Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оценка проблем с сопровождением открытых проектов и использованием старых зависимостей, opennews (??), 17-Окт-23, (0) [смотреть все] +1 Потому что любая зависимость это плохо, а старая, закоренелая зависимость это в , Аноним (1), 09:06 , 17-Окт-23, (1) +8 // Переизобретайте strsplit пацаны , Аноним (24), 10:15 , 17-Окт-23, (24) +8 // Может использовать Маркировку Если серьезные проекты всеже проверяют зависимост, Аноним (31), 11:12 , 17-Окт-23, (31) +1 // Приличные проекты с собой таскают нужные библиотеки нужных версий в исходниках, , voiceofreason (?), 12:08 , 17-Окт-23, (43) АгА, а потом в таскаемых библиотеках нужных версий найдётся уязвимость, а те и д, Аноним (49), 12:23 , 17-Окт-23, (49) +5 Риски нужно взвешивать правильно Библиотека уязвима ОК Если к ней имеет досту, Аноним (24), 12:36 , 17-Окт-23, (51) +2 А вот это, в общем-то, нуждается в доказательствах Подчас - весьма и весьма нет, User (??), 21:10 , 17-Окт-23, (107) +1 Конечно, пересборка проще Доказывать, что новая версия не вызовет проблем, не н, Аноним (163), 09:40 , 19-Окт-23, (163) Тесты - автоматизированы в пайплайне, semver в наличии, чейнджлог версии с фиксо, User (??), 09:51 , 19-Окт-23, (164) Тест не является доказательством корректности , Аноним (163), 06:38 , 20-Окт-23, (168) Оттож И даже группа тестов , включая и ручные функциональные и интеграционные , User (??), 07:00 , 20-Окт-23, (169) Тянет на теорему Эскобара , Аноним (163), 13:22 , 20-Окт-23, (170) Не, ну можешь и дальше ничего не делать - инцидент ИБ он то ли будет, то ли не, User (??), 13:30 , 20-Окт-23, (171) Почему ты так озадачился мной и моим увольнением Я всего лишь намекал, что выбо, Аноним (163), 13:54 , 20-Окт-23, (172) Эм Ну, я н-ннадеюсь, что я тебя не нанимал - и не мне тебя увольнять, всего лиш, User (??), 15:10 , 20-Окт-23, (173) А когда устраняли одну проблему не добавляя две новых Иначе параноидальные обно, _kp (ok), 13:16 , 17-Окт-23, (60) +1 Что за чушь Таскать библиотеку другого проекта в своём проекте это моветон Не до, Деаноним (?), 18:45 , 17-Окт-23, (93) –1 я слышал о, почившем на волне очередного хайпа, гениальном конструкторе, который, Аноним (-), 14:34 , 18-Окт-23, (148) Добавлю к предидущему А уже после очищать репы от мусора, Аноним (31), 11:14 , 17-Окт-23, (33) А может и не нужно этого Нормальный прогер не заинтересован каки всякие использ, Аноним (31), 11:19 , 17-Окт-23, (34) В PHP 8 какая-то бяка поменяла аргументы местами в функции join Пришлось изобре, Аноним (39), 11:46 , 17-Окт-23, (39) +1 // пыхерам в целом страдать не привыкать, Аноним (24), 11:54 , 17-Окт-23, (41) +8 Можно поподробнее Сам похапешник и всю жизнь первым аргументом передавал раздели, Аноним (73), 14:06 , 17-Окт-23, (73) +1 что нужно курить, чтоб назвать джойн имплодом , Аноним (24), 14:15 , 17-Окт-23, (75) –1 Там же в доках написано - glueИ название implode как бы референс к сжимаемущему, Аноньимъ (ok), 14:26 , 17-Окт-23, (79) https www merriam-webster com dictionary implodeгде ты здесь видишь сжимающий, Аноним (24), 14:53 , 17-Окт-23, (82) –1 Выше же написано php4 https php-legacy-docs zend com manual php4 en function, Аноньимъ (ok), 15:17 , 17-Окт-23, (84) Вот тут Плюс, сделано как антоним слову explode - название функции, наоборот, , Аноним (73), 19:38 , 17-Окт-23, (101) Английский , Аноним (109), 21:13 , 17-Окт-23, (109) +1 Скрыто модератором, Аноним (-), 14:35 , 18-Окт-23, (149) +1 Из документации к PHP 4 implode can, for historical reasons, accept its parame, Аноним (96), 18:56 , 17-Окт-23, (96) +5 Для современного кодера написать strsplit это проблема Понимаю, вместо этого ну, Вы забыли заполнить поле Name (?), 12:49 , 17-Окт-23, (54) +1 // Уязвимость в Glibc ld so, позволяющая получить права root в большинстве дистрибу, Аноним (24), 13:04 , 17-Окт-23, (57) А тесты на тамошний strsplit есть Или как обычно компилится значит работает А п, Вы забыли заполнить поле Name (?), 15:24 , 17-Окт-23, (85) +2 Настоящий сишник не пишет тесты Он уверен в своих силах Он не какой-то там npm, Аноним (24), 19:36 , 17-Окт-23, (100) –1 Вот бесполезный кусок того самогоПолезней тот, кто может поправить кривой RFC и , Тот_ещё_аноним (ok), 01:33 , 18-Окт-23, (125) +2 Это шутка такая Поправить RFC Да в 100 раз легче протолкнуть новый, чем исправ, Анонин (?), 12:08 , 18-Окт-23, (143) Хочешь требуют быстро сделать Будешь пользоваться зависимостями Не работает на, AntonAlekseevich (ok), 12:46 , 17-Окт-23, (52) Гений Просто гений , YetAnotherOnanym (ok), 13:22 , 17-Окт-23, (62) +7 // Зависимость от еды, воды и воздуха это плохо Ну вы поняли , НяшМяш (ok), 14:14 , 17-Окт-23, (74) +4 // А зависимость от опеннета , Вы забыли заполнить поле Name (?), 15:25 , 17-Окт-23, (86) Пошел TLS переписывать , Аноним. (?), 23:21 , 17-Окт-23, (122) Хламокодинг с притаскиванием всех библиотек в тушку - это нонсенс Библиотеки дол, Tron is Whistling (?), 09:41 , 17-Окт-23, (6) –1 // да, м какинг уже не пройдёт - это чуть сложнее npm install, но зато библиотеки , Tron is Whistling (?), 09:42 , 17-Окт-23, (7) // И хоба Ты начинаешь зависеть от долбанутых мейнтейнеров Вот когда они соизволят, Аноним (11), 09:48 , 17-Окт-23, (11) –2 // Но в npm-то том же ты конечно же не зависишь, все уязвимости сами исправляются , Tron is Whistling (?), 09:50 , 17-Окт-23, (12) В npm, как только есть фикс от разрабов, всё уже зависит от тебя - обновляй и са, Аноним (11), 09:55 , 17-Окт-23, (15) +1 Вообще из хламореп стоило бы выпиливать все уязвимые версии сразу после обнаруже, Tron is Whistling (?), 09:56 , 17-Окт-23, (18) +1 заодно популярность лефтпадного хламокодинга сразу поубавится , Tron is Whistling (?), 09:56 , 17-Окт-23, (19) Вот, кстати, бешено плюсую Нерадивые разрабы и беспечные потребители должны ино, YetAnotherOnanym (ok), 13:57 , 17-Окт-23, (67) а что делать с уже установленными вообще-то это главная проблема, потому что то , penetrator (?), 04:03 , 18-Окт-23, (134) Да ничего, проблемы установивших , Tron is Whistling (?), 09:17 , 18-Окт-23, (139) Проблема именно в том - ниже правильно отметили - что никто тебе фикс не выкатит, Tron is Whistling (?), 10:03 , 17-Окт-23, (21) –1 Угу, а брошенную либу мейнтейнеры прям побежали выпиливать из реп Про аппы воо, Аноним (11), 10:17 , 17-Окт-23, (25) +1 Если бы это был не сквид, наверняка бы выбросили , Аноним (55), 12:49 , 17-Окт-23, (55) +1 Если на неисправности есть готовые патчи - мейнтейнеры реп дистрибутивов их докл, Аноним (138), 09:11 , 18-Окт-23, (138) +1 Да Именно в этом и заключается отличие дистровых и прочих монореп от хламовнико, Tron is Whistling (?), 09:19 , 18-Окт-23, (140) Если лефтпад брошен, то тебе и в виде либы фикс не прилетит, Аноним (11), 09:55 , 17-Окт-23, (17) Вообще то на мантейнеров молиться нужно Разрабам начихать на окружение, они пил, test (??), 11:00 , 17-Окт-23, (29) Например в каких Вон внизу скидывали ссылку на дырявые либы в Дебиане не уверенН, фнон (?), 11:42 , 17-Окт-23, (38) –1 К примеру Python, выпустили ветку 3 12 0, так же вышла сразу 3 11 х, 3 10 x и т , test (??), 09:55 , 19-Окт-23, (165) так фанатов же собирают - интеграций что ли насмотрелся, Аноним (174), 18:18 , 20-Окт-23, (174) Вот только Мозилла именно вот этим занимается уже десятилетия Все внешние либы , Kuromi (ok), 14:20 , 17-Окт-23, (76) си это боль для мазомазо а то что ты написал, в жабе и так присутствует даж, лютый арчешкольник... (?), 19:24 , 17-Окт-23, (98) // Java-дистрибуция - это один из самых первых отличных примеров того, как делать н, Tron is Whistling (?), 09:26 , 18-Окт-23, (142) А потом ваша прекрасная либа-1 2 3 1234 не подходит, требуется либа1 2 3 1234-ко, Neon (??), 17:08 , 18-Окт-23, (156) // Не подходит - апдейть до подходящей , Tron is Whistling (?), 17:40 , 18-Окт-23, (157) Вполне перекликается с новостями про проблемы сопровождающих ядра, проблемы с LT, Аноним (11), 09:45 , 17-Окт-23, (9) +1 // Проблема в том, что хламокодинг позволяет каждому желающему васяну выкатить нако, Tron is Whistling (?), 09:51 , 17-Окт-23, (13) –2 // Угу, а что скажешь про овнокод в ядре линуха или дровах Там тоже васяны Наверно, фнон (?), 09:55 , 17-Окт-23, (16) +1 // И много хлама из хламорепозитариев ядро внутрь затягивает Ах да, туда же растишк, Tron is Whistling (?), 09:57 , 17-Окт-23, (20) +1 А разве ядро это не просто свалка уязвимого кода https www opennet ru opennews, фнон (?), 10:10 , 17-Окт-23, (22) Так разрабы этот код сами туда положили, а не кто-то левый забил на свой проект , Аноним (47), 12:21 , 17-Окт-23, (47) +1 А разве репозиторий, емейл разраба, или его гит аккаунт нельзя перекупить взлома, анонимусс (?), 13:01 , 17-Окт-23, (56) +1 в догонку - взлом гитхаба Сanonicalhttps github com cncf tag-security blob mai, анонимусс (?), 13:15 , 17-Окт-23, (59) +1 Ну, мы поняли - это ДРУГОЕ Лет через 20 дiдовскую сортировку пузырьком выпилят , User (??), 21:28 , 17-Окт-23, (111) –1 Ты на пузирок не наезжай Отличная сортировка при мелких массивах Делает просто, , анонимусс (?), 00:06 , 18-Окт-23, (123) Конечно Я всегда удивлялся, что на macos стоит микроядро, а в linux монолит Х, AKTEON (?), 15:26 , 18-Окт-23, (150) А это проблема Как предлагаешь решать её, массовыми расстрелами , Аноним (32), 11:13 , 17-Окт-23, (32) –1 // Создать СССР и в интернет пускать по карточкам А программный код можно брать то, Аноним (47), 12:23 , 17-Окт-23, (48) +1 По партбилетам и комсомольским билетам В инет позволяется ходить только идейнон, Аноним (49), 12:30 , 17-Окт-23, (50) +1 Юмор зачетный, ПГМ (?), 03:29 , 18-Окт-23, (130) Как будто сейчас не так, только под властью капитала Акк пппое, адрес, порт на , Аноним (63), 13:33 , 17-Окт-23, (63) Почему у тебя вызывает такую бурную реакцию то, чем какие-то абстрактные васяны , Менеджер Антона Алексеевича (?), 16:37 , 17-Окт-23, (87) +2 // Ну вообще да, примерно так и делаем - ни в одном проекте нет ни одного автоматич, Tron is Whistling (?), 09:21 , 18-Окт-23, (141) И все исходники всех либ тщательно вычитываются, да Охотно верю Так не волнуют,, Менеджер Антона Алексеевича (?), 16:44 , 18-Окт-23, (154) Даешь единый blob, содержащий абсолютно всё , Аноним (10), 09:46 , 17-Окт-23, (10) // Наоборот Библиотеки без всяких репозитариев Прежде чем делать проект - основат, Tron is Whistling (?), 09:52 , 17-Окт-23, (14) –2 // Где rapid application development, там и куча зависимостей-однодневок Зачем пер, Аноним (23), 10:13 , 17-Окт-23, (23) // Как-будто раньше было не так В линуксе куча уязвимых либ, добавленных 20 лет на, фнон (?), 10:43 , 17-Окт-23, (27) Очередной Аноним, который печатает со скоростью 400 знаков в минуту , YetAnotherOnanym (ok), 14:06 , 17-Окт-23, (72) –1 А потом пишешь с первого раза без ошибок идеальный код, который никогда не надо , Аноним (104), 20:45 , 17-Окт-23, (104) +1 // Каждый брошенный лефтпад вышел в кеш, инфа 146 , Tron is Whistling (?), 22:46 , 17-Окт-23, (116) огород копать доходнее , Аноним (174), 18:20 , 20-Окт-23, (175) Не пробовал, но пользы точно больше , Tron is Whistling (?), 21:50 , 20-Окт-23, (179) А нафига они предоставляются для скачивания 404 отдавать Кому ну очень нужно и, Аноним (26), 10:36 , 17-Окт-23, (26)   // Тогда не соберется уже заброшенная аппа, которая тянет эту зависимость , Аноним (11), 10:57 , 17-Окт-23, (28) +3   // Для сборки таких заброшенных апп можно сделать ключ вроде --allow-archived-depen, Аноним (45), 12:14 , 17-Окт-23, (45)   // Тогда такой ключ будет по умолчанию во всех проектах , Ruslan22 (?), 14:42 , 17-Окт-23, (81) +2   И просто поднимут свой отдельный репо сами И в нём будут все , Аноним (105), 20:46 , 17-Окт-23, (105)   И это ОЧЕНЬ хорошо Нет мейнтейнера - давай, до свидания , Tron is Whistling (?), 22:47 , 17-Окт-23, (117)   А этот забагованый кусок, почему не выпилили из репы https packages debian or, Аноним (11), 11:28 , 17-Окт-23, (35)   // Действенное решение - брать на испуг - выбрасывать из репозитория вместе с соотв, pic (?), 11:39 , 17-Окт-23, (36)   // Дополнение и Debian к этой халатности не имеет отношения - без претензий Совсем , pic (?), 11:41 , 17-Окт-23, (37)   Классное решение, но что делать если репа после этого не соберется Как заменять , анонимусс (?), 12:04 , 17-Окт-23, (42)   Debian и так их выбрасывал пачками Другое дело, что в последнее время этот проц, pic (?), 14:02 , 17-Окт-23, (68)   есть время разбрасывать камни, есть время камни собирать, Аноним (174), 18:21 , 20-Окт-23, (176)   Поэтому предложенный мой второй вариант более актуален, чем пытаться разрешать а, pic (?), 14:03 , 17-Окт-23, (69)   Ну выброси какой-нибудь OpenSSL или glibc И патчи для выкорчёвывания этих завис, Менеджер Антона Алексеевича (?), 16:54 , 17-Окт-23, (88)   А что сразу не ядро выкинуть Юношеский максимализм А Debian выкидывал такое ту, pic (?), 23:12 , 17-Окт-23, (119)   Отличная мысль, но немного рановато GNU Hurd ещё не совсем готов А 171 брать , Менеджер Антона Алексеевича (?), 16:40 , 18-Окт-23, (153)   Ну сделай свой vasyanofree-distro - покажи, как надо Увидишь, за что пользовате, User (??), 21:32 , 17-Окт-23, (112)   Пользователям никто ничего не должен, это opensource Либо Вы клепаете как есть,, pic (?), 23:16 , 17-Окт-23, (121)   Ну вот я некоторым образом намекаю, что существующая ситуация всех более, чем ус, User (??), 07:52 , 18-Окт-23, (137)   С этой точки зрения Debian непригоден для продакшена, даже после форка , pic (?), 14:09 , 18-Окт-23, (147)   Наличие отсутствие дыр, критических ошибок и т д на готовность к production у в, User (??), 15:45 , 18-Окт-23, (151)   Компания сама атакует, а потом сама клепает отчёт Безотходное производство , Аноним (47), 11:53 , 17-Окт-23, (40) // Атакует кого Кодеров которые забили на свои проекты Тех кто использует старые л, анонимусс (?), 12:10 , 17-Окт-23, (44) // Да Да Я думаю там точность 100 я к тому что они хорошо устроились , Аноним (47), 12:18 , 17-Окт-23, (46) // Уууууу Заговор 1111Это точно не ленивые разрабы, которые багованные либы не о, анонимусс (?), 12:47 , 17-Окт-23, (53) не понять мне шизофренков, программирующих на скриптах, Аноним (58), 13:13 , 17-Окт-23, (58) // так это же мировая история, все великие достижения строились по такому принципу,, Аноним (-), 13:41 , 17-Окт-23, (64) –2 // в продолжение не всегда же есть виновные, если при строительстве были ошибки в , Аноним (71), 