On Tue, Jun 02, 2009 at 01:05:50PM +0300, Igor Vlasenko wrote:
> Судя по обсуждению, единогласия по вопросу отмены acl нет,
> поэтому, похоже, придется искать компромиссный вариант в виде
> либерализации имеющихся acl.
нечто вроде acl firewall?

package acl list - список кому alloц
package acl policy - default action, -P в iptables - действие по умолчанию

mantainer acl list - проверка после package
mantainer policy - действие по умолчанию для пакетов матейнера
mantainer default ac list - acl по дефолту, aka friendlist :)

ну и repository default policy - действие по умолчанию по всему
репозитарию, если мантейнер не определил.


на правах измышлизмов! может соориентироваться поможет.

-- 
С уважением
Афанасов Дмитрий