Re: [mdk-re] Stable release?

Re: [mdk-re] Stable release?

[Roman S]

Цитирую Yuri Ryazantsev <yuri@unix.ru>:

> Приветствую всех!!!
> 
> Сильно не бейте, просто хочу разобраться в статусах.
> Сизиф, как я понимаю, некоторая development версия MandrakeRE. Однако для
> устранения некоторых (обсуждаемых здесь) проблем отправляют именно туда. А
> в
> update MandrakeRE можно сказать ничего не происходит. (Сравниваю с update
> Mandrake).
> 
> Желание: Поставить stable систему и последовательно получать обновления для
>          повышения стабильности и защищенности. При этом не хочу быть
> 	 бета-тестером системы, а хочу ее использовать.
Bugfixes и security-updates должны быть в обновлениях. 
Там их немного, дистрибутив стабилен, "повышать" особо нечего. Подробности мжно посмотреть в 
архиве рассылки по секурити.

Если же что-то в дистрибутиве работает "не так", а в обновлениях этого нет - надо поругать 
(чуть-чуть) разработчиков.

В сизиф же отправляют за новыми возможностями новых пакетов, не относящихся к Spring2001 и 
часто нестабильных.

Rgds!
Roman Savelyev

Re: [mdk-re] Stable release?

[Yuri Ryazantsev]

On Mon, May 07, 2001 at 02:39:56PM +0400, Roman S wrote:

> Цитирую Yuri Ryazantsev <yuri@unix.ru>:
> 
> > Приветствую всех!!!
> > 
> > Сильно не бейте, просто хочу разобраться в статусах.
> > Сизиф, как я понимаю, некоторая development версия MandrakeRE. Однако для
> > устранения некоторых (обсуждаемых здесь) проблем отправляют именно туда. А
> > в
> > update MandrakeRE можно сказать ничего не происходит. (Сравниваю с update
> > Mandrake).
> > 
> > Желание: Поставить stable систему и последовательно получать обновления для
> >          повышения стабильности и защищенности. При этом не хочу быть
> > 	 бета-тестером системы, а хочу ее использовать.
> Bugfixes и security-updates должны быть в обновлениях. 
> Там их немного, дистрибутив стабилен, "повышать" особо нечего. Подробности мжно посмотреть в 
> архиве рассылки по секурити.

Тогда комментируйте следующий пример:
В дистрибутиве gnupg-1.0.4 от 20 марта
Сообщение:
               gnupg 1.0.5 released with multiple security fixes. gnupg
	       1.0.5 was released on April 29th. Multiple security patches
	       have been released against gnupg 1.0.4; this new release
	       includes all of those patches, including fixes for the gnupg
	       web of trust vulnerability and false positives from detached
	       signatures. Of course, in addition to security fixes, other
	       feature enhancements and bug fixes are included. An upgrade
	       to 1.0.5 is recommended.
А сегодня 7 мая.

Далее примеры приводить? О неработающих пакетах по-моему и тут в изобилии
сообщается.

> Если же что-то в дистрибутиве работает "не так", а в обновлениях этого нет - надо поругать 
> (чуть-чуть) разработчиков.

Вот этим я и занимаюсь. Хочу сначала только выяснить: какие цели
преследовались при создании этого дистрибутива?

Мое видение:
Есть следующие группы пользователей ОС:
1. Поставить новое, свежее и поиграться с системой. Для них не проблема
снести все и поставить заново. Уровень задач, как правило, запустить систему
на том зоопарке железа которое имеется, соединится с провайдером и почитать
новости и почту. Полазить по широким просторам WWW. Поиграть в игры.
2. Разработчики пакетов для этих самых ОС. Железо более стабильное и более
тщательным образом подбиралось. Уровень задач в дополнение к первой
категории достаточно противоречивый: с одной новые возможности, с другой
стабильность процесса разработки. Снести все - процесс трудоемкий, но иногда
приходится (или вынуждают условия).
3. Эксплуатация систем. Основная характеристика: uptime измеряется сотнями
дней. Критерии: стабильность и безопасность, отвечающая текущему дню.

Вот и хочу выяснить: в какой мере я могу опираться на этот дистрибутив при
решении задач как пользователь категории 3?

> В сизиф же отправляют за новыми возможностями новых пакетов, не относящихся к Spring2001 и 
> часто нестабильных.

ОК. В Сизиф за пакетами не пойдем.

with best wishes,

Yuri.

Re: [mdk-re] Stable release?

[Sergey Vlasov]

On Mon, 7 May 2001 15:17:52 +0400
Yuri Ryazantsev <yuri@unix.ru> wrote:

> On Mon, May 07, 2001 at 02:39:56PM +0400, Roman S wrote:
> 
> > Цитирую Yuri Ryazantsev <yuri@unix.ru>:
> > 
> > > Приветствую всех!!!
> > > 
> > > Сильно не бейте, просто хочу разобраться в статусах.
> > > Сизиф, как я понимаю, некоторая development версия MandrakeRE.
> Однако для
> > > устранения некоторых (обсуждаемых здесь) проблем отправляют именно
> туда. А
> > > в
> > > update MandrakeRE можно сказать ничего не происходит. (Сравниваю с
> update
> > > Mandrake).
> > > 
> > > Желание: Поставить stable систему и последовательно получать
> обновления для
> > >          повышения стабильности и защищенности. При этом не хочу
> быть
> > > 	 бета-тестером системы, а хочу ее использовать.
> > Bugfixes и security-updates должны быть в обновлениях. 
> > Там их немного, дистрибутив стабилен, "повышать" особо нечего.
> Подробности мжно посмотреть в 
> > архиве рассылки по секурити.
> 
> Тогда комментируйте следующий пример:
> В дистрибутиве gnupg-1.0.4 от 20 марта
> Сообщение:
>                gnupg 1.0.5 released with multiple security fixes. gnupg
> 	       1.0.5 was released on April 29th. Multiple security patches
> 	       have been released against gnupg 1.0.4; this new release
> 	       includes all of those patches, including fixes for the gnupg
> 	       web of trust vulnerability and false positives from detached
> 	       signatures. Of course, in addition to security fixes, other
> 	       feature enhancements and bug fixes are included. An upgrade
> 	       to 1.0.5 is recommended.
> А сегодня 7 мая.

А gnupg 1.0.5 появился 29 апреля. Судя по src.rpm, в пакете
gnupg-1.0.4-ipl3mdk security-дыры заткнуты соответствующими патчами,
поэтому, видимо, разработчики в праздники особо не спешили. Хотя,
например, с gnupg 1.0.4 не работает gpgme, и, следовательно, Sylpheed.

Re: [mdk-re] Stable release?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 2848 bytes --]

On Mon, May 07, 2001 at 03:17:52PM +0400, Yuri Ryazantsev wrote:
> В дистрибутиве gnupg-1.0.4 от 20 марта
> Сообщение:
>                gnupg 1.0.5 released with multiple security fixes. gnupg
> 	       1.0.5 was released on April 29th. Multiple security patches
> 	       have been released against gnupg 1.0.4; this new release
> 	       includes all of those patches, including fixes for the gnupg
> 	       web of trust vulnerability and false positives from detached
> 	       signatures. Of course, in addition to security fixes, other
> 	       feature enhancements and bug fixes are included. An upgrade
> 	       to 1.0.5 is recommended.
> А сегодня 7 мая.

Конкретно про GnuPG:
В дистрибутив Spring 2001 входит gnupg-1.0.4 с security-патчем, взятым у
Werner Koch'а, maintainer'а GnuPG; этот патч, насколько мне известно,
закрывает все те проблемы с security, о которых идет речь в релизе
gnupg-1.0.5.

Поэтому "security update" для gnupg у нас не будет.
gnupg-1.0.5 будет в Сизифе сегодня-завтра, и если все пойдет нормально, то
на следующей неделе попадет в updates в качестве "feature update".

Что касается настоящих "security updates", то сравните, у кого они,
как правило, появляются раньше - у нас или у других производителей
дистрибутивов?

> Далее примеры приводить? О неработающих пакетах по-моему и тут в изобилии
> сообщается.

Что касается ошибок в пакетах, то здесь также действует общее правило:
Исправленный пакет сперва тестируется в Сизифе, и в случае отстутствия
нареканий попадает в updates в качестве "bugfix update".

> > Если же что-то в дистрибутиве работает "не так", а в обновлениях этого нет - надо поругать 
> > (чуть-чуть) разработчиков.

Поскольку процессом переноса пакетов из Сизифа в updates занимается человек,
то есть вероятность ошибки, вследствие которой что-то будет забыто, всегда
остается. Не ленитесь напоминать, что такой-то пакет зафиксен, работает,
но не выложен в updates.

> Вот этим я и занимаюсь. Хочу сначала только выяснить: какие цели
> преследовались при создании этого дистрибутива?

<skip>

> 3. Эксплуатация систем. Основная характеристика: uptime измеряется сотнями
> дней. Критерии: стабильность и безопасность, отвечающая текущему дню.
> 
> Вот и хочу выяснить: в какой мере я могу опираться на этот дистрибутив при
> решении задач как пользователь категории 3?

Вполне. Пользователям этой категории нет нужды гоняться за самым свежим и
не протестированным по полной программе разными людьми софтом.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]