14:06 , 17-Окт-23, (71) // ну ведь объективно же, линус с командой так бегут вперёд, что, возможно, не заме, Аноним (-), 14:20 , 17-Окт-23, (77) +1 во я орнул, если честно, за предъяву как веб-манки, которая не в состоянии распи, Аноним (-), 02:22 , 18-Окт-23, (126) // ну хз, не пробовал я ещё в поле сидеть по крайней нужде, от волков оглядываясь, , Аноним (-), 02:26 , 18-Окт-23, (127) Зато мне очень легко понять представителей интеллектуального большинства, которы, Аноним (89), 16:57 , 17-Окт-23, (89) // А эти твои динамические языки на чем написаны , Аноним (92), 17:53 , 17-Окт-23, (92) +1 Писал и пишу и на тех, и на тех языках Ну, под каждую задачу найдётся своё С не, Аноним (114), 22:09 , 17-Окт-23, (114) +1 Себя не попиаришь, никто тебя и не заметит А тут фигню выкатил и такой важный , Аноним (61), 13:17 , 17-Окт-23, (61) +1 // Да нет давно никаких админов Докер контейнер с докерхаба в дефолте прямо в жобла, Аноньимъ (ok), 14:38 , 17-Окт-23, (80) // Он имел ввиду девляпсов которые это все админят А подкуп оных явление довольно , Аноним (90), 17:05 , 17-Окт-23, (90) +1 // В большой оутсорс конторе это должно быть легче чем легко конечно Вспоминается, , Аноньимъ (ok), 22:34 , 17-Окт-23, (115) Это обычное явление в любой стране Самый треш по разгильдяйству, покупке тонн н, хрю (?), 23:15 , 17-Окт-23, (120) Но торгуют персональными данными почему-то только у нас Недавно вот зарегался в, Аноним (90), 00:17 , 18-Окт-23, (124) +1 С чего ты так решил Из-за того, что не можешь оплатить суммы которые просят за и, Серб (ok), 17:43 , 18-Окт-23, (159) языка не знает , Аноним (174), 18:23 , 20-Окт-23, (177) 1Хакеры которые корчуют код давно остались в прошлом, все современные 171 взл, Аноним (90), 17:10 , 17-Окт-23, (91) +1 // И швабру с бутылкой шампанского - на выбор - в подарок , Tron is Whistling (?), 22:52 , 17-Окт-23, (118) –2 как туда зайти-то лампочку выключил, тёмную тему поставил - сижу жду дальнейших, Аноним (-), 03:02 , 18-Окт-23, (128) а господа торговцы безопасностью не потрудятся также сообщить, сколько из этих , Golangdev (?), 13:46 , 17-Окт-23, (66) // ну слушай, инфа же _официальная, а значит и описание уязвимости, как и статистик, Аноним (-), 03:29 , 18-Окт-23, (131) –1 Не мешай пиариться и продавать сейфы для солонок , Аноним (109), 05:13 , 18-Окт-23, (135) // Если солонка при попытке посолить- взрывается - то такие солонки нужно держать н, ыы (?), 12:24 , 18-Окт-23, (145) эта уязвимость хорошо описана проверьтесь дял началу у себя , ыы (?), 12:26 , 18-Окт-23, (146) Почему же, говоря о уязвимостях, никогда не вспоминают, что в обновлении- иногда, Аноним (105), 20:43 , 17-Окт-23, (103) // Кто ничего не делает - тот ошибок не совершает Отсюда вывод нихрена делать не , Аноним (113), 22:06 , 17-Окт-23, (113) Скрыто модератором, Аноним (-), 03:32 , 18-Окт-23, (132) Потому что вся функциональность - пшик, если твой локалхост внезапно превращаетс, Tron is Whistling (?), 17:41 , 18-Окт-23, (158) Хотел пожаловаться что в опрос не позвали Смех сквозь слёзы Просто сяду почит, InuYasha (??), 12:21 , 18-Окт-23, (144) // 99 коммерческого ПО под это тоже подпадает, кстати А думал, там всюду паскаль , Аноним (167), 16:45 , 19-Окт-23, (167) 1,6,9,10,26,40,58,61,66,103,144

Сообщения

[Сортировка по времени | RSS]

26. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
Сообщение от Аноним (26), 17-Окт-23, 10:36
> 23% загрузок Java-пакета Log4j до сих пор составляют версии с критическими уязвимостями, А нафига они предоставляются для скачивания? 404 отдавать. Кому ну очень нужно и в git сбегают.
Ответить | Правка | Наверх | Cообщить модератору

	28. "Оценка проблем с сопровождением открытых проектов и использо..."	+3 +/–
	Сообщение от Аноним (11), 17-Окт-23, 10:57
	Тогда не соберется уже заброшенная аппа, которая тянет эту зависимость.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноним (45), 17-Окт-23, 12:14
	Для сборки таких заброшенных апп можно сделать ключ вроде --allow-archived-dependencies.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Оценка проблем с сопровождением открытых проектов и использо..."	+2 +/–
	Сообщение от Ruslan22 (?), 17-Окт-23, 14:42
	Тогда такой ключ будет по умолчанию во всех проектах.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноним (105), 17-Окт-23, 20:46
	И просто поднимут свой отдельный репо сами. И в нём будут все.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Tron is Whistling (?), 17-Окт-23, 22:47
	> Тогда не соберется уже заброшенная аппа, которая тянет эту зависимость. И это ОЧЕНЬ хорошо. Нет мейнтейнера - давай, до свидания.
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	35. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноним (11), 17-Окт-23, 11:28
	А этот забагованый кусок, почему не выпилили из репы? https://packages.debian.org/stable/web/squid "Squid выявлено 55 уязвимостей, 35 из которых пока не исправлены" По той же причине - начнут не собираться другие либы или прикладной софт. Хотя приостанавливать использование "до фикса всех известных критических проблем" имхо было бы адекватным решением. Но на такое никто не пойдет. Потому что есть нехилый шанс, что они никогда их не починят "Разработчики Squid были уведомлены о проблемах ещё два с половиной года назад, но так и не завершили работу по их устранению."
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	36. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от pic (?), 17-Окт-23, 11:39
	Действенное решение - брать на испуг - выбрасывать из репозитория вместе с соответствующими по зависимостям пакеты. Если эти не исправят, то другие в таком крупном дистрибутиве оперативно выпустят патчи с выкорчёвыванием зависимости от этой либы, либо их софта там не будет до следующего релиза. Есть второй вариант - к едрене фене - вытаскивать эти либы в отдельную репу с тем софтом и объявлять, что эта репа, скажем, non-official-critical.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от pic (?), 17-Окт-23, 11:41
	Дополнение: и Debian к этой халатности не имеет отношения - без претензий. Совсем уже обнаглели, и мейнтейнеры, и разработчики.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от анонимусс (?), 17-Окт-23, 12:04
	> выбрасывать из репозитория вместе с соответствующими по зависимостям пакеты Классное решение, но что делать если репа после этого не соберется? Как заменять либы, которым полных аналогов нет - тоже не ясно. Это опенсорс - тут никаких рычаго воздействия на разраба нету, да и обязательств у него тоже никаких нет. Вот так и живем (с)
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	68. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от pic (?), 17-Окт-23, 14:02
	Debian и так их выбрасывал пачками. Другое дело, что в последнее время этот процесс сильно растянулся.
	Ответить | Правка | Наверх | Cообщить модератору

	176. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Аноним (174), 20-Окт-23, 18:21
	есть время разбрасывать камни, есть время камни собирать
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от pic (?), 17-Окт-23, 14:03
	Поэтому предложенный мой второй вариант более актуален, чем пытаться разрешать ад зависимостей старыми версиями.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	88. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Менеджер Антона Алексеевича (?), 17-Окт-23, 16:54
	Ну выброси какой-нибудь OpenSSL или glibc. И патчи для выкорчёвывания этих зависимостей не забудь оперативно выпустить. Опеннетчиков через одного хлебом не корми, дай только что-нибудь повыкидывать и позапрещать.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	119. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от pic (?), 17-Окт-23, 23:12
	> Ну выброси какой-нибудь OpenSSL или glibc. И патчи для выкорчёвывания этих зависимостей > не забудь оперативно выпустить. > Опеннетчиков через одного хлебом не корми, дай только что-нибудь повыкидывать и позапрещать. А что сразу не ядро выкинуть? Юношеский максимализм. А Debian выкидывал такое тухлое и раньше, непонятно почему они сейчас стали так тормозить.
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от Менеджер Антона Алексеевича (?), 18-Окт-23, 16:40
	> А что сразу не ядро выкинуть? Отличная мысль, но немного рановато: GNU/Hurd ещё не совсем готов. > Юношеский максимализм. А «брать на испуг» и «выбрасывать из репозитория» — это не юношеский максимализм? Или это другое и надо понимать? > А Debian выкидывал такое тухлое и раньше, непонятно почему они сейчас стали так тормозить. Да как раз вполне понятно почему. Но если ты считаешь, что надо иначе — добро пожаловать в список рассылки Дебиана. По опыту могу сказать, что если идея ценная, то её с радостью примут. Удачи!
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от User (??), 17-Окт-23, 21:32
	Ну сделай свой vasyanofree-distro - покажи, как надо! Увидишь, за что пользователи ногами проголосуют, ага.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	121. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от pic (?), 17-Окт-23, 23:16
	> Ну сделай свой vasyanofree-distro - покажи, как надо! Увидишь, за что пользователи > ногами проголосуют, ага. Пользователям никто ничего не должен, это opensource. Либо Вы клепаете как есть, вместе с дырами и не несёте ответственность, либо адекватно реагируете на такое, если у Вас профессиональный продакшн, и Вам предъявят.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от User (??), 18-Окт-23, 07:52
	>> Ну сделай свой vasyanofree-distro - покажи, как надо! Увидишь, за что пользователи >> ногами проголосуют, ага. > Пользователям никто ничего не должен, это opensource. Либо Вы клепаете как есть, > вместе с дырами и не несёте ответственность, либо адекватно реагируете на > такое, если у Вас профессиональный продакшн, и Вам предъявят. Ну вот я некоторым образом намекаю, что существующая ситуация всех более, чем устраивает - и попытка сделать бизапастна-бизапастный дистрибутив, из которого выкинуто примерно все и нихрена не работает интересует примерно "никого", openBSD у нас уже есть, делать еще одну в парадигме "только хуже" - спасибо, нинада.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от pic (?), 18-Окт-23, 14:09
	> Ну вот я некоторым образом намекаю, что существующая ситуация всех более, чем > устраивает - и попытка сделать бизапастна-бизапастный дистрибутив, из которого выкинуто > примерно все и нихрена не работает интересует примерно "никого", openBSD у > нас уже есть, делать еще одну в парадигме "только хуже" - > спасибо, нинада. С этой точки зрения Debian непригоден для продакшена, даже после форка.
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Оценка проблем с сопровождением открытых проектов и использо..."	+/–
	Сообщение от User (??), 18-Окт-23, 15:45
	>> Ну вот я некоторым образом намекаю, что существующая ситуация всех более, чем >> устраивает - и попытка сделать бизапастна-бизапастный дистрибутив, из которого выкинуто >> примерно все и нихрена не работает интересует примерно "никого", openBSD у >> нас уже есть, делать еще одну в парадигме "только хуже" - >> спасибо, нинада. > С этой точки зрения Debian непригоден для продакшена, даже после форка. Наличие\отсутствие дыр, критических ошибок и т.д. на готовность к production'у влияет не то, чтобы "никак" - но весьма и весьма ограничено на самом деле. Софт - гумно и все ИС проектируются исходя из этой парадигмы путем добавления автоперезапускаторов-анализаторов-наложенных-средств-защиты и прочих костылей-и-подпорок.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема