https://www.opennet.ru/openforum/vsluhforumID3/135576.html Опубликован релиз проекта mergiraf 0.4, развивающего драйвер для Git с реализацией возможности трёхстороннего слияния. Mergiraf поддерживает разрешение различных видов конфликтов при слиянии и может использоваться для различных языков программирования и форматов файлов. Возможно как отдельный вызов mergiraf для обработки конфликтов, возникающих при работе со штатным Git, так и замена в Git обработчика слияний для расширения возможностей таких команд, как merge, revert, rebase и cherry-pick. Код распространяется под лицензией GPLv3. В новой версии добавлена поддержка языков Python, TOML, Scala и Typescript, а также проведена оптимизация производительности...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62402<br> https://www.opennet.ru/openforum/vsluhforumID3/135576.html#113 Thu, 19 Dec 2024 07:59:13 GMT &gt;Впрочем, ты можешь выкинуть завендоренные версии, и попытаться использовать другие<br><br>Так и делаю. Больно, правда.<br><br>&gt;в то же время проверять эти сборки на отсутствие дополнительных бекдоров внедрённых сборщиком<br><br>1. Динамические библиотеки в отдельных пакетах как раз и дают<br>2. а проаудитить завендоренные бэкдоры, и их выковырять без пересборки - проблиматично. В вендоренный код вообще никто никогда не заглядывает. только те, кому его выковырять надо. Ито лишь постольку, поскольку надо для выковыривания.<br> https://www.opennet.ru/openforum/vsluhforumID3/135576.html#112 Thu, 19 Dec 2024 07:55:23 GMT &gt; Зачем? Для этого не потребуется какого-то особого железа, кордвадуо справится легко.<br><br>Если на Амазоне инстансы арендовать - да. Иначе вечность ждать придётся.<br><br>&gt;Единственная проблема, которая может встать, это автоматизация процесса<br><br>Без оплаты никто и не почешется на эту тему. Тестировать неинтересно.<br><br>&gt;: я не уверен, что можно извлечь из git историю ребейзов<br><br>Зафетчить pull-requestы через API.<br><br>&gt;не копаясь в списках рассылки <br><br>Почти всё на гитхабе разрабатывается.<br><br>&gt; если не совпадает, то надо заглянуть и посмотреть.<br><br>Кто будет? Без оплаты - никто и не почешется.<br><br>&gt; Это вот дело тянет на курсовую работу, вряд ли на дипломную. Вот если добавить разбор случаев, когда мержираф фейлится, классификацию этих случаев, и не только по одному проекту/одному языку, а по нескольким проектам на разных языках, то это уже стопроцентов будет дипломной работой или может даже кандидатской, тут сложно судить наперёд, потому что неясно какие трудности на пути возникнут.<br><br>Сомневаюсь. Кандидатская всё-таки по https://www.opennet.ru/openforum/vsluhforumID3/135576.html#111 Wed, 18 Dec 2024 18:02:34 GMT Почему с каждого? Всего 100 баксов.<br> https://www.opennet.ru/openforum/vsluhforumID3/135576.html#109 Tue, 17 Dec 2024 22:23:36 GMT Айтишников жаба не душит, а ставит на деньги. Прогресс неумолим. <br> https://www.opennet.ru/openforum/vsluhforumID3/135576.html#108 Tue, 17 Dec 2024 19:21:14 GMT &gt; А я хочу именно НЕ-ПОВТОРЯЕМОСТЬ, когда Я ЛИЧНО контролирую зависимости<br><br>"Ваше мнение очень важно для нас."<br><br>Тот кто пишет код, тот и решает как ему удобнее обходиться с зависимостью. Тебе как потребителю остаётся только кушать, чем кормят. Впрочем, ты можешь выкинуть завендоренные версии, и попытаться использовать другие. В gentoo некоторые ebuild'ы позволяют такое без плясок с бубном, достаточно USE флаги правильные указать. Но я заверяю тебя, можно и без ебилдов, плясками с бубном, повесив себе на шею табличку "я не потребитель, кушаю что сам готовлю, а не то чем кормят".<br><br>&gt; всё равно для прода вся эта "повторяемость" абсолютно неприменима<br><br>Она даёт тебе возможность пользоваться бинарными сборками, и в то же время проверять эти сборки на отсутствие дополнительных бекдоров внедрённых сборщиком. Ты можешь легко убедиться, что бинарь собран именно из этих сорцов.<br> https://www.opennet.ru/openforum/vsluhforumID3/135576.html#107 Tue, 17 Dec 2024 19:14:11 GMT &gt; Для этого нужно серьёзное финансирование.<br><br>Зачем? Для этого не потребуется какого-то особого железа, кордвадуо справится легко. Единственная проблема, которая может встать, это автоматизация процесса: я не уверен, что можно извлечь из git историю ребейзов и восстановить ручные правки, которые при этом проводились для разрешения конфликтов, не копаясь в списках рассылки чтобы извлечь оттуда патчи, отслеживая при этом чётко коммиты, на которых патчи разрабатывались и на которые они потом ребейзились. Но с мергами должно получиться, а это значит что процесс полностью автоматизируется. При этом по большей части автоматизируется и сравнение результата работы мержирафа с git-merge+ручные-разрешения-конфликтов. Если результат совпадает побайтово, или может не побайтово, а после минификации (чтобы пробелы и коменты не мешали), то мержираф отработал свои обещания, если не совпадает, то надо заглянуть и посмотреть.<br><br>Это вот дело тянет на курсовую работу, вряд ли на дипломную. Вот если добавить разбор случаев, когд https://www.opennet.ru/openforum/vsluhforumID3/135576.html#106 Tue, 17 Dec 2024 10:35:14 GMT &gt; А я хочу именно НЕ-ПОВТОРЯЕМОСТЬ, когда Я ЛИЧНО контролирую зависимости, а не автор пакета за меня решает, какой блоатварью меня накормить. <br><br>Твои хотелки - твои проблемы.<br>Пример либы XZ показывает, что тебе могут подсунуть специальный пакет и ты его получишь прям от мейнтенеров дистрибутива.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/135576.html#105 Tue, 17 Dec 2024 10:25:27 GMT А вот в этом ты ошибся, в обеих пунктах. <br><br>&gt;Один проект оставшийся на недо-vcs никому не интересен.<br><br>Сам, небось, с Файрфокса сидишь. Если не с Файрфокса, а с Хрома, то с тобой общаться вообще смысла не имеет.<br><br>&gt;Просто он не будет пользоваться mergiraf'ом.<br><br>К гиту гвоздями mergiraf не прибит.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/135576.html#104 Tue, 17 Dec 2024 10:21:55 GMT Опенсорсный проект, за который пользователю хоть цент платить придётся, никому не нужен. Так что тот дебил, который написал программу, требующую от каждого пользователя по "$100" (на самом деле намного больше, и есть вещи, которые ты даже за лимон не купишь), не наберёт донатов даже себе на кофе.<br>