<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Во FreeBSD 13 чуть не оказалась халтурная реализация WireGuard с нарушением лицензии и уязвимостями</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/123717.html</link>
    <description>Из кодовой базы, на основе которой формировался релиз FreeBSD 13, был со скандалом удалён код с реализацией протокола VPN WireGuard, разработанной по заказу компании  Netgate без консультаций с разработчиками оригинального WireGuard,  и уже включённой в стабильные выпуски дистрибутива pfSense. После проверки кода Джейсоном Доненфилдом (Jason A. Donenfeld), автором оригинального WireGuard, выяснилось, что предложенная для FreeBSD реализация WireGuard представляла собой образец низкосортного кода, изобилующего переполнениями буфера и нарушающего лицензию GPL...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54843&lt;br&gt;</description>

<item>
    <title>Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua... (kilitary)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/123717.html#487</link>
    <pubDate>Sat, 19 Feb 2022 19:24:38 GMT</pubDate>
    <description>&amp;gt; Весело у вас там &lt;br&gt;&lt;br&gt;дяя&lt;br&gt;</description>
</item>

<item>
    <title>Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua... (Аноним)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/123717.html#486</link>
    <pubDate>Wed, 15 Sep 2021 11:53:25 GMT</pubDate>
    <description>Кроме фряхи есть и другие бсд&lt;br&gt;</description>
</item>

<item>
    <title>Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua... (Аноним)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/123717.html#485</link>
    <pubDate>Mon, 10 May 2021 01:19:36 GMT</pubDate>
    <description>Извиняюсь за запоздавший ответ, но ты удивлялся что я еще на опеннете, это side effect...&lt;br&gt;&lt;br&gt;&amp;gt; fsck / e4defrag не помогает?&lt;br&gt;&lt;br&gt;IIRC нет. На это пох плевался, он знал что говорит. Оно так и не умеет деаллокацию дир. Миднайт размер дир показывать умеет. Посмотри на пустой (4096 байтов вроде), создай 100К файлов (дира будет несколько мегов), сотри. Ага, все-равно мегазы? Только стереть и пересоздать. Дефраг точно не лечит.&lt;br&gt;&lt;br&gt;&amp;gt;&amp;gt; 6. 1 бэд под libc6 - и у меня вместо системы офигенный кирпич.&lt;br&gt;&amp;gt; А про btrfs этого сказать нельзя?&lt;br&gt;&lt;br&gt;В режиме DUP (2 копии на 1 девайс) только скажет Csum error at xxxx, corrected. Теорвер резко вертается в мою сторону. Если раньше я проигрываю с 1 бэда, теперь чтобы надо чтобы 2 физических бэда попали в 1 логический адрес. Крайне маловероятно если бэды изредка. Такой теорвер мне больше нравится. Это лучше RAID1 - оно не только mismatch ловит, но и по чексумам понимает какая из копий верная. И все это делается по сути 1 командой, без плясок с бубном и какой либо когфигурации. Оно автомат</description>
</item>

<item>
    <title>oom killer (Arioch)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/123717.html#484</link>
    <pubDate>Sat, 17 Apr 2021 14:55:41 GMT</pubDate>
    <description>Ну то есть, ядро пыталось отстрелить оборзевшие аппликухи, монопольно занявшие нужный ядру ресурс&lt;br&gt;&lt;br&gt;всё правильно же делал!&lt;br&gt;</description>
</item>

<item>
    <title>Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua... (andy)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/123717.html#483</link>
    <pubDate>Thu, 15 Apr 2021 05:44:27 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Пох, подскажи пожалуйста что не так с: &lt;br&gt;&amp;gt; Давай я вместо него, как практикующий не из винды? :) &lt;br&gt;&amp;gt;&amp;gt; 1. ext4 &lt;br&gt;&amp;gt; 1. Попробуй сложить 100K файлов в диру. А теперь сотрем их. Э, &lt;br&gt;&amp;gt; что такое? Дира по прежнему места жрет как будто  100К &lt;br&gt;&amp;gt; файлов? Де-аллокация этого добра не предусмотрена. Это конечно не обязано стать &lt;br&gt;&amp;gt; проблемой в реалистичных сценариях. Но иногда может. &lt;br&gt;&lt;br&gt;fsck / e4defrag не помогает? &lt;br&gt;&lt;br&gt;&amp;gt; 6. 1 бэд под libc6 - и у меня вместо системы офигенный &lt;br&gt;&amp;gt; кирпич.&lt;br&gt;&lt;br&gt;А про btrfs этого сказать нельзя?&lt;br&gt;&lt;br&gt;&amp;gt; И да, кого из перечисленных можно произвольно убавить в размере например? Ну &lt;br&gt;&lt;br&gt;только ext, xfs в принципе не уменьшается.&lt;br&gt;&lt;br&gt;&amp;gt; мало ли, делал я себе рутфс с запасом, понял что столько &lt;br&gt;&amp;gt; не надо, хватит и трети того что было. Но, кажется, ни &lt;br&gt;&amp;gt; тот ни другой не могут так сразу удвинуть данные в первую &lt;br&gt;&amp;gt; треть и срубить хвост. &lt;br&gt;&lt;br&gt;В ext придется раздел размонтировать, изменить размер раздела, затем запустить&lt;br&gt;ext2resize.&lt;br&gt;&lt;br&gt;&amp;gt; В btrfs всегда пожалста, backrefs специально для &lt;br&gt;&amp;gt; этого придум</description>
</item>

<item>
    <title>Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua... (Аноним)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/123717.html#482</link>
    <pubDate>Mon, 12 Apr 2021 19:42:49 GMT</pubDate>
    <description>&amp;gt; в том числе этот Мэси. А чинить некому уже, все кто &lt;br&gt;&amp;gt; могли и хотели, заманались ждать по пол-года его ревью тривиальных патчей. &lt;br&gt;&lt;br&gt;Прости, он был очень занят пилением балок и отсидкой за это, да еще имя надо было сменить, а то прошлое стало с Бонни и Клайдом ассоциироваться почему-то.&lt;br&gt;</description>
</item>

<item>
    <title>Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua... (Аноним)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/123717.html#481</link>
    <pubDate>Mon, 12 Apr 2021 19:39:15 GMT</pubDate>
    <description>&amp;gt; Пох, подскажи пожалуйста что не так с: &lt;br&gt;&lt;br&gt;Давай я вместо него, как практикующий не из винды? :)&lt;br&gt;&lt;br&gt;&amp;gt; 1. ext4 &lt;br&gt;&lt;br&gt;1. Попробуй сложить 100K файлов в диру. А теперь сотрем их. Э, что такое? Дира по прежнему места жрет как будто  100К файлов? Де-аллокация этого добра не предусмотрена. Это конечно не обязано стать проблемой в реалистичных сценариях. Но иногда может. В btrfs этот эффект не замечен вроде бы.&lt;br&gt;2. Полное журналирование работает крайне неторопливо...&lt;br&gt;3. Без полного журналирования никто не гарантирует консистентность внутренностей файлов.&lt;br&gt;4. Чексум данных нет.&lt;br&gt;5. Реасайз и райды - боль чуть пониже хвоста.&lt;br&gt;6. 1 бэд под libc6 - и у меня вместо системы офигенный кирпич.&lt;br&gt;&lt;br&gt;&amp;gt; 2. xfs?&lt;br&gt;&lt;br&gt;1. Дикий слоупок по части метаданных. Это, походу, не лечится. На больших иерархиях или с кучей фрагментов ведет себя тормозно.&lt;br&gt;2. Оно в полный журнал вообще научилось? Или хрен с ними, с данными?&lt;br&gt;3. Да, оно вроде уже не протирает файлы нулями, только align&apos;ит ими с точностью до блока. Проблема в том что это более не о</description>
</item>

<item>
    <title>Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua... (Аноним)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/123717.html#480</link>
    <pubDate>Mon, 12 Apr 2021 19:11:01 GMT</pubDate>
    <description>&amp;gt; это потому что твоей квалификации просто не хватает, чтобы разглядеть что место &lt;br&gt;&amp;gt; ни разу не ровное, а сплошное минное поле.&lt;br&gt;&lt;br&gt;Это потому, что я умею миноискателем пользоваться, вместо демонстрации работы мин на своей тушке. Что там про квалификацию было? Мины есть в любой системе такого размера и сложности, а на фичесет MSDOS 3.0 многие кастомеры нынче уже не согласны.&lt;br&gt;&lt;br&gt;&amp;gt; &quot;примерно&quot; лично меня не устраивает прежде всего - для себя, любимого.&lt;br&gt;&lt;br&gt;Энтерпрайзными понтами не обвешаны? Для себя любимого - подобное добро или стоит запредельно, или является ископаемым крапом, на выбор. Не слишком эпичный выбор.&lt;br&gt;&lt;br&gt;&amp;gt; А во вторую очередь - в окружающей меня среде, где меня не &lt;br&gt;&amp;gt; устраивает лечение проблем перезагрузкой и быстроподнятием, я не хочу этим заниматься. &lt;br&gt;&lt;br&gt;Для начала - вот у лично меня например... &lt;br&gt;- Перезагрузка делается вачдогами и мониторами. В моих инсталляциях некому ресет жать и питание дергать чаще всего. Пингвин сам по себе - к автоматике не враждебен.&lt;br&gt;- Если это все же понадобилось, все дет</description>
</item>

<item>
    <title>Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua... (OpenEcho)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/123717.html#479</link>
    <pubDate>Fri, 09 Apr 2021 10:39:17 GMT</pubDate>
    <description>&amp;gt; А каких именно фич там не хватает? &lt;br&gt;&lt;br&gt;Поставте мульти-WAN с failover и внешим мониторингом, - буксует на переключении между каналами.&lt;br&gt;Попробуйте добавить через UI экстра команды в загрузку, и вам прийдется изучать /usr/local/etc/rc.syshook.d/* вместо простого интерфейса в pfSense&lt;br&gt;Много еще чего по мелочам, начало хорошее, но пока не продакшн готово&lt;br&gt;&lt;br&gt;&amp;gt; Вроде только всяких сервисов, которые только по подписке работают?&lt;br&gt;&lt;br&gt;Серьзно? И какие у них сервисы платные за исключением тех.поддержки ???&lt;br&gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
