Vlákno názorů k článku Sofistikovaná sabotáž XZ zabrala roky, odhalena byla šťastnou náhodou od Heron - Ten článek od Solène Rapenne je skvělý v...

  • Článek je starý, nové názory již nelze přidávat.
  • 31. 3. 2024 9:30

    Heron

    Ten článek od Solène Rapenne je skvělý v tom, že si u každého toho bodu stačí říkat "a ono to tak není?"

    Někde vedle u zprávičky se diskutuje nárůst komplexity. Roky jsem si říkal, proč obyč programy tahají někdy i stovky, průměrně desítky, knihoven. Poznal jsem to v roce 2015, kdy jsem přešel na FreeBSD a všechny porty si začal kompilovat. Některé programy mají desítky volitelných funkcí. By default je vše zapnuto. Kompiluje se to hodiny. Pokud si admin dá tu práci a vyzobe si skutečně jen to, co potřebuje, je kompilace na pět minut. Aktuálně celé distro mám zkompilované do dvou hodin (na staré i5).

    Proč to píšu. Bývávalo standardem, že na každou další funkcionalitu je další program. Tedy je kravina mít jeden program s padesáti volitelnými (konfigurační volbou při kompilaci) funkcemi. Správně to má být padesát oddělených programů. A admin si nainstaluje pouze ty tři, které potřebuje.

    Další věc, co se řešila i tady na rootu (tak před 15 lety) jsou funkce, které vlastně nikdo nechce, ale z hlediska nějakého "standardu" distribuce tam prostě jsou. Příkladem budiž třeba true. Což je program, který vrací exit code 0. Toť vše. Jenže, teoreticky, může skončit chybou. Chyba je v angličtině. Což se, ehm, Čechovi, nemusí líbit. Takže true linkuje knihovnu pro překlad do všech jazyků v galaxii. Velikost tohoto programu narostla možná tisíckrát, ale to není ten hlavní problém. Problém je, že všechny skripty (i běžící pod rootem) náhle inkludují tuhle "nevinnou" knihovnu. Takže někde na počátku byla myšlenka mít vše v národních jazycích (což prostě nechápu, ale ok) a tak se do všech skriptů zatáhla knihovna, která tam ale neplní vůbec žádnou primární funkcionalitu.

  • 31. 3. 2024 15:33

    eto-san

    To je cela stara gamerga... oh sorry systemd debata. Kukajme co je tu pouzite ako bouncing vektor, zmurk zmurk.

    Problem su "deti", ako ich ja volam. My sme uz stari a deti je vela a su cool. Bezia cloud a elastic scaling. Cez putty na windowse. Pripadne bezia ferdo-ru, sid, arch. Maju macos, windows envy. Vacsina adminov, ktorych dnes stretavam, ma polku mojho veku. Ja som sa ucil od ludi co maju dnes 60-70. To su ti pravi zverrori.

    Dnes je spolocnost a secko tak doondate, ze sa v tom stratil unix spirit. Je tu stale, len sa ho treba extra ucit. A je to "zbytocne". Vacsina ludi uz od 90 rokov nechape unixu, uistujem vas.

    Potom je tu GNU-itida alebo skor glibcitida, typickymi pacientami su systemd a dbus. Alebo core-utils (to je odpoved na vase flagy a features).

    Co vam potom ostava? Bsdcka (aj tie pojdu za chvilu cestou lemikov), alpine, hocico musl based? Je pat a pol distra co maju alt-inity. Presvecte klienta na take daco.

    Priznajme si dnes, ze aj tak vacsina ludi pod 30 a daktori aj nad 30 bachaju otazky rovno do chatgpt alebo copilota dnes. Buducnost bude glorious.

    Ja len dufam, ze tie AI pojdu dopredu rychlejsie ako kolektivna degeneracia ludskej rasy, a preberu tieto tasky, skor nez sa to cele zosype.

    Ono to skor aj tak konci tym, ze ohneme hlavu a ideme "spravnym" smerom s ostatnymi lemikmi.