ALT Linux Team development discussions
 help / color / mirror / Atom feed
From: Led <ledest@gmail.com>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Subject: Re: [devel] I: arepo: next steps
Date: Wed, 29 Feb 2012 00:34:39 +0200
Message-ID: <201202290034.39456.ledest@gmail.com> (raw)
In-Reply-To: <20120228222316.GB21790@altlinux.org>



On Wednesday 29 February 2012 00:23:16 Dmitry V. Levin wrote:
> On Tue, Feb 28, 2012 at 11:33:23PM +0200, Led wrote:
> > On Tuesday 28 February 2012 22:38:23 Vitaly Kuznetsov wrote:
> > > On Tue, 28 Feb 2012 21:08:35 +0200, Led wrote:
>
> [...]
>
> > > > Вот как раз это rpmrebuild и делает.
> > >
> > > Я правильно понимаю, что мы говорим о
> > > http://sourceforge.net/projects/rpmrebuild/ ? "rpmrebuild is a tool to
> > > build an RPM file from a package that has already been installed." Он
> > > правда умеет работать с неустановленными rpm-ами? Если да, то это очень
> > > интересно, можно не изобретать очередной велосипед. Если нет, то не
> > > проканает: на каждый пакет потребуется отдельная хешерница, установка
> > > зависимостей, ... -- это может быть достаточно долго.
> >
> > Я правильно понимаю, что выполнить
> >
> > apt-get install rpmrebuild
> > man rpmrebuild
> >
> > - это очень сложная для вас задача?
>
> Это несекъюрно, мы предпочитаем
> $ hsh-install man rpmrebuild && hsh-run --pty man rpmrebuild
>
> :-)
>
> Поскольку rpmrebuild существенным образом использует rpmbuild, я считаю
> этот подход небезопасным.  Используемый в rpmrebuild метод - сдампить все
> необходимое в спек, а потом выполнить rpmbuild - это довольно рискованная
> процедура с точки зрения выполнения произвольного кода.  В нынешней
> реализации не видно попыток с этим бороться путем квотирования всего и
> вся, и я, честно говоря, не уверен, что нам стоит идти этим путем.

Какой "произвольный код" может оказаться в преамбуле и секции %files спека?
Секций %prep, %build, %install в этом спеке отсутствуют или же их можно принудительно обнулить.
Или я не понимаю о чём вы гворите -
hsh-install man _что_ && hsh-run --pty man _что_
прочитать?:)

-- 
Led

  reply	other threads:[~2012-02-28 22:34 UTC|newest]

Thread overview: 23+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2012-02-27 18:13 Igor Vlasenko
2012-02-27 23:42 ` Dmitry V. Levin
2012-02-28 12:12   ` Michael Shigorin
2012-02-28 12:32   ` Vitaly Kuznetsov
2012-02-28 17:41     ` Igor Vlasenko
2012-02-28 18:59       ` Vitaly Kuznetsov
2012-02-28 19:08         ` Led
2012-02-28 20:38           ` Vitaly Kuznetsov
2012-02-28 21:33             ` Led
2012-02-28 22:20               ` Michael Shigorin
2012-02-28 22:23               ` Dmitry V. Levin
2012-02-28 22:34                 ` Led [this message]
2012-02-28 23:04                   ` Dmitry V. Levin
2012-02-28 23:28                     ` Led
2012-04-04 23:08                       ` Dmitry V. Levin
2012-02-29  6:09               ` Vitaly Kuznetsov
2012-02-29  8:31                 ` Michael Shigorin
2012-02-29 12:45                   ` Vitaly Kuznetsov
2012-02-29 11:51                 ` Led
2012-02-28 14:04   ` Dmitry V. Levin
2012-03-01 12:09     ` Vitaly Kuznetsov
2012-03-01 12:10       ` Vitaly Kuznetsov
2012-02-28 17:09   ` Igor Vlasenko

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=201202290034.39456.ledest@gmail.com \
    --to=ledest@gmail.com \
    --cc=devel@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Team development discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
		devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
	public-inbox-index devel

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.devel


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git