Исходное сообщение
"Червь P2PInfect, атакующий серверы Redis" Отправлено Аноним, 23-Июл-23 01:55
> У них своё святое писание, запрещающее в том числе статическую линковку, Потому что потом вулны невозможно запатчить в системе. Как вообще трекать все ли инстансы либы обновлены или нет если либа статично влинкована? > и весь софт приводится к "стандартам Дебиана" невзирая на причины, почему некий > софт этим стандартам не соответствует. Это имеет свои причины. Вполне осмысленные и валидные. > на известном месте, "дебианизацией" занимаются мейнтенеры, клепая патчи на сорцы, которые > не понимают. А тут такие эксперты собрались - предлагают создать помойки из статически линкованых бинарников. Как трекать обновление ВСЕХ инстансов либы при этом - подумаем потом, видимо. > - не воспроизводится > - ну так жалуйся мейнтенеру, фиг ли ты к нам пришел? Это определенные издержки стабилизации системы. А если так не делать - вон те разработчики сломают сегодня что-то в этой либе, и оно на голову свалится такое хорошее, сломав работу софта. Это делает rolling дистры непредсказуемыми и непригодными для работания работ или эксплуатации на серверах. Конечно с некоторыми оговорками. > И, что характерно, мейнтенер, даже после прямого указания на то, что он > фигню какую-то сделал, будет упираться до последнего, потому что хоть он > всё и сломал, но зато дебианизировал! Это в целом не соответствует действительности. Хотя проколы бывают у всех.