Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения только ответов первого уровня		[ Отслеживать ]

Ростелеком 'исследовал' безопасность 10 открытых приложений, opennews (??), 08-Дек-20, (0) [смотреть все] Судя по тысячам выявленных уязвимостей очень походе на то, что они особо не пров, Аноним (127), 08:10 , 09-Дек-20, (127) +20   // Видимо нанимали аналитиков по принципу знаю у-шу, каратэ и много других страшны, Аноним (-), 08:51 , 09-Дек-20, (136) +10 // дзюдо, jfdbngh (?), 12:17 , 09-Дек-20, (173) +3 // дзюбо fixed, Аноним (180), 13:00 , 09-Дек-20, (180) +2 и дзюпосле, Аноним (250), 22:37 , 09-Дек-20, (250) –1 Самбо , Аноним (261), 09:29 , 10-Дек-20, (261) Угу Так размыто и гладенько еще уметь написать надо, что неявно подразумевает з, Dzen Python (ok), 09:39 , 09-Дек-20, (140) +14 О Щас начнут метать И пальцы веером гнуть , Аноним (199), 14:17 , 09-Дек-20, (199) // за такой стендап я бы комику метал цветы на сценуот одного названия статьи я про, заминированный тапок (ok), 16:18 , 09-Дек-20, (208) Работал в Ростелекоме 2 года, народ там пинус пинает, погроммисты-эникеи занимаю, Аноним (-), 16:27 , 09-Дек-20, (209) +2 // Не знаю, как программисты работают в Ростелекоме, но связь в районах и селе поло, voffka2 (?), 17:30 , 09-Дек-20, (220) // Браузер Спутник уже не создают , prokoudine (ok), 17:48 , 09-Дек-20, (221) Ну так если монтер готов мотаться за 15 000 и еще дорогу оплачивать - почему бы , Аноним (-), 19:27 , 09-Дек-20, (233) –5 Ну а не хочешь - с голоду подыхай Других-то операторов нет Так что кто еще тут , пох. (?), 19:28 , 09-Дек-20, (234) +5 Вот дожили, монтеры людям не требуются кроме этого росговна Это серьезно , Аноним (-), 19:51 , 09-Дек-20, (241) +1 Серьезно - судя по тому что мне теле2 примерно те же условия прямо в дефолтсити , пох. (?), 20:09 , 09-Дек-20, (244) +1 Внезапно могут быть такие хутора, где кроме росговна в монтёры и работодателей, Аноним (258), 06:28 , 10-Дек-20, (258) Вот такая вот свобода И не надо ля-ля про , Аноним (199), 21:49 , 11-Дек-20, (272) В новости не отражены два момента 1 Заявление, что разработчикам сообщили об уя, prokoudine (ok), 21:39 , 08-Дек-20, (7) +72   // У нас же теперь есть офигенный закон про фейкньюс По моему следует подтянуть эт, Аноним (13), 21:45 , 08-Дек-20, (13) +36 // Но-но, не зарывайтесь Это отчёт кого надо отчёт Здесь вам не тут , Dimez (ok), 21:59 , 08-Дек-20, (19) +21 // Здесь вам не там , Аноним (125), 07:55 , 09-Дек-20, (125) Тут вам не у вас там, а ентио цельный правайдырь миравога уравня Ну че-ты, ну , Dzen Python (ok), 09:46 , 09-Дек-20, (141) –1 Русская версия америки онлайн , Аноним (-), 19:47 , 09-Дек-20, (238) –2 А вы точно уверены что раскрученый маховичок не замотает пару имбецилов из роско, Аноним (-), 08:40 , 09-Дек-20, (130) alt linux засосать может, Аноним (161), 11:06 , 09-Дек-20, (161) +4 Он не работает в отношении друзей тех, кто принимал закон , Timoteo Cirkla (ok), 22:28 , 08-Дек-20, (24) +14 // Ничего страшного, можно посадить рядовых работничков, пустячок а приятно , Аноним (-), 08:41 , 09-Дек-20, (131) +1 Но бывают случаи когда сажают заявителя, а это согласитесь, уже не так приятно , Аноним (216), 16:38 , 09-Дек-20, (216) Халявная палка - карьере следака всегда в плюс Даже раскрывать ничего не надо, , Аноним (-), 19:25 , 09-Дек-20, (232) +1 Тогда справедливость должна держать в одной руке палку ,а в другой бутылку Инач, Аноним (-), 18:19 , 14-Дек-20, (278) Да их туда подтягивать пора ещё раньше ещё и за другое - за внедрение своих пара, rvs2016 (ok), 00:19 , 09-Дек-20, (79) +3 // Экие все юристы А вы можете конкретно объяснить что означает неправомерный и п, Lex (??), 06:58 , 09-Дек-20, (120) Во-во Все эти тонкости - это и есть дело юристов, а не нас Потому и спросил, д, rvs2016 (ok), 10:36 , 09-Дек-20, (159) Много где рлстелеклм является монополистом, а значит по идее можно это обжаловат, torvn77 (ok), 16:29 , 14-Дек-20, (277) это как знаменитый приход дохода, все в пределах нормы для нашей страны - пытают, Аноним (33), 22:45 , 08-Дек-20, (33) +2 Сейчас прибежит Шигорин и будет рассказывать, что Ростелеком всё сделал правильн, Аноним (48), 23:15 , 08-Дек-20, (48) +2 // У меня один багрепорт им отправлен в жёстких выражениях и _два_ -- к Вам 1 пр, Michael Shigorin (ok), 00:15 , 09-Дек-20, (77) +12 // Он говорит о отсутствии уважения к продукции фирмы Руссо-Балт , Дегенератор (ok), 07:06 , 09-Дек-20, (122) тебя никто не знает, петя, Аноним (181), 13:00 , 09-Дек-20, (181) Прямо-таки в жёстких Ай, Мишаня, ай да сукин сын Вот уже приложил так прилодил, хватит всем (?), 16:09 , 09-Дек-20, (207) +1 Милейший сударь, Вы таки подлец , Аноним (210), 16:30 , 09-Дек-20, (210) +1 2 Чтобы получить отчёт, надо быть автором исследованного проекта и подписать N, Kuromi (ok), 23:29 , 08-Дек-20, (54) +11 На лицо явная клевета в отношении 10 опенсорсных проектов, авторы которых никаки, Аноним (-), 23:35 , 08-Дек-20, (56) +9 // Да кому это надо И ладно бы ещё полезный выхлоп от этих статических анализаторов, prokoudine (ok), 23:51 , 08-Дек-20, (65) +4 // Надеюсь карма настигнет этих сумасшедших, хотя судя по всему уже настигла, лишил, Аноним (-), 23:58 , 08-Дек-20, (71) +3 Вот через такие древние куски кода и легче всего поломать Кинут юзеру файлик с , Аноним (87), 00:33 , 09-Дек-20, (87) +3 Всё немного сложнее В файловых плагинах гимпа для распознавания формата использ, prokoudine (ok), 00:47 , 09-Дек-20, (93) +1 Ну кинут с правильным расширением Чуть меньше юзеров догадается открыть в гимпе, Аноним (87), 12:36 , 09-Дек-20, (176) –1 безопасник, ты настолько туп и не понимаешь, что тебе отвечают выше написали, ч, Ян М. (?), 14:54 , 09-Дек-20, (202) Ну как же - Glimpse , Аноним (63), 23:48 , 08-Дек-20, (63) +3 // А если подумать , prokoudine (ok), 23:53 , 08-Дек-20, (67) +2 // В адоб чтоли отправили , Huff (?), 00:05 , 10-Дек-20, (254) +2 Че вы доипались до этого продукта Доипитесь до гугла , Sw00p aka Jerom (?), 01:16 , 09-Дек-20, (105) –7 // До кого хочу, до того и докапываюсь Могу и до тебя докопаться Свободный челове, prokoudine (ok), 03:12 , 09-Дек-20, (114) +5 // Ой, а вы на Луне живёте Или ещё подалее - на Марсе , ryoken (ok), 08:40 , 09-Дек-20, (129) –1 Докапывайтесь лучше до истины Свободная страна свободна от свободных людей пс , Sw00p aka Jerom (?), 11:18 , 09-Дек-20, (163) А он уже стал опенсорсным Тогда че ты забыл на OPENnet е , Аноним (-), 16:32 , 09-Дек-20, (211) // Кому должен и чем обязан Что я забыл тут То, что и все остальные, в том числе и, Sw00p aka Jerom (?), 17:18 , 09-Дек-20, (218) –5 Не, не так кто тебя забыл тут , Led (ok), 23:30 , 09-Дек-20, (252) +5 А кто спрашивает Раз уж вопросом на вопрос Обозначьтесь , Sw00p aka Jerom (?), 15:02 , 10-Дек-20, (268) –2 Новость наверно рассчитана на людей далёких от разработки и вообще айти Главное, Аноним (111), 01:58 , 09-Дек-20, (111) // А мне думается домохозяйкам какать на новости про ростелеком, хотя если они свои, Аноним (-), 16:34 , 09-Дек-20, (212) Походу начата подготовка обоснования необходимости закупок за счет бюджета боле, Сергей (??), 21:32 , 08-Дек-20, (1) +50   // И - вот засада - обратиться к опытным немецким обоснователям не получается, сан, тоже Аноним (ok), 22:59 , 08-Дек-20, (40) +7 А вы посмотрите на реестр российского ПО Одних только переименованных libreoffi, PHPoenX (ok), 23:52 , 08-Дек-20, (66) +4 // Так там и оборудование такое же в основном Всякие депо и кроки выдают море оте, Аноним (-), 13:07 , 09-Дек-20, (184) +6 Уже покупают вот это https www bytefuse ru закупка https zakupki gov ru 22, Аноним (139), 09:30 , 09-Дек-20, (139) +1 // Понятно , Dzen Python (ok), 09:56 , 09-Дек-20, (142) Причем и то и другое на базе того самого опенсорса - 7z, Qt , Аноним (139), 11:22 , 09-Дек-20, (165) +2 И почему же некоторые провайдыри блочили доступ к сайту 7-Zip Жесть Даже стил, Аноним (167), 11:27 , 09-Дек-20, (167) +1 // Известно почему - 7zip украл КАРАУЛ духовно-скрепный русский архиватор Бите, Kuromi (ok), 19:04 , 09-Дек-20, (230) +2 Не стоит недооценивать предсказуемость тупизны и списывать на конспирологические, Dimez (ok), 18:25 , 10-Дек-20, (271) Ага, а 7-zip у них поди опасный, с уязвимостями , Vladjmir (ok), 12:17 , 09-Дек-20, (174) +3 Ну и дичь P S Админы, у вас в Telegram 2ое экранирование Получилось исследов, Аноним (2), 21:33 , 08-Дек-20, (2) +1   Фамилии исследователей в студию , Аноним (13), 21:34 , 08-Дек-20, (3) +15   // Лорчую этого анонимуса , Аноним (-), 23:37 , 08-Дек-20, (57) +2 Думаю, на отсеве любого вменяемого hr такие не пройдут и минус первую ступень -, Michael Shigorin (ok), 00:18 , 09-Дек-20, (78) –1 Не важен отчёт, важно лишь сколько бюджета на его создание выделили, Аноним (4), 21:35 , 08-Дек-20, (4) +7   // Важно не то, сколько бюджета этим и будущими такими же отчетами попилили и попил, Dzen Python (ok), 10:02 , 09-Дек-20, (149) –2 Мне в top на РБК сегодня статья на основе этого исследования всплыла И главное,, Аноним (8), 21:39 , 08-Дек-20, (8) +7   // Из этого выходит, что РБК та еще помойка И по хорошему, их нужно привлеч к отве, Alucard (??), 23:07 , 08-Дек-20, (41) +5 // На opennet ссылки не на перепечатки, а на оригинал отчёта на сайте Ростелекома h, Аноним (8), 23:11 , 08-Дек-20, (44) +1 Это, как говорится, любому ребёнку уже несколько лет как известно , ryoken (ok), 08:42 , 09-Дек-20, (132) А что ты от них хочеш К ним в 17 вроде в 17 году пришли с обыском из пров о, Аноним (-), 18:46 , 09-Дек-20, (228) // К ним в 17м а так же в 16м, да и в 15м тоже кто только не приходили - и кизяки, пох. (?), 19:36 , 09-Дек-20, (235) Сдулись они больше 10 лет назад, когда их сооснователь ушёл из Центробанка и пре, Аноним (248), 21:21 , 09-Дек-20, (248) И он продал , Аноним (-), 23:20 , 09-Дек-20, (251) –1 А это теперь современная фишка такая, не давать никаких ссылок на источники даж, Kuromi (ok), 23:24 , 08-Дек-20, (50) +4 // По секретным документам, SubGun (??), 16:46 , 09-Дек-20, (217) –1 всё прозрачно, реклама их приложения appScreener, давайте уже расходиться , Аноним (9), 21:41 , 08-Дек-20, (9) +15   Интересный доклад, с намёком Главное - понять их мессадж PS ну и - да - ещё , InuYasha (??), 21:41 , 08-Дек-20, (10)   // Что за намёк Мне глупость всей этой истории подсказывает, что это обычная бюрок, Ordu (ok), 03:57 , 09-Дек-20, (116) +3 Помидорами , kusb (?), 08:45 , 09-Дек-20, (134) +1 Это вы так оправдываете, что код электронного голосования не будет открыт , Аноним (11), 21:44 , 08-Дек-20, (11) +1   // Да открытость кода ничего вобщем счёте не изменит Откуда вам знать, что за ПО б, PHPoenX (ok), 23:54 , 08-Дек-20, (68) +6 // Админ тоже должен быть открытый , Аноним (-), 01:11 , 09-Дек-20, (104) +1 // hanged, drawn and quartered вернуть собираются в рамках уважения традиций , Аноним (-), 09:57 , 09-Дек-20, (144) +1 Так это английские традиции, пусть их там и возвращают , Аноним (223), 18:22 , 09-Дек-20, (223) –1 У россиян с подобного рода традициями никогда проблем не возникало, man малюта с, Аноним (-), 20:09 , 09-Дек-20, (243) Они просканили каким-то сканером код и написали текст, описывающий результат раб, Аноним (12), 21:44 , 08-Дек-20, (12) +3   // А я вот могу написать коммент обо всём Жoпа , A.Stahl (ok), 21:51 , 08-Дек-20, (16) –1 // я их постоянно пишу, но меня за это все время банют , пох. (?), 01:03 , 09-Дек-20, (103) +2 Это они ещё Alt Linux не исследовали , Анонисмус (?), 21:45 , 08-Дек-20, (14) +8   // Так может же и прилететь Впрочем, я уже написал руководству , Michael Shigorin (ok), 00:20 , 09-Дек-20, (80) –1 // Завяление по собственному желанию , Вы забыли заполнить поле Name (?), 00:37 , 10-Дек-20, (256) +3 Гет зе фак от Ростелекома , Ag (ok), 21:55 , 08-Дек-20, (17) +10   // Спонсор пиар акции - корпорация майкрософт , Аноним (-), 08:48 , 09-Дек-20, (135) +2 Сканер, сканирующий рандомные приложения и оценивающий их безопасность в баллах,, Дон Ягон (ok), 22:11 , 08-Дек-20, (21) –1   Контора, которая выдает офферы людям, а потом кидает их с работой, выдавила из с, Аноним (22), 22:26 , 08-Дек-20, (22)   // Ходил на собес к ним в прошлом году, сказали будут записывать на камеру, хотя ни, Аноним (-), 00:59 , 09-Дек-20, (100) О да, вот это отчёт, вот это исследование Прямо дух захватывает Это уровень как, Аноним (23), 22:26 , 08-Дек-20, (23) +4   // Класс коррекции для людей с лишними хромосомами , Аноним (94), 00:47 , 09-Дек-20, (94) +2 // все жизни важны, 1 (??), 09:56 , 09-Дек-20, (143) // Все хромосомы важны Ты чё, хромосомист Да я, да я тебя, да я тебя в твиттере от, Dzen Python (ok), 10:08 , 09-Дек-20, (154) Это не фрактал ли отчёт делла , Аноним (23), 22:28 , 08-Дек-20, (25) +6   // Первый комментарий, который прям ухмыльнул Да уж, уровень вполне соответствует, Michael Shigorin (ok), 00:21 , 09-Дек-20, (81) +1 Вот ты сейчас оскорбил фрактала так, как никто и никогда не оскорблял , Аноним (94), 00:45 , 09-Дек-20, (92) +3 кто все эти люди и почему они не в армии , Михрютка (ok), 22:28 , 08-Дек-20, (26) +9   // А с чего ты взял, что не в армии В третьем рейхе была такая практика, что узник, Аноним (51), 23:24 , 08-Дек-20, (51) +1 Оборона дубами крепится, а это какие-то гигантские дятлы , Michael Shigorin (ok), 00:22 , 09-Дек-20, (82) +2 // Русские слоны под угрозой , Аноним (87), 00:39 , 09-Дек-20, (90) Он тут вообще ни при чём Ну а носят люди очки не по причине вaшиx кoмплeкcoв, а, Timoteo Cirkla (ok), 22:54 , 08-Дек-20, (38) +4 Это бывшие школьники, которые после ПТУ попали в Ростелеком , Аноним (-), 02:14 , 09-Дек-20, (113) Спасибо, Ростелеком Всегда знал что что-то тут не так со свободым ПО Теперь бу, Аноним (-), 22:36 , 08-Дек-20, (29)   // И мсвс навазелинить , Аноним (-), 23:44 , 08-Дек-20, (60) +1 Вас тут сообщество не держит, идите отсюда, PHPoenX (ok), 23:56 , 08-Дек-20, (69) –1 Не извольте беспокоиться, Вам всё предустановят , Аноним (74), 00:11 , 09-Дек-20, (74) +5 // Вазелин идет в комплекте , Аноним (-), 00:48 , 09-Дек-20, (95) +1 // Это уже вип комплектация , Аноним (106), 01:19 , 09-Дек-20, (106) О Наши статьи про PVS-Studio просто сама достоверность и убедительность на фоне, Andrey_Karpov (ok), 22:41 , 08-Дек-20, (31) +9   // чорт, нет бы ниже тоже в кавычках написать, для единообразия кода btw, вы не ра, пох. (?), 23:59 , 08-Дек-20, (72) +3 // Хм А это идея Надо будет попробовать Спасибо , Andrey_Karpov (ok), 08:44 , 09-Дек-20, (133) +1 Заскринил , Аноним (87), 00:40 , 09-Дек-20, (91) –1 // Так не врет же, pvs кой-как умеют разгребать выхлоп своей программы, в отличие о, Аноним (-), 10:01 , 09-Дек-20, (147) +2 // В том и дело, что он, не подумавши, правду ляпнул Ох, оставят его без тринадцат, Аноним (87), 13:53 , 09-Дек-20, (196) Думаю, его начальство -- равно как и моё, а также администрация данного форума -, Michael Shigorin (ok), 18:36 , 09-Дек-20, (224) Это те мошенники, которые предлагают месяц бесплатного интернета, а потом отка, Аноним (34), 22:47 , 08-Дек-20, (34) +5   // Меня год донимали после официального расторжения договора , Аноним (37), 22:53 , 08-Дек-20, (37) // Мне запретили выезд заграницу после увольнения из Ростелекома, в феврале будем с, Аноним (-), 02:01 , 09-Дек-20, (112) +11 // ты увезёшь туда все их секретные секреты Неположено , 1 (??), 09:59 , 09-Дек-20, (145) +3 Хрена себе премия за работу в чудесной компании , Аноним (-), 10:02 , 09-Дек-20, (148) +1 Не за работу, а за неработу Пока он у нас работал - мог ездить, в положенные ем, Ростелеком (?), 13:02 , 09-Дек-20, (182) +3 Охлол, меня угораздило как-то попробовать подключиться к сервису кабельного Твое, Kuromi (ok), 23:21 , 08-Дек-20, (49) // Вы сами виноваты От ростелекома обычно айтишники стараются сторониться Вы же н, Аноним (51), 23:28 , 08-Дек-20, (53) +6 // Есть айтишники, а есть ойтишнеги, вот этот чувак явно из 2й группы , Аноним (84), 00:27 , 09-Дек-20, (84) –2 1 Тогда еще не в курсе был что они начали вливаться в коллектив 2 Подключал , Kuromi (ok), 00:39 , 09-Дек-20, (89) +1 Что делать, айтишнеГ, если на доме было два провайдера - сумтел и ростелеком, а , Dzen Python (ok), 10:31 , 09-Дек-20, (157) –1 Ну так раз устраивает, и это ТВОЙ ТСЖ их не пускает - так сосите, Ватсон, не отв, пох. (?), 19:40 , 09-Дек-20, (236) –2 Думаю, ты имел дело как раз еще не с ростелекомом Я пару раз видел как выглядят, пох. (?), 00:09 , 09-Дек-20, (73) +3 // Это кстати вполне возможно, там вместе с ТвоёТВ шел провайдер ТвойИнтернет, хотя, Kuromi (ok), 18:47 , 09-Дек-20, (229) Медведу похрен, насколько ты был популярен Ему надо жир до зимы отчетного пер, пох. (?), 19:51 , 09-Дек-20, (242) Когда у меня в подъезде в прошлом году от грозы сгорело оборудование РТК, они не, Аноним (146), 10:01 , 09-Дек-20, (146) // Клиентоориентированность Хороший, кстати, совет дали Спасет немало нервных кле, Аноним (-), 10:06 , 09-Дек-20, (151) +3 Мне молча тарифный план подняли, а когда пакет яровой вводили, то еще и цену за , Аноним (-), 23:40 , 08-Дек-20, (58) +2 ахаха, программисты не читают договор, который подписывают , whiplash (?), 12:07 , 09-Дек-20, (170) –1 // А зачем его читать-то Не, ну хошь - не подписывай, и сиди без интернета и тельа, пох. (?), 13:19 , 09-Дек-20, (189) Notepad Уязвимости среднего уровня 1263 Господи, где они столько УЯЗВИМОСТЕ, Andrey_Karpov (ok), 22:47 , 08-Дек-20, (35) +14   // При переходе с Qt 5 10 на 5 12 у меня в проекте вылезло 43 предупреждения скаже, Аноним (146), 10:03 , 09-Дек-20, (150) Посчитали все строки которые статический анализатор дал наверное , Аноним (-), 10:07 , 09-Дек-20, (153) А смогешь это самое, в открытом, валидном СМИ-источнике раскритиковать этот Г-о, Dzen Python (ok), 10:35 , 09-Дек-20, (158) –1 // Отвечу анекдотом Студент - есть чем, есть с кем, но негде Импотент - есть где, , Andrey_Karpov (ok), 15:55 , 09-Дек-20, (205) Бред какой-то Похое на попытку набивая индекса цитирумости и просто импортоза, Kuromi (ok), 23:11 , 08-Дек-20, (43) +4   // Ну в багтраке и не такое полоскали, положим Здесь как раз относительно понятно -, Michael Shigorin (ok), 00:29 , 09-Дек-20, (85) OPENSOURCE за пределами понятий отечественное и забугорное , Аноним (-), 23:42 , 08-Дек-20, (59) +3 // Хорошо, сделайте поправку на контрольный пакет акций, быдлоюзер (?), 23:58 , 08-Дек-20, (70) А РТ вполне себе в пределах , Аноним (76), 00:15 , 09-Дек-20, (76) +2 Простите, а этот текст - точно новость В pdf ке по ссылке чёрным по белому напис, YetAnotherOnanym (ok), 23:26 , 08-Дек-20, (52) –12   // Дочитайте , Michael Shigorin (ok), 00:30 , 09-Дек-20, (86) // Даже перечитал - так и не увидел попыток автора новости направить авторам исслед, YetAnotherOnanym (ok), 00:49 , 09-Дек-20, (96) –3 // Если это был Максим на что похоже по отсутствию иной подписи -- думаю, достато, Michael Shigorin (ok), 00:59 , 09-Дек-20, (99) +1 См комментарий 7 Они дают подробности _под NDA_, т е написать о них в новост, Аноним (108), 01:32 , 09-Дек-20, (108) Подробности дают правообладателям софта под NDA Объясняю популярно Администрато, prokoudine (ok), 04:28 , 09-Дек-20, (117) +3 Слов информация по запросу предоставляется только после подписания соглашения о, YetAnotherOnanym (ok), 13:40 , 09-Дек-20, (192) –2 Даже если трезво рассуждать по табличке из публичного отчёта Ну 1450 CVE для Li, llolik (ok), 20:35 , 09-Дек-20, (246) Прокудин с ними связывался, для получения полного отчёта нужно дать подписку о н, Аноним (8), 08:17 , 09-Дек-20, (128) +1 Понятно, что для товарища майора любая свобода есть зло, и такими заказными стат, Петр Молотов (?), 23:29 , 08-Дек-20, (55) +34   // О, ещё один поехавшей на свободе Я просто офигеваю, как можно мыслить в таких ка, Дон Ягон (ok), 00:24 , 09-Дек-20, (83) –24 // А прочитать https rt-solar ru about_company - не судьба Или в гугле забанили, Аноним (107), 01:29 , 09-Дек-20, (107) // И что Типа, если сам себя записал в википедию, то ЧСВ повысится over 100500 раз, 1 (??), 10:09 , 09-Дек-20, (155) А каким образом я туда захотеть попасть должен был, расскажи, пожалуйста Кроме , Дон Ягон (ok), 12:04 , 09-Дек-20, (169) –7 Не всем нравится доплачивать за клиентоориентированый dpi, который к тому же дик, Аноним (156), 10:10 , 09-Дек-20, (156) // У меня РТК Интернет, как интернет, всё работает Цены там со временем как и ве, Дон Ягон (ok), 12:09 , 09-Дек-20, (171) –9 Я уже доплачиваю совсем другому провайдеру, который никакие плашки в лицо мне не, Аноним (179), 12:59 , 09-Дек-20, (179) –1 Омг, то есть, с одного раза ты не понял, да Это _разные_, судя по всему, фирмы , Дон Ягон (ok), 13:18 , 09-Дек-20, (188) –6 Действия дочки экстраполируются на репутацию фирмы Какое мне дело до их внутренн, Аноним (-), 20:28 , 09-Дек-20, (245) Скорее наивный Ну, даже если твой пров прокатывает государство сейчас каким-то , Дон Ягон (ok), 12:07 , 10-Дек-20, (265) Странно, но мне их техподдержка оба случая на их стороне лет за пять решила оп, Michael Shigorin (ok), 00:34 , 09-Дек-20, (88) –6 Ого, роскомнадзор осилил статический анализатор Молодцы, браво, позади планеты , Аноним (109), 01:49 , 09-Дек-20, (109) +2   Один из затравочных вбросиков для выделения пока ещё не ясных угроз перед прин, Аноним (111), 01:52 , 09-Дек-20, (110) +3   видимо в тендере на закупки они хотят любой офис, но в названии мелкософт и в гр, ё (?), 03:30 , 09-Дек-20, (115) +1   Я конечно припозднился, однако новость очень интересная Во всяком случае, я пот, freehck (ok), 04:38 , 09-Дек-20, (118) +7   // да хер его знает, яндекс притащил в ответ на список популярного шва6одного софт, пох. (?), 13:17 , 09-Дек-20, (187) Дим, спасибо за разбор Показать, что ли, это всё ещё и Тоботрасу , Michael Shigorin (ok), 18:44 , 09-Дек-20, (227) // он из Джета двадцать лет как свалил уже , пох. (?), 19:43 , 09-Дек-20, (237) Ну разве что чисто поржать Он к этим ребятам уже лет 5 как отношения не имеет , freehck (ok), 14:16 , 10-Дек-20, (267) О, теперь мне хотя бы понятно откуда вообще взялся этот список целей Теперь л, Kuromi (ok), 19:17 , 09-Дек-20, (231) Одна фраза из отчёта А половина ПО потенциально уязвима к атакам типа 171 че, Аноним (119), 06:42 , 09-Дек-20, (119)   // Если там есть возможность выходить в интернет, я охотно в это поверю, скорее все, Аноним (257), 04:17 , 10-Дек-20, (257) В Ростелеком наняли британских ученых , Дегенератор (ok), 07:03 , 09-Дек-20, (121) –1   Лучше бы за своей помойкой последили, и блочили тыщщами говноботов из своей говн, Аноним (124), 07:54 , 09-Дек-20, (124)   Пипл схавает Ща Соловьев с Киселевым начнут петь , qweqwe (?), 08:05 , 09-Дек-20, (126) –1   // Скорее начнут петь православные аноны за свободное ПО , Аноним (199), 14:14 , 09-Дек-20, (198) –1 // А ты православен , Аноним (-), 16:35 , 09-Дек-20, (213) Лично тестировал их анализатор кода Красивая фикция, а не анализатор Выявляет , Аноним (137), 08:51 , 09-Дек-20, (137) +1   // Наверное авторам анализатора платили за число найденых багов А то что false ala, Аноним (179), 13:02 , 09-Дек-20, (183) Казь бы, причем тут местные клоуны, в последнее время усилившие наезды на GPL , Dzen Python (ok), 09:24 , 09-Дек-20, (138) –3   // Клоуны даром не работают , Аноним (146), 10:06 , 09-Дек-20, (152) // Ой, да покажи местным GPL офобам место, куда гадить, так они это делать будут, а, Dzen Python (ok), 11:23 , 09-Дек-20, (166) –2 // Оплата может иметь различные формы, не обязательно прямые выплаты , Аноним (146), 11:46 , 09-Дек-20, (168) +1 Можете косвенно - под коврик, например, засунуть Только смотрите, чтоб соседи не, пох. (?), 13:09 , 09-Дек-20, (186) –1 Как местный GPL-фоб и главный свободоотрицала - подтверждаю , Дон Ягон (ok), 12:11 , 09-Дек-20, (172) –7 Ты не фоб, ты тот, кем себя в своём нике обозначил , Led (ok), 23:57 , 09-Дек-20, (253) +7 Ты дважды прав 1 я не фоб, ибо нечего там бояться на самом деле2 и конечно же , Дон Ягон (ok), 11:57 , 10-Дек-20, (264) –3 Вы это по личному оппоопыту знаете, поди - Да, наблюдаемый типовой механизм об, Michael Shigorin (ok), 18:40 , 09-Дек-20, (226) –1 Все ищут злой умысел, а его нет Это обычный конец года Чтобы лавка или новое по, CAE (ok), 10:51 , 09-Дек-20, (160) +3   // Глупо искать злой умысел в выкидыше коммерческой конторы - им действительно нужн, Dzen Python (ok), 11:21 , 09-Дек-20, (164) +1 Опять Обама подгадил или уже Байден перехватил эстафету , NotaBug (ok), 12:31 , 09-Дек-20, (175) –1   // Да вроде ж Трамп еще серит По крайней мере, вид и запах примерно те же что все, пох. (?), 13:08 , 09-Дек-20, (185) +1 // Трамп наш, тут или конгресс или сенат, одни русофобы понимаешь, давно Сикелёва н, NotaBug (ok), 13:44 , 09-Дек-20, (194) –1 Дальше не читал, сразу осуждаю Новости ставлю свой авторитетный минус , Аноним (-), 13:19 , 09-Дек-20, (190)   Что то у меня сомнения в качестве их исследования , Ващенаглухо (ok), 13:28 , 09-Дек-20, (191) +1   Лоббируют закупку ПО у правильных фирм Ничего нового или удивительного С кого , Аноним (193), 13:43 , 09-Дек-20, (193)   Свобода она такая Без подвоха не бывает , Аноним (199), 13:53 , 09-Дек-20, (195) –2   // На то она и она , Аноним (199), 14:13 , 09-Дек-20, (197) В Ростелекоме просто надоели падения Krita и они мягко намекнули Щас все кинутся, Аноним (200), 14:30 , 09-Дек-20, (200) –4   // А если не пестеть Я вообще-то работаю в Krita на фуллтайме, не замечал падений , Владимир (??), 16:38 , 09-Дек-20, (215) +2 // Тут недавно тестировали одну ВКС Слышали о ней неудачные отзывы типа падает , Аноним (37), 17:51 , 09-Дек-20, (222) +1 Сами регайтесь и высылайте дампы если заняться нечем или вам багов на халяву над, Аноним (240), 19:47 , 09-Дек-20, (240) –1 Основная задача, небось, уход от налогов Провели исследование , заявили, что к, Аноним (203), 15:11 , 09-Дек-20, (203)   // Год назад в моей мухосрани был эпический проект новой маршрутной сети общественн, Аноним (270), 15:36 , 10-Дек-20, (270) Неуклюжая заказуха , исполненная старательным, но не слишком сообразительным ко, iCat (ok), 15:57 , 09-Дек-20, (206) +2   Почтателефонсбербанк, Аноним (214), 16:37 , 09-Дек-20, (214)   Самые популярные - Windows Пусть ее код проверят и доложат нам здесь , Аноним (37), 18:37 , 09-Дек-20, (225)   // Так товарищмайор же проверяли Правда, о чем доложили начальству - государева та, пох. (?), 19:47 , 09-Дек-20, (239) // c 1 июня отменили, Аноним (37), 21:03 , 09-Дек-20, (247) // Простите, был неправ , nox. (?), 13:11 , 10-Дек-20, (266) Не выходя из кабинета Наши всевозможные позоры только так и умеют https pas, Чума (?), 22:22 , 09-Дек-20, (249)   Кем проплачено данное исследование , Аноним (255), 00:17 , 10-Дек-20, (255)   // кем распилено, mos87 (ok), 08:01 , 10-Дек-20, (260) можно плиз реплаем короткий дайджест мнения Михаила спс, mos87 (ok), 08:01 , 10-Дек-20, (259) –1   checksec bin И заметьте, у каждого дистра GNU Linux свои сишные дыры , Аноним (261), 09:32 , 10-Дек-20, (262)   В Ростелекоме опять распили бабла симитировав бурную деятельность Обосраться, э, Аноним (263), 10:30 , 10-Дек-20, (263)   Для анализа применялся антивирус Попова Вы можете спросить анон, а при чем тут , Аноним (270), 15:25 , 10-Дек-20, (269)   Очевидно, что в российском ПО всех этих уязвимостей нет и их можно смело приобре, Аноним (275), 23:21 , 11-Дек-20, (275)   Напомните им, как они массово ставили WiFi-роутеры со включенным ОТКРЫТЫМ WiFi , Aquarius (ok), 20:09 , 12-Дек-20, (276)   127,7,1,2,3,4,8,9,10,11,12,14,17,21,22,23,25,26,29,31,34,35,43,52,55,109,110,115,118,119,121,124,126,137,138,160,175,190,191,193,195,200,203,206,214,225,249,255,259,262,263,269,275,276

Сообщения

[Сортировка по времени | RSS]

127. "Ростелеком исследовал безопасность 10 открытых приложений"	+20 +/–
Сообщение от Аноним (127), 09-Дек-20, 08:10
Судя по тысячам выявленных уязвимостей очень походе на то, что они особо не проверяли и код не смотрели, а просто посчитали все предупреждения статического анализатора за уявзимости. Поискал по слову password в репозиториях тех проектов, там везде есть что-то типа "static netplay_t *handshake_password_netplay = NULL;" и "if (password == NULL)". Очень похоже, что их анализатор любое сочетание password и NULL или "" в  одной строке считает критической уязвимостью, не вдаваясь в контекст и логику использования.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

7. "Ростелеком исследовал безопасность 10 открытых приложений"	+72 +/–
Сообщение от prokoudine (ok), 08-Дек-20, 21:39
В новости не отражены два момента. 1. Заявление, что разработчикам сообщили об уязвимостях, ничем не подтверждено. В багтрекере и базе CVE ничего (смотрел для 5-6 указанных проектов), в дополнение к этому авторам GIMP и Krita точно ничего не писали в почту и мейллисты. Ростелеком-Солар на это говорит, мол, ну бывают же разные версии одного опенсорсного проекта, могли послать куда-то не туда. Я б хотел посмотреть на "не ту" Криту. Или "не тот" гимп. 2. Чтобы получить отчёт, надо быть автором исследованного проекта и подписать NDA. То есть тебе дают какие-то странные результаты о твоём же проекте, а ты их даже не можешь показать. ШТО? PVS-Studio как-то приличнее пиарились.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

1. "Ростелеком исследовал безопасность 10 открытых приложений"	+50 +/–
Сообщение от Сергей (??), 08-Дек-20, 21:32
Походу начата подготовка обоснования необходимости закупок за счет бюджета "более защищенных" продуктов, вместо "опасного" опенсоурса.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

2. "Ростелеком исследовал безопасность 10 открытых приложений"	+1 +/–
Сообщение от Аноним (2), 08-Дек-20, 21:33
Ну и дичь) P. S. Админы, у вас в Telegram 2ое экранирование) Получилось "исследовал"
Ответить | Правка | Наверх | Cообщить модератору

3. "Ростелеком исследовал безопасность 10 открытых приложений"	+15 +/–
Сообщение от Аноним (13), 08-Дек-20, 21:34
Фамилии "исследователей" в студию!
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

4. "Ростелеком исследовал безопасность 10 открытых приложений"	+7 +/–
Сообщение от Аноним (4), 08-Дек-20, 21:35
Не важен отчёт, важно лишь сколько бюджета на его создание выделили
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

8. "Ростелеком исследовал безопасность 10 открытых приложений"	+7 +/–
Сообщение от Аноним (8), 08-Дек-20, 21:39
Мне в top на РБК сегодня статья на основе этого исследования всплыла. И главное, на полном серьёзе делают выводы. Хотя вероятно понимают, что всё это чушь, так как вместо ссылки на отчёт таинственно пишут, что документ с отчётом есть у журналистов РБК. Ведь Ростелеком - это серьёзно, не обманут.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

9. "Ростелеком исследовал безопасность 10 открытых приложений"	+15 +/–
Сообщение от Аноним (9), 08-Дек-20, 21:41
всё прозрачно, реклама их приложения appScreener, давайте уже расходиться...
Ответить | Правка | Наверх | Cообщить модератору

10. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от InuYasha (??), 08-Дек-20, 21:41
Интересный доклад, с намёком. Главное - понять их "мессадж". PS: ну и - да - ещё эти п-доры хотят выглядеть меньшими п-дорами )
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

11. "Ростелеком исследовал безопасность 10 открытых приложений"	+1 +/–
Сообщение от Аноним (11), 08-Дек-20, 21:44
Это вы так оправдываете, что код электронного голосования не будет открыт?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

12. "Ростелеком исследовал безопасность 10 открытых приложений"	+3 +/–
Сообщение от Аноним (12), 08-Дек-20, 21:44
Они просканили каким-то сканером код и написали текст, описывающий результат работы сканера. Текст собственно "ни о чем". А на опеннете появилась новость с "серьезным анализом", которая по этой теме и тоже ни о чем И коммент мой тоже ни о чем. Весь мир ни о чем...
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

14. "Ростелеком исследовал безопасность 10 открытых приложений"	+8 +/–
Сообщение от Анонисмус (?), 08-Дек-20, 21:45
Это они ещё Alt Linux не "исследовали".
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

17. "Ростелеком исследовал безопасность 10 открытых приложений"	+10 +/–
Сообщение от Ag (ok), 08-Дек-20, 21:55
"Гет зе фак" от Ростелекома? :)
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

21. "Ростелеком исследовал безопасность 10 открытых приложений"	–1 +/–
Сообщение от Дон Ягон (ok), 08-Дек-20, 22:11
Сканер, сканирующий рандомные приложения и оценивающий их безопасность в баллах, по пятибальной шкале. Сейчас заживём! (подозреваю, РТК собирается продавать или этот чудо-анализатор/антивирус/или кто он там с их точки зрения или альтернативы "дырявому" софту)
Ответить | Правка | Наверх | Cообщить модератору

22. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от Аноним (22), 08-Дек-20, 22:26
Контора, которая выдает офферы людям, а потом кидает их с работой, выдавила из себя показушное заключение. Вот печаль-то.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

23. "Ростелеком исследовал безопасность 10 открытых приложений"	+4 +/–
Сообщение от Аноним (23), 08-Дек-20, 22:26
О да, вот это отчёт, вот это исследование. Прямо дух захватывает. Это уровень какого дошкольного учереждения?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

25. "Ростелеком исследовал безопасность 10 открытых приложений"	+6 +/–
Сообщение от Аноним (23), 08-Дек-20, 22:28
Это не фрактал ли отчёт делла?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

26. "Ростелеком исследовал безопасность 10 открытых приложений"	+9 +/–
Сообщение от Михрютка (ok), 08-Дек-20, 22:28
>>>«Ростелеком-Солар» кто все эти люди и почему они не в армии?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

29. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от Аноним (-), 08-Дек-20, 22:36
Спасибо, Ростелеком. Всегда знал что что-то тут не так со свободым ПО. Теперь будут ставить только проприетарное ПО (конечно же отечественное).
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

31. "Ростелеком исследовал безопасность 10 открытых приложений"	+9 +/–
Сообщение от Andrey_Karpov (ok), 08-Дек-20, 22:41
О! Наши статьи про PVS-Studio просто сама достоверность и убедительность на фоне такого :). Кстати, на "пустые пароли" мы тоже натыкаемся, но не кричим почём зря про уязвимости и что всё пропало, так как по факту часто "уязвимостью" воспользоваться нельзя, как, например, в данном случае: https://twitter.com/Code_Analysis/status/1331178505900580864 Выяснилось, что проверка выше есть. Но баг, конечно, всё равно забавный. :)
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

34. "Ростелеком исследовал безопасность 10 открытых приложений"	+5 +/–
Сообщение от Аноним (34), 08-Дек-20, 22:47
Это те мошенники, которые предлагают месяц "бесплатного" интернета, а потом отказываются закрывать договор и наматывают тебе ещё три месяца за интернет, которым ты не пользовался? Их самих пора исследовать давно ректальным анализом
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

35. "Ростелеком исследовал безопасность 10 открытых приложений"	+14 +/–
Сообщение от Andrey_Karpov (ok), 08-Дек-20, 22:47
Notepad++. Уязвимости среднего уровня: 1263. Господи, где они столько УЯЗВИМОСТЕЙ то набрали :). Там проект-то из 123 файлов с исходным кодом... Facepalm. Давайте назовём вещи как есть. Под "уязвимостями" понимается все подряд предупреждения анализатора, в том числе и ложные. Для сравнения наша статья: Notepad++: проверка кода пять лет спустя - https://www.viva64.com/ru/b/0511/
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

43. "Ростелеком исследовал безопасность 10 открытых приложений"	+4 +/–
Сообщение от Kuromi (ok), 08-Дек-20, 23:11
Бред какой-то. Похое на попытку "набивая индекса цитирумости" и просто импортозамещения серьезных иностранных исследований. Что это вообще за десятка проектов что они как бы исследовали, какая логика в выборе кандидатов? Например TestDisk - кто в здравом уме будет искать там уязвимости, каким образом можно подсунуть "специальным образом испорченную файловую систему"? Почему BraveBrowser, а не скажем ФФ или Хром? Логичнее же было бы. Почему все что делают в Ростелекоме вызывает жгучий стыд и желание забыть о существовании этой организации?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

52. "Ростелеком исследовал безопасность 10 открытых приложений"	–12 +/–
Сообщение от YetAnotherOnanym (ok), 08-Дек-20, 23:26
> более чем странный отчёт > Складывается впечатление > скорее всего, свидетельствует > совершенно непонятно > вызывает недоумение Простите, а этот текст - точно новость? В pdf'ке по ссылке чёрным по белому написано: "Дополнительная информация предоставляется по запросу". Если выводы исследования вызывают у автора новости столько сомнений, что помешало направить авторам исследования этот самый запрос?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

55. "Ростелеком исследовал безопасность 10 открытых приложений"	+34 +/–
Сообщение от Петр Молотов (?), 08-Дек-20, 23:29
> "Свобода с подвохом" Понятно, что для товарища майора любая свобода есть зло, и такими заказными статейками он пытается очернить Open Source в глазах простого обывателя. С другой стороны, только из вашей новости и узнал о существовании ихнего сайта (и тут же забыл). Так что сильно своей вонью товарищ майор не навредит. :) У Ростелекома отстойнейший интернет, и уже несколько лет DPI. Это к слову, если кто-то вдруг решит на них перейти. Более худшей техподдержки, кстати, тоже не видел. > Указано, что была проведена проверка с использованием "автоматизированного сканирования" и "методов статического, динамического и интерактивного анализа. Много модных слов, а на деле сись-админ Васян (или его помощник-эникей) просто не разобрались в выхлопе статистического анализатора, нехватило квалификации. Так а выводы, выводы то какие, Зин? Windoz надо ставить? БайКАЛ ОС? Что предлагают то? ;)
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

109. "Ростелеком исследовал безопасность 10 открытых приложений"	+2 +/–
Сообщение от Аноним (109), 09-Дек-20, 01:49
Ого, роскомнадзор осилил статический анализатор? Молодцы, браво, позади планеты всей
Ответить | Правка | Наверх | Cообщить модератору

110. "Ростелеком исследовал безопасность 10 открытых приложений"	+3 +/–
Сообщение от Аноним (111), 09-Дек-20, 01:52
Один из затравочных вбросиков для выделения пока ещё не ясных "угроз" перед принятием какого-то уже готового закона.
Ответить | Правка | Наверх | Cообщить модератору

115. "Ростелеком исследовал безопасность 10 открытых приложений"	+1 +/–
Сообщение от ё (?), 09-Дек-20, 03:30
видимо в тендере на закупки они хотят любой офис, но в названии мелкософт и в граф. редакторах адобе. так держать.
Ответить | Правка | Наверх | Cообщить модератору

118. "Ростелеком исследовал безопасность 10 открытых приложений"	+7 +/–
Сообщение от freehck (ok), 09-Дек-20, 04:38
Я конечно припозднился, однако новость очень интересная. Во всяком случае, я потратил несколько лет жизни в этой компании. Статью прочитал. Остаются вопросы. 1) Кто такой Евгений Левашов? Ну окей, я понял, что он IT-райтер из Калининграда, что много и давно пишет. Но во всяком случае именно на его статью "11 лучших программ с открытым исходным кодом в 2020 году" ссылается исследование. https://levashove.ru/11-best-open-source-software/ Но почему выбрали именно его статью? Он райтер. Не хакер, не специалист в области кибербезопасности, не менеджер крупного проекта. Он просто обозреватель. В статье автор просто составил список программ, которые ему нравятся, и сформировал эдакий Топ-11. Он не утверждал, что это самые безопасные или безбажные программы. Это именно что "11 лучших, на мой взгляд, программ" (цитата). В общем, не понятно, почему была сделана именно такая выборка, и какова её репрезентативность. 2) Основанием для выбора именно этих программ для исследования было обозначено, цитирую: "основными критериями для включения приложений в обзор его автор обозначил популярность среди пользователей и безопасность, сославшись на многочисленные поддерживающие приложения комьюнити." Ничего подобного этот самый Левашов не писал. Цитирую первый абзац статьи Левашова: "Почему стоит использовать программы с открытым исходным кодом? Во-первых, они бесплатны. Во-вторых — безопасны, так как их разработку поддерживает и проверяет большое комьюнити по всему мире. Вот 11 лучших, на мой взгляд, программ." Переврали так переврали. 3) Большая часть статьи ни о чём. Ну как ни о чём. Она содержит совершенно корректную информацию о типовых уязвимостях и рекомендации разработчикам, как их избежать. Все мы и так о них в курсе. Эта информация к теме статьи не имеет отношения. Стало быть целевая аудитория статьи -- это не специалисты в области ИБ. 4) Авторы статьи делают весьма противоречивые выводы. "Исследование защищенности популярных приложений для ПК с открытым исходным кодом показало, что в целом выбранные приложения демонстрируют уровень защищенность выше среднего по отрасли показателя в 2.2 балла". Я очень сомневаюсь, что слово "популярные" уместно употреблять по отношению к программам из данного списка. Brave и Libre Office -- окей, тут вопросов нет. Но многим ли юзерам нужен графический редактор типа GIMP или Krita? У них весьма узкая аудитория. TestDist, Dia, BleachBit, Notepad++, Search Everything, RetroArch -- нет, ну вы серьёзно что ли? Да бьюсь об заклад, что большинство посетителей opennet -- вроде бы не таких уж далёких от СПО людей -- наверняка услышали о большинстве из них впервые. 5) Оценка, выставляемая Solar appScreener, явно нелинейно зависит от количества и типа уязвимостей. В статье утверждается, что средний по отрасли показатель -- это 2.2/5. Не понятно: 2.2 -- это хорошо или плохо? Чтобы эти цифрыp значили хоть что-то, необходимо дать читателю хоть какое-то метрическое пространство. Вот 2.1 это сильно хуже, чем 2.2? А 4.8 сильно ли отличается от 2.2 в лучшую сторону? PS: по поводу данной новости -- всё-таки надо отдавать себе отчёт, что Ростелеком-Солар -- это отдельная компания, хоть и купленная несколько лет назад Ростелекомом. До этого они были известны как Solar Security, а ещё до этого были одним из подразделением Jet Infosystems. Так что исследование произвёл именно что Ростелеком-Солар, это вам не один хрен. Если Rad Hat сделает заявление, вы ж не станете писать статью с заголовком, мол, "IBM заявил".
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

119. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от Аноним (119), 09-Дек-20, 06:42
Одна фраза из отчёта: "А половина ПО потенциально уязвима к атакам типа «человек посередине»." Это про редакторы: текстовые, графики, презентаций, моделек. Ну да, Brave Browser единственный браузер в списке. Сурово. Дальше смотрел этот бред по диагонали.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

121. "Ростелеком исследовал безопасность 10 открытых приложений"	–1 +/–
Сообщение от Дегенератор (ok), 09-Дек-20, 07:03
В Ростелеком наняли британских ученых?
Ответить | Правка | Наверх | Cообщить модератору

124. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от Аноним (124), 09-Дек-20, 07:54
Лучше бы за своей помойкой последили, и блочили тыщщами говноботов из своей говносети.
Ответить | Правка | Наверх | Cообщить модератору

126. "Ростелеком исследовал безопасность 10 открытых приложений"	–1 +/–
Сообщение от qweqwe (?), 09-Дек-20, 08:05
Пипл схавает. Ща Соловьев с Киселевым начнут петь.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

137. "Ростелеком исследовал безопасность 10 открытых приложений"	+1 +/–
Сообщение от Аноним (137), 09-Дек-20, 08:51
Лично тестировал их анализатор кода. Красивая фикция, а не анализатор. Выявляет как среднюю уязвимость простой "говнокод" (для тех кто в танке - "плохой стиль программирования"). Так что их "исследование" - шляпа и попытка выпендриться со своим Solar AppScreener. В топку! В самую домну!
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

138. "Ростелеком исследовал безопасность 10 открытых приложений"	–3 +/–
Сообщение от Dzen Python (ok), 09-Дек-20, 09:24
Казь бы, причем тут местные клоуны, в последнее время усилившие наезды на GPL?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

160. "Ростелеком исследовал безопасность 10 открытых приложений"	+3 +/–
Сообщение от CAE (ok), 09-Дек-20, 10:51
Все ищут злой умысел, а его нет. Это обычный конец года. Чтобы лавка или новое подразделение, созданное под нужных людей, было прибыльным, делается оплаченная "работа". Поэтому и вышло в декабре, деньги должны быть освоены. Поскольку специалистов нанимать дорого, а студенты за еду пишут чушь, а вилка позволяет нанять только понятно кого, так и вышло.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

175. "Ростелеком исследовал безопасность 10 открытых приложений"	–1 +/–
Сообщение от NotaBug (ok), 09-Дек-20, 12:31
> "Свобода с подвохом" Опять Обама подгадил или уже Байден перехватил эстафету?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

190. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от Аноним (-), 09-Дек-20, 13:19
>Компания Ростелеком-Солар Дальше не читал, сразу осуждаю. Новости ставлю свой авторитетный "минус".
Ответить | Правка | Наверх | Cообщить модератору

191. "Ростелеком исследовал безопасность 10 открытых приложений"	+1 +/–
Сообщение от Ващенаглухо (ok), 09-Дек-20, 13:28
Что то у меня сомнения в качестве их исследования.
Ответить | Правка | Наверх | Cообщить модератору

193. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от Аноним (193), 09-Дек-20, 13:43
Лоббируют закупку ПО у правильных фирм. Ничего нового или удивительного. С кого получать откаты за либре офис? То-то и оно.
Ответить | Правка | Наверх | Cообщить модератору

195. "Ростелеком исследовал безопасность 10 открытых приложений"	–2 +/–
Сообщение от Аноним (199), 09-Дек-20, 13:53
Свобода она такая. Без подвоха не бывает.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

200. "Ростелеком исследовал безопасность 10 открытых приложений"	–4 +/–
Сообщение от Аноним (200), 09-Дек-20, 14:30
В Ростелекоме просто надоели падения Krita и они мягко намекнули. Щас все кинутся искать ошибки, возможно даже найдут
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

203. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от Аноним (203), 09-Дек-20, 15:11
Основная задача, небось, уход от налогов. Провели "исследование", заявили, что компания проводила НИР за 1xXXX млрд  руб. Просим считать деятельность компании исследовательской и не начислять НДС....
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

206. "Ростелеком исследовал безопасность 10 открытых приложений"	+2 +/–
Сообщение от iCat (ok), 09-Дек-20, 15:57
Неуклюжая "заказуха", исполненная старательным, но не слишком сообразительным коекакером... Столько "белых ниток", "притянутых за уши"... Как будто предвыборная речь современного политика
Ответить | Правка | Наверх | Cообщить модератору

214. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от Аноним (214), 09-Дек-20, 16:37
Почтателефонсбербанк
Ответить | Правка | Наверх | Cообщить модератору

225. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от Аноним (37), 09-Дек-20, 18:37
Самые популярные - Windows. Пусть ее код проверят и доложат нам здесь.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

249. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от Чума (?), 09-Дек-20, 22:22
Не выходя из кабинета. Наши всевозможные *позоры только так и умеют: https://pashev.me/posts/rospotrebnadzor
Ответить | Правка | Наверх | Cообщить модератору

255. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от Аноним (255), 10-Дек-20, 00:17
Кем проплачено данное исследование?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

259. "Ростелеком исследовал безопасность 10 открытых приложений"	–1 +/–
Сообщение от mos87 (ok), 10-Дек-20, 08:01
можно плиз реплаем короткий дайджест мнения Михаила? спс
Ответить | Правка | Наверх | Cообщить модератору

262. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от Аноним (261), 10-Дек-20, 09:32
checksec /bin/* И заметьте, у каждого дистра GNU/Linux свои "сишные дыры".
Ответить | Правка | Наверх | Cообщить модератору

263. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от Аноним (263), 10-Дек-20, 10:30
В Ростелекоме опять распили бабла симитировав бурную деятельность. Обосраться, эка невидаль!
Ответить | Правка | Наверх | Cообщить модератору

269. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от Аноним (270), 10-Дек-20, 15:25
Для анализа применялся антивирус Попова! Вы можете спросить "анон, а при чем тут антивирус-то?!" Хитрая технология "Fuck gooses", видимо, отвечу я.
Ответить | Правка | Наверх | Cообщить модератору

275. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от Аноним (275), 11-Дек-20, 23:21
Очевидно, что в российском ПО всех этих уязвимостей нет и их можно смело приобретать, даже если они основаны на том же открытом коде.
Ответить | Правка | Наверх | Cообщить модератору

276. "Ростелеком исследовал безопасность 10 открытых приложений"	+/–
Сообщение от Aquarius (ok), 12-Дек-20, 20:09
Напомните им, как они массово ставили WiFi-роутеры со включенным ОТКРЫТЫМ WiFi (с одним и тем же именем сети, кстати) в том числе тем, кому WiFi был не нужен
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема