From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vlasenko@dad.imath.kiev.ua>
Date: Tue, 2 Oct 2007 13:50:35 +0300
From: Igor Vlasenko <vlasenko@imath.kiev.ua>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Message-ID: <20071002105035.GA19027@dad.imath.kiev.ua>
References: <20071002090634.GB24800@basalt.office.altlinux.org>
	<fa54e4a90710020230i61757e13i97c9d4ab87cd6325@mail.gmail.com>
	<20071002093439.GD6159@solemn.turbinal>
	<fa54e4a90710020249v6341a4cbsd896978096df01d4@mail.gmail.com>
	<20071002104149.GE6159@solemn.turbinal>
	<20071002104522.GA32554@basalt.office.altlinux.org>
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20071002104522.GA32554@basalt.office.altlinux.org>
User-Agent: Mutt/1.4.2.2i
Received-SPF: pass (dad.imath.kiev.ua: domain of vlasenko@dad.imath.kiev.ua
	designates 127.0.0.1 as permitted sender)
	receiver=dad.imath.kiev.ua; client-ip=127.0.0.1;
	helo=dad.imath.kiev.ua; envelope-from=vlasenko@dad.imath.kiev.ua;
	x-software=spfmilter 0.95 http://www.acme.com/software/spfmilter/ with
	libspf2; 
Subject: Re: [devel] beehive w/- network
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.9
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 02 Oct 2007 10:50:38 -0000
Archived-At: <http://lore.altlinux.org/devel/20071002105035.GA19027@dad.imath.kiev.ua/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On Tue, Oct 02, 2007 at 02:45:22PM +0400, Dmitry V. Levin wrote:
> On Tue, Oct 02, 2007 at 02:41:49PM +0400, Alexey Tourbin wrote:
> [...]
> > Для начала нужно обеспечить железную воспроизводимость сборки.
> > То есть чтобы не было так что пакет через раз то собирается то
> > не собирается.
> 
> Сейчас условием окончания пересборочного теста является неизменность
> списка файлов в каталоге error по окончании очередной итерации. ;)
> Но и это не помогает, если вероятность сборки пакета заметно меньше 50%.
> 
> > В частности, это связано с тем, что некоторые пакеты чево-то сосут
> > с сети.  Нет ли какого-нибудь сопособа запретить пользователю
> > типа bee_b доступ к сети за пределами 127.0.0.1?
> 
> Такой способ есть, iptables называется.
> 
> Запретить?
Огульно запрещать тоже не надо.
для начала лучше только отслеживать такие пакеты.

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine