Re: [devel] acl на новые пакеты

Re: [devel] acl на новые пакеты

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 577 bytes --]

On Sat, Mar 28, 2009 at 06:39:52PM +0300, Ilya Mashkin wrote:
[...]
> Я не особо разбирался, но по моему 
> произошла следующая простая вещь:
> Поскольку пакетов lxde*,  видимо в 5.0 не 
> было, то перенести их из сизифа мог 
> _любой_ (такие вот особенности ACL у нас, 
> это было видно заранее).

Кстати, да, сейчас при появлении нового пакета в любом репозитории
acl на этот пакет в этом репозитории закрепляется за тем, кто
отправил этот пакет в этот репозиторий (см. gb-task-commit-acl).

Можете попробовать придумать более подходящее правило.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] acl на новые пакеты

[Anton Farygin]

Dmitry V. Levin пишет:
> On Sat, Mar 28, 2009 at 06:39:52PM +0300, Ilya Mashkin wrote:
> [...]
>> Я не особо разбирался, но по моему 
>> произошла следующая простая вещь:
>> Поскольку пакетов lxde*,  видимо в 5.0 не 
>> было, то перенести их из сизифа мог 
>> _любой_ (такие вот особенности ACL у нас, 
>> это было видно заранее).
> 
> Кстати, да, сейчас при появлении нового пакета в любом репозитории
> acl на этот пакет в этом репозитории закрепляется за тем, кто
> отправил этот пакет в этот репозиторий (см. gb-task-commit-acl).
> 
> Можете попробовать придумать более подходящее правило.

разумное правило. Но copy надо запретить для чужих пакетов.

Т.е. - что бы я (например) не мог сделать copy из sisyphus для пакетов, 
принадлежащих в sisyphus другому мантейнеру.

Re: [devel] acl на новые пакеты

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 937 bytes --]

On Sun, Mar 29, 2009 at 04:10:41AM +0400, Anton Farygin wrote:
> Dmitry V. Levin пишет:
> >On Sat, Mar 28, 2009 at 06:39:52PM +0300, Ilya Mashkin wrote:
> >[...]
> >>Я не особо разбирался, но по моему 
> >>произошла следующая простая вещь:
> >>Поскольку пакетов lxde*,  видимо в 5.0 не 
> >>было, то перенести их из сизифа мог 
> >>_любой_ (такие вот особенности ACL у нас, 
> >>это было видно заранее).
> >
> >Кстати, да, сейчас при появлении нового 
> >пакета в любом репозитории
> >acl на этот пакет в этом репозитории 
> >закрепляется за тем, кто
> >отправил этот пакет в этот репозиторий 
> >(см. gb-task-commit-acl).
> >
> >Можете попробовать придумать более 
> >подходящее правило.
> 
> разумное правило. Но copy надо запретить 
> для чужих пакетов.
> 
> Т.е. - что бы я (например) не мог сделать copy 
> из sisyphus для пакетов, принадлежащих в sisyphus 
> другому мантейнеру.

Почему?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] acl на новые пакеты

[Anton Farygin]

Dmitry V. Levin пишет:
> On Sun, Mar 29, 2009 at 04:10:41AM +0400, Anton Farygin wrote:
>> Dmitry V. Levin пишет:
>>> On Sat, Mar 28, 2009 at 06:39:52PM +0300, Ilya Mashkin wrote:
>>> [...]
>>>> Я не особо разбирался, но по моему 
>>>> произошла следующая простая вещь:
>>>> Поскольку пакетов lxde*,  видимо в 5.0 не 
>>>> было, то перенести их из сизифа мог 
>>>> _любой_ (такие вот особенности ACL у нас, 
>>>> это было видно заранее).
>>> Кстати, да, сейчас при появлении нового 
>>> пакета в любом репозитории
>>> acl на этот пакет в этом репозитории 
>>> закрепляется за тем, кто
>>> отправил этот пакет в этот репозиторий 
>>> (см. gb-task-commit-acl).
>>>
>>> Можете попробовать придумать более 
>>> подходящее правило.
>> разумное правило. Но copy надо запретить 
>> для чужих пакетов.
>>
>> Т.е. - что бы я (например) не мог сделать copy 
>> из sisyphus для пакетов, принадлежащих в sisyphus 
>> другому мантейнеру.
> 
> Почему?

Потому что я их не собирал, это же естественно. Всё-таки мы пока-ещё 
утверждаем, что мантейнером пакета является та персона, имя которой 
указано в поле Packager:. соответственно, если я скопировал из sisyphus 
в 5.0 пакет, например, твой - то я навесил на тебя фактически 
дополнительную работу по сопровождению твоего пакета в бранче-5.0, при 
чём без уведомления.

Либо, мы говорим что все пакеты в branch/5.0 поддерживаются неким QA, 
который отвечает за качество работы этих пакетов и при копировании 
автоматом меняем поле packager, либо мы запрещаем копирование чужих пакетов.

Пример: сейчас в sisyphus собран unstable mythtv. При этом в branch/5.0 
stable версия, которая теоретически могла бы там отсутствовать. Я, как 
мантейнер mythtv, знаю - что текущий сизифный пакет можно использовать с 
большими оговорками (читай - напильником). Но мне действительно он нужен 
в сизифе. И я категорически против копирования данного пакета в 
branch/5.0 под любым предлогом - неподготовленным пользователям такой 
пакет показывать категорически нельзя.