https://opennet.ru/openforum/vsluhforumID3/128303.html Разработчики проекта Fedora наметили план отключения поддержки цифровых подписей на основе алгоритма SHA-1 в Fedora Linux 39. Отключение предполагает прекращение доверия к подписям, в которых используются хэши SHA-1 (в качестве минимально поддерживаемого в цифровых подписях будет заявлен SHA-224), но сохранение поддержки HMAC с SHA-1 и предоставлении возможности включить LEGACY-профиль с SHA-1. После применения изменений библиотека OpenSSL по умолчанию начнёт блокировать генерацию и проверку подписей с SHA-1...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57697<br> https://opennet.ru/openforum/vsluhforumID3/128303.html#66 Sat, 03 Sep 2022 20:56:48 GMT Белки-истерички, бегущие из-за сугубо технической и никак не влияющей на бизнес-процесс мелочи не нужны а любом бизнесе. А на рейтинг дистровотча так-то пофиг.<br> https://opennet.ru/openforum/vsluhforumID3/128303.html#65 Fri, 02 Sep 2022 16:51:26 GMT Deprecated, заменить на systemd-info-collect и связать по ДИБАСУ с systemd-machined.<br> https://opennet.ru/openforum/vsluhforumID3/128303.html#64 Wed, 31 Aug 2022 12:59:40 GMT протокол wayland не раздутый, в отличие от системы инициализации systemd<br> https://opennet.ru/openforum/vsluhforumID3/128303.html#63 Wed, 31 Aug 2022 12:43:17 GMT &gt;&gt;&gt; Плохая парадигма для дистрибов особенно. Если есть в системе libnss, то собирать <br>&gt;&gt;&gt; надо с ним, а не тащить ещё одну копию с собой <br>&gt;&gt;&gt; в /usr/lib/firefox.<br>&gt;&gt; Не пойдет <br>&gt; Т.е. 10 лет назад отвязать libxul и libnss выходило, а сейчас не <br>&gt; выходит? Если API, так сильно меняется, то зачем его вообще другой <br>&gt; софт использует? Вот незадача. Нет, ответ я на этот вопрос знаю, <br>&gt; хочу, чтобы и ты догадался.<br><br>Может быть вам напомнить еще как они одно время Xulrunner продвигали и даже планировали реализовать ФФ как надстройку поверху XulRunner? Оказалось, что нет, для эффективной работы так сделать не получается, не могут они без мешанины велосипедов.<br>NSS отдельный случай, у него есть API и который позволяет использовать в стороннем софте, но ФФ использует в общем-то "свежайший свежак". <br> https://opennet.ru/openforum/vsluhforumID3/128303.html#62 Wed, 31 Aug 2022 06:28:22 GMT Сейчас деприкейтят старое, а потом будут вводить своё новое от EEEшенное.<br> https://opennet.ru/openforum/vsluhforumID3/128303.html#58 Wed, 31 Aug 2022 03:28:01 GMT &gt;&gt; Плохая парадигма для дистрибов особенно. Если есть в системе libnss, то собирать <br>&gt;&gt; надо с ним, а не тащить ещё одну копию с собой <br>&gt;&gt; в /usr/lib/firefox.<br>&gt; Не пойдет<br><br>Т.е. 10 лет назад отвязать libxul и libnss выходило, а сейчас не выходит? Если API, так сильно меняется, то зачем его вообще другой софт использует? Вот незадача. Нет, ответ я на этот вопрос знаю, хочу, чтобы и ты догадался.<br><br> https://opennet.ru/openforum/vsluhforumID3/128303.html#57 Wed, 31 Aug 2022 02:54:51 GMT &gt;Всегда можно поставить конкретную версию библиотеки<br><br>Мужики и не знали.<br> https://opennet.ru/openforum/vsluhforumID3/128303.html#56 Tue, 30 Aug 2022 23:39:55 GMT Всегда можно поставить конкретную версию библиотеки, проблемы с сомнительной лицензией решаются тем, что ПО от него зависящее нужно ставить из левого репозитария. Просто философия Java-программистов лезет повсюду из за корпораций руководящих СПО. Отсюда и идея "всё своё ношу с собой".<br> https://opennet.ru/openforum/vsluhforumID3/128303.html#55 Tue, 30 Aug 2022 21:42:46 GMT В мире линух уже не слова "если" после впихивания системды. Тогда тоже думали: "а если..."<br>