🚀 go-pugleaf

On 2010-01-08, Radosław Gancarz <N0Spam_radekg@hell.pl> wrote:
> Andrzej Rosa <bakters@yahoo.com> wrote:
> [...]
>> >>> Chromium OS != Chrome OS.
>> >> Bo ja wiem?  Na czym niby ma polegać ta istotna różnica?
>> > Na tym że Chrome OS nie umożliwi powyższego.
>> A skąd wiesz?  Chrome jest OSS, więc każdy producent hardware może go
>> wyposażyć w taki zestaw funkcjonalności jaki mu się najbardziej widzi.
>
> Jak już sobie wróżymy z fusów to skąd wiesz, że nie będzie zastrzeżenia, 
> że po pewnych modyfikacjach już tego nie będzie można nazywać Chrome OS? 

Zakładam, że będzie.  Stąd moje pytanie, czym istotnym się Chrome różni
od Chromium.

>> > Stąd co ty wiesz że ftp://repozytorium/foo/shmo/foo.rpm nie jest spoofem 
>> 
>> Spoof repo jest teoretycznie wykonalny, ale na tyle trudny i mało
>> efektywny, że w praktyce można go póki co pominąć.  Normalnie nie ma
>> sensu się w to bawić, chyba że właśnie dla zabawy.
>
> Znaczy trudno jest przekonać użytkownika do zaakceptowania klucza
> maintainera Brave New Repo(TM), które właśnie dodaje do package
> managera?

To też.  W praktyce łatwiej chyba zrobić atak typu "man in the middle", o
czym piszę powyżej.

> Czekaj, czekaj... To przypadkiem nie Ty używasz dystrybucji, która ma
> niepodpisane niektóre ważne elementy? :>

SHA1.  Teoretycznie łamalny, podobno...

>> > czyli po podpisie pliku.
>> 
>> Jakim podpisie?  Właśnie ściągam, nic mi nie podpisało.
>
> Choćby:
> http://gimp-win.sourceforge.net/stable.html
> Zwróc uwagę na dół strony.

885901164f784961b0cd722340258fe7  Downloads/sdsetup.exe

Szlag by to... Dałem się oszukać. ;-)

>> $ ls -lh Downloads/sdsetup.exe 
>> -rw------- 1 andrzej andrzej 34M Jan  8 08:29 Downloads/sdsetup.exe
>
> Ale co chcesz udowodnić, że nie potrafisz tego sprawdzić pod Linuksem?
> Bo pod Windows podpisy można zobaczyć we właściwościach pliku:
> http://hell.pl/radekg/pcoa/gimp.jpg

A co Ty chcesz udowodnić?  Serio.  Do czego zmierzasz, prosto i bez
niedomówień, o ile można prosić. 

-- 
Andrzej Rosa 
Working Gentoo flavor:  http://www.funtoo.org
Maintained by Daniel Robbins.