https://www.opennet.me/openforum/vsluhforumID3/116112.html Подготовлен (https://hardenedbsd.org/article/op/2018-12-17/stable-release-hardenedbsd-stable-12-stable-v1200058) первый стабильный выпуск HardenedBSD 12 (http://hardenedbsd.org/), форка операционной системы FreeBSD 12 (https://www.opennet.ru/opennews/art.shtml?num=49769), в который интегрированы дополнительные механизмы защиты (https://hardenedbsd.org/content/easy-feature-comparison) и техники противодействия методам эксплуатации уязвимостей. Установочные iso-образы и сборки для виртуальных машин сформированы (http://installer.hardenedbsd.org/pub/HardenedBSD/releases/amd64/amd64/ISO-IMAGES/HardenedBSD-12-STABLE-v1200058/) для архитектуры AMD64. По мере готовности развиваемые проектом HardenedBSD по возможности переносятся в основные ветки FreeBSD.<br><br><br><br><br>По сравнению с HardenedBSD 11 в новой ветке реализованы следующие улучшения:<br><br><br>- При сборке приложений задействован механизм проверки целостности выполнения программ Non-Cross-DSO CFI (Control Flow Integrity), нацеленный на выявление некоторых форм неопре https://www.opennet.me/openforum/vsluhforumID3/116112.html#50 Fri, 21 Dec 2018 08:00:04 GMT Субъективное восприятие течения времени зависит от возраста и от общей внутренней активности процессов организма. Мы постепенно замедляемся и приближаемся к тому нехорошему гомеостатическому состоянию, которое заканчивается смертью. :) После сорока и пресловутого КСВ внутреннее переживание течения времени страшно &#171;ускоряется&#187; и самое это время &#171;сжимается&#187;: год &#8212; вообще ни о чём, пять лет? &#8212; только вчера же вот было. А лет в 20&#8212;25 это ого-го как много! И когда вроде уже многое знаешь и умеешь, и так много хочется ещё узнать и суметь, а уже некогда, по сути, уже мало что успеешь. Это единственный существенный (помимо ухудшения здоровья) недостаток взросления, на мой взгляд. Впрочем, к чему бухтеть? Радоваться надо каждому новому дню. :-)<br> https://www.opennet.me/openforum/vsluhforumID3/116112.html#49 Fri, 21 Dec 2018 07:03:40 GMT Я и сам конца 80-х выпуска. Просто у людей, даже людей в летах, стала на удивление короткая память, это касается всего. Ну и эгоизм зашкаливает.<br> https://www.opennet.me/openforum/vsluhforumID3/116112.html#48 Fri, 21 Dec 2018 06:41:06 GMT Ещё и пароль к базе и клиент-банку на бумажке записывают и к монитору клеят. Да, и уходят на обед пощебетять всем отделом, а дверь не запирается. А оператор системы видеонаблюдения в это самое время со своей девушкой болтает по телефону, пока у него на мультиплексоре выносят с территории ценное имущество.<br><br>Лучше тебе даже не знать, анон, _как_ бывает в жизни на самом деле, а не в сказках.<br> https://www.opennet.me/openforum/vsluhforumID3/116112.html#47 Fri, 21 Dec 2018 06:37:07 GMT &gt; И 5 лет это небольшой срок.<br><br>Только что как раз об этом подумалось. Для меня двадцать лет назад как вчера были, а для половины анонимов опеннета тогда жизнь только-только началась. Очень разная временная шкала и вообще ощущение времени.<br> https://www.opennet.me/openforum/vsluhforumID3/116112.html#46 Fri, 21 Dec 2018 06:11:28 GMT &gt;[оверквотинг удален]<br>&gt; вполне конкретные бабки.<br>&gt; Здесь же открытый проект, каждый пилит что ему интересно и надо, естессно <br>&gt; любителей некрофилии нет.<br>&gt; Есть немного разработчиков нанятых на деньги фонда, но они в основном пилят <br>&gt; новые фичи, чинят баги и вот собственно потом бэкпортируют или делают <br>&gt; отдельный патч для ещё поддерживаемых веток.<br>&gt; Если занять их только поддержкой старого барахла тогда прогресс ещё сильнее замедлится. <br>&gt; Хотите всякие LTS по 5 лет - тащите деньги, думаю по самым <br>&gt; скромным прикидкам нужно 0,5-1м зелени ежегодно только на это, чтобы хватило <br>&gt; на 5-10 фулл тайм разрабов.<br><br>А, "никто никаму ничего не должен!!!". Ну останетесь без пользователей. Превратитесь в аналог федорки, вместо рэдхэт работая на нетфликс, эплю и соню, кукарекая о свободе.<br><br><br>&gt; любителей некрофилии нет.<br><br>Зато любителей копрофилии хоть отбавляй, им подавай свеженькое оно.<br><br>Повторяю для тех, кто за танковой бронёй: троллинг-релиз уместен только для энтузиастов, либо больших компаний, спо https://www.opennet.me/openforum/vsluhforumID3/116112.html#45 Fri, 21 Dec 2018 05:50:08 GMT А что, кто-то кроме смол-офисных и домашних админов ставит ОС вручную и оставляет непропатченную сиситему просто так включеной и в сети пока идёт на перерыв?<br> https://www.opennet.me/openforum/vsluhforumID3/116112.html#44 Fri, 21 Dec 2018 05:05:28 GMT &gt; Хотите всякие LTS по 5 лет - тащите деньги, думаю по самым <br>&gt; скромным прикидкам нужно 0,5-1м зелени ежегодно только на это, чтобы хватило <br>&gt; на 5-10 фулл тайм разрабов.<br><br>Предлагаю запомнить этот твит и через годик посмотреть, сколько добавилось денег и юзеров. А затем ещё через год.<br><br>Мой прогноз таков, что на троллинг-релизы (с телегой багов позади, которые никто чинить не собирается) не будет никаких денег вообще.<br> https://www.opennet.me/openforum/vsluhforumID3/116112.html#43 Fri, 21 Dec 2018 03:05:08 GMT &gt;ты фигачишь -flto=full в CFLAGS, а в мурзилках - в CFLAGS.clang<br><br>Так если зафигачить в CFLAGS.clang то оно не будет юзаться. Посмотри листинг выполняемых команд при компляции.<br><br>&gt;вот и devel/cmake подтянулся<br><br>А теперь возьми и вместо:<br>CFLAGS.clang+=-flto=full<br>поставь:<br>CFLAGS.clang+=-O2<br>...и увидишь, что размер бинарника не изменится ни на байт.<br><br>Вот пример:<br>с CFLAGS.clang+=-O2:<br><br># ls -l `pkg info -l cmake &#124; grep \/bin\/ccmake`<br>-rwxr-xr-x 1 root wheel 4265752 Dec 21 04:35 /usr/local/bin/ccmake<br># md5 /usr/local/bin/ccmake<br>MD5 (/usr/local/bin/ccmake) = 41eeae1983e4cd6fb3827d8598651727<br><br>с CFLAGS.clang+=-flto=full:<br><br># ls -l `pkg info -l cmake &#124; grep \/bin\/ccmake`<br>-rwxr-xr-x 1 root wheel 4265752 Dec 21 04:41 /usr/local/bin/ccmake<br>kp ports/devel/llvm70 # md5 /usr/local/bin/ccmake<br>MD5 (/usr/local/bin/ccmake) = 41eeae1983e4cd6fb3827d8598651727<br><br>А разницу в размере ты скорее всего получил за счет того, что компилял не штатным компилятором и линковал другим линкером.<br><br>А если з https://www.opennet.me/openforum/vsluhforumID3/116112.html#42 Fri, 21 Dec 2018 01:24:05 GMT Думаю что все адепты длительного суппорта всяких старых версий получают за это вполне конкретные бабки.<br>Здесь же открытый проект, каждый пилит что ему интересно и надо, естессно любителей некрофилии нет.<br>Есть немного разработчиков нанятых на деньги фонда, но они в основном пилят новые фичи, чинят баги и вот собственно потом бэкпортируют или делают отдельный патч для ещё поддерживаемых веток.<br>Если занять их только поддержкой старого барахла тогда прогресс ещё сильнее замедлится.<br><br>Хотите всякие LTS по 5 лет - тащите деньги, думаю по самым скромным прикидкам нужно 0,5-1м зелени ежегодно только на это, чтобы хватило на 5-10 фулл тайм разрабов.<br>