<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Инцидент с подменой коммитов в ветке ядра Linux от Кеса Кука</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/136998.html</link>
    <description>Линус Торвальдс потребовал от администратора kernel.org немедленно заблокировать учётную запись  Кеса Кука,  бывшего главного сисадмина kernel.org и лидера Ubuntu Security Team, сопровождающего в ядре 14 подсистем, связанных с безопасностью. Константин Рябцев, отвечающий на работу инфраструктуры kernel.org  выполнил блокировку. Поводом для блокировки послужил pull-запрос на включение в ветку ядра 6.16 изменений, ссылающийся на git-репозиторий, в котором была изменена информация об авторстве некоторых коммитов...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=63336&lt;br&gt;</description>

<item>
    <title>Инцидент с подменой коммитов в ветке ядра Linux от Кеса Кука (ыываываываы)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/136998.html#311</link>
    <pubDate>Sun, 15 Jun 2025 11:39:56 GMT</pubDate>
    <description>&amp;gt; Одного rsync-a - не достаточно ...&lt;br&gt;&amp;gt; Ибо он с задором и этузазизЪмом скопирует тебе мусор со сбойнувшего ssd &lt;br&gt;&amp;gt; в твой супербэкап ;))) &lt;br&gt;&lt;br&gt;только в последний снэпшот. для этого целая вторая строчка на сервере бэкапов нужна. непосильно-ссссс&lt;br&gt;</description>
</item>

<item>
    <title>Инцидент с подменой коммитов в ветке ядра Linux от Кеса Кука (aname)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/136998.html#310</link>
    <pubDate>Sun, 08 Jun 2025 13:20:31 GMT</pubDate>
    <description>Майкрософт же, очевидно. Дело раскрыто.&lt;br&gt;</description>
</item>

<item>
    <title>Инцидент с подменой коммитов в ветке ядра Linux от Кеса Кука (Аноним)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/136998.html#309</link>
    <pubDate>Fri, 06 Jun 2025 10:19:12 GMT</pubDate>
    <description>&amp;gt;обратить Берию в Берингов пролив&lt;br&gt;&lt;br&gt;В бериллий.&lt;br&gt;</description>
</item>

<item>
    <title>Инцидент с подменой коммитов в ветке ядра Linux от Кеса Кука (Аноним)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/136998.html#308</link>
    <pubDate>Wed, 04 Jun 2025 14:44:42 GMT</pubDate>
    <description>&amp;gt; b4 так-то довольно популярный у мейнтейнеров (как минимум), потому что руками теги &lt;br&gt;&amp;gt; расставлять это, прости господи, такая бессмысленная трата времени, &lt;br&gt;&lt;br&gt;Да уж, какой-нибудь &quot;секурити тимщик&quot; из убунты поставить тэг руками врядли сможет. Капец же времени надо. Вот только если кто настолько пузыри пускает и проносит ложку мимо рта - я не уверен что такое СУЩЕСТВО должно занимать пост в какой-то там секурити-тиме. Потому что если &quot;секурити тимщик&quot; выгружает апстриму левый треш - он по сути выставил сам себя профнепиргодным.&lt;br&gt;&lt;br&gt;&amp;gt; что я даже не знаю. Но да, конкретно git тут вообще никаким образом не &lt;br&gt;&amp;gt; при делах. Ему сказали перепиши -- он переписал.&lt;br&gt;&lt;br&gt;Я тоже не понимаю. С таким же успехом можно устроить заезд на табуретке по перилам и потом расшибшись вопить что табуретки - отстой. Хотя никто и не обещал что это отлично работает. Но чисто технически такой маневр выполнить возможно, конечно.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Инцидент с подменой коммитов в ветке ядра Linux от Кеса Кука (Аноним)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/136998.html#307</link>
    <pubDate>Wed, 04 Jun 2025 14:38:25 GMT</pubDate>
    <description>&amp;gt; повторяем для бестолковых - это враппер. Ничего что не умеет гит, она не делает.&lt;br&gt;&lt;br&gt;Повторяем для бестолковых: оно таки весьма кривой и хитрож&#064;пый врапер, делающий левак по дефолту, пусть и с варнингом. А то что ты можешь эвон какой заподвыподверт отколоть, словить растяжение мышц, разбить бабушкину вазу, залить пол водой и проч - так это все-же ты - д&#064;лб&#064;оп, а не табуретки плохие. Нормальные люди на них сидят, а не пытаются по перилам ездить, бдж. То что при сильном желании можно и это попытаться - да, и чего? :)&lt;br&gt;&lt;br&gt;&amp;gt;&amp;gt; Самое оно для безопасничка убунты, подхайлайтил свой уровень &lt;br&gt;&amp;gt; но у него есть право на пул из его ветки, &lt;br&gt;&lt;br&gt;Это не дает ему прав наваливать апстриму какой-то совершенно левый трешак сгенеренный посторонним тулом абы как. И вот именно механика гита в паре с Тровальдсом левак как раз и отловила. Но плохой почему-то гит а не левая тулса и странные загоны вон тех господ.&lt;br&gt;</description>
</item>

<item>
    <title>Инцидент с подменой коммитов в ветке ядра Linux от Кеса Кука (Ананимус)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/136998.html#306</link>
    <pubDate>Wed, 04 Jun 2025 14:36:20 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt; это модная-современная-тяпляпдрайвен разработка, да &lt;br&gt;&amp;gt;&amp;gt; До изобретения DVCS это называлось &apos;backup1.tgz&apos;, &apos;backup2.tgz&apos;. Суть та же.&lt;br&gt;&amp;gt; только что другие анонимы верещали что чувак не умеет в бэкапы.&lt;br&gt;&amp;gt; Теперь оказывается бэкап нинуна, нинуна, у нас dvcs.&lt;br&gt;&amp;gt; (жаль что она вот нифига не бэкап) &lt;br&gt;&lt;br&gt;Почему не бекап?&lt;br&gt;&lt;br&gt;когда уже сломал: git reflog&lt;br&gt;когда ещё готовишься: git switch -c branch-backup&lt;br&gt;&lt;br&gt;По-моему, ты просто не осилил и теперь страдаешь.&lt;br&gt;&lt;br&gt;&amp;gt;&amp;gt;&amp;gt; и зачем ты так работаешь?&lt;br&gt;&amp;gt;&amp;gt;&amp;gt; Может проще не комитить всякую чушь?&lt;br&gt;&amp;gt;&amp;gt; Помимо того что не пользоваться одной из самых удобных функций DVCS (сохранение &lt;br&gt;&amp;gt;&amp;gt; промежуточного состояния) -- странно, что ты предлагаешь делать с комментариями &lt;br&gt;&amp;gt; Если мне НУЖНО промежуточное состояние - я могу его описать несколько иначе &lt;br&gt;&amp;gt; чем &quot;WIP lol&quot; &lt;br&gt;&lt;br&gt;А что поменяется? Это все равно коммит будет.&lt;br&gt;&lt;br&gt;&amp;gt;&amp;gt; Писать отдельными коммитами &quot;Fixed reviewer comments&quot;? Это напрочь ломает читаемость.&lt;br&gt;&amp;gt; А если этим фиксом все же что-то сломали?&lt;br&gt;&lt;br&gt;А если в коммите изначально баг был, но</description>
</item>

<item>
    <title>Инцидент с подменой коммитов в ветке ядра Linux от Кеса Кука (пох.)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/136998.html#305</link>
    <pubDate>Wed, 04 Jun 2025 14:22:50 GMT</pubDate>
    <description>&amp;gt;&amp;gt; это модная-современная-тяпляпдрайвен разработка, да &lt;br&gt;&amp;gt; До изобретения DVCS это называлось &apos;backup1.tgz&apos;, &apos;backup2.tgz&apos;. Суть та же.&lt;br&gt;&lt;br&gt;только что другие анонимы верещали что чувак не умеет в бэкапы.&lt;br&gt;&lt;br&gt;Теперь оказывается бэкап нинуна, нинуна, у нас dvcs.&lt;br&gt;(жаль что она вот нифига не бэкап)&lt;br&gt;&lt;br&gt;&amp;gt;&amp;gt; и зачем ты так работаешь?&lt;br&gt;&amp;gt;&amp;gt; Может проще не комитить всякую чушь?&lt;br&gt;&amp;gt; Помимо того что не пользоваться одной из самых удобных функций DVCS (сохранение &lt;br&gt;&amp;gt; промежуточного состояния) -- странно, что ты предлагаешь делать с комментариями &lt;br&gt;&lt;br&gt;Если мне НУЖНО промежуточное состояние - я могу его описать несколько иначе чем &quot;WIP lol&quot;&lt;br&gt;&lt;br&gt;&amp;gt; Писать отдельными коммитами &quot;Fixed reviewer comments&quot;? Это напрочь ломает читаемость. &lt;br&gt;&lt;br&gt;А если этим фиксом все же что-то сломали? &lt;br&gt;&lt;br&gt;&amp;gt; Потому что ты не осилил rebase.&lt;br&gt;&lt;br&gt;Повторяю - rebase никак не может разобрать твою ветку на &quot;вот модификация (общих) заголовков, вот - (чужой) библиотеки, а вот - непосредственно мой код&quot; - т.е. вид нужный для review - что ты понакодил, а что мог сломать д</description>
</item>

<item>
    <title>Инцидент с подменой коммитов в ветке ядра Linux от Кеса Кука (Ананимус)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/136998.html#304</link>
    <pubDate>Wed, 04 Jun 2025 14:12:13 GMT</pubDate>
    <description>&amp;gt; повторяем для бестолковых - это враппер. Ничего что не умеет гит, она &lt;br&gt;&amp;gt; не делает.&lt;br&gt;&lt;br&gt;Так этого никто и не отрицает. Отрицают что проблема в Git -- потому что враппер сказал сделай rebase от X до Y, хотя это было неправильно. Если бы снизу был HG -- было бы то же самое, потому что это логическая проблема во враппере.&lt;br&gt;</description>
</item>

<item>
    <title>Инцидент с подменой коммитов в ветке ядра Linux от Кеса Кука (пох.)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/136998.html#303</link>
    <pubDate>Wed, 04 Jun 2025 14:09:44 GMT</pubDate>
    <description>повторяем для бестолковых - это враппер. Ничего что не умеет гит, она не делает.&lt;br&gt;&lt;br&gt;&amp;gt; Самое оно для безопасничка убунты, подхайлайтил свой уровень&lt;br&gt;&lt;br&gt;но у него есть право на пул из его ветки, а значит и очень немало кода в ядре. Это вот - уровень. А у тебя - нихрена, вот и бесишься. &lt;br&gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
