Re: Debian 2.2 _ no BAD ?

2000-09-12 Пенетрантность Aigars Mahinovs
Hello Sergey, Thursday, August 31, 2000, 5:10:10 PM, you wrote: Victor == Victor Wagner writes: Victor Вот для этого я и хочу отдельную проверялку, чтобы вставив Victor сидюк в заведомо хорошую Unix машину (не обязательно Debian, Victor не обязательно вообще Linux) можно было бы сказать,

Re: Debian 2.2 _ no BAD ?

2000-09-01 Пенетрантность Max Kosmach
On Thu, Aug 31, 2000 at 03:48:11PM +0500, Vlad Harchev wrote: On 31 Aug 2000, Sergey Suleimanov wrote: Vlad == Vlad Harchev writes: Vlad с помощью dpkg сделать) (или позволить запрашивать md5 пакетов Vlad по инету и сравнивать их). А не достаточно подписать Packages?

Re: Debian 2.2 _ no BAD ?

2000-09-01 Пенетрантность Vlad Harchev
On Fri, 1 Sep 2000, Max Kosmach wrote: On Thu, Aug 31, 2000 at 03:48:11PM +0500, Vlad Harchev wrote: On 31 Aug 2000, Sergey Suleimanov wrote: Vlad == Vlad Harchev writes: Vlad с помощью dpkg сделать) (или позволить запрашивать md5 пакетов Vlad по инету и сравнивать их).

Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Sergey Mihailov
Hi All ! Я вот собираюсь на Дебиан переползать а тут бах статья. Просветите по этому поводу. Я тут некоторые свои мысли высказываю они начинаются с ... Пожайлуста не ругайте сильно и высказываний что там где ты есть оставайся то же не надо. Хотелось бы знать правду.

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Alexey Vyskubov
Я вот собираюсь на Дебиан переползать а тут бах статья. Не нужно читать русских ресурсов. Они плохо переведены и сильно опаздывают. Еще вчера Курт публично извинился. Читайте слешдот. -- Alexey Vyskubov (at home) Hi! I'm a .signature virus! Copy me into your ~/.signature to help me spread!

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Sattaroff Tumyp
On Thu, 31 Aug 2000, Alexey Vyskubov wrote: Я вот собираюсь на Дебиан переползать а тут бах статья. Не нужно читать русских ресурсов. Они плохо переведены и сильно опаздывают. Еще вчера Курт публично извинился. Читайте слешдот. А все таки Мне это тоже не очень нравится 1) Удалять

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Alexander Kotelnikov
On Thu, Aug 31, 2000 at 08:03:15AM +0400, Sergey Mihailov wrote: Hi All ! Я вот собираюсь на Дебиан переползать а тут бах статья. Этот товарищ потом долго извинялся, как мне кажется. Просветите по этому поводу. Я тут некоторые свои мысли высказываю они начинаются с ... Пожайлуста не

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Victor Wagner
multik 30 Августа 2000, 18:47 Курт Сейферд опубликовал статью, в которой подверг критике вышедшую недавно версию Debian. Я не буду приводить ее здесь полностью, однако переведу некоторые моменты. Первое, что не понравилось, так это используемая по умолчанию разбивка диска. Один

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Paul S. Romanchenko
On Thu, 31 Aug 2000, Victor Wagner wrote: VWИменно эти ошибки это не ошибки, а один из осмысленных вариантов VWработы с системой. Они бы еще отсутствие KDE ошибкой посчитали. VWЕсли эти ошибки исправят - придется свой дистрибутив городить. Эй, эй. KDE это карашо. 1.1.2 -- очень удобен. ;)) Не

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Dmitry Borodaenko
On Thu, Aug 31, 2000 at 08:03:15AM +0400, Sergey Mihailov wrote: Я вот собираюсь на Дебиан переползать а тут бах статья. На debian-devel только что обнаружил сразу несколько качественных попунктовых отпинов на эту статью. Главная суть сводится к тому, что все, на что он ругается -- или пофиксено

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Victor Wagner
On Thu, 31 Aug 2000, Paul S. Romanchenko wrote: From: Paul S. Romanchenko [EMAIL PROTECTED] Subject: Re: Debian 2.2 _ no BAD ? On Thu, 31 Aug 2000, Victor Wagner wrote: VWИменно эти ошибки это не ошибки, а один из осмысленных вариантов VWработы с системой. Они бы еще отсутствие KDE ошибкой

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Vlad Harchev
On Thu, 31 Aug 2000, Victor Wagner wrote: ... Это что то же по умолчанию ? Я че то не пойму то им дисков по умолчанию мало то им сервисов по умолчанию много. А че правда так ? dpkg не импользует вычесленные MD5 суммы для проверки целостности файлов. Недавно один из мирроров

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Victor Wagner
On Thu, 31 Aug 2000, Vlad Harchev wrote: А почему мы все про это не слышали? А вообще, отсутствие проверки MD5 для бинарных пакетов - действительно недостаток dpkg. Я вот на эту тему думал - по моему тут достаточно все непросто. Если бы dpkg проверял md5 для файлов которые он

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Vlad Harchev
On Thu, 31 Aug 2000, Victor Wagner wrote: On Thu, 31 Aug 2000, Vlad Harchev wrote: А почему мы все про это не слышали? А вообще, отсутствие проверки MD5 для бинарных пакетов - действительно недостаток dpkg. Я вот на эту тему думал - по моему тут достаточно все непросто.

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Sergey Suleimanov
Vlad == Vlad Harchev writes: Vlad с помощью dpkg сделать) (или позволить запрашивать md5 пакетов Vlad по инету и сравнивать их). А не достаточно подписать Packages? -- Sergey Suleimanov

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Sergey Mihailov
Vlad Harchev wrote: Правда, при установке по ftp можно спрашивать с какого сайта брать контрольные суммы. Да, наверно это единственный вариант. При условии что этот сервак должен быть не взломаемым и ты ему полностью доверяешь. -- MX mailto:[EMAIL PROTECTED] ( intranet only )

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Vlad Harchev
On Thu, 31 Aug 2000, Sergey Mihailov wrote: Vlad Harchev wrote: Правда, при установке по ftp можно спрашивать с какого сайта брать контрольные суммы. Да, наверно это единственный вариант. При условии что этот сервак должен быть не взломаемым и ты ему полностью доверяешь. Ну -

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Vlad Harchev
On 31 Aug 2000, Sergey Suleimanov wrote: Vlad == Vlad Harchev writes: Vlad с помощью dpkg сделать) (или позволить запрашивать md5 пакетов Vlad по инету и сравнивать их). А не достаточно подписать Packages? Как я понимаю, для проверки подписи надо знать публичный ключ

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Victor Wagner
On Thu, 31 Aug 2000, Sergey Mihailov wrote: Правда, при установке по ftp можно спрашивать с какого сайта брать контрольные суммы. Да, наверно это единственный вариант. При условии что этот сервак должен быть не взломаемым и ты ему полностью доверяешь. Вот для этого и спрашивать. И

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Victor Wagner
On Thu, 31 Aug 2000, Vlad Harchev wrote: Vlad по инету и сравнивать их). А не достаточно подписать Packages? Как я понимаю, для проверки подписи надо знать публичный ключ подписавшего - и он соответственно должен быть запрошен из инета (иначе если ключи - в файле локально -

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Vlad Harchev
On Thu, 31 Aug 2000, Victor Wagner wrote: On Thu, 31 Aug 2000, Vlad Harchev wrote: Vlad по инету и сравнивать их). А не достаточно подписать Packages? Как я понимаю, для проверки подписи надо знать публичный ключ подписавшего - и он соответственно должен быть

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Alexander Kotelnikov
On Thu, Aug 31, 2000 at 03:00:46PM +0400, Victor Wagner wrote: Для iso (и миррора) потребуется отдельная независимая система верификации. я что-то не пойму. Надо, как мне кажется, доверять ftp.debian.org, брать с него keyring, и именно по нему проверять пакеты. Причем чтобы ее можно было

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Sergey Suleimanov
Vlad == Vlad Harchev writes: А не достаточно подписать Packages? Vlad Как я понимаю, для проверки подписи надо знать публичный ключ Vlad подписавшего - и он соответственно должен быть запрошен из инета Vlad (иначе если ключи - в файле локально - то взломщик подпишет Vlad своим публичным ключем

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Vlad Harchev
On Thu, 31 Aug 2000, Alexander Kotelnikov wrote: On Thu, Aug 31, 2000 at 03:00:46PM +0400, Victor Wagner wrote: Для iso (и миррора) потребуется отдельная независимая система верификации. я что-то не пойму. Надо, как мне кажется, доверять ftp.debian.org, брать с него keyring, и именно

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Vlad Harchev
On 31 Aug 2000, Sergey Suleimanov wrote: Vlad == Vlad Harchev writes: А не достаточно подписать Packages? Vlad Как я понимаю, для проверки подписи надо знать публичный ключ Vlad подписавшего - и он соответственно должен быть запрошен из инета Vlad (иначе если ключи - в файле локально -

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Victor Wagner
On 31 Aug 2000, Sergey Suleimanov wrote: Vlad подписавшего - и он соответственно должен быть запрошен из инета Vlad (иначе если ключи - в файле локально - то взломщик подпишет Vlad своим публичным ключем троянский пакет и положит его в тот Vlad локальный файл, откуда его будет читать

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Sergey Suleimanov
Victor == Victor Wagner writes: Victor Вот для этого я и хочу отдельную проверялку, чтобы вставив Victor сидюк в заведомо хорошую Unix машину (не обязательно Debian, Victor не обязательно вообще Linux) можно было бы сказать, Victor официальный это debian или нет. md5sum /dev/cdrom ;)

Re: Debian 2.2 _ no BAD ?

2000-08-31 Пенетрантность Alexander Kotelnikov
On Thu, Aug 31, 2000 at 05:59:33PM +0500, Vlad Harchev wrote: On Thu, 31 Aug 2000, Alexander Kotelnikov wrote: On Thu, Aug 31, 2000 at 03:00:46PM +0400, Victor Wagner wrote: Для iso (и миррора) потребуется отдельная независимая система верификации. я что-то не пойму. Надо, как