Size: a a a

2021 May 04

АВ

А зачем Вам in OpenBSD
In their paper, Lu and Wu claimed that none of their bugs had actually made it to the Linux kernel — in all of their test cases, they’d eventually pulled their bad patches and provided real ones. 
источник

a@

alexey @proschenko.r... in OpenBSD
"The patches by themselves do
not contain vulnerabilities. These patches were proposed in a way that would prevent them from
ever being introduced into the kernel. All of the "hypocrite patches" were aborted before they
could move forward, as was the plan and as can be seen in the following details."
https://www-users.cs.umn.edu/%7Ekjlu/papers/full-disclosure.pdf
источник

T

Telebotik in OpenBSD
Так это документ UMN'а, понятное дело что они себя оправдывают и доверия к ним уже ноль у разработчиков ядра.
В то же время коммьюнити самомго линукса, а не университет миннесоты пишет что незаметно внедрил в него уязвимость Use-After-Free для проверки восприимчивости Linux
Здесь есть и такое `They introduce kernel bugs on purpose. Yesterday, I took a look on 4
accepted patches from Aditya and 3 of them added various severity security
"holes".`
https://lore.kernel.org/linux-nfs/YH+zwQgBBGUJdiVK@unreal/
источник

a@

alexey @proschenko.r... in OpenBSD
"все врут" в свою пользу
там же:
"we wish to help the community to confirm that the buggy patches were
“stopped” during message exchanges and not merged into the actual Linux code."
источник

c

cat -v in OpenBSD
Емнип версия под OpenBSD такой уязвимости не имеет, но могу ошибаться
источник

T

Telebotik in OpenBSD
Даже если и имеет то это не повод объявлять проект отстоем.
Многие не обновляют софт годами, а потом говорят разрабы рукожопы не умеют писать код.
источник

c

cat -v in OpenBSD
А никто и не объявляет.
источник

T

Telebotik in OpenBSD
Было как-то обсуждение с полгода назад когда уязвимость нашли и некоторые расстроились сильно...
источник

СГ

Сергей Горячев... in OpenBSD
https://github.com/poolpOrg/OpenSMTPD-book
Кстати, хозяйке на заметку
источник

a@

alexey @proschenko.r... in OpenBSD
вон, пишут, что в exim'е ещё 10 уязвимостей закрыли. но им всё равно же пользуются... даже после 2019 года.
https://www.opennet.ru/opennews/art.shtml?num=55079
источник

T

Telebotik in OpenBSD
Они не должны были так поступать это факт, но и сообщество со своим мнением что открытый код это супер надёжный метод борьбы с ошибками тоже не право.
Это действие сильно бьёт некоторым распиаренным принципам вот сообщество теперь и хочет отомстить показательно.
источник

T

Telebotik in OpenBSD
Сам сталкивался, но у меня был как раз старый необновленный лет 10ть exim)
источник

T

Telebotik in OpenBSD
Эх, где ты был полтора года назад, хотя и бездумно по туторам он хорошо ставится
Сенькс будет полезно😊
источник

СГ

Сергей Горячев... in OpenBSD
Там недописано вобщем-то
источник

a@

alexey @proschenko.r... in OpenBSD
репозиторий только в декабре 2020 создан.
источник

m

maniac in OpenBSD
источник

m

maniac in OpenBSD
у экзима прям жуткий список уязвимостей. на уровне с сендмейлом, когда им много пользовались, или bind до сих пор.
но настраивается не в пример удобнее постфикса (моими руками)
источник

T

Telebotik in OpenBSD
В любом случае начинание хорошее)
источник

m

maniac in OpenBSD
учитывая что это один из авторов opensmtpd, 100%
источник

t

tipsybsd in OpenBSD
то чувство, когда запустил sysupgrade на шлюзе, и понимаешь что пора доставать консольный кабель, но так лень
источник