HeadlinesBriefing favicon HeadlinesBriefing.com

Omarchy নিরাপত্তা সমস্যা: সমালোচনামূলক পর্যালোচনা

Hacker News •
×

প্রথমে, একটি পাবলিক সার্ভিস ঘোষণা: আপনি যদি আপনার মেশিনের নিরাপত্তা সম্পর্কে সামান্যতমও যত্ন নেন, তাহলে Omarchy ব্যবহার করবেন না। আপনি ময়লা পালিশ করতে পারবেন না। Omarchy 4.0 নিরাপত্তা সমস্যার একটি সংগ্রহ নিয়ে প্রকাশিত হয়েছিল যা আমি কেবল দুঃখজনক হিসাবে বর্ণনা করতে পারি (কারণ আমি আমার মাকে প্রতিশ্রুতি দিয়েছিলাম যে আমি কম গালি দেব)। সেখানে ভিডিও শিরোনাম bash ইনজেকশন বা সমস্ত নোটিফিকেশন আপনার মেশিনে নির্বিচারে bash চালাতে সক্ষম হওয়ার মতো দুর্দান্ত জিনিস রয়েছে। সমস্ত প্রকল্পে নিরাপত্তা সমস্যা থাকে, কিন্তু সমস্ত প্রকল্পে এতটা অনুমানযোগ্য নিরাপত্তা সমস্যা থাকে না। আমরা জানি কীভাবে অবিশ্বস্ত ইনপুট মোকাবেলা করতে হয়। আমরা জানি যে আমাদের অবিশ্বস্ত ইনপুট প্রক্রিয়া করার জন্য AI-জেনারেটেড bash স্ক্রিপ্ট ব্যবহার করা উচিত নয়, বিশেষ করে কোনো পর্যালোচনা ছাড়াই। এবং আপনি bash আবর্জনার স্তূপ দিয়ে শুরু করে এবং আশা করে যে অন্যরা শোষণের আগে সমস্যাগুলি ধরবে এবং ঠিক করবে, একটি যুক্তিসঙ্গতভাবে নিরাপদ সিস্টেমে পৌঁছাতে পারবেন না। সহজভাবে বলতে গেলে, Omarchy নিরাপত্তাকে গুরুত্বপূর্ণ হিসাবে বিবেচনা করে না। তারা নিরাপত্তাকে গুরুত্ব সহকারে নেওয়ার ভান করে, কিন্তু তাদের উন্নয়ন অনুশীলন এবং যে সহজে তারা কয়েক দশকের নিরাপত্তা সমস্যা দ্রুত অতিক্রম করে এবং নতুন সমস্যা উদ্ভাবন করে তা নিরাপত্তা দলের ঘোষণার চেয়ে Omarchy-এর নিরাপত্তা সম্পর্কে অনেক বেশি বলে। মিথ্যা নাকি বিপণন? DHH বলতে ভালোবাসে যে সে ডেস্কটপে Linux-এর বছর তৈরি করছে। যে Omarchy হলো ডিস্ট্রো যা লোকেদের ব্যবহার করা উচিত। দেখানো যে অভিজ্ঞতা কতটা পালিশ। মূলত, সে Omarchy বিপণনে ভালো। নিরাপত্তার দিক থেকে, সে সাম্প্রতিক পয়েন্ট রিলিজে নিরাপত্তা দলের প্রচেষ্টা তুলে ধরে। সমাধান করা নিরাপত্তা সমস্যার একটি দীর্ঘ তালিকা অবশ্যই চিত্তাকর্ষক দেখায় যদি আপনি একটি অপারেটিং সিস্টেমের সুইস পনির দিয়ে শুরু করেন। আমি মনে করি বিপণন মিথ্যায় পরিণত হয়েছে, অসৎ হয়ে গেছে। একটি সৎ মনোভাব হবে বলা যে তারা সিস্টেমের মৌলিক নিরাপত্তার চেয়ে তাদের ডটফাইলগুলিতে পুনরাবৃত্তি করার বিষয়ে অনেক বেশি যত্নশীল। DHH তার সমালোচকদের নকল ইতিবাচকতা দিয়ে, "চলো এটা করি" মনোভাব দিয়ে চুপ করায়। কিন্তু বাস্তবতা হলো Omarchy এমন একটি প্রকল্প যা নিরাপত্তাকে গুরুত্ব সহকারে নেয় না এবং আমি অবাক হব না যদি অনেক কোম্পানি এর ব্যবহার নিষিদ্ধ করে। শুধু মানুষকে জিনিস উপভোগ করতে দিন, ওহ, আমি কাউকে থামাচ্ছি না। আমি পছন্দ করি না যখন কেউ কতটা ঝুঁকি নিচ্ছে তার জনসাধারণের ধারণা Omarchy-এর মতো প্রকল্প ব্যবহারের প্রকৃত ঝুঁকি থেকে বিচ্ছিন্ন হয়। দলটি তাদের ব্যবহারকারীদের কাছে এটি সঠিকভাবে ব্যাখ্যা করতে আগ্রহী বলে মনে হয় না। আমি পছন্দ করি না যে মানুষকে নিজেদের ক্ষতি করার জন্য প্রতারিত করা হচ্ছে, তাই এই পোস্ট। শান্তি।