для тех кто в танке - я имел в виду, что bash уже пятый раз патчат, а воз и ныне там.
ПАТЧАТ. А не забивают болт, как в маздае. Нормальный ход вещей, ошибки находят и исправляют. Чем вы недовольны?
Его нужно глобально пересобирать, а не латать перманентно найденные дыры и выпускать по несколько штук на день.
хватит уже бред писать. Что значит "глобально"? Какие дыры нашли, те и исправили. Или по вашему нужно делать Linux NT10.0, и там все дыры исправлять? А другие линуксы пусть будут дырявые?
ansi C вы не осилили, а вот на C# может писать даже обезьяна.
Серьезно?
увы. Кривая обучения для недоязычков типа C# не такая крутая. Я только не понимаю, чем вы так гордитесь-то? Да, писать хорошее ПО на C98 сложно, а на C# типичные вопросы уже решены, и у вас просто выхода другого нет. Ту же память освобождает GC, и вы при всём желании не можете это испортить. А в C98 — можете. С тем же успехом можно утверждать, что "рогатка лучше АКМ". Действительно, для любителей стрелять в ногу — лучше.
Кушайте сами, только учтите, что школьников пишущих под линух гораздо больше.
они пишут на C# и PHP. Ещё на одном из диалектов C++, полном boost и STL. Linux тут вообще не причём.
маздаем я называю исключительно виндовз.
Еще более упорото.
ваше мнение очень важно для нас.
]]>ansi C вы не осилили, а вот на C# может писать даже обезьяна.
Серьезно?
Вот вам, жрите
Кушайте сами, только учтите, что школьников пишущих под линух гораздо больше.
маздаем я называю исключительно виндовз.
Еще более упорото.
]]>А ты что предлагаешь?
]]>вы в своём уме? man patch почитайте.
Да ты упорот !
]]>это в стиле Apple, у нее всегда одна и та же реакция, чтобы там не случилось - все отрицать
ага. В мысы обычно тупо игнорируют.
Не ясно одно, нафига кормить всех патчами, если можно пересобрать Bash включив в него исправления.
вы в своём уме? man patch почитайте.
]]>Из-за своей специфики кривонаписанного на C# будет вообще меньше.
бред. Вот вам, жрите: http://govnokod.ru/csharp
не захлебнитесь только.
Да никто за него не цепляется, но нужно отдать должное его создателям в плане пользовательской среды и user friendly интерфейсов, в т.ч. и инструментария для программистов. Бестолку общаться с человеком, который называет все отличное от линукса маздаем,
не нужно передёргивать, маздаем я называю исключительно виндовз.
Попробуйте программить сначала скажем на С
я пробовал и пробую.
а потом перейдите на C# , разница как говорится будет на лицо. На сем пожалуй и закончим.
согласен. ansi C вы не осилили, а вот на C# может писать даже обезьяна. О чём с вами спорить-то?
]]>PS. Тем не менее в Bash 4.3-9.2 дыра CVE-2014-7186 таки все еще присутствует. Не ясно одно, нафига кормить всех патчами, если можно пересобрать Bash включив в него исправления. Наверно ждут когда аудит безопасности за них кто-то другой проведет, а их только носом ткнут. Сейчас Cisco и Oracle активно взялись за аудит, похоже у кого больше бомбануло, те и будут активно разбираться в проблеме, а остальные похоже их ждут.
]]>только посмотрим кто более оперативно решит данную проблему.
Смотрите на здоровье:
http://www.dailydot.com/technology/appl … ack-march/
Про bash аналогично, поначалу наличие уязвимости они отрицали.
кривонаписанное на C# тормозит меньше?
Из-за своей специфики кривонаписанного на C# будет вообще меньше.
потому что не понимаю, как можно так цепляться за этот ваш унылый маздай?
Да никто за него не цепляется, но нужно отдать должное его создателям в плане пользовательской среды и user friendly интерфейсов, в т.ч. и инструментария для программистов. Бестолку общаться с человеком, который называет все отличное от линукса маздаем, только оффтоп разводить. Попробуйте программить сначала скажем на С, а потом перейдите на C# , разница как говорится будет на лицо. На сем пожалуй и закончим.
]]>Не смешите. Вы путаете мягкое с теплым.
откуда я знаю, про что вы? Что по вашему "API, которого нет в Linux"?
Отнюдь, в них вообще нет такого чтобы не работал какой-то элемент интерфейса.
УМВР. А вот в маздае всё через сами знаете что.
зачем коментировать то, чего вы не понимаете?
потому и комментирую, потому что не понимаю, как можно так цепляться за этот ваш унылый маздай?
Не все написанное здесь, в т.ч. и мной относиться к bash. Да и если говорить о уязвимостях, то они и в apt нашлись.
о да. А в божественной венде уязвимостей нет?
И да, C# тормозит меньше, чем криво написанное на питоне.
типичная демагогия. Или кривонаписанное на C# тормозит меньше? Или на божественном C# нельзя писать криво, только на питоне? Мне это непонятно. AFAIK криво писать можно на любом ЯП. И сравнивать кривой код не имеет смысла. А на питоне можно и нормально писать, никто не запрещает. К тому же, в отличие от ваших любимых маздайных язычков, для открытого питона есть открытая документация. А не только "сишарп для чайников за 3 дня".
Это касается не только ЯП, но и API, документация к которому имеется в составе man pages, в любом дистрибутиве. Т.е. в отличие от маздая, в Linux я могу набрать man fopen, и прочитать про функцию fopen. А как узнать подробности функционирования аналогичной функции в WinAPI? Жду ответ с нетерпением.
А то раньше мне приходилось покупать VisualStudio с MSDN. Сейчас это всё идёт в комплекте, да?
]]>Glibc называется.
Не смешите. Вы путаете мягкое с теплым.
среде диванных теоретиков
В среде специалистов по безопасности.
качество маздайных гуёв тоже не лучше.
Отнюдь, в них вообще нет такого чтобы не работал какой-то элемент интерфейса.
drBatty, зачем коментировать то, чего вы не понимаете/не хотите понимать? Не все написанное здесь, в т.ч. и мной относиться к bash. Да и если говорить о уязвимостях, то кстати одним bash они не ограничатся в apt тоже найдены множественные уязвимости, одна из которых выполнение произвольного кода через man-in-the-middle. И да, C# тормозит меньше, чем криво написанное на питоне.
]]>только посмотрим кто более оперативно решит данную проблему.
Date: Mon, 29 Sep 2014 12:33:36 -0700 (PDT)
From: Slackware Security Team <security@slackware.com>
To: slackware-security@slackware.com
Subject: [slackware-security] bash (SSA:2014-272-01)
User-Agent: Alpine 2.02 (LNX 1266 2009-07-14)
Исходный код очень многого написанного на питоне, из-за своей корявости еле-еле пережевывается при запуске и тормозит там, где тормозов вообще быть не должно.
можно подумать, что этот ваш C# тормозит меньше.
Помнится некоторых участников Linux Foundation крыл матом сам Торвальдс
интересно, что подумал Билл Гейтс, когда у него венда зависла на презентации? Чью маму он вспомнил, и в каком контексте(позе)?
ИЧСХ, ошибки в маздае так и остались не исправлены.
]]>Такой подход не может обеспечивать качество софта и безопасность самой OS.
откуда у вас запуск на сервере bash-скриптов в окружении злоумышленника? О какой "безопасности" вы говорите вообще? На Руси говорят: "слышал звон, да не знает, где он".
Если говорить про linux на десктопе, то качество gui просто ниже всяческой критики.
при чём тут gui? Какое отношение имеет к нему уязвимость в bash? Что за бред?
И да, качество маздайных гуёв тоже не лучше. Знаем, плавали.
В Linux системах до сих пор нет стандартизированных API
есть. Glibc называется. Третий раздел man pages.
разработчики того же Debian, который между прочим ориентирован на корпоративное использование, даже не удосужились прикрыть известные дыры
да? В Slackware Linux всё давно закрыто.
Вы уверены?
Если говорить о закрытой OS, то во-первых, для нее и эксплоиты разрабатывать сложнее, а во-вторых злоумышленнику сложнее искать дыры благодаря тому, что код закрыт
тем не менее, эксплоиты имеются, и закрывать дыры никто не собирается.
Авторитет надежности линукса после Heartbleed и ShellShock пожалуй настолько подорван
в среде таких как вы диванных теоретиков?
]]>Так в какой версии Bash прикрыли дыру? Если я правильно понимаю, то в версии bash_4.3-9.2?
у вас LFS что-ли?
Или свой дистрибутив?
Патрик пишет:
patches/packages/bash-4.2.050-i486-1_slack14.1.txz: Upgraded.
Another bash update. Here's some information included with the patch:
"This patch changes the encoding bash uses for exported functions to avoid
clashes with shell variables and to avoid depending only on an environment
variable's contents to determine whether or not to interpret it as a shell
function."