Re: [devel] Re: hasher

["Peter V. Saveliev" <peet@altlinux.ru>]

On Wed, 7 Jan 2004 16:31:14 +0200
Michael Shigorin <mike@osdn.org.ua> wrote:

<skip /> 
> Стоп.  Так под repo/ -- репозитории.  С хэшами.
> ?
> 
> [sigh]

Если мне не изменяет интуиция, то эти репозитории в том виде, в котором
они сейчас у меня начинают функционировать, годятся только в качестве
"trusted". То есть, когда я скачаю пакет из моего локального
репозитория, мне придётся положиться только на совпадение md5.

В то время, как мне кажется более правильным собрать пакет
"intranet-gpgkeys", и наладить внутренний репозитарий сугубо заточенных
пакетов, но подписанных ключами сборщиков из этого файла, по аналогии с
дистрибутивами alt. То есть, сделать что-то вроде своего
субдистрибутива. Причина архитривиальна - мы собираем софт с оракулом
(freeradius, тулзы для сбора netflow и т.п.), который нельзя
распространять в бинарниках за пределами компании. Но внутри процесс его
сборки, апгрейдов и т.д. хочется автоматизировать по максимуму. Потому
как с этим софтом работает уже отнюдь не одна машина, и даже не две, а в
перспективе - под пару сотен. А админов - не вагон. Вот отсюда все мои
печали.

-- 
Sincerely, Peter V. Saveliev

E-mail: peet@altlinux.ru
Jabber: peet@jabber.ru