The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Во FreeBSD обеспечена поддержка воспроизводимых сборок и сборки без прав root"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Во FreeBSD обеспечена поддержка воспроизводимых сборок и сборки без прав root"  +/
Сообщение от opennews (??), 28-Окт-25, 09:51 
Организация FreeBSD Foundation объявила о реализации поддержки воспроизводимых сборок, позволяющих убедиться, что распространяемые бинарные файлы собраны из предоставляемого исходного кода и не содержат скрытых изменений. Одновременно заявлено о предоставлении возможности сборки FreeBSD в непривилегированных окружениях, не требующих наличия прав root. Избавление от компонентов, выполняемых во время сборки с правами root, позволит повысить безопасность инфраструктуры для формирования релизов FreeBSD, снизить поверхность атаки на сборочное окружение и упростить организацию автоматизированных сборок...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64124

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  –17 +/
Сообщение от Аноним (1), 28-Окт-25, 09:51 
Это все давным давно в ALT Linux есть
Ответить | Правка | Наверх | Cообщить модератору

4. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +1 +/
Сообщение от Аноним (4), 28-Окт-25, 09:58 
У Альт что-то такое есть https://tests.reproducible-builds.org/debian/reproducible.html ?
Ответить | Правка | Наверх | Cообщить модератору

10. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +1 +/
Сообщение от r2d0email (?), 28-Окт-25, 10:30 
Как бы давно

https://www.altlinux.org/%D0%92%D0%BE�...

Ответить | Правка | Наверх | Cообщить модератору

13. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от r2d0email (?), 28-Окт-25, 10:40 
Норм ссылка
https://www.altlinux.org/Features
Ответить | Правка | Наверх | Cообщить модератору

24. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +1 +/
Сообщение от Аноним (4), 28-Окт-25, 11:10 
Можно ссылку не на вики, а на результаты. Столько проектов пересобираются успешно, столько не пересобираются успешно, а эти вообще не собрались.
Про git.altlinux.org я знаю, и что там можно даже FTBFS посмотреть.
Тем не менее, что у них есть система отслеживания похожая по развесистости на ту, которая у Debian, я не видел.
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

25. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +2 +/
Сообщение от r2d0email (?), 28-Окт-25, 11:31 
Пишут, что все пакеты в Sisyphus собраны воспроизводимыми

https://www.altlinux.org/Hasher

Ответить | Правка | Наверх | Cообщить модератору

19. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +11 +/
Сообщение от Аноним (19), 28-Окт-25, 10:50 
Ну дак Альт это просто пересборщики пакетов, а FreeBSD сами ОС пишут и сами воспроизводимые сборки делают.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

30. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +2 +/
Сообщение от Аноним (30), 28-Окт-25, 12:19 
Как будто, и прикладной софт они сами пишут.
Ответить | Правка | Наверх | Cообщить модератору

40. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +2 +/
Сообщение от Аноним (40), 28-Окт-25, 13:31 
Конечно нет, они ж не дебиан чтоб все миллион пакетов в репах самому написать (сарказм)
Ответить | Правка | Наверх | Cообщить модератору

58. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  –3 +/
Сообщение от Аноним (58), 28-Окт-25, 17:00 
> Конечно нет, они ж не дебиан чтоб все миллион пакетов в репах
> самому написать (сарказм)

У дебиана debootstrap, cdebootstrap и проч - есть. Позволяет набрать rootfs по списку пакетов грубо говоря. В фре такого как обычно - не завезли.

Ответить | Правка | Наверх | Cообщить модератору

65. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (40), 28-Окт-25, 18:32 
И все-все-все пакеты в репозитории дебиана были написаны дебианом? Даже libreoffice, kde, chromium? Если нет, то непонятно к чему тут твой ысер про debootstrap, если я отвечал на вот это: "Как будто, и прикладной софт они сами пишут."
Ответить | Правка | Наверх | Cообщить модератору

76. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  –2 +/
Сообщение от Аноним (-), 28-Окт-25, 20:37 
> И все-все-все пакеты в репозитории дебиана были написаны дебианом?

Не понимаю при чем тут это. Генерация рутфс ОС по списку пакетов, и кем они написаны - как таковые 2 совершенно разные ипостаси. И минимальный дебиан - это то что apt в состоянии запустить. Все остальное можно сделать им. КМК это намного логичнее в таком виде.

>  Даже libreoffice, kde, chromium? Если нет, то непонятно к чему тут твой ысер про
> debootstrap, если я отвечал на вот это: "Как будто, и прикладной
> софт они сами пишут."

И тем не менее, у сабжа нет ничего сравнимого с вон тем. А при том оно тем что относится к генерации систем, в том числе и воспроизводимой. Пусть и на чуть ином уровне.

Ответить | Правка | Наверх | Cообщить модератору

82. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (82), 28-Окт-25, 23:34 
> В фре такого как обычно - не завезли.

Не, ты опять как обычно - не смог пройти мимо темы о БСД (в которой ты ни ухом ни рылом), без <эт-самого> лужи.
https://cgit.freebsd.org/src/tree/tools/tools/tinybsd?h=rele... (100 лет в обед)

Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

27. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +2 +/
Сообщение от User (??), 28-Окт-25, 11:51 
А что Альт уже FreeBSD пересобирает? Не знал, подскажите ссылку, на сайте ничего про это не нашел.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

36. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (36), 28-Окт-25, 12:52 
когда коту делать нечего он FreeBSD пересобирает
Ответить | Правка | Наверх | Cообщить модератору

29. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +1 +/
Сообщение от Аноним (29), 28-Окт-25, 12:16 
МШ, ты забыл залогиниться. но спасибо за новость;)
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

53. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (53), 28-Окт-25, 16:33 
а в альте есть компоненты с закрытым кодом и несвободными лицензиями?
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

69. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (69), 28-Окт-25, 18:45 
Есть
Ответить | Правка | Наверх | Cообщить модератору

74. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (53), 28-Окт-25, 20:26 
Я имею в виду не сторонние, а он компании Альт
Ответить | Правка | Наверх | Cообщить модератору

3. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +1 +/
Сообщение от Аноним (3), 28-Окт-25, 09:57 
Можно только порадоваться. Но что делать, если большинству пользователей необходимы свежие nwjs и electon, а они внезапно не работают и не компилируются? Хотя, казалось бы, это гцц компилировать проблема каждое обновление, а тут такой же шланг. Может быть, чем-то не тем заняты?
Ответить | Правка | Наверх | Cообщить модератору

6. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (6), 28-Окт-25, 10:22 
Шланг тут в базе, с ним проблем нет. А вот электроны и прочая не в почёте — всё-таки изначальная ориентация у системы не десктоп. Тот же WPS Office собирается сильно по ситуации, но там линукслятор, где колесо из костылей просто пытается крутиться и идти одновременно.
Ответить | Правка | Наверх | Cообщить модератору

7. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (6), 28-Окт-25, 10:23 
Эээ, почему у нас номера одинаковые?
Ответить | Правка | Наверх | Cообщить модератору

9. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (9), 28-Окт-25, 10:29 
ИИ считает что вы одинаковые и присвоил одно и тоже значение.D
Ответить | Правка | Наверх | Cообщить модератору

26. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +1 +/
Сообщение от Аноним (26), 28-Окт-25, 11:43 
а, так вот что означали эти чиселки
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

66. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (53), 28-Окт-25, 18:34 
С одного айпи
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

34. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от DeerFriend (?), 28-Окт-25, 12:45 
Докеры с подманами разве не для этого были придуманы?
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

43. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от User (??), 28-Окт-25, 14:03 
Ну, "да" - но с ними, внезапно - тоже "нет".
Ответить | Правка | Наверх | Cообщить модератору

99. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Электроноподелия (?), 29-Окт-25, 16:07 
А это что по твоему: https://cgit.freebsd.org/ports/tree/devel/electron38?
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

101. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  –1 +/
Сообщение от Аноним (3), 29-Окт-25, 16:51 
Это, судя по всему, так называемые "порты". Иными словами, помойка, в которой ничего не собирается и не работает, как правило. Немного старая версия, но раньше и того не было. А nwjs где? Это довольно разные вещи, и в целом они приложения друга друга не запускают, сложности с плагинами.
Ответить | Правка | Наверх | Cообщить модератору

103. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  –1 +/
Сообщение от Электроноподелия (?), 29-Окт-25, 18:15 
Я смотрю эксперты из детского сада вернулись.
Дальше нет смысла на тебя время тратить.
Ответить | Правка | Наверх | Cообщить модератору

105. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  –1 +/
Сообщение от Аноним (3), 29-Окт-25, 18:59 
Тебя никто не просил, но ты что-то путаешь. В сказки про порты верят как раз в детском саду, кому ещё ты рассказывать это будешь?
Ответить | Правка | Наверх | Cообщить модератору

5. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (6), 28-Окт-25, 10:19 
И в XLibre сейчас над работой без root корпеют. Неужели стало доходить, что поголовные sudo и suid -- злое зло?
Ответить | Правка | Наверх | Cообщить модератору

15. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +2 +/
Сообщение от Аноним (69), 28-Окт-25, 10:44 
>И в XLibre сейчас над работой без root корпеют.

Так ведь было же уже, не? Они ещё один велосипед делают?

Ответить | Правка | Наверх | Cообщить модератору

38. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +2 +/
Сообщение от Аноним (40), 28-Окт-25, 13:13 
Исксы давно уже без рута работают с тех пор как kms в ядре появился. У меня в NetBSD xorg работает без рута.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

8. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +3 +/
Сообщение от Аноним (9), 28-Окт-25, 10:26 
Чуть проще с джайлами будет и всё. В принципе и так хорошо жилось,но пусть будет.
Ответить | Правка | Наверх | Cообщить модератору

11. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  –12 +/
Сообщение от Аноним (69), 28-Окт-25, 10:33 
Уже заканчивался 2025 год, а бсдшники только-только начали реализовывать базовые вещи из NixOS. А о возможности декларативно описать систему, какие программы установить и их конфиги, после чего собрать это одной коммандой, бсдшники, я так полагаю, они ещё даже не задумывались.
Ответить | Правка | Наверх | Cообщить модератору

12. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +3 +/
Сообщение от Минона (ok), 28-Окт-25, 10:39 
https://opennet.ru/60724-nixbsd
Ответить | Правка | Наверх | Cообщить модератору

21. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Тфьу (?), 28-Окт-25, 11:00 
Ого! Спасибо за ссылку! Ознакомлюсь.
Ответить | Правка | Наверх | Cообщить модератору

22. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +2 +/
Сообщение от Тфьу (?), 28-Окт-25, 11:03 
Ознакомился. Проект выглядит довольно заброшенным.
Ответить | Правка | Наверх | Cообщить модератору

14. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +2 +/
Сообщение от Аноним (14), 28-Окт-25, 10:41 
>они ещё даже не задумывались

Все правильно, твоя NixOS еще даже не задумывалась, когда бздя рулила и педалила на серверах. Но ты продолжай держать нас в курсе. И да, дистры идут каждый своей дорогой, развиваются в разные стороны, разные юзкейсы. Но ты об этом не в курсе, мыслишь прямо (как кишка прямая), ага.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

17. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  –3 +/
Сообщение от Аноним (69), 28-Окт-25, 10:45 
>когда бздя рулила и педалила на серверах

Этот повод для гордости давным давно прошёл.
>И да, дистры идут каждый своей дорогой

Только одни идут прямо и быстро, а другие петляют и никак не догонят.

Ответить | Правка | Наверх | Cообщить модератору

75. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (53), 28-Окт-25, 20:29 
freebsd даже не задумывалась, когда на серверах рулил unix, и где он теперь
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

102. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (102), 29-Окт-25, 17:03 
А вот и не правда.
Ответить | Правка | Наверх | Cообщить модератору

16. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +2 +/
Сообщение от Аноним (9), 28-Окт-25, 10:44 
Pkg давно существует и СистемД нет.
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

18. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +2 +/
Сообщение от Мемоним (?), 28-Окт-25, 10:46 
> собрать это одной коммандой

make world

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

20. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  –3 +/
Сообщение от Аноним (69), 28-Окт-25, 10:54 
Ну и где тут установка и настройка софта? Вы этой командой nginx поднимите, чтобы он сразу сертификаты подхватил и так далее? Вы этой командой максимум его поставите.

Ну а про софт вне репозитория я вообще молчу.

Ответить | Правка | Наверх | Cообщить модератору

56. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Мемоним (?), 28-Окт-25, 16:52 
> Ну и где тут установка и настройка софта?

https://man.freebsd.org/cgi/man.cgi?rc.conf

Как сразу все нужные пакеты поставить не знаю, я БСД не пользуюсь. Но вижу, что многие идеи никса позаимствованы из БСД. Ну и улучшены местами (а местами ухудшены).

Ответить | Правка | Наверх | Cообщить модератору

87. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от G0Dzilla (??), 29-Окт-25, 07:35 
Кастомный билд системы с прикладным софтом вместе собрать одной командой? Мсье знает толк в...
Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

44. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от User (??), 28-Окт-25, 14:11 
Да как бы... эээ... идея тащить это все непосредственно _в систему_ пришла в голову не только лишь всем, а только и исключительно вот самизнаетекому - и с учетом широты распространения - можно сделать обоснованное предположение, да?

Комуннада - пользуют ansible-salt-puppet-chef - блин, думаю я что у cfengine и то установок больше будет... Более того - оно, не то, чтобы "относительно переносимо" получается - но еще и - вот чудо-то! умудряется не ломать формат конфиги через два обновления-на-третье )

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

49. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (69), 28-Окт-25, 16:01 
>Да как бы... эээ... идея тащить это все непосредственно _в систему_ пришла в голову не только лишь всем, а только и исключительно вот самизнаетекому - и с учетом широты распространения - можно сделать обоснованное предположение, да?

Если мысли нет, то не надо писать многабукаф.
>Комуннада - пользуют ansible-salt-puppet-chef - блин, думаю я что у cfengine и то установок больше будет...

Ну и насколько этот суррогат функционален? Можно ли с его помощью установить систему целиком? Насколько им можно пользоваться, на условном арче - или сегодня соберётся, а завтра - нет? Насколько им можно починить поломанную систему?
>но еще и - вот чудо-то! умудряется не ломать формат конфиги через два обновления-на-третье )

Сейчас бы о сроке жизник конфига переживать.

Ответить | Правка | Наверх | Cообщить модератору

50. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от User (??), 28-Окт-25, 16:20 
>>Да как бы... эээ... идея тащить это все непосредственно _в систему_ пришла в голову не только лишь всем, а только и исключительно вот самизнаетекому - и с учетом широты распространения - можно сделать обоснованное предположение, да?
> Если мысли нет, то не надо писать многабукаф.

Ну, не пишите - глядишь, за умного сойдете.

>>Комуннада - пользуют ansible-salt-puppet-chef - блин, думаю я что у cfengine и то установок больше будет...
> Ну и насколько этот суррогат функционален? Можно ли с его помощью установить
> систему целиком? Насколько им можно пользоваться, на условном арче - или
> сегодня соберётся, а завтра - нет? Насколько им можно починить поломанную
> систему?

Оу. Ну, яснее сказать "да я понятия не имею, как в этом вашем современном ИТ все устроено!" пожалуй что и не получится. "Бойтесь человека, который читал одну книгу"(С), ага

>>но еще и - вот чудо-то! умудряется не ломать формат конфиги через два обновления-на-третье )
> Сейчас бы о сроке жизник конфига переживать.

Действительно.

Ответить | Правка | Наверх | Cообщить модератору

68. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (69), 28-Окт-25, 18:43 
>Оу. Ну, яснее сказать "да я понятия не имею, как в этом вашем современном ИТ все устроено!" пожалуй что и не получится.

Если вы так компетентны, то опишите, как будет выглядеть сборка кастомного ядра с этими утилитами, чтобы при выходе нового ядра оно автоматически пересобралось с текущей конфигурацией?

Ответить | Правка | Наверх | Cообщить модератору

78. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от User (??), 28-Окт-25, 20:45 
>>Оу. Ну, яснее сказать "да я понятия не имею, как в этом вашем современном ИТ все устроено!" пожалуй что и не получится.
> Если вы так компетентны, то опишите, как будет выглядеть сборка кастомного ядра
> с этими утилитами, чтобы при выходе нового ядра оно автоматически пересобралось
> с текущей конфигурацией?

Да, прикинь? Инструменты для организации ci/cd, нужные примерно 0,01% установок в современном ит ТОЖЕ не интегрированы в супер-дупер конфиг...
Если немного подумаешь - может даже догадаешься, почему.

Ответить | Правка | Наверх | Cообщить модератору

90. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (69), 29-Окт-25, 09:28 
Я правильно понимаю, что те суррогаты, которые вы предлагаете, не в состоянии заменить ядро на самособранное и автоматически пересобирать при новом релизе? Ну и зачем вы их упомянули?
Ответить | Правка | Наверх | Cообщить модератору

92. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от User (??), 29-Окт-25, 10:59 
> Я правильно понимаю, что те суррогаты, которые вы предлагаете, не в состоянии
> заменить ядро на самособранное и автоматически пересобирать при новом релизе? Ну
> и зачем вы их упомянули?

Нет. Вы не понимаете, что примерно "ничего" не понимаете. Это как с вимером говорить: "А вот как в твоем ХХХ заменить каждую вторую заглавную букву в слове с четным количеством слогов, а? А?! А вот у меня это делается простым сочетанием клавиш..."

Для какой практической задачи мне _могло_ бы понадобится это делать, а? Ну или даже не "мне" а примерно "кому угодно"?

Уже потом можно будет поговорить о том, как автоматически собрать deb-пакет и как организовать canary deployment на инфраструктуре...

Ответить | Правка | Наверх | Cообщить модератору

93. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (69), 29-Окт-25, 12:07 
>Для какой практической задачи мне _могло_ бы понадобится это делать, а? Ну или даже не "мне" а примерно "кому угодно"?

Задача - это левый вопрос, к теме не относящийся. Например, если есть локальный патч, который не приняли в апстрим. Или изменить какие-то параметры по умолчанию, заданные при сборке ядра. Или я локально что-то тестирую. У меня в системе есть патченный пакет, правда не ядро, но сути это не меняет.
>Уже потом можно будет поговорить о том, как автоматически собрать deb-пакет и как организовать canary deployment на инфраструктуре...

Отлично, вы начинаете догадываться, куда я клоню. Есть nix, изобретённый в 2003 году, дающиё некоторые возможности вроде воспроизводимой сборки, и есть NixOS где реализовали некоторые возможности, вроде возможности прозрачно подменять ядро, применить настройки сети и так далее. И и доступно это всё годами. И есть ваши утилиты, которые сейчас, в 2025 году из коробки не предоставляют готовый функционал, типа замены ядра или какого-то другого пакета. И чтобы вам этого достичь, потребуется добавить кроме этих утилит ещё кучу всего, плюс самописный код. А теперь вопрос, это они только ядро не могут пересобрать или например конфиг иксов они тоже изменить не смогут? А сеть настроить?

Ответить | Правка | Наверх | Cообщить модератору

95. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от User (??), 29-Окт-25, 14:15 
>>Для какой практической задачи мне _могло_ бы понадобится это делать, а? Ну или даже не "мне" а примерно "кому угодно"?
> Задача - это левый вопрос, к теме не относящийся. Например, если есть
> локальный патч, который не приняли в апстрим. Или изменить какие-то параметры
> по умолчанию, заданные при сборке ядра. Или я локально что-то тестирую.
> У меня в системе есть патченный пакет, правда не ядро, но
> сути это не меняет.

Не-не. Это первый и главный вопрос. Вот нету у индустрии задачи "отгружать последнее ведро с лопаты в автомате" - она её и не решает. Нет, не по тому, что "не может" - а по тому, что "нафиг ненужно".
Если у васяна на локалхосте есть - да пусть решает как ему угодно, божечки-кошечки - пусть чем хочет, тем в носу и ковыряется, а не рассказывает, что у него самая удобная авторучка с анатомической формой, подходящей к любому (его) естественному отверстию - все остальные ручкой - внезапно - пишут.

>[оверквотинг удален]
> Отлично, вы начинаете догадываться, куда я клоню. Есть nix, изобретённый в 2003
> году, дающиё некоторые возможности вроде воспроизводимой сборки, и есть NixOS где
> реализовали некоторые возможности, вроде возможности прозрачно подменять ядро, применить
> настройки сети и так далее. И и доступно это всё годами.
> И есть ваши утилиты, которые сейчас, в 2025 году из коробки
> не предоставляют готовый функционал, типа замены ядра или какого-то другого пакета.
> И чтобы вам этого достичь, потребуется добавить кроме этих утилит ещё
> кучу всего, плюс самописный код. А теперь вопрос, это они только
> ядро не могут пересобрать или например конфиг иксов они тоже изменить
> не смогут? А сеть настроить?

Ну вот я вам отвечаю - в том виде, в котором есть - примерно нафиг никому и ни для чего не нужно (Чему порукой - популярность nix os per se и распространенность заложенных в ней идей). А те задачи, которые нужны - давно и успешно решаются in scale.

Если !вдруг! внезапно! мне зачем-то понадобится отгрузить-с-лопаты - это будет сделано самым что ни на есть типовым сценарием сборки srpm\deb пакета из gitlab ci с публикацией в нексус и дальнейшей раскаткой его через да-да, тот же ansible на весь набор хостов через ручное\автоматизированное тестирование и контрольную группу.

Ответить | Правка | Наверх | Cообщить модератору

96. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (69), 29-Окт-25, 15:26 
>Вот нету у индустрии задачи "отгружать последнее ведро с лопаты в автомате"

Где вы вообще увидели "последнее ядро"? Может хватит фантазировать?
>А те задачи, которые нужны - давно и успешно решаются in scale.

Решаются кем и решаются где? Вон FreeBSD до 2025 года не могла без рутовых прав собраться. А могли бы не изобретать велосипед и давным давно перейти на nix. И таки изобретений велосипедов целый вагон - что федора, что альт, что дебиан - каждый изобретает что-то своё, при этом не имеет и половины возможноей nix-а.
>это будет сделано самым что ни на есть типовым сценарием сборки srpm\deb

Как вы собираетесь обнаруживать новую версию пакета?
>из gitlab ci с публикацией в нексус

Какое отношение ci/cd и бинарный кеш имеют к пакетному менеджеру? Почему вы постоянно уплываете с темы?
>Если !вдруг! внезапно! мне зачем-то понадобится отгрузить-с-лопаты

Чтобы было больше конкретики, опишу сценарий: мне нужен контейнер/система с определённым конфигом, скорее всего в единичном экземпляре, но так, чтобы её можно было собрать в любой момент и доработать.
>это будет сделано самым что ни на есть типовым сценарием сборки srpm\deb пакета

Так, что там у нас получается? На одной стороне nix, который решает все задачи, на другой стороне как минимум docker(или где вы там будете пакеты собирать) и ansible. Далее, я хочу немного поменять конфигурацию. В случае nix я могу получить результат быстро, благодаря лени и воспроизводимости, в случае докера скачивание зависимостей и пересборка пакетов будет происходить заново. И если со скачиванием пробелму ещё можно ослабить кеширующим прокси, то вот с пересборкой поделать ничего нельзя. Ну не понимает докер, когда нужно пересобирать, а когда нет.
>и дальнейшей раскаткой его через да-да, тот же ansible

Который, как я полагаю, пригоден только для прямолинейной установки новой версии. А при тестировании, вам потребуется сторонняя утилита, реализующая данную возможность. Как минимум тот же докер.

Кстати, как ansible обрабатывает побочные эффекты? Вроде того, что на какой-то машине в конфиг внесли изменения, а в репозиторий с ansible не внесли?

Ответить | Правка | Наверх | Cообщить модератору

98. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от User (??), 29-Окт-25, 16:03 
>>Вот нету у индустрии задачи "отгружать последнее ведро с лопаты в автомате"
> Где вы вообще увидели "последнее ядро"? Может хватит фантазировать?

Ну откуда ж мне знать, что вы имели в виду, когда написали "чтобы при выходе нового ядра"? Если "новое" не "последнее", а просто "новое" - то детализируйте эти самые критерии "новизны".

>>А те задачи, которые нужны - давно и успешно решаются in scale.
> Решаются кем и решаются где? Вон FreeBSD до 2025 года не могла
> без рутовых прав собраться. А могли бы не изобретать велосипед и
> давным давно перейти на nix. И таки изобретений велосипедов целый вагон
> - что федора, что альт, что дебиан - каждый изобретает что-то
> своё, при этом не имеет и половины возможноей nix-а.

Ну, я конечно предполагаю, что у freebsd установок все же немного больше, да - но не радикально, чтобы там "что-то" решать.

>>это будет сделано самым что ни на есть типовым сценарием сборки srpm\deb
> Как вы собираетесь обнаруживать новую версию пакета?

Эээ... какого "пакета"? Я ж его _собирать_ буду. В инфре, а не на каждой вот отдельной машине. Один раз. И да - в типовом сценарии по выходу тега, не?

>>из gitlab ci с публикацией в нексус
> Какое отношение ci/cd и бинарный кеш имеют к пакетному менеджеру? Почему вы
> постоянно уплываете с темы?

Не-не-не. Какое отношение "сборка по триггеру с деплоем" имеет к пакетному менеджеру? У всех остальных вот "примерно никакого" - но вам почему-то всенепременно требуется её решить максимально кривокосым способом.

>>Если !вдруг! внезапно! мне зачем-то понадобится отгрузить-с-лопаты
> Чтобы было больше конкретики, опишу сценарий: мне нужен контейнер/система с определённым
> конфигом, скорее всего в единичном экземпляре, но так, чтобы её можно
> было собрать в любой момент и доработать.

Ничего не понял. Если в "единичном экземпляре" - то вам и make за глаза, даже пакетник не трЭба.

>>это будет сделано самым что ни на есть типовым сценарием сборки srpm\deb пакета
> Так, что там у нас получается? На одной стороне nix, который решает
> все задачи, на другой стороне как минимум docker(или где вы там
> будете пакеты собирать) и ansible.

Ну, да - только оно еще и за пределами локалхоста работает, вот в чем прелесть. Деплой на группы машин в соответствии с развесистой update policy nix может?
До свидания.

> Далее, я хочу немного поменять конфигурацию.
> В случае nix я могу получить результат быстро, благодаря лени и
> воспроизводимости, в случае докера скачивание зависимостей и пересборка пакетов будет
> происходить заново. И если со скачиванием пробелму ещё можно ослабить кеширующим
> прокси, то вот с пересборкой поделать ничего нельзя. Ну не понимает
> докер, когда нужно пересобирать, а когда нет.

Ничего не понятно - но очень интересно. Вам "сборка ПО" нужна или "сборка контейнера с ПО"? Конфигурацию чего и как вы планируете менять? Набор фич, версии зависимостей, флаги компилятора, строчки в конфигфайле?

>>и дальнейшей раскаткой его через да-да, тот же ansible
> Который, как я полагаю, пригоден только для прямолинейной установки новой версии. А
> при тестировании, вам потребуется сторонняя утилита, реализующая данную возможность.
> Как минимум тот же докер.

"Полагаете" вы не правильно. И да, опять ничего не понятно - но аффигеть, как интересно. Если nixos умеет проводить регрессионное, интеграционное или там нагрузочное тестирование сам по себе - то очень интересно, как это у него устроено ).

> Кстати, как ansible обрабатывает побочные эффекты? Вроде того, что на какой-то машине
> в конфиг внесли изменения, а в репозиторий с ansible не внесли?

Ну, вообще-то любители "править конфиги на проде" повывелись лет уже с 15 назад... Но в общем - как сделаешь, так и будет, да.

Ответить | Правка | Наверх | Cообщить модератору

100. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (69), 29-Окт-25, 16:50 
>Ну откуда ж мне знать, что вы имели в виду, когда написали "чтобы при выходе нового ядра"?

Любая новая версия ядра в какой-то ветке, хоть lts с новыми патчами, типа 5.4.300 -> 5.4.301, при том, что сейчас последняя 6.18-rc3
>Эээ... какого "пакета"? Я ж его _собирать_ буду.

Вам, для того, чтобы начать собирать условное ядро 5.4.301 нужно обнаружить, что оно вышло. Каким образом это произойдет? Вы на список рассылки подписаны? Самописный скрипт мониторит репозитории? Руками?
>Какое отношение "сборка по триггеру с деплоем" имеет к пакетному менеджеру?

Никакого триггера нет. Есть репозиторий, пакеты из которого прозрачно пересобираются. Вышла новая версия в репозитории, я запустил обновление списка пакетов и обновление, ядро пересобралось.
>Если в "единичном экземпляре" - то вам и make за глаза, даже пакетник не трЭба.

Хорошо, у вас стоит в системе какой-то пакет. Как спустя полгода понять, откуда он взялся и повторить это же на второй машине? Как спустя полгода понять в каком конфиге я что менял?
>Деплой на группы машин в соответствии с развесистой update policy nix может?

Ваша задача - админить парк машин, вам нужна в первую очередь массововость. Моя задача - гибкая пересборка пакетов. Это две совершенно разные задачи, но вы почему-то рекомендуете мне свой инструмент для массового деплоя, ссылаясь на то, что он может воспроизводить часть действий.
>Набор фич, версии зависимостей, флаги компилятора, строчки в конфигфайле?

Всё это, в любом формате.
>Если nixos умеет проводить регрессионное, интеграционное или там нагрузочное тестирование сам по себе - то очень интересно, как это у него устроено ).

Ещё раз, я говорю исключительно про сборку пакетов. Тестирование, деплой и прочее меня сейчас совершенно не интересует. Или вы предлагаете для пары домашних устройств разводить enterprise инфраструктуру?
>Ну, вообще-то любители "править конфиги на проде" повывелись лет уже с 15 назад...

Откуда у вас взялся прод? По вашему воспроизводимая сборка нужна только на проде? А если кто-то то программу пишет, который которую потом выкладывает под свободной лицензией, ему тоже нужна вся ваша энтерайз инфраструткура? А для разорачивания админов вызвать, не иначе.

Ответить | Правка | Наверх | Cообщить модератору

104. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от User (??), 29-Окт-25, 18:44 
>>Ну откуда ж мне знать, что вы имели в виду, когда написали "чтобы при выходе нового ядра"?
> Любая новая версия ядра в какой-то ветке, хоть lts с новыми патчами,
> типа 5.4.300 -> 5.4.301, при том, что сейчас последняя 6.18-rc3

Ну вот примерно в 99% практических случаев - как пакет твоего дистрибутива обновится - вот так сразу и. В оставшемся 1% - ну-там CVE 10 из 10 - ручками.

>>Эээ... какого "пакета"? Я ж его _собирать_ буду.
> Вам, для того, чтобы начать собирать условное ядро 5.4.301 нужно обнаружить, что
> оно вышло. Каким образом это произойдет? Вы на список рассылки подписаны?
> Самописный скрипт мониторит репозитории? Руками?

Ээээ... вы про git hooks когда-нибудь слышали? Ну вот под капотом у ci\cd - они и есть.

>>Какое отношение "сборка по триггеру с деплоем" имеет к пакетному менеджеру?
> Никакого триггера нет. Есть репозиторий, пакеты из которого прозрачно пересобираются.
> Вышла новая версия в репозитории, я запустил обновление списка пакетов и
> обновление, ядро пересобралось.

Ваще не понимать. Если пакет уже есть в репозитории - какого ляда заниматься самостоятельной сборкой у себя на машине? Чтобы что? А если этих машин - ну не один локалхост под кроватью, то что? На всем табуне собирать?
Если обновление не срочное - то я вообще примерно "ничего" не буду делать - само накатится в режиме КТТС, на тестовую группу - если все норм, перенесем в продовую репу. Если срочное - то примерно тем же макаром, но через принудительный пуш.

>>Если в "единичном экземпляре" - то вам и make за глаза, даже пакетник не трЭба.
> Хорошо, у вас стоит в системе какой-то пакет. Как спустя полгода понять,
> откуда он взялся и повторить это же на второй машине? Как
> спустя полгода понять в каком конфиге я что менял?

Так у тебя single source of truth вот нихрена не твоя машина - а гит. Конфигурация деплоя - там.

>>Деплой на группы машин в соответствии с развесистой update policy nix может?
> Ваша задача - админить парк машин, вам нужна в первую очередь массововость.
> Моя задача - гибкая пересборка пакетов. Это две совершенно разные задачи,
> но вы почему-то рекомендуете мне свой инструмент для массового деплоя, ссылаясь
> на то, что он может воспроизводить часть действий.

Ну понимаете - "моя" задача есть у всех. Вот ВООБЩЕ у всех. 99,99% инсталляций этих самых линуксов, наверное. Ваша... ну, эээ... Вот у вас.
И вы говорите, что "ваше" решение - правильное, а индустриальное - нет. Ну... удачи, конечно. "Не-стоит-прогибаться-под-изменчивый-мир" и вот это все.

>>Набор фич, версии зависимостей, флаги компилятора, строчки в конфигфайле?
> Всё это, в любом формате.

Ну и? Поменял я на фронтэнде версию лефтпада - что делает nixos?

>>Если nixos умеет проводить регрессионное, интеграционное или там нагрузочное тестирование сам по себе - то очень интересно, как это у него устроено ).
> Ещё раз, я говорю исключительно про сборку пакетов. Тестирование, деплой и прочее
> меня сейчас совершенно не интересует. Или вы предлагаете для пары домашних
> устройств разводить enterprise инфраструктуру?

Ну, если "применять" пакеты не планируется - то вопросов нет, у-самурая-нет-цели-есть-путь - сказали "собирать" - надо "собирать", пакет-сам-собой-не-соберется! Правда не понятно, про какое "тестирование" вы тогда говорили - ну да ладно.

>>Ну, вообще-то любители "править конфиги на проде" повывелись лет уже с 15 назад...
> Откуда у вас взялся прод? По вашему воспроизводимая сборка нужна только на
> проде? А если кто-то то программу пишет, который которую потом выкладывает
> под свободной лицензией, ему тоже нужна вся ваша энтерайз инфраструткура? А
> для разорачивания админов вызвать, не иначе.

Ээээ... ну примерно "да". То есть для hello, world! - можно обойтись, но если эту программу предполагается использовать за пределами широкого круга "для-себя-и-кота" - то лучше сразу заложиться на соответствующую инфраструктуру.

Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

51. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +2 +/
Сообщение от Аноним (51), 28-Окт-25, 16:24 
> Можно ли с его помощью установить систему целиком?

А с никс ос можно?


В комплекте идет огрызок, который умеет только систему конфижить еле-еле. А диски как? Эээ вручную. Ну или там на гите дискио есть, как работает и не развалится/забросится хз, не официально же.

Как быть с пользовательскими настройками. Ну также, там в интернетах хоум менагер есть.

Системдбут не грузит бтрфс, лакс. Ну, читай матнж по грабу, там можно, только секюре бут отключи, там еще не допили.

Ах, да и не забывай, все писать ай юз никс бтв

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

70. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (69), 28-Окт-25, 18:47 
>Ну или там на гите дискио есть
>Ну также, там в интернетах хоум менагер есть

Как хорошо, что вы уже об этом знаете, и дополнительно вам объяснять не надо.
>не официально же.

Покажите место, где сделано лучше.

Ответить | Правка | Наверх | Cообщить модератору

85. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (85), 29-Окт-25, 03:43 
> Покажите место, где сделано лучше.

IaC пример? А нет такого дистра. Но это не значит, что этот PoC (NixOs) стоит сейчас использовать. Правда, ему лет 20. Мб, если все то, что описали выше, войдет в официальную редакцию, уберут нерабочие копии предыдущих состояний системы, то будет толк.

Для прода лучше использовать виртуальные машины.

Ответить | Правка | Наверх | Cообщить модератору

91. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (69), 29-Окт-25, 09:30 
>Для прода лучше использовать виртуальные машины.

Я не спрашиваю про прод, я спрашиваю про то, чем я могу заменить NixOS у себя. И вы мне предлагаете какой-то костыль, который ещё и более затратным будет.

Ответить | Правка | Наверх | Cообщить модератору

106. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (106), 29-Окт-25, 19:19 
Я бы для дома обычный дистр взял, типа Debian, fedora, etc...

Не так часто его настраивать нужно.

Сам смотрел на nixos, но мне luks, btrfs, secure boot и grub важнее чем эта типа конфигурация.

И зачем там состояния?

Если у меня в одном снимке (хотя какой это снимок) был postgres 10, я его обновил на 17, а потом запустился со старого, что, ничего не сломается?

И с другими софтом тоже. Эта идея не работает, софт не умеет в даунгрейд. Единственный вариант снимков это какой-то btrfs.

Это poc а не дистр.

Ответить | Правка | Наверх | Cообщить модератору

57. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  –1 +/
Сообщение от Аноним (58), 28-Окт-25, 16:56 
> Комуннада - пользуют ansible-salt-puppet-chef - блин, думаю я что у cfengine
> и то установок больше будет...

А еще на поверку сапожник оказывается без сапог, дома вообще наслаждается экспериенсом 2000 года выпуска. С тормозным NTFS, VSS ставящим р@ком комп, переустановкой системы полдня в случае чего, и вообще - космические или какие там корабли бороздят просторы больго театра, ну или чего там. А на сапожник покамест в землянке в робе из мешковины посидит. Распретеделение благ и технологий на манер фильма Spellbinders!

О том что распределять блага и технологии можно более когерентно, чтобы все выводки компьютерных систем юзали похожее core - сэру в голову явно не приходило. Такие господа шарахаются из крайности в крайность. Вот только желающих юзать технологии в режиме spellbinders оказалось - немного. Лохом быть вообще - невыгодно по жизни.

> умудряется не ломать формат конфиги через два обновления-на-третье )

Оно видите ли без твиков чертовой кучи непортабельной системной специфики - ни о чем.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

60. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от User (??), 28-Окт-25, 17:20 
Ты опять с двух ног ворвался с мнением по вопросу, который не то, что "не понял", а и "не прочитал" даже?

Сделай упражнение - попробуй сформулировать тезис, которому ты, якобы, "оппонируешь" - и соотнеси свое писево с этим тезисом - найдешь что-нибудь общее, сообщи письмом через почту россии.

Ответить | Правка | Наверх | Cообщить модератору

31. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (31), 28-Окт-25, 12:31 
> сборки без прав root

"Этот компьютер" (с) всё ближе и ближе.

Ответить | Правка | Наверх | Cообщить модератору

42. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +1 +/
Сообщение от Аноним (42), 28-Окт-25, 13:54 
Эм, тут явно речь о том, что до текущего момента процесс сборки требовал наличия root прав, а не то, что отбирают рутовые права.
Ответить | Правка | Наверх | Cообщить модератору

48. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  –1 +/
Сообщение от Аноним (48), 28-Окт-25, 14:50 
> а не то, что отбирают рутовые права.

Но кого это интересует, если можно прям сразу начать истерить про "Этот компьютер"

Ответить | Правка | Наверх | Cообщить модератору

72. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (31), 28-Окт-25, 19:09 
То, что раньше требовало рута, а сейчас они пускают в это без рута, наводит на мысль, что просто сделали дырокол, чтобы всё работало.
Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

55. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +1 +/
Сообщение от Аноним (55), 28-Окт-25, 16:48 
> "Этот компьютер" (с) всё ближе и ближе.

Плойку купи. Или свитч (не сетевой, нинтенду). Там тебе вообще сразу прямым текстом объяснят - НеВаш компьютер :)

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

33. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +1 +/
Сообщение от Аноним (33), 28-Окт-25, 12:45 
Всего-то повторили то, что в линухах уже четверть века как данность.
Ответить | Правка | Наверх | Cообщить модератору

47. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  –1 +/
Сообщение от name (??), 28-Окт-25, 14:49 
Они все еще под рутом качают, распаковывают и устанавливают пакеты? Какая к черту безопасность.
Ответить | Правка | Наверх | Cообщить модератору

83. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +2 +/
Сообщение от АнОним (?), 29-Окт-25, 01:05 
А в чём собственно разница, скачать под обычным пользователем и всё равно устанавливать под рутом? Где тут безопасность улучшилась от отсутствыя рута?
Ответить | Правка | Наверх | Cообщить модератору

54. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  –1 +/
Сообщение от Аноним (55), 28-Окт-25, 16:47 
> были необходимы для создания файлов устройств,

Они что, до сих пор это МАНУАЛЬНО делают? O_O

> выставления прав доступа и монтирования дополнительных файловых систем (например, при создании дисковых образов)

Для всяких правов и проч сто лет как fakeroot был. А монтирование... это что, господа безопасники дадут кому попало маунтить что попало?

Ответить | Правка | Наверх | Cообщить модератору

71. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (31), 28-Окт-25, 18:56 
> господа безопасники дадут кому попало маунтить что попало?

Да. И тут они могут надыроколить...

Ответить | Правка | Наверх | Cообщить модератору

61. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Имя (?), 28-Окт-25, 17:33 
> заявлено о предоставлении возможности сборки FreeBSD в непривилегированных окружениях, не требующих наличия прав root

На дворе стоял конец 2025 года. Охренеть успехи у них там.

Ответить | Правка | Наверх | Cообщить модератору

86. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от нах. (?), 29-Окт-25, 07:29 
Внезапно, не так это и просто. И, главное - нахрен ненужно. Как и "воспроизводимые сборки", которые никто и не собирается "воспроизводить".

Ну чем бы дети не тешились, лишь бы в в настоящий код не лезли, его чинить некому уже совсем.

А так - грантик пилится, лавешка мутится.

Ответить | Правка | Наверх | Cообщить модератору

94. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (69), 29-Окт-25, 12:09 
>И, главное - нахрен ненужно.

Ага, особенно не нужна сборка без рут прав.

Ответить | Правка | Наверх | Cообщить модератору

63. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Fareast (ok), 28-Окт-25, 18:20 
что круто фри или опен бсд?
Ответить | Правка | Наверх | Cообщить модератору

73. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (9), 28-Окт-25, 19:16 
Open умеет только открытые дрова видео.
Ответить | Правка | Наверх | Cообщить модератору

84. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от Аноним (-), 29-Окт-25, 02:57 
Бери совместимость железа как основу. Ведь *BSD — это как раз тот случай, когда периферия подбирается под ОС, в отличие от Linux, который поддерживает почти всё из коробки и конфигов.
Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

97. "Во FreeBSD обеспечена поддержка воспроизводимых сборок и сбо..."  +/
Сообщение от abi (?), 29-Окт-25, 15:33 
> BSD — это как раз тот случай, когда периферия подбирается под ОС

Это для любой системы справедливо. Например, для оффтопика надо обращать внимание чтобы на оборудовании было написано Designed for Microsoft Windows или Plug & Play. В руководстве написано.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру