Русскоязычное сообщество Debian GNU/Linux

Как вам новость? Похоже на начало заката Open Source.

Сразу 11 россиян, участвующих в разработке ядра Linux, были отлучены от работы над ним без видимых на то оснований. Сделал это лично Грег Кроа-Хартман (Greg Kroah-Hartman), гражданин США, один из ключевых разработчиков Linux. Первыми на это обратили внимание эксперты портала OpenNET.

Кроа-Хартман – весьма значимый участник сообщества Linux. CNews писал, что в 2018 г., когда создатель Linux Линус Торвальдс (Linus Torvalds) временно отошел от дел, он взял на себя его полномочия.

В сообществе Кроа-Хартман отвечает за поддержку стабильной ветки ядра Linux и целого ряда компонентов ядра, включая подсистему staging, USB, драйверы ядра, подсистем ядра debugfs, kref, kobject и sysfs, системы ввода-вывода пользовательского пространства и прослойки TTY.

Кроа-Хартман не потрудился в подробностях описать причину одномоментного удаления 11 человек, имеющих российские имена или работающих в российских компаниях, из списка мейнтейнеров (ответственных за состояние конкретных пакетов в репозитории, фактически, ответственных за конкретные участки разработки) Linux. Вместо этого он написал, что выполняет некие «различные требования комплаенса» (remove some entries due to various compliance requirements).
Кто остался не у дел

Грег Кроа-Хартман хоть и не потрудился предоставить внятное объяснение своим действиям, но все же привел список тех, кого именно он удалил, и даже постарался описать, чем они занимались в составе сообщества. Стоит обратить внимание, что у подавляющего большинства их перечисленных адрес почты зарегистрирован в зоне .ru, а некоторые из них и вовсе указывают на компанию, в которой они работают.

Согласно списку Грега Кроа-Хартмана, от работы над ядром Linux отстранены в первую очередь Дмитрий Рокосов (почта на sberdevices.ru, отвечает за драйвер для Emsensing Microsystems MSA311), Сергей Штылев (почта на omp.ru, отвечает за драйверы к LIBATA PATA, Renesas R-Car SATA, Renesas Superh Ethernet И Renesas Ethernet AVB), Сергей Козлов (почта на netup.ru, работает над драйверами для DVB-систем NETUP PCI, ASCOT2E, HORUS3A, LNBH25 и CXD2841ER), а также Абулай Оспан (почта на netup.ru, отвечает за драйверы для DVB-систем NETUP PCI, HELENE, ASCOT2E, HORUS3A, LNBH25 и CXD2841ER), Владимир Георгиев (metrotek.ru, драйвер для Microchip Polarfire FPGA), Иван Кокшайский (jurassic.park.msu.ru, порт для архитектуры Alpha) и Никита Травкин (trvn.ru, драйвер к контроллеру Acer Aspire 1)

Как видно из этого списка, в него входят сотрудники SberDevices (создает гаджеты и умную технику для Сбербанка), «Открытой мобильной платформы» (разрабатывает мобильную ОС «Аврора»), университета МГУ, компании NetUp (предоставляет решения и услуги для провайдеров связи), а также Metrotek – производителя контрольно-измерительных приборов, телеком-оборудования и электроники.

Также в перечне есть специалисты, почтовые ящики которых зарегистрированы на бесплатных, но преимущественно российских почтовых серверах. В их числе: Александр Шиян (mail.ru, порт для ARM/Cirrus logic CLPS711X), Дмитрий Козлов (mail.ru, драйверы PPTP и GRE Demultiplexer), Евгений Душистов (mail.ru, файловая система UFS) и Серж (вероятно, Сергей) Семин (gmail.com, платформа Baikal-T1, базовые драйверы для систем MIPS, драйверы для Baikal-T1 PVT, Designware EDMA Core IP, LIBATA SATA AHCI Synopsys DWC Controller, NTB IDT, Synopsys Designware APB GPIO, Synopsys Designware APB SSI).


Сегодня основатель Linux Линус Торвальдс фактически подтвердил это.

«Совершенно ясно, почему было внесено изменение [в список разработчиков], оно не отменяется. <...> Если вы еще не слышали об антироссийских санкциях, вам стоит как-нибудь почитать новости. И под «новостями» я не имею в виду спонсируемый российским государством спам.

Я финн. Неужели вы думали, что я буду поддерживать российскую агрессию? Очевидно, дело не только в отсутствии реальных новостей, но и в недостаточном знании истории».

Похоже все, занавес, адекватности пришел конец.

Печально, что и Линус туда же.

Точно, пора валить на BSD.

Цитата: ogost от 24 октября 2024, 03:40:03Печально, что и Линус туда же.

Печально что нет внятных объяснений, очень не хотелось что бы политика вмешивалась в дела GNU Linux.
Вообще то туранули не только "наших", надо бы разобраться за какие дела, или по причине не должного исполнения обязанностей.
Надо понимать, что не все программисты белые и пушистые. Многие пишут вполне себе вредоносный код. Взять хотя бы open source проекты загрузчиков для hackintosh, нам прикольно, а Apple в убытке.
С другой стороны Российские linux дистрибутивы, которые мы не давно так жарко обсуждали, не факт что соответствуют лицензии GNU.
....может быть и за дело выгнали.

из песни "спорт вне политики" 

Вот мы и докатились к тому, что антивирус на Linux нужен. Тут уж цифровая гигиена не поможет.
https://securelist.ru/xz-backdoor-story-part-2-social-engineering/109460/

Цитата: dzhoser от 24 октября 2024, 10:07:58Вот мы и докатились к тому, что антивирус на Linux нужен. Тут уж цифровая гигиена не поможет.
https://securelist.ru/xz-backdoor-story-part-2-social-engineering/109460/

Во-первых, это давно не новость и обсосали давно.
Во-вторых, антивирус от удачно пропихнутого бэкдора в любой софт в цепочке поставок вас никак не защитит. Явные зловреды и так выловят на ранних этапах, а то, что пропустили, в базе данных сигнатур антивирусов не будет. Толку от него, от антивируса, в этом случае как от козла молока.
В третьих, вы кажется ошиблись темой.

Нет не ошибся. Современные антивирусы обладают поведенческим анализом и эвристическим. Соответственно с высокой вероятностью такие вредоносные изменения в репозитории они отловят. Вопрос был так ли отлажена цепочка поставок в Debian. С учётом отстранения российских программистов вероятность вредоносного функционала возрастает. Вот тут и должен помочь эвристический анализ и нейросканеры.

пройдет через пару лет. Просто сегодня противостояние с западом выходит на пик. Запад хочет сохранить свои привилегии на потребление мировых материальных и сырьевых ресурсов путем их оплаты необеспеченными деньгами (неоколониальный налог). В Казани сегодня начал решаться этот вопрос странами основных мировых фабрик по производству материальных товаров, хотят огородить свои экономики от макулатуры. Когда это начнет работать в полную силу, то голод заставит запад менять тактику. ЕС уже валится, надолго ихнего гонора не хватит, придут договариваться.

Цитата: ferum от 24 октября 2024, 08:02:44Печально что нет внятных объяснений, очень не хотелось что бы политика вмешивалась в дела GNU Linux.

А какие еще требуются объяснения, Торвальдс дал вполне понятный комментарий по этому поводу. Их отстранили по беспределу. Также свое негативное отношение относительно их отстранения под выдуманным предлогом высказали другие адекватные мейнтейнеры.

Цитата: ferum от 24 октября 2024, 08:02:44Взять хотя бы open source проекты загрузчиков для hackintosh, нам прикольно, а Apple в убытке.

После использования hackintosh многие либо покупают устройства Apple, либо перестают им пользоваться.

Слово "убытки" это не про Apple, у них там маржинальность хренолион процентов😂 Более того Apple не особенно стесняясь очень много берет из того, что есть в Open Source, натягивая на это свое проприетарное ядро и код.

Цитата: dzhoser от 24 октября 2024, 11:40:14Современные антивирусы обладают поведенческим анализом и эвристическим.

Он ловит уж слишком явные попытки обойти защиту, его обойти не особо-то и сложно, иначе зловреды уже бы вымерли как класс.

Цитата: dzhoser от 24 октября 2024, 11:40:14С учётом отстранения российских программистов вероятность вредоносного функционала возрастает.

Не думаю. Код-то открытый, занеся бекдор в цепочку поставок возрастает вероятность его обнаружения в том числе и твоим врагом. Тогда теоретически он сможет воспользоваться твоим же бэкдором против тебя же.

Цитата: dzhoser от 24 октября 2024, 11:40:14Вопрос был так ли отлажена цепочка поставок в Debian.

В репозиториях дебиана (и не только) реализована воиспроизводимая сборка, то бишь можно взять исходники и проверить, действительно ли этот бинарь собран из вот этих вот исходников.

Кроме того, насколько понимаю, из контрибуторов ядра выпнули лишь тех, кто работает на российские компании, а не всех русских подряд. Там вроде как ещё много разработчиков осталось и с почтой в ru домене, и с русскими фамилиями.


24 октября 2024, 12:18:04

Цитата: ek-nfn от 24 октября 2024, 12:04:14В Казани сегодня начал решаться этот вопрос странами основных мировых фабрик по производству материальных товаров, хотят огородить свои экономики от макулатуры.

Поподробнее, пожалуйста! Почему в Казани, а не, допустим, в Москве? Что за мероприятие? Какие страны принимают участие? На каком уровне проходит мероприятие?

24 октября 2024, 12:20:03

Цитата: ek-nfn от 24 октября 2024, 12:04:14ЕС уже валится, надолго ихнего гонора не хватит, придут договариваться.

Я конечно всеми руками за русских (если кто не знает, я монгол), но ЕС уже который год падает и никак не упадёт.

Цитата: ogost от 24 октября 2024, 12:11:52Почему в Казани, а не, допустим, в Москве? Что за мероприятие?

БРИКС 2024

24 октября 2024, 12:26:02

Цитата: ogost от 24 октября 2024, 12:11:52но ЕС уже который год падает и никак не упадёт.

Видать вы совсем не читаете европейскую прессу

Интересно, как насчет донатов, сделанных российским комьюнити, Торвальдс их тоже вернет? Или это другое

Ментейнеры из Израиля это тоже другое, их он отменять не будет

С другой стороны, там ведь есть еще длинный список подвигов и самих US 

Выходит, что и это другое

Цитата: CoolAller от 24 октября 2024, 12:27:39Интересно, как насчет донатов, сделанных русским комьюнити, Торвальдс их тоже вернет?

вам же самому стало смешно 

Цитата: CoolAller от 24 октября 2024, 12:27:39Интересно, как насчет донатов, сделанных российским комьюнити, Торвальдс их тоже вернет?

Искренне интересно, а они донаты были вообще? Зная наш менталитет....