В GnuTLS выявлена и исправлена крайне опасная уязвимость

Вытянул обнову. Теперь имею вот что

Information for package libgnutls28:
------------------------------------
Repository: openSUSE-13.1-Update
Name: libgnutls28
Version: 3.2.4-2.5.1
Arch: i586
Vendor: openSUSE
Installed: Yes
Status: up-to-date
Installed Size: 1.1 MiB
Summary: The GNU Transport Layer Security Library
Description: 
The GnuTLS project aims to develop a library that provides a secure
layer over a reliable transport layer. Currently the GnuTLS library
implements the proposed standards of the IETF's TLS working group.

Пришло обновление в 12.04.

ойойой! много же их! мда, надо патчить...

Для большинства из перечисленных пакетов gnutls является альтернативной опцией. Можно сделать USE="-gnutls", правда если программа кроме gnutls ничего не умеет — врятли у нее будет подобный USE флаг. В таком случае можно просто заблокировать установку этого пакета.

Но проблема тут имхо в тенденции софтостроения, а не не в конкретной библиотеке. Такое вполне могло произойти и с той же openssl.

кто-то может привести список пакетов/программ, в которых используется GnuTLS?
Там у многих дебиан, попробуйте, пожалуйста, apt-get-ом удалить пакет, оно спросит подтверждение, указав на список зависимых пакетов.

Хех, это так теперь список зависимых пакетов в Debian проверяется? Пробуем удалить и смотрим, что на снос идет? :)

Из устанновленных:

aptitude search '~D^libgnutls26$~i'

Из всех:

aptitude search '~D^libgnutls26$'

Погуглил реверспоиск зависимостей. Ну и что имею

rpm -q --whatrequires libgnutls28
no package requires libgnutls28

А вот еще. Блин, как слепой котенок в панике мечусь. Хотя чего суетиться-то. Мне же нечего прятать, яж честный чоловик ^_^ Но за компанию пошуметь и покипишить доставляет.

 zypper se -si --requires libgnutls
Loading repository data...
Reading installed packages...

S | Name              | Type    | Version          | Arch | Repository          
--+-------------------+---------+------------------+------+---------------------
i | claws-mail        | package | 3.9.2-3.1.4      | i586 | openSUSE-13.1-1.10  
i | claws-mail        | package | 3.9.2-3.1.4      | i586 | openSUSE-13.1-Oss   
i | empathy           | package | 3.10.1-1.1       | i586 | openSUSE-13.1-1.10  
i | empathy           | package | 3.10.1-1.1       | i586 | openSUSE-13.1-Oss   
i | glib-networking   | package | 2.38.1-1.1       | i586 | openSUSE-13.1-1.10  
i | glib-networking   | package | 2.38.1-1.1       | i586 | openSUSE-13.1-Oss   
i | libabiword-2_8    | package | 2.8.6-20.2.3     | i586 | openSUSE-13.1-1.10  
i | libabiword-2_8    | package | 2.8.6-20.2.3     | i586 | openSUSE-13.1-Oss   
i | libavformat55     | package | 2.1.1-3.2        | i586 | (System Packages)   
i | libgadu3          | package | 1.11.2-4.1.2     | i586 | openSUSE-13.1-1.10  
i | libgadu3          | package | 1.11.2-4.1.2     | i586 | openSUSE-13.1-Oss   
i | libgnutls28       | package | 3.2.4-2.5.1      | i586 | openSUSE-13.1-Update
i | libloudmouth-1-0  | package | 1.4.3-21.1.3     | i586 | openSUSE-13.1-1.10  
i | libloudmouth-1-0  | package | 1.4.3-21.1.3     | i586 | openSUSE-13.1-Oss   
i | libpkcs11-helper1 | package | 1.09-5.1.2       | i586 | openSUSE-13.1-1.10  
i | libpkcs11-helper1 | package | 1.09-5.1.2       | i586 | openSUSE-13.1-Oss   
i | libpurple         | package | 2.10.7-4.1.3     | i586 | openSUSE-13.1-1.10  
i | libpurple         | package | 2.10.7-4.1.3     | i586 | openSUSE-13.1-Oss   
i | telepathy-gabble  | package | 0.18.1-2.1.3     | i586 | openSUSE-13.1-1.10  
i | telepathy-gabble  | package | 0.18.1-2.1.3     | i586 | openSUSE-13.1-Oss   
i | telepathy-salut   | package | 0.8.1-4.1.5      | i586 | openSUSE-13.1-1.10  
i | telepathy-salut   | package | 0.8.1-4.1.5      | i586 | openSUSE-13.1-Oss   
i | vlc-noX           | package | 2.1.2-187.4      | i586 | (System Packages)   
i | vpnc              | package | 0.5.3r517-6.1.2  | i586 | openSUSE-13.1-1.10  
i | vpnc              | package | 0.5.3r517-6.1.2  | i586 | openSUSE-13.1-Oss   
i | weechat           | package | 0.4.1-4.1.3      | i586 | openSUSE-13.1-Oss   
i | wine              | package | 1.7.2-2.1        | i586 | openSUSE-13.1-1.10  
i | wine              | package | 1.7.2-2.1        | i586 | openSUSE-13.1-Oss   
i | xorg-x11-Xvnc     | package | 7.6_1.0.1-15.1.3 | i586 | openSUSE-13.1-1.10  
i | xorg-x11-Xvnc     | package | 7.6_1.0.1-15.1.3 | i586 | openSUSE-13.1-Oss 

Зачем на стационарнике-то кодить?

Зачем на стационарнике-то кодить?

Во-первых для режима сна. Стационарник не возьмешь с собой в постель, при всем искушении. А это вопрос принципиальный. Рубикон так сказать. Спать с ноутом, это имхо путь к психо-сексуальной деформации. Во-вторых, учебная клавиатура ноута - не для работы. Она максимум вконтакте отписаться. Или пароль при запуске набрать. И подобное.

Проблема усугубляется тем, что по лицензионным соображениям Debian и Ubuntu используют GnuTLS вместо OpenSSL, поэтом проблема затрагивает уже установленные Nginx, Apache и приложения VPN.

Вранье, кстати. nginx и apache от libssl зависят.

https://packages.debian.org/wheezy/nginx-full

https://packages.debian.org/wheezy/apache2.2-common

Только модуль libapache2-mod-gnutls использует GnuTLS.

Стационарник не возьмешь с собой в постель

И это повод просиживать целый рабочий день жопу за столом в одной позе?

учебная клавиатура ноута - не для работы

Говно у тебя какое-то, значит, вместо клавы.

И это повод просиживать целый рабочий день жопу за столом в одной позе?

При правильной осанке — гораздо лучше чем ерзать целый день так и эдак, по кухням/постелям/лавкам.

Говно у тебя какое-то, значит, вместо клавы.

у любого ноута короткий ход клавиш, нестандартная раскладка, уменьшенные размеры и измененные пропорции клавы. Привыкнуть можно. Теоретически. Но у меня лично желания привыкать к неудобствам не возникает, пока есть возможность их избегать.

«Стационарник не возьмешь с собой в постель, при всем искушении»

В постель надо не компьютер брать:-)

При правильной осанке

Правильная осанка только одна. А тело имеет свойство затекать и вообще уставать от статичного положения.

у любого ноута короткий ход клавиш

Так это ж хорошо, клавиши нажимать намного быстрее, давить не надо. Плюс островные клавы куда меньше забиваются пылью, и на ход она не сильно влияет.

нестандартная раскладка

Это в каком месте она нестандартная? Во-первых, ты ж не кучей разных ноутов одновременно пользуешься, во-вторых, если ты про положение и форму Enter, Backspace, \, то оно и на подключаемых клавиатурах ни фига не унифицировано.

уменьшенные размеры

У тебя точно какое-то говно.

и измененные пропорции клавы

Это на 13-15"-ках без нумпада, что ли? Я таких уже лет 5 не видел.

привыкать к неудобствам

Ну если ты эргономичную клаву используешь или Cherry MX какой-нибудь, то ещё ладно. Но как можно предпочитать обычную писюковую клаву ноутбучной, я в упор не понимаю. Тащемта, и к писюку можно островную клаву купить с коротким ходом.

Тащемта, и к писюку можно островную клаву купить с коротким ходом.

http://www.logitech.com/ru-ru/product/washable-keyboard-k310

есть варианты и с коротким шифтом, и с длинным ход клавиш ноутбучный и очень тихий самое главное - никакой еды в ней

Да пофиг, я стационарник уже давно только как резервное хранилище использую:3

свежак. уже пересобрать всё успел.

и глобально воткнул -gnutls, чего и остальным советую.

Конечно, к этой потенциальной возможности ещё нужно прикрутить какое нибудь НИИ которое только тем бы и занималось что аудировало код и может быть не одно.

Этим занимаются разработчики ПО для военных. Естественно, при при этом свежие патчи от сообщества идут на хутор бабочек ловить, так как представляют опасность - не поверю что бледнолицые братья никак на них влияют.

Но в случае проприетарного ПО даже потенциальной возможности нет.

А для пользователя системы необнаруженный никем баг, на данный момент, опасности почти не представляет. Идиотских технических решений хватает и в СПО - например, кому-то моча в голову стукнула и система при выходе из спящего режима не пытается восстановить предыдущее состояние памяти а изобретает новое, тусуя гигабайты по новому, производя тормоза и глюки. Идиоты в СПО рулят теже самые что и в закрытом ПО, только на них не может повлиять директор с большим дубиналом. И если всё сводится к старой формуле «дураки и дороги», то реализация потенциальных возможностей выпрямления кода вызывает кривую ухмылку, не более - не для рядовых пользователей она предназначена, они лишь бесплатные тестеры: переварили старую порцию багов, получите новую.

Зачем на стационарнике-то кодить?

ВНЕЗАПНО, есть люди, которым не нравится подолгу пялиться в 15-17" экран и которым удобства, предоставляемые нормальными мониторами в количестве ≥1 шт., важнее возможности работать, не слезая с унитаза.

У меня ноут в жизни был только один. Работал за ним только потому, что альтернативы не было. За ним получил какое-то представление о кодинге, нацарапал свой сайт. Скажу прямо, все же работа с ноутом это куда ниже среднего. Потом еще работал «в гостях», на выезде, с чужими ноутами. Впечатления те же Я понимаю, что если потратиться, то можно приобрести верблюда с характеристиками арабского скакуна. Но извини, не все имеют в любовницах дочерей миллионеров.

короткий ход
Так это ж хорошо, клавиши нажимать намного быстрее, давить не надо.

Опечаток больше. На нормальных клавах в половине случаев неверная клавиша не успевает дожиматься. Дело не во времени хода, а в тактильной картине, так сказать. На плоской ноутбучно пальцы «слепые». А на нормальной вполне рефлексы работают куда непринужденней, почему-то.

goto

Удивительно, как этот GnuTLS с таким стилем программинга ещё не в помойном ведре.

учебная клавиатура ноута - не для работы

Если действительно есть желание что-то писать - на тип клавиатуры совершенно наплевать. Главное - просто её наличие. А если нет желания - зачем себя принуждать писать шлак?

Если действительно есть желание что-то писать - на тип клавиатуры совершенно наплевать.

Первую тысячу строк. Кстати не забываем, что кодеры считают строки тысячами, но есть же профессии, где их считают десятками тысяч. Я считаю, клавиатура должна быть продолжением рук. Полностью прозрачным, незаметным звеном тракта связи от межушного до дисплейного пространства.

Согласен, что человек, которому есть что написать, согласится писать на морзянке, если иной возможности нет. Но это «если», - зачем принимать его в расчет в наших далеких от Спарты реалиях? Работа должна приносить максимум удовольствия.

Работа должна приносить максимум удовольствия.

Т.е. таскать десктопную механику со стальным основанием в походы и на дачи, если вдруг там внезапно накатит покодить?

Но извини, не все имеют в любовницах дочерей миллионеров.

У меня вообще нищебродская модель, лол. Клавиатуры вот уже лет пять почти везде одинаковые, есть лишь мелкие различия в размере стрелочного блока, положении Home/End/PgUp/PgDn и т. п.

Опечаток больше.

Шахиджаняна на тебя нет.

А на нормальной вполне рефлексы работают куда непринужденней, почему-то.

Ога, пока на клавиш надавишь, сто раз подумаешь, что ты вообще делаешь и нахрена.

Шахиджаняна на тебя нет.

Он научил только азам. Искусство, это когда клавиша останавливается на полхода потому, что под ней крошка не та, которая должна быть, и усилие сопротивления не то - поэтому клавиша опознается спинным мозгом как неверная. ^_^

Не ну серьезно, плоские клавиатуры действительно сильно напрягают. Когда-то очень давно разницы действительно не было, и тоже предпочитал низкие клавиатуры. Но потом «эстетство» и «творческий поиск» прошли, и насущное удобство стало решающим фактором. Алсо, помню однажды видел в банке девочка набирала, одной клешней бомбила ФАМИЛИИ(!) не глядя, небрежно так, практически наотмашь. Смотрела при этом не на монитор а в бланки, то есть без коррекции ошибок. Интересно, что бы ей Шахиджанян мог бы посоветовать? Я думаю он бы промолчал. Как там вообще начальное позиционирование руки происходит? Явно не по меткам «а-о». Скорее от положения клавиатуры в пространстве. Не кисть-клавиатура, а тело-клавиатура.

А вообще я конечно торопыжкин еще тот. Ошибки лезут постоянно, да.

поэтому проблема затрагивает уже установленные Nginx, Apache и приложения VPN.

анб смущенно смотрит в пол
ну спалились.. ну бывает..

у любого ноута короткий ход клавиш, нестандартная раскладка, уменьшенные размеры и измененные пропорции клавы.

4.2 продукция яблока

Этим занимаются разработчики ПО для военных. Естественно, при при этом свежие патчи от сообщества идут на хутор бабочек ловить

ну, если есть НИИ и не одно, то поди можно свежие патчи в режиме близком к реал тайму проверять для того ПО которое реально используется. Зависит от ресурсов, конечно. Если две калеки три чумы просматривают код левым глазом, то так сделать не получится.

А для пользователя системы необнаруженный никем баг, на данный момент

Проблема в том что вот к примеру, баг в гнутлс, кто его нашёл? А кто и сколько знал о нём до того как его нашли ты знаешь? А сколько дыр в винде которые не пропатчены пока что? Ты не знаешь и не можешь этого знать. Ты не знаешь и не можешь знать кому и когда утекли исходники винды (они ведь только для простых смертных закрыты, более чем уверен что на чёрном рынке вполне можно найти чтобы поискать уязвимости). Единственное реальное преимущество которое есть - мы знаем что баг в гнутлс найден и пофикшен. Рассуждать о том что «раз никто не видит, значит багов нет» - наивно. не вижу я да ты. а кому надо - тот видит. вот такая моя имха.

Он научил только азам.

Лучше Шахиджаняна не учит никто.

Искусство, это когда клавиша останавливается на полхода

Искусство - это когда палец даже не тянется к клавишу, который он нажимать не должен.

и насущное удобство стало решающим фактором

Я из-за удобства и предпочитаю. Мне на вид как-то пофиг.

Я думаю он бы промолчал.

Он был сделал эпик фейспалм.

Явно не по меткам «а-о»

По ним и никак иначе. Поэтому Шахиджанян вообще эргономичную клавиатуру рекомендует, так как на прямой в таком положении увеличивается риск развития синдрома запястного канала.

Скорее от положения клавиатуры в пространстве

Не, ЫВАМ-ТОЛД - это высерная методика. Её, кстати, НАТОвской почему-то кличут. К крайним клавишам (Esc, \, Backspace, F6, F7) хрен дотянешься.

А вообще я конечно торопыжкин еще тот.

Можно печатать ОЧЕНЬ быстро, только спокойно и размеренно.

Интересно, найдется ли уязвимость в pgp? :-)

По ним и никак иначе

Хм. Это видел я. Но смело судишь об этом ты. Я не зря сказал «наотмашь». Уж нащупывание меток я бы заметил. Судя по твоей привычке кругом всех держать за идиотов, у тебя какая-то мелкая руководящая должность?

Не, ЫВАМ-ТОЛД - это высерная методика

О как. Не слышал. Погуглю.

это когда палец даже не тянется к клавишу, который он нажимать не должен.

Энтропия неизбежна. Со временем процент ошибок растет по-любому. И если ты действительно работаешь с клавиатурой, а не только тренируешься, и соответственно у тебя нет времени на постоянные тренировки, — долбить и без этого приходится много — то с этим приходится жить.

Помимо слепого набора, зачастую на двух языках, необходима еще слепая корректура. Это совсем не то же самое, что клацать на тренажере, не сдвигая кистей с места. И вот тогда рельеф клавиатуры, который на обычной клаве достаточно четкий и выраженный, очень выручает. А на плоской ноутбучной поиск стрелок, бекспейса, пейджера и всего такого прочего либо отвлекает внимание, при неторопливом нащупывании, либо раздражает, при ошибках.

Уж нащупывание меток я бы заметил.

Метки нужны только начинающим; у опытного печатальщика руки сразу нужное положение принимают.

Судя по твоей привычке кругом всех держать за идиотов, у тебя какая-то мелкая руководящая должность?

Я ваще ещё не работаю, лол.

О как. Не слышал. Погуглю.

На сайте Стамины должно быть, по идее.

Со временем процент ошибок растет по-любому

Наоборот, мастерство должно постоянно оттачиваться. Впрочем, если ты забил и не следишь за печатью, то можно лет через двадцать и печатать разучиться.

у тебя нет времени на постоянные тренировки

Постоянный набор и есть лучшая тренировка. Тренажёры слишком сферичновакуумны.

необходима еще слепая корректура

Тебе сложно попасть в бэкспейс? До него спокойно можно дотянуться мизинцем. Мало того, ноутбучные клавы обычно компактнее.

не сдвигая кистей с места

А их и не надо сдвигать.

рельеф клавиатуры

Ноутбуки тоже с рельефными клавишами бывают, тащем.

стрелок

Стрелки не нужны, осиль vim.

либо раздражает, при ошибках.

Ошибки ОБЯЗАНЫ раздражать. Иначе у тебя не будет стимула их не допускать.

у опытного печатальщика руки сразу нужное положение принимают.

Вот это для меня загадка. Я например специально их не ищу. И мне _казалось_ что я тоже ставлю руки правильно потому что «опытный». Но так казалось только пока метки не стерлись впервые, и посыпались пачки ошибок позиционирования. (восстанавливаю их паяльником) Кароче, я считал себя «опытным», только пока не увидел как та девочка печатает. До сих пор чуть не плачу как вспомню V_v В левой руке бланки, на весу, правой перелистывает и рука тут же падает на клавиатуру, одним взмахом вбивая фамилию, снова к бланкам, перелистывает, и снова возврат ко клаве.

Я ваще ещё не работаю, лол.

Ну извини, юноша, за некоторую резкость. Имей в виду что необоснованная категоричность всех раздражает. Даже тек кто сам ее любит, c собственной стороны ^_^

Наоборот, мастерство должно постоянно оттачиваться

Спасибо. Я запомню это, о сенсей. -_-

то можно лет через двадцать и печатать разучиться.

Не думаю, что столько проживу. Но то, что разучусь, не верю. Когда последний раз мыл клавиатуру, боялся вынимать клавиши: не помнил их места. А ведь когда-то, в самом начале, я знал их места визуально. Сейчас понятия не имею. А пальцы знают.

забил

Пожалуй. Небрежность вырабатывается. Давно собирался с этим что-то делать. Пожалуй действительно надо немножко подтянуть дисциплину.

Я ваще ещё не работаю

Зато «экспертное» мнение о том, на чём надо работать, имеешь, ага.

Пожалуй действительно надо немножко подтянуть дисциплину.

Непременно. Расхлябанность ведёт к прокрастинации, депрессивному состоянию, скуке и прочему ненужно.

А что, раз мусьё не работает, мусьё мало печатает?

Зато «экспертное» мнение о том, на чём надо работать, имеешь,

Само по себе это неплохо. Человек всегда имеет мнение, независимо от того, молчит или высказывает его. Вот в наше время молчунов слишком много. Поэтому все катится в жопу.

Ты перечислил усредненные симптомы алкогольной абстиненции. А расхлябанность может быть просто частным случаем снисходительности к окружающим, в том числе терпимости к себе.

Само по себе это неплохо.

Когда у человека есть своё мнение — это одно. Когда неработающий школьник/студент/рас***дяй заявляет что-нибудь вроде «только чудаки работают на десктопах, когда есть ноутбуки» — это другое.

ну, если есть НИИ и не одно, то поди можно свежие патчи в режиме близком к реал тайму проверять для того ПО которое реально используется. Зависит от ресурсов, конечно.

Время тоже ресурс - хорошая мысля приходит опосля. Чем больше новых версий, тем меньше времени на их осмысление и проще пропустить серьёзные баги даже при большом количестве народа. Красную шапку ведь покупают, значит проверенный временем код реально востребован.

Ну все равно, брать в качестве «аргумента» те или иные статы оппонента, это во-первых роспись в отсутствии иных аргументов. Во-вторых мы объективно имеем множество примеров того, когда носителем невозможной истины является как раз таки тот, от кого ее ждут меньше всего. Помним же инцидиенты с одним плотником, с Троей? А разве в научном мире нет примеров, когда молодежь обновляет клыка уважаемым старикам?

ело не во времени хода, а в тактильной картине, так сказать. На плоской ноутбучно пальцы «слепые».

+1

Разработчики плоских клавиатур должны сдохнуть в муках.

Как, впрочем, и разработчики смартфонов без физической клавиатуры. Но на смартфоны пофиг, ибо для работы не критично, а вот за компьютером-то приходится работать.

У меня ноут в жизни был только один. Работал за ним только потому, что альтернативы не было. За ним получил какое-то представление о кодинге, нацарапал свой сайт. Скажу прямо, все же работа с ноутом это куда ниже среднего. Потом еще работал «в гостях», на выезде, с чужими ноутами. Впечатления те же Я понимаю, что если потратиться, то можно приобрести верблюда с характеристиками арабского скакуна. Но извини, не все имеют в любовницах дочерей миллионеров.

Я работаю с ноутом постоянно. Он у меня «стационарный». Стоит на встроенной в стол подставке для монитора, так что высота для глаз получается как у нормального моника. Подключены внешняя клавиатура (классический логитех без наворотов) и мышь (столь же классический гениус, который пашет уже лет 6). Получается обычный рабочий комп с дополнительной возможностью «если надо, можно быстро схватить и утащить с собой» (иногда надо).

Работать за ноутбуком так, как делают «хипстеры» - скрючившись в три погибели - ну извините... мне здоровье дороже понтов. :)

Но как можно предпочитать обычную писюковую клаву ноутбучной, я в упор не понимаю. Тащемта, и к писюку можно островную клаву купить с коротким ходом.

Я ваще ещё не работаю, лол.

Как бы, всё понятно.

Т.е. таскать десктопную механику со стальным основанием в походы и на дачи, если вдруг там внезапно накатит покодить?

Где кодить??

Ты не здоров, чувак.

Хитрый. Я бы еще моник подключил внешинй. ЭЛТ. У плоских вообще, а у ноутбучных особенно (экономия) мониторы по цветопередаче врут очень сильно. Я не знаю, может сейчас уже научились делать адекватные плоские, стоит пройтись по фото/видиолабораториям, посмотреть что там юзают. Но наверняка цены на годные куда выше средне-потребительских. В любом случае лучше заплатить удобную цену за неудобный формфактор. К тому же на теплом «кирпиче» может греться кот. Не знаю, как они относятся к излучению.