Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обновление Debian 11.7 и второй кандидат в релизы инсталлятора Debian 12, opennews (ok), 29-Апр-23, (0) [смотреть все] У меня возникла мысль тупо репозитории sid выставить Оно вроде нестабильным счи, _RORO_ (ok), 20:21 , 29-Апр-23, (1) –7 // Настоящий линуксоиды сидят с сервера, а не с десктопа, Аноним (3), 20:29 , 29-Апр-23, (3) +3 // WSL, НяшМяш (ok), 21:15 , 29-Апр-23, (6) +5 // Вот-вот В платиновые спонсоры записались, чтобы родные драйвера гробить в польз, Аноним (7), 21:18 , 29-Апр-23, (7) сервера с gui , Аноним (7), 21:24 , 29-Апр-23, (9) // а кто тебе запрещает и с gui сидеть и в консоли , Аноним (3), 21:32 , 29-Апр-23, (10) Вот почему то в Debian 10 с драйверами от nVidia GF8600 под X11, что-то _не_граф, Аноним (7), 23:14 , 29-Апр-23, (15) +1 Потому что разрабы нвидии решили, что больше вам нафиг не нужно Они выбрали, и в, Аноним (63), 21:04 , 30-Апр-23, (63) Потому что заняты были не написанием софта для кого-нибудь под Linux, а решением, ЛРРПЛПР (?), 23:33 , 01-Май-23, (102) Гуй основа всего Сейчас как раз рисую гуй для своего апи , Владимир (??), 22:52 , 29-Апр-23, (13) +2 Перестань это делать и займись чем-нибудь полезным , Аноним (27), 10:22 , 30-Апр-23, (27) Скрыто модератором, Аноним (-), 23:08 , 30-Апр-23, (71) Скрыто модератором, антилошадь (?), 03:50 , 30-Апр-23, (21) +1 это клованы какие-то на серверах конечно rhel, а городить на таком десктоп это , лютый ж.... (?), 09:25 , 30-Апр-23, (23) –7 // Лучше с гномом, потому что сеть на этих серверах удобнее настраивать через аппле, Аноним (63), 16:41 , 30-Апр-23, (49) чтотынесешь жпг, лютый ж.... (?), 19:48 , 30-Апр-23, (59) –2 Никогда не пробовали настраивать сеть в rhel , Аноним (63), 20:58 , 30-Апр-23, (61) Ну таки пробовали и что дальше , Хз (?), 15:26 , 01-Май-23, (98) +1 После того как редхат учудил центос стрем - уже нет А платить за вот именно рхе, Аноним (-), 02:01 , 02-Май-23, (112) в SID драйвера для старых видюх Для старых дистров или бэкпортируют или поддерж, Аноним (7), 21:23 , 29-Апр-23, (8) Если не парит что он может развалиться при этом - вариант Будет вам арчедебиан , Аноним (-), 22:45 , 30-Апр-23, (70) Сейчас не будет разницы что testing, что unstable В sid не рекомендуется вносит, Аноним (79), 23:50 , 30-Апр-23, (79) На серверах так же ставлю полет нормальный, scriptkiddis (?), 22:48 , 01-Май-23, (101) Невозможно сделать так, чтобы было меньше критических ошибок при жиреющей кодово, Аноним (3), 20:26 , 29-Апр-23, (2) // Современные методы внедрения бэкдоров позволяют делать их практически незаметным, ИмяХ (?), 20:56 , 29-Апр-23, (4) +1 // можно поутрировать на эту тему все спохватятся, когда утилита grep будет искать , Аноним (3), 21:11 , 29-Апр-23, (5) +3 // Вспоминается поиск в убунте, который как раз без спроса онлайн искал У партнеро, Аноним (128), 05:57 , 05-Май-23, (128) Даже в полностью открытом коде полностью безопасного языка , Аноним (27), 10:23 , 30-Апр-23, (28) Но как же Тысячи глаз, миллионы рук, десятки селезёнок , Аноним (34), 11:39 , 30-Апр-23, (34) +2 // 8230 и лишь одна печень , Хру (?), 15:42 , 30-Апр-23, (47) +2 А лошкам потом скажем, что это не баг, а фича log4j не даст соврать , xPhoenix (ok), 11:10 , 02-Май-23, (116) +1 Прекрасно , Аноним (11), 22:05 , 29-Апр-23, (11) +1 Раньше дебиан был Linux-based OS, теперь я смотрю 12-ый это systemd-based , EuPhobos (ok), 22:35 , 29-Апр-23, (12) –2 // как одно противоречит другому Linux - это ядро, и оно не имеет никакого мнения , Аноним (16), 00:26 , 30-Апр-23, (16) лень проверять, но системГ и в деб10 вроде было и в 11 точно и в чем проблема , лютый ж.... (?), 09:29 , 30-Апр-23, (24) –3 Ставь rsyslog и перенаправляй все логи туда , Аноним (46), 15:25 , 30-Апр-23, (46) опять пересобирать , Аноним (14), 22:55 , 29-Апр-23, (14) // Оно само пересобирается автоматически буквально за минуту , Аноним (25), 09:30 , 30-Апр-23, (25) +2 // Само приплывает только эрьмо, за жемчугом надо нырять , Аноним (27), 10:28 , 30-Апр-23, (30) // В винде - может быть, а в дебиане обновления dkms-модулей автоматизированы , Аноним (63), 16:43 , 30-Апр-23, (50) А вот Федора, Федора , Онан сын Иуды (?), 00:27 , 30-Апр-23, (17) // Скрыто модератором, антилошадь (?), 03:46 , 30-Апр-23, (20) +4 Исправлено 9 ошибок за месяц Всех уволить , Аноним (18), 02:11 , 30-Апр-23, (18) +1 // Ну почему Могли, например, исправить 100, но найти создать при исправлении 91 , Аноним (94), 11:26 , 01-Май-23, (94) Что прожолжают на iso репы не подписывать , Sergey (??), 08:02 , 30-Апр-23, (22) –2 // Чего https www debian org CD verify, Аноним (25), 09:33 , 30-Апр-23, (26) Продолжают в инсталляторе пакеты грузить по HTTP, даже если явно указано грузить, Аноним (31), 11:15 , 30-Апр-23, (31)   // Полное наплевательство на собственную структуру Объясняю верхнему человеку На ди, Sergey (??), 11:33 , 30-Апр-23, (32)   // не сказать, чтоб мне сорвало крышу, но из неё потихоньку вылетают гвоздики , InuYasha (??), 13:04 , 30-Апр-23, (41)   Кто не в теме, просто найдите файл Release gpg на Debian iso, Sergey (??), 13:28 , 30-Апр-23, (42)   А там вроде настраивается - доверять CD или нет Впрочем кому оно сейчас интерес, Аноним (86), 02:58 , 01-Май-23, (86)   Дело в том что из-за этого пакета я не могу свалить локально этот iso, и делать , test (??), 06:41 , 02-Май-23, (114)   Я не очень понимаю какую проблему вы решаете но есть стойкое ощущение что это мо, Аноним (-), 03:45 , 05-Май-23, (123)   Причём тут CD-ROM У меня на компе 2 физических диска, один диск размечен на 2 р, Аноним (53), 17:44 , 30-Апр-23, (53)   Уже говорилось неоднократно никаких плюсов использовать https для установки пак, Аноним (69), 22:34 , 30-Апр-23, (69)   Это исключительно либо глупыми, либо изменниками говорилось, и до сих пор говори, Аноним (77), 23:16 , 30-Апр-23, (77) –1   Вернее не та ссылка, вот вроде-бы та https www opennet ru opennews art shtml n, Аноним (77), 23:17 , 30-Апр-23, (78)   И как это связано с HTTPS В че6м смысл шифрования трафика устанавливаемых пакет, Аноним (69), 00:29 , 01-Май-23, (82)   Зачем нам, верноподданным Его Величества Царя Всея Русского Мира, боятьяся ФСБ, , Аноним (77), 03:10 , 01-Май-23, (87)   Ну в принципе кроме клоунады еще чего-то разумного ожидать не стоило , Аноним (69), 11:42 , 01-Май-23, (95)   Каков запрос - таков и ответ , Аноним (97), 13:38 , 01-Май-23, (97)   Зато у них onion есть Черт его знает кто вы будете по вашей классификации заюза, Аноним (-), 02:49 , 01-Май-23, (83)   Какой onion при сетевой установке, если даже https не ставит , Аноним (90), 09:45 , 01-Май-23, (90)   Типа, вы живете на полюсе, это единственный комп на всей полярной станции, други, Аноним (107), 01:35 , 02-Май-23, (107)   Я не доверяю разработчикам apt, которые срач устроили в кодовой базе из-за своих, Аноним (122), 14:50 , 04-Май-23, (122)   Тогда вы не должны использовать эти инструменты и этот дистр, имхо В конце конц, Аноним (124), 05:40 , 05-Май-23, (124)   Скрыто модератором, Аноним (-), 03:12 , 01-Май-23, (88) +1   Скрыто модератором, Аноним (91), 10:13 , 01-Май-23, (91)   Потому что туда люди кладут свои пкеты без подписи Просто и удобно добавить сво, ЛРРПЛПР (?), 23:37 , 01-Май-23, (103)   Не, дебиан не кошер За последние лет 10 превратился в хранилище сборок для норм, Аноним (35), 11:41 , 30-Апр-23, (35) –8 // Это скорее про Ubuntu Бабла попилено много, а по факту - срез debian unstable с , Аноним (63), 16:46 , 30-Апр-23, (52) // Вообще нет, это про дебиан В убунте вполне открытый бизнес, какие попилы А в Д, Аноним (34), 17:59 , 30-Апр-23, (58) // Потрачены миллионы долларов, а из существенных достижений - только дизайнерские , Аноним (63), 21:01 , 30-Апр-23, (62) Нет Они мерно приближаются к Андроиду - продавать софт из своего магазина на ве, ЛРРПЛПР (?), 23:41 , 01-Май-23, (104) +1 Вот только как им приблизиться к Андроиду по _популярности_ чтобы их продажа оп, Аноним (63), 16:23 , 02-Май-23, (118) А оно точно надо Ну вот нафиг вам дебиан который будет бэкапать пароль от точ, Аноним (128), 05:55 , 05-Май-23, (127) Ваобще-то чистый дебьён изночально непрегодин для использаванея и by design прид, Аноним (74), 23:12 , 30-Апр-23, (74) +3 // Вполне пригоден - однако в нулевом виде менее симпатичный и удобный чем убунта , Аноним (-), 23:16 , 30-Апр-23, (76) // У меня сегодня на чистый диск убунта 23 04 с первой попытки ставиться отказалась, Аноним (89), 04:03 , 01-Май-23, (89) А черт бы его знает, сто лет не ставил убунту вообще и уж тем более инсталлером , Аноним (107), 01:40 , 02-Май-23, (108) Каждый раз при мажорном обновлении эти ваши никсы надо переустанавливать с нуля , Аноним (93), 10:35 , 01-Май-23, (93) Нухз, дебиан у меня на эн машинах пережил три релиза и без этого Может не такой, Аноним (107), 01:42 , 02-Май-23, (109) А вот Ubuntu лучше переустановить , Аноним (63), 00:32 , 03-Май-23, (120) Да на самом деле и оно как правило переживает Хотя их питонапдейтер конечно дик, Аноним (128), 05:51 , 05-Май-23, (125) Воабще-то чистый debian-это чуть ли не единственный коммунити-based дистр линукс, Аноним (81), 23:56 , 30-Апр-23, (81) +2 // Если ты на пенсии, то может и пригоден Но нормальные взрослые деловые люди нико, Аноним (93), 10:32 , 01-Май-23, (92) +1 Как оно там, в нулевых , Аноним (115), 07:17 , 02-Май-23, (115) Вся инженерная группа сидела на рабочих станциях на ём Было норм и годно Ах х, ЛРРПЛПР (?), 23:44 , 01-Май-23, (105) Ничего не изменилось на чистом Дебиане сборок не делают Собирают на Убунте или, Аноним (79), 23:54 , 30-Апр-23, (80) –2 // Вот неправда ваша Если на то пошло, убунта и минт сами сборки дебиана, чисто те, Аноним (-), 02:53 , 01-Май-23, (84) // Вот чистый дебиан за свой 20 летний опыт разъездного админства админства на уд, Аноним (-), 20:03 , 01-Май-23, (100) –2 И что это доказывает Что чайнику который в компах не рубит и потому нуждается в, Аноним (-), 01:59 , 02-Май-23, (111) +2 Нет, ну если заплатить, то почему нет , Аноним (63), 01:11 , 04-Май-23, (121) Потому что в дебиане все то же самое можно получить без канители с кастомными до, Аноним (128), 05:53 , 05-Май-23, (126) А как насчет пруфов Чего там и кто распилил Там было что пилить, кроме пакетов, Аноним (-), 02:54 , 01-Май-23, (85) Жду Debian 12 в качестве кодовой базы Endless OS 6 0, pic (?), 12:01 , 01-Май-23, (96) // Скрыто модератором, Аноним (-), 13:42 , 02-Май-23, (117) Онон еще живое , Аноним (119), 18:28 , 02-Май-23, (119) 1,2,11,12,14,17,18,22,35,96

Сообщения

[Сортировка по времени | RSS]

	31. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Аноним (31), 30-Апр-23, 11:15
	Продолжают в инсталляторе пакеты грузить по HTTP, даже если явно указано грузить по HTTPS. Необучаемые. Или вредители. Что это, глупость или измена?!
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	32. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Sergey (??), 30-Апр-23, 11:33
	Полное наплевательство на собственную структуру. Объясняю верхнему человеку: На дисках iso deb ориентированных пакетах, есть такой файл : /dists/xxx/Release Такой файл есть во всех репах для deb-apt. Там же по политике apt должен быть файл Release.gpg типа подписаный Release. Ну дисках Ubuntu, Astra и т.д. такой файл есть, а вот у Debian такого файла нет. А как же тогда происходит инсталляция с Debian-iso ? Да просто. Они поставили в apt костыль, если файлы с CD-ROM то плевать на подписку пакетов, ставь и все. Вот зачем они так делают ? По моему простое наплевательство.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от InuYasha (??), 30-Апр-23, 13:04
	не сказать, чтоб мне сорвало крышу, но из неё потихоньку вылетают гвоздики...
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Sergey (??), 30-Апр-23, 13:28
	Кто не в теме, просто найдите файл Release.gpg на Debian*.iso
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Аноним (86), 01-Май-23, 02:58
	> Кто не в теме, просто найдите файл Release.gpg на Debian*.iso А там вроде настраивается - доверять CD или нет. Впрочем кому оно сейчас интересно с CD, если это рутовый доступ надо? Вы возьмете DebianZverCD с леваком? Или что за модель угроз? А так я вам и без CD при рутовом доступе пакет положу. Не apt'ом так dpkg -i --force-all. А если он упрямиться удумает то и копированием в системные диры мануально наконец. Вы от рута защищаться удумали? Или чего?
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от test (??), 02-Май-23, 06:41
	>  Или чего? Дело в том что из-за этого пакета я не могу свалить локально этот iso, и делать net установку нацеленую на этот реп (без инета). И чтобы локально работало NET установка мне нужно от-миррорить весь с dist. ВЕСЬ !
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Аноним (-), 05-Май-23, 03:45
	> Дело в том что из-за этого пакета я не могу свалить локально > этот iso, и делать net установку нацеленую на этот реп (без инета). Я не очень понимаю какую проблему вы решаете но есть стойкое ощущение что это можно было сделать менее хреново и криво чем вон то. > И чтобы локально работало NET установка мне нужно от-миррорить весь с dist. > ВЕСЬ ! Можно и не весь если список пакетов известен. Индексы полные, а сами пакеты - которые нужны. Другое дело что это уже продвинутости.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Аноним (53), 30-Апр-23, 17:44
	Причём тут CD-ROM? У меня на компе 2 физических диска, один диск размечен на 2 раздела, первый это lvm2, единственный physical volume на весь диск. Уже поверх pv создана vg, на ней 2 lv, / и /home, другой раздел - в NTFS. Другой диск - в NTFS. Также в компе неисправны USB-порты. Все. Этому компу вообще в мусоре место, core2duo, 2GiB оперативы, 8 лопнувших кондёров на материнке, 512 MiB видеопамяти видеокарта, Vulkan нет, AMD. Подозреваю, что usb не работает именно из-за кондёров. Загрузил я скачанный инсталлятор. Это говно вывалилось в текстовый режим. И работал я в нём. Как позже выяснилось - не положили прошивки для AMD-видеокарты. Учитывая, что невидия тоже требует прошивок - графический режим инсталлятора вообще получается неработоспособным. Но в свои инсталляторы эти жмоты не положили lvm2. И даже ntfs-3g не положили. Таким образом при загрузке образа из под граба их дерьмо стало нерабочим. Поэтому был собран кастомный образ. Поскольку у них вся эта собирающая образы дрянь написана на баше, то всё разваливается, если одна из команд выдала ошибку. В общем с горем пополам был собран образ на основе sid для сетевой установки. Зеркала все были прописаны при сборке образа в https. Далее пришлось ручками монтировать образ диска на разделах. Далее надо было разметить диск. Там LVM2! Этот идиотский инсталлятор увидел lvm2, и сказал, что всё, финиш, таблицу разделов он модифицировать не будет. Пришлось перетереть на первом диске через dd таблицу разделов и заново создать и переразметить. Хорошо, что я бэкап сделал на второй физический диск с ntfs. Далее была произведена с горем пополам установка. В ходе установки это говно предложило настроить зеркало, выдало домен. Недолго думая, я дописал в начало домена https://, и он это схавал. После установки обнаружилось - в /etc/apt все прописанные источники оказались со схемой http. Что это, глупость, или измена, учитывая, какая помойка этот apt, где не раз были уязвимости удаленного выполенения кода путём подкладывания нужного пакета и обмана их "гениального" механизма транспортов и верификации подписей с ехал bash через bash и in-band signalling. Что это, глупость, или измена"
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	69. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Аноним (69), 30-Апр-23, 22:34
	Уже говорилось неоднократно: никаких плюсов использовать https для установки пакетов из доверенного репозитория нет. В вот минусы есть.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	–1 +/–
	Сообщение от Аноним (77), 30-Апр-23, 23:16
	Это исключительно либо глупыми, либо изменниками говорилось, и до сих пор говорится. https://www.opennet.dev/opennews/art.shtml?num=49168
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Аноним (77), 30-Апр-23, 23:17
	Вернее не та ссылка, вот вроде-бы та https://www.opennet.dev/opennews/art.shtml?num=50007
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Аноним (69), 01-Май-23, 00:29
	И как это связано с HTTPS? В че6м смысл шифрования трафика устанавливаемых пакетов? Боитесь что ФСБ что вы в тайне поставили VRMS?
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Аноним (77), 01-Май-23, 03:10
	Зачем нам, верноподданным Его Величества Царя Всея Русского Мира, боятьяся ФСБ, Господин Майор? Опасаться надо исключительно ваших партнёров из Отдела Разведки Уганды.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Аноним (69), 01-Май-23, 11:42
	Ну в принципе кроме клоунады еще чего-то разумного ожидать не стоило.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Аноним (97), 01-Май-23, 13:38
	Каков запрос - таков и ответ.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Аноним (-), 01-Май-23, 02:49
	> Это исключительно либо глупыми, либо изменниками говорилось Зато у них onion есть. Черт его знает кто вы будете по вашей классификации заюзав это, но можете попробовать.
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

	90. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Аноним (90), 01-Май-23, 09:45
	Какой onion при сетевой установке, если даже https не ставит?
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Аноним (107), 02-Май-23, 01:35
	> Какой onion при сетевой установке, если даже https не ставит? Типа, вы живете на полюсе, это единственный комп на всей полярной станции, других нет и не предвидится следующие полгода, пока не прилетит самолет с большой земли? И у вас нет ни смартфона, ни планшета, ни ноута/другого компа/etc, вот только 1 голый комп без нифига? Блин, даже на этот случай есть виртуалки. Так что да, кроме всего прочего у меня например есть и минимальные образа где tor заинтегрен. А, разумеется, скачку тора или вообще чего-то касающегося дебиана пров разумеется никогда не видел и не увидит. А если кто не доверяет подписям майнтайнеров на репе, они вообще дистр использовать не доолжны. Очень странная идея использовать репу которой не доверяешь.
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Аноним (122), 04-Май-23, 14:50
	> А если кто не доверяет подписям майнтайнеров на репе, они вообще дистр использовать не доолжны. Очень странная идея использовать репу которой не доверяешь. Я не доверяю разработчикам apt, которые срач устроили в кодовой базе из-за своих юниксвейных культов карго. И не доверяю разработчикам дебиан, которые вместо использования нормального пакетного менеджера продолжают использовать всякое говно, единственный вариант защиты которого - это защита в глубине, вместо того, чтобы взять пакетные менеджеры получше, а нечистоты вылить в канализацию. Да, TLS от атак со стороны зеркал не защитит. Но хотя-бы от атак со стороны провайдеров (включая магистральных) и middleboxов защититься уже критически необходимо. >Типа, вы живете на полюсе, это единственный комп на всей полярной станции, других нет и не предвидится следующие полгода, пока не прилетит самолет с большой земли? И у вас нет ни смартфона, ни планшета, ни ноута/другого компа/etc, вот только 1 голый комп без нифига? Блин, даже на этот случай есть виртуалки. Виртуалки пригодны для работы только тогда, когда у тебя есть память и для основной ОС, и для виртуальной. Когда у тебя памяти даже для основной ос не хватает, то про виртуалки забудь. А если ты мне предлагаешь заплатить за новое железо, то ты либо за него платишь сам, либо молчишь в тряпочку. Потому что балаболить всякий бред каждый может.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от Аноним (124), 05-Май-23, 05:40
	> Я не доверяю разработчикам apt, которые срач устроили в кодовой базе из-за > своих юниксвейных культов карго. Тогда вы не должны использовать эти инструменты и этот дистр, имхо. В конце концов, репы используют вот такой формат, и возможны всякие разные варианты типа замены атакующим пакета на сервере. Дефолтные урлы вообще на CDN народ заворачивают, то что там валидное имя некоего субдомена мало что говорит о том кто контролирует тот сервер и что на серевре де факто происходит. Т.е. если CDN-ский кэш файло подменит, это ничему не противоречит. Никакой HTTPS от этого не спасет. Финальная ауторити на тему аутентичности пакета - совпадение подписей и совпадение хэшей скачаного. > И не доверяю разработчикам дебиан, которые вместо использования нормального > пакетного менеджера продолжают использовать всякое Тогда вы тем более не должны использовать этот дистр, потому что чисто технически, в момент инстала пакета, могут быть запущены те или иные скрипты. Под рутом. Для обеспечения инстала этого пакета. Да и сам софт эти же фэйсы упаковали. И если вы им не доверяете, очень странная идея отдавать им контроль над системой для инстала софта и вообще софт от них ставить. Они ж его собирали и если вы не доверяете им... тогда зачем вам САБЖ?! > единственный вариант защиты которого - это защита в глубине, Есть битвы которые нельзя выиграть. В частности если вы не доверяете разработчикам, задача не решаема в принципе. Ведь они билдуют вам этот софт, кладут инстал скрипты. Софт может делать не то что вы хотите. Инстал скрипты вообще под рутом пускаются. Если вы не доверяете им - это упс, приехали, ищите другой дистр. Так что сами билдуйте себе софт, имхо. И наверное в другой формат пакетов. Или что вам там удобно. А то что 70К пакетов канительненько самому - вот это уже ваши проблемы. Зато будет уверенность. Впрочем, без проверки сорцов от и до всегда будет шанс что нечто пойдет не так, если уж параноить. > TLS от атак со стороны зеркал не защитит. Но хотя-бы от атак со стороны провайдеров > (включая магистральных) и middleboxов защититься уже критически необходимо. От этого проверки хэшей есть и подписи. А если это не работает - упс. А оснований доверять рандомному серваку зеркала или их CDN сватаемого по дефолту не сильно больше чем провайдеру, имхо. А вы знаете как и кто админит серваки, что там по факту творится и проч? Нет? А цель, вот, довольно заманчивая, оттуда ж толпа народа пакеты тянет. Так что единственный реальный плюс от https который я вижу это скрыть инфо о составе пакетов от прова. Взамен однако много точек отказа по части ауторити и сертификатов. В этом плане tor какой - лучше, end to end шифрование до onion есть, да еще и зеркало не будет знать кто это с него тот набор пакетов утянул (если уж никому не доверяем). > Виртуалки пригодны для работы только тогда, когда у тебя есть память и > для основной ОС, и для виртуальной. В случае САБЖА минимальная система так то может быть весьма легкой. К тому же есть такая штука как KSM. > Когда у тебя памяти даже для основной ос не хватает, то про виртуалки забудь. Учитявая что минимальный дебиан по минимуму пашет (==инсталлит свои пакеты) на виртуалке с 64 метрами опаративы (!!!) без свопа (!!!) - у вас там не память а какой-то склероз. > А если ты мне предлагаешь заплатить за новое железо, то ты либо > за него платишь сам, либо молчишь в тряпочку. Потому что балаболить > всякий бред каждый может. Тю, чудик, я мастер минимализма в дебиане. Поэтому я его запускаю даже на совсем хламе, типа нескольких доставшихся мне нашару ARMv5 с 128-256 мегов оперативы и NAND на 256-512 мегов как системный стораж. А чо, дебиан может быть довольно легкий и компактный. А так еще есть контейнеры и UML если виртуалки не нравятся. При этом опять же можно попробовать собрать систему ... не давая ей реальный доступ в настоящий комп. Если уж мы никому не доверяем и хотим защиту в глубине, самая первая идея это вообще не давать управление вон тому коду на вот этом компе, не так ли? :)
	Ответить | Правка | Наверх | Cообщить модератору

	88. Скрыто модератором	+1 +/–
	Сообщение от Аноним (-), 01-Май-23, 03:12
	> дерьмо стало нерабочим. Поэтому был собран кастомный образ. Поскольку у них > вся эта собирающая образы дрянь написана на баше, то всё разваливается, Вообще если приспичило пособирать образа то есть debootstrap. А можно cdebootstrap. Или кому там что. Их несколько разных. На сях, на баше, на питоне вроде даже что-то. > если одна из команд выдала ошибку. Если команда выдала ошибку - очевидно, там какой-то факап. И чего при этом надо сделать? Нераобочий образ вам сбилдить? Если ну вот реально надо именно это, можно вообще убедить (с)debootstrap пакеты только скачать, а дальше можете их более мануально распаковать в будущий rootfs. Это еще не полноценный инсталл но работать будет а когда заведется, можно уже оттуда dpkg прогнать и инстальнуть все пакеты корректно, а потом и apt'ом донабрать все что угодно уже из системы самой по себе. Так можно взлететь на очень минимальных допущениях (виртуалка, эмбедовка, ... с минимальной системой без хлама). Так даже кросс-образ можно сделать. > В общем с горем пополам был собран образ на основе sid для > сетевой установки. Зеркала все были прописаны при сборке образа в https. Да кто сейчас системы так ставит? :) Собирается образ с тем что надо, а дальше грузится ливфлеха (с более-менее тем же дистро) или что там (livecd? sd карта?) и вкатывает тот образ, на чем инсталл и завершен. В цать раз быстрее и вообще никакие пакеты фетчить и инсталить не надо, они уже в образе, установлены. Потому и быстрее в 100500 раз. И делается это... ну если вы образ смогли забахать то и прототип образа будущей системы так же можно. Хинт: можно сделать минимаьльную основу и оно после раскатывания на диск будет "что-то типа нетинсталла" - apt'ом докачать нужное, все такое. Да хоть с локального зеркала, если уж нетинсталл практиковать, это сильно быстрее будет. > После установки обнаружилось - в /etc/apt все прописанные источники оказались со схемой > http. Что это, глупость, или измена, учитывая, какая помойка этот apt, Обычно оно ставится с http - и https дает относительно мало пользы. Атакующие все равно увидят что вы дебиан используете т.к. на их сервере что-то качаете. Единственное что список пакетов менее очевиден, конечно. Если хочется вот именно анонимуса изобразить, там onion есть :) > где не раз были уязвимости удаленного выполенения кода путём подкладывания нужного > пакета и обмана их "гениального" механизма транспортов и верификации подписей Можно подумать в случае HTTPS не было случаев взлома протокола. Или в либах типа openssl не чинили десятки вулнов. > с ехал bash через bash и in-band signalling. Что это, глупость, или измена" Ахренли, покажите как надо было. Посмотрим что за штука получится у вас.
