Svidja mi se sto se od jednom promeneilo od samo FOSS na ovo. Sta bi?
Nije poenta samo kad nema dobra alternativa, nego kad apsolutno mora, kao na primer u slucaju reverse engineering/forenzike/itd. Valjda se svi razumemo za te stvari, ali nije bas izgledalo tako do skorije
Nista se nije promenilo, ta izjava i dalje stoji, ali zajedno sa kontekstom u kom je izrecena. Izvlacenje recenica iz konteksta mi se cini kao jos jedan tvoj pokusaj manipulacije.
Kada sam to izjavio i zasto?
Na sastanku na kojem smo raspravljali sta treba a sta ne treba da se dugotrajno nalazi na Decentralinim serverima, ne jedini, i ne u manjini, izjavio sam da sam samo za FOSS kao sto je to bio slucaj i do sad. Ne znam kako si glasao, jer je kao sto si vec rekao glasanje bilo anonimno na sastanku odmah nakon ovog, jer je diskusija pocela o tacki koja nije najavljena za taj sastanak pa smo je predlozili za sledeci, ali se dobro secam za sta si se tada javno zalagao. Ispravi me ako gresim, ali govorio si da se ne slazes sa tim da na serverima Decentrale treba da se hostuje samo FOSS, da treba da budemo malo fleksibilniji, i da bi takva rigorozna pravila samo komplikovala zalaganje pojedinaca, na primer onih koji se bave SyberSec unutar Decentrale. Naveo si svoj primer i kako bi to pravilo direktno sputavalo tvoje buduce doprinose Decentrali. Za svoje nadalje planirane projekte kao clan Decentrale zalagao si se za permanentniji prostor na Decentralinoj infrastrukturi posvecenoj FOSS-u ali i proprietary softveru, koji bi sluzio za tvoje radionice. I da bi donosenje ovakvog pravila, takav poduhvat ucinio nemogucim.
Neko je posle toga izneo sasvim validnu repliku:
Posto niko nije imao nista protiv toga da se za potrebe predavanja i radionica koriste komercijalna resenja ako vec ne postoji dovoljno dobra FOSS alternativa, zasto takve stvari ne bi bile hostovane negde drugde, van Decentraline infrastrukture, i sluzile za potrebe takvih radionica.
Na sta je tvoj argument bio da bi to dodatno zakomplikovalo stvari, i da ne vidis problem koriscenja Decentralinih resursa u tu svrhu. Zasto bi kupovali novi server i placali dodatno uslugu interneta i staticke IP adrese, kada Decentrala ima sve to, plus masinu sa dovoljno memorije i obradive moci za tu namenu.
Onda ti je @fram3d ukazao na to da postoji nacin da se zaobidje potreba staticke IP adrese koriscenjem DDNS-a i drugih resenja, i da poblem interneta nije problem jer svi individualno placamo internet, pa zasto ne bi iskoristio to i za potrebe svojih radionica.
Uglavnom postoji nacin, samo je koriscenje vec postojece DCT infrastrukture za hostovanje bilo kog proprietary softvera mnogo laksi put, za koji licno smatram bi potencijalno u buducnosti ugrozio njenu sigurnost bez uvida u kod koji se nalazi na njoj.
Drugi put kada sam izjavio “Samo FOSS”, bilo je samo par dana nakon tog sastanka, na kojem je bio prisutan i @vuk. Tada se @vuk javio na XMPP-u sa predlogom da na wiki.dmz.rs okaci tutorijale za Webflow i HackTheBox (u nastavku HTB), gde je i on sam napisao da je svestan toga da su to komercijalne platforme i pitao nas je za nase misljenje o tome.
Njegov predlog mi je delovao kao ignorisanje stava vecine prisutnih na sastanku samo par dana pre toga, i ispitivanje vec mutne i jos uvek nedefinisane granice sta bi permanentno moglo da se nadje na Decentralinoj infrastrukturi. Moj odgovor tada je bio - samo FOSS, i predlozio sam mu da ako bas zeli moze da hostuje takve tutoriale na github pages, i onda zainteresovanima posalje link. Vremenom sam uvideo da taj moj odgovor nije bio dovoljno obrazlozen i kompletan, i da na pitanje bilo kog clana, trebamo posvetiti vremena i truda jasnom i civilizovanom argumentovanju naseg misljenja o samoj inicijativi.
Tada nije otvorena nit na forumu, i diskusija na XMPP-u koja je usledila nakon toga, bila je sve samo ne diskusija. Zato cu sada napisati sta mislim i zasto sam protiv ovakvog predloga.
Clanci i tutoriali na nasem wiki-ju koji bi bili u potpunosti ili vecinom posveceni proprietary softveru su u direktnoj koliziji sa onim za sta se Decentrala zalaze.
Da se razumemo, okej mi je da se HTB navede kao resurs u clanku koji se na primer bavi PenTest-om uz pomoc FOSS alata, i da se naglasi da je HTB platforma koja nije FOSS.
Ali nisam za to da se citav wiki tutorial ili predavanje posveti HTB (ili Webflow-u ili bilo kom prop softveru). Vec da akcenat bude na promovisanju tih alata koja jesu FOSS a koristila su se za potrebe iskoristavanja ranjivosti virtualnih masina na HTB platformi.
Sjajan primer toga su mi @Anonionman -ove radionice i predavanja, i materijali koje nam ostavlja nakon njih. Pomene softver koji je proprietary (i sto je jako bitno, naznaci da nije FOSS), ali favorizuje i vecinom radi sa FOSS alternativama na njegovim dogadjajima u DCT.
P.S. Da mislim da ispituje granicu, @vuk -u sam rekao uzivo, par dana nakon njegovog predloga. Mada bez unosenja bilo kome u facu, koliko god bi to @Goodv1bes voleo da je istina.
Game hacking, gde sam hteo da podignem game server bez anti cheat-a
Ako se dobro secam, jos jedan tvoj predlog na sastanku tada, bio je da Decentrala, u svrhe zabave, podigne FOSS HLDS server za komercijalnu igru Counter Strike 1.6 u vlasnistvu kompanije Valve. I tvoje pitanje prisutnima: Gde je jasna granica izmedju toga sta sme a sta ne sme na nase servere?
Iako sam tada bio uzdrzan, jer nisam bio dovoljno informisan po pitanju toga, sada ne vidim koliziju sa principima Decentrale da se podigne HLDS FOSS server na DCT infrastrukturi. Mada ne znam kako bi on doprineo promovisanju FOSS-a s’obzirom da bi se koristio samo za komercijalne igre.
Da li to Decentrali treba?
Ima toliko FOSS igara, cak i u tom zanru. Ako postoji tolika zainteresovanost za game serverom, zasto onda ne bi podigli server za igranje takvih igara koje jesu vrsta softvera za koji se Decentrala zalaze. Zanima me sta misle i ostali clanovi o ovome?
i cak sa Home assistant-om koji je skroz FOSS xD
Tako je, u svrhu projekta "Jel neko u krovu?" bot, predlozio si da podignemo Home Assistant na nekom od DCT servera, koji jeste FOSS, ali zajedno sa njim i MQTT koji nije.
Koliko sam upoznat, @dutchman je isto radio na tome i uspeo je nesto da uradi bez MQTT-ja uz pomoc skripti koje je napisao. Mada jos uvek nisam procitao nista detaljnije o tome.
Moja pitanja svima:
- Da li je sada ovaj Decentralin projekat u koliziji sa odlukom da nema obnovljene saradnje sa organizacijama Krova?
- Da li bi ovu uslugu koristili samo clanovi Decentrale u terminu Decentralinih dogadjaja? Ili bi ta usluga bila aktivna stalno i time bila dostupna svima u Krovu?
- Da li je chat-bot na XMPP-u ili na Telegramu?
Ako je nesto pipljiva tema, niko drugi sa drugacijim misljenjem ne menja stvari ili krisom radi ovako nesto… Sto onda mora opet na forice?
Nije bilo nikakvih forica.
16. Decembra sam objavio event-guide na wiki-ju (javni servis), odmah potom sam transparentno obavestio sve o tome, prosledio sam link na javnu Decentralinu XMPP grupu i pitao da li neko ima primedbu ili sugestiju. Nije ih bilo do sad.
Duh decentrale po 500i put nabijas na svaki nacin sto mozes, ali svaki. Na sastancima si probao da promuljas neko glasanje i nije ti proslo jer mora idalje da se vodi diskusija i to dooosta puta da bi se nesto menjalo… Ako uopste treba!
Koren ideologije Decentrale, ili kako ga ti ovde nazivas Duh Decentrale, je ideoloski jako dobro napisan tekst. Moj predlog na nekom od ranijih sastanaka i jeste bio da on detaljnije opisuje sta jeste u duhu Decentrale, i da dobije neki visi status osim samo tamo nekog teksta na forumu.
Nije tacno da sam probao da promuljam glasanje i da mi nije proslo. Istina je, da kada sam video da dosta clanova glasackog tela nisu ni procitali taj tekst, odlucio sam da predlog odlozim za neki drugi put. Preporuka za sve clanove da procitaju Koren ideologije Decentrale, da ga jos malo doradimo jer ima mnogo dobrih poenti, koje bi resile nedoumice o principima Decentrale, i detaljnije opisale sta sve stoji u statutu i na prvoj strani sajta i zbog cega. Ali ima i dosta slovnih gresaka i recenica u kojima je konstrukcija reci malo ispretumbana u brzini pisanja. Plan mi je da ga opet predlozim za veci status kada ga svi procitamo i dobije svoj finalni oblik.
@Goodv1bes, potrudio sam se da ti civilizovano i argumentovano odgovorim na sve sto si napisao. I apelovao bih da i ti ucinis isto, ako zelis da mi na bilo sta odgovoris.
Neosporno, jedan od principa Decentrale jeste i uvek ce biti sirenje znanja. Ali kakvog znanja? Ja bih voleo da fokus nadalje bude znanje o tehnologijama koje su svima jednako dostupne, jer je ravnopravnost u koriscenju tehnologije bitan i statutom definisan koncept u Decentrali.
I ne samo onih tehnologija koje su dostupne u sirem smislu, date svima na koriscenje kao usluga bez bilo cega za uzvrat, vec posebno onih u uzem smislu. Da preferiramo sirenje znanja o slobodnim tehnologijama koje su zaista u vlasnistvu bilo koga, da promovisemo projekte, koje zbog prirode svojih licenci, stvarno to omogucuju svim krajnjim korisnicima, i onemogucuju dalje zatvaranje koda.
P.S. I kada smo vec kod toga mozda ne bi bilo lose da se izjasnimo i usaglasimo oko licenci sa kojima smo okej kao kolektiv, za koje licence se zalazemo i sa kojim licencama bi neki softwer mogao da se nadje na DCT infrastrukturi? Ne znam da li je ovo pogodan thread za ovu temu ili mislite da bi u tu svrhu trebali da otvorimo drugi?
Ideja mi je da na sajtu imamo neku tabelu licenci koje sigurno zastupamo kao Decentrala, licence softvera koji dozvoljavamo da se hostuje kod nas, koje nikako ne podrzavamo, etc. A za one kojih jos uvek nema u tabeli mozemo uvek da diskutujemo i zajedno odlucimo gde pripadaju. Sta mislite?