И ладно бы, если бы эти кукаретики последовательны были, мол мейтейнеры дистрибутива должны везде и всюду для полных идиотов подстилки положить, так они делают непригодный для десктопа дистрибутив и рыпаются на тех, кто делает десктоп, которым неподготовленный юзверь может пользоваться, и сервер, настройкой которого должен заниматься человек хоть сколько-нибудь разбирающийся в этом.

«Зато у нас мемкэшд на lo сидит. Ко-ко-ко.»

ftfy

В очередной раз обращаю твоё внимание на необходимость учиться читать.

Если бы ты умел читать, то понял бы, что

1. В репозитории ALT все пакеты (ладно, большинство) условно безопасны сразу после установки. В отличие от CentOS/RHEL.

2. В дистрибутиве, который кто-то формирует из репозитория, например Базальт, может быть и файрвол, как и в CentOS/RHEL. Есть/нет в дистрибутивах Базальта - это я не знаю, потому «может быть».

3. Исходя из 1, на базе репозиториев ALT можно делать разные дистрибутивы с разным целевым использованием, и в любом случае, они будут относительно безопасные с любым набором предустановленных пакетов (исходя из того, что производитель дистрибутива, меняя конфиг по-умолчанию, будет точно знать о необходимости принятия мер). Попытка сделать такое на безе ропозитория CentOS чревата проблемами.

А теперь я тебя спрошу. А точно файрвол в конфигурации по-умолчанию в CentOS закрывает всё лишнее, или мне надо это тоже проверить?

которым неподготовленный юзверь может пользоваться,

Мы уже посмотрели, как неподготовленный юзверь может этим пользоваться.

Ко-ко-ко

Ты, главное, не нервничай - нервные клетки, говорят, не восстанавливаются. ;-)

Во-первых, ты сам сказал «большинство» и «условно». Во вторых, репозиторий Альта, афайк, пополняется сообществом? Репозиторий RHEL сотрудниками RH. Об это сразу разбивается твоё «1».

Во-третьих, в CentOS/RHEL всегда есть firewall, он входит в minimal. Его нет только там, где его специально удалил пользователь. В отличии от Альта (если было бы иначе, ты бы, как жополиз базальта громко крикнул «у них тоже»).

В-четвёртых, необходимость «делать на базе репозиториев разные дистрибутивы» есть костыль, чтобы Базальт не растерзали за узурпацию Альта. На деле же, благодаря свободе CentOS, пользователям не надо тратить время на создание «своих» «дистрибутивов». И не пытайся выдать этот костыль за «свободу».

В-пятых, «создание разных дистрибутивов» включает не только подбор пакетов, но и их настройку. И если ты, грубо говоря, создавая «дистрибутив» выключаешь SELinux, ты должен сделать так, чтобы закрытые ключи пользователя не лежали в ~/.cert, где их безконтрольно может прочитать любое ПО запущенное из под этого пользователя, даже браузер. И ответственность за утечку ключей будет на авторе «разного дистрибутива», а не на участниках оригинального.

Мы уже посмотрели, как неподготовленный юзверь может этим пользоваться.

Следуя твоей логике: если кто-то на базе альта соберёт дистрибутив, где из коробки в ssh разрешит доступ руту по паролю, то можно будет говорить «альт говно»? А что, образ ведь «altcloud.qcow2» называется и внутри Альт… Тогда почему, когда кто-то за пределами CentOS выключает firewall, ты ругаешь CentOS?

Подводя итог: Твой клиент использует васян-сборку на базе CentOS, где автор выключил firewall. Ты видишь не оптимальную конфигурацию в одном из пакетов (и да, я согласен, что оптимальнее было бы прописать -l localhost). Ты бежишь некропостить «У них мемкэшд порт слушает! Из-за них гитхаб пострадал! Кудах-тах-тах!». На что я тебе отвечаю: «и чо? Админ во время установки должен зайти в конфиг и вбить нужные параметры перед первым запуском, и вообще порт закрыт в firewall, а значит дырой в мемкэшд злоумышленник не сможет воспользоваться». Ты продолжаешь кудахтать о некой дыре, но упорно отказываешься продемонстрировать её эксплуатацию. Ты путаешь васян-сборку и CentOS и начинаешь отстаивать неадекватов, которые по какой-то неведомой причине отключают и удаляют firewall и среди всего прочего выдаёшь перл о том, что семейство дистрибутивов, где вся надежда лежит на корректность работы десятков или сотен(ладно не кукарекай, тысяч) энтузиастов собирающих пакеты в репозитории, гораздо надёжнее, семейства, где введён доп. слой защиты в виде гарантированно из коробки работающего firewall. И уже третий день, вызвавшись помочь клиенту, которому не повезло хапануть непонятный образ с ОС, ты кудахчешь о существовании большой проблемы, вместо того, чтобы исправить основную причину проблем клиента и настроить ему firewall. Теряя аргументы, ты вновь пытаешься скатиться в обсуждение «репозиторий первичен, дистрибутив — ничто». Зачем? Чтобы ещё на 100 кругов затянуть песню в которой лишний раз докажешь, что у тебя «базальт головного мозга»? Спасибо, не надо.

А если считаешь, что я не правильно вывод сделал: возьми CentOS 7 Minimal, установи memcached, повесь его на 11211/udp и продемонстрируй эксплуатацию уязвимости. Либо прекрати кукарекать.

Во-первых, ты сам сказал «большинство» и «условно».

Я все не перебирал, потому утверждать не могу. Но memcached, если это не случайность, а такова политика, уже говорит о том, что в CentOS с политикой в плане конфигурации по-умолчанию проблемы. При этом, я точно знаю, что MySQL и MariaDB в ALT со skip-networking. Причём первый в chroot, второй имеет два варианта на выбор. Ну и так далее.

Репозиторий RHEL сотрудниками RH. Об это сразу разбивается твоё «1».

Мы это уже посмотрели на примере memcached.

(если было бы иначе, ты бы, как жополиз базальта громко крикнул «у них тоже»).

Жополизу CentOS/RHEL не понять свободы репозитория, допускающего сборку чего угодно кому угодно.

В-четвёртых, необходимость «делать на базе репозиториев разные дистрибутивы» есть костыль,

Нет, это просто удобно и так оно есть где-то с 2005-ого года, если не раньше - не помню точно.

И не пытайся выдать этот костыль за «свободу».

Ржу в голос.

В-пятых, «создание разных дистрибутивов» включает не только подбор пакетов, но и их настройку.

Разумеется.

И ответственность за утечку ключей будет на авторе «разного дистрибутива», а не на участниках оригинального.

Да. И что?

если кто-то на базе альта соберёт дистрибутив, где из коробки в ssh разрешит доступ руту по паролю, то можно будет говорить «альт говно»?

Нет, тот, кто собрал этот дистрибутив.

Тогда почему, когда кто-то за пределами CentOS выключает firewall, ты ругаешь CentOS?

Пока за отдельно взятые пакеты.

Ну и лично тебя за непонимание того, что наличие файрвола никак не извиняет наличия лишних, потенциально опасных, сервисов, которые слушают все интерфейсы по-умолчанию.

Чтобы ещё на 100 кругов затянуть песню в которой лишний раз докажешь, что у тебя «базальт головного мозга»?

Почему бы не потыкать палочкой в человека, у которого CentOS головного мозга (и, может быть, systemd, но тут повод ждём пока) и он обвиняет ALT во всём подряд? Когда случился повод потыкать, конечно. :-)

если такова политика, в CentOS в плане конфигурации по-умолчанию проблемы.

Огласи их. Только вот не мифическое «если пользователь забудет» и «у него будет лишний закрытый порт слушаться», а практическое. Ну вот например, я тебе сам подскажу: во время установки можно не создавать себе пользователя, а задать пароль для root. Тогда по ssh можно зайти под рутом по паролю. Теоретически злоумышленник может подобрать пароль и скомпрометировать сервер, если пользователь не читал How to, конечно. Видишь? Тут _бездействие_ пользователя дало снижение уровня безопасности. Так и ты не кукарекай «а если в ногу себе выстрелит», а аргументированно и с фактами скажи. Только если к вышеизложенному прицепишься, я у тебя спрошу как иначе организовать первый вход в систему, чтобы ввести в домен, а потом уже нормально настраивать. И без костылей вида «скопировать руту публичный ключ, потом удалить».

Мы это уже посмотрели на примере memcached.

См выше.

Жополизу CentOS/RHEL не понять свободы репозитория, допускающего сборку чего угодно кому угодно.

Репозитории CentOS запрещают тебе собирать на их основе дистрибутивы с блэкджеком и путанами? Ты совсем заврался…

Нет, это просто удобно

Удобно не иметь возможности взять готовый iso и развернуть систему, а обязательно собрать себе iso, который будет использовать ту же пакетную базу? Я же говорю, «Базальт головного мозга».

Ржу в голос.

Постоянно ржёжь… грива или седло щекотит?

Разумеется.
Да. И что?
Нет, тот, кто собрал этот дистрибутив.

Тогда какого лешего у тебя претензии не к автору сборки? Прежде чем на этот вопрос отвечать, дай список о котором я тебя выше попросил.

Пока за отдельно взятые пакеты.
Ну и лично тебя за непонимание того, что…

Эксплуатацию уязвимости, базальтоид, эксплуатацию. Или не кукарекай.

CentOS головного мозга … обвиняет ALT во всём подряд?

К дебиану у меня только одна претензия (что хуками в пакетах сразу демоны стартуют, но не во всех пакетах с демонами), в остальном я его люблю так что пиши «RHEL/Debian головного мозга». Не Альт и не во всём. А Базальт. В узурпации дистрибутива и хреновом качестве продукта этой компании. И хотел бы ты «потыкать палочкой в человека с CentOS головного мозга», ты бы либо тред создал, либо написал в тред про центос. А ты некропостишь в новость о выходе ненужно, чтобы лишний раз подлизнуть Базальту. Так что не отмазывайся. Прогиб тебе уже засчитали.

Так и ты не кукарекай

Кукарекаешь тут только вот ты.

«а если в ногу себе выстрелит»,

Не «если», а «когда». Это - ключевой момент. И это продемонстрировано. Кстати, не в первый раз далеко, и не только с memcached.

Репозитории CentOS запрещают тебе собирать на их основе дистрибутивы с блэкджеком и путанами?

Ну вот тебе и собрали. С проблемой в конфигурации по-умолчанию.

Удобно не иметь возможности взять готовый iso и развернуть систему, а обязательно собрать себе iso, который будет использовать ту же пакетную базу? Я же говорю, «Базальт головного мозга».

Нет, это CentOS головного мозга. Потому, что ты и готовый iso можешь взять точно так же.

Тогда какого лешего у тебя претензии не к автору сборки?

Потому, что речь про пакет, Карл!

Эксплуатацию уязвимости, базальтоид, эксплуатацию. Или не кукарекай.

Кукаретик, я тебе практику уже привёл.

В узурпации дистрибутива и хреновом качестве продукта этой компании.

Я же говорю - CentOS (уговорил, +Debian) головного мозга. И качество хорошее, и никакой узурпации пакетной базы, в отличие от RH (уже да, не CentOS... Тьфу, это же, теперь, тоже RH, да?).

А ты некропостишь в новость о выходе ненужно

Да тебя RHEL/Debian головного мозга в острой форме...

Я это говно даже поставить не могу. Ни в какую не ставит загрузчик. У меня вообще с грубом проблемы.

И это продемонстрировано.

Где? Ты тут только кукарекаешь да ржёшь.

С проблемой в конфигурации по-умолчанию.

Ну вот опять… ты продемонстрируй уже, а не кудахтай.

Потому, что речь про пакет, Карл!

Пятый абзац перечитывай.

Потому, что ты и готовый iso можешь взять точно так же.

И использовать его для установки на сервер ООО Рога и копыта? Базальт с тобой не согласен.

я тебе практику уже привёл.

Где? Тут только твоё кудахтанье о том, что оно порт слушает. Давай теперь покажи как эксплуатировать закрытый в firewall порт.

И качество хорошее, и никакой узурпации пакетной базы,

Про качество тебе ниже отписались уже))) А узурпация дистрибутива.

И ты стал повторяться, отматывай до второй страницы и перечитывай. Только перед этим либо вылечись от «Базальт головного мозга», либо просто прекрати лизать им задницу.

И использовать его для установки на сервер ООО Рога и копыта? Базальт с тобой не согласен.

Ну, он, надо думать, имеет в виду, ту единственную базальтовскую поставку, которая таки свободна, а не те несвободные, что здесь рекламируют.

Впрочем, тот же товарищ Skull уверен, что даже ее лицензия «для составного произведения, как показывает практика, менее свободное решение, чем другие» [0], но это лишь показатель того, почему именно ее они и выбрали, факта-то это не меняет.

[0] Выпуск дистрибутивов Альт Сервер, Альт Рабочая станция и Альт Образование версии 8.2 (комментарий)

как ни зайду в тред про альтлинукс, всегда одно и то же))

Эхх вы, завистники! :-D

Что поделать, дистрибутив не развивается, и его обсуждение на месте стоит :P

Ну как не развивается? А «реализован автоматический запуск служб bind и crond» — это что по твоему?

Кстати, Альт, вы переименовали Сизифуса в Прометеиуса? Зашел на сайт сизифиуса, а она пишет прометеиус 2.0 :) Перезагрузка?

Пятый абзац перечитывай.

Это твоё сообщение. На моё бы сослался. И пятый абзац - это что? Твой пятый? Так там про зарплату.

Потому, что ты и готовый iso можешь взять точно так же.

Базальт с тобой не согласен.

Мне не нужно согласие Базальта: http://ftp.altlinux.ru/pub/people/rider/

Давай теперь покажи как эксплуатировать закрытый в firewall порт.

Он не всегда закрыт файрволом. Наивные пользователи надеются на то, что пакеты по-умолчанию и так правильно настроены. Именно это и показала практика. А не твоя теория.

И ты стал повторяться, отматывай до второй страницы и перечитывай.

Зачем мне перечитывать бред неосиляторов? Ну или читату дай на конкретное сообщение, обсудим его.

либо просто прекрати лизать им задницу.

У тебя навязчивая идея какая-то.

Ну, он, надо думать, имеет в виду, ту единственную базальтовскую поставку

Нет. Ещё раз повторяю: на базе репозитория ALT Linux дистрибутивы делает не только Базальт. Один из многих примеров в моём предыдущем сообщении.

вы переименовали Сизифуса в Прометеиуса? Зашел на сайт сизифиуса, а она пишет прометеиус 2.0 :) Перезагрузка?

Типа того. Это внешне похожий, но совсем другой интерфейс для просмотра содержимого репозиториев. Находится в другом месте и наполняется другими способами. В общем, всё по-другому и достаточно давно, лет поболее пяти, помнится.

Ну, несущий свет — лучше, чем несущий наказание.)) Но судя по тому, как «легко» стать мэйнтейнером в альте, это все еще наказание.

Так там про зарплату.

Я забыл, что выводы сделать — это не твоё. Ты пакет куда устанавливать собрался?

Мне не нужно согласие Базальта

Я не собираюсь с тобой на 101 круг идти. Отматывай первые страницы треда и перечитывай.

Он не всегда закрыт файрволом.

Всегда. Или админ его специально выключил и знает об этом.

Зачем мне перечитывать бред неосиляторов?

Так тебя и не просят свои сообщения перечитывать. Ты перечитывай наши сообщения. Про лицензии и прочее тебе очень подробно за сотни комментариев уже объяснили.

У тебя навязчивая идея какая-то.

Уже откровенно сливаешься. Сначала кукарекает «в centos memcached ddos подвержен», а когда его просят подтвердить свои слова начинает извиваться как уж на сковородке и отмазываться «да я не про в центос, я про конфигурацию отдельного пакета». Шут

Про лицензии и прочее тебе очень подробно за сотни комментариев уже объяснили.

Повторно: зачем мне перечитывать ваш бред?

Уже откровенно сливаешься

Кукаретик, ты уже сообщений пять, как слился.

зачем мне перечитывать свой бред?

ftfy, не благодари.

ты уже сообщений пять, как слился.

Подтвердить свои слова не можешь ты, а слился я? Шлангуй дальше, ага

Подтвердить свои слова не можешь ты, а слился я?

Ты слился (точнее тебя слили) когда ты теоретизировал о недопустимости изменения поведения по-умолчанию, а тебя раз, и... Дальше началось уже веселье. Разворачивание системы с sed-ом в энтерпрайзе и прочее. И ты, как типичный админ локалхоста, не понимаешь, что файрвол файрволом, но безопасность обязательно надо обеспечивать и на уровне отдельно взятых сервисов.

Ты слился (точнее тебя слили) когда ты теоретизировал о недопустимости изменения поведения по-умолчанию,

Ты снова фантазируешь. Где я говорил о поведении? Я говорил про дефолтный конфиг. И что-то я не вижу в нём изменений? Это раз.

Два: в принципе допустимо, что ты проследил «дефолтный конфиг→дефолтное поведение». Но ты кукарекнешь, уйдёшь от ответа, потом снова уйдёшь от ответа, потом повторяешь своё кудахтанье. Ещё раз: при политике «не менять дефолт» ты предлагаешь не закрывать критические баги закрытие которых неизбежно поменяет поведение ПО даже при сохранении дефолтных настроек в неизменном виде?

Разворачивание системы с sed-ом в энтерпрайзе и прочее.

Твои фантазии. То пол фразы выхватишь, то два разных абзаца слепишь, додумаешь и пытаешься зацепиться за это. Но ты повторяешься опять. Ответишь на вопросы или опять прошлангуешь? Self support клиентов, которые себе в .ks седов и авков понаписали ты готов с каждым обновлением заставлять переписывать .ks?

файрвол файрволом, но безопасность обязательно надо обеспечивать и на уровне отдельно взятых сервисов.

В-третьих, на то в организации и админ, чтобы при установке в т. ч. и memcached отредактировать /etc/sysconfig/memcached
Во-вторых, ты кудахтал о том, что такой конфиг по дефолту подрывает безопасность CentOS, а на деле не так страшен чёрт, как ты его малюешь: порт закрыт файерволом, и эта «дыра» не «дыра» а просто «неоптимальная конфигурация» — по хорошему надо отвязать от интерфейса, если оно тебе не надо, но ничего не случится, если кто-то из пользователей и забудет это сделать, порт всё-равно из коробки защищён всегда.
Во-первых, ты хотел выслужиться перед базальтом и сыграть на контрасте «у альта 7 лет закрыто, а тут до сих пор — нет» и как рядовая журнашлюшка из телевизора приплёл сюда гитхаб не предоставив ни единого пруфа, что гитхаб и сотни других пострадали именно из-за проблемы в конфигурации по умолчанию в CentOS. Но обосрался, т.к. ни пруфов предоставить не можешь, ни воспроизвести атаку даже у себя в виртуалке на «дырявой дефолтной конфе» CentOS, и пользователь у тебя, как позже выяснилось, не CentOS использует, а неофициальную левую сборку. Теперь выкручиваешься. Не веди ты себя как Киселёв, диалог был бы другой совершенно.

Теперь выкручиваешься. Не веди ты себя как Киселёв, диалог был бы другой совершенно.

Увы, но даже сравнением с Киселёвым уже сложно тебе вывернуться.

И ещё раз: есть масса. Если бы было мнение, что RHEL/CentOS исключительно для сурового энтерпрайза, разговор бы был один. Но ведь тиражируется что? Раз сам энтерпрайз, то там всё ништяк. А на деле - как-то так. И ещё на ALT наезжаете, хотя в ALT учитывается и существование хомячков. В отличие от.

Чего русского в этих дистрибутивах?

Чего русского в этих дистрибутивах?

Полностью местная инфраструктура. Ещё почти полностью местное сообщество, хотя это, в какой-то мере, и минус. Но в багзилле можно общаться по-русски.

Красноглазость на уровне?

Если бы было мнение, что RHEL/CentOS исключительно для сурового энтерпрайза, разговор бы был один.

Red Hat Enterprise Linux и Community Enterprise Operating System ни о чём не говорят?

Раз сам энтерпрайз, то там всё ништяк. А на деле - как-то так.

И там всё ништяк, при условии, что админ квалифицирован. И хомячки сами хотят притащить себе RHEL (но он платный, поэтому тащат CentOS) и у них это получается. Не всегда без косяков, но на 80% потребностей в сети полно хаутушек — можно научиться и сделать.

И ещё на ALT наезжаете, хотя в ALT учитывается и существование хомячков. В отличие от.

При этом в CentOS на случай ошибки мейтейнера жопа хомячка всегда прикрыта firewall, в отличии от. И, коли уж так пошло, что RHEL — форк Fedora v.$(($current-3), то продукты базальта и на сервере вперде, а на десктопе — тем более.

Так уж случилось, что когда минобр пытался внедрить Альт, я учился в университете и мне пришлось познакомиться с этим, кхм, продуктом… Скачал релиз из ОП — ничего не изменилось (кроме версий пакетов). Потому на Базальт и наезжаю: в 2018 они за деньги организациям продают детские болячки линукса начала нулевых, параллельно нанося вред популяризации линукса на десктопе.

Полностью местная инфраструктура.

На Байкалах?

Но в багзилле можно общаться по-русски.

За это вообще по голове бить надо.

Ну, он, надо думать, имеет в виду, ту единственную базальтовскую поставку, которая таки свободна

Нет.

А почему?

Ну, в смысле просто не подумали про нее? Или к ней какие-то претензии?

Ещё раз повторяю: на базе репозитория ALT Linux дистрибутивы делает не только Базальт.

Это удивительно? На основе убунтова делает не только Каноникл, на основе федориного делаете не только Федора, и так далее. Что с того-то?

Вы, я так понял, систематически напираете на мысль, что «дистрибутив» — это ничто: условия его использования неважны, каких он потребительских качеств тоже неважно.

Но ведь практика показывает, что это совсем не так, людям это важно — они готовы за это платить. Собственно ведь именно этим и живет этот ваш «Базальт» и другие.

Один из многих примеров в моём предыдущем сообщении. [http://ftp.altlinux.ru/pub/people/rider/]

Ага, спасибо. Тут сразу возникает два очевидных вопроса:
— На каких оно условиях?
— И почему оно умерло? Никому не нужно?

Red Hat Enterprise Linux и Community Enterprise Operating System ни о чём не говорят?

Нет. Потому, что суют, всё равно, куда ни попадя и требуют, где ни попадя.

Так уж случилось, что когда минобр пытался внедрить Альт, я учился в университете и мне пришлось познакомиться с этим, кхм, продуктом…

Понятно. Детская травма, вызванная Армадой.

Ну, в смысле просто не подумали про нее? Или к ней какие-то претензии?

Я себе просто очень давно ставил десктоп-систему. В основном, у меня интерес к безиксовым вариантам.

На основе убунтова делает не только Каноникл

Дело не в этом. Спор-то с mogwai про CentOS vs ALT был, в том числе, на тему, надо ли заботиться об от отдельно взятых пакетах, или можно можно полагаться на то, что в отдельно взятой сборке всегда есть файрвол по-умолчанию.

— На каких оно условиях?

https://packages.altlinux.org/en/Sisyphus/srpms/branding-sisyphus-server-ligh...
Лицензия в branding-sisyphus-server-light-notes
и https://forum.altlinux.org/index.php?topic=32291.0

— И почему оно умерло? Никому не нужно?

Я бы не утверждал, что оно умерло: rider, обычно, делает сборку где-то перед бранчеванием очередным. Это с одной стороны. С другой - в общем-то, многих сейчас удовлетворяет серверный стартеркит.

Вы, я так понял, систематически напираете на мысль, что «дистрибутив» — это ничто: условия его использования неважны, каких он потребительских качеств тоже неважно.

Нет, я только про то, что наличие коммерческого дистрибутива не говорит о том, что не может быть свободных. И, более того, они есть. Но некоторые это не видят и упорно талдычат, что ALT закрыт.

Кто суёт, где требуют?

Детская травма

Говорю ж, свежий релиз смотрел. То же дерьмо, тольцо циферки другие.

Спор-то … на тему, надо ли заботиться об от отдельно взятых пакетах, или можно можно полагаться на то, что в отдельно взятой сборке всегда есть файрвол по-умолчанию.

Вот как ты теперь выкручиваешься? В какой момент спор «создал ли подобный дефолт дыру в безопасности» превратился то, что ты написал?

В какой момент спор «создал ли подобный дефолт дыру в безопасности» превратился то, что ты написал?

Он изначально был таким, если ты не заметил. Даже конкретно написал в одном из начальных сообщений «собирают ПАКЕТЫ»: Выпуск дистрибутивов Альт Сервер, Альт Рабочая станция и Альт Образование версии 8.2 (комментарий)

То же дерьмо, тольцо циферки другие.

Обои скучные?

Он изначально был таким, если ты не заметил.

Ты изначально пытаешься съехать на эту тему, поняв, что обделался кукарекая «дыра, из-за этого гитхаб пострадал!», и любыми правдами и неправдами отмазываясь от демонстрации этой «дыры» на системе развёрнутой из официального образа.

Обои скучные?

≈500 комментариев назад я приводил примеры того, что всплыло в первые 5-20 минут. Базальт даже установщик свой протестировать не могут, не говоря об остальных компонентах. Листай тред.

Ты изначально пытаешься съехать на эту тему, поняв, что обделался кукарекая

Ты не путай. Кукаретик у нас тут ты.

«дыра, из-за этого гитхаб пострадал!»

Да. Это верно.

Базальт даже установщик свой протестировать не могут, не говоря об остальных компонентах.

CentOS тоже, сам листай тред. А у меня установщик ALT работает.

«дыра, из-за этого гитхаб пострадал!»

Да. Это верно.

С поправкой, что, может быть, и не только из-за именно CentOS.

Ты не путай.

/me сходил в профиль посмотрел. Нет, там «AS» не написано.

CentOS тоже.

$username про Альт писал)

Да. Это верно. С поправкой, что, может быть, и не только из-за именно CentOS.

В CentOS этот порт наружу не смотрит.

В CentOS этот порт наружу не смотрит.

Зато в пакете из CentOS - смотрит. UDP, правда, теперь нет, только TCP остался.

И это не «дыра», как ты говоришь, а пакет, который настраивать нужно меньшинству, у которого контейнер\виртуалка с memcached смотрят наружу.

/usr/share/alt-notes/license.ru.html

Лицензионный договор на программное обеспечение sisyphus 1.9.3 Server Light beta и включенные в него программы для ЭВМ

1. Сведения о договоре

1.1 Участники договора

Настоящий лицензионный договор заключается между ООО «Альт Линукс», обладателем прав на программное обеспечение sisyphus 1.9.3 Server Light beta (далее - ДИСТРИБУТИВ), и Вами, владельцем экземпляра ДИСТРИБУТИВА.

1.2 Предмет договора

Настоящий лицензионный договор регулирует права владельца экземпляра ДИСТРИБУТИВА на использование ДИСТРИБУТИВА, а также включенных в состав ДИСТРИБУТИВА отдельных программ для ЭВМ (далее — ПРОГРАММЫ) и других результатов интеллектуальной деятельности и средств индивидуализации в объеме, указанном в настоящем договоре.

1.3 Заключение договора

Настоящий лицензионный договор является договором присоединения и не требует письменного заключения. Использование ДИСТРИБУТИВА способами, оговоренными в настоящем договоре, означает принятие условий настоящего договора и влечет за собой заключение настоящего договора.

2. Права владельца экземпляра ДИСТРИБУТИВА

2.1 Свободное воспроизведение ДИСТРИБУТИВА.

Владелец ДИСТРИБУТИВА как лицо, правомерно владеющее экземпляром программы для ЭВМ, имеет право на «свободное воспроизведение» ДИСТРИБУТИВА в соответствии с положениями применимого законодательства об авторском праве вне зависимости от положений настоящего договора или лицензионных договоров на отдельные ПРОГРАММЫ, включенные в состав ДИСТРИБУТИВА.

2.2 Использование свободных программ, включенных в состав ДИСТРИБУТИВА.

Все ПРОГРАММЫ, включенные в состав ДИСТРИБУТИВА, за исключением перечисленных в пункте 2.3 настоящего договора, лицензированы как СВОБОДНЫЕ ПРОГРАММЫ и сопровождаются лицензионными договорами, бессрочно и безвозмездно предоставляющими вам в дополнение к праву «свободного воспроизведения» следующие неисключительные права, действующие на территории любой страны:

право эксплуатировать ПРОГРАММЫ (пользоваться экземплярами ПРОГРАММ) на неограниченном количестве компьютеров в любых целях; право модифицировать ПРОГРАММЫ, а также публиковать и распространять модификации на безвозмездной или возмездной основе (по вашему усмотрению) на условиях лицензии исходной ПРОГРАММЫ; право передавать ПРОГРАММЫ третьим лицам на безвозмездной или возмездной основе (по вашему усмотрению) без каких-либо отчислений владельцам авторских прав; право беспрепятственно получать и изучать исходные тексты ПРОГРАММ.

ООО «Альт Линукс» в течение трех лет с начала действия настоящего договора обязуется предоставить исходные тексты любой СВОБОДНОЙ ПРОГРАММЫ, включенной в состав ДИСТРИБУТИВА, по вашему требованию за плату, не превышающую стоимость физического предоставления исходного текста.

2.3 Использование несвободных программ, включенных в состав ДИСТРИБУТИВА.

Следующие ПРОГРАММЫ используются (распространяются) ООО «Альт Линукс» на условиях, отличных от перечисленных в пункте 2.2 настоящего договора:

Firmware для WiFi карт Intel Java 2 (SUN) Runtime Environment, Standard Edition

Обладатели исключительных прав на перечисленные ПРОГРАММЫ так или иначе ограничивают вашу свободу в использовании этих ПРОГРАММ. Ознакомьтесь с текстами сопровождающих указанные ПРОГРАММЫ лицензионных договоров для того, чтобы определить, правомерно ли то или иное использование той или иной ПРОГРАММЫ, выходящее за пределы «свободного воспроизведения». Лицензионные договоры этих ПРОГРАММ поставляются в составе пакетов ДИСТРИБУТИВА.

Драйверы видеокарт ATI, NVIDIA и VIA разрешено распространять в составе дистрибутивов ALT Linux.

2.4 Использование элементов оформления ДИСТРИБУТИВА и текстов на его обложке или коробке

Права ООО «Альт Линукс» на элементы оформления ДИСТРИБУТИВА и тексты на его обложке или коробке охраняются законами об авторском праве, товарных знаках и промышленных образцах. Их использование способами, которые в соответствии с применимым законодательством требуют наличия исключительных прав, возможно только в случае получения письменного согласия ООО «Альт Линукс».

2.5 Иные права

Право авторства, право на имя и иные личные неимущественные права автора, являющиеся неотчуждаемыми в соответствии с применимым национальным законодательством, либо не предоставленные вам применимым законодательством или лицензионными договорами на отдельные ПРОГРАММЫ, включенные в состав ДИСТРИБУТИВА, сохраняются за их обладателями и не предоставляются владельцу экземпляра ДИСТРИБУТИВА.

2.6 Отчет об использовании ДИСТРИБУТИВА

ООО «Альт Линукс» не требует от владельца экземпляра ДИСТРИБУТИВА предоставления отчетов об использовании ДИСТРИБУТИВА.

3. Ответственность сторон

Авторские права на входящие в состав ДИСТРИБУТИВА ПРОГРАММЫ, включая исключительное право разрешать использование ПРОГРАММ, охраняются применимым законодательством об авторском праве, включая применимые международные договоры об авторском праве. Вся ответственность за соблюдение национальных законов при использовании включенных в ДИСТРИБУТИВ ПРОГРАММ лежит на пользователе.

ООО «Альт Линукс» гарантирует замену носителей ДИСТРИБУТИВА при наличии производственного брака носителя.

ООО «Альт Линукс» надеется, что ПРОГРАММЫ, включенные в состав ДИСТРИБУТИВА, будут полезны, но не гарантирует их пригодности для какой-либо конкретной цели, качества (включая отсутствие ошибок или соответствие стандартам), не отвечает за возможный ущерб, прямой или косвенный, понесенный в результате использования этих ПРОГРАММ.

Обязательства ООО «Альт Линукс» по технической поддержке пользователей ДИСТРИБУТИВА перечислены в купоне технической поддержки и могут быть расширены дополнительным соглашением.

ООО «Альт Линукс». Москва, 5-й Донской проезд, д.15, стр.6. ИНН 7704222179 http://www.altlinux.ru

На каких оно условиях?

Лицензия в branding-sisyphus-server-light-notes

Ага, спасибо. Привел выше.

Ну ЧТД. Еще одна несвободная лицензия, не дающая даже права распространять в неизменном виде.

https://forum.altlinux.org/index.php?topic=32291.0

Не понял, куда смотреть, извините.

И почему оно умерло? Никому не нужно?

Я бы не утверждал, что оно умерло

То есть установочный образ двухлетней давности — это «Альта» норма? А, ну окей тогда.

Вы, я так понял, систематически напираете на мысль, что «дистрибутив» — это ничто: условия его использования неважны, каких он потребительских качеств тоже неважно.

Нет

Мне что, опять вам ваши слова цитировать?

я только про то, что наличие коммерческого дистрибутива не говорит о том, что не может быть свободных. И, более того, они есть. Но некоторые это не видят и упорно талдычат, что ALT закрыт.
коммерческого
свободных
закрыт

Русское национальное блюдо — каша в голове. :-)

в общем-то, многих сейчас удовлетворяет серверный стартеркит.

Слушайте, а это при «Альт Линуксе» все дистрибутивы что ли были на таких вот несвободных условиях? Или тоже был какой-нибудь «Стартер»?

Ещё раз повторяю: на базе репозитория ALT Linux дистрибутивы делает не только Базальт. Один из многих примеров в моём предыдущем сообщении.

И да, теперь сам бог велел вернуться сюда.

Хоть и это верно формально — действительно, не только оказывается «Базальт» их делает, но еще и «Альт Линукс» делал в 2016 году.

Но это знаете ли, на подтверждение слов «мне не нужно согласие Базальта» не тянет.

не дающая даже права распространять в неизменном виде.

2.1 читаем до просветления.

То есть установочный образ двухлетней давности — это «Альта» норма?

Всё равно до актуального обновлять. Так какая разница?

Мне что, опять вам ваши слова цитировать?

Да хоть уцитируйтесь.

Русское национальное блюдо — каша в голове. :-)

Разбирайтесь, что тут. :-)

Но это знаете ли, на подтверждение слов «мне не нужно согласие Базальта» не тянет.

А что тянет? Это тянет?

https://www.altlinux.org/Категория:Дистрибутивы_сообщества

2.1 читаем до просветления.

Да-да, можно и так, конечно. Но лучше спросите, что не поняли, так право быстрее будет. :-)

То есть установочный образ двухлетней давности — это «Альта» норма?

Всё равно до актуального обновлять. Так какая разница?

Какая разница качать всю систему один раз или два? Вы меня, право, в тупик такими вопросами ставите.

Но это знаете ли, на подтверждение слов «мне не нужно согласие Базальта» не тянет.

А что тянет?

Поставка, выпущенная не только не «Базальтом», но еще и не покойным «Альт Линуксом».

Весьма желательно, свободная.

Это тянет?
https://www.altlinux.org/Категория:Дистрибутивы_сообщества

Не знаю. Это вы в этом Альте договор без труда находите, а я так не умею.