Кококок, опенсорс бизапасен! Очередные петухи, считающие, что открытый код хоть немного обеспечивает безопасность, поплатились деньгами, причём не своими, а юзерскими.
https://xakep.ru/2016/01/18/cryptsy-face-bankruptcy/ >Cryptsy — известная биржа, работающая не только с Bitcoin, но и другими менее популярными криптовалютами. Администрация ресурса сообщает, что разработчик Lucky7Coin взломал ресурс и обокрал их. Биржа лишилась 13 000 Bitcoin и 300 000 Litecoin, что равняется примерно 5,2 млн долларов по текущему курсу. >Внутреннее расследование выявило, что автор валюты Lucky7Coin заранее поместил IRC бэкдор в код кошелька. >Администраторы Cryptsy впервые познакомились с мошенником еще 22 мая 2014 года. Злоумышленник прислал разработчикам доброжелательное письмо, в котором представился Джеком и сообщил, что работой над Lucky7Coin теперь занимается он, а изначальный автор ушел на покой. Джек рассказал, что он намерен поддерживать новую валюту и далее, представил свой GitHub-репозиторий и даже поделился с администраторами биржи некоторыми планами. Никто из администраторов не заподозрил ничего дурного.
Вы только посмотрите на эту красоту. Типичное поведение опенсорсодебилов: «Не нужно думать, за меня думает Сообщество. Уже всё проверили». Готов поспорить, что 99% местных «GNU/Linux-богов» делают точно так же и не проверили ни одной программы.
Обсуждаем. Сегодня в программе: - Сами виноваты, я нитакой. - Я доверяю не васяну, а корпорации васянов. - Хсакеп.ру, ссылочку на РТ! - Врёти, проверил все 20 гигабайт исходников.
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 16:59:56#3№1575474
>>1575470 [x] Сами виноваты, я нитакой. [ ] Я доверяю не васяну, а корпорации васянов. [ ] Хсакеп.ру, ссылочку на РТ! [ ] Врёти, проверил все 20 гигабайт исходников. Продолжаем.
>>1575457 (OP) >работать с деньгами >работать с огромными деньгами >не иметь службы безопасности >использовать ключевые софтварные компоненты от Васяна >не проводить всесторонний аудит стороннего софта
>>1575572 Линух даёт мощную платформу, на которой можно сделать многое, в том числе хорошую безопасность. Но есть руки из жопы — линух бессилен, и опенсор тоже бессилен. Всё зависит от человека.
Вон сколько на днях уязвимостей в софте было. Лучше бы на эту темы срал. Этот же тредик — кромешная тупость.
Аноним (Microsoft Windows 10: Chromium based)18/01/16 Пнд 17:46:52#15№1575601
>>1575591 >Теперь статистику по клозедсурсу, плес Ну давай.
Аноним (Microsoft Windows 10: Chromium based)18/01/16 Пнд 17:48:13#16№1575605
>>1575600 Вот и сиди на пердоплатформе, которая теоретически может быть ОС.
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 17:51:49#17№1575612
вот ты сидишь на питух ос и нахваливаешь себе питух ос. В итоге ты как был питухом так и останешся. В отличие от GNU/Linux-Богов.
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 17:56:48#22№1575631
>>1575600 Виндоз даёт мощную платформу, на которой можно сделать многое, в том числе хорошую безопасность. Но есть руки из жопы — винда бессильна, и энтерпрайз тоже бессилен. Всё зависит от человека.
>>1575674 Нет, спермоклован. Спермодебилов среди линуксоидов не более 1%, и все эпичные фейлы приходятся именно на них. Бедолаги все еще не отвыкли от барского хуйца во рту и не понимают что такое личная ответственность.
Аноним (Microsoft Windows 10: Chromium based)18/01/16 Пнд 18:18:18#42№1575688
>>1575676 Так за нашу безопасность корпорация в ответе, а за вашу 99% дебилов и 1% пердовасянов, которые сами же эти бэкдоры и юзают, угадай к какой категории местные адепты секты жму-пердоликс относятся?
Аноним (Microsoft Windows 10: Chromium based)18/01/16 Пнд 18:18:57#43№1575691
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 18:24:15#44№1575713
>>1575470>>1575670 [x] Сами виноваты, я нитакой. [ ] Я доверяю не васяну, а корпорации васянов. [ ] Хсакеп.ру, ссылочку на РТ! [x] Врёти, проверил все 20 гигабайт исходников. Продолжаем.
Как обычно, полный тред прорвавшихся прыщескоморохов. Ведь если Господин поместил в Репозиторий, то все Безопасно. Проигрываю не переставая. Ещё и сажу врубают, копротивленцы уровня /b/.
Аноним (Microsoft Windows 10: Firefox based)18/01/16 Пнд 18:31:18#46№1575741
>>1575457 (OP) >Не нужно думать, за меня думает Сообщество. Уже всё проверили Толстоватый вброс. Многие пользователи, конечно, думают именно так, как ты написал. Но данном кокретном случае вопрос уже не в попенсорсе, а в деньгах, и в том, как хитрый хитрого перехитрил.
Писать софт для электронной биржи довольно затратная задача. А тут к воннаби банкирам приходит васян и говорит: "А у меня уже есть софт и буду его дальше развивать." Банкиры: "Бесплатно?" Васян: "А-то! Попенсорс же." Банкиры: "Дайте две!!!" Васян, вструмляя эксплойт: "Да хоть три!" А все почему? Потому что в детстве они мультик не смотрели, про двоих из ларца одинаковых с лица. ИЧСХ с нанятыми за экономные деньги разработчиками клозетсорса частенько случается такая же ситуация.
>>1575835 Такая ситуация случается со всеми, кто экономит на СБ и аудиторах. Я однажды мимоработал в одном банке, так там даже "хуй" в комментах не пролезет, не то что бэкдор. Да, я пробовал. Да, сказали что заебали со своими хуями.
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 19:14:54#56№1575871
>>1575835 >Писать софт для электронной биржи довольно затратная задача. >А тут к воннаби банкирам приходит васян и говорит: "А у меня уже есть софт и буду его дальше развивать." >мимоадекват Лол, мимодолбоёб даже не знает, что такое криптовалюта и её кошелёк. Это не тот «софт для биржи», который ты сейчас себе представляешь, это просто программа, позволяющая принимать и отправлять платежи в определённой «валюте». И создать свою может любой васян, умеющий читать C++ и конпелировать. Чтобы уловить суть, представь себе следующую аналогию: ты подключаешь приём оплаты в Webmoney, устанавливая небольшой ПОХАПЕ-скрипт от WMTransfer на сервер, а в скрипте оказывается бекдор, позволяющий поиметь тебя с потрохами. Понятное дело, что в нормальном мире такого не бывает, а вот в опенсорс-мирке — на каждом углу.
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 19:22:54#60№1575898
>>1575886 Да, в нормальном мире некоторые вендоры присовывают пользователю на пол-шишечки, предупреждая об этом в EULA. В это время в опенсорсном мирке некоторые васяны проворачивают пользователя на хуе, предварительно нассав в рот, насрав на голову, накормив спермой, и всё это без предупреждения.
Аноним (Microsoft Windows 10: Chromium based)18/01/16 Пнд 19:23:38#61№1575901
>>1575898 >предварительно нассав в рот, насрав на голову, накормив спермой, и всё это без предупреждения Попутно называя это швабодой.
>>1575894 > Корпорация Майкрософт собирает множество типов данных разнообразными способами, чтобы обеспечить эффективную работу и предоставить самые лучшие продукты и службы. Такие данные могут объединяться с информацией, связанной с вашим идентификатором пользователя, например с информацией из учетной записи Майкрософт.
>Когда вы приобретаете, устанавливаете и используете ПО и службы Программы, корпорация Майкрософт собирает информацию о способе их использования, а также об устройствах и сетях, где они работают. Примерами собираемых данных служат ваше имя, адрес электронной почты, предпочтения и интересы, местоположение, журнал браузера, журнал поиска и история файлов, данные телефонных звонков и SMS-сообщений, конфигурация устройств и данные с датчиков, введенные голосовые, текстовые и рукописные данные, а также данные об использовании приложений. Например, когда вы:
>устанавливаете или используете ПО и службы Программы, мы можем собирать информацию о вашем устройстве и приложениях и использовать ее для таких целей, как определение и повышение совместимости (например, совместимости устройств и приложений);
>используете функции голосового ввода, например преобразование речи в текст, мы можем собирать голосовую информацию и использовать ее для таких целей, как улучшение обработки речи;
>открываете файл, мы можем собирать информацию о файле, о приложении, в котором открывается файл, и о продолжительности его использования для таких целей, как повышение производительности (например, для повышения скорости восстановления документов);
>вводите текст и делаете рукописные заметки, мы можем собирать образцы введенных данных для усовершенствования возможностей ввода (например, повышения точности автозаполнения и проверки правописания). Очко разработал, пидорас? Анальные трещины не мучают?
Аноним (Microsoft Windows 10: Chromium based)18/01/16 Пнд 19:28:30#65№1575921
>>1575916 Все эти галочки действительно есть в настройках, но вы не об этом говорили, или тебе неприятно продолжать прошлый разговор?
>>1575921 Где пруф того, что галочки на что-то влияют? В пользовательском соглашении написано, что MS имеют право собирать любую инофрмацию о тебе, в независимости от твоих настроек. Возвращайся, когда расшифруешь содержимое отправляемых на сервера MS пакетов.
Аноним (Microsoft Windows 10: Chromium based)18/01/16 Пнд 19:31:38#67№1575928
>>1575924 Пруф в том, что моя винда ничего не отсылает после их отключения, мне этого достаточно. Но повторю >но вы не об этом говорили, или тебе неприятно продолжать прошлый разговор?
>>1575950 Пользовательское соглашение прочитал, неопущенный?
Аноним (Microsoft Windows 10: Firefox based)18/01/16 Пнд 19:44:43#78№1575956
>>1575941 Ты ебанутый, блядь? Нахуя ему скидывать тебе логи пакетов, в которых наверняка куча личной информации?
Аноним (Microsoft Windows 10: Chromium based)18/01/16 Пнд 19:46:04#79№1575958
>>1575954 >А ВОТ НАС СОВСЕМ НЕМНОЖКО ОПУСТИЛИ НЕ ТО ЧТО СПЕРМАЧЕЙ С ИХ ТЫСЯЧАМИ ТЕРАБАЙТОВ ДАННЫХ КОТОРЫЕ ПРОДАЮТСЯ НА БИРЖАХ И МИЛЛИОНАМИ ЗАКЛЮЧЕННЫХ КОТОРЫХ ПОСАДИЛИ ИЗ-ЗА МАКРАСОФТ
>>1575961 При чем тут сообщество? Тебе опустил Господин, а не сообщество.
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 19:56:30#88№1575987DELETED
>>1575979 >я нитакой Если ты про долбаёбов которые юзают критичный софт без аудита, то да.
Аноним (Microsoft Windows 10: Chromium based)18/01/16 Пнд 19:56:40#89№1575989
>>1575983 И как же он его опустил, сбором данных о совместимости приложений, заражении и прочем? Это конечно гораздо хуже чем куча бекдоров от васянов в швабодном попенсурсе, да?
Аноним (Microsoft Windows 10: Chromium based)18/01/16 Пнд 19:57:04#90№1575990
>>1575987 Красава, по программе идешь, давай дальше.
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 19:58:41#91№1575993DELETED
>>1575990 Куда дальше, ты хоть каой-то контр аргумент ебани, вместо своего ВРЕТИ.
Аноним (Microsoft Windows 10: Chromium based)18/01/16 Пнд 20:00:59#92№1575997
>>1575993 [x] Сами виноваты, я нитакой. [ ] Я доверяю не васяну, а корпорации васянов. [ ] Хсакеп.ру, ссылочку на РТ! [x] Врёти, проверил все 20 гигабайт исходников.
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 20:02:36#93№1576001DELETED
>>1575997 >ВРЕТИ Ты то вообще нихуя не проверил, лол, так что не тебе кукарекать.
Аноним (Microsoft Windows 10: Chromium based)18/01/16 Пнд 20:04:33#94№1576004
>>1576001 Будто ты проверил, фишка в том, что мне и не нужно.
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 20:05:57#95№1576009DELETED
>>1576004 >За меня всё хозяин проверил, он лучше чем сообщество, он не может наебать.
Аноним (Microsoft Windows 10: Chromium based)18/01/16 Пнд 20:07:44#96№1576013
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 20:17:57#104№1576032
>>1576029 Прыщедебилизм как он есть. Давай я тебе хеш-сумму скажу: e24d4bd4dc8465611939faa60d7a93f9 (MD5). Сможешь быть уверенным, что скачал именно тот файл, который я загрузил.
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 20:18:44#105№1576034
>>1576030 Твои прыщеманёвры, тупачок. Не собираюсь давать повод поманеврировать ещё: либо ты предъявляешь претензии по сути, либо идёшь кукарекать на парашу.
>>1576037 Почему на гифке пакеты летят, когда юзер совершает определенные действия?
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 20:23:48#109№1576043
>>1576040 Зачем ты спрашиваешь об этом меня? Я не могу знать, какие программы запущены в фоне. И, так, на минуточку: «пакеты летят, когда юзер совершает определенные действия» ≠ «пакеты летят, из-за того, что юзер совершает определенные действия». https://yourlogicalfallacyis.com/false-cause
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 20:25:18#110№1576047
>>1576043 >пакеты летят, из-за того Запятая лишняя, ну да ладно. Короче, прыщедурачки не смогли даже открыть логи своего любимого прыщевайршарка и снова принялись за попытки свести тему в сторону. Чего ещё ожидать от убогих.
>>1576051 В сравнении со скринами с реддита твой лог выглядит подозрительно. Складывается впечатление, что ты быстренько начал захват и тут же прекратил, дабы не спалиться. https://www.youtube.com/watch?v=x0Z89Ltr8B4 В общем, очередной спермосамообман. Тебе ж вроде нечего скрывать, хули отрицаешь тогда?
>>1576029 Пердолик, не устал обсираться с боевыми картиночками? >гифка Первое окно - сетевая активность для проверки лицензии Поиск - запросы в bing для подсказок Privacy - включенный feedback, но прыщеблядь решила быстренько перескочить с фидбека на опции выключенной камеры.
>>1576076 Зачем ты пиздишь, маня? Тебе ж нечего скрывать, ты ж сам говорил что рад помочь улучшить продукцию MS. >ВРЁТИ Все ролики с ютуба врут. Все скрины врут. А гифку вообще специально нанятые пердолики из моссада подделали.
Аноним (Microsoft Windows 10: New Opera)18/01/16 Пнд 20:43:20#121№1576080
Написал hello world и калькулятор, — вот и молодец. На этом стоп. Не стоит вскрывать эти конпеляторы и гитхабы. Это тебе не колидоры вычистлительных центров НАСА, даже не датацентры ГУГОЛ, не уютненькие офисы ФЕЙСБУКА. В сферу IT лучше не лезть. Серьезно, любой из вас будет жалеть. Лучше закройте Хабрахабр и забудьте, что тут писалось. Это все вранье, чтобы привлечь как можно больше новых макак на рабочие места и создать демпинг зарплат. Я вполне понимаю, что данным сообщением вызову дополнительный интерес у воротил из Cisco, SAP и IBM, но хочу сразу предостеречь пытливых — стоп. Зарплаты у IT-шников очень унылые. Остальным их просто не дают.
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 20:45:47#123№1576083
>>1576079 Претензии по сути кроме «этот лог мне не нравится, я не верю» будут, обоссанка?
>>1576080 Там ничего не сказано о отлючении телеметрии - лишь о праве выбрать какие именно данные отправляются в MS. При этом в пользовательском соглашении говорится о праве собирать любую информацию, а еще Windows Defender имеет право отсылать любые файлы на "анализ". Выключить фидбек полностью можно только в энтерпрайзной версии.
>>1576084 >Выключить фидбек полностью можно только в энтерпрайзной версии. Реально можно? А как? У меня виртуалка для игор как раз зонды10 ынтырпрайз. Я ее и так порядком порезал, но хочу 100% выпила зондов чтобы АНБ не палило членодевок с конскими хуями в моем уютном скуриме.
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 20:51:27#127№1576089
>>1576086 Какой смысл в сравнении моего лога idle-системы с логом ненастроенной восьмёрки/десятки, в которой ещё и что-то параллельно открывают? Очередной прыщедебилизм?
>>1576087 Хуй его знает, вроде как в обычной дриснятке параметр "Send your service data to Microsoft" можно поставить только на "Basic" ("на полшишечки" то есть), а в энтерпрайзной версии можно совсем выключить. Но учитывая что код закрыт - гарантий что это так и есть нет. MS уже не раз наебывала юзеров.
>>1576126 Местный школогеймер, который кричал что линукс не может в воспроизведение музыки и кинца и вообще не годится для домашних задач, а когда ему доказали обратное он решил что линукс говно, так как на нем нельзя запустить World of Tanks.
>>1576132 DEEMA - это тот, которого пытались сдиванонить? Он еще уц браузер пиарил на пару с маркетологом. Помню в /s/ кидали ссылку на его акк ВБыдлятне. Почему ты копротивляешься за МС и проприетарное ПО? Сам же на BSD сидишь.
Ну что же вы, прыщуны? Возьмите новый лог, в нём весь трафик за полчаса срача с вами. http://rghost.ru/private/6CYrSrKwD/f6c554927808138dfd3877af7211fffa Попробуйте найти что-то лишнее или наберитесь наконец-то смелости и признайте, что сперма точно так же может ничего не отправлять, как и прыщи. Надеюсь, тупых просьб скинуть скриншоты всех 26 Мб не будет?
>>1576174 >факт сбора данных открыто задекларирован в EULA >куча компрометирующих скринов и видео >реклама, зависящая от поисковых запросов пользователя >МС НИСАБИРАЮТ ДАННЫЕ! КОПРОКОРПОРАЦИЯ УВАЖАЕТ СВАБОДУ СВАИХ ПОЛЬЗОВАТЕЛЕЙ!!
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 21:42:57#164№1576188
>Скачан 0 раз Я понял: прыщедебилы просто не умеют пользоваться своим же прыщеинструментом. Зато сколько кукареков было, «Логи давай, логи!». Какое же удовольствие я получил, когда этими же логами отшлёпал верунцов по наглым харям.
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 21:46:42#165№1576193
>>1576118 Открою пердоле секрет. Такою юа у мобильного двачебраузера
[x] Сами виноваты, я нитакой. [ ] Я доверяю не васяну, а корпорации васянов. [ ] Хсакеп.ру, ссылочку на РТ! [x] Врёти, проверил все 20 гигабайт исходников.
>>1576169 Ты какой-то необучаемый пердодаун. Тебе же уже объяснили, что с гифкой ты обосрался >>1576077 Нахуя ты с упорством аутиста её постоянно постишь? Ну а на первом пике всё отключается в настройках. Спермотанкисту пердоли за 7 тредов так и не доказали обратное.
>>1576250 В каком месте, лол? На гифке телеметрия выключена (off). В фоне ничего не открыто, но винда все равно шлет куда-то "технический трафик". >Спермотанкисту пердоли за 7 тредов так и не доказали обратное Ты можешь менее откровенно лизать жопу своему брату по разуму? Он еще в первом своем треде утверждал, что линукс не подходит для домашних задач, что весь софт в нем из 2001 года и что он не умеет крутить кинцо. Когда ему доказали обратное, он начал реверсить. Можешь посмотреть на архиваче - большая часть его постов написаны в стиле "линукс говно, потому что я так сказал и все тут". Несколько человек пытались выяснить у него, в чем же в его представлении заключаются домашние задачи, и в конечном итоге оказалось что все его домашние задачи сводятся к игре в танки. Охуенный собеседник, не правда ли?
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 22:27:39#175№1576274
>>1576274 В твоей простыне я нашел обращения к серверу Windows Update, но если честно меня схарило внимательно высматривать там что-либо. Тем более, что в пользовательском соглашении и так все доказано за меня.
Аноним (Microsoft Windows 7: Firefox based)18/01/16 Пнд 22:34:36#177№1576283
>>1576281 >я нашел обращения к серверу Windows Update Давай скриншот, прыщепиздун. У тебя одна попытка.
Таки объясните, что такое этот Lucky7Coin? Нагугливается репозиторий на гитхабе с единственным контрибьютором и тремя коммита, 2 года назад. Остальное — мусор, страницы сайтов курса криптовалют с нулевым показателями, и копипаста из описания репозитория.
Биржа решила работать в том числе и с этими криптокоинами, для этого установила где-то у себя на серверах этот софт. Автор софта через бекдор залез на серверы биржи и стянул себе нормальных коинов.
>>1576539 То есть администрация биржи поставила себе на серверы, через которые ходят транзакции на крупные суммы, софт, вся информация о котором — описание в репозитории с тремя коммитами, для работы с никому не известной криптовалютой, получив письмо от человека, назвавшего себя разработчиком этого софта? Либо в Cryptsy работают в прямом смысле психически больные люди, либо в этой истории упущено что-то важное.
>>1576541 вся история - это описание частного случая обосрамса одних васянов перед другим васянов. Оп же преподает эту маняисторию как случай вселенского масштаба. Спермопитух с промытыми мозгами, хуле с него взять.
>>1575457 (OP) А вот если бы они использовали ПитухОС Дрисять с Антивирусом Карла Спермского, и навернули туда проприетарных мокрописек от неизвестных васянов, то были бы в полной безопасности.
>>1576544 Да, похуй на ОПа. Я не понимаю, как вышеописанное могло произойти. Никто в своём уме не стал бы ставить неизвестное ПО неизвестного автора (вне зависимости от открытости) на критические серверы, и уж тем более работающие с деньгами. И если не из соображений доверия, то как минимум из соображений надёжности.
>>1576541 Специфика сервиса. Для каждой валюты надо ставить софт. А вот в том, что не было всё это взаимно огорожено друг от друга это проёб самой биржи.
>>1576565 >Пердoля-реверсач >кукарекает про реверс Пиздец ты ебанутый. Я думал тебя ещё лет пять назад в психушке током вылечили, а получается не долечили. Тебе же уже за тридцать, а ты всё на сосачах сидишь антифорсишь. Перед мамкой бы постыдился.
>>1576608 Твой реверс можно считать как ответом "да"? Ну тогда ты фееричный долбоёб. Жаль твоих родителей. Хотя есть подозрение, что ты по пьяни рожденый. Тогда не жаль.
>>1576610 Пердoля, зачем ты сам с собой разговариваешь?
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 06:09:09#206№1576614
Стоит ли в плане безопасности переходить на BSD?
Сижу пока на Windows. Читал тут книгу российского хакера, ухавщего в США, Криса Касперского, вот цитата: буду продолжать использовать w2k пока будет возможно даже после прекращения обнов, а потом перейду на любимую FreeBSD. Линупса не рассматриваю ибо стремно.
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 07:09:59#208№1576635
>>1576630 Чем не плох то? Да, был читателем хакера в нулевые. Вы мне подскажите - стоит ли переходить с божественной виндовс10 на опёнка, например. Богомерзкий линупса не предлагать.
>>1576812 just for lulz Да просто выдался выходной и мне нечем заняться
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 10:31:09#252№1576849
>>1575483 [x] Сами виноваты, я нитакой. [ ] Я доверяю не васяну, а корпорации васянов. [x] Хсакеп.ру, ссылочку на РТ! [ ] Врёти, проверил все 20 гигабайт исходников.
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 10:40:46#253№1576854
>>1576854 Ну хорошо, все вокруг врут, злые пердоли в труханы говно подложили, только не нервничай так.
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 11:27:37#256№1576891
>>1575457 (OP) Ебать, та понятно шо ломануть можно что угодно. Любая система безопасна ровно настолько, наколько она настроена. То есть, в ней должно быть запрещено все, кроме хуйни, за которую она отвечает, порезаны все соединения кроме тех, что используются хуйней и так далее
Это применимо в равной степени и к Винде, и к Пингвинам, и к БСД
А прежде чем поносить опен-сорц, спроси себя, много ли ты знаешь крупных ресурсов, которые крутятся на технологиях MS?
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 11:46:41#257№1576913
>>1576864 Блядь, я уже и скрин сделал, но слабоумные пердодегенераты продолжают кричать врёти. Впрочем, ничего нового.
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 12:58:38#258№1577024
>>1576891 Очевидно, что в винде и маке есть закладки от спецслужб. Считает иначе только даун и долбоёб, тот что считает, что залитые в интернет интимные фоточки принадлежат ему и не могут быть слиты на общее обозрение.
Очевидно, что в случае глобального конфликта, определённая команда просто выведет все подключенные к сети устройства.
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 13:23:15#259№1577056
>>1577024 Ну такое. На счет фоточек согласен - все шо залито в интернетик, там уже и будет, хоть ты тресни.
Вывести все подключенные устройства... эммм... ну... Ты понимаешь, что если я даже Винду поставлю за железный фаервол, то чтоб до нее достучаться уже нужно будет ломать сперва фаерволл. Как ты себе это представляешь, чтоб нажатием одной кнопки автоматически сломался хуиллиард разных и по-разному настроенных роутеров, выполнился лукап внутренней сети, обнаружилась машина с Виндой и так далее
Сложновато для автоматики, многовато для человеческого труда. ИМХО, прямо вывести все по кнопке - хуй.
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 13:56:43#260№1577100
> Готов поспорить, что 99% местных «GNU/Linux-богов» делают точно так же и не проверили ни одной программы. Готов поспорить, что со спермодебилами ситуация состоит точно так же.
Складывается впечатление что спермачи перманентно бугуртят от дырявости Windows и поэтому так усердно пытаются найти ну хоть какие-то недостатки GNU/Linux, чего только стоит вирус, требующих рут-прав у пользователя. Чем-то напоминает пидорах, которые живут по уши в дерьме и цепляются за малейшую возможность обосрать Штаты/Европу.
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 15:33:54#266№1577252
>>1577239 Ёпта кокой протокол? Да там сам разраб Джо ломанул посредством Обратного Хода в своем же говно-открытом коде
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 15:37:22#267№1577253
Тебя спрашивают, при чем здесь опен-сорц? Ломанули коммерческую организацию, биржу Cryptsy, это их фейл.
Если у тебя есть инфа, что это было сделано через дыры в каких-то опен-сорц продуктах - мы с нетерпением ждем твои пруфы.
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 15:40:27#268№1577256
>>1576541>>1577228 Типичная история опенсорса. У среднестатистического прыщеблядка несколько десятков утилиток, вся информация о которых — десяток строк в README. И такое легко попадает в репозитории. >>1577100 >Готов поспорить, что со спермодебилами ситуация состоит точно так же. Ну то есть ты признал, что прыщебляди ничуть не лучше спермачей знают, что на самом деле происходит в их ОС.
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 15:45:40#269№1577263
>>1577253 Там же вначале статьи написано Джек сам начал конпелировать софт для биржы
Не надо быть гением, чтобы понимать что этот открытый софт сплошь дырявый аки дыршлаг, просто нахуй никому не нужный высер в основном
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 15:47:49#270№1577265
>>1577256 Покажешь нам lucky7coin в репозитариях или хуй пососешь?
>>1577256 >прыщебляди ничуть не лучше спермачей Перечитывать исходники и маленько соображать, что под капотом - это вообщет разные вещи
>>1577263 >этот открытый софт сплошь дырявый аки дуршлаг Бля, а я и не знал что половина веб-ресурсов держится на дырявом говне. Администрация биржи не позаботилась о защите - ее проблемы, а не опенсурса.
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 15:50:30#272№1577268
>>1577263 Ты тупой? Софт не был дырявым, разраб lucky7coin оставил в нем бекдор, а персонал Cryptsy залил васяно-софт на свои сервера.
Это факап сотрудников Cryptsy, ничего больше
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 15:53:50#273№1577271
>Перечитывать исходники и маленько соображать, что под капотом - это вообщет разные вещи Любой спермач «маленько соображает», что под капотом спермы. Примерно так же, как любой прыщеблядок «маленько соображает», что под капотом прыщей. И это «маленько соображает» даже близко не стоит с «уверен в отсутствии бекдоров».
>>1577268 >Это факап сотрудников Cryptsy, ничего больше Это отличная иллюстрация ситуации в опенсорс-мирке.
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 15:54:41#274№1577272
>>1577268 Блядь дебилы ну я точно про это жи и пейсал в начале !!!
>2016 >не апаратные кошельки >вованская криптовалюта вместо битка >ВРЁТИ ВРЁТИ ЛИНУКС ПЛАХОЙ ЕТО ВСЁ ОПЕН СОРС ВИНОВАТ Уносите этого крестьянина. Кстати, да, крестьянин, ты чего так расхрюкался? Ты же все-равно нищий даун пащущий за копейки, какое тебе дело до финансов?
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 15:59:27#276№1577278
>>1577276 10 ad hominem из 10, славно прыщеблядину порвало!
>>1577271 >такое легко попадает в репозитории Есть Chrome Web Store и Google Play Market. Оба являются проприетарными продуктами, но при этом завалены говном и китайской малварью. Так что фактор опенсурс/проприетарщина в данном случае не влияет вообще. В эпоху вдероида 2.x, когда плей маркет еще назывался андроид маркетом он вообще представлял из себя жуткую помойку. >Это отличная иллюстрация ситуации в опенсорс-мирке Это отличная иллюстрация человеческой тупости и распиздяйства, не более. >Любой спермач «маленько соображает», что под капотом спермы. Именно поэтому улицы заклеены объявлениями а-ля "компьютерная помощь в переустановке шиндовс и удалении вирусов, выезд специалиста - 1500 рублей".
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 16:01:11#278№1577282
>>1575631 >энтерпрайз Но ведь энтерпрайз - это никсы(а конкретно - RHEL). Кому вообще прийдёт в голову ставить спермопрошивку на Tier 0 железо? >>1575600 Не обращай внимания. Это крестьяне просто, впечетлительные люди, у них жизнь такая тяжёлая вот они и приходят в с для самоутверждения
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 16:02:35#280№1577286
>>1577280 >Есть Chrome Web Store и Google Play Market То есть, у тебя нет аргументов против того, что опенсорс содержит в себе кучу васянодерьма, и ты пытаешься съехать с темы? Ок. >Это отличная иллюстрация человеческой тупости и распиздяйства, не более. Яскозал? >поэтому улицы заклеены объявлениями а-ля "компьютерная помощь в переустановке шиндовс Нет, они заклеены ими потому что шиндовс стоит на 90% домашних ПК.
>>1577288 >Просто Линупса десктопе не нужен А лептопы на хромоси в ЮэсЕй не продаются в огромном количестве и мак не занимает ~10% рынка.
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 16:06:51#284№1577294
>>1577283 >Tier 0 железо Лол, мамкин энтерпрайзник начитался умных слов, но не знает, как их использовать. Tier 0 это то, что у тебя под кроватью крутится, эникейщик. https://en.wikipedia.org/wiki/Data_center#Data_center_tiers >>1577287 Нет, случаем не он. А у тебя, случаем, не будет чего-то более интеллектуального, чем «ТИ КРЕСТЯНИН Я ПАБЕДИЛ!»?
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 16:07:41#285№1577295
>>1577271 И в чем проблема с неткат? Там кода на полторы тысячи строк с комментариями, к тому же оригинальный Неткат был написан черти-когда, его ток поддерживать надо изредка, нах для этого много людей?
>>1577271 >Любой спермач «маленько соображает» так же, как любой прыщеблядок Не согласен. В винде нельзя вообще никак построить систему с нуля чтобы понять, из чего состоит ОС, в Винде нихуя нет нативного фаервола, типа ойпитейблс и так далее. Работа в Линукс приносит куда больше опыта, как ни крути
>>1577271 >Это отличная иллюстрация ситуации в опенсорс-мирке. Ты поебался с неизвестной шлюхой и потом обнаружил у себя проблемы с писькой - кто в этом виноват? Если кто-то в винде инсталит непроверенный софт, исходники которого, даже при желании, нельзя посмотреть - это меняет дело?
Как раз ОпенСорц в этом плане пиздаче, тк Cryptsy могли заплатить аудиторам за инспекцию кода, но видать пожлобились или поверили васяну-автору
>>1577294 Ой, какой же наш крестьянин-спермотанкист буйный. Утютютю, даже в вики полез гуглить умное слово. Молодец, хороший крестьянин, может когда то наберёшся знаний и перестанешь быть спермокрестьянином, найдёшь себе нормальную работу и съебёшь с Восточной Европы
>>1577286 >То есть, у тебя нет аргументов против того, что опенсорс содержит в себе кучу васянодерьма, и ты пытаешься съехать с темы? Ок. Я хотел показать что это не вина опенсурса и что в проприетарных репозиториях, ой, простите, МАГАЗИНАХ ПРИЛОЖЕНИЙ® тоже есть дерьмо, в том числе васянодерьмо. >Нет, они заклеены ими потому что шиндовс стоит на 90% домашних ПК. Ну дык из этих 90% большинство нихуя не понимает, разве я не прав? >Яскозал? Но ведь это реально распиздяйство.
>>1577298 >Ну дык из этих 90% большинство нихуя не понимает, разве я не прав? Судя по всему в крестьяномирке различные игрошкольники и домохозяйки имеют скилл обращения с системой, а не вызывают СКОРУЮ КОМПЬЮТЕРНУЮ ПОМОЩЬ чтобы *УДАЛЕТЬ ВИРУС
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 16:13:24#289№1577305
>>1577295 >в чем проблема с неткат В том, что его написал один васян, проверило неизвестное количество людей, зато во всех репах лежит. >В винде нельзя вообще никак построить систему с нуля «Маленько соображает» ≠ «досконально разобраться в строении». >Ты поебался с неизвестной шлюхой и потом обнаружил у себя проблемы с писькой - кто в этом виноват? Тот, кто поебался. Вот и опенсорсники точно так же ебутся с любой шлюхой, подложенной в репозитории без малейшей проверки на спидозность. >>1577297 Ты с кем разговариваешь? Ладно, не важно, можешь поклоунадничать, если хочешь.
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 16:13:52#290№1577306
>>1577292 Причем здесь линупса и мак (который БСД) а в пораше сколько буков на фриДОСе продают не считал? В СШП на ноут линупса в магазе втыкают для галочки, а дома покупатель берет с торрента божественную виндовс
>>1577305 >Ты с кем разговариваешь? С тобой, мой дорогой крестьянин))) И не надо маневривровать и пытатся отшутится)))
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 16:14:41#292№1577308
>>1577298 >хотел показать что это не вина опенсурса Ну так покажи. Чья вина в том, что в репах лежит куча дерьма сомнительного качества? Серёжи из гугла? Или всё-таки распиздяйского сообщества, допускающего подобные промахи?
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 16:15:02#293№1577309
>>1577306 >причем >который БСД Ты сам ответил на свой вопрос. А ещё мак ось частично опен соурс. > а дома покупатель берет с торрента божественную виндовс Ага))) На АРМ/хуй86 с локами устанавливает зверь сиди))) Ох уж эти крестьяне с крестьянскими познаниями >линупса в магазе втыкают для галочки Конечно)) И гугл вложил в хромоось миллионы тоже для галочки))) Просвещайся, глупый спермокрестьянин https://www.google.com/chromebook/
>>1577309 >скобочки Ой все. Уносите >>1577310 Крестьянин никто не будет разбирать твои логи. У успешных людей есть другие занятия помимо разбора логов спермокомпуктера
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 16:21:26#297№1577320
>>1577314 >Я признал, что Windows можно настроить так, чтобы та не отправляла никаких логов. )))
>>1577312 ахахахах)))) бротишь кк ты его падьебал)))))) поставил лайк падписалася))))))
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 16:23:22#300№1577329
>>1577314 >У успешных людей есть другие занятия помимо разбора логов спермокомпуктера world пересобирать?
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 16:24:01#301№1577331
>>1577305 >В том, что его написал один васян, проверило неизвестное количество людей, зато во всех репах лежит.
Ты меня слышишь или нет? Там кода 1.5к строк вместе с пустыми строками и комментариями. Это маленькая утилита, посильная одному человеку, написанная давным давно и отлично работающая. Если добавили в репы - значит ментейнеры проверили.
>>1577305 >«Маленько соображает» ≠ «досконально разобраться в строении». И хуй с этого? Ты будешь спорить с тем, что среднестатистический юзер Линукса получше шарит в админстве, чем юзер Винды? Ну ок)
>>1577305 >кто в этом виноват? >Тот, кто поебался This. И это КОММЕРЧЕСКАЯ фирма Cryptsy International LTD, a Belize Company
Покажи мне шлюх в репозиториях или пройди уже нахуй
>>1577329 Пусть даже ворлд пересобирать. >>1577328 Типичный спермокрестьянин))) Не сумел ничего ответить кроме потешного поста с смишнявкой и скобочками
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 16:24:31#303№1577333
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 16:27:55#306№1577339
>>1577331 >Если добавили в репы - значит ментейнеры проверили. Отлично, докажи. Иначе ты ничем не отличаешься от тех же долбоёбов с криптси. Аналогия полная. Lucky7coin написан одним человеком. Код выложен на гитхаб. Дебилы с криптси подумали, что сообщество уже проверило и захуярили в продакшн. Netcat написан одним человеком. Код выложен на сорсфорж. Дебилы с двача подумали, что сообщество уже проверило и захуярили на свои ПК.
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 16:29:43#307№1577343
>>1577339 Привёл бы хоть хартблид в пример, там то уж точно "мейнтейнеры проверили".
>>1577335 Какой какой рекламой? Кстати, о рекламе? Почему крестьянская спермоконторка не может в рекламу? Вот у ред хет збс реклама с графонием, крутым визуальным рядом и т.д. У спермоконторки: Спермомаркетолог подходит к крестьянам -Сатрите гыгы ебать это хромбук Крестьяне отвечают -А чё он умеет? Спермомаркетолог -Ну он ниможет в наши спермопрограммы Крестьяне -Фу ебать никуплю хуйня параша((( Спермомаркетолог -Ну тогда вам надо над спермопланшет от Anus Крестьяне -О збс ебать ваще круто)))
Неужели маркетолухи в спермоконторке не смогли выжать из своих умишек что то менее банальное и унылое?
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 16:30:56#309№1577348
>>1577339 >Netcat написан одним человеком. Код выложен на сорсфорж. Дебилы с дебиана подумали, что сообщество уже проверило и захуярили в свои репозитории. Или даже вот так лучше. >>1577343 Ну, это не 100% намеренный бекдор.
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 16:31:12#310№1577349
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 16:32:58#313№1577352
>>1577348 > Ну, это не 100% намеренный бекдор. Тем не менее, хороший пример того, что можно заныкать бекдор и его пару лет не смогут найти, хотя сорцы наружу.
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 16:34:35#315№1577358
>>1577352 Да, тут согласен. Никому и в голову не придёт проверять все те хуиллиарды строк кода, из которых строится дистрибутив. А прыщебляди едят да нахваливают.
>>1577358 Расскажите крестьянину о том чем занимается кьюей
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 16:37:50#317№1577364
>>1577359 Извини, крестьянин, тебе придётся узнать это самостоятельно, я тебе в учителя не нанимался.
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 16:39:39#318№1577370
>>1577339 Та хули я тебе должен шото доказывать, это ты начал фонить, что в репах полно говна, а ни одной какшки то и не принес.
Наличие софта на Гитхабе и наличие софта в Репах - два совершенно разных уровня доверия.
Случаются и факапы, я это признаю >>1577343 но они с таким же успехом случаются и с коммерческим ПО.
В обсуждаемой ситуации, открытость софта сомнительный аргумент. Она могла бы спасти Биржу, если б они потрудились проинспектировать код. С закрытым ПО у них такой возможности даже и не было бы.
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 16:42:41#323№1577386
>>1577370 > хули я тебе должен шото доказывать Ясно, очередной прыщефанатик слился. >Наличие софта на Гитхабе и наличие софта в Репах - два совершенно разных уровня доверия Ага, отличаются ровно одним уровнем доверия: Разраб залил код на гитхаб -> криптси доверились разрабу и установили себе. Разраб залил код на сорсфорж -> мейнтейнеры доверились разрабу и добавили в репы -> ты слепо доверился мейнтейнерам и установил себе. Так в чём разница, говоришь?
>>1577383 >НЕТ ТЫ Ой всё. И опять эти крестьяне с этим менталитетом
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 16:47:00#327№1577407
>>1577390 Обосрались в первую очереди опенсурс фанатики, которые никак не заткнутся, мол раз открыто, то ничего делать не надо, сообщество за тебя говно уберёт. Некоторым биржам этой мантрой голову оторвало, видимо. Теперь нужно усиленно вбивать старую добрую фразу: доверяй, но проверяй.
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 16:47:04#328№1577408
>>1577386 Так а шо с тобой спорить, ты свои аргументы то не пруфаешь, а с меня требуешь.
Говно в репах покажи и бекдор в неткате - тогда мой ход будет.
>>1577386 >Ага, отличаются ровно одним уровнем доверия:
Ну а если бы Lucky7Coin не лежал на Гитхабе, а предлагался бы в виде Lucky7Coin.exe на сайте Lucky7Coin.com
То каким хуем это бы меняло ситуацию?
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 16:49:03#329№1577414
Обоснуйте мне, схуяли факап Cryptsy - это факап опенсорца и как закрытость кода могла б их спасти.
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 16:51:53#333№1577427
>>1577408 >покажи и бекдор в неткате Прыщеблядь, зачем ты выдумываешь? Тебе напомнить, с чего начинался разговор? С того, что я указал на схожесть ситуации: в репы точно так же может попасть говно от единственного васяна, как попало в продакшн криптси. Пример нетката это подтверждает — код васяна во всех дистрибутивах. >если бы Lucky7Coin не лежал на Гитхабе, а предлагался бы в виде Lucky7Coin.exe на сайте Lucky7Coin.com >То каким хуем это бы меняло ситуацию? Никаким. Что и требовалось доказать: открытый код ничуть не лучше в плане информационной безопасности по сравнению с закрытым.
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 16:52:39#334№1577428
>>1577423 Факап криптси это пример факапа опенсорса. Смысл слова «пример» тебе ясен?
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 16:53:34#335№1577431
В начале треда спермачи пытались обосрать опенсурс и доказать его мнимую "дырявость", но почуствовав слив заявили мол мы просто хотели показать, что закрытый код настолько же безопасен как открытый. Что характерно, местные линуксоиды, в том числе я пытались доказать то же самое. https://en.wikipedia.org/wiki/Moving_the_goalposts
Очень схожие ситуации - хуйня выложенная на Гитхаб, куда может выложить любой
и
нормально работающая хуйня лежащая в репах уже больше десяти лет
>>1577427 >Никаким. Что и требовалось доказать: открытый код ничуть не лучше в плане информационной безопасности по сравнению с закрытым.
Алилуя! Это то что я пытался донести.
Но здесь хотя бы можно при желании взять и просмотреть 1.5к строк нетката, а там - хуй.
>>1577428 >Факап криптси это пример факапа опенсорса. Смысл слова «пример» тебе ясен?
Чем ситуация с Cryptsy характерна именно для мира опен-сорц? Это то же самое, что пользователь Винды бы установил софт из непроверенного источника, а в нем оказался бы бекдор. Никакой разницы.
Я уже молчу о том, что на боевые сервера обычно не ставят софт, которого нет в репах. Если очень нужно - делают свои репы и организовывают их контроль. А Винде? А в Винде и репозиториев то нету - ищи свой софт по всему интернету и надейся, что не наебали.
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 17:48:06#348№1577595
>>1577585 >Никакой разницы. Так дальше и спорить не о чем. Прыщепетушки признали, что сидят на таком же дырявом говне, как и спермопетушки.
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 17:52:27#349№1577603
И вот я копирую сюда свой же пост после которого спермопетушки еще 2 часа что-то доказывали, пока не начали втирать мне мои же слова
Любая система безопасна ровно настолько, наколько она настроена. То есть, в ней должно быть запрещено все, кроме хуйни, за которую она отвечает, порезаны все соединения кроме тех, что используются хуйней и так далее
Это применимо в равной степени и к Винде, и к Пингвинам, и к БСД
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 17:58:11#350№1577625
Ну у нас хотя бы есть репозитории и пакеты в них подписаны, мы не качаем софт с разных сайтов, которые могут оказаться поддельными.
Кроме того, через пакетный менеджер обновляется весь софт, а не только компоненты системы, таким образом, патчи прилетают быстрее.
И нам почему-то не нужны антивирусы...
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 18:01:14#351№1577629
>>1577625 >И нам почему-то не нужны антивирусы... А всё потому что 1%. Колян скачает "Накрутка лайков ВК бесплатно.deb" от Васяна и запустит, ему похуй. А пока что Колянов там и нет. Было уже дело с скринсейвером.
Не скачает. А если скачает, то он сам себе злобный буратино. Если чувак сознательно в обход пакетного менеджера ставит пакет, дает ему права и запускает, то где здесь уязвимости ОС? Она делает ровно то, чт опросит пользователь. Другое дело, что пользователь дурак
>есть репозитории и пакеты в них подписаны, мы не качаем софт с разных сайтов, которые могут оказаться поддельными.
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 18:08:49#354№1577637
>>1577603 Ну скопировал, и что теперь? >>1577625 О, поехали отмазочки. Уже и дырявое говно не говно (хотя только что сами признали, что открытость кода никак не влияет на безопасность), и бекдоров в репах не может быть.
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 18:09:38#356№1577640
>>1577633 >Не скачает. А если скачает, то он сам себе злобный буратино. >мы не качаем софт с разных сайтов, которые могут оказаться поддельными Ну так а в Шиндошс что ли не так? Или ты хочешь сказать, что "videoxxx.avi.exe" само скачивается и запускается? И прекрати говорить "мы". Средний пользователь от слова репозиторий в конфуз входит.
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 18:19:49#359№1577658
>>1577640 >Средний пользователь от слова репозиторий в конфуз входит. Кстати, да. На днях один спермодебил спрашивал, как ему «тор на линукс установить».
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 18:20:19#360№1577659
Открытость-закрытость - да, не влияет. В обсуждаемой ситуации жертва взяла софт из не проверенного источника. Если бы Cryptsy ставили софт так, как это предполагает ОС, через репы, то ничего бы не случилось. >>1577640 >Ну так а в Шиндошс что ли не так?
В Винде нет унифицированной системы, откуда я могу поставить софт, зная, что это надежный источник. Весь софт тянется с разных сайтов, что уже не сильно секурно, ведь организовать MITM атаку на HTTP не сложно.
В Линуксе есть пакетный менеджер и база пакетов твоего дистрибутива, ты не качаешь проги отдельно с сайтов, а тупо пишешь, к примеру
apt-get install название-проги
и она тянется из официальной базы ПО для твоего дистрибутива, пакеты подписаны цифровой подписью и videoxxx.avi.exe там тупо нету
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 18:23:53#361№1577663
>>1577659 >В Линуксе есть пакетный менеджер и база пакетов твоего дистрибутива, ты не качаешь проги отдельно с сайтов, а тупо пишешь, к примеру То есть у тебя всё опирается на святую веру в то, что юзеру не приспичит скачать что-то, чего в репозиториях нет? Во захочет Колян apt-get install Fallout.5-CODEX, а ему хуй. Ну и Колян побежит в на торренты, где ему всунут MediaGet.deb. Репозитории не панацея.
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 18:26:24#362№1577668
>>1577663 боже, ну так это проблемы Коляна. Если пользователь скачает и запустит софт, то понятно что он выполнится. А где здесь дырявость ОС, простите?
Твои примеры уровня "отключить антивирус, а потом злорадствовать, что он не помог"
Аноним (Microsoft Windows 10: Chromium based)19/01/16 Втр 18:28:07#363№1577673
>>1577668 Ну так нужда в антивирусе это тоже проблема Колян, что ж ты тупишь.
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 18:29:56#364№1577675
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 18:36:10#365№1577682
куда пропал Пеpдоля, вторые сутки от него никаких новостей ? мимо спермoмаркетолог
Аноним (Microsoft Windows 10: New Opera)19/01/16 Втр 18:46:04#366№1577695
>>1577682 >вторые сутки от него никаких новостей Он всю ночь и утро тут реверсил. Спит сейчас наверное, сил набирается к ночной смене.
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 18:50:52#367№1577704
>>1577659 >зная, что это надежный источник >В Линуксе есть пакетный менеджер и база пакетов твоего дистрибутива Ты так и не рассказал, почему считаешь эту базу надёжной.
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 18:58:45#368№1577732
>>1577704 Но ведь сперморепозиторий (срутрекер и прочие торрент-трекеры) ещё более ненадежен.
Аноним (Microsoft Windows 7: Chromium based)19/01/16 Втр 19:01:25#369№1577744
>>1577704 Нет ничего на 100% надежного, но это уже большой шаг вперед, по сравнению с моделью распространения ПО в Виндовсе.
Ладно еще мы с вами - найдем официальный сайт и скачаем оттуда, но я знаю массу людей, которые чтоб скачать софт тупо пишут название в Гугле. Тут уже вероятность словить малварь такая, что даже не-100%-надежная репа кажется охуительной защитой от дурака.
Кроме того, чертовски удобно, когда централизовано обновляется весь софт, а не только система, как в Винде. Так что, все заплатки безопасности прилетают очень быстро.
Аноним (Microsoft Windows 7: Firefox based)19/01/16 Втр 19:12:44#370№1577782
>>1577732>>1577744 Почему прыщефанатики постоянно пытаются съехать на А У ВАС НЕГРОВ ЛИНЧУЮТ?
Давайте-ка проведём эксперимент: представьте, что нет ни одной ОС, кроме вашей любимой. Повторяю вопрос: почему вы считаете репозитории надёжными источниками?
>>1576218 Чет представил твои сто попыток поставить линух в дуалбут с виндой без инструкции будучи нубом и проиграл с подливой
Аноним (Microsoft Windows 7: Firefox based)20/01/16 Срд 14:30:25#388№1579213
>>1577407 Всё-таки есть значительная разница между " Это наш дом, и сообща мы можем убирать из него говно и не допускать чтобы там гадили" и "У нас тут хозяева дома заведуют нерегулярной уборкой, уверяют нас, что всё чистенько, просят не обращать внимания на запах и ничего не трогать".
>>1578932 хули там сложного уёба? в 512 байт вначале диска все находится, накатил вашего Линупса, сохранил вашим дд 512байт, восстановил загрузчик венды - фиксбут и фиксмбр, в меню добавил путь к сохраненному загрузчику Линупса. Ты не думай что мы спермодебилы - тем же грабфордосом можно что угодно сделать. Это вы линупс-дебилы только открыли для себя загрузчики, а мы эту хуйню со времен МС-ДОС секем и даже на асме могу тебе загрузчик изобразить
Аноним (Microsoft Windows 7: Firefox based)20/01/16 Срд 15:17:03#390№1579350
>>1578182 >никто не считает репозитории надёжным источниками -> >>1578053
>>1579213 >Это наш дом, и сообща мы можем убирать из него говно и не допускать чтобы там гадили Это ты про рутрекер? >У нас тут хозяева дома заведуют нерегулярной уборкой, уверяют нас, что всё чистенько, просят не обращать внимания на запах и ничего не трогать А это про репозитории любого дистрибутива?
Аноним (Microsoft Windows 8: Chromium based)20/01/16 Срд 16:12:15#391№1579464
>>1575457 (OP) Нахуя красть столько битков если их потом все равно не обналить безопасно?
Аноним (Microsoft Windows 7: Firefox based)20/01/16 Срд 21:19:56#392№1580247
>>1579464 Ты не обналичишь, а он может и обналичит.
нет ничего на 100% надежного, вообще ничего. Есть только более надежные и менее надежные источники. Здесь можно применить слово "Доверенный", я доверяю репозиториям, а качать каждую утилитку со своего SourceForge не доверяю.
Репы хотя бы ментейнеры ментейнят, хорошо ли, плохо ли, но хоть кто-то хоть как-то пытается держать в чистоте. А на Винду софт по всем закоулкам интернета разбросан.
В Винде нет и не было никакого средства подтягивать софт средствами системы, чтобы она тащила из прописанных в конфиге доверенных источников, сверяла цифровые подписи, вот это все.
В Винде вы при установке ЛЮБОГО софта говорите UAC "да, разрешить" - как он тогда защитит от плохих программ, если разрешать нужно установку ЛЮБЫХ?
В Линуксе вы бля не сможете СЛУЧАЙНО поставить пакет в обход пакетного менеджера
Аноним (Microsoft Windows 7: Chromium based)21/01/16 Чтв 11:09:41#401№1580739
>>1580863 >"В Линуксе не разбираюсь, но осуждаю" Не совсем. Скорее "в проприетарной винде, которую разрабатывает копрокорпорация Майкрософт® куча уязвимостей, троянов и вирусов, а в ненавистном Линуксе для задротов-красноглазиков-девственников такого нет, значит нужно обосрать Линукс и найти в нем вирусы (требующие root-прав, кек) чтобы не было так обидно".
Аноним (Microsoft Windows 7: Firefox based)21/01/16 Чтв 15:27:49#406№1581137
>>1580863 >достоинства Линухи по части секурности, кроме как сравнивая с Виндой Не сравнивая с виндой. Вот только твоя проблема в том, что ты не сможешь. Если можно как-то придать дырявым прыщам приличный вид, то только на фоне спермы. Без винды они выглядят очень невыгодно — несекьюрным дерьмищем.
Аноним (Microsoft Windows 7: Chromium based)21/01/16 Чтв 16:26:41#407№1581218
>>1581137 >Не сравнивая с виндой. Вот только твоя проблема в том, что ты не сможешь.
Проблема в том, что ты ничерта не поймешь, если ты не имеешь опыта с Линуксом. Покажи, что ты шурупаешь в Линукс-админстве, тогда может поговорим. Опиши какую-то базовую архитектурную проблему безопасносли в Линукс, если ты такой умный.
Нет абсолютной безопасности и абсолютной дырявости. Что-то более надежное, что-то менее надежное. Вообще, я еще раз повторюсь, любая система безопасна ровно настолько, насколько она настроена. Винду тоже можно анально отгородить от угроз извне, но это сложнее и результат не всем понравится. Абсолютно безопасен только выключенный комп.
Таким образом, говорить о безопасности какой-то ОС можно только в сравнении с другой ОС. Ну так и с чем я должен Линукс сравнивать, если не с дефолтОС, барабанная дробь, Виндовс?
Аноним (Microsoft Windows 7: Firefox based)21/01/16 Чтв 16:58:46#408№1581274
>>1581218 >Опиши какую-то базовую архитектурную проблему безопасносли в Линукс В линукс (ядре ОС) нет серьёзных архитектурных проблем безопасности. А вот в прыщах (классе ОС) этих проблем хоть отбавляй. Одна из них описана в треде: отсутствие безопасных источников ПО. И прыщебляди сами это признали. >говорить о безопасности какой-то ОС можно только в сравнении с другой ОС То есть, если бы в мире была одна-единственная ОС, о её безопасности говорить было бы нельзя? Прыщедебил, что ты несёшь?
Аноним (Microsoft Windows 7: Firefox based)21/01/16 Чтв 17:16:34#409№1581288
Аноним (Microsoft Windows 7: Chromium based)21/01/16 Чтв 17:18:53#410№1581290
>>1581274 >отсутствие безопасных источников ПО шта?
Репозитории + пакетный менеджер, который сверяет подписи пакетов. Да, знаю, комьюнити для тебя не авторитет в вопросах проверки пакетов, ок, возьмем RHEL - корпорация, хули, думаю они за своими репами уж точно следят.
Говорить можно, измерить нельзя. Все в мире меряется относительно чего-то. Чтобы мерять длинну - придумали МЕТР. А на другом континенте придумали ФУТ и меряли относительно фута. Метр, при чем, физически существующая палка, лежащая в палате мер и весов. Эталоном сейчас является, наверное, сколько-то колебаний какой-то частоты. А какое есть эталонное мерило безопасности, маня?
>>1581274 >отсутствие безопасных источников ПО Репозитории же, мейнтейнеры которые как бы должны все проверять, ну и такое ненавистное тебе комьюнити (которого у спермы, к слову, нет вообще в силу тупости большинства пользователей Windows). Если же ты безудержно дрочишь на БРЕНДЫ и КОРПОРАЦИИ, то есть RHEL там где специально обученные люди проверяют репы и получают за это деньги. >То есть, если бы в мире была одна-единственная ОС, о её безопасности говорить было бы нельзя? Ну, все познается в сравнении. Я так понял тебе припекло от дырявости коммерческого продукта под названием Windows по сравнению с GNU/Linux и теперь ты дал заднюю.
Аноним (Microsoft Windows 7: Firefox based)21/01/16 Чтв 18:09:26#412№1581332
>>1581320 >как бы должны все проверять Вся суть. Дурачки из оп-новости тоже как бы должны были всё проверять. >все познается в сравнении Я уже понял, что это единственный доступный тебе способ познания, не нужно повторять.
Аноним (Microsoft Windows 7: Chromium based)21/01/16 Чтв 18:25:34#413№1581367
>>1581332 >Дурачки из оп-новости тоже как бы должны были всё проверять.
Какая связь между репозиториями и халатностью коммерческой фирмы Cryptsy, которая взяла код незнамо где и задеплоила на своих серверах?
На всяких Гитхабах код никто не проверяет и не должен проверять. То что код не был проверен Cryptsy - это исключительно их фейл. Им никто не гарантировал его безопасность.
При чем здесь репозитории?
>>1581332 >это единственный доступный тебе способ познания, не нужно повторять.
Ок, давай свои способы.
Вон выше приводили, как мерило, число найденных уязвимостей - все верхние строчки не за Линуксом и прочим оупен сорцом.
Аноним (Microsoft Windows 7: Chromium based)21/01/16 Чтв 18:49:23#414№1581412
>>1581332 Сам то чего на Firefox сидишь? Он же васянами на коленках сделан, по твоей логике.
Аноним (Microsoft Windows 7: Firefox based)21/01/16 Чтв 18:58:54#415№1581434
>>1581332 Я так и знал. Спермоюзеру припекло от дырявого сперморешета вместо ОС и он решил обосрать линукс, чтобы полегче стало. >единственный доступный тебе способ познания Ну-ка удиви меня, раскрой мне свои способы.
Аноним (Microsoft Windows 7: Firefox based)21/01/16 Чтв 19:28:23#416№1581491
>>1581367 >Какая связь между репозиториями и халатностью коммерческой фирмы Неужели действительно нужно повторять по 10 раз? Точно так же, как Cryptsy не проверила код с реп и захуярила в продакшн, мейнтейнеры могут не проверить код с васяносайта и захуярить в репы. >>1581412 Я не пользуюсь Firefox.
а теперь пидар слушай. Хочешь понять секурность не в сравнении - чутка расскажу
Есть AppArmor (разрабатываемый, кстати, при большой поддержке корпорации Novell), SELinux, iptables - этими средствами можно анально отгородить пакет, которому ты не доверяешь на 100%, чтобы у него осталась возможность делать только то, что было заявлено. То есть, был там бекдор, небыло - похуй даже. У него будет доступ только к тем ресурсам, которые нужны ему для выполнения заявленного (не зловредного) функционала.
>>1581491 >мейнтейнеры могут не проверить код с васяносайта и захуярить в репы.
рубль может укрепиться до 30 за доллар
Аноним (Microsoft Windows 7: Firefox based)21/01/16 Чтв 21:04:28#420№1581730
>>1581645 >Они ставили софт с ГитХаба Ну да. А мейнтейнеры заливают код с сорсфоржа. Смотри пример выше: http://sourceforge.net/p/nc110/code/24/log/?path= — один васян написал утилитку, и она теперь во всех дистрибутивах. >поддерживаемая его разработчиками >Date: 2011-07-04 20:22:27 >поддерживаемая А. >>1581655>>1581699 >Верую в мейнтейнеров! Да я уже понял.
>>1581730 Долбоеб, ты вообще представляешь себе, как ведется опен-сорц разработка?
Да, в итоге получаются большие программы, исходники которых обычный пользователь не в состоянии перелопатить, но коммитится код небольшими кусками, которы несложно понять.
Кроме того, в основную ветку принимаются коммиты не от любых васянов, а от хорошо зарекомендовавших себя разработчиков, после чего все равно проводятся тесты и проверки.
Чтобы в репы попал бекдор - это должен быть сука ЗАГОВОР между основными коммитерами проекта, кураторами основной ветки, тестерами и ментейнерами репозиториев. Как ты оцениваешь вероятность такой хуйни.
И шо ты доебался до нетката - там кода 1.5 тысяч строк с комментариями и пустыми строками, я уже сам его стянул и посмотрел блять. >Date: 2011 И хуй? Работает - не трогай. Добавляя новый функционал можно добавить и новые дыры. Смекаешь?
Идем дальше.
Ты просил назвать тебе сильные стороны безопасности Линукс систем, не сравнивая с Виндой и не рассчитывая на добросовестность ментейнеров, я тебе описал здесь >>1581699
Что ж ты, сучка, снова пишешь свой бред про репозитории, когда ты даже не понимаешь, как эта кухня устроена?
Аноним (Microsoft Windows 7: Firefox based)21/01/16 Чтв 21:48:19#422№1581880
>>1581831 Очередные охуенные истории. Ты, конечно, этого не понимаешь, но ты сейчас продолжаешь полную аналогию ситуации с Cryptsy. И них тоже разработчик был «хорошо зарекомендовавший себя». >коммитится код небольшими кусками, которы несложно понять Это поэтому в репы почти всех прыщей добавили хромиум, который был вывален из гугла одним многогигабайтным куском? И который, кстати, был уличён в наличии бекдора, лол. https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=786909
А твои пиздопляски с apparmor мне до одного места, надёжности софту это не прибавит.
>>1581880 >в репы добавили хромиум ну да в Extra репы чем дальше в лес тем гуще лес, а шо ж ты хотел маня но возможность по-максимуму отгородится и создать надежный периметр я тебе доказал. Мне жаль, что ты этого не понял. Чао
Почему никто не использует Windows® Spermer®? Ведь это же продукт от проверенной® временем® корпорации® Майкрософт®, в котором нет ни одной уязвимости, и даже есть бесплатный антивирус Касперского, который, само собой, уважает личное пространство и права своего пользователя?
Аноним (Microsoft Windows 7: Firefox based)21/01/16 Чтв 23:53:57#425№1582317
>>1582317 Спермопетух, ты чего нагрелся-то? Спермерку свою уже проверил?
мимо
Аноним (Microsoft Windows 7: Chromium based)22/01/16 Птн 10:30:44#429№1582892
>>1582317 А в закрытом софте за тебя кто проверил и какие гарантии ему доверять? Точно так же, его вроде как проверили и божатся, что оно норм. Не тащи софт с помойки и будешь цел - правило универсальное для обоих миров. А если очень нужно запердолить в продакшн софт, которого нет в базах дистрибутива - будь добр провести аудит кода.
Ситуация в ОП посте: не пристегиваюсь, игнорирую лимит скорости, въезжаю на скольскую дорожку ХУЯК ДТП - SOOOOOKAAAA это все виноват ебаный VolksWagen нужно было брать Лада Калина, на ней Путин ездил
Аноним (Microsoft Windows 7: Chromium based)22/01/16 Птн 11:12:38#430№1582956
>>1581880 >аналогию ситуации с Cryptsy. И них тоже разработчик был «хорошо зарекомендовавший себя».
Злоумышленник прислал разработчикам доброжелательное письмо, в котором представился Джеком и сообщил, что работой над Lucky7Coin теперь занимается он, а изначальный автор ушел на покой. Джек рассказал, что он намерен поддерживать новую валюту и далее, представил свой GitHub-репозиторий
ХОРОШО ЗАРИКАМИНДАВАЛ СИБЯ
альо, я Бил Гейтс умер, а Балмер бухой, я вместо них меня зовут Джек, платите теперь мне, даю номер карты ПриватБанка
Аноним (Microsoft Windows 7: Firefox based)23/01/16 Суб 00:16:48#431№1584789
>>1575457 (OP) >известная биржа Ее не выдает поиск по оффсайту биткоина, на вики написано три строчки. Также там есть предупреждение: Warning: Please be careful with your money. When sending funds to an exchange or other counterparty you are trusting that the operator will not abscond with your bitcoins and that the operator maintains secure systems that protect against internal or external theft. It is recommended that you obtain the real-world identity of the operator and ensure that sufficient recourse is available. Exchanging or storing significant funds with exchanges is not recommended.
Слезный пост в бложике упоминает про bank-run, а это значит что у них просто нет средств на срочную выдачу денег, эти жалкие 10к битков и были суммарным депозитом. Все что они пишут там, это: дайте денег, если вы украли наши деньги, отдайте назад, мы пойдем в суд, они дадут нам денег. Сама компания оче мутно сделана - оффшор в Белизе управляемый из Майями.
Это просто типичная многоходовочка по отмыву денег банком, нас типа ограбили, ничего не знаем, никого не видели. И заодно черный пиар, теперь все интернеты про эту Cryptsy трубят, ребята наберут новую команду "хороших программистов, которые точно настроят систему безопасности"
Аноним (Microsoft Windows 7: Firefox based)23/01/16 Суб 00:42:23#432№1584863
>>1582892 Ну так в том-то и суть, что надо проверять, кретин. Но ни один оупенсорсодебил этого не делает, уповая, что кто-нибудь это сделает за него.
Аноним (Microsoft Windows 7: Firefox based)23/01/16 Суб 00:55:17#436№1584899
>>1584789 Проиграл с этого эксперта по википедии. Криптси была одной из самых известных бирж в сообществе, каждый первый криптопетух про неё слышал. >по отмыву денег банком Каким банком, поехавший?
https://xakep.ru/2016/01/18/cryptsy-face-bankruptcy/
>Cryptsy — известная биржа, работающая не только с Bitcoin, но и другими менее популярными криптовалютами. Администрация ресурса сообщает, что разработчик Lucky7Coin взломал ресурс и обокрал их. Биржа лишилась 13 000 Bitcoin и 300 000 Litecoin, что равняется примерно 5,2 млн долларов по текущему курсу.
>Внутреннее расследование выявило, что автор валюты Lucky7Coin заранее поместил IRC бэкдор в код кошелька.
>Администраторы Cryptsy впервые познакомились с мошенником еще 22 мая 2014 года. Злоумышленник прислал разработчикам доброжелательное письмо, в котором представился Джеком и сообщил, что работой над Lucky7Coin теперь занимается он, а изначальный автор ушел на покой. Джек рассказал, что он намерен поддерживать новую валюту и далее, представил свой GitHub-репозиторий и даже поделился с администраторами биржи некоторыми планами. Никто из администраторов не заподозрил ничего дурного.
Вы только посмотрите на эту красоту. Типичное поведение опенсорсодебилов: «Не нужно думать, за меня думает Сообщество. Уже всё проверили». Готов поспорить, что 99% местных «GNU/Linux-богов» делают точно так же и не проверили ни одной программы.
Обсуждаем. Сегодня в программе:
- Сами виноваты, я нитакой.
- Я доверяю не васяну, а корпорации васянов.
- Хсакеп.ру, ссылочку на РТ!
- Врёти, проверил все 20 гигабайт исходников.