forum.opennet.ru

"Для 83% пакетов в основном репозитории Debian доказана тожде..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Для 83% пакетов в основном репозитории Debian доказана тожде..."	+1 +/–
Сообщение от myhand (ok), 14-Фев-15, 18:53
> А где архив снапшотов дебиана, причём не по дням, а по сборкам? А зачем, чтобы было? Все что нужно - как раз есть, это snapshot.debian.org. (Ну, т.е. "в прицеле", ибо сейчас main не поддерживает воспроизводимую сборку.) > Без этого надо быть тем ещё лопухом, чтоб говорить о воспроизводимости окружения. Можно объяснить дураку в картинках? > Ну или сильно трудолюбивым человеком, если логи формирования > сборочных чрутов (т.е. состав пакетов вплоть до версий) фиксируется. Конечно фиксируются, неужели есть такой дистрибутив, где такого не делают. Только причем это? Чтобы воспроизвести сборку пакета x в момент X - тебе нужен архив дебиан на этот момент (куда включены только воспроизводимые пакеты, конечно) + немного терпения. snapshot.debian.org, в принципе, достаточен для решения этой задачи.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Для 83% пакетов в основном репозитории Debian доказана тожде..., opennews, 14-Фев-15, 10:23 [смотреть все]

Паранойя это хорошо Паранойя, которая не требует от меня никаких телодвижений и , A.Stahl, 14-Фев-15, 10:23 (1) //
- Рад, что и в дебиане наконец-то допёрли до воспроизводимости сборки - , Michael Shigorin, 14-Фев-15, 12:22 (22) //
  - И где же еще это реализовано Только не надо ваши alt и прочие росы Ну где ваш , myhand, 14-Фев-15, 14:56 (34) //
    - Какоё ещй патч или имеется ввиду alt patch Дык есть оно, как и сама библиотека, Анонимъ, 14-Фев-15, 15:52 (38)
      - Аналогичный тому, что наваяли для дебиановского пакету Это я успел заметить, как, myhand, 14-Фев-15, 15:54 (39)
        
        2013 год И почему эти патчи до сих пор не в апстриме, дебиан вообще с апстрим, Анонимъ, 14-Фев-15, 17:21 (42)
        
        Мухоморы еш Может потому что обсуждаемый патч датирован январем 2015-го , myhand, 14-Фев-15, 18:01 (50)
        
        Он вообще туда не попадёт, как и остальные патчи, потому что 1 указанные патчи , Анонимъ, 14-Фев-15, 18:15 (56)
        Зайди на packages debian и погляди на пакет из wheeze Анстэйбл как и анрелизы н, Анонимъ, 14-Фев-15, 18:17 (57)
        Граммар наци, тащи ружье , Аноним, 14-Фев-15, 19:34 (93)
        ешь , solomon243, 14-Фев-15, 23:47 (132)
        
        И зачем этот патч нужен в альте, где есть своя система безопасной и воспроизводи, Анонимъ, 14-Фев-15, 17:42 (44)
        
        В этой задачке есть разные аспекты , Michael Shigorin, 14-Фев-15, 17:55 (48)
        
        Например , Анонимъ, 14-Фев-15, 17:59 (49)
        
        Содержимое пакетов порождают не только компиляторы -- это и конфигурационные, гр, Michael Shigorin, 14-Фев-15, 18:03 (52)
        
        Так ваш реализатор уже реализовал патч для этого или только ограничился замеча, myhand, 14-Фев-15, 18:14 (55)
        
        Некритично собственно, всплыло при проверке archdep, которая ранее была разрабо, Michael Shigorin, 14-Фев-15, 18:24 (60)
        
        Критично, если понимать воспроизводимость как Debian Вообще-то, новость - про ре, myhand, 14-Фев-15, 18:37 (64)
        О какой воспроизводимости дебиана тогда ты говоришь, если это касается только , Анонимъ, 14-Фев-15, 18:51 (67)
        Выдохните, успокойтесь, перечитайте Мне весьма интересно, что получится в деби, Michael Shigorin, 14-Фев-15, 19:09 (82)
        
        Очень любопытно почему этот патч не нужен в такой шиштеме , myhand, 14-Фев-15, 18:02 (51)
        
        Сначала про снапшоты чего-нибудь ответь, а потом уже кричи, что дебиан везде пер, Анонимъ, 14-Фев-15, 18:22 (59)
        
        1 такого утверждения и не было 2 нет смысла препираться, есть смысл обменивать, Michael Shigorin, 14-Фев-15, 18:24 (61)
        
        Согласен полностью, но только не в такой манере, какую демонстрирует конкретно э, Анонимъ, 14-Фев-15, 18:36 (63)
        Было другое утверждение то что ни в ALT, ни в прочих ваших РОСАх - ничего подоб, myhand, 14-Фев-15, 19:02 (74)
        
        Это утверждение ложное, т к дебиан в плане обеспечения воспроизводимости сборок, Michael Shigorin, 14-Фев-15, 19:06 (79)
        
        Бездоказательные утверждения, особенно такие громкие, я плохо воспринимаю и обыч, myhand, 14-Фев-15, 19:42 (95)
        Потому и сказал -- где искать, кого спрашивать Кстати, dottedmag debian,altli, Michael Shigorin, 14-Фев-15, 20:26 (103)
        Как вам уже сказал Прокудин, альт совершенно не умеет донести до ALL что и, глав, Аноним, 14-Фев-15, 19:56 (96)
        Вопрос не в том, что умеет или не умеет Вопрос в том, что никто не интересует, Анонимъ, 14-Фев-15, 20:33 (107)
        Ну почему, разработчики порой поддерживают контакты, хотя здесь поле непаханое П, Michael Shigorin, 14-Фев-15, 20:52 (112)
        Для справки, в тезисах - ни слова про определение воспроизводимости , myhand, 14-Фев-15, 21:53 (124)
        Потому и предложил расспросить ldv при необходимости PS если кому интересно по, Michael Shigorin, 14-Фев-15, 21:57 (125)
        Не логично-ли это сделать своим, чтобы не лепить в features странное , myhand, 14-Фев-15, 22:05 (127)
        Логично, конечно Как и очень многое другое, что ещё только предстоит сделать , Michael Shigorin, 14-Фев-15, 22:07 (128)
        Пеар - так пеар, moar так moar, чо Правильной дорогой идете, товарищи , myhand, 14-Фев-15, 22:12 (130)
    - В Gentoo , Softfire, 14-Фев-15, 17:41 (43)
    - В альте давно уж А где архив снапшотов дебиана, причём не по дням, а по сборкам , Michael Shigorin, 14-Фев-15, 17:48 (45)
      - Байт в байт и проч , или как-то еще воспроизводимость определяется , myhand, 14-Фев-15, 18:04 (53)
        
        Лучше с ldv потолковать, если есть прикладной интерес Или поднять его тезисы , Michael Shigorin, 14-Фев-15, 18:08 (54)
        
        Ответ на вопрос - не знаю , я правильно понял Если бы байт в байт , то, наскол, myhand, 14-Фев-15, 18:25 (62)
        
        Да Сомнения берут насчёт доброй половины , как минимум по моим пакетам _генерац, Michael Shigorin, 14-Фев-15, 18:58 (72)
        
        По popcon - довольно популярный пакетик, но мимо него промахнулись Маловато,, myhand, 14-Фев-15, 19:07 (80)
        
        Вы понимаете, где popcon, а где сборочные окружения , Michael Shigorin, 14-Фев-15, 19:21 (87)
        
        Я подразумеваю, что реализуя поддержку воспроизводимых сборок - ее авторы обратя, myhand, 14-Фев-15, 19:35 (94)
        
        Пожалуйста, _внимательно_ перечитайте https wiki debian org ReproducibleBuilds, Michael Shigorin, 14-Фев-15, 20:14 (100)
        Зачем Инфраструктурные пакеты - пропатчили для обеспечения возможности воспрои, myhand, 14-Фев-15, 20:43 (110)
        Правильно как полагаете, многие ли пакеты собирают документацию с использование, Michael Shigorin, 14-Фев-15, 20:54 (113)
        Порядочно, гномовские пакеты например , myhand, 14-Фев-15, 21:05 (115)
        Не только собственно, к моему mkimage-profiles собирает asciidoc - fop - libx, Michael Shigorin, 14-Фев-15, 21:17 (119)
        Да, не только Одного гнома - более чем много Ну а для того, чтобы не судить на, myhand, 14-Фев-15, 21:30 (120)
        Уф нет Частично да -- в них может оказаться тот же asciidoc, но не оказаться , Michael Shigorin, 14-Фев-15, 21:46 (122)
        Ну тогда libxslt - мимо Так в Debian, не знаю как в alt Правильная зависимость, myhand, 14-Фев-15, 22:01 (126)
        Опять ничего не поняли Важно то, входит ли проблемный пакет в _развёрнутые_ , Michael Shigorin, 14-Фев-15, 22:10 (129)
        А это как раз дурацкий критерий для важности Впрочем, заострювнимание лишь н, myhand, 14-Фев-15, 22:34 (131)
        Для ЭТОЙ задачи это ЕДИНСТВЕННЫЙ релевантный критерий Думать до полного осмысл, Michael Shigorin, 15-Фев-15, 00:01 (136)
        22 Michael Shigorin Рад, что и в дебиане наконец-то допёрли до воспроизводим, myhand, 15-Фев-15, 03:41 (143)
        Нет ровно к тому и было упоминание множественности аспектов Иначе бы так и на, Michael Shigorin, 16-Фев-15, 16:24 (165)
        Нет, ты не объяснил - ты описал относительно недавние измененияв сборочной систе, myhand, 17-Фев-15, 15:35 (170)
        Да, за последний десяток лет А я и не уверен, что именно они нужны дебиану Про, Michael Shigorin, 17-Фев-15, 17:04 (172)
        Раз инфраструктурные патчи в subj новости отсутствуют - не нужны , myhand, 17-Фев-15, 17:33 (173)
        sigh , Michael Shigorin, 17-Фев-15, 17:42 (174)
        Подвисшему дистрибутиву - виднее , myhand, 17-Фев-15, 18:18 (175)
        Не тратьте время, дебиан будет делать только то, что им в голову взбредёт Я же , Анонимъ, 15-Фев-15, 09:43 (146)
        
        Типичный ответ альтов на все вопросы Послать кого-то куда-то Подразумевая что , Аноним, 14-Фев-15, 20:11 (99)
        
        обновление конфига бутлоадера вообще без моего участия, так что я только ставлю, Анонимъ, 14-Фев-15, 20:23 (101)
        
        Дискутируете с человеком, который прочитал набросы ламеров, обчитавшихся пингвин, Michael Shigorin, 14-Фев-15, 20:29 (104)
        
        На самом деле - и как-то так тоже бывает И опять же, сказать что альты не при ч, Аноним, 15-Фев-15, 03:03 (142)
        
        где могут сэкономить годы жизни и битья головой об стенку Кому тематика интер, Michael Shigorin, 14-Фев-15, 20:24 (102)
        
        А могут и не сэкономить И вообще, окажется что своих стен навалом Это наверное , Аноним, 15-Фев-15, 02:55 (140)
        
        В смысле, на control файл пакета или вывод чего-то типа dpkg -s А нафейхоа, , myhand, 15-Фев-15, 03:56 (144)
        Потому и могут сэкономить , а не сэкономят Вы всерьёз предлагаете пытаться из, Michael Shigorin, 16-Фев-15, 20:43 (169)
      - А зачем, чтобы было Все что нужно - как раз есть, это snapshot debian org Ну, , myhand, 14-Фев-15, 18:53 (69)
        
        Затем, что в день попадания в такой архив, скажем, glibc или нового gcc возникне, Michael Shigorin, 14-Фев-15, 19:04 (76)
        
        Ну и Да хоть двадцать два Ни какого на одно и то же - совершенно разные да, myhand, 14-Фев-15, 19:25 (89)
        
        Каждый собравшийся в архив пакет может поменять сборочное окружение следующих за, Michael Shigorin, 14-Фев-15, 20:07 (97)
        
        Да, и Следующие пакеты все-равно будут собираться с конкретным снапшотом архив, myhand, 14-Фев-15, 20:30 (105)
        
        А, ну можно и так делать Только это автоматически увеличивает минимальный зазо, Michael Shigorin, 14-Фев-15, 20:41 (108)
        
        transitions и как их готовят Скорее - это связано с частотой обновления ftp debi, myhand, 14-Фев-15, 20:56 (114)
        
        О чём и писал Теперь сравните http ftp altlinux org pub distributions archive, Michael Shigorin, 14-Фев-15, 21:09 (116)
        Эт хорошо, но не худо бы сперва читать , myhand, 14-Фев-15, 21:40 (121)
  - Как опёнковод со стажем, присоединяюсь , Аноним, 15-Фев-15, 19:02 (158)
  - Удалите нах всю эту ветку, офтоп полный , pavlinux, 16-Фев-15, 15:49 (164)
Это конечно хорошая инициатива, хотя никто не может гарантировать, что уже в исх, ferux, 14-Фев-15, 10:36 (2) //
- Про что и речь Нет никакой 100 тождественности, пока не решён вопрос о самом г, Анонимный, 15-Фев-15, 18:57 (157) //
  - Вообще-то, у меня пренебрежительное отношение ко всему, что корчит из себя без д, myhand, 15-Фев-15, 23:04 (160)
  - Это вопрос из соседней оперы, отличающейся примерно как авторизация да, нужное, Michael Shigorin, 16-Фев-15, 16:26 (166)
Чтобы не доверять слепо да и то условно, ну да ладно , я должен собрать пакет с, const86, 14-Фев-15, 11:04 (5) //
- И что Поставили пользуйтесь, обновляйте его и поддерживайте сами , Аноним, 14-Фев-15, 11:39 (13) //
  - Сколько хватает моего склероза, в FreeBSD до 10 версии это не вызывало каких-то , Amonimus, 16-Фев-15, 16:33 (167)
- а так же поддерживать все необходимое для сборки обновляемых пакетов вовремя и о, Аноним, 14-Фев-15, 12:19 (19)
- Ты совершаешь ошибку, деля весь мир на чёрное и белое Не слепо доверяю -- не , Ordu, 14-Фев-15, 12:59 (25)
а вот в Rust повторяемость сборок доступна из коробки А еще там безопасные указ, Аноним, 14-Фев-15, 11:39 (12) //
- Давай ты перепишешь линукс на rust, а так же утилиты гну, кде и прочее Тогда я , Аноним, 14-Фев-15, 12:22 (21)
Как быть с остальными 16,5 , Аноним, 14-Фев-15, 12:42 (24) //
- Продолжать работать над этим , Galliumnein, 14-Фев-15, 13:30 (27)
Таки байт в байт Ну-ну , Bizdelnick, 14-Фев-15, 13:47 (30)
а в ELF-файлах хранится дата время сборки , Нанобот, 14-Фев-15, 14:03 (31) //
- дочитал новость до конца, вопрос снимается , Нанобот, 14-Фев-15, 14:06 (32)
Ну вот, спохватились Сколько там этот дистрибутив существовал без возможности е, Аноним, 14-Фев-15, 16:37 (41) //
- Когда ходил в походы в прошлом веке, в горах уже попадались дебианщики 2 0 или , Michael Shigorin, 14-Фев-15, 17:54 (47) //
  - а я знаю этих дебианщиков они до сих пор живут в горах и смеются , бедный буратино, 14-Фев-15, 19:09 (83) //
    - своим смешным линукс-смехом , Аноним, 14-Фев-15, 21:15 (118)
- Этот дистрибутив - парадигма стабильности на протяжении вот уже 20 лет Покажите, freehck, 14-Фев-15, 19:33 (92)
достаточно нескольких байтов в пределах 1 стобы доказать неравенство тождества, privation, 14-Фев-15, 19:31 (90) //
- Одного бита , Michael Shigorin, 14-Фев-15, 20:08 (98) //
  - бит - это необходимое условие, а байт достаточное, privation, 15-Фев-15, 14:01 (147) //
    - Одного бита уже достаточно, чтобы уехала контрольная сумма , Michael Shigorin, 15-Фев-15, 15:56 (152)
чего только не придумают, лишь бы gentoo не ставить , ваноним, 14-Фев-15, 20:32 (106) //
- Есть подозрение, что как раз там с воспроизводимой сборкой в смысле этой новости, Michael Shigorin, 14-Фев-15, 20:42 (109) //
  - как раз в контексте этой новости бинарная воспроизводимость несколько теряет смы, ваноним, 24-Фев-15, 16:48 (178) //
    - Уверены, что понимаете слова сборочное окружение , Michael Shigorin, 24-Фев-15, 17:22 (180)
      - да, ваноним, 25-Мрт-15, 20:52 (182)
- Молчи В данной ситуации сорц-базед дистры сосут причмокивая Если у тебя в gc, Ordu, 14-Фев-15, 20:46 (111) //
  - 100500самый интимный момент , solomon243, 14-Фев-15, 23:55 (134)
  - Как раз только в source-based и сможешь В debian - никак Вот это почитай для са, Аноним, 15-Фев-15, 00:02 (137) //
    - Нет , Michael Shigorin, 15-Фев-15, 00:03 (138)
    - Там по ссылке написано следующее я верю в свой тулчайн и верю что он не содерж, Ordu, 15-Фев-15, 14:49 (149)
      - и как на фоне этого убедиться, что тот же debian собран без закладок там тулчей, ваноним, 24-Фев-15, 16:52 (179)
  - В source-based я могу гарантировать, что у меня исходники те, что обещали, и са, Crazy Alex, 15-Фев-15, 14:07 (148) //
    - Плюс проблема в том, что единственный способ проверить бинарь gcc на отсутствие , Ordu, 15-Фев-15, 15:00 (150)
      - Достаточно на другой машине собрать gcc, а им - собрать gcc Можно для сравнения, Crazy Alex, 15-Фев-15, 17:32 (155)
        
        На другой машине придётся собрать именно эту версию gcc Если предположить, что , Ordu, 15-Фев-15, 18:33 (156)
        
        Так я на бит-в-бит для всего и вся не претендовал Как раз наоборот - собираем п, Crazy Alex, 16-Фев-15, 02:11 (161)
        Но вообще-то я действительно в этом ни черта не сображаю Просто жизненный опыт , Crazy Alex, 16-Фев-15, 02:21 (162)
        
        Стопроцентные решения обычно и впрямь недостижимы или имеют свои крупные проблем, Michael Shigorin, 16-Фев-15, 16:53 (168)
Благодаря подначкам, вопросам и неправильным ответам тов myhand и гражданина , Michael Shigorin, 14-Фев-15, 23:51 (133) //
- Тов myhand, например, невооруженным глазом видит, что автоматизирована эта свер, myhand, 15-Фев-15, 03:00 (141) //
  - Вообще не автоматизирована, хотя напрашивается, согласен А предъявил для выясн, Michael Shigorin, 15-Фев-15, 15:59 (153) //
    - Так никак не выясняет, см 143 Добавлю что сборка одного пакета для статистик, myhand, 15-Фев-15, 16:43 (154)
      - ЗЫ Попробовал воспроизвести билд, увы kvm c CDROM подвис на Populating dev , myhand, 15-Фев-15, 22:49 (159)
        
        Давайте параметры запуска, сама-то текстовая livecd-шка должна была стартовать P, Michael Shigorin, 16-Фев-15, 15:31 (163)
        
        kvm -net nic,vlan 0,model e1000,macaddr DE AD BE EF 43 56 -net tap,vlan 0,ifname, myhand, 17-Фев-15, 15:48 (171)
        
        Спасибо, воспроизвёл на 2 2 0 -- похоже, qemu плохеет от лишних ядерных модуле, Michael Shigorin, 17-Фев-15, 19:10 (176)
        
        Да, с новым образом - завелось Ну вот Jessie начну тестировать - будет повод Так, myhand, 17-Фев-15, 21:28 (177)
Раньше все верили что в свичах нету бэкдоров и закладок , Аноним, 15-Фев-15, 02:05 (139)
Holger Levsen сообщил http layer-acht org thinking blog 20150307-reproducible-, Andrey Mitrofanov, 12-Мрт-15, 10:30 (181)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру