[mdk-re] 2ALT: tcb wishes.

[mdk-re] 2ALT: tcb wishes.

[Peter V.Saveliev]

Hello!

2ALT:

Ребята, не превращайтесь в BSDшников с их любимыми аналогами "зассд". После 
истории с tcb я просто в недоумении: Ваши продукты, имхо, расслабляют - во,
все работает, надо только dist-upgrade... Не ждал подвоха, а он был. В итоге -
в течение дня генерил траффик в рассылке с _тупыми_ вопросами. А их можно было
избежать. ОГРОМНАЯ просьба:

	- добавьте в скрипты инсталляции tcb-utils нечто вроде ( man tcb_convert || exit 1 ) | mail -s "** WARNING **" root
	- пропишите зависимости так, чтобы pam_tcb _нельзя_ было установить без tcb_utils и прочтения этого man
	- а еще - после инсталляций a-la dist-upgrade: find /etc -type f -name '*rpmnew' -print0 | xargs -0 vi

ПОЖАЛУЙСТА. Этим Вы спасете много невинных юзеров. 

2ALL:

Все оказалось просто. _Одинаковые_ синдромы сопутствуют _разным_ проблемам,
а решение - одно и то же. Дело в том, что при установке *tcb* надо довести
дело до конца и установить _все_ пакеты с ними, либо не устанавливать ни
одного. Либо - shadow, либо - tcb. И надо читать - даже тем, кто еще не
заметил, или не собирается переходить на tcb, - man tcb_convert, там _очень_
важная информация.

Так получилось, что пакеты с tcb перелопачивают систему shadowing, каждый -
по своему. В итоге все утилиты администрирования пользователей и vlock 
(обратите внимание) использовали tcb, а passwd - shadow. Ужасно. Надо было
всего лишь залезть в man и /etc/nsswitch.conf, а я изображал "тупой, еще тупее".

Всем сорри.
Петр.

Re: [mdk-re] 2ALT: tcb wishes.

[AVL]

On Fri, 11 Jan 2002 12:07:06 +0300
"Peter V.Saveliev" <peet@infosite.ru> wrote:

> истории с tcb я просто в недоумении: Ваши продукты, имхо, расслабляют - во,
> все работает, надо только dist-upgrade... Не ждал подвоха, а он был. В итоге -

я трясся с самого начала (после сообщеньица об очередной революции с паролями 3 дня просто ждал отзывов подстреленных :) и до сих пор дрожу. как вы не ждали проблем от _такого_ обновления, просто не пойму.


> (обратите внимание) использовали tcb, а passwd - shadow. Ужасно. Надо было
> всего лишь залезть в man и /etc/nsswitch.conf, а я изображал "тупой, еще тупее".

чем спасли много других пользователей, которые просто читали ответы и либо ждали прояснения ситуации, либо тоже исправляли наделанное.

Re: [mdk-re] 2ALT: tcb wishes.

[Peter V.Saveliev]

On Fri, 11 Jan 2002 12:33:53 +0300
"AVL" <info@atmsk.ru> wrote:

> On Fri, 11 Jan 2002 12:07:06 +0300
> "Peter V.Saveliev" <peet@infosite.ru> wrote:
> 
> > истории с tcb я просто в недоумении: Ваши продукты, имхо, расслабляют - во,
> > все работает, надо только dist-upgrade... Не ждал подвоха, а он был. В итоге -
> 
> я трясся с самого начала (после сообщеньица об очередной революции с паролями 3
> дня просто ждал отзывов подстреленных :) и до сих пор дрожу. как вы не ждали проблем
> от _такого_ обновления, просто не пойму.

Я живу, увы, не обновлениями ;)) Сейчас очень сложное время настало: у наших провайдеров
колбасит сеть, а поскольку я вроде как сисадмин, приходится выкручиваться, только чтобы
инет в офисе был. В течение недели борюсь. Так что неудивительно, что я мог пропустить
это сообщение.

> 
> > (обратите внимание) использовали tcb, а passwd - shadow. Ужасно. Надо было
> > всего лишь залезть в man и /etc/nsswitch.conf, а я изображал "тупой, еще тупее".
> 
> чем спасли много других пользователей, которые просто читали ответы и либо ждали прояснения
> ситуации, либо тоже исправляли наделанное.

Либо запутывались еще больше ;) Надеюсь, таких немного.

Петр.

Re: [mdk-re] 2ALT: tcb wishes.

[Michael Bykov]

> > (обратите внимание) использовали tcb, а passwd - shadow. Ужасно. Надо было
> > всего лишь залезть в man и /etc/nsswitch.conf, а я изображал "тупой, еще тупее".
> 
> чем спасли много других пользователей, которые просто читали ответы 
> и либо ждали прояснения ситуации, либо тоже исправляли наделанное.
> 

Точно. Теперь, кажется, можно решиться на обновление.


-- 

M.

Re: [mdk-re] 2ALT: tcb wishes.

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 2564 bytes --]

On Fri, Jan 11, 2002 at 12:07:06PM +0300, Peter V.Saveliev wrote:
> истории с tcb я просто в недоумении: Ваши продукты, имхо, расслабляют - во,
> все работает, надо только dist-upgrade... Не ждал подвоха, а он был. В итоге -
> в течение дня генерил траффик в рассылке с _тупыми_ вопросами. А их можно было
> избежать. ОГРОМНАЯ просьба:

Разумеется, пользователи, которые хотели быть предупреждены, были
предупреждены. Достаточно подробное письмо с анонсом было отправлено в
Сизиф, и (чего я, как правило, не делаю) даже в этом списке был небольшой
анонс со ссылкой на более подробное письмо в Сизифе.

> 	- добавьте в скрипты инсталляции tcb-utils нечто вроде ( man tcb_convert || exit 1 ) | mail -s "** WARNING **" root
> 	- пропишите зависимости так, чтобы pam_tcb _нельзя_ было установить без tcb_utils и прочтения этого man
> 	- а еще - после инсталляций a-la dist-upgrade: find /etc -type f -name '*rpmnew' -print0 | xargs -0 vi
> 
> ПОЖАЛУЙСТА. Этим Вы спасете много невинных юзеров. 

Полагаю, что таким образом ничего, кроме путаницы, не добавится.
Кстати, интерактивные команды из rpm-скриптов запускать нельзя.

Между прочим, администраторы, позволяющие себе редактировать файлы
/etc/nsswitch.conf
/etc/login.defs
/etc/pam.d/system-auth
и др.
должны знать, что при обновлении пакетов необходимо следить за обновлением
измененных файлов.

> Все оказалось просто. _Одинаковые_ синдромы сопутствуют _разным_ проблемам,
> а решение - одно и то же. Дело в том, что при установке *tcb* надо довести
> дело до конца и установить _все_ пакеты с ними, либо не устанавливать ни
> одного. Либо - shadow, либо - tcb. И надо читать - даже тем, кто еще не
> заметил, или не собирается переходить на tcb, - man tcb_convert, там _очень_
> важная информация.
> 
> Так получилось, что пакеты с tcb перелопачивают систему shadowing, каждый -
> по своему. В итоге все утилиты администрирования пользователей и vlock 
> (обратите внимание) использовали tcb, а passwd - shadow. Ужасно. Надо было
> всего лишь залезть в man и /etc/nsswitch.conf, а я изображал "тупой, еще тупее".

Этот вывод должен был со всей очевидностью последовать по прочтении моего
анонса. Странно, что этого не произошло.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] 2ALT: tcb wishes.

[Igor Homyakov]

On Fri, Jan 11, 2002 at 06:15:20PM +0300, Dmitry V. Levin wrote:
> On Fri, Jan 11, 2002 at 12:07:06PM +0300, Peter V.Saveliev wrote:
> > истории с tcb я просто в недоумении: Ваши продукты, имхо, расслабляют - во,
> > все работает, надо только dist-upgrade... Не ждал подвоха, а он был. В итоге -
> > в течение дня генерил траффик в рассылке с _тупыми_ вопросами. А их можно было
> > избежать. ОГРОМНАЯ просьба:
> 
> Разумеется, пользователи, которые хотели быть предупреждены, были
> предупреждены. Достаточно подробное письмо с анонсом было отправлено в
> Сизиф, и (чего я, как правило, не делаю) даже в этом списке был небольшой
> анонс со ссылкой на более подробное письмо в Сизифе.

Дмитрий надо честно признать что тут был допущен промах. 
Письмо это конечно хорошо, но только для тех кто УЖЕ использует,
ALT, а не для "вновь пришедших".

Я прекрасно понимаю недоумение этих людей, я бы на их месте попал
в точно такую же стуацию. Купил диск, прочитал иструкцию, посмотрел
на сайте FAQ, поставил дистр. После чего запустил апгрейд и получил
те же самые проблемы.

Подобные "революции" надо как-то отражать на сайте, может быть в 
спецальном разделе, чтобы можно было ознакомиться с изменениями
(ключевыми) которые произошли.

-- 
Igor Homyakov
<homyakov(at)ramax.spb.ru>

Re: [mdk-re] 2ALT: tcb wishes.

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1700 bytes --]

On Fri, Jan 11, 2002 at 09:59:29PM +0300, Igor Homyakov wrote:
> > > истории с tcb я просто в недоумении: Ваши продукты, имхо, расслабляют - во,
> > > все работает, надо только dist-upgrade... Не ждал подвоха, а он был. В итоге -
> > > в течение дня генерил траффик в рассылке с _тупыми_ вопросами. А их можно было
> > > избежать. ОГРОМНАЯ просьба:
> > 
> > Разумеется, пользователи, которые хотели быть предупреждены, были
> > предупреждены. Достаточно подробное письмо с анонсом было отправлено в
> > Сизиф, и (чего я, как правило, не делаю) даже в этом списке был небольшой
> > анонс со ссылкой на более подробное письмо в Сизифе.
> 
> Дмитрий надо честно признать что тут был допущен промах. 

Не вижу.

> Письмо это конечно хорошо, но только для тех кто УЖЕ использует,
> ALT, а не для "вновь пришедших".
> 
> Я прекрасно понимаю недоумение этих людей, я бы на их месте попал
> в точно такую же стуацию. Купил диск, прочитал иструкцию, посмотрел
> на сайте FAQ, поставил дистр. После чего запустил апгрейд и получил
> те же самые проблемы.

Где это написано, что можно "не глядя" обновляться из Сизифа?

> Подобные "революции" надо как-то отражать на сайте, может быть в 
> спецальном разделе, чтобы можно было ознакомиться с изменениями
> (ключевыми) которые произошли.

От этого пользы не больше, чем от письма.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] [JT] tcb wishes.

[Igor Homyakov]

On Fri, Jan 11, 2002 at 09:26:53PM +0300, Dmitry V. Levin wrote:

[ skip ]

> On Fri, Jan 11, 2002 at 09:59:29PM +0300, Igor Homyakov wrote:
> > > Разумеется, пользователи, которые хотели быть предупреждены, были
> > > предупреждены. Достаточно подробное письмо с анонсом было отправлено в
> > > Сизиф, и (чего я, как правило, не делаю) даже в этом списке был небольшой
> > > анонс со ссылкой на более подробное письмо в Сизифе.
> > 
> > Дмитрий надо честно признать что тут был допущен промах. 
> 
> Не вижу.

[ skip ]

> > Я прекрасно понимаю недоумение этих людей, я бы на их месте попал
> > в точно такую же стуацию. Купил диск, прочитал иструкцию, посмотрел
> > на сайте FAQ, поставил дистр. После чего запустил апгрейд и получил
> > те же самые проблемы.
> 
> Где это написано, что можно "не глядя" обновляться из Сизифа?

Согласен, нигде не написанно. Так и дело то не в том что, кто-то 
"лихим кавалерийским наскоком" возметься обновлять 50-70% пакетов,
просто можно было предусмотреть возникшие проблемы. Насколько я
заметил, основные проблемы ну у тех кто "живет" на Сизифе (у меня
например небыло), а у тех кто обновлялся после установки или 
после большого перерыва.

Ситуация полностью аналогичная той что возникла с libpng, список
буквально завален одними и теми же вопросами (я уже фильтр настроил
на tcb).

> > Подобные "революции" надо как-то отражать на сайте, может быть в 
> > спецальном разделе, чтобы можно было ознакомиться с изменениями
> > (ключевыми) которые произошли.
> 
> От этого пользы не больше, чем от письма.

-- 
Igor Homyakov
<homyakov(at)ramax.spb.ru>