O que quero dizer é que na maioria das vezes, as contribuições sempre é na
visão de "user" e não de "devel" e é muito fácil ficar falando que tem bugs
ou está lento por exemplo.

Meu conceito de Open Source é este:
https://en.wikipedia.org/wiki/Open_source

Eu participo de várias outras listas ao redor do mundo e muitos "users" se
tornam em "devel" para corrigir bugs com visão SAST ou DAST de code review
para caça de bugs ou falhas de segurança por exemplo.

Não é só o aspecto funcional, tipo "clico no botão imprimir e realmente
imprimi ou demora a imprimir", é simples testar assim e apenas reportar
para os desenvolvedores.

Se o projeto é Open Source e tá com pau, puxa porque não se aprofundar um
pouco e desenvolver a correção (patch)?

Por exemplo:

No ano de 2012 eu detectei uma falha de segurança:

http://firebitsbr.wordpress.com/2012/05/25/poc-exploit-tl-wr340gtl-wr340gd-http-basic-authentication-bypass/

Aqui neste link há firmwares Open Source:
http://www.tp-link.com/en/support/gpl/

Na época eu não tinha o código-fonte do AP.

O que eu fiz? Este tipo de falha fiz um PoC e mandei para o fabricante.

Fizeram um patch e corrigiram. Eu queria fazer um patch e mandar para eles,
mas não achava o código-fonte.

Eu havia parado de programar há quase 10 anos, só fazendo alguns projetos
pessoais e profissionais, que envolviam meu serviço.

Mas há casos que já mandei o patch para o fabricante:)

Eu poderia ter mandado um email para fabricante, falando que a senha e o
login eram inseguros e só.

Mas o que eu fiz? Mandei evidências, criei um exploit e informei o
fabricante e depois publiquei no meu blog depois que corrigiram.

Só sei que é muito fácil falar que dá pau, tá lento e tal...corrigir na
verdade, são poucos.

Independente se ser opensource ou não.

Para mim, Open Source é muito interessante, porque antigamente se eu
quisesse um código-fonte, tinha que comprar ou partilhar com outras pessoas
de "outras formas".

Open Source, veio para ficar e é muito interessante pois várias cabeças
pensando num mesmo problema e resolvendo via código.

@firebitsbr



Em 18 de setembro de 2013 16:30, Pogorelsky <cska1...@gmail.com> escreveu:

>    Perfeito o comentário do Robson.
>    Se eu coloco um programa de código aberto na comunidade é para que me
> ajudem a melhorá-lo, utilizem, caçem bugs, etc. Em alguns casos a melhoria
> pode ser a troca de um símbolo, mudança de lado de um ícone, etc.
>    Porém ninguém é especialista em tudo. Não podemos pensar que se eu
> contribuir com o Pidgin e não puder, não souber, não quiser contribuir com
> o Konqueror eu tenha que usar o Internet Explorer.
>
>
>
> Jack Pogorelsky Junior
> *Engº Mecânico (CREA-RS 136845)*
> Tel: +55 (51) 8124-8132
> Blog: http://www.pogorelsky.net/blog
> Site: http://www.pogorelsky.net <http://www.pogorelsky.net/>
> E-mail: pogorel...@pogorelsky.net 
> <mailto:pogorelsky@pogorelsky.**net<pogorel...@pogorelsky.net>
> >
>
>
> Robson Dantas de Aguiar wrote:
>
>> Sinceramente, não acredito q vc postou essa mensagem aqui na lista!
>> OpenSource não tem nada a ver com o q vc comentou. Eu não preciso baixar
>> os fontes de um projeto para reportar bugs. Nada tem a ver em ser
>> programador... comentário infeliz e precipitado. reveja suas ideias
>> companheiro. Eu posso não gostar de um programa e comentar numa lista de
>> discussão, num fórum e ver o q outras pessoas pensam. Por que tenho de
>> ficar mudo? por que tenho de enviar doações? doação, o nome já diz, é uma
>> colaboração não obrigatória, obrigatório é comprar o Windows, etc...
>>
>>
>> Em 18-09-2013 12:53, Mauro Risonho de Paula Assumpção escreveu:
>>
>>> Então, como pode-se ver o código-fonte do Chromium é bem grande, 2Gb
>>>
>>> http://chromium-browser-**source.commondatastorage.**
>>> googleapis.com/chromium_**tarball.html<http://chromium-browser-source.commondatastorage.googleapis.com/chromium_tarball.html>
>>>
>>> Até para compilar e disponibilizar isso tem que se ter um equipamento
>>> caro
>>> e rápido.
>>>
>>> Já do Firefox não deve ser diferente:
>>>
>>> https://developer.mozilla.org/**en-US/docs/Developer_Guide/**
>>> Source_Code/Mercurial<https://developer.mozilla.org/en-US/docs/Developer_Guide/Source_Code/Mercurial>
>>>
>>> É impressionante. Eu ainda não mandei nenhum bug ou correção para os 2
>>> projetos, por falta de tempo, mas já achei muitos problemas.
>>>
>>> Sugiro que antes de reclamar se é lento ou não, porque que não, fazer
>>> download ou hg clone do código-fonte e começar a caçar bugs e falhas e
>>> reportar para o projeto.
>>>
>>> Faz mais de 20 anos que trabalho com tecnologia.
>>>
>>> Vejo muitas vezes nas listas pessoas reclamando de lentidão,
>>> travamento...
>>> mas a idéia de open source é pegar o código-fonte modificar, melhorar e
>>> não
>>> só ficar traduzindo, empacotando?
>>>
>>> Porque não baixar o código-fonte hoje e mesmo sem saber como programar,
>>> dar
>>> uma lida por curiosidade?
>>>
>>> E depois no www.google.com
>>>
>>> how to program C
>>> how to program C++
>>> how to program Javascript
>>> how to program gcc
>>> how to program linux
>>>
>>> Quanto de dinheiro alguém doou este ano para projetos? Nem 10 dólares?
>>>
>>> Puxa, eu por exemplo, não fiz nenhuma doação em dinheiro, porque não
>>> tenho
>>> cartão de crédito, mas já doei tempo para projetos open source,
>>> palestras,
>>> código-fonte, testes de bugs e outras coisas:
>>>
>>> https://github.com/firebits
>>> https://github.com/firebitsbr
>>> https://bitbucket.org/**skyfallsec <https://bitbucket.org/skyfallsec>
>>> http 
>>> <https://github.com/firebitsbr**>://www.slideshare.net/**firebits<http://www.slideshare.net/firebits>
>>>
>>> Já fiz coisas que tiveram sucesso e outras não e nem por isso parei e
>>> fiquei reclamando.
>>>
>>> Até quando vamos ficar reclamando, traduzindo ou só empacotando?
>>>
>>> Não sabe programar? Nem testar?
>>>
>>> Puxa, hoje tem Virtualbox, Google, na minha época caro e difícil ter tudo
>>> isso.
>>>
>>> Tem esse cara aqui que não sabia e hoje faz trabalhos para vários
>>> equipamentos e bancos e nem sabia programar anos atrás e correu atrás:
>>>
>>> http://www.1bit.com.br/**content.1bit/programador<http://www.1bit.com.br/content.1bit/programador>
>>>
>>> Não basta só falar, tem que fazer.
>>>
>>> Tem que parar de reclamar e fazer...
>>>
>>> Mauro Risonho de Paula Assumpção
>>> http://www.linkedin.com/pub/**mauro-risonho-de-paula-assump%**
>>> C3%A7%C3%A3o/b/b06/225<http://www.linkedin.com/pub/mauro-risonho-de-paula-assump%C3%A7%C3%A3o/b/b06/225>
>>>
>>>
>>>
>>> Em 18 de setembro de 2013 12:28, Flávio Barros <flaviobar...@gmail.com>*
>>> *escreveu:
>>>
>>>  Quando a minha máquina ficou lenta, constatei que era o Chromium que
>>>> estava
>>>> consumindo 100% da CPU e do HD.
>>>> Estou usando o Firefox 24 e gostando muito.
>>>>
>>>>
>>>>
>>>> Em 18 de setembro de 2013 11:21, Nélio Macedo <nelio.mac...@gmail.com
>>>>
>>>>> escreveu:
>>>>> Estou notando que desde a sua instalação, meu computador está mais
>>>>> lento.
>>>>> Mas não saberia dizer o motivo ao certo. É só uma desconfiança.
>>>>>
>>>>> Será que tem algo haver?
>>>>>
>>>>> Temos agora o Firefox 24. Li na ubuntued.info que ele está "rápido"...
>>>>>
>>>>> Abraços
>>>>>
>>>>> Nélio
>>>>> --
>>>>> Mais sobre o Ubuntu em português: 
>>>>> http://www.ubuntu-br.org/**comece<http://www.ubuntu-br.org/comece>
>>>>>
>>>>> Lista de discussão Ubuntu Brasil
>>>>> Histórico, descadastramento e outras opções:
>>>>> https://lists.ubuntu.com/**mailman/listinfo/ubuntu-br<https://lists.ubuntu.com/mailman/listinfo/ubuntu-br>
>>>>>
>>>>>
>>>>
>>>> --
>>>> Desde já agradeço,
>>>> +++
>>>> Flávio de Oliveira Barros
>>>> Manaus - Amazonas - Brasil
>>>>
>>>> Copiar é bom!
>>>> Seja Legal
>>>> Use Software Livre
>>>> Ubuntu User number is # 28558
>>>> Linux Registered User# 278223
>>>> --
>>>> Mais sobre o Ubuntu em português: 
>>>> http://www.ubuntu-br.org/**comece<http://www.ubuntu-br.org/comece>
>>>>
>>>> Lista de discussão Ubuntu Brasil
>>>> Histórico, descadastramento e outras opções:
>>>> https://lists.ubuntu.com/**mailman/listinfo/ubuntu-br<https://lists.ubuntu.com/mailman/listinfo/ubuntu-br>
>>>>
>>>>
>>
>>
> --
> Mais sobre o Ubuntu em português: 
> http://www.ubuntu-br.org/**comece<http://www.ubuntu-br.org/comece>
>
> Lista de discussão Ubuntu Brasil
> Histórico, descadastramento e outras opções:
> https://lists.ubuntu.com/**mailman/listinfo/ubuntu-br<https://lists.ubuntu.com/mailman/listinfo/ubuntu-br>
>
-- 
Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece

Lista de discussão Ubuntu Brasil
Histórico, descadastramento e outras opções:
https://lists.ubuntu.com/mailman/listinfo/ubuntu-br

Responder a