следующая тема »

[23 Июль 2025, 00:20:26]

Новости, реклама:

[23 Июль 2025, 00:20:26]

Новости, реклама:

[X-Penguin]

> ну вот такая стандартная ситуация - небольшенькая дырорчка в openssl :] мом серваки мну просто отмылят что она пофикшена. ты будешь сидеть и иметь секс со сборкой опенссля на 20 компах. ага.

# Build openssl и у меня всё само соберётся
насчёт пофиксит, так это только тогда, когда соберут пакет разработчики дистрибутива и выложат его на ftp, а в source based можно всё сделать гораздо легче и быстрее, так что бинарные дистры здесь проигрывают, нашли багу, не жди пока сделают пакет из новой версии, собирай пакет+патчи ручками. я всё про свои скрипты, у меня в директории patches поддиректории по именам пакета, а там патчи вроде package_name-version-fix.patch (openssl-0.9.7e-arc4random-1.patch например) при сборке патчи накладываются автоматически. так что из-за того, что требуется время на создание пакета задержка как минумум пару часов, а иногда и дней...

p.s. считаю что свой подход к этой проблеме изложил доходчиво, убеждать кого-то в его правильности для всех решений не собираюсь. меня же здесь никто не убедил и не привёл хоть одного довода (кроме того что лень ручками) в пользу бинарных дистрибутивов и их пакетных менеджеров, для меня LFS и Gentoo были и будут самыми правильными решениями

p.p.s насчёт багов, может правильней будет не судорожно обновлять пакеты при нахождении каждой новой дыры, а просто использовать стабильные проверенные версии к тому же ssp, pie, grsec ещё никто не отменял, для меня проще закрыть всю категорию ошибок на уровне ядра и libc, чем фиксить эти ошибки в каждом пакете.