The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Проект Guix переходит на Git-хостинг Codeberg"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Проект Guix переходит на Git-хостинг Codeberg"  +/
Сообщение от opennews (??), 12-Май-25, 21:09 
Проект Guix, развивающий одноимённый пакетный менеджер и дистрибутив  GNU/Linux на его основе, объявил о переносе Git-репозиториев с GNU Savannah на Git-хостинг Codeberg, использующий платформу совместной разработки Forgejo (форк Gitea). На Codeberg также будут переведены системы рецензирования патчей и отслеживания сообщений об ошибках, которые до сих пор основывались на отправке email...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63225

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 12-Май-25, 21:09   +10 +/
> излишне усложнена, требует высокого порога вхождения, ненаглядна, ненадёжна, трудозатратна и затрудняет автоматизацию проверок контроля качества

Это довольно точное описание всего, что хоть как-то связано с ЖНУ.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #20, #57

2. Сообщение от Аноним (2), 12-Май-25, 21:11   –4 +/
> В качестве причины миграции упоминается желание упростить участие в работе над проектом

Для этого надо Гитхаб брать, а не васянохостинг, который от двух с половиной пайплайнов ложится на пару суток.


> и избавиться от проблем, свойственных устаревшей инфраструктуре, которая излишне усложнена, требует высокого порога вхождения, ненаглядна, ненадёжна, трудозатратна и затрудняет автоматизацию проверок контроля качества.

А вот это сущая правда. GNU Savannah как инструмент совместной разработки — полный провал по всем фронтам. Хуже сделать крайне сложно. Даже Новая Папка(9) и то удобнее.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #21, #41

3. Сообщение от Аноним (3), 12-Май-25, 21:12   +/
Вот про codeberg как нельзя лучше можно сказать "avoid success at all costs". Чем больше на него начинают переползать, тем более тревожно мне за них, и шансы, что он полностью скатится велики, а ведь сейчас это очень удобный хостинг, который просто работает и и не тормозит.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26, #29

4. Сообщение от Аноним (4), 12-Май-25, 21:40   +/
А что посмотреть можно из гитхабоподобного с ролевой моделью, экшенсами, поддержкой самл, оидц и прочим? Гитлаб не совсем то.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #80, #92

5. Сообщение от Аноним (5), 12-Май-25, 21:40   +1 +/
> Для этого надо Гитхаб брать, а не васянохостинг, который от двух с половиной пайплайнов ложится на пару суток.

Полностью согласен.

> А вот это сущая правда. GNU Savannah как инструмент совместной разработки — полный провал по всем фронтам. Хуже сделать крайне сложно. Даже Новая Папка(9) и то удобнее.

Ну слушайте, ему четверть века и он родственник sourceforge, а им вместе на тот момент и конкуренции-то не было. Да и вообще не было тогда понимания что вообще такое совместная разработка в современном понимании - исходники лежали в одном месте и история была доступна, и то хорошо.

Не знаю даже можно ли ругать gnu что они эту помойку эти четверть века никак не улучшали - в конце концов у них нет цели, только путь. Но точно можно ругать тех кто на ней хостился и особенно до сих пор хостится - это люди глубоко извратившие понятие свободы, считающие шильдик GNU важнее чем сама возможность совместной разработки, которую эта помойка, как вы верно заметили, по факту не предоставляет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

6. Сообщение от Дмитрий (??), 12-Май-25, 21:53   –3 +/
radicle.xyz
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #11, #108

7. Сообщение от Дмитрий (??), 12-Май-25, 21:57   –1 +/
Какая разница?
Хранение кода нужно передавать в руки пользователей а не надеяться на чужие сервисы.

Поэтому radicle.xyz

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #34, #36

8. Сообщение от Нуину (?), 12-Май-25, 22:49   +/
А CI?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #31

10. Сообщение от Аноним (135), 12-Май-25, 23:42   +/
Здесь есть пользователи Guix? Здесь тоже есть таке же ограничение https://nixos.wiki/wiki/FAQ/I_installed_a_library_but_my_com... ?
Ответить | Правка | Наверх | Cообщить модератору

11. Сообщение от Аноним (11), 12-Май-25, 23:43   +/
GUIX, it is the best lunix distro, that you ever see. ( какой то стриммер ).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #32, #40

12. Сообщение от BALLBREAKER (-), 12-Май-25, 23:57   +/
Всё так. Для того, чтобы в этом убедиться, достаточно просто сравнить гнутые мыны с бсдишными, например.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

13. Сообщение от Аноним (13), 13-Май-25, 00:28   +5 +/
Шляпа полная этот Guix. Скрипты для сборки пакетов - ад кромешный. Хорошо что есть LFS, Arch, Gentoo, Debian, Fedora.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #17, #65

16. Сообщение от Аноним (16), 13-Май-25, 01:02   –4 +/
Причем обрати внимание никаких новостей про эти платформы. Все тупо работает и все.
А тут чего-то перенносят уносят увозят и так далее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #18

17. Сообщение от Нуину (?), 13-Май-25, 01:04   +1 +/
Как можно сравнивать guix с apt, pacman или rpm? Его можно сравнивать с nix.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #35, #72

18. Сообщение от Нуину (?), 13-Май-25, 01:08   +2 +/
> Причем обрати внимание никаких новостей про эти платформы.

Может просто ты не пробовал искать?

> Arch Linux мигрирует на Git и реструктуризирует репозитории
> https://www.opennet.dev/opennews/art.shtml?num=59138
> Проект Debian представил альтернативу git.debian.org на базе GitLab
> https://www.opennet.dev/opennews/art.shtml?num=47810

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

20. Сообщение от Аноним (-), 13-Май-25, 01:59   –5 +/
> Это довольно точное описание всего, что хоть как-то связано с ЖНУ.

С другой стороны, с low entry barrier - понаберут всяких DEI шаманов по объявлениям - и начнут потом кодить видео "плееры", на питоне, который нетормозит, с использованием !затосвоего! фреймворка gstreamer - которыйнеглючит. А потом пользователь скрин выкладывает, где все видео в клеточку...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

21. Сообщение от Аноним (-), 13-Май-25, 02:08   +13 +/
> Для этого надо Гитхаб брать, а не васянохостинг, который от двух с
> половиной пайплайнов ложится на пару суток.

Чтобы потом иметь дело с причудами муд@софта, по части 2FA и прочим приколам в 1-стороннем порядке, когда им в очередной раз приспичит нанести пользу и причинить добро, во благо своих цепочек поставок? При том это все - от манагера который вообще не разобрался как гит работает, но ценное мнение как надо - имеет?

А завтра - майкрософту попадет под хвост новая шлея! Их маркетинг укусит еще какой нибудь идея фикс, и они еще кто-нибудь в одностороннем порядке нагло напихают, введут какие-нибудь ограничения и проч. Они и так гитхаб изгадили весь до неузнаваемости. Без жыэса половина не работает, проц жрет за сам факт открытия как не в себя, единорогами икает постоянно, вечно все "улучшают" все нахрен сломав и перефигачив. В общем - учать скайпа прозрачно намекает на перспективы этого хостинга.

В этом смысле хостинг от васянов - намного лучше. Не страдает маркетинговыми бзиками, не имеет ресурсов для "улучшений" интерфейса очередными индусами под руководством манарега видевшего git и ci только на картинке, но очень рвущегося показать руководству нужность и улучшения. А суммарно - гитхаб давно стал "скайпом номер два".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #25, #37, #39, #45, #77, #79

24. Сообщение от Аноним (29), 13-Май-25, 04:09   +/
Саванна всё
Ответить | Правка | Наверх | Cообщить модератору

25. Сообщение от Аноним (25), 13-Май-25, 04:09   –1 +/
A как без JS?

Без ЖС роботы весь месячный трафик за сутки высасывают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #33

26. Сообщение от Аноним (25), 13-Май-25, 04:10   +/
Он ппц тормозит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

28. Сообщение от Аноним (25), 13-Май-25, 04:11   +/
Сидел на sourceforge и сижу.

IBM не подведёт.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #53

29. Сообщение от Аноним (29), 13-Май-25, 04:13   –1 +/
Скатится скакнут ещё, какие проблемы. Ты с гитлабом фридесктопа не имел давно ничего
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

31. Сообщение от Аноним (31), 13-Май-25, 06:10   –3 +/
> А CI?

А что - CI? Вон народ донатит - виртуалки-runner'ы, их подцепляют, и вполне збс, ресурсов весьма даже. Один добрый админ аж половину топового EPYC'а отсыпал. Ресурсов у него - завались, нахрен. Никакой майкрософт не будет терпеть такое бесплатно. А у чуваков просто топовый EPYC стоял не нагруженный. Они и порезали на виртуалки. Я даже не знаю чем его загрузить такой надолго, любой джоб в момент проворачивает.

Хорошо настоящим опенсорсником быть. И с мощными админами-сетевиками дружить. Можно ништяков получить. А вон те пусть на майкрософт уповают, и так им и надо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #95

32. Сообщение от Чернобыль (?), 13-Май-25, 06:12   +/
System Crafters мб
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

33. Сообщение от Аноним (-), 13-Май-25, 06:15   +/
> A как без JS?
> Без ЖС роботы весь месячный трафик за сутки высасывают.

Вы там что, совсем виндузоиды? У вас там совсем нет админов чтоли? А то я даже как админ себя не позиционирую - но выводок обнаглевших китайских ботов все же загасил. Хотя, блин, это же гитхаб, чего от его публики ждать. Надо еще майнер какой-нибудь поставить, майкрософт подзаработает как раз.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #128

34. Сообщение от Аноним (-), 13-Май-25, 06:16   +/
> Хранение кода нужно передавать в руки пользователей а не надеяться на чужие сервисы.

Каждый инстанс гита - именно это и делает! И ничем не хуже остальных. Вообще совсем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

35. Сообщение от Аноним (13), 13-Май-25, 06:41   +/
Nix - это документально подтвержденное занудство (уверенность в собственной непогрешимости и мудрости, которую человек постоянно транслирует окружающим) и как следствие переусложнение простых идей. Nix создан Eelco Dolstra и развивается как тема его диссертации (!) [The Purely Functional Software Deployment Model [https://edolstra.github.io/pubs/phd-thesis.pdf]. По ссылке книжка на 281 страницу.

Приходилось читать много научной документации. Зачастую авторы целенаправлено переусложненяют простые идеи: добавляют формулы, сложные логические конструкции, сыпят заумными терминами.

В контексте сборки пакетов нужно простое и прозрачное решение позволяющее собирать бинарники, не налагающее избыточных дополнительных ограничений на пользователя и сопровождающего.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #52, #132

36. Сообщение от Аноним (37), 13-Май-25, 07:38   –3 +/
Напоминаю, что проекты для "анонимусов" содержат бэкдоры из коробки. Вроде `eval` на данных из сетевых пакетов. Или аккаунты персонала для сотрудников ФБР. Если вы думаете, что один широко известный в узких кругах русскоязычный ресурс о Unix системах и открытых технологиях для администраторов, программистов и пользователей чем-то лучше - вы крупно ошибаетесь. Ресурс слишком крупный чтобы быть вне сферы интересов ФСБ. Вообще, вообще всё внутри сферы интересов ФСБ, но крупняк - это низко висяцие фрукты. Что не мешает ФСБ эффективно охотиться за индивидуальными пользобателями, так как инструменты для этого созданы и внедрены.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #38, #59

37. Сообщение от Аноним (37), 13-Май-25, 07:40   +/
>проц жрет за сам факт открытия как не в себя

Причём даже без JavaScriptа! Видимо zram отрабатывает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #78

38. Сообщение от Жироватт (ok), 13-Май-25, 08:17   +1 +/
Рекомендую постоянно проверять под кроватью - это любимое место для злобного карлика из ФСБ/ФБР
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #43, #107

39. Сообщение от Аноним (39), 13-Май-25, 09:55   +1 +/
Железо с 1999 не обновлял? У меня на м3 все отлично работает
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #46, #67

40. Сообщение от Аноним (39), 13-Май-25, 09:56   +/
Меллстрой наверное
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

41. Сообщение от Аноним (41), 13-Май-25, 09:57   +/
Поделия M$ точно не надо брать. В идеале на своих ресурсах размещать и без JS.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #73

43. Сообщение от Аноним (41), 13-Май-25, 10:01   –1 +/
Нет ничего опаснее, чем человек, чувствующий себя в безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #149

44. Сообщение от Аноним (44), 13-Май-25, 11:08   +/
Codeberg - это первая свободная площадка?
Ответить | Правка | Наверх | Cообщить модератору

45. Сообщение от Аноним (46), 13-Май-25, 11:26   +1 +/
Слишком много эмоций, по факту все нормально там. И не стоит забывать что у майков, в отличии от васянохостингов, проект не удалиться вместе с очередным падением хостинга.
Если мне нужно что бы проект жил десятилетия, то я лучше пойду к майкам, чем к нонеймам однодневкам, которых через неделю другую не станет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #90, #104

46. Сообщение от Аноним (46), 13-Май-25, 11:28   +/
Скажу больше, у меня на селероне ноутбучном 5ти летней давности все отлично работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

47. Сообщение от Аноним (46), 13-Май-25, 11:31   +/
У нас есть локальное что то сравнимое с гитхабом? От яндекса например?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #49

49. Сообщение от жявамэн (ok), 13-Май-25, 11:35   –1 +/
и не одно
https://gitflic.ru/ например
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #63

52. Сообщение от Аноним (135), 13-Май-25, 12:17   +/
>не налагающее избыточных дополнительных ограничений на пользователя и сопровождающего

Вот вам задача на засыпку: у меня есть код, который я хочу деплоить одним файлом. Для этого, мне его нужно слинковать статически. Поскольку в glibc статическую линковку поломали, то мне нужен musl. А ещё, мне нужно обновить несколько пакетов из стандартных репозиториев. В nix это всё решается элементарно. Вам будет проще отказаться от дебиана или арча, и взять специальный дистрибутив alpine, чем пытаться в chroot-е собрать окружение. А ещё, у меня есть пакет, на который я накладываю патч, и мне нужно, чтобы при выходе новой версии у меня была актальная версия, но с патчем. Здесь у вас уже считерить при помощь alpine не получится

Давайте, рассказывайте, как вы будете это без nix решать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #101

53. Сообщение от Аноним (11), 13-Май-25, 12:30   –2 +/
> sourceforge

Ну такой себе хостинг, может для в США, и нормально.
Но для США, как бы.
Типа.
Для США, нормально.
Их.
Ихниий.
Захотят и не скачаешь оттуда Linux.
Ну примерно как Steam.
Типа.
Их.
Ихниий.
Ну типа. Серверы там находятся.
Ну типа. Серверы там находятся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

57. Сообщение от Соль земли (?), 13-Май-25, 13:03   –3 +/
Причём тут лицензия? Читать разучился?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #58

58. Сообщение от Аноним (58), 13-Май-25, 13:06   +5 +/
GNU - это не лицензия, а проект. GPL - лицензия.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #64

59. Сообщение от Аноним (135), 13-Май-25, 13:22   –2 +/
Пруфы, нам нужны пруфы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #74

63. Сообщение от Александрemail (??), 13-Май-25, 13:50   +/
Туда штоб зайти нужна учетка госуслуг
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #76, #106, #155

64. Сообщение от Соль земли (?), 13-Май-25, 14:00   +/
Это всё меняет! Срочно беру свои слова назад!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

65. Сообщение от Аноним (107), 13-Май-25, 14:53   +2 +/
>Скрипты для сборки пакетов - ад кромешный.

Для неосиливших программирование на скобочках.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

67. Сообщение от Аноним (67), 13-Май-25, 14:58   +1 +/
M3 недостаточно понтово, бери Maserati.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

72. Сообщение от Аноним (5), 13-Май-25, 16:09   –1 +/
Чтобы его сравнивать с nix (next-gen подходом к пакетному менеджменту), он должен хотя бы уметь current-gen подход к пакетному менеджменту. А о чём вообще можно говорить если сборочные скрипты состоят из скобок?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

73. Сообщение от Аноним (5), 13-Май-25, 16:13   +/
Без js даже рассматривать не стоит, хотя бы чтобы отсеять таких вот странных луддитов. Страшно представить что они могут наконтрибутить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #91

74. Сообщение от Аноним (67), 13-Май-25, 16:14   +/
https://habr.com/ru/news/901208/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #127

76. Сообщение от Аноним (77), 13-Май-25, 16:45   +/
Не надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

77. Сообщение от Аноним (77), 13-Май-25, 16:48   +1 +/
>Чтобы потом иметь дело с причудами

Вот тут соглашусь. Блочат акки только в путь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #115

78. Сообщение от Аноним (-), 13-Май-25, 17:23   +/
>>проц жрет за сам факт открытия как не в себя
> Причём даже без JavaScriptа! Видимо zram отрабатывает.

Неа, походу они и без JS, одним CSS или анимахами смогли. Гении улучшения юзабилити бжад. Теперь когда я удивляюсь чего мощный комп воет вентилем проца - оказывается, вкладку с гитхабом забыл закрыть и оно выжирает минимум 1 ядро в полку. Вот уж улучшатели юзер экспериенса!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

79. Сообщение от Аноним (2), 13-Май-25, 17:29   –1 +/
Вы прослушали монолог Телёнка из современной интерпретации сказки «Козлёнок, который считал до десяти» в изложении для самых маленьких айтишников.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

80. Сообщение от Аноним (2), 13-Май-25, 17:37   +/
А чем Гитхаб не устраивает? Всё есть, стоит $0.0.  Пользуюсь уже 15+ лет, только хорошие впечатления.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #100, #105, #152

81. Сообщение от pdp11 (?), 13-Май-25, 17:45   +/
А огнелис сорцы на гитхаб выложил.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #82, #110

82. Сообщение от Аноним (82), 13-Май-25, 18:15   +/
Гит в нескольких местах это в целом одно из правил правильного подхода.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #159

90. Сообщение от _ (??), 13-Май-25, 18:33    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

91. Сообщение от _ (??), 13-Май-25, 18:35   +/
Жить вообще страшно, скорее сделай ========== :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

92. Сообщение от _ (??), 13-Май-25, 18:40   +/
> А что посмотреть можно из гитхабоподобного с ролевой моделью, экшенсами, поддержкой самл, оидц и прочим? Гитлаб не совсем то.

Если что то надо сделать хорошо, это надо селать самому!(С)
Напиши сам, даже с нуля начинать не надо - у нас тут опен сорЗЪ жи :)
Вот посмотри на GoGs->GiTea->Forgejo - может тебя посетит "творческий узбек" и ты родишь нетленку(С) The Next Big Thing ?

Я в тебя верю аноним! :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #103, #153

93. Сообщение от Аноним (5), 13-Май-25, 18:40   –1 +/
Доже не знаю радоваться или плакать. С одной стороны, свалили с кошмарной savannah, с другой - перелезли на кошмарный codeberg.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #99

95. Сообщение от _ (??), 13-Май-25, 19:18   +/
> И с мощными админами-сетевиками дружить. Можно ништяков получить.
> А вон те пусть на майкрософт уповают, и так им и надо.

Да тебе то какая разница? Ты что перед первыми что перед вторыми - голодранец-попрошайка.
Вот увидит менеджмент куда половина их сервака уходит, в момент твоих админов с работы попрут и что - снова останешься у разбитого корытца? Или таки побежишь майкам вылизывать?

Ломай систему - делай весь цикл замкнутым в своём же бункере! :)
(Если оно тебе надо)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #109

99. Сообщение от Аноним (-), 13-Май-25, 19:26   +/
В чём заключается кошмар. Коудберг модный ресурс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #118

100. Сообщение от Аноним (-), 13-Май-25, 19:27   +/
>А чем Гитхаб не устраивает?

Тем, что его собственником является корпорация Майкрософт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #113

101. Сообщение от _ (??), 13-Май-25, 19:27   +1 +/
Чел, доскеру уже на пенсию скоро, а вы там в никсе всё ещё на фотки дрчте ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #130

102. Сообщение от Аноним (102), 13-Май-25, 19:30   +1 +/
А чому не на https://pagure.io/ от IBM?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #111, #112, #126

103. Сообщение от Аноним (-), 13-Май-25, 19:31   +/
У тебя три пункта. А вполне достаточно посмотреть одно мотивационное выступление Шварц-негра. Бить в одну точку, всё время - так говорил Зализный Арни.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92 Ответы: #157

104. Сообщение от Аноним (-), 13-Май-25, 19:43   +/
> Слишком много эмоций, по факту все нормально там.

Что там - нормально? Еще один сервис изгаженый майкрософтом, ничего нового. Я не могу придумать ни 1 полезной мне фичи, зато могу придумать с десяток анноянсов навернутых милой пушистой корпой.

Вопрос: зачем мне юзать сервис где мне что-то все время агрессивно пытаются навязать, как 2FA, какие-то кривые капчи, "вы сменили браузер", и прочие агрессивные, назойливые и неудобные действия? В результате вместо того чтобы проектом заняться - трах с перетрясами имени майкрософта. Это нахрен нужная нагрузка на меня и участников проекта и - анноянс. Это убивает фан, для опенсорса это важно - ибо отваживает контрибуторов.

> И не стоит забывать что у майков, в отличии от васянохостингов, проект не
> удалиться вместе с очередным падением хостинга.

Вот лично мне все это - просто похрену. Совсем. Ибо у каждого участника проекта, включая и меня - полная копия этого гита была. Представляете? Мы просто перезальем репу на соседний сервак, договоримся что теперь дефолтная точка обмена - вон то, и продолжим дальше.

> Если мне нужно что бы проект жил десятилетия, то я лучше пойду к майкам,
> чем к нонеймам однодневкам, которых через неделю другую не станет.

Да вот тут на днях скайп чего-то майки зашатдаунили. А чуть раньше - виндостор для виндофонов. Это так, про майкрософт и сервисы, для тех у кого память короткая.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #120

105. Сообщение от Аноним (105), 13-Май-25, 19:59   +/
> А чем Гитхаб не устраивает? Всё есть, стоит $0.0.  Пользуюсь уже
> 15+ лет, только хорошие впечатления.

Тем что последние несколько лет впечатления от него не очень хорошие. Ибо майкрософт, все время что-то навязывает, требует, диктует, меняет. Задолбали. Настолько что я вообще аккаунт забыл - и пароль с их уберкапчей сбросить не смог. И теперь нет у меня гитхаба. Good riddance!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #114, #122

106. Сообщение от Аноним (107), 13-Май-25, 20:12   +/
А шоб зарегистрироваться на хостинге нужно оформление формы допуска.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

107. Сообщение от Аноним (107), 13-Май-25, 20:29   +/
Ну тогда ещё наличие прибора ВПХР не помешает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

108. Сообщение от Аноним (-), 13-Май-25, 20:49   –1 +/
> radicle.xyz

НЕХ на хрусте, от хипстиков с безопасТным очередынм шедевром вида


curl -sSf https://radicle.xyz/install | sh

Это конечно топчик безопасТности програмизма на безопасном языке. Более того - на главной странице походу столь чудный способ инсталла даже наконец стыдливенько убрали. Правда вот толку? Теперь вообще попробуй понять как это нечто ставить.

Хипстеры такие хипстеры. Хотят в распределенность и независимость - и не умеют это. Ни начать сие без центральных ресурсов, ни чата без центральных серверов, куча зависимостей из централизлванной карги,  но все такие децентрализованные и независимые. Правда, фиг знает от чего именно, ибо у корпов есть более 9000 способов - перекрыть им кислород.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #116

109. Сообщение от Аноним (-), 13-Май-25, 21:11   +/
> Да тебе то какая разница? Ты что перед первыми что перед вторыми
> - голодранец-попрошайка.

Э не. Это не так работает. Чуваки которе входят в проекты - сами предлагают проектам которые им по кайфу ряд своих услуг. Я тоже предложил ряд того что люблю и умею и ряд ресурсов которые у меня есть. А суммарно - порой неплохая подборочка бывает. Это просто взаимодействие равных, каждый привносит что может, хотя-бы свой скилл. Если кому интересен проект и результат - логично помогать тиме и достигать его сообща.

Видите, вы даже базовые принципы взаимодействия в опенсорсе - не понимаете. Вы все еще живете в парадигме master-slave а не "достижение целей" и "подыграй ближнему своему для этого". Просто разное целеполагание. Если вы думаете что достигнете успехов в таком формате - чтож, удачи.

> Вот увидит менеджмент куда половина их сервака уходит, в момент твоих админов
> с работы попрут и что - снова останешься у разбитого корытца?

Чувак, у половины этих кадров EPYC тупо дома на оптике стоит. Ну вот может продвинутый сисоп купить себе такую штуку, для каких-то своих нужд. А у меня есть вон там сетевые ресурсы, я ряду господ зеркала сделал. Just because I can. Я всяко вон тем за виртуалки эн баксов плачу, а столько трафа не юзал. Чего б и не погонять нужному лично мне проекту миррор?!

> Или таки побежишь майкам вылизывать?

Мне от майкрософта ничего не нужно - у меня полно и своих виртуалок по всму глобусу, и куча знакомых "сисопов". Это ваш удел - целовать ботинки. Потому что вы не опенсорсники как таковые.

> Ломай систему - делай весь цикл замкнутым в своём же бункере! :)
> (Если оно тебе надо)

Я уже давно усвоил что добро должно быть - с кулаками. А упопать на доброту корпов - удел слабаков и лузеров. Которым в этом мире ничего не светит. Мне кажется, у вас даже своих проектов - нет. И добровольно взаимодействовать с вами придет - примерно 0 человек. Интересно, я прав? :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #117

110. Сообщение от Аноним (-), 13-Май-25, 21:14   +/
> А огнелис сорцы на гитхаб выложил.

Вы хотите сказать что на ...цатый год разработки до этих убер-тормозов с HG стало доходить что этим крапом кроме митчел и ее туповатых дружбанов с маком - никто не пользуется? :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

111. Сообщение от Аноним (-), 13-Май-25, 21:22   +/
> А чому не на https://pagure.io/ от IBM?

Прибито на гвозди к конкретной операционке - федоре. Требует какие-то фидорааккаунты. Юзать такое для чего либо кроме фидоропроектов - политически и логически некорректно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

112. Сообщение от Аноним (5), 13-Май-25, 22:38   +/
Ну IBM точно не больше доверия чем codeberg'овскому васяну, и абсолютно точно на порядок меньше чем микрософту.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #151, #161

113. Сообщение от Аноним (2), 13-Май-25, 23:31   +/
Минусы будут? Эти-то хоть умеют бизнес вести и доказали, что завтра не закроются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #129

114. Сообщение от Аноним (2), 13-Май-25, 23:33   +1 +/
> впечатления

Мне интересны факты, а не проблемы роботов неспособных разгадать капчу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #124

115. Сообщение от Аноним (2), 13-Май-25, 23:38   +/
Ни разу в жизни не встречал человека, которому бы заблокировали аккаунт на GH, тем более просто так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #136

116. Сообщение от Аноним (2), 13-Май-25, 23:40   –2 +/
Давай, расскажи мне чем curl | sh принципиально отличается от твоего apt-get install от рута.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #119, #131

117. Сообщение от Аноним (2), 13-Май-25, 23:53   +/
> Это не так работает. Чуваки которе входят в проекты - сами предлагают проектам которые им по кайфу ряд своих услуг.

Это именно так работает. Я тот самый чувак, который и предлагал, и предоставлял. И пару IRC сетей спонсировал, и NTP.org, и Tor, и паре важных для компании опенсорсных проектов вычислительными мощностями для CI/CD помогал. А потом я эту компанию покинул, но передать всё хозяйство было некому. Пришлось всё выключить.

> EPYC тупо дома на оптике стоит

Надёжность уровня опенсорс. Серьёзные сисопы высоконагруженных локалхостов — самые важные в жизни знакомства. А я просто на магистральном провайдере восемь гигабит в сумме под Тор организовал. Не EPYC на домашней оптике, но в проекте ребята непритязательные, им и это было за радость.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #121

118. Сообщение от Аноним (2), 13-Май-25, 23:58   +/
> В чём заключается кошмар

В том, что следующее значительное обновление Guix положит весь сервис. Уже проходили это дважды, и оба раза была истерика на весь интернет, аж на опеннете было слышно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #160

119. Сообщение от Аноним (-), 14-Май-25, 01:33   +1 +/
> Давай, расскажи мне чем curl | sh принципиально отличается от твоего apt-get
> install от рута.

Тем что там integrity проверена, что это - вполне конкретный инстанс приблуды, с конкретным хешом, подписанным - вон тем ключем тех господ. Это не очень просто подделать, просто залить какой-то хлам на сервак - не прокатит.

А если этим васянам малварину зальют на сервак - может быть, когда-нибудь, кто-нибудь это и заметит. Но это не точно. Потому что integrity check у вон того - равен нолю. Это слепая скачка "какой-то" фигни от "кого-то". БезопасТнички, тудыть их.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #138

120. Сообщение от ComeToDaddy (?), 14-Май-25, 01:51   +/
Хорош ныть
Ты ж не через gui его на постоянке юзать будешь для проекта.
Через api онюдин раз все обряды безопасности сделал и сиди пиши, да тестируй.
Про угнанные акки не слышал не разу?)
Локальный мейк и автотесты киллер фитча.
Получается all in one с приколами большого брата, но зато от тебя только голова, тонкий клиент и если вас много, то бабло, хотя постойте там же есть льготные тарифы для опенсорса, студентиков, госов и ученых.

Какой все таки ужасный сервис

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #123, #135

121. Сообщение от Аноним (121), 14-Май-25, 01:58   +/
> именно так работает.

В конечном итоге цель - решить задачу. Для этого есть более 9000 валидных способов без целования ботинок майкрософта.

> Я тот самый чувак, который и предлагал, и предоставлял.

Вы не единственный такой чувак на планете. Мягко говоря. И плох тот проект который заложился на 1 хостинг, 1 васяна, или что-то еще - уникальное и незаменимое. Потому что он, таки - залетит! Я чертовски уверен что без вас и вашей конторы - мир не остановится. Алсо нормальные люди анонсируют шатдаун заранее, можно неспешно все обтяпать.

> А потом я эту компанию покинул, но передать всё хозяйство было
> некому. Пришлось всё выключить.

И, соббсно, что? А майкрософт - взял и решил что им "пришлось вот выключить" скайп всей планете. Предварительно его в край изгадив, так что большая часть юзеров его выключили сами еще раньше. И вон там виндостор фонам выклучили. Т.е. они все это тоже - умеют и практикуют. И гарантий что они завтра что-то такое на гитхабе не того - ноль!

С них дофига проектов свалило, когда они в одностороннем порядке - сломали им CI. Это накрыло и проекты имевшие отношение ко мне. При том если на своем инстансе гитлабы например просто прицепил другие инстансы руннеров - и поехал дальше - то с гитхабом при таком кидалове что делать то вообще? На рэкет майкрософта чтоли вестись? Или у вас более крутой план был?

>> EPYC тупо дома на оптике стоит
> Надёжность уровня опенсорс.

По сравнению с муд@софтом "вы сменили браузер", "мы вам отключили ci", "мы вам 2FA принудительно вкатили" и проч - довольно неплохо. Переподцепить runner'ов взамен выбывших у нормального псинодева займет 2 минуты, топ. Как максимум несколько тасков в очереди повисит немного, отработают чуть позже. Хотя скорее просто подгрузят соседний руннер чуть больше.

А если майкрософт откаблучит очередной прикол - там что угодно может быть, вплоть до бана аккаунта, блока репы по какой-то совершенно левой кляузе - или просто могут начать делать мозг что такой сякой сменил браузер, CI какой-то не такой, или просто "улучшить" ифейс так что оно тормозит везде, при любой операции, выжирает батарею ноута в ноль за 2 часа и проч.

> Серьёзные сисопы высоконагруженных локалхостов — самые
> важные в жизни знакомства.

Ну как бы дело - делается, а правильные сисопы - не дадут загнуться. А зачем runner'ам убер-надежность? Их можно просто несколько штук развесить и туда джобы будут улетать по мере доступности и возможности. У вас такие мега-проекты с такой интенсивностью комитов что вы Торвальдсу мастеркласс давать будете? Таких проектов на этом глобусе - немного.

> А я просто на магистральном провайдере восемь
> гигабит в сумме под Тор организовал.

Ну как бы спасибо и все такое. Но к вон тому все же относится довольно косвенно.

> Не EPYC на домашней оптике, о в проекте ребята непритязательные, им и это было за радость.

В конечном итоге пойнт - что все проблемы решаемы, и в общем то - довольно просто и дешево/бесплатно, чтобы еще терпеть мумукания с майкрософтом и целовать им ботинки. Перебьются, имхо. Лично мне - такой сервис просто не надо. Я лучше 10 минут раз в дофига на wrangling серверов вон там потрачу чем отношаться с капчами, 2FA, высменилибраузер, ... . Поэтому от майкрософт мне просто ничего не надо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #142

122. Сообщение от ComeToDaddy (?), 14-Май-25, 02:00   +1 +/
Про менеджер паролей и 2fa аунтентификаторы не слышал ?)

Сейчас набирает обороты phas и скачок происходит прямо сейчас на фоне последних апдетов олной популярной нейронки наушившейся в тыкать интерфейсы.
Интересно вас сравнить.
Не удивлюсь если и качество кода там будет лучше

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #125

123. Сообщение от Аноним (-), 14-Май-25, 02:16   +/
> Хорош ныть
> Ты ж не через gui его на постоянке юзать будешь для проекта.

А пуллреквесты навешивать вон те господа не в его UI случайно будут?

Более того. Желающие рассказывать про якобы "надежность" гитхаба - ИДУТ НАХРЕН! С них закачки сейчас через раз буквально нынче обрываются. Склонить оттуда более-менее жирный проект, не силдя на гигабите? С гитхаба? Ну попробуйте. Это вообще капец какой-то. Убернадежный корпоративный хостинг, my @$$! Не, с codeberg таких проблем нет. Как нет с gitlab, что самобытными инстансами, что gitlab.com. М@дасофт и их индусня что-то еще "улучшили" да так что клонирование больших проектов превратилось просто в пытку.

Так что не через UI с гитхабом нынче работать - тоже мытарство сплошное! Майкрософт стабильно держит марку и твердо решил что эта штука должна повторить участь скайпа. Т.е. сначала з@#$ть пользователей в край, чтобы их не осталось, а потом - закрыть! Ибо профита что-то мало, лол :)

> Через api онюдин раз все обряды безопасности сделал и сиди пиши, да тестируй.

В п#@у обряды! У этих долбоклюев сейчас даже просто даунлоад гитом по https работает через такие дюзы что на этом фоне любой Васян просто топчик скорости и надежности. Я вообще не понимаю как народ оттуда большие проекты клонирует теперь, через раз буквально конекции дропает. Не хостинг а глюкалища кусок!! Индусы уже даже сервера настроить не способны, черт.

> Про угнанные акки не слышал не разу?)

Зато про заблоченые аки и репы я очень даже слышал.

> Локальный мейк и автотесты киллер фитча.

Ага, блин, CI они вон там проектам к которым я имел отношение - отлично покиляли. Вот так просыпаешься ты - и вместо комитов разгребаешь факапы уровня проекта, потому что майкрософт резко, БЕЗ ПРЕДУПРЕЖДЕНИЯ ЗАРАНЕЕ, в одностороннем порядке все просто профачил. И за что я их таких не люблю, и право? Ну вот за это вот!

> Получается all in one с приколами большого брата, но зато от тебя
> только голова, тонкий клиент и если вас много, то бабло, хотя
> постойте там же есть льготные тарифы для опенсорса, студентиков, госов и ученых.

Ктулху меня упаси платить за такое глюкалище где в одностороннем порядке вечно условия меняют.

> Какой все таки ужасный сервис

Я с ним имел возможность наесться досыта. Теперь мне проще вранглить серваки под это самому, много времени не требует. И может быть не только дешево/бесплатно но и намного предсказуемее. На своих мощностях никто не выпилит гражданам в проекте акки внезапно, и не вырубит CI без предупреждения. А если кто что зашатдаунить хочет - культурные люди обычно за минимум месяц предупреждают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120

124. Сообщение от Аноним (-), 14-Май-25, 02:28   +1 +/
>> впечатления
> Мне интересны факты, а не проблемы роботов неспособных разгадать капчу.

Вот пусть мелкосаксом и пользуются биороботы, разгадывающие капчи. Клиентура которую они заслужили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114

125. Сообщение от Аноним (-), 14-Май-25, 02:34   +/
> Про менеджер паролей и 2fa аунтентификаторы не слышал ?)

Я слышал - про вранглинг серверов :). И знаете, с этих серверов проекты клонируются без дропов конекций через раз. Почему-то. В отличие от "суперсервиса" от криволапой индусни.

> Не удивлюсь если и качество кода там будет лучше

Как по мне это именно то что клиентура гитхаба заслуживает. Хорошее дополнение к полурабочему git clone. Качать полурабочий код, через полурабочий git clone? Ммм... просто топчик идея. Вот он, скайп 2.0! По любому выстрелит. Ну и что что себе в пятку?! :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122 Ответы: #141

126. Сообщение от безразницы (?), 14-Май-25, 03:39   +/
Федора с Пагуры уходит на Форгежо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #163

127. Сообщение от Аноним (-), 14-Май-25, 05:21    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

128. Сообщение от Аноним (25), 14-Май-25, 07:40   +/
Поделись с нами, аноним, как ты их загасил? Забанил половину интернета?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #144

129. Сообщение от Аноним (129), 14-Май-25, 08:12   +/
Но закроют твою репу
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #140

130. Сообщение от Аноним (135), 14-Май-25, 09:39   +/
>доскеру уже на пенсию скоро

То есть вы данную проблему не решите даже с докером. Вы её в принципе не решите

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #143

131. Сообщение от Аноним (135), 14-Май-25, 10:14   +/
В гну/линуксе есть только два нормальных дистрибутива - nix и guix. В них в пакет можно положить любые версии софта, и они установятся. Во всех остальных дистрибутивах если у вас не сойдётся версия glibc, питона, любой из тысяч мелких библиотек, то всё, ничего у вас не заработает. Флатпак только для gui софта, снап работает только с серверов каноникала. Остался вариант ставить в докер и curl | sh.
>принципиально отличается от твоего apt-get install от рута

Принципиально отличается тем, что не нужно паковать пакет под 100500 дистрибутивов. Я не смотрел, что у них там в скрипте, но скорее всего они будут ставить статически слинкованный софт. Я уже спрашивал в теме, как вы будете собирать статически слинкованный софт у себя в дистрибутиве, а теперь добавим в качестве усложнения задачи - сборку в застаревшем дебиане, где для начала слишком старый компилятор

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #139

132. Сообщение от Аноним (-), 14-Май-25, 10:26   –1 +/
>Приходилось читать много научной документации. Зачастую авторы целенаправлено переусложненяют простые идеи: добавляют формулы, сложные логические конструкции, сыпят заумными терминами.

Не знаю чем там на Западе маются. Но вот да, русское образование оно такое. Когда пишёшь курсовую (курсовую Карл!) от тебя требуют всякую чушь типа инновация, новизна... Ага каждый год тысячи студентов пишут курсовые, выпускные квалификационные работы, какая там новизна вы о чём?  Новизну создают в научных лабораториях, это же научное открытие. За инновацию дают Новелевку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

135. Сообщение от Аноним (135), 14-Май-25, 11:16   +/
>Про угнанные акки не слышал не разу?)

Знаете, есть одна очень серьёзная проблема - безопасники. Они приходят, видят что что-то работает, и выламывают напрочь. Так вот, есть такая хорошая штука как пароль, она даже работает. Что происходит дальше? Дальше, людям нужно пользоваться аккаунтами на разных устройствах, порой чужих. И вот на чужих устройствах могут быть кейлогеры, ворующие пароли. Что делают безопасники, может они введут какой-нибудь гостевой доступ? Нет, они ломают пароли. Вошёл с чужого ip - бан. Нет контрольного вопроса - бан. Долго не входил в аккаунт - бан. Ещё что-то боту не понравилось - бан. Я в сумме три аккаунта уже по такой схеме потерял. Два из них были слинкованы между собой, но однажды у меня внезапно поменялся ip(географически). Вернуть старый ip я по определённым причинам не могу, ввожу пароль, мне пишут, что пароль подходит, и не пускают меня, так как вход с незнакомого ip, рекомендуют обратится во второй слинкованный аккаунт, который попросили слинковать специально, для восстановления пароля. Второй аккаунт тоже пишет, что незнакомый ip и тоже не пускает, рекомендует войти с первого, хотя это две разных организации. Третий аккаунт пережил внезапную смену ip. Но однажды я попытался в него зайти, мне пишут, пароль верный, мы полагаем, что вас взломали. Скорее всего старая сессия истекла.

Некоторе время назад восстанавливал доступ к аккаунту, к которому привязана банковская карта. Карта отвалилась, нужно было повторно привязать ту же самую банковскую карту, введя три цифры с обратной стороны карты. Ввёл, прошёл банковскую аутентификацию. А для покупок в этом сервисе нужно вводить пароль, а я его забыл, так как давно сервисом не пользовался. Еле этот пароль сбросил. То есть у меня есть моя же карта, мой же аккаунт, но пароль сбросить - целое дело.

Так вот. Под соусом безопасности интернет делают чуть ли не по паспорту. Но стоит даже просто переехать, и всё, гони свой паспорт, чтобы войти в свой же аккаунт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120

136. Сообщение от Аноним (135), 14-Май-25, 11:24   +1 +/
А вы с людьми общаться пробовали? Раньше было как - знаешь логин, знаешь пароль - входишь. Сейчас как? Вход с нового ip подозрительно, не работает двухфакторная аутентификация - подозрительно. Вы пароли для двухфакторной аутентификации самостоятельно запомнить не сможете. А если записывать, то у вас есть физическая точка отказа. Поломается ноутбук с паролем - всё. А если через границу переходить, и злые таможенники просят ввести пароль к ноутубку? Давайте, слейте пароли таможенникам, это так безопасно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #137

137. Сообщение от Аноним (137), 14-Май-25, 17:27   +/
> А вы с людьми общаться пробовали?

Ежедневно.

Пароли для восстановления аккаунта храню распечатанные на двух листочках. Один в банковской ячейке вместе с запасным юбиком, второй дома в шкафу для бумаг, в папке со страховками. Таможенник ещё ни разу не требовал показать содержимое лаптопа, даже агент GCHQ не заинтересовался, хотя мой паспорт только что на зуб не попробовал. Держу в курсе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136

138. Сообщение от Аноним (137), 14-Май-25, 17:34   +/
А этот скрипт заверен TLS-сертификатом гитхаба, байты подлинные, не сомневайся. И точно так же как васяны-разработчики могут насовать полную панамку через скрипт, васян-мейнтнйнер может тебе прямо в подписанный пакет засунуть что угодно. И мы оба знаем, что ты никогда в жизни никакие исходники не читал, просто ляпал некст-некст-некст и думал что всё в порядке. Так что не рассказывай тут про «integrity check» и залив малвари. Дистрибы собирают из тех же самых исходников, зальют малварь на гитхаб — зальют и в пакет тебе лично.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #146

139. Сообщение от Аноним (137), 14-Май-25, 17:37   +/
Мне про Nix можешь не затирать, я в nixpkgs регулярно PRы шлю. Nix тоже не панацея, требует больше труда (и как следствие времени) на опакечивание, чем ровно такой же результат с докером.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

140. Сообщение от Аноним (137), 14-Май-25, 17:38   +/
Говорю же, пользуюсь 15+ лет, практически с самого открытия проекта. Когда начнут закрывать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129 Ответы: #154

141. Сообщение от Аноним (137), 14-Май-25, 17:41   +/
> проекты клонируются без дропов конекций через раз

Чини сеть. Прямо сейчас клонирую проект ~50GB, гигабитный канал загружен на полную.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125 Ответы: #147

142. Сообщение от Аноним (137), 14-Май-25, 17:45    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121 Ответы: #148

143. Сообщение от Аноним (137), 14-Май-25, 17:46   +/
Эту проблему тут только ты решить без Дольстры не можешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130 Ответы: #145

144. Сообщение от Аноним (-), 14-Май-25, 18:07   +/
> Поделись с нами, аноним, как ты их загасил?

Нарулил rate limit на наиболее ретивые AS откуда это счастье лезло. Теперь они сами себя банят/тро(тт)лят при попытке обнаглеть. В таком формате даже самый наглый корп понимает.

> Забанил половину интернета?

Живые юзеры с AS датацентров жирнокорпов - вообще не ходят.

А покупать всякие проксики с CPE IP, полулегально, у мутных типов - канительно и в целом большая часть корп этим париться - не будет. Тем более что это денег стоит. Так что юзают обычно свои айпишники, своих ДЦ. Ну и вот занести наиболее агрессивные AS в тро(тт)линг много времени - не занимает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #128

145. Сообщение от Аноним (135), 14-Май-25, 18:17   +/
Я как раз и решил, с помощью nix. Ваше же решение в студию
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143 Ответы: #150, #158

146. Сообщение от Аноним (-), 14-Май-25, 18:33   +/
> А этот скрипт заверен TLS-сертификатом гитхаба, байты подлинные, не сомневайся.

Как TLS сертификат шитхаба что-то гарантирует на тему происхождения байтов? Майкрософт вообще отношения не имеет к этому. И если какой-то левый хакирь зальет хзчто - майкрософт заверит этот мусор своим сертом ничуть не хуже, автоматически.

А у вот тех - метаданные именно ИХ ключом заверены. И ключ - не там же где и домен/серваки хостящие это. Т.е. просто наличие доступа к домену или серваку с репами - никак не помогает залить левак кому-то. Надо подделать подписи на файлах метаданных. А ключи для этого - вообще  не там хранятся, в отличие от сертификата TLS.

> И точно так же как васяны-разработчики могут насовать полную панамку через скрипт,
> васян-мейнтнйнер может тебе прямо в подписанный пакет засунуть что угодно.

Этот васян должен будет таки - залить сам, по конкретным процедурам, и влет утратит доступ за косяки. А если это будет залито кем-то сбоку, они не смогут подписи подделать и пакетник ставить все это - не будет, отлупив нахрен.

...поэтому репы того же дебиана прекрасно хостятся на CDN и кучи мирроров, без опасений что там что-то поменяют. Не поманяют - цифровые подписи метаданных мешаются. А получить их на новый вариант пакета с другим хешом можно только вон той конкретной процедурой. Где мы будем точно знать какой васян что и почему залил. И если что - он лишится доступов. А у вон тех так сможет даже совершенно левый хакирь просто за факт получения контроля над серваком.

> И мы оба знаем, что ты никогда в жизни никакие исходники не читал,

Не, мы в этом месте оба знаем - что вы таки
1) Некомпетентны в безопасности.
2) Приписываете свою некомпетентность мне.

А я не только исходники читал - но и комичу себе по кайфу довольно много чего. Знаете как говорят? По себе других не судят.

> просто ляпал некст-некст-некст и думал что всё в порядке.

Какой еще некст-некст-некст?

> не рассказывай тут про «integrity check» и залив малвари. Дистрибы собирают
> из тех же самых исходников, зальют малварь на гитхаб — зальют
> и в пакет тебе лично.

Не, чувак, ты показал свою некомпетентность +1 раз. У моего дистро видишь ли...
1) Некая иерахическая структура как они льют пакеты. Сперва это все улетит в unstable, потом testing. И за это время минное поле обтопчут... примрено вон те, которые в Screen 5.x CVE обтоптали - а до меня как раз не успело долететь. Представляешь, вратари на воротах нужны не для красоты.
2) Дистро порой может свои патчи наложить для соответствия полисям. И конечно майнтайнер копается при этом в исходниках.
3) Я сам себе из тех пакетов генерю то что поситчаю нужным. Так что "залить мне в пакет лично" - удачи.

Это как раз значительно более сложная процедура с некоей верификацией "цепочек поставок" - в отличие от вон тех наколенных драников с безопасТностью. Урок информационной безопасности для майкрософтовских хипстиков, лол.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138

147. Сообщение от Аноним (-), 14-Май-25, 18:47   +/
> Чини сеть. Прямо сейчас клонирую проект ~50GB, гигабитный канал загружен на полную.

1) На гигабите оно и правда - работает. Но если скорость поменьше... упс... конекции дропаются! Часто. Много. Нагло. И это проблема специфичная для только гитхаба. Тот же самый проект, отмирореный на, допустим, сабжа, свой сервак, гитлаба, или что там еще - качается тем же юзером на ура, без дропа концеций на пол.

2) Вот ща я вместо занятий моим проектом - пойду блин чинить сеть и проводить гигабит, всем контрибуторам. Много головняка и делания мозга на ровном месте. Типикал майкрософт.

3) Особенно пикантно когда проект на пару гигз скачался на 90% - и - тынц - конкеция дропается. Вы не представляете себе коменты контрибуторов о такой работе серверов. Меня это колыхало в силу наличия проектов с довольно жирными ассетами и это было 1 из поводов послать MS нахрен, иногда оставив там бесполезный миррор "до кучи" - в целях пиара :)

Я эту проблему вообще воспроизвел, знаю как и что - и знаю что это косяк конфигурации м@д@совтовских серверов. Который влет трансформируется в траблы участников проекта. Индусне видимо забыли рассказать что не все пользователи гитхаба живут в их датацентре где они настройки сервакам подгоняли. Так что за server wrangling майкрософту твердая двойка. Вот реально - сервис стабильно следует по пути скайпа. Через несколько лет они его просто закроют, имхо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141

148. Сообщение от Аноним (-), 14-Май-25, 18:58   +/
> Попроси своих друзей-сисопов дать тебе публичный IPv4,
> чтобы из гитхаба перестало разлогинивать, девопс ты мой картонный.

На какой еще бесполезный, нахрен нужный мне треш я должен убить мое время чтобы ублажить господарей из корпорации майкрософт? Огласите весь список, пожалуйста!

А девопс я весьма лайтовый - но мне хватает. И не только мне. Не зря говорят что добро должно быть с кулаками. Вот чтобы не вестись на такой рекет вместо занятий своими проектами, например.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142

149. Сообщение от Аноним (-), 14-Май-25, 19:00   +/
> Нет ничего опаснее, чем человек, чувствующий себя в безопасности.

В оригинале "most dangerous time is when you feel yourself safe".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

150. Сообщение от Аноним (-), 14-Май-25, 19:01   +/
> Я как раз и решил, с помощью nix. Ваше же решение в студию

Я не он, но могу очень радикальное решение дать: образ виртуали. Все как вы хотели, 1 файл, и я даже правильную операционку сразу с собой притащу, не то что либы какие-то! :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145

151. Сообщение от Аноним (-), 14-Май-25, 19:04   +/
> Ну IBM точно не больше доверия чем codeberg'овскому васяну, и абсолютно точно
> на порядок меньше чем микрософту.

Майкрософт и айбиэм - два сапога^W мегакорпа - пара! А доверия к майкрософту больше - потому что это он кинул ибм, а не наоборот? :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #162

152. Сообщение от Аноним (4), 14-Май-25, 20:32   +/
Интересно для полностью закрытого контура и опенсурс, то есть бесплатно. Но ничего вообще не наблюдаю похожего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

153. Сообщение от Аноним (4), 14-Май-25, 20:34   +/
Сарказм понял. Кроме платных вещей брать в принципе нечего. Нет возможности развернуть без связи с внешним миром репозиторий проектов и контейнеров. С поддержкой нормальной авторизации и общей работой. Понятно, понятно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

154. Сообщение от hrmhmmhtbdr (?), 14-Май-25, 22:51   +/
Да в любую наносекунду. 15 лет всё работало, и тут бац, гитхабовскому алгоритму что-то не понравилось, бан. Ну, скажем, алгоритм решит, что пользователь гитхаба, возможно, когда-то давно ездил в Крым или работал в российской гос.компании. И на всякий случай забанят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

155. Сообщение от Котофалк (?), 15-Май-25, 10:59   +/
Яндекс ID/ VK ID
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

157. Сообщение от _ (??), 15-Май-25, 16:33   +/
Ты смотришь его мотивационное выступления ?!?! 8-|

Вопросов больше не имею!(С)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

158. Сообщение от _ (??), 15-Май-25, 17:47   +/
Да ну нафик!(C) - ради очередного клована святую задницу от стула отрывать? ЩАЗ!

Весь мир с этим как то же живёт? Но не волнуйтесь! nix разрешил грандиозную проблему(C), которую остальные игроки и за проблему то не очень считают :)

Причём для разрешения небольшого чирея (то что ты описал) - предлагается получить реальный гимморроиЩЩе - перейти на nix ... вы там на веществах что ле?!?!? ;-)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145

159. Сообщение от _ (??), 15-Май-25, 17:54   +/
Не мечи бисера (С)
Не поймут, увы. :(
РФ вот макнули - начало доходить. Глядишь - прозреютЪ "не только лишь все"(С)... :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

160. Сообщение от _ (??), 15-Май-25, 17:59   +/
"Forgejo is distributed under the terms of the GPL version 3.0 or any later version."

Казалось бы: бери и ставь на "кородуба"(С) в своём бункере, и зеркаль на GitXXX-бы и Codeberg-ги ... Если один из них (да даже если и ВСЕ сразу!) сдохнут - твоему проекту ничего не грозит! :)
Но это же надо свою личную ЖЖ напрячь... неее - НЕ реально! ;)))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

161. Сообщение от _ (??), 15-Май-25, 18:01    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

162. Сообщение от _ (??), 15-Май-25, 18:06   +/
> А доверия к майкрософту больше - потому что это он кинул ибм,

Да ну! Это стандартный старый-добрый корпоративный жаба-гадюкинг(С)

А вот то что M$ вас всех попенсорщиков поимел :) - это должно быть обидно.
Куча опенсорца хостится у "лучшего друга и платиновогА спонсора", и он по дружески выкручивает руки по любому чиху.

О том что они свою Ко-ПилотКу на _ваших_ репах, невзирая на лицензию натренировали - есть сомнения? Вы собственно уже почти и не нужны ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151

163. Сообщение от _ (??), 15-Май-25, 18:09    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру