[devel] авторитеты

[Alexey Tourbin <at@altlinux.ru>]

[-- Attachment #1: Type: text/plain, Size: 2047 bytes --]

Рассмотрим вопрос об авторитетах.  В нашей системе сейчас так или иначе
существуют авторитеты.  Они могут не пропускать "очень плохие пакеты",
или, наоборот, разруливать ситуации, в которых предельно общие правила
могут не работать (или приводит к проволочкам).

В новой системе поступления/сборки/тестирования пакетов фактор
авторитетности должен быть сведен к минимуму.  А именно, по умолчанию,
если всё идёт хорошо, авторитет не должен вмешиваться в процесс.
Фактор авторитетности может быть задействован только в "подозрительной
ситуации".  (Конечно, система должна научиться очень хорошо обнаруживать
целый класс "подозрительных ситуаций", прежде чем авторитеты смогут
расслабиться.)

Альтернативой фактору авторитетности является демократизация.  Это
значит, что "подозрительные ситуации" можно "выносить на голосование".
Но демократизация в общем её виде не подразумевает какого-либо
ментального ценза, в чем и состоит её главный недостаток.
Авторитетность же должна подразумевать большой опыт и т.п.
Не будем от неё отказываться.

Я различаю два типа моделей авторитетности.  Они различаются
по семантике ролей и, по сути, по возможности использовать
авторитет в свою собственную пользу.

В первой модели две роли "человек-maintainer" и "человек-авторитет"
являются, так сказать, "неразрывно-слитными".  Это означает, в
частности, что человек, будучи авторитетом, может подтвердить
любое свое действие, совершенное в состоянии человека-maintainer'а.

Вторая модель, с философской точки зрения, лучше соответствует критерию
фальсификационизма.  В ней роли "человек-maintainer" и
"человек-авторитет" строго различаются.  В этой модели подразумевается
существование людей-авторитетов в количестве не менее двух штук.
Если человек-maintainer совершил "подозрительное действие", то он
не может воспользоваться собственным авторитетом, чтобы его подтвердить.
Требуется подтверждение со стороны другого авторитета, не
заинтересованного (непосредственно) в том или ином исходе дела,
то есть беспристрастного.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]