opennet.ru
Под впечатлением от серии уязвимостей, о которых сообщалось утром, разработчики OpenBSD приняли решение об удалении функции монтирования файловых систем непривилегированным пользователем (sysctl kern.usermount=1).Заметив бородавку на пальце отрубают руку целиком. Видимо разработчиков не хватает на иное решение проблем.
Среди изменений:
sed (1) -i optopn added
Ещё немного, и этим действительно можно будет пользоваться.
Среди изменений:
Внешний вид консоли приведён к более хакерскому стилю (зелёный текст на черном фоне).
Don't wanna wrap back in time
don't wrap! don't wrap!
В релизе OpenBSD 5.5 заявлено полное решение проблемы 2038. Мол, можно будет использовать систему и после Tue Jan 19 03:14:07 2038 UTC
Не очень понимаю, как можно это сделать, не выкинув поддержку, например, zip-архивов. Там же в на хранение времени отведено только 32 бита.
В OpenBSD нет команды zip?
Дело хорошее, но бесполезное.
Во-первых, я уверен, что провести такой аудит сообщество OpenBSD просто не в силах. Был же скандал, когда оказалось, что реализацией ipsec в OpenBSD занимался специально внедренный агент ФСБ, а никто больше в этом коде особо не разбирался.
Во-вторых, неужели у кого-то еще сохраняются иллюзии, что язык Це пригоден для чего-то, кроме дырявого быдлокода? Там, где нужна какая-никакая безопасность, язык Це использовать НЕЛЬЗЯ!
Поставил fluxbox, firefox, начал набрасывать список софта, который надо бы в первую очередь (bash, vim, вот это все) и... стало лень. Вот дико лень настраивать русский, ставить руками кучу софта, скрипты править. Сразу мысли появились — нафига мне браузер без флеша, скайп не работает... Перерос, что-ли?
P.S. Один раз без объявления войны отвалилась wifi, пропало устройство в /dev. И после перезагрузки не вернулось. В линуксах я бы модуль передернул — а тут не знаю куда копать. Грешил на rfkill, но не нашел штатного средства управления оными...
P.P.S. А еще я поставил Haiku на флешку. Грузится шустро, все красиво (хотя разрешение экрана пришлось руками выставить), даже всякие там скроллы-тапы на тачпаде из коробки заработали. Одна только беда — wifi оно обнаружило, сетевой интерфейс есть, а вот сети не сканятся и подключиться ни к чему нельзя. Обидно. Красивая система.
raid(4) and RAIDframe are going away for 5.2
уже 5.4 а я только узнал что используемый вовсю мню RAIDframe на парке 4.6-4.9 уже ансаппортед
crypto# ipsecctl -sa
FLOWS:
flow esp in from 192.168.8.0/24 to 192.168.7.0/24 peer 192.168.56.102 type require
flow esp out from 192.168.7.0/24 to 192.168.8.0/24 peer 192.168.56.102 type require
SAD:
esp tunnel from 192.168.56.101 to 192.168.56.102 spi 0xabd9da39 auth hmac-gost enc gost-ecb
esp tunnel from 192.168.56.102 to 192.168.56.101 spi 0xc9dbb83d auth hmac-gost enc gost-ecb
Не, я бы подкинул, если бы они выкинули всё не нужное, не страдали бы фигнёй, а тихо пилили бы OpenSSH и всё».
Ненавижу такие снисходительные посты, я бы им заплатил, если бы они… Тебе они ничего не должны, мудила.
www.openbsd.org/songs/song54.ogg
А вообще, да, очень забавно, очень смѣншно:
GNOME 3.8.3; KDE 3.5.10
Our favorite hacks… завидую немного им, вот, живут же люди. Нѣт, я твердо стою на своём, на четырех свободах. И ужь лучше стану распѣвать пѣсенку Our favorite bugs, чѣм откажусь от Столлмана!
О, мнѣ понравилась новая пѣсенка: А вообще, да, очень забавно, очень смѣншно:
GNOME 3.8.3; KDE 3.5.10
Our favorite hacks… завидую немного им, вот, живут же люди. Нѣт, я твердо стою на своём, на четырех свободах. И ужь лучше стану распѣвать пѣсенку Our favorite bugs, чѣм откажусь от Столлмана!
[09:51:15]<lexszero> мне потребовалось около 12 часов чтоб в этом убедиться, и я собираюсь проебать еще, ибо это говно ударило по моему самолюбию
[09:53:04]<lexszero> при тесном общении с опенбсд возникает ощущение, что ты ебешь одновременно слаку, план9 и mplayer-xp от какого-то психически больного с лора
yo-ho-ho... "Broadcom BCM57711" rev 0x00 at pci1 dev 0 function 0 not configured "Broadcom BCM57711" rev 0x00 at pci1 dev 0 function 1 not configured
instruction memory move.
06:04 < deraadt> It falls out of your cache. It underperforms. The more
tricks you do, the worse it is.
06:05 < deraadt> Whoever wrote that must have been smoking something really
bad, AND done no testing.
06:05 < deraadt> Alternative is that arm sucks shit.
Ну наконец-то закоммитили фикс, не прошло и полугода :) http://marc.info/?l=openbsd-cvs&m=136584344631124&w=2
< deraadt> Blaming people who are not around is not effective.
20:04 < deraadt> Fiber!!!!!
Вроде починил баг с ath(4) на AR5212, когда система виснет при: ifconfig ath0 down ifconfig ath0 up или вообще поменять какой-нибудь параметр.
openiked.org и меня записали (: