Alpine 3.10.3

Последняя новость о данном дистрибутиве была хрен знает когда, а ведь годнота, его даже на десктопе используют (можете скастовать iron_bug в этот итт тред, она вроде шарит). Тащемта, понимаю, что вроде и минорщина, но всяко лучше, чем васянософт публиковать. В крайнем случае, можно и мини-новостью.

Извините а это не тот дистрибутив на котором было основано много докер образов и когда нашли дыру в этом дистрибутиве кучу докер образов пошли в ... или я путаю ?

А точно он:
Alpine Linux Docker images ship a root account with no password
https://www.zdnet.com/article/alpine-linux-docker-images-ship-a-root-account-...

Уняня. Я его даже на сервера пихаю иногда :D

дистрибутив на котором было основано много докер образов и когда нашли дыру в этом дистрибутиве кучу докер образов пошли в

Именно это решето. Не представляю зачем этим говном пользоваться - есть же https://github.com/GoogleContainerTools/distroless

Куда пошли? Может просто обновились? Когда в sudo дырка, тоже все дистрибутивы идут в... ?

Ну так может и привел бы краткий кумулятивный чейнджлог с последней новости вместо «обновили пакеты и разное по мелочи»?

Если это так, то у меня дикий фейспалм от их главной странички, где написано: «Alpine Linux is a security-oriented, lightweight Linux distribution based on musl libc and busybox.»

Кто-нибудь может сравнить с void для десктопа? musl с локалью все еще через авторский русский костыль работает?

дырка в sudo это дырка в этой утилити. А если дырка (типа пустой рут пароль) которая только в этом дистрибутиве то это дырка в самом этом дистрибутиве и не более !

После объявления (вроде в этом году) про UBI все остальное потеряло смысл.

главное, чо без системуде

если бы оно там было, было бы прикольно

Я думаю, проблема не в том, что отсутствует пароль, а в прослойке, которая его не установила. А дистрибутив отличный.

2 a1batross Братишка спосиба за шкворец, подкупил меня (хотя я знаю, что ты просто таким образом извинился за прошлые -7, тем самым оставив меня на ~43 скора из-за чего я писать не мог...)

В дефолтной инсталяции нет этой проблемы. То что кто-то ставит докер-образ смотрящий ssh наружу и в докер-образе были проблемы — проблемы кого-то. Идеология докера вообще не предусматривает запуск в нем ssh, а тут еще и торчащий наружу нужен был, что бы огрести.

Ненужности Alpine это не отменяет.

проблема в окончательно отупевших хомяках, которые не могут сами установить ничего и качают дефолт, даже не разбираясь. вон их сколько набежало. можно открывать счёт для отстрела.

з.ы. дистрибутивы на musl - это есть гут.

Там вроде runit, а не openrc? Не?

Ты на таком дистре?

прочитав этот тред я только что придумала метод обогащения на халяву. берёшь какой-нибудь мелкий дистр, собираешь в нём образ докера с встроенным майнером. выкладываешь в интернеты. профит! :)

поздно. Уже было

Я не извинялся. Всё заслуженно. :)

https://alpinelinux.org/about/

Alpine Linux is a very simple distribution that will try to stay out of your way. It uses its own package manager called apk, the OpenRC init system, script driven set-ups and that’s it!

судя по количеству любителей наступать на грабли - никогда не поздно.

надо хотя бы подождать пол года!

Отличная новость, отличный дистр. Держу у себя несколько виртуалок с ним (бд/nginx/php).

Бекапить - одно удовольствие)

А чейнджлога, хотя бы основного, да, тут не хватает. Я, конечно, пройду по ссылке, но это же лень надо побороть))

на Void с musl. но у меня он сильно патченный.

Если не секрет, какой DE и сколько потребляет памяти когда браузер не запущен?

Еще один пердолик, который включает линукс ради цифр свободной памяти. Уже давно все знают, что меньше потребляемой озу != лучше

а в прослойке, которая его не установила.

Я так понял в данном случае это мантейнер этого дистрибута.

Что там патчишь?

Для таких как ты выше уже написали:

В дефолтной инсталяции нет этой проблемы. То что кто-то ставит докер-образ смотрящий ssh наружу и в докер-образе были проблемы — проблемы кого-то. Идеология докера вообще не предусматривает запуск в нем ssh, а тут еще и торчащий наружу нужен был, что бы огрести.

Заканчивай засорять мою новость своей кислотой

vertexua

Если не секрет, какой DE и сколько потребляет памяти когда браузер не запущен?

Даже на Арче можно добиться смешных цифр, но зачем?

openbox

Ты чего сразу с криками выскочил? Спросить нельзя?

Я думаю дело не в ssh, а в том что если произвести удаленный эксплоит, например http, то следующий шаг - повышение привилегий

OpenRC в альпине, runit в void

убираю всё, что мне не нужно. всякие левые зависимости. собираю пакеты, которых нет в репах. иногда патчу баги под musl. там при переносе с gcc бывают косяки с нечищенной памятью и прочее такое. по мелочи ещё фигня всякая - выпиливаю зависимости от гномоконфига. у меня его нет, а некоторые софтины от гнома не зависят, но на какой-то хрен тащат гномоконфиг. я сейчас всё не вспомню даже. я уже несколько лет этим занимаюсь и там много всякого накопилось.

Как много у тебя свободного времени

я потихоньку этим всем занимаюсь, мне не надо кучу времени для этого. зато у меня дистр такой, какой я хочу.

И вместо секса у тебя обновление системы)

естессна. меня система интересует в сотни раз больше. я технарь, а не романтик. если не тратить время на всякую фигню, можно хоть целый собственный дистр написать потихоньку. я пока ограничиваюсь тем, что мне нужно.

там есть два относительно важных бага, но на них пока времени не хватает. тем не менее, я всё равно рано или поздно их отловлю и пофикшу.

Я не она, но скажу от себя, секс - сильно переоценён, ради него не стоит жертвовать действительно полезными, а возможно и приносящими радость и/или душевное спокойствие вещами.

Например завести котиков) штук 40)

Локализацию через musl-locales производишь или просто забил?

Если вам так нравится, я ничего против не имею, лично я не люблю животных в доме, какого бы размера и функционала они не были.

Попробуй всё-таки потрахаться) а ты есть подозрение, что ты прыщавый школьник-задрот)

Нет, стоны были именно из-за ssh. Кто-то выставлял докер голой жопой в интернет.

Функционал над каким полем? Откуда вы берётесь? Не использующие «функционал» вместо «функциональность». Матан не учили?

да мне она какбэ и не нужна особо. те софтины, которые локали юзают, попатчены. а так у меня только en_US.UTF-8 и всё. и переключение раскладок. но локаль, судя по всему, для этого не нужна. только шрифты.

А у меня есть подозрение, что это у вас что-то неладное c этим не обязательным социальным аспектом, раз вы так усиленно пытаетесь навязывать свою позицию по этому вопросу, человеку, не имеющему проблем в этой сфере, нет дел до того, как у кого с дела на этом фронте.

P.S: На самом деле я пошутил, нет у меня никаких подозрений, они есть у вас, чтож, оставлю вас с вашими подозрениями.

да подозревай сколько угодно. мне от этого ни тепло, ни холодно. я не интересуюсь такими глупостями. и кто из нас школьник?