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	91. Скрыто модератором	+/–
	Сообщение от Аноним (91), 01-Май-23, 10:13
	>Вообще если приспичило пособирать образа то есть debootstrap. Ну, собственно, инструменты дебиана для этого и основаны на debootstrap. Но там ещё дофига надо сделать, чтобы получился образ диска. >Если команда выдала ошибку - очевидно, там какой-то факап. И чего при этом надо сделать? Нераобочий образ вам сбилдить? Заморозить состояние, позволить пользователю исправить ошибку в конфигурации, начать с зафейленного этапа. Там есть механизмы для такого. Только не работает всё это нихрена. > Если ну вот реально надо именно это, можно вообще убедить (с)debootstrap пакеты только скачать, а дальше можете их более мануально распаковать в будущий rootfs. Мне ещё диск переразбить надо было. >Да кто сейчас системы так ставит? :) Собирается образ с тем что надо А разве я не это описал? Собирается образ с чем надо для загрузки, а дальше по сети ставится. , а дальше грузится ливфлеха (с более-менее тем же дистро) или что там (livecd? sd карта?) и вкатывает тот образ, на чем инсталл и завершен. У них инсталлятор - глючное недоделанное говно. А брать убунтовый они не хотят. >В цать раз быстрее и вообще никакие пакеты фетчить и инсталить не надо, они уже в образе, установлены. Потому и быстрее в 100500 раз. Да они цать раз качаться и не должны, что есть в образе ("базовая система") - ставится из образа. >Обычно оно ставится с http - и https дает относительно мало пользы. Атакующие все равно увидят что вы дебиан используете т.к. на их сервере что-то качаете. Атакующие с большой вероятностью сидят не на зеркале (ибо если считать, что владельцы того зеркала скомпрометированы, то им ничего не мешает прямо в исходники вредоносы засунуть, и мейнтейнеры послушно соберут вместе со всеми вредоносами), а между зеркалом и моим компом. >Можно подумать в случае HTTPS не было случаев взлома протокола. Или в либах типа openssl не чинили десятки вулнов. TLS мы каждый день используем постоянно, если взломали TLS - то нас и так взломают. А если мы засунем http для APT внутрь TLS, то как минимум атаковать сам apt те, кто сидят посередине, не смогут. >Ахренли, покажите как надо было. shared lib с callbackами. А не карго культ с процессами, связанными через stdin и stdout. Или, если прям позарез хочется несколько процессов с изоляцией, то хотя-бы развести управляющие сигналы и содержимое в различные потоки ввода-вывода.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Обновление Debian 11.7 и второй кандидат в релизы инсталлято..."	+/–
	Сообщение от ЛРРПЛПР (?), 01-Май-23, 23:37
	> А как же тогда происходит инсталляция с Debian-iso ? Да просто. Они поставили в apt костыль, > если файлы с CD-ROM то плевать на подписку пакетов, ставь и все. Потому что туда люди кладут свои пкеты без подписи. Просто и удобно добавить своё собственное. Без танцев и приседаний с инфраструктурой ключей. Keep it simple.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема