Názory k článku
Repozitář Microsoftu byl potichu přidán do systému Raspberry Pi OS
-
To nie je celkom tak; tie requesty idú na nejaký blízky mirror, nie priamo Canonicalu. No a ten mirror má zvyčajne niekto iný, takže aby Canonical mal aspoň trocha šajnu, museli by im vlastníci mirrorov takúto štatistiku dávať. (A ak na tom niekomu fakt záleží, urobiť si vlastný mirror je triviálne, ubuntu 20.04 pre amd64 má aktuálne nejakých slabých 127 GB).
No a potom je tu ďalší problém - ephemeral virtuálky a buildovanie kontajnerových image. Pokiaľ by to počítali podľa prístupov zo všetkých mirrorov, toto im spraví strašný bordel v dátach.
Debian niečo podobné riešil pomocou balíku popcon. Ten si treba samozrejme nainštalovať.
-
BobTheBuilderStříbrný podporovatelapt update = spoustu HTTP pozadavku na servery Ubuntu. Z toho se da docela dobre odvodit kolik uzivatelu mate.
Myslíte, že těch 538 oficiálních mirrorů Ubuntu něco hlásí zpátky, aby se z toho dal odvodit počet uživatelů?
https://launchpad.net/ubuntu/+archivemirrors
Někdy se mi zdá, že by root měl obnovit e-shop a začít prodávat alobalové čepičky, zřejmě by šly na odbyt.
K tomu MS repozitáři: Raspbian je jejich systém, celý projekt je primárně určený pro výuku. Je tedy zcela v pořádku, že tam dají to, co považují za vhodné, aby měli uživatelé na dosah ruky. Podobně, jako tam je (nebo byl) Wolfram Alpha.
Jediné, co RPi Foundation můžete mít za zlé, že to nedali někam jako breaking news - ale zřejmě to za nic tak významného nepovažují.7. 2. 2021, 06:44 editováno autorem komentáře
-
> Thank you, everyone, for your feedback, this won't be changing because it makes the first experience for people who do want to use tools such as VSCode easier.
VSC pro python je takové neohrabané (bez nějakého dalšího rozšíření).
Třeba u pygame to hlásí chyby, kde nejsou (doplňování je taky takové, v případě pygame částečně funkční).Pro blikání LED diody je thonny/geany víc než dost; cokoliv náročnějšího nemá smysl bastlit na pi, když na stole máte o dost více výkoný stroj.
-
Tohle mi přijde jako naprosto zbytečná a hysterická reakce, která neprospívá ani reputaci RPi komunity, ani FOSS komunity jako takové. Primárním určením Raspberry Pi je a vždycky byla výuka programování a Rasperry Pi OS je právě oním specializovaným instalačním obrazem. Že řada lidí tyhle počítače využívá i k jiným věcem je jenom vedlejší efekt jejich popularity a koncepce. Je tím pádem spíš právě na těchto uživatelích, aby si instalace přizpůsobili jejich potřebám, a ne, aby fňukali, že Nadace to nedělá ausgerechnet podle jejich představ. Nemluvně o tom, že člověk sotva najde dva takové uživatele, jejichž potřeby a představy o tom, co do instalace patří, budou stejné.
Že se MS touto cesto automaticky dozví o všech uživatelích RPi, prosím, to je dejme tomu jistá realita, jenže pokud by to MS zajímalo, tak tohle k tomu ani tak moc nepotřebuje. Dřiv se lidi předháněli v tom, kdo se dřív zaregistruje na Rastrack, a spousta lidí si sama přidává další repozitáře třetích stran. Jakákoli distribuce je na tom úplně stejně. Nevím o tom, že např. Debian, Arch nebo samotná RPi Foundation by nabízely kdovíjaké garance, že informace o přístupu k repozitářům budou držet tajné. Mimochodem kolikpak z těch, co se excitují kvůli tomuhle, z identického důvodu na svém RPi v životě nepoužije Google a k Internetu se (pokud vůbec) připojuje výhradně přes TOR? Zřejmě tady někomu jde jenom o to, že tenhle konkrétní repozitář se shodou okolností jmenuje Microsoft...
Snad jediná chyba byla v tom, že to proběhlo "potichu". Kdyby byli vydali oznámení, že od verze XY bude RPi OS ve výchozí instalace používat repozitář Microsoft na VSCode, ověřený klíčem tím a tím, asi by nebylo co jim vytknout. Já to prostě vidím tak, že VSCode je vynikající svobodné vývojové prostředí. Že je k dispozici pro RPi je skvělé, že ho na této platformě podporuje sám vývojář (tj. Microsoft) je ještě lepší a jsem za to rád. Mimochodem pro ty, kterým (jako mně) trochu vadí telemetrie, kterou má VSCode zabudovanou ve výchozí verzi, je na flathubu balík VSCodium, což je VSCode zbavené těchto funkcí.
-
První odstavec - pokud by to bylo systémem opt-in, problém by neexistoval.
Druhý odstavec - pokud si přidám repo, tak to udělám já a nikoliv někdo jiný, jinak řečeno, pokud se někam zaregistruji, něco přidám, je to opt-in -> no problém.
Poslední odstavec - jestli je VSCode vynikající, nebo ne, není podstatné. A telemetrie by měla být automaticky opt-in.
-
Ona ta hysterická reakce dělá hlasitou zpětnou vazbu, které si všichni všimnou, a příště se tomu doufejme zkusí vyvarovat, třeba už jen tím, že to ohlásí měsíc předem. A třeba s odkazem na alternativu VSCodium.
To že někteří se hlásili do Rastrack, přece neznamená že to dělala většina, nebo snad všichni. Mimochodem moje RPi jede odřízlé od internetu.
-
Histericka? Uprime receno, nedivim se a byl bych byl histericky taky.
Jedna vec je neco uzivatelum doporucit a druha vec je jim to natvrdo vnucovat. A ano, tohle je vnucovani. Doporuceni vypada, tak, ze nabidnu odkaz na repositar a kdo ma zajem tak si jej prida. A ne jim ho tam natvrdo narvat, se vsemi dusledky co z toho plynou a pak jeste blbe zvandat o tom, ze si ho klidne muzou odebrat a ze lincuji chudacka Microsoft.
Uz jen zbyva aby tam naskriptovali instalaci vseho toho bordelu od Microsoftu. A ohanet se tim, ze si to prece muzou odinstalovat, ne? Byl by jsi pak spokojen?
Co se to s vami lidi posledni dobou deje?
5. 2. 2021, 14:57 editováno autorem komentáře
-
Co se s vámi lidi děje je univerzální otázka, kterou je možno obrátit proti komukoli. Například: co se to děje s vámi, kdo vám "vnucuje" VSCode, které není ve výchozím stavu instalované? A jak to, že vám nevadí to, že výchozí instalace RPiOS "vnucuje" vi (který je na rozdíl od VSCode instalovaný)? "Vnucuje" python a gcc, ale ne lua a golang - co se to s vámi děje, že vám to nevadí? Ataktdále...
Ale teď vážně: jaké konkrétní důsledky takzvaně plynou z toho, že tam je jeden repozitář navíc, který obsahuje jeden svobodný softwarový produkt?
-
[klokan]
Tobe asi dosud nedoslo ze se tu vubec nejedna o nejaky pitomy VSCode?K tem dusledkum, o necem se uz zmiuje samotna zpravicka. Zajmalo by me, kde zas ty beres tu jistotu co na tom repositari je? A co tem pribude? A jak si to ma uzivatel zkontrolovat, kdyz se mu to neobtezuji vubec oznamit?
Ty duveruhes MS? A koho to sakra zajima, ja jim neverim ani pozdrav. A na mym systemu je podstatny komu duveruji ja.
Uvedomujes si vubec jakou silu ziskava subjekt, ktery si potichu prida svuj vlastni repositar? Jako tobe nevadi ze si do tvyho systemu muze nacpat co se mu zlibi? Me jo. Ty si nechas libit, kdyz si nekdo okopiruje - bez tveho vedomi - klice od tvyho baraku a pak si tam nosi co chce a nastehuje koho chce? Ja to v zadnym pripade.
