The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Ведущие корпорации профинансируют создание повторяемых сборо..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от opennews on 22-Июн-15, 17:57 
Организация Linux Foundation представила (http://www.linuxfoundation.org/news-media/announcements/2015...) три новых проекта, которые получат финансирование от фонда Core Infrastructure Initiative, в рамках которого ведущие корпорации объединили свои усилия в направлении обеспечения поддержки открытых проектов, задействованных в ключевых областях компьютерной индустрии. Из подключившихся к работе фонда компаний можно отметить Amazon, Adobe, Bloomberg, Cisco, Dell, Facebook, Fujitsu, Google, Hitachi, HP, Huawei, IBM, Intel, Microsoft, NetApp, NEC, Qualcomm, RackSpace, salesforce.com и VMware. В рамках очередного этапа финансирования данные компании выделили 500 тысяч долларов на повышение безопасности свободного ПО.

Помимо ранее получивших финансирование проектов OpenSSL, OpenSSH и NTP, фонд объявил о предоставлении трёх новых грантов:

-  Финансирование в размере 200  тысяч долларов получит инициатива по обеспечению повторяемости сборок (https://wiki.debian.org/ReproducibleBuilds) дистрибутива Debian GNU/Linux. Повторяемость сборки позволит подтвердить, что исполняемый файл собран именно из заявленных исходных текстов и не содержит посторонних закладок, которые, например, могут быть интегрированы в результате использования поражённого в результате атаки компилятора или сборочного инструментария. Главным образом, различия при сборки одного и того же кода на разных системах вызваны непостоянством состава сборочного окружения и добавлением в файл меняющейся во времени служебной информации, такой как данные о дате сборки. Для обеспечения повторяемости необходимо полностью воссоздать эталонное сборочное окружение, использовать те же версии сборочного инструментария, идентичный набор опций и настроек по умолчанию, применять те же методы сортировки списков файлов. Несмотря на то, что проект развивается для Debian, к его разработке будут привлечены представители различных дистрибутивов, а итоговый инструментарий также можно будет использовать в Fedora, Ubuntu, OpenWrt и других дистрибутивах.


-  Финансирование в размере 192 тысячи долларов получит проект  по созданию TIS Interpreter, новой открытой системы для автоматизированного тестирования кода, которую можно будет использовать для подтверждения отсутствия уязвимостей в проектах. В качестве основы для создания новой открытой системы послужит ныне коммерческая система статического анализа кода TIS Analyzer. Ключевым отличием TIS Interpreter станет использование новой методологии,  гарантирующей отсутствие ложных срабатываний, т.е. выявленные ошибки и проблемы с безопасностью не потребуют дополнительного ручного анализа на предмет ложного сигнала о проблеме и могут быть сразу помечены как требующие исправления.  В рамках проекта также будут созданы специальные расширения и тестовые наборы данных для OpenSSL, позволяющие гарантировать отсутствие ложных срабатываний при проверке качества кода данного проекта.

-  60 тысяч долларов выделено на инструментарий для проведения fuzzing-тестирования Fuzzing Project (https://fuzzing-project.org/). Инструментарий позволяет выявлять ошибки в программах на основании генерации потока случайно скомпонованных входных данных c последующим анализом аномалий в процессе их обработки проверяемым приложением. Получивший финансирование инструмент использует достаточно эффективную технику выявления проблем и уже проявил себя при поиске серьезных ошибок в OpenSSL и GnuPG. Полученные средства планируется использовать для проведения аналогичного fuzzing-тестирования различных открытых проектов, а также на оттачивание автоматизированных методов проверки.


URL: http://www.linuxfoundation.org/news-media/announcements/2015...
Новость: http://www.opennet.ru/opennews/art.shtml?num=42476

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от брыг on 22-Июн-15, 17:57 
Microsoft?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +15 +/
Сообщение от Аноним (??) on 22-Июн-15, 18:06 
Да, без Балмера уже не торт. Сатья Наделла решил превратить в корпорацию Бобра, только вот репутацию тяжело отмыть...
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –4 +/
Сообщение от Аноним (??) on 22-Июн-15, 18:45 
А где Sony? Они же FreeBSD используют.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

18. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +5 +/
Сообщение от A.Stahl (ok) on 22-Июн-15, 20:26 
А каким боком тут FreeBSD? Новость про Linux Foundation и тех, кто рядом. У БСДшников, вероятно, есть свои организации и мероприятия.
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

3. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от grec on 22-Июн-15, 18:12 
В BSD поперхнулись, наверное.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +4 +/
Сообщение от AndreWin email on 22-Июн-15, 18:44 
Поясните пожалуйста, зачем Microsoft повторяемость сборок Debian? Я этого никак понять не могу...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от soarin (ok) on 22-Июн-15, 18:45 
наверно как-то с azure связано
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

11. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +4 +/
Сообщение от Andrey Mitrofanov on 22-Июн-15, 19:15 
> Поясните пожалуйста, зачем Microsoft повторяемость сборок Debian? Я этого никак понять
> не могу...

Им LF сказала, что надо башлять. Оторопели, не смогли отказаться. Особенно их поразила сумма.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

21. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –1 +/
Сообщение от IMHO on 22-Июн-15, 21:26 
надо же пилить новую альтернативную ОС, с Мас, ОС\2 и других ОС взяли все что омгли и выжали, теперь линукс на очереди
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

68. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от Аноним (??) on 24-Июн-15, 13:50 
Мне их деятельность тоже не нравится, испорчена репутация сильно сказывается.

Но у них есть подразделение http://research.microsoft.com ту да кажысь и Мигель сбежал и основатель Генты... Они иногда хорошие исследования делают, например технологии защиты памяти PAX в Linux и OpenBSD кажись с исследовательских лабораторий мелкомагких пришли.. Также для ASLR много сделали...
ftp://ftp.research.microsoft.com/pub/tr/TR-2005-18.pdf
http://research.microsoft.com/en-us/um/people/helenw/papers/...
http://research.microsoft.com/pubs/70626/tr-2008-120.pdf
Нанятые микрософт учёные и их иследования ничего общего с юристами-копирастами не имеют и есть общедоступными без без патентов.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

81. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от Andrey Mitrofanov on 26-Июн-15, 11:33 
> Поясните пожалуйста, зачем Microsoft повторяемость сборок Debian? Я этого никак понять
> не могу...

Кстати, им-таки надо
https://stallman.org/archives/2015-mar-jun.html#09_June_2015... , как оказалось. Чтоб профессионально брёвна в глазах макияжить. Сами не справляются.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –1 +/
Сообщение от manster (ok) on 22-Июн-15, 18:50 
сборка, которую невозможно повторить - это конечно высший пилотаж ...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +2 +/
Сообщение от svlasov (ok) on 22-Июн-15, 19:27 
Вы бы посмотрели как разработчики клиента биткоин изварачиваются. Несколько слоёв виртуальных машин, фиксированные установки даты и времени, запакованный тулчейн, сброс атрибутов файлов во время сборки.
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

14. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –4 +/
Сообщение от Аноним (??) on 22-Июн-15, 19:44 
им есть чего бояться - они ИГИЛ спонсируют.
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

19. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +3 +/
Сообщение от какаянахренразница2 on 22-Июн-15, 20:27 
> им есть чего бояться - они ИГИЛ спонсируют.

ИГИЛ спонсирует USG.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

78. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от count0krsk (ok) on 26-Июн-15, 09:34 
Что правда - то правда...
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

27. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +2 +/
Сообщение от Crazy Alex (ok) on 22-Июн-15, 23:16 
А производитель топоров спонсирует Ракскольникова, угу
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

9. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от Куяврег on 22-Июн-15, 19:04 
200 тысяч у.е. на то, чтоб выяснить имеют ли бинарики отношение к исходникам. ни разу не распил, да.


Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от Аноним (??) on 22-Июн-15, 19:42 
на самом деле это новый и более дешёвый способ реверсного инжиниринга: посадить достаточное количество высших приматов за компы и заставить их набирать любой код на любом известном им языке, после чего просто выбрать тот код, который имеет отношение к исходникам (при помощи, ессно, профинансированного продухта).
результатом будет не просто дезассемблированный код - это будет дезсиплюсплюсный, дезпаскальный, а то и дезъяваскриптофаерфоксованный код.
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

23. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от агент малдер on 22-Июн-15, 21:54 
конспиролог?
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

30. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +4 +/
Сообщение от Анончег on 22-Июн-15, 23:56 
Зачем сразу конспиролог?

Человек курнул не той суспензии ( с каждым может случиться) и его проняло, и мозг родил мысль. Куда прикажете ему с этой мыслью податься? Конечно же на Опеннет, здесь всем рады, а глубокие аналитические мысли приветствуются днём и ночью.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

42. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +3 +/
Сообщение от Аноним (??) on 23-Июн-15, 11:55 
Браво-браво, глубоко аналитическая мысль постом выше отражает самую суть философии Опеннета.
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

79. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от count0krsk (ok) on 26-Июн-15, 09:35 
Чиорт, и тут спалили... ))
Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

26. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +2 +/
Сообщение от Аноним (??) on 22-Июн-15, 22:42 
> 200 тысяч у.е. на то, чтоб выяснить имеют ли бинарики отношение к исходникам. ни разу не распил, да.

Лолшто? Две годовых зарплаты senior level в какой-нибудь компании при постоянном найме. Как за эти смешные крохи собираются разрабатывать такую сложную штуку, как повторяемые билды в масштабе Дебиана? Судя по всему, там ещё очень большой энтузиазм нужен. Иначе никак.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

31. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +2 +/
Сообщение от Куяврег on 23-Июн-15, 00:30 
> Лолшто? Две годовых зарплаты senior level в какой-нибудь компании при постоянном найме.

две годовых зарплаты не самого последнего специалиста

> такую сложную штуку, как повторяемые билды

повторяемый билд это уже страшно сложная штука.

но вы напрягайтесь, проприерастам нужно  именно это: гарантия что в фиксированном окружении гарантированно запустятся блобики.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

53. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от Аноним (??) on 23-Июн-15, 15:46 
> две годовых зарплаты не самого последнего специалиста

Не самого последнего. Но и не самого первого. Просто среднего.

> повторяемый билд это уже страшно сложная штука.

Повторяемый билд hello_world.c — нет. Повторяемые билды всех пакетов в рамках такого дистрибутива, как Дебиан — да. Но это если подумать немного головой. Горлопанить-то просто.

> но вы напрягайтесь, проприерастам нужно  именно это: гарантия что в фиксированном окружении гарантированно запустятся блобики.

Гуй на вижуалбейсик написал уже, клоун?

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

43. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –1 +/
Сообщение от Аноним (??) on 23-Июн-15, 11:57 
Это же демократический распил, совсем не то, что распилы в дикой неумытой России.
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

15. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от Столлман on 22-Июн-15, 19:53 
> 500 тысяч долларов

Капля в море, их деньги не кому не нужны.
Секюрити эксперты и хакеры их сразу отошлют домой

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

25. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –1 +/
Сообщение от freehck email(ok) on 22-Июн-15, 22:28 
Нет, ну почему же отошлют. Дают - надо брать.
Но вообще да, учитывая, какие громкие имена, сумма насмешила.
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

44. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от Аноним (??) on 23-Июн-15, 12:00 
То есть сумма должна быть пропорциональна громкости имени, а вовсе не сложности задачи? Как оригинально.
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

54. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от Аноним (??) on 23-Июн-15, 15:53 
> То есть сумма должна быть пропорциональна громкости имени, а вовсе не сложности
> задачи? Как оригинально.

Так она ни тому, ни другому не соответствует.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

62. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от freehck email(ok) on 23-Июн-15, 23:06 
> То есть сумма должна быть пропорциональна громкости имени, а вовсе не сложности
> задачи? Как оригинально.

Заявленная сумма не соответствует сложности задачи, а малость суммы не позволяет считать этот взнос пиар-ходом. Вот этот-то парадокс и забавляет.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

16. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от Аноним (??) on 22-Июн-15, 19:54 
2 вопроса
1. по 500 тыс каждая компания или это суммарно?
2. 200+192+60=452....(хорошо что не по фаренгейту) куда еще 48 тыс подевали Ироды?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +2 +/
Сообщение от Аноним (??) on 22-Июн-15, 19:59 
а банкет
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

20. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от Andrey Mitrofanov on 22-Июн-15, 21:21 
>куда еще 48 тыс подевали Ироды?

Майкрософту на налоги скинулись -- уж больно налоговая лютует.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

22. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от Аноним (??) on 22-Июн-15, 21:44 
> 2. 200+192+60=452....(хорошо что не по фаренгейту) куда еще 48 тыс подевали Ироды?

занесли маркетологам или бухи потеряли по дороге.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

80. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от count0krsk (ok) on 26-Июн-15, 09:38 
> занесли маркетологам или бухи потеряли по дороге.

Понять, простить.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

24. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от агент малдер on 22-Июн-15, 21:55 
а вы почему интересуетесь?
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

28. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от A.Stahl (ok) on 22-Июн-15, 23:33 
В долю хочет...
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

29. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от Melchizedek on 22-Июн-15, 23:53 
С проектами по тестированию более менее понятно.
Но зачем повторяемость сборок? Мне кажется, что чем разнообразнее бинарные сущности тем сложнее эксплуатировать уязвимости и распространяться троянам/червям и прочим "животным". Сборки собранные с разными опциями имею разный мапинг функций, а какие-то уязвимости появляются в пакетах собранных с только с определенными флагами ... В общем чем больше разнообразия тем сложнее разработчикам "зверьков" создать эпидемиологическую ситуацию, как это регулярно происходит с Windows.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

35. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от АНБ on 23-Июн-15, 05:38 
> Но зачем повторяемость сборок?

Ради вашей безопасности. Мы уже дали вам ответ, прочтите снова: "Повторяемость сборки позволит подтвердить, что исполняемый файл собран именно из заявленных исходных текстов и не содержит посторонних закладок, которые, например, могут быть интегрированы в результате использования поражённого в результате атаки компилятора или сборочного инструментария."

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

59. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от dwarfingol on 23-Июн-15, 19:17 
Вообще-то тут прямой пристрел на гос. сектор и военку. Microsfot в силу проприетарности открыться не може или не хочет, а Debian - пожалуйста, всё под носом. А повторяемость сборок и отсутствие уязвимости - прямой путь к военной приёмке. А там баппки разадают не так как жмоты инвесторы и акулы бизнеса.
Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

32. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от Аноним (??) on 23-Июн-15, 02:42 
Лечение следствия, но не причины. .deb и связанное с ним - это лютый переусложнённый звиздец.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

37. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от Аноним (??) on 23-Июн-15, 08:49 
Ничего сложного там нет. Интересно, вы хотя бы линейные уравнения смогли осилить в школе?
Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

38. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –2 +/
Сообщение от Товарищ Майор on 23-Июн-15, 09:01 
они еще не проходили их.
Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

40. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от Аноним (??) on 23-Июн-15, 10:23 
Ну давай предметно, школоло. Только сдаётся мне, ты "поймал" медведя.

Простенький вопрос: сколько файликов и каких требуется скачать с сервера, чтобы построить полный список пакетов для релиза с обновлениями? Не ответишь/начнёшь юлить - ПНX, быстро, решительно.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

41. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –4 +/
Сообщение от Аноним (??) on 23-Июн-15, 11:17 
> Ну давай предметно, школоло. Только сдаётся мне, ты "поймал" медведя.
> Простенький вопрос: сколько файликов и каких требуется скачать с сервера, чтобы построить полный список пакетов для релиза с обновлениями? Не ответишь/начнёшь юлить - ПНX, быстро, решительно.

То есть "лютый переусложнённый звиздец" тут в том чтобы скачать файлы? О, да, это действительно проблема .deb

Лол

Но сначала тебе надо ПНХ за попытку ставить условия.

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

45. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +3 +/
Сообщение от Аноним (??) on 23-Июн-15, 12:07 
Лютый в том, что одна ****** не смогла осилить даже текст простейшего вопроса. Перефразирую, хоть вопрос и не мой: как узнать, какие ИМЕННО файлы будут скачиваться, не распаковывая собственно DEB? Список этих файлов, умнейшее создание. Каг?
Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

46. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –1 +/
Сообщение от Andrey Mitrofanov on 23-Июн-15, 12:17 
> Лютый в том, что одна ****** не смогла осилить даже текст простейшего
> вопроса. Перефразирую, хоть вопрос и не мой: как узнать, какие ИМЕННО
> файлы будут

Ты тоже не осилила. Там было про "сколько".

Вы двое джедаев-флопинетчиков хотите быть такими же умными, как APT? Что мешает? Расскажите подробнее!! В нетерпеньи.

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

47. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от Аноним (??) on 23-Июн-15, 12:53 
> Там было про "сколько".

А что тебе мешает догадаться сколько их, зная ответ на вопрос - какие? Образование?

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

48. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –2 +/
Сообщение от Andrey Mitrofanov on 23-Июн-15, 12:59 
> А что тебе мешает догадаться сколько их, зная ответ на вопрос -
> какие? Образование?

Полный ответ уже был в #41. Тупая ***** всё прощёлкала.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

50. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +2 +/
Сообщение от Аноним (??) on 23-Июн-15, 13:09 
> Тупая ***** всё прощёлкала.

Сочувствую. Надо было уроки не гулять и не пришлось бы жаловаться сейчас.

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

67. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от Аноним (??) on 24-Июн-15, 13:11 
Ответа не было, ни в #41, ни ниже. Школьник, полыхнув пyканoм, полез разбираться "за жизнь". :-)

А правильный ответ на мой вопрос - "а xeр его знает", потому что слишком много привходящих параметров: release codename, компоненты, точная версия релиза и наличие 3х видов обновлений. Всё это делает невозможным точное определение списка пакетов, которые "100% есть в релизе", а также их версий. Только приблизительно.

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

69. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –2 +/
Сообщение от Andrey Mitrofanov on 24-Июн-15, 14:19 
> Ответа не было, ни в #41, ни ниже. Школьник, полыхнув пyканoм, полез
> разбираться "за жизнь". :-)
> А правильный ответ на мой вопрос - "а xeр его знает", потому

Нет, правильный ответ в #41 -- это никому не надо и "ставить мне условия".

> определение списка пакетов, которые "100% есть в релизе", а также их
> версий. Только приблизительно.

Ну, в отдельные моменты времени, меня устраивает приближение списка всех пакетов во всех .jigdo нужного релиза под целевую архитектуру.

Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

71. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –1 +/
Сообщение от Аноним (??) on 24-Июн-15, 15:39 
> это никому не надо

"Не работает - не нужно", ага, это я уже где-то слышал. Страус х*ев.

На самом деле это базовая операция для массовой сборки кастомных пакетов под целевой релиз. То что сейчас с каждым пакетом приходится долбаться по несколько часов минимум - это нихрена не нормально. А массовый билд затруднён как раз таки неповоротливостью инфраструктуры.

Только ведь тебе всё как об стенку горох, да? Упёрся как баран, и игнорируешь все доводы. Так проще. Думать не надо, вникать во что-то там, разбираться в предмете надо. Дебиан - лучший и ниипёт! Так проще.

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

73. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от Andrey Mitrofanov on 24-Июн-15, 16:48 
>> это никому не надо
> "Не работает - не нужно", ага, это я уже где-то слышал. Страус х*ев.

Я имел в виду не надо решать твои проблемы.

> На самом деле это базовая операция для массовой сборки кастомных пакетов под
> целевой релиз. То что сейчас с каждым пакетом приходится долбаться по

APT справляется, pbuilder справляется. [почти с той задачей, насколько я не понял.] DNF не предлагаю.

За несколько секунд. Кто ж я такой, чтоб запрещать Вам проводить время жизни?

О! Ещё есть MANCOOSI, на ентерпрайсной джавве. Тебе понравится!!! Время жизни - только в путь. На, в Debian oldstable --

Package: cudf-tools
Description: command line tools for package upgrade problem descriptions
Package: libcudf-dev
Description: C library to access descriptions of package upgrade problems
Package: libcudf-ocaml-dev
Description: OCaml library to access descriptions of package upgrade problems
Package: apt-cudf
Description: CUDF solver integration for APT
Package: dose-builddebcheck
Description: Checks whether build-dependencies can be satisfied
Package: dose-distcheck
Description: Checks whether dependencies of packages can be satisfied
Package: dose-extra
Description: Extra QA tools from the Dose3-library
Package: libdose3-ocaml
Description: OCaml libraries for package dependencies (runtime files)
Package: libdose3-ocaml-dev
Description: OCaml libraries for package dependencies (development files)

+ какой-то EDOS
Package: ceve
Description: utility to parse package dependencies as set of constraints
Package: libdose2-ocaml
Description: OCaml libraries for managing packages and their dependencies
Package: libdose2-ocaml-dev
Description: OCaml libraries for package dependencies (development files)
Package: edos-distcheck
Description: Checks whether dependencies of packages can be satisfied
Package: pkglab
Description: interactive environment to explore package repositories

> несколько часов минимум - это нихрена не нормально. А массовый билд
> Только ведь тебе всё как об стенку горох, да? Упёрся как баран,

Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

49. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от Аноним (??) on 23-Июн-15, 13:05 
> Вы двое джедаев-флопинетчиков хотите быть такими же умными, как APT? Что мешает?
> Расскажите подробнее!! В нетерпеньи.

И да, ты наверное хотел сказать dpkg, а не apt, умник?

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

51. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –3 +/
Сообщение от Andrey Mitrofanov on 23-Июн-15, 13:31 
>> Вы двое джедаев-флопинетчиков хотите быть такими же умными, как APT? Что мешает?
>> Расскажите подробнее!! В нетерпеньи.

Я грю, подробнее, с--а, слышь? Бесполкоит список файлов?? Сильно???

> И да, ты наверное хотел сказать dpkg, а не apt,

Сказал, что хотел. Я знаю, кто у меня загружает^Wделает списки .deb-ов для загрузки.
Но ты можешь продолжать стремиться к уровню "ума" APT, я не возражаю.

> умник?

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

52. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от Аноним (??) on 23-Июн-15, 14:25 
> Я грю, подробнее, с--а, слышь?

Спокойнее, товарищ. Никто ничего тебе не должен.

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

64. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от Аноним (??) on 24-Июн-15, 08:30 
>> Я грю, подробнее, с--а, слышь?
> Спокойнее, товарищ. Никто ничего тебе не должен.

Я уржусь если это реально тёлки спорят..

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

56. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –2 +/
Сообщение от Аноним (??) on 23-Июн-15, 17:20 
> Лютый в том, что одна ****** не смогла осилить даже текст простейшего вопроса.

ТП, шла бы ты мимо

> Перефразирую, хоть вопрос и не мой: как узнать, какие ИМЕННО файлы будут скачиваться, не распаковывая собственно DEB? Список этих файлов, умнейшее создание. Каг?

Речь была про "лютый переусложнённый звиздец", а не то что вам не хочется распаковать файл. Чтобы было понятнее: "лютый переусложнённый звиздец" в распаковке deb или может быть "лютый переусложнённый звиздец" в том что вам хочется узнать список файлов не распаковывая deb? Со своими личными проблемами ПНХ сразу на выход.

Да и вообще, таким как вы надо строго проходить мимо если разговор не касается вас лично. Спасибо.

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

66. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от Аноним (??) on 24-Июн-15, 13:01 
Лёд приложи. И к голове тоже.

Вот здесь, один из корифеев СПО говорит, что тулзы и инфраструктура Дебиана - сгнили до основания. http://blog.liw.fi/posts/debian-developing-it-wrong/

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

70. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –2 +/
Сообщение от Andrey Mitrofanov on 24-Июн-15, 14:23 
> Вот здесь, один из корифеев СПО говорит, что тулзы и инфраструктура Дебиана
> - сгнили до основания.

Прочитал его "Conclusion", и говорит он совсем не это. Враньё, с---а. Продолжай!

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

72. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –1 +/
Сообщение от Аноним (??) on 24-Июн-15, 15:40 
...раздался голос со стороны пaрaши. Бегом на максимальную!
Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

55. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от Аноним (??) on 23-Июн-15, 16:02 
> Лечение следствия, но не причины. .deb и связанное с ним - это
> лютый переусложнённый звиздец.

Я освоил сборку .deb из дерева исходников на двух разных языках за два дня. С нуля. Где там лютый переусложнённый? Смешно же.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

57. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от Аноним (??) on 23-Июн-15, 18:44 
> Я освоил сборку .deb из дерева исходников на двух разных языках за два дня. С нуля. Где там лютый переусложнённый? Смешно же.

Лично я разбирался со сборкой, созданием, пересборкой .deb и набром утилит debhelper (нужно было проинсталлить себе софт и пропатчить некоторые либы) где-то за вечер.

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

58. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от Аноним (??) on 23-Июн-15, 18:46 
Уточню чтоб я в debian пришел из slackware, так что работа с .deb пакетами путем использования готовых утилит - это было как два пальца.
Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

63. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –2 +/
Сообщение от chinarulezzz (ok) on 24-Июн-15, 06:29 
а я забил как понял что для этого нужно больше двух шагов, в слакваре одним шагом вообще делал, деб напрягает бессмысленными действиями.
Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

76. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от Аноним (??) on 25-Июн-15, 18:31 
> а я забил как понял что для этого нужно больше двух шагов, в слакваре одним шагом вообще делал, деб напрягает бессмысленными действиями.

Откровения админов локалхостов такие милые. Ути-пути, заенька. Ути-пути, маленький.

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

77. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от chinarulezzz (ok) on 26-Июн-15, 05:47 
> Откровения админов локалхостов такие милые. Ути-пути, заенька. Ути-пути, маленький.

ржунимагу) админ локалхоста, гыгыгы!

Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

65. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от Аноним (??) on 24-Июн-15, 12:57 
Ты можешь сколько угодно семёнить, но случай "я успешно собрал полтора пакета у себя на локалхосте" - ничего не доказывает.
Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

74. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от Аноним (??) on 24-Июн-15, 17:43 
Будь волен думать насколько у тебя мозга хватает. Я не собираюсь тратить свое личное время на всяких глупых проходимцев.
Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

75. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +1 +/
Сообщение от Аноним (??) on 25-Июн-15, 07:56 
Вали, раз нечего сказать по делу.
Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

60. "Ведущие корпорации профинансируют создание повторяемых сборо..."  –1 +/
Сообщение от Аноним (??) on 23-Июн-15, 21:35 
Подозрительная активность в последнее время наблюдается вокруг этого проекта, и эти бабки это лишнее доказательство тому что кто-то в нем заинтересован не просто так. Популярный проект, в топ по дистро вотч выбрался, многие юзают в продакшне, хотят корпорации подмять под себя, ибо хата и сусе уже под ними итак лежат. Короч опять к вопросу: "кому выгодно?"
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

61. "Ведущие корпорации профинансируют создание повторяемых сборо..."  +/
Сообщение от Аноним (??) on 23-Июн-15, 22:05 
> Подозрительная активность в последнее время наблюдается вокруг этого проекта, и эти бабки это лишнее доказательство тому что кто-то в нем заинтересован не просто так. Популярный проект, в топ по дистро вотч выбрался, многие юзают в продакшне, хотят корпорации подмять под себя, ибо хата и сусе уже под ними итак лежат. Короч опять к вопросу: "кому выгодно?"

Вот именно поэтому есть DSC. Нет DSC, нет Debian. Из активов у Debian есть приблизительно ничего, торговая марка Debian принадлежит SPI (которая в свою очередь обычный американский нонпрофит 501(c)(3), которому законом запрещается зарабатывать деньги и количество пожертвований сильно ограничено), а сборочную ферму предоставляет вовсе университет, да ещё и вне юрисдикции США. Кому бы выгодно это ни было (hint: RedHat Inc.), законодательных методов нет или почти нет. А против беззакония ничего не поможет.

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру