| 1.2, Аноним (2), 15:29, 12/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –17 +/– |
Значит надо создавать новую ОС с помощью собственного ИИ.
Надо отказываться и от Линукса тоже.
| | |
| |
| |
| 3.87, Джон Титор (ok), 20:21, 12/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
 На собственных ПК с собственными микросхемами. И начинать ещё надо было в начале прошлого века с полупроводников.
| | |
| |
| 4.138, Sm0ke85 (ok), 08:26, 13/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
 >На собственных ПК с собственными микросхемами. И начинать ещё надо было в начале прошлого века с полупроводников.
Дополню: с прошлого века как раз начали, но потом пришли "эффективные долбо-манагеры" и все "потеряли"...
| | |
|
|
| 2.108, Аноним (108), 22:38, 12/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Сидит человек на маздае и с умным видом рассказывает пользователям линукс, что пора отказываться от линукс
| | |
| |
| 3.186, Джон Титор (ok), 00:09, 14/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Сидит человек на маздае и с умным видом рассказывает пользователям линукс, что
> пора отказываться от линукс
А я бы с удовольствием отказался бы, если больше на работе он не нужен был бы.
| | |
|
|
| |
| 2.33, Аноним (33), 17:48, 12/10/2026 [^] [^^] [^^^] [ответить]
| +5 +/– |
Потому что ты точно знаешь что все ошибаются никто не идеален. Никто специально ничего не вставлял никакого злого умысла нет. Мой розовый пони тебе это подтвердил и даст официальную справку.
| | |
| |
| 3.34, Аноним (6), 17:53, 12/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Gnutls что-то не видно. Тем временем, она и http/3 первой нормально поддерживать начала (ну, если верить автору curl, а кому, если не ему).
| | |
| |
| 4.63, пох.. (?), 18:54, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Gnutls что-то не видно
потому что неуловимый джо используемый ровно никем и нигде, с лицензией от нетакусей - нафиг никому не упал.
Но ты можешь погуглить gnutls vulnerabilities и самостоятельно.
(сюрприз, даже в этом ненужно их время от времени кто-то находит. вероятнее всего сами авторы)
| | |
| |
| 5.65, Аноним (6), 18:58, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Как тебе сказать, все используют, кроме корп. Но корпы всё больше предпочитают карманные реализации. Проще отверстия под такие вот "позволяют обойти аутентификацию через использование поддельных сертификатов" вставлять, знаешь ли. Http/3, опять же.
| | |
| |
| 6.73, пох.. (?), 19:13, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Как тебе сказать, все используют, кроме корп
эти все сейчас с тобой - в одной комнате?
| | |
| 6.117, Ivan_83 (ok), 00:17, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 > Как тебе сказать, все используют, кроме корп.
# pkg del gnutls
Installed packages to be REMOVED:
claws-mail: 4.4.0_1
dino: 0.5.1_2
gnupg: 2.5.21
gpgme: 2.1.2
gpgmepp: 2.1.0
gtk-vnc: 1.5.0
libreoffice: 26.8.0.3
tigervnc-viewer: 1.16.2_1
vinagre: 3.22.0_12
wine-devel: 11.17_1,1
Для OpenSSL список был бы солиднее в разы, но он в системе и его не удалить через pkg.
Но я ещё и сам везде выбираю OpenSSL где выбор есть.
| | |
| |
| 7.120, Аноним (-), 00:38, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Для OpenSSL список был бы солиднее в разы, но он в системе и его не удалить через pkg.
На хренадцатый год - в фре так и не научились нормально юзать пакетники...
| | |
| 7.127, пох.. (?), 01:47, 13/10/2026 [^] [^^] [^^^] [ответить] | +/– | The following packages are going to be REMOVED gimp-help-browser glib-network... большой текст свёрнут, показать | | |
|
|
|
|
|
| 2.155, Аноним (155), 10:38, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Потому что разочаровались в жизни и смотрите на всё глазами фаталиста. Потрогайте кленовые листики что ли, подышите воздухом.
| | |
|
| 1.9, Аноним (9), 15:59, 12/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +6 +/– |
"Если бы строители строили здания так же, как программисты пишут программы, первый залетевший дятел разрушил бы цивилизацию"
| | |
| |
| 2.11, Аноним (11), 16:08, 12/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
99.999999% погромистов используют чужой код!!! И ни один из них даже лефт-пад не способен написать.
| | |
| |
| 3.29, Аноним (29), 17:38, 12/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Может, каждый ещё должен и свою собственную printf написать?
| | |
| |
| 4.37, пох.. (?), 18:13, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
_уметь_ - безусловно.
(не так кстати и просто с первого раза)
но вы ведь - и не сумеете.
| | |
| |
| 5.64, Аноним (64), 18:57, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
А как же разделение труда? Пусть 100 человек пишут на высокоуровневом питоне, а кто-то более высококвалифицированный системщину и все довольны
| | |
| |
| 6.72, пох.. (?), 19:12, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> А как же разделение труда? Пусть 100 человек пишут на высокоуровневом питоне,
> а кто-то более высококвалифицированный системщину и все довольны
так ведь и ваннабисистемщики принтф нынче без ошибок и пары эксплойтов не шмогут.
А тех сто на днях уволили, автомат поставили.
| | |
|
|
| 4.98, Аноним (11), 20:54, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Может, каждый ещё должен и свою собственную printf написать?
я ничего о "должен" не говорил, я говорил о СПОСОБЕН - русский язык выучи для начала!!!
Повторяю, а ты способен printf написать?
| | |
| 4.114, Ivan_83 (ok), 00:12, 13/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Не должен а прямо обязан.
Реимплементация библиотечных функций отличное образовательное упражнение, особенно для начинающих.
1. Они посмотрят код 1-2-3+ реализаций и чемунить научатся
2. Могут взять уже готовые тестовые наборы
3. Возможно до них дойдёт что городить свои библиотечные заменители функции это пустая трата времени, и только в очень особенных ситуациях это оправданно.
PS: лично мне atoi не нравится и её более продвинутый аналог: нет размера строки, есть ненужная база счисления, что внутри не смотрел, вероятно моя реализация ещё и производительнее будет.
| | |
| |
| 5.116, Аноним (11), 00:16, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Не должен а прямо обязан.
> Реимплементация библиотечных функций отличное образовательное упражнение, особенно для начинающих.
"прямообязанные" буст придумали :)))
| | |
| |
| 6.119, Ivan_83 (ok), 00:32, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Буст и новые стандарты крестов выдумали те у кого не держание в запущенной форме.
Если про какойнить с++98 ещё можно говорить о целесообразности и лаконичности, то дальше гарольд и кумар ушли в отрыв и теперь надо выкурить столько же ящиков чтобы во всём разобратся, только не понятно зачем на это тратить время.
Да и в целом я от крестовых и джавоских классов никакого профита не вижу, только куча бесмысленной писанины в угоду языку.
Тоже самое на обычном С часто выглядит и понятнее и осмысленее.
Геттеры/сеттеры меня просто выбешивают, когда оно тупо пишет/читает переменную из структуры.
| | |
| |
| 7.128, Аноним (11), 01:53, 13/10/2026 [^] [^^] [^^^] [ответить] | –1 +/– | Создатели так называемых высокоуровневых формальных языков не подозревали како... большой текст свёрнут, показать | | |
|
|
| 5.118, Аноним (11), 00:23, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
не обязанные как этот 3.29, Аноним (29) все же написали функции с окончанием на _s :)))))
| | |
|
|
| |
| 4.99, Аноним (11), 20:57, 12/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Ну, а я че сказал? А теперь ответь на главный вопрос, ты строитель или камнеукладчик?
| | |
|
|
| 2.13, Ivan_83 (ok), 16:26, 12/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– | |
Это действительно часто так.
Особенно заметно это становится когда из программирования переходишь к отладке электроники - оно пыхает постоянно. :)
Всё потому что цена ошибки для программиста всегда нулевая (не считая времени), а для электронщика это ещё и потеря компонентов. Поэтому программисту проще запустить и пусть упадёт, а вот для элетронщика включить и пусть оно пыхнет совсем не вариант, отсюда последний тратит кучу времени на проверки всего перед включением.
В других областях аналогично: цена ошибки высока и пробовать просто для проверки что гипотеза не годна - не вариант.
Но как видно, для программистов вполне можно и так, последние 50 лет тем и жили, сейчас есть всякие штуки чтобы уменьшить колличество ошибок, включая ЫЫ.
| | |
| |
| |
| 4.25, пох.. (?), 17:22, 12/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> То о чем ты написал стало возможным с уменьшением стоимости вычислительных операций.
иначе вершиной программирования так бы и остался рассчет зарплаты отдела из 12 человек.
Да и тот по подготовленным вручную данным в образцовом порядке, верифицировать карандашиком, потому что ресурсов на это тоже нет.
Программ сложнее верифицируемых каранадшиком просто не удалось бы написать и отладить.
| | |
| |
| 5.30, похнапоха (?), 17:44, 12/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Тебе трудно угодить, потому что ты сам ни черта никогда не делал, на всё у тебя поверхностный взгляд и знания ниже посредственных, отсюда и КЕКспертиза в написании программ на КОБОЛ на ЕС ЭВМ до техники замешивания бетонного расствора и способов повышения надоев в крупных фермерских хозяйствах. Программа рассчет зарплаты на КОБОЛ на рубеже 70-80х выглядела не так уж и тривиально. Тривиально это только для тех, кто думает, что зарплата считается умножением количество отработанных часов на размер дневной ставки сотрудника. Но ведь были и рассчет производственного плана, и ведение базы контрагентов, как республиканских, так и зарубежных, и many, many more
| | |
|
|
| 3.16, Аноним (9), 16:47, 12/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Да нет, дело скорее в "необозримости" программ. Можно видеть пару страниц текста, можно держать в памяти общее строение программы, какие-то куски интерфейса. Но целиком воспринимать что-то хотя бы относительно сложное стало невозможно. Программист нынче типа ежика в тумане, видит отчетливо на расстоянии вытянутой руки, дальше полный туман / облако. Тут нужно восприятие типа того, что в лабиринте отражений, глубина так сказать
| | |
| |
| 4.38, Ivan_83 (ok), 18:16, 12/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Так везде так.
Думаете у инженеров с мостами и зданиями проще?
Там кроме собственно сочленений ещё и сопромат, коррозионная стойкость, теплопроводность, и ещё кучу всего что надо учесть до начала.
У электронщиков тоже нифига не просто, особенно если мы говорим не про чинилычей готового а про тех кто делает с нуля, особенно нынче, когда кругом высокие частоты.
Да и чинилычам не просто: они каждый раз лезут в чужой код, порой без "исходников" - документации на продукт, чертежей платы и спек на компоненты.
| | |
|
| 3.26, пох.. (?), 17:27, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Особенно заметно это становится когда из программирования переходишь к отладке электроники
> - оно пыхает постоянно. :)
сочувствую. померял я ток кз тут у странно себя ведущего стабилизатора. (стабилизатор жив, собственно, согласно купленному билету, тестер тоже, китайский разветвитель питания - ой, всьо)
кстати, посоветуйте что-нибудь на 12 вольт повышающее (или универсальное, на выходе бп у меня 11.3) и не прocирающееся от аж трех ампер так что напряжение падает ниже 11?
| | |
| |
| 4.42, Ivan_83 (ok), 18:21, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Так может сразу БП взять на 12В?
Из формулировок может получится что у вашего БП мощности не хватит на ваши хотелки.
Посоветовать не могу, я в этой теме особо не разбирался никогда (по сравнению с моими бывшими коллегами окончившими профильные заведения и работающими по профилю), лучше будет сразу поискать в инете :)
| | |
| |
| 5.51, пох.. (?), 18:33, 12/10/2026 [^] [^^] [^^^] [ответить] | +1 +/– | тут либо бп либо мощный стабилизатор два в одном не бывают сгоревший с дымом и... большой текст свёрнут, показать | | |
| |
| 6.101, Ivan_83 (ok), 21:11, 12/10/2026 [^] [^^] [^^^] [ответить] | +/– | ой ли Возьмём БП комповый, посмотрим потребление видяхи и посчитаем немного Ви... большой текст свёрнут, показать | | |
| |
| 7.126, пох.. (?), 01:37, 13/10/2026 [^] [^^] [^^^] [ответить] | +/– | а как ты думаешь, где изобрели - staggered spinup и для чего поэтому комповый б... большой текст свёрнут, показать | | |
| |
| 8.146, Аноним (9), 09:28, 13/10/2026 [^] [^^] [^^^] [ответить] | +/– | Комповый БП за исключением очень дорогих с раздельными стабилизаторами стабили... большой текст свёрнут, показать | | |
| |
| 9.150, пох.. (?), 10:11, 13/10/2026 [^] [^^] [^^^] [ответить] | +/– | тогда надо где-то брать другие источники, вольт на 18 хотя бы, а лучше на 20 Но... текст свёрнут, показать | | |
|
|
|
| 6.147, Аноним (9), 09:35, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> собственно, я хотел посмотреть, а держит ли он заявленные амперы - держит.
> Ну он мерзко зажюжжял, конечно, но с ним самим-то ничего не случилось.
> Моя проводка тоже не нагрелась даже, там 12awg.
> Он не делает то что ему полагается делать - держать стабильным _напряжение_ независимо от
> нагрузки на выходе.
Так и будет, если в нем выходной индуктивный фильтр. Стабилизируется до него, а у дросселя есть еще и активное сопротивление. Какая-то доля ома, но на 3 ампер это уже доли вольта.
| | |
| |
| 7.149, пох.. (?), 10:01, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
доли вольта я бы пережил. Но оно на несколько вольт проваливается, диски такое не переварят. И не в момент скачка нагрузки, а постоянно пока нагрузка не снизится.
ыы небось проектировал! (нет, хуже, китаец)
| | |
|
|
|
|
| 3.86, анна нимовна (?), 20:09, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>для электронщика это ещё и потеря компонентов
и поэтому у них есть специальное ведро для горелых деталек, а не то что ты пишешь про скурпулезное поперепропопопроверяние )
| | |
| |
| 4.104, Ivan_83 (ok), 21:23, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ведра у наших не было :)
Но там хотя бы проверяют на КЗ перед включением, почти всегда, а у программистов проще запустить.
| | |
| 4.142, Пыщь (?), 09:07, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
эт если мелочёвка пыхает. Но чо-то по 2 раза на дню выпаивать bga-шные корпусы (если вдруг ещё и недешёвых ПЛИС-ов) - аще не тянет. Можно, конечно, наготовить расходных плат и менять уже их - но это уже что-то на бохатом. Всё-равно оплачивающий банкет вечно не будет сквозь пальцы смотреть как ты десятками изводишь не самые копеечные блоки, это ещё время для получения новой "тестовой" партии (ну не тыщами же будут заказывать "тестовое", чтобы 1 штучка стала копеечной).
| | |
|
|
| 2.39, Аноним (39), 18:17, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Это глупое изречение. Индустрии строительства столько же лет, сколько человечеству, накопленный опыт несравним.
| | |
| |
| 3.52, Аноним (52), 18:36, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
И вдвойне глупый если подумать и понять что требования к зданию выдвигаются на этапе планирования строительства и в будущем практически не меняются. А вот программы эволюционируют в течении всей жизни.
| | |
| |
| 4.61, пох.. (?), 18:49, 12/10/2026 [^] [^^] [^^^] [ответить] | +/– | Казалось бы - что мешает строить здания с бумажной крышей а чо, когда строили -... большой текст свёрнут, показать | | |
| |
| 5.121, Аноним (-), 00:41, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Казалось бы - что мешает строить здания с бумажной крышей (а чо,
> когда строили - дождь же не шел!) и бумажными же стенами
> (а чо, когда строили - ветра не было, +25, жарковато)
В принципе и строят. Там где климат к тому благоволит.
| | |
| |
| 6.125, пох.. (?), 01:27, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> В принципе и строят. Там где климат к тому благоволит.
на марсе чтоль?
В тропиках у нас мусонные сезоны, там нынче все больше монолитный железобетон в ходу (ни разу не шучу)
в японии любили бумажные перегородки, но внешние стены таки не (хххххоллллоддддно зимой патамушта), да и осталось такое только в всяком историческом.
| | |
|
|
|
|
| |
| 3.107, Аноним (11), 21:36, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
ой, а если земля круглая, то мы с нее непременно должны свалиться :)))
| | |
|
|
| 1.12, pofigist (?), 16:15, 12/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– | |
> Для Debian GNU/Linux 13 опубликовано обновление пакета с ядром Linux 6.12.111-1, в котором устранено 1313 уязвимостей.
Миллион глаз... Но что сынку - помогли тебе твои кожаные мешки?
А сколько ещё не найдено, если такое выкатывают чуть ли не ежемесячно...
| | |
| |
| |
| 3.27, пох.. (?), 17:28, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
помилуй, им еще и от роду нет году!
(тот баг с af_socket - с 6.12 или что-то вроде того)
и никакого pcre2 25 лет назад тоже не было (и да, меня всем устраивал старый)
| | |
| |
| 4.55, Ivan_83 (ok), 18:41, 12/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
Не с этими дак с другими.
Это же нытики-истерички: под каждой новостью: "ааа фсё пропало!!! как мы так жили!!! Нада штотоделать!!!".
А спроси их какие конкретно они баги могут назвать, что встречали лично - хорошо если ОДИН вспомнят.
Даже я с трудом назову наверное с десяток всяких багов/эксплоитов (кроме кряков к прогам) с которыми реально пришлось иметь дело: использовать, ликвидировать последствия, превентивно патчить - потому что 100% есть и эксплуатируем. И это при опыте в 26 лет и широком кругозоре.
Впрочем, читатели ностей и смотретели тилявизора с красными кратами смерти каждый день (чумка, жара, осадки, засуха) - они могут только реагировать рефлекторно.
| | |
| |
| 5.59, пох.. (?), 18:45, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Даже я с трудом назову наверное с десяток всяких багов/эксплоитов (кроме кряков
> к прогам) с которыми реально пришлось иметь дело: использовать, ликвидировать последствия,
> превентивно патчить - потому что 100% есть и эксплуатируем. И это
это если получилось - превентивно. У меня, к сожалению, опыт поинтереснее.
но я, как ты понимаешь, не подкроватные хосты за натом админил.
Большинству здешних белок-истеричек действительно ничего не грозит.
| | |
| |
| 6.84, Ivan_83 (ok), 19:41, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Так и мой подкроватный сервер в сети уже лет 20, лет 16 там фря и какие то сайтеги на пхп.
RDP у меня тоже наружу всегда торчал, когда было куда / имело смысл.
Просто у меня всего мало, а времени было много, поэтому я всё знаю как свои 3 пальца и оно всё не типовое.
chroot для пхп был с самого начала, тогда я его ещё руками собирал.
На работах у меня больше 40 офисных хостов не было, а сервисы если были то типа 1с и файлопомойки - всё внутренее, за редкими исключениями.
| | |
|
|
|
| 3.159, pofigist (?), 11:40, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Прошлые 25 лет эти баги искали и писали к ним эксплоиты такие же тупые и тормознутые кожанные мешки. Поэтому было терпимо. А сегодня, когда это делают быстрые и умные ИИ-агенты, применять ПО, созданное кожаными мешками просто опасно.
| | |
| |
| |
| 5.187, pofigist (?), 01:41, 14/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Так отрекись от компа!
Проблема не в компах, а в уродливом явлении - когда код пишут люди.
| | |
|
|
|
| 2.22, пох.. (?), 17:17, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
В целом, если половину кожановых усыпить, станет лучше.
Я посмотрел что там в этом CVE-2026-80521 - единственный вопрос (регулярно повторяемый) - о чем вот думал б-жок с пальцем притащив в ядро это невероятную xyeверть на совершенно пустом месте?
У какого еще подразделения ibm af_unix сокеты "нидастаташна быстра" создавались? Упртые ушлепки.
| | |
| |
| |
| 4.58, пох.. (?), 18:42, 12/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Например тебя. Ровно ноль человек будет сожалеть.
по тебе тоже никто скулить не будет.
| | |
|
|
|
| 1.14, Ivan_83 (ok), 16:28, 12/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– | |
> Уязвимости в сервере печати CUPS.
Эту помойку никогда не исправят, ИМХО, там дизайн такой: всякие фильтры/генераторы запускаются с пользовательскими данными.
Надо собратся силами и запихать в chroot, походу это сейчас самый опасный сервис на домашнем сервере без изоляции.
| | |
| |
| |
| 3.21, Ivan_83 (ok), 17:17, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Это внутренний (локальный) сервер печати, я сам то туда печатать троянские документы не буду, но если в сетке нечто заведётся (а тут дети со своими виндовсами и играми, гости с мобилами - да, мне лень сегментировать сеть и играть в энтерпраз дома), то оно запросто может пролезть в сервер через такое огромное отверсткие как CUPS.
Я даже apcupsd умудрился засунуть в chroot. Хотя с mariadb возсни на порядки больше было.
Потенциально там есть ещё несколько чисто внутренних сервисов, но их сканированием портов не найти, а URL ещё догадатся надо какой, в общем оно совсем точно не про автоэксплуатацию, в отличии от купса.
| | |
| |
| 4.23, пох.. (?), 17:19, 12/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Это внутренний (локальный) сервер печати
ну тк надо не чрутами баловаться а изолировать его от остальной сети. Чтоб поломав - только член можно было распечатать. чрут тут вообще ни при каких делах.
Если чо - asa5520 продают по бросовым ценам.
| | |
| |
| 5.45, Ivan_83 (ok), 18:25, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Я не хочу играть в энтерпраз дома.
Максимум я просто могу убрать CUPS с домашнего сервера на какойнить ненужноарм который будет внутри себя заниматся всеми этими преобразованиями.
chroot тут выглядит самым бюджетным решением из всех, и даже более безопасным по сравнению с ненужноармом тк внутри chroot всё сильно строже и не стандартнее.
| | |
| |
| 6.56, пох.. (?), 18:42, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Я не хочу играть в энтерпраз дома.
тогда нефиг принтер подставлять недоверенным гражданам.
> Максимум я просто могу убрать CUPS с домашнего сервера на какойнить ненужноарм
тоже вариант но пока тот не изолирован от остальной сети- ты можешь получить троянского армированного коня у себя дома.
чрут от этого еще меньше защищает. А вот простенький dir-100 перешитый в режим с поддержкой вланов - таки да. Но фильтровать все же лучше чем-то другим нежели фрибсд.
| | |
| |
| 7.71, Ivan_83 (ok), 19:12, 12/10/2026 [^] [^^] [^^^] [ответить] | +/– | Да у меня этих армированных коней дома и так навалом - домашние в своих андройда... большой текст свёрнут, показать | | |
| |
| 8.79, пох.. (?), 19:22, 12/10/2026 [^] [^^] [^^^] [ответить] | +/– | доступ должен быть закрыт - _с_ него Чтобы исполнив на нем какой-нибудь пдф - м... текст свёрнут, показать | | |
|
|
|
| 5.76, Аноним (76), 19:17, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>asa5520 продают по бросовым ценам
настолько бросовые, что даже я ахнул (никогда не интересовавшись железками сложнее моего асус-роутера)
| | |
| 5.145, Пыщь (?), 09:22, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Если чо - asa5520 продают по бросовым ценам.
Случаем это не те циськи, у которых часть выявленных уязвимостей осталась не исправленной? Типо версия устарела (ага-ага, там исправления сильно могло покорячить остальное, проще сменить всё)
| | |
| |
| 6.151, пох.. (?), 10:21, 13/10/2026 [^] [^^] [^^^] [ответить] | +/– | это те циски, где если специально ничего не делать лишнего , из доступного снар... большой текст свёрнут, показать | | |
| |
| |
| 8.177, пох.. (?), 17:32, 13/10/2026 [^] [^^] [^^^] [ответить] | +/– | ну ЭТО дома Ване точно не потребуется причем чтобы оно стало проблемой, мало в... текст свёрнут, показать | | |
|
|
|
|
| 4.89, Инопланетянин (?), 20:29, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Это внутренний (локальный) сервер печати, я сам то туда печатать троянские документы не буду
Зачем вообще его держать поднятым, если не печатаешь постоянно. Надо напечатать - поднял. У меня cups отключен.
| | |
|
|
| 2.57, Аноним (57), 18:42, 12/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Так надо не в chroot запихивать, а отдельного пользователя с урезанными капами. Chroot как изоляция не работает, гугли "execve без бинарника".
| | |
| |
| 3.106, Ivan_83 (ok), 21:35, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
В случае купса оно и так под отдельным юзером.
1. "/proc/self/fd/..." - у нас self нету. Да и proc я могу в chroot не монтировать, и даже в смонтированном могу убрать fd.
Хотя с fexecve это не важно...
2. Чтобы вызвать memfd_create() + нужно контролировать поток выполнения.
Как вы собрались из того же купса что то такое навызывать?
PS: спс что поделились знаниями :)
| | |
|
| 2.179, Аноним (179), 19:49, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Эту помойку никогда не исправят
Хочешь сделать хорошо - сделай это сам.
Не хочется ? Не можется ?
| | |
| |
| 3.180, Аноним (179), 19:50, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Меня устраивает - сам принтерами не пользуюсь, на всяких киосках норм чековыбивалки подключать.
| | |
|
|
| 1.24, rvs2016 (ok), 17:21, 12/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 > Проблемы устранены в выпуске 2.4.69
# pkg upgrade apache24
...
Installed packages to be UPGRADED:
apache24: 2.4.59 -> 2.4.69
...
Installed packages to be REMOVED:
ImageMagick7-nox11: 7.1.1.26_4
...
Без ImageMagick у меня на одном из сайтов не будет работать обработка изображений. И чё теперь - сносить все пакаджу под нуль и устанавливать их все заново что ли, чтобы апач не требовал валить имаге магик?
| | |
| |
| 2.28, пох.. (?), 17:33, 12/10/2026 [^] [^^] [^^^] [ответить]
| +4 +/– | |
или наконец скачать дерево портов и посмотреть где умудрились сделать апач зависимым от имажики да еще конкретной версии несовместимой с твоей. И выкинуть все это к чертям собачьим, пересобрав апач заодно и без всех вон тех поделок, там разьве что valias нужен, да и тот без моднявой фичи прекрасно обойдется.
(до сих пор не могу забыть virtualbox притащивший за собой mkisofs и всю growisofs'ную музыку в шесть слоев. А почему?! А патамушта он же _может_, с... , подключать образы дисков! Давайте мы всю эту хрень заодно притащим в зависимостях?! На системе где нет и не будет никаких исо и тем более никто не собирался их собирать, очень ведь нужны.)
| | |
| |
| 3.32, rvs2016 (ok), 17:47, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> или наконец скачать дерево портов и посмотреть где умудрились сделать апач зависимым
> от имажики да еще конкретной версии несовместимой с твоей. И выкинуть
> все это к чертям собачьим, пересобрав апач заодно и без всех
И потом валить апача пакаджевого и инсталлировать апача портового?
Не хочется пакаджевые установки смешивать с портовыми...
Или ты намекаешь на то, что можно из порта собрать пакадж и установить его потом как-то аля пакаджевым (а не портовым) методом?
| | |
| |
| 4.36, пох.. (?), 18:09, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> И потом валить апача пакаджевого и инсталлировать апача портового?
make install записывает информацию в порты. pkg ее видит и способен использовать.
make package можешь уже и не запускать
(как вы там вообще выживаете с такими отрывочными знаниями?)
| | |
|
| 3.41, МИСАКА (?), 18:19, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
А зачем вам virtualbox тогда, есть же нормальные движки виртуализации
| | |
| |
| |
| 5.48, Ivan_83 (ok), 18:31, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Бихайв же.
И венду туда поставить можно и даже видяху пробросить вроде тоже, прям всё как PCI девайс.
Единственное что оно без заморочек только с UEFI система гостевыми пашет, те дос, 98 и ХР там не встанут просто так.
| | |
| |
| 6.68, пох.. (?), 19:05, 12/10/2026 [^] [^^] [^^^] [ответить] | +/– | порадовал отсутствием драйвера pata В смысле - виртуализации аты со стороны ... большой текст свёрнут, показать | | |
| |
| 7.78, Ivan_83 (ok), 19:22, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
ahci-hd разве не оно?
Линукс - я бубунту 20+ юзаю и опенврт, проблем не встречал.
> Исходники вот прогадились, собрать ей сейчас драйвер не выйдет.
Ээээ а посмотреть uname -K а потом вытянуть из гита с такой же __FreeBSD_version нельзя?
> то как оно это уефи отдельно череззадницу загружает - совсем нельзя назвать "без заморочек".
Это вы про коребут бивис то?
Ну да...
Но мне лично хватает, я не настолько зависим от всяких фич.
| | |
| |
| 8.97, пох.. (?), 20:53, 12/10/2026 [^] [^^] [^^^] [ответить] | +/– | это надо где-то разворачивать, как-то компилять, в общем, ради щастья иметь бхай... большой текст свёрнут, показать | | |
| |
| |
| 10.130, пох.. (?), 01:58, 13/10/2026 [^] [^^] [^^^] [ответить] | +/– | ну такое себе, на пол-дня развлечение К тому же такого релиза нет, это stable д... большой текст свёрнут, показать | | |
|
|
|
|
|
|
|
| 3.46, Ivan_83 (ok), 18:29, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Надо смотреть что там внутри.
А если вы ругаетесь на коробку - то может и зря, меинтейнер хотел чтобы у хомяка было сразу всё под рукой...
Я с портов сам собираю, как потому что знаю что мне надо а что нет, и лишние 100500 пакетов на всякий случай меня нервируют.
| | |
|
| |
| 3.69, пох.. (?), 19:07, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> А вам ваши религиозные убеждения мешают его обратно поставить?
а нельзя было pkg научить либо автоапгрейдить либо оставлять в покое?
до такого позора даже dpkg не опускается, а ему все же на 20 лет больше.
| | |
| |
| 4.74, Ivan_83 (ok), 19:14, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Бабта спрашивайте, у меня pkg работает в примитивном совсем режиме и таких проблем нет.
| | |
|
| 3.141, rvs2016 (ok), 09:05, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> А вам ваши религиозные убеждения мешают его обратно поставить?
"Религия"-то очень простая:
Если из Имаге Магик апачу чё-то мешает, то обратная установка Имаге Магика будет говорить, что ей чё-то мешает из апача.
| | |
| |
| 4.152, пох.. (?), 10:24, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Если из Имаге Магик апачу чё-то мешает, то обратная установка Имаге Магика
> будет говорить, что ей чё-то мешает из апача.
обратно ты будешь другую версию ставить. Кстати, учитывая что оно у тебя кажись обрабатывает внешние файлики - ты б с ее апгрейда и начал бы прямщас. А то у этой софтины и ее зависимостей печалная практика открывая гифчик заодно его и выполнить.
(и да, не так давно очередная пачка фиксов приезжала вот в это вот всьо)
| | |
| |
| 5.158, rvs2016 (ok), 11:37, 13/10/2026 [^] [^^] [^^^] [ответить] | +/– | Ух ты Вот это поворот Спасибо тебе, добрый человек Апгрейд этой софтины сам п... большой текст свёрнут, показать | | |
| |
| 6.161, пох.. (?), 11:59, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Ну по дороге там ещё кучу всяких используемых мною в разной мере
> пакаджей проапгрейдит типа перлов, ффмпегов, кучу перло-модулей заново переинсталлирует
ну в целом-то - "Momoko Shiraishi discovered that FFmpeg did not correctly handle certain
memory operations. An attacker could possibly use this issue to execute
arbitrary code.(CVE-2026-30754)"
> по причине direct dependency changed: perl5 (origin changed).
"Harsh Raj Singhania discovered that the Perl DBI module did not
correctly validate certain attributes. An attacker could possibly use
this issue to execute arbitrary code. (CVE-2026-78030)"
это вот прям с-пылу-с-жару.
А про имагик мне лень рыться, это на прошлой неделе было.
| | |
|
|
|
|
| 2.139, Sm0ke85 (ok), 08:29, 13/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
>И чё теперь - сносить все пакаджу под нуль и устанавливать их все заново что ли, чтобы апач не требовал валить имаге магик?
Нет, нужно линуксом учиться пользоваться. Походу тебе зависимости надо пересмотреть...
| | |
| |
| 3.144, rvs2016 (ok), 09:11, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
>>И чё теперь - сносить все пакаджу под нуль и устанавливать их все заново что ли, чтобы апач не требовал валить имаге магик?
> Нет, нужно линуксом учиться пользоваться.
Спасибо за совет. Вариант ухода с фряхи я не рассматривал.
> Походу тебе зависимости надо пересмотреть...
Пересматривать зависимости мне? Не я же пакаджи в "репозитарии" наталкиваю. И я не студент, которому интересно ковыряться в ручных сборках программ. Мне работать надо, а не с зависимостями ковыряться так, как будто я студент беззаботный.
| | |
| |
| 4.153, пох.. (?), 10:28, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Пересматривать зависимости мне? Не я же пакаджи в "репозитарии" наталкиваю. И я
> не студент, которому интересно ковыряться в ручных сборках программ. Мне работать
тогда ты выбрал не ту операционную систему. репо фряхи изначально придуманы не для того чтобы там брать критичную для тебя деталь, а для того чтобы когда ты ее пересобрать как ТЕБЕ надо задумал (и это то чем, собственно, хороша фряха, и что безуспешно пытались косплеить неудачники гентушники кривыми руками и пихоном) - и вот с апачем и имажиком торчащим вовне я бы обязательно это делал, собрав только необходимый минимум фич - тебе не пересобирать еще весь интернет зависимостей-зависимостей, нужных только для этой сборки, а какой-нибудь cmake просто скачать готовый.
| | |
| |
| 5.170, Ivan_83 (ok), 15:13, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Внезаптно для имагемажика ещё его конфиг играет большую роль, а туда ваще кроме автора имагемагика кажется никто не заглядывал :)
Тут как то была статья про очередную багу в нём с выполнением кода и был ВА как раз поправить конфиг, я его себе утащил :)
| | |
| |
| 6.176, пох.. (?), 17:25, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Внезаптно для имагемажика ещё его конфиг играет большую роль,
я там кроме /pdf/s/^#// ничего существенного не помню
а кто пдфы обрабатывает подобным образом - сам виноват!
| | |
|
|
| 4.192, Sm0ke85 (ok), 07:07, 16/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>Спасибо за совет. Вариант ухода с фряхи я не рассматривал.
Ну там около того же история, просто порешать зависимости...
>Пересматривать зависимости мне? Не я же пакаджи в "репозитарии" наталкиваю. И я не студент, которому интересно ковыряться в ручных сборках программ. Мне работать надо, а не с зависимостями ковыряться так, как будто я студент беззаботный.
Иначе - никак...
| | |
|
|
| 2.178, BorichL (ok), 17:43, 13/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
 Эьто потому что подход к обновлению неправильный...
cd /usr/ports/www/apache24 && make build reinstall clean
И апач новый, и имаджмагик жив.
| | |
|
| 1.31, Аноним (33), 17:45, 12/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +7 +/– |
Ровно все уязвимости чистые случайности. Никто не виноват инфа сотка. Это правда в последней инстанции. Я гарантирую это.
| | |
| 1.35, Аноним (35), 17:57, 12/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Так и живём кто то делает уже фильмы с помощью нейросетей, а кто то ещё ищет сквозняк хотя там на его компе сквозняк и ничего опережающего нету
| | |
| 1.49, Аноним (49), 18:33, 12/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
> выход за пределы корневого каталога изолированного jail-окружения
> обход механизмов сетевой изоляции в jail
Иваааан! Что с лицом? А как пел, как пел! И не страшны ему никакие уязвимости в софте, потому что jail, и вообще ничего фиксить не надо, потому что jail. И тут внезапно мы узнаём, что у jail не хватает пары walls.
> крах ядра через отправку специально оформленного сетевого пакета при включении KTLS
И вишенкой на торте ping of death.
| | |
| |
| 2.54, Аноним (52), 18:39, 12/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Ну перестань, то же бздуны. У них кроме рассказов как великолепна их ос на форумах больше и нет ничего.
| | |
| 2.66, Ivan_83 (ok), 19:01, 12/10/2026 [^] [^^] [^^^] [ответить] | +2 +/– | Это мне 1 Я не про jails а про chroot постоянно тут пишу Это совсем разное, х... большой текст свёрнут, показать | | |
| |
| 3.77, Аноним (49), 19:22, 12/10/2026 [^] [^^] [^^^] [ответить]
| –3 +/– | |
Вот это копиум. Все баги не баги. В PR отделе работаешь, вижу.
> Хотелось бы узнать об ваших администраторских и sec практиках, может начимся чему или посмеёмся
Как говорится, д.рака учить -- ум тупить. На вот, палец, посмейся, раз загрустил 👆
| | |
| |
| 4.81, Ivan_83 (ok), 19:30, 12/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Понятно, раз наброс не удался то надо обозвать и отвалить пока не засмеяли. :)
| | |
| |
| 5.88, Аноним (49), 20:21, 12/10/2026 [^] [^^] [^^^] [ответить]
| –3 +/– |
Да по-моему наброс как раз очень даже удался, такие сочные дырени во второй по элитарности бсд. Даже ничего делать не пришлось, пара цитат и тебя позвать, и подрыв обеспечен, стена текста на пять пунктов. Ваня, ты бы лучше бежал свой локалхост патчить, не дай бог твоя кошка опеннет читает, сломает тебе всё и скарбезностей в тапки подкинет.
| | |
|
|
|
|
| 1.83, Аноним (83), 19:40, 12/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Раньше надеялись на миллион глаз
Теперь надеются на нейрослоп
Это итог коллективной быдл0разр@ботки когда кодят все от васяна до гейтса
| | |
| |
| 2.182, Аноним (179), 19:56, 13/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Никто ни на что не надеятся. Это в вашем манямирке что то сломалось.
| | |
|
| |
| 2.91, Инопланетянин (?), 20:33, 12/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> Сколько из этих поделок написано на Rust?
Как будто это бы помогло.
> подготовили исправления для более 400 уязвимостей в открытых библиотеках на языке Java.
> Правильно - 0.
Нет кода - не уязвимостей. Л - Логика.
| | |
| |
| 3.94, Аноним (94), 20:38, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
>> подготовили исправления для более 400 уязвимостей в открытых библиотеках на языке Java.
>> Правильно - 0.
>Нет кода - не уязвимостей. Л - Логика.
В Java-библиотеках ошибки, скорее всего, в native коде, который не на Rust'е.
| | |
| |
| 4.113, Инопланетянин (?), 00:11, 13/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Конечно бы помогло, в списке одни проблемы с перетирками памяти
Точно?
1)
> Уязвимость (CVE-2026-94545) в платформе Next.js, позволяющая удалённо без прохождения аутентификации выполнить свой код на сервере через отправку запроса на генерацию SVG-изображения, при наличии на сервере обработчика для предпросмотра OG-карт (Open Graph). Проблема связана с уязвимостью в библиотеке Satori, используемой для преобразования HTML и CSS в SVG
https://github.com/vercel/satori
Languages: TypeScript96.3% Rust2.6%
2)
> Уязвимости (CVE-2026-33937, CVE-2026-106445) в JavaScript-библиотеке handlebars.js
3)
> В обновлениях платформы совместной разработки Gitea
4)
> подготовили исправления для более 400 уязвимостей в открытых библиотеках на языке Java. | | |
| |
| 5.124, Аноним (-), 00:52, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> 4)
>> подготовили исправления для более 400 уязвимостей в открытых библиотеках на языке Java.
На третий день^W год^W десятилетие Зоркий Глаз заметил что профакаться можно даже на брейнфаке...
| | |
|
|
|
|
| |
| 2.111, Аноним (110), 23:03, 12/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Ну как там дела в Мозиле? Небось, уже весь FF переписали на раст?
| | |
|
| 1.92, Аноним (94), 20:33, 12/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– | |
>специально оформленных значений в SQL-функции levenshtein()
А кто это Левенштейн, и зачем его именем назвали функцию PostreSQL ?
| | |
| 1.95, Аноним (95), 20:53, 12/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
Не вижу ни OpenBSD ни LibreSSL ни даже httpd из опенбзди. Мимо.
А заявлять, что в Apache httpd и CUPS дыры это фейспалм, товагищи. Они бы еще в sendmail поискали.
| | |
| |
| 2.100, пох.. (?), 21:04, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Не вижу ни OpenBSD ни LibreSSL ни даже httpd из опенбзди. Мимо.
никто не хочет тратить токены на мертвую систему используемую двумя васянами под кроватями.
> Они бы еще в sendmail поискали.
в твоей помойке в ничего не умеющем smtpd - нашли remote root. А ты в сендмэйл - не найдешь ничего.
| | |
| |
| 3.123, Аноним (-), 00:51, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> в твоей помойке в ничего не умеющем smtpd - нашли remote root.
> А ты в сендмэйл - не найдешь ничего.
А чувак из нетки - нашел дыру с вагон размером когда VM могла на ура писать в кернел мод хоста что угодно. При том с первого раза господа факапище даже починить не смогли, за что получили заслуженную отповедь про свой security circus.
| | |
|
|
| 1.129, localhostadmin (ok), 01:55, 13/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 > Уязвимость вызвана состоянием гонки в реализации сокетов AF_UNIX
получается людям, которые седят на 2.х.х всетаки придется обновиться? или это очередная фича новых версий?
| | |
| |
| 2.131, пох.. (?), 01:59, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
>> Уязвимость вызвана состоянием гонки в реализации сокетов AF_UNIX
> получается людям, которые седят на 2.х.х всетаки придется обновиться? или это очередная
> фича новых версий?
очередная.
С 6.12 что-ли. Причем ты не хочешь посмотреть в этот код. (мое дело предупредить)
| | |
| 2.191, Аноним (191), 03:59, 15/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Все чаще в последнее время думаю чтобы откатиться на 2.6, сколько там уязвимостей сейчас закрыто? И вообще, хорошая ли это идея для личного пк юзать такую древность?
| | |
|
|
