ALT Linux Team development discussions
 help / color / mirror / Atom feed
From: Arseny Maslennikov <arseny@altlinux.org>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Subject: Re: [devel] [#330460] TESTED (try 16) ...
Date: Mon, 8 Jan 2024 12:52:45 +0300
Message-ID: <ZZvF7T9Pz-FlTX2A@cello> (raw)
In-Reply-To: <ZZvAkIh7N9CHRVyy@cello>

[-- Attachment #1: Type: text/plain, Size: 3062 bytes --]

Соответственно, прошу посмотреть и одобрить*:
https://packages.altlinux.org/tasks/330460

#740 setup 2.2.19-alt1 -> 2.2.20-alt1
 Tue Nov 07 2023 Arseny Maslennikov <arseny@altlinux> 2.2.20-alt1
 - Install the default overflowuid defined by Linux (incl. our kernels) as the
   nobody user and group. The user and group 99 are installed as _nobody99.
#1000 filesystem 2.3.18-alt1 -> 2.3.19-alt1
 Thu Nov 16 2023 Arseny Maslennikov <arseny@altlinux> 2.3.19-alt1
 - Removed /var/nobody altogether.
#1140 basesystem 1:sisyphus-alt23 -> 1:sisyphus-alt25
 Sun Dec 10 2023 Arseny Maslennikov <arseny@altlinux> 1:sisyphus-alt25
 - Split interactivesystem away from basesystem.
 Sat Dec 09 2023 Arseny Maslennikov <arseny@altlinux> 1:sisyphus-alt24
 - Added a facility to upgrade default passwd entries, hopefully temporary.
#1600 sisyphus_check 0.8.68-alt2 -> 0.8.69-alt1
 Tue Nov 14 2023 Arseny Maslennikov <arseny@altlinux> 0.8.69-alt1
 - Disallowed file objects whose owner or group is nobody.
#2100 rpm-build 4.0.4.194-alt1 -> 4.0.4.195-alt1
 Fri Dec 08 2023 Arseny Maslennikov <arseny@altlinux> 4.0.4.195-alt1
 - Introduced brp-verify-unit to check sanity of systemd units included
   in built packages.

Править basesystem пришлось, чтобы куда-то воткнуть код по обновлению
уже установленных /etc/{passwd,group}. Будь у нас портативная реализация
программы sysusers, которую можно было бы включить в basesystem, этим бы
занималась она; но это дело будущего.

Вытаскивать оттуда interactivesystem пришлось, потому что тот пакет
не проходил install check, при этом не входя в зависимости других
пакетов; из него пришлось выбросить syslogd-daemon (тот всегда тащил
systemd).
Более того, этот пакет, судя по публичным источникам, главным образом
используется в составе образов; сопровождать его имеет смысл вместе с
mkimage-profiles, а значит, у него и у basesystem должны быть совсем
разные ACL, потому что консистентностью базовых пакетов репозитория и
составом образов занимаются совсем разные люди.

____
* Но сначала, конечно же, питон! :)
  А может, мы ему и не помешаем: наша сборочница в некоторых случаях
  вешает задание в сост. POSTPONED, если там что-то приобретает
  зависимость на то, что пропадает в задании 333513, но собрать 330460 в
  tested мне позволили.

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 833 bytes --]

  reply	other threads:[~2024-01-08  9:52 UTC|newest]

Thread overview: 4+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2023-12-19 18:13 [devel] NobodySubjectPolicy implementation arseny
2024-01-08  9:29 ` Arseny Maslennikov
2024-01-08  9:52   ` Arseny Maslennikov [this message]
2024-02-29  8:42     ` [devel] I: nobody-owned files in packages Arseny Maslennikov

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=ZZvF7T9Pz-FlTX2A@cello \
    --to=arseny@altlinux.org \
    --cc=devel@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Team development discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
		devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
	public-inbox-index devel

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.devel


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git