Andrey
Но несмотря на это проехали все полимеры
Alexander 🐕
Alexander 🐕
Иногда лучше молчать
Sergey
Опенсорс вообще ни разу не про безопасность - это как нат приравнивать к фаерволу
Alexander 🐕
Ржаку хочешь? Сведения про Уязвимость OpenSSL распространялась между вендорами Linux крайне медленно. Чувак отвечайювший за безопасность в redhat тупо не форварднул другим командам дистрибутивов письмо от OpenSSL. Он ушёл спать. Утром Выпустили патч на OpenSSL и куча людей проснулись в ситуации 0day уязвимости. Вот вся опенсорс безопасность и все сообщество.
А там че было, напомни pls? buffer overrun же?
Andrey
Опенсорс вообще ни разу не про безопасность - это как нат приравнивать к фаерволу
Вот это поворот? А корифеи опенсорса вроде Эрика Реймонд как раз эту чухню про безопасность всем наваливали десятилетиями. Даже закон Линуса придумали под эту тему ;)
Alexander 🐕
И что - buffer overrun в системе с canary words сработает?
Vladimir
Вот это поворот? А корифеи опенсорса вроде Эрика Реймонд как раз эту чухню про безопасность всем наваливали десятилетиями. Даже закон Линуса придумали под эту тему ;)
Так может ему вопросы и задать? Здесь то чего говно лить?)
Vladimir
https://github.com/telegramdesktop/tdesktop
Vladimir
вон, тоже опенсорс
Vladimir
не боитесь?
Sergey
Для меня никогда не было авторитетов и корифеев
Andrey
А там че было, напомни pls? buffer overrun же?
Чтение произвольной области памяти в сервере при соединению. То есть забирай из озу ключи и все что хочешь вообще. И следов не остаётся. Это для рассказчиков про незаметную эпидемию.
Sergey
Я сам привык делать выводы
Alexander 🐕
Alexander 🐕
Чтение произвольной области памяти в сервере при соединению. То есть забирай из озу ключи и все что хочешь вообще. И следов не остаётся. Это для рассказчиков про незаметную эпидемию.
Ну - а почему оно было?
Потому что проебан где-то контроль выхода за границу памяти
Alexander 🐕
Повторяю свой вопрос - в системе с canary words это работает?
Andrey
Так может ему вопросы и задать? Здесь то чего говно лить?)
Когда люди повторяют чьи-то мысли и просят привести им пример уязвимостей приходится прописные истины показывать. И внезапно опенсорс становится не про безопасность.
Alexander 🐕
hardened Gentoo anyone?
Alexander 🐕
Sergey
Я не говорил что опенсорс про безопасность
Alexander 🐕
Как и опенсорс
Alexander 🐕
Странно, да?
Sergey
Я просил найти реально работающую уязвимость
Alexander 🐕
Давайте зайдем с другого конца
Alexander 🐕
Великий голубой гигант
Alexander 🐕
Над которым никогда не заходит солнце
Vladimir
Когда люди повторяют чьи-то мысли и просят привести им пример уязвимостей приходится прописные истины показывать. И внезапно опенсорс становится не про безопасность.
моя фраза про некорректность навешивания ярлыков про безопасность относилась и к одному и ко второму лагерю
Alexander 🐕
Когда 10 лет назад IBM резала косты
Alexander 🐕
deadraccoon@LJ
Alexander 🐕
Тогда работник M$, кстати
Andrey
Я просил найти реально работающую уязвимость
Бля а OpenSSL и Apache с исполнение shell это не работающее?
Alexander 🐕
Съездил поглядеть, че там как где
Alexander 🐕
И не нашел НИКОГО, кого следовало бы нанять
Alexander 🐕
Внимание, вопрос!
Alexander 🐕
Как так вышло-то?
Sergey
Нет ибо давно пофикшено
Alexander 🐕
Стало быть, не только сотрудники ЕГАИС профнепригодны?
Alexander 🐕
Или давайте про эквифакс и стратс
Andrey
А про что?
IBM крупнейший потребитель и перепродавец софта от ms. Это Системный интегратор огромного масштаба
Andrey
Плюс свои продукты
Alexander 🐕
IBM крупнейший потребитель и перепродавец софта от ms. Это Системный интегратор огромного масштаба
И там у инженеров lapkee
Alexander 🐕
Так че там про фаззер
Alexander 🐕
И про NP-полноту
Alexander 🐕
Клозед цорц как решение проблем с сесурити
Alexander 🐕
Бля, и эти люди меня упрекали в некомпетентности
Alexander 🐕
Давайте еще раз поговорим про принципиальную возможность и невозможность
Alexander 🐕
Опенсорс это вообще не про деньги
Alexander 🐕
Это про lack of manpower
Alexander 🐕
Пока в соседнем чате успешные айти-директора глобальных игроков меряются запонками от bulgari
Михаил
мда,предстааляю срачики такого рода у хирургов, у кого из производителей лучше скальпель
а чего бы и нет? хотя там всё упрется в возможности физики в плане остроты
Alexander 🐕
Кому-то нужно работать
Alexander 🐕
Чтобы им на запонки хватало
Alexander 🐕
Так вот - мир устроен так, что работать некому
Alexander 🐕
Язык Ада был хороший язык
Alexander 🐕
Только долгий
Sergey
Миша, ну если сплав один и завод производитель лезвий один)
Alexander 🐕
Эйффель тоже хороший язык
Alexander 🐕
Но чот я не вижу среди вас одноглазых
Alexander 🐕
И если даже у лидеров рынка
Alexander 🐕
Есть деньги на евангелистов, но нет на формальную верификацию
Alexander 🐕
И объебывается даже TPM
Alexander 🐕
То что уж говорить об остальных
Alexander 🐕
Давайте еще Odin Ass Beatrix вспомним
Alexander 🐕
Тоже лидер рынка
Михаил
Миша, ну если сплав один и завод производитель лезвий один)
ну так финальной заточкой будет отличаться)
Sergey
Углом свода ну ок
Sergey
А то что нашу плоть оно Режет одинаково эффективно
Sergey
Ибо нас и бумагой порезать можно
Sergey
Ну ты понял
Alexander 🐕
Да, все что я вынес из баталий closed vs open source