Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Доступны новые установочные сборки Void Linux"	+/–
Сообщение от opennews (ok), 22-Фев-21, 09:22
Сформированы новые загрузочные сборки дистрибутива Void Linux, который является самостоятельным проектом, не использующим наработки других дистрибутивов и разрабатываемый с применением непрерывного цикла обновления версий программ (rolling-обновления, без отдельных релизов дистрибутива). Прошлые сборки были опубликованы в 2019 году... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54633
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Fracta1L (ok), 22-Фев-21, 09:22	+2 +/–
В чём фишка сабжа?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #12, #50, #77

2. Сообщение от Аноним (-), 22-Фев-21, 09:23	+/–
а что изменилось/добавилось? сборки и раньше были... туманная новость... что к чему-то?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #56

3. Сообщение от simplefied (?), 22-Фев-21, 09:36	+18 +/–
Фишка в отсутствии systemd и в возможности использовать musl. Ощущается как что-то среднее между linux и bsd. Навевает воспоминания о старом добром арче до прихода systemd.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7, #32

4. Сообщение от Аноним (4), 22-Фев-21, 09:45	+3 +/–
Это rolling-дистрибутив там всё изменяется постоянно и обновление сборок каких-то особых изменений не несёт кроме более свежих версий пакетов. Сборки у них не обновлялись уже больше года, приходилось для установки использовать старые, а потом муторно всё обновлять.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

5. Сообщение от Аноним (5), 22-Фев-21, 10:02	+/–
Оно живое? Сложилось ощущение что проект забросили...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

6. Сообщение от Аноним (6), 22-Фев-21, 10:20	+2 +/–
Драма с xbps закончилась?
Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от 8 (?), 22-Фев-21, 10:24	+5 +/–
"арче до системД" ныне это artix linux.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #29

9. Сообщение от Аноним (9), 22-Фев-21, 11:10	–1 +/–
мосол и в Генту имеется. Выбирай профайл и в путь. X64 онли, но прогрессистам не привыкать так её за ногу...( Если в Войде можно собрать с мослом 32/64 вайн - крутяк бы было.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #33

10. Сообщение от paulus (ok), 22-Фев-21, 11:16	+/–
Они там самоубивались, а после самобичевания пошли на мировую... вроде.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

11. Сообщение от paulus (ok), 22-Фев-21, 11:18	–1 +/–
готовые на масле браузеры у них есть или как?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

12. Сообщение от Админ (?), 22-Фев-21, 11:21	–2 +/–
Единственный мне известный дистрибутив GNU/Linux который для подписи своих образов использует signify от OpenBSD а не PGP, как все остальные: https://github.com/void-linux/void-packages/tree/master/srcp.../ https://docs.voidlinux.org/installation/index.html#verifying... Не против альтернатив, чем больше выбор тем лучше, даже не против rust. Но использование signify, которая не имеет подписей публичных ключей и не может верифицироватся технологиями типа WoT есть большой минус для безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #25

13. Сообщение от Анонимище (?), 22-Фев-21, 11:49	+/–
> Enlightenment, Cinnamon, Mate, Xfce, LXDE и LXQt А где KDE и GNOME?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #23

14. Сообщение от danonimous (?), 22-Фев-21, 12:15	+1 +/–
GNOME завендорлочился на systemd.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #24

15. Сообщение от anonymous (??), 22-Фев-21, 12:20	+/–
> Для управления пакетами развивается собственный пакетный менеджер xbps и система сборки пакетов xbps-src в прошлом году со скандалом ушёл создатель и идейный вдохновитель дистра xtraeme (aka Juan RP), а также автор тех самых xbps и xbps-src, куда теперь будет двигаться дистр, непонятно а так пользовался пару лет, всё в общем устраивало, runit радовал - косяков не обнаружил, быстрый, простой как валенок, а никаких наворотов от инита мне и не надо ушёл по причине отсутствия некоторых специфичных пакетов (а-ля libstdc++5), уж слишком много проприетарщины (зависящей от всякой древности) приходится ставить
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #18

16. Сообщение от Аноним (-), 22-Фев-21, 12:48	+8 +/–
> куда теперь будет двигаться дистр, непонятно ну будут плыть по течению, обновляя пакеты и исправляя какие-нибудь мелкие баги... но прорывныго чего-либо или каких-либо супер-идей (как у бывшего лидера), вероятно, ждать не приходиться...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

17. Сообщение от Аноним (17), 22-Фев-21, 12:51	–1 +/–
ставил вчера на свой дроволет сборочку XFCE(musl), расстроился капец.. 4.16 - не впечатлил, (4.12 - зе бест) да и от xfce4-xkb-plugin осадочек остался, просто отказывается переключать раскладку. пару лет назад это был действительно самый шустрый, без единого бага с минимальным потреблением ресурсов на моем железе дистр. (камень интел/celeron x2  1.9Ghz 4G - ram),а сейчас я даже незнаю что сказать, такие вот мелочи вроде, но наглухо одбили желание использовать, а с такой крысой он мне не нравится (да и не крыса это уже вовсе)... так что вернулся на Mageia8 (релиз кандидат)с Gnome - чистенько, потребление ресов скромнее федорки, жду релиза, сабж любил за крыску 4.12,runit,musl > достойный дистр, но xfce стало просто ужасное.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

18. Сообщение от Аноним (-), 22-Фев-21, 12:52	+5 +/–
> ушёл по причине отсутствия некоторых... давно на "всё про всё" есть универсальный ответ - slackware, который правда приходится долго обтачивать напильником. один минус - если патрик умрёт, то всё накроется медным тазом, так как начнётся у последователей разброд и шатание... есть ещё вариант с crux. а можно уйти вообще в netbsd (KISS из мира bsd). ps всё вышеперечисленное уже сейчас имеет маргинальный статус, так что на любителя...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #47

19. Сообщение от Урри (ok), 22-Фев-21, 13:18	+/–
Под виртуалкой не поднимается (x86_64), падает при загрузке с кернель паник.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21, #69

20. Сообщение от Аноним (-), 22-Фев-21, 13:20	+14 +/–
ну дык это скорее проблема самого xfce (деградация самой крыски), нежели дистрибоспецифичная особенность. на самом деле кроме этой кучи ДЕ - всегда есть вариант уйти в чистые ВМ. единственный минус, что придётся тратить много времени на допил, условно говоря, виджетов/датчиков/счётчиков/полосок. у меня кстати был опыт использования cwm без всяких там виджетов. сеть? а чё её там мониторить - у меня езернет со 100% аптаймом подключён. уровень громкости? есть хоткеи. температура? вызов консоли и sensors. часы? рядом мобильник и обычные настенные часы. заряд батареи? в консоли. память? free -h. флэшки? ручное монтирование/размонтирование без тонны этих куч сервисов и демонов. ну и так далее. в итоге фокусируешься чисто на задаче (чтение книги там, браузер и тп). правда такой аскетичный и строгий стиль не всем подойдёт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #26, #31

21. Сообщение от Аноним (-), 22-Фев-21, 13:21	+/–
попробуй озу добавить. попробуй разные вм.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

22. Сообщение от Аноним (23), 22-Фев-21, 13:46	–1 +/–
>Для платформ x86_64, i686, armv6l, armv7l и aarch64 подготовлены Live-образы с рабочими столами Enlightenment, Cinnamon, Mate, Xfce, LXDE и LXQt, а также консольная сборка. Всякий мусор напихали а замечательную Trinity TDE нет! Я требую вариант с Trinity TDE!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #59

23. Сообщение от Аноним (23), 22-Фев-21, 13:48	+1 +/–
Я требую вариант с Trinity TDE!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

24. Сообщение от Ann (??), 22-Фев-21, 13:52	–1 +/–
На рабочем компе с осени void c Gnome на musl. Все работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

25. Сообщение от OpenEcho (?), 22-Фев-21, 14:41	–4 +/–
> Но использование signify, которая не имеет подписей публичных ключей <сарказм> О-Да !!! Практически же все коpки дистрибутивов и их пакетов имеют подписанные ключи </сарказм> И да, подписанные кем ??? Чуваками которые увидели друг друга первый раз, попили пивка в баре и ... подписали... Только не говорите, что вы в темном баре досконально проверили паспорт и его легитимность, а САМОЕ главное, - откуда доверие вообше этим самым подписывальшикам ??? Икито они ??? > и не может верифицироватся технологиями типа WoT Правда???  Куча троллей с никами ишак, баран, орел, которые глянув на потолок и великим "экспертным" мнением могут заминусовать вполне легитимый бизенес только на том основании, что видите-ли они не видят имя и фамилии в открытом виде в whois database, но при это категорически бздят открыть их реальное имя и адрес.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #62, #65

26. Сообщение от Аноним (17), 22-Фев-21, 15:03	+/–
да, я полностью согласен, и солидарен с мнением о лишней нагроможденности сервисов, но бучек домашний, жена к гному привыкла, да и детки тоже, юзабилити хорошее, с версии 3.38.х так вообще красив, удобен, менее прожорлив, отсутствует желание что-либо менять или добавлять, самое то ванильный... целостность на высоте, а крыска мне много лет служила фаворитным десктопом, так сказать. но 4.16 повторюсь, ужас! уж лучше ванильный гном))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #34

27. Сообщение от Анонимчик (?), 22-Фев-21, 15:24	+/–
Самый быстрый дистрибутив из настольно-адекватных. Жаль, что у них там постоянные истерики. Мог быть лучшим, была бы уверенность, что завтра опять "кольцами швыряться" не начнут.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36

28. Сообщение от Анонимчик (?), 22-Фев-21, 15:26	+1 +/–
Самый быстрый дистрибутив из настольно-адекватных. Жаль, что у них там постоянные истерики. Мог быть лучшим, была бы уверенность, что завтра опять "кольцами швыряться" не начнут.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #41

29. Сообщение от anonymous (??), 22-Фев-21, 15:40	+1 +/–
попробовал как-то этот artix устанвливаю, смотрю какой-то странный браузер Falkon у них по умолчанию ладно, ставлю firefox, а он хлоп и segfault, попробовал переустановить - то же самое на этом эксперименты с этим дистром  у меня закончились
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #55, #64

30. Сообщение от Аноним (30), 22-Фев-21, 15:48	–1 +/–
LibreOffice теперь работает?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44

31. Сообщение от anonymous (??), 22-Фев-21, 15:54	+1 +/–
>всегда есть вариант уйти в чистые ВМ. единственный минус, что придётся тратить много времени на допил не так это страшно, как может показаться несколько лет назад очень даже легко соскочил вообще на тайлинговый i3, у него вполне вменяемый дефолт (первое время даже можно не менять), за денёк освоить хоткеи и можно пользоваться конечно, виджетов на все случаи жизни там не будет, некторые вещи (mount флэшек, wifi и тп) придётся или сторонними утилитками или из консоли делать, но по нынешним временам это не так и сложно ну и надо готовиться к тому, чтобы таскать за собой свои конфиги (совсем уж без кастомизации вряд ли получится обойтись), но при наличии таковых ставить новую систему куда быстрее, чем настраивать каждый раз ДЕ
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

32. Сообщение от hshhhhh (ok), 22-Фев-21, 15:55	+2 +/–
Звучит так будто бы в вашей жизни не хватает генты...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

33. Сообщение от hshhhhh (ok), 22-Фев-21, 15:56	–1 +/–
> X64 онли x64 + arm
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #39

34. Сообщение от anonymous (??), 22-Фев-21, 15:59	+/–
в таких случаях ставлю lxqt как по мне куда симпатичней предшественника lxde, хотя может на особую красоту и не претендует да и не так важна становится эта красота, когда вдруг у людей бюджетный бук не первой молодости относительно прежнего  опыта с виндой начинает летать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

35. Сообщение от Аноним (35), 22-Фев-21, 16:07	–1 +/–
Войду бы аналог AUR. С ним будит просто бесподобен.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #57

36. Сообщение от Аноним (59), 22-Фев-21, 16:15	+/–
Самый быстрый clear linux, телевизор не смотришь что ли? Musl и сборка статикой это по определению не адекватный.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #37, #38

37. Сообщение от Анонимчик (?), 22-Фев-21, 16:31	+/–
musl - вариант поставки, вариант на glibc лежит рядом в равнозначной доступности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

38. Сообщение от Анонимчик (?), 22-Фев-21, 16:38	+1 +/–
Телевизор не смотрю. Clear linux даже на виртуалке смотреть не буду - описания весьма достаточно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

39. Сообщение от Аноним (9), 22-Фев-21, 16:40	+/–
eselect profile list Available profile symlink targets:   [1]   default/linux/amd64/17.1 (stable) *   [2]   default/linux/amd64/17.1/selinux (stable)   [3]   default/linux/amd64/17.1/hardened (stable)   [4]   default/linux/amd64/17.1/hardened/selinux (stable)   [5]   default/linux/amd64/17.1/desktop (stable)   [6]   default/linux/amd64/17.1/desktop/gnome (stable)   [7]   default/linux/amd64/17.1/desktop/gnome/systemd (stable)   [8]   default/linux/amd64/17.1/desktop/plasma (stable)   [9]   default/linux/amd64/17.1/desktop/plasma/systemd (stable)   [10]  default/linux/amd64/17.1/desktop/systemd (stable)   [11]  default/linux/amd64/17.1/developer (stable)   [12]  default/linux/amd64/17.1/no-multilib (stable)   [13]  default/linux/amd64/17.1/no-multilib/hardened (stable)   [14]  default/linux/amd64/17.1/no-multilib/hardened/selinux (stable)   [15]  default/linux/amd64/17.1/systemd (stable)   [16]  default/linux/amd64/17.0 (dev)   [17]  default/linux/amd64/17.0/selinux (dev)   [18]  default/linux/amd64/17.0/hardened (dev)   [19]  default/linux/amd64/17.0/hardened/selinux (dev)   [20]  default/linux/amd64/17.0/desktop (dev)   [21]  default/linux/amd64/17.0/desktop/gnome (dev)   [22]  default/linux/amd64/17.0/desktop/gnome/systemd (dev)   [23]  default/linux/amd64/17.0/desktop/plasma (dev)   [24]  default/linux/amd64/17.0/desktop/plasma/systemd (dev)   [25]  default/linux/amd64/17.0/developer (dev)   [26]  default/linux/amd64/17.0/no-multilib (dev)   [27]  default/linux/amd64/17.0/no-multilib/hardened (dev)   [28]  default/linux/amd64/17.0/no-multilib/hardened/selinux (dev)   [29]  default/linux/amd64/17.0/systemd (dev)   [30]  default/linux/amd64/17.0/x32 (dev)   [31]  default/linux/amd64/17.0/musl (exp)   [32]  default/linux/amd64/17.0/musl/hardened (exp)   [33]  default/linux/amd64/17.0/musl/hardened/selinux (exp)   [34]  default/linux/amd64/17.0/uclibc (exp)   [35]  default/linux/amd64/17.0/uclibc/hardened (exp)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #40

40. Сообщение от hshhhhh (ok), 22-Фев-21, 16:46	+/–
> eselect profile list вот бы вы в греп научились. https://wiki.gentoo.org/wiki/Project:Hardened_musl
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #42

41. Сообщение от Аноним (41), 22-Фев-21, 17:25	+/–
Как по мне, один из самых перспективных и гиковских дистрибутивов - это NixOS.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

42. Сообщение от Аноним (9), 22-Фев-21, 18:10	–1 +/–
Спасибо, грепать не умею, а что имею то жую.)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

43. Сообщение от Аноним (44), 22-Фев-21, 19:26	+3 +/–
>Развиваемые в Void системы распространяются под лицензией BSD. эээ сила в копилефте, только в GPL.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #78

44. Сообщение от Аноним (44), 22-Фев-21, 19:26	+/–
В смысле?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

47. Сообщение от Аноим (?), 22-Фев-21, 20:07	–1 +/–
> есть ещё вариант с crux В слаке бинарных пакетов существенно больше. И дока из них не вырезается. > а можно уйти вообще в netbsd (KISS из мира bsd). Это только если требования к компьютеру совсем минимальные. В плане поддержки железа и поддержки блобов netbsd далеко до линукса. Правда, может, оно и к лучшему (для netbsd).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

50. Сообщение от flkghdfgklh (?), 22-Фев-21, 21:36	+2 +/–
Фишка в musl'е, но с ним оно тормозит, как удолбанный Джа-Будда. Периодически ставлю в виртуалку потыкать палочкой и выкидываю
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #51, #66

51. Сообщение от Fracta1L (ok), 22-Фев-21, 21:47	–1 +/–
Странно, я думал, с ним система наоборот быстрее работает
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #52, #53, #54

52. Сообщение от flkghdfgklh (?), 22-Фев-21, 22:00	+/–
Я тоже так думал, когда первый раз ставил посмотреть Но давно уже так не думаю
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #58

53. Сообщение от Odalist (?), 22-Фев-21, 22:04	+/–
> Странно, я думал, с ним система наоборот быстрее работает С кем с ним?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

54. Сообщение от Аноним (54), 22-Фев-21, 22:34	+1 +/–
> Странно, я думал, с ним система наоборот быстрее работает Вот зачем ты обманываешь? Ты же сам признавался что думать не умеешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

55. Сообщение от Аноним (55), 23-Фев-21, 00:25	+/–
Falkon вполне юзабелен - пользуюсь, ну кроме логина в ютуб
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

56. Сообщение от Ваш Анонимус (?), 23-Фев-21, 01:29	+/–
Обновили сборки. Раньше тухлятина была.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

57. Сообщение от Ваш Анонимус (?), 23-Фев-21, 01:32	+/–
xbps-src?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #75

58. Сообщение от gogo (?), 23-Фев-21, 05:23	+/–
Позвольте поинтересоваться, в чем же именно вы ощутили тормоза именно от musl? И как вы распознали, что это именно его вина?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #61, #63

59. Сообщение от Аноним (59), 23-Фев-21, 06:02	–1 +/–
Её уже портировали на qt5 (qt6?) - ? В случае, если ответ отрицательный, мусор тут именно она. Остальные я использовал, вполне нормальные и работают (были проблемы с libglvnd).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

61. Сообщение от Аноним (61), 23-Фев-21, 09:05	+/–
Переводная статья (ради комментов) но можно и там ссылку на оригинал посмотреть, каша макросов в libc ради скорости, я так понял https://habr.com/ru/post/520920/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #71

62. Сообщение от Аноним (62), 23-Фев-21, 10:00	+/–
Этим летом исследовал применение PGP для верификации целостности и проверки аутентичности ISO дистрибутивов и пакетов с исходниками отдельных программ. ~20% с используемых мною пакетов исходников ~1500 штук имеют подпись разработчиков. Базовая система с ядром OS подписана 100%. ~50% первых 100 дистрибутивов на https://distrowatch.com имеют подписи. И ~10% из 100 делают это правильно. При использовании WoT можна в настройках указать требование не менее 3-5 разных цепочек подписей к одному публичному ключу. Да, ошибки в проверке паспортных данных (фотографии, Ф.И.О.) и верификации E-mail будут. Поддельные ключи будут!!! Если вы лично будете аккуратно проверять паспорт и верифицировать почту, то их будет меньше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #67

63. Сообщение от flkghdfgklh (?), 23-Фев-21, 10:38	+/–
Ставишь версию с musl, оно тормозит так, что это заметно глазу. Ставишь в ровно такую же виртуалку версию на glibc оно не тормозит. Кто же виноват? Может дело в погоде на Марсе?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

64. Сообщение от Аноним (64), 23-Фев-21, 12:22	–1 +/–
> попробовал как-то этот artix > устанвливаю, смотрю какой-то странный браузер Falkon у них по умолчанию > ладно, ставлю firefox, а он хлоп и segfault, попробовал переустановить - то > же самое > на этом эксперименты с этим дистром  у меня закончились Не знал что у них всё так плохо, раньше, когда проект базировался на манжарке и поставлялся с XFCE у него всё было норм, а потом и манжара скатилась и этот artix, видимо тоже, как с крысы ушли, начали играться в альтернативный софт, так видать и понеслось, печально.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #74

65. Сообщение от Аноним (65), 23-Фев-21, 12:47	+1 +/–
>[оверквотинг удален] > попили пивка в баре и ... подписали... > Только не говорите, что вы в темном баре досконально проверили паспорт и > его легитимность, а САМОЕ главное, - откуда доверие вообше этим самым > подписывальшикам ??? Икито они ??? >> и не может верифицироватся технологиями типа WoT > Правда???  Куча троллей с никами ишак, баран, орел, которые глянув на > потолок и великим "экспертным" мнением могут заминусовать вполне легитимый бизенес только > на том основании, что видите-ли они не видят имя и фамилии > в открытом виде в whois database, но при это категорически бздят > открыть их реальное имя и адрес. А не обязательно деанонить автора сорцев, достаточно того, что человек своей репутацией отвечает, его подписям будут доверять. Если он не зашкварился нигде, его код проходил проверку, почему бы его подписям не доверять? [риторический вопрос] Cо временем растёт уважение и доверие, у дистроразрабов например всё построено на репутации человека как кодера, так и как человека уважающего принципы свобод, встраивание всяческих бэкдоров и трэкеров явно этому противоречит. Такого быстро бы выкинули из команды. У меня к таким гораздо больше доверия, чем к безликим копрорастам, которые если где накосячат, как в South Park скажут: "We're Soorrryy!" [ https://www.youtube.com/watch?v=15HTd4Um1m4 ] и будут дальше продолжать творить дичь. И что толку,  что чисто формально у копрорастов можно проследить кто чего делал, хотя по факту, казалось бы, там все неаноны, однако простому смертному почти никогда не узнать какой именно "индус постарался" и зафигачил бэкдор или просто набыдлокодил, а копрорасты опять если что скажут своё "We're deeply sorry!", а хомячки снова продолжать жрать то что им дают, усыпив их бдительность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #70

66. Сообщение от Аноним (66), 23-Фев-21, 12:54	+/–
> Фишка в musl'е, но с ним оно тормозит, как удолбанный Джа-Будда. > Периодически ставлю в виртуалку потыкать палочкой и выкидываю Фишка не только в мюслях, но и на хлебцах неплохо оптимизировано в минимализм, однако в том году пробовал на старый комп (одноядерный целерон, около гига ОЗУ), поставить какой-нибудь минималистичный дистрибутив и Void даже на стандартных либах ощутимее притормаживал, чем antiX, чего я никак не ожидал, потому что, как правило, в более современном железе выходило наоборот, что void меньше потреблял. Так что не всё так просто с этим void.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #68

67. Сообщение от OpenEcho (?), 23-Фев-21, 13:12	+/–
> ~20% с используемых мною пакетов исходников ~1500 штук имеют подпись разработчиков. Блин, как вы не понимаете простой вещи - нет в PGP реального механизма проверки достоверности подписи??? Ну подписали, а где гарантии что подписал и правда тот за кого себя выдает? Я лет 10 назад продемонстрировал FreeBSD проекту, став секурити офицером, что самоподписывание - это само-обман. Если бы человек при мне, личо на моих глазах сделал бы подпись, тогда это правда. В банках, выдают подписанные ключи только при наличии реальной, физической подписи. А где в PGP можно быть увереным, что ключ подписан и правда не казачком ? PGP публик сервера? И теперь идите на любой PGP сервер и смотрите на кучу этих ключей неизвестно от кого залитых. Нет в PGP механизма проверки подписи за исключением этузиастов-любителей верующих в комунизм и именно поэтомы Веб-О-Траст  практичски мертв, а по сему все подписи что вы "проверяли" - нет никакой гарантии, что ключи подписанны правда теми за кого себя выдают. > И ~10% из 100 делают это правильно. Что в вашем понятии есть - "правильно" ? > При использовании WoT можна в настройках указать требование не менее 3-5 разных > цепочек подписей к одному публичному ключу. A-a-a, вы про этот WoT, так он еще мертвее чем про который я подумал (https://en.wikipedia.org/wiki/WOT_Services) в преддыдущем посте... Ну указали 3-5 разных цепочек подписей, и что ? Мне верить трем неизвестным чувакам из-за бугра ? Кто они? А они-ли ? Кто мне мешает сэмулировать да хоть 100 кросс подписей ??? Нагенерировать с ИИ кучу лиц с крутыми заслугами и публикануть на разных площадках как будто это живые люди... > Да, ошибки в проверке паспортных данных (фотографии, Ф.И.О.) и верификации E-mail будут. В том то и дело, что не просто будут, а гарантированно будут, потому как нет механизама доверия. У меня в легитимной власти куча емаил серваков раскиданых по всему миру (также как у пацанят из даркнета которые дырявят емаил серваки и юзают на всю катушку). Как вы думаете, тяжело мне будет сэмулировать кросс-подписи с емаил адрессов принадлежащих очень известным конторам??? > Поддельные ключи будут!!! Если вы лично будете аккуратно проверять паспорт и > верифицировать почту, то их будет меньше. Коммунизм к сожалению - это утопия, так как всегда найдется говнюшок и кинет остальных, верящих в честность. Если бы господа из всех вами приведенных дистров не были бы жмотами, то просто навсего получили бы официальный EVV сертификат(который не так уж и дорог, тем более для контор), прошедий проверку через легитимный центр сертификации, где у них (у СА) не просто бы проверили паспорт, а также несли бы ответственность в пол лимона зелени, что они не ошиблись с проверкой, а потом бы этим ключом подписывали PGP-шные ключи, вот тогда бы уровень доверия можо было бы поднять, а так, сорри, наивность и не более...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

68. Сообщение от flkghdfgklh (?), 23-Фев-21, 13:19	–1 +/–
Ну с musl'ом прикол в том, что потребляет меньше, той же памяти, но тормозит больше. А потому смысла в Void особого не вижу Хочется минимализма? NixOS тебе в помощь, netinst Ubuntu/Debian тебе в помощь, Gentoo тебе в помощь. Все они могут быть предельно минималистичными и при этом не будут тормозить там, где Void тормозит
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

69. Сообщение от flkghdfgklh (?), 23-Фев-21, 13:19	+/–
> Под виртуалкой не поднимается (x86_64), падает при загрузке с кернель паник. Что в качестве виртуалки?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

70. Сообщение от OpenEcho (?), 23-Фев-21, 13:45	–1 +/–
> А не обязательно деанонить автора сорцев, достаточно того, что человек своей репутацией отвечает, его подписям будут доверять. не проверенная подпись не может быть ассоцирована с кем либо, какой бы репутацией человек не обладал. > Если он не зашкварился нигде, его код проходил проверку, почему бы его подписям не доверять? А где гарантия, что подпись его? > ...у дистроразрабов например всё построено на репутации человека как кодера... Причем здесь доверие людям и обезличенные подписи, которые не имеют механизама проверки подлиности ??? >И что толку,  что чисто формально у копрорастов можно проследить кто чего делал Пока нет гарантии, что подпись действительно принадлежит тому ЖИВОМУ настоящему человеку которoму вы верите - то его подписи грош цена, так как любой может воспользоваться его авторитетом и генернуть ключик от его имени. Если вы будете ссылаться на PGP сервера, то рекомендую вам поиграться с ними и закинуть туда свой ключик от имени Торвальдоса. Как мне потом отличить настояшего от вас? Если вы мне скажите - "так вон же хэш его ключа на его сайте, иди и проверяй", то я вас могу разочаровать, сервера, любые - подверженны взломам и если провести целенаправленную атаку по созданию левого ключа и подменить хаш на сайте на достопочтимом и уважаемом вами кодере, то ...  PGP подписи - это само обман. Без надежного механизма проверки подписи, это все равно, что верить на слово, причем через третьи руки
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #72, #73

71. Сообщение от Аноним (-), 23-Фев-21, 13:58	–1 +/–
> Переводная статья (ради комментов) но можно и там ссылку на оригинал посмотреть, каша макросов в libc ради скорости, я так понял Там не просто макросы на макросах, но и куча реализаций на асме под конкретные платформы и их фичи (для SSE2, для SSE3, для AVX и т.д.). Потому что есть опеннетная реальность с "волшебной сишкой", которая супир-быстрая "патамушта это си, ты чо питонист што ли, ни понимаишь?", а есть реальная реальность, где "быстро" получается только как-то вот так. Ну и еще вбиванием разрабами компиляторов в оптимизаторы сотни основных monkey-pattern-ов, чтобы местные самодовольные обезьянки могли похвалиться "сматрити, я написал на си и оно быстрее ЖС и питона, я крутой си-кодир!" ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

72. Сообщение от Аноним (72), 23-Фев-21, 14:51	+1 +/–
>> А не обязательно деанонить автора сорцев, достаточно того, что человек своей репутацией отвечает, его подписям будут доверять. > не проверенная подпись не может быть ассоцирована с кем либо, какой бы > репутацией человек не обладал. Межет и ассоциируется, если человек пишет код, подписывает свой код, коду после проверки начинают доверять, и это продолжается годами, человек нарабатывает доверие и репутацию, если он зашкваривается, то репутация уходит в минус, всё просто. Мне лично, и не только мне, пофиг как выглядит, как зовут и где живёт тот, кто пишет отличный код. Если сам разработчик подписывает код, подписывает свои работы, буть он хоть снежный человек или эльф, без разницы, даже если это бесплотная сущность из параллелльной реальности. Мы узнаём подпись автора, потому что, как правило, тот кто подписывает не раздаёт свои ключи кому попало, а пользуется или сам, иначе это скомпрометированные ключи. >> Если он не зашкварился нигде, его код проходил проверку, почему бы его подписям не доверять? > А где гарантия, что подпись его? Смысле, где гарантия? Есть проекты в котором его подписи засветились, эти подписи может оставлять только автор, позже он подписывает своими же ключами, доверенная цепочка подписей может выстраиваться и в среде людей, которые друг друга не видели, но код мониторили, работали над одним проектом например, но это не обязательно. >> ...у дистроразрабов например всё построено на репутации человека как кодера... > Причем здесь доверие людям и обезличенные подписи, которые не имеют механизама проверки > подлиности ??? Имеют, это встроенно в сам механизм, вы подменяете понятия механизма проверки подлинности подписи и деанон автора. >>И что толку,  что чисто формально у копрорастов можно проследить кто чего делал > Пока нет гарантии, что подпись действительно принадлежит тому ЖИВОМУ настоящему человеку > которoму вы верите - то его подписи грош цена, Нет, это ваше рассуждение, присуще оно кстати в основном людям, которым неймётся от того, что они не в курсе кто что делает, как правило такие работают на властные структуры или вонаби агенты спецслужб, это тащмайорам вечно не живётся, если кто-то не посчитан не переписан и не оформлен в папочку. > любой может воспользоваться его авторитетом и генернуть ключик от его имени. Нет, вы не понимаете механизма и ваша компетентностьв данном вопросе вызывает сомнения. > Если вы будете ссылаться на PGP сервера, то рекомендую вам поиграться > с ними и закинуть туда свой ключик от имени Торвальдоса. Как > мне потом отличить настояшего от вас? Элементарно, у настоящего Торвальдса есть код, который он подписывает. Сам по себе Торвальдс в вакууме никому не cдался, разве что своим родным и близким, код его подписан ключом "настоящего Торвальдса", и даже если бы его никто никогда не видел и не знал, всё равно его код будет подписан его ключами - ключами автора. Принадлежность подписи автора доказывается тем, что эта подпись стоит на его произведении. Если этих произведений куча и везде подпись этого автора, это подпись автора этих произведений. Её нельзя подделать, по крайней мере на данном этапе, можно попытаться скомпрометировать как-то, но если всё правильно сделано, то это защита и подтверждение подлинности гораздо большее, чем какая-то рожа с фото. Если вы мне скажите - > "так вон же хэш его ключа на его сайте, иди и > проверяй", то я вас могу разочаровать, сервера, любые - подверженны взломам > и если провести целенаправленную атаку по созданию левого ключа и подменить > хаш на сайте на достопочтимом и уважаемом вами кодере, то ... >  PGP подписи - это само обман. Взлом серверов и подмена ключей распознаётся, ключи отзываются, бывает всякое, как то, что в теории кто-то может прикинуться вами, и имея некоторые возможности и навыки натворить дел от вашего имени в реальной жизни, ситуаций таких вагон. Ну да, в теории, тащмайор может настоящему Торвальдсу сделать предложение, от которого он не сможет отказаться и "настоящий Торвальдс" также сам, своими руками засунет какую-нибудь гадость в коде и подпишет своей подписью. Но это так нагло делать не будут, потому что доверие упадёт, а вот копрорасты, где все вроде как "по паспортам" и официально, когда их поймают за зад, выкрутятся тем, что это де тот самый плохой индус по собственной воле встроил бэкдор - подлый безнравственный человек, фу таким быть, мы его уже уволили, "we're deeply sorry", мы будем впредть тщательнее смотреть за тем, чтобы ваши права и свободы соблюдались, честно-честно, и хомяки хавают. Любого автора можно заставить делать гадости, особенно когда он сдеанонен. А так даже ваши близкие могут вам сделать гадость, ваша жена может вам изменить, а ребёнок обокрасть или убить, кто-то может прикинуться вами в реальной жизни, если достаточно приложить усилий и натворить от вашего имени дел. И что, вывод - институт брака, продолжение рода и самостоятельность и исключительность вашей личности - самообман ;) > Без надежного механизма проверки подписи, это все равно, что верить на слово, > причем через третьи руки Верить вы конечно можете, а можете и проверить, проверить код всегда можно, подпись уникальна для автора. Другое дело, если автор баклан и не умеет пользоваться этими механизмами, потому что плохо понимает их суть и у него везде бардак, в коде, в организации работы, в жизни, в голове, то ему уже и подписи не помогут, но такое, как правило, быстро распознаётся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #76

73. Сообщение от Аноним (73), 23-Фев-21, 15:02	+/–
> Пока нет гарантии, что подпись действительно принадлежит тому ЖИВОМУ настоящему человеку > которoму вы верите - то его подписи грош цена... ЛОЛШТО?! >ЖИВОМУ настоящему человеку которoму вы верите >которoму вы верите >вы верите А с каких пор ВЕРА в кого-то это критерий подлинности добрых намерений и честности этого кого-то?! Не, верить конечно можно, но проверять надо, а то бывает так везёт, что от своей жены можно мон**вошек подхватить ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

74. Сообщение от sid (??), 23-Фев-21, 16:37	+/–
верно подмечено, ну и чисто имхо xfce для меня умерла однозначно. последнее где можно пользовать еще это дебушка там провославный еще 4.12, но думаю не на долго :(
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

75. Сообщение от Аноним (35), 23-Фев-21, 17:33	–1 +/–
Выглядит скорее как средство для пересборки штатных пакетов своими руками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

76. Сообщение от OpenEcho (?), 23-Фев-21, 21:04	–1 +/–
Дорогой вы мой компететнтый, что вы лечите? Вы и правда перед каждым апдейтом сверяете почерк кода какого-то уважаемого кодера, чтоб потом верить его подписи? И правда делаете это для всех его надцать зависимостей... и для кернела в котором учавствует сотни народа и для фаэрфокса и для либры и тд. и т.п Вы сами себе выдали паспорт и по нему вас принимают на работу, потому как оказывается вы "компетентый" "аналист" и просто взяли и сами себе выдали паспорт, эт вы так сами про себя написали и самое главное сами себя подписали и менты вас на машине никто не останаливает, так как у вас наверяка и права выданы вами же и самое главне вами же и подписанные и все при чем все вокруг вас поголовно верят друг друг в их само-подписаные подписи на самовыданых паспортах и драйвер лайценсах... Или вы просто троль или заражены идей комунизма (котрой так никому и не удалось построить) или просто еще не обжигались, но я искрене надеюсь, что вы просто не понимаете концепта цифровой подписи... Есть контент и подписывается приватным ключом. Математика то работает, только вот проблема в том, что любой может это делать и без всякой совести подписаться от кого угодно, т.к. нет в PGP надежного механизма проверки подписи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

77. Сообщение от username (??), 23-Фев-21, 22:26	+/–
На него нельзя поставить снап или флатпак чтобы оттуда таскать софт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #80

78. Сообщение от Firecat (ok), 24-Фев-21, 04:57	+1 +/–
Да, это провал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

80. Сообщение от Aristeo (?), 31-Май-21, 18:47	+/–
Снап нельзя, флатпак можно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема