Nova distribuição Brasileira: Emmi Linux

di4s
(usa XUbuntu)

Enviado em 15/04/2017 - 14:07h

Oi senhores.

Realmente é lamentável a falta de tolerância que esse tópico está tendo... É necessário aceitar todas as opiniões...

Para o idealizador do projeto, por favor, entenda o posicionamento contrário de alguns membros... Depois do Kurumin, vários usuários tentaram ser o próximo Morimoto e a maioria fez isso usurpando o trabalho dos outros....

Eu não acredito que seja necessária outra distribuição para PCs fracos ou outra distribuição brasileira ou ainda outra distribuição para usuários iniciantes...

Porém, você pode criar o seu projeto sem precisar dá aprovação de ninguém, você tem essa liberdade.

Eu tenho algumas dúvidas sobre o seu projeto, a maioria delas devido a falta de informação.

Quando o Emmi era baseado no opensuse, você afirmou que corrigiu uma falha grave de segurança, mas que falha é essa? O que ela afeta? Como aplico essa correção na minha instalação do opensuse?

Agora o projeto é baseado no Debian e você afirma que alterou o código do XFCE para economizar recursos. O que você fez? Onde está o código fonte alterado? Eu quero economizar recursos na minha instalação do Xubuntu.

Nas palavras do Linus: Falar é fácil, me mostre o código.

Linux Professional Institute - LPIC-1
Novell Certified Linux Administrator - CLA
Oracle Certified Associate, Java SE Programmer - OCA

http://twitter.com/p4ulodi4s
http://www.prminformatica.com.br/

Giovanni_Menezes
(usa Devuan)

Enviado em 15/04/2017 - 14:09h

Não vou entrar na questão do tópico, mas o que você citou é no mínimo deplorável, se você ainda estiver acompanhando em off essa discussão, recomendo entrar em contato com a moderação do vol e explicar o nível do conteúdo desse e-mail, e ver se for possível identificar quem envio, caso tenha usado o recurso de mensagem do VOL.

Esse tipo de coisa é de uma criancice sem tamanho, pior ainda se tiver algum conteúdo que atente contra a segurança de alguém, tal membro deve ser sumariamente banido na minha opinião.

Debates devem sempre se ater aos argumentos, nunca ao interlocutor, O Vol é um forúm de prestigio, não vamos começar a baixar o nível aqui.






--------------------------------------------------------------------------
Somente o Software Livre lhe garante as 4 liberdades.
Open Source =/= Free Software.
https://goo.gl/mRzpg3
http://www.anahuac.eu/contrarrevolucao-osi/

Freud_Tux
(usa Outra)

Enviado em 15/04/2017 - 14:20h

Concordo com você!

Mas o lance do projeto deles, é que está muuiittooo bagunçado, realizam alterações e não divulgam... Um hora alguém vai denunciar ao Debian e XFCE por exemplo, e ai que o projeto para de vez...

T+



-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

removido
(usa Nenhuma)

Enviado em 15/04/2017 - 14:31h

Na página 5 de um outro tópico sobre o projeto, achei essa resposta de um dos mantenedores:



Também estou atrás dessas modificações, alguém poderia falar mais sobre do que se trata, principalmente sobre a falha de segurança?



Também estou interessado.

Edit: o tópico em questão:
https://www.vivaolinux.com.br/topico/vivaolinux/Emmi-Linux-Leve-completa-e-rapida?pagina=05

--
Linux Counter: #596371

lcavalheiro
(usa Slackware)

Enviado em 15/04/2017 - 16:36h

Então, a gente apresenta nossos pontos de vista, esquenta a cabeça, discute e tal, mas no fim todo mundo quer uma coisa só: agregar informação e contribuir para que o negócio funcione. Os pontos que eu apresentei são pontos que vocês, do Emmi, precisam realmente parar pra pensar e tal sobre os ônus de manter uma distro. Relaxa quanto a isso, afinal de contas eu sei que não sou a pessoa mais paciente do planeta.

Quanto ao caso do e-mail anônimo pedindo pra sair, mano... seria ótimo se o cara tivesse denunciado quem foi pra moderação. E ao infeliz que postou "já vai tarde" mas apagou o comentário (username bniosvbnos), meu querido: considere-se ADVERTIDO pela moderação. Reincida e você verá o que é bom pra tosse.

--
Dino®
Vi veri universum vivus vici
Public GPG signature: 0x246A590B
Só Slackware é GNU/Linux e Patrick Volkerding é o seu Profeta

Mensagem do dia: Satã representa conhecimento sem limites e não auto-ilusão hipócrita. 

slackjeff
(usa Slackware)

Enviado em 15/04/2017 - 16:44h

Segue o fonte do XFCE que a emmi utiliza.
Boa leitura :)


Respondendo ao Kernel que eu tirei a falha CVE-2017-2636.
O Erro ou vulnerabilidade do kernel que eu corrigi foi uma falha que tinha a 7 anos, muitos nem sabiam.
E como você sabia? eu trabalho com servidores em uma multinacional, sou especialista em segurança GNU/Linux e preciso estar antenado.
O que eu fiz basicamente foi pegar o kernel retirei flags e bloquei o módulo que havia falhas n_hdlc o responsavel de levar os dados ao HDLC.
Simplesmente eu tirei o mau pela raiz.
Foi basicamente isso, não modifiquei mais nada, porque nao disponibilizo? porque o projeto não ficou nem 1 mes no opensuse, nao deu tempo de quase nada, afinal estávamos trabalhando com os scripts da Emmi inteligente.

Já existe um patch, para quem deseja arrumar, leia a matéria para saber melhor sobre a falha.

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2636

Cade o kernel que você utilizou quando era baseado em opensuse?
Assim como o projeto saiu do Opensuse, foi tudo para o espaço, inclusive os scripts e alguns programinhas que tivemos que recriar tudo.

Não acho que tem a necessidade de ter outra distro
Eu acho que tem a necessidade para atender o publico que estamos botando como objetivo, por isso criamos o projeto, se fosse para ganhar "popularidade" ou ser somente mais "uma" eu nem perderia meu tempo.
O negocio é inovação, o projeto é um bebe ainda, tem que ter calma, sem ela fica complicado.

Ao invés de criar outra distro porque não ajuda os projetos ja existentes?
Pelo meu histórico que volto a repetir, acho que faço minha parte.


Vocês precisam aceitar as criticas.
Vocês precisam testar a Emmi antes de criticar.

O projeto pode se **** por causa do Debian foudation
O projeto já foi atrás por e-mail antes mesmo desta discussão, estamos totalmente legais, não fizemos nenhuma alteração a qual prejudique o Debian, se tivesse lido o rodapé do site antes, saberia, sem falar que na documentação sempre consta e sempre deixamos bem claro que a base é o Debian.
Estamos sempre a um passo na frente a relação a isso, não queremos processo.
Repito eu mesmo, tinha entrado em contato com o Debian, e o e-mail constava que NÃO havia problemas, desde que deixasse o nome do mesmo.

inclusive na entrevista com o toca do tux, que ja vou fazer o merchan aqui.

Debian foudantion:
https://s14.postimg.org/i6hz9zk1t/Captura_de_tela_-_15-04-2017_-_16_26_00.png


Agora relação a implementações futuras.
O bilufe comentou sobre o flatpak no Endles, nos já estávamos atrás de algo relacionado do tipo, porem em duvidas sobre qual seria mais leve para o sistema.
Incentivamos isso, por isso em atualizações futuras irá vir algum gerenciador universal, se não um próprio que suporte o mesmo.
Não utilizamos mais o BASH, passamos a utilizar como parceria o FISH que é mais intuitivo e fácil para o leigos e até avançados, porem estará disponível na versão completa que será lançada em alguns dias.

No mais é isso, a gente aceita criticas numa boa, aprendemos a lidar, porem tem que testar primeiro, se não complica, como falar de algo que nem se quer testou?
O livro não é feito somente pela capa, nem o filme por um trailer, no GNU/Linux não é diferente, a Emmi não é feita somente por Screenshots
Olhar o site por 2 minutos ir na seção de documentação que NÃO está completa e boa voltar aqui e atacar pedras desesperadamente não vai ajudar em nada.
Não somos mais criança, temos 30 anos na cara, sabemos o que queremos e vamos fazer, temos objetivo, o projeto não foi feito para atirar a todos os lados, o projeto foi feito para ir a um só lugar, talvez de vagar, mas o objetivo nos temos.

** Voltando a documentação eu peço para quem querer ajudar a complementar a documentação, entre em contato pelo meu e-mail lrcjefferson@gmail.com.
Lembrando que não prezamos a nível técnico e muito menos CTRL+C e V.
Queremos que as pessoas normais, o Paulo de 60 anos e a Priscila de 13, entenda e consiga executar e entender toda a documentação.

Abraços, saúdo a todos e viva o linux!

configure complete, now type 'make' and pray.

Meu Blog: http://slackjeff.blogspot.com.br

https://emmilinux.github.io

Projeto: Emmi Linux

Tradutor PT-BR: Calculate Linux

Tradutor PT-BR: Arya-Linux

 


 

Jalison2000
(usa Debian)

Enviado em 15/04/2017 - 16:53h

Ubuntu é quase um windows com um baixaki interno.

di4s
(usa XUbuntu)

Enviado em 15/04/2017 - 19:26h

Oi SlackJeff, tudo bem?

Muito obrigado por ter disponibilizado o código fonte e por explicar a correção de segurança que você vez para o Emmi.

Tenho bastante interesse e curiosidade sobre o assunto, você se importa de responder mais algumas perguntas?

Você informou que o kernel com a correção se perdeu, o Debian já tem essa falha corrigida?

Você pode explicar como essa falha permite controle de forma remota? Eu dei uma olhada nos links, mas parece que essa falha no buffer concede acesso de forma local.

Você fez o commit dos arquivos do XFCE no formato tarball e aparentemente não criou um fork do repositório original, você pode indicar quais os arquivos você alterou? Pode ser apenas um arquivo, para que a gente possa começar a dar uma olhada...

Paulo Dias.
Linux Professional Institute - LPIC-1
Novell Certified Linux Administrator - CLA
Oracle Certified Associate, Java SE Programmer - OCA

http://twitter.com/p4ulodi4s
http://www.prminformatica.com.br/

homemsemnome
(usa Debian)

Enviado em 15/04/2017 - 19:29h

Na moral pessoal, vocês são muito chorões. Eu não só acompanhei este tópico inteiro como também acompanhei o tópico original do Emmi Linux e é natural que hajam opiniões divergentes, críticas e muita treta. Sempre que diferentes visões se colidem rolam discussões, o pessoal do "deixa disso" aparece para dizer que não é necessário haver discussões, etc., mas todos têm o direito de opinar. Muitos reclamam de censura mas na real são eles os que querem censurar aqueles que os tiraram de suas respectivas zonas de conforto. Se a opinião de outrem não é compatível com as suas, ela deve ser destruída.

Enfim, eu modestamente já dei os meus pitacos ao criador do Emmi Linux no tópico original da distribuição e não irei mais tocar no assunto aqui; mas parem de agir feito feministas empoderadas. Aceitem a opinião alheia.

E sobre o tal e-mail aí, realmente foi lamentável isso.

Freud_Tux
(usa Outra)

Enviado em 15/04/2017 - 19:35h

Que bom que retornou ;).

Achei interessante a parte dos patchs do Kernel, e sobre o XFCE.
Sobre o lance da Debian Foundation, fez bem em entrar em contato com eles antes.

Bem sobre o futuro, eu ainda lhes aconselho a montar um canvas do projeto, pois lhes dará uma dimensão maior, mais clara e atualizada do segmento que vocês pretender atender. É um tipo de planejamento, pra deixar mais claro.
E se for possível, procurem dar uma força para o pessoal que trabalha com design digital, ilustradores & cia.
Os caras não são fãs do ubuntu studio, Iro OS deu uma esperança para eles, mas o projeto está abandonado. O que eles querem, é um sistema (remaster ou distro) que eles espetem as mesas digitalizadoras deles, e a mesma já seja reconhecida, e que seja estável igual a uma montanha, afinal, será um ambiente de trabalho. Muitos não tem afinidade muito grande com o terminal, então, seria o tipo de sistema ótimo para eles.
Os drivers tem no projeto non wacom, e digimend, pelo menos uma grande maioria.

No mais, insisto que façam um canvas e o mantenham atualizado, e tomem como lição, o surgimento e a extinção de centenas de remasters e distros nos últimos anos, e aprendam a não cometerem os mesmos erros, isso fará a diferença para vocês.
E mantenham repositórios próprios, ajuda muito, é um dos muitos passos para sairem de uma remaster para uma distro.

T+



-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

slackjeff
(usa Slackware)

Enviado em 15/04/2017 - 19:49h

Sim é uma falha local, porem não deixa de ser uma falha e um perigo...
Quando eu publiquei sobre o assunto no post que o amigo indicou, eu confesso que me equivoquei em falar sobre o acesso remoto, porem eu decidi arrumar por questões obvias de ataques.
Se a falha foi encontrada tudo bem por acesso local, não da para arriscar, ainda mais quando foi você que compilou o kernel e fez algumas pequenas mudanças.
Se desse alguma me*** com algum usuário que estava usando a distribuição, iria cair tudo para nos a falha.

O Debian já corrigiu sim, porem quem usa os seguintes kernels (3.2.78-1, 3.16.39-1) NO DEBIAN está vulnerável, aconselho a baixar o patch e fazer as correções, se for pra compilar é muita trabalheira e risco de dar me***.
https://security-tracker.debian.org/tracker/CVE-2017-2636

Sobre o xfce, olhe na pasta XFCE Panel, alterações foram feitas ai somente.

configure complete, now type 'make' and pray.

Meu Blog: http://slackjeff.blogspot.com.br

https://emmilinux.github.io

Projeto: Emmi Linux

Tradutor PT-BR: Calculate Linux

Tradutor PT-BR: Arya-Linux

 


 

slackjeff
(usa Slackware)

Enviado em 15/04/2017 - 19:59h

Sua ideia é interessante, porem como eu nem o Sidnei temos contato diretamente com designer e nunca usamos uma mesa digitalizador fica complicado.
Se alguém for designer e saber o caminho, manjar dos drivers destas mesas, a ideia não é descartável, podemos inserir na versão completa...
Abraços

configure complete, now type 'make' and pray.

Meu Blog: http://slackjeff.blogspot.com.br

https://emmilinux.github.io

Projeto: Emmi Linux

Tradutor PT-BR: Calculate Linux

Tradutor PT-BR: Arya-Linux