Что вы будете делать если...?

1. в бубунтодебиане подписывается файл Packages, а не пакет, поэтому от подмены это не спасет.

2. В rpm-based подписываются сами пакеты, но обычно никто не обращает внимаение на установку пакета, подписанного неизвестным ключем.

а проги без моего ведома обновляться лезут.. сами..

в настройках сними галочку «проверять обновления при запуске».

1. Да. Но там в нем хранятся md5 хэши пакетов, которые потом сравниваются на локальной машине с тем, что скачалось. Это конечно не спасет, если машина уже скомпрометирована и программа для подсчета md5 подменена, но в такой ситуации ничего не спасет.
2. Насчет rpm-based не разбираюсь, но в debian я просто смотрю ключ репозитория.

1. Да. Но там в нем хранятся md5 хэши пакетов, которые потом сравниваются на локальной машине с тем, что скачалось. Это конечно не спасет, если машина уже скомпрометирована и программа для подсчета md5 подменена, но в такой ситуации ничего не спасет.

а еще можно пакет мусором заполнить так, чтобы md5 совпало

2. Насчет rpm-based не разбираюсь, но в debian я просто смотрю ключ репозитория.

ты смотришь, а 99.99% хомячков-бубунтоидов не смотрят

>а еще можно пакет мусором заполнить так, чтобы md5 совпало
Можно, но для паролей почему-то не работает. Ведь изменение значения одного символа - меняет всю md5 сумму

ты смотришь, а 99.99% хомячков-бубунтоидов не смотрят

В мире есть уже 10000 пользователей убунты? А если таких как я будет не 1, а 100, то их вообще миллион что-ли будет?
И, кстати, дело хомячков - это дело хомячков, меня оно особо не волнует. Те же хомячки и винлокер с завидной периодичностью ловят.

Можно, но для паролей почему-то не работает. Ведь изменение значения одного символа - меняет всю md5 сумму

не надо ничего менять, достаточно мусором дополнить, а это существенно проще

Дополнение мусором тоже полностью изменяет md5 сумму. А еще оно меняет размер файла, который тоже есть в packages.gz.

Слышали, но почему-то не хотите соглашаться с тем, что МС всех зарулила.

>не надо ничего менять, достаточно мусором дополнить, а это существенно проще

вроде пять звездочек, а как черепашка из анекдота... можно мне пакет для с мусором чтоб оно что-то делало и md5 с чем-нить совпадал...

Конечно не хочу соглашаться с ерундой. Это естественно

Так был какой-то софт для нахождения md5 коллизий, даже на лоре обсуждали. Технически это возможно.

>Так был какой-то софт для нахождения md5 коллизий, даже на лоре обсуждали. Технически это возможно.

Тем более у тебя совсем не должно быть затруднений при изготовлении пакета.

Одно дело найти коллизию с добавленным мусором, а другое дело коллизию с измененными байтами, чтобы размер не поменялся.

Чувствуется, что винду последний раз ты видел во времена win98. Сейчас даже в сраном cpu-z есть автообновлялка.
И один CPU-Z резко догоняет процент до 99.9%? Даже в «сраных» драйверах AMD и nVidia апдейтеры появились всего несколько месяцев назад (причём в случае nVidia это произошло только после того, как у покупателей начали дохнуть видюхи из-за драйверов, шедших на диске в комплекте).
> Почему костыльную? Это очень даже правильный путь. Обновляется именно то, что используется и обновления приходят от разработчиков.
А когда обновления приходят из подключённого пользователем репа разработчиков обновляется не то, что используется, а обновления приходят не от разработчиков, или что?
> В линухе даже если через полгода обновляться всё в раскоряку встанет
Windows 7 ложится от установки сервис-пака (пруфлинк).

причём в случае nVidia это произошло только после того, как у покупателей начали дохнуть видюхи из-за драйверов, шедших на диске в комплекте

не было такого, видюхи дохли из-за неудачного релиза драйверов, который оказался на сайте nvidia и который убрали сразу же как появились первые погорельцы

А когда обновления приходят из подключённого пользователем репа разработчиков обновляется не то, что используется, а обновления приходят не от разработчиков, или что?

Cчитанные единицы разработчиков делают свои репозитории для бубунты. А если у меня не бубунта, то что мне делать? Ставить бубунту не предлагать, этого говно будет на моей машине только через мой труп.

Windows 7 ложится от установки сервис-пака (пруфлинк).

Ставил на три машины, ничего не легло. И ссылка на быдлохабр не может быть пруфом.

не было такого, видюхи дохли из-за неудачного релиза драйверов, который оказался на сайте nvidia и который убрали сразу же как появились первые погорельцы
Какой драйвер шёл на диске? (А ещё вы не ответили на первый вопрос.)
> Cчитанные единицы разработчиков делают свои репозитории для бубунты. А если у меня не бубунта, то что мне делать? Ставить бубунту не предлагать, этого говно будет на моей машине только через мой труп.
С тем же успехом я могу написать, что считанные разработчики делают апдейтеры. Статистика откуда, а? Или специально для вас нужно разжёвывать то, что ваш личный опыт не является аргументом в данном случае?
> Ставил на три машины, ничего не легло.
Я вас от всей души поздравляю. Несомненно, отсутствие некоторых багов на ваших машинах служит стопроцентным доказательством того, что эти баги в принципе не существуют, ну а все, кто считают иначе - криворукие дебилы, даже если эти криворукие дебилы работают в Microsoft, и фиксят те самые баги, которые вы ни разу в жизни не видели и не увидите. Отвечайте, всё именно так?
> И ссылка на быдлохабр не может быть пруфом.
Проследуйте на answers.microsoft.com. Код ошибки помочь вбить в поиск или сами справитесь?

Майкрософт сделает

По-моему, Microsoft уже лет двадцать как ничего своего не может сделать. Всё покупает, передирает у других и выдаёт за своё. Создатели GNU/Linux и пользовательского софта под него тоже занимаются плагиатом идей сначала из Unix, а потом и из Mac OS X и Windows, как ни банально это звучит.

Но думаю что я хорошо исследую любую новую платформу

А смысл? Microsoft меняет свои технолгии и объявляет о новых трендах каждые пять-десять лет. Некоторые не успевают досконально разобраться в одной MS-технологии, как на горизонте появляется новая, её заменяющая. :)) OLE DB -> DAO -> RDO -> ADO -> ADO.NET -> ...

Мне по нраву Ваша аватарка. Я без понятия что за воеины справа, будем считать, что это все платформы, кроме тех, что слева. :)

Не может быть!

Майкрософт сделает лучшую в мире платформу или ОС, прекрасную технологически и естественно проприетарную?

Добро пожаловать в будущее. Майкрософт сделала лучшую в мире платформу - .NET и лучшую в мире ОС - Windows. Прекрасную технологически и, естесственно, проприетарную.

А смысл? Microsoft меняет свои технолгии и объявляет о новых трендах каждые пять-десять лет. Некоторые не успевают досконально разобраться в одной MS-технологии, как на горизонте появляется новая, её заменяющая. :)) OLE DB -> DAO -> RDO -> ADO -> ADO.NET -> ...

Слоупоки в треде? Почему я успеваю, а вы нет?

5 вц-редистов одной версии (2008), но разных билдов. Пробовал удалить все, кроме старого билда - связанные проги не завелись. Это в лютый срач выливается при частой ротации программ. Удалил ты прогу, либа не нужна, а пойди разбери, какая из десятка.

Про раскоряку насмешило... Обновил я dovecot с 1.2 до 2.0. Система сама послала на конкретный сайт, читать, как обновлять конфиги. В итоге все свелось к запуску утилитки, которая переписала старый конфиг. Все. Где раскоряка?

>кроме старого билда

Кроме «последнего»

>Windows 7 ложится от установки сервис-пака

У меня не ложилась. Норм обновилась и все. Таки 7ка очень качественная система, не в пример той же Vista. Только вот мне пользоваться в итоге удобнее интерфейсом KDE4

а еще можно пакет мусором заполнить так, чтобы md5 совпало

А пацаны-то не знали.

Потому что вы наверное не использовали их серьезно?

Duke и Tux же против MS скрепок! )

http://2.bp.blogspot.com/_T2buuNUUNTA/TLYHYM0BVMI/AAAAAAAACSc/wVGUf_rHT8E/s1600/dukeTuxJavaOne2003TShirt.jpg

Почему я успеваю будучи Java разработчиком? Но естественно не досконально

Я плакалЪ.

Смотрим сюда

http://projects.apache.org/indexes/language.html#Java

http://www.eclipse.org/projects/listofprojects.php

http://www.springsource.org/projects

http://www.jboss.org/projects/matrix

И еще не нашел списка по Google, но думаю Google App Engine, GWT, Google Protobuf, Guice, Guava могут быть вам известны.

У кого в 100 раз длиннее? Не будешь дружить с опенсорцом, такого никогда не будет.

Какой драйвер шёл на диске? (А ещё вы не ответили на первый вопрос.)

Откуда мне знать, это ты что-то утверждал про драйвер с диска.

С тем же успехом я могу написать, что считанные разработчики делают апдейтеры. Статистика откуда, а?

Мой опыт. Сколько ходил по офсайтам различных софтин ни разу не видел ссылку на репозиторий для бубунты.

Проследуйте на answers.microsoft.com. Код ошибки помочь вбить в поиск или сами справитесь?

А чего ты не в вбил? Если на бадлохабре нашел, но будь добр найди и на ms. Я за тебя это делать не намерен.

Это еще ничего, в линухе «технологии» раз в полгода меняются.

Откуда мне знать, это ты что-то утверждал про драйвер с диска.
Отсюда: из-за драйверов, шедших на диске в комплекте
> Мой опыт.
И вы снова забыли ответить на вопрос: Или специально для вас нужно разжёвывать то, что ваш личный опыт не является аргументом в данном случае?
> А чего ты не в вбил? Если на бадлохабре нашел, но будь добр найди и на ms. Я за тебя это делать не намерен.
В сад.

У меня не ложилась.
Здесь со слов «Я вас от всей души поздравляю.»

А ещё вы окончательно слили главный вопрос про 99.9%. Фу таким быть.

Отсюда: из-за драйверов, шедших на диске в комплекте

пруф будет?

И вы снова забыли ответить на вопрос: Или специально для вас нужно разжёвывать то, что ваш личный опыт не является аргументом в данном случае?

Вполне является. Если репозитории от разработчиков для бубунты это такое частое явление как ты утверждаешь, то я рано или поздно должен был с ним столкнуться.

В сад.

пруфа не будет, так я и думал

пруф будет?
Пожалуйста. Исправили в 267.85.
> пруфа не будет, так я и думал
Вбивать код ошибки в поисковую форму на answers или в Гугле вам придётся самому. Удачи в этом нелёгком деле. Чего вы так боитесь это сделать, а?
> Вполне является.
А отсутствие ответа на вопрос о 99.9% чем является?
> то я рано или поздно должен был с ним столкнуться.
И что же это доказывает в глобальном масштабе?

Вбивать код ошибки в поисковую форму на answers или в Гугле вам придётся самому. Удачи в этом нелёгком деле. Чего вы так боитесь это сделать, а?

ну вбей, ты утверждаешь, значит ты должен приводить пруф

И что же это доказывает в глобальном масштабе?

Это доказывает всё. man «теория вероятности»

ну вбей, ты утверждаешь, значит ты должен приводить пруф
И что это докажет? Что у Windows есть ещё один из сотен тысяч багов? Если бы ты читал описания распространяемых в недавнее время обновлений Windows Update, то должен был видеть, что некоторые из них предназначены для устранения подобных проблем при установке SP1. На это тоже нужно пруф приводить?
> Это доказывает всё. man «теория вероятности»
Это доказывает, что вы «счастливчик».

И что это докажет? Что у Windows есть ещё один из сотен тысяч багов? Если бы ты читал описания распространяемых в недавнее время обновлений Windows Update, то должен был видеть, что некоторые из них предназначены для устранения подобных проблем при установке SP1. На это тоже нужно пруф приводить?

ты балоболить будешь или таки найдешь на сайте ms пруф?

в каждой программе.

т.е. я должен про ВСЕ программы, установленные у меня на компьютере знать, где у каждой из них находится эта галочка. А если ее вообще нет?

Другой вопрос. Если я имею доступ к бесплатному трафику на другом компьютере и хочу обновить тот, у которого трафик дорогой. как мне тогда поступить?

Вы спорите с человеком который считает что центральное хранилище всего софта и единый фреймворк их обновления и слежения за зависимостями - это плохо.

балоболишь здесь ты.

для таких умственно отсталых как ты специально лепрозорий запилили: http://stoplinux.org.ru/. Зарегайся, там таких ебнутых любят.

на больных не обижаются :)

Не ругайтесь. То что у человека точка зрение достаточно очевидно глупая не значит что нужно его оскорблять. )

т.е. я должен про ВСЕ программы, установленные у меня на компьютере знать, где у каждой из них находится эта галочка. А если ее вообще нет?

Многие программы на первом запуске спрашивают искать ли обновления при запуске, поэтому галочку искать не придется.

Другой вопрос. Если я имею доступ к бесплатному трафику на другом компьютере и хочу обновить тот, у которого трафик дорогой. как мне тогда поступить?

В винде как раз всё просто — прошелся по офсайтам, накачал новых версий.

> И офис с 2003 до 2010 уже сам обновляется? Да, еще... А что делает уважаемый дон когда ему сдавать отчет, а говнопрограмма решила обновиться? А отменить уже низзя, зато отчет уже не работает?

А теперь прошу генту юзеров ответить на те же вопросы. ИИ тема будет закрыта.

К.О. обновляться, когда нужно тебе, а не кому-то там =)

>В винде как раз всё просто — прошелся по офсайтам, накачал новых версий.

Я уже подробно расписал, что в linux проще. Давай на скорость, кто быстрее установит нужный пакет программ (допустим 50), я в линукс или ты в оффтопике? Ты пойдешь по сайтам качать каждую прогу, каждую ставить, а просто забью одну команду и все.

>Многие программы

Вылезай из страны эльфов. 90% процентов программ включают обновление по умолчанию, узнаешь это когда она уже выкачала 50 МБ обновлений и «вежливо» спрашивает разрешения на установку.

Даже при условии того что пользователь не знает магической команды, в Ubuntu Software Center можно накликать за минуту и одним махом нажать Install

а просто забью одну команду и все.

Какую команду? Тебе надо выкачать на одной машине, а поставить на другую. Это довольно нетривиально, для некоторых менеджеров пакетов придется скрипты писать, чтобы выдрать из них список url'ов.