forum.opennet.ru

"Выпуск стандартной Си-библиотеки Musl 1.1.17 с устранением у..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "Выпуск стандартной Си-библиотеки Musl 1.1.17 с устранением у..."	–1 +/–
Сообщение от twilight (ok), 21-Окт-17, 07:54
> Я правильно понимаю, что, если LEDE использует Musl, значит, мой провайдер может выполнить произвольный код на моём роутере? > > Веселуха, чо. Вы так говорите, как будто это что-то плохое.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск стандартной Си-библиотеки Musl 1.1.17 с устранением у..., opennews, 20-Окт-17, 10:14 [смотреть все]

Хм, интересно, будет ли прирост быстродействия на моём нетбуке, если перекатитьс, Фуррь, 20-Окт-17, 10:14 (1) //
- Нет http www etalabs net compare_libcs html, llllllllll, 20-Окт-17, 10:32 (2) //
  - нашли кого слушатьа ниче что это данные многолетней давности да и сравнение нек, Игорь, 20-Окт-17, 11:34 (5) //
    - У musl простой код и малое потребление ресурсов Но это не способствует рекордно, Аноним, 20-Окт-17, 16:10 (23)
      - Посмотрим, сколько еще дыр найдется в этом простом коде , Аноним, 20-Окт-17, 20:22 (34)
- оно не для прироста а для сокращения объема, mma, 20-Окт-17, 11:15 (4)
- Не то спрашиваете Нужно спрашивать, а можно ли нетбук перекатить на это вообще , anonimus, 20-Окт-17, 12:19 (7) //
  - Это почему это Накатить на него Alpine, всё будет работать , Аноним, 20-Окт-17, 12:58 (16) //
    - не знаю почему генту собрать не удалось , Аноним, 20-Окт-17, 17:01 (28)
      - https wiki gentoo org wiki Project Hardened_muslНовые библиотеки игнорируют сл, Аноним, 21-Окт-17, 11:20 (48)
Еще пол года ждать пока LEDE обновится , Аноним, 20-Окт-17, 10:49 (3) //
- Я правильно понимаю, что, если LEDE использует Musl, значит, мой провайдер может, Иван, 20-Окт-17, 12:27 (8) //
  - Теоретически может На практике это пока не доказано Но да, обновляться надо , Аноним, 20-Окт-17, 12:47 (13)
  - Вы так говорите, как будто это что-то плохое , twilight, 21-Окт-17, 07:54 (44)
- Предыдущие два фикса вышли оперативно Но при такой тенденции им придётся каждую, Аноним, 20-Окт-17, 12:40 (11) //
  - Они и так очень часто релизятся , Аноним, 20-Окт-17, 13:54 (17) //
    - Надо бы им перейти на хромовскую систему непрерывной нумерации Потому что xx yy, Аноним, 20-Окт-17, 20:20 (33)
Чото она за последнее время два раза прилезла в обновлениях, а новость только од, Аноним, 20-Окт-17, 12:15 (6) //
- Обычно второе обновление - это regression fix, когда в первом дыру закрыли так, , Аноноим, 20-Окт-17, 12:32 (10)
Что характерно, автор Musl Рич Фелкер люто ненавидит Поттеринга, однако дыры у н, Аноноим, 20-Окт-17, 12:31 (9) //
- Этого ашаурка любой недостаточно флегматичный человек ненавидит, а дыра небось и, Аноним, 20-Окт-17, 12:45 (12) //
  - С годами это обычно проходит После восемнадцатого-двадцатого дня рождения уже к, Аноним, 20-Окт-17, 14:08 (18)
  - но в данном случае ситуация иная - Рич Фелкер вообще очень много чего ненавид, Stax, 20-Окт-17, 14:53 (20) //
    - Меня больше впечатлила его техническая безграмотность Например, один из главных, Аноним, 20-Окт-17, 15:35 (21)
      - Цитата With regards to upgrades, systemd s systemctl has a daemon-reexec comman, Onanon, 20-Окт-17, 16:25 (24)
        
        Это он уже потом жoпкой вилять начал Сначала было sysvinit может reexec, а syst, Аноним, 20-Окт-17, 20:16 (31)
        
        Где он такое писал Можно ссылку В мэиллистах busybox, из которых родился его п, Onanon, 20-Окт-17, 22:01 (38)
      - ашаурок не осилил читать логи и написал жорналдэ, это гораздо круче, Аноним, 20-Окт-17, 16:44 (27)
        
        Разработчики Ъ юниксов Solaris HP-UX AIX придумали бинарные логи задолго до не, Аноним, 20-Окт-17, 20:18 (32)
        
        Знаю, и потому очень сильно озабочен грядущей смертью обычного мейснтримного лин, Аноним, 21-Окт-17, 08:45 (45)
    - А можно какие-то примеры публичных высказываний Рича про удобства производительн, Аноним, 20-Окт-17, 15:37 (22)
      - Можно погуглить рассылки mplayer где-нибудь 10-15 давности, он много кода там ре, Stax, 20-Окт-17, 18:27 (29)
        
        Так почему бы не погуглить, если можно Ты, в отличие от меня, хотя бы примерно з, Аноним, 21-Окт-17, 01:22 (42)
        
        Нет, более детально выискивать пруфы я не собираюсь - писал он в mplayer-dev в, Stax, 21-Окт-17, 04:38 (43)
        
        Так и запишем мир, дверь, мяч Я не то чтобы верю или не верю Просто сам я у не, Аноним, 21-Окт-17, 20:28 (56)
    - Ты про какое железо сейчас, про роутеры , Аноним, 20-Окт-17, 16:43 (25)
    - прикольный чувак, успехов ему, Аноним, 20-Окт-17, 16:43 (26)
- Шта Поттеринг-то тут каким боком , Аноним, 20-Окт-17, 12:52 (14) //
  - Он теперь Главнюк по DNS-ам BIND фсйо , Andrey Mitrofanov, 20-Окт-17, 12:54 (15) //
    - BIND еще поставить надо А resolved musl обычно идет из коробки на разных систе, Аноним, 20-Окт-17, 14:09 (19)
    - А это слово, точно и емко характеризующее Горшечника, точно с л пишется , Аноним, 21-Окт-17, 17:18 (55)
Друзья, а подскажите пожалуйста, с этой либой если вместо glibc всё линкуется, т, Васян, 20-Окт-17, 19:36 (30) //
- В некоторых случаях действительно могут занимать меньше места Но абсолютное бол, Аноним, 20-Окт-17, 20:24 (35) //
  - На самом деле абсолютно все библиотеки в таком случае прийдётся линковать с musl, Аноним, 20-Окт-17, 21:24 (36) //
    - Во-первых, вы и грыш и придётся Во-вторых, нет никакой разницы, с какой lib, Аноним, 20-Окт-17, 21:42 (37)
      - Если Вы захотите в дистрибутиве, где используется одна libc-библиотека использов, Аноним, 21-Окт-17, 11:06 (47)
        
        Не знаю, где ты нашёл какие-то проблемы code ldd hello_glibc linux-vdso so 1, Аноним, 21-Окт-17, 13:26 (51)
        
        И Я не вижу использования какой-либо библиотеки, зависимой от libc у Вас в hell, Аноним, 21-Окт-17, 15:21 (53)
        
        Библиотеки, разумеется, тоже надо будет пересобрать А видеть надо было не их ис, Аноним, 21-Окт-17, 23:43 (58)
        
        Ага, а теперь подумаем дальше Предположим Вам требуется фреймворк какой-то, ну , Аноним, 22-Окт-17, 11:41 (61)
        
        Если ты не понял из приведённого выше примера, я использую дистрибутив, разработ, Аноним, 22-Окт-17, 14:22 (64)
        
        Ну, если только на пересборке N-й библиотеки , Аноним, 22-Окт-17, 15:08 (65)
    - Только вот в той-же libc есть математическая библиотека, где используется вектор, asdasdasd, 20-Окт-17, 23:07 (39)
      - А ну еще выравнивание памяти сильно память отъедает, только вот в скорости выигр, asdasdasd, 20-Окт-17, 23:08 (40)
        
        Ну есть мнение, что выравнивание за счет увеличения памяти, на архитектурах с вн, Zarat, 21-Окт-17, 11:05 (46)
- В случае _статической_ линковки занимают меньше места, работают в среднем чуть м, angra, 21-Окт-17, 01:09 (41) //
  - Вы, наверное, ошиблись, - занимают больше места Потому как вероятность, что дру, Аноним, 21-Окт-17, 11:26 (49) //
    - Еще раз для особо одаренных Оно не для замены glibc в ваших дистрах, оно совсем, angra, 21-Окт-17, 12:58 (50)
      - Я Вам не про замену, а про статическую линковку говорил Для каждого приложения , Аноним, 21-Окт-17, 15:27 (54)
        
        Спасибо, кэп, я же за двадцать лет опыта программистом ни за что не догадался бы, angra, 21-Окт-17, 23:26 (57)
        
        Нет , Led, 22-Окт-17, 00:40 (59)
        
        Посмотрел, действительно уже нет Приходится людям с какой-нибудь из реп на гитх, angra, 22-Окт-17, 04:47 (60)
        
        Зачем Посмотрел, вроде поддерживаются GNU-расширения языка Поэтому никто даже , Аноним, 22-Окт-17, 12:00 (63)
        
        Для использования бинарников, слинкованных с glibc , angra, 23-Окт-17, 09:39 (68)
        
        Подразумевается скачанных ln может всё-таки , Аноним, 23-Окт-17, 21:03 (69)
        
        Прошу прощения, ляпнул не подумавши, здесь моих текущих знаний недостаточно Каж, Аноним, 23-Окт-17, 21:26 (71)
        
        Нет , Led, 22-Окт-17, 16:30 (66)
        
        У Вас может быть и есть 20 лет опыта, но я не вижу профессионализма То, что Вы , Аноним, 22-Окт-17, 11:57 (62)
        
        И где же у меня ошибка, кроме как с наличием glibc в современном alpine, которую, angra, 23-Окт-17, 09:38 (67)
        
        Мне было интереснее узнать ответ на свой последний вопрос Насчёт merge request , Аноним, 23-Окт-17, 21:15 (70)
        
        Молодец, следуешь правилам демагога, когда нечего ответить по сути, надо либо пе, angra, 24-Окт-17, 03:50 (72)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру