[devel] I: смена acl по итогам переклички

[devel] I: смена acl по итогам переклички

[Igor Vlasenko]

Уважаемые коллеги,

по итогам переклички предлагаю через 3 дня выполнить
следующий скрипт для смены acl:
http://repocop.altlinux.org/pub/acl-change/change_acl.txt

код его генератора и использованные базы можно посмотреть в
http://repocop.altlinux.org/pub/acl-change/MIA.tar.xz

Вот псевдокод логики скрипта:
($LEADER5 - бд пакетов. где есть по факту новый лидер - более пол года,
сделал 5 заливок подряд на этот пакет,
$missing_in_action - список выбывших
$flag_buildfail - пакет не собирается
$watch - пакет надо обновить
$everybody - в acl есть @everybody

foreach my $pkgname {
    next unless $missing_in_action{$leader};
    if ($missing_in_action_flag{$leader}==0) {
	print "# $pkgname: $leader is gone.\n";
	select_new_leader($pkgname);
    } elsif ($flag_buildfail{$pkgname} or $watch{$pkgname}) {
	print "# $pkgname: $leader is missing.\n";
	print "# $pkgname: package does not rebuild lately (see beehive-logs).\n" if $flag_buildfail{$pkgname};
	print "# $pkgname: package needs update (see watch.altlinux.org)\n" if $watch{$pkgname};
	select_new_leader($pkgname);
    } elsif ($LEADER5{$pkgname}) {
	print "# $pkgname: $leader is not active while package is managed by $LEADER5{$pkgname}->[1].\n";
	acl_set_leader($pkgname, $LEADER5{$pkgname}->[1]);
    } elsif (!$everybody{$pkgname}) {
	# KEEP
	print "# $pkgname: $leader is not active, package needs \@everybody.\n";
	acl_add($pkgname, '@everybody');
    } else {
	# KEEP
    }
}



-- 

I V

Re: [devel] I: смена acl по итогам переклички

[Igor Vlasenko]

On Wed, Feb 15, 2017 at 09:46:58PM +0200, Igor Vlasenko wrote:
> Уважаемые коллеги,
> 
> по итогам переклички предлагаю через 3 дня выполнить
> следующий скрипт для смены acl:
> http://repocop.altlinux.org/pub/acl-change/change_acl.txt
> 
> код его генератора и использованные базы можно посмотреть в
> http://repocop.altlinux.org/pub/acl-change/MIA.tar.xz

Обратил внимание, что после чистки acl
некоторые пакеты останутся висеть на группе, что зачастую
не имеет смысла с точки зрения иметь человека, отвечающего за пакет. 
Особенно если это группа @qa, лучше сразу вешать на @nobody.
Дописал в коде обработку этого случая.

обновленный скрипт смены acl
http://repocop.altlinux.org/pub/acl-change/change_acl.txt
обновленный генератор
http://repocop.altlinux.org/pub/acl-change/MIAv2.tar.xz

-- 

I V

Re: [devel] I: смена acl по итогам переклички

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 954 bytes --]

On Fri, Feb 17, 2017 at 08:39:42PM +0200, Igor Vlasenko wrote:
> On Wed, Feb 15, 2017 at 09:46:58PM +0200, Igor Vlasenko wrote:
> > Уважаемые коллеги,
> > 
> > по итогам переклички предлагаю через 3 дня выполнить
> > следующий скрипт для смены acl:
> > http://repocop.altlinux.org/pub/acl-change/change_acl.txt
> > 
> > код его генератора и использованные базы можно посмотреть в
> > http://repocop.altlinux.org/pub/acl-change/MIA.tar.xz
> 
> Обратил внимание, что после чистки acl
> некоторые пакеты останутся висеть на группе, что зачастую
> не имеет смысла с точки зрения иметь человека, отвечающего за пакет. 
> Особенно если это группа @qa, лучше сразу вешать на @nobody.
> Дописал в коде обработку этого случая.

Когда в acl не остаётся никого, кроме @qa и @everybody,
пакет автоматически перевешивается на @nobody:
http://git.altlinux.org/people/ldv/packages/?p=girar.git;a=blob;f=bin/girar-acl-apply-changes#l58


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] I: смена acl по итогам переклички

[Igor Vlasenko]

On Sat, Feb 18, 2017 at 01:23:46AM +0300, Dmitry V. Levin wrote:
> > Обратил внимание, что после чистки acl
> > некоторые пакеты останутся висеть на группе, что зачастую
> > не имеет смысла с точки зрения иметь человека, отвечающего за пакет. 
> > Особенно если это группа @qa, лучше сразу вешать на @nobody.
> > Дописал в коде обработку этого случая.
> 
> Когда в acl не остаётся никого, кроме @qa и @everybody,
> пакет автоматически перевешивается на @nobody:
> http://git.altlinux.org/people/ldv/packages/?p=girar.git;a=blob;f=bin/girar-acl-apply-changes#l58

Спасибо, учел.

доработанный скрипт для смены acl:
http://repocop.altlinux.org/pub/acl-change/change_acl.txt
 
код генератора
http://repocop.altlinux.org/pub/acl-change/MIAv3.tar.xz



-- 

I V

Re: [devel] I: смена acl по итогам переклички

[Igor Vlasenko]

On Sat, Feb 18, 2017 at 08:21:31PM +0200, Igor Vlasenko wrote:
> доработанный скрипт для смены acl:
> http://repocop.altlinux.org/pub/acl-change/change_acl.txt
>  
> код генератора
> http://repocop.altlinux.org/pub/acl-change/MIAv3.tar.xz

Две недели с начала обсуждения прошло,
констатирую, что все, кто мог, отозвались,
со стороны неотозвавшихся возражений не было,

обращаюсь к администратору с просьбой применить
коррекцию acl.

-- 

I V