1.1, Аноним (-), 11:45, 05/05/2016 [ответить] [﹢﹢﹢] [ · · · ]
| +8 +/– |
Скажите, как эту сертификацию могли пройти ядро, официально не отделяющее уязвимости от обычных ошибок, и Node.js не выделяющий уязвимости в V8?
В свете этого: "The release notes MUST identify every publicly known vulnerability that is fixed in each new release". У GitLab тоже не всё гладко.
Если покликать на результатах становится ясно, что прошедшие тест проверялись формально только по десятку самых простых признаков типа HTTPS на сайте и нормальная лицензия. 42 критерия со статусом MUST никто не анализировал.
| |
|
2.3, IMHO (?), 11:48, 05/05/2016 [^] [^^] [^^^] [ответить]
| +3 +/– |
Тихо LF не хочет ссорится с теми кто их спонсирует
| |
2.40, Анончег (?), 22:12, 06/05/2016 [^] [^^] [^^^] [ответить]
| +/– |
Тень сам знаешь кого не очень-то одобряет такие разговорчики, товарищ... пока ещё товарищ.
| |
|
1.5, Аноним (-), 12:12, 05/05/2016 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– |
"Сформированный при организации Linux Foundation фонд Core Infrastructure Initiative, в рамках которого ведущие корпорации объединили свои усилия в направлении обеспечения поддержки открытых проектов, задействованных в ключевых областях компьютерной индустрии, анонсировал"
Кто на ком стоял? ©
| |
|
2.19, Модификатор (?), 16:17, 05/05/2016 [^] [^^] [^^^] [ответить]
| +/– |
> "Сформированный при организации Linux Foundation фонд Core Infrastructure Initiative,
> в рамках которого ведущие корпорации объединили свои усилия в направлении обеспечения
> поддержки открытых проектов, задействованных в ключевых областях компьютерной индустрии,
> анонсировал"
> Кто на ком стоял? ©
Да там перлы щедро насыпаны:
"Аргументированная реакция на любые сообщения об ошибках и запросов на улучшения"
Родительный падеж: Кого, чего?
Чего запросов? Где остальной кусок смысла?
Если "Реакция на", то "Реакция на запросЫ", а не "запросов".
Кто на ком стоял? ©
| |
|
|
4.30, Аноним (-), 00:26, 06/05/2016 [^] [^^] [^^^] [ответить]
| +5 +/– |
> "Великая могучая русскава языка" (С)
Ниправильна!
В худой котомк поклав ржаное хлебо,
Я ухожу туда, где птичья звон,
Я вижу над собою синий небо,
Косматый облак и высокий крон.
Я дома здесь. Я здесь пришел не в гости.
Снимаю кепк, одетый набекрень.
Веселый птичк, помахивая хвостик,
Высвистывает мой стихотворень.
Зеленый травк ложится под ногами,
И сам к бумаге тянется рука,
И я шепчу дрожащие губами:
«Велик могучим русский языка!»
| |
|
|
|
1.6, Аноним (-), 12:13, 05/05/2016 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
> Наличие безопасного и документированного процесса отправке уведомлений об обнаружении уязвимостей. Ответ на подобные сообщения должен составлять не более 14 дней, а проблема должна быть устранена не более чем за 60 дней;
Шо.. неужели ?
| |
|
2.11, Andrey Mitrofanov (?), 13:07, 05/05/2016 [^] [^^] [^^^] [ответить]
| +/– |
>>должна быть устранена не более чем за 60 дней;
> Шо.. неужели ?
Да, обязательно. И все, кто занёс в комитет фундейшена получит подтверджающую это наклеечку!
| |
|
3.41, Анончег (?), 22:15, 06/05/2016 [^] [^^] [^^^] [ответить]
| +/– |
> Да, обязательно. И все, кто занёс в комитет фундейшена получит подтверджающую это
> наклеечку!
"Поверед бу фаундэйшын" - точно, Митрофаныч, тут ты прав.
| |
|
|
1.7, Аноним (-), 12:39, 05/05/2016 [ответить] [﹢﹢﹢] [ · · · ]
| –4 +/– |
возложим болт на качество, безопасность и стабильность, и возьмёмся заниматься оценками, можно поднять бобла на сертификации и аттестации, как у настоящих бизнесменов
| |
|
2.27, Led (ok), 21:17, 05/05/2016 [^] [^^] [^^^] [ответить]
| +/– |
> возложим болт на качество, безопасность и стабильность, и возьмёмся заниматься оценками
А что делать: специалистов днём-с-огнём не сыщешь, а всяких оценщиков и прочих пэхапе-гвидобейско-г-кодеров - как собак не резаных. Надо же их чем-то занять?
| |
2.29, Аноним (-), 22:55, 05/05/2016 [^] [^^] [^^^] [ответить]
| +1 +/– |
вот и альтернативно-одаренные подтянулись! дефективный менеджер, не иначе
в чем предлагается измерять качество, безопасность и стабильность?
нам же метрология не нужна, так?
| |
|
1.13, Аноним (-), 13:26, 05/05/2016 [ответить] [﹢﹢﹢] [ · · · ]
| –5 +/– |
Надо было приписать, чтобы в HTTPS использовалась правильная SSL либа, а не левый OpenSSL...
| |
|
2.16, cmp (ok), 13:45, 05/05/2016 [^] [^^] [^^^] [ответить]
| +1 +/– |
чета "правильных" либ в списке нет, а openssl есть, видимо "правильные" не соответсвуют.
| |
|
3.31, Аноним (-), 00:28, 06/05/2016 [^] [^^] [^^^] [ответить]
| +/– |
> чета "правильных" либ в списке нет, а openssl есть, видимо "правильные" не
> соответсвуют.
Видимо, решили не участвовать в этой клоунаде. Более чем уверен, например, что LibreSSL точно не захочет. А то вот прямо уже прямо вижу Боба Бека, рвущегося получить ярлычок от Linux Foundation, что он чему-то там соответствует...
| |
|
4.33, cmp (ok), 01:31, 06/05/2016 [^] [^^] [^^^] [ответить]
| +1 +/– |
Да ну конечно, боб бек наше все куда уж до него смертным.
А если серьезно, беспонятия кто это, даже не интересно. Но, видимо, у вас бсд головного мозга, не хочу устраивать очередной раунд, поэтому лишь отмечу, что варились все вы в своем маленьком уютненьком бсд-обществе, и будете дальше вариться, пока не помрете, что никто даже не заметит. Право ваше.
| |
|
5.38, Аноним (-), 20:48, 06/05/2016 [^] [^^] [^^^] [ответить]
| +/– |
> Да ну конечно, боб бек наше все куда уж до него смертным.
> А если серьезно, беспонятия кто это, даже не интересно. Но, видимо, у
> вас бсд головного мозга, не хочу устраивать очередной раунд, поэтому лишь
> отмечу, что варились все вы в своем маленьком уютненьком бсд-обществе, и
> будете дальше вариться, пока не помрете, что никто даже не заметит.
> Право ваше.
Вы забыли добавить собственно про домкрат.[1]
К чему ваш комментарий — вообще не понятно. Я написал, зная (немного) характер Боба. Который (вам не интересно, я помню, поэтому не читайте... не читайте, говорю!) является одним из создателей LibreSSL и одним из корневых разработчиков OpenBSD, ответственным, в том числе, за часть инфраструктуры проекта. Но вам, видимо, достаточно что-то где-то слышать только про Тео, а остальные недостойны упоминания в анналах истории.
Спасибо за ваш звонок, мы обязательно учтём ваше мнение в следующей жизни.
----
[1] http://www.razlib.ru/psihologija/70_osnovnyh_psihologicheskih_lovushek/p4.php
| |
|
|
|
|
1.17, Вареник (?), 16:13, 05/05/2016 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Резюме последних инициатив GNU:
"Не хочу писать код. Хочу рукой водить, каждую неделю устраивать конкурсы и быть в них жюри. Хочу оценивать сайты по степени продвижения ими моего фонда. Хочу судить проекты, независимо от того что они не с моей лицензией. СПО - это Я".
| |
|
2.22, Andrey Mitrofanov (?), 16:32, 05/05/2016 [^] [^^] [^^^] [ответить]
| +2 +/– |
> Резюме последних инициатив GNU:
Вы темой ошиблись. Здесь про хороводы за мзду с капрофагами.
Вы спутали GNU и FSF.
Вы не в курсе более ранних инициатив FSF, почему? 30+ лет истории ждут.
| |
|
1.18, Вареник (?), 16:16, 05/05/2016 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Следующей инициативой должна стать сертификация и раздача проектам лицензий на право называться OpenSource. Лоббирование юридического термина "нелицензионное СПО" :)
| |
|
2.20, Модификатор (?), 16:19, 05/05/2016 [^] [^^] [^^^] [ответить]
| +/– |
> Следующей инициативой должна стать сертификация и раздача проектам лицензий на право называться
> OpenSource. Лоббирование юридического термина "нелицензионное СПО" :)
Вот только вслух не надо.
Они же читают!
| |
|
1.24, Аноним (-), 18:16, 05/05/2016 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
Ни gcc, ни emacs в списке нет. Не говоря уж о всяких cp, mv и прочих rm...
| |
|
2.26, Аноним (-), 19:42, 05/05/2016 [^] [^^] [^^^] [ответить]
| –1 +/– |
Это не гнушники, это совершенно левые жлобы, ничего полезного не сделавшие для опенсорца. Посмотри на их членов.
| |
|
|