Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Инцидент с темой оформления KDE, удаляющей пользовательские файлы, opennews (??), 22-Мрт-24, (0) [смотреть все] Какого хрена в наборе ресурсных файлов предусмотрена возмозность исполнять код , Аноним (1), 12:31 , 22-Мрт-24, (1) +44 // Баш портянки по дедовски, iPony129412 (?), 12:35 , 22-Мрт-24, (5) +13 // Вся метаирония заключается в существовании патча Бармина Жаль не всем дано это , Аноним (11), 12:44 , 22-Мрт-24, (11) +1 // Я понимаю Вот поэтому и существует суперпользователь GNU Linux А ты хочешь как, Аноним (-), 12:53 , 22-Мрт-24, (19) –1 Причём тут это1 не под рут пользователем это просто снесёт всё что можно из пол, iPony129412 (?), 12:56 , 22-Мрт-24, (23) +2 Что забавно, в случае потери пользовательские данные имеют большую ценность, чем, another_one (ok), 13:05 , 22-Мрт-24, (30) +12 никогда не держал ничего в хомяке, как и любой нормальный itшник, а вот настроит, Аноним (111), 15:36 , 22-Мрт-24, (111) –4 Конфиги забэкапить проще, чем документы, фото, видео, игры, код и т д , Пряник (?), 16:02 , 22-Мрт-24, (124) +1 Ты не 171 нормальный 187 , а дешёвый понтарь Хомяк для того и создан, чтобы , Тот_Самый_Анонимус_ (?), 16:39 , 22-Мрт-24, (129) +3 0 Вы редкостный идиот 1 На компе может быть несколько ОСей и у каждой будет СВОЙ, Ilya Indigo (ok), 18:00 , 22-Мрт-24, (151) –8 если что, можно примонтировать раздел с мультимедией в хомяк картинки, ну или ещ, Аноним (171), 18:52 , 22-Мрт-24, (171) +3 зыhttps ibb co 8McMyRGдаже вот так бывает, Аноним (171), 19:02 , 22-Мрт-24, (176) И вот так https ibb co HTknHx2, Аноним (171), 19:18 , 22-Мрт-24, (177) 1 Примонтировать это значит уже его держать НЕ в хомяке, а на отдельном разделе , Ilya Indigo (ok), 19:31 , 22-Мрт-24, (179) оригинальный коментда, это дешёвые понты, soarin (ok), 06:20 , 23-Мрт-24, (222) +1 itшникитшникВ голове у БорисБорисыча как настоящего интеллигента путалис 18 изве, Аноним (234), 09:58 , 23-Мрт-24, (234) +1 бла-бла-бла Даже в винде можео перенести каталог пользователя на другой диск, н, Тот_Самый_Анонимус_ (?), 10:28 , 24-Мрт-24, (254) –1 rm -rf Ну ты понял, да , Аноним (139), 17:19 , 22-Мрт-24, (139) И без волшебной фразы всегда потерей и попытками восстановления данных завершает, Аноним (251), 09:12 , 24-Мрт-24, (251) Нет тем - нет позора Может, конечно, темы для Винды и существуют Только вот не, Аноним (139), 13:37 , 22-Мрт-24, (42) Конфиги там хранятся в ненавистном Реестре Вот и весь секрет , n00by (ok), 13:40 , 22-Мрт-24, (45) Открываешь магазин приложений в Windows 8212 там темы , iPony129412 (?), 13:42 , 22-Мрт-24, (50) –1 Пфф 8230 Эти 171 темы 187 сильно отличаются по своим способностям изменять, Зазнайка (?), 08:40 , 23-Мрт-24, (224) Так естественно Так есть Но вот в противовес скриптота, которая что угодно дела, iPony129412 (?), 08:32 , 24-Мрт-24, (249) А вот это мне тоже захотелось в GNOME Есть значит Поставил А оно во многих мест, iPony129412 (?), 09:30 , 24-Мрт-24, (252) У них в сокращении HIG H означает гуманоиды, видимо Но суть в том, что лучше им, Зазнайка (?), 04:40 , 25-Мрт-24, (259) В Винде позор по-хлеще Autorun откуда угодно хоть с неизвестных файлов с флеше, Аноним (46), 13:41 , 22-Мрт-24, (46) –4 Да, ещё там негров линчуют и есть Реестр, архитектурно мешающий такому позору ба, n00by (ok), 13:44 , 22-Мрт-24, (51) –1 https habr com ru articles 466941 , Аноним (46), 13:46 , 22-Мрт-24, (54) –1 Зачем ты дал эту ссылку У KDE в архитектуре технологическое отверстие, дающее т, n00by (ok), 13:59 , 22-Мрт-24, (69) негров линчуют Ясно-понятно А по ссылке полувековой виндопозор, который минусик, Аноним (46), 14:09 , 22-Мрт-24, (75) +2 В этой теме обсуждаем позор KDE и его воинственных фанатов Зачем ты пытаешься с, n00by (ok), 14:53 , 22-Мрт-24, (91) Это не я начал рекламировать Винду, мол, там такого нет Есть Намного хуже И н, Аноним (46), 15:22 , 22-Мрт-24, (105) Сметные , Аноним (234), 09:59 , 23-Мрт-24, (235) Скрыто модератором, Аноним (248), 22:58 , 23-Мрт-24, (248) У тебя проблемы с восприятием действительности, помноженные на фанатизм Я объясн, n00by (ok), 13:02 , 25-Мрт-24, (260) Или у тебя Отлично Теперь любая программа, записывая настройки, может случайно , Аноним (270), 17:51 , 25-Мрт-24, (270) Нет, не может Если бы ты умел программировать или хотя бы читать MSDN, ты бы не, n00by (ok), 08:48 , 26-Мрт-24, (276) Ты отсал от жизни почти лет на двадцать 8212 это убрали в Vista А автокран и , iPony129412 (?), 13:44 , 22-Мрт-24, (52) https habr com ru news 707872 , Аноним (46), 13:47 , 22-Мрт-24, (57) –3 Вообще какой-то бред не в тему , iPony129412 (?), 14:27 , 22-Мрт-24, (84) лол, а нас-то за что по-виндузяцки Набежали злорадствовать с линуксяцкого д, Аноним (110), 15:32 , 22-Мрт-24, (110) –3 А в чем суть претензии Разносят функционал из одного процесса по разным Как ми, Аноним (181), 19:43 , 22-Мрт-24, (181) Просто фанатик пошёл искать проблемы в Windows Вообще случайные и не относящиес, iPony129412 (?), 08:39 , 24-Мрт-24, (250) +1 это не баг а фича меня если знакомые донимают с тыжпрограммист, я говорю что не, Аноним (110), 12:11 , 24-Мрт-24, (256) Жаловаться в Редхат-лото УМВР Не-Гном, Не-Вейланд SysRq RTFM синий экран , Аноним (270), 19:05 , 25-Мрт-24, (274) Не тот дистрибутив, не то DE, не тот сеанс Ситуацию не меняет Что для пользоват, iPony129412 (?), 06:01 , 26-Мрт-24, (275) Винда - вечнотормозящий кошмар для пользователей, не выходящий из обновления, со, Аноним (280), 14:37 , 26-Мрт-24, (280) Поэтому у тебя ноль обьектвности А фанатизм только Стоит только Я, Я, Мне, iPony129412 (?), 09:03 , 27-Мрт-24, (284) Они его тридцать лет разносят, и всё никак А пока эксплорер свистит и пердит на, Аноним (270), 19:00 , 25-Мрт-24, (273) –1 Кеды под ненужным гробят файлы пользователя Вывод винда плохая , Аноним (223), 07:25 , 23-Мрт-24, (223) +2 При первом подключении Винда спрашивает, что с эти делать и выводит ЕГЭ из трёх , Аноним (234), 09:51 , 23-Мрт-24, (233) В случае с темами ненужен контроль над всей системой Достаточно прав обычного п, Аноним (139), 13:17 , 22-Мрт-24, (34) Да в случае с чем угодно он не нужен Линукс на десктопе 8212 это однопользов, Аноним (74), 14:08 , 22-Мрт-24, (74) –1 Толи дело оффтопик с ее папкой Users стоп, а где разница с линуксовым хомяком, Аноним (11), 14:42 , 22-Мрт-24, (90) –2 Это вот сейчас к чему было , Аноним (74), 15:09 , 22-Мрт-24, (97) К сравнению, очевидно , Аноним (139), 16:15 , 22-Мрт-24, (128) +1 Отмазка не катит Прекратите сваливать все свои успехи на Винду Пользователи мо, Аноним (185), 19:48 , 22-Мрт-24, (185) Не поверишь, но в КДЕ код может вызываться самопроизвольно откуда угодно Иконки, Аноним (46), 13:36 , 22-Мрт-24, (41) +2 // Уже два раза бабахало с выполнением скрипта из имени лейбла накопителя, и выполн, iPony129412 (?), 13:46 , 22-Мрт-24, (53) // Это уязвимости, неожиданное поведение конкретного ПО Такое выполнение произволь, Аноним (46), 15:37 , 22-Мрт-24, (113) Так они не помогут, если у тебя софт написан как попало Они задают конкретные пр, iPony129412 (?), 09:35 , 24-Мрт-24, (253) +1 Помогут Условному генератору эскизов не нужно ничего исполнять тем более, из h, Аноним (270), 17:23 , 25-Мрт-24, (269) desktop - это не иконка, а аналог lnk-файла , Аноним (1), 14:08 , 22-Мрт-24, (73) +1 // А ещё эти файлы используются генераторами меню, апп-лончерами, дэшбордами и т п , Аноним (46), 14:21 , 22-Мрт-24, (81) Не могут Вписанное в TryExec не выполняется Оно предназначено не для вызова ко, oficsu (ok), 16:53 , 22-Мрт-24, (133) Зависит от реализации, уникальной для каждой программы Как минимум, здесь неявн, Аноним (46), 17:40 , 22-Мрт-24, (143) Довольно малое число программ их парсит вообще А среди них рассматривать злонам, oficsu (ok), 01:53 , 23-Мрт-24, (218) Не злонамеренные, а ленивые Передадут, скажем, строку из поля как аргумент кома, Аноним (270), 17:15 , 25-Мрт-24, (268) Плазмоиды, сэр Позволение плазмоидам быть частью темы , Аноним (72), 14:07 , 22-Мрт-24, (72) // Тема sddm При наличии оной в глобальной теме запрашивается пароль на установку , мимо (?), 14:53 , 22-Мрт-24, (92) Хех Поставил тему оформления, а она взяла и утянула все документы пользовател, microcoder (ok), 11:51 , 24-Мрт-24, (255) Вся суть баша , Аноним (1), 12:32 , 22-Мрт-24, (3) +9 // так-то eval с выполнением хоть где естьесли применять бездумно и как попало, то , iPony129412 (?), 12:36 , 22-Мрт-24, (6) +5 // Зачем для хранения конфигов вообще надо выполнять какой-то код Почему KDE это н, n00by (ok), 13:50 , 22-Мрт-24, (60) +2 // Пианист играл как мог, код так же писал , iPony129412 (?), 14:28 , 22-Мрт-24, (85) +1 set -euВся суть опеннет-экспертизы , Аноним (46), 13:51 , 22-Мрт-24, (61) +6 Добро пожаловать в клуб rm -rf , Аноним (4), 12:34 , 22-Мрт-24, (4) +18 Ахаха Божественные дидовские башпортянки опять отстрелили ногу Дело бамблби живе, Аноним (-), 12:39 , 22-Мрт-24, (7) –3 // По факту 171 диды 187 от этого почему-то не страдали, в отличие от 8230 Да, Зазнайка (?), 08:50 , 23-Мрт-24, (225) +2 нашла коса на камень называется сочувствую всем участникам клуба, нитгитлистер (?), 12:41 , 22-Мрт-24, (9) факт 8212 раньше в инструкции по эксплуатации автомобиля писали как регулиров, Тот_ещё_аноним (ok), 12:43 , 22-Мрт-24, (10) +27 // ну тогда уж по аналогии должно быть что нельзя заливать бензин, купленный у с, нитгитлистер (?), 12:47 , 22-Мрт-24, (12) Раньше ты мог зазор отрегулировать на глаз, а сейчас тебе нужен спец инструмент, Аноним (-), 12:49 , 22-Мрт-24, (16) +1 // Уважаемый, там, где клапаны по-прежнему надо регулировать руками, как было 100 л, Аноним (83), 14:26 , 22-Мрт-24, (83) +3 // А еще раньше расплачивались чистым золотом, а теперь грязными бумажками, вот тол, Аноним (111), 15:41 , 22-Мрт-24, (116) –1 Уважаемый, в капиталистических странах автомобили с 60-х годов беру точку отсче, Аноним (83), 16:47 , 22-Мрт-24, (130) –1 меньше, меньше надо смотреть педерачу Международная панорама Автокредитование , нах. (?), 18:55 , 22-Мрт-24, (173) Уважаемый, 1000 в 1964 году это 10000 в 2024 Да, я взял 1964 год, потому что , Аноним (83), 00:05 , 23-Мрт-24, (215) +2 Людей стало больше, кушать хотят все, а Мустанг с тем уровнем качества обработки, Зазнайка (?), 08:55 , 23-Мрт-24, (226) –1 Бгг Может даже показаться что качество выше стает,ага D 15 лет назад выключенн, сщта (?), 09:32 , 23-Мрт-24, (231) Растает , Аноним (234), 10:25 , 23-Мрт-24, (237) Уже почти еще чуть-чуть , сщта (?), 11:51 , 23-Мрт-24, (243) Mustang тогда был вполне качественным автомобилем по меркам тогда и выпускал, Аноним (83), 09:37 , 23-Мрт-24, (232) –1 Этот Мустанг и сейчас ездит, в отличие от современного автопрома, который, хорош, Зазнайка (?), 10:50 , 23-Мрт-24, (241) –1 И да, про кушать хотят все, Вы, очевидно, вообще не поняли , Зазнайка (?), 10:51 , 23-Мрт-24, (242) Я сейчас перечитал ваш комментарий, признаю, понял его неправильно , Аноним (83), 15:51 , 23-Мрт-24, (246) Хм а сейчас найти аккум, в котором есть пробки и надо что-то доливать сложнее,, Аноним (-), 12:51 , 22-Мрт-24, (17) –2 Если хочется порегулировать клапанные зазоры, для вас продукция автотаза без под, Аноним (74), 14:05 , 22-Мрт-24, (71) // Многие современные иностранные автомобили не имеют гидрокомпенсаторов Представл, Аноним (83), 14:34 , 22-Мрт-24, (87) Там везде электроника, ты без сервисного оборудования не сможешь даже заменить к, Вы забыли заполнить поле Name (?), 14:31 , 22-Мрт-24, (86) +1 // Интересно бы устроить опрос 8212 сравнить количество тех, кто готов заплатить, Аноним (74), 15:42 , 22-Мрт-24, (118) +1 // Даже автомобили из 50-х, такие как ГАЗ-21 и ГАЗ-69, не требовали еженедельного о, Аноним (83), 17:00 , 22-Мрт-24, (134) +2 Да хоть еженедельного, хоть ежемесячного, хоть ежегодного Мне вот совершенно не, Аноним (182), 19:43 , 22-Мрт-24, (182) Тоже вариант В конце концов, существуют же люди, которые нанимают компьютерного, Аноним (83), 22:21 , 22-Мрт-24, (208) Наверное, таких немало Ведь, не переводятся же объявления Компьютерный мастер, Аноним (211), 22:34 , 22-Мрт-24, (211) Скрыто модератором, Аноним (223), 00:02 , 23-Мрт-24, (214) Вы тоже ставите таких на своё место, а не себя на их За что Вам платить профе, Аноним (234), 10:24 , 23-Мрт-24, (236) Скрыто модератором, _ (??), 20:00 , 22-Мрт-24, (187) +2 Дело в другом таких сервисов ограниченное кол-во из-за спец ПО и цены там намн, Вы забыли заполнить поле Name (?), 20:17 , 22-Мрт-24, (193) менял колодки на WW LT - ничего интересного Ну то есть сервисное оборудование , нах. (?), 19:00 , 22-Мрт-24, (174) // Дык это старая же модель В новых у фольксвагенгрупп колодки робот разводит , Вы забыли заполнить поле Name (?), 20:14 , 22-Мрт-24, (192) давай сюда свою инструкцию, а то трубы горят А я хз как ее пить, в смысле, как с, нах. (?), 18:51 , 22-Мрт-24, (169) О, они повторили подвиг Бамблбии https github com MrMEEE bumblebee-Old-and-abb, Аноним (-), 12:47 , 22-Мрт-24, (13) –1 // Чё , Аноним (29), 12:59 , 22-Мрт-24, (29) +3 // Именно команда Архитектор и все, кто не заметил дефект архитектуры , n00by (ok), 13:51 , 22-Мрт-24, (62) –2 // Это всем известный дефект в баше Кеды здесь причём , Аноним (108), 15:30 , 22-Мрт-24, (108) –2 Как это причем Это они сделали темы так, что для их установки нужно пользоватьс, Аноним (-), 19:31 , 22-Мрт-24, (180) +1 И куда теперь крестьянину, на Винду , Аноним (185), 20:04 , 22-Мрт-24, (188) Пусть крестьянин копается в bash-коде, не барское это дело - думать, ведь главно, pic (?), 20:40 , 22-Мрт-24, (200) Спасибо Какие всё-таки отзывчивые русскопишущие контроллеры интерфейса перифери, Аноним (234), 10:36 , 23-Мрт-24, (239) Я не смогу это объяснить человеку, далёкому от программирования и инженерного де, n00by (ok), 13:19 , 25-Мрт-24, (261) Вы чё творите, как теперь злоумышленникам работать , Аноним (14), 12:48 , 22-Мрт-24, (14) +1 // Коммитить в кеды D, aname (?), 15:36 , 22-Мрт-24, (112) Вот думаю, что выбрать УстанавливайтеПОтолькоИзРепозиториевДистрибутива с Или, AKTEON (?), 12:49 , 22-Мрт-24, (15) // перейти с кде во что-то мнее зловредное, про что практически нет негативных ново, нитгитлистер (?), 12:53 , 22-Мрт-24, (18) // Например на MacOS , AKTEON (?), 12:54 , 22-Мрт-24, (20) // что ж так радикально я вот не помню ни 1 плохой новости ни про маджаро ни про, нитгитлистер (?), 12:56 , 22-Мрт-24, (26) Да Сайт Минт взламывали с подменой образа на левый с трояном Я больше таких сл, iPony129412 (?), 13:47 , 22-Мрт-24, (58) +3 Сайт Роса Линукс взламывали с подменой главной страницы редиректом на какой-то с, n00by (ok), 13:57 , 22-Мрт-24, (66) +1 Если сайт Роса Линукс хостится на их же дистрибутиве, то это не удивительно В н, Аноним (150), 17:58 , 22-Мрт-24, (150) Зато у них есть смартфон с РОЗА , Аноним (185), 20:07 , 22-Мрт-24, (190) Насколько помню, было очень похоже на взлом ботом через технологическое отверсти, n00by (ok), 13:31 , 25-Мрт-24, (262) Всё может быть, потому как воспроизводимой сборкой в Роса Линус даже не пахнет , Аноним (150), 15:08 , 25-Мрт-24, (266) Про взлом kernel org тоже не слышали , Аноним (74), 02:00 , 23-Мрт-24, (219) ManjaroSecurity by васюнирити, iPony129412 (?), 14:26 , 22-Мрт-24, (82) Продукция Эпла следит за пользователями Причём следит дотошно и хранит метаданн, Аноним (-), 12:58 , 22-Мрт-24, (27) ну так разве это плохо всё равно у левых лиц доступа к этим метаданным нет а те, нитгитлистер (?), 13:56 , 22-Мрт-24, (65) –4 У левых доступа нет, но данные купить можно А у майоров точно беспланый доступ , Аноним (139), 15:52 , 22-Мрт-24, (122) +1 А добровольная телеметрия, которую кеды предлагают включать, ещё ничего не выпол, Аноним (24), 12:56 , 22-Мрт-24, (24) +4 Надо SELinux использовать , Аноним (150), 12:58 , 22-Мрт-24, (28) –1 // Аббревиатуру NSA убрали из названия, теперь можно использовать, да , Аноним (139), 13:32 , 22-Мрт-24, (38) +2 // NSA дало нам AES и SELinux, а что дал нам ОАЦ , Аноним (150), 13:39 , 22-Мрт-24, (43) +1 // Кто что такой ОАЦ , Аноним (139), 13:41 , 22-Мрт-24, (47) И Сноудена А ещё Ghidra у них неплохая , Аноним (46), 13:57 , 22-Мрт-24, (68) Копию виндовозной системы аутентификации Нет спасибо , Аноним (-), 16:04 , 22-Мрт-24, (125) –1 Вообще, вся ситуация в IT в области безопасности один цирк и клоунада Сначала с, Neon (??), 13:12 , 22-Мрт-24, (32) +3   // Это вообще про жизнь в целом, а не только про IT сперва сами создаем проблемы, , Аноним (37), 13:29 , 22-Мрт-24, (37)   // Потому-что есть те, кто видит дальше инициативных идиотов, но таких, к сожалению, Зазнайка (?), 09:01 , 23-Мрт-24, (227)   Справедливости ради, кому эти возможности излишни, те и не столкнулись с проблем, Аноним (46), 15:10 , 22-Мрт-24, (98) +1   // Если в первом акте на сцене на стенном ковре висит ружЖьЁ в третьем оно выст, _ (??), 20:14 , 22-Мрт-24, (191)   // Любой исполняемый код - не исполняемый, если у пользователя нет разрешения Любой, Аноним (270), 16:56 , 25-Мрт-24, (267)   Ох помню времена когда линусята тролили микрософт за ActiveX , Аноним (33), 13:16 , 22-Мрт-24, (33) +1 // Тогда плазмоидов ещё не было Сейчас, надеюсь, линуксоюзеры не выставляют услуги, Аноним (139), 13:28 , 22-Мрт-24, (36) вот уж действительно нескучные обои , Аноним (39), 13:35 , 22-Мрт-24, (39) +5 // Обои это жпг, а тут исполняемый код , Аноним (139), 13:54 , 22-Мрт-24, (63) // Но скучать не приходится, aname (?), 15:39 , 22-Мрт-24, (114) Анимированные, с доставкой пикселей из пакистана, Аноним (111), 18:33 , 22-Мрт-24, (165) обхохочешься, да , нах. (?), 19:01 , 22-Мрт-24, (175) rm -Rf configFolder Зато конфиги можно редактировать руками и нет Реестра , n00by (ok), 13:42 , 22-Мрт-24, (48) +1 // Реестр нелзя снести В GNOME, говорят, он есть, в Wine точно есть Можешь попроб, Аноним (139), 13:47 , 22-Мрт-24, (56) // Да нет, это так не работает За тебя эксперимент по удалению реестра я проводить, n00by (ok), 13:54 , 22-Мрт-24, (64) // А у меня ставить GNOME нет никакого желания , Аноним (139), 15:40 , 22-Мрт-24, (115) +2 Есть, правда это лишь жалкое подобие реестра, т к там хранятся только пользовате, Аноним (171), 18:11 , 22-Мрт-24, (155) gsettingshttps wiki gnome org HowDoI GSettingsЗачем копаться в xml-реестре, к, pic (?), 20:36 , 22-Мрт-24, (199) Даже в Винде такого беспредела небыло , Флудер (?), 13:42 , 22-Мрт-24, (49) // Именно так, в винде темы должны иметь подпись Microsoft А если юзер патчит сист, Аноним (59), 13:50 , 22-Мрт-24, (59) // Именно так, в Винде, чтобы разработчику считаться неверблюдом, нужно сходить на , Аноним (46), 15:45 , 22-Мрт-24, (120) справидливости ради в окнах и с кастомизацией всё скучнее чем на линуксе обои , нитгитлистер (?), 14:05 , 22-Мрт-24, (70) // кастомизация ДЕ нужна чтобы было удобно а не индивидульно поэтому в винде никто, Аноним (104), 15:22 , 22-Мрт-24, (104) // Ну почти Startisback таки накатывают, aname (?), 15:41 , 22-Мрт-24, (117) +1 Долго думал над написанным, продолжаю думать 8230 Может не стоит в русский язык, Зазнайка (?), 09:10 , 23-Мрт-24, (229) Там прямо анимированные курсоры позволяли исполнять код чуть ли не в пространств, Аноним (141), 17:25 , 22-Мрт-24, (141) +1 Туева хуча софта с инсталляторами на nsis И там uninstall section приходится , Аноним (220), 03:29 , 23-Мрт-24, (220) +1 set -x -u -eиdeclare -rтворят чудеса в усилении надёжности и визуализации ошибок, Аноним (67), 13:57 , 22-Мрт-24, (67) Анекдот про румынский вирус заиграл новыми красками, филателист (?), 14:09 , 22-Мрт-24, (76) // А с этого места поподробнее, пожалуйста анекдот в студию , Аноним (171), 15:08 , 22-Мрт-24, (96) // Это тот где его просят установить на компьютер, филателист (?), 15:14 , 22-Мрт-24, (100) // это вьетнамский а румынского и вовсе не помню, Аноним (104), 15:20 , 22-Мрт-24, (103) ну, он помнит что какой-то вирус а то что он румынский, телевизор напел щас , Аноним (110), 15:25 , 22-Мрт-24, (106) Габен, переходи на LXQt, Аноним (79), 14:15 , 22-Мрт-24, (79) +1 Когда не пользуешься кде, Вы забыли заполнить поле Name (?), 14:36 , 22-Мрт-24, (88) +2 // Когда не скачиваешь темы, не ставишь плазмоиды от Васянов , Аноним (139), 15:55 , 22-Мрт-24, (123) +1 // Тогда в чём смысл KDE , pic (?), 18:20 , 22-Мрт-24, (162) // Под них были самые развитые и работающие приложения клерку для GUI лет 10 назад , Аноним (67), 18:46 , 22-Мрт-24, (167) +1 Сейчас приложения для KDE отвязаны от многих компонентов и базы _самого_ KDE Т е, pic (?), 20:29 , 22-Мрт-24, (196) КО В пользовании средой и её приложениями , Аноним (211), 22:22 , 22-Мрт-24, (209) так --no-preserve-root же нужен чтобы сработало , Аноним (89), 14:41 , 22-Мрт-24, (89) // Там файлы пользователя удалялись Системные файлы не представляют ценности, их н, n00by (ok), 15:02 , 22-Мрт-24, (94) +1 // Системные файлы, уж коль до них смогли добраться, можно и не удалить, а подменит, Аноним (139), 16:51 , 22-Мрт-24, (132) +1 // Это к чему rm -rf обходит все директории и удаляет то, к чему доступ разрешён , Аноним (67), 18:49 , 22-Мрт-24, (168) +1 Правильно было бы не уеб-каталоги разводить, а пакетировать темы Тогда бы и ауд, Аноним (46), 15:07 , 22-Мрт-24, (95) +1 // Ага,Без Кед, через lxappearance кеданутые темы не применяются , сщта (?), 15:16 , 22-Мрт-24, (101) И чо Тем же сустемд можно пользаковским юнитом из хомяка сделать джорджфлойдинг, Аноним (99), 15:14 , 22-Мрт-24, (99) +2 Попался на это лет 5 назад Написал автору, тот заявил что проблемы уже давно не, Аноним (104), 15:18 , 22-Мрт-24, (102) +1 // Всё, что мимо пакетного менеджера - это всегда наколенщина, на свой страх и риск, Аноним (46), 15:25 , 22-Мрт-24, (107) –2 // Т е частного репозитория это не касается Главное чтобы пакетником поставленный , pic (?), 18:18 , 22-Мрт-24, (161) +1 // Частный общий - это только вопрос доверия к источнику Не поверишь, но пакетник с, Аноним (270), 18:24 , 25-Мрт-24, (272) Надеюсь, что к этой здравой мысли теперь прислушаются , Зазнайка (?), 09:14 , 23-Мрт-24, (230) Рефакторинг кода не поможет Проекту KDE нужно снижать функциональность в этой ча, pic (?), 15:30 , 22-Мрт-24, (109) +1 // Рефакторинг архитектуры, не сильно значительный Почему бы при попытке установит, Аноним (139), 17:01 , 22-Мрт-24, (135) // а просто запретить исполнение любого кода при установке тем, плазмоидов, etc не, Аноним (171), 17:37 , 22-Мрт-24, (142) // Так этот код исполняется не для устаноки, а собственно для работы динамики темы , Аноним (211), 22:13 , 22-Мрт-24, (205) +1 Бомбардировать пользователя уведомлениями не слишком прагматичный подход И второ, pic (?), 17:44 , 22-Мрт-24, (144) // Выдать gcc или Python и - всё Если нужен исполняемый код А в темах не должно бы, Аноним (67), 18:53 , 22-Мрт-24, (172) Потому что у проекта такая философия, что угодно и как угодно , pic (?), 20:20 , 22-Мрт-24, (194) Шел-кода, да, не должно быть Но без кода на ЯП не сделать же живую тему Другое, Аноним (211), 22:19 , 22-Мрт-24, (207) пффф, в докер завернуть, делов-то , Аноним (110), 22:32 , 22-Мрт-24, (210) +1 Потому что вот это к архитектуре имеет такое же отношение, как табличка дуракам, n00by (ok), 13:37 , 25-Мрт-24, (263) Хрестоматийны UB Пора кедам делать API, хранить всё в одном месте, ограничивать , aname (?), 15:45 , 22-Мрт-24, (119) +2 // Как будто, API нет Вот KF этот самый API и реализует , Аноним (139), 17:11 , 22-Мрт-24, (136) В Windows тоже эксплуатировали подобные виджеты рабочего стола, пока их поддержк, pic (?), 18:15 , 22-Мрт-24, (159) // Ну хотят пользователи чтобы удобно Шо поделоть, aname (?), 22:58 , 24-Мрт-24, (258) Здесь не эксплуатация, а нечаянно удалили , поскольку кто-то не подумал, что на, n00by (ok), 13:40 , 25-Мрт-24, (264) // Обязательно предоставим интерфейс на каждый чих самого искушенного гурмана, сраз, Аноним (270), 18:03 , 25-Мрт-24, (271) Лично ты ничего не предоставишь - это очевидно из попытки заявлять свои фантазии, n00by (ok), 09:54 , 26-Мрт-24, (277) Лично я и не собирался Ответил от имени тех, к кому ты обращался А к кому ты, , Аноним (280), 14:20 , 26-Мрт-24, (278) То есть пользователь своими ручками, сам установил левый пакет, а виноват KDE И, Аноним (-), 16:09 , 22-Мрт-24, (127) –1 // Левый пакет, который почему-то лежит на store kde orgНадо или трусы надеть, или , Аноним (59), 16:47 , 22-Мрт-24, (131) // А это отменяет тот факт, что пользователь сам своими руками установил плазмоид , Аноним (-), 17:15 , 22-Мрт-24, (137) // и да, и нетС одной стороны вот это предупреждение есть https i ibb co 4j2j3k1, Аноним (171), 17:49 , 22-Мрт-24, (146) +1 Почему безопасность store kde org перекладывается на пользователя Это нормально , pic (?), 17:49 , 22-Мрт-24, (147) А они и предупреждают , Аноним (171), 18:16 , 22-Мрт-24, (160) Но всё равно приходишь к такому выводу , pic (?), 18:21 , 22-Мрт-24, (163) есть такоепросто они слишком обофициалили левую свалку от васянов Ну, возможно,, Аноним (171), 18:41 , 22-Мрт-24, (166) Скрыто модератором, Аноним (-), 05:05 , 23-Мрт-24, (221) –1 Я что-то сомневаюсь, что в случае магазина Windows у тебя было бы такая же точка, soarin (ok), 17:55 , 22-Мрт-24, (149) // Проще на примере Play Store и GetApps Google в своём сторе осуществляет проверки, Аноним (59), 18:10 , 22-Мрт-24, (154) +1 Этот пакет доступен и устанавливается прямо из окна с настройками КДЕ Да, это, Аноним (83), 18:15 , 22-Мрт-24, (158) Супер решение проблемы нет Как насчёт того, чтобы сделать ограниченный API , Аноним (138), 17:17 , 22-Мрт-24, (138) // Консоль, всё равно, никуда не денется А раз так, то и командный интерпретатор т, Аноним (139), 17:25 , 22-Мрт-24, (140) Верно PS интересно, а установка такой темы в LXQt не создаст такой же проблемы , pic (?), 17:53 , 22-Мрт-24, (148) по факту всё что касается тем 8212 это только ресурсные файлы, никак не более, Аноним (171), 18:03 , 22-Мрт-24, (153) // Такое было и с темами GNOME 2 Пока от них полностью не отказались, включая отдел, pic (?), 18:12 , 22-Мрт-24, (156) // прибив одну тему гвоздями, лоли всё равно не спасло темы как были, так и есть , Аноним (110), 18:51 , 22-Мрт-24, (170) только теперь кривые-косые, Аноним (171), 19:21 , 22-Мрт-24, (178) хаха, суровая правда жизни , Аноним (110), 19:46 , 22-Мрт-24, (183) Вот непонятно, зачем надо было именно удалять, проще надо, переименовать в old, pic (?), 18:31 , 22-Мрт-24, (164) // Удалили, чтобы ты исходники не посмотрел, и не создал аналогичный зловред , Аноним (-), 14:31 , 23-Мрт-24, (244) // так-то чел говорил о поведении установщикаЗачем делать rm config, если можно сд, Аноним (171), 17:07 , 23-Мрт-24, (247) Потому что в школе не изучают, что такое транзакция А дальше учатся в основном , n00by (ok), 13:43 , 25-Мрт-24, (265) Патч Бармина живёт , Аноним (213), 22:41 , 22-Мрт-24, (213) Хваленная настраиваемость KDE в очередной раз вышла боком, все как обычно, да ке, Аноним (217), 01:02 , 23-Мрт-24, (217) +1 Жуть Я думал темы это CSS, иконки там всякие и картинки А тут исполняемые , Diozan (ok), 17:53 , 24-Мрт-24, (257) Инцидент со всеми темами оформления KDE, выжигающими глаза чёрно-белыми значками, darkshvein (ok), 16:37 , 27-Мрт-24, (285) 1,3,4,7,9,10,13,14,15,24,28,32,33,39,48,49,67,76,79,88,89,95,99,102,109,119,127,138,164,213,217,257,285

Сообщения

[Сортировка по времени | RSS]

32. "Инцидент с темой оформления KDE, удаляющей пользовательские ..."	+3 +/–
Сообщение от Neon (??), 22-Мрт-24, 13:12
Вообще, вся ситуация в IT в области безопасности один цирк и клоунада. Сначала специально завозить возможности выстрелить себе в ногу, совершенно излишние. А потом героически с ними бороться.))) И так во всём IT.
Ответить | Правка | Наверх | Cообщить модератору

	37. "Инцидент с темой оформления KDE, удаляющей пользовательские ..."	+/–
	Сообщение от Аноним (37), 22-Мрт-24, 13:29
	>>> А потом героически с ними бороться <<< Это вообще про жизнь в целом, а не только про IT: сперва сами создаем проблемы, а потом героически их рашаем, а особо одарённые так вообще в конце приподносят это как успешный успех:) -так что нечему тут удивляться!
	Ответить | Правка | Наверх | Cообщить модератору

	227. "Инцидент с темой оформления KDE, удаляющей пользовательские ..."	+/–
	Сообщение от Зазнайка (?), 23-Мрт-24, 09:01
	Потому-что есть те, кто видит дальше инициативных идиотов, но таких, к сожалению, абсолютное меньшинство, потому имеем то, что имеем, пока что…
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Инцидент с темой оформления KDE, удаляющей пользовательские ..."	+1 +/–
	Сообщение от Аноним (46), 22-Мрт-24, 15:10
	Справедливости ради, кому эти возможности излишни, те и не столкнулись с проблемой, они не устанавливали тему с вредоносным скриптом. А кому действительно нужна безопасность, те просто монтируют хомяк с noexec, и не чешутся при каждой новости.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	191. "Инцидент с темой оформления KDE, удаляющей пользовательские ..."	+/–
	Сообщение от _ (??), 22-Мрт-24, 20:14
	>Справедливости ради, кому эти возможности излишни, те и не столкнулись с проблемой, они не устанавливали тему с вредоносным скриптом. Если в первом акте на сцене на стенном ковре висит ружЖьЁ ... в третьем оно выстрелит!(С) То есть послушать тебя, так проблема не в том что конфиг - это исполняемый код? Тогда в ляпиксе вот это вот всё - навсегда :) >А кому действительно нужна безопасность, те просто монтируют хомяк с noexec, и не чешутся при каждой новости. Щас тебе обЪяснят что "притирать клапана" - это немодномолодёжно :) Надо "чОбы самО!"(С) Да и где ты видел в нонешних ляпексах по дефолту хомяк отдельной FS то? "C:\" - просто и понятно, значит и тут ...
	Ответить | Правка | Наверх | Cообщить модератору

	267. "Инцидент с темой оформления KDE, удаляющей пользовательские ..."	+/–
	Сообщение от Аноним (270), 25-Мрт-24, 16:56
	> так проблема не в том что конфиг - это исполняемый код? Любой исполняемый код - не исполняемый, если у пользователя нет разрешения. Любой неисполняемый код - исполняемый, если у пользователя есть разрешение. > Тогда в ляпиксе вот это вот всё - навсегда :) В любой ОС общего назначения. > по дефолту хомяк отдельной FS В systemd хомяк отдельным субразделом по умолчанию: $ grep -R /home /usr/lib/tmpfiles.d home.conf:Q /home 0755 - - - $ pacman -Qo /usr/lib/tmpfiles.d/home.conf /usr/lib/tmpfiles.d/home.conf is owned by systemd 255.4-2 Правда, в Арче его создание предвосхищается пакетом filesystem при установке (через pacstrap). $ pacman -Qql filesystem |grep /home /home/ Но, может, в других дистрах?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема