Re: [devel] BTE

[Alexander Bokovoy <a.bokovoy@sam-solutions.net>]

On Tue, Dec 10, 2002 at 03:29:26PM +0300, AntonFarygin wrote:
> >Это понятно, но это только для mknod(2).
> И для ухода в chroot для выполнения заданий в чруте (и для сборки в том 
> числе).
Я по коду это уже увидел. Принципиально это ничем не отличается от того,
что есть в Tcl-версии, только делает меньше.

> >>В принципе Дима Левин говорил что можно сделать версию chroot работающую 
> >>от пользователя и использующую capabilities
> >Это не ответ на вопрос, заданный выше.
> >
> >Мне пока (по bte-0.2 с altair) непонятно, как происходит установка
> >пакетов в chroot, если id -un для процесса не root.
> А rpm и apt-get install работают из под обычного пользователя, если им 
> хватает прав на изменения необходимых им файлов.
В результате мы получаем среду, не идентичную реальной. И вот это уже
критично. Подумай сам -- такая система не может восприниматься как
доверительная с точки зрения сборщика -- в ней присутствуют существенные
различия с реальной средой. В результате получается, что основная задача
-- генерация эталонных пакетов -- не достигается. Ибо эти пакеты не
соответствуют тому, что происходит при сборке в "сферическом коне в
вакууме", которым является среда, полученная так, как ставятся пакеты в
реальности.


-- 
/ Alexander Bokovoy
---
Your/our computer(s) had suffered a memory leak, and we are waiting for them to be topped up.