Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Детали возможной атаки на GNU Savannah, позволявшей скомпрометировать репозитории Bash и Coreutils"	+/–
Сообщение от opennews (?), 31-Окт-26, 21:45
Компания Hacktron раскрыла подробности демонстрационной атаки на хостинг свободного кода GNU Savannah, который продолжает использоваться для разработки некоторых инструментов GNU, включая Bash и Coreutils. В результате проведённого эксперимента удалось выполнить код на сервере GNU Savannah, получить на нём права root, заменить SSH-ключи сопровождающего Bash, выявить возможность внесения изменений в основной git-репозиторий проекта Bash и получить доступ к серверу с резервными копиями... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66585
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

3. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+2 +/–
Сообщение от Аноним (3), 31-Окт-26, 21:48
Вот и сидите на некропомойке. Отсутствие санитизации ввода со страницы это конечно без комментариев, какой гений добавлял эту функциональность? Уверен, у него есть имя и фамилия.
Ответить | Правка | Наверх | Cообщить модератору

	5. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+7 +/–
	Сообщение от чатжпт (?), 31-Окт-26, 22:12
	По поведению похоже на типичный код на php из начала 2000х с евалами, отсутствием проверок ввода, инклюдами ../../../apache.log и т.д.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–1 +/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:27
	По поведению!? Да вы тот сайт откройте! Он похож на нечто из 90х, древнее я только на скриншотах видел да во всяких газетах которые в 90е бесплатно раздавали.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+1 +/–
	Сообщение от Аноним (53), 01-Ноя-26, 04:29
	А няшные анимэ это нормально? Консервативные дизайн подчеркивает консервативность проекта. PS: Только не надо сейчас вкусовщину обсуждать.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–1 +/–
	Сообщение от User (??), 01-Ноя-26, 07:30
	А, гм, "консеравативный", скажем так, system design и код - этой "консервативности" ещё джва раза добавляет - чтобы недостаточно "консервативные" уж точно мимо проходили и не задерживали, да?
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–1 +/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 08:00
	Да, анимэ рулез! Тамошний консерватизм скорее подчёркивает что и проекты и участники - сами консервами стали, далёкими от современных достижений. Не удобно всем тамошним пользоватся, а уж непривычность просто зашкаливает.
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	63. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–1 +/–
	Сообщение от Холерий (?), 01-Ноя-26, 09:12
	нужно иногда с уважением относиться к старшим, иначе неуважение вернется к вам бумерангом, когда вы тоже повзрослеете. или вы кащей-бесмертный рассчитываете жить вечно, так и на вас найдется свой Иван-царевич. получается, что по-любому вы не правы.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–1 +/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 09:41
	Шо не прав? Тебе анимэ не нравится?
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (71), 01-Ноя-26, 12:46
	Подстановка неэкранированного пользовательского ввода в exec тоже подчеркивает консервативность проекта
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	76. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноном (?), 01-Ноя-26, 14:19
	Превое аниме - это 50е годы прошлого века прошлого тысячелетия. Это уже классика и консервативность, примерно как старые анимации союзмультфильма или диснея. > Консервативные дизайн подчеркивает консервативность проекта. А еще всяческие неудобства и убогость возможностей. Это как называть советский "ремонт" классикой и консервативностью, хотя по факту он такой от отсутствия средств. Разномастный шрифт: где-то крупный, где-то мелкий, что аж глаза надо напрягать. В общем-то простой дизайн с вырвиглазными скевоморфическими стрелками навигации расположенными криво. Достаточно открыть какой-то проект и увидеть  GNU/LINUX  Version                : RHL 9.0 or above Кажется  должно парситься во что-то другое) > PS: Только не надо сейчас вкусовщину обсуждать. Так дизайн это всегда вкусовщина и удобство.
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	92. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–1 +/–
	Сообщение от Аноним (92), 01-Ноя-26, 19:47
	Золотой век расцвета оняме — это 80–е — 90–е. Тогда было много доступного бабла (Японию ещё жестко не приземлили на *опу в плане экономики, а хайтек обеспечивал тонны валюты с зарубежных рынков) и халявной рабочей силы (китайцы с корейцами ещё не зажрались и готовы были рисовать промежуточные кадры за миску риса). Линуксы, напоминаю, появились в 90–е, с поделия одного финского студента. И существовали параллельно, как часть гиковской субкультуры, наравне с оняме, MUD, настолками, DnD, MtG и вахой. Так что да, «няшные анимэ» — это вполне себе консервативно.
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	99. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Assador (ok), 01-Ноя-26, 22:55
	Отличный дизайн! Ничего не свистит, не пердит и не вызывает приступы эпилепсии.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	11. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–3 +/–
	Сообщение от Аноним (11), 31-Окт-26, 22:24
	> Отсутствие санитизации ввода со страницы это конечно без комментариев, какой гений добавлял эту функциональность? Да ты посмотри на список ссылок под новостью: там взломы за взломами. Это типичное сделанное на коленке кривое недоразумение - зато свободное! Надо быть не в своем уме, чтобы сейчас продолжать этим пользоваться, но у гнутых там своя атмосфера...
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	13. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Инопланетянин (?), 31-Окт-26, 22:30
	Ты всех не сгребай в кучу. К примеру guix хостится на codeberg.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–2 +/–
	Сообщение от пох.. (?), 01-Ноя-26, 00:09
	эти вот да, ловко спрятались - спрятатать ненужное ненужно в свалку ненужного, принадлежащую больной белке-истеричке, гарантирующей что в свалку попадает только продукция таких же больных. Тут уж даже хакер, посмотрев на это, не полтинник даст, а просто побежит прочь, сдерживая рвотные позывы. А без баша пока что вон даже клава не жилец.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от User (??), 01-Ноя-26, 07:33
	Пока вы там бессильно злобствуете, истекая желчью - НЕПОЙМАННЫЙ Неуловимый Джо СВОБОДНО бежит по саванне...
	Ответить | Правка | Наверх | Cообщить модератору

	58. Скрыто модератором	+/–
	Сообщение от Аноним (58), 01-Ноя-26, 07:42
	Продолжайте истерить, тем более здесь. Так точно ничего не изменится
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	81. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Инопланетянин (?), 01-Ноя-26, 16:41
	> А без баша пока что вон даже клава не жилец. https://xkcd.com/2347/
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	82. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Инопланетянин (?), 01-Ноя-26, 16:44
	> эти вот да, ловко спрятались Раньше у них баги и пр по почте были. Считай наоборот "вышли в свет".
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	85. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (85), 01-Ноя-26, 18:39
	> А без баша пока что вон даже клава не жилец. Ещё как жилец. Попробуй, ты удивишься как она умеет. Достаточно интерпретатора, read file и write file.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	25. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:28
	Если бы только дыры, оно же не юзабельное абсолютно. Когда пытаешь это использовать - прямо культурный шок наступает. Зато без JS.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

4. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
Сообщение от Аноним (4), 31-Окт-26, 21:52
Как просто
Ответить | Правка | Наверх | Cообщить модератору

	10. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+1 +/–
	Сообщение от Аноним (10), 31-Окт-26, 22:22
	Обыденно, как зов природы.
	Ответить | Правка | Наверх | Cообщить модератору

6. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–2 +/–
Сообщение от Аноним (6), 31-Окт-26, 22:13
> был установлен дистрибутив Trisquel GNU/Linux 11 > с ядром linux-libre Свoбода, которую мы заслyжили
Ответить | Правка | Наверх | Cообщить модератору

	15. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–2 +/–
	Сообщение от пох.. (?), 31-Окт-26, 22:47
	не, ну нам-то вот за что это всьо?! Я вот чем заслужил, у меня ни трипера этого, ни шва6одкина от драйверов и остаков разума ведра, впрочем, и башем-то пользуется клава а не я.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (46), 01-Ноя-26, 03:12
	Причем здесь ядро? Отсутствие мозгов у системного интегратора (если такой есть). Пускать ввод где легальны спецсимволы для командной строки в командный процессор. Зато по отдельность все тип-топ.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

7. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+5 +/–
Сообщение от Аноним (7), 31-Окт-26, 22:16
Археологи безопасности обнаружили GNU Savanna
Ответить | Правка | Наверх | Cообщить модератору

	55. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+1 +/–
	Сообщение от Аноним (55), 01-Ноя-26, 06:37
	Пользуясь git-м люди всю жизнь пользуются только одной коммандой - git clone.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+1 +/–
	Сообщение от Аноним (61), 01-Ноя-26, 08:41
	да ладно, а то в 11 виде нет залежей копролитических и ср866, и еще непонятно сколько там дыр которые исправлять никто не будет
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	62. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (61), 01-Ноя-26, 08:44
	*венде
	Ответить | Правка | Наверх | Cообщить модератору

8. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
Сообщение от Аноном (?), 31-Окт-26, 22:17
> Права root на сервере были получены через эксплуатацию до этого уже известной уязвимости в ядре Linux, А как же "придуманные уязвимости которые работают только в тепличных условиях"))? > которое не было обновлено на сервере (был установлен дистрибутив Trisquel GNU/Linux 11 на базе Ubuntu 22.04 с ядром linux-libre 5.15). Вот она сила linux-libre, бгг. В общем в который раз ГНУ доказали, что буква К в их названии отвечает за Качество)
Ответить | Правка | Наверх | Cообщить модератору

9. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
Сообщение от Аноним (11), 31-Окт-26, 22:18
> Права root на сервере были получены через эксплуатацию до этого уже известной уязвимости в ядре Linux > Для атаки использовалась уязвимость в OverlayFS Только уязвимость не просто "в ядре Linux", а конкретно в левых убунтовских патчах для OverlayFS. То есть одни некомпетенты (Canonical) накатили васянские патчи с дырой, вторые (Savannah) более 4 лет сидели на дырявой ОС, пока петух не клюнул. Господи, как же им всем п*й...
Ответить | Правка | Наверх | Cообщить модератору

	17. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+2 +/–
	Сообщение от пох.. (?), 31-Окт-26, 23:11
	>> Права root на сервере были получены через эксплуатацию до этого уже известной уязвимости в ядре Linux >> Для атаки использовалась уязвимость в OverlayFS > Только уязвимость не просто "в ядре Linux", а конкретно в левых убунтовских > патчах для OverlayFS. Простити, а как левые убунтовские патчи попали в "linux-libre"? Что-то тут у них не сходится. Убунта такого не патчила! > То есть одни некомпетенты (Canonical) накатили васянские патчи с дырой, вторые (Savannah) > более 4 лет сидели на дырявой ОС, пока петух не клюнул. клава говорит - что эта хрень проявляется только при включенных USER_NS. Как всегда. Которые и нахрен были не нужны, но затраханный админ гнутиков, у которого вместо зарплаты - гордость за торговую марку - не в курсе. (а может еще и безопастных user-mode docker'ов понаставил, видал я и такое не раз)
	Ответить | Правка | Наверх | Cообщить модератору

12. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
Сообщение от Инопланетянин (?), 31-Окт-26, 22:27
Им надо на forgejo переехать.
Ответить | Правка | Наверх | Cообщить модератору

	19. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–4 +/–
	Сообщение от пох.. (?), 31-Окт-26, 23:31
	> Им надо на forgejo переехать. на гитхап им надо переехать. вон пхпшники уже порвались - и с тех пор ни одного разрыва, между прочим. потому что индусские админы все же лучше шв@60дных от денег (и разума).
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:31
	Они не могут, у Столлмэна иделогически JS запрещён - он в его бравсере поди не поддерживается :)
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	69. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним10084 и 1008465039 (?), 01-Ноя-26, 12:08
	На сайте RMS было, как он смотрит Интернет (мб несвободный только). Приказывает какому-то боту, тот стягивает курлом и шлёт на его имейл, кажется так. Чтоб никаких несвободных скриптов на его железе не посмело сжечь ни одного такта
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Инопланетянин (?), 01-Ноя-26, 16:35
	> Они не могут, у Столлмэна иделогически JS запрещён - он в его > бравсере поди не поддерживается :) На forgejo жс минимум. Скорее при желании можно выпилить. Ну или на sourcehut пусть переходят, там жс по идиологическим причинам нет. Можно свой интсанс поднять.
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

14. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+3 +/–
Сообщение от Аноним (14), 31-Окт-26, 22:37
> Получив права root исследователи обнаружили в системе SSH-ключ у пользователя "gnubackup", позволяющий без пароля подключиться к хосту с резервными копиями. бгггг, серьезно :)) а почему не наоборот, тоетсь бекап сервер подключается к серверу, который надо сбекапить.
Ответить | Правка | Наверх | Cообщить модератору

	18. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–2 +/–
	Сообщение от пох.. (?), 31-Окт-26, 23:15
	> бгггг, серьезно :)) а почему не наоборот, тоетсь бекап сервер подключается к > серверу, который надо сбекапить. чтобы на бэкап-сервере не было ключей от вообще всей инфраструктуры с рутовыми правами. Неожиданно, да? Внезапно, это чуть ли не единственное, что они сделали правильно. (еще более правильно, конечно, чтобы бэкап таки делался на самом сервере, а скачивался уже с правами только на чтение бэкапов, но это не так легко и просто устроить - как минимум нужно 2x места)
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–1 +/–
	Сообщение от pansa2 (?), 31-Окт-26, 23:39
	>как минимум нужно 2x места) zfs snapshot + replicate - и никакого 2x места не нужно. А с bookmark'ами даже и снапшот не нужно хранить на хосте, т.е даже на дифф место не тратится. А для репликации можно использовать учетку вообще урезанную донельзя, а права на репликации выдать в самой zfs. И можно даже всё это делать с зашифрованным пулом.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 01-Ноя-26, 00:29
	да ты я смотрю - мастер никем не хоженных грабель на новых костылях! в общем, вы приняты, завтра выходите на работу в gnu.org - вас там с такой квалификацией с нетерпением ждут. (только сперва, к сожалению, придется пройти сеанс битья палкой по пяткам, в три этапа. За пронос на священную землю гнутиков мерзотной и проклятой cddl поделки! Но ты костылей же я вижу и любитель...)
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от blin_glitor (-), 01-Ноя-26, 00:52
	у zfs лицензия какая-то не такая. поэтому btrfs снапшот. но есть проблема - снапшоты не гарантируют консистентность бэкапа.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	39. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 01-Ноя-26, 02:33
	и у брбырсь фесе - требуют непременно рута для доступа к ним. возвращаемся в исходную точку - на бэкап сервере у тебя руты от всего.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от blin_glitor (-), 01-Ноя-26, 02:44
	> на бэкап сервере у тебя руты от всего. не совсем. на целевом сервере в /root/.ssh/authorized_keys можно настроить запуск одной конкретной утилиты (man rrsync например) для вытаскивания только того чего надо. безопастность уровня "restricted shell" хехе. риски те же.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 08:03
	Кто бы ещё про это вообще знал, да и документации как то у опенссш именно на это нет. А ещё они в 10.5 поменяли поведение restricted слова, у меня от этого ссш используемый для впн отвалился.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Роман (??), 01-Ноя-26, 16:05
	Нуууу там то наверное сисадмины старожилы, должны бы базу знать. Клод, кстати, отлично знает про такие варианты, неплохо и сам накидывает и тестирует в разных сценариях.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним10084 и 1008465039 (?), 01-Ноя-26, 12:10
	Правило 3-2-1. Два места обязательно И снапшоты не бэкап! Это любой руководство по снапшотированию пишет большими красными буквами. Если у вас переполнится диск, ваш снапшот рискует ухнутся, как минимум
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	21. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+1 +/–
	Сообщение от Аноним (14), 01-Ноя-26, 00:00
	> с рутовыми правами серьезно? :)) обычно ломают основной сервак который ж0пой в сеть смотрит, а потом уже до бекапов доходят, как в новости, а не на оборот :))) > Внезапно, это чуть ли не единственное, что они сделали правильно. не удивляйся когда поимеют твой серв вместе с бекапами :))) > (еще более правильно, конечно, чтобы бэкап таки делался на самом сервере, а скачивался уже с правами только на чтение бэкапов, но это не так легко и просто устроить - как минимум нужно 2x места) Противоречит первым двум утверждениям :))))) протрезвей, сочту за градус.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	29. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 01-Ноя-26, 00:37
	> серьезно? :)) обычно ломают основной сервак который ж0пой в сеть смотрит у л-хов - да. У нормальных этот сервер как раз лучше всего защищен и мониторится. А вот бэкап чаще всего давно всеми заброшен и прошлый раз заходили э... а, три года назад, когда диск вон в том полетел, потому что и нечего там делать. Правда у нормальных бэкап не over ssh, конечно, который, сто раз д-ам повторяли но они никак не могут взять в толк - проектировался и всегда был - _шеллом_. И никакие навороты слоев костылеподпорок это не изменят. И никто уж конечно в здравом уме не складывает в одну кучу разные бэкапы. И тогда даже попав туда - ну получишь ты бэкап того что уже и так поимел, с правами добавить следы своей деятельности строго поверх. Ни ключей от всего, ни доступов ко всему, потому что они бэкапной учетке нафиг и не нужны.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–1 +/–
	Сообщение от Аноним (14), 01-Ноя-26, 01:51
	> у л-хов - да. > давно всеми заброшен и прошлый раз заходили э... а, три года назад ох, ох, ох, не дай Бог тебе увидеть тот день когда начисто все 5 бекап серверов занулят, чтобы планету не грели. :)))) > И никто уж конечно в здравом уме не складывает в одну кучу разные бэкапы. Бекапы надежней основной системы должны быть как в плане безопасТности, так и в плане отказоустойчивости (избыточность, гео распределенность (привет яндекс) и т.д.), а самое главное всегда иметь план дизастер рековери, тот час икс как показывает история все же наступает, и неготовность к тому часу икс - фатальна! """ Платформа Yandex Cloud восстановила работу ключевых продуктов Актуальная информация о работе платформы и отдельных сервисов теперь доступна для пользователей в Cloud Center. """ Думаю "до ручки" там еще никто не дошел. > И тогда даже попав туда - ну получишь ты бэкап того что уже и так поимел Ты даже не представляешь сколько бизнесов порушилось, когда им бекапы затерли (рансом это современный тренд), а кибердиверсии это другое.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 01-Ноя-26, 02:54
	> Бекапы надежней основной системы должны быть как в плане безопасТности, так и в плане только в фантазиях теоретиков. Ну или может в яндексе, но это скорее всего неточно. Просто там оказалась система пожаротушения получше чем у OVH, и потеряли они только площади, восстанавливать как раз ничего особо и не пришлось. > отказоустойчивости (избыточность, гео распределенность (привет яндекс) и т.д.), а самое > главное всегда иметь план дизастер рековери The Letter from the King! при попадании чего-то сравнимого с яндексом в наш офис - я именно его и открою в качестве "дизастер рекавери". Потому что это будет потеря не серверов (те как раз переживут, не офисные так резервные, мы не яндекс и можем прожить без одной площадки целиком... некоторое время), а людей. Фатальная. Запасного руководства у нас как-то не предусмотрено, и бэкапов нет. В принципе, если потеря площадки будет перманентная, а не просто на пару дней отрубилась - тоже королевское письмо надо распечатывать. Мы не яндекс, с бесконечными деньгами. Т.е. проблема не в том что ничего не работает - оно еще даже проработает сколько-то долго, проблема что ты больше не работаешь в этой компании - потому что ее либо нет, либо она - банкрот. Ну есть у тебя свалка дампов с которых в теории можно было бы восстановиться. У меня вон пол-хранилки такими личными забито. А хрен ли толку - восстанавливаться -то тебе НЕКУДА. > Ты даже не представляешь сколько бизнесов порушилось, когда им бекапы затерли (рансом > это современный тренд) ну это ж бизнесы уровня рога и копыта. сдек, этот...мяскокомбинат как там  его, вск - и чо? И ничо. "нам эти ваши бэкапы и нахрен не нужны!" ну а у ребят покрупнее бэкап вообще-то - ленточный. его чисто физически уничтожить только шреддером и то небыстро можно. другое дело что мы, к примеру, с него не восстановится. Ну то есть отдельный сервер - да, кусок инфры - возможно. А всю целиком - бестолку, у нас просто отберут лицензию раньше чем все это развернется обратно, такие объемы фарша просто невозможно провернуть назад. Поэтому DR у нас предусматривает тотальную невозвратную потерю цода только на бумаге, чтоб аудиторы отвяли.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (14), 01-Ноя-26, 03:31
	> только в фантазиях теоретиков. :)) тебя бы за место Леонова в открытый космос пустить надо было. > Просто там оказалась система пожаротушения получше чем у OVH, и потеряли они только площади, восстанавливать как раз ничего особо и не пришлось. Потому-что, как фильме: "Шефф, усё самизнаетечто" :) > Запасного руководства у нас как-то не предусмотрено, и бэкапов нет. Незаменимых нет, руководство - такой же ресурс, не переживай сильно, а вот рабочие бекапы - должны быть! > потому что ее либо нет, либо она - банкрот. Ну наконец-то дошло, видишь к чему приводит, когда затрут тебе бекапы, а ты хочешь чтобы к бекап машинам подключались, а не наоборот :) > ну это ж бизнесы уровня рога и копыта. сдек, этот...мяскокомбинат как там  его, вск - и чо? И ничо. "нам эти ваши бэкапы и нахрен не нужны!" Ну ничего, в очереди народ постоит, в чем проблема, по килограмму или литру на рыло. Тут буквально вчера 2 лярда крипты стырили, а мы про бекапы :)))) > ну а у ребят покрупнее бэкап вообще-то - ленточный. его чисто физически уничтожить только шреддером и то небыстро можно. Ну у нас либо огнем, либо к бекапу получили доступ, затерли все на тейпе и готово. И сыр бор в том, что к бекапу доступ должен быть максимально ограничен (дмз). > А всю целиком - бестолку, у нас просто отберут лицензию раньше чем все это развернется обратно, такие объемы фарша просто невозможно провернуть назад. Это как раз любителям виртуалки бекапить :)) > Поэтому DR у нас предусматривает тотальную невозвратную потерю цода только на бумаге, чтоб аудиторы отвяли. ну зависит от систем, там все всякие fault domain и awareness. Переключение на другой ДЦ это DR DC-Awareness. Короче, в 21 веке ДЦ это стратегический объект (хоть коммерческий), который должен быть размещен в бункерах. Вон иранцы раз***али амазоновский ДЦ и на следующий день остановилась война, угадай почему? :)))
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 02-Ноя-26, 00:12
	>> Просто там оказалась система пожаротушения получше чем у OVH, и потеряли они только >> площади, восстанавливать как раз ничего особо и не пришлось. > Потому-что, как фильме: "Шефф, усё самизнаетечто" :) да вот нихрена, в том-то и дело. И опять вопрос не в том есть ли  что разворачивать, а куда. Быстро выс...ть откуда-то два разом DC битком набитых серверами - невозможно никак. А вот просто перекрутить стопиццотыщгаек за неделю - да, как видишь. И ничего не пропало особо, оно реплицированное. >> Запасного руководства у нас как-то не предусмотрено, и бэкапов нет. > Незаменимых нет, руководство - такой же ресурс, не переживай сильно, а вот когда замену назначат, она разберется что тут было и зачем, войдет в курс дел - контора уже будет закрыта и лицензия отобрана. И все что останется - это останки вместе с клиентурой кому-то перепродать с уценкой. В принципе, с бэкапами будет примерно та же история. Просто не успеют восстановить. > Ну наконец-то дошло, видишь к чему приводит, когда затрут тебе бекапы, а до тебя так и не дойдет похоже. Нет, не затрут. Это без динамита невозможно. Но времени развернуть ВСЬО с бэкапов у нас не будет. Пропускная способность бэкапалки и внутридисишных каналов лимитирована. Можно тушить свет и закрывать лавочку. > Ну ничего, в очереди народ постоит, в чем проблема, по килограмму или > литру на рыло. Тут буквально вчера 2 лярда крипты стырили, а оспде... ну стырили пару гигабайт бессмысленных цифирок, там уже новых нарисовали в полном объеме. Даже грабеж фабрики переработки резанной бумаги нанес бы больше ущерба человечеству, бумага существует в реале и новую из воздуха не нагонишь. А вот как выкрутилась та же ВСК - боюсь тайна подкрытая подковерным мраком. (не банк но тоже должны были лицензии отобрать, там тоже есть лимит времени недоступности и он не три недели) > Ну у нас либо огнем, либо к бекапу получили доступ, затерли все > на тейпе и готово. И сыр бор в том, что к ты себе представляешь что надо сделать чтобы стереть всьо а не одну ленточку на выбор? Месяца два стараться надо. Если у клиента нет политики офсайт бэкапа, когда ленточки вообще увозятся в неизвестном тебе направлении. > Это как раз любителям виртуалки бекапить :)) виртуалки бэкапить быстрее и проще чем разворачивать мильен ос и прикладного софта с нуля. > ну зависит от систем, там все всякие fault domain и awareness. Переключение > на другой ДЦ это DR DC-Awareness. Короче, в 21 веке ДЦ > это стратегический объект (хоть коммерческий), который должен быть размещен в бункерах. ага, а оплачивать будет кто, пушкин? > Вон иранцы раз***али амазоновский ДЦ и на следующий день остановилась война, > угадай почему? :))) потому что разнесли заодно весь нефтяной траффик половины мира. На амазонский дц в дубаях всем глубоко до ... А вот взлетевшие цены на горючку (при том что штаты экспортер) - похоже добьют карьеру одного рыжего скудоумного. Достаточно было напугать торгашей цифирками, чтобы он обгадился. Причем к реальному производству это ни малейшего отношения не имело. Только к паничкам биржевых хомячков.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (14), 02-Ноя-26, 06:12
	> Быстро выс...ть откуда-то два разом DC битком набитых серверами - невозможно никак. еще бы, поэтому есть понятие горячий резерв, консервы, черный день :)))) - на нас же ната нападает, закричал он, пяткой проделав дырку в полу. > когда замену назначат, она разберется что тут было и зачем, войдет в курс дел - контора уже будет закрыта и лицензия отобрана. рассмешил, разберется :))) серьезно? где ты разборчивое руководство видел? > В принципе, с бэкапами будет примерно та же история. Просто не успеют восстановить. Ну да, вы можете перейти к нашим конкурентом, прям так и было написано у яндекса, о чем это говорит? > Нет, не затрут. Это без динамита невозможно. Признай, что их нет, а то откуда такая уверенность, раскусил твой юмор :)) > Но времени развернуть ВСЬО с бэкапов у нас не будет. Пропускная способность бэкапалки и внутридисишных каналов лимитирована. Можно тушить свет и закрывать лавочку. На этот случай есть план и выставлены приоритетные цели. Ну это как инструкция в ядерном чемоданчике, понимаешь? > оспде... ну стырили пару гигабайт бессмысленных цифирок, там уже новых нарисовали в полном объеме. У меня появились смутные сомнения, чую женскую логику, серьезно? > Даже грабеж фабрики переработки резанной бумаги нанес бы больше ущерба человечеству, бумага существует в реале и новую из воздуха не нагонишь. Мои сомнения подтверждаются, ибо женский пол человека лишен так называемого стратегического мышления. Понимаешь, что такое стратегический резерв? Это не бекап, это ресурс. И вот тебе ответ на вопрос "откуда-то два разом DC битком набитых серверами", не знать о таком может только женский мозг (без сексизма, реально)! > А вот как выкрутилась Забыл в каком "альтернативном" мире это все роисходит? > ты себе представляешь что надо сделать чтобы стереть всьо а не одну ленточку на выбор? Да, а ты? Ты представляешь какие данные и с какой целью пишут на ленты? Данные которые на ленте тебе при DR даже и не нужны бывают. > Месяца два стараться надо. Это такие сроки у тебя в DR плане прописано? :))) > виртуалки бэкапить быстрее и проще чем разворачивать мильен ос и прикладного софта с нуля. :))) серьезно? А сценарии развертывания для чего? Повторяю, для всего этого существуют планы, в которых описана каждая ситуация. Не слышал о таком? ну конечно, такое у вас не принято, а если и принято, то получается как условно в Чернобле. > ага, а оплачивать будет кто, пушкин? За все платит народ :) > потому что разнесли заодно весь нефтяной траффик половины мира. А каким местом дядя Сэм думал? Думал, что за него там арабы с Ираном воевать будут? Кинул дядя Сэм арабов, и подключил своих хуситов, чтобы клевали саудитов. :) И дядя Бэня угомонился, когда к нему прилетела водопроводная труба, у него даже шестой палец на руке выскочил, видать от удивления. :) > На амазонский дц в дубаях всем глубоко до ... палантир с тобой не согласен :((( как и "моссад". > А вот взлетевшие цены на горючку (при том что штаты экспортер) - похоже добьют карьеру одного рыжего скудоумного. Ты шо, а как же его товарищщщ Пу, он же всегда придет на помощь.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 02-Ноя-26, 09:35
	>> Быстро выс...ть откуда-то два разом DC битком набитых серверами - невозможно никак. > еще бы, поэтому есть понятие горячий резерв, консервы, лол, в масштабах пары яндексовых цодов? А чо тогда, кстати, не переключились? Зачем две недели не работало ничего толком, я билет в теплые края не смог купить? Забыли, может, в каком шкафу спрятан DR план? может... не было никакого горячего резерва и в помине? А кто-то в мыле крутил гайки и таскал тяжеленные тазы из мертвых стоек? Повторяю - единственный резерв такого масштаба, который у них на самом деле был - это нашлось куда временно пораспихать железо из разрушенных помещений. Само оно при этом не пострадало, опять же потому что оно железное и его целиком уничтожить вряд ли получится. > рассмешил, разберется :))) серьезно? где ты разборчивое руководство видел? даже неразборчивому надо найти где лежит печать, как восстановить электронную подпись, кто тут за что отвечает и кем командовать - потому что деньги в этот момент полетят в пропасть и надо будет очень быстро и точно ими манипулировать, чтобы удержаться. Такое быстро взять будет _негде_. Поэтому и незачем на такой вариант закладываться. На него владельцы бизнеса уже заложишись (у них есть "резерв" - в другом банке в другой стране, этот актив сгорел - да и хрен с ним, спишем) >> В принципе, с бэкапами будет примерно та же история. Просто не успеют восстановить. > Ну да, вы можете перейти к нашим конкурентом у нас, в отличие от яндекса, ЕСТЬ конкуренты. Причем сотни и по всей стране. > На этот случай есть план и выставлены приоритетные цели. опиши приоритетные цели небольшого допустим финтеха, с онлайн обработкой транзакций, конечно. Небольшого - ну в смысле не страйп. А не в смысле тривасяна и подвал. А я чота поржу. Начни с примерного описания чего и сколько нужно восстановить сразу, чтоб лицензию не отняли, что подождет до завтра но только до завтра потому что есть обязательства которые надо выполнить. В терабайтах и стойках. Если не знаешь фактов - ну спроси чатгопа. > И вот тебе ответ на вопрос "откуда-то два разом DC битком набитых серверами", у кого тут женская логика? Ниоткуда они, блжд. Даже у яндекса с бесконечными деньгами.  И тем более у коммерческих компаний. Никто к ядерной войне ТАК не готовился. > Забыл в каком "альтернативном" мире это все роисходит? я знаю как в нем все происходит. Отъем лицензии и переход бизнеса к уважаемым при таком удачном поводе - запросто. А вот три недели не работать и остаться в десятке - это действительно успех, но рассчитывать его повторить я бы не советовал как часть DR плана. > Да, а ты? Ты представляешь какие данные и с какой целью пишут на ленты? я ЗНАЮ какие и с какой целью. А ты - фантазируешь. Походу, я опять с подвальным что-ли разговариваю? Масса фантазий о том как оно могло бы быть (нет, не могло), полное непонимание что собеседник не вчера родился, и что хорошо бы послушать если свои знания из интернетов только. > :))) серьезно? А сценарии развертывания для чего? сценарии предполагают что восстанавливаются бэкапы виртуалок, внезапно. Зачем ты собираешься вместо этого разворачивать пустое место? > Повторяю, для всего этого существуют планы, в которых описана каждая ситуация. вот же ж подвальный фантазер... В ЛЮБОМ реальном плане а не отписке для ревизоров, с момента определенного масштаба потерь лежит "Letter from the King".
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–1 +/–
	Сообщение от Аноним (14), 02-Ноя-26, 16:24
	> лол, в масштабах пары яндексовых цодов? Ой я забыл у вас же своего ничего нет, а покупать то денег тоже нет, зато в таких масштабах есть кое-что другое, которое каждый день на самизнаетекуда летит. > А чо тогда, кстати, не переключились? Зачем две недели не работало ничего > толком, я билет в теплые края не смог купить? Забыли, может, > в каком шкафу спрятан DR план? Забыл где это все находится? :))) или ты в волшебной стране живешь, я тебе про то, как все это должно быть, а не про то как там у яндекса, мне до них дел нет, они просто яркий пример!!! > может... не было никакого горячего резерва и в помине? А кто-то в > мыле крутил гайки и таскал тяжеленные тазы из мертвых стоек? Поэтому и д)лб*нули по ним, прекрасно знали, что ничего там нет в резерве. А смысл, если они могли быстро восстановиться. Логика войны в том, чтобы бить по точкам критическим, когда время и средств на восстановления меньше (или вовсе нет), а ущерб от простоя выше. Выбиваешь одно звено в цепочке и нарушена вся связь. Вон козлобородый андурил додумался полевые ЦОД-ы производить, и на амазон не надо будет надеяться. > Само оно при этом не пострадало, опять же потому что оно > железное и его целиком уничтожить вряд ли получится. Рассмешил, ты хоть видосы, что ли посмотри как танки с 700мм броней в труху плавятся, с пустым боезапасом. > у нас, в отличие от яндекса, ЕСТЬ конкуренты. Причем сотни и по > всей стране. Ну держитесь там :) главное не принимать мутных клиентов, и будете не приоритетной целью. > опиши приоритетные цели небольшого допустим финтеха, с онлайн обработкой транзакций, конечно. > Небольшого - ну в смысле не страйп. А не в смысле > тривасяна и подвал. В финтехе не работал, надо смотреть на требования этой области. А так меры стандартные, резервы горячие+холодные, офлайн бункерное хранилище на час икс и всякого вселенского апокалипсиса и т.д. Плюс описать стратегические планы я не могу, потому-что - топ сикрет считаются такие планы, понимаешь о чем я? Даже будь ты коммерческий макаронный комбинат, тебя внесут в стратегические гос. планы и будут в час икс использовать по назначению, привет ВБ :) Это все старо как пень еще со времен петра. > А я чота поржу. Начни с примерного описания чего и сколько нужно > восстановить сразу, чтоб лицензию не отняли, что подождет до завтра но > только до завтра потому что есть обязательства которые надо выполнить. В > терабайтах и стойках. Если не знаешь фактов - ну спроси чатгопа. Во время войны там не до лицензий, это еще компенсацию у государства надо требовать за развязывание войны и получение ущерба. Бойся не удара от противника, а когда долбанут свои же, под шумок при дележке бизнеса. Просто так что ли ВБ разд)лбали? Война - бизнес! Терабайты в стойках для восстановления это когда два твоих ДЦ свалили, а третий по схеме 2+1 в холодном резерве. И это минимальная схема резервирования. Яндексу два ДЦ свалили? > у кого тут женская логика? Ниоткуда они, блжд. > Даже у яндекса с бесконечными деньгами.  И тем более у коммерческих > компаний. Никто к ядерной войне ТАК не готовился. В том то и проблема, каким надо быть альтернативно-одаренным вести пизнесс в рф и не думать, что все навернется в один прекрасный день медным тазом, значить расчет был именно таким, ну и по***й, что все пропало, что клиенты побежали в суд судиться с государством? :)))) рассмешил, Марсианин. Может ВБешники побежали требовать компенсации за свои товары? Фантазер, так фантазер. Спрашиваешь где женская логика? :)) спалилась. > я знаю как в нем все происходит. Отъем лицензии и переход бизнеса > к уважаемым при таком удачном поводе - запросто. А вот три > недели не работать и остаться в десятке - это действительно успех, > но рассчитывать его повторить я бы не советовал как часть DR > плана. Так всем по на этот DR, я же говорю о том как все должно быть, а не о том как есть на самом деле в твоей стране (в любой другой не лучше и дело не в ресурсах). Д***ку понятно как там есть на самом деле, вот и поэтому бьют по таким точкам. Таким макаром можно и по бункерам центрального банка долбануть, чтобы народ мобилизовать на третью мировую, а что не так будет? ровно так и будет, привет "рязанский сахар". > я ЗНАЮ какие и с какой целью. А ты - фантазируешь. Ну, ну. > сценарии предполагают что восстанавливаются бэкапы виртуалок, внезапно. > Зачем ты собираешься вместо этого разворачивать пустое место? Ты написал уже его? Ну отлично, вопросов нет, хот так. Записано время восстановление, прочти внимательно там должно быть? Одобрили такое время восстановления? посмотри там подпись должна быть под планом, ее нет? Ну тогда подтерись таким планом :) А то самое "пустое место" это твоя инфраструктура без данных если че! И у тебя в плане по идее два плана, а) план восстановления инфраструктуры, б) план введения в строй (данных) > вот же ж подвальный фантазер... Ну куда там до пропитых мозгов, и логике - "пропало ну и х с ним"! Зачем яндексу резервировать ферму ботов? Это же расходный материал, как и люди на войне, вот такой прагматизм военного времени. > В ЛЮБОМ реальном плане а не отписке для ревизоров, с момента определенного > масштаба потерь лежит "Letter from the King". Знаешь что лежало в планах тех же японцев после ударов по Хиросиме и Нагасаки? А что в итоге? - "Letter from the King"!
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 02-Ноя-26, 17:04
	>> лол, в масштабах пары яндексовых цодов? > Ой я забыл у вас же своего ничего нет, а покупать то можно подумать у тебя есть? компьютеры покупаются - на рыночке, если ты вдруг не знал. И нет, никто не хранит их на чорный-чорный день еще раз по столько. Снова идут на рыночек, если еще есть с чем. В общем, дальше пошла истерика васяна которому опять ткнули носом в то что он гонит не имея ни малейшего представления о теме. Комментировать бестолку. > В финтехе не работал, надо смотреть на требования этой области. А так ты нигде не работал, это уже и так очевидно, и про DR читал в гугле каких-то васянов. Врунишка. > всякого вселенского апокалипсиса и т.д. Плюс описать стратегические планы я не > могу, потому-что - топ сикрет считаются такие планы, понимаешь о чем понятно. Слив в общем защитан. Врунишка в своем обычном репертуаре. Я ж правильно угадал что это опять ты галлюцинируешь?
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–1 +/–
	Сообщение от Аноним (14), 02-Ноя-26, 18:40
	> можно подумать у тебя есть? А я что тебя лично имел ввиду? Повторяю, я говорю о том как должно быть, и мне совершенно безразлично как там у вас (не у вас лично, всецело в системе), реальность событий лишь подтверждает все мои предположения. > компьютеры покупаются - на рыночке, если ты вдруг не знал. > И нет, никто не хранит их на чорный-чорный день еще раз по > столько. Снова идут на рыночек, если еще есть с чем. Чтобы сходить на рыночек, денюжка нужна, а в состоянии военного положения денюжка тратиться (воруется, называем все своими именами) совсем на другие нужды, и приоритеты другие, ну и тут, зачем на ботоферму тратиться и ее резервировать. А когда говоришь, "никто не хранит их на чорный-чорный день", то со времен петра белого дня вы не видите, и принципом "на черный" день пользуется во всю не только система, но и обычный обыватель, от пенсионера до миллионера, потому-что прекрасно понимают в какой системе существуют. > В общем, дальше пошла истерика васяна которому опять ткнули носом в то > что он гонит не имея ни малейшего представления о теме. Комментировать > бестолку. Можем на этом и закончить, от реальности не убежишь. > ты нигде не работал, это уже и так очевидно, и про DR > читал в гугле каких-то васянов. Врунишка. А ну да, ну хоть так, в отличии от оторванных от реальности. > понятно. Слив в общем защитан. А ну да, конечно, я должен знать за стратегию яндекса (может и знаю), но дело в том, что у тебя ни малейшего понятия, что такое стратегическое планирование и даже не понимаешь, что это сов. секретная инфа по определению, и без разницы в какой ты области, ты часть одной системы, а не независимый хозяин ДЦ или войтишного бизнеса. > Врунишка в своем обычном репертуаре. Я ж правильно угадал что это опять > ты галлюцинируешь? Спасибо, приятно было пообщаться. Ты, там заходи иногда...
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от нах. (?), 03-Ноя-26, 19:05
	Короче ты озвучивал свои фантазии. Сам работаешь в подвале, но точно знаешь как должны быть устроены DR-планы и вообще великий стратегический планер. Как найдешь работу (не в пятерочке) - держи в курсе.
	Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

	117. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (14), 02-Ноя-26, 18:42
	Бекап, это четыре ножки стула, на котором вы стоите, вися в петле!!! (ц) Можешь повесить у себя в офисе :))) Или предложи как слоган какому-нибудь конкуренту яндекса :)
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:30
	Какой сервер!? Вот видишь есть webroot а рядом webroot_backup - вот туда и пиши свои бэкапы. Сервер - придумают тоже.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	30. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 01-Ноя-26, 00:41
	2x size. А так, в принципе, почти угадал. Ночью потом придет робот и скопирует в другое место, возможно на другой стороне глобуса, и прав ни на что кроме чтения бэкап-файла и записи на той стороне - у него нет.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (14), 01-Ноя-26, 01:54
	> Ночью потом придет робот и скопирует в другое место протрезвей, робот с наружи должен приходить подключаться и забирать, а не с самого сервера иди подключись к системам бекапа которые в отдельном дмз, чуешь разницу? Когда отпустит, тогда и пиши ответ :)
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 01-Ноя-26, 02:35
	дятел, именно что с самого сервера, конечно. мне не нужен такой бэкапсервер чьи роботы могут лазить где попало с правами чтения всего на свете. А в свою супердерьмезе веруй где-нибудь от меня подальше.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (14), 01-Ноя-26, 03:34
	> А в свою супердерьмезе веруй где-нибудь от меня подальше. повторяю, бекап важней продакшена :)))
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (53), 01-Ноя-26, 04:19
	Только продакшен может сказать (заказать услугу на архивирование), что данные готовы к архивированию.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (14), 01-Ноя-26, 13:49
	бекап это расписание, продакшен готовит, бекап сервак ЦЕПЛЯЕТСЯ и забирает, и никак не наоборот. Бекап инфраструктура это отдельная дмз, куда входящие все отрублены, только бекконнект до продакшена. А если у вас иначе, поздравляю, вас ждет участь тех о чем новость, и молитесь Богу, чтобы вам бекапы не затерли.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (53), 01-Ноя-26, 04:37
	Вот Вас точно не отпускает. Никто не возражает против подключится к продакшен по взаимному согласованному расписантию из нужной точки и забрать подготовленные для бэкапа данные с правами оператора бэкапа. Админские на продакшене зачем давать бэкапу?
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	73. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+1 +/–
	Сообщение от Аноним (14), 01-Ноя-26, 13:55
	> Админские на продакшене зачем давать бэкапу? Ты что там пьешь? где я говорил за админские права на продакшене и всякую ересь которую вы несете? Повторяю свой тезис, бекап важнее продакшена, бекап это дмз куда входящие все отрублены и никакого доступа из вне туда быть не должно (дата-диоды если не слышал о таком). Все подключения только исходящие по расписанию. Клиенты готовят бекам на продакшене и слушают порт для подключения, а бекап менеджер из дмз бекконнектится и забирает его, а НЕ НАОБОРОТ!!! Ваш продакшен по определению ж0пой в сеть смотрит, поимеют продакшен, поимеют и бекапы, как это сделали в новости, молитесь если не затрут, петлю заранее смажьте.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (85), 02-Ноя-26, 20:16
	> повторяю, бекап важней продакшена :))) У меня в продакшене несколько десятков _пета_байт пользовательских данных. Куда бэкапить посоветуешь? (Сколько оно будет из бэкапа восстанавливаться, и сколько этот бэкап будет стоить я потом спрошу, когда смеяться перестану)
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	119. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (14), 02-Ноя-26, 22:28
	> У меня в продакшене несколько десятков _пета_байт пользовательских данных. Куда бэкапить посоветуешь? Куда? в бекап хранилище, куда еще, мне почем знать какие у тебя там данные и нужно ли их вообще бекапить. > Сколько оно будет из бэкапа восстанавливаться ну раз тебя не волнуют пользовательские данные, то Х забей, как сделал это яндекс. А интереса ради просто задумайся, как "несколько десятков _пета_байт" бекапить и восстанавливать, когда прилетит очередной дрон. Жил бы ты в нормальной стране, тебя за потерянный байт на молоточек посадили бы в суде.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (14), 02-Ноя-26, 22:30
	> когда смеяться перестану ну вот и я от души поржал от Платформа Yandex Cloud восстановила работу ключевых продуктов Актуальная информация о работе платформы и отдельных сервисов теперь доступна для пользователей в Cloud Center.
	Ответить | Правка | К родителю #118 | Наверх | Cообщить модератору

	50. "-"	+/–
	Сообщение от Аноним (53), 01-Ноя-26, 04:13
	Backup это услуга. Расставляйте приоритеты.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	74. "-"	+/–
	Сообщение от Аноним (14), 01-Ноя-26, 13:56
	> Backup это услуга. Расставляйте приоритеты. бекам, это четыре ножки стула, на котором вы стоите, вися в петле!!! (ц)
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (14), 01-Ноя-26, 01:56
	не сыпь мне соль на рану, песня такая есть :)) Кнопка такая была "Создать бекап", а по завершению "Скачать бекап" :))))
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	41. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 01-Ноя-26, 02:37
	доступная только админу. Не вижу вообще проблем. Ну кроме той что на третий день ее перестают нажимать и что-либо скачивать, а через три года вдруг об этом узнают.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (14), 01-Ноя-26, 03:36
	> Ну кроме той что на третий день ее перестают нажимать и что-либо скачивать, а через три года вдруг об этом узнают. :))) поржал, так и есть. > Не вижу вообще проблем. я же говорю, тебя в открытый космос надо отправлять, в хорошем смысле слова, бесстрашный ты у нас какой-то :))
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (53), 01-Ноя-26, 04:14
	Вообще Backup оператору (отдельной учетной записи)
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	75. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–2 +/–
	Сообщение от Аноним (14), 01-Ноя-26, 13:58
	> Вообще Backup оператору (отдельной учетной записи) это альтернативно-одоренный, щас вам он расскажет про консистентность, про перезапуск сервисов которые от рута и всякую дичь :)
	Ответить | Правка | Наверх | Cообщить модератору

32. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+1 +/–
Сообщение от Аноним (32), 01-Ноя-26, 00:54
Представляю сколько дыр в этой архаичной помойке. И сколько на ней архаичных проектов, которые все используют, но которые никем не поддерживаются. Лакомый кусок.
Ответить | Правка | Наверх | Cообщить модератору

34. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–3 +/–
Сообщение от blin_glitor (-), 01-Ноя-26, 01:12
а нужна ли там OverlayFS и если да то зачем ? можно сделать так: # CONFIG_OVERLAY_FS is not set и ваш сервер почти не уязвим. ps: у меня по каким-то соображениям было CONFIG_MPTCP=y CONFIG_INET_MPTCP_DIAG=m то ли на поиграть и забыть, то ли на всякий случай.
Ответить | Правка | Наверх | Cообщить модератору

36. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–1 +/–
Сообщение от Bottle (?), 01-Ноя-26, 01:52
Вот вам и свобода — свобода получать уязвимости по самые гланды!
Ответить | Правка | Наверх | Cообщить модератору

	44. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (46), 01-Ноя-26, 02:56
	Свобода всегда уязвима. Свобода получить уязвимость и свобода убежать от уязвимости. Дух и компетентность.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Инопланетянин (?), 01-Ноя-26, 16:39
	В несвободном софте все тоже самое, просто тебе никто не скажет.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	86. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 01-Ноя-26, 18:45
	> В несвободном софте все тоже самое, просто тебе никто не скажет. в несвободном софте админам и инфобесам принято все же платить шекелями, а не гордостью сопричастности к вяличию. Сопричащаться все же проще и приятнее, когда деньги на выплату ипотеки поступают своевременно, а не когда их только на еду и то по вторникам и пятницам.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Инопланетянин (?), 01-Ноя-26, 19:29
	>> В несвободном софте все тоже самое, просто тебе никто не скажет. > в несвободном софте админам и инфобесам принято все же платить шекелями, а > не гордостью сопричастности к вяличию. Как будто это отменяет то, что я сказал.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "-"	+/–
	Сообщение от Аноним (53), 02-Ноя-26, 05:52
	Если за шекели, то Вдвойне не скажут.
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

	112. "-"	+/–
	Сообщение от Аноним (112), 02-Ноя-26, 15:05
	А за двойные шекели?
	Ответить | Правка | Наверх | Cообщить модератору

66. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+1 +/–
Сообщение от жявамэн (ok), 01-Ноя-26, 10:05
Ужаснулся в очередной раз. А вообще это истинное лицо гну, за пределами корпорашек. Ибо корпорашки взяли лишь нужное им для генерации шекелей. А все прочее "истинное гну" осталось в той самой эпохе докорпоративной. Они пхп то пропатчили? Или у них там 4-ка еще а она не уязвима
Ответить | Правка | Наверх | Cообщить модератору

	87. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 01-Ноя-26, 18:54
	> Ужаснулся в очередной раз. тому что шва60дкиный софт без вечного бега за последним патчем - шерето? Или вот - чему? > А вообще это истинное лицо гну, за пределами корпорашек. Ибо корпорашки взяли Ну да, и проблема не в том что взяли, а что ничего не дали. 6ешплатново жеж - а вы там как-нибудь сами разберитесь, на что жить. А миты с берклями вам ничего уже не дадут, они гендерными штудиями заняты и пластилинов освобождают. (с предвкушением ждут 4 ноября когда можно будет этим всем заниматься с утроенной энергией и без риска что иммиграционная полиция отправит твоих лудших учеников обратно в бантустаны из которых их кто-то выпустил) > Они пхп то пропатчили? Или у них там 4-ка еще а она > не уязвима ты-то у себя уже mtcp пропатчил или как обычно? А то - с 15 числа прошлого уже месяца у кого вор ин прогресс, а у кого cc: очередному дЭффективному менеджеру, веслателей-то на палубе, кажись, не осталось.
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–1 +/–
	Сообщение от Аноном (?), 01-Ноя-26, 19:24
	> Ну да, и проблема не в том что взяли, а что ничего не дали. Что не дали? Ядро линукса кто написал? Корпы же, а не обырганы-гнушники. А хром? Или фаерфокс? Тоже корпы. Может иксы? Не, иксы начинались с корпов и университетов, и закончились красношляпной корпой. Без корповы ты бы сидел на дилло в Хурде. > А миты с берклями вам ничего уже не дадут, Лол, ты хотя бы рядом с МИТами и Берклями был? Может через забор заглядывал? Хотя может ты и прав, поколение немамонтов которые готовы горбатиться на шару стало меньше. > они гендерными штудиями заняты и пластилинов освобождают. То что еб*** ***ня против ceксуальной свободы и не против оккупаций - это логично. Скpeпа она такая, даже если вывезти одичалых в места посвободнее, обязательно вылезет. > без риска что иммиграционная полиция Ты про псов рыжего? их вроде уже стрелять местами начали 🤷🏻‍♂️ Возможно после 4го будем лицезреть рассекречивание  ̶а̶р̶х̶и̶в̶о̶в̶ ̶г̶е̶с̶т̶а̶п̶о̶ работы ICE. Самое забавное, что его тесть и теща получили гражданство как раз по воссоединению семьи. Но для трамптардов "вы не понимаете! это другое!" > отправит твоих лудших учеников обратно в бантустаны из которых их кто-то выпустил Ты же это пишешь со своей родины? Или получается комикс не врал и "про приезду в париж на угнанном тракторе" каждый порyсенок вешает на стену портрет мясника и начинает кaкaть на мигрантов? Надеюсь, что исполнятся твои пожелания и тебя тоже выкинут)
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 01-Ноя-26, 20:01
	>> Ну да, и проблема не в том что взяли, а что ничего не дали. > Что не дали? > Ядро линукса кто написал? Какой-то финский ступидент. Хреновато вышло, но загадить поляну хватило. > Корпы же, а не обырганы-гнушники. тогда я тоже немного корп. Где мой миллион, кстати? Миллиарды-то понятно не заслужил. > А хром? Или фаерфокс? Тоже корпы. а mosaic (куски которого фуфлофоксов предок таскал до четвертой версии и без которого вообще этих ваших интернетов в нынешнем виде бы не было) - нет. А почему? Может потому что твои господа позаботились о том чтобы это стало невозможно повторить? > Может иксы? Не, иксы начинались с корпов и университетов, только вот не работали нигде кроме техники тех корпов, доступной только университетам. Те иксы которыми ты пользуешься сейчас - сюрприз, xfree86 с перебитым копирайтом. Да, это снова сделали волонтеры которым хотелось чтоб у них дома тоже работало, а не только в универской лабе. > и закончились красношляпной корпой. укравшей чужой труд и убившей проект. > Без корповы ты бы сидел на дилло в Хурде. нет, это твои фантазии. Без корпов я, в отличие от тебя, жизнь застал. И как раз тогда линукс а не винда был моей основной рабочей системой. > Лол, ты хотя бы рядом с МИТами и Берклями был? Может через Я вижу что они навыпускали. И не вижу ни одного проекта сделанного в их стенах за последние лет двадцать. Японцы, к примеру - да, были. Китайцы. А что сделали в mit? Проект сортира для Оно? >> без риска что иммиграционная полиция > Ты про псов рыжего? их вроде уже стрелять местами начали 🤷🏻‍♂️ ну пусть садятся на пожизненное. > Возможно после 4го будем лицезреть рассекречивание  ̶а̶р̶х̶и̶в̶о̶в̶ > ̶г̶е̶с̶т̶а̶п̶о̶ работы ICE. работа ice - совершенно легальна. Нет действующего разрешения там жить - ехаешь нахрен. В наручниках, если вздумаешь выделываться - это сопротивление госслужащему при исполнении. То что предыдущие десять лет на это принято было смотреть сквозь пальцы и целые аулы понаехали сквозь дыры в заборе - ничуть ее незаконной не делает. > Самое забавное, что его тесть и теща получили гражданство как раз по > воссоединению семьи. и тебе никто не мешает. Кроме конечно отсутствия с кем воссоединяться. Американка тебе не даст! (разьве что американец... но тоже вряд ли. Был бы ты вот негром или арабом...) но ты все еще можешь просто купить gold card, и ice не сможет тебя бить по ночам! (не можешь, нетденьгов. А нахрен ты, оборванец, кому там тогда сдался?) > Ты же это пишешь со своей родины? да (бть). Потому что на родине, внезапно, все еще есть работа и за нее платят приличных денег. А на неродине вон 60000 смело идут шагом марш на... с 1microsoft way. И они далеко не первые и не последние. И да, это не вчерашние понаехи с h1b, тем вообще ничего не светит. Двое знакомых поеухов на удаленках, гордо певших мне как они шли и пришли к успеху и презирают этих рабов - что-то тоже приуныли. Один год уже без работы, второй пару месяцев пока только. Оба работали на западные компании, еще и брезгуя выбирая. А тут, слуцилась, наверное, что-та? > Или получается комикс не врал и "про приезду в париж на угнанном > тракторе" каждый порyсенок вешает на стену портрет мясника и начинает кaкaть > на мигрантов? логично, он не в бантустан же собирался и не в газу переехать. Там, кстати, нет никаких мигрантов, не знаешь, почему? > Надеюсь, что исполнятся твои пожелания и тебя тоже выкинут) я в парижском ауле как-то не особо и жажду проживать. Там скоро вообще всех выкинут кто шахаду не произнесет быстро и без запинок. Если прям на месте камнями не забьют. (я-то, конечно, могу, но они к собакам нетерпимы. Поэтому подождем освобождения страны Зороастра от муслимов, там вот при нем религия была правильная. О собаках заботились, а п-сов плетьми секли.)
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–1 +/–
	Сообщение от Аноном (?), 02-Ноя-26, 08:31
	> Какой-то финский ступидент. Хреновато вышло, но загадить поляну хватило. Как же мощны его ручищи, в одно лицо 40 лямов строк написал! >> Корпы же, а не обырганы-гнушники. > тогда я тоже немного корп. Ты уверен? Точно не гнушник? Я бы спросил "а где ссылка на твой коммит", но конец немного предсказуем. > Где мой миллион, кстати? Миллиарды-то понятно не заслужил. Миллион тоже. В ядре 90%-95% код - от корпоратов. Раздели оставшиеся десять на десятки тысяч васянов коммитивших в него и получишь свой вклад (и это при условии что ты его не выдумал). >> А хром? Или фаерфокс? Тоже корпы. > а mosaic - нет. А почему? Мозаик делали в центре суперкомпов в Иллинойсском университете. Т.е сидя на универской зарплате и благодаря финансированию High Performance Computing Act of 1991 ребята написали браузер. Классный и прорывное. А с 1994 по 1997 его разработку финансировала  National Science Foundation (федералы). web.archive.org/web/20200719023242/https://www.nsf.gov/discoveries/disc_summ.jsp?cntn_id=100274 Итак, где в этом списке участников васяны? Или ГНУтые комми? > Может потому что твои господа позаботились о том чтобы это стало невозможно повторить? Лол, а еще позаботились чтобы в гараже нельзя было сделать авто, напечатать процессор и даже сделать ядерный реактор! Какие коварные. > только вот не работали нигде кроме техники тех корпов, доступной только университетам. Чиво? А кто васянам подарил готовый проект из которого сделали ХОрг? > Те иксы которыми ты пользуешься сейчас - сюрприз, xfree86 с перебитым копирайтом. А xfree86 это что? Не форк ли X386? Плюс X11R5 это какой год? Сколько Х было до него? (подсказка от Х1 до Х10, с 1984 до 1991) > Да, это снова сделали волонтеры которым хотелось чтоб у них дома тоже работало, а не только в универской лабе. Ох уже эти мощные волонтеры взявшие открытый код под лицензией БСД! > укравшей чужой труд и убившей проект. Доказательств кражи ты естественно не покажешь. >> Без корповы ты бы сидел на дилло в Хурде. > нет, это твои фантазии. Без корпов я, в отличие от тебя, жизнь застал. И как раз тогда линукс а не винда был моей основной рабочей системой. Ха, это тот самый линук для которого, в докорповую эпоху, нужно было подбирать железку чтобы работало? Жизнь он застал. > работа ice - совершенно легальна. Стрелять просто так в американских граждан очевидно тоже 🤷🏻‍♂️. > и тебе никто не мешает. Кроме конечно отсутствия с кем воссоединяться. Американка тебе не даст! (разьве что американец... но тоже вряд ли. Был бы ты вот негром или арабом...) Почему у узких всё обсуждение сводится к передастии? >> Ты же это пишешь со своей родины? > да (бть). Ну, т.е активный соучастник движухи. Можешь собой гордиться. > Потому что на родине, внезапно, все еще есть работа и за нее платят приличных денег. Опpuчник или охpaнота? Разработчикам "ловит на парковке" и РКН тоже вроде хорошо платят. > А на неродине вон 60000 смело идут шагом марш на... с 1microsoft way. И они далеко не первые и  не последние. И да, это не вчерашние понаехи с h1b, тем вообще ничего не светит. Прям картинка с жирафом в речке)) Уволенные из МойОфис, Ecom, МТСа, Нетологии и даже (кто б мог подумать!) Газпрома смотрят на тебя и думают "Ну и 321с же ты!"   > Двое знакомых поеухов на удаленках Два знакомых... невероятно статистически достоверная инфа! > логично, он не в бантустан же собирался и не в газу переехать. > Там, кстати, нет никаких мигрантов, не знаешь, почему? Возможно потому, что животные разбомбили 70% жилья уничтожая целые кварталы? Биби, кстати, заслуженно в том же списке, что и твой сцарь. >> Надеюсь, что исполнятся твои пожелания и тебя тоже выкинут) > я в парижском ауле как-то не особо и жажду проживать. Конечно. Тебе лучше с убийцами и насильниками. Да и тебя туда никто не приглашал. > Там скоро вообще всех выкинут кто шахаду не произнесет быстро и без запинок. Это тебе по первому к-aналу рассказали? В перерывах между распятым мальчиком в трусиках и новостями, что доллар вот вот рухнет?
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 02-Ноя-26, 10:23
	>> Какой-то финский ступидент. Хреновато вышло, но загадить поляну хватило. > Как же мощны его ручищи, в одно лицо 40 лямов строк написал! не в одно и не 40 лямов (из которых половину наавтогенерили в амуде) Но процентов 90 этих лямов вообще нахрен никому кроме Хозяев не нужны. Вот ровно как обе висящие в "work in progress" третью неделю к ряду "оптимизации". "14.04 LTS trusty Not affected" и у меня не найдется НИ ОДНОЙ задачи для которой не подошла бы 14.04 Вот так копрораты развивают то что вообще не нуждается в их развитии. > Я бы спросил "а где ссылка на твой коммит", но конец немного > предсказуем. lol kek. Может, скажем ему? А, зачем просвещать врунишек... (а в CREDITS попасть таки да, путь к миллиону, но этих миллионов бы НЕ БЫЛО если бы не те, кто в CREDITS не удостоился) > Мозаик делали в центре суперкомпов в Иллинойсском университете. то есть весь твой бубнеж отменяется, были оказывается университеты, финансировавшие разработки. Где они теперь, и что они финансируют - мы уже обсуждали. > Итак, где в этом списке участников васяны? Или ГНУтые комми? В универитетах, глупыш, в университетах. Это обычные аспиранты, работавшие на дисер. Или вовсе студенты, работавшие за спасибо. "Never underestimate the power of the undergaduated students!" И да, уже тогда университеты были переполнены леваками, там у них испокон веку гнездо. Но тем левакам приходилось все же заниматься какими-то полезными обществу вещами, а не гендерной эквивалентностью. И их имен нет в credits и нет на чеках на миллионы получаемых примазавшимися. >> только вот не работали нигде кроме техники тех корпов, доступной только университетам. > Чиво? А кто васянам подарил готовый проект из которого сделали ХОрг? это был отлично готовый мертвый проект. Не собиравшийся и неработавший. >> Те иксы которыми ты пользуешься сейчас - сюрприз, xfree86 с перебитым копирайтом. > А xfree86 это что? Не форк ли X386? > Плюс X11R5 это какой год? Сколько Х было до него? ноль. Ты во всем так разбираешься, что-ли?! (А, ну да. Ну да. Я забыл с кем разговариваю.) X10, если что, это такой забавный протокол управления через 1wire, ныне, к сожалению, умерший. Задолго до всякой мерзости с линуксами на esp. > Ох уже эти мощные волонтеры взявшие открытый код под лицензией БСД! ну возьми какой-нибудь открытый код под любой лицензией и перепиши на несовместимую платформу. Потом расскажешь мне как ты его легко взял. А, кому я... Ты ж ни в какой код не умеешь. > Ха, это тот самый линук для которого, в докорповую эпоху, нужно было > подбирать железку чтобы работало? надо было быть таким совсем уж альтернативно одаренным как ты, чтобы подобрать такую чтоб не работало. Больше претензий было к той freebsd, пожалуй. Но и ее требования довольно оправданные по тем временам. На том на чем она не работала, лучше было ничего кроме w4wg и не запускать. >> работа ice - совершенно легальна. > Стрелять просто так в американских граждан очевидно тоже 🤷🏻‍♂️. оказывающих сопротивление- да, запросто. Это полиция затраханная вусмерть блмщиками _теперь_ боится высунуться. Впрочем, если ты белый - то тебя пристрелят с радостью, как и десять лет назад любого ниггера. >> и тебе никто не мешает. Кроме конечно отсутствия с кем воссоединяться. Американка тебе не даст! (разьве что американец... но тоже вряд ли. Был бы ты вот негром или арабом...) > Почему у узких всё обсуждение сводится к передастии? не знаю, почему ты выбрал именно это в качестве к чему прицепиться. Так как у тебя там с перспективой воссоединения? Уже трех американок охомутал поди? > Опpuчник или охpaнота? Разработчикам "ловит на парковке" и РКН тоже вроде хорошо > платят. так себе. >> А на неродине вон 60000 смело идут шагом марш на... с 1microsoft way. И они далеко не > Прям картинка с жирафом в речке)) > Уволенные из МойОфис, Ecom, МТСа, Нетологии и даже (кто б мог подумать!) > Газпрома смотрят на тебя и думают "Ну и 321с же ты!" их всех вместе не наберется не то что на 60, а вряд ли хотя бы на 6000. А там - только из ОДНОЙ лавки столько РАЗОМ нахрен пошло. Чуешь разницу на рыночке трудов? У нас тоже были сокращения, последствия кстати до сих пор не разгребли, и вероятно придется кого-то нанимать. Но те ребята тоже с голоду не умрут, здесь вам не америка, здесь при сокращении вынь да полож два оклада сразу. Накладненько работодателю выходит-то. И поверь, они найдут другую работу. >> Двое знакомых поеухов на удаленках > Два знакомых... невероятно статистически достоверная инфа! да, если ТВОИХ знакомых зацепило (особенно вот таких уверенных в правильности выбора) - это вполне статистически достоверно, чтобы перестать верить в страну плюшек на деревьях. >> логично, он не в бантустан же собирался и не в газу переехать. >> Там, кстати, нет никаких мигрантов, не знаешь, почему? > Возможно потому, что животные разбомбили 70% жилья уничтожая целые кварталы? лол, а чо раньше не мигрировали, когда жилье еще стояло? Все норовили оттуда почему-то. Многокилометровые тоннели этих крыс подрывают там до сих пор. Может, не стоило строить тоннели вместо жилья? >>> Надеюсь, что исполнятся твои пожелания и тебя тоже выкинут) >> я в парижском ауле как-то не особо и жажду проживать. > Конечно. Тебе лучше с убийцами и насильниками. нет, мне лучше подальше от этих милых ребят которые разносят французкие города. (а то им все равно, мальчика или девочку, или вовсе овцу. Овцу потом надо зарезать обязательно, смотри не перепутай!) > Да и тебя туда никто не приглашал. эм... как бы тебе это... >> Там скоро вообще всех выкинут кто шахаду не произнесет быстро и без запинок. > Это тебе по первому к-aналу рассказали? В перерывах между распятым мальчиком в ну да, ну да, никаких погромов, совершенно никаких. Попробуешь может брать информацию не из левацкого твитера или что ты там читаешь - тикток?
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноном (?), 02-Ноя-26, 17:48
	> Но процентов 90 этих лямов вообще нахрен никому кроме Хозяев не нужны. Это ты правильно делаешь что хозяев с большой буквы пишешь, чтобы рабский ген не атрофировался) А по поводу "не нужно" - ты как та бабка про интернет. Чего ж ты не сидишь на ядре 1.0 за 1993 или 1.2 за 1995? Ну на крайняк на 2.6! Возможно там чего-то не хватает? То что написали ненавидимые тобой корпорации. > и у меня не найдется НИ ОДНОЙ задачи для которой не подошла бы 14.04 Что характерно у дворника - тоже нет таких задач. Правда пользы от него больше. > Вот так копрораты развивают то что вообще не нуждается в их развитии. Спрошу еще раз, какое ядро у тебя на рабочих и домашних машинах? Если не меньше 3.0, то ты просто лицемер. >> Я бы спросил "а где ссылка на твой коммит", но конец немного предсказуем. > lol kek. Может, скажем ему? А, зачем просвещать врунишек... Ну врешь пока тут только ты. Рассказываешь про вклад в опенсорс, но пруфов пока ноль. > (а в CREDITS попасть таки да, путь к миллиону, но этих миллионов бы НЕ БЫЛО если бы не те, кто в CREDITS не удостоился) Да-да, безымянные герои прокладывающие своими телами и заработанным гемороем другим путь в  CREDITS. Верю! Верю! Аж прослезился. Надеюсь ты создашь краудфандинг компанию на памятник Анонимному Кpacноглазику? >> Мозаик делали в центре суперкомпов в Иллинойсском университете. > то есть весь твой бубнеж отменяется, были оказывается университеты, финансировавшие разработки. Так университеты, а не б0мжи-ГНУшники) > В универитетах, глупыш, в университетах. Это обычные аспиранты, работавшие на дисер. Или вовсе студенты, работавшие за спасибо. "Never underestimate the power of the undergaduated students!" И да, уже тогда университеты были переполнены леваками, там у них испокон веку гнездо. Что забачно, но в 70х эти самые леваки протестовали в этом самом университете. guides.library.illinois.edu/coldwar/march_riots Получается студенты и аспиранты написавшие Мозаик были леваками! Какой ужас! > Но тем левакам приходилось все же заниматься какими-то полезными обществу вещами, а не гендерной эквивалентностью. Чем гендерная эквивалентность хуже чем борьба с сегрегацией? Правые консерваторы ненавидят одинаково и первых, и вторых. > И их имен нет в credits и нет на чеках на миллионы получаемых примазавшимися. Аххаха, все таки памятник неизвестному линускоиду придется ставить) > это был отлично готовый мертвый проект. Не собиравшийся и неработавший. Сам лично проверял) >> Плюс X11R5 это какой год? Сколько Х было до него? > ноль. Вот это поворот! А делает R5 в названии версии > Ты во всем так разбираешься, что-ли?! > (А, ну да. Ну да. Я забыл с кем разговариваю.) Пф, ты обделался в знании про иксы, теперь пытаешься уныло слиться в "нет ты") > X10, если что, это такой забавный протокол управления через 1wire, ныне, к сожалению, умерший. Задолго до всякой мерзости с линуксами на esp. Ага, а R3 это XDM на который до сих пор некоторые яростно наяривают. Просто обрати внимание что 3 меньше чем 5) > ну возьми какой-нибудь открытый код под любой лицензией и перепиши на несовместимую  платформу. Потом расскажешь мне как ты его легко взял. Какую несовместимую? Б0мжам дали подачку в виде X386, который был для IBM PC compatible. > надо было быть таким совсем уж альтернативно одаренным как ты, чтобы подобрать такую чтоб не работало. Больше претензий было к той freebsd, пожалуй. Именно потому, что "почти всё работало" люди создали 1000+ страниц на форуме linuxquestions. В стиле   I have problem installing Linux on Acer Travelmate 620. I have tried to install RedHat 7.2, 7.1 and Mandrake 7.1 but all three failed. When installing RedHat, the installation hang when it was initializing PC Card Devices. I have tried all option of installation including expert mode but didn't work out. Mandrake detected availability of RAM disk and failed to mount file system, causing system panic and hang. 2002 год на минуточку. И шикарный ответ However, the old kernel and Xfree86 means that a lot of items feature cannot be used, including the built in network card, graphical mode, USB support etc. >> Почему у узких всё обсуждение сводится к передастии? > не знаю, почему ты выбрал именно это в качестве к чему прицепиться. При чем тут прицепится? Ты начал нести типичную чушь про "американец-американка". Логично было спросить. Впрочем я подумал, что не хочу знать ответ) >> Опpuчник или охpaнота? Разработчикам "ловит на парковке" и РКН тоже вроде хорошо  платят. > так себе. Уволили из опричников за излишнюю жестокость? > их всех вместе не наберется не то что на 60, а вряд ли хотя бы на 6000. А там - только из ОДНОЙ лавки столько РАЗОМ нахрен пошло. Чуешь разницу на рыночке трудов? А ты посчитай (а лучше погугли, ну там клаву спроси), размер рынка программеров и прочих ИТшников в штатах и в РФ. А потом включи мозг и перечитай новость. 60 тысяч - это в США, Канаде, Индии и Великобритании. Посчитай кол-во населения этих стран и еще раз сравни с РФ. Уверен ты бы порадовался, что "Раджу из Бангалора" наконец-то уволили) > здесь вам не америка, здесь при сокращении вынь да полож два оклада сразу. Накладненько работодателю выходит-то. Так мелкомягкие тоже обещают за несколько месяцев зарплату выплатить. > да, если ТВОИХ знакомых зацепило (особенно вот таких уверенных в правильности выбора) - это вполне статистически достоверно, чтобы перестать верить в страну плюшек на деревьях. Возможно их уровень был таким же днищенским как твой и их поперли как "самое слабое звено". > (а то им все равно, мальчика или девочку, или вовсе овцу. Овцу потом надо зарезать обязательно, смотри не перепутай!) Написал гражданин cpaны в которой несколько фед.субъектов овцелюбов (ну на самом деле они не против и потыкать в русского ваньку, шваброй например). >>> Там скоро вообще всех выкинут кто шахаду не произнесет быстро и без запинок. >> Это тебе по первому к-aналу рассказали? В перерывах между распятым мальчиком в > ну да, ну да, никаких погромов, совершенно никаких. Какой унылый мув, сначала про "шахаду не произнесет", а потом "ну да, ну да, никаких погромов". Типичный перво-к-анальный) Да погромы есть. Да полиция борется как может. Ну так это Франция, у них такой последние лет 50+ (1968 год например). А если брать больше - то с 1789 года как минимум. > Попробуешь может брать информацию не из левацкого твитера или что ты там читаешь - тикток? Что посоветуешь? Что сейчас модно у узких фаш-ов? Соловьиный помет? Симонян? Скабаева? Может Шаман и его песни? (ты кстати горд за свой пасспорт?))
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноном (?), 01-Ноя-26, 19:08
	Ну истинное ГНУ, которое Манифест ГНУ за аффторством мозолееда, зарабатывать шекели не запрещало. Он прям со старту начал слямзив емакс у гослинга и продав. Правда в манифесте было просто море генитальных идей: от запрета организаций которые могут платить большие зарплаты до определения суммы вознаграждения программистов общим голосованием и распределение через "министерство опенсорса", от отправки программеров стоять с протянутой рукой и до наказания за написание проприетари. Так что неудивительно, что "истинное лицо ГНУ" осталось таким же уродливым как и при рождении.
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

79. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
Сообщение от Инопланетянин (?), 01-Ноя-26, 16:38
Для баша и coreutils можно на крайняк просто поднять gitweb. Пр и баги по почте. Смысл в саванне какой?
Ответить | Правка | Наверх | Cообщить модератору

	84. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 01-Ноя-26, 18:31
	> Для баша и coreutils можно на крайняк просто поднять gitweb. Пр и > баги по почте. Смысл в саванне какой? изначальный смысл в том что если тебе нужны pr и баги - вряд ли есть смысл ждать почты. Полковнику в 2k26 никто не собирается писать. Проблемы тут две - во-первых, никто не собирается пользоваться саваном этим. Нет гитхаб репо? Ну значит не нужны тебе pr'ы. Т.е. шансов меньше даже чем с почтой, та хоть без регистраций и смс. Во-вторых там баш и кореутиль. Т.е. все равно никто не напишет, вероятнее всего.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Инопланетянин (?), 01-Ноя-26, 19:30
	>> Для баша и coreutils можно на крайняк просто поднять gitweb. Пр и >> баги по почте. Смысл в саванне какой? > Проблемы тут две - во-первых, никто не собирается пользоваться саваном этим. Нет гитхаб репо? Ну значит не нужны тебе pr'ы. То-то многие проекты закрыли публичные pr из-за слопа. Думайте!
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 01-Ноя-26, 20:11
	> То-то многие проекты закрыли публичные pr из-за слопа. Думайте! значит им не нужны pr'ы. Могут смело идти на... в саван вон обернуться или вообще самовыпилиться.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Инопланетянин (?), 01-Ноя-26, 21:44
	>> То-то многие проекты закрыли публичные pr из-за слопа. Думайте! > значит им не нужны pr'ы. Могут смело идти на... в саван вон > обернуться или вообще самовыпилиться. Им нужны качественные pr'ы.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 01-Ноя-26, 21:52
	на коленях подавать, или распростершись? По факту они не получат теперь - никаких.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Инопланетянин (?), 01-Ноя-26, 23:13
	> на коленях подавать, или распростершись? > По факту они не получат теперь - никаких. Просто теперь заинтересованные будут проходить доп. проверку. Писать разработчикам "а можно мне послать pr?".
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 02-Ноя-26, 10:27
	>> на коленях подавать, или распростершись? >> По факту они не получат теперь - никаких. > Просто теперь заинтересованные будут проходить доп. проверку. Писать разработчикам "а не будут. просто потеряют интерес к настолько альтернативно одаренным. > можно мне послать pr?". нет, просто пошлют их.
	Ответить | Правка | Наверх | Cообщить модератору

121. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
Сообщение от Аноним (121), 02-Ноя-26, 23:17
Зачем разрабатывать bash, он ведь уже давно разработан?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема