31

lone_wolf пишет:

Вчера читал новость что в systemd найдена ошибка позволяющая запускать сервисы с правами рут. А Лёня Портянкин её тупо закрыл без исправления сказав что это не баг. Не ну я всё понимаю но чтоб так в наглую ленится исправлять косяки это надо быть с ЧСВ выше стратосферы.

Ссылку можно?

32

Vascom пишет:

Ссылку можно?

вот

Спросить - стыд минуты, не узнать - стыд всей жизни

33

Леннарт дал развёрнутое объяснение, вполне логичное.
https://github.com/systemd/systemd/issu … -312479534

34

Ну а вот тут человек провел проверку и таки оно работает тыц

Спросить - стыд минуты, не узнать - стыд всей жизни

35

Кто-то спорил, что оно не работает?

36

Vascom пишет:

Кто-то спорил, что оно не работает?

Ну как бы Лёня говорит что это не проблема (не баг) и всё оки. Нет я понимаю что systemd с одной стороны как бы полезная вещь, но с такими вот заявлениями от Лёни его надо гнать саными тряпками и просто передавать проэкт команде которая действительно будет заботится о безопасности, и прислушиватся к мнению сообщества, а не рассказывать о том что за именами должны следить другие софтины и о совместимости с другими дистрибутивами, о какой совместимости можно говорить когда тупо разрабы сели почухали себе пятую точку и решили переходим повсеместно на systemd, а Лёня похоже думает что кто то сообщество спрашивает как будем поступать.

Спросить - стыд минуты, не узнать - стыд всей жизни

37

Ну теперь посмотрим кто из серьёзных дяденек (которым ты предлагаешь передать проект systemd) сделает патч и применит в своём дистрибутиве.

38

Я сомневаюсь что кто-то возьмется это делать так как проект принадлежит Лёне и только он решает какие патчи принимать и накладывать.

Спросить - стыд минуты, не узнать - стыд всей жизни

39 (03.07.2017 16:59:07 отредактировано Vascom)

В проект - да, но не в дистрибутивы. Или все дистрибутивы тоже принадлежат Леннарту?
Например в Федоре на systemd накладывается около сотни патчей.

40

Vascom пишет:

В проект - да, но не в дистрибутивы. Или все дистрибутивы тоже принадлежат Леннарту?
Например в Федоре на systemd накладывается около сотни патчей.

Признаю на ручнике я с плугом  bu

Спросить - стыд минуты, не узнать - стыд всей жизни

41

yars пишет:

Нет. Потому что у нас, хейтеров, все нормально работает без systemd. Я не могу припомнить случая с попыткой убийства PID 1.

может быть мы видим разное количество систем. Я на такие ошибки насмотрелся

42

lone_wolf пишет:

Ну как бы Лёня говорит что это не проблема (не баг) и всё оки. Нет я понимаю что systemd с одной стороны как бы полезная вещь, но с такими вот заявлениями от Лёни его надо гнать саными тряпками и просто передавать проэкт команде которая действительно будет заботится о безопасности, и прислушиватся к мнению сообщества, а не рассказывать о том что за именами должны следить другие софтины и о совместимости с другими дистрибутивами, о какой совместимости можно говорить когда тупо разрабы сели почухали себе пятую точку и решили переходим повсеместно на systemd, а Лёня похоже думает что кто то сообщество спрашивает как будем поступать.

какая чушь. Он ответил четко и по делу почему это не баг systemd, но вместо того чтоб разобраться в его ответе он априори неправ, заведомо злостный редиск, и вообще убил Кенни. Вместо фанатизма, разберитесь для начала в проблеме

lone_wolf пишет:

Я сомневаюсь что кто-то возьмется это делать так как проект принадлежит Лёне и только он решает какие патчи принимать и накладывать.

во первых код открыт, можешь сделать лучше - форкай и вперед. Во вторых серьезные дяди с ним согласились

43

dyasny пишет:

во первых код открыт, можешь сделать лучше - форкай и вперед. Во вторых серьезные дяди с ним согласились

Ну это не аргумент, так как существует такое понятие как мода, даже если он сделает лучше, то не факт что кто то это будет использовать, типа кто он вообще такой...
Появление systemd прежде всего  просто выгодно, так как  внесло стандарт. Один и тот же интерфейс во множестве ОС. Это позволило просто сократить штат программистов, так как  не надо теперь беспокоится на счёт написания демонов, так как это уже кто то сделал за тебя. Т.е. разработчик дистрибутива превращается в сборщика.
Ещё бы эти дяди не соглашались ab

44 (04.07.2017 12:42:36 отредактировано lone_wolf)

dyasny пишет:

Он ответил четко и по делу почему это не баг systemd

Не ну что что он большая редиска это факт (я кстати тоже большая редиска). Просто это как бы выглядит следующим образом есть замок который простой фомочкой можно в легкую отломать и получить доступ к помещению, ящику не важно. Так вот покупатели, в общем все заинтересованные в безопасности своего сокровища люди обращаются к производителю мол уважаемый ну как бы так не хорошо усильте то замочек, а в ответ получают это не проблема конструкции замка, и мы нечего делать не будем так как конструкция очень хороша и надежная. Это проблема производителя данной марки материала из которого изготовлен замок. Вот так на лично мой взгляд выглядит пояснение Лёни, да я не отрицаю возможно я неправ, но на данный момент я лично вижу ситуацию так. И не в коем случае не навязываю своё мнение, ибо я некто и звать меня не как.

Спросить - стыд минуты, не узнать - стыд всей жизни

45

Ну тогда и не надо катить бочку на системд и Леннарта, раз понимаешь.

46

Хорошо на этой позитивной ноте, признаем что Лёня хороший а systemd и так не плох.
А я со своим мнением закрываю рот и ухожу восвояси.

Спросить - стыд минуты, не узнать - стыд всей жизни

47

ormorph пишет:

Ну это не аргумент, так как существует такое понятие как мода, даже если он сделает лучше, то не факт что кто то это будет использовать, типа кто он вообще такой...

какая нафиг мода? мы говорим о серьезных системных технологиях а не о последнем айфончике. если кто-то сделает лучше, это подхватят все кому это надо, и я думаю Леня будет первым.

ormorph пишет:

Появление systemd прежде всего  просто выгодно, так как  внесло стандарт. Один и тот же интерфейс во множестве ОС. Это позволило просто сократить штат программистов, так как  не надо теперь беспокоится на счёт написания демонов, так как это уже кто то сделал за тебя. Т.е. разработчик дистрибутива превращается в сборщика.

опять чушь. более эффективный софт не уменьшает штат разработчиков а позволяет направить их усилия туда где они нужнее. А при нормальном прогрессе разработки и соответственном росте количества потребителей, разрабитчиков только нанимают еще. Когда я начал в Red Hat в 2008, нас было менее 3000 человек. По твоей логике, сейчас должно быть меньше, но тас уже больше 10000.

ormorph пишет:

Ещё бы эти дяди не соглашались

я про серьезных разработчиков говорил а не про эффективных манагеров bx

lone_wolf пишет:

Просто это как бы выглядит следующим образом есть замок который простой фомочкой можно в легкую отломать и получить доступ к помещению, ящику не важно. Так вот покупатели, в общем все заинтересованные в безопасности своего сокровища люди обращаются к производителю мол уважаемый ну как бы так не хорошо усильте то замочек, а в ответ получают это не проблема конструкции замка, и мы нечего делать не будем так как конструкция очень хороша и надежная. Это проблема производителя данной марки материала из которого изготовлен замок. Вот так на лично мой взгляд выглядит пояснение Лёни, да я не отрицаю возможно я неправ, но на данный момент я лично вижу ситуацию так. И не в коем случае не навязываю своё мнение, ибо я некто и звать меня не как.

следуя твоей логике, надо срочно открыть баг на ssh, чтоб не позволяли подключаться удаленно рутом вообще, вне зависимости от настроек, и даже пользователям только по особо сложному паролю в 100500 символов, и никак иначе.

...и когда тебя пошлют и закроют баг называем их всех редисками ab

48

dyasny пишет:

...и когда тебя пошлют и закроют баг называем их всех редисками

Да неее за такое мне просто вызовут санитаров и увезут меня к Наполеону, Кузову, и т.д.

Спросить - стыд минуты, не узнать - стыд всей жизни

49

lone_wolf пишет:

Да неее за такое мне просто вызовут санитаров и увезут меня к Наполеону, Кузову, и т.д.

главное что аналогия ясна ab

50

dyasny пишет:

главное что аналогия ясна

Согласен

Спросить - стыд минуты, не узнать - стыд всей жизни

51

dyasny пишет:

если кто-то сделает лучше, это подхватят все кому это надо, и я думаю Леня будет первым.

А как на счет совместимости?
Если исправление данного (не бага) повлечет несовместимость с уже написанным ПО под systemd, то легче сказать что это не баг и ввести ограничение чем переписывать всю эту кучу ПО.

dyasny пишет:

более эффективный софт не уменьшает штат разработчиков а позволяет направить их усилия туда где они нужнее.

Если бы оно так везде было то это хорошо, но по наблюдениям, не знаю может это просто совпадение, приличное количество компаний именно занялось сокращением штатов. С Red Hat очень мало вероятно что бы это затронуло, так как тут много спонсоров, например  тот же интел, которые спонсируют приличное количество проектов Red Hat и этим как правило стимулируют развитие и наем нового штата, с Red Hat это совершенно другая история.

52

ormorph пишет:

А как на счет совместимости?
Если исправление данного (не бага) повлечет несовместимость с уже написанным ПО под systemd, то легче сказать что это не баг и ввести ограничение чем переписывать всю эту кучу ПО.

если бы да кабы... будет патч - будет решение.

ormorph пишет:

Если бы оно так везде было то это хорошо, но по наблюдениям, не знаю может это просто совпадение, приличное количество компаний именно занялось сокращением штатов

давайте конкретнее, а то я вам цифры а вы мне какое то размытое "приличное количество". Плюс давайте говорить о глобальных фирмах а не о местечковых бабкиных лавках.

ormorph пишет:

С Red Hat очень мало вероятно что бы это затронуло, так как тут много спонсоров, например  тот же интел, которые спонсируют приличное количество проектов Red Hat и этим как правило стимулируют развитие и наем нового штата, с Red Hat это совершенно другая история.

С каких пор кто-то кроме инвесторов спонсирует Red Hat? Вот я да, я спонсирую, покупая акции понемногу. Хотя это такие акции что еще не понятно кто кого спонсирует, но каким боком Интел или кто либо еще спонсирует другую, не дочернюю фирму?

53

dyasny пишет:

если бы да кабы... будет патч - будет решение.

Вы в этом уверены что он будет?
Думаю что Леннарт знает что это требует изменение полной структуры systemd. По тому и пишет что ни кто не рассчитывал что кто то будет использовать такие имена.

dyasny пишет:

С каких пор кто-то кроме инвесторов спонсирует Red Hat?

Не будем путать спонсирование Red Hat и спонсирование отдельных проектов, это разные вещи. Вроде это было общественно известно что у Red Hat и Intel есть совместные проекты инициатором которых выступает Intel. Заказчик как правило оплачивает..

dyasny пишет:

Плюс давайте говорить о глобальных фирмах а не о местечковых бабкиных лавках.

Ок пусть это будут местечковые бабкины лавки.

dyasny пишет:

Вот я да, я спонсирую, покупая акции понемногу. Хотя это такие акции что еще не понятно кто кого спонсирует

Хм, так кто кого спонсирует?
Когда компания хочет увеличить свой уставной капитал она увеличивает количество акций, как правило компания по своим сделкам отвечает уставным капиталом, это является гарантом того что вложенные деньги в определенный проект компании, в случае неудачи будут возмещены заказчику(потерпевшей стороне). Высокая цена акций является показателем того, что у компании дела идут хорошо.
Даже не слышал такого что бы компания на акциях зарабатывала.

54

Вы в этом уверены что он будет?
Думаю что Леннарт знает что это требует изменение полной структуры systemd. По тому и пишет что ни кто не рассчитывал что кто то будет использовать такие имена.

Думаю все намного проще и он просто не хочет вводить слишком строгую защиту от дурака. Я выше уже приводил аналогию с ssh

Не будем путать спонсирование Red Hat и спонсирование отдельных проектов, это разные вещи. Вроде это было общественно известно что у Red Hat и Intel есть совместные проекты инициатором которых выступает Intel. Заказчик как правило оплачивает..

Заказчик и клиент это не спонсор. Упрекать фирму которая имеет такую клиентурумв том что у нее такая клиентура это глупость или очень тонкий троллинг.


Даже не слышал такого что бы компания на акциях зарабатывала.

Сегрдня у вас день полный открытий, поздравляю

55

dyasny пишет:

Заказчик и клиент это не спонсор. Упрекать фирму которая имеет такую клиентурумв том что у нее такая клиентура это глупость или очень тонкий троллинг.

Во первых где вы увидели что я этим упрекал Red Hat?
То что Intel оказывает материальную и техническую помощь(безвозмездно) Red Hat это факт присутствует. В замен intel имеет неплохую поддержку своего оборудования в результате рынок продажи продукции Intel растет.

dyasny пишет:

Сегрдня у вас день полный открытий, поздравляю

Укажите пожалуйста источник в котором говорится что ации являются источником доходов акционерного общества, очень хочу просветиться.

dyasny пишет:

Думаю все намного проще и он просто не хочет вводить слишком строгую защиту от дурака.


Я конечно может чего то не усмотрел, но если бы кое кто не указал на данный факт получения прав root,, тогда мне интересно где человек должен был брать информацию того, что так делать нельзя?

А в рот заглядывать серьезным дядям и верить всему что они говорят, без конкретных источников как то не очень хочется.
Просто выглядит это так:
- у вас это не работает;
-- оно и не должно так работать;
- но в инструкции не указано что есть какие то ограничения;
--инструкция писалась для тех кто уже в курсе.

56

ormorph пишет:

Просто выглядит это так:
- у вас это не работает;
-- оно и не должно так работать;
- но в инструкции не указано что есть какие то ограничения;
--инструкция писалась для тех кто уже в курсе.

ay  хорошо сказано  az

Спросить - стыд минуты, не узнать - стыд всей жизни

57

ormorph пишет:

Во первых где вы увидели что я этим упрекал Red Hat?

это так звучало, мол нефиг выпендриваться, за вас все равно интель впрягается. Ну да ладно, я мог ошибиться

ormorph пишет:

То что Intel оказывает материальную и техническую помощь(безвозмездно) Red Hat это факт присутствует. В замен intel имеет неплохую поддержку своего оборудования в результате рынок продажи продукции Intel растет.

Интель участвует в открытых проектах которые начинает или поддерживает Red Hat, проекты открыты и все кому интересно могут поучаствовать. Во многих из таких проектов именно Red Hat вкладывается больше всех (да, программисты - народ недешевый). Это называется работать в сообществе, а не под чьим либо спонсорством.

ormorph пишет:

Укажите пожалуйста источник в котором говорится что ации являются источником доходов акционерного общества, очень хочу просветиться.

первый курс экономики - спрос и предложение. Спрос на акции (я их покупаю) поднимает их цену. При высокой цене на акции капитализация фирмы растет, и фирма может тратить этот капитал на развитие или поглощение нужных фирм, расплачиваясь (сюрприз!) акциями. И так по нарастающей. При высокой капитализации поднимаются возможности вложений и соответственно доход, а доход это дивиденды. Плюс купив акции по низкой цене, я могу дождаться поднятия цены и продать, опять же получив доход. Акции Red Hat за последние 9 лет поднялись почти в 4 раза, все кто тогда начинал со мной и придержал акции чтоб продать попозже на эти деньги купили дома.

ormorph пишет:

Я конечно может чего то не усмотрел, но если бы кое кто не указал на данный факт получения прав root,, тогда мне интересно где человек должен был брать информацию того, что так делать нельзя?

опять же сюрприз, но баги бывают не в коде а в документации (или в ее отсутствии)

58

dyasny пишет:

фирма может тратить этот капитал на развитие или поглощение нужных фирм

Но это приводит к уменьшению уставного капитала фирмы, имеет смысл только при стабильном росте цены на акции.

dyasny пишет:

Плюс купив акции по низкой цене, я могу дождаться поднятия цены и продать, опять же получив доход.

Ну это уже личные доходы.

dyasny пишет:

опять же сюрприз, но баги бывают не в коде а в документации (или в ее отсутствии)

Какой уж тут сюрприз, в OpenBSD ошибка в манах как раз считается багом, но это личное отношение(требования) разработчиков к своему дистрибутиву.

59

dyasny пишет:

это так звучало, мол нефиг выпендриваться, за вас все равно интель впрягается. Ну да ладно, я мог ошибиться

ab

60

ormorph пишет:

Но это приводит к уменьшению уставного капитала фирмы, имеет смысл только при стабильном росте цены на акции.

а акции скупаются фирмой назад в удобные моменты ab

ormorph пишет:

Ну это уже личные доходы.

акционеры - тоже личности

ormorph пишет:

Какой уж тут сюрприз, в OpenBSD ошибка в манах как раз считается багом, но это личное отношение(требования) разработчиков к своему дистрибутиву.

в RHEL/CentOS/Fedora/RHEV/RHOS/OpenShift/JBoss/etc/etc/etc тоже. Не одну сотню их пооткрывал за эти годы