[Comm] разработчики и пользователи

[Comm] разработчики и пользователи

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 177 bytes --]

уважаемые пользователи
высказываем свое отношение http://www.linuxforum.ru/index.php?showtopic=7103
(прочитав здесь: http://www.linuxforum.ru/index.php?showtopic=7138)
спасибо.

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] разработчики и пользователи

[Michael Isachenkov]

> высказываем свое отношение http://www.linuxforum.ru/index.php?showtopic=7103
> (прочитав здесь: http://www.linuxforum.ru/index.php?showtopic=7138)

Давайте лучше составим FAQ по достоинствам/недостаткам прямо здесь? (не забывая, что наши недостатки - часто продолжение наших достоинств...)
А потом mike@ или еще кто-нибудь из отцов запостит туда официально наше коллективное бессознательное :)

-- 
Best regards, Michael Isachenkov

Re: [Comm] разработчики и пользователи

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 552 bytes --]

On Monday 16 May 2005 18:12, Michael Isachenkov wrote:
> > высказываем свое отношение
> > http://www.linuxforum.ru/index.php?showtopic=7103 (прочитав здесь:
> > http://www.linuxforum.ru/index.php?showtopic=7138)
> Давайте лучше составим FAQ по достоинствам/недостаткам прямо здесь? (не
> забывая, что наши недостатки - часто продолжение наших достоинств...) А
> потом mike@ или еще кто-нибудь из отцов запостит туда официально наше
> коллективное бессознательное :)
можно и так. я к тому, что то что там есть - это основа. "джинсу" они не 
возьмут :-)

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] разработчики и пользователи

[Michael Isachenkov]

> можно и так. я к тому, что то что там есть - это основа. "джинсу" они не 
> возьмут :-)

Внесу своих 5 копеек, рискуя показаться объективным.

Достоинства:

1. Русификация.
2. Удобная система управления пакетами.
3. Сизиф.
4. Новые версии ядер выходят постоянно, не требуют сборки и часто даже доводки напильником.
5. Обширное community ;)
6. Безопасность.

Недостатки:

1. Частое отсутствие средств настройки системы, кроме рук.
2. В backports@ есть далеко не все, что хотелось бы видеть (судя по тому, что я вижу в этой рассылке).
3. Откровенно слабый сайт (думаю, новичок первым делом пойдет именно туда).
4. В состав текущего дистрибутива стабильным ядром является только 2.4.26.

(да уж... только месяц как перелез на сизиф - и уже забыл об изначальных недостатках/неудобствах).

-- 
Best regards, Michael Isachenkov

Re: [Comm] разработчики и пользователи

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 461 bytes --]

On Mon, May 16, 2005 at 07:36:32PM +0400, Michael Isachenkov wrote:
> 3. Сизиф.
Не надо про сизиф.
Про него и так слишком много ньюбов знают.
> 5. Обширное community ;)
Да.
Русскоязычное, точнее.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

<AMorozov> Ktirf: Алексей, тут проблема в том, что Вы, похоже, единственный, у кого это работает. Включая авторов zsh
<Ktirf> Ну ни хрена себе...
<Ktirf> 8-O Вот же я попал, а ...

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] разработчики и пользователи

[Michael Isachenkov]

> Не надо про сизиф.
> Про него и так слишком много ньюбов знают.

Но это же достоинство.
По крайней мере я могу сделать backport оттуда. Пускай это будет сопряжено с правкой спека.

> Да.
> Русскоязычное, точнее.

Именно. Спасибо за уточнение :)

Андрей, как inside, дополните мой список?

-- 
Best regards, Michael Isachenkov

Re: [Comm] разработчики и пользователи

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 313 bytes --]

On Monday 16 May 2005 18:50, Michael Isachenkov wrote:
> > Не надо про сизиф.
> Но это же достоинство.
имхо, это про "большая пакетная база"
> По крайней мере я могу сделать backport оттуда. Пускай это будет сопряжено
> с правкой спека.
а это можно сказать как "полная открытость разработки". по сути оно и есть.

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] разработчики и пользователи

[Igor v.Marenkov aka some_x]

Michael Isachenkov wrote:

>>можно и так. я к тому, что то что там есть - это основа. "джинсу" они не 
>>возьмут :-)
>>    
>>
>
>Внесу своих 5 копеек, рискуя показаться объективным.
>
>Достоинства:
>
>1. Русификация.
>  
>
сдесь надо сделать упор на отсутствие проблем с русским, т.к 
руссифицированно не всё(но можно подчёркнуть что по сравнению с другими 
очень много)

>2. Удобная система управления пакетами.
>  
>
тут нужно написать зачем она, т.е можно поставить большое кол-во софта 
парой кликов мыши и не парится как в винде

>6. Безопасность.
>  
>
повышенная защищённость по сравнению с другими, не значительно влияющая 
на комфорт пользователя

>4. В состав текущего дистрибутива стабильным ядром является только 2.4.26.
>  
>
враньё

Re: [Comm] разработчики и пользователи

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 451 bytes --]

On Monday 16 May 2005 19:13, Igor v.Marenkov aka some_x wrote:
> >6. Безопасность.
> повышенная защищённость по сравнению с другими, не значительно влияющая
> на комфорт пользователя
иногда таки влияющая. ну собссно, тот кто редактирует - сам пользуется ALT, он 
в курсе :).

> >4. В состав текущего дистрибутива стабильным ядром является только 2.4.26.
> враньё
официальная версия гласит именно так: в дистрибутив входит 2.6.8, но оно 
unsupported. 

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] разработчики и пользователи

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 267 bytes --]

On Monday 16 May 2005 18:36, Michael Isachenkov wrote:
> 3. Сизиф.
там завели такой же топик в ветке про debian. классная фраза:

"По количеству пакетов и скорости их обновления unstable как минимум не 
уступает Сизифу"

если в релизе так и напишут, будет бомба :):)

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] разработчики и пользователи

[Igor v.Marenkov aka some_x]

Nick S. Grechukh wrote:

>On Monday 16 May 2005 19:13, Igor v.Marenkov aka some_x wrote:
>  
>
>>>6. Безопасность.
>>>      
>>>
>>повышенная защищённость по сравнению с другими, не значительно влияющая
>>на комфорт пользователя
>>    
>>
>иногда таки влияющая. ну собссно, тот кто редактирует - сам пользуется ALT, он 
>в курсе :).
>
>  
>
честно, никогда не страдал

>>>4. В состав текущего дистрибутива стабильным ядром является только 2.4.26.
>>>      
>>>
>>враньё
>>    
>>
>официальная версия гласит именно так: в дистрибутив входит 2.6.8, но оно 
>unsupported. 
>
ну да, не верно прочёл

Re: [Comm] [JT] разработчики и пользователи

[Alexey Rusakov]

Nick S. Grechukh wrote:

>On Monday 16 May 2005 18:36, Michael Isachenkov wrote:
>  
>
>>3. Сизиф.
>>    
>>
>там завели такой же топик в ветке про debian. классная фраза:
>
>"По количеству пакетов и скорости их обновления unstable как минимум не 
>уступает Сизифу"
>
>если в релизе так и напишут, будет бомба :):)
>  
>
Прелесть фраза. Автор жжёт! :)))

-- 
  Akexey "Ktirf" Rusakov

Re: [Comm] разработчики и пользователи

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 368 bytes --]

* Вторник 17 Май 2005 04:36 Michael Isachenkov

> Недостатки:
>
> 2. В backports@ есть далеко не все, что хотелось бы видеть
> (судя по тому, что я вижу в этой рассылке).

Ну так заинтересуйте. :-)

Наверное надо сделать страничку на wiki с названием "чего не 
хватает в backports".

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: разработчики и пользователи

[Dmitry Derjavin]

On Tue, May 17 2005 at 03:13, "Igor v.Marenkov aka some_x" wrote:

>>6. Безопасность.
> повышенная защищённость по сравнению с другими, не значительно
> влияющая на комфорт пользователя

Значительно *пониженная* по сравнению с другими. И это не в
достоинства, а в недостатки.

Не надо, пожалуйста, дезинформировать потенциальных пользователей!

-- 
~dd

Re: [Comm] Re: разработчики и пользователи

[Igor v.Marenkov aka some_x]

Dmitry Derjavin wrote:

>On Tue, May 17 2005 at 03:13, "Igor v.Marenkov aka some_x" wrote:
>
>  
>
>>>6. Безопасность.
>>>      
>>>
>>повышенная защищённость по сравнению с другими, не значительно
>>влияющая на комфорт пользователя
>>    
>>
>
>Значительно *пониженная* по сравнению с другими. И это не в
>достоинства, а в недостатки.
>
>Не надо, пожалуйста, дезинформировать потенциальных пользователей!
>
>  
>
Я абсолютно серьёзно: никакого дискомфорта из-за безопасности я не 
замечаю, может вы хоть примеры прведёте, а то я не в курсе.

Re: [Comm] Re: разработчики и пользователи

[Alexey Rusakov]

Dmitry Derjavin wrote:

>>повышенная защищённость по сравнению с другими, не значительно
>>влияющая на комфорт пользователя
>>    
>>
>Значительно *пониженная* по сравнению с другими. И это не в
>достоинства, а в недостатки.
>  
>
Обоснуй (c)

-- 
  Alexey "Ktirf" Rusakov

Re: [Comm] разработчики и пользователи

[Michael Isachenkov]

> "По количеству пакетов и скорости их обновления unstable как минимум не 
> уступает Сизифу"

sid или sarge?

-- 
Best regards, Michael Isachenkov

Re: [Comm] разработчики и пользователи

[Michael Isachenkov]

> враньё

Правда. в DVD-версии, ЕМНИП, есть только 2.4.26-std-[up,smp] и 2.6.8-std-[up,smp]. Второе у меня на двух абсолютно разных машинах уводило тачки в нокаут.

-- 
Best regards, Michael Isachenkov

Re: [Comm] Re: разработчики и пользователи

[Michael Isachenkov]

> 
> Значительно *пониженная* по сравнению с другими. И это не в
> достоинства, а в недостатки.

это вы про отсутствие selinux? :)

-- 
Best regards, Michael Isachenkov

[Comm] Re: разработчики и пользователи

[Dmitry Derjavin]

On Tue, May 17 2005 at 17:37, Alexey Rusakov wrote:

>>>повышенная защищённость по сравнению с другими, не значительно
>>>влияющая на комфорт пользователя
>>
>>Значительно *пониженная* по сравнению с другими. И это не в
>>достоинства, а в недостатки.
>
> Обоснуй (c)

Обсуждалось много раз. Имеет смысл порыться в архивах рассылки перед
подобными просьбами.

Сначала и далее по треду сообщения ldv@, mike@, dd@:
http://thread.gmane.org/gmane.linux.altlinux.community/14586

С любого места за последнюю пару лет:
http://lists.altlinux.ru/pipermail/security-announce/

Конкретно, например:
http://lists.altlinux.ru/pipermail/security-announce/2005-April/thread.html
http://lists.altlinux.ru/pipermail/security-announce/2005-May/thread.html
и так далее..

-- 
~dd

Re: [Comm] Re: разработчики и пользователи

[Genix]

Dmitry Derjavin wrote:

> Конкретно, например:
> http://lists.altlinux.ru/pipermail/security-announce/2005-April/thread.html

Not Found
The requested URL /pipermail/security-announce/2005-April/thread.html 
was not found on this server.

> http://lists.altlinux.ru/pipermail/security-announce/2005-May/thread.html

Not Found
The requested URL /pipermail/security-announce/2005-May/thread.html was 
not found on this server.

> и так далее..

вы где _такие_ ссылки берете?


-- 
У каждого в башке свои тараканы...

[Comm] Re: разработчики и пользователи

[Dmitry Derjavin]

On Tue, May 17 2005 at 19:07, Genix wrote:

>> http://lists.altlinux.ru/pipermail/security-announce/2005-April/thread.html
>
> Not Found

[...]

>> http://lists.altlinux.ru/pipermail/security-announce/2005-May/thread.html
>
> Not Found

[...]

>> и так далее..
>
> вы где _такие_ ссылки берете?

Сам придумываю, к сожалению..

-- 
~dd

Re: [Comm] Re: разработчики и пользователи

[Genix]

Dmitry Derjavin wrote:


>>>http://lists.altlinux.ru/pipermail/security-announce/2005-April/thread.html
>>
>>Not Found
> 
>>>http://lists.altlinux.ru/pipermail/security-announce/2005-May/thread.html
>>
>>Not Found
> 
> 
>>>и так далее..
>>
>>вы где _такие_ ссылки берете?
> 
> 
> Сам придумываю, к сожалению..

это называется "клеветать", если я правильно понял суть происходящего...



-- 
У каждого в башке свои тараканы...

Re: [Comm] Re: разработчики и пользователи

[Alexey Rusakov]

Genix wrote:

>>>вы где _такие_ ссылки берете?
>>>      
>>>
>>Сам придумываю, к сожалению..
>>    
>>
>это называется "клеветать", если я правильно понял суть происходящего...
>  
>
Я, кажется, понял, о чём речь. О том, что secutiry-announce'ов за 
соответствующие месяцы как-то не густо. Но я хочу заметить, что 
security-announce'ы - это только часть вопроса о безопасности. Вторая 
часть - это безопасность "из коробки", и в этом плане ALTLinux с 
OWL-овской защитой от переполнения буфера выглядит заметно лучше других 
дистрибутивов.

-- 
  Alexey "Ktirf" Rusakov

Re: [Comm] Re: разработчики и пользователи

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 409 bytes --]

On Tuesday 17 May 2005 10:27, Dmitry Derjavin wrote:
> Конкретно, например:
> http://lists.altlinux.ru/pipermail/security-announce/2005-April/thread.html
> http://lists.altlinux.ru/pipermail/security-announce/2005-May/thread.html
> и так далее..
угу. "с любого места" - читаем: 
"ошибка ..... тра-та-та... пользователи дистрибутивов ALT Linux *не 
подвержены* 'njq ezpdbvjcnb , однако рекомендуется обновить"

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] разработчики и пользователи

[Michael Isachenkov]

> 
> Наверное надо сделать страничку на wiki с названием "чего не 
> хватает в backports".

Это не ко мне - я в танке, т.е. на текущем сизифе :))
А вот невозможность собрать _любой_ сизифовский srpm на _дистрибутивном окружении_ - это явный недостаток, избавление от которого приведет к избавлению от backports (см. также тред об apt-build за сегодня).

-- 
Best regards, Michael Isachenkov

Re: [Comm] разработчики и пользователи

[Alexey Rusakov]

Michael Isachenkov wrote:

>>Наверное надо сделать страничку на wiki с названием "чего не 
>>хватает в backports".
>>    
>>
>Это не ко мне - я в танке, т.е. на текущем сизифе :))
>А вот невозможность собрать _любой_ сизифовский srpm на _дистрибутивном окружении_ - это явный недостаток, избавление от которого приведет к избавлению от backports (см. также тред об apt-build за сегодня).
>  
>
Вы понимаете, о чем говорите? Под backports в иных случаях исходники 
надо дотачивать, не то что спеки. Ограничение функциональности при 
дотачивании тоже случается.

-- 
  Alexey "Ktirf" Rusakov

Re: [Comm] разработчики и пользователи

[Michael Isachenkov]

> Вы понимаете, о чем говорите? Под backports в иных случаях исходники 
> надо дотачивать, не то что спеки. Ограничение функциональности при 
> дотачивании тоже случается.

Покажите мне пример, когда нужно точить исходники и ограничивается функционал?
Догадываюсь, что такое может быть, но пока, ТТТ, не сталкивался.

-- 
Best regards, Michael Isachenkov

Re: [Comm] разработчики и пользователи

[Ruslan N. Gogunski]

Для себя пересобрал из сизифа много чего на Мастере2.4 единственно 
что приходилось делать так это слегка править spec плюс иногда еще 
собирать из сизифа зависимости, которые отсутсвуют в Мастере. 
Проблем никаких пока не было, если учесть что с rpm только 
начал знакомиться.

По поводу сборки чистого spec из сизифа на дистрибутиве, тут раз на раз
получается, например в Master XFree86-libs а в сизифе xorg-libs, 
тут тогда надо либо делать виртуальные пакеты например x-windows-system-libs или что-то еще(что не знаю :) )

On Tue, 17 May 2005 16:47:19 +0400
Alexey Rusakov <ktirf@altlinux.ru> wrote:

> Michael Isachenkov wrote:
> 
> >>Наверное надо сделать страничку на wiki с названием "чего не 
> >>хватает в backports".
> >>    
> >>
> >Это не ко мне - я в танке, т.е. на текущем сизифе :))
> >А вот невозможность собрать _любой_ сизифовский srpm на _дистрибутивном окружении_ - это явный недостаток, избавление от которого приведет к избавлению от backports (см. также тред об apt-build за сегодня).
> >  
> >
> Вы понимаете, о чем говорите? Под backports в иных случаях исходники 
> надо дотачивать, не то что спеки. Ограничение функциональности при 
> дотачивании тоже случается.
> 
> -- 
>   Alexey "Ktirf" Rusakov

Re: [Comm] защищённость

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 597 bytes --]

On Tue, May 17, 2005 at 02:08:02PM +1100, Dmitry Derjavin wrote:
> On Tue, May 17 2005 at 03:13, "Igor v.Marenkov aka some_x" wrote:
> 
> >>6. Безопасность.
> > повышенная защищённость по сравнению с другими, не значительно
> > влияющая на комфорт пользователя
> 
> Значительно *пониженная* по сравнению с другими. И это не в
> достоинства, а в недостатки.

Это вы нервничаете.  Защищённость всё-таки получше других будет, по
крайней мере в части того софта, которым я пользуюсь.

А что анонсы так вяло пишут, так ведь дело-то добровольное, потому и
невостребованное.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] разработчики и пользователи

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 1052 bytes --]

On Tue, May 17, 2005 at 10:57:57PM +0400, Ruslan N. Gogunski wrote:
> Для себя пересобрал из сизифа много чего на Мастере2.4 единственно 
> что приходилось делать так это слегка править spec плюс иногда еще 
> собирать из сизифа зависимости, которые отсутсвуют в Мастере. 
А не пройдете в backports@, чтобы ваш труд не пропал зря?
> Проблем никаких пока не было, если учесть что с rpm только 
> начал знакомиться.
Это здорово.

> По поводу сборки чистого spec из сизифа на дистрибутиве, тут раз на раз
> получается, например в Master XFree86-libs а в сизифе xorg-libs, 
> тут тогда надо либо делать виртуальные пакеты например x-windows-system-libs или что-то еще(что не знаю :) )
Не, достаточно зависимости поправить, при чем в данном случае можно и
автоматизировать ;)

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

>Объясните точный смысл слова "testcase". Может быть смогу что-то сделать.
Нужен способ, который позволит гарантированно повторять утечку на машине
мантейнера пакета.
		-- rider in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] разработчики и пользователи

[Michael Isachenkov]

> > тут тогда надо либо делать виртуальные пакеты например x-windows-system-libs или что-то еще(что не знаю :) )
> Не, достаточно зависимости поправить, при чем в данном случае можно и
> автоматизировать ;)

Кстати, идея о виртуальных пакетах по поводу XFree86 здравая. :)

-- 
Best regards, Michael Isachenkov

Re: [Comm] разработчики и пользователи

[Eugene Ostapets]

18.05.05, Michael Isachenkov<vikerness mail.ru> написал(а):
> > > тут тогда надо либо делать виртуальные пакеты например x-windows-system-libs или что-то еще(что не знаю :) )
> > Не, достаточно зависимости поправить, при чем в данном случае можно и
> > автоматизировать ;)
> 
> Кстати, идея о виртуальных пакетах по поводу XFree86 здравая. :)
Угу... Тогда можно было сделать неофициальный репозитарий с XFree86 4.5...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

[Comm] Re: защищённость

[Dmitry Derjavin]

On Wed, May 18 2005 at 06:13, "Dmitry V. Levin" wrote:

>> >>6. Безопасность.
>> > повышенная защищённость по сравнению с другими, не значительно
>> > влияющая на комфорт пользователя
>> 
>> Значительно *пониженная* по сравнению с другими. И это не в
>> достоинства, а в недостатки.
>
> Это вы нервничаете.

Уже нет, практически. Но мне для этого пришлось сменить дистрибутив.
Это было почти как в другой город переехать.. Осталась одна машина --
вот эта.

> Защищённость всё-таки получше других будет, по крайней мере в части
> того софта, которым я пользуюсь.

Проблема в том, что этот список не полностью совпадает со списком
софта, входящего в дистрибутив. Или, по крайней мере, со списком
софта, который использую я. :)

> А что анонсы так вяло пишут, так ведь дело-то добровольное, потому и
> невостребованное.

Вообще, подготовка 3.0 вызывает у меня чувство нереальности
происходящего. Есть хорошая иллюстрация этого явления: совокупность
критических ресурсов можно представить в виде деревянной бочки из
досок разной высоты, где уровень каждого ресурса равен высоте доски.
При этом воду в бочку, понятное дело, можно налить только по уровень
самой короткой доски.

Так вот, сейчас большая часть "досок" удлинняется и полируется, а при
этом одной из них просто нет!

Какая разница, насколько прочна дверь и надёжен замок, если ключ рано
или поздно окажется под ковриком?

-- 
~dd

Re: [Comm] Re: защищённость

[Michael Isachenkov]

> Так вот, сейчас большая часть "досок" удлинняется и полируется, а при
> этом одной из них просто нет!
> 
> Какая разница, насколько прочна дверь и надёжен замок, если ключ рано
> или поздно окажется под ковриком?

Может быть, вы все-таки перестанете говорить загадками и озвучите security problems, с которыми вы столкнулись, используя ALT Linux?

-- 
Best regards, Michael Isachenkov

Re: [Comm] Re: защищённость

[Alexey Rusakov]

Dmitry Derjavin wrote:

>>А что анонсы так вяло пишут, так ведь дело-то добровольное, потому и
>>невостребованное.
>>    
>>
>Вообще, подготовка 3.0 вызывает у меня чувство нереальности
>происходящего. Есть хорошая иллюстрация этого явления: совокупность
>критических ресурсов можно представить в виде деревянной бочки из
>досок разной высоты, где уровень каждого ресурса равен высоте доски.
>При этом воду в бочку, понятное дело, можно налить только по уровень
>самой короткой доски.
>
>Так вот, сейчас большая часть "досок" удлинняется и полируется, а при
>этом одной из них просто нет!
>
>Какая разница, насколько прочна дверь и надёжен замок, если ключ рано
>или поздно окажется под ковриком?
>  
>
А можно побольше конкретики? А то ваши аналогии у меня тоже вызывают 
чувство нереальности. Доступ к какому критическому ресурсу вообще не 
регулируется?

-- 
  Alexey "Ktirf" Rusakov

[Comm] Re: защищённость

[Dmitry Derjavin]

On Wed, May 18 2005 at 18:32, Michael Isachenkov wrote:

> Может быть, вы все-таки перестанете говорить загадками и озвучите
> security problems, с которыми вы столкнулись, используя ALT Linux?

Может быть стоит сначала почитать архивы рассылки, прежде чем снова
задавать один и тот же вопрос?

Открытым текстом -- непонятно, с помощью аналогий -- тоже непонятно..
Итак, ещё раз -- отсутствует поддержка дистрибутивов по части выпуска
security updates. И не нужно говорить, что она есть "частично", она
может или быть или не быть.

Серверная часть 2.4 master в этом смысле мало чем отличается от
contribs к 2.3 compact. При этом _официальных_ комментариев на эту
тему нет.

На всякий случай -- это просто моё частное мнение.

-- 
~dd

[Comm] Re: защищённость

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 493 bytes --]

Dmitry Derjavin пишет:
> On Wed, May 18 2005 at 18:32, Michael Isachenkov wrote:
>
>
>>Может быть, вы все-таки перестанете говорить загадками и озвучите
>>security problems, с которыми вы столкнулись, используя ALT Linux?
>
>
> Может быть стоит сначала почитать архивы рассылки, прежде чем снова
> задавать один и тот же вопрос?

Прежде чем снова нести неаргументированную ерунду, тоже можно
почитать архивы рассылки.

<skipped/>

--
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [Comm] Re: защищённость

[Maxim Tyurin]

Dmitry Derjavin writes:

> On Wed, May 18 2005 at 18:32, Michael Isachenkov wrote:
>
>> Может быть, вы все-таки перестанете говорить загадками и озвучите
>> security problems, с которыми вы столкнулись, используя ALT Linux?
>
> Может быть стоит сначала почитать архивы рассылки, прежде чем снова
> задавать один и тот же вопрос?
>
> Открытым текстом -- непонятно, с помощью аналогий -- тоже непонятно..
> Итак, ещё раз -- отсутствует поддержка дистрибутивов по части выпуска
> security updates. И не нужно говорить, что она есть "частично", она
> может или быть или не быть.
>
> Серверная часть 2.4 master в этом смысле мало чем отличается от
> contribs к 2.3 compact. При этом _официальных_ комментариев на эту
> тему нет.

Ну можно повторить еще раз:
обновления есть, если нет анонсов это другое дело.

-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com

Re: [Comm] Re: защищённость

[Alexey Rusakov]

Dmitry Derjavin wrote:

>On Wed, May 18 2005 at 18:32, Michael Isachenkov wrote:
>
>  
>
>>Может быть, вы все-таки перестанете говорить загадками и озвучите
>>security problems, с которыми вы столкнулись, используя ALT Linux?
>>    
>>
>
>Может быть стоит сначала почитать архивы рассылки, прежде чем снова
>задавать один и тот же вопрос?
>
>Открытым текстом -- непонятно, с помощью аналогий -- тоже непонятно..
>Итак, ещё раз -- отсутствует поддержка дистрибутивов по части выпуска
>security updates. И не нужно говорить, что она есть "частично", она
>может или быть или не быть.
>  
>
Об этом вы уже сказали. Ещё претензии к дистрибутиву есть? Вы налетали 
на то, что свеженайденная дырка опасна для ALTLinux, а security-announce 
об этом не было? Или вам шашечки нужны больше, чем ехать?

-- 
  Alexey "Ktirf" Rusakov

Re: [Comm] Re: защищённость

[Michael Isachenkov]

> 
> Может быть стоит сначала почитать архивы рассылки, прежде чем снова
> задавать один и тот же вопрос?

Я не заметил в ваших постах в этом треде даже намека на то, по какому поводу мне стоит (и стоит ли вообще) читать архивы рассылок. :)

-- 
Best regards, Michael Isachenkov

[Comm] Re: разработчики и пользователи

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 931 bytes --]

On Mon, May 16, 2005 at 06:59:26PM +0300, Nick S. Grechukh wrote:
> > По крайней мере я могу сделать backport оттуда. Пускай это
> > будет сопряжено с правкой спека.
> а это можно сказать как "полная открытость разработки". по сути
> оно и есть.

Нет, не совсем.

Открытость разработки -- это то, что unstable публично доступен
_и_ то, как новый пакет со стороны или изменения в существующий
могут попасть -- оговорено опять же публично.

Это действительно важно.

Но про _полную_ открытость разработки я бы не говорил вообще
нигде, как и про любое абсолютное нечто.  И у нас, и в дебиане
можно полностью открыто напороться на заскоки разработчика,
который отвечает за проблемное место, а у нас ещё и попасть 
при этом впросак из-за недостатка полиси как таковых.

Ну да где ж без проблем, так же скучно ;-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Дистрибутивы и обновления. Гм. Обновления.

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 1995 bytes --]

On Tue, May 17, 2005 at 02:08:02PM +1100, Dmitry Derjavin wrote:
> >>6. Безопасность.
> > повышенная защищённость по сравнению с другими, не
> > значительно влияющая на комфорт пользователя
> Значительно *пониженная* по сравнению с другими. И это не в
> достоинства, а в недостатки.

Это вопрос о двух сторонах, и вы оба говорите о разных.

2 community: на всякий случай объявлю plaintext'ом публично
и (кажется) достаточно развёрнуто.


С апдейтами дистрибутива общего назначения, в пакетную базу
которого вложилось больше сотни человек, одному-двум людям за
security@ не справиться (разве что оба выделены именно на это,
один -- эксперт по безопасности, другой -- квалифицированный
инженер-сборщик).

Поэтому давно существенная часть пакетов поставляется как
RPMS.contrib.

Но мы с вами можем помочь _и_ этому делу выпуском обновлений 
в рамках backports@.  Здесь уже есть один нюанс -- KDE там уехало
и собранные с ним программы нельзя рекомендовать для обновления
системы на ALM2.4+updates -- но в остальном совместимость скорее
есть.

Если есть активные среди обеспокоенных -- пишите сюда,
в backports@, security@ или на худой конец мне, придумаем,
как обустроить совместные действия получше.  Вообще говоря,
для такой координации тоже есть специализированный ресурс.

> Не надо, пожалуйста, дезинформировать потенциальных
> пользователей!

Дмитрий, я всегда говорю, когда спрашивают -- с апдейтами бывают
молчаливые задержки.  С другой стороны, возможность собрать их в
hasher хоть самостоятельно частично это компенсирует.

Впрочем, мы с Вами над этим вопросом никак не подерёмся.
Но с тех пор, как Вы были шокированы честным ответом Димы
по состоянию -- кое-что начало меняться.

PS: и насчёт неадекватности публичной информации о дистрибутивах,
поддержке и открытости -- поверьте, и Федорчуку *так* не
доставалось, поскольку его не считаю за друга.
Друзьям же всегда тяжелей...

-- 
http://lists.altlinux.ru/mailman/listinfo/backports

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: защищённость

[Michael Shigorin]

On Wed, May 18, 2005 at 11:41:46AM +0400, Alexey Rusakov wrote:
> >Какая разница, насколько прочна дверь и надёжен замок, если
> >ключ рано или поздно окажется под ковриком?
> А можно побольше конкретики? А то ваши аналогии у меня тоже
> вызывают чувство нереальности.

Да аналогии-то точные.

> Доступ к какому критическому ресурсу вообще не регулируется?

Не там.  См. рядом предыдущее письмо.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: защищённость

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 542 bytes --]

On Wed, May 18, 2005 at 07:14:30PM +1100, Dmitry Derjavin wrote:
> Итак, ещё раз -- отсутствует поддержка дистрибутивов по части
> выпуска security updates. И не нужно говорить, что она есть
> "частично", она может или быть или не быть.

Это не так.

> Серверная часть 2.4 master в этом смысле мало чем отличается от
> contribs к 2.3 compact. При этом _официальных_ комментариев на
> эту тему нет.

И это не так.

Дмитрий :-(

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: разработчики и пользователи

[Michael Shigorin]

On Tue, May 17, 2005 at 03:45:58PM +0400, Michael Isachenkov wrote:
> А вот невозможность собрать _любой_ сизифовский srpm на
> _дистрибутивном окружении_ - это явный недостаток

Нет, конечно.  Это как веб-сайт, у которого прошлогодние новости
ладно сидят на главной странице.

> избавление от которого приведет к избавлению от backports (см.
> также тред об apt-build за сегодня).

Вы призываете прекратить разработку и оставить недостатки на
местах, особенно архитектурные? (вопрос риторический :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: разработчики и пользователи

[Michael Shigorin]

On Tue, May 17, 2005 at 10:57:57PM +0400, Ruslan N. Gogunski wrote:
> Для себя пересобрал из сизифа много чего на Мастере2.4
> единственно что приходилось делать так это слегка править spec
> плюс иногда еще собирать из сизифа зависимости, которые
> отсутсвуют в Мастере.  Проблем никаких пока не было, если
> учесть что с rpm только начал знакомиться.

А пойдёмте тоже в backports@?  Глядишь, чем с другими поделитесь
-- а благодарность -- большое дело ;-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: защищённость

[Dmitry Derjavin]

On Thu, May 19 2005 at 06:03, Michael Shigorin wrote:

>> Итак, ещё раз -- отсутствует поддержка дистрибутивов по части
>> выпуска security updates. И не нужно говорить, что она есть
>> "частично", она может или быть или не быть.
>
> Это не так.

Хорошо.. Я просто пытаюсь понять. Вот такую простую вещь:

Берём последний официально поддерживаемый дистрибутив, то есть
Master-2.4, из коробки устанавливаем его каким-то произвольным
образом, ничего специально не ломая, и обновляем из updates. Так вот,
можно ли после этого быть уверенным, что все опубликованные, скажем, в
bugtraq, скажем, больше двух недель назад, дыры, имеющие к нему
отношение, закрыты?

>> Серверная часть 2.4 master в этом смысле мало чем отличается от
>> contribs к 2.3 compact. При этом _официальных_ комментариев на эту
>> тему нет.
>
> И это не так.

А как?

> Дмитрий :-(

Вот и у меня было примерно такое же лицо, когда недавно один знакомый
админ попросил меня покритиковать его решение использовать в новом
проекте сервера под altlinux.

-- 
~dd

[Comm] Re: Дистрибутивы и обновления. Гм. Обновления.

[Dmitry Derjavin]

On Thu, May 19 2005 at 05:28, Michael Shigorin wrote:

> Дмитрий, я всегда говорю, когда спрашивают -- с апдейтами бывают
> молчаливые задержки.

Просто не все ещё знают, что нужно _вас_ об этом спрашивать. :)

> Впрочем, мы с Вами над этим вопросом никак не подерёмся.
> Но с тех пор, как Вы были шокированы честным ответом Димы
> по состоянию -- кое-что начало меняться.

Это очень радует!

В любом случае, прошу прощения у присутствующих за некорректные
высказывания в соседней ветке. Погорячился.

> PS: и насчёт неадекватности публичной информации о дистрибутивах,
> поддержке и открытости -- поверьте, и Федорчуку *так* не
> доставалось, поскольку его не считаю за друга.
> Друзьям же всегда тяжелей...

Михаил!

-- 
~dd

Re: [Comm] Re: разработчики и пользователи

[Denis Smirnov]

On Tue, May 17, 2005 at 02:19:01PM +0400, Alexey Rusakov wrote:

AR> Я, кажется, понял, о чём речь. О том, что secutiry-announce'ов за 
AR> соответствующие месяцы как-то не густо. Но я хочу заметить, что 
AR> security-announce'ы - это только часть вопроса о безопасности. Вторая 
AR> часть - это безопасность "из коробки", и в этом плане ALTLinux с 
AR> OWL-овской защитой от переполнения буфера выглядит заметно лучше других 
AR> дистрибутивов.

Если бы только OWL. Всё что только можно засунуто в chroot. Это то, на что
до перехода на ALT у меня уходило очень много времени (посему многие
админы на это забивают). tcb. Все пакеты подписываются. Репозиторий
подписывается.

Про то, сколько и каких патчей добавляется в разные пакеты я молчу.

-- 
С уважением, Денис

http://freesource.info

[Comm] Re: защищённость

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 2475 bytes --]

On Thu, May 19, 2005 at 03:38:18PM +1100, Dmitry Derjavin wrote:
> >> Итак, ещё раз -- отсутствует поддержка дистрибутивов по
> >> части выпуска security updates. И не нужно говорить, что она
> >> есть "частично", она может или быть или не быть.
> > Это не так.
> Хорошо.. Я просто пытаюсь понять. Вот такую простую вещь:
> Берём последний официально поддерживаемый дистрибутив, то есть
> Master-2.4, из коробки устанавливаем его каким-то произвольным
> образом, ничего специально не ломая, и обновляем из updates.
> Так вот, можно ли после этого быть уверенным, что все
> опубликованные, скажем, в bugtraq, скажем, больше двух недель
> назад, дыры, имеющие к нему отношение, закрыты?

Нет. (моё частное мнение)

Мало того, не раз говорилось, _почему_.  И в этом треде уже тоже
сказал -- ищите "contrib".

Выделение поддерживаемой части дистрибутива и обеспечение
поддержки на условиях, которые приводят примерно к описанному
Вами варианту -- понемногу производится и для Master, но вкупе 
с _чёткими_ (вплоть до контрактуемых) обязательствами возможно
фактически только в специализированных дистрибутивах.

Да, для этого надо уметь извлекать деньги из поддержки (в т.ч.
этими самыми обновлениями) и зарабатывать доверие на ней.

Да, с этим у ООО "Альт Линукс" по моему сугубо личному мнению,
которое там мало кого интересует, плохо.

Да, я надеюсь исправить те проблемы, которые исправимы разумными
силами, при помощи сообщества и нашей фирмы.

Нет, сам не справлюсь.

> >> Серверная часть 2.4 master в этом смысле мало чем отличается
> >> от contribs к 2.3 compact. При этом _официальных_
> >> комментариев на эту тему нет.
> > И это не так.
> А как?

Определите серверную часть.  В неё входят пакеты, используемые
ldv@, mrkooll@, mithraen@, pilot@, force@.  Они лучше или хуже,
но скорее оперативно поддерживаются, потому что у нас на этом
системы работают.  За uw-imap я не говорю.

Для Compact это не так, поскольку он не используется в этой роли.

> > Дмитрий :-(
> Вот и у меня было примерно такое же лицо, когда недавно один
> знакомый админ попросил меня покритиковать его решение
> использовать в новом проекте сервера под altlinux.

Хорошая просьба.  Вот можете эти ответы ему тоже форварднуть.

Если захочет -- пусть приходит, помощь с updates будет.
А вот сами они, действительно, не зарождаются нигде.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: защищённость

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1477 bytes --]

On Thu, May 19, 2005 at 03:38:18PM +1100, Dmitry Derjavin wrote:
> Хорошо.. Я просто пытаюсь понять. Вот такую простую вещь:
> 
> Берём последний официально поддерживаемый дистрибутив, то есть
> Master-2.4, из коробки устанавливаем его каким-то произвольным
> образом

Не надо устанавливать произвольным образом.

> ничего специально не ломая, и обновляем из updates. Так вот,
> можно ли после этого быть уверенным, что все опубликованные, скажем, в
> bugtraq, скажем, больше двух недель назад, дыры, имеющие к нему
> отношение, закрыты?

Ну если вы используете какой-нибудь остой, типа suidperl или freeradius,
то нет, конечно.

Поймите вы наконец, что затыкать всё, что анонсировано в bugtraq, никто
даже не планировал.

В большой коробке ALM2.4 полно софта, который использовать небезопасно,
и который никто фиксить, похоже, не собирается.

В ALM2.4 есть файл по имени README.security, в котором дана "оценка сверху"
перечня того софта, на оперативное исправление которого можно надеяться.
Реально этот список ещё короче, и надо полагать, что вы его знаете.

> Вот и у меня было примерно такое же лицо, когда недавно один знакомый
> админ попросил меня покритиковать его решение использовать в новом
> проекте сервера под altlinux.

Вы знаете, а вот я использую ALM2.4 на серверах, и чувствую себя при этом
достаточно спокойно, поскольку все потенциальные уязвимости пока что там
исправляются с исключительной оперативностью.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] [faq] Re: защищённость

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 546 bytes --]

On Thu, May 19, 2005 at 03:28:13PM +0400, Dmitry V. Levin wrote:
> В ALM2.4 есть файл по имени README.security, в котором дана
> "оценка сверху" перечня того софта, на оперативное исправление
> которого можно надеяться.  Реально этот список ещё короче, и
> надо полагать, что вы его знаете.

-> http://faq.altlinux.ru/index.php?action=single&nf=1&qid=663

PS: осталось это опубликовать на страничке "дистрибутивы"
и конкретно ALM2.4.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: защищённость

[Dmitry Vodennikov]

Dmitry V. Levin пишет:
> On Thu, May 19, 2005 at 03:38:18PM +1100, Dmitry Derjavin wrote:
> 
>>Хорошо.. Я просто пытаюсь понять. Вот такую простую вещь:
>>
>>Берём последний официально поддерживаемый дистрибутив, то есть
>>Master-2.4, из коробки устанавливаем его каким-то произвольным
>>образом
> 
> 
> Не надо устанавливать произвольным образом.
> 
> 
>>ничего специально не ломая, и обновляем из updates. Так вот,
>>можно ли после этого быть уверенным, что все опубликованные, скажем, в
>>bugtraq, скажем, больше двух недель назад, дыры, имеющие к нему
>>отношение, закрыты?
> 
> 
> Ну если вы используете какой-нибудь остой, типа suidperl или freeradius,
> то нет, конечно.
> 
> Поймите вы наконец, что затыкать всё, что анонсировано в bugtraq, никто
> даже не планировал.
> 
> В большой коробке ALM2.4 полно софта, который использовать небезопасно,
> и который никто фиксить, похоже, не собирается.
> 
> В ALM2.4 есть файл по имени README.security, в котором дана "оценка сверху"
> перечня того софта, на оперативное исправление которого можно надеяться.
> Реально этот список ещё короче, и надо полагать, что вы его знаете.

Не в плане конструктивной поддержки дискуссии, а так, навеяло Вашим 
ответом. Не могу удержаться и не процитировать классиков:

- К пуговицам претензии есть?
- К пуговицам претензий нет - пришиты намертво, не оторвать "

[Comm] Re: защищённость

[Dmitry Derjavin]

On Thu, May 19 2005 at 22:28, "Dmitry V. Levin" wrote:

>> Master-2.4, из коробки устанавливаем его каким-то произвольным
>> образом
>
> Не надо устанавливать произвольным образом.

А я хочу! Там даже, насколько я помню, при установке есть возможность
выбирать компоненты. Может, тогда отключить её, от греха..

>> ничего специально не ломая, и обновляем из updates. Так вот, можно
>> ли после этого быть уверенным, что все опубликованные, скажем, в
>> bugtraq, скажем, больше двух недель назад, дыры, имеющие к нему
>> отношение, закрыты?
>
> Ну если вы используете какой-нибудь остой, типа suidperl или
> freeradius, то нет, конечно.

Или типа php..

> Поймите вы наконец, что затыкать всё, что анонсировано в bugtraq,
> никто даже не планировал.

Поймите же и вы наконец, что это совершенно не очевидно.

> В большой коробке ALM2.4 полно софта, который использовать
> небезопасно, и который никто фиксить, похоже, не собирается.

Логично было бы, как мне кажется, сделать предупреждающую об этом
надпись на коробке.

> В ALM2.4 есть файл по имени README.security, в котором дана "оценка
> сверху" перечня того софта, на оперативное исправление которого
> можно надеяться.  Реально этот список ещё короче, и надо полагать,
> что вы его знаете.

В том-то и дело, что не знаю. Давайте его опубликуем и будем
поддерживать. Давайте?

-- 
~dd

[Comm] Re: защищённость

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 700 bytes --]

On Sat, May 21, 2005 at 03:58:04AM +1100, Dmitry Derjavin wrote:
> > Поймите вы наконец, что затыкать всё, что анонсировано в
> > bugtraq, никто даже не планировал.
> Поймите же и вы наконец, что это совершенно не очевидно.

Да, это бы стоило ясно зафиксировать на сайте проекта/компании.

> > В большой коробке ALM2.4 полно софта, который использовать
> > небезопасно, и который никто фиксить, похоже, не собирается.
> Логично было бы, как мне кажется, сделать предупреждающую об
> этом надпись на коробке.

И здесь тоже.  Даже если

> > В ALM2.4 есть файл по имени README.security

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: защищённость

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1070 bytes --]

On Fri, May 20, 2005 at 08:32:06PM +0300, Michael Shigorin wrote:
> On Sat, May 21, 2005 at 03:58:04AM +1100, Dmitry Derjavin wrote:
> > > Поймите вы наконец, что затыкать всё, что анонсировано в
> > > bugtraq, никто даже не планировал.
> > Поймите же и вы наконец, что это совершенно не очевидно.
> 
> Да, это бы стоило ясно зафиксировать на сайте проекта/компании.

Напишите на org@.

Напоминаю на всякий случай, что всё, что я пишу здесь, является моим
личным мнением (даже если оно является определяющим), а не точкой зрения
OOO (сам факт существования точки зрения у OOO, похоже, требует
подтверждения).

> > > В большой коробке ALM2.4 полно софта, который использовать
> > > небезопасно, и который никто фиксить, похоже, не собирается.
> > Логично было бы, как мне кажется, сделать предупреждающую об
> > этом надпись на коробке.
> 
> И здесь тоже.  Даже если
> 
> > > В ALM2.4 есть файл по имени README.security

Я попробую сформировать список реально поддерживаемого софта в M24 на
данный момент и выложить его в updates.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: защищённость

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 944 bytes --]

On Fri, May 20, 2005 at 11:55:53PM +0400, Dmitry V. Levin wrote:
> > > > Поймите вы наконец, что затыкать всё, что анонсировано в
> > > > bugtraq, никто даже не планировал.
> > > Поймите же и вы наконец, что это совершенно не очевидно.
> > Да, это бы стоило ясно зафиксировать на сайте проекта/компании.
> Напишите на org@.

Упс, копию забыл дать.

> Напоминаю на всякий случай, что всё, что я пишу здесь, является
> моим личным мнением (даже если оно является определяющим), а не
> точкой зрения OOO (сам факт существования точки зрения у OOO,
> похоже, требует подтверждения).

Про то, что .com != .org, уже взаимопонимание вроде как есть.

> > > > В ALM2.4 есть файл по имени README.security
> Я попробую сформировать список реально поддерживаемого софта в
> M24 на данный момент и выложить его в updates.

Тоже дело.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: защищённость

[Dmitry Derjavin]

On Sat, May 21 2005 at 06:55, "Dmitry V. Levin" wrote:

> Я попробую сформировать список реально поддерживаемого софта в M24
> на данный момент и выложить его в updates.

В каком виде, не очень понятно.. Выложить софт или выложить список?

Было бы здорово, если бы получилось такой список поддерживать в
актуальном состоянии. И дать ссылку на него в районе
http://faq.altlinux.ru/index.php?action=single&qid=663&aid=664

Кстати, логично было бы, по-моему, использовать такой список как
ориентир при составлении дистрибутивов. Он очень наглядно, как мне
кажется, будет показывать _реальные_ возможности по их поддержке, и,
следовательно, выпуску.

-- 
~dd

Re: [Comm] Re: защищённость

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 846 bytes --]

On Mon, May 23, 2005 at 01:33:08PM +1100, Dmitry Derjavin wrote:
> On Sat, May 21 2005 at 06:55, "Dmitry V. Levin" wrote:
> 
> > Я попробую сформировать список реально поддерживаемого софта в M24
> > на данный момент и выложить его в updates.
> 
> В каком виде, не очень понятно.. Выложить софт или выложить список?

Список, разумеется.  Поддерживаемый софт и так выкладывается.

> Было бы здорово, если бы получилось такой список поддерживать в
> актуальном состоянии. И дать ссылку на него в районе
> http://faq.altlinux.ru/index.php?action=single&qid=663&aid=664
> 
> Кстати, логично было бы, по-моему, использовать такой список как
> ориентир при составлении дистрибутивов. Он очень наглядно, как мне
> кажется, будет показывать _реальные_ возможности по их поддержке, и,
> следовательно, выпуску.

Логично.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: защищённость

[Dmitry Derjavin]

On Mon, May 23 2005 at 22:11, "Dmitry V. Levin" wrote:

>> > Я попробую сформировать список реально поддерживаемого софта в
>> > M24 на данный момент и выложить его в updates.

Пришлите, пожалуйста, сюда ссылку, когда сделаете, ладно?

>> Было бы здорово, если бы получилось такой список поддерживать в
>> актуальном состоянии. И дать ссылку на него в районе
>> http://faq.altlinux.ru/index.php?action=single&qid=663&aid=664

Спасибо!

-- 
~dd

Re: [Comm] разработчики и пользователи

[Alexey Rusakov]

On 17.05.2005 16:58, Michael Isachenkov wrote:
>>Вы понимаете, о чем говорите? Под backports в иных случаях исходники 
>>надо дотачивать, не то что спеки. Ограничение функциональности при 
>>дотачивании тоже случается.
> 
> Покажите мне пример, когда нужно точить исходники и ограничивается функционал?
> Догадываюсь, что такое может быть, но пока, ТТТ, не сталкивался.
Пример гипотетический, но вполне реализуемый. Если бы понадобилось 
программу сравнения файлов Meld (я её мейнтейнер, рассказываю о том, что 
сам знаю) затачивать под M2.4, пришлось бы как-то разбираться с 
библиотекой gtksourceview, особенно с питоновыми привязками к ней. На 
момент выхода М2.4 и вокруг оного стабильной версии этих привязок не 
существовало, то есть нужно переносить ещё и привязки. Сейчас грядёт 
стабилизация головной ветки Meld, которая привязана к Python 2.4 и PyGTK 
2.6. Тащить подобные зависимости в backports скромный мейнтейнер 
небольшой тулзы, пожалуй, будет не готов, пусть кто-нибудь ещё этим 
занимается.

-- 
   Alexey "Ktirf" Rusakov

Re: [Comm] разработчики и пользователи

[Michael Isachenkov]

> >>Вы понимаете, о чем говорите? Под backports в иных случаях исходники 
> >>надо дотачивать, не то что спеки. Ограничение функциональности при 
> >>дотачивании тоже случается.
> > 
> > Покажите мне пример, когда нужно точить исходники и ограничивается функционал?
> > Догадываюсь, что такое может быть, но пока, ТТТ, не сталкивался.
> Пример гипотетический, но вполне реализуемый. Если бы понадобилось 
> программу сравнения файлов Meld (я её мейнтейнер, рассказываю о том, что 
> сам знаю) затачивать под M2.4, пришлось бы как-то разбираться с 
> библиотекой gtksourceview, особенно с питоновыми привязками к ней. На 
> момент выхода М2.4 и вокруг оного стабильной версии этих привязок не 
> существовало, то есть нужно переносить ещё и привязки. Сейчас грядёт 
> стабилизация головной ветки Meld, которая привязана к Python 2.4 и PyGTK 
> 2.6. Тащить подобные зависимости в backports скромный мейнтейнер 
> небольшой тулзы, пожалуй, будет не готов, пусть кто-нибудь ещё этим 
> занимается.

Угу. А все закончится тем, что в backports пойдет весь Сизиф, и что тогда начнется... :-]

-- 
Best regards, Michael Isachenkov

Re: [Comm] разработчики и пользователи

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 612 bytes --]

* Michael Isachenkov <vikerness@> [050526 17:23]:
> Угу. А все закончится тем, что в backports пойдет весь Сизиф, и
> что тогда начнется... :-]
stable, testing, unstable и experimental.  Всё к этому идёт ;-)

-- 
Regards, Sir Raorn.
-------------------
>Скачал с Сизифа книги: alt-docs-extras-computerra [...] и т.д.
>А вот найти их у себя не могу где они находятся и как их почитать?
Если Вы их все же установили, то можно, например, почитать их так:
for f in $(rpm -ql `rpm -qa|grep alt-docs`|grep index); do
       mozilla file://"$f"
done

Но лучше начните с man rpm.
		-- aris in sisyphus@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] разработчики и пользователи

[Michael Isachenkov]

> > Угу. А все закончится тем, что в backports пойдет весь Сизиф, и
> > что тогда начнется... :-]
> stable, testing, unstable и experimental.  Всё к этому идёт ;-)

Не так плохо. Думаю, что достаточно большую часть Сизифа можно собрать бэкпортами без рашпилей, обойдясь наждачкой. Собственно говоря, в testing пойдет та часть unstable, которая собирается на stable-библиотеках, так? А четвертый пункт - для полных экстремалов, т.е. Daedalus Extended? :)

-- 
Best regards, Michael Isachenkov

BPP += !soname.diff (was: [Comm] разработчики и пользователи)

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 743 bytes --]

On Thu, May 26, 2005 at 05:20:29PM +0400, Michael Isachenkov wrote:
> > Тащить подобные зависимости в backports скромный мейнтейнер
> > небольшой тулзы, пожалуй, будет не готов, пусть кто-нибудь
> > ещё этим занимается.
> Угу. А все закончится тем, что в backports пойдет весь Сизиф, и
> что тогда начнется... :-]

Есть мнение, что бэкпорты должны ограничиваться точечными
изменениями, не приводящими к несовместимости с updates
и/или необходимости пересборки в backports программ, 
которые слинкованы с предыдущими версиями библиотек.

Попросту говоря, soname changes prohibited.

2 alb: возможно, это стоит внести в policy?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] разработчики и пользователи

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 427 bytes --]

On Thu, May 26, 2005 at 05:38:31PM +0400, Michael Isachenkov wrote:
> А четвертый пункт - для полных экстремалов,
> т.е. Daedalus Extended? :)
Ищите обсуждение по слову Icarus.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

ЗЫ: Выкиньте из сизифа CrayFIX, please. Не дай бог ктонть поставит, это теперь
такие грабли.  Хоть Conflicts и прописан, а всегда найдутся умельцы.
		-- cray in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] [JT] Re: разработчики и пользователи

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 343 bytes --]

On Fri, May 27, 2005 at 02:58:59PM +0600, Andrey Rahmatullin wrote:
> > А четвертый пункт - для полных экстремалов,
> > т.е. Daedalus Extended? :)
> Ищите обсуждение по слову Icarus.

http://wiki.sisyphus.ru/files/sisyphus2_l1.jpg? :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: BPP += !soname.diff (was: [Comm] разработчики и пользователи)

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 836 bytes --]

* Пятница 27 Май 2005 06:50 Michael Shigorin

> On Thu, May 26, 2005 at 05:20:29PM +0400, Michael Isachenkov 
wrote:
> > > Тащить подобные зависимости в backports скромный
> > > мейнтейнер небольшой тулзы, пожалуй, будет не готов, пусть
> > > кто-нибудь ещё этим занимается.
> >
> > Угу. А все закончится тем, что в backports пойдет весь
> > Сизиф, и что тогда начнется... :-]
>
> Есть мнение, что бэкпорты должны ограничиваться точечными
> изменениями, не приводящими к несовместимости с updates
> и/или необходимости пересборки в backports программ,
> которые слинкованы с предыдущими версиями библиотек.
>
> Попросту говоря, soname changes prohibited.
>
> 2 alb: возможно, это стоит внести в policy?

Обязательно.

А что тогда делать с soname KDE?

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: BPP += !soname.diff (was: [Comm] разработчики и пользователи)

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 386 bytes --]

On Sat, May 28, 2005 at 09:24:00PM +1300, Alexey Borovskoy wrote:
> А что тогда делать с soname KDE?
А оно не меняется, хотя бинарную совместимость никто не обещал :(

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Лучше /media/... - иначе будет несовместимость с FHS-2.3, думаю что лишняя
неоправданная несовместимость нам не нужна.
		-- ldv in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]