forum.opennet.ru

"Пакеты в Fedora Linux будут собираться с защитой от уязвимос..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Пакеты в Fedora Linux будут собираться с защитой от уязвимос..."	+/–
Сообщение от Аноним (-), 29-Ноя-13, 14:18
> Учитывая комбинацию флагов по-умолчанию - получается что около ~40% библиотек собрано с > данной опцией. Конечно, в первую очередь, попадающие под описание данной > release goal (пакеты приоритета important и выше, имеющие DSA в течение > последних 5 лет и т.п.). Репозитарии Федоры - капля в > этом море. 40% библиотек дебиана - это сопоставимо с репами федоры. А остальные 60% просто dead/unmaintained. > И да, "этот тип патчей" - регулярно отправляют в апстрим, можете проверить по истории багов. Пруфы в студию! > Я что-то пропустил и Fedora уже успела потрудиться, толком даже не исправив > своих FTBFS (подавляющая часть которых давно исправлена тем же Debian)? Попытка запуска apt-build world на почти любой реальной системе наглядно показывает, что FTBFS - это девиз проекта Debian.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Пакеты в Fedora Linux будут собираться с защитой от уязвимос..., opennews, 28-Ноя-13, 12:35 [смотреть все]

Сначала я подумал, что они хотят бороться с невнимательными разработчиками бамбл, A.Stahl, 28-Ноя-13, 12:35 (1) //
- Эй, парсер А ну отдал обратно кавычки Бегом , A.Stahl, 28-Ноя-13, 12:36 (2)
- printf str В str может не оказаться null-терминального символа А как бороться , Аноним, 28-Ноя-13, 12:52 (5) //
  - средствами GCC же Что разумно , karapuz2, 28-Ноя-13, 13:10 (8)
  - Ты удивишься, ноprintf s , str в str тоже может не оказаться null-терминально, Аноним, 28-Ноя-13, 19:13 (38)
  - Видимо, будут добавлять printf_s и scanf_s а ля студия И депрекейтить старые ве, dxd, 29-Ноя-13, 03:35 (48)
  - Главное не победа, а участие , dq0s4y71, 29-Ноя-13, 19:43 (78)
- кроме printf может быть scanf, slowpoke, 28-Ноя-13, 12:53 (6) //
  - Кроме scanf могут быть все функции, использующие форматные строки , Аноним, 28-Ноя-13, 12:55 (7)
- Что, man gcc набрать и поиск по сделать религия запрещает -Wformat-security , kurokaze, 28-Ноя-13, 13:17 (10) //
  - По-хорошему это должно быть в тексте новости А то так можно дойти и до пустых со, A.Stahl, 28-Ноя-13, 13:48 (14) //
    - это было бы идеально потому что неуважаемые пиривотчики новостей здесь английск, arisu, 28-Ноя-13, 14:04 (18)
      - Кстати, ты вручную в цитируемом тексте заменяешь двойной дефис на длинное тире , Аноним, 28-Ноя-13, 14:20 (21)
        
        нет, конечно у меня userjs, который все поля ввода обрабатывает вписывать туда, arisu, 28-Ноя-13, 14:22 (22)
        
        А замену и - на анимированные смайлики он поддерживает , Аноним, 28-Ноя-13, 15:48 (28)
        
        и канкан пляшет , arisu, 28-Ноя-13, 16:08 (30)
        
        О, чувак, выложи в паблик, плз Очень нужно , Аноним, 28-Ноя-13, 16:12 (31)
        
        ну вот щаз тогда у всех канкан будет 8212 и чем я такой особенный стану , arisu, 28-Ноя-13, 16:19 (32)
        
        Дык - толщиной , Аноним, 29-Ноя-13, 00:11 (43)
        
        Его пипетка то , Аноним, 29-Ноя-13, 02:01 (44)
        Не пипетка, а горизонтальный габарит Недаром его уже останавливали инспектора г, Аноним, 29-Ноя-13, 14:13 (62)
  - man gcc не соответствует DFSG, и выпилен - , ip1981, 28-Ноя-13, 19:57 (39) //
    - Что, даже из non-free не поставить , Аноним, 28-Ноя-13, 21:22 (41)
- Не корень Всего-то usr, Аноним, 28-Ноя-13, 14:32 (25) //
  - Ну да, это сильно меняет дело Потери usr система даже не заметит , Аноним, 28-Ноя-13, 15:47 (27)
лучше бы просто -Werror добавили, slowpoke, 28-Ноя-13, 12:52 (4) //
- -Werror -ansi -pedantic ибо нех я выйопываться , pavlinux, 29-Ноя-13, 02:20 (46) //
  - -pedantic-erros забыл И -ansi - не лучшее решение, лучше -std c99, dxd, 29-Ноя-13, 03:36 (49) //
    - -std gnu99 больные на голову пуристы идут по грибы , arisu, 29-Ноя-13, 03:51 (50)
      - GNU вендорлок такой не вендорлок , dxd, 29-Ноя-13, 14:33 (67)
        
        если на твоей системе нет gcc 8212 то это такая яростная маргинальщина, что п, arisu, 29-Ноя-13, 14:46 (68)
        
        msvc - это не маргинальщина, а мейнстрим И что важно - никаких вендор-локов, вс, Аноним, 29-Ноя-13, 19:42 (77)
        
        на винде есть mingw мимо кассы , arisu, 29-Ноя-13, 20:24 (80)
        
        Стандарты de facto - это всегда плохо Если gnu99 или gnu11 станет стандартом d, dxd, 29-Ноя-13, 22:23 (83)
        
        я как-то старый уже, и считаю, что суббота для человека, а не человек для суббот, arisu, 29-Ноя-13, 22:26 (84)
Окей Вся наша жизнь - борьба Представляю батхерт у нечистоплотных авторов апст, karapuz2, 28-Ноя-13, 13:19 (11)
В Mandriva ROSA Mageia уже много лет этот флаг по умолчанию используется, а Fedo, Pulfer, 28-Ноя-13, 14:19 (20) //
- Видимо только Mandriva ROSA Mageia не потрудились вернуть в апстрим исправления , Stax, 28-Ноя-13, 15:54 (29) //
  - Да, есть такое - именно этот тип патчей в апстрим никогда не отправлял, хотя не , Pulfer, 28-Ноя-13, 18:59 (37) //
    - А этот тип случайно не думал пойти работать в каноникал Там такое любят , Аноним, 28-Ноя-13, 21:21 (40)
    - Как будто другой тип - кто-то отправлял ROSA-же, какой еще тут апстрим В, myhand, 28-Ноя-13, 23:18 (42)
      - Регулярно отправляются патчи из Росы в апстрим https bugs kde org show_bug cgi, Pulfer, 29-Ноя-13, 02:11 (45)
        
        Я не вижу как этот баг вообще связан с росой И т д и т п Для сравнения, приме, myhand, 29-Ноя-13, 13:09 (60)
        
        Это уже похоже на троллинг Если один из мейнтейнеров Росы заводит баг, появивши, Pulfer, 29-Ноя-13, 13:31 (61)
        
        Я не вижу там мейнтейнера Росы Прикажете опознавать его по нику, известному ка, myhand, 29-Ноя-13, 18:00 (69)
        
        Вообще-то там тот же ник, что и здесь И почему-то выше в треде навыков опознани, Pulfer, 29-Ноя-13, 18:46 (72)
      - 40 библиотек дебиана - это сопоставимо с репами федоры А остальные 60 просто , Аноним, 29-Ноя-13, 14:18 (63)
        
        Желательно хотя бы по четверти из этих 40 , т е 10 библиотек дебиана , Аноним, 29-Ноя-13, 14:19 (64)
        
        Щас брошу работу и буду убогим объяснять как пользоваться bts и учить читать Вот, myhand, 29-Ноя-13, 18:42 (71)
        
        Один-единственный случай - это, конечно, сильный аргумент , Аноним, 29-Ноя-13, 19:35 (74)
        
        Повторяю, ради придурка, который не умеет читать самостоятельно предложенные мат, myhand, 29-Ноя-13, 20:44 (81)
        
        Возможно Если судить по общему соотношению пакетов, f19 - вроде бы 14504 Это, myhand, 29-Ноя-13, 18:25 (70)
        
        Ага Осталось еще сопоставить общее количество пакетов с количеством _библиотек_, Аноним, 29-Ноя-13, 19:39 (75)
        
        Имбецил Да, я так прямо и написал - сравниваю соотношение общего количества па, myhand, 29-Ноя-13, 20:48 (82)
Это гуд Попробовал 1 include stdio h 2 int main 3 4 double d 1 5 5 , Igor, 28-Ноя-13, 17:37 (33) //
- молодец а теперь приучись собирать проекты с -Wall , arisu, 28-Ноя-13, 17:47 (34) //
  - Наше кредо - ВСЕГДА , Igor, 28-Ноя-13, 17:57 (35) //
    - тогда я не понимаю, чему ты так удивлён , arisu, 28-Ноя-13, 18:09 (36)
  - -W -Wall -Werror -pedantic после чего долго офигевать от того насколько криво пи, linux must __RIP__, 29-Ноя-13, 09:53 (52)
- Интересно В mingw с gcc 4 6 2 под форточками этот пример собирается без всяких , Archer73, 29-Ноя-13, 10:06 (55) //
  - gcc --versiongcc exe GCC 4 8 1Copyright C 2013 Free Software Foundation, I, dq0s4y71, 29-Ноя-13, 19:52 (79)
  - -Wall вроде уже включает -Wformat Если есть -pedantic-errors, то зачем ещё и -pe, Ytch, 29-Ноя-13, 23:25 (85)
-Werror format-securityЩа программеры начнут любыми способами убирать эти ошибки, pavlinux, 29-Ноя-13, 02:34 (47) //
- а ведь так и будет 8230 , arisu, 29-Ноя-13, 03:52 (51) //
  - намек на OpenSSL Debian от которого теперь пол интернету икается - , linux must __RIP__, 29-Ноя-13, 09:55 (54) //
    - Это же знаменитый проект Debian Security Hardening И еще хорошо, что конкретно э, Аноним, 29-Ноя-13, 14:26 (66)
- да лана разве могут православные GNU программисты так поступать там же сплошь, linux must __RIP__, 29-Ноя-13, 09:54 (53) //
  - Хер бы с фидорой, но эти школьники тянут свои гадкие ручёнки почти ко всем проек, pavlinux, 01-Дек-13, 03:32 (86)
Набежало петросянов По большей части самое опасное это 1 прямой ввод-вывод , z, 29-Ноя-13, 13:04 (59)
да вы че, смеетесь, зачем это в новостяхфедора компиляет с новым флагом и отнюдь, Аноним, 29-Ноя-13, 19:03 (73) //
- Федора, пфф Вот когда Убунта даже не компиляет, а только собирается запланирова, Аноним, 29-Ноя-13, 19:41 (76)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру