Исходное сообщение
"В ядро Linux 6.8 намечено включение первого сетевого драйвер..." Отправлено Аноним, 18-Дек-23 20:15
> И как часто тебе приходится пересобирать компилятор? Каждых полтора месяца. Впрочем, мне лично — уже не приходится. Отказался от раста полностью, ибо задолбало. > Может у тебя хобби такое ¯\_(ツ)_/¯ Мэйнтейнеры бинарных дистрибутивов, а также гентушники, бсдшники, и владельцы экзотических архитектур смотрят с презрением. > Назови реальные задачи, когда нужно без интернета собирать ядро? Ядро собирается в изолированном контейнере, просто потому что ему _НЕ_НУЖНО_ в интернеты. И это вроде совершенно банальный, рутинный подход к безопасности — выдавать только совершенно необходимые привелегии и не более того. И с каждым нововведением стараться уменьшать плоскость атаки, а не увеличивать. В противном случае можно и до "curl|sudo sh" дойти. Чем это чревато — надо объяснять? Или всем предлагается перейти на подвёрнутые джинсы и овощные коктейли? > Сиди на старой версии ядра Чтобы что? Побираться на кривых бэкпортах? Тут уже была новость про ext4. Речь про то, что ради удовлетворения эго отдельных растаманов, всем пользователям ядра придётся поддерживать у себя локально ржавую инфраструктуру. Занимающую неплохо так дискового пространства, ресурсов процессора и памяти при сборке. То, без чего ранее вполне себе обходились. При этом нововведения не дают радикального повышения безопасности — это тупое перекатывание существующего кода. И это ещё до замеров прозводительности дело не дошло.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> И как часто тебе приходится пересобирать компилятор? > Каждых полтора месяца. Впрочем, мне лично — уже не приходится. Отказался от > раста полностью, ибо задолбало. >> Может у тебя хобби такое ¯\_(ツ)_/¯ > Мэйнтейнеры бинарных дистрибутивов, а также гентушники, бсдшники, и владельцы экзотических > архитектур смотрят с презрением. >> Назови реальные задачи, когда нужно без интернета собирать ядро? > Ядро собирается в изолированном контейнере, просто потому что ему _НЕ_НУЖНО_ в интернеты. > И это вроде совершенно банальный, рутинный подход к безопасности — выдавать > только совершенно необходимые привелегии и не более того. И с каждым > нововведением стараться уменьшать плоскость атаки, а не увеличивать. В противном случае > можно и до "curl|sudo sh" дойти. Чем это чревато — надо > объяснять? Или всем предлагается перейти на подвёрнутые джинсы и овощные коктейли? >> Сиди на старой версии ядра > Чтобы что? Побираться на кривых бэкпортах? Тут уже была новость про ext4. > Речь про то, что ради удовлетворения эго отдельных растаманов, всем пользователям ядра > придётся поддерживать у себя локально ржавую инфраструктуру. Занимающую неплохо так дискового > пространства, ресурсов процессора и памяти при сборке. То, без чего ранее > вполне себе обходились. При этом нововведения не дают радикального повышения безопасности > — это тупое перекатывание существующего кода. И это ещё до замеров > прозводительности дело не дошло.
	Введите код, изображенный на картинке: