Xkcd — Дыры в безопастности.

[@Captcha]

Забавно. Всё плюсуют, но никто не отписывается. Видимо чего-то боятся -_-

[@insain]

Если я не ошибаюсь, "comment out" - это как раз "закоменчу".
Vulnerable лучше перевести как "Уязвим". Gentoo - "уязвим к лести"
И Ubuntu не "раскрывает". В оригинале "Оказывается, этот дистрибутив на самом деле Vista с парой дополнительных тем оформления"
Про "certain decoder rings" молчу, потому что сам не уверен как правильно переводится.
И да, я зануда.

[@meako]

Про закоменчу — вы правы, сейчас поправлю.
В остальном — не старался переводить дословно, хотя, про turns out — вы снова правы.

[@sunnyfox]

А я говорила )ь

[@meako]

таки да:)

[@Devgru]

Вот статья про эти кольца.

[@meako]

fixed

[@temper]

не обращайте внимания )

[@meako]

чьорт, я в картинке изменил.... Теперь точно fixed.

[@toastyboost]

Может уже пора сделать отдельный блого-раздел для комиксов Xkcd?

[@Devgru]

А вы в общем-то правы, стоило бы.

[@meako]

Есть отдельные сайты, думаю, общего раздела комиксов на хабре будет достаточно.

[@EaE]

...и не понаоткрывали, а обнаружили :)

[@EaE]

Ну вот автору перевода тоже так кажется. Я не хочу спорить, просто делюсь своим опытом в английском языке.

[@EaE]

И "оказывается" про убунту подтверждает, кстати, мое предложение :)

[@shoguevara]

Обнарижить значит найти, а открыть значит создать... Тут имеется в виду, что закрыв одну дыру разработчики открыли новые.

[@EaE]

Как можно было "создать в процессе фикса дебиана" ту дыру с убунту и вистой?

[@shoguevara]

Хм... Это надо уже у разрабов спрашивать - это они открывают и фиксят дыры в безопасности. А вот находят эти дыры уже тестеры(это в идеале) и хакеры(в более осовременненом понятии этого слова).

[@shoguevara]

Читай по ссылке внизу новости.
Цитата: "This is a Debian-specific vulnerability which does not affect other
operating systems which are not based on Debian. However, other systems
can be indirectly affected if weak keys are imported into them".

[@shoguevara]

Блять, ну не дебилы, а? Хули минусовать то непонятное?! Если вам надо разжевать и в ебальники ваши голодные засунуть, то пожалуйста!!!
Если ключики сгенеренные этой косяной фунцией засунуть в другую ось, то они тоже подвергаются риску!
Заебали дебилы всякие срать в карму и минусовать комменты.
Считайте что вы добились своего - я, человек даже в речи очень редко употребляющий мат, а тем более в печатном виде.
Хотели чтобы я стал таким же гоблином как вы?! Вот я на время и стал!

[@iZENfire]

В дистрибутиве Debian два года назад обнаружили ошибку в коде OpenSSL. C 2006 на неё не обращали внимания, пока не выяснилось, что ключи для протоколов криптографии, сгенерированные с использованием изменённого кода Debian в OpenSSL, недостаточно надёжны. Таким образом, подверглись компрометации и остальные системы GNU/Linux, основанные на коде дистрибутива Debian. Это прежде всего Ubuntu.

Ага, так пропатчили файл библиотеки OpenSSL, что случайно закомментировали строчку с вызовом функции MD_Update(&m,buf,j); (строка 247 в Debian), которая обеспечивает криптостойкость значений ключа с использованием "мусора" в памяти.
Сообщение: http://marc.info/?l=openssl-dev&m=114651085826293&w=2

Что касается остальных дистрибутивов GNU/Linux, отмеченных в таблице, то методы обхода их защиты уже публиковались (весьма глупые, надо сказать). Так что понять что к чему не составляет особого труда. ;)

[@EaE]

...что никак не объясняет, как убунту могла оказаться win32-64 вистой :) я не верю, что мой юмор настолько тонок :)))

[@meako]

Вы есче спросите, почему на картинках у персонажей лиц нету...

[@shoguevara]

Эм.. А как по-эльфийски будет "друг"?)
А плохо комментицо, потому что народ боиться злобных кармадрочеров, у которых так и чешуться пальчики и приплясывают на кнопке мыши в предвкушении безжалостного минусования комментариев...
Зато вот чистенько и не засрано все - глаза не разбегаются когда читаешь то, что народ понапостил=)

[@Shark]

melo
Не работает, проверил :)

[@ergil]

все же mellon, если это синдарин :)
надпись на вратах Мории гласила "Pedo mellon a mino"

[@foo]

s/баг c OpenSSH/баг с OpenSSL/g

[@foo]

+ Было бы классно, если бы вы указали точную ссылку на оригинал и добавили свой комикс в архив переводов xkcd

[@foo]

хм. html тэги не могу использовать.
оригинал - http://xkcd.com/424/
архив - http://misc.myths.ru/xkcd/

[@meako]

Надоедает ждать, пока комикс сварится в рассылке/коммюнити, а так, если вы связаны с ними — отправляйте, я только за.

[@foo]

хм. Так почему бы не отправить в ЖЖ коммьюнити?

[@Davidov]

Ну а нам в какой-то момент надоело публиковать переводы с кучей ошибок и корявыми формулировками.

Пожалуйста, ставьте постоянный линк на оригинал.

[@meako]

Обычно, если мне указывают на ошибку - я исправляю ее, если считаю нужным.

Линк поставил, должен был сделать это есче вчера, но не дал арабский прокси=)

В общем — отправил в жж-коммюнити, посмотрим как оно будет.

[@alias]

Просто закомменчу эти строки