The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выпуск Samba 4.17.0"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Выпуск Samba 4.17.0" +1 +/
Сообщение от Аноним (114), 16-Сен-22, 22:36 
> Да, я ожидаю от людей признания своих ошибок. Это нормально. Разве нет?

Нет не нормально, не тут и не от Linux сообщества. Уважаемый, эти люди годами мусолят на конференциях под названием "что я ненавижу в Linux" одни и те же ошибки, упущения, архитектурные проблемы и недочёты вместо того чтобы их исправлять. Импортозамещенные "продукты" же вовсе не продукты, а перепаковка того же самого апстрима с теми же самыми техническими ограничениями, которые никто не хочет устранять. Одно только перекладывает ответственности с одного на другое. Вы хотите признания ошибок? С тем же успехом можно писать в спортлото.

> А в чем Вы видите обьективную реальность?

Объективная реальность в том, Linux не является продуктом, который можно купить и внедрить. Это секта энтузиастов вокруг бизнеса IBM/Red Hat и немножко Google, когда это касается мобильников. Когда 80% кода в апстриме создаётся, меинтейнится и контролируется одной компанией через подставные псевдонезависимые НКО вы либо требуете с нее что-то в рамках договора, либо нет. Все остальные сборщики сборок, рассказывающие сказки про сообщество и прочий комминтерн, - лжецы, которые никогда не выпрыгнут за рамки того что планирует и внедряет IBM/Red Hat.

Linux использует монетизацию в счёт сопровождения. Это создаёт конфликт интересов: если при такой монетизации сделать продукт который сам просто работает, то тогда его станет не возможно продавать. А учитывая, что коммерческое сопровождение у Red Hat вы не купите, то всё остальное просто не имеет значение.

> лично я всегда буду саботировать покупку вашего, с позволения сказать "продукта"

Я вам это изначально и предложил. Хорошо, что мы друг друга поняли. Моя реальность такова, что венда установленная "в рамках закона о параллельном импорте", подписанным президентом, но со включенными обновлениями работает лучше чем продукты жизнедеятельности всяких импортозамещунов.

> Сейчас же в моиз реалиях то, что по целой партии делл востро на 11 вин прилетел апдейтик, который зашифровал диски битлокером.

А вот это интересно... мне кажется в одном из тредов то ли вы (или кто-то другой) что-то подобное упоминали. Как давний владелец техники Dell могу сказать вам несколько вещей:

Любая OEM-версия ОС предустановленная Dell содержит бекдоры!
Их предустановленный софт вроде SupportAssist и прочий мусор - глючное поделие, которое постоянно ломается собственными обновлениями. Простое удаление этого софта вас не спасает, потому что они понаставили вам туда сертификатов, понаоткрывали портов, отключили проверку цифровых подписей, понаставили сертификатов в доверенные лица для удаленного управления вашим компьютером и включили и настроили корпоративную версию Intel ME так, что ваш компьютер - публичная библиотека. Обновления Windows тут не при чем. Я даже не берусь обвинить Dell в умышленном саботаже. У них там наитупейшие погромисты, которые софт писать не могут, не то что кого-то взломать и намеренно пошифровать. И вот чтобы оказывать услуги техподдержки они делают бекдоры, которые как известно работают для всех, а не только для авторов.

В период с 2020 - 2022 год было найдено 2 критические уязвимости в ПО Dell для Windows предоставляющий полный удалённый контроль за теми рабочими станциями, которые не переставили OEM-Windows на чистую. Второе обновление не попало в РФ в виду того, что эти кретины заблокировали доступы к критическим обновлениям собственного софта.

Dell создаёт групповые политики и следит агентами, чтобы эти политики ни в коем случае не слетели несмотря на наличие доменных, если стоит их убогое ПО. Кроме тех политик, которые понижают безопасность, включают NTLM есть еще много слабозадокументированных ключей в реестре касательно аутентификации и авторизации. Но главное - обновления. Dell насильно выключает вам обновление драйверов от MS и всего прочего вендор-специфичного ПО. Все их приложения, даже те которые в Store - это заглушки, докачивающие сами себя. А все обновления всех драйверов отключаются так, чтобы вам прилетели только Dell-сборки драйверов с их подписями и сертификатами.

В 2020-ом году начиная по март 2022 обновления, исправляющие критические уязвимости окирпичили огромное количество устройств Dell по всему миру ввиду того, что их служба резервного копирования и восстановления не могла корректно обновиться на новую мажорную версию (Dell SupportAssist Remediation Service). На обычном компе можно было просто вычистить это всё, а ноутбуки с предустановленным шифрованием и TPM... Есть куча техники где Dell предустанавливает Bitlocker ради якобы безопасности... ха-ха. Это обновление делает 3 вещи. Перешивает свой кусок в UEFI, обновляет службу Windows и переразмечает иначе диск cmd-скриптами, потому что новая версия не влезала в тот объем, которые они выделяли под Recovery заранее. Вот тут-то оно и фейлилось.

Я не могу знать что конкретно случилось с вашей партией Vostro, но исходя из опыта работы с техникой Dell, я предположу что с ними случилась именно безалаберность Dell, которые наделали предустановленных бекдоров,  и попытались криво всё пофиксить, а теперь и вовсе отказались слать патчи к своему барахлу, заблокировав сайты и сервисы. Смешно, но от этого их технике стало лучше.

Вот пример статьи по решению этих проблем: https://bit.ly/3DuHTN2
Датируется она как раз 2020-м годом (это видно в кеше гугла). Можно сколько угодно обвинять MS во всех смертных грехах, что обычно и делают линуксоиды-фанатики, но только не в этом случае. У вас полный Dell.
И MS никого не лишает обновлений и не требует лицензий сейчас. Вот вам опенсорцный KMS-сервер прямо с гитхаба:
- https://github.com/Wind4/vlmcsd угощайтесь, на С и очень кроссплатформенный, но нужно самостоятельно обновить базу SKU под современные версии
- https://github.com/Py-KMS-Organization/py-kms - если вам не нравится на С, то вот вам реализация на питоне для ленивых.

P.S. Если вы думаете что в Ubuntu от Dell бекдоров, глюков и проблем с шифрованием дисков меньше, то вы ошибаетесь.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Выпуск Samba 4.17.0, opennews, 14-Сен-22, 18:50  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру