b
Сборщики пакетов
ну получается любой может стать сборщиком пакетов?
Size: a a a
2020 August 12
АР
ну получается любой может стать сборщиком пакетов?
Да
b
а безопасность как проверяется? ведь можно что угодно подложить туда
П
Собственно DEB это как архив, можно что угодно туда записать
АР
а безопасность как проверяется? ведь можно что угодно подложить туда
Там иерархия подчинения. Ключи безопасности. И опять же всем пофиг
b
Там иерархия подчинения. Ключи безопасности. И опять же всем пофиг
всем разработчикам или всем пользователям?
П
А доверять или не доверять репозиториям - дело каждого.
АР
а безопасность как проверяется? ведь можно что угодно подложить туда
А ещё нужно понимать что такое Open Source в прямом смысле этого понятия)))
АР
всем разработчикам или всем пользователям?
И тем, и другим
b
А доверять или не доверять репозиториям - дело каждого.
ну я про официальные репозитории debian
АР
ну я про официальные репозитории debian
Ещё раз проговаривай про себя - open source. До полного понимания что такое open source
П
Например у военных есть аудит кода от ФСТЭК и ФСБ, и они проверяют закладки программного обеспечения. А если свободный бесплатный Debian, то у него очень много разработчиков и не всегда выполняется аудит кода
b
Например у военных есть аудит кода от ФСТЭК и ФСБ, и они проверяют закладки программного обеспечения. А если свободный бесплатный Debian, то у него очень много разработчиков и не всегда выполняется аудит кода
ну на основе debian делают ОС для наших процессоров от МЦСТ
П
Основная проблема - просто голый Debian без приложений почти неинтересен. Нужны кодеки, браузер, программы, а они делаются сторонними разработчиками и этот код не всегда открытый
АР
Основная проблема - просто голый Debian без приложений почти неинтересен. Нужны кодеки, браузер, программы, а они делаются сторонними разработчиками и этот код не всегда открытый
Особенно блобы драйверов и микрокод для ЦПУ
b
Особенно блобы драйверов и микрокод для ЦПУ
ну блобы драйверов и микрокод ЦПУ, там могут быть закладки от спец служб)) а мне интересно могут ли обычные люди закладку притулить и на сколько это проверяется
АР
ну блобы драйверов и микрокод ЦПУ, там могут быть закладки от спец служб)) а мне интересно могут ли обычные люди закладку притулить и на сколько это проверяется
В меру возможностей. У семи нянек дитя без глаза.
A
Могут все ) особенно в Австралии ) не заложил бэкдор - тюрьма сидеть, заложил но нашли - плохо работал, тюрьма сидеть ))
)