https://www.opennet.ru/openforum/vsluhforumID3/120404.html Представлен инструментарий rebuilderd, позволяющий организовать независимую проверку бинарных пакетов дистрибутива через развёртывание непрерывно работающего сборочного процесса, сверяющего загружаемые пакеты с пакетами, получаемыми в результате пересборки на локальной системе...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52784<br> https://www.opennet.ru/openforum/vsluhforumID3/120404.html#64 Fri, 24 Apr 2020 16:19:21 GMT *побежал выкидывать тостер*<br> https://www.opennet.ru/openforum/vsluhforumID3/120404.html#63 Fri, 24 Apr 2020 11:12:01 GMT &gt; А кто проверит проверяющих?<br><br>Посмотрите как проблему с доверием решают в распределенных системах (например, блокчейн).<br>Если *несколько* *независимых* проверяющих дают *одинаковые* показания, можно судить, что они говорят правду с *большей вероятностью*, чем когда показания даёт только один из них - сопроводитель пакета.<br>..Стоп. А что если наш мир существует только в нашем воображении, и нами давно манипулирует невидимый Архитектор? Что если моя шапочка из фольги тоже воображаемая и потому не спасает? Караул! Как дальше жить?!..<br> https://www.opennet.ru/openforum/vsluhforumID3/120404.html#62 Fri, 24 Apr 2020 10:56:59 GMT &gt; дети<br><br>Те, кто беспричинно задирают нос и до сих пор не научились себя вести в обществе взрослых людей.<br><br>&gt; внимание, вопрос: если пакеты собираются у юзера на системе, не в эталонной системе<br><br>Пакеты из AUR'а могут собираться в чистом chroot'e, в том числе штатным инструментом на базе systemd-nspawn (extra-x86_64-build и Ко). Можно даже доставить "эталлоный" срез системы в "песочницу", путем манипуляции с локальным /etc/pacman.d/mirrorlist, а-ля 'Server = https://archive.archlinux.org/repos/2020/04/24/$repo/os/$arch'. Решение не идеальное, но доступное из коробки и не единственное возможное в будущем.<br>Чуть больше проблема с тем, то что источник собираемого кода может перестать существовать или даже, в некоторых редких случаях, может быть подменен. Но она не фундаментальна и преодолима при желании.<br><br>&gt; ссылаются на АУР, который де такой секурный и мегаудобный<br><br>Всего лишь хороший компромисс между доступностью для релизёра и удобством+безопасностью пользователя. Благодаря чему, это самый обширный сборник https://www.opennet.ru/openforum/vsluhforumID3/120404.html#61 Thu, 23 Apr 2020 06:39:55 GMT &gt; То есть раньше для линукса был нужен безграничный канал, чтобы скачивать все <br>&gt; эти сотни пакетов, а теперь ещё и десятки гигов оперативы, терабайт <br>&gt; диска и десяток ядер, чтобы всё это уже скачанное разрешить установить, <br>&gt; после того как его же соберёшь локально?<br><br>Помнится, ради спортивного интереса, собирал LibreOffice на 2 гигах оперативы. С lto. А ты терпи и качай обновления на Windoze.<br> https://www.opennet.ru/openforum/vsluhforumID3/120404.html#60 Thu, 23 Apr 2020 05:59:02 GMT &gt; Очевидно, сборочный инструмент проверят на воспроизводимость сборок в первую очередь. <br><br>И? А кто проверит проверяющих?<br>К тому же, вот сборочный инструмент у кого-то там собрал пакет, а у вас он собран в другой среде, и не совпадают, чо делоць?! Бежать кричать, караул, палёные пакеты подсовывают?! <br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/120404.html#59 Thu, 23 Apr 2020 05:56:01 GMT &gt; То есть раньше для линукса был нужен безграничный канал, чтобы скачивать все <br>&gt; эти сотни пакетов, а теперь ещё и десятки гигов оперативы, терабайт <br>&gt; диска и десяток ядер, чтобы всё это уже скачанное разрешить установить, <br>&gt; после того как его же соберёшь локально?<br><br>Не для линукса, а для ролинг дистров, особо арча, арч без сети вообще смысла особо не имеет, раньше в седую давность, арчеводы ставили себе минималистичную систему и лёгкие оконные менеджеры, они понятное дело не много весят, однако обновы постоянно текут потоком, жор трафика, не остановИм) Некоторые шаманы даже бегали с дискетами, болванками и прочими носителями, чтобы локальную машину обновить, туда-сюда, загрузил список пакетов на носитель, скачал пачку обновлений у друга с толстым интернетом и прибежал домой с него обновляться, вообще шикардос, если друг виндузятник, попутно можно его обоср@ть, что он тупой вантузоед, а арч крутой и хакерский.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/120404.html#58 Thu, 23 Apr 2020 05:49:20 GMT &gt;&gt; сверяющего загружаемые пакеты с пакетами, <br>&gt;&gt; получаемыми в результате пересборки на локальной системе <br>&gt; Эээ... уважаемые арчеводы, подтвердите или опровергните -- там что, принято загружать *бинарники*? <br><br> В том-то и дело, Михаил, что реально бинарные это коре-систем сотоварищи, а это преступно малое количество пакетов. это примерно как main убунты.<br><br>&gt;&gt; автоматически запускает пересборку новых пакетов <br>&gt;&gt; в эталонном окружении, состояние которого <br>&gt;&gt; синхронизировано с настройками основного сборочного <br>&gt;&gt; окружения Arch Linux <br><br>Прикол в том, что в АУРе не всамделишние бинарники, которые не бинарники, пакеты "догатавливаются" на системе юзера при установке, и тут, следите за руками...<br>дети, внимание, вопрос: если пакеты собираются у юзера на системе, не в эталонной системе, а как ктулху на душу положит, то с чем будет сравниваться пакет из эталонного окружения, собранный для проверки?! <br> Вопрос риторический, это для проверки пакетов из официальных реп, а не из АУРа, иначе это *альтернативное р https://www.opennet.ru/openforum/vsluhforumID3/120404.html#57 Thu, 23 Apr 2020 03:49:10 GMT &#129318;&#8205;&#9794;&#65039;<br> https://www.opennet.ru/openforum/vsluhforumID3/120404.html#56 Wed, 22 Apr 2020 21:04:29 GMT &gt; Эээ... уважаемые арчеводы, подтвердите или опровергните -- там что, принято загружать *бинарники*?<br><br>Да. Это ж не Гента.<br>