115. Сообщение от Аноним (69), 25-Апр-21, 16:44	+/–
Чтоб ты знал FreeBSD его тоже выбрало, равно как и многие драйвера из линукса. Лицензия там была специально сделана против GPL, так что вряд ли они что-то поменяли. Сначала проверяй прежде чем громкими заявлениями бросаться!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #117, #120

116. Сообщение от YetAnotherOnanym (ok), 25-Апр-21, 16:50	–1 +/–
> а если они хотели доказать некомпетентность самого Линуса, сказали бы они ему > об эксперименте? Для этого достаточно проанализировать принятые и отвергнутые им патчи. И буде найдётся патч с ошибкой, пропущенный лично Линусом - можно вызывать автобус.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

117. Сообщение от псевдонимус (?), 25-Апр-21, 16:53	–1 +/–
И правильно. Ее лицензия кстати тоже уродливый копилефт. Но я не об этом, амо том, что маленькие плагиаторы большого юникса не осилили родить фс совершеннее экст. Ну нишмагли. И не сможете. А так даже нтфс лучше во всем, кроме скорости. Скорости про...ба данных.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #126

120. Сообщение от Аноним (120), 25-Апр-21, 17:09	+/–
> Чтоб ты знал FreeBSD его тоже выбрало, равно как и многие драйвера из линукса. Т.е. хотя бы штук 10 тебя назвать не затруднит? По возможности - именно линуксовых, т.е. не под MIT/BSD/проч. пермиссивными лицензиями. А то есть там дровины видео от интеля - вроде и опенсорц, но без зажатой тех. документации и знания забагованных до нельзя внутренностей железа, остается только любоваться на код - ни что-то сущесвтенно подправить, ни тем более написать свой вариант не выйдет. "Аргумент" уровня вантуза "а у нас в винде есть для Х дрова, а у вас в линухе нету, бебебе!" > Лицензия там была специально сделана против GPL, так что вряд ли они что-то поменяли. Там - это где? В изначальном ZFS, который Delphix портировал под пингвинчик?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #124

121. Сообщение от Аноним (108), 25-Апр-21, 17:14	+/–
Они уже в пути)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

123. Сообщение от пох. (?), 25-Апр-21, 18:22	–2 +/–
> странно, всегда думал что это называет "х*як-х*як и продакшн", особенно от людей занимающихся > этим фултайм.. ты деньги этим людям - фултайм платишь? А, нет, хер от тебя им с маслом. Нет таких людей. Их примерно миллион понадобился бы. Столько денег нет ни у ibm, ни у microsoft (им еще своих настоящих разработчиков при этом оплачивать надо). Причем весь этот миллион ни на чем кроме "псевдоязыка" не пишущих, только дающих ценные советы как правильно (что вызовет массу желания приносить им на коленях свой код, еще больше чем его есть сейчас - между прочим, в этом месте копчоный не то чтобы не переигрывал, но проблему использовал реально существующую). > А от тех кого еще не заметили мы будем принимать прикрыв глаза, мы же им пока доверяем. а от тех кого не заметили - будут принимать с обычной проверкой - "вроде делает что написано, и написано - что надо". Да, так и есть. А твой манямирок, с идеальными анализаторами в уме идеального кода, к сожалению, существует только в твоей фантазии с твоими воображаемыми друзьями. К сожалению, мы не можем запустить их воображаемый код, приходится как-то пользоваться тем, который пишут и принимают в проект живые люди. У которых и время ограничено, и возможности. Поэтому для них вполне разумно будет заведомо попавшихся диверсантов вообще больше не пускать на порог.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #136

124. Сообщение от Аноним (69), 25-Апр-21, 18:22	–1 +/–
FreeBSD в общем то страдала в основном от нехватки драйвером на AMD. И там будет пачка драйверов. Это важно, ведь половина карт вполне себе от красных. Драйвер AMDGPU пилят по спецификациям AMD, так что не портировать "драйвер" на всю архитектуру массы карт это сойдет за 10 примеров. Что значит там? Разработали ZFS в Sun Microsystems и открывали постепенно код. Но открывали так чтобы была несовместимость с GPL. Именно поэтому Линус не станет ее код включать в состав линукса без явного разрешения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #131

125. Сообщение от пох. (?), 25-Апр-21, 18:25	–2 +/–
> Нтфс, зфс. какая там версия ntfs-кода предлагается Алмазом свет Александрычем - 30я уже? (он там опять сломал совместимость с не совсем модными ядрами, поскольку в ядро примут только совсем модное, поэтому я перестал следить за их прогрессом) Но это от неизвестно кого комит, его не примут и с 60й попытки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #134

126. Сообщение от Аноним (69), 25-Апр-21, 18:30	–1 +/–
Это не уродливый копилефт, ведь использовать ее можно и посвободнее джавы. И кроме того не стотит недооценивать линукс. BRTRFS как раз и ест такой навороченный вариант файловой системы развиваемой ораклом. Им для баз данных ненужна файловая система, но они свою пилили. А так каждая папка может иметь свою файловую систему и этих имеющихся размеров на многое хватит не переживай. При большой необходимости гигантские кластеры так уж и быть потратят пару секунд ан компиляцию всего и вся из исходников. Но это будут делать разве что энтузиасты вроде линуса на тытрубе. Там они покажут как подлючить массу накопителей по шине PCIE напрямую к процессору. И вот только тогда когда скорость в разы превышает возможности пропускной способности железа начинает как-то иметь значение уже ZFS так как она неповоротливая. Но когда железо упирается в ограничения и ее можно разогнать в потолок. Ты же не думал что файловая система нужна только чтобы хранить массу данных? Оракл знаешь свой дистрибутив линукса тащит и там включает патчи необходимые для BTRFS. Потому что конкурент ред хат принцципиально не хочет такое поддерживать. Потмоу что это ред хат неспособен такое создать/написать. NTFS ничем не выделяется. И ты наверное неслабо так удивишься, но шиндошз запускают и на ZFS. И внезапно мелкомягкие тоже не смогли написать такую файловую систему на 128 бит. Но если тебе религия не позволяет использовать ZFS на линуксе (в составе бубунты или Gentoo), то ты всегда можешь предпочесть FreeBSD и OpenIndiana. Внезапно тбя никто не заставляет использовать "устаревшие" файловые системы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #132

127. Сообщение от Sw00p aka Jerom (?), 25-Апр-21, 18:40	–1 +/–
> Здесь по морде бьют, не по паспорту. имеете право, так и сделало сообщество забанив.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

128. Сообщение от Sw00p aka Jerom (?), 25-Апр-21, 18:44	+/–
> Давайте (не) будем звонить в спецслужбы и сообщать о пожарах, проверяя как > быстро они доедут до той или иной точки города. И пусть > они не жужжат пока едут ведь это их работа. какие действия должны выполнять пожарные, описаны в их уставах, для начала прочтем, потом уже будем делать эксперименты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

130. Сообщение от Анонним (?), 25-Апр-21, 18:52	+/–
Война "авторитетов" - "начальника" основной ветки и "начальника" команды университета. Результат этой "войны" находится вне плоскости полезности для линукса - решаются репутационные проблемы мейнтейнеров и университета. Скорее всего, конфликт потушат или раздуют деньгами.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #157

131. Сообщение от Аноним (-), 25-Апр-21, 19:02	+/–
> FreeBSD в общем то страдала в основном от нехватки драйвером на AMD. Угу-угу. Хреново работающий из-за кучи костылей для обхода багов в железе, "нативный" порт интеля - был "давно и неправда". > И там будет пачка драйверов. Какая-какая пачка? https://www.freshports.org/graphics/drm-fbsd13-kmod/ /boot/modules/amdgpu.ko /boot/modules/drm.ko /boot/modules/i915kms.ko /boot/modules/linuxkpi_gplv2.ko /boot/modules/radeonkms.ko /boot/modules/ttm.ko Пачка будет исключительно фирмварных блобов, которые "bin". https://git.kernel.org/pub/scm/linux/kernel/git/firmware/lin... > Это важно, ведь половина карт вполне себе от красных. Драйвер AMDGPU пилят по спецификациям AMD, так что не портировать "драйвер" на всю архитектуру массы карт это сойдет за 10 примеров. "Дрова-блобики" с лицензией "No reverse engineering, decompilation, or disassembly of this Software is permitted." теперь новый линуховый стандарт?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124 Ответы: #137

132. Сообщение от Аноним (205), 25-Апр-21, 19:05	+/–
> И внезапно мелкомягкие тоже не смогли написать такую файловую систему на 128 бит. Чем там РеФС тебе плоха?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126

133. Сообщение от Аноним (133), 25-Апр-21, 19:05	+2 +/–
Только если они ректором Столлмана сделают!
Ответить | Правка | Наверх | Cообщить модератору

134. Сообщение от псевдонимус (?), 25-Апр-21, 19:23	–1 +/–
Любишь дисяточкой пользоваться, люби и систему обновлять. Или ты рассчитывал, что будет "бе-бе-безопасно" и за малый прайс? Тебя нае...и.  Будешь платить и каяться. А для бэкапов есть облачка. Бе-бе-бе-зопасные. И приватные, гы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125

135. Сообщение от Аноним (135), 25-Апр-21, 19:35	+10 +/–
Не прокатило
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #149

136. Сообщение от Аноним (31), 25-Апр-21, 20:03	+/–
Этим людям - практически всем - платят LF и фирмы типа RedHat/IBM/... И не важно плачу я или нет (донаты это кстати плата? или это как благодарность?) А свою работу неплохо бы делать хорошо, тем более за деньги. Когда в твою булку хлеба в офисной столовой случай попадет порченный ингредиент потому что человек (на зарплате у завода) плохо выполнил свою работу... то ты не в праве возмущаться?) Потому что ты не заплатил этому человеку?) Классный пассаж про манямирок, но эти профессионалы пропустили типичнейшие си ошибки вроде use-after-free. Для этого не нужны ни супер-анализаторы, ни идеального кода. И даже воображаемые друзья не нужны. И я надеюсь что это простимулирует LF внести изменения в процесс ревью чтобы таких факапов было меньше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123 Ответы: #182

137. Сообщение от Аноним (69), 25-Апр-21, 20:36	+/–
Да поставь себе Libreboot и пользуйся без блобов всем. Да разные фирмвари это разные операционные системы, которые работают на стороне устройств типа вафель, сетевых контроллеров и т.д. и т.п.. Radeon и AMDGPU поддерживают множество разных карт на относящихся к ним архитектурах. Ну и главное это то, что декомпилировали прошивку для радеонов и не нашли ничего подозрительного, после чего бросили это дело не расковыривая до конца. Это значит, что для десктопа хватит карт на том драйвере radeon. Можешь даже поправить драйвер чтобы было доступно разрешение 4К@30, ну или хотя бы 2560х1440@60 на HDMI1.4, который по утверждению производителя не проектировал карты под 4К. Radeon 6870 хватит чтобы в 4К@60 десктоп запилить на мониторе поддерживающем возможность получения сигнала из двух источников для формирования картинки. Или вам там гигабайта DDR5 вообще мало? Это куда лучше, чем на штеуде, и браузер ускоряет и с h264ify можно смотреть h264 с ускорением на видеокарте. Конечно качество тытуба не блещщет и там 4К хуже хороше 1080, но ведь так хочется верить, что без 4К видео не жизнь правда?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131 Ответы: #138

138. Сообщение от Аноним (-), 25-Апр-21, 21:28	+/–
> Да поставь себе Libreboot и пользуйся без блобов всем. Да разные фирмвари > это разные операционные системы, которые работают на стороне устройств типа вафель, сетевых контроллеров и т.д. и т.п.. Radeon и AMDGPU поддерживают множество разных карт на относящихся к ним архитектурах. > ... >  Ну и главное это то, что декомпилировали прошивку для радеонов и не нашли ничего подозрительного Спасибо, но я более-менее представляю, что такое фирварь. Просто решил подстраховаться и спросить - мало ли, вдруг пингвинята сами прошивки писали. Но если бы писали сами, то не пришлось бы (нарушая лицензию) декомпилировать. А про блобики я к тому, что по сути, _1_ драйвер, являющийся еще и загрузчиком фирмварных блобиков (т.е. закрытых прошивок от AMD) здесь пошел "за 10 примеров", просто потому умеет грузить "пермиссивные" амд-шные блобики для кучи карт. Не, конечно можно натянуть сову на глобус, но как-то уж неубедительно получается с "кучей дров".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137 Ответы: #143, #144

140. Сообщение от Аноним (140), 25-Апр-21, 22:08	+5 +/–
Гусары, молчать!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

141. Сообщение от Урри (ok), 25-Апр-21, 22:58	+/–
Вообще-то специальные люди за наши с вами деньги этим регулярно занимаются. Потому что иначе во-первых, можно пропустить момент, когда служба перестанет работать. А во-вторых, легче исследовать что можно улучшить. И вояки всякие тоже учения проводят, между прочим. А не ждут когда настоящие боевые действия начнутся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #187

143. Сообщение от Аноним (69), 25-Апр-21, 23:18	–1 +/–
А кто сказал нарушая? Кинули кому-нибудь прошивку, сказали что от роутера вроде и что надо разобраться. Разобрались и не нашли никаких скрытых подвохов. И не пингвинята, а люди. Пользоваться бздой, хардом, да хоть KolibriOS могут все и не станут от этого кем-то. Те кто использует Hurd станут препятствиями по такой логике или препятсвиемистами? По роже то видимо давно не получал раз понтуешься. Драйвер знает как говорить с блобом и как его к ядру подключить. Если у тебя библиотека используется в 10 программах это будут разные программы или все одни? Подумай старательно над этих, а то многие программы используют GTK и QT и не особо пересекаются полностью. А то знаешь когда надо аппаратно декодировать подключается блоб. Потому что драйвер открытый, а вот апаратный модуль декодирования видео несвободный. Внезапно. Они различаются по устройству и производительности, так что по моей логике это разные видеокарты и соответственно когда пишут, что добавили поддержу нового поколения видеокарт, пусть и на уже известной архитектуре это все же новая видеокарта со своим драйвером к которому не относится вся часть драйвера, относящаяся к другим видеокартам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #188

144. Сообщение от Аноним (69), 25-Апр-21, 23:53	–1 +/–
Предвосхищая спор насчет того является ли универсальный драйвер один или множеством поясню. Для этого проще всего откатиться во времени и взглянуть на линейку видеокарт попроще. Вот была ATI Rade 128. Педивикия не даст соврать https://en.wikipedia.org/wiki/ATI_Rage_series Линейка полная, а драйвер r128 (ATI Rage 128). В драйвере нет разделения потому что точно также все драйвера собрали в кучу в линуксе, а может и в шинде тоже. Но ATI Rage II с поддержкой DVD это же не то же самое, что и другие карты. Также была двухголовая карта в 1996 году. Она же одна такая. Не преполагалось наличие связки как SLI. Заодно внизу в статье можешь поглядеть как выглядят кристаллы. Они очень различаются. раз это фактически разные карты, значит фактически они работают по-разному. Значит в драйвер просто добавили описание как работать с похожими, но разными железками. Кому очень нравится вспоминать толстых баранов может и не соглашаться. Но это то же самое, что заявить, что все клавиатуры одинаковые раз они могут работать со стандартным драйвером. Но тем не менее с этим же драйвером работают мультимедийные кнопки. Потому что система понимает как общаться, но драйверов конкретных клавиатур вагоны. Драйвер управляет видеокартой, но если есть хоть малейшее расхождение, то либо не удастяся полностью реализовать возможности видеокарты (помним да про обещания на шейдерных процессорах декодировать видео? А ведь VP9 не требует отчислений и его почему-то даже в последних видеокартах не стали воплощать красные в металле). Так вот драйвер это прога, но не всегда реализующая все возможност и со старым драйвером может не получиться фокус прикручивания нового блоба, раз столько кивков в его сторону. Как бы с таким же успехом можно условно рабочим считать драйвер VESA. А что? Вот крайзис можно на процессоре полностью запускать. Ему и этого хватит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #178

145. Сообщение от Аноним (145), 26-Апр-21, 02:25	+7 +/–
В мире, несмотря на существование сверхдоходов, не существует сверхлюдей. Поэтому любая система сложнее дырки от бублика полагается на доверие, как на второй фактор после компетенции. Ведь от ошибок никто не застрахован: ни присылающий код, ни проверяющий. Код-ревью не панацея. Взаимоуважение и доверие никто не отменял. Поэтому хорошо, что тот, кто злоупотребляет доверием, за это расплачивается. (Это только руководству МС нaсpать, каких дырок по своему усмотрению насовали их сотрудники в твою ОСь для "адекватов".)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #169

146. Сообщение от IRASoldier_registered (ok), 26-Апр-21, 03:30	–3 +/–
> Намеренное внесение уязвимостей почти всегда работа спецслужб А когда молоко скисает - работа ведьм. Чума случилась - демоны виноваты. Мор свиней - это все чернокнижники. А кто скажет, что это всё какие-то там бактерии, наука-шмаука - сам колдун и проплаченный демонами, вот.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #163

147. Сообщение от IRASoldier_registered (ok), 26-Апр-21, 03:33	–2 +/–
Ответственность несут сугубо за вину. Попробуй это выучить и прочувствовать, а то прямо тварь дрожащая или право он имеет...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #162, #223

148. Сообщение от IRASoldier_registered (ok), 26-Апр-21, 03:39	–2 +/–
> Судят по делам, не по "намерениям" Ага. Запаслись оружием, нашли тачку, поехали грабить кооператора Иванова. Тачка в столб врезалась, стволы все на проезжей части, братки в крови и соплях, "- а что, не доехали-то до Ивановой дачи, нет? - нет, начальник, не доехали... - ну идите себе с Богом, сынки, не шалите!". Не дошло до дела - должно быть покаяние. Слышал такое слово? Нет покаяния - преступник. И слава Богу, что не успел ничего натворить, всё равно гниль и сволота, пока не раскаялся и нормальным человеком не стал. Если получится стать, да. А то в натуре, развели понятия вместо справедливости. "Не пойман - не вор." Тьфу...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #164, #183

149. Сообщение от Аноним (149), 26-Апр-21, 03:52	+3 +/–
теперь надо своих людей на рецензирование посадить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135

150. Сообщение от Прохожий (??), 26-Апр-21, 04:27	–1 +/–
И кто кого сжёг в данном случае?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107

151. Сообщение от Прохожий (??), 26-Апр-21, 04:35	–1 +/–
Раз уж ты перешёл на сослагательное наклонение, то продолжай свою мысль до конца. Если бы в том же Микрософт существовал бы отдел аудита, то получил бы этот отдел прежде всех за то, что пропустил бяку в ядро.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

152. Сообщение от Прохожий (??), 26-Апр-21, 04:53	+/–
Не было бы никаких "раундов", если бы код, который попадает в ядро, рецензировался бы не абы каким местом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

153. Сообщение от Прохожий (??), 26-Апр-21, 04:58	+2 +/–
Вместо того, чтобы молча обтекать и хотя бы пообещать пересмотреть подход к анализу кода, мэйнтейнеры ядра решили устроить истерику.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #238

155. Сообщение от myhand (ok), 26-Апр-21, 05:56	+1 +/–
Мда, герр штандартенфюрер был прав...  И ты правда такие портянки читаешь буквально?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

157. Сообщение от Прохожий (??), 26-Апр-21, 07:02	+/–
Причём здесь репутация? Есть огромная зияющая дыра в безопасности,которую надо срочно закрывать, а не истерить на тему "нас подло обманули".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130 Ответы: #237

158. Сообщение от n00by (ok), 26-Апр-21, 08:22	+1 +/–
> Вообще-то, если бы врачи не ставили эксперименты на пациентах, то у них > даже до трав и корешков дело бы не дошло, просто гладили > бы пациента по голове, чтобы ему не так больно умирать было. Шаманы и знахари были сами себе пациентами. Кто выживал, того признавало племя. Именно поэтому "должность" наследовалась. "Впервые живую вакцину против чумы создала и испытала на себе в 1934 году Магдалина Петровна Покровская."
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

159. Сообщение от Аноним (159), 26-Апр-21, 08:29	+/–
Это считать чистосердечным в 117?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

160. Сообщение от Аноним (160), 26-Апр-21, 08:34	+1 +/–
> Все они там так говорят: "Во имя безопасности!"... Во имя и во славу бездарных преподов и профессоров руками неизвестных студентов-иммигрантов. Самых способных потом отчислят и депортируют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

161. Сообщение от Аноним (159), 26-Апр-21, 08:35	+/–
Зачем, если можно просто выйти из платиновых спонсоров?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

162. Сообщение от Sw00p aka Jerom (?), 26-Апр-21, 09:48	+/–
- согрешил я, святой отец - покайся, в чем твоя вина? - в бездействии - да простит Всевышний все твои грехи. Аминь. читаем внимательно https://ru.m.wikipedia.org/wiki/%D0%92%D0...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147 Ответы: #186

163. Сообщение от Sw00p aka Jerom (?), 26-Апр-21, 09:51	–2 +/–
виновного же надо найти, не легче свалить на тех же демонов чем признать свою некомпетентность в хранении молока.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146

164. Сообщение от Sw00p aka Jerom (?), 26-Апр-21, 09:54	–1 +/–
>ну идите себе с Богом, сынки, не шалите!". да вы что, они за усатым ехали :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148

165. Сообщение от Аноним (159), 26-Апр-21, 10:00	+/–
>отправил в Университет Миннесоты письмо с изложением конкретных действий, которые нужно предпринять для восстановления доверия к группе. Почему это письмо не открытое?  402 Payment Required?
Ответить | Правка | Наверх | Cообщить модератору

166. Сообщение от Tifereth (ok), 26-Апр-21, 10:32	+1 +/–
Нет худа без добра - теперь, вероятно, будет чуть больше паранойи по поводу любых патчей от ранее неизвестных адресов. Но время и нервы потрачены, это да. Ну и если приходится писать такую оправдательную простыню в стиле "вы нас не так поняли" - значит, затея непродуманна с самого начала.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #184

167. Сообщение от anonymous (??), 26-Апр-21, 10:44	–2 +/–
Если трата времени других разработчиков-- это преступление, то фактически любой серьёзный опенсорс разработчик -- это преступник.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

168. Сообщение от anonymous (??), 26-Апр-21, 10:48	+1 +/–
Сообщить об эксперименте заранее значит загубить эксперимент. Тут для требуется чистота (и неосведомлённость рецензирующей стороны).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #222

169. Сообщение от anonymous (??), 26-Апр-21, 10:51	+1 +/–
Вот только эти ребята ни одной дырки не пропихнули и не собирались.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145 Ответы: #177

170. Сообщение от anonymous (??), 26-Апр-21, 10:53	+/–
Так они и поделятся. Вроде бы никто и не отрицает, что поделиться и было их изначальным планом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #180

171. Сообщение от anonymous (??), 26-Апр-21, 10:54	+/–
Каких бекдорщиков? Они не добавили ни одного бекдора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

172. Сообщение от anonymous (??), 26-Апр-21, 10:56	+/–
Вот только они не пытались закоммитить бекдор.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

173. Сообщение от Аноним (173), 26-Апр-21, 11:36	+/–
Эдак можно и судью пострадавшим признать от того что ты разбил чужое окно и отнял его рабочее время. А еще твое нездоровое питание угрожает благополучию врачей. Рецензенты хотят в вакууме жить и раскрашивать поней, а не искать рлаьные закладки?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #200

174. Сообщение от Урри (ok), 26-Апр-21, 12:25	+1 +/–
> Эксперимент на опеннете по выявлению читателей жопой - несомненно! Ну тут как бы на святыню покусились, поэтому и реакция такая бурная - "нет времени объяснять, сжечь!". Опеннет как срез общества - 95% имеют такой же низкий IQ как обезьяны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

175. Сообщение от Аноним (-), 26-Апр-21, 12:28	+/–
>> продвижение патчей было остановлено на стадии до добавления изменений в Git. >> Once a maintainer confirmed our patches, e.g., an email reply indicating “looks good”, we immediately notify the maintainers of the introduced UAF and request them to not go ahead to apply the patch. At the same time, we point out the correct fixing of the bug and provide our correct patch. . > И лишний раз продемонстрованно устойчивое умение опеннетных адептов Единственноверного Ядра читать опой > батхерт скиппед Поправил, не благодари!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

176. Сообщение от Аноним (-), 26-Апр-21, 12:32	+1 +/–
>>> Вот даже ZFS пилит линукс сообщество. >> https://github.com/openzfs/zfs/search?q=delphix >> 1,609 code results for 'delphix' in openzfs/zfs > Что это за рекламный слоган? "Знатоки" в треде, все в машину!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114

177. Сообщение от antonimus (?), 26-Апр-21, 12:33	+1 +/–
>Вот только эти ребята ни одной дырки не пропихнули и не собирались. Это ты так решил или они сказали, откуда ты знаешь, что они пропихнули или собирались? Это уже не часть сообщества, а кучка пранкеров типа "насpать под дверь и проверить, заметит кто-нть или нет". Заметили. И сразу "это инсталляция была, можно нам продолжить, запах то не сразу чувствуется? Мы вам помогли обоняние улучшить, давайте еще наинсталлируем".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #169 Ответы: #205, #209

178. Сообщение от Аноним (178), 26-Апр-21, 12:39	+/–
> Предвосхищая спор насчет того является ли универсальный драйвер > ... > много бла-бла, почему все дураки и  только один аноним зрит в корень. Короче, примеров "многих"/10 драйверов не будет, будут отмазки вида "как правильно стчитать". Яснопонятно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #144

179. Сообщение от antonimus (?), 26-Апр-21, 12:40	+2 +/–
И будут стройными рядами идти в бан. И это правильно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

180. Сообщение от antonimus (?), 26-Апр-21, 12:41	+/–
Это они тебе под присягой поведали? Слышали мы такие пестни, ага.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170 Ответы: #210

181. Сообщение от antonimus (?), 26-Апр-21, 12:44	+/–
>Просто передать процесс отправки патчей китайцам или индусам. Ты письмо читал? Kangjie Lu, Qiushi Wu, and Aditya Pakki
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #206

182. Сообщение от пох. (?), 26-Апр-21, 12:48	–1 +/–
> Этим людям - практически всем - платят лично счета проверял? Этим людям не хватит всех денег мира заплатить за то, что тебе мстится. Тратят они свое время, которое предпочитают потратить на другие вещи. Времени и людей способных на такую работу - всегда очень ограничено. > И не важно плачу я или нет (донаты это кстати плата? или это как благодарность?) нет, это подачка бомжу корки хлеба. Который ты сам уже не сожрешь, не лезет, да и черствая она. Ты ни разу не последние три копейки отдаешь, и те кривя губу. Да и не хватило бы твоих денег всех, чьим трудом ты пользуешься, отблагодарить даже копейками. Никакой достаточно крупный проект на подачки частных лиц существовать не может. Даже freebsd - которой вообще-то миллиардер подает. > Когда в твою булку хлеба в офисной столовой случай попадет порченный ингредиент то это, внезапно - уголовка. И автора "случайности", если его удается поймать - закрывают на неиллюзорный срок, а не перевешивают ответственность на директора офисной столовой, что не следил за ним ежесекундно. > но эти профессионалы пропустили типичнейшие си ошибки Манямирок как он есть - ты-то, конечно, ошибок не допускаешь. И чужой код на три метра вглубь видишь (жаль, правда, что у тебя даже воображаемых друзей нет. так что на самом деле ты даже воображаемого кода не анализировал никогда) > И я надеюсь что это простимулирует LF внести изменения да, на хрусте все начнут переписывать. Уже начали, правда, злой Линус что-то не пустил. P.S. кто хочет не болтовней а делом доказать что да, может разбираться в чужом коде - я с радостью готов показать прекрасный образец. Который иногда работает, но непонятно, почему. Надысь напоролся. Там все прекрасно - и уровень требуемых знаний, и в общем-то изолированность куска (не надо понимать о чем весь остальной проект) и размер кода. Да только вот хрен у вас получится. Многие уже пытались. epic fail
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136 Ответы: #190

183. Сообщение от пох. (?), 26-Апр-21, 12:51	–2 +/–
> - нет, начальник, не доехали... - ну молодцы, покушение на преступление, закрываем на меньший срок, чем если бы доехали (это уже - совершение). Вот как это происходит в реальности, а не в маня-мирке. (Если тачка была ржавый запорожец, дороги к кооператору вообще нет, только вертолет, а стволы ржавые еще с первой мировой войны и порох тогда же отсырел - увы, тоже закроют. В рашкованском праве нет "попытки с негодными средствами", вопреки анекдоту. Ну, в смысле, как отдельного смягчающего обстоятельства.)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148 Ответы: #192

184. Сообщение от пох. (?), 26-Апр-21, 12:53	+/–
в том и дело что от ранее - известных. От неизвестных и так хрен что принималось, без миллиона поклонов в пол и простирания ниц (да и с ними тоже - ntfs v30 не даст соврать)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166 Ответы: #193

185. Сообщение от Аноним12345 (?), 26-Апр-21, 13:07	+1 +/–
Очень подозрительные ребятки
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #197

186. Сообщение от IRASoldier_registered (ok), 26-Апр-21, 13:12	–1 +/–
Яйца у тебя в штанах и яйца в глазунье на сковородке - разные вещи. Так же и с злонамеренным действием, действием по ошибке, повлекшим вред _другому_ и действием по ошибке, повлекшим вред _для себя_. Не вали всё в одну кучу, пытаясь выковырять себе какие-то придуманные права. Ты можешь мечтать про то, как будешь воровать, убивать и сношать гусей, но права на эти действия у тебя есть только в воображаемом мирке. А право нормально жить, не оглядываясь каждую минуту на то, что где-то в закоулках бродит вот такая мечтательная школота - вот оно как раз есть у всех.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162 Ответы: #201

187. Сообщение от пох. (?), 26-Апр-21, 13:12	+1 +/–
Проводят, конечно. Но если ты вздумаешь устроить "учения" охране склада с оружием по собственной инициативе - тебя просто шлепнут. Без всяких "да я ж исследователь".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141 Ответы: #215

188. Сообщение от Аноним (188), 26-Апр-21, 13:15	+/–
> бла-бла не по теме скиппед Так примеры "многие драйвера" таки будут или это окончательный съезд с темы? Если не можешь, так и скажи. Только тогда нечего бросаться громкими заявлениями о том, что БСД берут "многие драйвера" из линукса. > По роже то видимо давно не получал раз понтуешься. Ути-пути, какой ты грозный и с какими аргументативными аргументами! По айпи вычислишь, бал^W фантазер опеннетный? > Драйвер знает как говорить с блобом и как его к ядру подключить. > Если у тебя библиотека используется в 10 программах это будут разные программы или все одни? Давай я скажу прямо: мне не интересны ни отмазки, ни абсолютно кривые аналогии с библиотеками, ни постоянные съезды с темы. Под "драйвером" все, кроме тебя, понимают (плюс минус лапоть) ядерный модуль, будь он для одного устройства или для целой линейки. Если у тебя свое, особое и единственно верное понимание, то будь добр пояснить это сразу при высказывании твоего (наверняка для кого-то) очень ценного мнения, а не в третьем комментарии. Короче, кто-то писал "многие драйвера из линукса", но привел как формально, так и в _общеупотребительном_ понимании только 1 драйвер, да еще и под пермиссивом. >  * Copyright 2007-8 Advanced Micro Devices, Inc. > * Copyright 2008 Red Hat Inc. > * > * Permission is hereby granted, free of charge, to any person obtaining a > * copy of this software and associated documentation files (the "Software"), В общем-то, "все как обычно на опеннете" (с)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143

189. Сообщение от IRASoldier_registered (ok), 26-Апр-21, 13:19	–1 +/–
> не простят И их можно понять, потому что "белые шляпы" были те, кто вносил злопатчи или таки нечистые хацкеры, а вони теперь будет изрядно: уже тут постили комментарии, что "ага, вот теперь видно, что грош цена вашему открытому коду, его все равно толком не проверяют, кто угодно может что угодно!" - неважно, так это на самом деле или нет, говно все равно полилось. Можно чужую компанию отпентестить с налета. А в своей - надо договариваться хотя бы с кем-то одним, кто знал бы и молчал до поры до времени. Иначе - нагадили там, где едят. И подорвали доверие к сообществу разработки в частности и к опенсорсу как таковому.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

190. Сообщение от Аноним (31), 26-Апр-21, 13:21	+/–
> лично счета проверял? О, я ждал этого коммента)) Ведь как же приятно думать что ядро написали безвоздмезно (т.е. даром) сделали добрые волонтеры в свое свободное время (а раз так - то "что вы от них хотите, они никому ничего не должны!") Разумеется счета сам не проверял, это как бы незаконно. Но можем обратиться как какому-то достоверному источнику... напр. к LinuxFoundation, надеюсь достаточно авторитетный? Открой первоисточник - офф страницу kernel'а (https://www.kernel.org/doc/html/v4.10/process/howto.html#bec... Там есть ссылка на офф-сайт для новичков https://kernelnewbies.org/KernelDevViewpoint где черным по белому написано "However, most of the top kernel maintainers are employed by companies that produce Linux distributions or sell hardware that will run Linux or Android." Они уже трудоустроены и получают деньги. Часть от самой LinuxFoundation из денег спонсоров, часть от спонсоров напрямую (тот же РедХат, IBM, Майкрософт и куча других). Открой какой-нибудь Linux Kernel Development Report (напр. за 2017 год https://www.linuxfoundation.org/resources/publications/state.../ ) Далее страница 15: "It is worth noting that [...] over 85 percent of all kernel development is demonstrably done by developers who are being paid for their work. Interestingly, the volume of contributions from unpaid developers has been in slow decline for many years. It was 14.6 percent in the 2012 version of this report, but is 8.2 percent this time around." Надеюсь осилишь, ну или гугл-транслей в помощь. Это еще в бородатом 2012 году 85%+ разрабов были на зарплате. А сейчас вообще смешная цифра. Так что да - этим людям платят деньги (LF или другие) за проделанную работу. Которую как показал этот пример они делают недостаточно хорошо. > да, на хрусте все начнут переписывать. Уже начали, правда, злой Линус что-то не пустил. Прелестно, просто прелестно. Ты и раст сюда приплел. Единственный из 167 комментариев. Ты даже фрактала опередил! > ошибок не допускаешь Ошибки допускают все. Но одно дело когда это "потому что мы не заметили", а другое "ну, мы им доверяли, поэтому не особо и смотрели". Первая это нормальный рабочий процесс, вторая - пофигизм и некомпетентность. > Да только вот хрен у вас получится. Многие уже пытались. epic fail У вас? У тебя получается получилось?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #182 Ответы: #191, #198

191. Сообщение от Аноним (31), 26-Апр-21, 13:24	+/–
> И автора "случайности", если его удается поймать - закрывают на неиллюзорный срок, а не перевешивают ответственность на директора офисной столовой, что не следил за ним ежесекундно. Мне кажется ты не очень знаком с правоприменительной практикой - кроме автора случайности готовы полетят и у проверяющего, и у директора. Возможно уголовку им не дадут (хотя тут как повезет), но административка + ограничения будут однозначно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #190

192. Сообщение от IRASoldier_registered (ok), 26-Апр-21, 13:26	–1 +/–
> в маня-мирке Ну, про то, что надо токмо по делам, а намерения не трогать - это ты начал. > увы, тоже закроют Отчего ж, "увы"? Ну оказались бандосы идиотами, ну, не выгорело из-за идиотизма, но в следующий раз может и повезти. А с преступлениями эффективнее бороться превентивно, если стоит цель защитить граждан, а не просто очередную премию за раскрываемость получить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #183 Ответы: #202, #204

193. Сообщение от Аноним (193), 26-Апр-21, 14:04	+1 +/–
> в том и дело что от ранее - известных. Ты тоже слышал только в пересказе? Речь о "специально подготовленных" патчах. Их, в отличие от, принимают намного более охотнее. >> We submit the three patches using a random Gmail account to the Linux community and seek their feedback—whether the patches look good to them. >> ... >> Once a maintainer confirmed our patches, e.g., an email reply indicating “looks good”, we immediately notify the maintainers of the introduced UAF and request them to not go ahead to apply the patch. At the same time, we point out the correct fixing of the bug and provide our correct patch. Ну это если они не врут (хотя немного чревато в публикации). А так-то у этого доцента куча разных статей-проектов в этом направлении https://www-users.cs.umn.edu/~kjlu/papers/ > Detecting Kernel Memory Leaks in Specialized Modules with Ownership Reasoning > Cross-Architecture Testing for Compiler-Introduced Security Bugs > Detecting Kernel Refcount Bugs with Two-Dimensional Consistency Checking > Static Detection of Unsafe DMA Accesses in Device Drivers
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #184 Ответы: #196

196. Сообщение от Tifereth (ok), 26-Апр-21, 16:23	+/–
Всё верно, именно про "случайные учётные записи GMail". В любом случае - может, бардака станет чуть меньше, тоже хорошо. Статьи, к слову, там довольно интересные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #193 Ответы: #199

197. Сообщение от Аноним (197), 26-Апр-21, 18:01	+/–
Вот-вот и мы о том же говорим весь тред.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

198. Сообщение от пох. (?), 26-Апр-21, 18:15	–1 +/–
> Ошибки допускают все. Но одно дело когда это "потому что мы не заметили", а другое "ну, мы им > доверяли, поэтому не особо и смотрели". а на деле ровно наоборот - мы уже их поймали и больше смотреть не будем - сразу в мусорку. >> Да только вот хрен у вас получится. Многие уже пытались. epic fail > У вас? У тебя получается получилось? я так и думал. Ты не умеешь кодить? А как дысал, как дысал...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #190

199. Сообщение от пох. (?), 26-Апр-21, 18:17	–1 +/–
так забанили не случайные, в том и дело. К случайным и так было максимально предвзятое отношение (просто потому что "не с нашего района", а не потому что что-то подозревали)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #196 Ответы: #203

200. Сообщение от YetAnotherOnanym (ok), 26-Апр-21, 18:36	+/–
Неправильная аналогия. Правильная - это когда следователь приносит судье раз за разом фальсифицированные дела. А когда его ловят на фальшаке, начинает лепить отмазки, мол, я хотел компетентность судьи проверить. Такого следователя в лучшем (для него) случае просто выгонят, в худшем (и это более вероятно) - посадят. Что касается аналогии с врачами - есть практика (в странах, где люди сами сами заботятся о своей страховке), когда за здоровый образ жизни пациенту снижают стоимость страховки. А в пандемию ковида предлагали с тех, кого застукали в общественном месте без маски, в случае заболевания взыскивать полную стоимость лечения. Так что - да, если ты создаёшь другим людям лишнюю работу, тебе прилетит. И это справедливо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #173 Ответы: #224

201. Сообщение от Sw00p aka Jerom (?), 26-Апр-21, 18:52	+/–
> Не вали всё в одну кучу, пытаясь выковырять себе какие-то придуманные права. :) расскажите пор мои права > Ты можешь мечтать про то, как будешь воровать, убивать и сношать гусей, но > права на эти действия у тебя есть только в воображаемом мирке. это по какому закону природы мне запрещено сношать и убивать? > А право нормально жить, не оглядываясь каждую минуту на то, что > где-то в закоулках бродит вот такая мечтательная школота - вот оно > как раз есть у всех. розовые очки запотели
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #186 Ответы: #212

202. Сообщение от Sw00p aka Jerom (?), 26-Апр-21, 18:56	–1 +/–
>А с преступлениями эффективнее бороться превентивно :) ага и следуют поговорке - "не можешь победить - возглавь" пс:10060
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #192

203. Сообщение от Tifereth (ok), 26-Апр-21, 20:21	+/–
Посмотрим, что воспоследует. Мне интереснее всего, опубликуют ли те самые требования к университету. Что за покаяние им там предписали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #199

204. Сообщение от пох. (?), 26-Апр-21, 21:45	–1 +/–
> Ну, про то, что надо токмо по делам, а намерения не трогать - это ты начал. про намерения - это к попу, для исповеди. Для товарищмайора они неинтересны. А как в тачку сели - пусть даже тачка была без колес - это уже действие. Вот за него и ответить можно. Не вижу ничего неправильного.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #192 Ответы: #211

205. Сообщение от Аноним (205), 26-Апр-21, 23:23	+1 +/–
Тебе уже здесь выдержки из пдф кинули. От февраля месяца. Но ты и их прочитать не способен, не то что по ссылкам ходить. We send the minor patches to the Linux community through email to seek their feedback. Fortunately, there is a time window between the confirmation of a patch and the merging of the patch. Once a maintainer confirmed our patches, e.g., an email reply indicating “looks good”, we immediately notify the maintainers of the introduced UAF and request them to not go ahead to apply the patch. At the same time, we point out the correct fixing of the bug and provide our correct patch. In all the three cases, maintainers explicitly acknowledged and confirmed to not move forward with the incorrect patches.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177 Ответы: #220

206. Сообщение от Аноним (205), 26-Апр-21, 23:25	+/–
Не уверен что ты мой коммент то прочитал, не то что письмо. Повторю: > Просто передать процесс отправки патчей китайцам или индусам. Несколько десятков команд отправляющих маленькие патчи. Никак напрямую не связанных с университетом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #181 Ответы: #218, #219

207. Сообщение от Аноним (207), 27-Апр-21, 02:59	+1 +/–
Это как попытаться ограбить банк, и после ареста говорить: "Я просто проверял насколько хорошо работает охрана. Всё из благих побуждений, на благо банка".
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #227, #228

208. Сообщение от Аноним (208), 27-Апр-21, 11:10	+1 +/–
>отопеннетрировали fixed
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

209. Сообщение от anonymous (??), 27-Апр-21, 12:16	+/–
> Это ты так решил или они сказали, откуда ты знаешь, что они пропихнули или собирались? В новосте вроде достаточно ясно написано и ссылки даны. Кроме того слышали про принцип "Beyond Reasonable Doubt"? Я к тому, что бремя доказательства всегда лежит на стороне обвинения. > Заметили Что заметили? Они ни у кого под дверью не гадили, насколько известно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177 Ответы: #217

210. Сообщение от anonymous (??), 27-Апр-21, 12:19	+1 +/–
А докажи, что не так. Если они занимаются исследованиями в такой области, то их действия вполне логичны. Будь это уголовный суд с присяжными, и будь я присяжные, я бы голосовал "не виновен".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #180 Ответы: #221

211. Сообщение от IRASoldier_registered (ok), 27-Апр-21, 13:44	–1 +/–
> про намерения - это к попу, для исповеди. Не-а. Имел намерение, обломился - скорее всего, совершишь преступление в будущем. Потенциальный преступник. Если прихлопнуть его сейчас - это отменит кучу дерьма, которую он может насовершать. Она просто не состоится. Иногда права человека, презумпция невиновности, а также законы, вдохновленные ими, конкретно играют на руку козлам. Которых положено считать за людей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #204 Ответы: #214, #216

212. Сообщение от IRASoldier_registered (ok), 27-Апр-21, 13:51	–1 +/–
> :) расскажите пор мои права Читать умеешь? Го сайт Конституции. Можешь нашей, можешь штатовской, можешь какой угодно. > это по какому закону природы мне запрещено сношать и убивать? Ты в природе живешь? Огорчу - ты живешь в обществе. И ходишь под Богом. И даже если ты не веришь в божественные законы, человеческие существуют, в чём ты можешь убедиться на практике, было бы желание. Но, судя по задвигам - ты явно остался животным. Ну так имей в виду, пока зоошиза окончательно не прибрала тему к рукам - животных ещё можно отстреливать :-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #201 Ответы: #213

213. Сообщение от Sw00p aka Jerom (?), 27-Апр-21, 15:14	+/–
> Читать умеешь? Го сайт Конституции. Можешь нашей, можешь штатовской, можешь какой угодно. :) пустой текст > И даже если ты не веришь в божественные законы, > человеческие существуют ну приведите мне пример закона "человеческого" писанного, который я не смогу нарушить. А вот Божьи законы (законы той же природы) увы не нарушу, как бы того я не хотел. > Но, судя по задвигам - ты явно остался животным. прятного аппетита, из меня получиться отличный стейк. > так имей в виду, пока зоошиза окончательно не прибрала тему к > рукам - животных ещё можно отстреливать :-) :) ага, а у вас уже есть право по "конституции" носить оружие? пс:58586
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #212 Ответы: #241

214. Сообщение от Sw00p aka Jerom (?), 27-Апр-21, 15:16	+/–
> Иногда права человека, презумпция невиновности, а также законы, вдохновленные ими, конкретно > играют на руку козлам. нет человека - нет проблемы, мусорская логика у вас.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #211 Ответы: #243

215. Сообщение от а (?), 27-Апр-21, 20:40	+/–
ну дык и тут заблокировали присылавших дыры в патчах - эксперимент удачный, я считаю. значит патчи действительно проверяются ответственными людьми.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #187

216. Сообщение от а (?), 27-Апр-21, 21:00	+/–
У вас вот тоже мысли нехорошие про убийство людей ничего не совершивших. надеюсь вы уже застрелились?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #211 Ответы: #244

217. Сообщение от antonimus (?), 28-Апр-21, 00:03	+/–
Включаем мозг. Тебе доверяют. Ты присылаешь хз что. Два китайца и индус отмазываются: "это был эксперимент с целью проверки на говно". Дальше думай сам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #209 Ответы: #230

218. Сообщение от antonimus (?), 28-Апр-21, 00:06	–1 +/–
>Никак напрямую не связанных с университетом. "Команда из Университета Миннесоты пояснила мотивы экспериментов с сомнительными коммитами в ядро Linux" ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #206

219. Сообщение от antonimus (?), 28-Апр-21, 00:06	+/–
>Никак напрямую не связанных с университетом. "Команда из Университета Миннесоты пояснила мотивы экспериментов с сомнительными коммитами в ядро Linux" ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #206

220. Сообщение от antonimus (?), 28-Апр-21, 00:09	+1 +/–
Мне никаких pdf не кидали. Если интересно, сам почитай в форуме, кто, кого и куда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #205

221. Сообщение от antonimus (?), 28-Апр-21, 00:16	+/–
>А докажи, что не так. Не так что? Что они присылали говно в ядро? Мы с суде или в сообществе тех, кто хочет сделать лучше? >Если они занимаются исследованиями в такой области, то их действия вполне логичны А если не занимаются? >я бы голосовал "не виновен". голо суй.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #210

222. Сообщение от antonimus (?), 28-Апр-21, 00:28	–1 +/–
> Сообщить об эксперименте заранее значит загубить эксперимент. Тут для требуется чистота > (и неосведомлённость рецензирующей стороны). Бляяяя!!!!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #168

223. Сообщение от antonimus (?), 28-Апр-21, 09:38	+/–
>Ответственность несут сугубо за вину. Продолжай так думать. Тебе полезно. Думать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147 Ответы: #242

224. Сообщение от Sw00p aka Jerom (?), 28-Апр-21, 09:57	+/–
>мол, я хотел компетентность >судьи проверить. отличный пример, как раз таки говорит о некомпетентности судьи. А теперь скажите, кто из них несет больше ответственности? кто выносит решение по судьбе человека? каким бы поганым чертом не был прокурор, судья тут должен подходить к своей работе с большей ответственностью. И как практика показывает, в данном случае уволят и судью и прокурора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #200 Ответы: #229

226. Сообщение от Аноним (226), 28-Апр-21, 09:59	+/–
> Утверждается, что все из отправленных на повторное рецензирование 190 патчей являются легитимными, исправляют существующие проблемы и не содержат преднамеренных ошибок или скрытых уязвимостей. Будет весело, если что-то найдут.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #239

227. Сообщение от Sw00p aka Jerom (?), 28-Апр-21, 10:08	+/–
если нет ущерба и пострадавших, суд присяжных может оправдать, при условии что за вами не числилось в прошлом других правонарушений, или имеете заслуги перед обществом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #207

228. Сообщение от Sw00p aka Jerom (?), 28-Апр-21, 10:16	+/–
пранки так делаются, и крайне редко там дело доходит до суда, поржут и после будут более бдительными. а вот когда в следующий раз пранкер решится пошутить и охрана при винтаже переломает ему ноги, то будет весело - пойдет ли пранкер со своим "я решил пошутить" в суд, выиграет он его? как говорится, не играйтесь дети с огнем, обожгетесь. и тут опять таки ответственность в большей степени лежит на охране, главное не переборщить, как в случае в америке, удушил коленом правонарушителя, и не смотря на резонанс он там явно переборщил, за что и собственно понес ответственность в виде срока заключения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #207

229. Сообщение от YetAnotherOnanym (ok), 28-Апр-21, 11:11	+/–
> говорит о некомпетентности судьи Судья, который отказался принимать сфальсифицированные доказательства - некомпетентен? Серьёзно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #224 Ответы: #231

230. Сообщение от anonymous (??), 28-Апр-21, 12:01	+/–
Если эти Китайцы работают исследователями в этой сфере в соответствующем учебном/научном заведении, то лично я нахожу их объяснение вполне вероятным.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #217 Ответы: #232

231. Сообщение от Sw00p aka Jerom (?), 28-Апр-21, 13:55	+/–
> Судья, который отказался принимать сфальсифицированные доказательства - некомпетентен? > Серьёзно? вы же сами в примере указали "раз за разом", если он в первый раз не среагировал - некомпететен, иначе на оборот.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #229 Ответы: #233

232. Сообщение от antonimus (?), 28-Апр-21, 14:53	+/–
>то лично я нахожу их объяснение вполне вероятным. Паздравляю, ты выиграл! Пирожок на полке твой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #230

233. Сообщение от YetAnotherOnanym (ok), 28-Апр-21, 15:22	+/–
Так не обязательно же, чтобы судья принимал эти  доказательства. Он их мог отвергнуть по каким-то соображениям, но при этом не усмотреть достаточных оснований для того, чтобы заподозрить следователя в намеренной фальсификации. Например, следователь подшил к делу показания свидетеля, которые потом, уже на суде, адвокат опроверг документами. Свидетель сослался на темноту и усталость. Обознался, бывает. Можно ли подозревать следователя в фальсификации? Скорее всего, нет. Но представим, что такие ситуации повторяются раз за разом, и это уже повод задуматься. А потом - опппа... Я же этому свидетелю сам вчера штраф выписал за мелкое хулиганство - пьяный справлял малую нужду на дерево в парке. А ну-ка, секретарь, сгоняй в архив, принеси вчерашнее дело, хочу посмотреть каого числа его ППСники взяли? Тааак... А протокол допроса как свидетеля каким числом датирован? Тааак, допрос был на следующий день, причём в том же отделении. Похоже, этот следователь просто берёт задержанного из обезьянника, диктует показания и заставляет расписаться. Придётся все его дела достать из архива и заново проанализировать. Сколько мороки... Да ещё и люди, может быть, сели ни за что.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #231 Ответы: #234

234. Сообщение от Sw00p aka Jerom (?), 28-Апр-21, 17:02	+/–
> Придётся все его дела достать из архива и заново проанализировать. Сколько мороки... Да ещё и люди, может быть, сели ни за что. зачем, если этот анализ на стадии рассмотрения дела должен проводиться? а случай мол другие дела рассматривал другой судья рассматривать не имеет смысла, ибо не схоже с ситуацией которая указана в новости. пс: если Грег полез в прошлые комиты отыскивать "нехорошие" патчи, то о чем это говорит? как по мне это уже говорит о некомпетентности. Ибо если он поймал на первой попытке этих горе исследователей, то он компетентен и смысл искать старые комиты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #233 Ответы: #246

235. Сообщение от Аноним (240), 28-Апр-21, 19:52	+1 +/–
> А почему структуру отвечающую за прием патчей в ядро нельзя исследовать? Это какие-то неприкасаемые небожители не делающие ошибок?  Как показало исследование- имеется серьезные проблемы в этом бизнес-процессе. Конечно, можно. Никто не говорит, что их нельзя исследовать. Только банят их не за исследование, а за их методы — они уже несколько лет засирают рассылки своими бесполезными или кривыми патчами. Этим они только отнимают время разработчиков.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

236. Сообщение от Аноним (240), 28-Апр-21, 19:58	+/–
> Зато это исследование показало уровень и качества ревью, и компетентности ревьюверов, и адекватности руководства в целом. Нет, не показало. > Потому что использовать при код-ревью понятие "доверие" это вообще за гранью. А кто говорит, что его используют? Исследователи? Или ревьюверы? > И его ошибку пропустять в прод, именно как это произошло сейчас потому что "ну это же универ был, мы ему доверяли... как они могли... плак-плак... мы обидились и забанили их..." Так, хватит путаться в показаниях! То ли они добавляли уязвимости, то ли не добавляли. И то ли делали это от имени университета, то ли он рандомных gmail-овых аккаунтов... Что за Анонимы нынче пошли...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

237. Сообщение от Аноним (240), 28-Апр-21, 20:04	+/–
> Причём здесь репутация? Есть огромная зияющая дыра в безопасности,которую надо срочно закрывать, а не истерить на тему "нас подло обманули". Точно, давайте закроем! Но... как? Пойдёшь волонтёром ревьювить патчи "правильно"? А то сабжевые "исследователи" почему-то ничего нового не предложили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157

238. Сообщение от Аноним (240), 28-Апр-21, 20:05	+/–
> Вместо того, чтобы молча обтекать и хотя бы пообещать пересмотреть подход к анализу кода, мэйнтейнеры ядра решили устроить истерику. А как его можно пересмотреть? Предлагайте, чо! А то исследователи что-то ничего толкового не предложили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153

239. Сообщение от Аноним (240), 28-Апр-21, 20:11	+/–
> Будет весело, если что-то найдут. Уже некоторые понаходили. Большинство патчей завернули ещё на этапе ревью, и до ядра они не дошли. Но были и бажные патчи, которые не заметили. Смотри где-то в этом треде: https://lore.kernel.org/lkml/YIgSIoBZ7pW78u2d@kroah.com/ (баги не в смысле уязвимости, просто кривой патч, который делает драйвер неработоспособным)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #226

240. Сообщение от Аноним (240), 28-Апр-21, 20:19	+/–
> На самом деле товарищи из учебного заведения сделали очень хорошее дело. На самом деле ничего хорошего они не сделали. Они взяли в целом неплохую тему, но исследование провели бездарно. Нормальные исследователи ищут как улучшить ситуацию, как помочь разработчикам ядра, сэкономить их время, или улучить качество их работы. И такие исследования действительно есть. Пример: https://www.usenix.org/system/files/atc19-bai.pdf А сабжевые "исследователи", похоже, наоборот, сами засирали рассылки сотнями бажных патчей, ОТНИМАЯ время разработчиков. А потом ещё и собирали статистику — сколько багов разработчики найдут. Их исследование почти бесполезно. Ничего нового они не открыли. То, что разработчиков ядра мало, и они неидеальны — было известно всегда. И ругать их за неидеальность — отличный способ потерять и этих. Да и банят их не за исследование, а за их методы. За то, что они отнимают время у разработчиков сотнями бесполезных патчей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

241. Сообщение от IRASoldier_registered (ok), 28-Апр-21, 20:54	–1 +/–
> пустой текст Браузер переустанови, у него глюки. Или у тебя. Придется переустанавливать мозг. > ну приведите мне пример закона "человеческого" писанного, который я не смогу нарушить Если бы ты не был логически недоразвит и интоксицирован какой-то разновидностью либертарианского нигилизма, то быстро бы понял разницу между "я могу нарушить" и "я имею право нарушить". И не разводил всей этой бодяги.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #213 Ответы: #245

242. Сообщение от IRASoldier_registered (ok), 28-Апр-21, 20:56	–1 +/–
Всем полезно, прикинь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #223

243. Сообщение от IRASoldier_registered (ok), 28-Апр-21, 20:57	+/–
> мусорская логика Да уж не блатная, как у некоторых.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #214

244. Сообщение от IRASoldier_registered (ok), 28-Апр-21, 20:58	–1 +/–
Почитатель Толстого и Ганди? Бла-бла-бла ненасилие бла-бла-бла?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #216 Ответы: #248

245. Сообщение от Sw00p aka Jerom (?), 28-Апр-21, 21:26	+/–
> то быстро бы понял разницу между "я могу нарушить" и > "я имею право нарушить". простите, а где это написано про "право" нарушать? "я могу нарушить" любой "людской писанный" закон - истина. "я имею право нарушить" любой "людской писанный" закон? - конечно, ибо нет контр примера, который меня остановит. "Людские писанные" законы - не "природные" законы, которые я по определению не смогу нарушить и собственно можно считать что не имею прав на это.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #241 Ответы: #251

246. Сообщение от YetAnotherOnanym (ok), 29-Апр-21, 10:35	+/–
Затем, что в ранее рассмотренных делах могли быть представлены следователем доказательства, которые суд отверг (как те патчи от Миннесоты, в которых рецензент выявил другую ошибку, а не ту, которую преднамеренно внесли "исследователи"), но расследования по подозрению в фальсификации не возбудил. А если вдруг окажется, что суд доказательства принял и вынес приговор, а следователь не остановил судью сразу же ("Ваша честь, подождите, эти доказательства фальшивые, я просто Вашу адекватность проверить хотел" - смешно, правда?), то отмазки "я исследователь" после того, как его уличили в фальсификации - это не более чем отмазки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #234 Ответы: #247

247. Сообщение от Sw00p aka Jerom (?), 29-Апр-21, 13:27	+/–
ваши слова иной раз доказывают некомпетентность как судьи так и следователя.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #246

248. Сообщение от а (?), 29-Апр-21, 14:28	+/–
я не знаю чей вы почитатель, но по вашей логике из предыдущего коментария вы должны выпилиться из жизни окружающих, так как имеете преступные намерения. Если же вы не хотите применять свои убеждения к себе, то просто признайте что вы п*здобол обыкновенный.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #244 Ответы: #250

249. Сообщение от Fractal cucumber (ok), 29-Апр-21, 20:48	+/–
>На самом деле товарищи из учебного заведения сделали очень хорошее дело. Похерили работу по разработке ядра на несколько дней.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

250. Сообщение от IRASoldier_registered (ok), 03-Май-21, 00:34	+/–
Закон != справедливость, насилие = просто инструмент. Если вы не хотите следовать рациональным аргументам, то просто признайте, что вы д*бил обыкновенный.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #248

251. Сообщение от IRASoldier_registered (ok), 03-Май-21, 00:42	+/–
> простите, а где это написано про "право" нарушать? Ты сам продекларировал это право в начале ветки. Тебе процитировать? Это там же, где ты начал озвучивать виктимблейминг и что-то там такое про "ответственность". >"я могу нарушить" ! = "я имею право нарушить" Именно тогда, когда ты не имеешь права - и следует возмездие. Либо в посмертии / согласно карме /... (что можно опустить, если ты какой-нибудь атеист), либо по законам общества, в котором ты живешь. "сделать что-то не имея права" == "нарушить закон" (Божеский или человеческий) "_Мочь_ сделать что-то, не имея права" - не является логическим противоречием, потому что отсутствие права не означает автоматической блокировки модулей, отвечающих за желаемые действия.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #245 Ответы: #252

252. Сообщение от Sw00p aka Jerom (?), 03-Май-21, 03:04	+/–
>>"я могу нарушить" > ! = "я имею право нарушить" они равны, право тут избыточно, "я имею право" равносильно "я могу", "я умею", "никакой физ. закон мне не запрещает" и т. д. > "сделать что-то не имея права" == "нарушить закон" (Божеский или человеческий) Нарушить (разрушить) можно только то, что "рушиться", Божеский - нет. Всякий людской рушимый закон, могу нарушить (разрушить) с моего желания (это если заменить слово право). Есть желание - имею право, нет его - значить не имею право - не желаю, но ни как не "не могу". И это право (желание) даю себе сам. > "_Мочь_ сделать что-то, не имея права" - не является логическим противоречием, потому > что отсутствие права не означает автоматической блокировки модулей, отвечающих за желаемые > действия. вот "желаемые действия" дают вам право, нарушать. Считает человек себя правым, убив в ответ? Считается он таким же убийцей? пс: Дайте себе право жить вечно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #251 Ответы: #253

253. Сообщение от IRASoldier_registered (ok), 12-Май-21, 12:59	+/–
> И это право (желание) даю себе сам "Тварь я дрожащая или право имею?" (с) убийца старушек на почве метафизической интоксикации (кончил каторгой)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #252 Ответы: #254

254. Сообщение от Sw00p aka Jerom (?), 12-Май-21, 18:32	+/–
> убийца старушек на почве метафизической > интоксикации (кончил каторгой) На его месте я бы еще и "кончил" бы самого себя, чтобы достигнуть полноты этой самой метафизической интоксикации (видимо автору такой сценарий показался банальным, но я бы описал бы не просто чувства после свершения преступления по отношению к другому, но и те чувства свершения преступления по отношению к самому себе - не путаем тут с чувствами самобичевания). Не буду дальше развивать мысль об этом, так как грозит "РОСКОМкакеготам" и забанят опеннет :) >Тварь я дрожащая или право имею? в любом случае - тварь (в хорошем смысле), "Тварь ли я дрожащая или могучая (от слова могу свершить)" - да, ты "могучая тварь", Бог создал тебя таким какой ты есть не более.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #253 Ответы: #255

255. Сообщение от IRASoldier_registered (ok), 14-Май-21, 11:27	+/–
Что ж Опеннет-то так фриков притягивает... Вопрос риторический - риск для фритарда поехать на почве "свободы" не только в IT-сфере фактически гарантирован.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #254 Ответы: #256

256. Сообщение от Sw00p aka Jerom (?), 14-Май-21, 16:30	+/–
главное "РОСКОМкакеготам" не притягивал :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #255 Ответы: #257

257. Сообщение от IRASoldier_registered (ok), 22-Май-21, 05:52	+/–
И не притянет, потому что никому в экстремизм и разжигание нельзя, кроме Шигорина ;-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #256

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема