[devel] I: [[воспроизводимая сборка]]

[devel] I: [[воспроизводимая сборка]]

[Michael Shigorin]

	Здравствуйте.
В рамках очередного обсуждения на opennet родилась статья
http://altlinux.org/reproducible -- прошу заинтересованных
глянуть и, наверное, поправить.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [devel] I: [[воспроизводимая сборка]]

[Anton Farygin]

On 14.02.2015 23:55, Michael Shigorin wrote:
> 	Здравствуйте.
> В рамках очередного обсуждения на opennet родилась статья
> http://altlinux.org/reproducible -- прошу заинтересованных
> глянуть и, наверное, поправить.
>

Попробуй пакет bro собрать в hasher не на tmpfs, а на обычном дисковом 
разделе, а мы все похихикаем над воспроизводимостью сборки.

Воспроизводимость сборки - это весьма и весьма условное понятие, к 
которому мы конечно приближены, но до него ещё есть куда работать.

Re: [devel] I: [[воспроизводимая сборка]]

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 567 bytes --]

On Sun, Feb 15, 2015 at 01:36:42PM +0300, Anton Farygin wrote:
> On 14.02.2015 23:55, Michael Shigorin wrote:
> >	Здравствуйте.
> >В рамках очередного обсуждения на opennet 
> >родилась статья
> >http://altlinux.org/reproducible -- прошу 
> >заинтересованных
> >глянуть и, наверное, поправить.
> 
> Попробуй пакет bro собрать в hasher не на tmpfs, 

Кстати да, напишите, что воспроизводимую сборку надо проводить на tmpfs.

Локально каждый может собирать как угодно, для воспроизводимой сборки
нужно более тщательно воспроизводить среду.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] I: [[воспроизводимая сборка]]

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 404 bytes --]

On Sun, Feb 15, 2015 at 03:04:47PM +0300, Dmitry V. Levin wrote:

>> Попробуй пакет bro собрать в hasher не на tmpfs, 
> Кстати да, напишите, что воспроизводимую сборку надо проводить на tmpfs.
> Локально каждый может собирать как угодно, для воспроизводимой сборки
> нужно более тщательно воспроизводить среду.

А в чем отличие сборки на tmpfs?

-- 
С уважением, Денис

http://mithraen.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] I: [[воспроизводимая сборка]]

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 786 bytes --]

On Sun, Feb 15, 2015 at 05:46:36PM +0300, Денис Смирнов wrote:
> On Sun, Feb 15, 2015 at 03:04:47PM +0300, Dmitry V. Levin wrote:
> 
> 
> >> Попробуй пакет bro собрать в hasher не на tmpfs, 
> > Кстати да, напишите, что воспроизводимую сборку надо проводить на tmpfs.
> > Локально каждый может собирать как угодно, для воспроизводимой сборки
> > нужно более тщательно воспроизводить среду.
> 
> А в чем отличие сборки на tmpfs?

Их много, навскидку:
- значение struct statfs.f_type, которое возвращают системные вызовы
  statfs и fstatfs;
- порядок следования struct dirent, которые возвращают системные вызовы
  readdir и getdents;
- поддержка файловой системой системных вызовов семейства xattr;
- поддержка файловой системой специальных ioctl-команд.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] I: [[воспроизводимая сборка]]

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 496 bytes --]

On Sun, Feb 15, 2015 at 06:18:39PM +0300, Dmitry V. Levin wrote:

> Их много, навскидку:
> - значение struct statfs.f_type, которое возвращают системные вызовы
>   statfs и fstatfs;
> - порядок следования struct dirent, которые возвращают системные вызовы
>   readdir и getdents;
> - поддержка файловой системой системных вызовов семейства xattr;
> - поддержка файловой системой специальных ioctl-команд.

Не подумал об этом, спасибо.

-- 
С уважением, Денис

http://mithraen.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] I: [[воспроизводимая сборка]]

[Anton Farygin]

On 15.02.2015 18:18, Dmitry V. Levin wrote:
> On Sun, Feb 15, 2015 at 05:46:36PM +0300, Денис Смирнов wrote:
>> On Sun, Feb 15, 2015 at 03:04:47PM +0300, Dmitry V. Levin wrote:
>>
>>
>>>> Попробуй пакет bro собрать в hasher не на tmpfs,
>>> Кстати да, напишите, что воспроизводимую сборку надо проводить на tmpfs.
>>> Локально каждый может собирать как угодно, для воспроизводимой сборки
>>> нужно более тщательно воспроизводить среду.
>>
>> А в чем отличие сборки на tmpfs?
>
> Их много, навскидку:
> - значение struct statfs.f_type, которое возвращают системные вызовы
>    statfs и fstatfs;
> - порядок следования struct dirent, которые возвращают системные вызовы
>    readdir и getdents;
> - поддержка файловой системой системных вызовов семейства xattr;
> - поддержка файловой системой специальных ioctl-команд.

Ну и возможность сборки с /dev/shm не забываем. bro без tmpfs пока что 
просто не соберётся, хотя ты обещал это починить в новой версии hasher

Re: [devel] I: [[воспроизводимая сборка]]

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1284 bytes --]

On Mon, Feb 16, 2015 at 02:31:40PM +0300, Anton Farygin wrote:
> On 15.02.2015 18:18, Dmitry V. Levin wrote:
> >On Sun, Feb 15, 2015 at 05:46:36PM +0300, Денис Смирнов wrote:
> >>On Sun, Feb 15, 2015 at 03:04:47PM +0300, Dmitry V. Levin wrote:
> >>
> >>>>Попробуй пакет bro собрать в hasher не на 
> >>>>tmpfs,
> >>>Кстати да, напишите, что 
> >>>воспроизводимую сборку надо проводить 
> >>>на tmpfs.
> >>>Локально каждый может собирать как 
> >>>угодно, для воспроизводимой сборки
> >>>нужно более тщательно воспроизводить 
> >>>среду.
> >>
> >>А в чем отличие сборки на tmpfs?
> >
> >Их много, навскидку:
> >- значение struct statfs.f_type, которое 
> >возвращают системные вызовы
> >   statfs и fstatfs;
> >- порядок следования struct dirent, которые 
> >возвращают системные вызовы
> >   readdir и getdents;
> >- поддержка файловой системой системных 
> >вызовов семейства xattr;
> >- поддержка файловой системой 
> >специальных ioctl-команд.
> 
> Ну и возможность сборки с /dev/shm не забываем.

Это частный случай первого отличия из моего списка.

> bro без tmpfs пока что просто не 
> соберётся, хотя ты обещал это починить в 
> новой версии hasher

hasher >= 1.3.27 вместе с hasher-priv >= 1.5.1 умеют монтировать /dev/shm.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] I: [[воспроизводимая сборка]]

[Anton Farygin]

On 16.02.2015 17:41, Dmitry V. Levin wrote:
> On Mon, Feb 16, 2015 at 02:31:40PM +0300, Anton Farygin wrote:
>> On 15.02.2015 18:18, Dmitry V. Levin wrote:
>>> On Sun, Feb 15, 2015 at 05:46:36PM +0300, Денис Смирнов wrote:
>>>> On Sun, Feb 15, 2015 at 03:04:47PM +0300, Dmitry V. Levin wrote:
>>>>
>>>>>> Попробуй пакет bro собрать в hasher не на
>>>>>> tmpfs,
>>>>> Кстати да, напишите, что
>>>>> воспроизводимую сборку надо проводить
>>>>> на tmpfs.
>>>>> Локально каждый может собирать как
>>>>> угодно, для воспроизводимой сборки
>>>>> нужно более тщательно воспроизводить
>>>>> среду.
>>>>
>>>> А в чем отличие сборки на tmpfs?
>>>
>>> Их много, навскидку:
>>> - значение struct statfs.f_type, которое
>>> возвращают системные вызовы
>>>    statfs и fstatfs;
>>> - порядок следования struct dirent, которые
>>> возвращают системные вызовы
>>>    readdir и getdents;
>>> - поддержка файловой системой системных
>>> вызовов семейства xattr;
>>> - поддержка файловой системой
>>> специальных ioctl-команд.
>>
>> Ну и возможность сборки с /dev/shm не забываем.
>
> Это частный случай первого отличия из моего списка.

Да, точно.

>
>> bro без tmpfs пока что просто не
>> соберётся, хотя ты обещал это починить в
>> новой версии hasher
>
> hasher >= 1.3.27 вместе с hasher-priv >= 1.5.1 умеют монтировать /dev/shm.

Что то в спеке надо указывать для этого ?

Re: [devel] I: [[воспроизводимая сборка]]

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 701 bytes --]

On Mon, Feb 16, 2015 at 06:34:21PM +0300, Anton Farygin wrote:
> On 16.02.2015 17:41, Dmitry V. Levin wrote:
> >On Mon, Feb 16, 2015 at 02:31:40PM +0300, Anton Farygin wrote:
[...]
> >>Ну и возможность сборки с /dev/shm не 
> >>забываем.
> >
> >Это частный случай первого отличия из 
> >моего списка.
> 
> Да, точно.
> 
> >>bro без tmpfs пока что просто не
> >>соберётся, хотя ты обещал это починить в
> >>новой версии hasher
> >
> >hasher >= 1.3.27 вместе с hasher-priv >= 1.5.1 умеют 
> >монтировать /dev/shm.
> 
> Что то в спеке надо указывать для этого ?

Где-то должно быть написано "Requires: /dev/shm".
Еще где-то должно быть написано "Provides: /dev/shm".


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] I: [[воспроизводимая сборка]]

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 837 bytes --]

On Mon, Feb 16, 2015 at 08:31:51PM +0300, Dmitry V. Levin wrote:
> On Mon, Feb 16, 2015 at 06:34:21PM +0300, Anton Farygin wrote:
> > On 16.02.2015 17:41, Dmitry V. Levin wrote:
> > >On Mon, Feb 16, 2015 at 02:31:40PM +0300, Anton Farygin wrote:
> [...]
> > >>Ну и возможность сборки с /dev/shm не 
> > >>забываем.
> > >
> > >Это частный случай первого отличия из 
> > >моего списка.
> > 
> > Да, точно.
> > 
> > >>bro без tmpfs пока что просто не
> > >>соберётся, хотя ты обещал это починить в
> > >>новой версии hasher
> > >
> > >hasher >= 1.3.27 вместе с hasher-priv >= 1.5.1 умеют 
> > >монтировать /dev/shm.
> > 
> > Что то в спеке надо указывать для этого ?
> 
> Где-то должно быть написано "Requires: /dev/shm".

Или BuildRequires.

> Еще где-то должно быть написано "Provides: /dev/shm".


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] I: [[воспроизводимая сборка]]

[Anton Farygin]

On 16.02.2015 20:37, Dmitry V. Levin wrote:
> On Mon, Feb 16, 2015 at 08:31:51PM +0300, Dmitry V. Levin wrote:
>> On Mon, Feb 16, 2015 at 06:34:21PM +0300, Anton Farygin wrote:
>>> On 16.02.2015 17:41, Dmitry V. Levin wrote:
>>>> On Mon, Feb 16, 2015 at 02:31:40PM +0300, Anton Farygin wrote:
>> [...]
>>>>> Ну и возможность сборки с /dev/shm не
>>>>> забываем.
>>>>
>>>> Это частный случай первого отличия из
>>>> моего списка.
>>>
>>> Да, точно.
>>>
>>>>> bro без tmpfs пока что просто не
>>>>> соберётся, хотя ты обещал это починить в
>>>>> новой версии hasher
>>>>
>>>> hasher >= 1.3.27 вместе с hasher-priv >= 1.5.1 умеют
>>>> монтировать /dev/shm.
>>>
>>> Что то в спеке надо указывать для этого ?
>>
>> Где-то должно быть написано "Requires: /dev/shm".
>
> Или BuildRequires.

ok

>
>> Еще где-то должно быть написано "Provides: /dev/shm".

в filesystem не хочешь добавить такой Provides?

Re: [devel] I: [[воспроизводимая сборка]]

[Michael Shigorin]

On Sun, Feb 15, 2015 at 03:04:47PM +0300, Dmitry V. Levin wrote:
> > >http://altlinux.org/reproducible -- прошу заинтересованных
> > >глянуть и, наверное, поправить.
> > Попробуй пакет bro собрать в hasher не на tmpfs, 

В зависимости от того, что сравнивать -- могут повылазить
и типовые вопросы с той же генерированной документацией.

> Кстати да, напишите, что воспроизводимую сборку надо проводить
> на tmpfs.  Локально каждый может собирать как угодно, для
> воспроизводимой сборки нужно более тщательно воспроизводить
> среду.

Поэтому и описано с применением altlinux-p7-builder.iso и tmpfs.
Спасибо, добавил ссылку на твой более подробный ответ.

PS: кстати, в mkimage-profiles есть параметр SAVE_PROFILE,
который сохраняет архив сгенерированного профиля в образе
(.disk/profile.tgz).  Осталось получить и добавить номер
задания для используемого репозитория...

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info