Место для Вашей рекламы всего за 400 рублей в месяц ! email:incognito.anonimous@yandex.ru

Спонсор проекта
Лучший вариант для анонимности купить прокси на выделенном сервере IPANN.NET.
Ads



Последние комментарии
#1
Александр пишет: » Про себя расскажу, купил первый свой дистрибутив L... (13.02.2020)
// Переход с Windows на Linux - ГЛУПОСТЬ
#2
admin пишет: » Александр, я перепробовал немало конвертеров под л... (02.02.2020)
// 28 причин почему GNU/Linux не имеет будущего
#3
Александр пишет: » Всё верно, к примеру мне не хватает конвертера ауд... (01.02.2020)
// 28 причин почему GNU/Linux не имеет будущего
#4
admin пишет: » Ну и где это ваше будущее ? Уже прошёл четвёртый г... (29.01.2020)
// 28 причин почему GNU/Linux не имеет будущего
#5
admin пишет: » иван, аргументы давай (28.01.2020)
// 28 причин почему GNU/Linux не имеет будущего
#6
watersoda пишет: » А с другой стороны, какой смысл в МСВС 5.0, когда ... (12.11.2017)
// Обзор и попытка установки МСВС 5.0
#7
X_perienced пишет: » А какое именно оборудование там подерживается - го... (25.08.2017)
// Обзор и попытка установки МСВС 5.0
#8
Linups_Troolvalds пишет: » Хватит писать бред. МСВС (возможно) не работает на... (24.07.2017)
// Обзор и попытка установки МСВС 5.0
#9
watersoda пишет: » Да и RHEL под "Эльбрус" не помешал бы... (19.03.2017)
// Обзор и попытка установки МСВС 5.0
#10
watersoda пишет: » Небольшая поправка: ... через соответствующий паке... (19.03.2017)
// Обзор и попытка установки МСВС 5.0
Quotes
Аллен Карр. Легкий способ бросить Линукс

Обнаружена локальная root-уязвимость, затрагивающая все Linux-ядра 2.6.x | автор: Luca | 19 августа 2010

Категория: GNU/Linux


Раскрыта информация об обнаруженной месяц назад ошибке, присутствующей практически во всех Linux-ядрах серии 2.6.x, которая позволяет непривилегированному пользовательскому процессу, который имеет доступ к X-серверу (т.е. любому графическому приложению), безоговорочно получить привилегии суперпользователя, при этом, стоит отметить, что проведение атаки не затрагивает никакие ошибки X-сервера.

Другими словами, любое, имеющие уязвимости, непривилегированное графическое приложение в результате атаки может обойти все механизмы защиты безопасности Linux-ядра и скомпрометировать систему целиком. Атака может быть произведена даже из изолированного окружения системы безопасности SELinux, которая не спасает от данной уязвимости. Например, злоумышленник может воспользоваться уязвимостью в PDF-просмотрщике, запущенном в chroot или под контролем SELinux, и добившись от пользователя открытия специально оформленного документа, получить доступ к машине с правами суперпользователя. Ошибка, судя по всему, существует уже несколько лет практически во всех ядрах серии 2.6.x.


Суть атаки состоит в том, что графическое приложение искусственно практически полностью потребляет адресное пространство X-сервера с помощью расширения MIT-SHM, затем создаёт разделяемый сегмент памяти "S", то есть заставляя X-сервер использовать этот сегмент. Сегмент "S", однако, будет находиться близко над исполняемым стеком. Затем атакующий инструктирует X-сервер с тем, чтобы последний стал исполнять рекурсивную функцию, что приводит к расширению стека, а указатель стека смещается в сторону сегмента "S" на непродолжительный промежуток времени. После чего, атакующий осуществляет запись в область памяти "S", что приводит к замене смещения в стеке и позволяет выполнить произвольный код.

Данная проблема решена в выпущенных на днях обновлениях Linux-ядра 2.6.32.19, 2.6.34.4, 2.6.35.2, а также устранена в ядре RedHat Enterprise Linux. Примечательно, что данная уязвимость была исправлена молча, без акцентирования о критичности проблемы и без отметки об отношении исправления к безопасности в списке изменений.

источник на Opennet

Обсуждение на Хабре


Голосов: 21


Прочитано 3613 раз и оставлено 194 комментариев.

Комментарии посетителей

#1. Plutonium

Линус Линукс тут не причем (с) biggrin

#2. nixadmin

Luca написал:
Примечательно, что данная уязвимость была исправлена молча, без акцентирования о критичности проблемы и без отметки об отношении исправления к безопасности в списке изменений.


Всё правильно, не надо публиковать инфу об уязвимости до выпуска заплаток

#3. petrun

Печально, но не так уж критично.

#4. nixadmin

petrun, критично если Вы используете иксы на серварах. На десктопах рут-уязвимость обычна сама по себе некритична
Вишь ты, х№рня какая! Мда, неприятная штука.
дохтур
nixadmin, уязвимость в ядре, X лишь одно из приложений для её эксплуатации

#7. ALEX

Linux тут не при чём! © Во всём разработчики ядра виноваты. biggrin biggrin biggrin

#8. petrun

дохтур написал:
X лишь одно из приложений для её эксплуатации

Назовите другое.
nixadmin написал:
критично если Вы используете иксы на серварах.

Да тоже не особо.Демоны обычно к иксам не привязанны.

#9. petrun

ALEX,
Plutonium,
Сами с собой разговариваете?

#10. сег

Plutonium написал:
Линукс тут не причем (с) biggrin


Я гарантирую это! (с) biggrin biggrin biggrin

nixadmin написал:
Всё правильно, не надо публиковать инфу об уязвимости до выпуска заплаток


Конечно, сначала дыру нужно поюзать как следует, а потом уж и всем рассказать можно. smile

#11. nixadmin

А всё же пл.хо что иксы работают с правами рута, жду когда начнут работать от юзера

#12. nixadmin

сег, Вы можете предоставить пруфы на факты успешной эксплуатации данной уязвимости?)
nixadmin написал:
сег, Вы можете предоставить пруфы на факты успешной эксплуатации данной уязвимости?)


Позапрошлой ночью он самолично почти воспользовался этой уязвимостью. Да преждевременная поллюция помешала biggrin

#14. сег

nixadmin написал:
сег, Вы можете предоставить пруфы на факты успешной эксплуатации данной уязвимости?)


Не было бы возможности эксплуатации, не было бы и новости.
Или вы хотите пруф типа: "Я поломал тыщупицот серверов"? Статью за это ещё никто не отменял.

nixadmin написал:
А всё же пл.хо что иксы работают с правами рута, жду когда начнут работать от юзера


А что ждать-то? Перепишите код как вам надо, он же открытый! Всего и делов. biggrin
дохтур
petrun написал:
Назовите другое.
поищите по suid-биту, найдёте достаточно

#16. petrun

дохтур,
Отлично, по сылкам вы не ходите.Назовите мен программу, работающюю из-под root и предоставляющих SHM для пользовательских процессов.

#17. petrun

А еще иксы обычно в песочницу SeLinux сажают, так что толку много не будет.
petrun написал:
А еще иксы обычно в песочницу SeLinux сажают, так что толку много не будет.

бла-бла-бла-бла...

Читать ты, видимо, не умеешь. Или не хочешь:

Цитата:
Атака может быть произведена даже из изолированного окружения системы безопасности SELinux, которая не спасает от данной уязвимости.


Да и речь, в общем-то, не о том. А о том, что хваленая модель разработки с открытым кодом никаких преимуществ не имеет. В том числе в плане безопасности. Притом ведь это далеко не первая уже уязвимость такого рода, которые висят по несколько лет в очень открытом коде и все знатоки этого самого кода, коих и тут навалом (не будем тыкать пальцем), почему-то в упор этих уязвимостей не видят. Как на хабре метко подметили, достойный ответ lnk от MS. Из серии нарочно не придумаешь.
дохтур
petrun, не назову, т.к. лично не знаю таких программ, хотя раз спрашиваете, значит сами не имеете уверенности, что показательно
И selinux тут не поможет, к слову о неходящих по ссылкам

#20. petrun

Бродяга написал:
бла-бла-бла-бла...

Читать ты, видимо, не умеешь. Или не хочешь:

Вы знаете, а я ведь специально это написал, для проверки вашей грамотности.Атака можеть быть произведена.Вы выполнете код в контексте иксов.
А на что будет иметь права иксы - другой вопрос.
Бродяга написал:
Притом ведь это далеко не первая уже уязвимость такого рода, которые висят по несколько лет в очень открытом

Пруф?В последний раз уязвимость такого класса(не самого высокого, заметим) была год назад.Висела несколько дней.
дохтур
petrun написал:
Вы знаете, а я ведь специально это написал, для проверки вашей грамотности
заметь, nixadmin никак не отреагировал

#22. Plutonium

petrun написал:
Plutonium,
Сами с собой разговариваете?


thinking где я разговариваю сам с собой?

#23. vold

Дыра была, её заткнули. Сколько ещё неизвестных дыр обнаружится не знает никто. Дыры были, есть и будут, как в opensource, так и в закрытом п/о.

Важно лишь, чтобы обновления приходили к пользователям быстрее, чем этими дырами сможет кто-нибудь воспользоваться.

#24. Plutonium

vold написал:
Дыра была, её заткнули. Сколько ещё неизвестных дыр обнаружится не знает никто. Дыры были, есть и будут, как в opensource, так и в закрытом п/о.

Важно лишь, чтобы обновления приходили к пользователям быстрее, чем этими дырами сможет кто-нибудь воспользоваться.


так выпьем же за то, чтобы софт был качественным, бабы красивыми, а водка крепкой! biggrin

#25. roo

эта "уязвимость" из разряда, что на землю упадет 13км астероид.
заявление, что можно исполнить "произвольный код" слишком напыщенное. ну может и можно, один раз из миллиона попыток, в остальных случаях просто упадет х-сервер.

#26. Linfan

Linfan
Бродяга написал:
А о том, что хваленая модель разработки с открытым кодом никаких преимуществ не имеет. В том числе в плане безопасности. Притом ведь это далеко не первая уже уязвимость такого рода, которые висят по несколько лет в очень открытом коде и все знатоки этого самого кода, коих и тут навалом (не будем тыкать пальцем), почему-то в упор этих уязвимостей не видят. Как на хабре метко подметили, достойный ответ lnk от MS. Из серии нарочно не придумаешь.


Ну ясный пень "опенсурс это пл.хо" (с) Бродяго
Ну а то, что такие же уязвимости в венде месяцами висят незакрытыми это канешно хорошо! Пущай ведро вендовое проветрится через дыры biggrin

И опять же, Бродяго, ну хоть АДЫН, всего АДЫН работающий вирус под Linux плз в студию!
И таки не надо рассказывать шо "жалеют 1% никому ненужный" - как появляется инфа про уязвимость, так бесноватые из всех щелей вылазят. Но почему им не написать хотя бы один вирус? Они все напрочь тупые? biggrin Ну вот представь как прославился бы Кармашек, создав Linux-вирус - на всю планету стал бы известен biggrin

#27. nixadmin

дохтур написал:
заметь, nixadmin никак не отреагировал

а как я должен был отреагировать?

сег написал:
Не было бы возможности эксплуатации, не было бы и новости.
Или вы хотите пруф типа: "Я поломал тыщупицот серверов"? Статью за это ещё никто не отменял.

возможность может и была, но на момент появления новости уязвимость закрыта.

сег написал:
А что ждать-то? Перепишите код как вам надо, он же открытый! Всего и делов. biggrin


я не программист, поэтому придётся подождать.

#28. nixadmin

Linfan, а местные виндузятники постоянно закрывают глаза на любые уязвимости божественной.

11 августа, когда MS закрыла скопом кучу уязвимостей (в том числе и с высоким severity) - всем было пофиг. никто не кричал что "венда г№вно".

Зато как появляется новость о закрытой уязвимости в линуксе - тут радости виндузятников нет предела :)
Также их почему-то радуют новости о недотроянах для андроида, и о рутките для установки которого надо обойти защиту телефона и получить рута :)

#29. petrun

roo написал:
эта "уязвимость" из разряда, что на землю упадет 13км астероид.
заявление, что можно исполнить "произвольный код" слишком напыщенное. ну может и можно, один раз из миллиона попыток, в остальных случаях просто упадет х-сервер.

Нет.
дохтур
nixadmin написал:
а как я должен был отреагировать?
поправить товарища, сказавшего глупость. раз не поправил - значит поверил, раз поверил - см. #20, или вы оба под дурачков косите? :)
дохтур
nixadmin написал:
11 августа, когда MS закрыла скопом кучу уязвимостей (в том числе и с высоким severity) - всем было пофиг. никто не кричал что "венда г№вно".
продукты MS это как бы не только windows одной версии
Цитата:
Уязвимости выявлены в операционных системах Windows всех поддерживаемых версий, приложениях Microsoft Office, браузере Internet Explorer, а также платформе Silverlight.
Если взять для сравнения changelog ядра, OO, mono/gnash, firefox/konqueror - думаю, не меньше набёрется, если не больше

#32. nixadmin

дохтур, ну кроме песочницы в данной конкретной уязвимости не вижу ляпов) и вообще, почему я должен влезать в ваш спор?)))

#33. nixadmin

дохтур, ну тогда надо брать не только МС, но и другие конторы разрабатывающие ПО с закрытым исходным кодом и смотреть статистику уязвимостей.

а основную мысль поста Вы видимо не поняли - уважаемые виндузятники обитающие на этом сайте почему-то замечают только уязвимости Linux'а и других открытых продуктов, существование проблем в продуктах MS предпочитают игнорировать.

#34. ALEX

nixadmin написал:
уважаемые виндузятники обитающие на этом сайте почему-то замечают только уязвимости Linux'а и других открытых продуктов, существование проблем в продуктах MS предпочитают игнорировать.

Уважаемый, а напомнить Вам, с какой целью этот сайт создавался? smile
Linfan написал:
И опять же, Бродяго, ну хоть АДЫН, всего АДЫН работающий вирус под Linux плз в студию!

Есть тут один линуксёнок, грозящий похакать нас через дыры в венде, да вот всё только на "дуели" зовёт... smile
nixadmin написал:
Зато как появляется новость о закрытой уязвимости в линуксе - тут радости виндузятников нет предела :)
Также их почему-то радуют новости о недотроянах для андроида, и о рутките для установки которого надо обойти защиту телефона и получить рута :)

Ты даже представить не можешь, насколько мне это до п№зды фонаря smile

nixadmin написал:
дохтур, ну тогда надо брать не только МС, но и другие конторы разрабатывающие ПО с закрытым исходным кодом и смотреть статистику уязвимостей.

Ты нипаверишь...

Microsoft и open-source сражаются за безопасность

nixadmin написал:
а основную мысль поста Вы видимо не поняли - уважаемые виндузятники обитающие на этом сайте почему-то замечают только уязвимости Linux'а и других открытых продуктов, существование проблем в продуктах MS предпочитают игнорировать.

Боюсь это вы не поняли как основную мысль этого поста, так и всего сайта.

Никто не отрицает и не предпочитает закрывать глаза на уязвимости в продуктах МС. Вообще, закрывать глаза на очевидные вещи это прерогатива линуксят, но никак не пользователей винды. Мы, в отличие от вас, предпочитаем жить в реальном мире. Так вот, суть поста не в том, что в винде нет уязвимостей, а что пресловутая и хваленая безопасность никсов, якобы проистекающая от какой-то особой архитектуры и открытой модели разработки, это миф. Давно рассыпавшийся в труху, впрочем, но некоторые в него еще верят. В плане безопасности линукс ничем не отличается от винды, более того, во многом он даже более уязвим. Как редхата взломали и поимели, напомнить? И отсутствие вирусов, как бы красноглазики не пытались отрицать это, объясняется только одним - вы нах.й никому не нужны. В том числе и нам, кстати. Только ради постеб№ться над вами smile
Бродяга написал:
И отсутствие вирусов, как бы красноглазики не пытались отрицать это, объясняется только одним - вы нах.й никому не нужны. В том числе и нам, кстати.

Причём что самое интересное, как только дело доходит до какого профита со взлома, пусть даже такого пустяка как ноутбук, с насквозь дырявым линуксом ничего сделать не могут, а сверхзащищённую виндюксь имеют на раз-два.
vitss написал:
Над кем смеетесь господа ??? Над собой же и смеетесь !!!

Уроки сделал? smile

/me хлопает себя по голове


Какие уроки! Каникулы же!

#38. сег

nixadmin написал:
возможность может и была, но на момент появления новости уязвимость закрыта.

Хорошо, что хоть признаёте ВОЗМОЖНОСТЬ такого, уже шаг к выздоровлению.

nixadmin написал:

Зато как появляется новость о закрытой уязвимости в линуксе

Линукс-логика. "Раз уязвимость закрыли, значит её и не было". biggrin

nixadmin написал:

Также их почему-то радуют новости о недотроянах для андроида, и о рутките для установки которого надо обойти защиту телефона и получить рута :)

Нас ещё очень радуют новости о недоботнетах на роутерах с недолинупсом внутри, о недотроянах в ГНОМе, про отсылку персональных данных до опупения свободными недобраузерами.
Знаете, почему нас это так радует? Потому что вашему опенсорсному вранью про безопасность "свободного" и открытого ПО пришёл конец.
Оно ничуть не безопаснее коммерческого закрытого. Роль играет лишь популярность платформы, её привлекательность для вирусописателей Зато качество опенсорсных продуктов на уровне наколенных кустарных поделок, что наглядно показывают обзоры на данном сайте.

#39. Linfan

Linfan
дохтур написал:
Если взять для сравнения changelog ядра, OO, mono/gnash, firefox/konqueror - думаю, не меньше набёрется, если не больше


ооо! Дохтур, тут Сварт любезно подсказал урл мсявого открытого багтрекерра - ты нипаверишь, нумерация багов там крайне впечатляющая (~100k). И это только то, что репортят пользователи (как показывает практика, это ~10% багов) А сколько их кишит во внутреннем багтреккере можно только примерные порядки называть. И это будут числа с пятью нулями если не с шестью biggrin
ikkunan salvataja написал:
пусть даже такого пустяка как ноутбук, с насквозь дырявым линуксом ничего сделать не могут, а сверхзащищённую виндюксь имеют на раз-два.

Иккуна опять на волне радио Баттхёрт.ФМ biggrin

Иккуна, ну вот что значит взломать? Ты хоть сам понимаешь, что говоришь? Или, по привычке, абы что ляпнуть? Как именно взломать? Удаленно и целенаправленно? Ну ты мне хоть пальцем покажи, а то я о таком и не разу не слышал. На всяких хакерских соревнованиях есть такое, да и то, там в основном браузеры ломают. Локально взломать? Что именно имеешь в виду, расскажи хоть, тогда и поговорим.

А если обычное вирусное заражение имеешь в виду, так я тебя обрадую - в ста процентах случаев винда не то, что сверхзащищена, а вообще не защищена - обновления отключены, файрволла не работает, антивируса нет, и пользователь с правами админа. Тут да, "ломают". Только так и ломают. А по другому, увы smile
vitss написал:
Причем из 100 вендузятных машин, таких десятков восемь наберется.

А причем здесь винда?
vitss написал:
Хорошо, хоть это вы понимаете про платный софт.

Да мы это прекрасно понимаем, просто у него и другие преимущества есть. А вот опенсорсный не нужен и даром smile

#43. Tiphon

vitss написал:
Причтом, что без обвеса шаманскими амулетами, насквозь дырявая

Да ну куда же оно насквозь дырявое) Само по себе ядро НТ безопасное. И без дыр. Все пошло с 98, точнее с хп, когда на поводу у пользователей 98 сделали их админами и вообще дурацкие настройки по умолчанию. но ничего к 7 уже и встроенное антивирусное средство появилось и файервол и т.д. Если бы еще пользователи не привыкли сидеть под админами, то вообще. Ну и, конечно, не надо отключать апдейт.

#44. Tiphon

vitss написал:
а вторая - краденая, извини - пиратская !

Пруф пожалуйста))
vitss написал:
Ну конечно ))

Еще один такой бессмысленный пост, и я твои посты начинаю вычищать. Я понимаю, что тебе мама денег на интернет выделила, и ты по этому поводу рад до ушей, но найди себе другую площадку для развлечения. Могу двач посоветовать. Самое то для тебя smile

#46. Linfan

Linfan
Бродяга написал:
Вообще, закрывать глаза на очевидные вещи это прерогатива линуксят, но никак не пользователей винды.


Бродяжка, на самом деле, прерогатива избирательно орать про уязвимости относится только к суровым рассейским слесарям biggrin Нормальные люди реагируют на них спокойно, как на виндовые так и на линуксячие.

#47. Tiphon

Linfan написал:
ты нипаверишь, нумерация багов там крайне впечатляющая (~100k)

Ты нипаверишь, но виндовсом пользуются 90% пользователей ПК. "Баги" там не складываются при разном железе. И чего ты от этих цифр хочешь? Что от полтора миллиарда пользователей там только 100к багов?

#48. Linfan

Linfan
Бродяга написал:
А вот опенсорсный не нужен и даром smile


Бродяжка, не забывай добавлять ИМХО, а то выглядишь как школьнег на перемене возле ларька с пивом biggrin

#49. Linfan

Linfan
Tiphon написал:
"Баги" там не складываются при разном железе.


Уверен? Или мсье искренне никогда не работал с ишью треккерами? Че-та складывается такое впечатление... wink

Tiphon написал:
Что от полтора миллиарда пользователей там только 100к багов?


Опять же, мсье уверен, что все полтора миллиарда (цифирь искренне завышена, даже IDC меньше набрехивает) в курсах что такое багтреккер и где он находится? biggrin

#50. REVERSE

REVERSE
И опять... Уязвимость пофикшена в виде КОСТЫЛЯ. Теперь просто будут падать иксы. Еще чаще, чем падают сейчас. Спасибо тебе Торвальдс за пример "как делать не надо"!

#51. Linfan

Linfan
Tiphon написал:
Само по себе ядро НТ безопасное. И без дыр.


ооооооо! виньдовс иксперт не иначе biggrin Или так в учебниках дотнета написано? wink

Ты не поверишь, но простой поиск показывает шо оно аки решето:
http://www.google.com/search?client=ubuntu&channel=fs&q=Windows+kernel+vulnerability+&ie=utf-8&oe=utf-8

Выбирай дырки на вкус и цвет wink

#52. Linfan

Linfan
REVERSE написал:
И опять... Уязвимость пофикшена в виде КОСТЫЛЯ. Теперь просто будут падать иксы. Еще чаще, чем падают сейчас. Спасибо тебе Торвальдс за пример "как делать не надо"!


Мсье иксперт? Или набросил г№внеца на вентилятор из любви к искусству? Плз аргументы в студию.
Linfan написал:
Ты не поверишь, но простой поиск показывает шо оно аки решето:
http://www.google.com/search?client=ubuntu&channel=fs&q=Windows+kernel+vulnerability+&ie=utf-8&oe=utf-8

windows kernel vulnerability - результатов примерно 1 760 000
linux kernel vulnerability - результатов примерно 243 000

Соотношение ~ 7:1

Общее соотношение Win:Lin (честно говоря хз, если считать и персоналки, и сервера) приблизительно 10:1

Что и требовалось доказать smile

Скинь еще что ль каких-нибудь ссылок, о мастер поиска smile

#54. Linfan

Linfan
Бродяга написал:
Скинь еще что ль каких-нибудь ссылок, о мастер поиска smile


Бродяга, вот тебе цитата твоего коллеги (причем заметь, чел вполне адекватный, в отличии от):

Цитата:
Само по себе ядро НТ безопасное. И без дыр.(с)Tiphon


Читай внимательно, можно несколько раз, чтобы асилить сабж. Можешь распечатать на ватмане и курнуть (вдруг так лучче дойдет wink )

#55. petrun

Tiphon написал:
И без дыр.

Что, совсем?)
http://www.2er.com/rus/technet/security/bulletin/ms10-009.mspx
http://www.2er.com/rus/technet/security/bulletin/ms09-048.mspx
Это меня веселт больше всего.Это же надо, удаленное выполнение кода из-за специально сформированного пакета)
REVERSE написал:
И опять... Уязвимость пофикшена в виде КОСТЫЛЯ. Теперь просто будут падать иксы.

Это вы где прочли?

#56. roo

Цитата:
Нет.

не нет, а да.
журналюги неверно изложили возможности данной уязвимости, например то, что можно "специально оформленным документом" получить права суперпользователя...это сильно похоже на вранье.
все что можно, это написать свое приложение, которое целенаправленно разместит шаренную между ним и хсервером страницу вблизи стека хсервера, и потом попытается сделать так, чтобы хсервер залез стеком на данную страницу. как это сделать - неописано.
затем, работая как паралельный процесс с хсервером, приложение будет смотреть(если ему свезет) не залез ли хсервер на данную страницу. если оно это обнаружит, оно попытается найти в этом якобы активном стеке(который возможно хсервер уже покинул), какой нить адрес возврата и переписать его на системную функцию(какую вот?) которую видит хсервер...по идее никакой функции от приложения злоумышленника хсервер видеть не может. сформировать там заодно параметры, и скрестив пальчики...чего-то ждать...
что неясно:
1. покинул ли хсервер этот стек или нет - аппа понять не может
2. какой должен быть адрес функции - тут нужно много разбираться и досконально знать хсервер и что он там может вообще. я не специалист в линухе.
3. удачно ли прошла операция, аппа тоже не поймет, она никак с хсервером не синхронизирована..она ж не может ждать когда хсервер ее завершит?
4. если таки удалось заставить хсервер это свершить, он упадет, ибо ему попортили стек возвратов. то есть сервер падает если атака удалась.
или я что-то не так понял?
4.

#57. petrun

roo написал:
"специально оформленным документом" получить права суперпользователя

Там такого не написанно.Приведен вариант первоначального выполнения кода справами юзера, через дцрку в другой программе.
roo написал:
все что можно, это написать свое приложение, которое целенаправленно разместит шаренную между ним и хсервером страницу вблизи стека хсервера, и потом попытается сделать так, чтобы хсервер залез стеком на данную страницу. как это сделать - неописано.
затем, работая как паралельный процесс с хсервером, приложение будет смотреть(если ему свезет) не залез ли хсервер на данную страницу.

Там предлагается забить все адресное пространство.А потом какой-то рекусивной функцией заставить процесс вылезти за границу стека, просмотреть память и найти ненулевые байты.Это и будет наш адрес)
дохтур
nixadmin написал:
ну тогда надо брать не только МС, но и другие конторы разрабатывающие ПО с закрытым исходным кодом и смотреть статистику уязвимостей.
Ещё раз - бюллетень касался не только лишь одной windows либо её ядра, он касался кучи продуктов, аналоги которых в линуксе являются самостоятельными сторонними приложениями
nixadmin написал:
уважаемые виндузятники
само слово "виндузятники" никак не ассоциируется с уважением к пользователям ОС windows, о чем можно дальше с вами говорить?

#59. Plutonium

Linfan вы так яростно защищаете линукс... thinking :)

линукс это обочина IT, по-моему это четко и ясно видно. Если система была бы реально хороша, имела продуманные базовые концепции, дружелюбность и пр., то она заняла хорошую, постоянно растущую долю на рынке.

Не троллинга ради: Если система откровенное г№вно, то она как и следует ожидать - сидит в полной жопе. wink

#60. MOP3E

ikkunan salvataja написал:
Причём что самое интересное, как только дело доходит до какого профита со взлома, пусть даже такого пустяка как ноутбук, с насквозь дырявым линуксом ничего сделать не могут, а сверхзащищённую виндюксь имеют на раз-два.

О, линукс-нах№р проснулся! Нах№р, ты уже взломал мой компьютер? Или до сих пор чешешь репу, соображая, как же это делается?

#61. petrun

дохтур написал:
бюллетень касался не только лишь одной windows либо её ядра, он касался кучи продуктов, аналоги которых в линуксе являются самостоятельными сторонними приложениями

И наоборот.ВЫ удивитесь сколько уязвимостей ядра linux находят в тех подситемах, которых винде отродясь не было, все сторонними продуктами.

#62. Linfan

Linfan
Plutonium написал:
линукс это обочина IT, по-моему это четко и ясно видно. Если система была бы реально хороша, имела продуманные базовые концепции, дружелюбность и пр., то она заняла хорошую, постоянно растущую долю на рынке.

Не троллинга ради: Если система откровенное г№вно, то она как и следует ожидать - сидит в полной жопе. wink


OK. А теперь шановный пан берет и заменяет слово "линукс" на слово "макось" wink
После этого у него есть возможность "опсалютно" безвозмездно зажевать собственную шляпу biggrin
дохтур
Linfan написал:
Сварт любезно подсказал урл мсявого открытого багтрекерра - ты нипаверишь, нумерация багов там крайне впечатляющая (~100k). И это только то, что репортят пользователи (как показывает практика, это ~10% багов) А сколько их кишит во внутреннем багтреккере можно только примерные порядки называть. И это будут числа с пятью нулями если не с шестью
Ну вот давайте-ка и сравним, скажем, KDE и оболочку Win7 в плане стабильности работы и "вылизанности", либо OO и MSO, либо KDevelop|* и VisualStudio - тогда и станет ясно, к чему эти цифры

#64. roo

Цитата:
А потом какой-то рекусивной функцией заставить процесс вылезти за границу стека, просмотреть память и найти ненулевые байты.Это и будет наш адрес
)
какой ваш адрес???
на стеке болтаются параметры функций, адреса возвратов(с адресном пространстве х№рвера), локальные переменные.
в этой каше нужно найти адрес каког-то возврата, и подменить его на другой, чтобы при возврате исполнилась эта функция. опять же это функция из адресного пространства хсервера.
то етсь теоретически можно какую-то функцию из адр.пространства хсервера запустить нелегально, и передать свои параметры.
но что неясно при этом, я описал в пред.посте

#65. I_love_Win

Linfan написал:
OK. А теперь шановный пан берет и заменяет слово "линукс" на слово "макось"
После этого у него есть возможность "опсалютно" безвозмездно зажевать собственную шляпу


Ну ты исчо ебунту вспомни biggrin

Тебе твои посты поднять?
дохтур написал:
Ну вот давайте-ка и сравним, скажем, KDE и оболочку Win7 в плане стабильности работы и "вылизанности",

/ звонким пионерским голосом

Микрософт сидьмую винду с KDE4 скапировал!

#67. Linfan

Linfan
I_love_Win написал:
Ну ты исчо ебунту вспомни biggrin

Тебе твои посты поднять?


Подними! Только отойди от грибочков сначала, а то тебя прет плющит и топырит нипадецки biggrin

Ибо я про ебунту (Edubuntu) ваще никогда не писал biggrin

#68. Tiphon

Linfan написал:
Опять же, мсье уверен, что все полтора миллиарда

Ну пускай миллиард. Чтобы долго не спорить. По 0.0001 ошибке на пользователя)) Это включая "ой, а тут кнопочка в пейнте залипает", хотя для такого же пейнта и ядра в линуксе отдельные багтрекеры. И че эти цифры?

Linfan написал:
Уверен? Или мсье искренне никогда не работал с ишью треккерами? Че-та складывается такое впечатление...

ну ты глянь там внимательнее, разберешься)) Хотя нет, ты не разберешься, но пустонабрешешь)))

#69. Linfan

Linfan
Бродяга написал:
/ звонким пионерским голосом


опять под ахтунга косишь? wink

#70. I_love_Win

Linfan написал:
Ибо я про ебунту (Edubuntu) ваще никогда не писал


Как нащот первых вирусов из всех поделий ? smile
дохтур
petrun написал:
ВЫ удивитесь сколько уязвимостей ядра linux находят в тех подситемах, которых винде отродясь не было, все сторонними продуктами.
не удивлюсь, т.к. отсутствие инженерной культуры у разработчиков ядра линукс не позволяет им вынести драйверы из ядра - вот и приходится следить за тоннами кода и смотреть чтобы ничего не отвалилось в новой версии (типа ALSA :)
Linfan написал:
опять под ахтунга косишь?

А что, луноходы уже со столь малых лет в ахтунги подаются? Я то думал, лет хотя бы в 16-17, а оно вон как все запущено biggrin biggrin biggrin

#73. Linfan

Linfan
дохтур написал:
Ну вот давайте-ка и сравним, скажем, KDE и оболочку Win7 в плане стабильности работы и "вылизанности", либо OO и MSO, либо KDevelop|* и VisualStudio - тогда и станет ясно, к чему эти цифры


Вопрос шел не про сравнение а про сам факт наличия багов. Ведь некоторые утверждали что их ваще практически нет. А выясняется шо есть и немало. В т.ч. и незакрытых.

#74. Plutonium

Linfan написал:
OK. А теперь шановный пан берет и заменяет слово "линукс" на слово "макось"
После этого у него есть возможность "опсалютно" безвозмездно зажевать собственную шляпу


грибочками балУемся? biggrin

#75. trigon

[quote=REVERSE]И опять... Уязвимость пофикшена в виде КОСТЫЛЯ. Теперь просто будут падать иксы. Еще чаще, чем падают сейчас. Спасибо тебе Торвальдс за пример "как делать не надо"! [\quote]
Что-то я не нашел никакой инфы про "Костыль". У тебя есть? Поделишься? А как тогда надо лечить, если по твоему мнению- это "костыли"
дохтур
Бродяга написал:
Микрософт сидьмую винду с KDE4 скапировал!
Ага, похожие иконки и тема оформления решают cool

#77. Linfan

Linfan
Бродяга написал:
А что, луноходы уже со столь малых лет в ахтунги подаются? Я то думал, лет хотя бы в 16-17, а оно вон как все запущено biggrin biggrin biggrin


энееет Бродяжко, ты своих товарок не покрывай и не пользуйся железобетонным аргументом "Сам дурак" biggrin

#78. I_love_Win

дохтур написал:
типа ALSA


ЫЫЫЫЫЫЫЫ!!!!

Это пестдец на долгие времена biggrin

#79. Plutonium

Главные проблемы линукс (ессесно на мой взгляд)

1. Отсутствие четких стандартов как в системе, так и в софте. Кто как хочет, так и пишет, размещает кнопки, горячие клавиши etc. Полный бардак в общем, но всем пох.й.

2. Сам софт. Это дикий ужас, 98% - полный отстой. Напоминает пирог из свежего г№вна, но с аппетитной вишенкой на верху. Вишенка, как вы догадались это GIMP, FF и еще парочка софтин...

3. Своя религия с церковью, это просто смешно! Гейтс - сатана, Микрософт - Ад, Виндовс - змей искуситель и т.д. Все перечисленное нужно ненавидеть, верить в их крах или хотя бы чуть-чуть презирать... Обязательное условие тру линуксоида. crazy как-то так...

Пока хватит tongue biggrin

#80. Linfan

Linfan
I_love_Win написал:
ЫЫЫЫЫЫЫЫ!!!!

Это пестдец на долгие времена biggrin


Чо, торкнуло? Опять дилера поменял и всякую дрянь хаваешь? wink
дохтур
дохтур написал:
Вопрос шел не про сравнение а про сам факт наличия багов. Ведь некоторые утверждали что их ваще практически нет. А выясняется шо есть и немало. В т.ч. и незакрытых.
А у самих давно-то 12309 пофиксили? Или феерию с http://sourceware.org/bugzilla/show_bug.cgi?id=4980 подзабыли? :)
I_love_Win написал:
Это пестдец на долгие времена

Никуя. Он уже сменился новым. Пульсой biggrin

#83. petrun

roo написал:
какой ваш адрес???

Стека.
roo написал:
в этой каше нужно найти адрес каког-то возврата, и подменить его на другой, чтобы при возврате исполнилась эта функция.

Ну да.retrun-to-libc.Не очень ясно, что делать с рандомизацие, правда.
Да и вроде не падает, тут вижимо надо иксы досконально знать, что бы так сделать.
roo написал:
1. покинул ли хсервер этот стек или нет - аппа понять не может

Стек подменяется во время выполнения этой рекусивной функции снова.

#84. MOP3E

Linfan написал:
OK. А теперь шановный пан берет и заменяет слово "линукс" на слово "макось" wink
После этого у него есть возможность "опсалютно" безвозмездно зажевать собственную шляпу biggrin

Хитрый китаец Линь Фань как всегда лукавит. MacOS - это операционная система, входящая в программно-аппаратный комплекс Macintosh. Применение MacOS в других программно-аппаратных комплексах (например, PC) запрещено лицензией, под которой её выпускают. Естественно, из-за дороговизны и "илитарности" этот программно-аппаратный комплекс занимает довольно скромную долю на рынке компьютеров. Вместе с ним такую же точно долю занимает и MacOS. Говорить о неуспешности MacOS глупо, так как она занимает 100% предназначенных для неё компьютеров. Линух (по крайней мере тот, что обсуждается на этом сайте) - это ОС, предназначенная в первую очередь для РС. И вот тут ясно видно, что линух не способен занять хоть какую-то долю рынка. И действительно, как и любое другое г№вно, находится в жопе.
дохтур
Бродяга написал:
Никуя. Он уже сменился новым. Пульсой
превед http://www.ubuntu.com/usn/usn-804-1

#86. I_love_Win

Plutonium написал:
но всем пох.й.


Не-не-не....

Это альтернативномыслясчая парадигма конкуренциии!

Кнопки по разному расположены, зато потенция разработчика повышается!

Куле там ...

Хоть как, с матюгами и прочей ненавистью для юзера, но арбайтает!

Через пень колоду....

#87. petrun

дохтур написал:
не удивлюсь, т.к. отсутствие инженерной культуры у разработчиков ядра линукс не позволяет им вынести драйверы из ядра - вот и приходится следить за тоннами кода и смотреть чтобы ничего не отвалилось в новой версии

Речь шла не о драйверах.И почему, кстати, их надо вынести?Тут нет таких проблем, как в винде, можно позволить себе нестабильное API.Удобнее же.

#88. MOP3E

petrun написал:
можно позволить себе нестабильное API.Удобнее же.

Нестабильное API - это удобнее? Пи...ц!

#89. petrun

Бродяга написал:
Никуя. Он уже сменился новым. Пульсой biggrin

Вы не в курсе, что пульс работает поверх альсы?Как жаль.

#90. roo

Цитата:
Стек подменяется во время выполнения этой рекусивной функции снова.

петрун, вы не разобрались как оно работает. однозначно.

#91. petrun

MOP3E написал:
Нестабильное API - это удобнее? Пи...ц!

Разработчикам основных подсистем ядра?Да, не нужно тащить за собой груз обратной совместимости, меняя что-либо.

#92. I_love_Win

Linfan написал:
Чо, торкнуло? Опять дилера поменял и всякую дрянь хаваешь?


Линь.....

альса ведь глючит не падеццки...

Чо ты тут распаляешься, как пианЭр с ЛОРа?

Вроде позиционируешься как бюргер с ноутбуком....biggrin biggrin biggrin
дохтур написал:
превед http://www.ubuntu.com/usn/usn-804-1

Ну так я именно это и имел в виду - старый пестедц по имени АЛСА сменился новым, не менее мозговыносящим пестедцом по имени ПУЛЬСЕАУДИО. Не зря его в новой убунте выпиливают нафик biggrin biggrin biggrin
дохтур
petrun написал:
Тут нет таких проблем, как в винде
типа таких http://www.linux.org.ru/forum/talks/5097889?lastmod=1282161720058 ?
petrun написал:
можно позволить себе нестабильное API.Удобнее же.
Это чтоб пользователи не забывали о diff/patch? thinking Интересный метод "принуждения к свободе"

#95. petrun

roo написал:

петрун, вы не разобрались как оно работает. однозначно.

Хм.Ну обьясните.

#96. MOP3E

petrun написал:
Разработчикам основных подсистем ядра?Да, не нужно тащить за собой груз обратной совместимости, меняя что-либо.

Зато разработчики серьёзного софта посылают такую ось нах.й...
petrun написал:
Вы не в курсе, что пульс работает поверх альсы?Как жаль.

В курсе, ну и что? Всего лишь то, что старый п...ец лучше нового biggrin biggrin biggrin

#98. I_love_Win

petrun написал:
Вы не в курсе, что пульс работает поверх альсы?Как жаль.


От ано как!

И даже без заиканий и прочих деццких болезней?

#99. Plutonium

I_love_Win написал:
Это альтернативномыслясчая парадигма конкуренциии!


Вспомнилось, как я впервые столкнулся с линуксом. Был это Mandrake 7... держитесь крепче, на оборотной стороне диска была написано "альтернатива Windows 98" biggrin

Я когда эту альтернативу увидел, подумал что ibm pc совместимым пришел полный п...ец crazy biggrin

А какие там были шрифты ... Лебедев бы повесился у себя в сортире сразу ... не задумываясь))) biggrin

#100. petrun

дохтур написал:
типа таких http://www.linux.org.ru/forum/talks/5097889?lastmod=1282161720058 ?

если ыв внимательно почитаете, то поймете, что дело не в API ядра, а в самой альсе, так как бэкпорты в старые ядра тоже глючат.Мимо.
дохтур написал:
Это чтоб пользователи не забывали о diff/patch? thinking

А с чего пользователям это может понадобится?Подавляющее большиство дров - в основной ветке ядра.
MOP3E написал:
Зато разработчики серьёзного софта посылают такую ось нах.й...

А зачем серьезному софту что-то в ядро писать?не так часто это бывает.
Нашел свежее:

Цитата:
[ненависть] После обновления отвалился звук

После установки свежих апдейтов отвалился звук. Совсем. Работает только `cat /dev/urandom > /dev/dsp`. "Параметры звука/Устройства" - пусто, "Параметры звука/Выход" - "Имитация выхода стерео". Соответственно, проги на отсутствие аудиовыхода не ругаются. Пульс выпилен из системы уже давно. Карта SB Live.

у меня тоже сегодня отвалился при апдейте.
решилось переустановкой альсы заново.
у меня hda intel

Что именно обновляли-то?
Чтобы другим в то же положение не вступить.

Именно сегодня хотел попробовать систему в продакшене, а тут такие дела в LTS-релизе...

Никогда не ставьте рекомендуемые обновления системы если они касаются гнома и альсы !!! После этого слетает что-нибудь полюбому:-D я уже давно просек))

выкинь альсу.
будет работать с OSS4

Настрой Алсу и установи обратно ПульсАудио.

та же проблема.... выпиленный пульс аудио, установка обновлений, звука нет, Alsa не видит устройств, пробую переставить...

вероятность что грохнет что нить уже на работающей машине без обновлений в разы меньше чем устанавливать обновления каждый день, или неделю.
ПС: ну видимо у нас идеология разная, для себя я решил, устанавливаю какие либо обновления вручную, и когда это именно нужно, бывает это очень редко.



Я плакалъ biggrin biggrin biggrin

#102. Linfan

Linfan
Plutonium написал:
грибочками балУемся? biggrin


т.е. более продвинутых аргументов по сабжу не нашлось? Понимаю, понимаю... biggrin

Plutonium написал:
1. Отсутствие четких стандартов как в системе, так и в софте. Кто как хочет, так и пишет, размещает кнопки, горячие клавиши etc. Полный бардак в общем, но всем пох.й.


Ну если бардак в голове у пана Plutonium то не значит что он есть в реальности в такой же мере.

Plutonium написал:
2. Сам софт. Это дикий ужас, 98% - полный отстой. Напоминает пирог из свежего г№вна, но с аппетитной вишенкой на верху. Вишенка, как вы догадались это GIMP, FF и еще парочка софтин...


По софтопомойкам послать? Успешный коммерческий софт уж точно будет как вишенка на вершине компостной ямы biggrin

Plutonium написал:
3. Своя религия с церковью, это просто смешно! Гейтс - сатана, Микрософт - Ад, Виндовс - змей искуситель и т.д. Все перечисленное нужно ненавидеть, верить в их крах или хотя бы чуть-чуть презирать... Обязательное условие тру линуксоида. crazy как-то так...


Plutonium вас же предупреждали, читать агитки Карманыча вредно, особенно на ночь. Это ж из серии IT фантастики biggrin
Linfan написал:
По софтопомойкам послать?

Ну учитывая, что любая "софтопомойка" в плане хорошего, годного софта на порядок богаче всех репозиториев вместе взятых... cool

#104. Tiphon

petrun, Linfan, Успокойтесь, тролли, про "без дыр" я сравнительно говорю. Ибо ядра без дыр бывают только в сказках, где охотники из живота волка вытаскивают бабушку, накидывают туда камней, а волк просыпается и ничего не замечает.
Просто по (я даже цифры изменю на склонные к вам) словам бродяги надо брать не
Бродяга написал:

Общее соотношение Win:Lin (честно говоря хз, если считать и персоналки, и сервера) приблизительно 10:1

А приблизительно 85:2.

#105. дохтур

дохтур
petrun написал:
если ыв внимательно почитаете, то поймете, что дело не в API ядра, а в самой альсе, так как бэкпорты в старые ядра тоже глючат.Мимо.
это ядро не виновато, что alsa начала глючить с определённой его версии, а alsa, т.к. не учла каких-то специфических изменений в ядре? феерично :) приведите аналогичные примеры после обновлений windows, кстати
petrun написал:
А с чего пользователям это может понадобится?Подавляющее большиство дров - в основной ветке ядра.
Была тема на опеннете - человек жаловался, что линуксом пользоваться не может, т.к. драйвер какого-то манипулятора (для инвалидов) портировать на новые ядра некому (хочется ж на нормальном современном ПК/дистрибутиве работать), а на винде драйвер 10-летней давности работает на ура, вот такой он линукс, mainstream-only

#106. дохтур

дохтур
*не портировать, а бекпортить

#107. petrun

дохтур написал:
это ядро не виновато, что alsa начала глючить с определённой его версии, а alsa, т.к. не учла каких-то специфических изменений в ядре?

Вы глупый?Бэкпорты новой альсы на тарые ядра имеют тот же глюк.
дохтур написал:
Была тема на опеннете - человек жаловался, что линуксом пользоваться не может, т.к. драйвер какого-то манипулятора (для инвалидов) портировать на новые ядра некому

А чего бы его в основную ветку не засунуть?Судя по описанию поддерживать та не много надо.
Tiphon написал:
Успокойтесь, тролли, про "без дыр" я сравнительно говорю.

Без == 0.Ошибки округления, однако)
Tiphon написал:
Просто по (я даже цифры изменю на склонные к вам) словам бродяги надо брать не
Бродяга написал:

Общее соотношение Win:Lin (честно говоря хз, если считать и персоналки, и сервера) приблизительно 10:1

А приблизительно 85:2.

А эта самодельная статистика тут причем?

#108. petrun

дохтур написал:
*не портировать, а бекпортить

На новые ядра - именно что портировать.Если драйвер для 2.6, так там в устройствах ввода мало что меняеться, скорее всего работы мало.

#109. Plutonium

Linfan написал:
т.е. более продвинутых аргументов по сабжу не нашлось? Понимаю, понимаю...

Легко. В любом случае, как бы страстно вы не желали чтобы макось была в той же жопе что и линукс ... это далекооо не так.
Читайте пост МОРЗЕ там-же, чуть ниже.

Linfan написал:
Ну если бардак в голове у пана Plutonium то не значит что он есть в реальности в такой же мере.

Кажись я теперь понял почему над вами так часто смеются другие участники СЛОРа... Религия, да да понимаю biggrin
у линукса нет проблем, но с..ко он почему-то сидит в полной жопе. Загадка века, не меньше biggrin

Linfan написал:
По софтопомойкам послать? Успешный коммерческий софт уж точно будет как вишенка на вершине компостной ямы

Бредятина чистой воды. Для Виндовс куча различного софта, конкурентного, начиная от каких-нибудь твикеров заканчивая узкоспециализированным. Кстати, а что такое софто-помойка? Таких не знаю. Яндекс мой проводник

Linfan написал:
Plutonium вас же предупреждали, читать агитки Карманыча вредно, особенно на ночь. Это ж из серии IT фантастики

Мне не интересен Карманов, я узнал то о нем то со СЛОРа зашел посмотрел на "многабукаф" и ушел.
И вообще это не относится к теме. Все свои мысли о "поделке" я беру из собственного опыта и ощчучений. cool

#110. Linfan

Linfan
Бродяга написал:
Ну учитывая, что любая "софтопомойка" в плане хорошего, годного софта на порядок богаче всех репозиториев вместе взятых... cool


ага, а прикидывался, что не роется по помойкам... biggrin

#111. Linfan

Linfan
Бродяга написал:
Я плакалъ biggrin biggrin biggrin


поищи в мейлру-Ответах сходные опусы вендузятников.
Будет повод поплакать, причем много (грят полезно для снятия стресса у особо впечатлительных личностей wink )

#112. дохтур

дохтур
petrun написал:
Вы глупый?Бэкпорты новой альсы на тарые ядра имеют тот же глюк.
Ну и как он него избавиться, если ALSA в ядре? Правильно, diff/patch в помощь :)
petrun написал:
А чего бы его в основную ветку не засунуть?Судя по описанию поддерживать та не много надо.
Запишитесь в волонтёры?
petrun написал:
Если драйвер для 2.6, так там в устройствах ввода мало что меняеться, скорее всего работы мало.
Ну да, мы вот такие уверенные в том, о чём понятия не имеем :)

#113. Plutonium

Linfan написал:
ага, а прикидывался, что не роется по помойкам


когда вы говорите про софтопомойки, мне почему-то сразу вспоминается sourceforge.net biggrin

#114. дохтур

дохтур
petrun написал:
А чего бы его в основную ветку не засунуть?Судя по описанию поддерживать та не много надо.
Судя по всему вы мало знакомы с бюрократической составляющей данного процесса

#115. Linfan

Linfan
Plutonium написал:
Для Виндовс куча различного софта, конкурентного, начиная от каких-нибудь твикеров заканчивая узкоспециализированным.


Много, бессп#рно, но г№внеца самопального еще больше biggrin Что же вы на него не обращаете внимания? Или раз сел за ВижуалСтудию, то результат уже гарантирован? biggrin

Plutonium написал:
Все свои мысли о "поделке" я беру из собственного опыта и ощчучений. cool


Так и запишем - домыслы и фантазии. Чего стесняться то?wink

Фанатиков среди вендузятников гораздо больше. Просто потому что их больше. Элементарно Plutonium!

Plutonium написал:
Кажись я теперь понял почему над вами так часто смеются другие участники СЛОРа... Религия, да да понимаю biggrin


ууу... таки у вас активировался механизм производства фантазий biggrin

Plutonium написал:
у линукса нет проблем, но с..ко он почему-то сидит в полной жопе. Загадка века, не меньше biggrin


Опять те же самые домыслы. Вы чо тоже по грибочкам ударяете? Кто сказал, что линуксу вкрай необходимо захватить весь десктоп? Я уже много раз писал, что не нужно стремится коммунити набирать балласт из пассивных потребителей - толку никакого не будет.

#116. Linfan

Linfan
Plutonium написал:
когда вы говорите про софтопомойки, мне почему-то сразу вспоминается sourceforge.net biggrin


ну дык, йопта, вы же не понимаете разницу между хостингом проектов и софтопомойкой biggrin

#117. Plutonium

Linfan написал:
Много, бессп#рно, но г№внеца самопального еще больше


Не спорю, начинающих программеров под Виндами больше следовательно и "супер-нужных" никому не нужных программ тоже.
А вот г№внософта (!), который на полном серьезе считают "рабочим и нужным" - тут линукс в лидерах)

Linfan написал:
Так и запишем - домыслы и фантазии. Чего стесняться то?

домыслы и фантазии не имеют НИЧЕГО общего с собственными субъективными ощущениями. Читайте по слогам, если по другому не понятно. Как вам еще проще объяснить - не знаю...

Linfan написал:
Фанатиков среди вендузятников гораздо больше. Просто потому что их больше. Элементарно Plutonium!


Не путайте фанатиков и троллей. Радость за Микрософт и т.п. на СЛОРе просто чисто провокация миленьких луноходиков. Говоря языком интернетов - пресловутой троллинг

А ваш ник, детально это - Linux Fan. Фанаты, как известно не вполне здоровые индивиды... Так что подсчетом фанатов другой стороны не вам заниматься...

Linfan написал:
Опять те же самые домыслы. Вы чо тоже по грибочкам ударяете? Кто сказал, что линуксу вкрай необходимо захватить весь десктоп? Я уже много раз писал, что не нужно стремится коммунити набирать балласт из пассивных потребителей - толку никакого не будет.


Но вас никто из сторон не слушал, верно? biggrin
линукс торжественно просрал все ниши, кроме серверов. Когда она упадет в зеро, что вы будете говорить? thinking

Самая главная проблема линукс - это его пользователи (c)
no comments

#118. Plutonium

Linfan написал:
ну дык, йопта, вы же не понимаете разницу между хостингом проектов и софтопомойкой


Ну тогда выходит, что ТРУ софтопомойка это хостинг результатов проектов. Ага? biggrin

#119. Linfan

Linfan
Plutonium написал:
Но вас никто из сторон не слушал, верно? biggrin


Мсье ПлутоНиУм как раз таки меня то слушают. biggrin

Plutonium написал:

А ваш ник, детально это - Linux Fan. Фанаты, как известно не вполне здоровые индивиды... Так что подсчетом фанатов другой стороны не вам заниматься...


Ну ХытростьНеУм тоже не ахти ))))))) и опять же fan - означает не фанатик (вы подтягивайте, подтягивайте англицкий wink ) а энтузиаст, сторонник. Незнание языка не освобождает от ответственности ляпающего несуразицы biggrin

Plutonium написал:

Не путайте фанатиков и троллей. Радость за Микрософт и т.п. на СЛОРе просто чисто провокация миленьких луноходиков. Говоря языком интернетов - пресловутой троллинг


Та шо вы говорите! А почему то большинство линуксоидов ходят сюда полюбоваться на хоровод невменяемых клоунов, которые считают себя грозными троллями biggrin Или вы думаете, что с вами тут серьезно спорят? wink

Plutonium написал:
А вот г№внософта (!), который на полном серьезе считают "рабочим и нужным" - тут линукс в лидерах)


ой ли? Обосновать мсье в силах? или опять чужое мнение вкупе с собственными осчусчениями? biggrin

#120. Linfan

Linfan
Plutonium написал:
Ну тогда выходит, что ТРУ софтопомойка это хостинг результатов проектов. Ага? biggrin


Тру не тру, но на софтопомойки тянут и опенсурс. Как всегда вендузятники кричат "гуано", но пользуются, ибо платить жаба давит biggrin

#121. petrun

дохтур написал:
Ну и как он него избавиться, если ALSA в ядре? Правильно, diff/patch в помощь :)

Вопрос.При чем тут нестабильность ядерного API?
дохтур написал:
Ну да, мы вот такие уверенные в том, о чём понятия не имеем :)

Ну конечно-конечно.Ведь луноходы - безграмотное быдло, очевидно же.

#122. petrun

дохтур написал:
Запишитесь в волонтёры?

Давайте ссылку.

#123. Plutonium

Linfan написал:
Мсье ПлутоНиУм как раз таки меня то слушают.

епть ... капитан команды "красный глаз" как никак biggrin
А...!? Или вы про мировой линукс коммунити, тогда у вас ЧСВ over 9000
Дружище вы поцЫент людей в белых халатах smile

Linfan написал:
Ну ХытростьНеУм тоже не ахти ))))))) и опять же fan - означает не фанатик (вы подтягивайте, подтягивайте англицкий wink ) а энтузиаст, сторонник. Незнание языка не освобождает от ответственности ляпающего несуразицы

Ха ха насмешили. Где я написал слово ФАНАТИК? Я прекрасно знаю, что "фанат" и "фанатик" хоть и родственные понятия, но все же разные.

Ваша фирменная способность подтасовки слов своих оппонентов во всей красе!

Linfan написал:
Та шо вы говорите! А почему то большинство линуксоидов ходят сюда полюбоваться на хоровод невменяемых клоунов, которые считают себя грозными троллями biggrin Или вы думаете, что с вами тут серьезно спорят?


Знаете ... сам удивляюсь. Тут высмеивают все абсолюты которые они себе внушили о своей священной корове. Как говорится сапогом по еб№лу, а все равно лезут, как будто медом намазано biggrin Не так, да?

Linfan написал:
ой ли? Обосновать мсье в силах? или опять чужое мнение вкупе с собственными осчусчениями?

О .. да, я знал что вы захотите пруфов. Легко: Говнософт ВЫСШЕЙ пробы: KOffice. Куча мультимедиа-плееров в примитивном стиле, е....тый vi/vim, kpaint. Kino это вообще жуткий п...ец ... ага редактор потокового видео. Да поставите любой дистр, только штук 15 говенных мейл-клиентов и 1-2 нормальных. Список ультра-гигантский, продолжать? biggrin cool

98% процентов - г№вно, не достойное внимания.

#124. Plutonium

Linfan написал:
fan - означает не фанатик (вы подтягивайте, подтягивайте англицкий wink ) а энтузиаст, сторонник. Незнание языка не освобождает от ответственности ляпающего несуразицы


энтузиаст, стороник и просто хороший вентилятор.
В словарях про "энтузиаста" и "сторонника" как назло ни слова... biggrin
http://lingvo.yandex.ru/fan/
сущ.; разг. болельщик, фанат; почитатель, любитель
ardent fan — страстный болельщик

#125. Linfan

Linfan
Plutonium написал:

энтузиаст, стороник и просто хороший вентилятор.
В словарях про "энтузиаста" и "сторонника" как назло ни слова... biggrin
http://lingvo.yandex.ru/fan/
сущ.; разг. болельщик, фанат; почитатель, любитель
ardent fan — страстный болельщик


мдя... Хыбрость-Без-Ума йопта biggrin
Читай: http://en.wikipedia.org/wiki/Fan_%28person%29
Переводчик тут: http://translate.google.com/#
(а то опять на лингво пойдут референсы biggrin )

#126. Plutonium

Linfan личный вам вопрос. Давно хотел задать. Если вы хорошо разбираетесь в алгоритмах векторной графики и смежных, безусловно сложных вещах, то почему вы не вступили в сообщество разработчиков inkscape?

Ведь программа имеет все шансы, быть практически народной, годной вещью. Зачем форкать чужие наработки, делать отдельный проект и т.д. Самолюбие потешить? Только, честно!

#127. Plutonium

Linfan написал:
мдя... Хыбрость-Без-Ума йопта biggrin
Читай: http://en.wikipedia.org/wiki/Fan_%28person%29
Переводчик тут: http://translate.google.com/#
(а то опять на лингво пойдут референсы biggrin )


спасибо, такой перевод может читать тока ОЧЕНЬ заинтересованный в нем...

#128. Linfan

Linfan
Plutonium написал:
Тут высмеивают все абсолюты которые они себе внушили о своей священной корове.


Отличная характеристика вендузятников. А ведь могЁте при желании wink

Plutonium написал:
Как говорится сапогом по еб№лу, а все равно лезут, как будто медом намазано biggrin Не так, да?


Ну согласитесь, что вы опять собственные осчусчения выписываете (то бишь сплошной субъективизьм).
А я напр. поржать с вас болезных захожу и шо? Вы то вон как завелись на простых вбросах biggrin

Plutonium написал:
капитан команды "красный глаз" как никак biggrin


о_О... да мсье похоже начитался лурка и решил покрыть себя немеркнущей славой biggrin biggrin biggrin
остыньте болезный, это фантазия какого-то вендузятника, заработавшего батх№рт и не более.

#129. Plutonium

Linfan написал:
Отличная характеристика вендузятников. А ведь могЁте при желании

К-т-о т-а-к-и-е "вендузятники"?
Мне лично Виндовс ПОКУЙ, для меня это рабочая лошадка не больше, не меньше. Я не фанатею на неё, я не спешу поставить обновления, антивирусы и прочую поебень, не читаю новости, не лазию по форумам посвященным ей, не в ступаю в виндовс коммунити (они есть, кстати? thinking ).

И большинство других людей относятся к Windows так-же. Где вы нарыли классификацию хомо-сапиенс а-ля вендузятник?

Linfan написал:
Ну согласитесь, что вы опять собственные осчусчения выписываете (то бишь сплошной субъективизьм).
А я напр. поржать с вас болезных захожу и шо? Вы то вон как завелись на простых вбросах

такая предсказуемая реакция... аж жуть Сайт посвящен ВЫСМЕИВАНИЮ данной поделки, что собственно и происходит. Лучший высмееватель №1 - Бродяга без вопросов. Объект высмеивания линукс и его сектанты приверженцы. Где вы тут увидели субъективизм и мои домыслы? Только факты

Linfan написал:
о_О... да мсье похоже начитался лурка и решил покрыть себя немеркнущей славой biggrin biggrin biggrin
остыньте болезный, это фантазия какого-то вендузятника, заработавшего батх№рт и не более.

ага ага и он сквозь пространство узнал что Linfan не кто иной, как тов.Новиков разработчик Corel DRAWsk1, а заодно и (вендузятник, обратите внимание) похвалил тов.Новикова за знания целого ряда языков программирования и лидерские качества! О как, дожили :)

#130. Linfan

Linfan
Plutonium написал:
Linfan личный вам вопрос. Давно хотел задать. Если вы хорошо разбираетесь в алгоритмах векторной графики и смежных, безусловно сложных вещах, то почему вы не вступили в сообщество разработчиков inkscape?

Ведь программа имеет все шансы, быть практически народной, годной вещью. Зачем форкать чужие наработки, делать отдельный проект и т.д. Самолюбие потешить? Только, честно!


Ok, продолжим без наездов.

1.Мой проект и Inkscape стартовали независимо в 2003м году как форки Sketch и Sodipodi соответственно.
2.Причина форков - затухание разработки Sketch и Sodipodi
3.Почему sK1 не объединиться с Inkscape - вопрос хороший.
Во-первых Inkscape это SVG редактор, а не редактор общего профиля типа CorelDRAW.

Во-вторых "базарная" разработка Inkscape явно проигрывает. Поясняю: в базарной разработке основной упор на решение мелких вещей типа плагинов и т.п. что в общем-то естественно, т.к. случайный коммитер выполнил небольшую задачку, которая ему интересна и отпал. В итоге исходный слабенький движок обвешивается свистульками и погремушками, а попытки его усовершенствования крайне затруднительны из-за вороха свистулек. В итоге базовые фичи, реализованные в моем проекте еще 3 года назад, до сих пор уп#рно пилят в Инке.

В-третьих, Inkscape принципиально развивается как монолитная C++ прога с биндингами к вороху интерпретаторов. Такой подход достаточно медленен в плане развития. Ядро проги на Питоне и сишные экстеншины для работы с графикой позволяют гораздо меньшими силами выполнять быстрее девелопмент. Плюс отсутствует нестабильность связанная с биндингами интерпретаторов.

В-четвертых, по сути дела, внутри Inkscape находится полностью все ядро sK1, обеспечивающее импорт/экспорт разных форматов biggrin Так что считайте, что это часть проекта Inkscape.

И в-пятых, как показывает ревьюв кода, от исходного Skencil'a осталось очень и очень мало. Менее 30%. Остальные ~70% это уже написано мною. В скором времени закончу рефакторинг и от кода Скенсила почти ничего не останется.

#131. Plutonium

Вообще уважаемый Linfan, SLOR - это адекватный, ответный удар по линукс-сектантам. Оскорблениям пользователей Windows (всех мастей), наглому п.зд.больству вида "GIMP гораздо мощнее Фотошопа" и прочему дерьму, заявляемому на полном серьезе, годами и не только в инете. Лично, несколько раз беседовал в живую с вашим братом ... biggrin

жаль диктофона не былоbiggrin

#132. Linfan

Linfan
Plutonium написал:
ага ага и он сквозь пространство узнал что Linfan не кто иной, как тов.Новиков разработчик Corel DRAWsk1, а заодно и (вендузятник, обратите внимание) похвалил тов.Новикова за знания целого ряда языков программирования и лидерские качества! О как, дожили :)


Свой ник я использую на ЛОРе. Найти это не сложно. Там же в профайле и ФИО и сайт проекта. А из-за участия в разных тусняках мое ФИО на английском в гугле вываливает и фото и кучу другой инфы (хоть фамилия более чем распространенная). Элементарно. Местные мне это все детально рассказали.biggrin

А вот с лидерскими качествами лишка хватили - я не лидер, а программер. Это какбэ две большие разницы. Иначе был бы уже каким-нить проджект-манагером biggrin

#133. Plutonium

Linfan, ясно, ряд комплексных проблем на лицо.

Смелость и талант на разработку, подобных сложных программ отрицать не буду. Не каждый проггер так сможет...
Да, это я вас похвалил, совершенно не безосновательно. smile
Ладно поживем увидим, что там ждет sK1... cool

#134. Linfan

Linfan
Plutonium написал:
SLOR - это адекватный, ответный удар по линукс-сектантам. Оскорблениям пользователей Windows (всех мастей), наглому п.зд.больству вида "GIMP гораздо мощнее Фотошопа" и прочему дерьму, заявляемому на полном серьезе, годами и не только в инете. Лично, несколько раз беседовал в живую с вашим братом ... biggrin

жаль диктофона не былоbiggrin


Весь цимус в том, что СЛОР был исключительной вырвиглазности неадекват ))))))))))) И только за последний год его получилось причесать и ввести в более-менее вменяемое поведение. И прежде всего усилиями линуксоидов. Сомневаетесь? гляньте треды год назад - мат на мате, шо филиал Удава.biggrin

То, что вам пришлось встречаться со школотой... хм... может стоит пересмотреть круг знакомых? wink "Скажи кто твои знакомые и я скажу кто ты" (с) Если вокруг вас столь много неадекватных личностей, то это настораживает.

Кстати, мне больше приходится общаться с англоязычными участниками FOSS и такого фанатизма я там ваще не видел.Для большинства это либо работа либо хобби и не более.

#135. Plutonium

Linfan, и еще один личный вопрос. Вы действительно считаете что линукс перспективная система, которую ждет большой успех? Что она имеет кучу преимуществ перед стандартом ОС - Windows? Не имеет больших проблем, и обладает продуманной архитектурой?

Мне вот жутко интересно! angry

#136. Tiphon

Ааааа... Так линьфань у нас разработчик Skencil)))) Ыыыыыы....
Лучше бы сделали что-то одно и работающее, чем такое
http://top10.physik.uni-freiburg.de/~ferber/sw/sk/osx.html
убожество...

#137. Linfan

Linfan
Tiphon, ну блин, вы как это без мыла )))))))) Читать надо тред )))
Как раз таки примерно вот с такого (даже более страшного в ч.б. варианте) мне пришлось начинать. Нынешнее состояние sK1 совершенно другое.

#138. Plutonium

Linfan написал:

То, что вам пришлось встречаться со школотой... хм... может стоит пересмотреть круг знакомых? wink "Скажи кто твои знакомые и я скажу кто ты" (с) Если вокруг вас столь много неадекватных личностей, то это настораживает.


а где я говорил, что они (неадекваты) во круг меня? Просто я как-бэ чуть-чуть айтишнег и встречался с постами данных индивидов во многих темах про оси, софт и прочее. все просто

#139. Tiphon

Linfan написал:
Tiphon, ну блин, вы как это без мыла )))))))) Читать надо тред )))
Как раз таки примерно вот с такого (даже более страшного в ч.б. варианте) мне пришлось начинать. Нынешнее состояние sK1 совершенно другое.

Действительно другое. За 7 лет реверс инженерингом вскрыли корел дравный формат (не знаю, на сколько хорошо он импортируется, не пользовался). Это действительно достижение. Человечество стало чуть-чуть ближе к богу ибо эта горстка людей создала-таки что-то новое, доселе человечеству неизведанное...

Ну хоть понятно, что ты так по поводу питона кипятком писаешь. Чем богаты, как говорится)))

#140. Linfan

Linfan
Plutonium написал:
Linfan, и еще один личный вопрос. Вы действительно считаете что линукс перспективная система, которую ждет большой успех? Что она имеет кучу преимуществ перед стандартом ОС - Windows? Не имеет больших проблем, и обладает продуманной архитектурой?

Мне вот жутко интересно! angry


На самом деле этот вопрос многоплановый и не такой однозначный как примитивное противостояние Lin vs Win. К примеру вам нужно иногда редактировать фотки и вы весьма поверхностно разбираетесь в графике (это наиболее большой пул пользователей). Причем вы принципиально не используете ворованный софт. В таком ракурсе вам проще взять Гимп, чем тратится на покупку Фотошопа. Т.е. на лицо выгода свободного ПО. Тоже самое касается и минимального набора софта для простого пользователя - в этом плане свободная платформа по-любому догонит Виндовс и во многом уже догнала. Т.е. фактор свободного распространения для базового софта однозначно на руку Линуксу.

Другой вопрос, что пассивные потребители это балласт, который ничего взамен не возвращает - не участвует в разработке, не отсылает сообщения про ошибки и т.п. Насколько оно нужно активному коммунити - хз. И скорее всего вылизанные дистры в ближайшем будущем будут распространяться за символическую плату (но ее будет достаточно для активной разработки).

Тут вопрос не в перспективности системы, а просто в коммерческой конкуренции. Если корпорации, финансирующие Линукс и прикладной свободный софт под него, продолжат это делать, то однозначно с коммерческой точки зрения этот подход отхватит серьезный пласт пользователей. Но это не значит, что наступит вендекапец. Будет та же ситуевина что и с браузерами сейчас, когда FF и IE примерно в паритете.

То, что высмеивается прикладной GUI софт - это ессно. Подавляющая его часть разрабатывается на энтузиазме без каких-либо финансовых подпиток. И требовать от авторов чего-то навороченного сложно. Но как показывает пример с FF, Гимп, Скрибус такая ситуация может исправится, как только появятся финансы. Реально на разработку базового софта не нужны огромные миллиарды. Особенно в случае с опенсурс, когда есть навалом базовых библиотек, позволяющий сильно сокращать работу. Так что с точки зрения молодого стартапа, линукс платформа более привлекательна в качестве старта, т.к. под Виндой очень многие ниши уже заняты коммерческим софтом крупных корпораций. Плюс проще пробиться в плане рекламы и распространения.

А стандарты, архитектуры - это вторично. Это не основной мотив. Имеющиеся уже тулкиты содержат определенный набор стандартов, которых вполне достаточно для сложного софта.

#141. Linfan

Linfan
Tiphon написал:
Действительно другое. За 7 лет реверс инженерингом вскрыли корел дравный формат (не знаю, на сколько хорошо он импортируется, не пользовался). Это действительно достижение. Человечество стало чуть-чуть ближе к богу ибо эта горстка людей создала-таки что-то новое, доселе человечеству неизведанное...


Да я как-то мерками всего человечества не орудую - меня больше мои личные финансовые показатели волнуют. А они как раз мне оч нравятся последнее время biggrin

Tiphon написал:
Ну хоть понятно, что ты так по поводу питона кипятком писаешь. Чем богаты, как говорится)))


Акстись, каждый инструмент нужно использовать в зависимости от задачи. А вот твое увлечение дотнетом напоминает мальчика, освоившего забивание гвоздей, и который теперь бегает с молотком (читай дотнетом) и все забивает. Ибо папик (МС) сказал что это универсальный инструмент biggrin

#142. Tiphon

Linfan написал:
А вот твое увлечение дотнетом напоминает мальчика, освоившего забивание гвоздей, и который теперь бегает с молотком (читай дотнетом) и все забивает.
Чет ты много за меня думаешь и много рассказываешь: а) что мне нравится. б) какая у меня религия. в) какие у меня хобби. Вроде даже какой-то проект ведешь, а такой не адекватный. Даже странно)

По поводу .нета - наоборот. Все больше мне приходится сидеть на С, С++, твоем любимом питоне, рубби. И только пару проектов в виде хобби я веду на .нет и радуюсь жизни. Мне есть с чем сравнивать, а тебе - нет)
Linfan написал:
меня больше мои личные финансовые показатели волнуют.

Ну тут ты лукавишь, ибо если волнуют финансовые показатели и ты хочешь оставаться на украине/в россии, то надо идти нефть качать или еще куда-нибудь где действительно Деньги есть)))

#143. MOP3E

Пердун написал:
А зачем серьезному софту что-то в ядро писать?не так часто это бывает.

Сдаётся мне, что ты опять пердишь. Похоже, вот это перепутал:
Педивикия написал:
Важно понимать разницу между ABI и API. API определяет интерфейс между исходным кодом и библиотеками, обеспечивая возможность компиляции этого кода на любой платформе, этот API поддерживающей. В свою очередь ABI позволяет скомпилированному объектному коду функционировать без изменений на любой платформе, где используется та же конфигурация ABI. API не обеспечивает совместимость времени исполнения программы, это задача ABI.

Пердун он такой пердун...

#144. MOP3E

petrun написал:
А чего бы его в основную ветку не засунуть?

Действительно, чего бы его в основную ветку не засунуть? Видать, "сообществу" не нужно (с) (R)...

Linfan написал:
К примеру вам нужно иногда редактировать фотки и вы весьма поверхностно разбираетесь в графике (это наиболее большой пул пользователей). Причем вы принципиально не используете ворованный софт. В таком ракурсе вам проще взять Гимп

Как показала недавняя практика, в таком случае мне проще взять Paint .NET.

Linfan написал:
Тоже самое касается и минимального набора софта для простого пользователя - в этом плане свободная платформа по-любому догонит Виндовс и во многом уже догнала.

Никоим образом не касается. Я уже неоднократно писал, что уважающий лицензии пользователь Windows на 99% использует в быту бесплатные фриварные либо шареварные версии пропиетарных программ. Лично у меня установлены и реально работают только 2 опсосные программы: Firefox и WinDjView. Всё остальное - бесплатный пропиетарный софт. Потому что опсосным пользоваться весьма проблематично.

Linfan написал:
пассивные потребители это балласт, который ничего взамен не возвращает - не участвует в разработке, не отсылает сообщения про ошибки и т.п. Насколько оно нужно активному коммунити - хз

При "свободной" модели разработки пассивный потребитель - нах.й не нужен. Что и отражено в GPL. Потому что от "пассивных потребителей" (название-то какое выдумал, прямо "пассивные п......ы") "сообществу", действительно, нет никакой выгоды. Отсюда такое низкое качество опсосных программ. Пропиетарная же модель разработки ожидает, что привыкнув в быту пользоваться бесплатной версией программы, оценив её достоинства и недостатки относительно других аналогичных программ, пользователь захочет использовать более мощный вариант этой программы в коммерческой деятельности и заплатит за него реальные деньги. В пропиетарной модели разработки НЕТ "пассивных потребителей". Есть "целевая аудитория". Поэтому качество пропиетарных программ гораздо выше качества опсосных.

Linfan написал:
Реально на разработку базового софта не нужны огромные миллиарды. Особенно в случае с опенсурс, когда есть навалом базовых библиотек, позволяющий сильно сокращать работу.

Ну конечно же, не нужны. Ведь все идеи можно сп№здить скопировать у крупных контор, таких как Майкрософт, Эппл или тот же Корел. А то, что код в этих "свободных" библиотеках, зачастую, ещё более худшего качества, чем в самих опсосных поделках, это не важно. Всё равно на мнение "пассивного потребителя" опсосу наплевать.

Linfan написал:
Но как показывает пример с FF, Гимп, Скрибус такая ситуация может исправится, как только появятся финансы.

Чтобы не быть голословным на фоне предыдущей цитаты - какие именно суммы затрачены на разработку FF, Гимп, Скрибус?

#145. Linfan

Linfan
Tiphon написал:
Чет ты много за меня думаешь и много рассказываешь: а) что мне нравится. б) какая у меня религия. в) какие у меня хобби. Вроде даже какой-то проект ведешь, а такой не адекватный. Даже странно)


А ты на себя и своих совиндовщиков местных глянь - тож самое и по тем же пунктам ))))))))))

Tiphon написал:
По поводу .нета - наоборот. Все больше мне приходится сидеть на С, С++, твоем любимом питоне, рубби. И только пару проектов в виде хобби я веду на .нет и радуюсь жизни. Мне есть с чем сравнивать, а тебе - нет)


Ну вот видишь опять заявляешь о моих возможностях сравнения )))))))))
На самом деле прекрасно тебя понимаю - были времена, когда приходилось параллельно кодить на нескольких языках и жабка тогда казалась образцом совершенства. Но на самом деле просто не нужно мешать все в кучку и тогда будет более внятное ощущение от того же питона.

Tiphon написал:
Ну тут ты лукавишь, ибо если волнуют финансовые показатели и ты хочешь оставаться на украине/в россии, то надо идти нефть качать или еще куда-нибудь где действительно Деньги есть)))


Вопрос сп#рный и мутный. Причем явно не СЛОРовского разлива. biggrin

#146. Linfan

Linfan
MOP3E написал:
Как показала недавняя практика, в таком случае мне проще взять Paint .NET.


Ключевое слово "мне". Как ты понимаешь в графике твое мнение с обратным знаком по сравнению с микроконтролеррами biggrin

MOP3E написал:
Потому что опсосным пользоваться весьма проблематично.


Ну опсоснокритикующим программаторам микроконтролерров может и проблематично. хз, вас мало и у вас специфически извратный взгляд на житие (как показывает тема сравнения "фотошопов" biggrin )

MOP3E написал:
Поэтому качество пропиетарных программ гораздо выше качества опсосных.


МОРЗЕ, и когда ты завяжешь с религией то? biggrin Ну ты прям как батюшка на проповеди, бичующий старообрядцев biggrin В реальном софтверном производстве ты никогда не работал а вот мнение уже составил. Вот представь, что какой-нить школнег точно также критикует твои микроконтролерры. Представил? Ну вот такой твой портрет biggrin

MOP3E написал:
Ну конечно же, не нужны. Ведь все идеи можно сп№здить скопировать у крупных контор, таких как Майкрософт, Эппл или тот же Корел. А то, что код в этих "свободных" библиотеках, зачастую, ещё более худшего качества, чем в самих опсосных поделках, это не важно. Всё равно на мнение "пассивного потребителя" опсосу наплевать.


Ну вот опять же, мсье МОРЗЕ обвинил всех и вся в хр№новом коде, плагиате и во всех смертных грехах. А ведь сам ни разу не грамотный в сабже biggrin И даже не вкурсах, что порой не все далеко есть в той же венде, или появилось совсем недавно (как то же управление цветом). Но при этом вещает аки иксперт biggrin

MOP3E написал:
Чтобы не быть голословным на фоне предыдущей цитаты - какие именно суммы затрачены на разработку FF, Гимп, Скрибус?


Не прикидывайся дурачком - никто тебе бухгалтерию на всеобщее рассмотрение не выставит. Хотя бы потому, что финансирующая сторона это запрещает. Но суммы эти - не миллиарды и не десятки миллионов в год.

#147. Stranger

Stranger
Я не верю своим глазам! В комментах на новость про уязвимость обсуждают... уязвимости! По крайней мере первые две страницы, третья страница пока что посвящена религии. Но сам факт!

#148. ALEX

Linfan, ты вообще спишь по ночам? smile

#149. дохтур

дохтур
petrun написал:
Вопрос.При чем тут нестабильность ядерного API?
Да притом, что при стабильном API/ABI модулей (чего линуксу и не снилось) можно было бы с легкостью на одну версию ядра поставить драйверы ALSA от другой и не морочить пользователям мозги, которые в итоге крайними и оказались (юзерфрендли епт :) И про какие-то специфические преимущества для разработчиков не надо звездеть, поскольку цель их работы - продукт для использования, а не любование преимуществами нестабильного API

#150. petrun

дохтур написал:
И про какие-то специфические преимущества для разработчиков не надо звездеть, поскольку цель их работы - продукт для использования, а не любование преимуществами нестабильного API

Цель их работы - совершен стование ядра.И так это делать удобнее.Точка.
Да и нет у разработчиков таких ресурсов, что бы за обратной совместимомтью гнаться.

#151. дохтур

дохтур
petrun написал:
Давайте ссылку.
http://www.opennet.ru/openforum/vsluhforumID3/45614.html#144 память не подвела :)

#152. дохтур

дохтур
Цитата:
ай-ай-ай! как страшно жить! может просто отдать в апстрим? и, как говориться, спать спокойно?

цитата по ссылке, никого не напоминает? tongue

#153. дохтур

дохтур
petrun написал:
Цель их работы - совершен стование ядра.И так это делать удобнее.Точка.
Результат их работы - глючный звук. Т.к. на обычных пользователей им плевать. Факт.
petrun написал:
Да и нет у разработчиков таких ресурсов, что бы за обратной совместимомтью гнаться.
И результат налицо biggrin
Бродяга написал:
Нашел свежее:

Какой ужас, вот то ли дело в винде. Всё работает.
Цитата написал:
Иван
0 - 03.02.09 18:22 Установил Windows7, все работает нормально кроме звука, которого вообще теперь нет, но через микшер видно как шевелится эквалайзер. Установка драйверов от Висты не помогла. Материнская ASUS M2N-MX.
eNlarius
1 - 04.02.09 16:28 удалить дрова на чипсет и все дрова на звук.После ставим самые свежие на чипсет и сразу на звук.должно решиться.Если нет-попробуйте поискать более свежий релиз se7en'а.не забываем-идет бета-тест)
Иван
2 - 04.02.09 18:36 Так я удаляю полностью все дрова на звук, винда просит перезагрузится, потом включается и сама устанавливает снова свои дрова. Установка поверх дров подходящих в режиме совместимости хоть с ХР хоть с вистой тоже не помогает, пишет "устройство заблокировано из-за несовместимости". Дров уже перекачал кучу, комп уже устал перезагружать. А по поводу нового релиза я думал, что винда сама просто будет скачивать обновления из сети, что она в принципе и делает.
eNlarius
3 - 04.02.09 23:26 тыкайся,убирай автообновление драйверов,заходи под безопасным.Самое главное желание.Погугли-ты не 1 с такими проблемами.

Главное дело гуглить, ну и желание.
PS: Ещё +100500 таких цитат накидать?

#155. дохтур

дохтур
ikkunan salvataja написал:
попробуйте поискать более свежий релиз se7en'а.не забываем-идет бета-тест
100500 цитат бета-тестеров? нет, не надо :)
Уязмимости, уязвимости, уязвимости!!!
Сколько уже терто-перетерто по этому поводу. И каждый раз, как в первый. Хотя.....понимаю....- непреоборимое желание покидяться какашками!biggrin

#157. kol4dan

petrun написал:
Точка.

Прежде чем, Вы поставите точку здесь, хотелось бы все-таки услышать, какому-такому RFC противоречит раздача статических маршрутов через DHCP?
Только не прячьте голову в песок по-страусиному - ведь тем самым Вы оставляете свой тыл незащищенным...wink

#158. kol4dan

fat_kid_troll написал:
непреоборимое желание покидяться какашками

Ага, толстыми детскими какашками...

#159. petrun

kol4dan написал:
Прежде чем, Вы поставите точку здесь, хотелось бы все-таки услышать, какому-такому RFC противоречит раздача статических маршрутов через DHCP?

Что?Вы вообще о чем?
Тут проблемма в том, что нигде не опредленно поведение клиента, при конфликтах)
kol4dan написал:
Ага, толстыми детскими какашками..

Ну, хоть в этом никто не будет у вас оспаривать пальму первенстваbiggrin

#161. kol4dan

... на маленький линукс вентилятор.

#162. kol4dan

petrun написал:
нигде не опредленно поведение клиента, при конфликтах

О каких конфликтах речь?

#163. petrun

kol4dan написал:
О каких конфликтах речь?

получаемых через DHCP маршрутов и уже имеющихся.И вообще прекращайте оффтоп.

#164. kol4dan

petrun написал:
И вообще прекращайте оффтоп.

Не указывайте, что мне делать, и тогда не получите постоянный маршрут в известном направлении.
Если бы Вы, тогда не так громко пукнули и не слимылись, я бы не продолжал здесь.
petrun написал:
получаемых через DHCP маршрутов и уже имеющихся.

Это задача администратора - написать такие маршруты. Задача DHCP сервера их раздать. Где противоречие и какому RFC?

#165. petrun

kol4dan написал:
Это задача администратора - написать такие маршруты. Задача DHCP сервера их раздать.

А потом выяснить, что разные клиенты делают по разному.Неопрделенное поведение это нехорошо.

#166. kol4dan

petrun написал:
А потом выяснить, что разные клиенты делают по разному

Какие такие разные? Что Вы имеете в виду?
IMHO DHCP сервер может раздавать настройки не всем клиентам, а избранным, например, по MACy.
В чем противоречие RFC?

#167. petrun

kol4dan написал:
IMHO DHCP сервер может раздавать настройки не всем клиентам, а избранным, например, по MACy.

Может.
kol4dan написал:

Какие такие разные? Что Вы имеете в виду?

Один пепрепишет маршруты, другой нет.Все можно - не удобно.

#168. kol4dan

petrun написал:
kol4dan написал:

Какие такие разные? Что Вы имеете в виду?

Один пепрепишет маршруты, другой нет.Все можно - не удобно.

Ну, что у Вас за манера уходить от прямого ответа? Кто спрашивал про удобство/неудобство? Таких слов в RFC обычно не пишут. Вы утверждали про противоречие раздачи статических маршрутов через DHCP некоему мифическому RFC. Огласите номер, пожалуйста, а не рассуждайте об удобстве.

#169. petrun

kol4dan написал:
Вы утверждали про противоречие раздачи статических маршрутов через DHCP некоему мифическому RFC.

Я такого бреда не писал.Для этого вообще отдельный RFC есть - 3442.Я говорил, что ни в каком из них не определенно поведение клиента.
ikkunan salvataja написал:
Причём что самое интересное, как только дело доходит до какого профита со взлома, пусть даже такого пустяка как ноутбук, с насквозь дырявым линуксом ничего сделать не могут, а сверхзащищённую виндюксь имеют на раз-два.

Да и не взломают... так, браузеры пользуются иксами, у меня старая версия ядра (от ALT Linux lite 4.0). Дайте мне ссылку на ту страницу, зайдя на которую я получу батхёрт в виде внедрённого трояна... я честно зайду на ту страницу. Браузер у меня кстати огнелис из бранча 4.0.
Если кто пройдёт этот квест, я ему положу 50 рублей на скайп (больше жалко, я щас на мели) или вышлю по почте диск с Linux :)

#171. I_love_Win

Гареев Станислав написал:
Если кто пройдёт этот квест, я ему положу 50 рублей на скайп (больше жалко, я щас на мели) или вышлю по почте диск с Linux :)


[...упал под стол....]

ЫЫЫЫЫЫЫЫЫЫЫ!!!

#172. Manve

Manve
Гареев Станислав написал:
я ему положу 50 рублей на скайп (больше жалко, я щас на мели)


Линуксовые одмины получают просто огромные зарплаты, да. И могут сорить деньгами.
MOP3E написал:
Есть "целевая аудитория".

Я не "целевая аудитория" :)
Я не линуксовый админ, я пока безработный и подрабатываю эникейщиком (виндовым).

#175. ALEX

Гареев Станислав, что же такого грамотного линуксоида с руками и ногами не хватают? Тут уже обсуждали ценность линуксзнаний. smile

#176. сег

Получение рута на сервере под "недырявым" линуксом:

http://www.nobunkum.ru/issue003/tdss-botnet/#s7

#177. Manve

Manve
Гареев Станислав написал:
Я не линуксовый админ, я пока безработный и подрабатываю эникейщиком (виндовым).


Знания линукса очень востребованы - просто нарасхват идут одмины.cool

#178. MOP3E

Linfan написал:
у вас специфически извратный взгляд на житие (как показывает тема сравнения "фотошопов" biggrin )

Нормальный у меня взгляд. Сравнивал удобство использования GUI-интерфейсов и, ой ужас, "свободный" Гимп оказался там, где ему и положено быть с его убогим интерфейсом - в жопе.

Linfan написал:

МОРЗЕ, и когда ты завяжешь с религией то? biggrin Ну ты прям как батюшка на проповеди, бичующий старообрядцев biggrin В реальном софтверном производстве ты никогда не работал а вот мнение уже составил.

Гы. А почему я должен работать в "софтверном производстве", чтобы иметь мнение о качестве результатов труда этого производства? Говорю что вижу с точки зрения пользователя - опосоные программы более неудобные и глючные, чем пропиетарные. Зачастую - с абсолютно непонятным интерфейсом и такой же непонятной справкой. И мне пох.й, что где-то там ох№енно высокое качество кода. На той стороне, что обращена к пользователю, этого не видно.

Linfan написал:
Ну вот опять же, мсье МОРЗЕ обвинил всех и вся в хр№новом коде, плагиате и во всех смертных грехах.

Да что вы говорите! Всего лишь констатировал факты.

Linfan написал:
суммы эти - не миллиарды и не десятки миллионов в год

Так и запишем - опсосные программы кодят индусские кодеры за еду.

ikkunan salvataja написал:
Какой ужас, вот то ли дело в винде. Всё работает.

Игуана, ты однозначно ёбнулся. Посты на топике датированы февралём прошлого года - тогда ещё семёрки не существовало в природе. Только бета.

ikkunan salvataja написал:
Ещё +100500 таких цитат накидать?

Если они будут датированы февралём прошлого года - кидай. Чтобы у читателей больше не возникало сомнений в том, что ты ёбнулся.

Гареев Станислав написал:
Я не "целевая аудитория" :)

Целевая. Быть вне целевой аудитории так же невозможно, как быть вне политики. Не здесь, так где-то в другом месте. Абсолютно всем людям что-то интересно. Соответственно, для производителей этого чего-то интересного такие люди и являются целевой аудиторией.
MOP3E написал:
Если они будут датированы февралём прошлого года - кидай.

Да за ради Бога, на тебе посвежее
"trace_mc [Новорожденный] 23.02.2010 7:16:06 Сообщить о нарушении
у меня такая же проблема: поставил win 7 build 7600. звуковая realtek hd. сразу же после установки звук начал хрепеть, трещать. ничего не могу поделать...переставлял винду несколько раз, ставил разние дрова---ничего не помогло...на ХР все нормально..рососетуйте что-небуть!!!!
мышкин [Новорожденный] 12.03.2010 20:07:01 Сообщить о нарушении
мучался с такой проблемой 2 мес(ноутбук asus x71sl, realtek, w7600. перелопатил кучу дров. помог драйвер realtek r 2.16. -ищите старые драйвера и пробуйте ставить.
Oleg (новый пользователь) [Новорожденный] 05.07.2010 18:59:55 Сообщить о нарушении
Эхх, везет!

Пробовал вистовские 1.96 , 2.16 , 2.18 , 2.22 , и вин7 2.49 - всегда одинаковый отрицательный результат - хрипит ( "

#180. Linfan

Linfan
ALEX написал:
Linfan, ты вообще спишь по ночам? smile


естественно biggrin Только вот часовые пояса у всех разные wink

#181. Linfan

Linfan
MOP3E написал:
Да что вы говорите! Всего лишь констатировал факты.


100% Факты того, что ты чуть более чем полностью не в теме biggrin Например, откуда в Венде опенсурсники могут содрать поддержку постскрипт-шрифтов, которая реализована в FreeType?

MOP3E написал:
Так и запишем - опсосные программы кодят индусские кодеры за еду.


Отэць МОРЗЕ, вы рясу в джинсы то не заправляйте и перед выходом на СЛОР не ографинивайтесь, а просто остаканивайтесь
А то впечатление, что вы щас начнете кричать "МС акбар!" biggrin

MOP3E написал:
Нормальный у меня взгляд. Сравнивал удобство использования GUI-интерфейсов и, ой ужас, "свободный" Гимп оказался там, где ему и положено быть с его убогим интерфейсом - в жопе.


Ну вот, SDI интерфейс, характерный для той же Макоси вы заклеймили как истинно неправильный biggrin Но согласитесь, что это всего лишь ваши личные половые проблемы biggrin

#182. Linfan

Linfan
Manve написал:
Знания линукса очень востребованы - просто нарасхват идут одмины.cool


Точно также и МС-сертифицированный спец может сидеть на бобах без работы и шо?

#183. MOP3E

Linfan написал:
Ну вот, SDI интерфейс, характерный для той же Макоси вы заклеймили как истинно неправильный biggrin Но согласитесь, что это всего лишь ваши личные половые проблемы biggrin

Я в сравнении прямо показал, в каких местах мне не нравится интерфейс: отсутствие возможности закрыть текущее окно диалога с подтверждением выполнения команды по нажатию кнопки "Enter"; отсутствие сохранения последних настроек в диалоговых окнах; отсутствие поддержки комбинации клавиш Ctrl-F4 для закрытия текущего файла. Сильно сомневаюсь, что в MacOS есть настолько тупые косяки.

#184. Linfan

Linfan
MOP3E написал:
Сильно сомневаюсь, что в MacOS есть настолько тупые косяки.


Ты не поверишь, там еще и мыша однокнопочная biggrin В Макоси многие вещи реализованы совершенно по-своему. И Gtk (на базе которого написан Гимп) ближе по своему поведению к Макоси, нежели к Венде.

#185. ALEX

Linfan написал:
Только вот часовые пояса у всех разные

Я понимаю, но разница-то в 2 часа. wink

#186. Linfan

Linfan
MOP3E написал:
отсутствие возможности закрыть текущее окно диалога с подтверждением выполнения команды по нажатию кнопки "Enter"; отсутствие сохранения последних настроек в диалоговых окнах; отсутствие поддержки комбинации клавиш Ctrl-F4 для закрытия текущего файла.


МОРЗЕ, тут я бы сказал играет главную скрипку твоя религиозная непримиримость. Например:
https//saveimg.ru/pictures/20-08-10/2dc0e2ce17e1f079647712c613ec32.png

Там же в настройкам можно сменить Ctrl-W на Ctrl-F4 если тебе это так принципиально.

Как видишь, для тебя функционала нет, а для всех он почему-то есть. Парадокс... biggrin

#187. Linfan

Linfan
ALEX написал:
Я понимаю, но разница-то в 2 часа. wink


Между твоим часовым поясом и настройками в моем ноуте wink

#188. ALEX

Linfan, Mandriva-капец? biggrin
Manve написал:
Знания линукса очень востребованы - просто нарасхват идут одмины.cool

Я непрофессионал, я пока учусь админить линукс, я щас дома уже поднял (на чердачном компе) шлюз, файлопомойку, DNS, DHCP, VPN... в общем серверные сервисы... как научусь всё что нужно делать, буду специалистом, а пока я просто пользователь.

#190. Tiphon

Linfan написал:
Но согласитесь, что это всего лишь ваши личные половые проблемы

Ыыыы... Программист с пользователем спорит, что пользователю так интерфейс удобнее. Ну-ну)))
Гареев Станислав написал:
я щас дома уже поднял (на чердачном компе) шлюз, файлопомойку, DNS, DHCP, VPN...

Вы только, чтобы себя не обманывать (случайно) продейлайте тоже самое и на винде. Чтобы так сказать, знать и по ту сторону баррикад, как делается тоже самое))) И быть, конечно, лучшим специалистом.

#191. Linfan

Linfan
ALEX написал:
Linfan, Mandriva-капец? biggrin


Вряд ли, причину смены дистра я уже объяснял.

#192. Tiphon

Tiphon написал:
продейлайте тоже самое и на винде.

Только так же вдумчиво почитайте, разберитесь с вопросом, как вам пришлось это сделать, чтобы поднять все это на линуксе.
Tiphon написал:
Вы только, чтобы себя не обманывать (случайно) продейлайте тоже самое и на винде. Чтобы так сказать, знать и по ту сторону баррикад, как делается тоже самое))) И быть, конечно, лучшим специалистом.


Ну яж настроил хитрожопый шлюз. Он раздаёт инет только через vpn. А на винде, может и сделаю подобное, хотя нет у меня денег пока на новый компьютер и на серверную версию винды.

#194. Luca

Тему зыкрываю ибо пошел оффтоп. Бродяга, создай что-ли отдельную новость про "отватился звук". Опиши ситуацию с форумов. Думаю интересно будет обсудить.

Добавление комментария:

Имя:
Пароль: (если зарегистрирован)
Email: (обязательно!)

теги форматирования

добавить смайлы
 

Правила комментирования >>