[devel] rebuild & acl

[devel] rebuild & acl

[Anton V. Boyarshinov]

Добрый день

Сейчас к rebuild пакета предъявляются те же требования по acl, что и к
сборке его нового релиза.

Правильно ли это?

С одной стороны, изменения исходных текстов нет, с другой -- изменения
в поведении пакета, разумеется, возможны.

Ослабление проверки acl при rebuild в принципе напрашивается, но так
как у нас нет никакого промежуточного состояния между "проверять" и "не
проверять", неочевидно -- как можно эту проверку ослабить.

Какие-нибудь идеи?

Re: [devel] rebuild & acl

[Vladislav Zavjalov]

On Fri, Apr 19, 2019 at 03:13:50PM +0300, Anton V. Boyarshinov wrote:
> Добрый день
> 
> Сейчас к rebuild пакета предъявляются те же требования по acl, что и к
> сборке его нового релиза.
> 
> Правильно ли это?
> 
> С одной стороны, изменения исходных текстов нет, с другой -- изменения
> в поведении пакета, разумеется, возможны.
> 
> Ослабление проверки acl при rebuild в принципе напрашивается, но так
> как у нас нет никакого промежуточного состояния между "проверять" и "не
> проверять", неочевидно -- как можно эту проверку ослабить.
> 
> Какие-нибудь идеи?

Отдельная группа?
Чтобы в acl ее можно было добавить вместо everybody (или не добавлять).

Re: [devel] rebuild & acl

[Michael Shigorin]

On Fri, Apr 19, 2019 at 03:25:18PM +0300, Vladislav Zavjalov wrote:
> > Ослабление проверки acl при rebuild в принципе напрашивается,
> > но так как у нас нет никакого промежуточного состояния между
> > "проверять" и "не проверять", неочевидно -- как можно эту
> > проверку ослабить.  Какие-нибудь идеи?
> Отдельная группа?

@rebuild какая?  Вообще мне кажется, что было бы уместно
давать возможность пересборки _в рамках задания_, _если_
по результатам сборки текущей итерации образовались анметы
на библиотеки -- это наиболее типовой случай, полагаю.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [devel] rebuild & acl

[Anton Farygin]

19.04.2019 15:31, Michael Shigorin пишет:
> On Fri, Apr 19, 2019 at 03:25:18PM +0300, Vladislav Zavjalov wrote:
>>> Ослабление проверки acl при rebuild в принципе напрашивается,
>>> но так как у нас нет никакого промежуточного состояния между
>>> "проверять" и "не проверять", неочевидно -- как можно эту
>>> проверку ослабить.  Какие-нибудь идеи?
>> Отдельная группа?
> @rebuild какая?  Вообще мне кажется, что было бы уместно
> давать возможность пересборки _в рамках задания_, _если_
> по результатам сборки текущей итерации образовались анметы
> на библиотеки -- это наиболее типовой случай, полагаю.
>
Да пускай пересобирают, жалко что ли ?

Предлагаю ослабить acl до rebuild без вопросов.

А сломать можно миллионом способов и без этого.

Re: [devel] rebuild & acl

[Alexey V. Vissarionov]

[-- Attachment #1: Type: text/plain, Size: 1318 bytes --]

On 2019-04-19 15:13:50 +0300, Anton V. Boyarshinov wrote:

 > Сейчас к rebuild пакета предъявляются те же требования по acl,
 > что и к сборке его нового релиза. Правильно ли это?

В общем случае - да.

 > С одной стороны, изменения исходных текстов нет, с другой --
 > изменения в поведении пакета, разумеется, возможны.
 > Ослабление проверки acl при rebuild в принципе напрашивается,
 > но так как у нас нет никакого промежуточного состояния между
 > "проверять" и "не проверять", неочевидно -- как можно эту
 > проверку ослабить. Какие-нибудь идеи?

Создать группу autorebuild для роботов. То есть, если я выдаю
доступ к "своим" пакетам для групп autorebuild и qa - значит,
я считаю, что первые в принципе не могут ничего испортить, а у
вторых хватит мозгов ничего не портить.

Более того: если пересборка, инициированная роботом, обломится,
я получу своевременное уведомление об этом (и смогу оперативно
поправить какой-нибудь BuildRequires).

Можно, наверное, даже всем пакетам эту группу добавить... кому
сильно припрет (бывают такие пакеты, пересборка которых требует
ручного контроля) - просто выкинут эту группу из ACL.


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]