[devel] Удаление пакетов: вопросы

[devel] Удаление пакетов: вопросы

[Denis Medvedev]

Добрый день!

В связи с массовыми удалениями два вопроса:

1) Как и где найти причину удаления пакета по его имени? На 
git.altlinux.org/gears... информации о задании на удаление я не нашел.

Перебирать все таски занятие то еще.

2) Сделано ли обязательным добавление причины удаления пакета? Или еще 
можно удалить пакет втихомолку не указывая причины удаления?

Как просто с web посмотреть это поле?

Re: [devel] Удаление пакетов: вопросы

[Denis Medvedev]

23.03.2020 14:54, Denis Medvedev пишет:
> Добрый день!
>
> В связи с массовыми удалениями два вопроса:
>
> 1) Как и где найти причину удаления пакета по его имени? На 
> git.altlinux.org/gears... информации о задании на удаление я не нашел.
>
> Перебирать все таски занятие то еще.
>
> 2) Сделано ли обязательным добавление причины удаления пакета? Или еще 
> можно удалить пакет втихомолку не указывая причины удаления?
>
> Как просто с web посмотреть это поле?
>
>
> _______________________________________________
> Devel mailing list
> Devel@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/devel

Еще вдогонку:

Как такая атака на перехват лидерства в пакете: человек, упомянутый в 
ACL удаляет пакет и тут же его пересобирает? Становится лидером пакета

и управляющим ACL на него. Конечно, это нарушение правила "честной 
спортивной борьбы", но все-таки?

Re: [devel] Удаление пакетов: вопросы

[Dmitry V. Levin]

On Mon, Mar 23, 2020 at 02:54:45PM +0300, Denis Medvedev wrote:
> Добрый день!
> 
> В связи с массовыми удалениями два вопроса:
> 
> 1) Как и где найти причину удаления пакета по его имени? На 
> git.altlinux.org/gears... информации о задании на удаление я не нашел.

Проще всего через индекс исходного пакета, например, для свежеудалённого
glusterfs6 это
http://ftp.altlinux.org/pub/distributions/archive/sisyphus/index/src/g/glusterfs6/

> 2) Сделано ли обязательным добавление причины удаления пакета? Или еще 
> можно удалить пакет втихомолку не указывая причины удаления?

А вы попробуйте! :)

> Как просто с web посмотреть это поле?

В каталоге задания это task/message.


-- 
ldv

Re: [devel] Удаление пакетов: вопросы

[Dmitry V. Levin]

On Mon, Mar 23, 2020 at 02:58:00PM +0300, Denis Medvedev wrote:
[...]
> Как такая атака на перехват лидерства в пакете: человек, упомянутый в 
> ACL удаляет пакет и тут же его пересобирает? Становится лидером пакета
> 
> и управляющим ACL на него. Конечно, это нарушение правила "честной 
> спортивной борьбы", но все-таки?

А смысл?  Это же у всех на виду.  А если пострадавший пожалуется?


-- 
ldv

Re: [devel] Удаление пакетов: вопросы

[Andrey Savchenko]

[-- Attachment #1: Type: text/plain, Size: 1031 bytes --]

On Mon, 23 Mar 2020 15:04:56 +0300 Dmitry V. Levin wrote:
> On Mon, Mar 23, 2020 at 02:58:00PM +0300, Denis Medvedev wrote:
> [...]
> > Как такая атака на перехват лидерства в пакете: человек, упомянутый в 
> > ACL удаляет пакет и тут же его пересобирает? Становится лидером пакета
> > 
> > и управляющим ACL на него. Конечно, это нарушение правила "честной 
> > спортивной борьбы", но все-таки?
> 
> А смысл?  Это же у всех на виду.  А если пострадавший пожалуется?

Были же у нас случаи удаления пакетов за счёт злоупотребления
@everybody, и жалобы были. Результатов не вижу. Всё равно некоторые
товарищи делают что хотят.

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] Удаление пакетов: вопросы

[Alexey V. Vissarionov]

On 2020-03-23 16:08:33 +0300, Andrey Savchenko wrote:

 >> А смысл? Это же у всех на виду. А если пострадавший пожалуется?
 > Были же у нас случаи удаления пакетов за счёт злоупотребления
 > @everybody, и жалобы были. Результатов не вижу. Всё равно некоторые
 > товарищи делают что хотят.

Вообще-то @everybody именно для этого: собрать и забыть (или забить).
Где нужно что-то другое, делают хотя бы

ssh build.alt acl sisyphus $pkgname replace @everybody @qa

(в данном примере именно @qa, что позволяет и проходной двор не
устраивать, но и совсем уж не огораживаться, а от участников @qa
как-то ожидается более высокая квалификация и интеллектуальный
уровень).


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

Re: [devel] Удаление пакетов: вопросы

[Andrey Savchenko]

[-- Attachment #1: Type: text/plain, Size: 1680 bytes --]

On Mon, 23 Mar 2020 17:52:20 +0300 Alexey V. Vissarionov wrote:
> On 2020-03-23 16:08:33 +0300, Andrey Savchenko wrote:
> 
>  >> А смысл? Это же у всех на виду. А если пострадавший пожалуется?
>  > Были же у нас случаи удаления пакетов за счёт злоупотребления
>  > @everybody, и жалобы были. Результатов не вижу. Всё равно некоторые
>  > товарищи делают что хотят.
> 
> Вообще-то @everybody именно для этого: собрать и забыть (или забить).

Вовсе нет @everybody нужен для того, чтоб не мешать другим людям
делать массовые пересборки при обновлении чего-то, что много за
собой тащит, вроде perl или python. Кроме того, это позволяет
поддерживать пакет актуальным всем желающим, если мейнтенер
временно не может этого делать.

Если я добавляю @everybody к своим пакетам, то я соглашаюсь, чтоб
они улучшали или дополняли их, но без вандализма, в т.ч. без
удаления.

Добавление @qa позволит только ответственным лицам оперативно
исправлять проблемы в пакете и не выполняет описанные выше задачи.

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]