forum.opennet.ru

"В Arch Linux появилась поддержка цифровых подписей пакетов"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "В Arch Linux появилась поддержка цифровых подписей пакетов"	–1 +/–
Сообщение от filosofem (ok), 18-Янв-12, 15:39
>Глупый вопрос... А зачем? Есть же набор источников пакетов, перечисленный на офсайте. От спуфа и MITM никто не застрахован. Отравить DNS провайдера наверно простейший способ. Теперь Арчу можно в продакшн, наконец-то.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В Arch Linux появилась поддержка цифровых подписей пакетов, opennews, 18-Янв-12, 15:09 [смотреть все]

И как всегда, появилась ВНЕЗАПНО Нескучный дистрибутив , WhereWolf, 18-Янв-12, 15:09 (1) //
- Это ты, видимо, на тестинге не сидел Вот там внезапно, так внезапно , bav, 18-Янв-12, 15:22 (5)
- В смысле внезапно Давно известно было, и новость на главной есть А те кто в ро, Аноним, 18-Янв-12, 16:49 (34) //
  - скрестить пальцы, помолиться тому во что вы там верите и зааплаить , Аноним, 19-Янв-12, 11:57 (84)
Глупый вопрос А зачем Есть же набор источников пакетов, перечисленный на офс, redwolf, 18-Янв-12, 15:11 (2) //
- Чтобы можно было проверить что это - от разработчиков арча, а не от доброго хаке, Аноним, 18-Янв-12, 15:22 (6) //
  - Ага А теперь вспоминаем сколько арчу лет и учитываем, что подписи а появились , Аноним, 18-Янв-12, 22:20 (62) //
    - Раздолбайство и безответственность, да , Аноним, 18-Янв-12, 23:47 (66)
    - А как это сделать , killer1804, 19-Янв-12, 09:52 (80)
      - Edit e t c p a c ma n c o n f and uncomment the following line under opti, downloder87, 21-Янв-12, 14:02 (102)
- Пакет можно подцепить и не на оффсайте И на оффсайт положить левый пакет , bav, 18-Янв-12, 15:25 (7) //
  - Так ведь пользователь сознательно потянет пакет с левого источника Если уж он р, redwolf, 18-Янв-12, 15:30 (11) //
    - Жалкие людишки всегда рады помочь , bav, 18-Янв-12, 15:34 (14)
    - Зеркала не являются левыми источниками, однако нет никакой уверенности, что эти , Аноним, 18-Янв-12, 15:42 (20)
      - Как впрочем и обычная атака на ДНС с целью подмены ip адресов Да и много еще че, Аноним, 18-Янв-12, 15:45 (21)
      - А еще бывает хакер сломавший сервер с репами Интересная же мишень - всего 1 взл, Аноним, 18-Янв-12, 17:22 (46)
    - Достаточно просто Достаточно взломать сервак или вклиниться в траффик вовремя , Аноним, 18-Янв-12, 16:55 (39)
- От спуфа и MITM никто не застрахован Отравить DNS провайдера наверно простейший , filosofem, 18-Янв-12, 15:39 (17) //
  - не, мне каждый раз интересно - вы это всерьёз Насчёт роллинг-дистрибутива в про, Crazy Alex, 18-Янв-12, 18:02 (48) //
    - Арч в продакшне может быть лишь в фантазиях у людей, никогда с продакшном дела н, An, 18-Янв-12, 22:00 (61)
      - Да ладно вам, у японцев же были одноразовые летчики с одноразовыми самолетами Ч, Аноним, 18-Янв-12, 23:48 (67)
        
        Так их ещё добросить до потенциального супостата надо , Michael Shigorin, 19-Янв-12, 14:12 (92)
      - Кривые руки дистрибутивом не компенсируются , Аноним, 19-Янв-12, 03:00 (73)
        
        Зато объем административных работ очень даже зависит от , Аноним, 19-Янв-12, 11:59 (85)
    - Вполне обычный случай Со своей спецификой, да Арч раздолбайства и криворукости, Аноним, 19-Янв-12, 03:03 (74)
      - Ну в моём понимании раздолбайства и криворукости не прощает - это жирный минус, Crazy Alex, 19-Янв-12, 04:46 (75)
      - Для начала раздолбайство - это когда вы пакеты без подписей в продакшн вкатывает, Аноним, 19-Янв-12, 12:01 (86)
    - Да, вполне в продакшн Только в этом случае обновления делаются не с публичных р, northbear, 19-Янв-12, 12:09 (90)
    - Работал в конторе, которая ставила свои сборки генты, поверх которой работал нап, redwolf, 19-Янв-12, 18:47 (98)
Ну наконец-то Ура , avr, 18-Янв-12, 15:13 (3)
А что, раньше не было 8 , Аноним, 18-Янв-12, 15:21 (4) //
- Она и сейчас, по-умолчанию, отключена , bav, 18-Янв-12, 15:28 (9) //
  - Хм, я был лучшего мнения о арчеводах Такие компетентные вики пишут, а такое глу, Аноним, 18-Янв-12, 16:58 (41) //
    - Прежде всего, людям надо чтоб все работало, А не с дурацкими подписями возиться , Аноним, 18-Янв-12, 18:43 (54)
      - Естественно, первый вариант выберет большинство Вантузоидом можно быть даже, Anonymouse, 18-Янв-12, 19:08 (56)
      - Подписи не дурацкие А неизбежная плата за прогресс Системы стали сложными и по, Аноним, 19-Янв-12, 00:07 (69)
        
        Подписи - не неизбежная плата за прогресс в разных областях, а следствие прогрес, Аноним, 19-Янв-12, 00:40 (72)
        
        Во времена флоппинета злоумышленнику можно было просто дать в бубен и проблема к, Аноним, 19-Янв-12, 12:03 (87)
- Была и уже давно Только довели до стадии релиза , karnath, 18-Янв-12, 18:33 (53)
- В mint например уже нетИ чуть ли не второй по популярности, Аноним, 19-Янв-12, 18:00 (97) //
  - Чего в минте нет Арча Да, там убунта и дебиан У этих с подписями порядок , Аноним, 20-Янв-12, 02:30 (99)
Один пункт пропустили pacman стал турбореактивным зависимости резолвятся моме, zomg, 18-Янв-12, 15:27 (8) //
- А волосы стали мягкими и шелковистыми pacman как в диск упирался, так и продолж, bav, 18-Янв-12, 15:30 (12) //
  - Видать хорошая штука раз в диск упирается, а не в сеть цпу оперативку, однако , Аноним, 18-Янв-12, 17:04 (44) //
    - Главным образом потому что функционала очень мало Впрочем, это фича Майк Хертел, Аноним, 18-Янв-12, 17:22 (45)
      - Какой годный псевдоним у Капитана Очевидности , Аноним, 18-Янв-12, 17:24 (47)
- Согласен, ноУ меня вчера pacman -Sy делался с nой попытки, все пакеты ставились , killer1804, 19-Янв-12, 09:58 (81)
еще роскошнее было наблюдать как pacman не обновляется из-за package-query, а то, Аноним, 18-Янв-12, 15:30 (13) //
- Вот уж, как говориться, научи дурака богу молиться pacman -Ss package-query 12, bav, 18-Янв-12, 15:37 (15)
- Это yaourt не обновляется из-за package-query, а package-query не обновляется из, WhereWolf, 18-Янв-12, 15:42 (19)
- Уточните, откуда у Вас package-query и при чём здесь разработчики пакмана , tyuiop, 18-Янв-12, 15:48 (22)
- Не путайте теплое с мягким Причем тут пакеты из аура Не пользуйтесь Арчем - эт, doomatel, 18-Янв-12, 18:03 (49)
Разработчики дистрибутива Arch Linux сообщили об интеграции менеджера пакетов pa, Аноним, 18-Янв-12, 16:03 (26)
Из вышесказанного Феерично Ну, а по сути, как говорится не прошло и полгода , т, Аноним, 18-Янв-12, 16:18 (27)
А вот кто расскажет - в чём профит арча по сравнению с гентой той же Ну то есть, Crazy Alex, 18-Янв-12, 18:05 (50) //
- Модная слакварь , bav, 18-Янв-12, 18:58 (55)
- Скорость обновления пакетной базы, ну и модность из которой вытекает быстрое , Аноним, 18-Янв-12, 19:31 (58) //
  - плюс AUR, она же помойка наподобие PPA, Аноним, 18-Янв-12, 19:32 (59) //
    - плюс, действительно, немного слаковая прямолинейность у них именуемая словом п, Аноним, 18-Янв-12, 19:34 (60)
      - А у нас говорят что простота - хуже воровства Наверное, кто-то подозревал что ч, Аноним, 20-Янв-12, 02:32 (100)
    - да не, ppa - это бинарники AUR скорее аналог slackbuild для слаквари или упроще, Аноним, 18-Янв-12, 22:47 (64)
      - По большому счету без разницы Функционально это просто склад софта, пока не поп, Аноним, 18-Янв-12, 23:51 (68)
        
        да, оверлеи, конечно же, Аноним, 19-Янв-12, 16:57 (95)
- читай https wiki archlinux org index php Arch_Compared_to_Other_Distributions, Аноним, 18-Янв-12, 22:42 (63) //
  - Да это я видел - но там как-то совсем вяло Их почитать - так выходит, что по ср, Crazy Alex, 19-Янв-12, 04:50 (77) //
    - не, ну как, собирать не надо плюс у них бсд-подобная система инит-скриптов, ч, Аноним, 19-Янв-12, 17:07 (96)
- Гента без геморроя , Аноним, 18-Янв-12, 23:30 (65) //
  - Не, ну это не спортивно По моим наблюдениям для гентусятников важен процесс, а , Аноним, 19-Янв-12, 00:09 (70) //
    - Так набери yaourt -S unity и взирай на процесс Можешь опции gcc поковырять, что, Аноним, 19-Янв-12, 00:18 (71)
    - Ну вот меня гента зацепила USE-флагами Возможность в одном месте попросить, что, Crazy Alex, 19-Янв-12, 04:53 (78)
      - Давай, кто быстрее - задача поставить N пакетов, например, для визуализации баз , Аноним, 19-Янв-12, 06:53 (79)
        
        По моим наблюдениям, это для камикадзе Вот надо вам позарез почту послать вот п, Аноним, 19-Янв-12, 12:07 (89)
        
        Да ладно Они могут Links быстро собрать и через web-интерфейс отправить, или ка, Аноним, 19-Янв-12, 15:21 (94)
        
        При условии что этот веб-фэйс не пошлет вас нафиг с этим чудо-пепелацем А больш, Аноним, 20-Янв-12, 02:33 (101)
  - Э нет, попрошу поаккуратнее У самого дома гента - геморроя особого не заметил п, Crazy Alex, 19-Янв-12, 04:48 (76)
Отличная новость Pacman - замечательный пакетный менеджер Хвала разрабам Про , doomatel, 18-Янв-12, 18:08 (51) //
- я никакого увеличения скорости не заметил у пакмана - как летал, так и летает О, Аноним, 19-Янв-12, 10:33 (82) //
  - Ощутимо увеличилась скорость проверки целостности пакетов Теперь работает молни, Аноним, 19-Янв-12, 10:51 (83)
Не совсем понятен текст новости Для обновления ЛЮБОГО пакета или самого пакмана , Kodir, 19-Янв-12, 12:21 (91) //
- Например, пакет A требует пакет B версии не ниже 2 3 4 Доступна 2 4 6, стоит 2, Michael Shigorin, 19-Янв-12, 14:20 (93)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру