[devel] I: debuginfod.altlinux.org for KDE

[Vitaly Chikunov]

On Tue, Dec 01, 2020 at 01:40:34PM +0300, Andrey Savchenko wrote:
> On Fri, 27 Nov 2020 19:05:11 +0300 Anton Farygin wrote:
> > On 27.11.2020 13:50, Sergey V Turchin wrote:
> > > On Friday, 27 November 2020 13:34:26 MSK Anton Farygin wrote:
> > >> On 27.11.2020 13:30, Vitaly Chikunov wrote:
> > >>> On Fri, Nov 27, 2020 at 01:29:01PM +0300, Anton Farygin wrote:
> > >>>> On 27.11.2020 13:11, Vitaly Chikunov wrote:
> > >>>>> Hi,
> > >>>>>
> > >>>>> В _тестовом_ режиме запущен сервер debuginfod.altlinux.org позволяющий
> > >>>>> (при наличии elfutils 0.182-alt2 и/или gdb 10.1) получать debuginfo
> > >>>>> (DWARF и исходники) для отладки и получения читабельных stack traces без
> > >>>>> инсталляции -debuginfo пакетов.
> > >>>>>
> > >>>>> Как пользоваться:
> > >>>>>      $ export DEBUGINFOD_URLS="http://debuginfod.altlinux.org/"
> > >>>> Класс! На него как-то загружаются пакеты ?
> > >>> Он периодически сканирует архив.
> > >>>
> > >>>> Пакеты из бранчей есть ?
> > >>> Есть.
> > >> Спасибо! Очень нужный сервис.
> > >>
> > >> @zerg: можно прикрутить к KDE5 ?
> > > Думаю, да.
> > >
> > Вообще отлично будет, если вы это сделаете по умолчанию для обработки 
> > падений.
> 
> Т.е. чтоб сегфолтнулось, а потом не пойми что в инет лезло?
> Нет спасибо, из коробки такое не нужно. Это прямая угроза
> безопасности и конфиденциальности. Особенно с точки зрения админа
> системы, а не разработчика такого решения.

При этом, подобные сервисы работают, например, у Федоры по ~60000
автоматических багрепортов в сутки:

  Статистика:
  https://retrace.fedoraproject.org/faf/summary/
  https://retrace.fedoraproject.org/faf/stats/today/

  Репорты:
  https://retrace.fedoraproject.org/faf/reports/

> 
> Сам факт автоматического скачивания debuginfo после падения можно
> использовать для получения информации об успешности атаки.
> 
> Best regards,
> Andrew Savchenko



> _______________________________________________
> Devel mailing list
> Devel на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/devel