https://opennet.dev/openforum/vsluhforumID3/111424.html Участники проекта Gentoo, занимающиеся формированием обновлений с устранением уязвимостей, сообщили (https://archives.gentoo.org/gentoo-announce/message/25ae524aa00fd0347346119da174951c) о решении исключить SPARC из числа архитектур для которых осуществляется сопровождение проблем с безопасностью. Решение не означает полный отказ от выпуска обновлений с устранением уязвимостей в пакетах SPARC, а лишь свидетельствует о прекращении анализа специфичных для SPARC уязвимостей и выпуске уведомлений GLSA не дожидаясь стабилизации пакетов с исправлениями для SPARC. При этом большинство уязвимостей не привязаны к конкретным архитектурам и для устранения подобных уязвимостей обновления продолжат формироваться в том числе и для SPARC.<br><br><br>URL: https://archives.gentoo.org/gentoo-announce/message/25ae524aa00fd0347346119da174951c<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=46662<br> https://opennet.dev/openforum/vsluhforumID3/111424.html#43 Sat, 10 Jun 2017 11:42:11 GMT Это не выходки ударили. Просто толстожопые корпоративы совсем обнаглели. <br> https://opennet.dev/openforum/vsluhforumID3/111424.html#42 Sat, 10 Jun 2017 06:55:56 GMT Странно слышать от тебя такое. Кросс-компиляция - это абсолютно то же самое, что и сборка на самой платформе. Не с -march=native ли собираешь?<br> https://opennet.dev/openforum/vsluhforumID3/111424.html#41 Fri, 09 Jun 2017 21:05:48 GMT Нда. Интересно, OEL/sparc все же релизнется или похоронят раньше, чем допилим...<br><br> https://opennet.dev/openforum/vsluhforumID3/111424.html#40 Fri, 09 Jun 2017 10:18:18 GMT &gt; gentoo team может оформить подписку, наверное...<br><br>Нет, мы некоммерческая организация. Кроме того, смысл покупать? Есть Gentoo Social Contract, поэтому если мы купим, то обязаны будет это всем открыть, что сразу приведёт к отзыву подписки.<br><br>&gt; договориться с pax/gr team о поддержке их ядер.<br><br>Пробовали, не вышло.<br><br>&gt; В генту рассылках обсуждается?<br><br>Да, на gentoo-hardened ML достаточно долго обсуждали.<br> https://opennet.dev/openforum/vsluhforumID3/111424.html#39 Thu, 08 Jun 2017 15:55:11 GMT &gt; Да, работает, но 4.8 и 4.9 будет. А дальше всё, приплылми, Pax/GrSecurity <br>&gt; team не будет больше ничего выкладывать.<br>&gt; Теоретически любой обладатель платной подписки может выложить код, GPLv2 же, но PaXTeam <br>&gt; может аннулировать после этого их подиску. Увы, но GPL от подобного <br>&gt; террора не защищает.<br><br> gentoo team может оформить подписку, наверное... договориться с pax/gr team о поддержке их ядер.<br><br>В генту рассылках обсуждается? Я не ходок просто, и видел что в ру-комюнити много генту-разрабов.<br> https://opennet.dev/openforum/vsluhforumID3/111424.html#38 Thu, 08 Jun 2017 15:02:23 GMT Да, работает, но 4.8 и 4.9 будет. А дальше всё, приплылми, Pax/GrSecurity team не будет больше ничего выкладывать.<br><br>Теоретически любой обладатель платной подписки может выложить код, GPLv2 же, но PaXTeam может аннулировать после этого их подиску. Увы, но GPL от подобного террора не защищает.<br> https://opennet.dev/openforum/vsluhforumID3/111424.html#37 Thu, 08 Jun 2017 14:59:09 GMT &gt; гентушники, что там с hardened?<br><br>Народ пока что думает. Скорее всего, ветка 4.9 будет поддерживаться максимально долго. За это время должно подоспеть что-нибудь ещё, например, kpatch таки перенесёт самые важные вещи из PaX в ванильное ядро.<br><br>А так, конечно, выходки PaXTeam сильно ударили по сообществу.<br> https://opennet.dev/openforum/vsluhforumID3/111424.html#36 Thu, 08 Jun 2017 14:56:26 GMT Нет, со временем сборки больших проблем нет. Для желающих arch-тестировать обычно есть удалённо доступное железо.<br> https://opennet.dev/openforum/vsluhforumID3/111424.html#35 Thu, 08 Jun 2017 14:56:04 GMT &gt; Если тулчейн не кривой, то таких проблем быть не должно. А для <br>&gt; воспроизводимости сборки, само собой, кросс-тулчейн должен полностью соответствовать <br>&gt; нативному, до версий всех компонентов.<br><br>Определение "прямоты" тулчейна &#8212; это идентичность поведения? А проверять её без железа как? <br>