HeadlinesBriefing favicon HeadlinesBriefing.com

Omarchy सुरक्षा मुद्दे: आलोचनात्मक समीक्षा

Hacker News •
×

सबसे पहले, एक सार्वजनिक सेवा घोषणा: यदि आप अपनी मशीन की सुरक्षा के बारे में थोड़ा भी परवाह करते हैं, तो Omarchy का उपयोग न करें। आप गंदगी को चमका नहीं सकते। Omarchy 4.0 सुरक्षा मुद्दों के एक संग्रह के साथ जारी किया गया था जिसे मैं केवल खेदजनक के रूप में वर्णित कर सकता हूं (क्योंकि मैंने अपनी मां से वादा किया था कि मैं कम शाप दूंगा)। इसमें वीडियो शीर्षक bash इंजेक्शन या सभी सूचनाओं का आपकी मशीन पर मनमाना bash चलाने में सक्षम होना जैसे धमाकेदार हैं। सभी परियोजनाओं में सुरक्षा मुद्दे होते हैं, लेकिन सभी परियोजनाओं में इतने पूर्वानुमानित सुरक्षा मुद्दे नहीं होते। हम जानते हैं कि अविश्वसनीय इनपुट से कैसे निपटना है। हम जानते हैं कि हमें अविश्वसनीय इनपुट को संसाधित करने के लिए AI-जनित bash स्क्रिप्ट का उपयोग नहीं करना चाहिए, विशेष रूप से बिना किसी समीक्षा के। और आप bash कचरे के ढेर से शुरू करके और उम्मीद करके कि अन्य लोग शोषण से पहले मुद्दों को पकड़ लेंगे और ठीक कर देंगे, एक उचित रूप से सुरक्षित प्रणाली तक नहीं पहुंच सकते। सीधे शब्दों में, Omarchy सुरक्षा को महत्वपूर्ण नहीं मानता। वे सुरक्षा को गंभीरता से लेने का नाटक करते हैं, लेकिन उनकी विकास प्रथाएं और जिस आसानी से वे दशकों की सुरक्षा समस्याओं को तेजी से पार करते हैं और नई समस्याएं आविष्कार करते हैं, वह सुरक्षा टीम की घोषणाओं की तुलना में Omarchy की सुरक्षा के बारे में बहुत कुछ बताती हैं। झूठ या विपणन? DHH को यह कहना बहुत पसंद है कि वह डेस्कटॉप पर Linux का वर्ष बना रहा है। कि Omarchy वह डिस्ट्रो है जिसे लोगों को उपयोग करना चाहिए। यह दिखाते हुए कि अनुभव कितना परिष्कृत है। अनिवार्य रूप से, वह Omarchy के विपणन में अच्छा है। सुरक्षा के मोर्चे पर, वह हाल के पॉइंट रिलीज़ में सुरक्षा टीम के प्रयासों पर प्रकाश डालता है। हल की गई सुरक्षा समस्याओं की एक लंबी सूची निश्चित रूप से प्रभावशाली लगती है यदि आप एक ऑपरेटिंग सिस्टम के स्विस चीज़ से शुरू करते हैं। मुझे लगता है कि विपणन झूठ में बदल गया है, कपटपूर्ण हो गया है। एक ईमानदार रवैया यह कहना होगा कि वे सिस्टम की बुनियादी सुरक्षा की तुलना में अपने डॉटफाइल्स पर पुनरावृति करने की अधिक परवाह करते हैं। DHH अपने आलोचकों को नकली सकारात्मकता के साथ, "चलो यह करते हैं" के रवैये के साथ चुप कराता है। लेकिन वास्तविकता यह है कि Omarchy एक ऐसी परियोजना है जो सुरक्षा को गंभीरता से नहीं लेती है और मुझे आश्चर्य नहीं होगा अगर कई कंपनियां इसके उपयोग पर प्रतिबंध लगाती हैं। बस लोगों को चीजों का आनंद लेने दें, अरे, मैं किसी को नहीं रोक रहा हूं। मुझे यह पसंद नहीं है जब किसी व्यक्ति द्वारा लिए जा रहे जोखिम की सार्वजनिक धारणा Omarchy जैसी परियोजना के उपयोग के वास्तविक जोखिम से अलग होती है। टीम अपने उपयोगकर्ताओं को सटीक रूप से समझाने में दिलचस्पी नहीं दिखती है। मुझे यह पसंद नहीं है कि लोगों को खुद को नुकसान पहुंचाने के लिए धोखा दिया जाए, इसलिए यह पोस्ट। शांति।