Open Source , Хорошо или нет

[sergioK]

https://securityboulevard.com/2021/12/log4s...tackable-log4j/
ущерб в миллионы, а ни кто не отвечает,

Вот почему я не сторонник открытого кода.

[applegame]

Цитата sergioK @ 14.12.21, 13:45

Вот почему я не сторонник открытого кода.

В закрытом коде точно также никто ни за что не отвечает. Никто не компенсирует тебе ущерб в миллионы из-за уязвиместей в проприетарном коде. Везде в лицензиях прописывается отказ от ответственности. Дураков нет.

Сообщение отредактировано: applegame - 15.12.21, 11:33

[OpenGL]

Цитата sergioK @ 14.12.21, 13:45

ущерб в миллионы, а ни кто не отвечает,

Ты думаешь, что в случае закрытой библиотеки бы отвечали авторы?

[D_KEY]

Цитата sergioK @ 14.12.21, 13:45

https://securityboulevard.com/2021/12/log4s...tackable-log4j/
ущерб в миллионы, а ни кто не отвечает,

Вот почему я не сторонник открытого кода.

А при чем тут открытый код?

[sergioK]

Цитата OpenGL @ 14.12.21, 20:04

Ты думаешь, что в случае закрытой библиотеки бы отвечали авторы?

Конечно, как у однолм нашем банке, в случае с мелкософтом, приехали
вернули старую версию. Потом исправили баг, и там и там адвокаты знают свое дело,
В случае open source ты даже в теории не можешь предьявить претензию.

Я сам лично с одной либой шведской работал, любая пробоема максимум на завтра ответ,
и это на trial version.Счас у меня платная intelij как только не могу найти решение в гугле 0
пишу им чаще всего дают нужный линк, иногда дают нормальный ответ.
У бесплатных IDE как в СССР отвечают все то есть никто. Тем более что цена на софт смешные.

Добавлено 18.12.21, 09:28

Цитата D_KEY @ 15.12.21, 06:50

А при чем тут открытый код?

при том что у тебя нет банального please contact to support@xxx.com,
как в любой купленной программе.

[korvin]

sergioK, во-первых, ты можешь создать issue на гитхабе, во-вторых, есть open source с платной поддержкой, например, Red Hat. Одно другому не мешает. Open Source не про бесплатность, и даже Free Software не про бесплатность, Free as Freedom, not free beer.

Сообщение отредактировано: korvin - 18.12.21, 11:34

[D_KEY]

Цитата sergioK @ 18.12.21, 09:25

при том что у тебя нет банального please contact to support@xxx.com,
как в любой купленной программе.

Эм. Ты путаешь открытый софт с бесплатным что ли?

[sergioK]

Цитата D_KEY @ 18.12.21, 11:54

Цитата sergioK @ 18.12.21, 09:25

при том что у тебя нет банального please contact to support@xxx.com,
как в любой купленной программе.

Эм. Ты путаешь открытый софт с бесплатным что ли?

Я кго скачал, ничего не заплатил, он бесплатный, как в этос случае
Если я купил софт то у меня есть его код, например Винда.
Что я путаю и с чем ?

Добавлено 20.12.21, 10:35

Цитата korvin @ 18.12.21, 11:32

sergioK, во-первых, ты можешь создать issue на гитхабе,

И будешь молиться что может быть ответять,

Добавлено 20.12.21, 10:38

Цитата korvin @ 18.12.21, 11:32

Free as Freedom, not free beer.

Может ?
free as a freedom liberty, not free as in beer.

Добавлено 20.12.21, 10:40

Цитата korvin @ 18.12.21, 11:32

Open Source не про бесплатность, и даже Free Software не про бесплатность, Free as Freedom, not free beer.

boost это open source а Java ты зн них платил ?

У меня в 2001 году была трабла с Oracle позвонил в поддержку - дали решение,
Пару лет назад, купили у шведов одну либу, любая проблема максимум на завтра ответ,
Тоже самое с Эстонцами , была проблема с Виндой позвонил в штаты в центр Майкрософта,
провели я лицензия чистая в течении полу часа дали ответ,

Тут в компонента с портом пробитым, пол мира на ушах - решения не видно не платного ни без платного ,
думаешь в фирме не знают куда обращаться?

Сообщение отредактировано: sergioK - 20.12.21, 10:56

[D_KEY]

Цитата sergioK @ 20.12.21, 10:32

Тут в компонента с портом пробитым, пол мира на ушах - решения не видно не платного ни без платного ,
думаешь в фирме не знают куда обращаться?

Так Apache там заплатки выпускает вроде

С чего ты взял, что с закрытой библиотекой было бы лучше - для меня загадка. Вот в той же windows дыры закрывают когда, выплачивают кому-то какие-то компенсации? Вроде как нет. Думаю, что с остальным софтом та же история.

[sergioK]

Цитата D_KEY @ 20.12.21, 11:18

Вот в той же windows дыры закрывают когда,

Если докажешь что был серьезный ущерб то выплатят, или адвокаты договоряться.
Они боятся слмва в СМИ и акции полетят как вода в Ниагаре.

Добавлено 20.12.21, 11:28

Цитата D_KEY @ 20.12.21, 11:18

С чего ты взял, что с закрытой библиотекой было бы лучше - для меня загадка.

Почему было бы , у как раз меня было и не раз,
почту написал максимум на завтра ответ, иногда еще и извиняються.

[OpenGL]

Цитата sergioK @ 20.12.21, 10:32

Тут в компонента с портом пробитым, пол мира на ушах - решения не видно не платного ни без платного ,

Цитата

On 12/14/2021 the Apache software foundation disclosed CVE-2021-45046 which was patched in log4j version 2.16.0.

[Qraizer]

Уже третий раз пытаются, да.

Добавлено 20.12.21, 17:42
P.S. Я всегда говорил, что отсутствие централизованного управления – главная проблема Open Source. В проприетарщине всегда знаешь, кого пинать, а там всегда знают, кого напрячь, чтоб сделал. В открытом ПО в лучшем случае есть ответственные за транк, и реагировать они могут месяцами, т.к. как желающих исполнителей весь мир, а у ревьюеров транка всего-то по две руки и одной голове.

Сообщение отредактировано: Qraizer - 20.12.21, 17:43

[sergioK]

Цитата Qraizer @ 20.12.21, 17:38

В открытом ПО в лучшем случае есть ответственные за транк, и реагировать они могут месяцами, т.к. как желающих исполнителей весь мир, а у ревьюеров транка всего-то по две руки и одной голове.

Никогда не мог понять, какой смысл сидишь пишешь какой то код, абсолютно бесплатно, теряешь
кучу времени, а потом твой код выкинут в мусор, не ответив, хотя бы из приличия.
Ну ладно джуны, они руку набивают, а когда 20лет пишет и понимаешь что твой код лучше, чем ихнее дерьмо,
потому что решает не програмер а менагер какой, в лучшем случае математик, код то он понимает, а вот как писать
систему не всегда.

[korvin]

Цитата Qraizer @ 20.12.21, 17:38

В проприетарщине всегда знаешь, кого пинать, а там всегда знают, кого напрячь, чтоб сделал. В открытом ПО в лучшем случае есть ответственные за транк, и реагировать они могут месяцами, т.к. как желающих исполнителей весь мир, а у ревьюеров транка всего-то по две руки и одной голове.

Ага, удачи попинать автора какой-нибудь shareware, занимающегося своим приложением время от времени, когда есть желание. Почему вы продолжаете путать open source/closed source с отсутствием/наличием платной/бесплатной поддержки? Пинай тех.поддержку Red Hat, например.

Цитата sergioK @ 20.12.21, 10:32

Может ?
free as a freedom liberty, not free as in beer.

Цитата

“Free software” means software that respects users' freedom and community. Roughly, it means that the users have the freedom to run, copy, distribute, study, change and improve the software. Thus, “free software” is a matter of liberty, not price. To understand the concept, you should think of “free” as in “free speech,” not as in “free beer.” We sometimes call it “libre software,” borrowing the French or Spanish word for “free” as in freedom, to show we do not mean the software is gratis.

— https://www.gnu.org/philosophy/free-sw.en.html

Цитата sergioK @ 21.12.21, 07:38

Никогда не мог понять, какой смысл сидишь пишешь какой то код, абсолютно бесплатно

1) Хобби/интерес.
2) Портфолио, многие работодатели смотрят гитхаб, причём оценивают не столько качество кода, сколько активность, “ownership” и прочие софт-скилы.
3) Многие пишут open-source код, получая за это деньги в компании, в которой работают.

Сообщение отредактировано: korvin - 21.12.21, 11:08

[Qraizer]

Цитата korvin @ 21.12.21, 11:07

Почему вы продолжаете путать open source/closed source с отсутствием/наличием платной/бесплатной поддержки?

Причём тут саппорт? "Драсти, я Пупкин. У вас вот тут баг. Вот вам фикс." Этим что, саппорт будет заниматься?