Хыыы.... интересная тенденция образовалась... %) Стоило одному опенсурсщику попросить денек и получить их, тут же таких нарисовались толпы %)))) Опенсурс нах, коммьюнити... все на энтузиазизме, а денек все равно все на халяву хотят %))

выход один - смена лицензии

А в чем проблема, http://openbsd.org/donations.html

Я использую openssh, да и вообще люблю *bsd, поэтому кой-че пожертвовал на благое дело :)

И после этого бдсники ещё будет продолжать с пеной у рта доказывать коммерческую состоятельность своей лицензии?

А что же корпорации, которые используют код BSD не раскошеливаются ?

Нда, модель опенсурса уперлась в проблему многовековой давности, а именно в то, о чем писали утописты. Я, собственно не против, но возникает именно проблема, что "от каждого по способностям" прекрасно работала, пока энтузиазм был, а "каждому по заслугам" страдает. Советы давать не благодарное дело, будем посмотреть.

баян ?

http://www.linux.org.ru/jump-message.jsp?msgid=1301520

практически одно и тоже ... найдите 10 различий ...

>Нда, модель опенсурса уперлась в проблему многовековой давности
Это не модель опенсоурса уперлась, проблема в другом:
обычный кризис перепроизводства (в данном случае софта). Коммерческие фирмы решают это добавлением свистюлек-пердюлек, пЕаром, етс. Кстати, такие решения становятся все менее эффективными. Как пример, офис2003, медиасентнер2005 - как много людей ими пользуются.
Есть и другой пример - xgl, - это не только свистелки, это будет востребовано. :-)

Идея с продажей СД - мертва. Это уже все признали. Футболки и постеры - не оригинально. а вот сделать наклейки с надписью "Здесь используют ...." или "Защищено на 100% с помощью OpenSSH" (в качестве копеечного варианта) или жёлтую металлическую пластинку на стену с благодарностью от команды OpenBSD (например) за сушественный вклад. Вариантов много - просто ленятся или нет "идиота" что может на себя это взять :)

П.С. просьба не воспринимать серьёзно. Спал 4 часа и запускал KAV-SMTP-GW.

Всем, кто тут разглагольствовал по поводу попрошайничества, советую протереть глазки. Marco Peereboom просит не финансовой помощи, а совета, как улучшить сложившуюся ситуацию.

Может пора брать символическую плату с пользователей?

>Футболки и постеры - не оригинально. а вот сделать наклейки с надписью "Здесь используют ...." или "Защищено на 100% с помощью OpenSSH"
"Powered by 220V" :-)

А может прекратить попрошайничать просто?
За исключением редких особей типа Ханса Рейзера,
опен сорс девелоперы вполне себе трудоустроены сыти и одеты/обуты,
и дети/жёны их не голодают. Часть из них работает в рабочее время
на OS другая часть в свободное время.

Не можеш себе позволить писать код в OS ну не пиши.

Самый простой способ лицензионно запретить распространять через интернет но только на CD, а кто перераспространитель роялти жертвовать :) Только тогда это уже коммерческая модель :D

Ты погляди на страницы с донатион что им нужно из железа для отладки. Думаешь им всё это дают на халяву? чтото не думаю. И драва они отлаживают на эмуляторах под виндой? И винты в серваках тоже умирают раз в 100 лет. Ты посчитай сколько электроэнегрии сжирает сервак хотябы на веб хостинге и другое оборудование тоже. Там по 20 -30 к$ получится а может и больше. я думаю что деньги нужны как раз не на зарплату а на поддержания всей этой инфраструктуры.

А мне не нравится openssh. Слишком жирная прога (bloatware), слишком
часто в ней находили критические уявимости, слишком часто приходилось
обновлять её на серверах. А это тоже немалые затраты. Если бы имел
возможность, лучше бы проспонсировал Д.Ж.Бернштейна (автора qmail),
который написал бы один раз правильную программу на века, и не нужны
были бы эти дорогостоящие хакатоны по $100k в год.

>И после этого бдсники ещё будет продолжать с пеной у рта доказывать коммерческую состоятельность своей лицензии?

Мне, конечно, не нравится BSD, но при чем здесь лицензия? Лицензия - не волшебный порошок. Все зависит от условий: мейнтейнеров, проекта, менеджемента, маркетинга...

Программу нельзя написать на века, это не законы Ньютона. А вот интересно, когда вышла последняя версия qmail от автора?

Эх, зря все же Тео критиковал америкосов из-за войны в Ираке. Докритиковался. Зарубила ему американская военщина проект на 2,5 млн. $ :)

Бернштейн пишет кривые программы под кривыми лицензиями.

>А вот интересно, когда вышла последняя версия qmail от автора?

Ты чо! У них же нет потребности в колбасе! Будут прикручивать десять патчей на коленке, но по прежнему петь песню о непробиваемости qmail.

//Loseki

> Программу нельзя написать на века, это не законы Ньютона.

Можно. Нужно лишь, чтобы программер использовал эти вечные законы ;)
Тому примеры - qmail, djbdns, ucspi-tcp, daemontools и т.п.
Девиз у них - "Написано однажды, пользуем всю жизнь".

Насколько я знаю, Бернштейн уже был в процессе написания своей
программы-аналога ssh, но его остановили дурацкие законы по
криптоалгоритмам в США, он затеял тяжбу с госдепартаментом, и вот она
длится почти вечно, почти как законы Ньютона ;)

> А вот интересно, когда вышла последняя версия qmail от автора?

С какой целью интересуемся? Как время выхода версии пересекается с
качеством/полезностью/правильностью софтины? Правильный софт
не должен переписываться каждый месяц. Он пишется один раз.
И Бернштейн доказал это на деле. Конечно, такое почти невозможно
переварить в уме тем, кто регулярно привык обновлять всякие
sendmail/bind/openssh. Но это и не требуется ;) Кому надо, тот
понимает, о чём я говорю.

> Бернштейн пишет кривые программы под кривыми лицензиями.

Ага, и самая кривейшая из них - "public domain" ;)))

Обидно что пошла тенденция у опенсорса попрошайничать :-(

>>Обидно что пошла тенденция у опенсорса попрошайничать


Хорошо, допустим.
Но как этого избежать?

Без извращений вроде поставки железа с предустановленным софтом или такого бреда как платная поддержка.

Искать спонсора? Так спонсор тоже откуда-то деньги должен брать.

То есть либо спонсор - правительство.
Либо продажа софта.
пусть открытого, но продажа

Что-нибудь вроде OpenBSD-Pro.

Re>"Бернштейн пишет кривые программы"
нормальный он код пишет. патчи, написанные админами на коленке всё извращают : (

>Обидно что пошла тенденция у опенсорса попрошайничать :-(

а есть еще способы зарабатывать денег?

ШО! Опять!? (c) жил был пес :))

> лучше бы проспонсировал Д.Ж.Бернштейна
И умела бы эта прога только ssl защищённый telnet. А все сопутствующие необходимые вещи реализовывались бы через дырявые add-onы с марсианскими юзер-интерфейсами.

> И умела бы эта прога только ssl защищённый telnet.

Ничего более мне не надо. Я бы поставил сервер, и _забыл_ бы про него.
Сейчас у меня только openssh осталась как дитя малое, за которым
присмотр нужен постоянный. Нет ему пока аналогов нормально написанных.
Всё остальное - поставил и забыл. Могу годами не проверять. Дыр нет.
Я ценю такой софт, и готов мириться с отсутствием каких-то фич. Хотя
это миф на самом деле. Фич в этом софте много больше.

> Идея с продажей СД - мертва. Это уже все признали. Футболки и постеры - не оригинально.

Продажа DVD не умерла, только вот на ихней продаже наживаются не те кто тратился на разработку, а магазины типа LinuxCenter, которые и отчислений никаких не делают от продажи дисков с Linux/BSD в пользу разработчиков.

Зачем продажа ЦД %) С нета удобнее.

оффтоп - Тересна, сколько денех билли зашибает от продажи ? %)

Если даже каждый пользующий скинется по 1 уе, то думаю будет достаточно.

>>Без извращений вроде поставки железа с предустановленным софтом или такого бреда как платная поддержка.

Как раз-таки наоборот.

Вот они, "достижения" фофанского подхода: Программирование превратить в неблагодарную низкооплачиваемую работу.

Ух ты! Годами?
В чем же у нас не было дыр за последние два года?

ты меня опередилю Мне тоже интересно. Чего так человек переживает.

> В чем же у нас не было дыр за последние два года?

Дык написано же было - в продуктах djb. У меня есть серверы, на которых
с 1999-года не обновлялось ничего, кроме openssh. С openssh ничего
поделать нельзя. Нормального аналога нет. В этом и засада. Dropbear -
тоже крив с рождения, и уже имел проблемы с безопасностью. Короче,
Я считаю, не нужно спонсировать кривые программули, как бы ценны они не
были.

Ага. То есть у нас только DNS и почта, и оба в простейшем сетапе? Хорошо живем... Просто. Каменными топорами обходимся.

Не знаю, что вы понимаете под простым сетапом. Что такое сложный сетап?
На серверах хостятся платные клиенты. Какие им нужны сложности?

хостятся? у Вас есть httpd от djb или клиентам это не надо? ftpd от djb? совсем не нужен mysql/ldap/greylisting/интересные acl в MTA? не нужен split view в DNS?

В качестве httpd много лет используется mathopd. В качестве ftpd -
twoftpd. Mysql через сокет и localhost, наружу не пускается. ldap во
времена установки был мало распространен, да и сейчас особой
необходимости в нем не обнаружено. greylisting - зло, отсебятина и
костыль. Используется bmf для фильтрации спама - самообучающийся.
Что ещё нужно для полного счастья? Про acl'ы в MTA я даже не слышал.
Для чего они? Может я того же эффекта как-то по-другому добиваюсь.

Кстати, любители интересного MTA sendmail срочно бегут обновляться.
Опять найдена серьёзная уязвимость:
http://www.sendmail.com/company/advisory/index.shtml
Вот такие интересные дела.

>качестве httpd много лет используется mathopd.

Это значит, что отдаем или только статику, или вообще нагрузки не имеем. Он fcgi не поддерживает.

>Используется bmf для фильтрации спама - самообучающийся.

однородный набор пользователей? У меня есть такие, которым все что на английском -- спам, а есть такие, которым тексты на китайском приходят.

>Про acl'ы в MTA я даже не слышал. Для чего они? Может я того же эффекта как-то по-другому добиваюсь.

для все для того же... http://exim.org/exim-html-4.60/doc/html/spec.html/ch39.html

> Это значит, что отдаем или только статику, или вообще нагрузки не имеем. Он fcgi не поддерживает.

Отдаём 50% статику, 50% cgi (perl/php). До миллиона хитов в день.

> однородный набор пользователей?

Нет, каждый пользователь имеет возможность создать свою базу с образцами
спама/хама.

Про acl'ы: в qmail подобная функциональность реализуется иначе, что как
бы естественно. С чего ему вдруг копировать exim? И название - ACL в
данном случае не совсем верное, и вводит в заблуждение. Это не "access
control" в классическом смысле, это правила приема.

Mathopd buffer overflow

Discovery 2003-12-04

Mathopd contains a buffer overflow in the prepare_reply() function that may be remotely exploitable.

http://www.vuxml.org/freebsd/96fdbf5b-2cfd-11d8-9355-0020ed76ef5a.html