[devel] I: debuginfod.altlinux.org for KDE

[Andrey Savchenko]

On Fri, 27 Nov 2020 19:05:11 +0300 Anton Farygin wrote:
> On 27.11.2020 13:50, Sergey V Turchin wrote:
> > On Friday, 27 November 2020 13:34:26 MSK Anton Farygin wrote:
> >> On 27.11.2020 13:30, Vitaly Chikunov wrote:
> >>> On Fri, Nov 27, 2020 at 01:29:01PM +0300, Anton Farygin wrote:
> >>>> On 27.11.2020 13:11, Vitaly Chikunov wrote:
> >>>>> Hi,
> >>>>>
> >>>>> В _тестовом_ режиме запущен сервер debuginfod.altlinux.org позволяющий
> >>>>> (при наличии elfutils 0.182-alt2 и/или gdb 10.1) получать debuginfo
> >>>>> (DWARF и исходники) для отладки и получения читабельных stack traces без
> >>>>> инсталляции -debuginfo пакетов.
> >>>>>
> >>>>> Как пользоваться:
> >>>>>      $ export DEBUGINFOD_URLS="http://debuginfod.altlinux.org/"
> >>>> Класс! На него как-то загружаются пакеты ?
> >>> Он периодически сканирует архив.
> >>>
> >>>> Пакеты из бранчей есть ?
> >>> Есть.
> >> Спасибо! Очень нужный сервис.
> >>
> >> @zerg: можно прикрутить к KDE5 ?
> > Думаю, да.
> >
> Вообще отлично будет, если вы это сделаете по умолчанию для обработки 
> падений.

Т.е. чтоб сегфолтнулось, а потом не пойми что в инет лезло?
Нет спасибо, из коробки такое не нужно. Это прямая угроза
безопасности и конфиденциальности. Особенно с точки зрения админа
системы, а не разработчика такого решения.

Сам факт автоматического скачивания debuginfo после падения можно
использовать для получения информации об успешности атаки.

Best regards,
Andrew Savchenko
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 833 байтов
Описание: отсутствует
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20201201/0ca1e7fe/attachment.bin>