7. 2. 2021, 19:01 editováno autorem komentáře
-
Věřte si čemu chcete, ale na tom co jsem napsal to nic nemění. Mám pocit, že u vás je bezpečnost dána tím, čemu se rozhodnete věřit a tam to taky končí. Ze všech možných balíčků, které jdou do RPi OS nainstalovat, jste si vybral zrovna vscode s tímhle repositářem. Nezlobte se tedy na mě, když řeknu, že podle mě je vaše kopání okolo spíše póza vůči Microsoftu, než skutečná starost o nějakou bezpečnost.
-
Jenže ono doopravdy jde vážně jenom o ten VSCode. K těm důsledkům, o kterých je v článku řeč, jsem se už vyjádřil výš, lapidárně řečeno to jsou blbosti. Vážně si myslíš, že Microsoft má nějaký eminentní zájem útočit speciálně na hobyisty, kteří se učí programovat na RPi (a zrovna jenom na něm)? A i kdyby, tak než se budeme zabývat tímhle čistě hypotetickým scénářem, co říkáš tomu, že RPi má striktně proprietární a uzavřené firmware, které běží s právy jádra? Jakou má tohle sílu? Tomu věříš, to si necháváš líbit? Když se tolik bojíš toho, co je v repozitáři s VSCode, audituješ si sám, co je v ostatních repozitářích? Co konkrétně obsahují miliony řádků kódu webových prohlížečů, nebo GTK? Jestlipak GCC náhodou neobsahuje zadní vrátka, která tajně přidává do generovaného kódu (takový případ se už taky stal, teda ne s GCC)? Co marketplace na rozšíření do Eclipse? Prostě jsou to všechno čiré a nepodložené spekulace, které jasně motivuje jedině to, že se tam objevilo slovo Microsoft. Mohli by ten repozitář přejmenovat na Santa Claus a bylo by po senzaci.
-
[klokan]
Co to sakra meles ...? No to je jedno, jeste jednou a naposledy :
Ja ti na nejaky VSCode z vysoka kaslu, odjakziva pouzivam Emacs, fakt nepotrebuji nic od Mictosoftu.Ja jakozto admin ma svaty pravo a povinnost rozhodovat a kontrolovat z jakych zdroju se do systemu dostava software. Urcuji kdoo je duveryhodny a kdo ne, a nesu za to taky odpovednost . Je to dokonce zaklad, neceho cemu se rika bezpecnostni politika. Tim, ze si nejaky subjekt vubec dovoli pridat JAKYKOLIV repositar do systemu bez vedomi (a tudiz bez souhlasu) administratora, obchazi bezpecnostni politiku, ziskava misto odkud muze nepozorovane do systemu propasovat cokoliv co se ji zlibi. Tudiz se jedna o jasnou kompromitaci systemu a takova spolecnost se AUTOMATICKY stava neduveryhodnou a jeji produkty nepouzivam, a nemaji co delat v systemu. A je jedno, jestli se bavime MS, nebo treba Novellu. Navic duverihodny partner nejedna za zady a potaji. Pres to nejede vlak!
Vic k tomu neni co dodat a ani to uz nemam v planu.
8. 2. 2021, 06:49 editováno autorem komentáře
-
Takže ještě jednou, ty mudrlante: přidání repozitáře s VSCode je naprosto zanedbatelný detail ve srovnání například s tím, že RPi potřebuje několik blobů. Na rozdíl od nějakého malware šířeného z Microsoftího repozitáře, které až na další existuje jenom v konspiračních teoriích, se tyhle bloby doopravdy instalují a doopravdy fungují s neomezenými právy. Reálné nebezpečí (pokud nějaké hrozí) je odjakživa právě tady. A k tomu, jakou máš "odpovědnost" vůči své hračce doma... nebuď směšný.
-
Naopak je to logické. Firmwarový nebo ovladačový blob je ten nejpřímější a nejmocnější vektor, jak ovládnout nějaký systém. Repozitář od MS momentálně obsahuje naprosto nevinný balík, všechno ostatní jsou čiré spekulace coby kdyby. Naproti tomu na RPi je nevyhnutelně několik blobů (i když pokud vím, na RPi dosud ke zneužití nedošlo), což neznamená, že bezpečnost nemá cenu řešit, ale že ji prostě nelze doopravdy řešit. Jinak řečeno, někdo tady zřejmě má tak silné bezpečnostní požadavky, že repozitář s VSCode (a až na další, ničím jiným) vidí jako hrozbou. Proč v takovém případě používá RPi a ne třeba Talos? Jistě, cena se vůbec nedá srovnat, jenže je nutné být trochu koherentní. Je to jako kdyby v bance měli třímetrovou díru do trezoru přímo z ulice a přitom řešili, co by se proboha stalo, kdyby se z dosud důvěryhodného hlídače najednou stal alkoholik a někde prokecl, kde mají schované klíče.
-
Jen pozor na to, že pokud si VScode nainstalujete sami z balíku (minimálně Debian), tak se vám ten repozitář přidá sám bez varování taky a zůstane vám i po odinstalaci balíčku. Je to (ne)pěkně schované v postinst skriptu:
# Register apt repository
eval $(apt-config shell APT_SOURCE_PARTS Dir::Etc::sourceparts/d)
CODE_SOURCE_PART=${APT_SOURCE_PARTS}vscode.list
eval $(apt-config shell APT_TRUSTED_PARTS Dir::Etc::trustedparts/d)
CODE_TRUSTED_PART=${APT_TRUSTED_PARTS}microsoft.gpg
# Sourced from https://packages.microsoft.com/keys/microsoft.asc
if [ ! -f $CODE_TRUSTED_PART ]; then
....
WRITE_SOURCE=0
if [ ! -f $CODE_SOURCE_PART ]; then
# Write source list if it does not exist
WRITE_SOURCE=1
elif grep -q "# disabled on upgrade to" /etc/apt/sources.list.d/vscode.l
ist; then
# Write source list if it was disabled by OS upgrade
WRITE_SOURCE=1
fi
if [ "$WRITE_SOURCE" -eq "1" ]; then
echo "### THIS FILE IS AUTOMATICALLY CONFIGURED ###
# You may comment out this entry, but any other modifications may be lost.
deb [arch=amd64,arm64,armhf] http://packages.microsoft.com/repos/vscode stable m
ain" > $CODE_SOURCE_PART
fi5. 2. 2021, 08:29 editováno autorem komentáře
-
A proc by explicitne musel? Tohle je starost uzivatele nebo admina. Jednou z vyhod repositare je prave v tom, ze prenasi odpovednost a praci instalace a aktualizace a samotna aplikace se timhle vubec namusi a nema zabivat. Maximalne upozornit a NABIDNOUT dalsi moznosti. To je vse.
Navic vkladat jakykoliv repositar treti strany do systemu bez vedomi admina ci uzivatele je naprosto jasna kompromitace systemu, bez ohledu na to kdo jej tam vklada. Dalsi a pro me docela silny duvod proc se zdaleka vyhnout cemukoliv od MS.
5. 2. 2021, 15:28 editováno autorem komentáře
-
[Ladislav Zima]
To je jen prekrouceni. Samozrejme, ze mu musim dat odpovidajici prava, aby mohl provest odpovidajici akci. Ale tou rozhodne neni modifikace samotneho instalacniho subsystemu - bez toho aniz bych byl s danou skutecnosti obeznamen. Nebo je nekde v tom baliku nebo jeho popisu viditelna zprava o tom, ze si MS bude pridavat do systemu vlastni repo?
Nicmene, kdyz o tom tu piseme, tak se prave divam, ze s pomoci inotify, nebo Apparmoru si muzu docela pohodlne takove zakernosti hlidat.
6. 2. 2021, 13:21 editováno autorem komentáře
-
...tak už jsou od léta k dispozici image vanilkového Debianu pro RPI4...
https://raspi.debian.net/tested-images/
a četl jsem taky doporučení na Ubuntu a OpenSUSE.Firma si může do svého proprietárního OS přidat repo jaké chce, ne? ;-)
-
Jan HrachStříbrný podporovatelMně funguje normální Debian i na RPi2/3. Ale jak je to s utilitami jako rpi-eeprom-update? Dají se tam nějak doinstalovat? Nedávno jsem musel aktualizovat EEPROM kvůli bootování z flashky a tuším že nějakým problémem s HDMI. V repozitáři je balíček raspi-firmware, ale to je asi jenom bootloader a ne updatování „EEPROM“.
-
Ted jsem to zkusil.
Neni tam napriklad rozsireni PlatformIO (https://platformio.org/install/ide?install=vscode)
Docela me to stve. -
Kdyz uz jsem to nacal. Tady je popis problemu i reseni
https://github.com/VSCodium/vscodium/issues/463
Proste neni store rozsireni jako store rozsireni. -
JsmachBronzový podporovatel
vyhodíš je dveřmi a oni vlezou oknem, matlalové z MS, to je jako by ti začali na benzince přimíchavat potají do nafty benzín a ty se pak divíš že ti klekne auto.
-
Raspberry Pi Foundation se od počátku chová dost nekorektně. Mně se přestali líbit ve chvíli, kdy jsem si sám ověřil, že v jejich diskusích běží tvrdá cenzura i co se týče naprosto validních technických připomínek. Například pravidelně mazali komentáře k projektu "semafor" - simulace blikání semaforu s 3 led, které jen naprosto normálně zmiňovaly, že stejný projekt lze udělat s řádově menšími náklady za použití Arduina.
Na druhou stranu to je přesně důvod, proč je Raspberry Pi úspěšné - tvrdě tlačí svůj produkt a eliminují všechnu (byť oprávněnou) kritiku nebo připomínky.
-
Pletete jabka s hruškama. Šlo o diskusi k materiálu, který se tvářil od počátku jako výukový projekt a Raspberry tam bylo prezentováno jako nejlepší (vlastně jediné) možné řešení.
Tedy lepší přirovnání by bylo, kdyby na fóru mercedesu psali, že pokud chci zorat pole, je nejlepší nasadit radlici na kouli za mercedes a jezdit s ním po poli. A na poznámku, že rozumnější by bylo koupit raději levnější traktor a mercedes používat jinde, by to mazali...
Raspberry Pi se od svého počátku prezentuje jako nástroj pro výuku IT a programování a jejich stránky jako studijní opora pro žáky a studenty, což napovídá i menu "Hardware Software Books & magazines **Learn** **Teach**". V takovém případě by se opravdu měli chovat jako někdo, kdo má zájem vzdělávat a ne někdo, kdo za každou cenu, bez ohledu na ekonomičnost, logičnost a užitečnost, tlačí svůj produkt.
-
To je možná tak jeden z mnoha důvodů. Určitě ne jediný.
Ale pochybuji že by cenzura na fórech RPi pomohla k výrazně větším prodejům. Jak by takový mechanismus masově fungoval?A poslední - nebyl to náhodou offtopic? Lidi chtěli něco zkoušet na RPi, a začne to tam někdo zaplevelovat tím že jinde to jde možná líp? Arduino a RPi jsou dost neporovnatelné, přece jen RPi má plný OS, programovat v Arduinu je těžší než v RPi.
-
Jak nazvat člověka, kterému vadí, že v diskusi k návodu "Jak vyřezat malou dřevěnou figurku" někdo napíše, že profesionální motorová pila je předražený a nevhodný nástroj a má úkol řešit raději s nožem či dlátky? No inteligent to nebude...
Moderace by to byla, pokud by připomínka byla offtopic, prosazování jiného produktu bez jakýchkoliv pozitiv apod. Tady šlo o naprosto objektivní a správné zhodnocení toho, že nabízený nástroj k řešení je overkill. 4násobně dražší, nepřinášející žádný užitek, ale naopak z pedagogického hlediska nesmyslně komplikovaný.
Jenže ty takzvané "výukové materiály" od RPi Foundation nejsou nic jiného, než za vlasy přitažené PR.
-
Ten "vyukový materiál", ale pravděpodobně nebyl ultimátní výukový kurz na všechny produkty světa, ale byl to patrně tutorial k použití RPi a světe div se, použili RPi. Když si hledám quickstart guide k RPi, tak mě přece taky nezajímá jak to udělat na Arduinu a podobně mě nazajímá ani polemika jestli to by to s 4bitovým mikrokotrolérem za 20 centů nebylo levnější. No tak by možná bylo, no.
-
J ouda (neregistrovaný)
Mě třeba vadí ta netransparentnost přidání phonehome a gpg klíčů coby vedlejšího efektu.
Jedna věc je, když si (ať už cíleně, nebo na základě opt-in dotazu během upgradu) přidám další repo se všemi důsledky, a když to někdo komu do té doby důvěřuji takhle v podstatě dá bianco šek pro přístup do mého systému někomu dalšímu. (nechci tu věst diskusi na téma důvěryhodnost, vypnutelnost telemetrie v W10, a další nekorektní chování MS),
Asi stejná sprcha jako kdyby moje banka dala bez mého vědomí přístup do mého IB (lépe: všem klientům) místnímu exekutorskému úřadu a pak to odůvodnila, že je to přce v mém zájmu, protože v případě exekuce ušetřím na nákladech a že přece je důvěryhodný... -
Když exekutor chce, tak se k vašemu účtu dostane. Banka mu nejen musí předat informace, ale dokonce vám ten účet zablokuje, když bude exekutor chtít. U některých bank za to dokonce zaplatíte pár stovek jako poplatek.
Osobně mi to je jedno. Raspberry Pi OS je systém pro výuku. Pokud ho budete chtít použít pro něco jiného, tak ho stejně budete muset upravit a ten repositář je tam to nejmenší.
-
Jak těžko? Google si udržuje historii toho co hledáte, když se tomu vyhnete, tak to dostane ve formě Google Analytics. Pokud blokujete to, tak je docela šance, že se o tom nákupu dozví Heureka a u té bych si vůbec nedělal iluze o tom, jak pracuje s daty. Microsoft na druhou stranu dostane jen info o tom, že nějaká IP adresa stahovala metadata z jeho repa. To je opravdu masivní únik citlivých informací. Navíc se tomu dá snadno zabránit. Pokud tedy řešíte bezpečnost tak důsledně jak se tu projevujete, tak by tohle neměl být absolutně žádný problém.
A ne, nezní to tak. Ten byt je už vykradený.
-
J ouda (neregistrovaný)
No. Nehádejme se o slovíčka "vygooglit" ve smyslu "použít Google" versus "použít vyhledávač" - historii si Google už pěkných pár let držet nemá z čeho.
Google Analytics a spol. s vypnutým Javascriptem se moc nekoná, kdyby jo, tak skončí na něčem jako 192.168.1.103 který (aspoň doufám ;-) ) Google nevlastní. Heuréka taky ne, bylo to z kdysi dávnu už nevím kde ale rozhodně z kamenné prodejny (a dneska s tím dávám explicitní nesouhlas, i když všichni tušíme že i přes GDPR je to spíš skromné vyjádření přání).Jo, úniku se dá snadno zabránit. Jen mi přijde trochu smutné muset linux-based systém strkat do izolované VLANy společně s smart TV a dalšími krajně nedůvěryhodnými věcmi. Druhá otázka - co přijde dál? Neskipnutelný dialog při apt-get upgrade "vydržte, právě Vám instalujeme Win10. Nemějte strach, všechny Vaše aplikace budou zkonvertovány do WSL/ARMv6"? Sorry, to už tu párkrát bylo, včetně následného úmyslného mazání programů (a jednou, pravda zřejmě omylem, i dat).
-
Ten poslední odstavec jste si vytáhl z nosu, abyste celé té situaci dal nějaký nádech nebezpečí, ale reálně tady žádné nebezpečí prostě není. Z existence toho repositáře se nedá vytěžit prakticky nic. Raspberry Pi Foundantion to mělo líp komunikovat, ale to je asi tak všechno. Pro lidi, jako jste vy, tu je pořád ještě možnost RPi nepoužívat a nebo si tam třeba zbuildit vlastní systém, až po 50 letech dokončíte kontrolu všech zdrojáků.
-
J ouda (neregistrovaný)
A vidíte kam až jsme se dostali? Člověk tu nadhodí kritiku velice nestandardního kroku. A jaké jsou reakce? Argumenty stylu:
"Stejně to máte marné, vzdejte to"
"Nevíte ale už dávno jste v háji"
"Pro lidi jako vy ... po 50 letech ..."
"Něco co se už stalo (a se stejným aktérem který se v nedávné minulosti choval velmi nekorektně) jste si vycucal z nosu, teď to (bez důkazu) prostě nehrozí."Nevím, kdysi se to nazývalo FUDy a za Balmerovy éry to byla celkem pravidelná linuxákova zábava. Mimochodem, nemáte něco s Microsoftem společného?
-
Ono je celkem jedno, jestli tam distribuce přidá nějaké URL na další repozitář. Doopravdy je důležité jedině to, že kdo ovládá důvěřovaný repozitář má možnost "přebít" jakýkoli distribuční balík a potenciálně uživatelům instalovat verzi obsahující malware. To je pravda, ale to je implicitní nebezpečí plynoucí ze samotného principu aktualizací balíků.
Že by to tady doopravdy hrozilo je extrémně nepravděpodobné, přece jenom jde o reputaci jak Microsoftu, tak RPiF, která ručí za repozitáře, kterým důvěřuje (minimálně morálně a reputačně, když už ne právně). Na druhou stranu prakticky každý uživatel Ubuntu nebo Fedory používá nějaké to PPA nebo COPR, které spravuje Honza Obskurní bez jakýchkoli slibů nebo závazků vůči distru, a tam je takové riziko nepoměrně vyšší (a už se to i stalo). Teď nepochybně někdo namítne "no jo, ale u PPA se sám rozhodnu ho přidat atd atd atd", takže: to je mimo, ledaže by takový člověk znovu kontroloval obsah toho PPA i jeho balíků před každou další aktualizací. Tady se lidi dělí na dvě skupiny: ti, co to nedělají, a ti, co lžou ;)
-
Myslim ze prijdou s vymluvou, ze to integrovalo nejaky nemehlo a ze ano, meli hostovat onu aplikaci na jinem, existujicim repozitari - jenze zadnej z tech klasickych nechtel vzit onen closed-source produkt.
Podle me je nejhodnotnejsi na tomto pocinu, to zjisteni kolik vlastne tech zarizeni se aktivne pouziva, a kolik jich dany soft nainstalovalo.. pripadne i aktivne pouziva.
-
Přesně tak mi to připadá. Nejsem nějaký fanda ani akcionář Microsoftu, ale tyhle hejty jsou vážně passé. Od dob Halloweenu uplynulo hodně vody, dneska je Microsoft důvěryhodnější a míň zákeřná firma, než takový Google nebo Apple, bez kterých si řada místních Microsodtobijců vůbec nedokáže život představit. Nemluvně o Sony... kolik z těch, co tady brojí proti nevinnému repozitáři s VSCode má doma PlayStation?
-
Panove, reknu par vam tajemstvi.
1) Je uplne jedno ktery subjekt tuhle svinarnu udela. Skakat budu stejne.
2) Ne, MS se nezmenil, jak si tady naivne namlouvate. Jedine co se zmenilo, je taktika. Ovsem ruzove brylecky a slunickarsky usmev s pocitem, ze vsechno je strasne v poho jsou lakavy oblbovak a podobne prusery do toho moc nepasuji coz?
3) Hadejte proc mi nesmi Chrome pachnout do pocitace a proc se snazim vetsinu Google sluzeb, co jsem jeste nedavno naplno vyuzival, omezovat, ci je - az na vyjimku - rovnou opoustet a hledam pripadne alternativy?
4) Proc asi si peclive hlidam, k jakym funkcim telefonu ktere aplikace pristupuji (do te miry do jake jsem schopen to opvlivnit) a nechci tam nic od Facebooku, tke zadne cool komunikatory jako je Viber nebo Discord?
5) Sony at si resi uzivatele jejich produktu. Kdyz se hodlaji smirit s tim jak se k nim tahle firma chova, je to jejich vec. Ja jsem uzivatelem Linuxu a resim problemy ktere me trapi zde.
6) Je zajimave, ze vzdycky kdyz se objevi takovy prusvih, vzdycky se viroji par takovych zvlastnich jedincu, kteri maji snahu je omlouvat. "Ale vzdyt se nic nestalo, no boooze. Tak vam kompromitovali pocitace a co? Vy nadelate, vzdyt to dneska dala kazdy. On vlastne tem Mrkvosoft neni uz az tak zly, pres noc hotova matka Tereza! beeeee!".6. 2. 2021, 15:48 editováno autorem komentáře
-
Tak aby to nebylo na úrovni "média nám lžou ale na mně si nepřijdou, já jsem je prokouk a pro opravdické informace chodím na sputnik a aeronet", v čem se konkrétně MS nezměnil? Realita je, že dneska Microsoft:
1. aktivně přispívá do Linuxu. Podle Linuse byla spolupráce s nimi vždycky korektní a v podstatě bez problémů, což se o jiných firmách říct nedá (např NVidia, na kterou přitom tolik fanoušků nedá dopustit);
2. vydává vlastní svobodné software a určité produkty, které dřív byly proprietární, teď vydal pod svobodnými licencemi;
3. Má vlastní svobodnou licenci, kterou FSF uznává jako svobodnou;
4. Od té doby, co převzal github, se nic zlého nestalo, je to i nadále největší centrum vývoje FOSS a Microsoft tomu nijak nebrání, naopak poskytuje infrastrukturu a přispívá do různých projektů;
5. Na Sambu a Wine měl Microsoft dřív spadeno, dneska proti nim nic nedělá - pokud se pamatuju, do Samby dokonce poslal bugfixové záplaty.
Nikdo netvrdí, že MS je svatoušek, nikdy z něj nebude nová FSF, ale opravdu by mě moc zajímalo, v čem je takzvaně nebezpečnější, než Google, Apple, Oracle nebo IBM.
-
Přesně. Už se zase pálí čarodějnice. Vůbec nechápu to haló. Jedna distribuce přidala jedno repo platinum membera Linux Foundation. By mě zajímalo jestli si všichni ti drakobijci všimli commitů co MS poslal, od kernelu, přes nodejs po R. O powershellu, dotnet core a uvolnění původně komerčního Xamarin ani nemluvě.
-
[Honzucha]
A jako co? Takze on si prida do kernelu veci, ktere slouzi primarne pro rozvoj a podporu jeho bussines, predhodi vam par drobku o ktere vetsinou neni moc velky zajem ani na jeho vlastni platforme, tataak padnete n zadek a uz jim malujete kolem hlavy svatozar? A protoze padate na prdel vy, musime jako vsichni?7. 2. 2021, 19:13 editováno autorem komentáře
-
Pozor, objev století: mezi paranoidním zatracováním a nasazováním svatozáře a následným padáním na prdel existuje ještě široké spektrum, například je možné věci vidět bez emocí a pragmaticky. Microsoft do Linuxu přispívá tím, co se hodí pro jeho byznys. Přesně totéž dělá Intel, ARM, Google, RedHat, Facebook atd. Tak je to totiž správně, víme? Od toho je to svobodný software, aby si ho každý přizpůsobil svým zájmům a potřebám. Nevím vlastně, jakým jiným. Můžete mi ukázat jedinou organizaci, která někdy přispěla do Linuxu z nějakého jiného důvodu? Je to řečnická otázka, samozřejmě nemůžete. Bez svatozáře a bez pádu na prdel, za to ale jednoduše a realisticky, mezi velkými firmami je Microsoft je z pohledu FOSS dneska jedna z těch vstřícnějších a celkem nemám problém s tím, že pro něj má platit presumpce neviny.
ČLÁNKY DO MAILU