[Comm] В Java от Sun найдены две критические уязвимости

[Comm] В Java от Sun найдены две критические уязвимости

[Дворников Михаил]

Update to J2SE 5.0 Update 2 or 1.4.2_08 for Windows, Solaris, and Linux.
Извиняюсь, что спрашиваю у почтенного ALT:
  обновления будут?
-- 
С уважением, Дворников Михаил.

[Comm] Re: В Java от Sun найдены две критические уязвимости

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 384 bytes --]

On Fri, Jun 17, 2005 at 09:33:43AM +0400, Дворников Михаил wrote:
> Update to J2SE 5.0 Update 2 or 1.4.2_08 for Windows, Solaris,
> and Linux.  Извиняюсь, что спрашиваю у почтенного ALT:
> обновления будут?

http://lists.altlinux.org/pipermail/backports/2005-June/000610.html

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: В Java от Sun найдены две критические уязвимости

[Дворников Михаил]

Firefox, Thunderbird, java, tomcat - (для меня) основные части системы.
- Порочная практика выборочного обновления пакетов.
- Зачем нужен contrib, объясните популярно?
   Для случаев, где нет одинаковых программ в main и contrib.
- Нет обновлений основных пакетов (postgresql 7.4.8)?

Все много раз обсуждалось, ничего не меняется в королевстве ALT.
-- 
С уважением, Дворников Михаил.

Re: [Comm] Re: В Java от Sun найдены две критические уязвимости

[Mike Lykov]

В сообщении от Понедельник 20 Июнь 2005 10:49 Дворников Михаил написал:
> Все много раз обсуждалось, ничего не меняется в королевстве ALT.

основное:

"Java _входит в non-free_ и, следовательно, не поддерживается официально"

зачем вы валите в кучу к ней еще и ff,tb,pg ? они не относятся к non-free.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Re: В Java от Sun найдены две критические уязвимости

[Дворников Михаил]

Mike Lykov пишет:
> "Java _входит в non-free_ и, следовательно, не поддерживается официально"
ff был в contrib, но обновился (без руссификации).
pg из main до сих пор старый.
java из non-free кто мешает сделать non-free.updates?
  Это Sun говорит что нельзя обновлять?
 > зачем вы валите в кучу к ней еще и ff,tb,pg ? они не относятся к 
non-free.
Я говорю, что с обновлениями постоянные проблемы.
-- 
С уважением, Дворников Михаил.

Re: [Comm] Re: В Java от Sun найдены две критические уязвимости

[Mike Lykov]

В сообщении от Понедельник 20 Июнь 2005 11:13 Дворников Михаил написал:

> java из non-free кто мешает сделать non-free.updates?

в принципе, никто не мешает. Но "несвободные" программы, помещенные в 
non-free, не являются приоритетной компонентой дистрибутива, видимо.

Я думаю, что после соответствующего финансирования вам выложат и обновленную 
java в non-free.updates. Проконсультируйтесь с org@ ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Re: В Java от Sun найдены две критические уязвимости

[Дворников Михаил]

Mike Lykov пишет:
> Я думаю, что после соответствующего финансирования вам выложат и обновленную 
> java в non-free.updates. Проконсультируйтесь с org@ ;)
> 
Postgresql 7.4.8 сколько будет стоить?
-- 
С уважением, Дворников Михаил.

Re: [Comm] Re: В Java от Sun найдены две критические уязвимости

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 220 bytes --]

On Mon, 20 Jun 2005 12:27:15 +0400
Дворников wrote:

> Postgresql 7.4.8 сколько будет стоить?

могу выложить бесплатно, если вы страждущий. правда slony у меня в
нём недопиленые. 

-- 
np: ACDC - Thunderstruck

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: В Java от Sun найдены две критические уязвимости

[Denis Smirnov]

On Mon, Jun 20, 2005 at 12:27:15PM +0400, Дворников Михаил wrote:

ДМ> Postgresql 7.4.8 сколько будет стоить?

Вариант 1 -- самому собрать то, что лежит в Сизифе (поправив %def_without
вначале, чтобы devel-пакеты собрались).

Вариант 2 -- очень-очень попросить кого-нибудь, кто сидит на Мастере
проделать ту же операцию.

-- 
С уважением, Денис

http://freesource.info

[Comm] pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Michael Shigorin]

On Wed, Jun 22, 2005 at 07:40:35PM +0400, Denis Smirnov wrote:
> ДМ> Postgresql 7.4.8 сколько будет стоить?
> Вариант 1 -- самому собрать то, что лежит в Сизифе (поправив
> %def_without вначале, чтобы devel-пакеты собрались).
> Вариант 2 -- очень-очень попросить кого-нибудь, кто сидит на
> Мастере проделать ту же операцию.

Вариант 3 -- настроить hasher на 2.4 где попало и собрать.
(возможно, гуглится по hsh-2.4)

PS: ты тут любил постгрес и собирался отвечать на вопросы
"сколько"?  Не ответил. :]

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Denis Smirnov]

Michael Shigorin wrote:

>>ДМ> Postgresql 7.4.8 сколько будет стоить?
>>Вариант 1 -- самому собрать то, что лежит в Сизифе (поправив
>>%def_without вначале, чтобы devel-пакеты собрались).
>>Вариант 2 -- очень-очень попросить кого-нибудь, кто сидит на
>>Мастере проделать ту же операцию.
>>    
>>
>Вариант 3 -- настроить hasher на 2.4 где попало и собрать.
>(возможно, гуглится по hsh-2.4)
>
>PS: ты тут любил постгрес и собирался отвечать на вопросы
>"сколько"?  Не ответил. :]
>  
>
За постгрес? Если ничего шибко хитрого не надо, а только бэкпорт -- 
копейки. Время на передачу которых стоит гораздо больше, чем полученная 
сумма :)

Если серьёзно -- Миша, пожалуйста, ткни меня носом туда, где написано 
про правила наименования пакетов для выкладывания в backports. По 
прошлому твоему пинку у меня вроде сохранилась сборочная среда. После 
этого я таки залью этого несчастного постгреса.

P.S. Если совсем-совсем серьёзно, то я уже придумал как решить некоторые 
из тех вопросов, на которые по каким-либо причинам ООО не желает тратить 
свои ресурсы.

За те задачи, которые:

а) находятся в моей компетенции (я могу их решить самостоятельно, не 
шибко мучая вопросами остальных членов команды)
б) с моей точки зрения являющиеся существенными для дистрибутива в целом 
(я могу делать то, что считаю не нужным, но цена при этом вырастит как 
минимум на порядок и перестанет быть хоть сколь-нибуль разумной)
в) сами по себе небольшие, или разбиваются на небольшие задачи 
(обоснование -- я не резиновый, браться за задачу, с которой у меня есть 
сомнения что справлюсь, я не буду).

я могу браться и решать их, с оплатой через http://www.seiros.ru (оплата 
по квитанции в сбербанке, или безналичным переводом для тех, у кого есть 
клиент-банки или для юрлиц). Сильно надеюсь, что сформируется некоторое 
community из людей, которые так же будут выполнять аналогичную работу.

По крайней мере так мы сможем ликвидировать как минимум "особенности", 
мешающие тем, для кого дистрибутивы ALT основная платформа для решений.

Re: [Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 642 bytes --]

* Пятница 24 Июнь 2005 22:09 Denis Smirnov

Добрый вечер.

> я могу браться и решать их, с оплатой через
> http://www.seiros.ru (оплата по квитанции в сбербанке, или
> безналичным переводом для тех, у кого есть клиент-банки или
> для юрлиц). Сильно надеюсь, что сформируется некоторое
> community из людей, которые так же будут выполнять аналогичную
> работу.

Я вот жду открытия хоть какого-то ресурса по координации 
исполнителей и заказчиков.

С финансовой стороны, у меня есть два счета: один в платежной 
системе "Золотая Корона", а другой нормальный.

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Denis Smirnov]

On Sun, Jun 26, 2005 at 01:00:26AM +1300, Alexey Borovskoy wrote:

>> я могу браться и решать их, с оплатой через
>> http://www.seiros.ru (оплата по квитанции в сбербанке, или
>> безналичным переводом для тех, у кого есть клиент-банки или
>> для юрлиц). Сильно надеюсь, что сформируется некоторое
>> community из людей, которые так же будут выполнять аналогичную
>> работу.
AB> Я вот жду открытия хоть какого-то ресурса по координации 
AB> исполнителей и заказчиков.
AB> С финансовой стороны, у меня есть два счета: один в платежной 
AB> системе "Золотая Корона", а другой нормальный.

Раз никто больше не шевелится -- предлагаю начать здесь: http://www.freesource.info/wiki/Job

Если есть желание разместить резюме, то его, пожалуйста, размещать на своей
личной страничке, или подстраничке. На Job держать конкретные предложения
и ссылки на информацию об исполнителе или заказчике.

-- 
С уважением, Денис

http://freesource.info

[Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 906 bytes --]

On Sun, Jun 26, 2005 at 01:00:26AM +1300, Alexey Borovskoy wrote:
> > я могу браться и решать их, с оплатой через
> > http://www.seiros.ru (оплата по квитанции в сбербанке, или
> > безналичным переводом для тех, у кого есть клиент-банки или
> > для юрлиц). Сильно надеюсь, что сформируется некоторое
> > community из людей, которые так же будут выполнять
> > аналогичную работу.
> Я вот жду открытия хоть какого-то ресурса по координации
> исполнителей и заказчиков.  С финансовой стороны, у меня есть
> два счета: один в платежной системе "Золотая Корона", а другой
> нормальный.

В данном случае postgresql-7.4.8-alt3.M24.1 уже наблюдается 
(backports/2.4), но вообще-то можно не ждать, а при замечании
таких вот пожеланий/предложений отвечать в список или лично.

(wiki лежит с утра)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Дворников Михаил]

Michael Shigorin пишет:
> В данном случае postgresql-7.4.8-alt3.M24.1 уже наблюдается 
> (backports/2.4), но вообще-то можно не ждать, а при замечании
> таких вот пожеланий/предложений отвечать в список или лично.
Про обновления и их стоимость:
- после почти двухмесячного ожидания DVD с www.bolero.ru,
   купил диск у знакомого. В этом наверно, виноваты ALTLinux
   и выбранные им партнеры. Кто-то все равно купил диски за деньги,
   значит оплатил и обновления.
- Основной и единственный дистрибутив Мастер 2.4 некому поддерживать
   (все ушли на Сизиф). Пока ждал новый дистрибутив - Мастер 2.4,
   Мастер 2.2 перестали поддерживать :)
- Если нет возможности делать обновления, то можно выпускать новый дистр
   хотя бы раз в год. Так и денег заработаете и пользователям польза.
- сколько стоит pgsql спрашивал ради прикола :)
-- 
С уважением, Дворников Михаил.

Re: [Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Michael Isachenkov]

> > В данном случае postgresql-7.4.8-alt3.M24.1 уже наблюдается 
> > (backports/2.4), но вообще-то можно не ждать, а при замечании
> > таких вот пожеланий/предложений отвечать в список или лично.
> Про обновления и их стоимость:
> - после почти двухмесячного ожидания DVD с www.bolero.ru,
>    купил диск у знакомого. В этом наверно, виноваты ALTLinux
>    и выбранные им партнеры. Кто-то все равно купил диски за деньги,
>    значит оплатил и обновления.
> - Основной и единственный дистрибутив Мастер 2.4 некому поддерживать
>    (все ушли на Сизиф). Пока ждал новый дистрибутив - Мастер 2.4,
>    Мастер 2.2 перестали поддерживать :)
> - Если нет возможности делать обновления, то можно выпускать новый дистр
>    хотя бы раз в год. Так и денег заработаете и пользователям польза.
> - сколько стоит pgsql спрашивал ради прикола :)

Скажите, а всех устроит дебиановская схема релизов? Кто помнит, сколько лет прошло между woody и sarge? :)

-- 
Best regards, Michael Isachenkov

Re: [Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Maxim Tyurin]

Michael Isachenkov writes:

>> > В данном случае postgresql-7.4.8-alt3.M24.1 уже наблюдается 
>> > (backports/2.4), но вообще-то можно не ждать, а при замечании
>> > таких вот пожеланий/предложений отвечать в список или лично.
>> Про обновления и их стоимость:
>> - после почти двухмесячного ожидания DVD с www.bolero.ru,
>>    купил диск у знакомого. В этом наверно, виноваты ALTLinux
>>    и выбранные им партнеры. Кто-то все равно купил диски за деньги,
>>    значит оплатил и обновления.
>> - Основной и единственный дистрибутив Мастер 2.4 некому поддерживать
>>    (все ушли на Сизиф). Пока ждал новый дистрибутив - Мастер 2.4,
>>    Мастер 2.2 перестали поддерживать :)
>> - Если нет возможности делать обновления, то можно выпускать новый дистр
>>    хотя бы раз в год. Так и денег заработаете и пользователям польза.
>> - сколько стоит pgsql спрашивал ради прикола :)
>
> Скажите, а всех устроит дебиановская схема релизов? Кто помнит, сколько лет прошло между woody и sarge? :)

Меня устроит.
Мне многое в Debian не нравится, но скорость выхода дистрибутивов к
недостаткам не отношу
-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com

Re: [Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Дворников Михаил]

Maxim Tyurin пишет:
> Меня устроит.
> Мне многое в Debian не нравится, но скорость выхода дистрибутивов к
> недостаткам не отношу

В попробуйте поставить Мастер 2.2 на Radeon9600,чипсет nForce2,SATA.
-- 
С уважением, Дворников Михаил.

Re: [Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Maxim Tyurin]

Дворников Михаил writes:

> Maxim Tyurin пишет:
>> Меня устроит.
>> Мне многое в Debian не нравится, но скорость выхода дистрибутивов к
>> недостаткам не отношу
>
> В попробуйте поставить Мастер 2.2 на Radeon9600,чипсет nForce2,SATA.

И что?
Ставил. Только без Radeon.
Работал он там пока для 2.2 обновления выходили.
Сейчас на 2.4 работает.

-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com

[Comm] Master updates (was: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости)

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 1586 bytes --]

On Mon, Jun 27, 2005 at 02:25:26PM +0400, Дворников Михаил wrote:
> Про обновления и их стоимость:
> - после почти двухмесячного ожидания DVD с www.bolero.ru,
>   купил диск у знакомого. В этом наверно, виноваты ALTLinux

Интересная точка зрения.

>   и выбранные им партнеры.

Видимо.

>   Кто-то все равно купил диски за деньги, значит оплатил и
>   обновления.

Нет. [...]

> - Основной и единственный дистрибутив Мастер 2.4 некому
>   поддерживать

Полностью Master никогда не был и вряд ли когда-то будет
поддерживаемым -- пока там есть contrib.  README.security читали?

>   Пока ждал новый дистрибутив - Мастер 2.4, Мастер 2.2
>   перестали поддерживать :)

Да, наверное.

> - Если нет возможности делать обновления, то можно выпускать новый дистр
>   хотя бы раз в год. Так и денег заработаете и пользователям польза.

Я не так давно предложил 18-месячный цикл для
универсального/серверного дистрибутива.
Посмотрим; сами копаем туда.

> - сколько стоит pgsql спрашивал ради прикола :)

Я за такие приколы всегда отвечаю.

PS: во избежание: вряд ли стоит углублять и расширять данную
тему, практически всё, что нужно сказать, давно сказано.
Остаётся работать.  Если есть прикладные соображения по этой 
части -- пишите лично, будем думать, как применить их; если
нет -- можете принять как данность, что дистрибутивы ALT Linux
на данный момент времени характеризуются как богатым контрибом,
так и неподдерживаемым по сути контрибом.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Denis Smirnov]

On Mon, Jun 27, 2005 at 02:25:26PM +0400, Дворников Михаил wrote:

ДМ> - после почти двухмесячного ожидания DVD с www.bolero.ru,
ДМ>   купил диск у знакомого. В этом наверно, виноваты ALTLinux
ДМ>   и выбранные им партнеры. Кто-то все равно купил диски за деньги,
ДМ>   значит оплатил и обновления.

Причём тут это? Какие нахрен партнёры? Различные продукты ALT продают
много кто. И многие из них даже не знают кто такие ALT, ибо купили у
других партнёров.

И деньги эти, особенно со срезов Сизифа и апдейтов, к ALT либо вообще не
попадает, либо попадает копеечное количество. Hint: на дистрибутивах
накрутка небольшая, а обновления и срезы Сизифа выпускает, насколько я
знаю, множество людей имеющих к ALT весьма косвенное отношение.

ДМ> - Основной и единственный дистрибутив Мастер 2.4 некому поддерживать
ДМ>   (все ушли на Сизиф). Пока ждал новый дистрибутив - Мастер 2.4,
ДМ>   Мастер 2.2 перестали поддерживать :)

Это проблема, касаемо которой уже многие ругались с ООО. В том или ином
виде она будет решена (частично решена созданием и поддержкой
backport'ов). Можете выразить личную благодарность mike@, который многих
пинал по этому поводу, и весьма успешно.

ДМ> - Если нет возможности делать обновления, то можно выпускать новый дистр
ДМ>   хотя бы раз в год. Так и денег заработаете и пользователям польза.

Для десктопного дистрибутива в этом есть смысл. Для серверного нет. Этот
вопрос тоже так или иначе решают (сейчас, когда переделывается целиком
инсталлятор, в первую очередь от его готовности зависит выпуск
дистрибутива).

ДМ> - сколько стоит pgsql спрашивал ради прикола :)

Зря. Я его уже выложил. Куда счёт на оплату высылать? Тоже шутка.

За слова отвечать надо. В том числе и потому, что оценка стоимости это
тоже работа, требующая времени. И если вы попросили её выполнить просто
так из шутки это нехорошо, неэтично.

-- 
С уважением, Денис

http://freesource.info

Re: [Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Sergey S. Skulachenko]

On Mon, 27 Jun 2005 17:05:48 +0400
Denis Smirnov <mithraen@freesource.info> wrote:

> ДМ> - сколько стоит pgsql спрашивал ради прикола :)
> 
> Зря. Я его уже выложил. Куда счёт на оплату высылать? Тоже
> шутка.
> 
> За слова отвечать надо. В том числе и потому, что оценка
> стоимости это тоже работа, требующая времени. И если вы
> попросили её выполнить просто так из шутки это нехорошо,
> неэтично.

А теперь вспомните, с какой горячностью и прямо-таки праведным
гневом взялись защищать этого клоуна некоторые записные
доброхоты.

-- 
С уважением,
С.С.Скулаченко

[Comm] Administrativia: переход на личности недопустим

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 255 bytes --]

	Сергей,
не Вы ли говорили, что я оскорбляю людей?

Будьте добры, преподавайте нам, зелёным, достойные подражания
примеры.  А не такие.

Спасибо.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 383 bytes --]

On Mon, Jun 27, 2005 at 08:57:42PM +0400, Sergey S. Skulachenko wrote:
> А теперь вспомните, с какой горячностью и прямо-таки праведным
> гневом взялись защищать этого клоуна некоторые записные
> доброхоты.
Вы уже знаете, куда вам пройти.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Это явно бага, но вот где -- не знаю.
		-- mike in community@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Дворников Михаил]

Sergey S. Skulachenko пишет:
> А теперь вспомните, с какой горячностью и прямо-таки праведным
> гневом взялись защищать этого клоуна некоторые записные
> доброхоты.
> 
;) Продолжай не замечать проблем.
-- 
С уважением, Дворников Михаил.

Re: [Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Denis Smirnov]

On Mon, Jun 27, 2005 at 12:17:50PM +0300, Michael Shigorin wrote:

MS> В данном случае postgresql-7.4.8-alt3.M24.1 уже наблюдается 
MS> (backports/2.4), но вообще-то можно не ждать, а при замечании
MS> таких вот пожеланий/предложений отвечать в список или лично.
MS> (wiki лежит с утра)

Каким местом она лежит?

В районе 4-6 часов утра по московскому времени бывают _сбои_, которые
длятся не более минуты (nagios быстро пинков раздаёт кому надо).

Если wiki недоступна более минуты в это время, или недоступна хотя бы
минуту в другое -- есть смысл больно меня пинать с описанием типа ошибки
(на 80-м порту не отзываются, bad gateway, какая-то другая ошибка).

Виновные будут выявлены и уничтожены.

/me надеялся что у нас будет php-fastcgi, и я смогу отказаться от глюкалки
apache на некоторых проектах. Но, несмотря на то что сейчас php собирается
с соответствующими опциями fastcgi там нет. И мои пинания ногами по
несчастному пакету ни к чему не привели.

-- 
С уважением, Денис

http://freesource.info

Re: [Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 246 bytes --]

On Mon, Jun 27, 2005 at 04:56:36PM +0400, Denis Smirnov wrote:
> MS> (wiki лежит с утра)
> Каким местом она лежит?

Гоню, лежал телеком...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Denis Smirnov]

Michael Shigorin wrote:

>>MS> (wiki лежит с утра)
>>Каким местом она лежит?
>>    
>>
>Гоню, лежал телеком...
>  
>
До инфаркта ведь доведёшь, сегодня даже от нагиоса писем не было :)

[Comm] Re: pg-7.4.8 Re: В Java от Sun найдены две критические уязвимости

[Denis Smirnov]

Michael Shigorin wrote:

>  
>
>>ДМ> Postgresql 7.4.8 сколько будет стоить?
>>Вариант 1 -- самому собрать то, что лежит в Сизифе (поправив
>>%def_without вначале, чтобы devel-пакеты собрались).
>>Вариант 2 -- очень-очень попросить кого-нибудь, кто сидит на
>>Мастере проделать ту же операцию.
>>    
>>
>
>Вариант 3 -- настроить hasher на 2.4 где попало и собрать.
>(возможно, гуглится по hsh-2.4)
>
>PS: ты тут любил постгрес и собирался отвечать на вопросы
>"сколько"?  Не ответил. :]
>  
>

Новый постгрес ушёл в backports.

Re: [Comm] Re: В Java от Sun найдены две критические уязвимости

[Sergey S. Skulachenko]

On Mon, 20 Jun 2005 10:13:30 +0400
Дворников Михаил 	<m_dvor@soc.adm.yar.ru> wrote:

> User-Agent: Mozilla Thunderbird 1.0.2 (Windows/20050317)
> 
> Mike Lykov пишет:

>  > зачем вы валите в кучу к ней еще и ff,tb,pg ? они не
>  > относятся к non-free.

> Я говорю, что с обновлениями постоянные проблемы.

Под Windows?

-- 
С уважением,
С.С.Скулаченко

Re: [Comm] Re: В Java от Sun найдены две критические уязвимости

[Дворников Михаил]

Sergey S. Skulachenko пишет:
> Под Windows?
Цвет моего компьютера Вас не интересует?
-- 
С уважением, Дворников Михаил.

Re: [Comm] Re: В Java от Sun найдены две критические уязвимости

[Sergey S. Skulachenko]

On Mon, 20 Jun 2005 10:51:35 +0400
Дворников Михаил 	<m_dvor@soc.adm.yar.ru> wrote:

> Sergey S. Skulachenko пишет:
> > Под Windows?
> Цвет моего компьютера Вас не интересует?

Совершенно. Но есть надо именно этих самых устриц. И не менее,
чем по 12 часов в сутки изо дня в день много лет.

-- 
С уважением,
С.С.Скулаченко
Linux 3s 2.6.11-gentoo-r11 #1 Wed Jun 15 11:07:29 UTC 2005 i686

[Comm] Re[2]: [JT] Re: В Java от Sun найдены две критические уязвимости

[Andrei Popov]

Hello Sergey,

Monday, June 20, 2005, 1:59:12 PM, you wrote:

> Совершенно.
??

> Но есть надо именно этих самых устриц. И не менее,
> чем по 12 часов в сутки изо дня в день много лет.
Это ваше личное, совершенно офтопичное мнение, которое, в данном
случае, вопрошающему не интересно, и просто засоряет рассылку.

PS: Посмотрите на тему треда, ага?

-- 
WBR,
Andrei Popov

Using ALM 2.4 + updates + backports

Re: [Comm] offtopic?

[Vasya Makarov]

Sergey S. Skulachenko пишет:
>>User-Agent: Mozilla Thunderbird 1.0.2 (Windows/20050317)
> ...
> Под Windows?
> 
Я тоже считаю прикапывание по поводу mail-agent и по поводу ОС, 
под которую он функционирует не конструктивным и оффтопичным!!! 
(IMHO)

Вниманию модов, комодов и подписчиков.
-- 
Regards,
Vasya

Re: [Comm] offtopic? [JT]

[Sergey S. Skulachenko]

On Mon, 20 Jun 2005 11:33:00 +0400
Vasya Makarov <drmoriarty@rambler.ru> wrote:

> User-Agent: Mozilla Thunderbird 1.0 (Windows/20041206)
> 
> Sergey S. Skulachenko пишет:
> >>User-Agent: Mozilla Thunderbird 1.0.2 (Windows/20050317)
> > ...
> > Под Windows?
> > 
> Я тоже считаю прикапывание по поводу mail-agent и по поводу ОС,
> 
> под которую он функционирует не конструктивным и оффтопичным!!!

Офтопиком является неуместная критика в адрес ALT (брюзжание,
трясение губой, капризные претензии). Конструктивно -
пожалуйста. Однако, если сидишь под Windows и не имеешь
возможности изменить это печальное обстоятельство, то лучше уж
набрать в рот воды.
На работе, увы, корпоративным стандартом, под которым пришлось
подписаться!, является TheBat. Но Вы замечаете, что я не поганю
им список рассылки. Поступайте, как я. Дома, спокойно, с любимых
машин.
И так сильно-то не огорчайтесь (аж три восклицательных знака),
потому что причиной тому тлетворное влияния Windows. По себе
знаю, как разрушительно действует на здоровье :-).
Вот теперь, точно, офтопик. Всё.

-- 
С уважением,
С.С.Скулаченко

Re: [Comm] offtopic? [JT]

[Vasya Makarov]

Sergey S. Skulachenko пишет:
> On Mon, 20 Jun 2005 11:33:00 +0400
> ...
> Офтопиком является неуместная критика в адрес ALT (брюзжание,
> трясение губой, капризные претензии). 
Объясните, кто здесь брюзжит, кто выдвигает "капризные претензии" ?
> Конструктивно -
> пожалуйста. Однако, если сидишь под Windows и не имеешь
> возможности изменить это печальное обстоятельство, то лучше уж
> набрать в рот воды.
Неочевидно, прошу разъяснений. (Это свободное community а не LOR)
> На работе, увы, корпоративным стандартом, под которым пришлось
> подписаться!, является TheBat. Но Вы замечаете, что я не поганю
> им список рассылки. 
Я вообще не использую почтовые клиенты, способные "поганить".
> Поступайте, как я. Дома, спокойно, с любимых
> машин.
> И так сильно-то не огорчайтесь (аж три восклицательных знака),
> потому что причиной тому тлетворное влияния Windows. По себе
> знаю, как разрушительно действует на здоровье :-).
Вам, определённо следует заботится о своём здоровье, а не о чужом.
> Вот теперь, точно, офтопик. Всё.
Единственная фраза, с которой я согласен.
> 

-- 
Regards,
Vasya

Re: [Comm] offtopic? [JT]

[Sergey S. Skulachenko]

On Mon, 20 Jun 2005 14:51:00 +0400
Vasya Makarov <drmoriarty@rambler.ru> wrote:

> Sergey S. Skulachenko пишет:
> > On Mon, 20 Jun 2005 11:33:00 +0400
> > ...
> > Офтопиком является неуместная критика в адрес ALT

> Неочевидно, прошу разъяснений. 

Придется аппелировать к Правилам: прошу объявить всякое
обсуждение в рассылках ALT критических уязвимостей несвободных
программ злостным офтопиком. В соответствии с Правилами после
_первой_ просьбы одного из участников рассылки все
заинтересованные в продолжении обсуждения должны переместиться в
курилку (t-r@).

-- 
С уважением,
С.С.Скулаченко

Re: [Comm] offtopic? [JT]

[Vasya Makarov]

Sergey S. Skulachenko пишет:
> On Mon, 20 Jun 2005 14:51:00 +0400
> Vasya Makarov <drmoriarty@rambler.ru> wrote:
> 
> 
>>Sergey S. Skulachenko пишет:
>>
>>>On Mon, 20 Jun 2005 11:33:00 +0400
>>>...
>>>Офтопиком является неуместная критика в адрес ALT
> 
> 
>>Неочевидно, прошу разъяснений. 
> 
> 
> Придется аппелировать к Правилам: прошу объявить всякое
> обсуждение в рассылках ALT критических уязвимостей несвободных
> программ злостным офтопиком. В соответствии с Правилами после
> _первой_ просьбы одного из участников рассылки все
> заинтересованные в продолжении обсуждения должны переместиться в
> курилку (t-r@).
> 
Бывает просто ложь, бывает наглая ложь, а бывает цитирование. 
Очень прошу цитировать не так, как Вы это сейчас делаете, а 
_правильно_. Привожу _оригинальную_ фразу:

 >> Офтопиком является неуместная критика в адрес ALT (брюзжание,
 >> трясение губой, капризные претензии).
 >
 >Объясните, кто здесь брюзжит, кто выдвигает "капризные 
 >претензии" ?

И ещё раз подчёркиваю, что с моей стороны была не критика ALT, и 
не "брюзжание", а ярко выраженное недовольство прецедентами 
дискриминации, по признаку почтовых клиетнов и ОС, под которыми 
они работают. Тем, кто думает, что "Бобруйск - для бобров" 
попрошу со "своими правилами" удалиться в /dev/null.

Привожу вторую _оригинальную_ фразу:
 >> Однако, если сидишь под Windows и не имеешь
 >> возможности изменить это печальное обстоятельство, то лучше 
 >> уж набрать в рот воды.
 >
 >Неочевидно, прошу разъяснений. (Это свободное community а не 
 >LOR)

См. выше. Любителям заставлять других "сидеть набравши воды в 
рот" место исключительно в /dev/null.
-- 
Regards,
Vasya

Re: [Comm] offtopic? [JT]

[Alexey Rusakov]

Vasya Makarov wrote:

>Sergey S. Skulachenko пишет:
>  
>
>>On Mon, 20 Jun 2005 14:51:00 +0400
>>Vasya Makarov <drmoriarty@rambler.ru> wrote:
>>
>>
>>    
>>
>>>Sergey S. Skulachenko пишет:
>>>
>>>      
>>>
>>>>On Mon, 20 Jun 2005 11:33:00 +0400
>>>>...
>>>>Офтопиком является неуместная критика в адрес ALT
>>>>        
>>>>
>>    
>>
>>>Неочевидно, прошу разъяснений. 
>>>      
>>>
>>Придется аппелировать к Правилам: прошу объявить всякое
>>обсуждение в рассылках ALT критических уязвимостей несвободных
>>программ злостным офтопиком. В соответствии с Правилами после
>>_первой_ просьбы одного из участников рассылки все
>>заинтересованные в продолжении обсуждения должны переместиться в
>>курилку (t-r@).
>>
>>    
>>
>Бывает просто ложь, бывает наглая ложь, а бывает цитирование. 
>Очень прошу цитировать не так, как Вы это сейчас делаете, а 
>_правильно_. Привожу _оригинальную_ фразу:
>
> >> Офтопиком является неуместная критика в адрес ALT (брюзжание,
> >> трясение губой, капризные претензии).
> >
> >Объясните, кто здесь брюзжит, кто выдвигает "капризные 
> >претензии" ?
>
>И ещё раз подчёркиваю, что с моей стороны была не критика ALT, и 
>не "брюзжание", а ярко выраженное недовольство прецедентами 
>дискриминации, по признаку почтовых клиетнов и ОС, под которыми 
>они работают. Тем, кто думает, что "Бобруйск - для бобров" 
>попрошу со "своими правилами" удалиться в /dev/null.
>
>Привожу вторую _оригинальную_ фразу:
> >> Однако, если сидишь под Windows и не имеешь
> >> возможности изменить это печальное обстоятельство, то лучше 
> >> уж набрать в рот воды.
> >
> >Неочевидно, прошу разъяснений. (Это свободное community а не 
> >LOR)
>
>См. выше. Любителям заставлять других "сидеть набравши воды в 
>рот" место исключительно в /dev/null.
>  
>
Давайте вы оба замолчите, пожалуйста. Без talk-room@, а просто.

-- 
  Alexey "Ktirf" Rusakov

Re: [Comm] offtopic? [JT]

[Дворников Михаил]

Sergey S. Skulachenko пишет:
> Придется аппелировать к Правилам: прошу объявить всякое
> обсуждение в рассылках ALT критических уязвимостей несвободных
> программ злостным офтопиком. В соответствии с Правилами после
> _первой_ просьбы одного из участников рассылки все
> заинтересованные в продолжении обсуждения должны переместиться в
> курилку (t-r@).
> 
Клоуны...
postgresql 7.4.8?
-- 
С уважением, Дворников Михаил.

Re: [Comm] offtopic? [JT]

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 263 bytes --]

On Mon, 20 Jun 2005 17:26:28 +0400
Дворников wrote:

> postgresql 7.4.8?

уже отвечал вам. могу выложить. если вам надо "сборку от альтов", а не
от какого-то "левого чувака", могу написать такое же письмо с
algor@altlinux.org в поле "from:".

-- 
np: 

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] offtopic? [JT]

[Sergey S. Skulachenko]

On Tue, 21 Jun 2005 09:45:59 +0400
Alex Gorbachenko <agent_007@immo.ru> wrote:

> On Mon, 20 Jun 2005 17:26:28 +0400
> Дворников wrote:
> 
> > postgresql 7.4.8?
> 
> уже отвечал вам. могу выложить. если вам надо "сборку от
> альтов", а не от какого-то "левого чувака", могу написать такое
> же письмо с algor@altlinux.org в поле "from:".

Уже лежит в Сизифе postgresql-7.4.8-alt3.i586.rpm

-- 
С уважением,
С.С.Скулаченко

Re: [Comm] offtopic? [JT]

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 190 bytes --]

On Tue, 21 Jun 2005 10:22:45 +0400
Sergey wrote:

> Уже лежит в Сизифе postgresql-7.4.8-alt3.i586.rpm

сизиф - не апдейты для alm. и даже не бэкпорты.

-- 
np: ACDC - Let's Make It

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] offtopic? [JT]

[Sergey S. Skulachenko]

On Tue, 21 Jun 2005 12:18:57 +0400
Alex Gorbachenko <agent_007@immo.ru> wrote:

> > Уже лежит в Сизифе postgresql-7.4.8-alt3.i586.rpm
> 
> сизиф - не апдейты для alm. и даже не бэкпорты.

И это хорошо. Что толку оглядываться?

-- 
С уважением,
С.С.Скулаченко
ALT Linux Sisyphus (20050618)

Re: [Comm] offtopic? [JT]

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 253 bytes --]

On Tue, 21 Jun 2005 12:44:40 +0400
Sergey wrote:

> И это хорошо. Что толку оглядываться?

объясняю. у меня есть n серверов. критичных. сизиф там ну совсем не к
месту. а дистрибутив - вполне. 

-- 
np: Dark tranquillity - Monochromatic stains

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Sisyphus в community@ -- offtopic (was: offtopic? [JT])

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 820 bytes --]

On Tue, Jun 21, 2005 at 12:44:40PM +0400, Sergey S. Skulachenko wrote:
> > > Уже лежит в Сизифе postgresql-7.4.8-alt3.i586.rpm
> > сизиф - не апдейты для alm. и даже не бэкпорты.
> И это хорошо. Что толку оглядываться?

Сергей, если Вам достаточно unstable -- я за Вас действительно
рад.  Увы, есть слишком много ситуаций, когда это недопустимо при
текущем состоянии вещей.

Кстати, ссылки на "есть в сизифе" как предлагаемое решение
проблемы, поднятой в community@ -- _офтопик_, причём злостный.
Думаю, сами прекрасно понимаете, почему...

PS: ну ёлы-палы, нельзя ни на дачу съездить, ни поработать
спокойно.  И ведь добро бы дубы или дети какие, а то люди вроде
положительные, культурные и умные :-(

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] народ, ну давайте жить дружно! (was: offtopic? [JT])

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 1315 bytes --]

On Mon, Jun 20, 2005 at 03:14:17PM +0000, Sergey S. Skulachenko wrote:
> > > Офтопиком является неуместная критика в адрес ALT
> > Неочевидно, прошу разъяснений. 
> Придется аппелировать к Правилам: прошу объявить всякое
> обсуждение в рассылках ALT критических уязвимостей несвободных
> программ злостным офтопиком.

Боюсь, в случае их вхождения по тем или иным причинам в
дистрибутивы это неоднозначный вопрос.

> В соответствии с Правилами после _первой_ просьбы одного из
> участников рассылки все заинтересованные в продолжении
> обсуждения должны переместиться в курилку (t-r@).

В курилку -- это s-r@, t-r@ -- гм... ну саркофаг возведём.
Со временем :)

PS: в любом случае IMCO докопы по поводу User-Agent: на публике
могут рассматриваться как сколь-нибудь оправданные исключительно
после доброжелательной попытки решить возникшую проблему в
частном порядке.  Вытягивание личных претензий на оную публику 
вообще не сильно похоже на культурную привычку...

PPS: данный proposal зафиксирован вот здесь:
http://www.freesource.info/wiki/AltLinux/MailVsMail/ListRules/PrivateMail

Комментарии, предложения, изменения и после фиксирования --
использование по назначению are welcome.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] народ, ну давайте жить дружно! (was: offtopic? [JT])

[Aleksey Korotkov]

On Wed, 22 Jun 2005 17:03:38 +0300
Michael Shigorin wrote:

MS> PS: в любом случае IMCO докопы по поводу User-Agent: на публике
MS> могут рассматриваться как сколь-нибудь оправданные исключительно
MS> после доброжелательной попытки решить возникшую проблему в
MS> частном порядке.

Тут вообще нет никакой проблемы. Означенные докопы говорят лишь о
наличии комплексов у их авторов. Наличие бзиков по поводу того, какие
MUA "следует" использовать и под какой ОС -- не повод публиковать их
тут. Замечания уместны лишь по поводу неправильно настроенных MUA, по
поводу отсылки писем в html и т.п. Всё остальное -- попытка ввести
дискриминацию. Поскольку тут есть кое-какие особо упёртые в этих
своих бзиках персоны, было бы уместно ввести в правила рассылки
запрет на подобные дискриминационные выпады.  

-- 
С уважением,
Алексей Коротков

mailto:ziga@uni.udm.ru

Re: [Comm] народ, ну давайте жить дружно!

[Vasya Makarov]

Aleksey Korotkov пишет:
> On Wed, 22 Jun 2005 17:03:38 +0300
> Michael Shigorin wrote:
> ...
> 
> Тут вообще нет никакой проблемы. Означенные докопы говорят лишь о
> наличии комплексов у их авторов. Наличие бзиков по поводу того, какие
> MUA "следует" использовать и под какой ОС -- не повод публиковать их
> тут. Замечания уместны лишь по поводу неправильно настроенных MUA, по
> поводу отсылки писем в html и т.п. Всё остальное -- попытка ввести
> дискриминацию. Поскольку тут есть кое-какие особо упёртые в этих
> своих бзиках персоны, было бы уместно ввести в правила рассылки
> запрет на подобные дискриминационные выпады.  
> 
Поддерживаю и прошу дополнить этим статью
http://www.freesource.info/wiki/AltLinux/MailVsMail/ListRules/PrivateMail
-- 
Regards,
Vasya

[Comm] Re: народ, ну давайте жить дружно!

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 565 bytes --]

On Thu, Jun 23, 2005 at 08:58:05AM +0400, Vasya Makarov wrote:
> Aleksey Korotkov пишет:
> >Поскольку тут есть кое-какие особо упёртые в этих своих бзиках
> >персоны, было бы уместно ввести в правила рассылки запрет на
> >подобные дискриминационные выпады.  

ACK

> Поддерживаю и прошу дополнить этим статью
> http://www.freesource.info/wiki/AltLinux/MailVsMail/ListRules/PrivateMail

Так дополняйте.  Это ж proposal, зубодробительной силы не имеет.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: В Java от Sun найдены две критические уязвимости

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 1115 bytes --]

On Mon, Jun 20, 2005 at 10:13:30AM +0400, Дворников Михаил wrote:
> >"Java _входит в non-free_ и, следовательно, не поддерживается официально"
> ff был в contrib, но обновился (без руссификации).

Это я сдуру сел и собрал update, а вот собранный вслед за
залитием ru повёл себя достаточно странно при тестировании,
чтобы его вслед _не_ лить.  Т.к. время на этом заканчивалось 
и из города я уезжал на дачу -- то выбор был "вынести 1.0.4 
из incoming" vs "забить на отдых и в этот раз и посидеть ночку
с байтиками".

Пойдёмте в backports@, пойдёмте к join@, в mozilla@packages -- 
не вопрос.  Это мы только на словах все такие могучие, а на деле
-- такие же уставшие люди вовсе не атлетического сложения.

> java из non-free кто мешает сделать non-free.updates?

Сделайте.  Можно и просто в updates, было бы чего.

> Я говорю, что с обновлениями постоянные проблемы.

Я тоже это говорю.  А заодно по мере возможности стараюсь решать.
Присоединяйтесь, тёзка, от слова "сахар" слаще не будет.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: В Java от Sun найдены две критические уязвимости

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 1270 bytes --]

On Mon, Jun 20, 2005 at 09:49:41AM +0400, Дворников Михаил wrote:
> Firefox, Thunderbird, java, tomcat - (для меня) основные части системы.
> - Порочная практика выборочного обновления пакетов.

Займитесь непорочной практикой безоговорочного обновления пакетов.
Каким образом -- см. docs.altlinux.ru, wiki.sisyphus.ru и 
freesource.info/wiki/AltLinux -- всё сказано.

Вам надо -- значит, Вы (и такие же _пользователи_ и внедренцы
данных программ) и будете наиболее заинтересованы в безупречной
работе пакетов.  Что лучше-то? :)

> - Зачем нужен contrib, объясните популярно?
>   Для случаев, где нет одинаковых программ в main и contrib.

Затем, когда труд на опакечивание программы затрачен и пакетом 
не жаль поделиться, а вот полноценная поддержка не мотивирована
ничем достаточно веским.

> - Нет обновлений основных пакетов (postgresql 7.4.8)?

Кажется, ответили.

> Все много раз обсуждалось, ничего не меняется в королевстве ALT.

Меняется, просто отдельные трепологи из местных всё-таки плюнули 
и взяли напильник, отдельные -- плюнули и *&%^*&^%& с федорой,
а некоторые до сих пор думают, что от слов что-то меняется
к лучшему...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]