Sergei
Anonymous
Троян какой-то
Если отключить авторизацию на уровне протокола, то — да, дыра. Только она сейчас включена даже для своих, при том, что протокол X11 по сети вообще не слушает
ㅤ
ㅤ
Коммент данный куда толще, потому что AUR это не репа с пакетами, а набор pgkbuild'ов с воспроизводимостью билдов ниже среднего.
Sergei
ㅤ
От малвари по правде сказать мало кто застрахован. И в прошлый раз когда в Арче проскочило, то очень быстро нашли.
ㅤ
Но помимо воспроизводимости билдов и времени затраченного на сборку еще то самое качество тех pgkbuild'ов.
ㅤ
В Bodhi есть AV сканер. 😎😆
Sergei
Поэтому, кстати, меня напрягают перепакованные авторские исходники. А чёйта он архив сам создал и залил? Чёйта не скачивает тарбол автоматом из апстрима? Может он там чё чево?
ㅤ
В этом плане да, в Федоре перестраховались по-максимуму.
Sergei
ㅤ
Да хоть тот же chromium
Разве он не качает основной тарбол из апстрима? Ну в любом случае Хромиум это очень жирное исключение. Я даже не знал что можно так как ты пишешь в репы.
ㅤ
Только от proven packager может быть. Всем точно нельзя перепаковывать.
Sergei
Sergei
Aleksei
ㅤ
А этот? https://admin.fedoraproject.org/accounts/user/view/spot
Вообще-то он main admin Chromium'а.
Sergei
Sergei
>в репе должен быть скрипт для создания этого тарбола
А толку? Как проверить, что данный тарбол создан данным скриптом?
ㅤ
Sergei
Руками. 😃
А вот я щяс пойду и проверю.
Sergei
Вот это новость.
Sergei
Тогда ведь хеш не совпадёт с тарболом, скачивающимся по ссылке в спеке. Неужели никакая автомаика это не проверяет.
ㅤ
Sergei
Но почему? Это же так просто было бы реализовать.
ㅤ
lol
Sergei
Руками. 😃
Вот и не совпало!
depot_tools.git-master.tar.gz: ЦЕЛ
gelasio.zip: ЦЕЛ
MuktiNarrow-0.94.tar.bz2: ЦЕЛ
NotoSansCJKjp-hinted.zip: ЦЕЛ
lohit-gurmukhi-ttf-2.91.2.tar.gz: ЦЕЛ
Arimo-BoldItalic.ttf: ЦЕЛ
Arimo-Bold.ttf: ЦЕЛ
Arimo-Italic.ttf: ЦЕЛ
Arimo-Regular.ttf: ЦЕЛ
Cousine-BoldItalic.ttf: ЦЕЛ
Cousine-Bold.ttf: ЦЕЛ
Cousine-Italic.ttf: ЦЕЛ
Cousine-Regular.ttf: ЦЕЛ
Tinos-BoldItalic.ttf: ЦЕЛ
Tinos-Bold.ttf: ЦЕЛ
Tinos-Italic.ttf: ЦЕЛ
Tinos-Regular.ttf: ЦЕЛ
Ahem.ttf: ЦЕЛ
node-v8.9.1-linux-x64.tar.gz: ЦЕЛ
chromium-76.0.3809.132-clean.tar.xz: ПОВРЕЖДЁН
sha512sum: ПРЕДУПРЕЖДЕНИЕ: НЕ совпала 1 вычисленная контрольная сумма
Yaroslav
Sergei
Нет, я апстримный тарбол сравнил отдельно, он не менялся.
Yaroslav
🤘
Yaroslav
спасибо!
Anonymous
это, наверное. не google. Только у tar опций и вариантов формата 100500
Anonymous
Это если архив вообще не трогать. Только там могут быть проблемы с совместимостью. Не просто же так внутри rpm — cpio (в котором внутри нынче скорее всего tar)
Anonymous
zstd, zx — это сжатие, которое у нас отдельно от архивации. А архив тоже в другом формате? Я, действительно, не знаю, внутрь давно не совался.
Sergei
Вот блин я заморочился. Короче, отличия в пределах опций очистки у очищающего скрипта.
https://paste.fedoraproject.org/paste/d8FUylS8s1IrsuX0Gz5aOw
Sergei
Пора лечить паранойю.
Sergei
Этот опционально вызывается из chromium-latest.py, который, как я понял, основной.
Andrei
Как флешку форматировать, что бы винда видела её?
Andrei
форматировал в фат, не находит
Alexandr
Alexandr
Хотя fat и fat32 должно видиться на ура.
Andrei
Сча как будет минутка попробую. А ещё, чего в наутилусе при попытке форматировать флешку он ругается, что она примонтирована? Ведь если отмонтировать он её не видит, лол
Andrei
Ой, он теперь файлы называется.)
Andrey
Подскажите, как узнать какой пакет из списка выдаваемого "dnf upgrade" хочет установить зависимости из секции "Installing dependencies" ?
Sergei
А если в ntfs?
Он поди файловую систему на устройстве создал, а не на разделе.
Sergei
Я подебил. Теперь всё совпадает, могу спать спокойно https://paste.fedoraproject.org/paste/F-DIzQURzq6SmHyKIbEIOQ
Andrey
Sergei
Anonymous
Ага, именно так. Ну и (censored) с ним, диска хватает.
Скорее всего, их скоро опять расцепят, и даже, возможно, firebird сам обратно удалится как поставленный по зависимостям, но больше не нужный.
Sergei
Anonymous
И кто этот firebird вообще? Посмотрел: это оказывается сервер баз данных. Ну, ладно, они его используют скорее всего, но такая привязка к конкретной DBMS всё равно не дело. Хочу Mariadb, и вообще мою любимую DBMS, даже Oraclle (не, Oracle с Sybase я не хочу — наелся в старые времена :) А если не хочу ничего, то хотя бы sqlite, который даже на android везде используется.
Yaroslav
Sergei
Andrey
Anonymous
Yaroslav
Yaroslav
а так - да
Yaroslav
https://en.wikipedia.org/wiki/InterBase
In 2001, a backdoor was discovered (and fixed) in the software that had been present in all versions since 1994.[4]
лол :)
Anonymous
Это что, я разворошил осиное гнездо? Не хотел.
но DBMS, которая декларирует достаточно апротиворечивые фичи — это странно.
А с сервером всё просто: либо общий для всех клиентов сервис, который всё делает, либо клиенты сами возятся с файлами врукопашную, но есть механизм, который какие-никакие транзакции обеспечивает. Второй вариант вполне имеет право на существование, если особой конкуренции или длительных транзакций не предвидится
Anonymous
Кстати, даже традиционные реляционные базы (с двухмерной моделью представления данных) понемногу от этого отходят.
Sergei
Anonymous
Sergei
Yaroslav
Дмитрий
Парни ку так че с фаербердом удалять?
Yaroslav
жди новой сборки libreoffice
Дмитрий
Сам удалит
Anonymous
Возможно, потому, что кое-что хранить в локално-обслуживаемой БД удобно. Сам для этого в поекте по-тихому БД завёл.
Нет, конфигурация в файлах осталась, но я туда не пишу никогда (хотя умею, и по специальному запросу все компоненты из живой конфигурации собирали обратно файл и туда писали. Но старый бекапили). А всё, что пишется, и я хочу оставить это между запусками — в БД
Anonymous
Кстати, долгое время контроль синтаксиса при вводе работал везде кроме skype. Сейчас перестал.
Понятное дело, что всё посылаемое надо вычитывать, и желательно вслух, но — все мы ленивые.
Так про контроль хотя бы тут — не рработает (sic! последняя ошибка была сделана сознательно)
Дмитрий
Понятно, спасибо будем ждать😕
