Насчёт "медленно" - когда вы проверяли последний раз? Я ради интереса даже ютуб через него пробовал смотреть, скорости хватало. Медленные ноды встречаются, но используемый контур меняется в два клика.
Насчёт блокировок - некоторые дятлы блокируют даже адреса входных и промежуточных нод (привет, сбер!). Но это их проблема :)
Гнусно демонстрирую паранойю в некоторых вопросах.
Поиск закладок в исходниках и сравнение бинарников из доверенного и недоверенного источников - разные вещи. В случае бинарника из доверенного источника предполагаем, что закладок там нет.
В случае предположения о возможности закладки в исходном коде - нет отправной точки, которую можно считать безопасной. Закладка может быть где угодно, она может быть неочевидной. Вручную реально внимательно проверить несколько тысяч строк кода, может десятков тысяч (если код простой). Проверить безопасность миллионов строк кода самостоятельно невозможно.
Проще пытаться поймать закладку по косвенным признакам (сетевой траффик) или запускать подозрительный софт на изолированной/виртуальной машине.
Интересно, станет ли что-то из нынешней продукции AMD аналогом "народных" Xeon'ов, которые можно урвать за копейки и получить весьма производительную машину?
Вторник, конец рабочего дня. Прибегает шеф и требует задеплоить новую фичу в прод именно сегодня. Совершенно непонятная срочность, так как от отсутствия этой фичи в течение ещё пары недель никто не умрёт.
Я: Только закончил реализацию, ещё не тестил. Давай завтра спокойно всё доделаю?
(Ш)еф: Сколько времени надо чтобы прогнать тесты и задеплоить?
Я: Ну, часа четыре, если исправлять ничего не придется.
Ш: Задержись, надо задеплоить сегодня.
Я: У меня планы на вечер, я уже собирался домой.
Ш: Я тебе такси до дома вызову.
Я: Если настаиваешь - давай задеплоим без тестов. Может сломаться, так что под твою ответственность.
Ш: Делай. (убегает)
Конечно же, утром пришлось всё срочно чинить, был разбор причин инцидента. Зато с деплоями с тех пор больше никто не подгонял :)
Выбор неуместный порядка слов как мастера Йоды стиль звучит))
"Whiskers is a cat?" (без правильной интонации или знака вопроса и не поймешь, вопрос ли это) или "Is Whiskers a cat?" (это вопрос, понятно и без интонации) или "Whiskers is a cat, isn't it?" (это тоже вопрос)
А если у тебя БАР - можно прочувствовать и "Всё тлен, ничего не получится, пойду полежу. Блиин, в 20 лет такой фигни не было!", и "Бессонница - мой лучший друг, потому что так я больше работаю над своей идеей. (Идите в ж*пу со своими комментариями про её нереалистичность!)".
Протестил первый попавшийся контур, подключение без бриджей:
Насчёт "медленно" - когда вы проверяли последний раз? Я ради интереса даже ютуб через него пробовал смотреть, скорости хватало. Медленные ноды встречаются, но используемый контур меняется в два клика.
Насчёт блокировок - некоторые дятлы блокируют даже адреса входных и промежуточных нод (привет, сбер!). Но это их проблема :)
Юзайте Tor.
https://www.computerweekly.com/news/252525183/15-year-old-Python-bug-present-in-350k-open-source-projects
Ну и где были эти тысячи высококлассных специалистов?
Гнусно демонстрирую паранойю в некоторых вопросах.
Поиск закладок в исходниках и сравнение бинарников из доверенного и недоверенного источников - разные вещи. В случае бинарника из доверенного источника предполагаем, что закладок там нет.
В случае предположения о возможности закладки в исходном коде - нет отправной точки, которую можно считать безопасной. Закладка может быть где угодно, она может быть неочевидной. Вручную реально внимательно проверить несколько тысяч строк кода, может десятков тысяч (если код простой). Проверить безопасность миллионов строк кода самостоятельно невозможно.
Проще пытаться поймать закладку по косвенным признакам (сетевой траффик) или запускать подозрительный софт на изолированной/виртуальной машине.
Лично я проверял сколько байт пропатчено в трех раздачах %software_name% на рутрекере по сравнению с установками из оригинального дистрибутива :)
Идея-то классная. Но в реальности HR просто выкинут резюме, в котором нет нужных ключевых слов))
Если не секрет, сколько открытого кода лично вы проверили, чтобы убедиться в его безопасности?
Пусть рынок решает. Если есть спрос на пользователей несвободного ПО - пусть использованию его и учат.
p.s. Запрос "gimp" на hh.ru - 60 результатов по России. Запрос "photoshop" - больше 9000 результатов.
Как будто нужные команды не различаются между версиями/дистрибутивами...
Интересно, станет ли что-то из нынешней продукции AMD аналогом "народных" Xeon'ов, которые можно урвать за копейки и получить весьма производительную машину?
Вторник, конец рабочего дня. Прибегает шеф и требует задеплоить новую фичу в прод именно сегодня. Совершенно непонятная срочность, так как от отсутствия этой фичи в течение ещё пары недель никто не умрёт.
Я: Только закончил реализацию, ещё не тестил. Давай завтра спокойно всё доделаю?
(Ш)еф: Сколько времени надо чтобы прогнать тесты и задеплоить?
Я: Ну, часа четыре, если исправлять ничего не придется.
Ш: Задержись, надо задеплоить сегодня.
Я: У меня планы на вечер, я уже собирался домой.
Ш: Я тебе такси до дома вызову.
Я: Если настаиваешь - давай задеплоим без тестов. Может сломаться, так что под твою ответственность.
Ш: Делай. (убегает)
Конечно же, утром пришлось всё срочно чинить, был разбор причин инцидента. Зато с деплоями с тех пор больше никто не подгонял :)
Не прошло и четырнадцати лет...
Давно пора добавить в антивирусы защиту от подмены содержимого буфера обмена.
Был же чудесный коммент на эту тему: https://vc.ru/money/443329-nabiullinskiy-zapret-na-prodazhu-bumag-u-zarubezhnyh-brokerov-chem-vse-zakonchilos-i-zakonchilos-li?comment=4533932&from=copylink&type=quick
Почему бы не разобрать его с юристами?
Разве [публичный ключ] получается не путем умножения [приватного ключа] на [генератор эллиптической кривой]? При чём тут тогда ECDSA?
Имхо, это сказка, которую родители толкают детям, чтобы они меньше за компом сидели.
До 9 класса школы сидел за компом не больше часа в день. Зрение падало.
Сделал лазерную коррекцию. Последние лет 10 провожу за монитором по 9-11 часов в день. Зрение не падает.
Выбор неуместный порядка слов как мастера Йоды стиль звучит))
"Whiskers is a cat?" (без правильной интонации или знака вопроса и не поймешь, вопрос ли это) или "Is Whiskers a cat?" (это вопрос, понятно и без интонации) или "Whiskers is a cat, isn't it?" (это тоже вопрос)
А если у тебя БАР - можно прочувствовать и "Всё тлен, ничего не получится, пойду полежу. Блиин, в 20 лет такой фигни не было!", и "Бессонница - мой лучший друг, потому что так я больше работаю над своей идеей. (Идите в ж*пу со своими комментариями про её нереалистичность!)".
Досмотр в аэропорту с таким пусть попробует пройти))