[devel] Специальный репозитарий для непривилегированных пользователей?

[devel] Специальный репозитарий для непривилегированных пользователей?

[Denis Medvedev]

Уважаемые разработчики!
Как вам такая идея: сделать специальный репозиторий для установки программ/пакетов непривилегированным пользователям.
В него помещать то, что может хотеть и мочь(иметь права) установить ординарных пользователь десктопа "для себя, любимого", например темы KDE, компиляторы и интерпретаторы, gimp и другие "тяжеловесные" пользовательские приложения. Таким образом, пользователь относительно безопасно для себя (пакеты проверены и подписаны сборщиком этого репозитория) сможет ставить нужные только ему приложения, в свой каталог, не затрагивая системные вещи.

Re: [devel] Специальный репозитарий для непривилегированных пользователей?

[Dmitriy Kruglikov]

10 декабря 2009 г. 11:33 пользователь Denis  Medvedev  написал:

> Как вам такая идея: сделать специальный репозиторий для установки программ/пакетов непривилегированным пользователям.

Это проблемы не репозитория, а самого пакета.
Пользователю не положено писать в некоторые каталоги
(/bin:/usr/bin:/lib:/usr/lib:/sbin: и.т.д.).
А "перекраивать" идеологию прав доступа ради установки тем себе,
любимому, лично я считаю прямой дорогой к краху.
Мало нам одной ОСи, где "каждая домохозяйка" может эту самую ОСь
согнуть в бараний рог?

Или вы предлагаете делать RPM, который будет разворачиваться в ~/ ?

Попробуйте и опишите методологию ...
Если это будет работать, и кто-то захочет сделать так же, то ваше
предложение имеет шанс на успех.


-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [devel] Специальный репозитарий для непривилегированных пользователей?

[Denis Medvedev]

-----Original Message-----
From: Dmitriy Kruglikov <dmitriy.kruglikov@gmail.com>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Date: Thu, 10 Dec 2009 11:44:23 +0200
Subject: Re: [devel]
Специальный репозитарий для непривилегированных пользователей?

> 10 декабря 2009 г. 11:33 пользователь Denis  Medvedev  написал:
> 
> > Как вам такая идея: сделать специальный репозиторий для установки программ/пакетов непривилегированным пользователям.
> 
> Это проблемы не репозитория, а самого пакета.
> Пользователю не положено писать в некоторые каталоги
> (/bin:/usr/bin:/lib:/usr/lib:/sbin: и.т.д.).
> А "перекраивать" идеологию прав доступа ради установки тем себе,
> любимому, лично я считаю прямой дорогой к краху.
> Мало нам одной ОСи, где "каждая домохозяйка" может эту самую ОСь
> согнуть в бараний рог?
> 
> Или вы предлагаете делать RPM, который будет разворачиваться в ~/ ?
Вот именно это. Я и говорю - ЧИСТО пользовательский репозиторий. Поставил/снес. Сделал rpm -Va внутри.

Re: [devel] Специальный репозитарий для непривилегированных пользователей?

[Dmitriy Kruglikov]

10 декабря 2009 г. 11:58 пользователь Denis  Medvedev написал:

>> Или вы предлагаете делать RPM, который будет разворачиваться в ~/ ?
> Вот именно это. Я и говорю - ЧИСТО пользовательский репозиторий.
> Поставил/снес. Сделал rpm -Va внутри.

Мне эта идея не нравится ...

Вместо того, чтобы стимулировать мозговую деятельность пользователя
и побуждать его к освоению "отэтого ящика", дать ему в руки бомбу и
повод потом поливать и хаять дистрибутив ...

Dixi.
-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [devel] Специальный репозитарий для непривилегированных пользователей?

[Michael Shigorin]

On Thu, Dec 10, 2009 at 12:33:02PM +0300, Denis Medvedev wrote:
> Как вам такая идея: сделать специальный репозиторий для
> установки программ/пакетов непривилегированным пользователям.

Знакомы ли нижеперечисленные слова?

relocatable rpm
0install

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] Специальный репозитарий для непривилегированных пользователей?

[Sergei Epiphanov]

В сообщении от 10 декабря 2009 12:33:02 автор Denis Medvedev написал:
> Уважаемые разработчики!
> Как вам такая идея: сделать специальный репозиторий для установки
>  программ/пакетов непривилегированным пользователям. В него помещать то,
>  что может хотеть и мочь(иметь права) установить ординарных пользователь
>  десктопа "для себя, любимого", например темы KDE, компиляторы и
>  интерпретаторы, gimp и другие "тяжеловесные" пользовательские приложения.
>  Таким образом, пользователь относительно безопасно для себя (пакеты
>  проверены и подписаны сборщиком этого репозитория) сможет ставить нужные
>  только ему приложения, в свой каталог, не затрагивая системные вещи.

Делайте hasher-установку, затем играйтесь через chroot в нём.

-- 
С уважением, Епифанов Сергей

Re: [devel] Специальный репозитарий для непривилегированных пользователей?

[Denis Medvedev]

-----Original Message-----
From: Dmitriy Kruglikov <dmitriy.kruglikov@gmail.com>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Date: Thu, 10 Dec 2009 12:08:42 +0200
Subject: Re: [devel]
Специальный репозитарий для непривилегированных пользователей?

> 10 декабря 2009 г. 11:58 пользователь Denis  Medvedev написал:
> 
> >> Или вы предлагаете делать RPM, который будет разворачиваться в ~/ ?
> > Вот именно это. Я и говорю - ЧИСТО пользовательский репозиторий.
> > Поставил/снес. Сделал rpm -Va внутри.
> 
> Мне эта идея не нравится ...
> 
> Вместо того, чтобы стимулировать мозговую деятельность пользователя
> и побуждать его к освоению "отэтого ящика", дать ему в руки бомбу и
> повод потом поливать и хаять дистрибутив ...
Как он будет его "осваивать", если он не имеет прав рута?
./configure make make install?
и мы приходим к беспорядку а ля слака - но в пользовательском каталоге...
Администрирует, скажем, приходящий администратор. Его по каждому пустяку дергать?

По поводу relocatable rpm , hasher и 0install. Это - способы установки. А я говорю про репозиторий - набор программ. Причем эти программы могут иметь внешние зависимости на существующие в системе библиотеке.
Такой репозиторий можно назвать Гестия - по богине домашнего очага :)

Re: [devel] Специальный репозитарий для непривилегированных пользователей?

[Dmitriy Kruglikov]

10 декабря 2009 г. 13:30 пользователь Denis  Medvedev  написал:
> Причем эти программы могут иметь внешние зависимости на существующие в системе библиотеке.

А пакеты, которые тянутся по зависимостям, установятся куда?
В $home, или туда, куда им и положено?
А как, без прав рута?
Если кому-то очень печет, то в виртуалке, или на отдельно взятой
машине, или на рядом установленной ОСи ...
Но не там, где приходящий админ рулит и за это несет ответственность ...

Вы продумайте _всю_ цепочку событий, потом вам и предлагать такое не
захочется ...

P.S.
Собирать RPM можно (и нужно) от обычного пользователя ...
А вот ставить, уже от root ...

P.P.S.
В сетях, где рулит приходящий админ, желание установить недостающее ПО
возникает, по моему личному опыту, только у недобросовестных
сотрудников, которым либо в гамески погамесить, либо в порнуху
повтыкать.
Если для работы нужно ПО, то его приходящий админ установит на
основании резолюции руководителя на служебной записке сотрудника.

Я больше не принимаю участие в этом обсуждении, ибо сказано достаточно.

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [devel] Специальный репозитарий для непривилегированных пользователей?

[Michael Shigorin]

On Thu, Dec 10, 2009 at 02:30:20PM +0300, Denis Medvedev wrote:
> Администрирует, скажем, приходящий администратор.
> Его по каждому пустяку дергать?

Денис, продуктивней будет сформулировать предложение
на вики, _обязательно_ составив к нему use case.
А ссылку -- не сюда, а в smoke-room@, потом community@
и sysadmins@.

При недостаточно ясном изложении каждый видит своё, ну и на
раннем этапе осмысления лучше общаться с пользователями и
администраторами, чем с разработчиками (даже если это те же
админы, только в другой кепке).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] Специальный репозитарий для непривилегированных пользователей?

[Denis Medvedev]

-----Original Message-----
From: Michael Shigorin <mike@osdn.org.ua>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Date: Thu, 10 Dec 2009 13:58:30 +0200
Subject: Re: [devel]
Специальный репозитарий для непривилегированных пользователей?

> On Thu, Dec 10, 2009 at 02:30:20PM +0300, Denis Medvedev wrote:
> > Администрирует, скажем, приходящий администратор.
> > Его по каждому пустяку дергать?
> 
> Денис, продуктивней будет сформулировать предложение
> на вики, _обязательно_ составив к нему use case.
> А ссылку -- не сюда, а в smoke-room@, потом community@
> и sysadmins@.
> 
> При недостаточно ясном изложении каждый видит своё, ну и на
> раннем этапе осмысления лучше общаться с пользователями и
> администраторами, чем с разработчиками (даже если это те же
> админы, только в другой кепке).
> 
Так и сделаю.
Для начала я получил вполне осмысленный и полезный feedback.
Всем спасибо.

Re: [devel] Специальный репозитарий для непривилегированных пользователей?

[Denis Medvedev]

-----Original Message-----
From: Denis  Medvedev <a_mdl@mail.ru>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Date: Thu, 10 Dec 2009 15:12:14 +0300
Subject: Re: [devel]
Специальный репозитарий для непривилегированных пользователей?

> 
> -----Original Message-----
> From: Michael Shigorin <mike@osdn.org.ua>
> To: ALT Linux Team development discussions <devel@lists.altlinux.org>
> Date: Thu, 10 Dec 2009 13:58:30 +0200
> Subject: Re: [devel]
> Специальный репозитарий для непривилегированных пользователей?
> 
> > On Thu, Dec 10, 2009 at 02:30:20PM +0300, Denis Medvedev wrote:
> > > Администрирует, скажем, приходящий администратор.
> > > Его по каждому пустяку дергать?
> > 
> > Денис, продуктивней будет сформулировать предложение
> > на вики, _обязательно_ составив к нему use case.
> > А ссылку -- не сюда, а в smoke-room@, потом community@
> > и sysadmins@.
> > 
> > При недостаточно ясном изложении каждый видит своё, ну и на
> > раннем этапе осмысления лучше общаться с пользователями и
> > администраторами, чем с разработчиками (даже если это те же
> > админы, только в другой кепке).
> > 
> Так и сделаю.
> Для начала я получил вполне осмысленный и полезный feedback.
> Всем спасибо.
Все-таки ссылку сюда тоже кину, для полноты ветки.
http://www.altlinux.org/Hestia
Комментарии приветствуются там.

Re: [devel] Специальный репозитарий для непривилегированных пользователей?

[George V. Kouryachy]

On Thu, Dec 10, 2009 at 06:03:04PM +0300, Denis Medvedev wrote:
> http://www.altlinux.org/Hestia
> Комментарии приветствуются там.
Откомментировал. Мне кажется, вреда от такой затеи больше, чем пользы.

-- 
			George V. Kouryachy (aka Fr. Br. George)
			mailto:george at altlinux_org

Re: [devel] Специальный репозитарий для непривилегированных пользователей?

[Андрей Черепанов]

10 декабря 2009 Denis Medvedev написал:
> Уважаемые разработчики!
> Как вам такая идея: сделать специальный репозиторий для установки
>  программ/пакетов непривилегированным пользователям. В него помещать то,
>  что может хотеть и мочь(иметь права) установить ординарных пользователь
>  десктопа "для себя, любимого", например темы KDE, компиляторы и
>  интерпретаторы, gimp и другие "тяжеловесные" пользовательские приложения.
>  Таким образом, пользователь относительно безопасно для себя (пакеты
>  проверены и подписаны сборщиком этого репозитория) сможет ставить нужные
>  только ему приложения, в свой каталог, не затрагивая системные вещи.
Идея вполне стоящая, чтобы её рассмотреть. Только посредством RPM, думаю, это 
не получится в пользовательском пространстве организовать. Нужно смотреть в 
сторону Klik и Autopackage. Думаю, подобные технологии были бы полезны.

И да, я считаю, что правильно начать обсуждение отсюда, а не со smoke-room@. 
;)

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru