| 1.2, Аноним (-), 09:50, 10/07/2017 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| –17 +/– | |
>Из-за того, что публичный доступ закрыт утечка кода происходит через платных подписчиков Grsecurity, которые имеют доступ к коду. Так как код патчей под GPLv2 никто не запрещает им распространять эти патчи.
Как же абсурдно продавать свободное ПО. Конечно, в теории можно сделать сервис какой-то и продавать его услуги, но какие в данном случае услуги могут быть? Лучше бы тогда уж финансировали нормально, а из-за этого обиды. И какие-то зашуганные эти разработчики, может тут есть что-то связанное со спецслужбами?
| | |
| |
| 2.27, Аноним (-), 12:45, 10/07/2017 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +8 +/– |
Не абсурдно продовать бинарные сборки, этого GPL не запрещает, абсурдно продавать исходники, которые находятся под GPL, к тому же, являющиеся частью ядра.
| | |
| |
| 3.71, Аноним (-), 22:29, 10/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Исходники продавать тоже можно, GPL этого не запрещает. Проблема при продаже исходников и бинарников с GPL одна и та же, - исходники можно отдавать третьим лицам бесплатно после покупки. Поэтому создают препятствия с помощью зарегистрированных торговых марок так, чтобы везде в коде использовалась торговая марка. Это усложняет вливание в основной продукт, но ещё приводит к вливанию без торговой марки, что будет невыгодно для того, кто все эти препятствия сделал. Во-первых, они лишаются пиара своей торговой марки, а во-вторых, - усложняет себе будущую синхронизацию с исходным продуктом (два немного отличающихся куска кода с разными названиями функций и переменных - ад при слияниях).
| | |
| |
| 4.107, Аноним (-), 12:46, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– |
Иходники должны быть полностью возвращены в проект и открыты для всех желающих. Только в случае, если писалось что-то своё, можно не отдавать, но оно должно быть под другой лицензией, совместимой с GPL.
| | |
| |
| |
| 6.139, Аноним (-), 22:08, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Вряд ли этот человек пойдёт читать GPL когда-нибудь вообще. Я читал, т. к. мне приходится с этим работать и в комментариях охотно делюсь своими знаниями с другими людьми. Просьба, чем сходу отписывать отсылки с намёками, просто напишите объяснение, в чём человек неправ. Больше пользы принесёте.
| | |
|
| 5.138, Аноним (-), 22:00, 11/07/2017 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– |
Я таки расшифрую правильный, но не до конца расписанный, комментарий выше, - GPL подразумевает, что при распространении вместе с бинарниками должен быть предоставлен доступный способ получений исходников, из которых бинарники были собраны. Что с этими исходниками получатель будет делать - его личное дело. В оригинальный проект никто ничего не обязан возвращать.
| | |
|
|
|
| 2.42, Ergil (ok), 14:00, 10/07/2017 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| –3 +/– |
 > Как же абсурдно продавать свободное ПО.
Это совершенно не абсурдно и является нормальной практикой. Продавать бинарные сборки совершенно адекватно и предоставлять исходники тем, кто их купил(как того требует GNU GPLv2). А вот уже купившие и легально получившие код могут спокойно его выложить. GNU GPLv2 не обязывает авторов выкладывать код в свободный доступ, а лишь обязывает представить доступ к исходникам тем, кто имеет доступ к бинарникам. При этом в лицензии не сказано в каком виде должны быть предоставлены исходники, так что их можно выдавать хоть на глинянных табличках, а не ссылками для скачки.
| | |
| |
| 3.72, Аноним (-), 22:53, 10/07/2017 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– | |
>При этом в лицензии не сказано в каком виде должны быть предоставлены исходники, так что их можно выдавать хоть на глинянных табличках, а не ссылками для скачки.
В 4й версии пофиксят.
| | |
| |
| 4.73, Укпшд (?), 22:59, 10/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– | |
> В 4й версии пофиксят.
А никак не пофиксишь. Лицензия должна быть рассчитана и на тех у кого нет интернета, а следовательно выдавать ссылку на исходники прописывать нельзя.
| | |
|
| 3.78, Аноним84701 (ok), 01:40, 11/07/2017 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +2 +/– |
 > При этом в лицензии не сказано в каком
> виде должны быть предоставлены исходники, так что их можно выдавать хоть
> на глинянных табличках, а не ссылками для скачки.
Сказано:
> a) Accompany it with the complete corresponding machine-readable source code,
> which must be distributed under the terms of Sections 1 and 2 above on a medium customarily
> used for software interchange; or,
и глиняные таблички не прокатят.
| | |
| |
| 4.169, anonymous (??), 20:12, 15/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> и глиняные таблички не прокатят.
Да запросто прокатят.
[quote]
Сфотографируйте любой печатный текст камерой смартфона или планшета – и получите его в электронном виде благодаря приложению ABBYY TextGrabber + Translator для Android.
[/quote]
Отсюда: https://www.abbyy.com/ru-ru/textgrabber-translator/android/
Кстати, это мысль - создать устройство, которое анализирует белковые молекулы в пробирке и
переводит это в текст.
Исходники распространять в молекулах белка бесплатно, устройство продавать.
| | |
| |
| 5.170, www2 (ok), 07:31, 16/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
 > Да запросто прокатят.
Они не machine-readable. Кроме того, там есть примечание для таких хитрованов как вы:
medium customarily used for software interchange
Глинянные таблички и молекулы ДНК не часто используются для обмена программным обеспечением. Я наверное не ошибусь, если скажу что не было в истории таких случаев.
Сейчас даже перфолента или дискеты не прокатят. Общепринято меняться через веб-сайт, флешки, карты памяти, компакт-диски. Иногда через жёсткие диски обмениваются.
| | |
|
|
|
| 2.46, Anonplus (?), 14:40, 10/07/2017 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| –1 +/– |
Скажите это разработчикам PartedMagic или ethOS. Вполне успешно продают. Естественно, никто не запрещает купившим выложить купленное в торренты, что регулярно и происходит.
| | |
| 2.83, АНоним (?), 09:14, 11/07/2017 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
Фишка продажи СПО в том, что всем на шару выкатывается как бы готовый красивый продукт, потом оказывается, что он никуда не годен в реальных применениях и тк обычно баговит... и тут тебе приходится обращаться к поставщику, а там платный саппорт. профит
Могли бы делать кривые патчи, они бы не работали, пожимали бы плечами УМВСР, покпайте у нас и т д
| | |
| |
| 3.105, s (?), 12:36, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– | |
>и тут тебе приходится обращаться к поставщику, а там платный саппорт
И чем это отличается от не СПО (кроме того, что СПО может пофиксить твой штат программистов)?
| | |
| 3.122, . (?), 18:15, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Могли бы делать кривые патчи, они бы не работали
к великому сожалению grsec'овцев - за них это делает KSPP.
итого - пилежка грантов, профанация методик (которые хороши в комплексе, а не поштучно и с ошибками) и "не покупайте, вот же, почти то же самое, на халяву!" Ну, зато GPL-фанаты счастливы, "ждут ебилдов".
| | |
|
|
| 1.3, Аноним (-), 10:07, 10/07/2017 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +16 +/– | |
> В свою очередь, Линус Торвальдс в свойственной ему манере эмоционально посоветовал не связываться с Grsecurity и раскритиковал качество патчей и их подход к разработке, который оправдывает любые нарушения прежнего поведения целесообразностью повышения безопасности.
Не совсем так. Во-первых, по ссылке нет никаких особых эмоций, во-вторых, смысл сообщения, скорее, переводится так: "Не связывайтесь с Grsecurity. Их подход всегда был таким: "неважно, если мы что-то сломаем, мы просто оправдаем это тем, что делаем это ради безопасности." Курам насмех, клоуны. Когда они начали заявлять, что люди используют их, я перестал быть корректным относительно их барахла. Их патчи - абсолютный мусор."
| | |
| |
| 2.4, ыы (?), 10:10, 10/07/2017 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –11 +/– |
Если их патчи- абсолютный мусор, то зачем он вообще вякает в их сторону? Откажитесь от их патчей и все. закройте проект KSPP. зачем начали проект и выделили под проект деньги?
Але гараж?
| | |
| |
| |
| 4.13, ыы (?), 10:24, 10/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –4 +/– | |
> Внезапно не Торвальдс решил начать проект и выделять им деньги. Понятно?
Ну тогда ситуация в двойне непонятно- если он такой умный а патчи- такой мусор - то наверное его ядро такое защищенное что эти патчи ванильному ядру не нужны? правда ведь? да? Че он тогда вообще выступает?
| | |
| |
| 5.24, Аноним (-), 12:13, 10/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +5 +/– |
> Ну тогда ситуация в двойне непонятно- если он такой умный а патчи-
> такой мусор - то наверное его ядро такое защищенное что эти
> патчи ванильному ядру не нужны? правда ведь? да? Че он тогда
> вообще выступает?
Вот про это он и выступает
> Не связывайтесь с Grsecurity
И он совершенно прав.
| | |
| 5.64, _ (??), 18:27, 10/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –2 +/– | |
>Ну тогда ситуация в двойне непонятно-
Качают лодку.
Всё как обычно, там где появляется чиновник (фсф и иже с ними) - начинается де**мо: попил, интриги, травля, награждение непричастных, наказание невиновных.
То ли ещё будет!
| | |
|
|
| 3.10, Аноним (-), 10:23, 10/07/2017 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +11 +/– | |
Вы когда-нибудь программировали?
Я к тому, что допустим, у вас есть огромный проект, и некто вызывается улучшить его безопасность. Выясняется, что этому кому-то работоспособность проекта вообще не важна. Поломалось - так поломалось. Как вы назовете такой подход и качество таких патчей? Каким логичным способом можно решить эту проблему?
| | |
| |
| |
| 5.17, Аноним (-), 10:40, 10/07/2017 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +2 +/– |
> Для понимания проблемы - Вам стоит найти в сети (на Хабре было
> когдато) перевод интервью с Джобсом, с его аргументами почему в айфонах
> нет флэша. Джобс, в отличие от Торвальдса во первых не хамил
> разработчикам, вол вторых - умел решать проблемы.
Зачем вообще Хабр, если "Thoughts on Flash" легко отыскать на языке оригинала? Оно валяется везде в сети. Это во-первых. А во-вторых, причем тут это письмо? Тем, что можно посмотреть на то, как покойный глава Эппл мог сказать, что продукт - дерьмо, но политкорректно? Джобс тогда этим письмом по сути закончил жизнь флэша, за что, кстати, ему большое спасибо. Но суть-то одна.
| | |
| 5.23, Аноним (-), 12:12, 10/07/2017 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +2 +/– | |
> Это проблема тех кто ставит эти патчи. Это не повод ХАМИТЬ тем кто делает нужную и важную работу по допиливанию до юзабельного состояния куска мусора который гордо именуется ванильным ядром.
Ага. Но при чем здесь grsec? Они вроде строго обратным занимаются - берут юзабельное ванильное ядро и превращают его в кусок мусора.
| | |
| |
| |
| Часть нити удалена модератором |
| 7.37, feudor (ok), 13:30, 10/07/2017 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –5 +/– |
 Где в тексте новости Торвальдс называет их патчи мусором? Там такого утверждения нет а почему ему приписывают в коментах это утверждение?
| | |
| 7.41, Ан (??), 13:56, 10/07/2017 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– |
По-моему с вами что-то не то. Вы не один из Grsecurity?
Как я понял из всей истории раньше они пытались пропихнуть свои патчи, но внезапно их не принимали видно как раз по причине что они не заботились о работоспособности. Однако есть люди которые хотят лицезреть некоторые наработки в ядре они их и адаптируют и перепиливают под ядро что бы оно попало в mainline. А Grsecurity внезапно захотели бабла. А то как это они тут на_х_ерачили патчей на ядро которое под лицензией GPL, а их ещё и распространяют без их ведома. И кому какая разница что те кому это интересно спокойно могут это делать ибо GPL и нечего возникать.
Или вы предлагаете для Grsecurity исключения в соблюдении лицензии делать?
| | |
|
|
| 5.33, Я. Р. Ош (?), 13:04, 10/07/2017 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– | |
> тем кто делает нужную и важную работу по допиливанию до юзабельного состояния куска мусора который гордо именуется ванильным ядром
ололо, кернел-онолитеги в тредик спустились с Олимпа. навозного
| | |
|
|
|
| 2.12, Михаил (??), 10:23, 10/07/2017 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| –1 +/– | |
Никаких особых эмоций?
> Не связывайтесь с Grsecurity
> Их подход всегда был таким
> Курам насмех
> клоуны
> я перестал быть корректным относительно их барахла
> Их патчи - абсолютный мусор
Это просто буря эмоций.
| | |
| |
| 3.18, Аноним (-), 10:42, 10/07/2017 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +5 +/– |
> Никаких особых эмоций?
>> Не связывайтесь с Grsecurity
>> Их подход всегда был таким
>> Курам насмех
>> клоуны
>> я перестал быть корректным относительно их барахла
>> Их патчи - абсолютный мусор
> Это просто буря эмоций.
Вы среди каких-то нордических личностей работаете?
| | |
| 3.70, Ordu (ok), 22:05, 10/07/2017 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +2 +/– |
 > Это просто буря эмоций.
Нет, это Торвальдс. Когда он говорит эмоционально, это выглядит несколько иначе. В данном случае он вполне спокоен.
| | |
|
| 2.84, АНоним (?), 09:16, 11/07/2017 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– | |
Аж отдельный проект замутили чтобы тащить код из сабжевого проекта и не помогать ему. Ну не иди0ты ли? Кто тут паразит то?
| | |
|
| 1.5, Ващенаглухо (ok), 10:15, 10/07/2017 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –5 +/– |
 >Their patches are pure garbage.
Ну да конечно, только вот их патчи на 99.9% защищают от всех експлойтов.
Я уж лучше такие патчи буду юзать, чем дырявое ванильное ядро.
Grsecurity делают крайне нужную работу, жаль только, что они решили со всеми посраться.
| | |
| |
| 2.7, Аноним (-), 10:20, 10/07/2017 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +1 +/– |
Используй винду - по твоей логике их закрытое ядро должно быть абсолютно безопасным. Если кто-то делает хорошее дело, но при этом нарушает GPL, то это портит всё дело
| | |
| |
| 3.20, Ващенаглухо (ok), 11:17, 10/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –4 +/– |
Какую то ерунду пишешь, при чем тут закрытое ядро и винда? Мы тут про патчи для ядра линукс.
Для тех у кого есть доступ к этому ядру(патчам) есть и его исходники.
Нарушают GPL, да печально это, но им тоже кушать хочется.
| | |
| |
| 4.30, Аноним (-), 12:51, 10/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– | |
> Нарушают GPL, да печально это, но им тоже кушать хочется.
Они в FOSS состоят? Если нет, то они ССЗБ, потому что это получается они на добровольных началах делают. А GPL прямо запрещает закрывать код.
| | |
|
|
| 2.36, Крутой аноним (?), 13:15, 10/07/2017 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +2 +/– |
>>Their patches are pure garbage.
> Ну да конечно, только вот их патчи на 99.9% защищают от всех
> експлойтов.
> Я уж лучше такие патчи буду юзать, чем дырявое ванильное ядро.
> Grsecurity делают крайне нужную работу, жаль только, что они решили со всеми
> посраться.
Вы что не помните их эпический фейл, когда после их патча
ядро падало в kernel panic после открытия файла?
Нафига вам защита от эксплойтов если ваше ядро начнет падать от создания
процессов и открытия файлов, соскучились по синему экрану смерти?
| | |
| 2.166, freehck (ok), 12:09, 14/07/2017 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
 > Ну да конечно, только вот их патчи на 99.9% защищают от всех експлойтов.
Истина. Они защищают от 99% эксплоитов. А ещё с их патчами огромное число программ просто откажутся запускаться. Запустите JVM, запустите Racket. Не получается? А Emacs запустится ли, как думаете? Нет?
Ну и что с такой системой делать?
| | |
| |
| |
| 4.173, freehck (ok), 23:06, 19/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
>> Ну и что с такой системой делать?
> Читать документацию и работать без проблем? :)
А, ну... Это-то, кончно, да, за одним нюансом: в пакет расширенные атрибуты не завернёшь.
| | |
| |
| 5.174, добрый (?), 16:34, 21/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– |
> А, ну... Это-то, кончно, да, за одним нюансом: в пакет расширенные атрибуты
> не завернёшь.
google://paxctld
| | |
|
|
|
|
| 1.15, Аноним (-), 10:29, 10/07/2017 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +1 +/– | |
> представители Grsecurity стали угрожать судебным иском, указывая на нарушение их авторских прав
Вообще-то по ссылке cpач из-за неправильной атрибуции, что нарушает и GPL в том числе. Хотя проблема смахивает на высосанную из пальца.
| | |
| |
| 2.86, Андрей (??), 10:03, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– |
Во-во. Они берут код из Линукса, и их обязывают соблюдать лицензию. А когда берут их код, изменяют и вносят назад в Линукс, то и вот этих тоже надо обязать добавлять Copyright с именами авторов оригинальных патчей. Пусть и пришлось попричёсывать код. Ведь Grsecurity тоже ведь пришлось покопаться да поисправлять баги.
| | |
| |
| 3.93, 332244234 (?), 10:51, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– |
так они ведь не нарушали лицензию до этого момента. зачем вообще брать что то у grsecurity, пытаться портировать в ядро и ныть что все поламалось, они как раз и просят ничего в ядро не переносить
| | |
|
|
| 1.16, Аноним (-), 10:39, 10/07/2017 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– | |
Меньше кода-меньше дырок в безопасности.
Вот хороший принцип, поэтому самосборное ядро с выпиливанием всего кроме нужного, или ядро очищеное от несвободных компонентов хороший выбор.
| | |
| |
| 2.19, Аноним (-), 10:43, 10/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +8 +/– |
> Меньше кода-меньше дырок в безопасности.
> Вот хороший принцип, поэтому самосборное ядро с выпиливанием всего кроме нужного, или
> ядро очищеное от несвободных компонентов хороший выбор.
Нет кода - нет опасности. Расходимся.
| | |
| 2.22, Аноним (-), 11:46, 10/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Меньше кода-меньше дырок в безопасности.
> Вот хороший принцип, поэтому самосборное ядро с выпиливанием всего кроме нужного, или
> ядро очищеное от несвободных компонентов хороший выбор.
Это верно, но только при условии одинакового уровня качества кода и при использовании в одних и тех же условиях. Причём качество должно определяться как мера одного-единственного показателя: если показателей хотя бы два (независимых), то ситуация становится не такой однозначной.
| | |
| 2.32, Аноним (-), 13:03, 10/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Меньше кода-меньше дырок в безопасности.
Фигня, даже в 200 строковой программе может оказаться дофига уязвимостей. А ядро насчитывает миллионы строк.
| | |
|
| 1.35, solardiz (ok), 13:10, 10/07/2017 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +3 +/– |
 Из текста новости: "разработчики KSPP отслеживают текущее состояние патчей Grsecurity, которые продолжают публиковаться под лицензией GPLv2. Из-за того, что публичный доступ закрыт, утечка кода происходит через платных подписчиков Grsecurity, которые имеют доступ к коду."
Откуда такая информация? Если есть источник, добавьте пожалуйста ссылку на него. Пока что считаю что это лишь неподтвержденное предположение (о том что "разработчики KSPP" уже используют "утечки", а не ограничиваются публично доступными старыми версиями grsecurity и независимыми от grsecurity разработками).
| | |
| |
| 2.63, Maxim Chirkov (ok), 17:56, 10/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
 Действительно, это было только в сообщениях от Spengler, от KSPP подтверждения нет, только заявления от представителей Grsecurity. Поправил на "По мнению участников проекта Grsecurity, неподтверждённому представителями KSPP".
Вообще я мог и что-то ещё напутать или упустить, так как писал по памяти на основе общих впечатлений от весенних дискуссий, которые читал весьма отрывочно.
| | |
| |
| 3.67, solardiz (ok), 20:52, 10/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– | |
> только заявления от представителей Grsecurity
Можно на эти заявления ссылку? А то что-то я и такого не помню. Мог упустить, конечно, так как тоже читал отрывочно. Спасибо!
| | |
|
|
| 1.39, Сергей (??), 13:49, 10/07/2017 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –2 +/– |
Я вот только не могу понять, почему "патчи Grsecurity являются продуктом, производным от ядра Linux", они же не поставляют ядро, ядро компилит пользователь...
| | |
| |
| |
| 3.57, Аноним (-), 16:22, 10/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– |
>> не могу понять, почему "патчи Grsecurity являются продуктом, производным от ядра Linux"
> Патчи на существующее ядро, а не в вакууме.
да что вы прям так.. Это же отдельный продукт по мнению grsec и они никому ничем не обязаны.
| | |
| |
| 4.98, Аноним (-), 11:21, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– |
Он всё никак не поймёт что если патчи (исходники) идут отдельно от ядра, то они к ядру никак не привязаны и не обязаны быть под той же лицензией.
| | |
| |
| 5.137, Аноним (-), 21:51, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
но наложение этих самых буковок на ядро рождает произвольный продукт который связан лицензией на ядро.
И это самое производное можно и нужно распространять, и какой Gr Sec в этом помешать не может и не имеет право.
| | |
|
|
|
|
| |
| |
| 3.52, Michael Shigorin (ok), 15:45, 10/07/2017 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –2 +/– |
 >> Шапки полетят
> Красные, фетровые?
"а также добавили дополнительное условие, запрещающее клиентам передавать патчи третьим лицам под угрозой разрыва договора. Брюс Перенс предупредил, что данный шаг является явным нарушением лицензии GPLv2, которая не допускает наложение дополнительных условий на распространение кода" и впрямь что-то этакое очень напоминает.
| | |
| |
| 4.53, Аноним (-), 15:59, 10/07/2017 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –2 +/– |
>>> Шапки полетят
>> Красные, фетровые?
> "а также добавили дополнительное условие, запрещающее клиентам передавать патчи третьим
> лицам под угрозой разрыва договора. Брюс Перенс предупредил, что данный шаг
> является явным нарушением лицензии GPLv2, которая не допускает наложение дополнительных
> условий на распространение кода" и впрямь что-то этакое очень напоминает.
А лицензию поменять, авторы смогут?
| | |
| |
| 5.55, Andrey Mitrofanov (?), 16:02, 10/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
>>>> Шапки полетят
>>> Красные, фетровые?
>> "а также добавили дополнительное условие, запрещающее клиентам передавать патчи третьим
>> лицам под угрозой разрыва договора. Брюс Перенс предупредил, что данный шаг
>> является явным нарушением лицензии GPLv2, которая не допускает наложение дополнительных
>> условий на распространение кода" и впрямь что-то этакое очень напоминает.
> А лицензию поменять, авторы смогут?
Торвальдс ленится, у него каша уже тёплая, и уже есть би-эм-дублевэ.
| | |
|
| |
| |
| |
| 7.104, Andrey Mitrofanov (?), 11:51, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –2 +/– |
Аноним, 11:11 , 11-Июл-17:
> У этих парней странное чувство юмора.
Как и у бОльшей половины парней "под" ником 'Аноним'. ...и чито? Сару Шарп позовёшь? Или мариванну?
| | |
|
|
|
|
|
|
| |
| 2.81, Аноним (-), 08:30, 11/07/2017 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– | |
> разработчики Grsecurity оставляют за собой право на то, чтобы не продлять контракт на поставку последующих патчей. Это право у них есть даже без оговорок, и условиями GPL оно никак не ограничено.
Each time you redistribute the Program (or any work based on the Program), the recipient automatically receives a license from the original licensor to copy, distribute or modify the Program subject to these terms and conditions. You may not impose any further restrictions on the recipients' exercise of the rights granted herein. You are not responsible for enforcing compliance by third parties to this License.
| | |
| |
| 3.99, Аноним (-), 11:25, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– |
Поэтому в любой момент вы можете прекратить " redistribute the Program" для клиента, который нарушает некоторые озвученные вами условия. И он (этот клиент) потеряет все описанные вами права. Это законно.
| | |
| |
| 4.109, Аноним (-), 13:10, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Но только если продукт ваш, а в данному случае ограничения пытаются распространить на ядро Linux (grsec производный от ядра продукт).
| | |
| |
| 5.111, Аноним (-), 13:19, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– | |
А какая разница производный он или нет?
Только получив продукт вы получаете права на его исходники. Нет продукта - нет прав.
| | |
|
|
|
| |
| 3.90, Андрей (??), 10:20, 11/07/2017 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –1 +/– |
> > Нет запрещающего условия. Есть уведомительная оговорка, что в случае явных и постоянных
> > утечек патчей конкретно в руки KSPP или некоторых участников Linux Foundation,
> > которые как раз-таки в прошлом угрожали проекту дорогостоящими судебными тяжбами, разработчики
> > Grsecurity оставляют за собой право на то, чтобы не продлять контракт
> > на поставку последующих патчей.
> По вашему это не ограничение? Какие могут быть утечки, если код под GPL, это легитимная передача кода.
Именно напоминание: вы можете, конечно, распространять эти патчи, но помните, мы, разумеется, можем (без объяснения причины) не продлевать договор.
| | |
| |
| 4.91, Аноним (-), 10:37, 11/07/2017 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– |
Нет, это больше похоже на угрозу. Повторюсь, если бы у них был отдельный продукт - их право, но они распространяют свои "напоминания" на код ядра. Grsecurity надстройка над ядром, неотделимая от него и неразрывно интегрируемая с ним, и поэтому рассматривается как производная работа (читай форк ядра), поэтому они не могут ставить свои условия без согласования со всеми разработчиками ядра, ровно по той же причине, по которой Линус не может сменить лицензию на ядро с GPLv2 на GPLv3.
| | |
| |
| 5.92, Андрей (??), 10:51, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –2 +/– |
Да, они могли бы просто удалить это напоминание, но продолжать действовать согласно ему они бы всё равно могли. Таким образом напоминание превратилось бы в слухи.
| | |
|
| 4.94, Андрей (??), 11:11, 11/07/2017 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| –1 +/– | |
> Именно напоминание: вы можете, конечно, распространять эти патчи, но помните, мы, разумеется, можем (без объяснения причины) не продлевать договор.
Да и зачем не продлевать? Таким клиентам-спонсорам можно просто предложить увеличить спонсирование самих Grsecurity, т.е. в несколько раз поднять цену абонемента.
| | |
| |
| 5.102, Аноним (-), 11:49, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Для небольших компаний сложная ценовая политика избыточна. Им обычно выгоднее и проще иметь одну цену и НЕ работать с проблемными поставщиками-клиентами.
| | |
|
|
| |
| |
| |
| 6.120, Maxim Chirkov (ok), 18:08, 11/07/2017 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +2 +/– |
Буду благодарен вам за ссылки на упоминание предоставления бесплатного доступа к патчам и другие уточнения на ваше усмотрение (со ссылками). Меня также интересует ссылка на упоминание утечки новых патчей и их использования в KSPP, я помню что где-то встречалось обсуждение в kernel-hardering или oss-sec, но найти не смог.
| | |
| |
| 7.127, добрый (?), 20:27, 11/07/2017 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| –2 +/– | |
К слову, заголовок новости не вполне корректен и желтоват: Grsecurity нарушает лицензию GPL в своих попытках остановить перенос кода в ядро Linux
Во-первых, нарушение GPL пока что никем и ничем не подтверждено - есть только мнения. Во-вторых, "в своих попытках остановить перенос кода" - насколько корректна такая характеристика для блокирования бесплатного доступа к свежим результатам своей работы?
> от обиды из-за обхода в финансировании (вместо основного проекта Linux Foundation и Core Infrastructure Initiative выделили грант KSPP)
Тоже, уместны ли такие формулировки в контексте новостей? Ведь никакими ссылками факт обиды не подтверждается, а звучит как инсинуация.
| | |
|
|
|
|
|
| 2.85, Аноним (-), 09:17, 11/07/2017 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +1 +/– |
Ещё добавлю, что если бы речь шла о самодостаточном продукте, проблем бы не было, поставляют под двойной лицензией и поставляют. Но суть в том, что Grsecurity набор патчей к ядру, т.е. производный от ядра продукт и налагая дополнительные условия к нему, по сути ограничивают условия распространения ядра, что недопустимо.
| | |
| |
| |
| 4.101, Аноним (-), 11:45, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Вы используете неверное ошибочное определение термина "производный продукт" и поэтому
> ошибаетесь.
Скорее наоборот. В новости есть ссылка на экспертизу от Bruce Perens, который солидарен с мнением, что Grsecurity производный продукт:
"It is a derivative work of the Linux kernel which touches the kernel internals in many different places. It is inseparable from Linux and can not work without it. it would fail a fair-use test (obviously, ask offline if you don’t understand). Because of its strongly derivative nature of the kernel, it must be under the GPL version 2 license, or a license compatible with the GPL and with terms no more restrictive than the GPL."
| | |
| |
| 5.103, Аноним (-), 11:50, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– | |
Bruce Perens профессиональный юрист, специализирующийся на лицензионном и авторском праве? Или он ноль в юриспруденции, но мнение имеет?
Уточнили бы для начала...
| | |
|
|
|
| 2.88, Andrey Mitrofanov (?), 10:15, 11/07/2017 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– | |
> Вижу, аналитика уровня LWN добралась и
Я бы попросил. Ты свои камменты с уважаемым ресурсом не равняй.
Такую жёлтую пену LWN публикует недели челез две (ладно, в примере ниже - 8 дней), когда пыль, пена, адреналин уже осядут, и можно говорить _спокойно_.
Пример:
Grsecurity goes private
[Kernel] Posted May 4, 2017 22:46 UTC (Thu) by corbet
On April 26, the grsecurity project announced that it was [...] --https://lwn.net/Articles/721848/rss
| | |
| |
| 3.108, добрый (?), 12:48, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– |
>> Вижу, аналитика уровня LWN добралась и
> Я бы попросил. Ты свои камменты с уважаемым ресурсом не равняй.
Мои комменты, уважаемый собеседник, указывают на факты, которые "уважаемый ресурс" стабильно не удосуживается ни выяснять, ни проверять. Кроме того, LWN при освещении ситуации вокруг Grsecurity лишь транслирует однобокое мнение, практически полностью совпадающиее с мнением одной из сторон конфликтной ситуации. Это не журналистика, это аналитика. По определению. И цена ей - такая же, как вашим вульгарным тыканиям. :)
| | |
| |
| 4.110, Аноним (-), 13:17, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– | |
> Мои комменты, уважаемый собеседник, указывают на факты
Никаких фактов у вас нет, одни домысли и сплетни, со ссылками на пустую болтовню в IRC, которую не проверить и не подтвердить. Хотя бы на списки рассылки сослались бы, в которых разработчики grsec уже не так языком молют и все ваши факты почему-то умалчиваются, так как их быстро опровергнут.
| | |
| |
| 5.113, добрый (?), 13:35, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –2 +/– | |
> Никаких фактов у вас нет, одни домысли и сплетни, со ссылками на пустую болтовню в IRC, которую не проверить и не подтвердить.
Факт бесплатного предоставления патчей проверяется посредством обращения к разработчикам Grsecurity и, опционально, к самим пользователям, получающим патчи бесплатно. Так работает журналистика, уважаемый. А не по вашим двойным школьным стандартнам. ;)
> ваши факты почему-то умалчиваются, так как их быстро опровергнут.
Какие конкретно факты умалчиваются?
| | |
|
|
|
|
| 1.87, Андрей (??), 10:12, 11/07/2017 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| –1 +/– | |
> репутационных рисков (из-за некорректного переноса исправлений, введения ограничений для совместимости и переработок для соблюдения требований ядра реализация перенесённых в основное ядро технологий Grsecurity содержит ошибки и проблемы с безопасностью, которых нет в оригинальных патчах, что приводит к созданию половинчатых решений и создаёт лишь видимость повышения безопасности).
И они правы. По-моему, надо просто запретить использование название "Grsecurity" в продукте с их патчами. Вон Мозилла сколько лет не давала пользоваться именами Огнелис да Громоптица, и ничего Дебиан пережили и даже дожили до примирения. А теперь им надо было бы просто заменить суффикс "-grsecurity", на какой-нибудь "-haibez".
| | |
| 1.89, Андрей (??), 10:15, 11/07/2017 [ответить] [﹢﹢﹢] [ · · · ] [к модератору]
| –1 +/– | |
> В свою очередь, Линус Торвальдс в свойственной ему манере посоветовал не связываться с Grsecurity и раскритиковал их подход к разработке, который оправдывает любые нарушения прежнего поведения целесообразностью повышения безопасности.
Утрирую: давайте будем и дальше на запрос пароля по Esc заходить под стандартным пользователем!
Если какое-то поведение удобное, но небезопасное, от него стоит срочно избавляться, а всё остальное потом.
| | |
| 1.96, grsec (ok), 11:12, 11/07/2017 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| –1 +/– |
 > стал препятствовать работе проекта KSPP (Kernel Self Protection Project), занимающегося переносом в основное ядро Linux
> Core Infrastructure Initiative выделили грант KSPP)
Ну нормально. Апстрим должен работать по фану, а зарабатывать должны другие.
| | |
| |
| 2.118, Аноним84701 (ok), 17:54, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
>> стал препятствовать работе проекта KSPP (Kernel Self Protection Project), занимающегося переносом в основное ядро Linux
>> Core Infrastructure Initiative выделили грант KSPP)
> Ну нормально. Апстрим должен работать по фану, а зарабатывать должны другие.
Так же было и с ТруЪКриптом (вспомнилось из-за соседней новости).
Для аудита кода сторонними экспертами, за пару месяцев собрали бóльшую сумму (70 000$), чем (вроде бы -- припоминаю косвенные упоминания о максимум паре тысяч $ в год) авторы проекта за все время донатами.
| | |
|
| 1.97, Андрей (??), 11:19, 11/07/2017 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– | |
> нежелания разбивать продукт на части (Grsecurity рассматривается как взаимосвязанное единое целое)
После появления так называемого Oracle Linux, Red Hat тоже решили прекратить разбивать свои исправления на удобные патчи, а публиковать свалку.
| | |
| |
| 2.121, . (?), 18:09, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> После появления так называемого Oracle Linux, Red Hat тоже решили прекратить разбивать
> свои исправления на удобные патчи
это ладно - понятное решение, самому редхату оно нафиг не надо - они, естественно, работают в собственной системе контроля версий, где ни ветки, ни id ни разу не совпадают с vanilla (что можно - и так отправляется в апстрим, стандартным путем, поштучно), выковыривать патчи по одному в правильной последовательности - ненужный ручной труд, да еще его результаты норовит спереть оракл, проще вывалить патч-сет одним файлом, и gpl не нарушена, вроде как, и пользы никому от него никакой (как, собственно, и от паблик-патчей grsec'а, пока они были).
Вы мне другое скажите - а хде енто у нас нынче паблик-репо srpm'ов этого самого редхата?
А нигде. С момента прикармливания centos, удалены даже те ошметья, что еще были доступны. Да, патчи всасываются в центось - но это как бы ни разу не исходники самого rhel (не говоря уже о том, что это намеренно делается с опозданием, часто на несколько суток).
И ничего, никакой вони от Линуса. Он же не будет кусать кормящую его руку, правильно? ;-)
| | |
| |
| 3.136, Led (ok), 21:50, 11/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
 > Вы мне другое скажите - а хде енто у нас нынче паблик-репо
> srpm'ов этого самого редхата?
Взрослых позови - они ткнут тебе пальцем.
| | |
| |
| 4.149, . (?), 11:01, 12/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– | |
> Взрослых позови - они ткнут тебе пальцем.
малыш, надеяться на взрослых - в общем-то дурная привычка. Сам-то ты, походу, не в курсе?
Вот конкретно из свеженького: httpd-2.2.15-60.el6_9.4.src.rpm
иде оно? Гугль находит аж три ссылки. Все три не содержат на самом деле искомого архива (это копипасты редхатовского анонса, где вместо ссылок - предложение почитать статью как правильно платить денег)
Только вот не надо мне возмущенных постингов через три дня - этот апдейт вышел вчера. Для редхата, разумеется, вышел. Для centos будет послезавтра или позже (они и critical-то держат по паре суток).
И прежде чем постить ссылку из закладок десятилетней давности - тоже не забудьте по ней перейти - вас ждет приятный сюрпризец.
| | |
| |
| |
| 6.151, . (?), 16:00, 12/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –2 +/– | |
> Напугали, всё как и раньше на своих местах
да, протормозил - это ж шестерочный апдейт, а там пока все еще по-старому (поскольку 6.0 была еще задолго до добровольного слияния в экстазе). В центосных репо, что характерно, хрен ночевал.
А речь именно про вот это:
> Для RHEL 7 офиуиально предлагается грузить с https://git.centos.org/project/rpms
- и где там, спрашивается, оригиналы src.rpm от rhel ? ;-) Такой вот вам gpl, ага (формального-то нарушения нет)
| | |
| |
| 7.160, Аноним (-), 22:19, 12/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– |
>> Для RHEL 7 офиуиально предлагается грузить с https://git.centos.org/project/rpms
> - и где там, спрашивается, оригиналы src.rpm от rhel ? ;-)
> Такой вот вам gpl, ага (формального-то нарушения нет)
ну что ты прям с козырей.. предлагается верить на слово шапке что пакеты в ее репозитории и centos одинаковы.
| | |
|
|
|
|
|
|
| 1.153, Аноним (-), 18:15, 12/07/2017 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –1 +/– | |
В каких дистрибутивах (известных и не очень) есть изкоробочные версии с Grsecurity, кроме общеивестного Hardened Gentoo? (который уже похоже ВСЁ)
Debian, Арч?
| | |
| |
| 2.161, . (?), 23:02, 12/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –2 +/– |
> В каких дистрибутивах (известных и не очень) есть изкоробочные версии с Grsecurity,
> кроме общеивестного Hardened Gentoo?
ни в каких, за полной бессмысленностью - именно потому и понадобился _отдельный_ haredened gentoo, что grsec это не только патч к ведру, это еще и патченный компилятор и прочее по мелочи, которыми под это ведро пересобрано _все_.
в общем, забейте - для дома-для-семьи оно в целом и не нужно, лучше просто держать ведро и userland посвежее, для промышленного использования...э... у вас до сих пор нет своей бидлфермы? Тогда вам рано.
Я вот очень слабо представляю, что меня могло бы сподвигнуть на (правильное, не в виде полумер) внедрение grsecrurity в масштабах (хотя бы) подразделения. Даже если предположить что кто-то готов мне оплатить поддержку.
| | |
| |
| 3.162, добрый (?), 00:58, 13/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –2 +/– |
> ни в каких, за полной бессмысленностью - именно потому и понадобился _отдельный_
> haredened gentoo, что grsec это не только патч к ведру, это
> еще и патченный компилятор и прочее по мелочи, которыми под это
> ведро пересобрано _все_.
Сложностей при использовании Grsecurity в наши дни - минимум. Что на сервере, что на десктопе. И все они давно документированы. Более того, практически все аспекты настраивается либо на этапе сборки ядра, либо в любое время (PaX-флаги для приложений). Если что-то мешает, это можно не включать или отключить.
Компилятор везде уже давно как не патченный, а стоковый. Ядро собирается им же - что в генте, что в убунте. Пересборка юзерленда - это _опция_ для получения полной рандомизации страниц с кодом самого исполняемого файла (PIE) и защиты GOT/PLT от записи (BIND_NOW), которые работают и на обычных ядрах (есть нюансы, но суть в том, что это уже не экзотика и не специфика Grsecurity). В Hardened Gentoo можно включить дополнительные меры при сборке, вроде SSP и FORTIFY_SOURCE, но к Grsecurity это уже не относится никак.
И в Арче был пакет с grsec-ядром до недавнего времени, и в Alpine оно есть до сих пор (неофициальный порт), и в Subgraph на базе дебиана были и пока что есть (4.9-unofficial_grsec), на сколько я знаю.
Короче говоря, у страха глаза велики. :)
| | |
| |
| 4.163, Аноним (-), 05:07, 13/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Подскажите пожалуйста ресурсы на русском где обсуждается практическое использование Grsecurity дома и на работе, и какой из дистрибутивов с Grsecurity вы бы порекомендовали для начинающего "параноика", исходя из своего опыта.
| | |
| |
| 5.165, добрый (?), 16:08, 13/07/2017 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– |
> Подскажите пожалуйста ресурсы на русском где обсуждается практическое использование Grsecurity
> дома и на работе
На русском припоминаю только статьи на хабре лет 6-8 назад. Без базового знания английского будет тяжко, если дело в этом.
> и какой из дистрибутивов с Grsecurity вы
> бы порекомендовали для начинающего "параноика", исходя из своего опыта.
Любой на основе Debian, желательно без systemd. Например, Devuan или Ubuntu с upstart-sysv. Можно попробовать Subgraph OS или Alpine (последний больше подходит для серверов), но сам ими не пользуюсь, поэтому рекомендовать не могу.
Исходники Grsecurity можно брать на гитхабе (ожидается, что будут доступны примерно в течение пары лет; дальше перспективы неясны):
https://github.com/minipli/linux-unofficial_grsec - неофициальная версия, сопровождаемая Матиасом Краузе. Человек вполне надёжный, да и из альтернатив на данный момент существует только неофициальный порт в Alpine.
| | |
|
|
|
|
| 1.171, Аноним (-), 09:16, 16/07/2017 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| –1 +/– |
Им же по человечески ответили. Копипастите наши патчи тогда не затирайте наш копирайт и атворов. Или на Linux Kernel не распространяется и они особенные?
| | |
|
