forum.opennet.ru - "Фонд СПО предупредил о критической уязвимости в хостинге свободного кода GNU Savannah" (58)

"Фонд СПО предупредил о критической уязвимости в хостинге свободного кода GNU Savannah"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Фонд СПО предупредил о критической уязвимости в хостинге свободного кода GNU Savannah"	+/–
Сообщение от opennews (??), 20-Июн-26, 11:52
Фонд свободного ПО сообщил о выявлении критической уязвимости в хостинге свободного кода GNU Savannah, позволяющей скомпрометировать размещённые репозитории проектов. Продемонстрирован рабочий эксплоит. Следов использования уязвимости для атаки на код, подстановки вредоносных зависимостей или получения доступа к учётным записям не выявлено, но разработчикам, использующим GNU Savannah, рекомендуется убедиться в отсутствии подозрительной активности в их репозиториях... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65730
Ответить \| Правка \| Cообщить модератору

Оглавление

Соболезную всем тем, кто ведет проекты в savannah К счастью, таких людей наве, q (ok), 12:09 , 20-Июн-26, (2) –9

И конечно, в репозитории глянуть не судьба, Советский Человек (-), 12:45 , 20-Июн-26, (3) +3

Темный пиар тоже пиар Нужно потыкать, возможно оно живое , Аноним (4), 12:45 , 20-Июн-26, (4) +1

Весёлый хостинг, и фичи у него полезные , Аноним (9), 13:49 , 20-Июн-26, (9) –1

Явное противоречие Как можно скомпрометировать то, что и так свободно , ИмяХ (ok), 13:15 , 20-Июн-26, (5)

Прочитайте о атаках на цепочки поставок, а 2 словах , - инжект вредоносного пэй, OpenEcho (?), 15:16 , 20-Июн-26, (17)

какой ужас Теперь Фонд свободного ПО засудят , Аноним (6), 13:22 , 20-Июн-26, (6)

Зависит от юрисдикции владельца Вот был бы хостинг Хуавея - тогда бы точно , Аноним (9), 13:50 , 20-Июн-26, (11)
Сначала нужно возбудить уголовное дело А потом в зависимости от обстоятельств, , Аноним (28), 17:18 , 20-Июн-26, (28) –4

Странно, а санкции без дела вводят просто так , Аноним (9), 02:17 , 21-Июн-26, (47)

Хм, даже не знаю, то ли дело в качестве кода GNU проектов То ли в том что это др, Аноним (7), 13:27 , 20-Июн-26, (7) –3

Безопасность и корректность всегда реализуется какими-либо ограничениями, а это , ИмяХ (ok), 13:31 , 20-Июн-26, (8) –1

Эй, не надо путать новояз безопасность с прямым значением этого слова Безопас, Аркагоблин (?), 21:20 , 20-Июн-26, (38) +2

И как конкретно это должно реализоваться Свободный программист свободен в том, , ИмяХ (ok), 08:01 , 27-Июн-26, (81)

Это старый репозиторий SF Написан на пхп , Аноним (10), 13:50 , 20-Июн-26, (10) +2
Не, там PHP, такой классический, из нулевых, в виде лапши с глобальными переменн, Аноним (65), 09:49 , 22-Июн-26, (65)

GitHub и Gitlab не про работу с кодом, а про то, чтобы тебя взяли на работу Наст, Аноним (10), 13:53 , 20-Июн-26, (12) –4

Зачем нужны все эти промежуточный сервисы, когда е-мейл и локальный гит ничего н, Аноним (22), 16:44 , 20-Июн-26, (22)

Зачем тебе емейл для разработки hello world с самим собой наедине , Аноним (32), 18:46 , 20-Июн-26, (32) +2

Не замечал чтобы меня кто то приглашал на работу Может для этого надо бесплатно , Ivan_83 (ok), 23:38 , 20-Июн-26, (43)

А то HR читают твои истерики в багзилле бзды и сразу видят, что culture fit int, Аноним (32), 19:51 , 21-Июн-26, (60)

Так в багзилле мне не платят потому я остаиваю свои интересы не рискуя ничем На , Ivan_83 (ok), 07:49 , 22-Июн-26, (64)
- что culture fit interview ты провалил Это как Сможешь ли ты гнать пургу юзера, Халявщик не корпораст (?), 10:29 , 24-Июн-26, (80)

При чём тут конкретно github и gitlab Чтобы взяли на работу можно показать порт, Аноним (69), 15:36 , 22-Июн-26, (69)

Не встречал ни одного значимого СПО-проекта на этом недохостинге Похоже на какую, Аноним (18), 15:30 , 20-Июн-26, (18) –2

А вы вообще его открывали , Аноним (19), 15:53 , 20-Июн-26, (19) –2

Ссылку на значимый проект давай Открывать ты наш , Аноним (21), 16:41 , 20-Июн-26, (21) –1

Собирал LFS, кроме ведра почти все исходники тянул из Саваннаха В Саваннахе хос, Аноним (24), 16:49 , 20-Июн-26, (24) +1

А что такое операционная система GNU Linux Торвальдс утверждает, что Linux к G, Аноним (-), 16:57 , 20-Июн-26, (26) –1

Сказано громко, но бездоказательно А вот доказательства моего утверждения Письмо, Аноним (33), 19:36 , 20-Июн-26, (33) +1

Опять, врешь же Тут он скзал что ядро и утилиты GNU не тождественны Да, они не, Аноним (55), 12:38 , 21-Июн-26, (55)

FSF has tried to paint Linux as a GNU project going as far as trying to rename , Аноним (57), 13:05 , 21-Июн-26, (57) +1

Ты видимо английского не знаешь Он пишет, что ядро не тождественно GNU Про пр, Аноним (59), 16:10 , 21-Июн-26, (59)

Я знаю Тот выше всё правильно написал Линус уже десять раз пожалел, что взял G, Аноним (32), 19:54 , 21-Июн-26, (61)
Достаточно чтобы сдлать TOEFL Разве Он пишет что гнутые фанатики пытаются испол, Аноним (66), 10:34 , 22-Июн-26, (66) +1

А GNU Linux, даже без GUI, уже есть ОС Да, ОС только с CLI - это тоже ОС , Аноним (75), 16:18 , 22-Июн-26, (75)

Linux без userspace обычно ничего не умеет за исключением специфичной эмбеддовщ, Аноним (40), 21:43 , 20-Июн-26, (40) +1

OpenWRT и Android 8212 наглядные примеры OS на ядре Linux без GNUшных утилитИ, Энтомолог_русолог (ok), 02:28 , 21-Июн-26, (48) +1

bash, find и куча другого core-utils передают привет огрызкам с busybox на бор, Аноним (49), 03:24 , 21-Июн-26, (49)

Сообщение прямо в стиле busybox , Аноним (51), 06:38 , 21-Июн-26, (51)
Тебе в голову никогда не приходила мысль о том, почему бы это вдруг кому-то захо, Аноним (32), 19:57 , 21-Июн-26, (62)
который сам по себе не реимплементация с нуля, а банальный ctrl-c ctrl-v из кучи, пох. (?), 15:27 , 23-Июн-26, (79)

Мало ли чего онжежфинн утверждает Но почему-то пользуется GLibc, а не заменами , Аноним (75), 15:58 , 22-Июн-26, (70)

Собрал systems Linux и системные утилиты uutils Ни одного GNU компонента в сист, Аноним (46), 02:13 , 21-Июн-26, (46)

А ты вообще читать умеешь Тот чел ясно написал, что говорит о GNU Linux, а не о, Аноним (75), 16:01 , 22-Июн-26, (73)

https git savannah gnu org cgit emacs git, Аноним (25), 16:54 , 20-Июн-26, (25) +2
freetype там, я даже ради него там регался и мучался с их вебгуем А фритайп - эт, Ivan_83 (ok), 23:39 , 20-Июн-26, (44)

Не очень нужно, в Х11 есть встроенный движок , Аноним (25), 08:45 , 21-Июн-26, (54)

Что еще не понятно, что прибьют это вскоре , Аноним (29), 17:34 , 20-Июн-26, (29)
Неуловимый Джо 80-го уровня А в начале двухтысячных там бы давно всё дефейснули, Аноним (41), 22:22 , 20-Июн-26, (41) +1
Новость о ии исправлениях нерешаемой с 2017 года проблемы в amdgpu будет Уж бол, слабый гусь (?), 02:06 , 21-Июн-26, (45) +1

Заинтересовало На случай если новости не будет, может поделитесь подробностями , Tita_M (ok), 08:18 , 21-Июн-26, (53)

https gitlab freedesktop org drm amd - work_items 4141, Аноним (63), 23:42 , 21-Июн-26, (63)

Перед словами начинающимися на гласную пишется об , фняк. (?), 12:54 , 21-Июн-26, (56) –1

А запятые дело десятое, да , Аноним (58), 15:26 , 21-Июн-26, (58)
Круто Какие ты интересные правила знаешь Ты наверное не прогуливал уроки русск, Аноним (78), 12:26 , 23-Июн-26, (78)

Неуловимые Джо , tkzv (ok), 14:31 , 22-Июн-26, (68)

Так они и не прятались Не кричали, что их хостинг самый безопасный , Аноним (75), 16:03 , 22-Июн-26, (74)

Сообщения [Сортировка по времени | RSS]

2. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." –9 +/–

Сообщение от q (ok), 20-Июн-26, 12:09

Соболезную всем тем, кто ведет проекты в "savannah." К счастью, таких людей наверняка не больше сотни.

Ответить | Правка | Наверх | Cообщить модератору

3. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +3 +/–

Сообщение от Советский Человек (-), 20-Июн-26, 12:45

И конечно, в репозитории глянуть не судьба

Ответить | Правка | Наверх | Cообщить модератору

4. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +1 +/–

Сообщение от Аноним (4), 20-Июн-26, 12:45

Темный пиар тоже пиар. Нужно потыкать, возможно оно живое.

Ответить | Правка | Наверх | Cообщить модератору

9. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." –1 +/–

Сообщение от Аноним (9), 20-Июн-26, 13:49

Весёлый хостинг, и фичи у него полезные.

Ответить | Правка | Наверх | Cообщить модератору

5. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от ИмяХ (ok), 20-Июн-26, 13:15

>>хостинге свободного кода GNU Savannah, позволяющей скомпрометировать размещённые репозитории проектов
Явное противоречие. Как можно скомпрометировать то, что и так свободно?

Ответить | Правка | Наверх | Cообщить модератору

17. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от OpenEcho (?), 20-Июн-26, 15:16

> Как можно скомпрометировать то, что и так свободно?
Прочитайте о атаках на цепочки поставок, а "2 словах", - инжект вредоносного пэйлоада в окрытые и полулярные проекты

Ответить | Правка | Наверх | Cообщить модератору

6. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (6), 20-Июн-26, 13:22

какой ужас! Теперь Фонд свободного ПО засудят?

Ответить | Правка | Наверх | Cообщить модератору

11. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (9), 20-Июн-26, 13:50

Зависит от юрисдикции владельца. Вот был бы хостинг Хуавея - тогда бы точно.

Ответить | Правка | Наверх | Cообщить модератору

28. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." –4 +/–

Сообщение от Аноним (28), 20-Июн-26, 17:18

Сначала нужно возбудить уголовное дело. А потом в зависимости от обстоятельств, если есть договор об экстрадиции - экстрагируем. Если не явился в суд, а потом вдруг через 10 лет пересёк границу страны суда - получит арест с применением наказания назначенным судом.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

47. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (9), 21-Июн-26, 02:17

Странно, а санкции без дела вводят просто так.

Ответить | Правка | Наверх | Cообщить модератору

7. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." –3 +/–

Сообщение от Аноним (7), 20-Июн-26, 13:27

Хм, даже не знаю, то ли дело в качестве кода GNU проектов.
То ли в том что это дрыcтня Shell + C.
Зато совершенно не аффилированный фондик поставил ему "рейтинг "A", указывающий на соответствие наивысшим требованиям по обеспечению приватности, свободы и копилефта"
Что логично, так как безопасность и корректность кода в списке не указаны.

Ответить | Правка | Наверх | Cообщить модератору

8. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." –1 +/–

Сообщение от ИмяХ (ok), 20-Июн-26, 13:31

Безопасность и корректность всегда реализуется какими-либо ограничениями, а это противоречит свободе.

Ответить | Правка | Наверх | Cообщить модератору

38. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +2 +/–

Сообщение от Аркагоблин (?), 20-Июн-26, 21:20

> Безопасность и корректность всегда реализуется какими-либо ограничениями
Эй, не надо путать новояз "безопасность" с прямым значением этого слова. Безопасность реализуется грамотным кодом и обслуживанием, а "безопасность" (цензура корпораций и законов под предлогом благих целей) - ограничениями, как ты сказал

Ответить | Правка | Наверх | Cообщить модератору

81. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от ИмяХ (ok), 27-Июн-26, 08:01

>> реализуется грамотным кодом и обслуживанием
И как конкретно это должно реализоваться? Свободный программист свободен в том, какой код ему писать, хоть грамотный, хоть неграмотный и не заставляет себя его обслуживать.

Ответить | Правка | Наверх | Cообщить модератору

10. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +2 +/–

Сообщение от Аноним (10), 20-Июн-26, 13:50

Это старый репозиторий SF. Написан на пхп.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

65. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (65), 22-Июн-26, 09:49

Не, там PHP, такой классический, из нулевых, в виде лапши с глобальными переменными. На Shell+C лучше бы было.
Вообще, если честно, я не понимаю, зачем до сих пор держать _это_, если есть gogs/gitea/прочие форки. Для луддитов, там просмотр кода без js вполне работает.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

12. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." –4 +/–

Сообщение от Аноним (10), 20-Июн-26, 13:53

>и существенно проигрывает современным платформам совместной разработки, таким как GitHub и GitLab, с точки зрения удобства работы с кодом
GitHub и Gitlab не про работу с кодом, а про то, чтобы тебя взяли на работу.
Настоящее удобство работы с кодом было у Sourcehut, где веб-формочки были лишь мордой к мейллисту и скана паспорта для работы не требовали.

Ответить | Правка | Наверх | Cообщить модератору

22. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (22), 20-Июн-26, 16:44

Зачем нужны все эти промежуточный сервисы, когда е-мейл и локальный гит ничего не требуют.

Ответить | Правка | Наверх | Cообщить модератору

32. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +2 +/–

Сообщение от Аноним (32), 20-Июн-26, 18:46

Зачем тебе емейл для разработки hello world с самим собой наедине?

Ответить | Правка | Наверх | Cообщить модератору

43. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Ivan_83 (ok), 20-Июн-26, 23:38

Не замечал чтобы меня кто то приглашал на работу.
Может для этого надо бесплатно пару лет в каких то корпоративных репах впахивать?)

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

60. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (32), 21-Июн-26, 19:51

> Не замечал чтобы меня кто то приглашал на работу.
А то! HR читают твои истерики в багзилле бзды и сразу видят, что culture fit interview ты провалил.

Ответить | Правка | Наверх | Cообщить модератору

64. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Ivan_83 (ok), 22-Июн-26, 07:49

Так в багзилле мне не платят потому я остаиваю свои интересы не рискуя ничем.
На работе мне платят и я занимаюсь всякой фигатой которая там нужна.
Хотя там хватает больных людей которые настаивают на том что работу надо работать будучи полностью связанным, в противогазе, лыжах и стоя в гамаке. Текучка кдаров подтверждает что мне не померещилось :)

Ответить | Правка | Наверх | Cообщить модератору

80. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Халявщик не корпораст (?), 24-Июн-26, 10:29

- что culture fit interview ты провалил.
Это как? Сможешь ли ты гнать пургу юзерам, а с начальством быть честным или наоборот? Или просто сможешь ли ты подойти на роль мошенника и завербованного бота? Что там чего, зачем и сколько?

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

69. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (69), 22-Июн-26, 15:36

> GitHub и Gitlab не про работу с кодом, а про то, чтобы тебя взяли на работу.
При чём тут конкретно github и gitlab? Чтобы взяли на работу можно показать портфолио на любом хостинге, хоть архивами на яндекс.диске. А форжи именно про работу с кодом.
> Настоящее удобство работы с кодом было у Sourcehut, где веб-формочки были лишь мордой к мейллисту и скана паспорта для работы не требовали.
Ну во-первых, что значит был? Они никуда не делся. Во-вторых, скана паспорта и так не требуют нигде. В-третьих, написать в одном предложении мейллист и удобство - расписаться в том что ты настоящую разработку последний раз видел когда у внука на открытом уроке информатике был.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

18. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." –2 +/–

Сообщение от Аноним (18), 20-Июн-26, 15:30

Не встречал ни одного значимого СПО-проекта на этом недохостинге.
Похоже на какую-то личную песочницу Столлмана, чтоб ему было где поиграть в Великого Разработчика[тм](c).

Ответить | Правка | Наверх | Cообщить модератору

19. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." –2 +/–

Сообщение от Аноним (19), 20-Июн-26, 15:53

А вы вообще его открывали?

Ответить | Правка | Наверх | Cообщить модератору

21. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." –1 +/–

Сообщение от Аноним (21), 20-Июн-26, 16:41

> А вы вообще его открывали?
Ссылку на значимый проект давай. Открывать ты наш.

Ответить | Правка | Наверх | Cообщить модератору

24. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +1 +/–

Сообщение от Аноним (24), 20-Июн-26, 16:49

Собирал LFS, кроме ведра почти все исходники тянул из Саваннаха. В Саваннахе хостятся системные утилиты операционной системы GNU/Linux.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

26. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." –1 +/–

Сообщение от Аноним (-), 20-Июн-26, 16:57

А что такое "операционная система GNU/Linux"?
Торвальдс утверждает, что Linux к GNU-сектантам отношения не имеет.
Да и не все утилиты линукса это GNU.

Ответить | Правка | Наверх | Cообщить модератору

33. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +1 +/–

Сообщение от Аноним (33), 20-Июн-26, 19:36

>>Торвальдс утверждает, что Linux к GNU-сектантам отношения не имеет.
> Лживый вброс.
Сказано громко, но бездоказательно.
А вот доказательства моего утверждения
Письмо в lkml от Linus Torvalds, за сентябрь 2006 года
lkml.org/lkml/2006/9/25/161
Similarly, the fact that rms and the FSF has tried to paint Linux as a GNU
project (going as far as trying to rename it "GNU/Linux" at every
opportunity they get) is their confusion, not ours.
I personally have always been very clear about this: Linux is "Open
Source". It was never a FSF project, and it was always about giving source
code back and keeping it open, not about anything else. The very first
license used for the kernel was _not_ the GPL at all...
And please, when you join that fight, use your _own_ copyrights. Not
somebody elses. I absolutely hate how the FSF has tried to use my code as
a weapon, just because I decided that their license was good.

Ответить | Правка | Наверх | Cообщить модератору

55. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (55), 21-Июн-26, 12:38

Опять, врешь же. Тут он скзал что ядро и утилиты GNU не тождественны. Да, они не тождественны. А ядро всегда была частью операционной системы GNU/Linux.

Ответить | Правка | Наверх | Cообщить модератору

57. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +1 +/–

Сообщение от Аноним (57), 21-Июн-26, 13:05

FSF has tried to paint Linux as a GNU project (going as far as trying to rename it "GNU/Linux" at every opportunity they get)
Прямым текстом написано что ФСФ пытается примазать Linux к ГНУ - называя пр каждом удобном случае систему "GNU/Linux".
Нет такой системы) Есть просто ядро линукс.
К ГНУ оно не относится.

Ответить | Правка | Наверх | Cообщить модератору

59. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (59), 21-Июн-26, 16:10

Ты видимо английского не знаешь. Он пишет, что ядро не тождественно GNU. Про "примазывания" тут нет слов. Опять лжёшь. Ядро относится к GNU, исторически являясь часть операционной системы GNU/Linux.
А теперь сотри это сообщение. Ты же ссыкло.

Ответить | Правка | Наверх | Cообщить модератору

61. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (32), 21-Июн-26, 19:54

> Ты видимо английского не знаешь.
Я знаю. Тот выше всё правильно написал. Линус уже десять раз пожалел, что взял GPL, а не написал свою. И именно из-за поведения rms и FSF-фанатиков.

Ответить | Правка | Наверх | Cообщить модератору

66. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +1 +/–

Сообщение от Аноним (66), 22-Июн-26, 10:34

> Ты видимо английского не знаешь.
Достаточно чтобы сдлать TOEFL.
> Он пишет, что ядро не тождественно GNU.
Разве? Он пишет что гнутые фанатики пытаются использовать GNU/Linux примазываясь к проекту.
Прямо как ты))
> Про "примазывания" тут нет слов. Опять лжёшь.
Словосочетание paint Linux as a GNU можно перевести как примазывают)
> Ядро относится к GNU, исторически являясь часть операционной системы GNU/Linux.
Нет такой системы)))
Х11, без которой ОС линукс была бы консольной поделкой явно не ГНУ-рак.
> А теперь сотри это сообщение. Ты же ссыкло.
Что-то не гопническом... не понимаю что ты хотел сказать.

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

75. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (75), 22-Июн-26, 16:18

А GNU/Linux, даже без GUI, уже есть ОС. Да, ОС только с CLI - это тоже ОС.

Ответить | Правка | Наверх | Cообщить модератору

40. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +1 +/–

Сообщение от Аноним (40), 20-Июн-26, 21:43

Linux без userspace обычно ничего не умеет (за исключением специфичной эмбеддовщины, далеко не каждой эмбеддовщины). Как бы "ядро ОС" - это важная часть ОС, но далеко не вся ОС... Большинство кодеров на ядро ОС явно не завязаны (юзают POSIX-совместимые libc, или python или ещё что-то; системные вызовы ядра ОС глубоко под капотом и лазить туда не нужно).
userspace в целом не обязательно завязан на софт GNU. Но лет 20 назад почти вся базовая система была GNU и без вариантов. Начиная с компилятора и coreutils.
Сейчас варианты есть, но всё равно GNU ещё очень много почти в любом дистре. Наверное уже лет 10 как можно повыёживаться и собрать дистр вообще без GNU, но до массового внедрения таких конфигов ещё долго...

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

48. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +1 +/–

Сообщение от Энтомолог_русолог (ok), 21-Июн-26, 02:28

OpenWRT и Android — наглядные примеры OS на ядре Linux без GNUшных утилит
Из десктопных Void на мюслях с бузибоксом и ChromeOS
Да, в принципе, Ubuntu 26.04 на uutils-rs уже тоже без гнутых утилит и массовое внедрение уже идет, свежие инсталлы идут на 26.04, а в августе пойдет и обновление 24.04→26.04

Ответить | Правка | Наверх | Cообщить модератору

49. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (49), 21-Июн-26, 03:24

bash, find и куча другого "core-utils" передают привет огрызкам с busybox на борту. А какие забавные костыли выдумывают, лишь бы не использовать libns с его nsswitch.conf и getaddrinfo... Растовые самопалы вообще существуют только по причине того, что кому-то понадобились не-GPL корутилы. Так то не-GNU код уже есть, тот же busybox, а toybox существующий под подарочной и незащищающей юзера лицензией настолько нахер никому не нужен, что приходится роутероделам писать свои собственные проприетарные аппы, и в тех уязвимостей как грибов после дождя.

Ответить | Правка | Наверх | Cообщить модератору

51. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (51), 21-Июн-26, 06:38

Сообщение прямо в стиле busybox.

Ответить | Правка | Наверх | Cообщить модератору

62. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (32), 21-Июн-26, 19:57

> Растовые самопалы вообще существуют только по причине того, что кому-то понадобились не-GPL корутилы
Тебе в голову никогда не приходила мысль о том, почему бы это вдруг кому-то захотелось? Детсад о том как злые корпы хотят зохавать линукс (который они же сами для себя и пишут!) оставим белкам-истеричкам.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

79. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от пох. (?), 23-Июн-26, 15:27

> передают привет огрызкам с busybox на борту
который сам по себе не реимплементация с нуля, а банальный ctrl-c/ctrl-v из кучи гнутых поделок затолканых в один бинарник. Разумеется, с лицензией gpl2.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

70. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (75), 22-Июн-26, 15:58

Мало ли чего онжежфинн утверждает. Но почему-то пользуется GLibc, а не заменами.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

46. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (46), 21-Июн-26, 02:13

Собрал systems/Linux и системные утилиты uutils. Ни одного GNU компонента в системе не наблюдаю.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

73. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (75), 22-Июн-26, 16:01

А ты вообще читать умеешь? Тот чел ясно написал, что говорит о GNU/Linux, а не о System-rs/linux.

Ответить | Правка | Наверх | Cообщить модератору

25. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +2 +/–

Сообщение от Аноним (25), 20-Июн-26, 16:54

https://git.savannah.gnu.org/cgit/emacs.git

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

44. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Ivan_83 (ok), 20-Июн-26, 23:39

freetype там, я даже ради него там регался и мучался с их вебгуем.
А фритайп - это один из 2 или трёх движков для рендера текста.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

54. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (25), 21-Июн-26, 08:45

Не очень нужно, в Х11 есть встроенный движок.

Ответить | Правка | Наверх | Cообщить модератору

29. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (29), 20-Июн-26, 17:34

>Фонд свободного ПО сообщил о выявлении критической уязвимости в хостинге свободного кода
Что еще не понятно, что "прибьют" это вскоре.

Ответить | Правка | Наверх | Cообщить модератору

41. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +1 +/–

Сообщение от Аноним (41), 20-Июн-26, 22:22

> Следов использования уязвимости [...] не выявлено
Неуловимый Джо 80-го уровня. А в начале двухтысячных там бы давно всё дефейснули и скарбезностей написали. Опенсорс мёртв, да здравствует опенсорс.

Ответить | Правка | Наверх | Cообщить модератору

45. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +1 +/–

Сообщение от слабый гусь (?), 21-Июн-26, 02:06

Новость о ии исправлениях нерешаемой с 2017 года проблемы в amdgpu будет? Уж больно хочется там откомментировать :D

Ответить | Правка | Наверх | Cообщить модератору

53. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Tita_M (ok), 21-Июн-26, 08:18

Заинтересовало. На случай если новости не будет, может поделитесь подробностями? Или может сами новость напишете или просто наводку на новость Максиму дадите?

Ответить | Правка | Наверх | Cообщить модератору

63. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (63), 21-Июн-26, 23:42

https://gitlab.freedesktop.org/drm/amd/-/work_items/4141

Ответить | Правка | Наверх | Cообщить модератору

56. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." –1 +/–

Сообщение от фняк. (?), 21-Июн-26, 12:54

Перед словами начинающимися на гласную пишется "об"

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

58. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (58), 21-Июн-26, 15:26

А запятые дело десятое, да.

Ответить | Правка | Наверх | Cообщить модератору

78. "Фонд СПО предупредил о критической уязвимости в хостинге сво..." +/–

Сообщение от Аноним (78), 23-Июн-26, 12:26

Круто! Какие ты интересные правила знаешь. Ты наверное не прогуливал уроки русского языка в школе и упорно заучивал учебник? Правильно. Все тут завидуют тебе, потому что сплошные технари тут, которые на уроках русского программы писали.

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

68. "Фонд СПО предупредил о критической уязвимости в хостинге свободного кода GNU Savannah" +/–

Сообщение от tkzv (ok), 22-Июн-26, 14:31

> Следов использования уязвимости для атаки на код, подстановки вредоносных
> зависимостей или получения доступа к учётным записям не выявлено
Неуловимые Джо?

Ответить | Правка | Наверх | Cообщить модератору

74. "Фонд СПО предупредил о критической уязвимости в хостинге свободного кода GNU Savannah" +/–

Сообщение от Аноним (75), 22-Июн-26, 16:03

Так они и не прятались. Не кричали, что их хостинг самый безопасный.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	–9 +/–
Сообщение от q (ok), 20-Июн-26, 12:09
Соболезную всем тем, кто ведет проекты в "savannah." К счастью, таких людей наверняка не больше сотни.
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+3 +/–
	Сообщение от Советский Человек (-), 20-Июн-26, 12:45
	И конечно, в репозитории глянуть не судьба
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+1 +/–
Сообщение от Аноним (4), 20-Июн-26, 12:45
Темный пиар тоже пиар. Нужно потыкать, возможно оно живое.
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	–1 +/–
	Сообщение от Аноним (9), 20-Июн-26, 13:49
	Весёлый хостинг, и фичи у него полезные.
	Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+/–
Сообщение от ИмяХ (ok), 20-Июн-26, 13:15
>>хостинге свободного кода GNU Savannah, позволяющей скомпрометировать размещённые репозитории проектов Явное противоречие. Как можно скомпрометировать то, что и так свободно?
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+/–
	Сообщение от OpenEcho (?), 20-Июн-26, 15:16
	> Как можно скомпрометировать то, что и так свободно? Прочитайте о атаках на цепочки поставок, а "2 словах", - инжект вредоносного пэйлоада в окрытые и полулярные проекты
	Ответить \| Правка \| Наверх \| Cообщить модератору

6. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+/–
Сообщение от Аноним (6), 20-Июн-26, 13:22
какой ужас! Теперь Фонд свободного ПО засудят?
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+/–
	Сообщение от Аноним (9), 20-Июн-26, 13:50
	Зависит от юрисдикции владельца. Вот был бы хостинг Хуавея - тогда бы точно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	–4 +/–
	Сообщение от Аноним (28), 20-Июн-26, 17:18
	Сначала нужно возбудить уголовное дело. А потом в зависимости от обстоятельств, если есть договор об экстрадиции - экстрагируем. Если не явился в суд, а потом вдруг через 10 лет пересёк границу страны суда - получит арест с применением наказания назначенным судом.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	47. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+/–
	Сообщение от Аноним (9), 21-Июн-26, 02:17
	Странно, а санкции без дела вводят просто так.
	Ответить \| Правка \| Наверх \| Cообщить модератору

7. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	–3 +/–
Сообщение от Аноним (7), 20-Июн-26, 13:27
Хм, даже не знаю, то ли дело в качестве кода GNU проектов. То ли в том что это дрыcтня Shell + C. Зато совершенно не аффилированный фондик поставил ему "рейтинг "A", указывающий на соответствие наивысшим требованиям по обеспечению приватности, свободы и копилефта" Что логично, так как безопасность и корректность кода в списке не указаны.
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	–1 +/–
	Сообщение от ИмяХ (ok), 20-Июн-26, 13:31
	Безопасность и корректность всегда реализуется какими-либо ограничениями, а это противоречит свободе.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+2 +/–
	Сообщение от Аркагоблин (?), 20-Июн-26, 21:20
	> Безопасность и корректность всегда реализуется какими-либо ограничениями Эй, не надо путать новояз "безопасность" с прямым значением этого слова. Безопасность реализуется грамотным кодом и обслуживанием, а "безопасность" (цензура корпораций и законов под предлогом благих целей) - ограничениями, как ты сказал
	Ответить \| Правка \| Наверх \| Cообщить модератору


	81. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+/–
	Сообщение от ИмяХ (ok), 27-Июн-26, 08:01
	>> реализуется грамотным кодом и обслуживанием И как конкретно это должно реализоваться? Свободный программист свободен в том, какой код ему писать, хоть грамотный, хоть неграмотный и не заставляет себя его обслуживать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+2 +/–
	Сообщение от Аноним (10), 20-Июн-26, 13:50
	Это старый репозиторий SF. Написан на пхп.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	65. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+/–
	Сообщение от Аноним (65), 22-Июн-26, 09:49
	Не, там PHP, такой классический, из нулевых, в виде лапши с глобальными переменными. На Shell+C лучше бы было. Вообще, если честно, я не понимаю, зачем до сих пор держать _это_, если есть gogs/gitea/прочие форки. Для луддитов, там просмотр кода без js вполне работает.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору

12. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	–4 +/–
Сообщение от Аноним (10), 20-Июн-26, 13:53
>и существенно проигрывает современным платформам совместной разработки, таким как GitHub и GitLab, с точки зрения удобства работы с кодом GitHub и Gitlab не про работу с кодом, а про то, чтобы тебя взяли на работу. Настоящее удобство работы с кодом было у Sourcehut, где веб-формочки были лишь мордой к мейллисту и скана паспорта для работы не требовали.
Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+/–
	Сообщение от Аноним (22), 20-Июн-26, 16:44
	Зачем нужны все эти промежуточный сервисы, когда е-мейл и локальный гит ничего не требуют.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+2 +/–
	Сообщение от Аноним (32), 20-Июн-26, 18:46
	Зачем тебе емейл для разработки hello world с самим собой наедине?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+/–
	Сообщение от Ivan_83 (ok), 20-Июн-26, 23:38
	Не замечал чтобы меня кто то приглашал на работу. Может для этого надо бесплатно пару лет в каких то корпоративных репах впахивать?)
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	60. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+/–
	Сообщение от Аноним (32), 21-Июн-26, 19:51
	> Не замечал чтобы меня кто то приглашал на работу. А то! HR читают твои истерики в багзилле бзды и сразу видят, что culture fit interview ты провалил.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+/–
	Сообщение от Ivan_83 (ok), 22-Июн-26, 07:49
	Так в багзилле мне не платят потому я остаиваю свои интересы не рискуя ничем. На работе мне платят и я занимаюсь всякой фигатой которая там нужна. Хотя там хватает больных людей которые настаивают на том что работу надо работать будучи полностью связанным, в противогазе, лыжах и стоя в гамаке. Текучка кдаров подтверждает что мне не померещилось :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	80. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+/–
	Сообщение от Халявщик не корпораст (?), 24-Июн-26, 10:29
	- что culture fit interview ты провалил. Это как? Сможешь ли ты гнать пургу юзерам, а с начальством быть честным или наоборот? Или просто сможешь ли ты подойти на роль мошенника и завербованного бота? Что там чего, зачем и сколько?
	Ответить \| Правка \| К родителю #60 \| Наверх \| Cообщить модератору


	69. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+/–
	Сообщение от Аноним (69), 22-Июн-26, 15:36
	> GitHub и Gitlab не про работу с кодом, а про то, чтобы тебя взяли на работу. При чём тут конкретно github и gitlab? Чтобы взяли на работу можно показать портфолио на любом хостинге, хоть архивами на яндекс.диске. А форжи именно про работу с кодом. > Настоящее удобство работы с кодом было у Sourcehut, где веб-формочки были лишь мордой к мейллисту и скана паспорта для работы не требовали. Ну во-первых, что значит был? Они никуда не делся. Во-вторых, скана паспорта и так не требуют нигде. В-третьих, написать в одном предложении мейллист и удобство - расписаться в том что ты настоящую разработку последний раз видел когда у внука на открытом уроке информатике был.
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору

18. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	–2 +/–
Сообщение от Аноним (18), 20-Июн-26, 15:30
Не встречал ни одного значимого СПО-проекта на этом недохостинге. Похоже на какую-то личную песочницу Столлмана, чтоб ему было где поиграть в Великого Разработчика[тм](c).
Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	–2 +/–
	Сообщение от Аноним (19), 20-Июн-26, 15:53
	А вы вообще его открывали?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	–1 +/–
	Сообщение от Аноним (21), 20-Июн-26, 16:41
	> А вы вообще его открывали? Ссылку на значимый проект давай. Открывать ты наш.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+1 +/–
	Сообщение от Аноним (24), 20-Июн-26, 16:49
	Собирал LFS, кроме ведра почти все исходники тянул из Саваннаха. В Саваннахе хостятся системные утилиты операционной системы GNU/Linux.
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	26. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	–1 +/–
	Сообщение от Аноним (-), 20-Июн-26, 16:57
	А что такое "операционная система GNU/Linux"? Торвальдс утверждает, что Linux к GNU-сектантам отношения не имеет. Да и не все утилиты линукса это GNU.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Фонд СПО предупредил о критической уязвимости в хостинге сво..."	+1 +/–
	Сообщение от Аноним (33), 20-Июн-26, 19:36
	>>Торвальдс утверждает, что Linux к GNU-сектантам отношения не имеет. > Лживый вброс. Сказано громко, но бездоказательно. А вот доказательства моего утверждения Письмо в lkml от Linus Torvalds, за сентябрь 2006 года lkml.org/lkml/2006/9/25/161 Similarly, the fact that rms and the FSF has tried to paint Linux as a GNU project (going as far as trying to rename it "GNU/Linux" at every opportunity they get) is their confusion, not ours. I personally have always been very clear about this: Linux is "Open Source". It was never a FSF project, and it was always about giving source code back and keeping it open, not about anything else. The very first license used for the kernel was _not_ the GPL at all... And please, when you join that fight, use your _own_ copyrights. Not somebody elses. I absolutely hate how the FSF has tried to use my code as a weapon, just because I decided that their license was good.
	Ответить \| Правка \| Наверх \| Cообщить модератору