Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Сопровождающий libxml2 отказался от особого отношения к устранению уязвимостей"	+/–
Сообщение от opennews (??), 21-Июн-25, 11:31
Ник Велнхофер (Nick Wellnhofer), сопровождающий библиотеку libxml2, объявил, что отныне будет трактовать уязвимости как обычные ошибки. Сообщения об уязвимостях не будут рассматриваться в приоритетном порядке, а станут исправляться по мере появления свободного времени. Информация о сути уязвимости будет размещаться в публичном доступе сразу, не дожидаясь формирования патча и распространения исправления в дистрибутивах и операционных сиcтемах. Ник также снял с себя полномочия сопровождающего библиотеку libxslt и высказал сомнения в том, что найдётся кто-то готовый взять на себя её поддержку... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63437
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 21-Июн-25, 11:31    Скрыто ботом-модератором	–33 +/–
Это программистский террор. Пусть уходит с поста мейнтейнера, а либу передаст в редхат или Гугл, им есть вера, они не обманут.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #231

2. Сообщение от iPony128052 (?), 21-Июн-25, 11:32	+33 +/–
А что так можно было?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #33, #129, #204

3. Сообщение от Аноним (3), 21-Июн-25, 11:33	+10 +/–
Я так понимаю крупные компании понимают свободное ПО, как бесплатное, и пытаются сэкономить.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #61

4. Сообщение от Аноним (4), 21-Июн-25, 11:36	–1 +/–
Вот это правильно! Нельзя скрывать проблемы: https://www.debian.org/social_contract
Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от Аноним (5), 21-Июн-25, 11:36	+13 +/–
Большая часть уязвимостей высосана из пальца инфосеками.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #21, #104

6. Сообщение от Аноним (6), 21-Июн-25, 11:38	–2 +/–
>>По мнению Ника для проекта было бы лучше, если упомянутые компании прекратили использование libxml2. Я думал он скажет что пусть компании присылают патчи и пулл реквесты фиксящие уязвимости, но нет. Видать какая обидка у него, а не здравый смысл.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #11, #31, #65, #224

7. Сообщение от Аноним (7), 21-Июн-25, 11:38	+23 +/–
«Вам никто ничего не должен»
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #48

9. Сообщение от Аноним (9), 21-Июн-25, 11:45	+4 +/–
А он это тоже говорит: >>This policy will probably make some downstream users nervous, but maybe it encourages them to contribute a little more. >>Originally it was kind of a growth hack, but now these companies make billions of profits and refuse to pay back their technical debt, either by switching to better solutions, developing their own or by trying to improve libxml2
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #14, #181

10. Сообщение от Аноним (-), 21-Июн-25, 11:46	+1 +/–
> лишь попытка крупных компаний вызвать у сопровождающих чувство вины и заставить работать бесплатно. так просто бери с этих денежных мешков деньги! просто смени лицензию на BSL или какую-то другую берущую деньги при комерческом использовании тебя же никто не осудит (кроме столманнутых фанатиков)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #82, #161

11. Сообщение от llolik (ok), 21-Июн-25, 11:47	+1 +/–
Да не то, чтобы обидка. ИМХО скорее напоминание, что задалбывать почтой "почему ещё не исправили чтототам" не стоит, потому что автор делает работу по фану и, если уж вы не шлёте патчи и не платите за работу, то идите в направлении зарослей хрена.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #182

12. Сообщение от Аноним (15), 21-Июн-25, 11:47	+5 +/–
> написана на языке небезопасно работающем с памятью, > содержит множество уязвимостей > не рекомендована для обработки не заслуживающих доверия данных. Наконец-то у кого-то нашлась смелость сказать правду! > лишь попытка крупных компаний вызвать у сопровождающих > чувство вины и заставить работать бесплатно. Так он и так работает бесплатно... > По мнению Ника для проекта было бы лучше, если > упомянутые компании прекратили использование libxml2. Ну да, а всякие дебианы пусть продолжаются пользоваться дырявым поделием... это ж попнесорс, а не мерзские корпы. Но вообще ситуация показательная: открытые либы на небезопасных языках ("memory-unsafe language", он сам так написал, никто за язык не тянул) не подходят для современного мира. Их нужно заменять на что-то другое. Возможно корпы это смогут сделать, раз от "сообщества" ничего ждать не приходится.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29, #83

13. Сообщение от Аноним (-), 21-Июн-25, 11:50	–14 +/–
Именно! И не только крупные компании. Ты что не слышал аргументов "гимп это как фотошот, но бесплатно", "линукс лучше винды, потому что бесплатный". К сожалению коммуняцкий манифест-ГНУ в первую очередь защищает пользователей. А программеры, согласно нему, должны жить на пожертвования. В итоге лицензии, которые хотят брать деньги с бизнеса, объявляются "не свободными" и всячески лживо обличаются всякими подкорповскими подстилками типа FSF и OSI. Что естественно только выгодно большому бизнесу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #27, #34, #35, #40, #119, #148

14. Сообщение от Аноним (15), 21-Июн-25, 11:51	–12 +/–
> these companies make billions of profits and refuse to pay back their technical debt > THEIR technical debt А фигли этот technical debt - their? Кто овнокод написал? Корпы? Нет! Этот technical debt его и предыдущих авторов libxml2. Сам вписался, сам подписал social contract, как втирали в соседней новости, сам виноват. Ведь от его ошибок страдают не корпы, а обычные люди, в том числи линуксойды. Если не может делать хорошо, то зачем вообще делает. Развелось тут любителей бракоделить просто "по фану".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #22, #37, #74, #79, #189

15. Сообщение от Аноним (15), 21-Июн-25, 11:52	–4 +/–
>  Большая часть уязвимостей высосана из пальца инфосеками. Ваши уязвимости не уязвимости!!!111Это просто баг! А, что? Выполнился сторонний код? Не, ну это бывает, дело-то житейское.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

19. Сообщение от Аноним (19), 21-Июн-25, 12:01	+/–
Сменить на GPLv3 и уже можно брать с Гуглей, Мелкософтов и прочих поствщиков проприетарных браузеров.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #25

20. Сообщение от DroidBot (?), 21-Июн-25, 12:05	+5 +/–
Это жеж ок, что в Арче от этой либы зависят 1698 пакетиков? Там тебе и электроны, и аутофсы, и ффмпеги и чего только всеми широко любимого нет... Вернее, действительно - проще сказать чего там нет! А вы, корпорасты. Эдак половину линуха можно будет положить.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24, #45, #110, #258

21. Сообщение от Аноним (21), 21-Июн-25, 12:05	+2 +/–
Согласен(без сарказма). Вообще, любая уязвимость - тема крайне спекулятивная.. фокус внимания которой выставлен на факт присутствия некой огромной "опасности" от уязвимости, хотя по факту "стригут шерсть" уже иными способами.. намного проще и легче.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

22. Сообщение от Аноним (22), 21-Июн-25, 12:07	+3 +/–
Ну так иди патчи сделай, раз уж такой герой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

23. Сообщение от pic (??), 21-Июн-25, 12:11	+12 +/–
У каждого человека должно быть время на личную жизнь и укорять что он не раб очень гнусно, если кому-то что-то не нравится - выход вон там.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #94, #261

24. Сообщение от pic (??), 21-Июн-25, 12:13	+2 +/–
Ничего вечного не бывает, таков мир, уязвимости на доску объявлений, шлите патчи, если либа вам нужна.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

25. Сообщение от Аноним (-), 21-Июн-25, 12:14	+2 +/–
> Сменить на GPLv3 и ... они просто сделают форк с предыдущего коммита. Они не будут замарываться ЖПЛью.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #141, #163

26. Сообщение от Аноним (26), 21-Июн-25, 12:16	+/–
SwiftXML
Ответить | Правка | Наверх | Cообщить модератору

27. Сообщение от Аноним (3), 21-Июн-25, 12:18	+/–
Та даже дело не в отмене лицензий, которые будет поощрять разработчиков, сколько порядочность этих самых "крупных компаний", которые ни на долю не задонятят этим, считай, волонтерам. Хорошо когда лицензия либы свободна и безусловна, именно это и нужно поощрять.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #149

28. Сообщение от dannyD (?), 21-Июн-25, 12:20	–2 +/–
мда.... посмотрел зависимости от этих пакетов и легка .... оторопел...
Ответить | Правка | Наверх | Cообщить модератору

29. Сообщение от Аноним (29), 21-Июн-25, 12:25    Скрыто ботом-модератором	+4 +/–
когда по фану в игрульки играешь,ты работаешь геймером бесплатно, а когда мамкин суп кушаешь - дегустатором?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #38

31. Сообщение от Аноним (31), 21-Июн-25, 12:31	+4 +/–
а будь ты маинтейнером, ты бы аппрувил присланные патчи не глядя? так то присланный патч необходимо ревьювить, а вместе или вместо исправлений могут быть и закладки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

32. Сообщение от Аноним (94), 21-Июн-25, 12:31	–5 +/–
> Информация о сути уязвимости будет размещаться в публичном доступе сразу, не дожидаясь формирования патча и распространения исправления АХАХА! Это прямо пробитие нового дна в халатной сишочной разработки: не только спустя рукава писать дырявый софт на недоязыке из 70х, но еще и намеренно выкладывать в публичный доступ сведения о дыренях в нем. Жду мастер-класс по ментальной акробатике от местных экспертов, защищавших сишочку в предыдущей новости о сабже. Что это, друзья: "опа, закладочка" или "прагматичный подход"? 🤣 > переход к обработке уязвимостей как обычных ошибок даст возможность Нику сосредоточиться на основной работе над libxml2 То есть не фиксить вулны, а наваливать нового г*кода с новыми вулнами. 👍 И, конечно же, сразу же публиковать о них сведения, не дожидаясь фикса. 🤣 > скрытие сведений об уязвимостях до публикации обновлений и метрики типа OpenSSF Scorecard лишь попытка крупных компаний вызвать у сопровождающих чувство вины и заставить работать бесплатно. Нет, друг - это лишь попытка уменьшить потенциальный урон от использования твоего дырявого сишочного кода. Но попытка тщетная, ведь ты у нас особенный и здравый смысл тебя не касается. > По словам Ника, библиотека libxml2 не обладает уровнем качества, пригодным для использования в браузерах и операционных системах. > По мнению Ника для проекта было бы лучше, если упомянутые компании прекратили использование libxml2. А для чего тогда она пригодна, лол? И главный вопрос: накой ты ее до сих пор пишешь?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46, #49, #62, #263

33. Сообщение от Аноним (33), 21-Июн-25, 12:32	+2 +/–
Годами опенсорс специально не доделывают, чтобы зарабатывать на поддержке. Вы узнали об этом только сейчас?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #80, #174

34. Сообщение от Аноним (34), 21-Июн-25, 12:34	+8 +/–
Братуха ты забываешь что манифест это не закон и не предписание. Ни корпорация, ни ГНУ не заставляют выбирать "коммуняцкую" лицензию. Сначала програмер выбирает лицензию и только потом на результатах кормится корпорация. >объявляются "не свободными" Всё корректно, у fsf своё определение свободы касательно кода, всё что с ним не бьётся — несвободное (с т.з. fsf, её можно (сюрприз!) не учитывать) В общем шёл бы ты заниматься пропагандой и подтасовками в другом месте…
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

35. Сообщение от Аноним (33), 21-Июн-25, 12:37	+2 +/–
Перечитайте термин коммунизма. >"А программеры, согласно нему, должны жить на пожертвования. " Программист может выбрать какую угодно лицензию, его силой заставляют использовать ГНУ лицензию и писать комментарии о том, какая плохая лицензия? Если хотите заработать - Выпускайте опенсорс недоделку и зарабатывайте на поддержке!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #150, #179

37. Сообщение от Аноним (37), 21-Июн-25, 12:44	+9 +/–
> А фигли этот technical debt - their? > Кто овнокод написал? Корпы? Нет! ну таки корпы. Вместо того чтобы написать себе нормальную библиотеку они втянули libxml2 чтобы быстро написать свой овнокод. Теперь все проблемы связанные с этим их решением — это их технический долг > Ведь от его ошибок страдают не корпы, а обычные люди обычные люди вообще не знают, что такое libxml2 > в том числи линуксойды я все равно не напишу лучше, так что потерплю > Если не может делать хорошо, то зачем вообще делает. судя по популярности написать лучше не могу не только я > Развелось тут любителей бракоделить просто "по фану". развелось тут генераторов ценных указаний
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

38. Сообщение от Аноним (-), 21-Июн-25, 12:45    Скрыто ботом-модератором	–2 +/–
> когда по фану в игрульки играешь,ты работаешь геймером бесплатно, а когда мамкин > суп кушаешь - дегустатором? Когда я в игрульки играю то пострадать могут максимум оппы сопартицев, если это какой-то онлайн. Или вообще только моя подгорит, если оффлайн. А от бракоделия разрабов это либы могут пострадать сотни тысяч ни в чем неповинных пользователей дебиана и других дистров линукса! Причем они могут даже не догадываться о некомпетентности писак и продолжать думать что опенсорсу можно доверять. Зачем вообще он это делает, если не может делать нормально??
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

40. Сообщение от Аноним (-), 21-Июн-25, 12:55	+1 +/–
>коммуняцкий манифест-ГНУ Признак тролля. Впредь не читаем такого рода сообщения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #122

41. Сообщение от Аноним (41), 21-Июн-25, 12:56	+/–
Какие еще есть варианты кроме libxml2? Где второй стул?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #47, #121, #144

42. Сообщение от Аноним (42), 21-Июн-25, 12:57	+/–
> Отмечается, что скрытие сведений об уязвимостях до публикации обновлений и метрики типа OpenSSF Scorecard лишь попытка крупных компаний вызвать у сопровождающих чувство вины и заставить работать бесплатно. То есть, проклятые корпорации нашли вместо этого персонажа в его дырявом коде уязвимости, подробно их расписали и принесли ему на тарелочке - а он заявляет "вы не заставите меня работать за бесплатно!" и тут же вываливает о них сведения публично? Это какой-то новый уровень неадекватности и некомпетентности в опенсорсе. > По мнению Ника для проекта было бы лучше, если упомянутые компании прекратили использование libxml2. Та не, дружок, лучше бы ты перестал мучать опу, раз не вывозишь, и снял с себя полномочия, чтобы появился какой-то более адекватный и компетентный маинтайнер.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #51, #52, #91, #228

43. Сообщение от onanim (?), 21-Июн-25, 13:04	+/–
изи катка: поменял лицензию своей либы на проприетарную, денежные мешки форкнули либу и исправили все баги силами своих оплачиваемых штатных программистов, профит.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #69, #102

45. Сообщение от Аноним (-), 21-Июн-25, 13:08	+2 +/–
> Это жеж ок, что в Арче от этой либы зависят 1698 пакетиков? Конечно. Все равно ни один человек не пострадает :) > Эдак половину линуха можно будет положить. Если сообщество подхватит разработку, то все будет нормально. Т.е. шансов почти нет))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

46. Сообщение от Аноним (46), 21-Июн-25, 13:10	+/–
>накой ты ее до сих пор пишешь может, умеет, практикует. Насколько хорошо не обязательно ему об этом заботиться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

47. Сообщение от Аноним (46), 21-Июн-25, 13:11	+/–
saxon, есть он же за деньги
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

48. Сообщение от Аноним (1), 21-Июн-25, 13:12	+10 +/–
"Ваши ожидания это ваши проблемы"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #59

49. Сообщение от Аноним (74), 21-Июн-25, 13:13	+1 +/–
А по-моему full disclosure - вещь здравая > Нет, друг - это лишь попытка уменьшить потенциальный урон от использования твоего дырявого сишочного кода. Так а те, кто заиспользовали в своём крутом продукте дырявую либу с один разрабом - умные что ли? Их здравый смысл и соображения о собственной безопасности не касаются? Ах да, у них у всех тоже absolutely no warranty > А для чего тогда она пригодна, лол? И главный вопрос: накой ты ее до сих пор пишешь? Но тут согласен, да, звучит немного странно. Скорее как крик души человека, на которого взвалилось
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #53

51. Сообщение от Аноним (74), 21-Июн-25, 13:15	+2 +/–
> То есть, проклятые корпорации нашли вместо этого персонажа в его дырявом коде уязвимости, подробно их расписали и принесли ему на тарелочке - а он заявляет "вы не заставите меня работать за бесплатно!" и тут же вываливает о них сведения публично? А я лично тут на стороне автора либы. Корпорации сами должны были головой думать, когда используют либу с одним мейнтейнером в своих проектах. А так ты используешь бесплатно чей-то труд, и еще пальцы гнешь, что плохо что-то забесплатно на тебя поработали. Ну так сделай сам, и сделай лучше! > чтобы появился какой-то более адекватный и компетентный маинтайнер Думаешь стоит очередь из желающих?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #55, #78

52. Сообщение от Аноним (-), 21-Июн-25, 13:17	+1 +/–
> чтобы появился какой-то более адекватный и компетентный маинтайнер. От эпла или гугла. И все начнут кричать что "корпы захватывают опенсорс".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #73

53. Сообщение от Аноним (-), 21-Июн-25, 13:19	+/–
> А по-моему full disclosure - вещь здравая В чем здравая? Чтобы пострадали пользователи, пока фиксы раскатываются на большие системы? Эта практика появилась не просто так. > Скорее как крик души человека, на которого взвалилось Ну да, взвалилось. Сам на себя взвалили, никто его не заставлял.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #58

55. Сообщение от Аноним (55), 21-Июн-25, 13:21	+/–
> А я лично тут на стороне автора либы. Корпорации сами должны были головой думать, когда используют либу с одним мейнтейнером в своих проектах. А так ты используешь бесплатно чей-то труд, и еще пальцы гнешь, что плохо что-то забесплатно на тебя поработали. Ну так сделай сам, и сделай лучше! А это не вы и вам подобные здесь всё время рассказываете: не используйте ничего от корпов. Это плохо, завязка на корпов это грех. А опенсорснутое и поддерживаемое корпами тоже нельзя использовать. Собирайте сами, вот из таких либхмл своё. Мозги не рвёт от такого двоемыслия?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #63

57. Сообщение от Аноним (59), 21-Июн-25, 13:23	+/–
Уязвимые истерички достали. Какие проблемы переписывайте на раст. Автор полностью прав.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #66, #67

58. Сообщение от Аноним (74), 21-Июн-25, 13:23	+2 +/–
> В чем здравая? Чтобы пострадали пользователи, пока фиксы раскатываются на большие системы? Держит всех в тонусе. Заставляет именно что исправлять уязвимости, а не отбрехиваться, игнорить. Брюс Шнайер еще в 2007 году писал эссе об этом https://www.schneier.com/essays/archives/2007/01/schneier_fu... И он пишет, что responsible disclosure тоже хорош - но его хорошесть работает, только пока есть "угроза" full disclosure В целом full disclosure показывает "реальный мир" софта, насколько он дыряв, и этим хороша
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #75

59. Сообщение от Аноним (59), 21-Июн-25, 13:24	+9 +/–
Проблемы? Иди и переписывай на Раст, чего до автора докопался?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #131

61. Сообщение от Аноним (59), 21-Июн-25, 13:25	+/–
Бинго!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

62. Сообщение от Аноним (62), 21-Июн-25, 13:25	–2 +/–
Так очевидно из текста автора библиотеки, что он по жизни такой - обиженка, любит надувать щёчки и топать ножками, когда что-либо не по его хотелкам. Если автор хочет творить и не исправлять выявленные уязвимости, кто же ему запрещал создать свой собственный проект, втянув в него чего ты хотелось из libxml2? Нет же, ему хотелось как-то прославится, поднять имя на уже известном проекте, хотя по факту оказалось, что это выше его сил. Сейчас же он, обгадившись, утверждает, что все вокруг виноваты, что ждут от него большего, чем он способен дать, и рекомендует отказаться от проекта, который существовал до его появления в нём. Также этот обиженка делает ничем не обоснованное утверждение, что библиотеку libxslt никто не будет сопровождать кроме него. И все это вместо того, чтобы стыдливо отойди в сторонку и посмотреть, какая реально востребованность у обеих библиотек и кто готов вложиться в их развитие. У меня почему-то предчувствие, что те же корпорасты не дождавшись очередного "Ника" будут вынуждены вложиться в развитие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #111

63. Сообщение от Аноним (74), 21-Июн-25, 13:26	+1 +/–
Ну я лично - нет, не рассказываю. Для меня лично любая зависимость - это потенциальный риск, поэтому всякий раз приходится думать, идти на него или нет. И дело тут не в корпах и не корпах даже. Заиспользовать поддерживаемую условным гуглом либу в активной разработке - да, вполне, принимаю риск. Заиспользовать leftpad от Васяна? Ни за что, напишу лучше этот код сам
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #175

64. Сообщение от Аноним (62), 21-Июн-25, 13:29	–1 +/–
Так очевидно из текста автора библиотеки, что он по жизни такой - обиженка, любит надувать щёчки и топать ножками, когда что-либо не по его хотелкам. Если автор хочет творить и не исправлять выявленные уязвимости, кто же ему запрещал создать свой собственный проект, втянув в него чего ты хотелось из libxml2? Нет же, ему хотелось как-то прославится, поднять имя на уже известном проекте, хотя по факту оказалось, что это выше его сил. Сейчас же он, обгадившись, утверждает, что все вокруг виноваты, что ждут от него большего, чем он способен дать, и рекомендует отказаться от проекта, который существовал до его появления в нём. Также этот обиженка делает ничем не обоснованное утверждение, что библиотеку libxslt никто не будет сопровождать кроме него. И все это вместо того, чтобы стыдливо отойди в сторонку и посмотреть, какая реально востребованность у обеих библиотек и кто готов вложиться в их развитие. У меня почему-то предчувствие, что те же корпорасты не дождавшись очередного "Ника" будут вынуждены вложиться в развитие.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #72

65. Сообщение от Аноним (238), 21-Июн-25, 13:31	+2 +/–
> Видать какая обидка у него, а не здравый смысл. Он видать коменты на опеннете начал читать и понял, что занимается неблагодарной работой, вот и решил повертеть всех на своем ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

66. Сообщение от Аноним (62), 21-Июн-25, 13:31	+/–
Автор не прав. И к тому же обиженка и маменькин сынок, которому хочется, чтобы все было как хочется ему. Не можешь справиться с чужим проектом - уступи другому. Это не рабство, текущий разработчик может в любой момент отказаться от своего лидерства в этом проекте.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #71, #85, #109

67. Сообщение от Аноним (-), 21-Июн-25, 13:32	–1 +/–
> Уязвимые истерички достали. Какие проблемы переписывайте на раст. Автор полностью прав. При чем тут раст? Опять пытаетесь растосрач начать? Автор расписался в своем неосиляторстве писать без дыреней. А потом еще добавил что ему пофиг на пользователей, в том числе огромное кол-во пользователей опенсорса - посмотрите сколько пакетов в дебе зависят от этой либы. Если он не тянет - ну так сказал бы "я устал, я мухожук". Ему бы начали подыскивать замену. А он вместо этого начинает быковать и ставить под удар пользователей линукса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #86, #99

69. Сообщение от Аноним (62), 21-Июн-25, 13:34	+/–
Прикол то в том, что либо не его. Он лишь вписался в неё, видимо с желанием как-то раскрутить свое имя. С таким же успехом может выйти. За лицензию такому олуху никто ничего не понесёт - сделают копию и продолжат пользовать и развивать её.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #164

71. Сообщение от Аноним (238), 21-Июн-25, 13:35	+2 +/–
> Это не рабство, нашел уязвимость, поди сам и исправляй, на что автор и указал, в чем проблема? в дармоедах проблема!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

72. Сообщение от Аноним (238), 21-Июн-25, 13:37    Скрыто ботом-модератором	+/–
> И все это вместо того, самим пилить в падлу?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

73. Сообщение от Аноним (94), 21-Июн-25, 13:38	+/–
> И все начнут кричать что "корпы захватывают опенсорс". Нет, не начнут: все ядро Linux пишется корпами и ничего - все кушают за обе щеки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #76

74. Сообщение от Аноним (74), 21-Июн-25, 13:39	+1 +/–
> А фигли этот technical debt - their? > Кто овнокод написал? Корпы? Нет! > Этот technical debt его и предыдущих авторов libxml2. Так а зачем корпы тогда использовали библиотеку с таким техническим долгом? Почему бы не взяли и написали сами свою без долга?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

75. Сообщение от Аноним (-), 21-Июн-25, 13:45	+/–
> что responsible disclosure тоже хорош - но его хорошесть работает, > только пока есть "угроза" full disclosure Ну так там всегда есть время - обычно 30, 60 или 90 дней - после которого наступает full disclosure не зависимо от того успели вы обновиться или нет. > В целом full disclosure показывает "реальный мир" софта, насколько он дыряв, и > этим хороша Насколько дыряв современный софт хорошо показывает cve.org и всякие конкурсы по взлому.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

76. Сообщение от Аноним (-), 21-Июн-25, 13:48	+/–
> Нет, не начнут: все ядро Linux пишется корпами и ничего - все > кушают за обе щеки. А как это мешает им начинать?)) Или даже продолжать. Во в соседних темах рассказывают, что линукс пишется энтузиастами, и корпы просто паразитируют на их труде. И что линукс стал популярным исключительно из-за "сообщества"))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

78. Сообщение от Аноним (94), 21-Июн-25, 13:52	+/–
> Корпорации сами должны были головой думать, когда используют либу с одним мейнтейнером в своих проектах. О чем думать? Что он будет настолько неадекватным, что станет публиковать сведения об уязвимостях ДО того, как их пофиксят? > А так ты используешь бесплатно чей-то труд, и еще пальцы гнешь, что плохо что-то забесплатно на тебя поработали. Корпы как раз пальцы не гнули, а таки нашли ему уязвимости в проекте. За бесплатно. И казалось бы, обе стороны должны быть довольно, но вот именно маинтайнер начал гнуть пальцы "я не работаю за бесплатно, проклятые корпы!". Дичь да и только. > Думаешь стоит очередь из желающих? Думаю, что с таким маинтайрером хуже, чем без него. По крайней мере никто бы инфу о вулнах не публиковал преждевременно. А при наличии этого неадеквата выхда есть только два: * Ты сообщаешь ему о вулне: пользователи тут же подвергаются опасности, ведь инфа о вулне тут же публикуется еще до фиксов - прямо злодеям на болюдечке. * Ты не сообщаешь ему о вулне: пользователи хоть какое-то время остануться в теоретической безопасности, ведь злодеи о вулне, возможно, пока еще не знают. Теорема Эскобара прямо. Ну вы головой хоть иногда думайте...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #89, #126, #178

79. Сообщение от Аноним (79), 21-Июн-25, 14:02	+/–
Так, а что сложного прочитать, что заявлено? Или зачем читать, когда можно себе что-нибудь придумать, и потом вопить, как потерпевший? Жертвой, же, себя выставлять так приятно, да? Все вокруг вас бегать, начинают, сопельки подтирают. Фу, на таких крыс, не ценящиг труда людей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

80. Сообщение от Жеронимо (?), 21-Июн-25, 14:02	+3 +/–
Когда ты в последний раз доделывал программу? не считая хеллоу ворлд? Тоже получается из их секты?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #193

81. Сообщение от Аноним (81), 21-Июн-25, 14:04	+2 +/–
В readme в авторах либы перечислены  шесть человек     Daniel Veillard     Bjorn Reese     William Brack     Igor Zlatkovic for the Windows port     Aleksey Sanin     Nick Wellnhofer Наш Ник присоединился в 2016. Но до него много кода уже было написано, например Veillardʼом который продолжает участие.
Ответить | Правка | Наверх | Cообщить модератору

82. Сообщение от Аноним (79), 21-Июн-25, 14:08	+/–
1. Насючнут верещать толпы "свободных". 2. Зачем закрывать доступ адекватным? 3. А смешанные лицензии это доп нагрузка. Чел правильно сделал. Хобби должно приносить удовольствие, а не проблемы. Никто не запрещает вложить дельги в разработку, если требуется продукт надёжный (донат, форк, своя разработка,...).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

83. Сообщение от Аноним (79), 21-Июн-25, 14:12	+/–
Есть большая разница между тем, чтобы бесплатно для своего удовольствия делать то, что тебе нравится, и тем, чтобы быть чьей-то шестеркой. Ну и, внезапно, опенсорс он про то и есть, что берут, что есть, а не что-то пишут надёжное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

84. Сообщение от Аноним (84), 21-Июн-25, 14:17	+/–
Всё правильно сделал. Корпорасты просто возьмут и на Rust перепишут с помощью ИИ, и назовут libxml3. И правильно. Сопровождающего уже достало бесплатно работать. Он и рад бы с себя скинуть - но либа самому нужна.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #235

85. Сообщение от Аноним (79), 21-Июн-25, 14:23	+/–
Так вон, хслт предложил желающим, да что-то "лес рук". Все про "обиженка" яростно пишут, вместо кода. :D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

86. Сообщение от Аноним (79), 21-Июн-25, 14:24	+/–
Уметь читать не надо. А если и надо, то понимать прочитанное не нужно, да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

87. Сообщение от Аноним (87), 21-Июн-25, 14:30	+/–
Гном нужно расфоркать и развивать проекты дальше. Кеды вон не жалуются, без раста целую экосистему возвели.
Ответить | Правка | Наверх | Cообщить модератору

88. Сообщение от ProfessorNavigator (ok), 21-Июн-25, 14:32	+/–
А всё почему? А потому что лицензия не GPL или подобная...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #92

89. Сообщение от Аноним (74), 21-Июн-25, 14:33	+1 +/–
> О чем думать? Что он будет настолько неадекватным, что станет публиковать сведения об уязвимостях ДО того, как их пофиксят? Ну пусть так, но да, об этом тоже стоило подумать. Не согласны? > Ты не сообщаешь ему о вулне: пользователи хоть какое-то время остануться в теоретической безопасности, ведь злодеи о вулне, возможно, пока еще не знают. Full disclosure - благо, так хоть пользователи понимают, что рискуют. Security through obscurity, "злодеи наверное ещё не знают" - вот что настоящее зло и наивность
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #96, #192

90. Сообщение от Аноним (90), 21-Июн-25, 14:36	+2 +/–
Не может быть такого, я думал что Google, Microsoft и прочие компании, ВСЁ САМИ ПИШУТ, ВЕСЬ ОПЕНСОРТ! Аноним (-) меня в этом убедил... мне что теперь анонимам не верить?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #93

91. Сообщение от Буквально (?), 21-Июн-25, 14:40	+/–
>подробно их расписали и принесли ему на тарелочке Без присланного патча не бывает "на тарелочке". Мы, когда у нас джун вляпался в баг в опенсорс либе, заставили его наш локальный патч довести до ума, добавить в него тестов и отправить пул-реквестом в апстрим. Апстрим попросил попровить пару кодостильных мелочей и после правки принял реквест. Что мешает Микрософту и Ко посадить чела на полставки править libxml2 и засылать туда патчи?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #101

92. Сообщение от Аноним (-), 21-Июн-25, 14:42	+2 +/–
> А всё почему? А потому что лицензия не GPL или подобная... С GPLv2/v3 ее вообще бы никто не пользовался. Потому что он заражает все подряд. А если был бы LGPL - то вообще ничего бы не поменялось.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #95, #243

93. Сообщение от Аноним (-), 21-Июн-25, 14:46	–1 +/–
> ВСЁ САМИ ПИШУТ, ВЕСЬ ОПЕНСОРТ Весь? Ни разу не слышал такое утверждение. Достаточно ядра, андроида и хрома) Кто-то же пишет васяноподелия для недоДЕ и прдольных поделок типа вимʼа
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90

94. Сообщение от Аноним (94), 21-Июн-25, 14:46	–1 +/–
> укорять что он не раб очень гнусно, если кому-то что-то не нравится - выход вон там. Не нравится что-то именно ему, но вместо того, чтобы идти к выходу, он начал вредить проекту, раскрывая детали об уязвимостиях рашье времени.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #157

95. Сообщение от ProfessorNavigator (ok), 21-Июн-25, 14:48	+/–
> С GPLv2/v3 ее вообще бы никто не пользовался. Пользовались бы, никуда б не делись. Самим то людей нанимать и писать - жаба душит. > Потому что он заражает > все подряд. Так о том и речь, что именно так и надо поступать. Хочешь пользоваться - пользуйся. Только будь добр свой код открыть. Не хочешь - значит не пользуйся. > А если был бы LGPL - то вообще ничего бы не поменялось. Не знаю, я с ней особо не разбирался.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92 Ответы: #97

96. Сообщение от Аноним (94), 21-Июн-25, 14:56	+/–
> Ну пусть так, но да, об этом тоже стоило подумать. Не согласны? Не согласен, потому что взрослые люди рассчитывают на какой-то минимальный уровень здравого смысла и адекватности. Это, по-моему, первый прецедент такой дичи - так с чего вообще кому-то было думать о таком сценарии? Ведь по такой логике нужно было думать и о возможности намеренной вставки авторои вредоносного кода, типа как это не так давно было с бэкдором в xz/liblzma. И тогда окажется, что единственный выход - это вообще не использовать сторонний код, а писать все сугубо самому с нуля. Но это не реалистичный сценарий, к сожалению.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #108, #113, #128

97. Сообщение от Аноним (-), 21-Июн-25, 14:57	+/–
> Пользовались бы, никуда б не делись. Самим то людей нанимать и писать - жаба душит. Ага, вот взяли и использовали раковый ГЦЦ, который хотел чтобы код который им скомпилировали, становился GPL... А нет! Создали свободный Clang-LLVM который заменил GCC для многих проектов. Там 130к строк СИшного кода. Думаю форки и альтернативы уже не за горами, просто о проблеме никто не знал. > Так о том и речь, что именно так и надо поступать. Хочешь пользоваться - пользуйся. Только будь добр свой код открыть. Не хочешь - значит не пользуйся. Значит не будут пользоваться) Напишут свободную альтернативу. > Не знаю, я с ней особо не разбирался. Она позволяет линковаться без раскрытия кода.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #103

98. Сообщение от Аноним (98), 21-Июн-25, 14:59	+3 +/–
Неужели никто ещё не сослался на пророческий "Dependency"? https://xkcd.com/2347/
Ответить | Правка | Наверх | Cообщить модератору

99. Сообщение от Аноним (238), 21-Июн-25, 15:07	+/–
> Если он не тянет - ну так сказал бы "я устал, я мухожук". себе скажи - "бросай пить, начни пилить" :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

101. Сообщение от Аноним (-), 21-Июн-25, 15:11	+/–
> Без присланного патча не бывает "на тарелочке". Ты фиксы видел? Там пару проверок нужно было добавить. У разработчика либы намного больше контекста где и что нужно еще сделать в его кодовой базе. > Что мешает Микрософту и Ко посадить чела на полставки править libxml2 и засылать туда патчи? Они просто ожидали что это люди будут хорошо делать свою работу. Наивные дурачки))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #106, #239

102. Сообщение от Аноним (102), 21-Июн-25, 15:12    Скрыто ботом-модератором	+/–
кто такой изя катка?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

103. Сообщение от ProfessorNavigator (ok), 21-Июн-25, 15:16	+/–
> Ага, вот взяли и использовали раковый ГЦЦ, который хотел чтобы код который > им скомпилировали, становился GPL... > А нет! Создали свободный Clang-LLVM который заменил GCC для многих проектов. Этим самым Clang пользоваться... Ну такое себе - попробуйте как-нибудь. Я свой проект один под него адаптировал - было много мата. И, кстати, чем вас GPL не устраивает? Код не позволяет закрывать? Месье - проприераст? ;) > Там 130к строк СИшного кода. > Думаю форки и альтернативы уже не за горами, просто о проблеме никто > не знал. Да ну)) Вот прям не знал)) Тут новости про эту библиотеку достаточно регулярно появляются. Халявщики просто, вот и всё. СVE штамповать - это мы можем. А как самим патчи присылать - не-не, у нас лапки, и вообще - это вы там ошибок навтыкали, теперь должны исправлять. А мы только комментировать будем. > Значит не будут пользоваться) > Напишут свободную альтернативу. Так это и хорошо. Напишут - мы будем пользоваться. За их счёт так сказать)) > Она позволяет линковаться без раскрытия кода. Кстати - тоже неплохо. Линковаться - можешь, но код утаскивать к себе - нет. Если что-то не устраивает - присылай патчи или делай открытый форк. Всем опять же хорошо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #105

104. Сообщение от Аноним (104), 21-Июн-25, 15:20	+/–
Удалённая эксплуатация кода конечно сложна, но вот отказ в обслуживании для каждой уязвимости реализовать довольно просто. Хотите принять сторонний xml-файл, который крашнет Вам сервер ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #118

105. Сообщение от Аноним (-), 21-Июн-25, 15:44	+/–
> Ну такое себе - попробуйте как-нибудь. Везде где можно - только им и пользуюсь. > Я свой проект один под него адаптировал - было много мата. Зачем вы его приколачивали к GCC? > И, кстати, чем вас GPL не устраивает? Код не позволяет закрывать? Тем что она требует открывать то, на что у нее никаких оснований нет. Ты взял одну строку gpl - а должен открыть остальные 100к своих строк. Не удивительно, что народ поумнел и ее популярность упала в несколько раз. Вот MPL - другое дело. Ты взял код и если ты его изменяешь - опубликуй изменения для всех. А твой код - это твой код, делай с ним что хочешь. > Месье - проприераст? ;) Проприетарность это базовое человеческое право на неприкосновенность собственности и владения имуществом. Неужели вы против прав человека? > СVE штамповать - это мы можем. СVE штамповали криворукие разрабы. А им эту дыру нашли и зарепортили. А вместо благодарности они получили обвинения от бракодела...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #112, #142

106. Сообщение от Буквально (?), 21-Июн-25, 15:44	–1 +/–
>У разработчика либы намного больше контекста где и что нужно еще сделать в его кодовой базе У тебя неосиляторский кукарек случился. >Они просто ожидали что это люди будут хорошо делать свою работу А денежек они за эту работу заплатили, чтобы начинать что-то "требовать"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #107

107. Сообщение от Аноним (94), 21-Июн-25, 15:53	+/–
> У тебя неосиляторский кукарек случился. Неосиляторство случилось буквально у маинтайнера сабжа. А чел, на сообщение которого ты отвечаешь, маинтайнером сабжа не является. > А денежек они за эту работу заплатили, чтобы начинать что-то "требовать"? Где он говорил про "требовать"? Когда человек берет на себя роль маинтайнера, то он тем самым подписывается на какой-то минимальный уровень ответственности, связанный с этой ролью. Ну, помимо визгов "я никому ничего не доложен". Но маинтайнер сабжа у нас особенный...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #160

108. Сообщение от Аноним10084 и 1008465039 (?), 21-Июн-25, 15:58	+/–
> Не согласен, потому что взрослые люди рассчитывают на какой-то минимальный уровень здравого смысла и адекватности Ну так тут и есть, всё правильно, full disclosure и шлите патчи, иначе в общем порядке. > Это, по-моему, первый прецедент такой дичи - так с чего вообще кому-то было думать о таком сценарии? А вообще говоря, уже после leftpad стоило бы подумать, да > Ведь по такой логике нужно было думать и о возможности намеренной вставки авторои вредоносного кода Всё верно! О ней нужно думать!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

109. Сообщение от Аноним (-), 21-Июн-25, 16:03	+2 +/–
Автор абсолютно прав, он имеет полное моральное и юридическое право отказаться работать за бесплатно и писать код только по удовольствию/хотелке. >Не можешь справиться с чужим проектом - уступи другому. Не нравится - форкни и сделай лучше. Код открыт. >Это не рабство, текущий разработчик может в любой момент отказаться от своего лидерства в этом проекте. Вот именно, а также может в любой момент сказать, что теперь принимает патчи только на китайском языке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

110. Сообщение от Tron is Whistling (?), 21-Июн-25, 16:07	+/–
Так взяли бы что-то другое, зачем они libxml2-то брали?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #116, #206

111. Сообщение от Tron is Whistling (?), 21-Июн-25, 16:08	+/–
Ждём от тебя недырявого форка на расте. Напишешь - приходи :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #120

112. Сообщение от Аноним (-), 21-Июн-25, 16:09	+1 +/–
>Тем что она требует открывать то, на что у нее никаких оснований нет. Почему-то юристы считают иначе. Возможно, потому что они, в отличии от опеннетных икспердов, знают, на что у кого реально есть основания, а на что нету. >Ты взял одну строку gpl - а должен открыть остальные 100к своих строк. На примере всяких прошивок роутеров, которые не отдают исходники ядра и гнутых утилит, мы обычно видим обратное: взяли сотни тысяч строк, а добавили одну.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #115

113. Сообщение от Tron is Whistling (?), 21-Июн-25, 16:10	+1 +/–
> Единственный выход И вот тут как раз то, о чём я всегда пишу при любом упоминании всяких нпм-каргов. Да, минимизировать сторонние зависимости - это одна из хороших стратегий. По причине как меньшей степени зависимости, так и некоторой джо-неуловимости.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #153, #210

115. Сообщение от Аноним (116), 21-Июн-25, 16:17	+/–
> Почему-то юристы считают иначе. Возможно, потому что они, в отличии от опеннетных > икспердов, знают, на что у кого реально есть основания, а на что нету. Юристы считают просто по факту - так написано в лицензии. А справедливо или нет, это уже не юридические термины. Поэтому лучше способ с этим бороться - не пользоваться ей и всем рассказывать про несправедливость GPL)) > На примере всяких прошивок роутеров, которые не отдают исходники ядра и гнутых > утилит, мы обычно видим обратное: взяли сотни тысяч строк, а добавили одну. Ну так судите их за нарушение лицензии.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #130

116. Сообщение от Аноним (116), 21-Июн-25, 16:20	+/–
> Так взяли бы что-то другое, зачем они libxml2-то брали? Так такой же вопрос можно задать всем остальным открытым проектам, у которых она в зависимостях. Зачем ее взяли? Автору просто больно что кто-то денежки зарабатывает, а он бесплатно корячится. Сам виноват. Вот не исправит он для плохих корпов. Они свою запилят. А на опенсорс ему все равно, да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

117. Сообщение от Аноним (188), 21-Июн-25, 16:20	–1 +/–
> Информация о сути уязвимости будет размещаться в публичном доступе сразу, не дожидаясь формирования патча и распространения исправления в дистрибутивах и операционных сиcтемах. Интересно, как быстро ему прилетит cease and desist с угрозами потащить в суд за преднамеренное вредительство. То, что ему не хочется работать над ошибками, а хочется развлекаться со своим хобби это понятно, к этому вообще никаких вопросов нет. Но проблема в том, что проект не его и никогда не был его проектом, так что в libxml2 скоро будет на одного майнтейнера меньше.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #124, #253

118. Сообщение от Аноним (118), 21-Июн-25, 16:26	+2 +/–
для начала мы не хотим принимать сторонние xml-файлы. По крайней мере на сервере, который нам жалко крашнуть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #127, #132

119. Сообщение от Аноним (119), 21-Июн-25, 16:29	+/–
>В итоге лицензии, которые хотят брать деньги с бизнеса, объявляются "не свободными" и всячески лживо обличаются всякими подкорповскими подстилками типа FSF и OSI. Red Hat вполне себе берёт деньги, без проблем. И потом, вы наивны, если думаете, что за деньги софт будет лучше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

120. Сообщение от Аноним (119), 21-Июн-25, 16:32	+/–
С подключением. На расте уже реализована куча парсеров https://crates.io/search?q=xml
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #211

121. Сообщение от Аноним (119), 21-Июн-25, 16:33	+/–
Берёте любой взрослый язык, на нём будет своя реализация парсера. Хоть Ocaml, хоть Go, хоть Rust. Реализации на Rust можно слинковать с сишным кодом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #213

122. Сообщение от Аноним (122), 21-Июн-25, 16:36	+2 +/–
С добрым утром, этот эксперт из 8 б целыми днями ищет в комментах иксофанатиков, корудуба, сишных дедов и вот теперь коммунистов ещё.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #136, #152

123. Сообщение от Аноним (119), 21-Июн-25, 16:41	–2 +/–
>В описание проекта libxml2 добавлено примечание, указывающее на то, что библиотека написана энтузиастами, сопровождается одним добровольцем, плохо протестирована, написана на языке небезопасно работающем с памятью, содержит множество уязвимостей и не рекомендована для обработки не заслуживающих доверия данных. >Предполагается, что переход к обработке уязвимостей как обычных ошибок даст возможность Нику сосредоточиться на основной работе над libxml2, не прерываясь на внеплановые задачи. Типичный сишник. Вот интересно, какая может быть основаня работа, если библиотка забагована? Почему у людей нет даже желания делать хорошо? >По словам Ника, библиотека libxml2 не обладает уровнем качества, пригодным для использования в браузерах и операционных системах. Тем не менее, крупные компании, такие как Apple, Google и Microsoft, стали использовать libxml2 в своих операционных системах и продуктах. Подобные действия названы безответственными, а проводимая работа - попытками избавиться от симптомов, а не устранить причину проблем. Народ, вам уже прямым текстом сами сишники советуют не использовать их сишный код, а вы до сих пор не готовы признаться в важности продвинутой типизации. И сборщика мусора как огня боитесь, не смотря на то, что он значительно облегчает разработку.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #125, #219

124. Сообщение от Аноним (74), 21-Июн-25, 16:41	+3 +/–
Вредительства нет, в лицензиях на софт написано no warranty. И вообще, full disclosure - благо. Создаёт лишние иллюзии, что плохиши глупые и сами уязвимость не найдут
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #145

125. Сообщение от Аноним (74), 21-Июн-25, 16:42	+/–
> Народ, вам уже прямым текстом сами сишники советуют не использовать их сишный код, а вы до сих пор не готовы признаться в важности продвинутой типизации. И сборщика мусора как огня боитесь, не смотря на то, что он значительно облегчает разработку. Смешно, что как мне тут поведал с цитатами, сами авторы Си рассчитывали, что это язык для мелких программ, а для чего покрупнее нужно или сборщик мусора, или собирать из блоков маленьких. Но вышло как вышло :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123 Ответы: #139, #173

126. Сообщение от Аноним (119), 21-Июн-25, 16:47	+/–
>Ты не сообщаешь ему о вулне: пользователи хоть какое-то время остануться в теоретической безопасности, ведь злодеи о вулне, возможно, пока еще не знают. Злодей не обязан быть глупым, и о уязвимости может узнать самостоятельно. >Ну вы головой хоть иногда думайте... Ну так важно постоянно продавливать эту тему: либо вы пишите на языке со сборщиком мусора, типа окамла или голанга, где не нужно думать об управлении памятью, либо вкалываете на условном расте(хотя расту и недостаёт зависимых типов), либо сидите на уязвимых языках. И переписывание уже существующего кода с си на другой язык - это благо, ведь позволяет иметь безопасные программы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

127. Сообщение от Аноним (119), 21-Июн-25, 16:48	+1 +/–
Ага, например апач, который для того и создан, чтобы сомтреть в интернет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118 Ответы: #134

128. Сообщение от Аноним (119), 21-Июн-25, 16:51	+/–
>И тогда окажется, что единственный выход - это вообще не использовать сторонний код, а писать все сугубо самому с нуля. Если вы пишите не на Idris/ATS и у вас недостаёт компетенций, то с первого раза у вас точно получится хуже, чем в готовой библитеке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

129. Сообщение от Аноним (-), 21-Июн-25, 17:09	+5 +/–
> А что так можно было? Чувак прозрачно намекнул жирнокорпам - "денег хочется, вы о...ли требовать VIP обслуживание забесплатно!"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

130. Сообщение от Аноним (-), 21-Июн-25, 17:20	+/–
>Юристы считают просто по факту - так написано в лицензии. Не "так написано в лицензии", а "так написано в юридически корректной лицензии". Ты не можешь обязать нарушать законодательство в лицензии, например. Она не будет иметь юридической силы. >А справедливо или нет, это уже не юридические термины. Да ну, правда что-ли? >>Юридическая справедливость есть состояние соответствия нравственного и правового регулирования, выражающееся в качестве законности и легитимности правовых норм, отношений и актов реализации права. Но это не имеет значения, на самом деле. Потому что термин "справедливость" вообще не упоминается в комментарии выше. Речь шла об основаниях. Ты подменяешь понятия. >Ну так судите их за нарушение лицензии. Конечно, именно из судебных разбирательств мы и знаем достоверно, что нарушение лицензии имело место быть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

131. Сообщение от Аноним (-), 21-Июн-25, 17:25	–1 +/–
> Проблемы? Иди и переписывай на Раст, чего до автора докопался? Во, отлично, пусть перепишут эту жирноту на хрусте. Вместе с libxslt. Как раз будет чем заняться. И потом еще майнтенанс и фиксы CVE оплачивать. Коих будет, учитывая навороты XSLT и проч.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #195

132. Сообщение от Аноним (104), 21-Июн-25, 17:34	–1 +/–
> для начала мы не хотим принимать сторонние xml-файлы. По крайней мере на > сервере, который нам жалко крашнуть Тогда тебе надо физически отключить его от интернета. Злобый интернет не спрашивает чего ты там хочешь или не хочешь принимать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

134. Сообщение от Аноним (118), 21-Июн-25, 17:54	+2 +/–
ваш апач настроен принимать что угодно откуда угодно и сразу парсить? А баш скрипты он принимает?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

136. Сообщение от Аноним (136), 21-Июн-25, 18:12	+1 +/–
> С добрым утром, этот эксперт из 8 б целыми днями ищет в > комментах иксофанатиков, корудуба, сишных дедов и вот теперь коммунистов ещё. Скорее это "старый что малый", какой-то дидок деволюционировал и отрегрессил обратно до уровня 8 б.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122

137. Сообщение от vdb (?), 21-Июн-25, 18:16	+/–
А ведь всего-навсего надо было использовать лицензию GPL (или даже AGPK) вместо «свободной» MIT, и Apple, Google и Microsoft обходили бы её стороной. Но лицензию поменять и сейчас не поздно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #138, #165, #186

138. Сообщение от vdb (?), 21-Июн-25, 18:16	+/–
*AGPL
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137

139. Сообщение от Аноним (139), 21-Июн-25, 18:21	+2 +/–
>вышло как вышло Собственно, недостатки Си в плане надёжности заметили сразу же (Си начал широко распространятся с 1974-го года), поэтому сразу начали придумывать языки, исправляющие недостатки: в 1977-м - Modula-2, в 1978-м - PL/M, в 1983-м - Ada, C++, Turbo Pascal. Надёжные системные языки уже давно придуманы, надо просто пользоваться ими.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125 Ответы: #205, #207, #208, #220, #233

140. Сообщение от Grand (?), 21-Июн-25, 18:22	+/–
пусть переходят на expat (бггг)!!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #185

141. Сообщение от vdb (?), 21-Июн-25, 18:22	+/–
Но последующие версии уже не смогут брать. По крайней мере, легально. Обнаруженные проблемы им придётся уже самим править.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

142. Сообщение от ProfessorNavigator (ok), 21-Июн-25, 18:23	+/–
> Везде где можно - только им и пользуюсь. Ну-ну)) > Зачем вы его приколачивали к GCC? В том-то весь и фокус, что в проекте не было ни одной специфичной для какого-либо компилятора строчки кода. Всё строго по стандарту. Однако ж вот... > Тем что она требует открывать то, на что у нее никаких оснований > нет. Ты взял одну строку gpl - а должен открыть остальные > 100к своих строк. А что не так?)) Взял - значит открывай. > Не удивительно, что народ поумнел и ее популярность > упала в несколько раз. Ну-ну)) > Вот MPL - другое дело. > Ты взял код и если ты его изменяешь - опубликуй изменения для > всех. > А твой код - это твой код, делай с ним что хочешь. Так и с GPL ровно то же самое. С кодом вы можете делать всё, что угодно. GPL лишь запрещает код воровать у общества. > Проприетарность это базовое человеческое право на неприкосновенность собственности и > владения имуществом. Неужели вы против прав человека? Нет, я против воровства ;) Частной собственностью может считаться только то, что было получено исключительно собственным трудом. Но тут есть нюанс - ни один человек ничего не получает собственным трудом. Потому что его воспитывают, растят, учат. А потом он работает в системе разделения труда, где так или иначе пользуется результатами труда других людей - без этого он просто не выживет. Вот и получается, что собственность существует только общественная. А её присвоение - это кража. Общество может вам выделить те или иные ресурсы в ваше частное использование. Но эти ресурсы - не ваша собственность. И рамки их использования должны быть строго ограничены. Например запретом продажи чего-либо в частном порядке ;) > СVE штамповали криворукие разрабы. А им эту дыру нашли и зарепортили. > А вместо благодарности они получили обвинения от бракодела... Да вот как-то всё не так получается, если новость почитать))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #146, #155

144. Сообщение от Аноним (-), 21-Июн-25, 18:32	+1 +/–
> Какие еще есть варианты кроме libxml2? Где второй стул? PugiXML, TinyXML. Заметно менее сыкотные монстры. Правда, в основном для си++, но как раз для них - вот - альтернатива вполне себе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #214

145. Сообщение от Аноним (188), 21-Июн-25, 18:40	+/–
Если бы всё было так просто. Но реальность всегда немного сложнее, чем написано в лицензии. Если дело дойдёт до суда — а для этого всего лишь нужно чтобы в результате преждевременного раскрытия кто-то получил материальный ущерб — то суд не будет смотреть в лицезию и отказ от ответственности. Суд будет устанавливать простую истину: понимал ли мейнтейнер возможные последствия своих действий, и если понимал, то чем мотивировался. Если понимал (и тем более не дай бог мотивировался суммами денег от третьих лиц), то будет должен или вовсе сядет, несмотря на «no warranty» и «as is». Вредительство, тем более намеренное, тем более широкому и не определенному кругу лиц — преступление, и никакая бумажка от этого не поможет. Что касается гарантии — той самой «no warranty» — она касается лишь того, что авторы не гарантируют работоспособность программы на вашей системе. И это прямой эффект локальных законов о защите потребителей. Если автор решит туда вкрячить зловред, никакая no warranty не поможет. Такие дела.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124 Ответы: #154, #167, #226

146. Сообщение от Аноним (188), 21-Июн-25, 18:44	+/–
Воспитывают, растят и учат родители, и платят за это кровно заработанными деньгами. Или в твоей коммунистической антиутопии никто не работает?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142 Ответы: #151

148. Сообщение от Аноним (149), 21-Июн-25, 18:47	+/–
Ну для незащищённых слоев общества в странах третьего мира иметь возможность поставить на компьютер бесплатный Линукс и бесплатный прикладной софт это тоже форма свободы, почему нет? Открою секрет, когда у людей закрыты базовые потребности, они готовы отправить пожертвования на правое дело, которое приносит им же самим пользу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #158, #234

149. Сообщение от Аноним (149), 21-Июн-25, 18:51	+1 +/–
Я считаю что тут не вся корпорация не хочет жертвовать разработчикам свободного софта, а ваш брат программист, который нашел и использовал этот софт и не хочет выбивать бюджет у начальства на пожертвования, а лучше будет травить разработчика в сети. Есть над чем задуматься.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

150. Сообщение от Аноним (149), 21-Июн-25, 18:52	+1 +/–
>Перечитайте термин коммунизма. Коммунизм это когда люди живут в племенах называемых коммунами, у них нет личного имущества, все общее, включая женщин и детей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #168, #238

151. Сообщение от ProfessorNavigator (ok), 21-Июн-25, 18:53	+/–
> Воспитывают, растят и учат родители, и платят за это кровно заработанными деньгами. И что? Родители что - не люди? А если люди, то написанное выше и их касается в той же мере, что и любого другого человека. Родители - такие же члены общества, как и все другие люди, а значит и детей растят не только они, а всё общество целиком (это я молчу ещё про детские садики, врачей, школы, вузы и всё такое прочее).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146 Ответы: #194

152. Сообщение от Аноним (149), 21-Июн-25, 18:55	+/–
>ищет в комментах иксофанатиков, корудуба, сишных дедов и вот теперь коммунистов ещё. С Интел коре два дуо переехал осенью, СИ изучал в ВУЗе, вот в коммуне никогда не жил. Но тот тролль унылый.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122

153. Сообщение от Аноним (188), 21-Июн-25, 18:55	+/–
> минимизировать сторонние зависимости - это одна из хороших стратегий Если у тебя денег куры не клюют и есть бесконечный запас времени — однозначно хорошая. Во всех остальных случаях бизнес выбирает некоторый риск, который позволяет заработать. Собственно, в этом вся суть бизнеса: рисковать за премиум, пока остальные ищут солому и где её подстелить
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #162, #177

154. Сообщение от Аноним (149), 21-Июн-25, 19:07	+/–
>Вредительство, тем более намеренное, тем более широкому и не определенному кругу лиц — преступление, и никакая бумажка от этого не поможет. Это мы сейчас про какую юрисдикцию говорим? Мне просто интересно, в каких странах существуют термин вредительство и уголовная ответственность за него.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145 Ответы: #197

155. Сообщение от Аноним (-), 21-Июн-25, 19:16	+/–
> В том-то весь и фокус, что в проекте не было ни одной специфичной для какого-либо компилятора строчки кода. Всё строго по стандарту. Однако ж вот... Какого стандарта? Если речь про С или С++, то там прямо в стандарте написано "ну фиг его знает как сложить 2 числа, пусть будет UB, т.е на усмотрение " > А что не так?)) Взял - значит открывай. "Принцип соразмерности" существует с глубокой древности. А то можно дойти до "ты взял 3 колоска, теперь отдай всё". >> Не удивительно, что народ поумнел и ее популярность упала в несколько раз. > Ну-ну)) Можно ставить ))) но реальность от этого не изменится. Статья за 2020 год opennet.ru/opennews/art.shtml?num=52211 : "В 2012 году 59% всех открытых проектов поставлялись под копилефт лицензиями, такими как GPL, LGPL и AGPL, а доля пермиссивных лицензий, таких как MIT, Apache и BSD, составляла 41%. В 2016 соотношение изменилось в пользу пермиссивных лицензий, которое отвоевали 55%. К 2019 году разрыв увеличился и под пермиссивными лицензиями поставляет 67% проектов, а под копилефт - 33%" 2023 год (к сожалению без С/C++) The GNU General Public License (GPL), embodying the ethos of free software, enjoys a presence but falls behind MIT and Apache 2.0. www.opennet.ru/opennews/art.shtml?num=60252 Люди просто умнеют. > Нет, я против воровства ;) Ну... у вас свое ОСОБОЕ виденье, как и опредение воровства. И кстати касательно кода, разве слово воровство вообще уместно? Он же нигде не убыл. Таким определением только всякие "копирасты" пользуются. Был о вас лучшего мнения. > Частной собственностью может считаться только то, что было получено исключительно собственным трудом. Но тут есть нюанс - ни один человек ничего не получает собственным трудом. Я пошел в лес и набрал хвороста.... Но давайте не будем, я уже много спорил с вами, про ваши упоротые теории.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142 Ответы: #229, #237

157. Сообщение от Аноним (157), 21-Июн-25, 19:25	+2 +/–
Это его проект. Не нравится? Делай форк.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #190

158. Сообщение от Аноним (-), 21-Июн-25, 19:37	+/–
> Открою секрет, когда у людей закрыты базовые потребности, они готовы отправить > пожертвования на правое дело, которое приносит им же самим пользу. Да, конечно. Мы прям видим как много донатят люди. Проекты прям купаются в деньгах. Не то что эти корпы, кинут пару баксов и все. Возмутительно!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148 Ответы: #172

160. Сообщение от Буратино (?), 21-Июн-25, 19:50	+1 +/–
>Неосиляторство случилось буквально у маинтайнера сабжа У него там ничего не случилось. Ни от каких обязанностей по данной конкретной библиотеке он не отказывался. А всего лишь сказал "буду разгребать репорты 'типа уязвимостей' в общем порядке с остальными ошибками". От чего у secutity-публики как раз таки типовая истерика случилась. >А чел, на сообщение которого ты отвечаешь, маинтайнером сабжа не является У "чела" аргументация неосиляторская. >Когда человек берет на себя роль маинтайнера Добровольного мейнтейнера. На общественных началах. Поэтому он волен сам выбирать что, когда и сколько он будет делать. Кому не нравится - вольны тоже присоединится к мейнтейнингу и "делать его по своему", "чинить безопасность в первую очередь" и так далее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107

161. Сообщение от Аноним (168), 21-Июн-25, 19:51	+/–
> так просто бери с этих денежных мешков деньги! Психология бедности. Вам чего-бы-ещё-продать-фанатикам в голову не приходило, что человек занимается этим по велению сердца, хочет, чтобы его труд приносил пользу людям, хочет оставить след в истории, и т.д. и т.п., а не ради никчемных бумажек.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #184, #203

162. Сообщение от Аноним10084 и 1008465039 (?), 21-Июн-25, 19:52	+/–
Ну тут да, правильно говорите, каждый проводит оценку рисков и сообразно с этим выбирает, использовать ли стороннюю библиотеку, форкнуть или писать самому
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153

163. Сообщение от Аноним (168), 21-Июн-25, 19:54	+/–
> Они не будут замарываться ЖПЛью. Они не будут. Tы будешь. Замарываться за зарплату тем, чем прикажут. И ещё стoнать на Опеннете от удовольствия.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #170

164. Сообщение от onanim (?), 21-Июн-25, 19:54	+/–
> сделают копию и продолжат пользовать и развивать её. ты прочитал моё сообщение дальше 4го слова? там именно это и написано.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

165. Сообщение от Аноним10084 и 1008465039 (?), 21-Июн-25, 19:58	+1 +/–
Правильно! Библиотека дырявая, использовать в надёжных проектах нельзя. Поэтому и лицензию надо подстать, чтобы не возникало соблазна в годные проекты тащить
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137

167. Сообщение от Аноним (168), 21-Июн-25, 20:07	+/–
Именно в лицензионное соглашение, заключенное между лицензиаром и лицензиатом, определяющее характер их отношений, суд и будет смотреть в первую очередь. И он никаких "зловредов" вкорячивать туда не собирался. Какие-то отстраненные фантазии. Как понял, он просто перестанет принимать "секретные" сообщения на специальный ящик, будет принимать всё в общем порядке. И исправлять без лишней суеты: в порядке очереди или по желанию. *Такие* дела.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145 Ответы: #171, #200

168. Сообщение от Аноним (168), 21-Июн-25, 20:16	+/–
Дети - да, до прохождения обряда инициации. Женщины - свои собственные. Это если в племенах. Но можно и по-современному - не в племенах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150

170. Сообщение от Аноним (-), 21-Июн-25, 20:20	+/–
>> Они не будут замарываться ЖПЛью. > Они не будут. Tы будешь. А вот это было обидно! Я gpl тоже замарываться не буду.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #163 Ответы: #225

171. Сообщение от Аноним (172), 21-Июн-25, 20:50	+/–
>И он никаких "зловредов" вкорячивать туда не собирался. Какие-то отстраненные фантазии. Он бы хотел чтобы за вредительство сажали здесь, но не сажают, поэтому ему кажется что сажают там.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #167 Ответы: #198

172. Сообщение от Аноним (172), 21-Июн-25, 20:53	+/–
>Да, конечно. Мы прям видим как много донатят люди Тандербёрд 10 минут назад показала окно с залостливым объявлением что 3% пользователей донатят. Надо производить разъяснительную работу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #158 Ответы: #187, #188, #254

173. Сообщение от Аноним (-), 21-Июн-25, 20:57	+1 +/–
> сами авторы Си рассчитывали, что это язык для мелких программ, а для чего покрупнее нужно или сборщик мусора, или собирать из блоков маленьких. Авторы СИ еще жаловались, что комитет сделал такой стандарт, на котором не возможно нормально писать. Так что "стало только хуже"))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125

174. Сообщение от Аноним (174), 21-Июн-25, 21:23	+/–
Вам хоть кто-то такое предлагал? Мне предлагали в весьма неудобное время. Вы на этих подачках не заработаете. Это только если вы живете в какой-нибудь стране где можете жить на пособие по безработице.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #196

175. Сообщение от Аноним (175), 21-Июн-25, 22:01	+/–
> Для меня лично любая зависимость - это потенциальный риск И каким дистрибудивом пользуемся? А то тут в arch-е и всяких там rpm-ах в этом смысле просто тихий ужас.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

176. Сообщение от Аноним (176), 21-Июн-25, 22:39	+/–
>> По словам Ника, библиотека libxml2 не обладает уровнем качества, пригодным для использования в браузерах и операционных системах. Тем не менее, крупные компании, такие как Apple, Google и Microsoft, стали использовать libxml2 в своих операционных системах и продуктах. Подобные действия названы безответственными, а проводимая работа - попытками избавиться от симптомов, а не устранить причину проблем. По мнению Ника для проекта было бы лучше, если упомянутые компании прекратили использование libxml2. Бесплатно и уксус сладкий. Ждём такого как было у явасцэнаристов с их is-promise (Ставшая причиной этого библиотека is-promise состоит из всего лишь двух строк исходного кода, выполняющих базовую проверку с булевым результатом (да-нет). Несмотря на крайнюю простоту, is-promise является одним из самых популярных на сегодняшний день npm-пакетов (библиотек) JavaScript. Согласно GitHub, эта библиотека входит в более чем 3,4 млн проектов и используется в качестве зависимости 766 другими библиотеками JavaScript. ), пакетиками colors и faker от Marak Squires и напомните как звали того парня который тоже явасцэнарист, автор мегавостербованной библиотеки и который отсидел в колонии за наезд на пяную женщину?
Ответить | Правка | Наверх | Cообщить модератору

177. Сообщение от Tron is Whistling (?), 21-Июн-25, 22:51	+/–
Высокорисковая зона хороша для однодневок. Взял чего попало, а через год уже новый бизнес.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153

178. Сообщение от Аноним (178), 21-Июн-25, 22:53	+/–
Есть ещё третий вариант: сообщаешь об уязвимости в комментарии к пуллреквесту с фиксом. Но это ж работать надо, а не просто ныть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

179. Сообщение от Zig мой Zig (?), 21-Июн-25, 22:54	+/–
> Если хотите заработать - Выпускайте >опенсорс недоделку и зарабатывайте на >поддержке! Пойду потыкаю недожеланный nginx, через недоделанный vscode, а то нужен прокси перед недоделанным OpenSearch на недоделанном HotSpot.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #199

180. Сообщение от Кошкажена (?), 21-Июн-25, 22:57	–1 +/–
> В описание проекта libxml2 добавлено примечание, указывающее на то, что библиотека написана энтузиастами, сопровождается одним добровольцем, плохо протестирована, написана на языке небезопасно работающем с памятью, содержит множество уязвимостей и не рекомендована для обработки не заслуживающих доверия данных. Вот это порвался. Хотя бы правду выдал. > Предполагается, что переход к обработке уязвимостей как обычных ошибок даст возможность Нику сосредоточиться на основной работе над libxml2, не прерываясь на внеплановые задачи. В текущем виде Нику приходится тратить несколько часов в неделю на обработку сообщений об уязвимостях и подготовку патчей, что создаёт достаточно большую нагрузку с учётом того, что сопровождение осуществляется на голом энтузиазме. Бедненький, код нормальный написать не смог, теперь жалуется. > За закрытыми дверями уязвимости больше устраняться не будут и все имеющиеся сведения о проблемах с безопасностью сразу будут публиковаться в открытом доступе, независимо от требований по неразглашению до заданной даты и без откладывания раскрытия информации до релиза. Астрологи объявили неделю уязвимостей. ps По-моему челик поставил на себя клеймо не вполне адекватного человека, либы которого стоит избегать. Если ему хочется пилить либу с свое удовольствие, то пусть пилит, а раз баги репортят, значит есть к либе интерес. Что ему стоило сделать? Не беситься и капризничать, а объявить о нехватке рабочих рук или сборе средств. Думаю крупные конторы готовы бы выделить ему несколько сотен баксов.
Ответить | Правка | Наверх | Cообщить модератору

181. Сообщение от Кошкажена (?), 21-Июн-25, 23:00	+/–
> either by switching to better solutions, developing their own Минусы будут? Он же сам код открыл. Нафиг кому уперлось там ковряться, да еще и на ревью с ним дело иметь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

182. Сообщение от Кошкажена (?), 21-Июн-25, 23:01	+/–
> задалбывать почтой "почему ещё не исправили чтототам" не стоит В ответ просто отправляешь цену и всё, проблема решена. Нет, он начал истерить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #230

183. Сообщение от Аноним (183), 21-Июн-25, 23:03	+/–
На месте Ника я бы поднял Bounty Program завел туда эту программу и пригласил всех кто использует данную библиотек. Ника шантажируют OpenSFF, а он выставляет цену за решение проблемы. Все скинулись и Ник довольный сидит и пишет код понимая, что по сути нанят не одной компанией, а несколькими. Энтузиасты получают свой код и все довольны.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #191

184. Сообщение от Аноним (7), 21-Июн-25, 23:45	+/–
Веления сердца преходящи. Сегодня интересно, завтра наскучило, да и бумажки-то, оказывается, очень кчемные. А тут опа — а твой труд уже приносит пользу людям, а они такие: «э-э, куда собрался! а ну-ка продолжай по велению сердца!».
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161

185. Сообщение от крокодил мимо.. (-), 22-Июн-25, 00:10	+/–
> пусть переходят на expat (бггг)!! вот тут, кстати, как-то туманно.. есть тесты, где expat быстрее.. есть также трэды, где с радостными воплями expat меняют на lxml2.. скорее по обстоятельствам, вкусовщина, фломастеры и всё такое-прочее.. кстати.. в expat недавно тоже эпично латали рекурсии.. Siemens и ещё кто-то, емнип..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

186. Сообщение от Антон (??), 22-Июн-25, 00:43	+/–
GPL забирают корпорации себе: Google забрала ядро Linux, с явными нарушениями GPL лицензии. Они не только закрыли часть кода ядра, но и добавили столько интеграций, что открытая часть исходников ядра стала не пригодна для изменений. А изменение есть база GPL, ценностью является возможность изменить исходный код. А фонд FSF претензии предъявил Google, но никакого результата, их проигнорировали. Оказывается, правовая система не способна даже прочитать текст лицензии  верно, без ошибок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137 Ответы: #201

187. Сообщение от serg (??), 22-Июн-25, 00:48	+/–
Блин, донатить на кнопки которые начали прыгать? Кто подпустил этих маркетологов вообще. Убьют его окончательно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #172

188. Сообщение от Аноним (188), 22-Июн-25, 01:13	+/–
Ну всё верно, 97% пользователей из стран третьего мира, 3% — те кто уже переехал в сытую жизнь. Через пару лет нагуляют достаточно жирка чтобы купить макбук, у которого почтовая программа из коробки и перестанут донатить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #172

189. Сообщение от Аноним (188), 22-Июн-25, 01:18	+/–
> А фигли этот technical debt - their? Майнтейнер прямым текстом говорит: проект — хобби. Работает по чистой случайности, и ему пофиг как, он туда развлекаться ходит. Хотите нормально — это не здесь. Выходит, their. Жаль, конечно, что сразу в ридми это не написано. Смотришь — вроде профессиональный инструмент, все признаки налицо. А потом нате на лопате.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #202

190. Сообщение от Аноним (188), 22-Июн-25, 01:22	–1 +/–
> Это его проект. Нет. Этот проект настолько не его, что — по меркам опенсорса — он гордиться должен, что ему доверили потрогать легенду. А он плюет в лицо всем. Интересно, как быстро его лишат прав коммитера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157 Ответы: #209, #242

191. Сообщение от Кошкажена (?), 22-Июн-25, 01:27	+/–
Да он просто чудик > По мнению Ника для проекта было бы лучше, если упомянутые компании прекратили использование libxml2. Зачем он вообще что-то делает? По его же словам либа плохо сделана, а они негодяи такие пользуются. Еще и баг репорты заводят. Вот жеж злыдни. Не будет ничего исправлять в приоритете! И точка!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #183

192. Сообщение от Аноним (188), 22-Июн-25, 01:28	+/–
> "злодеи наверное ещё не знают" - вот что настоящее зло и наивность Два злодея с меркантильными намерениями и два миллиона скриптикиддисов, которым надо назло маме и бабушке поджечь школу или хотя бы положить айти в госпитале. Разницу видишь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

193. Сообщение от _ (??), 22-Июн-25, 01:37	+2 +/–
Есть вопрос получше: "Когда ты в последний раз донатил на поддержку?" или честнее "Ты хоть раз донатил на поддержку?" Ответ - очевиден. PS: Мужик кстати - молоток! Взял и ... и сказал правду как оно сейчас всё устроено, кто получает гимморой, а кто бабки. Поэтому его сожрут. :(
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

194. Сообщение от Аноним (188), 22-Июн-25, 01:38	+1 +/–
> Родители - такие же члены общества, как и все другие люди, а значит и детей растят не только они, а всё общество целиком Так родители растят или общество? Ты определись. Я своё совковое детство хорошо помню. За всё мама платила своими деньгами, а те, кого воспитывало общество, назывались сиротами, и их воспитатели получали зарплату. Бесплатно не было ничего и нигде. > я молчу ещё про детские садики, врачей, школы, вузы и всё такое прочее А ты не молчи, ты расскажи, как там везде работают исключительно альтруисты за бесплатно и как это ровно ничего никому не стоит. Просто манна небесная.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151 Ответы: #236

195. Сообщение от Аноним (195), 22-Июн-25, 01:43	–2 +/–
https://crates.io/keywords/xml давно уже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131 Ответы: #223

196. Сообщение от Аноним (195), 22-Июн-25, 01:45	+/–
Например, автор Bcachefs живёт и пишет именно на пожертвования.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #174 Ответы: #232

197. Сообщение от Аноним (188), 22-Июн-25, 01:48	+/–
Я не знаю как лучше перевести на русский слово «malice». Но знаю из опыта судебных тяжб, что в зависимости от результатов (лишился денег vs. лишился здоровья vs. лишился жизни) наказание будет от взыскания ущерба до отъезда за решётку. Термин из англо-саксонского права. По месту регистрации домена персонажа он может быть неприменим (хотя это Германия, руководство VW ща dieselgate таки село), но осудить можно заочно и принять в другом месте, что бывало не раз. Ну или Германия возьмёт да и выдаст. Почему бы и нет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154 Ответы: #218

198. Сообщение от Аноним (188), 22-Июн-25, 01:50	+/–
В вашем «здесь» я ничего не хочу уже очень и очень давно. А в моём «здесь» за malice сажают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #171 Ответы: #273

199. Сообщение от _ (??), 22-Июн-25, 01:51	+1 +/–
Я знаю каратэ, дзю-до, самбо, джиу-джитсу и много других страшных слов! (С) НоротЪ ;-p
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #179

200. Сообщение от Аноним (188), 22-Июн-25, 01:53	+/–
Никакая лицензия не поможет в случае прямого (а в некоторых случаях и косвенного) ущерба от твоих действий. Даже если в ней будет написано, что ты себе оставляешь право вредить и наносить ущерб.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #167 Ответы: #245, #252

201. Сообщение от Аноним (188), 22-Июн-25, 01:55	+/–
> Google забрала ядро Linux, с явными нарушениями GPL лицензии Гже купить или скачать бесплатно Google Linux с их изменениями в бинарном виде? Что там внутри используется и как линцезия не регулирует. Она только про отношения производитель/пользователь. Пока ты не продаёшь ГПЛьный код, лицензия не при делах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #186 Ответы: #215

202. Сообщение от _ (??), 22-Июн-25, 01:57	+/–
> Жаль, конечно, что сразу в ридми это не написано. Новость ачпето о том, что теперь - написано! ВНЕЗАПНА!(С) :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #189

203. Сообщение от _ (??), 22-Июн-25, 02:04	+/–
Вот когда тебя НЕ родители будут кормить "по велению сердца, а не ради никчемных бумажек"(С) - приходи снова :) А пока ... иди уже...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161

204. Сообщение от Дима (??), 22-Июн-25, 02:06	+/–
Нужно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #212

205. Сообщение от Кошкажена (?), 22-Июн-25, 02:10	+1 +/–
> в 1983-м - Ada В каком году ракета Ariane 5 из-за программной ошибки взорвалась?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139

206. Сообщение от _ (??), 22-Июн-25, 02:11	+/–
> Так взяли бы что-то другое, зачем они libxml2-то брали? А ты сам себе ответь на вопрос "а собственно - что?" А нету больше нихрена :( Вот 100500 аудио плееров - это пожалуйста :) Да и то - почти перестали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

207. Сообщение от Кошкажена (?), 22-Июн-25, 02:12	+1 +/–
> C++ > Надёжные системные языки Сколько строк в стандрате? Есть формально верифицированный компилятор?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139

208. Сообщение от Кошкажена (?), 22-Июн-25, 02:12	+/–
> Turbo Pascal. > надо просто пользоваться ими. Это не смешно, дядя.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139

209. Сообщение от _ (??), 22-Июн-25, 02:13	+1 +/–
> ... он гордиться должен Работать на нас - большая честь!(С) Сага о немамонте :-))))))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #190

210. Сообщение от Аноним (119), 22-Июн-25, 02:18	+1 +/–
>И вот тут как раз то, о чём я всегда пишу при любом упоминании всяких нпм-каргов. >Да, минимизировать сторонние зависимости - это одна из хороших стратегий. Любимая задача сишников - велосипедить. Правда велосипеды ещё более кривые чем такие вот пакеты, но кого это заботит? Лично смотрел парсеры пары человек здесь, и да они ужасны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113

211. Сообщение от _ (??), 22-Июн-25, 02:20	+/–
Не "написано", а начали переписывать ... И никто их так и не юзает... да и как?! Как там - уже 1% функциональности сабжа сделали или это пока только в планах?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120

212. Сообщение от Дима (??), 22-Июн-25, 02:25	+/–
> Нужно. Я не знаю, каким образом у меня получилось оставить это комментарий от Димы. Я не Дима. И он это комментарий не оставлял.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #204 Ответы: #216, #272

213. Сообщение от _ (??), 22-Июн-25, 02:35	+/–
Трепло! :) Вот ты - не одной не написал, ни на каком Ёзыке :) Да и понятно что и не напишешь :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

214. Сообщение от _ (??), 22-Июн-25, 02:38	+/–
И по функциональности где нить процентов 30% ? Ну и ... все ж бы знаем что либу на плюсах - только из тех же плюсов и можно юзать, исключения есть - но они только подтверждают правило.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #144

215. Сообщение от Антон (??), 22-Июн-25, 02:55	+/–
Сама идея GPL дискредитирована появлением Android. >с их изменениями в бинарном виде? Прошивки для смартфонов с Android. Ядро Linux не только смешано с бинарными модулями, но и изрядно «обфусцировано» добавлением кода, который препятствует собрать чистое лицензионно ядро. >не продаёшь ГПЛьный код >лицензия не при делах GPL не об этом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #201

216. Сообщение от zionist (ok), 22-Июн-25, 03:09	+/–
У Димы в настройках аккаунта так настроено.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #212

218. Сообщение от _ (??), 22-Июн-25, 03:33	+/–
https://github.com/GNOME/libxml2/blob/master/Copyright ... THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FIT- NESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT.  IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE. Это работает, доказано в судах и не раз. А уж как выяснится что использовалось бесплатно ... ;-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #197

219. Сообщение от _ (??), 22-Июн-25, 03:47	+/–
> Типичный сишник. Да. Создал код которым вся планета пользуется. А не "начал переписывать" чтобы "когда-то, в светлом будущем"(С) ... Как то тагЪ :-P
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123

220. Сообщение от _ (??), 22-Июн-25, 03:51	+/–
> Modula-2, PL/M, Ada, C++, Turbo Pascal. Плюсы отнести к надёжным ... ну такое ;) А главное - и ГДЕ сейчас _весь_ этот списочек?!?!? (Ну кроме плюсов?) В глуууууубоко в (_|_) ... Хотя казалось-бы ... :-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139

221. Сообщение от Аноним (221), 22-Июн-25, 04:04	–1 +/–
То есть он напортачил на целую CVE, поставил под угрозу пользователей и бизнес, а когда его носом ткнули, он еще и фыркает!? Да это обиженка какая-то! Пусть катиться с репы тогда.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #222, #227

222. Сообщение от _ (??), 22-Июн-25, 05:28	+1 +/–
Дык он бы с радостью!, как только ТЫ подхватишь дрогнувшее знамя! :-) А пока знамя реет только потому что ОН его держит - GTFO ононемузЪ! ВотЪ такЪ!(С) :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #221

223. Сообщение от Аноним (-), 22-Июн-25, 07:21	+3 +/–
> https://crates.io/keywords/xml > давно уже. Ну так удачи в замене сабща, самое время показать мастеркласс на тему что делать если 2000 пакетов depend от этой штуки. И тут вы такие, выехаете на белом коне, и всем покажете? Или таки нет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #195 Ответы: #268

224. Сообщение от Аноним (-), 22-Июн-25, 07:27	+1 +/–
> Я думал он скажет что пусть компании присылают патчи и пулл реквесты > фиксящие уязвимости, но нет. Видать какая обидка у него, а не > здравый смысл. С его нелоховским MIT половина жирнокорп ЭТО поюзала - потому что можно зажать сорц и ни с кем не делиться. И тут он такое - комиты гоните?! Это надо было GPL прописывать, сразу. А если уж менять правила игры - так сразу и шахмат с поэтессами потребовать. Ну или хотя-бы немного презренного металла, за которого их можно купить :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

225. Сообщение от Аноним (-), 22-Июн-25, 07:29	+/–
>> Они не будут. Tы будешь. > А вот это было обидно! Я gpl тоже замарываться не буду. Значит будешь рабом корпоративным, целуя ботинки тех кто тебе EULA с драконовскими условиями в рожу тычет. А какие еще у тебя варианты, собственно, на этом глобусе есть?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170

226. Сообщение от нейм (?), 22-Июн-25, 07:54	+2 +/–
Лол, какие же фантазеры здесь, это даже первокурсник юридического колледжа раскидает Ну ка, вопрос на засыпку: что связывает майнтейнера либы и контору, которая эту либу вкорячила? Договор/гарантии/какая-то хоть минимально юридически значимая бумажка об ответственности? Нет? Значит досвидания. Ты взял бесплатно и без бумажек старую доску (а владелец доски просто кивнул головой и сказал "бери, но она плохая"), построил на ней дом и дом рухнул по причине этой доски (несколько 200, куча 300 и много материального ущерба). Кто же пойдет на сгуху?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145

227. Сообщение от Аноним (-), 22-Июн-25, 08:38	+/–
> Пусть катиться с репы тогда. > Ник также снял с себя полномочия сопровождающего библиотеку libxslt и высказал сомнения в том, что найдётся кто-то готовый взять на себя её поддержку. Бери пользователей и бизнес, в свои лапки!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #221

228. Сообщение от RM (ok), 22-Июн-25, 09:17	+/–
> То есть, проклятые корпорации нашли вместо этого персонажа в его дырявом коде уязвимости, подробно их расписали и принесли ему на тарелочке - а он заявляет "вы не заставите меня работать за бесплатно!" и тут же вываливает о них сведения публично? Смысл очевидно в том, что вот пусть "проклятые корпорации" или сразу патч присылают вместе со своими "подробно расписаными" инфосековскими отчетами, или молчат в тряпочку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

229. Сообщение от RM (ok), 22-Июн-25, 09:37	+/–
> "Принцип соразмерности" существует с глубокой древности. > А то можно дойти до "ты взял 3 колоска, теперь отдай всё" Принцип наказания обьевшегося ухи тоже наличествует и прмер с одной чужой строкой кода на 100к своих это хорошо демонстрирует: если при своих 100к утянул 1, то или труд оценивается не совсем в LOC и именно ту самую строку не осилил сам (странно, вадь 100к написал) или просто положил на лицензию и взял что хотел по быстрому. в обеих случаях, если придется заплатить, это соразмерно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #155

230. Сообщение от олег (?), 22-Июн-25, 09:38	+/–
Ну и где ты здесь истерику увидел? Человек написал как устроена его работа один раз для всех, что б перед каждым не распинаться. И написал как раз в ответ на истерики людей с возмущениями когда пофиксят то да сё. Вот пусть теперь сами и спрашивают сразу сумму, а лучше сразу засылают и в письме начинают с того, что деньги перевели. Надо ж знать как в хату заходить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #182 Ответы: #255

231. Сообщение от нах. (?), 22-Июн-25, 09:48	+1 +/–
> Это программистский террор. Пусть уходит с поста мейнтейнера, а либу передаст в > редхат или Гугл, им есть вера, они не обманут. так он им уже вон целый xslt выкинул (без которого вообще-то не очень понятно зачем нужен и xml) - забирайти! А они... уот... потомушта не для того брали 6ешплатное, взять-взять-взять, чтоб теперь бюджеты на поддержку тратить - инвесторы этого не одобрют! хотя, конечно, все равно дол...ёп. Потому что нехрен браться было. Шантажируют его, ошибки заставляют исправлять, вместо обдумывания консептуяльных дизигнов, ну надо же ж. (отдельно хочется спросить что он там вообще делает кроме исправления бесконечных багов, какие великие новые фичи ему мешали консептуяльно обдумывать? xml за 25 лет что-то вроде не особо-то изменился)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

232. Сообщение от нах. (?), 22-Июн-25, 09:52	+/–
> Например, автор Bcachefs живёт и пишет именно на пожертвования. лол, кек. Автор живет на зарплату от мелкой лавочки, торгующей из под полы кустарными хранилками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #196

233. Сообщение от RM (ok), 22-Июн-25, 09:54	+/–
> Собственно, недостатки Си в плане надёжности заметили сразу же (Си начал широко распространятся с 1974-го года), поэтому сразу начали придумывать языки, исправляющие недостатки: в 1977-м - Modula-2, в 1978-м - PL/M, в 1983-м - Ada, C++, Turbo Pascal. > Надёжные системные языки уже давно придуманы, надо просто пользоваться ими. Каша какая-то А ниче что Modula-2 это вообще-то производная Pascal? А Turbo Pascal это IDE и диалект языка (пусть даже очень и очень продвинутый)?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139

234. Сообщение от нах. (?), 22-Июн-25, 09:57	+/–
> Ну для незащищённых слоев общества в странах третьего мира иметь возможность поставить > на компьютер Краденый компьютер, я надеюсь? А то откуда у незащищенного слоя общества взялся компьютер-то? А если белые люди подарили - ну так они на кормлении негров украдкой такие миллиарды отмывали, что могут оплатить и лицензию на win11. (правда все еще непонятно зачем бомжу хотя бы даже и второе, не говоря уже о первом. Он там пытается прям со свалки войти в ойти? Передайте ему что это тухлый номер, тут нет места для джунов 45 лет не умеющих правильно подобрать галстук к костюму. Нужны водители большегрузов.) > свободы, почему нет? Открою секрет, когда у людей закрыты базовые потребности, > они готовы отправить пожертвования на правое дело, которое приносит им же > самим пользу. да, на яхточке вон прогуляться по средиземному морю в пользу правого дела. И самому приятно время провести, и пожертвований пожрать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148

235. Сообщение от нах. (?), 22-Июн-25, 10:08	+/–
> Всё правильно сделал. Корпорасты просто возьмут и на Rust перепишут с помощью начнут переписывать. Потом какой-нибудь мордокниг выложит даже в опенсорс - "только оно не компилируется и не работает". Как ни соберутся они что переписать - так вот оно и выходит. так что нет, не дождемся. Возможно реализуют отдельными кусочками, наплевав на спецификации. Или вернутся обратно к sqlite (привет горе-разработчикам мразилы передайте, кстати) - там афтор радостно исправляет баги для дорогих клиентов молча и в первую очередь. За оооочень хороший процентик, а вы как думали. В принципе, мы уже все это видели с форками openssl (точно такой же изначально проект для себя, чтоб у автора работал механизм, а не чтоб забесплатно героически беречь данные васянских кредитных карт)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

236. Сообщение от ProfessorNavigator (ok), 22-Июн-25, 10:46	+/–
> Так родители растят или общество? Ты определись. Я своё совковое детство хорошо > помню. За всё мама платила своими деньгами, а те, кого воспитывало > общество, назывались сиротами, и их воспитатели получали зарплату. Бесплатно не было > ничего и нигде. А при чём здесь платно/бесплатно?)) У вас мама же не бегала с собственноручно изготовленным копьём на перевес за дичью, чтобы вас прокормить? Нет? Она видимо всё же ходила в магазин покупать там то, что изготовили другие люди. Т.е. без других людей вам никак. А значит растило вас общество. Вы можете сколько угодно биться в истерике, но это факт. > А ты не молчи, ты расскажи, как там везде работают исключительно альтруисты > за бесплатно и как это ровно ничего никому не стоит. Просто > манна небесная. Господа "бесплатно" или "на халяву" - это к вам. Коммунисты говорят: "Каждый получает по труду".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #194 Ответы: #240, #244

237. Сообщение от ProfessorNavigator (ok), 22-Июн-25, 10:57	+/–
Предыдущий мой ответ не понравился модератору, поэтому - заново)) > Какого стандарта? > Если речь про С или С++, то там прямо в стандарте написано > "ну фиг его знает как сложить 2 числа, пусть будет UB, > т.е на усмотрение " Не начинайте старую песню. Всё равно в итоге придём к тому, что это - бред. И почему - вам хорошо известно. А если нет - читайте как работают процессоры. > "Принцип соразмерности" существует с глубокой древности. > А то можно дойти до "ты взял 3 колоска, теперь отдай всё". Чего?)) При чём тут соразмерность? Если у вас программа не работает без той строчки кода из чужого проекта, то значит она у вас не работает без того проекта. Т.е. тот проект - неотъемлемая часть вашего. А значит - всё под GPL. Впрочем, это всё не важно. А важно то, что у вас нет ни одной причины закрывать код, кроме желания на нём нажиться. Нажива же - это кража у общества. И нет, не путайте со справедливой оплатой труда - она вам должна начисляться один раз соразмерно затраченному времени. Хотите, чтобы ваш труд нормально оплачивался, - воюйте не со мной, а с теми, кто навязывает вам общественно-экономические отношения при которых человек человеку волк. >[оверквотинг удален] > "В 2012 году 59% всех открытых проектов поставлялись под копилефт лицензиями, такими > как GPL, LGPL и AGPL, а доля пермиссивных лицензий, таких как > MIT, Apache и BSD, составляла 41%. > В 2016 соотношение изменилось в пользу пермиссивных лицензий, которое отвоевали 55%. > К 2019 году разрыв увеличился и под пермиссивными лицензиями поставляет 67% проектов, > а под копилефт - 33%" > 2023 год (к сожалению без С/C++) > The GNU General Public License (GPL), embodying the ethos of free software, > enjoys a presence but falls behind MIT and Apache 2.0. > www.opennet.ru/opennews/art.shtml?num=60252 "А судьи кто?" ;) > Люди просто умнеют. Спасибо, долго смеялся))) > Ну... у вас свое ОСОБОЕ виденье, как и опредение воровства. > И кстати касательно кода, разве слово воровство вообще уместно? Он же нигде > не убыл. > Таким определением только всякие "копирасты" пользуются. > Был о вас лучшего мнения. Снова долго смеялся))) > Я пошел в лес и набрал хвороста.... > Но давайте не будем, я уже много спорил с вами, про ваши > упоротые теории. Вот и не начинайте снова. Поскольку аргументов против у вас всё равно нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #155

238. Сообщение от Аноним (238), 22-Июн-25, 12:08	+/–
> у них нет личного имущества, все общее, включая женщин и детей. бред, коммуна это модель семьи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150

239. Сообщение от Сведущий аноним (?), 22-Июн-25, 12:57    Скрыто ботом-модератором	+/–
>Они просто ожидали что это люди будут хорошо делать свою работу. Наивные дурачки)) Точно. Это надо быть полным идиотом, чтобы ожидать от человека, работающего по фану, такой же отдачи, как от человека, работающего за деньги. Стимулы просто несопоставимы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

240. Сообщение от Пользователь (?), 22-Июн-25, 13:13	+/–
>Коммунисты говорят: "Каждый получает по труду". Нет. Они говорят:"От каждого - по способностям, каждому - по потребностям".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #236 Ответы: #241

241. Сообщение от ProfessorNavigator (ok), 22-Июн-25, 13:20	+/–
> Нет. Они говорят:"От каждого - по способностям, каждому - по потребностям". Это - следующий этап)) На мой взгляд он не наступит никогда (труд можно измерить объективно - в рабочем времени, а вот потребности - величина не измеряемая), но это - мой личный взгляд. Тут бы для начала к "каждый получает по труду" нормально перейти...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #240

242. Сообщение от wyry (ok), 22-Июн-25, 13:55	+/–
Гордиться тем что бесплатно проработал, а те, кто зарабатывали на этом нехилые деньги ещё и права качают и грозятся отжать? "Легенды"!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #190

243. Сообщение от wyry (ok), 22-Июн-25, 14:02	+/–
А что он выиграл с того, что его библиотекой пользуются? НИЧЕГО! Абсолютно ничего. Ему за работу не платят, имя знают только гики. Он остался никем, ничего не заработал, зато НА НЕМ заработали отлично!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

244. Сообщение от Аноним (-), 22-Июн-25, 14:07	+/–
> Господа "бесплатно" или "на халяву" - это к вам. Коммунисты говорят: "Каждый получает по труду". Разве? Мне казалось "тащи с завода каждый гвоздь, ты тут хозяин, а не гость!" Ну и качество работы было соответствующим)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #236 Ответы: #247

245. Сообщение от wyry (ok), 22-Июн-25, 14:08	+1 +/–
Так пусть берут и пишут свою библиотеку, нанимают для этого отдел программистов на C, ой а это слишком дорого? Оказывается программистам в штате надо платить деньги в отличие от opensource.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #200

247. Сообщение от ProfessorNavigator (ok), 22-Июн-25, 15:49	+/–
> Разве? > Мне казалось "тащи с завода каждый гвоздь, ты тут хозяин, а не > гость!" > Ну и качество работы было соответствующим) Так это опять же по вашей части, господа ;) Это у вас общественно-экономическая система построена на присвоении чужого труда. Т.е. на воровстве. Иными словами, если человек делает, как говорите вы, то он уже не коммунист точно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #244 Ответы: #251

248. Сообщение от Аноним (248), 22-Июн-25, 15:54	+1 +/–
расписался в собственном непрофессионализме и безответственности
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #269

249. Сообщение от Аноним (249), 22-Июн-25, 15:57	–1 +/–
Если пишешь код just for fun, держи его на localhost'е. Если выкладываешь в открытый доступ, да ещё в виде библиотеки, будь готов его поддерживать.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #250, #270

250. Сообщение от Аноним (-), 22-Июн-25, 16:17	–1 +/–
> Если пишешь код just for fun, держи его на localhost'е. Если выкладываешь > в открытый доступ, да ещё в виде библиотеки, будь готов его поддерживать. Так в том-то и дело что он его не писал. opennet.ru/openforum/vsluhforumID3/137144.html#81 Либа писалась с 1999 года. А он пришел в 2016м дописывать и ВНЕЗАПНО поддерживать. А тут оказывается что поддерживать в тягость, а нехорошие корпы зарабатыват бабло, плак-плак. Ну так не поддерживай, "тебя вообще кто-то заставлял?"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #249 Ответы: #260

251. Сообщение от Аноним (-), 22-Июн-25, 16:27	+/–
> Так это опять же по вашей части, господа ;) Это у вас общественно-экономическая система построена на присвоении чужого труда. Т.е. на воровстве. Угу, но меня в то время еще в проекте не было. А так поступали самые лучшие в мире рабочие и самой лучшей коммунистической страны на земном шарике.... Наверное это был "неправильный коммунизм") > Иными словами, если человек делает, как говорите вы, то он уже не коммунист точно. Ха, "ненастоящий шотландец"? Вы еще скажите что настроящий коммунист не будет грабить-убивать и насиловать, не отправит человека в гулаг за "лишнюю корову" и тд
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #247 Ответы: #256

252. Сообщение от r1 (?), 22-Июн-25, 17:53	+/–
Если он их не заставлял использовать свою либу (и это нужно доказать) или не вводил в заблуждение рекламой - ответственность за ущерб будет на том, кто принял решение использовать либу, если не был сделан due diligence. Если был сделан - значит (с точкт зрения суда) были предприняты все необходимые меры по предотвращению потенциального ущерба, то что их не хватило - значит не судьба - дерьмо случается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #200

253. Сообщение от какая разница (?), 22-Июн-25, 18:23	+/–
> проект не его и никогда не был его проектом Есть Yota, которая в девичестве была SkyLink. Потом Yota продалась мегафону, который связь не улучшает, не забывая менять тарифы в сторону удорожания. Директор мегафона ответил за это?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117

254. Сообщение от Аноним (-), 22-Июн-25, 18:28	+/–
>>Да, конечно. Мы прям видим как много донатят люди > Тандербёрд 10 минут назад показала окно с залостливым объявлением что 3% пользователей > донатят. Надо производить разъяснительную работу. О, теперь он шароварь и нагварь? Надо еще мсг про триальный период запилить. А кому не нравится - можете сорц пропатчить!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #172

255. Сообщение от Кошкажена (?), 22-Июн-25, 18:32	–1 +/–
> Ну и где ты здесь истерику увидел? Человек написал как устроена его > работа один раз для всех, что б перед каждым не распинаться. Он написал, что код плохой и его не стоит использовать, а потом встал в позу и сказал, что  не будет фиксить уязвимости в приоритете и вообще будет их сразу открывать. Если это не истерика, то показатель инфантилизма и волчий билет во взрослую разработку. Не можешь справляться с проектом, не нравится - это не повод портить пользователям жизнь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #230

256. Сообщение от ProfessorNavigator (ok), 22-Июн-25, 18:39	+/–
> Угу, но меня в то время еще в проекте не было. > А так поступали самые лучшие в мире рабочие и самой лучшей коммунистической > страны на земном шарике.... > Наверное это был "неправильный коммунизм") Ну во-первых, существование СССР условно можно разделить на три периода. И это три разных СССР. Последний период (восьмидесятые) - там всё плохо было, ибо реставрация капитализма в полный рост. А капитализм - он вот такой. Во-вторых, коммунизма в СССР ни в один из периодов внезапно не было ;) В-третьих, если вас покусали либералы и/или фашисты (впрочем, разницы всё равно нет - и те, и другие за одно и то же по большому счёту), то неплохо бы сыворотку "Включи мозг" вколоть, пока процессы заражения не зашли слишком далеко. В-четвёртых, какая собственно разница, что там было в СССР? Этого государства уже больше 30 лет, как нет. А живёте вы здесь и сейчас. И вот прям сейчас вам наглядно показывают - что такое капитализм. Достаточно новостную ленту почитать. То тут война, то там бомбят, то здесь голод и бездомные в палатках. Рядом с полупустыми особняками, ага. Однако подлецы всё равно - коммунисты. Потому что собираются у "уважаемых людей" особняки поотбирать и создать там дома культуры. Фарфоровый унитаз вместо золотого - это ж ни в какие ворота не лезет. Что эта чернь себе позволяет?! > Ха, "ненастоящий шотландец"? > Вы еще скажите что настроящий коммунист не будет грабить-убивать и насиловать, > не отправит человека в гулаг за "лишнюю корову" и тд Именно так и скажу. Ибо как только человек нечто подобное сделает, то под определение коммуниста он уже не попадает. А что там в партбилете у него написано, или что человек про себя говорит - значения не имеет. Судите по делам, а не по словам и бумажкам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #251

258. Сообщение от slavanap (?), 22-Июн-25, 18:57	+/–
От неё зависит всё окружение GNOME. Сопроводители Ubuntu нервно отмалчиваются
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

260. Сообщение от Аноним (260), 22-Июн-25, 20:02	+/–
А почему Гном не помогает поддерживать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #250

261. Сообщение от Аноним (261), 22-Июн-25, 20:16	+/–
Так то оно так, но у кого-то может быть занятие, приносяцее доход, и тут зависит от конкретного человека и его занятий: я к тому, что есть люди кто горит своим делом и личная жизнь отходит на второй план, потому что "отношач" это что-то на низком, а надо заниматься высокими делами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #265, #267

263. Сообщение от Аноним (261), 22-Июн-25, 20:17	+/–
Лол, ну вот опять си приплетают. Еще раз: проблема не в инструменте а в людях.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

264. Сообщение от Аноним (261), 22-Июн-25, 20:23	+/–
Мда, с каждым годом опенсорс все больше теряет лицо. Этож надо такое ляпнуть - уязвимости теперь у него "просто баги". А ничего что это как бы критические "баги" и нормальный человек должен фиксить их в первую очередь? Пофиг на корпов, это вообще не важно - начал свой проект, так и веди его до конца, а не хочешь - найди того кто хочет. Повидал я таких, кто вместо работы на диване валяется(в рабочее время), у меня к таким только негативное отношение - это очень ненадежные персонажи. Такие все бюджеты "прогуляют" и в закат уйдут с невинной миной.
Ответить | Правка | Наверх | Cообщить модератору

265. Сообщение от pic (??), 22-Июн-25, 21:21	+/–
Конечно, но в моём понимании личная жизнь это сфера, где человек остаётся самим собой и не связан обязательствами (в рамках её времени), которые ограничивают его творческую или утончённую натуру. Если человек разрывается пополам, то либо ему нужна помощь со стороны, либо нужно корректировать время занятости или долга. Не занимаясь собой не поможешь другим.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #261

266. Сообщение от Гнутый (?), 22-Июн-25, 21:22	+/–
>  даст возможность Нику сосредоточиться на основной работе над libxml2, не прерываясь на внеплановые задачи Что там можно ещё делать в этой "основной работе"? Всё никак не могут допарсить разметку которая за это время настолько устарела, что была полностью в новых разработках вытеснена жсоном?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #271

267. Сообщение от pic (??), 22-Июн-25, 21:24	+/–
> Так то оно так, но у кого-то может быть занятие, приносяцее доход, > и тут зависит от конкретного человека и его занятий: я к > тому, что есть люди кто горит своим делом и личная жизнь > отходит на второй план, потому что "отношач" это что-то на низком, > а надо заниматься высокими делами. Я понимаю, есть такие люди, но это чревато выгоранием и апатией. Баланс имеет всё же значение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #261

268. Сообщение от Дед банан (?), 22-Июн-25, 23:33	+/–
Да .NET, наверное
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #223

269. Сообщение от _ (??), 22-Июн-25, 23:50	+1 +/–
А зачем ты это сделал? ;) К комингауту готовишься? В РФ это больше не приветствуется :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #248

270. Сообщение от _ (??), 23-Июн-25, 00:07	+/–
А если - нет? Грозно лососнёшь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #249

271. Сообщение от _ (??), 23-Июн-25, 00:11	+/–
Ну покажи мастер класс! Походу миру нужен доделанный парсер XML! С твоей то квалификацией - на недели 3 работы ... озолотишься точно! Возьмёшся? :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #266

272. Сообщение от Дима (??), 23-Июн-25, 03:55	+/–
Значит, я теперь тоже немножко Дима.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #212

273. Сообщение от Аноним (-), 23-Июн-25, 04:18	+/–
Вот в твоём "здесь" дойди до лойера и спроси у него, что значит malice. Он тебе объяснит, что это намерение причинить ущерб. Доказать это намерение в отношение Ника невозможно: он свою мотивацию описал, в ней нет никакого намерения причинить вред, только отказ альтруистично причинять добро. Более того, он всех открыто предупредил о том, что он будет делать с репортами о дырах. Так что, если кто и будет виноват, то тот кто этот репорт заслал Нику, не приложив усилий к тому, чтобы сначала залатать дыру или хотя бы предупредить заинтересованных лиц, которые могут пострадать от преждевременного раскрытия бага.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #198

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема