diff options
| author | Sn4il <sn4il@thedroth.rocks> | 2024-03-30 10:47:33 +0300 |
|---|---|---|
| committer | Sn4il <sn4il@thedroth.rocks> | 2024-03-30 10:47:33 +0300 |
| commit | 52c3825ee886abc9d4549f7451b9dac8656272eb (patch) | |
| tree | 0715581b850b4a6fd7bcada9aa4b26c2a4559899 /glog/2024-03-30-xz.gmi | |
| parent | 62b13fba6fc78e65148fe9ff2b49872dc30abf29 (diff) | |
| download | gemini-52c3825ee886abc9d4549f7451b9dac8656272eb.tar.gz gemini-52c3825ee886abc9d4549f7451b9dac8656272eb.zip | |
Пост про xz
Diffstat (limited to 'glog/2024-03-30-xz.gmi')
| -rw-r--r-- | glog/2024-03-30-xz.gmi | 14 |
1 files changed, 14 insertions, 0 deletions
diff --git a/glog/2024-03-30-xz.gmi b/glog/2024-03-30-xz.gmi new file mode 100644 index 0000000..9e8b3a1 --- /dev/null +++ b/glog/2024-03-30-xz.gmi @@ -0,0 +1,14 @@ +# Касательно дырищи в xz + +=> https://www.opennet.ru/opennews/art.shtml?num=60877 Новость на Opennet + +Для меня показательными являются следующие моменты: + +- пресловутая "тысяча глаз" опенсурса вновь показывает свою слепоту — спалили товарищей по внезапным тормозам ssh, а не в результатае анализа коллективного разума +- внедрёж был через m4, который ещё 15 лет назад выглядел мерзким устаревшим чудовищем +- уязвимость эксплутируется через systemd +- консервативные дистрибутивы не пострадали — Debian не гонится за циферками, Slackware и вовсе не использует systemd + +Выводы для себя делаю лишь подтверждающие мою текущую позицию: в идеале надо стремиться блюсти баланс, не гонясь за циферками и пытаясь прыгать с веком наравне, но при этом стараться не жрать откровенно протухшие реликты (ну серьёзно, m4? кто-то, не заставший лично Куликовскую битву, вообще помнит, как конфигурять посредством сего чуда, например, sendmail?) + +Не спеши, юзернейм. Опенсурс не панацея, слепо доверять можно разве что себе, да и то с прорвой оговорок.
\ No newline at end of file |