The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Бета сентябрьского обновления ALT Linux p7 starterkits"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".
. "Бета сентябрьского обновления ALT Linux p7 starterkits" –2 +/
Сообщение от Michael Shigorinemail (ok), 08-Сен-14, 20:52 
> При том, что пиар в виде поливания конкурентов помоями обычно означает лишь
> то что в свою пользу ("а вот у нас это и это лучше чем у остальных!") -
> придумать не получилось.

Бр-р, у меня "там грабли" означает ровно одно -- там грабли.  Когда незаслуженно хвалят альт, точно так же рассказываю про грабли в альте.  Просто потому, что лучше знать заранее, чем нарываться.

Собственно, в плане формирования ожиданий пока лучший текст из виденных -- вот этот: http://www.exherbo.org/expectations.html

> При том, убунтуи еще и более-менее учатся на этом тюкании ;)

Замечательно :)  Конструктивное тюканье только так и оправдывается.

> Мне у убунты больше всего нравится в общем то 2 вещи:

Помню, угу.

> А DE мне нравится XFCE, а вовсе и не весьма спорный юнити.

Кстати, не посмотрите altlinux-p7-xfce?  Только он совсем нешлифованный, т.к. "приготовленный" XFCE есть в Simply.  Т.е. даже индикатора раскладки нет (потому что нет в апстримной конфигурации).

> к "своему" проекту очень сложно относиться критически, не делая скидок.

Разумеется, но надо.  И даже наоборот -- не делая положенных другим скидок.

>> Обширное русскоязычное сообщество
> И ссылка на мэйллист.

Резонно, добавил форум/вконташечку/плюсик; спасибо за размыливание глаз :)

http://www.altlinux.org/index.php?title=Features&action=hist...

IRC (#altlinux на фриноде) надо привести в порядок, ровно сегодня с cas@ обсуждали; жаберной конференции нет, опять же можно поддерживать у себя, можно на c.j.r том же -- соображения всячески приветствуются.

>> Существенно доработанный RPM — изначально
> Ну и почему это - фича? На мой взгляд это баг

По факту.  Например, те же set versions подстраховывают от необъявленной смены soname.

> ибо в пролете и "редхатчики" и "дебианщики" - два больших мира как-то
> сразу оказываются не у дел.

Это с чего бы?

> А своих ресурсов пакетировать десятки тысяч пакетов живыми людьми у альтов тyпо нет.

Тем не менее напакетили.

> А использовать пакеты нагенеренные автоматикой вместо живого майнтайнера... хм...

С учётом того, что автоматика контролируется предельно опытными людьми -- на практике моё использование таких пакетов обычно приводит к положительным отзывам :)

>>  Несколько вариантов ядер
> Идем по ссылке. И сразу видим какой-то убер-технический брейнфак, который
> даже злостный технарь пережевывает 10 минут. А потом нас и вовсе приветствуют
> вещами типа "При использовании APT ядра автоматически не обновляются". Однако.

Поправил формулировку по обновлению, спасибо.  Над остальным и впрямь стоит поразмыслить отдельно.

>> Сборка пакетов из git-репозиториев в hasher
> "Неведомая е... х..." :)

Спросите Developer294. :)  На самом деле это ещё один аспект, в котором альт впереди планеты всей (покрмере "майнстрима"), насколько мне известно.  Несмотря на то, что основная концепция и реализация -- это где-то 2005--2007 годы, с тех пор потребовались скорее мелкие доработки.

>> Отличное качество сборки многих пакетов
> Это тех, которые на автомате перегнали роботы? :)

Это разных, хотя такие размытые формулировки я бы повыбрасывал или конкретизировал.

> Из всей секции из очевидных плюсов понятных человеку, а не хардкорным разработчикам
> альта - вижу разве что альтератор и более мелкую разбивку на пакеты.
> И то это понятно только техническим специалистам и продвинутым пользователям.

А они тоже целевая аудитория.  Или вообще "как раз и".

> А вот про сервера...
>>  Пакеты собраны с PIE и FORTIFY_SOURCE=2; при сборке доступны strlcat(3) и strlcpy(3) — M40+
> Круто, но звучит так, как будто десктопы такой роскоши недостойны?

Десктопов тоже касается, категоризировано так по той простой причине, что водителю сервера(tm) такие слова интересней.

>> Сервисы в chroot с широким применением разделения/понижения привилегий (privsep)
> В 2014 году актуальнее было бы namespaces. Chroot сам по себе вообще
> не средство безопасности.

Сам по себе -- да, а вот в сочетании с понижением привилегий даже чрут оказывается крупной неприятностью.  Как любит выражаться security officer, "самый лучший чрут -- пустой рид-онли чрут" :)

> Ну и в том же духе. Честно говоря, для приведения этого в
> human readable формат, который понятен не только майнтайнерам альта -
> в этой вике надо выпилить 80% текста и написать заново, IMHO.

А поможете? (понимаю, что вопрос в стиле "это я за вас свою работу буду делать?!")

Собственно, за вышеизложенное уже весьма признателен (отмечено и в истории правок).

> А тезис что в альте таких плюх меньше чем у остальных - не вижу внятных обоснований
> с какими-то понятными мне метриками :).

Предложен совсем другой тезис -- в ряде случаев эмпирически работает только альт.

> С подписыванием модулей и taint вообще творится знатный кластерфак.
> И отнюдь не только в убунте. Кстати в текущих версиях убунт это IIRC починили,
> при том догадайтесь с 3 раз кто их ткнул носом :).

Спасибо :)

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Бета сентябрьского обновления ALT Linux p7 starterkits, opennews, 05-Сен-14, 21:19  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру