From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.7 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,FREEMAIL_FORGED_FROMDOMAIN,FREEMAIL_FROM, HEADER_FROM_DIFFERENT_DOMAINS autolearn=no autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20161025; h=sender:date:from:to:subject:message-id:references:mime-version :content-disposition:content-transfer-encoding:in-reply-to; bh=UwQrQ89rWJtVQdoCFpRALP/UhWKQ8B+zOnZ4Hd7zMHQ=; b=VMpSDrex0EQmmG75yKN3n1niIPaRNqpxRGUUEKgCIZ4sF6NiOcQX6MSeRWXOgI7ind 4q/GANqbOKjjKG+Lwjj9RnlAhCQWIOaT8je6tsfSSxA8U1h9TCzDYqzmh7tflOz3yjPa ejp16IiA2mgDJhpvWoCMH+v0TOHlZFVZgz8rh2DUUNx5H2MpBCm7coZsbCKTNpAbu9AN rQKovI2kmdIfcpsdy1dN0C8Ni+oCUTkkdGMXPN1m08UP2AWsaUR41T6lsyUF3PVh6V6d EWqmTB0ShslACvQJVGPCxosls+dUmz7nW4jS03GrbPsuupp6EKovtki0Zg0TwxOjuWxH IVow== X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20161025; h=x-gm-message-state:sender:date:from:to:subject:message-id :references:mime-version:content-disposition :content-transfer-encoding:in-reply-to; bh=UwQrQ89rWJtVQdoCFpRALP/UhWKQ8B+zOnZ4Hd7zMHQ=; b=JYnwzhkFBoNulLAs7VyNsWMXpW4B0EdENdHIGOndBDFczIBGk15HeKFuS0aWGK4374 UL0Ql5Dq+fpkNf1l3+/eACe3pvvL0JLdXnlzGFIPJfU74mMm7bd90EdzXXp7B6jnujBq WlafG/K+DLKJfpFKf3x3sX8QTaZmXzraItq4TVhEeb0Dcpl/f0m/APiePBspgWKtWaX5 Z35DnwmSNOUoXDXGmvh5JJkzJ+Eq4f7VO2SHo3KKeHl1W/ZQ0b6p+ZJltMExzJwLD/k2 j8boRuAqHh3cV3EYPLLeixqFBZyeeZ5erR/NpUS/bBnVOgyuwxmOobnYnDnlCd4IEgbq 1LsA== X-Gm-Message-State: AGRZ1gL3C3kRLlQb0DbzB0IjMzlFq9pTirrFLBMIODqLzgtZkTXqB2sP MKE8QoP+CWU8bSjnvzCOxvBmbkYyCSQ= X-Google-Smtp-Source: AJdET5dUYS4dp1P0cGoN8+IdPY8VE+Orn+49AXrVZ1AnJzBCTfzWC7c1Gj4tZ8S/SYEkPfHSP2PFcA== X-Received: by 2002:a2e:117:: with SMTP id 23-v6mr5290154ljb.131.1542356064393; Fri, 16 Nov 2018 00:14:24 -0800 (PST) Sender: "Ivan A. Melnikov" Date: Fri, 16 Nov 2018 12:14:51 +0400 From: "Ivan A. Melnikov" To: ALT Linux Team development discussions Message-ID: <20181116081451.latjcmishissnv73@europa.localdomain> References: <201811090935.47474.asy@altlinux.org> <201811091302.20893.asy@altlinux.org> <20181109091842.GB5965@altlinux.org> <20181112171554.GA9938@altlinux.org> <20181115231848.GA12535@portlab> <20181116002033.GA9899@altlinux.org> <20181116071713.GB4856@altlinux.org> MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <20181116071713.GB4856@altlinux.org> Subject: Re: [devel] sudo/wheel X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 16 Nov 2018 08:14:26 -0000 Archived-At: List-Archive: List-Post: On Fri, Nov 16, 2018 at 10:17:13AM +0300, Alexey V. Vissarionov wrote: > On 2018-11-16 03:20:33 +0300, Dmitry V. Levin wrote: [...] > > При наличии control отдельные пакеты выглядят избыточными, > > за исключением случаев, когда такие пакеты содержат множество > > настроек различных сущностей. > > Когда количество машин измеряется сотнями, control просто бесполезен. > Напомню, что создавался он еще тогда, когда крупные (по тем временам) > провайдеры обходились от силы десятком серверов. > > Сейчас это количество существенно возросло и, как завещали классики, > перешло в качество, в результате чего выбор невелик: либо превращать > систему на всех компутерах в помойку, либо выносить такие настройки в > пакеты. Для администраторов localhost'а разница, возможно, невелика, > а для остальных весьма ощутима. > Везде, где я видел хотя бы пяток серверов, той автоматизации, которая их разворачивает и потом что-то с ними делает, всё равно, дёрнуть утилиту или поставить пакет. Утилиту дёрнуть во многих случаях даже проще. Недостаток control в другом (и у отдельных пакетов он, кстати, такой же): о реализуемых им политиках нужно как-то узнать. То же сообщение "/usr/bin/sudo: Permission denied" ничего не говорит про control человеку, пришедшему с другого дистрибутива. Опытные альтовцы тоже иногда подолгу тупят прежде чем вспомнят, что у какого-то незнакомого им пакета может быть control. И как сделать control, что называется, discoverable, не понятно. Может, хотя бы стандартный текст в %description придумать? -- wbr, iv m.