* [mdk-re] 2ALT: tcb wishes. @ 2002-01-11 12:05 Peter V.Saveliev 2002-01-11 12:37 ` AVL 2002-01-11 18:23 ` Dmitry V. Levin 0 siblings, 2 replies; 8+ messages in thread From: Peter V.Saveliev @ 2002-01-11 12:05 UTC (permalink / raw) To: ALT Linux Hello! 2ALT: Ребята, не превращайтесь в BSDшников с их любимыми аналогами "зассд". После истории с tcb я просто в недоумении: Ваши продукты, имхо, расслабляют - во, все работает, надо только dist-upgrade... Не ждал подвоха, а он был. В итоге - в течение дня генерил траффик в рассылке с _тупыми_ вопросами. А их можно было избежать. ОГРОМНАЯ просьба: - добавьте в скрипты инсталляции tcb-utils нечто вроде ( man tcb_convert || exit 1 ) | mail -s "** WARNING **" root - пропишите зависимости так, чтобы pam_tcb _нельзя_ было установить без tcb_utils и прочтения этого man - а еще - после инсталляций a-la dist-upgrade: find /etc -type f -name '*rpmnew' -print0 | xargs -0 vi ПОЖАЛУЙСТА. Этим Вы спасете много невинных юзеров. 2ALL: Все оказалось просто. _Одинаковые_ синдромы сопутствуют _разным_ проблемам, а решение - одно и то же. Дело в том, что при установке *tcb* надо довести дело до конца и установить _все_ пакеты с ними, либо не устанавливать ни одного. Либо - shadow, либо - tcb. И надо читать - даже тем, кто еще не заметил, или не собирается переходить на tcb, - man tcb_convert, там _очень_ важная информация. Так получилось, что пакеты с tcb перелопачивают систему shadowing, каждый - по своему. В итоге все утилиты администрирования пользователей и vlock (обратите внимание) использовали tcb, а passwd - shadow. Ужасно. Надо было всего лишь залезть в man и /etc/nsswitch.conf, а я изображал "тупой, еще тупее". Всем сорри. Петр. ^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [mdk-re] 2ALT: tcb wishes. 2002-01-11 12:05 [mdk-re] 2ALT: tcb wishes Peter V.Saveliev @ 2002-01-11 12:37 ` AVL 2002-01-11 13:48 ` Peter V.Saveliev 2002-01-11 18:05 ` Michael Bykov 2002-01-11 18:23 ` Dmitry V. Levin 1 sibling, 2 replies; 8+ messages in thread From: AVL @ 2002-01-11 12:37 UTC (permalink / raw) To: mandrake-russian On Fri, 11 Jan 2002 12:07:06 +0300 "Peter V.Saveliev" <peet@infosite.ru> wrote: > истории с tcb я просто в недоумении: Ваши продукты, имхо, расслабляют - во, > все работает, надо только dist-upgrade... Не ждал подвоха, а он был. В итоге - я трясся с самого начала (после сообщеньица об очередной революции с паролями 3 дня просто ждал отзывов подстреленных :) и до сих пор дрожу. как вы не ждали проблем от _такого_ обновления, просто не пойму. > (обратите внимание) использовали tcb, а passwd - shadow. Ужасно. Надо было > всего лишь залезть в man и /etc/nsswitch.conf, а я изображал "тупой, еще тупее". чем спасли много других пользователей, которые просто читали ответы и либо ждали прояснения ситуации, либо тоже исправляли наделанное. ^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [mdk-re] 2ALT: tcb wishes. 2002-01-11 12:37 ` AVL @ 2002-01-11 13:48 ` Peter V.Saveliev 2002-01-11 18:05 ` Michael Bykov 1 sibling, 0 replies; 8+ messages in thread From: Peter V.Saveliev @ 2002-01-11 13:48 UTC (permalink / raw) To: mandrake-russian On Fri, 11 Jan 2002 12:33:53 +0300 "AVL" <info@atmsk.ru> wrote: > On Fri, 11 Jan 2002 12:07:06 +0300 > "Peter V.Saveliev" <peet@infosite.ru> wrote: > > > истории с tcb я просто в недоумении: Ваши продукты, имхо, расслабляют - во, > > все работает, надо только dist-upgrade... Не ждал подвоха, а он был. В итоге - > > я трясся с самого начала (после сообщеньица об очередной революции с паролями 3 > дня просто ждал отзывов подстреленных :) и до сих пор дрожу. как вы не ждали проблем > от _такого_ обновления, просто не пойму. Я живу, увы, не обновлениями ;)) Сейчас очень сложное время настало: у наших провайдеров колбасит сеть, а поскольку я вроде как сисадмин, приходится выкручиваться, только чтобы инет в офисе был. В течение недели борюсь. Так что неудивительно, что я мог пропустить это сообщение. > > > (обратите внимание) использовали tcb, а passwd - shadow. Ужасно. Надо было > > всего лишь залезть в man и /etc/nsswitch.conf, а я изображал "тупой, еще тупее". > > чем спасли много других пользователей, которые просто читали ответы и либо ждали прояснения > ситуации, либо тоже исправляли наделанное. Либо запутывались еще больше ;) Надеюсь, таких немного. Петр. ^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [mdk-re] 2ALT: tcb wishes. 2002-01-11 12:37 ` AVL 2002-01-11 13:48 ` Peter V.Saveliev @ 2002-01-11 18:05 ` Michael Bykov 1 sibling, 0 replies; 8+ messages in thread From: Michael Bykov @ 2002-01-11 18:05 UTC (permalink / raw) To: mandrake-russian > > (обратите внимание) использовали tcb, а passwd - shadow. Ужасно. Надо было > > всего лишь залезть в man и /etc/nsswitch.conf, а я изображал "тупой, еще тупее". > > чем спасли много других пользователей, которые просто читали ответы > и либо ждали прояснения ситуации, либо тоже исправляли наделанное. > Точно. Теперь, кажется, можно решиться на обновление. -- M. ^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [mdk-re] 2ALT: tcb wishes. 2002-01-11 12:05 [mdk-re] 2ALT: tcb wishes Peter V.Saveliev 2002-01-11 12:37 ` AVL @ 2002-01-11 18:23 ` Dmitry V. Levin 2002-01-11 21:00 ` Igor Homyakov 1 sibling, 1 reply; 8+ messages in thread From: Dmitry V. Levin @ 2002-01-11 18:23 UTC (permalink / raw) To: ALT Linux Spring mailing list [-- Attachment #1: Type: text/plain, Size: 2564 bytes --] On Fri, Jan 11, 2002 at 12:07:06PM +0300, Peter V.Saveliev wrote: > истории с tcb я просто в недоумении: Ваши продукты, имхо, расслабляют - во, > все работает, надо только dist-upgrade... Не ждал подвоха, а он был. В итоге - > в течение дня генерил траффик в рассылке с _тупыми_ вопросами. А их можно было > избежать. ОГРОМНАЯ просьба: Разумеется, пользователи, которые хотели быть предупреждены, были предупреждены. Достаточно подробное письмо с анонсом было отправлено в Сизиф, и (чего я, как правило, не делаю) даже в этом списке был небольшой анонс со ссылкой на более подробное письмо в Сизифе. > - добавьте в скрипты инсталляции tcb-utils нечто вроде ( man tcb_convert || exit 1 ) | mail -s "** WARNING **" root > - пропишите зависимости так, чтобы pam_tcb _нельзя_ было установить без tcb_utils и прочтения этого man > - а еще - после инсталляций a-la dist-upgrade: find /etc -type f -name '*rpmnew' -print0 | xargs -0 vi > > ПОЖАЛУЙСТА. Этим Вы спасете много невинных юзеров. Полагаю, что таким образом ничего, кроме путаницы, не добавится. Кстати, интерактивные команды из rpm-скриптов запускать нельзя. Между прочим, администраторы, позволяющие себе редактировать файлы /etc/nsswitch.conf /etc/login.defs /etc/pam.d/system-auth и др. должны знать, что при обновлении пакетов необходимо следить за обновлением измененных файлов. > Все оказалось просто. _Одинаковые_ синдромы сопутствуют _разным_ проблемам, > а решение - одно и то же. Дело в том, что при установке *tcb* надо довести > дело до конца и установить _все_ пакеты с ними, либо не устанавливать ни > одного. Либо - shadow, либо - tcb. И надо читать - даже тем, кто еще не > заметил, или не собирается переходить на tcb, - man tcb_convert, там _очень_ > важная информация. > > Так получилось, что пакеты с tcb перелопачивают систему shadowing, каждый - > по своему. В итоге все утилиты администрирования пользователей и vlock > (обратите внимание) использовали tcb, а passwd - shadow. Ужасно. Надо было > всего лишь залезть в man и /etc/nsswitch.conf, а я изображал "тупой, еще тупее". Этот вывод должен был со всей очевидностью последовать по прочтении моего анонса. Странно, что этого не произошло. Regards, Dmitry +-------------------------------------------------------------------------+ Dmitry V. Levin mailto://ldv@alt-linux.org ALT Linux Team http://www.altlinux.ru/ Fandra Project http://www.fandra.org/ +-------------------------------------------------------------------------+ UNIX is user friendly. It's just very selective about who its friends are. [-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --] ^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [mdk-re] 2ALT: tcb wishes. 2002-01-11 18:23 ` Dmitry V. Levin @ 2002-01-11 21:00 ` Igor Homyakov 2002-01-11 21:25 ` Dmitry V. Levin 0 siblings, 1 reply; 8+ messages in thread From: Igor Homyakov @ 2002-01-11 21:00 UTC (permalink / raw) To: mandrake-russian On Fri, Jan 11, 2002 at 06:15:20PM +0300, Dmitry V. Levin wrote: > On Fri, Jan 11, 2002 at 12:07:06PM +0300, Peter V.Saveliev wrote: > > истории с tcb я просто в недоумении: Ваши продукты, имхо, расслабляют - во, > > все работает, надо только dist-upgrade... Не ждал подвоха, а он был. В итоге - > > в течение дня генерил траффик в рассылке с _тупыми_ вопросами. А их можно было > > избежать. ОГРОМНАЯ просьба: > > Разумеется, пользователи, которые хотели быть предупреждены, были > предупреждены. Достаточно подробное письмо с анонсом было отправлено в > Сизиф, и (чего я, как правило, не делаю) даже в этом списке был небольшой > анонс со ссылкой на более подробное письмо в Сизифе. Дмитрий надо честно признать что тут был допущен промах. Письмо это конечно хорошо, но только для тех кто УЖЕ использует, ALT, а не для "вновь пришедших". Я прекрасно понимаю недоумение этих людей, я бы на их месте попал в точно такую же стуацию. Купил диск, прочитал иструкцию, посмотрел на сайте FAQ, поставил дистр. После чего запустил апгрейд и получил те же самые проблемы. Подобные "революции" надо как-то отражать на сайте, может быть в спецальном разделе, чтобы можно было ознакомиться с изменениями (ключевыми) которые произошли. -- Igor Homyakov <homyakov(at)ramax.spb.ru> ^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [mdk-re] 2ALT: tcb wishes. 2002-01-11 21:00 ` Igor Homyakov @ 2002-01-11 21:25 ` Dmitry V. Levin 2002-01-11 22:30 ` [mdk-re] [JT] " Igor Homyakov 0 siblings, 1 reply; 8+ messages in thread From: Dmitry V. Levin @ 2002-01-11 21:25 UTC (permalink / raw) To: ALT Linux Spring mailing list [-- Attachment #1: Type: text/plain, Size: 1700 bytes --] On Fri, Jan 11, 2002 at 09:59:29PM +0300, Igor Homyakov wrote: > > > истории с tcb я просто в недоумении: Ваши продукты, имхо, расслабляют - во, > > > все работает, надо только dist-upgrade... Не ждал подвоха, а он был. В итоге - > > > в течение дня генерил траффик в рассылке с _тупыми_ вопросами. А их можно было > > > избежать. ОГРОМНАЯ просьба: > > > > Разумеется, пользователи, которые хотели быть предупреждены, были > > предупреждены. Достаточно подробное письмо с анонсом было отправлено в > > Сизиф, и (чего я, как правило, не делаю) даже в этом списке был небольшой > > анонс со ссылкой на более подробное письмо в Сизифе. > > Дмитрий надо честно признать что тут был допущен промах. Не вижу. > Письмо это конечно хорошо, но только для тех кто УЖЕ использует, > ALT, а не для "вновь пришедших". > > Я прекрасно понимаю недоумение этих людей, я бы на их месте попал > в точно такую же стуацию. Купил диск, прочитал иструкцию, посмотрел > на сайте FAQ, поставил дистр. После чего запустил апгрейд и получил > те же самые проблемы. Где это написано, что можно "не глядя" обновляться из Сизифа? > Подобные "революции" надо как-то отражать на сайте, может быть в > спецальном разделе, чтобы можно было ознакомиться с изменениями > (ключевыми) которые произошли. От этого пользы не больше, чем от письма. Regards, Dmitry +-------------------------------------------------------------------------+ Dmitry V. Levin mailto://ldv@alt-linux.org ALT Linux Team http://www.altlinux.ru/ Fandra Project http://www.fandra.org/ +-------------------------------------------------------------------------+ UNIX is user friendly. It's just very selective about who its friends are. [-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --] ^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [mdk-re] [JT] tcb wishes. 2002-01-11 21:25 ` Dmitry V. Levin @ 2002-01-11 22:30 ` Igor Homyakov 0 siblings, 0 replies; 8+ messages in thread From: Igor Homyakov @ 2002-01-11 22:30 UTC (permalink / raw) To: mandrake-russian On Fri, Jan 11, 2002 at 09:26:53PM +0300, Dmitry V. Levin wrote: [ skip ] > On Fri, Jan 11, 2002 at 09:59:29PM +0300, Igor Homyakov wrote: > > > Разумеется, пользователи, которые хотели быть предупреждены, были > > > предупреждены. Достаточно подробное письмо с анонсом было отправлено в > > > Сизиф, и (чего я, как правило, не делаю) даже в этом списке был небольшой > > > анонс со ссылкой на более подробное письмо в Сизифе. > > > > Дмитрий надо честно признать что тут был допущен промах. > > Не вижу. [ skip ] > > Я прекрасно понимаю недоумение этих людей, я бы на их месте попал > > в точно такую же стуацию. Купил диск, прочитал иструкцию, посмотрел > > на сайте FAQ, поставил дистр. После чего запустил апгрейд и получил > > те же самые проблемы. > > Где это написано, что можно "не глядя" обновляться из Сизифа? Согласен, нигде не написанно. Так и дело то не в том что, кто-то "лихим кавалерийским наскоком" возметься обновлять 50-70% пакетов, просто можно было предусмотреть возникшие проблемы. Насколько я заметил, основные проблемы ну у тех кто "живет" на Сизифе (у меня например небыло), а у тех кто обновлялся после установки или после большого перерыва. Ситуация полностью аналогичная той что возникла с libpng, список буквально завален одними и теми же вопросами (я уже фильтр настроил на tcb). > > Подобные "революции" надо как-то отражать на сайте, может быть в > > спецальном разделе, чтобы можно было ознакомиться с изменениями > > (ключевыми) которые произошли. > > От этого пользы не больше, чем от письма. -- Igor Homyakov <homyakov(at)ramax.spb.ru> ^ permalink raw reply [flat|nested] 8+ messages in thread
end of thread, other threads:[~2002-01-11 22:30 UTC | newest] Thread overview: 8+ messages (download: mbox.gz / follow: Atom feed) -- links below jump to the message on this page -- 2002-01-11 12:05 [mdk-re] 2ALT: tcb wishes Peter V.Saveliev 2002-01-11 12:37 ` AVL 2002-01-11 13:48 ` Peter V.Saveliev 2002-01-11 18:05 ` Michael Bykov 2002-01-11 18:23 ` Dmitry V. Levin 2002-01-11 21:00 ` Igor Homyakov 2002-01-11 21:25 ` Dmitry V. Levin 2002-01-11 22:30 ` [mdk-re] [JT] " Igor Homyakov
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git