для тех кто в танке - я имел в виду, что bash уже пятый раз патчат, а воз и ныне там.

ПАТЧАТ. А не забивают болт, как в маздае. Нормальный ход вещей, ошибки находят и исправляют.  Чем вы недовольны?

хватит уже бред писать. Что значит "глобально"? Какие дыры нашли, те и исправили. Или по вашему нужно делать Linux NT10.0, и там все дыры исправлять? А другие линуксы пусть будут дырявые?

увы. Кривая обучения для недоязычков типа C# не такая крутая. Я только не понимаю, чем вы так гордитесь-то? Да, писать хорошее ПО на C98 сложно,  а на C#  типичные вопросы уже решены, и у вас просто выхода другого нет. Ту же память освобождает GC, и вы при всём желании не можете это испортить. А в C98 — можете. С тем же успехом можно утверждать, что "рогатка лучше АКМ". Действительно, для любителей стрелять в ногу — лучше.

они пишут на C# и PHP. Ещё на одном из диалектов C++, полном boost и STL. Linux тут вообще не причём.

ваше мнение очень важно для нас.

ansi C вы не осилили, а вот на C# может писать даже обезьяна.

Серьезно?

Кушайте сами, только учтите, что школьников пишущих под линух гораздо больше.

Еще более упорото.

А ты что предлагаешь?

вы в своём уме? man patch почитайте.

Да ты упорот !

это в стиле Apple, у нее всегда одна и та же реакция, чтобы там не случилось - все отрицать

ага. В мысы обычно тупо игнорируют.

вы в своём уме? man patch почитайте.

Из-за своей специфики кривонаписанного на C# будет вообще меньше.

бред. Вот вам, жрите: http://govnokod.ru/csharp
не захлебнитесь только.

не нужно передёргивать, маздаем я называю исключительно виндовз.

я пробовал и пробую.

согласен. ansi C вы не осилили, а вот на C# может писать даже обезьяна. О чём с вами спорить-то?

PS. Тем не менее в Bash 4.3-9.2 дыра CVE-2014-7186 таки все еще присутствует. Не ясно одно, нафига кормить всех патчами, если можно пересобрать Bash включив в него исправления. Наверно ждут когда аудит безопасности за них кто-то другой проведет, а их только носом ткнут. Сейчас Cisco и Oracle активно взялись за аудит, похоже у кого больше бомбануло, те и будут активно разбираться в проблеме, а остальные похоже их ждут.

только посмотрим кто более оперативно решит данную проблему.

Смотрите на здоровье:
http://www.dailydot.com/technology/appl … ack-march/
Про bash аналогично, поначалу наличие уязвимости они отрицали.

кривонаписанное на C# тормозит меньше?

Из-за своей специфики кривонаписанного на C# будет вообще меньше.

Да никто за него не цепляется, но нужно отдать должное его создателям в плане пользовательской среды и user friendly интерфейсов, в т.ч. и инструментария для программистов. Бестолку общаться с человеком, который называет все отличное от линукса маздаем, только оффтоп разводить. Попробуйте программить сначала скажем на С, а потом перейдите на C# , разница как говорится будет на лицо. На сем пожалуй и закончим.

Не смешите. Вы путаете мягкое с теплым.

откуда я знаю, про что вы? Что по вашему "API, которого нет в Linux"?

УМВР. А вот в маздае всё через сами знаете что.

потому и комментирую, потому что не понимаю, как можно так цепляться за этот ваш унылый маздай?

о да. А в божественной венде уязвимостей нет?

типичная демагогия. Или кривонаписанное на C# тормозит меньше? Или на божественном C# нельзя писать криво, только на питоне? Мне это непонятно. AFAIK криво писать можно на любом ЯП. И сравнивать кривой код не имеет смысла. А на питоне можно и нормально писать, никто не запрещает. К тому же, в отличие от ваших любимых маздайных язычков, для открытого питона есть открытая документация. А не только "сишарп для чайников за 3 дня".

Это касается не только ЯП, но и API, документация к которому имеется в составе man pages, в любом дистрибутиве. Т.е. в отличие от маздая, в Linux я могу набрать man fopen, и прочитать про функцию fopen. А как узнать подробности функционирования аналогичной функции в WinAPI? Жду ответ с нетерпением.

А то  раньше мне приходилось покупать VisualStudio с MSDN. Сейчас это всё идёт в комплекте, да?

Glibc называется.

Не смешите. Вы путаете мягкое с теплым.

В среде специалистов по безопасности.

Отнюдь, в них вообще нет такого чтобы не работал какой-то элемент интерфейса.

drBatty, зачем коментировать то, чего вы не понимаете/не хотите понимать?  Не все написанное здесь, в т.ч. и мной относиться к bash. Да и если говорить о уязвимостях, то кстати одним bash они не ограничатся в apt тоже найдены множественные уязвимости, одна из которых выполнение произвольного кода через man-in-the-middle. И да, C# тормозит меньше, чем криво написанное на питоне.

только посмотрим кто более оперативно решит данную проблему.

можно подумать, что этот ваш C# тормозит меньше.

интересно, что подумал Билл Гейтс, когда у него венда зависла на презентации? Чью маму он вспомнил, и в каком контексте(позе)?

ИЧСХ, ошибки в маздае так и остались не исправлены.

Такой подход не может обеспечивать качество софта и безопасность самой OS.

откуда у вас запуск на сервере bash-скриптов в окружении злоумышленника? О какой "безопасности" вы говорите вообще? На Руси говорят: "слышал звон, да не знает, где он".

при чём тут gui? Какое отношение имеет к нему уязвимость в bash? Что за  бред?

И да, качество маздайных гуёв тоже не лучше. Знаем, плавали.

есть. Glibc называется. Третий раздел man pages.

да? В Slackware Linux всё давно закрыто.
Вы уверены?

тем не менее, эксплоиты имеются, и закрывать дыры никто не собирается.

в среде таких как вы диванных теоретиков?

Так в какой версии Bash прикрыли дыру? Если я правильно понимаю, то в версии bash_4.3-9.2?

у вас LFS что-ли?
Или свой дистрибутив?
Патрик пишет: