Re: [devel] I: Master TODO

Re: [devel] I: Master TODO

[cornet]

"Dmitry V. Levin" wrote:
skip.
> 6. Install/Update
> - Обновление со Spring2001
>   + обеспечение легко достижимой пользователем возможности обновления
                 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Вот об этом      ||||||||||||||||||||||||||||||||
ИМХО, можно просто забыть. Это невозможно. Тот, кто еще хотя бы месяц тому назад пытался голый
Спринг обновить до Sisyphus отлично меня поймет. Здесь нету простого и автоматизируемого пути с
гарантированно работающим результатом. Каждый раз шаманство непрерывное, и в каждой разной ситуации
шаманство свое, а команда rpm это основной бубен.

>     с релиза Spring2001 до релиза Spring2002
>   + ?

Собственно я уже писал об этом целый трактат еще во времена выхода новой libpng, когда какая либо
автоматизация разового dist-upgrade Spring до Sisyphus накрылась окончательно. Помнится мы тогда с
AEN чуть не повздорили да же :-)

skip.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

[devel] I: Master TODO

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 4696 bytes --]

Greetings!

Предлагаю Вашему вниманию минимум работ, который необходимо
выполнить для того, чтобы релиз дистрибутива стал возможным.

Надеюсь, что он поможет в случае, если Вы
+ Планируете что-либо в привязке к релизу, и таким образом сможете
  самостоятельно оценить степень готовности дистрибутива.
+ Можете выделить время и принять участие в решении какого-либо из
  приведенных ниже вопросов.
+ Можете более активно работать в списках рассылки sisyphus и
  mandrake-russian с тем, чтобы у других разработчиков оставалось больше
  времени на подготовку релиза.

Перечень вопросов условно разбит на группы, каждый вопрос состоит из трех
пунктов: название, описание и предполагаемый исполнитель (all - каждый
maintainer соответствующего пакета; наличие знака "?" говорит о
неопределенности).
В этот список могли не попасть какие-то вопросы, которые я не координирую.

1. Security
- bzip2
  + в новой версии (1.0.2) исправлены некоторые несущественные проблемы,
    влияющие на безопасность системы
  + ldv
- ucd-snmp
  + в новой версии (4.2.3) исправлены некоторые ошибки, влияющие на
    безопасность системы
  + ldv?
- Owl resync
  + очередной цикл синхронизации патчей
  + inger,ldv
- dev + pam_console
  + синхронизация /etc/security/console.perms и прав на устройства
    согласно выработанных правил
  + goldhead
- chkconfig
  + реализация проверки на disallowed_add, что необходимо для управления
    из инсталлятора списком серверов, включаемых автоматически при
    установке соответствующих пакетов
  + inger
- msec
  + та часть msec, которая призвана осуществлять контроль целостности
    дистрибутива, должна быть реализована другими средствами
  + inger,ldv
- cups
  + понижение прав, с которыми работает сервер печати в конфигурации по
    умолчанию
  + inger,ldv
- tcb signal DoS race
  + реализация setfsuid для tcb_{gain,drop}_priv_r
  + ldv

2. System core
- glibc
  + релиз 2.2.5, backport'ы моих патчей из -current
  + ldv
- gcc
  + сборка 2.95.3, 2.96, 3.0.3 в виде, предполагающем возможность
    одновременной работы в системе всех версий
  + goldhead
- kernel22
  + обновление freeswan и pcmcia; дополнение kernel22-source до вида,
    пригодного для сборки ядра; master_installer-зависимые патчи
  + ldv
- quota
  + проверка/обеспечение работоспособности на всех ядрах
  + goldhead,ldv
- rpm4/db4
  + исправление известных ошибок, несовместимых с релизом
  + ldv
- apt
  + исправление REPLACE-патча с тем, чтобы восстановить утерянную
    функциональность по починке системы (удаление конфликтующих пакетов в
    случае, когда один упраздняет другой)
  + ldv
- tcb st_nlink issue
  + реализация решения проблемы переполнения каталога /etc/tcb
  + nergal,solar

3. Servers
- relocating chroots
  + перевод chroot'ов, содержащих устройства, из /var/lib/<name> в
    /var/chroot/<name>
  + all
- ntp
  + chroot'изация, приведение конфигурации по-умолчанию в рабочий вид
  + cornet,ldv
- junkbuster
  + новая версия, обновление chroot'изации и конфигурации по-умолчанию
  + ldv?
- bind8 + bind9
  + новые версии серверов (8.3.1 и 9.2.0) вместо старой
  + ldv?

4. User interface (очень условно)
- tcb
  + исправление всех клиентов, так или иначе работающих с shadow, и
    вышедших из строя при переходе на tcb
  + all
- menu
  + исправление ошибок перекодировки и вывода спама при использовании
    утилиты update-menus
  + zerg
- XFree86
  + приведение в порядок состава пакетов
  + imz
- etcskel+appdefaults
  + объединение пакетов с использованием %lang для упрощения последующих
    обновлений
  + ?

5. Development
- rebuildability
  + обеспечение собираемости всех пакетов, входящих в дистрибутив
  + all
- rpmbuild Xvfb tmp race condition
  + добавление к Xvfb функциональности, с помощью которой удастся
    решить проблему с использованием X-сервера при сборке пакетов
  + ldv

6. Install/Update
- Обновление со Spring2001
  + обеспечение легко достижимой пользователем возможности обновления
    с релиза Spring2001 до релиза Spring2002
  + ?
- kernel22-BOOT
  + обновление загрузочного ядра серии 2.2 для Installer'а
  + goldhead

7. BTS
- Незакрытые ошибки
  + все проблемы с категорией >= crash должны быть решены для всех
    пакетов, входящих в дистрибутив
  + all

Этот перечень претендует на полноту, поэтому, если в нем что-то упущено,
не забудьте вовремя об этом сказать.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] I: Master TODO

[Alexander Bokovoy]

On Tue, Feb 05, 2002 at 01:48:40PM +0300, Dmitry V. Levin wrote:
> - rpm4/db4
>   + исправление известных ошибок, несовместимых с релизом
>   + ldv
> - apt
>   + исправление REPLACE-патча с тем, чтобы восстановить утерянную
>     функциональность по починке системы (удаление конфликтующих пакетов в
>     случае, когда один упраздняет другой)
>   + ldv
    + миграция на cnc55
    + ab
    
> 3. Servers
> - relocating chroots
>   + перевод chroot'ов, содержащих устройства, из /var/lib/<name> в
>     /var/chroot/<name>
>   + all
    Это касается MySQL? У него устройств нет.
  - Samba FHS compliance (according Steve Langasek report)
    + поддержка VFS модулей аудита и open antivirus
    + ab
  - Squid
    + поддержка модуля open antivirus (www.openantivirus.org)
    + all
    
> - rpmbuild Xvfb tmp race condition
>   + добавление к Xvfb функциональности, с помощью которой удастся
>     решить проблему с использованием X-сервера при сборке пакетов
    + исправление поиска зависимостей для модулей Perl на случаи, когда
      пакет имеет вызовы модулей, не установленных при сборке, но
      требуемых при работе.
>   + ldv



-- 
/ Alexander Bokovoy
Software architect and analyst             // SaM-Solutions Ltd.
---
Changing husbands/wives is only changing troubles.
		-- Kathleen Norris

[devel] Re: I: Master TODO

[Mikhail Zabaluev]

[-- Attachment #1: Type: text/plain, Size: 889 bytes --]

Hello Alexander,

On Tue, Feb 05, 2002 at 01:10:52PM +0200, Alexander Bokovoy wrote:
>
>     + исправление поиска зависимостей для модулей Perl на случаи, когда
>       пакет имеет вызовы модулей, не установленных при сборке, но
>       требуемых при работе.

Тут палка о двух концах: если вписывать все модули, которые могут быть
включены файлами пакета, неизбежно полезут всякие ненужности и
platform-specific вещи для Mac, Windows и т.п. И таких случаев,
боюсь, будет гораздо больше, чем случаев, когда важный модуль
не будет включён в Requires:
Последнее ещё можно исправить, добавив зависимость вручную и не
отключая AutoReq: perl.

Помните: автоматический поиск зависимостей не заменяет высшей нервной
деятельности, он лишь облегчает её.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
Would you care to drift aimlessly in my direction?

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] I: Master TODO

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1078 bytes --]

On Tue, Feb 05, 2002 at 01:10:52PM +0200, Alexander Bokovoy wrote:
> > - apt
>     + миграция на cnc55
>     + ab

Сроки по миграции?

> > 3. Servers
> > - relocating chroots
> >   + перевод chroot'ов, содержащих устройства, из /var/lib/<name> в
> >     /var/chroot/<name>
> >   + all
>     Это касается MySQL? У него устройств нет.

У него есть /dev/null; если это устройство для MySQL не нужно, то не
критично.

Цель - security (монтирование /var с nodev).

> > - rpmbuild Xvfb tmp race condition
>     + исправление поиска зависимостей для модулей Perl на случаи, когда
>       пакет имеет вызовы модулей, не установленных при сборке, но
>       требуемых при работе.
> >   + ldv
      + mhz?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] I: Master TODO

[Aleksey Novodvorsky]

"Dmitry V. Levin" wrote:

> Greetings!
>
> Предлагаю Вашему вниманию минимум работ, который необходимо
> выполнить для того, чтобы релиз дистрибутива стал возможным.
>
>
>
> Этот перечень претендует на полноту, поэтому, если в нем что-то упущено,
> не забудьте вовремя об этом сказать.

8. OpenOffice.org
   - сборка rpm
       + aen

Rgrds, AEN

Re: [devel] I: Master TODO

[Konstantin Volckov]

[-- Attachment #1: Type: text/plain, Size: 504 bytes --]

On Tue, 5 Feb 2002 13:48:40 +0300
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> Greetings!

Hi!

[skip]

> - kernel22
>   + обновление freeswan и pcmcia; дополнение kernel22-source до вида,
>     пригодного для сборки ядра; master_installer-зависимые патчи
>   + ldv
- kernel24
	+ Исправление известных багов...
	+ goldhead

[skip]

> 
> Этот перечень претендует на полноту, поэтому, если в нем что-то упущено,
> не забудьте вовремя об этом сказать.
> 
> 
> Regards,
> 	Dmitry

-- 
Успехов,
Konstantin

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] I: Master TODO

[Anton Farygin]

Dmitry V. Levin wrote:

>Greetings!
>
>Предлагаю Вашему вниманию минимум работ, который необходимо
>выполнить для того, чтобы релиз дистрибутива стал возможным.
>
<skip>

>
>7. BTS
>- Незакрытые ошибки
>  + все проблемы с категорией >= crash должны быть решены для всех
>    пакетов, входящих в дистрибутив
>  + all
>
Дим, а не стоит ли решить ошибки для категории MAJOR и выше, до crash?

Там в категории BLOCK лежит очень много ошибок, которые фактически 
блокируют работу системы, но не приводят к crash ;-)

Rgds,
Rider

P.S.
ucd-snmp могу взять на себя, если никто не возражает.. я чуствую, что 
только я один имею опыт его использования ;-(

Re: [devel] I: Master TODO

[Alexander Bokovoy]

On Tue, Feb 05, 2002 at 10:18:45PM +0300, smi wrote:
> Dmitry V. Levin wrote:
> 
> >Greetings!
> >
> >Предлагаю Вашему вниманию минимум работ, который необходимо
> >выполнить для того, чтобы релиз дистрибутива стал возможным.
> ---------------- CUT --------------------
> >Этот перечень претендует на полноту, поэтому, если в нем что-то упущено,
> >не забудьте вовремя об этом сказать.
> >
> >
> 
> 8. Сборка и включение коммерческих приложений:
> Referent
> AVP
> DrWeb
> Referent
> C-Forge
> Kylix(?)
> VMWare
> Uplink
> Opera
> Macromedia Web Players
> Blender
Финансы без проблем (tm) ?
-- 
/ Alexander Bokovoy
Software architect and analyst             // SaM-Solutions Ltd.
---
Don't shout for help at night.  You might wake your neighbors.
		-- Stanislaw J. Lem, "Unkempt Thoughts"

Re: [devel] I: Master TODO

[smi]

Dmitry V. Levin wrote:

> Greetings!
> 
> Предлагаю Вашему вниманию минимум работ, который необходимо
> выполнить для того, чтобы релиз дистрибутива стал возможным.
---------------- CUT --------------------
> Этот перечень претендует на полноту, поэтому, если в нем что-то упущено,
> не забудьте вовремя об этом сказать.
> 
> 

8. Сборка и включение коммерческих приложений:
Referent
AVP
DrWeb
Referent
C-Forge
Kylix(?)
VMWare
Uplink
Opera
Macromedia Web Players
Blender


Алексей Смирнов

[devel] Re: I: Master TODO

[Mikhail Zabaluev]

[-- Attachment #1: Type: text/plain, Size: 680 bytes --]

Hello Dmitry,

On Tue, Feb 05, 2002 at 03:03:23PM +0300, Dmitry V. Levin wrote:
>
> > > - rpmbuild Xvfb tmp race condition
> >     + исправление поиска зависимостей для модулей Perl на случаи, когда
> >       пакет имеет вызовы модулей, не установленных при сборке, но
> >       требуемых при работе.
> > >   + ldv
>       + mhz?

Это к чему относится -- к Xvfb или к зависимостям? Если ко второму,
то, как я уже писал, это wontfix, а насчёт Xvfb я просто не знаю,
как это сделать в shell-скрипте. Воспользоваться командой jobs?

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
Never have children, only grandchildren.
		-- Gore Vidal

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] Re: I: Master TODO

[Aleksey Novodvorsky]

Mikhail Zabaluev wrote:

>Hello Dmitry,
>
>On Tue, Feb 05, 2002 at 03:03:23PM +0300, Dmitry V. Levin wrote:
>
>>>>- rpmbuild Xvfb tmp race condition
>>>>
>>>    + исправление поиска зависимостей для модулей Perl на случаи, когда
>>>      пакет имеет вызовы модулей, не установленных при сборке, но
>>>      требуемых при работе.
>>>
>>>>  + ldv
>>>>
>>      + mhz?
>>
>
>Это к чему относится -- к Xvfb или к зависимостям? Если ко второму,
>то, как я уже писал, это wontfix, а насчёт Xvfb я просто не знаю,
>как это сделать в shell-скрипте. Воспользоваться командой jobs?
>
Думаю, что Дима перепутал mhz и imz :-)

Rgrds, Алексей

Re: [devel] Re: I: Master TODO

[Ivan Zakharyaschev]

	Hello!

On Wed, 6 Feb 2002, Aleksey Novodvorsky wrote:

> Mikhail Zabaluev wrote:
>
> >Hello Dmitry,
> >
> >On Tue, Feb 05, 2002 at 03:03:23PM +0300, Dmitry V. Levin wrote:
> >
> >>>>- rpmbuild Xvfb tmp race condition
> >>>>
> >>>    + исправление поиска зависимостей для модулей Perl на случаи,
> когда
> >>>      пакет имеет вызовы модулей, не установленных при сборке, но
> >>>      требуемых при работе.
> >>>
> >>>>  + ldv
> >>>>
> >>      + mhz?
> >>
> >
> >Это к чему относится -- к Xvfb или к зависимостям? Если ко второму,
> >то, как я уже писал, это wontfix, а насчёт Xvfb я просто не знаю,
> >как это сделать в shell-скрипте. Воспользоваться командой jobs?
> >
> Думаю, что Дима перепутал mhz и imz :-)

Нет-нет, в этот раз ничего не перепутано: imz есть в пункте про
разгребание состава XFree86, а вот ни зависимостями Perl, ни Xvfb я
никогда не занимался.

-- 
Best regards,
	Ivan Z.

Re: [devel] Re: I: Master TODO

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1080 bytes --]

On Wed, Feb 06, 2002 at 01:07:15AM +0300, Mikhail Zabaluev wrote:
> > > > - rpmbuild Xvfb tmp race condition
> > >     + исправление поиска зависимостей для модулей Perl на случаи, когда
> > >       пакет имеет вызовы модулей, не установленных при сборке, но
> > >       требуемых при работе.
> > > >   + ldv
> >       + mhz?
> 
> Это к чему относится -- к Xvfb или к зависимостям? Если ко второму,
> то, как я уже писал, это wontfix, а насчёт Xvfb я просто не знаю,
> как это сделать в shell-скрипте. Воспользоваться командой jobs?

Реализацией уже принятого мной плана по решению "проблемы Xvfb" занимаюсь
я сам.

"mhz?" относилось к перловым зависимостям и было написано до резолюции
"wontfix".


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] Re: I: Master TODO

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1016 bytes --]

On Wed, Feb 06, 2002 at 02:02:15AM +0300, Aleksey Novodvorsky wrote:
> >>>>- rpmbuild Xvfb tmp race condition
> >>>>
> >>>   + исправление поиска зависимостей для модулей Perl на случаи, когда
> >>>     пакет имеет вызовы модулей, не установленных при сборке, но
> >>>     требуемых при работе.
> >>>
> >>>> + ldv
> >>>>
> >>     + mhz?
> >>
> >
> >Это к чему относится -- к Xvfb или к зависимостям? Если ко второму,
> >то, как я уже писал, это wontfix, а насчёт Xvfb я просто не знаю,
> >как это сделать в shell-скрипте. Воспользоваться командой jobs?
> >
> Думаю, что Дима перепутал mhz и imz :-)

Нет, я вообще другое имел в виду.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] I: Master TODO

[smi]

Alexander Bokovoy wrote:

> On Tue, Feb 05, 2002 at 10:18:45PM +0300, smi wrote:
> 
>>Dmitry V. Levin wrote:
>>
>>
>>>Greetings!
>>>
>>>Предлагаю Вашему вниманию минимум работ, который необходимо
>>>выполнить для того, чтобы релиз дистрибутива стал возможным.
>>>
>>---------------- CUT --------------------
>>
>>>Этот перечень претендует на полноту, поэтому, если в нем что-то упущено,
>>>не забудьте вовремя об этом сказать.
>>>
>>>
>>>
>>8. Сборка и включение коммерческих приложений:
>>Referent
>>AVP
>>DrWeb
>>Referent
>>C-Forge
>>Kylix(?)
>>VMWare
>>Uplink
>>Opera
>>Macromedia Web Players
>>Blender
>>
> Финансы без проблем (tm) ?

Еще не получено разрешение, пробую.

Re: [devel] I: Master TODO

[smi]

smi wrote:

> Dmitry V. Levin wrote:

> 
> 8. Сборка и включение коммерческих приложений:
> Referent
> AVP
> DrWeb
> Referent
> C-Forge
> Kylix(?)
> VMWare
> Uplink
> Opera
> Macromedia Web Players
> Blender
+ Ananas

+ ФБП (?)

Re: [devel] I: Master TODO

[Aleksey Novodvorsky]

smi wrote:

> smi wrote:
>
> > Dmitry V. Levin wrote:
>
> >
> > 8. Сборка и включение коммерческих приложений:
> > Referent
> > AVP
> > DrWeb
> > Referent
> > C-Forge
> > Kylix(?)
> > VMWare
> > Uplink
> > Opera
> > Macromedia Web Players
> > Blender
> + Ananas

Ananas свободный.

>
>
> + ФБП (?)
>
> _______________________________________________
> Devel mailing list
> Devel@altlinux.ru
> http://altlinux.ru/mailman/listinfo/devel

Re: [devel] I: Master TODO

[Volkov Serge]

On Tue, 5 Feb 2002 13:48:40 +0300
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> Greetings!
> 
> Предлагаю Вашему вниманию минимум работ, который необходимо
> выполнить для того, чтобы релиз дистрибутива стал возможным.
> 
> Надеюсь, что он поможет в случае, если Вы
> + Планируете что-либо в привязке к релизу, и таким образом сможете
>   самостоятельно оценить степень готовности дистрибутива.
> + Можете выделить время и принять участие в решении какого-либо из
>   приведенных ниже вопросов.
> + Можете более активно работать в списках рассылки sisyphus и
>   mandrake-russian с тем, чтобы у других разработчиков оставалось больше
>   времени на подготовку релиза.
> 
> Перечень вопросов условно разбит на группы, каждый вопрос состоит из трех
> пунктов: название, описание и предполагаемый исполнитель (all - каждый
> maintainer соответствующего пакета; наличие знака "?" говорит о
> неопределенности).
> В этот список могли не попасть какие-то вопросы, которые я не координирую.

<skip>
 
> 3. Servers
> - relocating chroots
>   + перевод chroot'ов, содержащих устройства, из /var/lib/<name> в
>     /var/chroot/<name>
>   + all
Сколько времени до релиза?? Имеет смысл выпускать LDAP в CHROOT я сейчас над этим активно работаю ?


> - junkbuster
>   + новая версия, обновление chroot'изации и конфигурации по-умолчанию
>   + ldv?
> - bind8 + bind9
>   + новые версии серверов (8.3.1 и 9.2.0) вместо старой
>   + ldv?

Могу попробовать помочь с этим ?? что делать ??

<skip>
-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

Re: [devel] I: Master TODO

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1060 bytes --]

On Mon, Feb 18, 2002 at 02:28:37PM +0300, Volkov Serge wrote:
> > 3. Servers
> > - relocating chroots
> >   + перевод chroot'ов, содержащих устройства, из /var/lib/<name> в
> >     /var/chroot/<name>
> >   + all
> Сколько времени до релиза?? Имеет смысл выпускать LDAP в CHROOT я сейчас над этим активно работаю ?

Достаточно, чтобы попробовать.

Неплохо бы в конфигурации по-умолчанию для squid тоже использовать chroot,
тем более что он это позволяет.

> > - bind8 + bind9
> >   + новые версии серверов (8.3.1 и 9.2.0) вместо старой
> >   + ldv?
> 
> Могу попробовать помочь с этим ?? что делать ??

В точности то, что написано: собрать 2 новых сервера вместо одного
старого.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] I: Master TODO

[Volkov Serge]

On Tue, 5 Feb 2002 13:48:40 +0300
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

<skip>

> 3. Servers
> - relocating chroots
>   + перевод chroot'ов, содержащих устройства, из /var/lib/<name> в
>     /var/chroot/<name>
>   + all

Будет ли в rpm от ALT соответствующий макрос типа %__localchrootdir
т.е. как теперь конфигурировать 
%define ROOT %_var/chroot/<name>
???
<skip>

-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

Re: [devel] I: Master TODO

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 848 bytes --]

On Tue, Feb 19, 2002 at 02:02:37PM +0300, Volkov Serge wrote:
> > 3. Servers
> > - relocating chroots
> >   + перевод chroot'ов, содержащих устройства, из /var/lib/<name> в
> >     /var/chroot/<name>
> >   + all
> 
> Будет ли в rpm от ALT соответствующий макрос типа %__localchrootdir

А нужен ли он? Не все должно быть в /var/chroot/ - только то, что содержит
устройства.

> т.е. как теперь конфигурировать 
> %define ROOT %_var/chroot/<name>
> ???

например, так.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] I: Master TODO

[Konstantin Timoshenko]

On Mon, 18 Feb 2002 14:40:39 +0300
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> On Mon, Feb 18, 2002 at 02:28:37PM +0300, Volkov Serge wrote:
> > > 3. Servers
> > > - relocating chroots
> > >   + перевод chroot'ов, содержащих устройства, из /var/lib/<name> в
> > >     /var/chroot/<name>
> > >   + all
> > Сколько времени до релиза?? Имеет смысл выпускать LDAP в CHROOT я сейчас над этим активно работаю ?
> 
> Достаточно, чтобы попробовать.
> 
> Неплохо бы в конфигурации по-умолчанию для squid тоже использовать chroot,
> тем более что он это позволяет.
можно узнать смысл перевода в /var/chroot/<name> а также зачем squid-у работать в chroot-e?

-- 
Kostya.
mailto:kt@tura.ru

Re: [devel] I: Master TODO

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1263 bytes --]

On Wed, Feb 20, 2002 at 01:22:41PM +0500, Konstantin Timoshenko wrote:
> > > > 3. Servers
> > > > - relocating chroots
> > > >   + перевод chroot'ов, содержащих устройства, из /var/lib/<name> в
> > > >     /var/chroot/<name>
> > > >   + all
> > > Сколько времени до релиза?? Имеет смысл выпускать LDAP в CHROOT я сейчас над этим активно работаю ?
> > 
> > Достаточно, чтобы попробовать.
> > 
> > Неплохо бы в конфигурации по-умолчанию для squid тоже использовать chroot,
> > тем более что он это позволяет.
> можно узнать смысл перевода в /var/chroot/<name> а также зачем squid-у работать в chroot-e?

Все chroot'ы, содержащие устройства (именно все сразу) имеет смысл
перевести в /var/chroot/<name> с тем, чтобы /var/chroot поместить на
отдельный раздел, смонтированный nodev.

squid, как и все остальные сервера, становится более безопасным для
системы, если работает chroot'ed.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]