https://m.opennet.dev/openforum/vsluhforumID3/118369.html Разработчики проекта Grsecurity поделились поучительной историей, демонстрирующей как необдуманное устранение предупреждений компилятора может привести к появлению уязвимостей в коде. В конце мая для ядра Linux было предложено исправление нового вектора эксплуатации уязвимости Spectre через системный вызов ptrace...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=51419<br> https://m.opennet.dev/openforum/vsluhforumID3/118369.html#190 Sat, 07 Sep 2019 08:16:00 GMT Вот именно Акелла-то как раз и не промахнулся, промахнулся его первый зам.<br>Что в свою очередь может быть трактовано как "Акелла промахнулся выбирав себе такого первого зама", но только если считать что качество кода это главное и единственное качество, требуемого от первого зама Акеллы. Что неверно.<br> https://m.opennet.dev/openforum/vsluhforumID3/118369.html#189 Sat, 07 Sep 2019 07:59:00 GMT Это если предполагать что security это важно, нужно и must have. Если же таких предположений не делать, то отличный Linux, все довольны.<br> https://m.opennet.dev/openforum/vsluhforumID3/118369.html#188 Thu, 05 Sep 2019 17:11:20 GMT А нет, ещё не все.<br>Нужно ещё напечатать какие-нибудь (любые) слова.<br> https://m.opennet.dev/openforum/vsluhforumID3/118369.html#187 Thu, 05 Sep 2019 17:10:06 GMT Там предварительное шаманство нужно сделать перед нажатием.<br>То ли линукс установить, то ли консоль запустить, то ли емакс (что бы это слово ни значило).<br> https://m.opennet.dev/openforum/vsluhforumID3/118369.html#186 Thu, 05 Sep 2019 14:50:01 GMT "Отвлекать", "тратя время", норм у вас терминология. С секундомером по жизни идете?<br> https://m.opennet.dev/openforum/vsluhforumID3/118369.html#185 Thu, 05 Sep 2019 14:38:12 GMT &gt;&gt; А чужое время даром тратить - эт пожалуйста.<br>&gt; Ай, как обидно-то. А на опеннете сидеть - на это времени не <br><br>"компилируется". А лог так читать - не получится.<br><br>Да и я не разработчик фри, мне все равно пришлось бы настоящих отвлекать - не факт, что не на фигню какую, показавшуюся мне подозрительной - по ошибке.<br><br>А аффтары пвса могли и потратить лишние пол-часа, они-то к своим логам привычные, полагаю, фальс-алармы вычищать не особо на это тратя время. Но им было не надо и неинтересно.<br><br> https://m.opennet.dev/openforum/vsluhforumID3/118369.html#184 Thu, 05 Sep 2019 14:35:25 GMT ну мне лень было искать рельсу и звонить в нее, при том что и рельса непойми в каком лесу закопана и есть ли вообще.<br><br>И потом еще приставать к занятым людям, чтобы мне разжевали - точно тут баг, или так.<br>(потому что в ядре полно мест, где с кондачка не разберешься, нужно искать кого-то, кто в теме)<br><br>то есть мы из той истории поняли, что чудо-софтину можно, кое-как, приспособить для анализа в freebsd, в чем, вероятно ,и был поинт. Пользы же окружающим от наспех сляпанного ради рекламы лога - никакой, чужого времени суммарно потрачено больше чем потратили авторы на запуск.<br><br>Потом они удивляются, "чогось нас никто не любит!?"<br><br> https://m.opennet.dev/openforum/vsluhforumID3/118369.html#183 Thu, 05 Sep 2019 14:31:16 GMT &gt; А чужое время даром тратить - эт пожалуйста.<br><br>Ай, как обидно-то. А на опеннете сидеть - на это времени не жалко?<br><br>&gt; P.S. если ты у них на зарплате и тебе платят не за число постов - рекомендую на этом остановиться, потому что этим продолжается антипиар.<br><br>Где ж вы такие параноики беретесь. Пришел тут, видите ли, сотрудник пвс из отдела маркетинга, время отнимает у бедняг. Расслабьте булки, я не из пвс, а значит могу ваше время немного поотнимать, не вызвав обиду.<br> https://m.opennet.dev/openforum/vsluhforumID3/118369.html#182 Thu, 05 Sep 2019 14:26:52 GMT &gt; еще раз, разжевываю: бешплатный анализ достался людям, которым нафиг был не нужен<br><br>Нет, это я тебе еще раз разжую: в приличном обществе отвечают на такое "спасибо, конечно, но нам это без надобности". В крaсноглазом обществе отвечают: "засуньте себе этот отчет куда-нибудь - зря только время потратили на его чтение".<br><br>&gt; Тем кто мог бы в нем покопаться - не достался. А то ж вдруг чо.<br><br>Взял бы и попросил, чо. Нет, будем впадать в теории заговора.<br>