Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Доступен rebuilderd для независимой верификации Arch Linux п..., opennews (??), 22-Апр-20, (0) [смотреть все] Скрыто модератором, Аноним (1), 09:18 , 22-Апр-20, (1) –5 // Скрыто модератором, Аноним (2), 09:25 , 22-Апр-20, (2) +1 // Скрыто модератором, Аноним (1), 09:34 , 22-Апр-20, (4) +5 // Скрыто модератором, A.Stahl (ok), 09:46 , 22-Апр-20, (8) Скрыто модератором, Аноним (9), 09:53 , 22-Апр-20, (9) +1 Скрыто модератором, anonymous (??), 10:07 , 22-Апр-20, (11) –1 Скрыто модератором, КО (?), 10:26 , 22-Апр-20, (15) +3 Желтизна Да, сборочной инфраструктуре крупнейших дистрибутивов доверяют, но не , Аноним (3), 09:33 , 22-Апр-20, (3) +9 // А можно детали про вирусню , Урри (?), 09:41 , 22-Апр-20, (6) // https habr com ru news t 459962 , anonymous (??), 09:45 , 22-Апр-20, (7) –2 https www opennet ru opennews art shtml num 51071, Аноним (19), 10:31 , 22-Апр-20, (19) +3 это значит слепоkernal org взламывали Перестали ли после это пользоваться linux, Аноним (12), 10:11 , 22-Апр-20, (12) // Не припоминаю такого, чтобы там распространялось ядро в бинарном, собранном виде, Аноним (3), 10:15 , 22-Апр-20, (13) +6 // Закладка прямо в исходнике не намного лучше , Аноним (32), 15:05 , 22-Апр-20, (32) +1 Нет, причина этого иная, он настаивает на том, чтобы использовали именно бинарни, Аноним (21), 10:44 , 22-Апр-20, (21) // Это ещё если вспомнить про взлом FossHub, который многие использовали и использ, nebularia (ok), 12:49 , 22-Апр-20, (28) Не нужно, install gentoo , Аноним (10), 09:58 , 22-Апр-20, (10) // https www linux org ru forum admin 15194240 cid 15199687, Аноним (14), 10:23 , 22-Апр-20, (14) // Надо и для Gentoo такое., Аноним (10), 10:27 , 22-Апр-20, (17) Я правильно понимаю, что для проверки загруженных бинарей, они предагают постави, Аноним (16), 10:26 , 22-Апр-20, (16) +2 // Потому что если так, то находясь на ролинговом дистре, вам придётся постоянно ч, Аноним (16), 10:30 , 22-Апр-20, (18) Заголовок новости прочти b для независимой верификации Arch Linux при помощи п, Аноним (14), 10:38 , 22-Апр-20, (20) +1 Да если они собрались проверять повторяемость сборок то пусть саму эту бинарную , Аноним (23), 10:52 , 22-Апр-20, (23) –1 Не у всех стоит задача перекомпилять весь дистрибутив, обычно вызывает подозрени, Vanych (?), 12:03 , 22-Апр-20, (25) +1 // В теории это понятно, однако, первое - соблюсти прям такую же среду нужно как и , Аноним (50), 20:33 , 22-Апр-20, (50) Что только не делают, чтобы генту не ставить, где этот велосипед нинужин, TormoZilla (?), 12:40 , 22-Апр-20, (27) // Генка просто не модный для последних бумеров , Аноним (23), 15:47 , 22-Апр-20, (37) –1 Не у себя, а у волонтёров и безопасников Конечному пользователю предлагается до, Аноним (47), 19:48 , 22-Апр-20, (47) Всегда там были вредоносы https www opennet ru opennews art shtml num 48948 и , Аноним (23), 10:50 , 22-Апр-20, (22) –1 // И какое отношение к официальным core, extra и community арчерепам имеют сторон, Sluggard (ok), 13:33 , 22-Апр-20, (29)   // Ну-у-у, когда нужно похвастатьcя количеством имеющегося софта или скорее - нали, Аноним84701 (ok), 13:49 , 22-Апр-20, (31) +2   // И какое отношение к официальному Арчу имеют случайные люди, со склонностью к стр, Sluggard (ok), 15:20 , 22-Апр-20, (33) –1   Такое же как npm к node js Нода в целом может работать без npm, но её так никто, Аноним (23), 15:46 , 22-Апр-20, (36) +1   В дикой природе не встечалось ни одного арчевода, который юзает голый коре-систе, Аноним (50), 20:37 , 22-Апр-20, (51) +3   В случае с AUR хотя бы можно проверить, что ставишь , axredneck (?), 16:59 , 22-Апр-20, (38) +2   Всё лучше, чем в твоей бубунте ppa подключать ради одного пакета и тотчас его от, GenuZ (?), 17:57 , 22-Апр-20, (39)   Интересные фантазии А чем одна помой W репа-открытая-на-загрузку-для-всех-и-каж, Аноним84701 (ok), 18:21 , 22-Апр-20, (40) +1   Во-первых - не для всех и каждого Во-вторых - большая часть PKGBUILD будет неско, nebularia (ok), 18:33 , 22-Апр-20, (42)   И патчи проверить не забыть - а так да, делов-то, искать официальный источник с, Аноним84701 (ok), 18:58 , 22-Апр-20, (43) +1   Обычно в AUR программы собираются из сырцов, а патчи либо замержены в мастер апс, Аноним (47), 20:04 , 22-Апр-20, (48)   Так разве сейчас про официальные репозитории речь Речь про AUR, который поддерж, nebularia (ok), 21:06 , 22-Апр-20, (53)   Тут немного перепутал, всё-таки в аур можно без аппрува от Trusted User Что, в , nebularia (ok), 21:10 , 22-Апр-20, (54)   Хм, вообще-то про официальные - шпилька была как раз в сторону любителей сравнив, Аноним84701 (ok), 21:25 , 22-Апр-20, (55)   Ну, это какой-то тугой бубунтоед, который приоритеты пакетов не осилил, ppa ниче, Аноним (50), 20:43 , 22-Апр-20, (52)   Эээ уважаемые арчеводы, подтвердите или опровергните -- там что, принято загр, Michael Shigorin (ok), 15:36 , 22-Апр-20, (34) // Да Это ж не Гента , anonymous (??), 00:04 , 23-Апр-20, (56) В том-то и дело, Михаил, что реально бинарные это коре-систем сотоварищи, а это, Аноним (58), 08:49 , 23-Апр-20, (58) // Те, кто беспричинно задирают нос и до сих пор не научились себя вести в обществе, Аноним (62), 13:56 , 24-Апр-20, (62) Мы упустили одну маленькую деталь оно написано на Rust , Аноним (23), 15:45 , 22-Апр-20, (35) –1 // 129318 8205 9794 65039 , коржик (?), 06:49 , 23-Апр-20, (57) Фууф наконец-то растаманы одумались Здравствуй копилефт на Расте , Аноним (-), 18:23 , 22-Апр-20, (41) То есть раньше для линукса был нужен безграничный канал, чтобы скачивать все эти, Аноним (44), 19:05 , 22-Апр-20, (44) // Не для линукса, а для ролинг дистров, особо арча, арч без сети вообще смысла осо, Аноним (59), 08:56 , 23-Апр-20, (59) Помнится, ради спортивного интереса, собирал LibreOffice на 2 гигах оперативы С, Аноним (61), 09:39 , 23-Апр-20, (61) То есть, если закладку компилятором внесли в эталонной репке, то и вам установят, Аноним (44), 19:08 , 22-Апр-20, (45) // Очевидно, сборочный инструмент проверят на воспроизводимость сборок в первую оче, Аноним (47), 20:16 , 22-Апр-20, (49) // И А кто проверит проверяющих К тому же, вот сборочный инструмент у кого-то там , Аноним (60), 08:59 , 23-Апр-20, (60) // Посмотрите как проблему с доверием решают в распределенных системах например, б, Аноним (62), 14:12 , 24-Апр-20, (63) Главная закладка хардварь , microsoft (?), 19:22 , 22-Апр-20, (46) // побежал выкидывать тостер , Gogi (??), 19:19 , 24-Апр-20, (64) 3,10,16,22,34,35,41,44,45,46

Сообщения

[Сортировка по времени | RSS]

	29. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+/–
	Сообщение от Sluggard (ok), 22-Апр-20, 13:33
	И какое отношение к официальным (core, extra и community) арчерепам имеют сторонние репозитории пользователей? Насколько я понимаю, даже в community пакеты из AUR попадают только после проверки и одобрения.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+2 +/–
	Сообщение от Аноним84701 (ok), 22-Апр-20, 13:49
	> И какое отношение к официальным (core, extra и community) арчерепам имеют сторонние > репозитории пользователей? Насколько я понимаю, даже в community пакеты из AUR попадают только после проверки и одобрения. Ну-у-у, когда нужно похвастатьcя количеством имеющегося софта (или скорее - наличием экзотической версии в не менее экзотической сборке) то почему-то Арчеводы предпочитают кивать на помой^W AUR, а не на core/extra/community :)
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Доступен rebuilderd для независимой верификации Arch Linux п..."	–1 +/–
	Сообщение от Sluggard (ok), 22-Апр-20, 15:20
	И какое отношение к официальному Арчу имеют случайные люди, со склонностью к странноватой писькомерке? :)
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+1 +/–
	Сообщение от Аноним (23), 22-Апр-20, 15:46
	Такое же как npm к node.js. Нода в целом может работать без npm, но её так никто не использует.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+3 +/–
	Сообщение от Аноним (50), 22-Апр-20, 20:37
	> И какое отношение к официальному Арчу имеют случайные люди, со склонностью к > странноватой писькомерке? :) В дикой природе не встечалось ни одного арчевода, который юзает голый коре-систем, все хвалятся набитым доверху пакетами (которые не совсем готовые пакеты, ну да ладно), как сокровищница, АУРом, это не то что эти ваши ppa - вещает каждый арчевод. А почему они так делают и такое говорят, до поди их разбери, дикари-с?!
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	38. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+2 +/–
	Сообщение от axredneck (?), 22-Апр-20, 16:59
	В случае с AUR хотя бы можно проверить, что ставишь.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	39. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+/–
	Сообщение от GenuZ (?), 22-Апр-20, 17:57
	Всё лучше, чем в твоей бубунте ppa подключать ради одного пакета и тотчас его отключать, чтобы он системные либы до самосборок васяновских не обновил случайно...
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	40. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+1 +/–
	Сообщение от Аноним84701 (ok), 22-Апр-20, 18:21
	> Всё лучше, чем в твоей бубунте ppa подключать ради одного пакета и тотчас его отключать, чтобы он системные либы до самосборок васяновских не обновил случайно... Интересные фантазии. А чем одна помой^W репа-открытая-на-загрузку-для-всех-и-каждого, лучше другой? o_O Ну и да: там, где у меня убунта, мне хватает вполне штатной бубунтовской репы.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+/–
	Сообщение от nebularia (ok), 22-Апр-20, 18:33
	Во-первых - не для всех и каждого. Во-вторых - большая часть PKGBUILD будет несколько десятков строк всего. Посмотрел прежде чем ставить, проверил что исходники с официального источника забираются и ставишь. В своём классе, наверное, лучшее решение. Ты ставишь один пакет, а не целый ppa/оверлей, можешь всё проверить, подправить и/или форкнуть.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+1 +/–
	Сообщение от Аноним84701 (ok), 22-Апр-20, 18:58
	> Во-первых - не для всех и каждого. > Во-вторых - большая часть PKGBUILD будет несколько десятков строк всего. Посмотрел прежде чем ставить, проверил что исходники с официального источника забираются и ставишь. И патчи проверить не забыть - а так да, делов-то, искать официальный источник (совсем-совсем не смахивает на виндовс-вей "качаем только со странички автора"), угу. Вообще-то, основной смысл "реп" и "мейнтейнеров" - забирать на себя рутину с проверкой автора, обновлений (ну и накладывания патчей). > В своём классе, наверное, лучшее решение. Ты ставишь один пакет, а не > целый ppa/оверлей, можешь всё проверить, подправить и/или форкнуть. Если слаще морковки не едал (и не видел генту или порты фри) - все может быть.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+/–
	Сообщение от Аноним (47), 22-Апр-20, 20:04
	Обычно в AUR программы собираются из сырцов, а патчи либо замержены в мастер апстрима, либо находятся на его рассмотрении в виде пулл-реквестов. Всё это ощутимо снижает риск подстановки вредоносного кода. Если нет серьезных проблем со сборкой или лицензией программы, и есть желающий сопровождать пакет среди доверенных пользователей (Trusted Users), то пакет перемещается из AUR в community.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+/–
	Сообщение от nebularia (ok), 22-Апр-20, 21:06
	> И патчи проверить не забыть - а так да, делов-то, искать официальный > источник (совсем-совсем не смахивает на виндовс-вей "качаем только со странички автора"), > угу. > Вообще-то, основной смысл "реп" и "мейнтейнеров" - забирать на себя рутину с > проверкой автора, обновлений (ну и накладывания патчей). Так разве сейчас про официальные репозитории речь? Речь про AUR, который поддерживается сообществом. Уже не всеми подряд, но ещё и не мейнтейнерами. Контент оттуда проверять НАДО. И в арче это можно сделать удобнее всего. >> В своём классе, наверное, лучшее решение. Ты ставишь один пакет, а не >> целый ppa/оверлей, можешь всё проверить, подправить и/или форкнуть. > Если слаще морковки не едал (и не видел генту или порты фри) > - все может быть. Фрю не пробовал, генту юзал. И если говорить о пакетах от сообщества, то тут у нас есть оверлеи. И ты либо фигачишь к себе весь оверлей, либо к себе в локальный утаскиваешь один пакет. В первом случае ты добавляешь к себе все пакеты оттуда, а не только нужный. В принципе не беда, можно замаскировать, и тем не менее. Во втором случае ты теряешь апдейты. > И патчи проверить не забыть - а так да, делов-то, искать официальный Актуально и с гентой, да. В случае с арчем ты доверяешь ровно одному пакету (ну, может с зависимостями). Больше того, даже одной версии. И при установке pikaur покажет тебе файлы и можно будет их проверить. При апдейте вообще покажет только дифф.
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	54. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+/–
	Сообщение от nebularia (ok), 22-Апр-20, 21:10
	> Речь про AUR, который поддерживается сообществом. Уже не всеми подряд, но ещё и не мейнтейнерами Тут немного перепутал, всё-таки в аур можно без аппрува от Trusted User. Что, в целом, только подтверждает необходимость проверки.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+/–
	Сообщение от Аноним84701 (ok), 22-Апр-20, 21:25
	>> И патчи проверить не забыть - а так да, делов-то, искать официальный >> источник (совсем-совсем не смахивает на виндовс-вей "качаем только со странички автора"), >> угу. >> Вообще-то, основной смысл "реп" и "мейнтейнеров" - забирать на себя рутину с >> проверкой автора, обновлений (ну и накладывания патчей). > Так разве сейчас про официальные репозитории речь? Речь про AUR, который поддерживается > сообществом. Уже не всеми подряд, но ещё и не мейнтейнерами. Хм, вообще-то про официальные - шпилька была как раз в сторону любителей сравнивать AUR с репами дебиана или портами фри или (подставить maintained репу). С кол. софта в "официальной" (т.е. только с оф. мейнтейнерами) репе у арча, емнип, "не очень".
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	52. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+/–
	Сообщение от Аноним (50), 22-Апр-20, 20:43
	> Всё лучше, чем в твоей бубунте ppa подключать ради одного пакета и > тотчас его отключать, чтобы он системные либы до самосборок васяновских не > обновил случайно... Ну, это какой-то тугой бубунтоед, который приоритеты пакетов не осилил, ppa ничего не ломают наглухо, всегда можно пуржануть весь ppa с полным откатом, если опустить спорное решение с отдельными ppa, то качество проверки пакетов там вызывает больше доверия, чем к ауровским, они все с цифровой подписью. Другое дело что это добро всё надо отрубать по-хорошему, когда с релиза на релиз перекатываешься, чтобы сюрпризов не получить, поэтому те, кто не хотят этой чихарды пользуются Дебианом, в котором основная масса пакетов именно что из официальных реп, а не как в бубунте - куцый майн, а остальное кто как захочет.
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема