[devel] ALT Bug 54843 - неправильное обновление libwlroots

[devel] ALT Bug 54843 - неправильное обновление libwlroots

[Роман Алифанов]

Уважаемые участники ALT Linux Team,

Я решил перенести обсуждение (https://bugzilla.altlinux.org/54843) вопроса сопровождения пакета wlroots в общую рассылку, так как считаю, что проблема требует внимания.

При обновлении пакета libwlroots, я использовал следующую схему:
(Более точно смотрите https://packages.altlinux.org/ru/tasks/387520/)
1. Новая версия всегда собирается из репозитория libwlroots, с спеком, где:
- основной тег: Name: libwlroots
- Имеется подпакет с libwlroots%soversion, где находится основой .so
(с обновленным SOVERSION)
2. Старая версия библиотеки была перенесена в пакет (и репозиторий) под названием libwlroots12 (По-простому: подпакет становится основным)
- Смотрите: https://git.altlinux.org/tasks/387520/gears/140/git?p=git;a=commitdiff;h=bbb4b02b448b4ae99d72676f5ce093bc8509fdf6
3. Для devel-пакета использовалось имя libwlroots%soversion-devel для поддержки нескольких версий

Обращаю внимание:
Имя бинарного пакета остается неизменным,
rpm ПАКЕТА с названием libwlroots (без soversion) не существует

Впоследствии Сергей Большаков без согласования со мной (как текущим сопровождающим) изменил структуру пакета:
- Основной репозиторий/тег Name переименован в wlroots
- Из devel-пакета удален SOVERSION
Итого:
Мы имеем на сайте https://packages.altlinux.org/ru/search/?branch=sisyphus&q=libwlroots :
libwlroots - якобы актуальная версия репозитория/спека
libwlroots12 - старая версия
wlroots - почему-то версия репозитория с более новой версией wlroots, которая предоставляет devel пакет без sover

Замечания rider@ о нарушении SharedLibsPolicy ввели меня в заблуждение, так как из перечисленного им ничего не нарушено.

Глубоко разочарован практикой, когда в работу мейнтейнера вмешиваются без веских оснований (например, экстренный security-fix) и без попытки согласовать изменения. Подобные действия не только подрывают доверие, но и превращают процесс сопровождения в хаос, где каждый может помешать другому "просто потому-что". Какая же команда может быть без уважения к:  рабочему процессу, другим членам команды?

Предвижу вопрос, связанный с acl, так вот:
acl всё равно не защищает от появления новых пакетов, хороший вопрос, должен ли он защищать от этого или будет ли в будущем.

Основные вопросы:
Могу ли я отправить таск 387520 в сизиф?
Если не могу отправить, то хотелось бы увидеть конкретные причины.

Какие я могу получить гарантии, что похожих случаев больше не будет ни со мной, ни с другими членами Team? Не нужно ли эту проблему каким-то образом попытаться решить?
(Вспоминается тема в devel посвященная ограничению ментейнерам доступа к тем группам пакетов, где они не имеют достаточных навыков)

С уважением,
Роман Алифанов (ximper@altlinux.org)

[devel] Re: ALT Bug 54843 - неправильное обновление libwlroots

[Sergey V Turchin]

On Sunday, 22 June 2025 21:33:08 MSK Роман Алифанов wrote:

[...]
> 3. Для devel-пакета использовалось
> имя libwlroots%soversion-devel для поддержки нескольких версий
Надо бы
Provides: libwlroots-devel = %version
в обоих.

[...]

-- 
Regards, Sergey.

[devel] Re: ALT Bug 54843 - неправильное обновление libwlroots

[Sergey V Turchin]

On Sunday, 22 June 2025 21:33:08 MSK Роман Алифанов wrote:

[...]
> Глубоко разочарован практикой, когда в работу мейнтейнера вмешиваются без
> веских оснований (например, экстренный security-fix) и без попытки
> согласовать изменения.
https://www.altlinux.org/NMU

[...]

-- 
Regards, Sergey.

Re: [devel] ALT Bug 54843 - неправильное обновление libwlroots

[Роман Алифанов]

> Надо бы
> Provides: libwlroots-devel = %version
> в обоих
Он вроде всегда был и есть.

[devel] Re: ALT Bug 54843 - неправильное обновление libwlroots

[Sergey V Turchin]

On Monday, 23 June 2025 10:37:24 MSK Роман Алифанов wrote:
> > Надо бы
> > Provides: libwlroots-devel = %version
> > в обоих
> 
> Он вроде всегда был и есть.
Я прочёл spec, прежде, чем писать.

-- 
Regards, Sergey.

Re: [devel] ALT Bug 54843 - неправильное обновление libwlroots

[Роман Алифанов]

>> Надо бы
>> Provides: libwlroots-devel = %version
>> в обоих
> 
> Он вроде всегда был и есть.
А, понял, версию надо бы добавить, это да

Re: [devel] ALT Bug 54843 - неправильное обновление libwlroots

[Роман Алифанов]

girar-check-perms: access to wlroots DENIED for ximper: does not belong to approved builders list: sbolshakov 
check-subtask-perms: #300: wlroots: Operation not permitted
Прошу апрув на таск 387520 от sbolshakov@
То, что просил сделать zerg@ я выполнил.

Re: [devel] ALT Bug 54843 - неправильное обновление libwlroots

[Sergey Bolshakov]

>>>>> "Роман" == Роман Алифанов <ximper-u2l5PoMzF/Vg9hUCZPvPmw@public.gmane.org> writes:

 > girar-check-perms: access to wlroots DENIED for ximper: does not belong to approved builders list: sbolshakov 
 > check-subtask-perms: #300: wlroots: Operation not permitted
 > Прошу апрув на таск 387520 от sbolshakov@
 > То, что просил сделать zerg@ я выполнил.

Вы, должно быть, шутите.
С какой стати я стану пропускать задание, удаляющее мой пакет ?

-- 

Re: [devel] ALT Bug 54843 - неправильное обновление libwlroots

[Vitaly Lipatov]

Sergey Bolshakov писал(а) 25.6.25 17:54:
>>>>>> "Роман" == Роман Алифанов 
>>>>>> <ximper-u2l5PoMzF/Vg9hUCZPvPmw@public.gmane.org> writes:
> 
>  > girar-check-perms: access to wlroots DENIED for ximper: does not 
> belong to approved builders list: sbolshakov
>  > check-subtask-perms: #300: wlroots: Operation not permitted
>  > Прошу апрув на таск 387520 от sbolshakov@
>  > То, что просил сделать zerg@ я выполнил.
> 
> Вы, должно быть, шутите.
> С какой стати я стану пропускать задание, удаляющее мой пакет ?

Объясните, пожалуйста, с какой стати это ваш пакет. Если посмотреть на 
спек, вы зачем-то в него добавили changelog из пакета Романа, который 
сопровождал wlroots последние два года и внезапно собрали новую версию:
https://packages.altlinux.org/ru/sisyphus/srpms/wlroots/specfiles/

Каким образом вы попали в ACL и стали там единственным?

Вы единолично решили _единолично_ сопровождать этот пакет?

Это было такое странное уведомление об этом, похожее на вторжение?

Можно ли понимать, что это был такой рейдерский захват, чтобы 
контролировать ключевой пакет и никто не мешался под ногами?

-- 
С уважением,
Виталий Липатов,
ALT Linux Team

[devel] Re: ALT Bug 54843 - неправильное обновление libwlroots

[Oleg Solovyov]

В письме от среда, 25 июня 2025 г. 18:26:45 Москва, стандартное время 
пользователь Vitaly Lipatov написал:
> Sergey Bolshakov писал(а) 25.6.25 17:54:
> >>>>>> "Роман" == Роман Алифанов
> >  > 
> >>>>>> <ximper-u2l5PoMzF/Vg9hUCZPvPmw@public.gmane.org> writes:
> >  > girar-check-perms: access to wlroots DENIED for ximper: does not
> > 
> > belong to approved builders list: sbolshakov
> > 
> >  > check-subtask-perms: #300: wlroots: Operation not permitted
> >  > Прошу апрув на таск 387520 от sbolshakov@
> >  > То, что просил сделать zerg@ я выполнил.
> > 
> > Вы, должно быть, шутите.
> > С какой стати я стану пропускать задание, удаляющее мой пакет ?
> 
> Объясните, пожалуйста, с какой стати это ваш пакет. Если посмотреть на
> спек, вы зачем-то в него добавили changelog из пакета Романа, который
> сопровождал wlroots последние два года и внезапно собрали новую версию:
> https://packages.altlinux.org/ru/sisyphus/srpms/wlroots/specfiles/
> 
> Каким образом вы попали в ACL и стали там единственным?
> 
> Вы единолично решили _единолично_ сопровождать этот пакет?
> 
> Это было такое странное уведомление об этом, похожее на вторжение?
> 
> Можно ли понимать, что это был такой рейдерский захват, чтобы
> контролировать ключевой пакет и никто не мешался под ногами?

А теперь внимание, вопрос: кто у кого что пытается "отжать"?
Есть два src.rpm пакета с разным именем и соответствующими правами на них:

$ ssh gyle.alt acl sisyphus wlroots show
wlroots sbolshakov

$ ssh gyle.alt acl sisyphus libwlroots show
libwlroots      ximper

При попытке создать таск:
https://git.altlinux.org/tasks/388193/logs/events.1.1.log

Сработали проверки:
warning: existing source package wlroots is going to be replaced with wlroots-
test-0.19.0-alt2.src.rpm from subtask #100
warning: existing source package wlroots is going to be replaced with wlroots-
test-0.19.0-alt2.src.rpm from subtask #100

А здесь их почему-то нет, из-за чего и возник этот конфликт:
https://git.altlinux.org/tasks/archive/done/_377/386781/logs/events.3.3.log

Какая-то трудновоспроизводимая бага сборочницы?

Re: [devel] имя пакета wlroots vs libwlroots

[Anton Farygin]

On 6/25/25 18:26, Vitaly Lipatov wrote:
> Sergey Bolshakov писал(а) 25.6.25 17:54:
>>>>>>> "Роман" == Роман Алифанов 
>>>>>>> <ximper-u2l5PoMzF/Vg9hUCZPvPmw@public.gmane.org> writes:
>>
>>  > girar-check-perms: access to wlroots DENIED for ximper: does not 
>> belong to approved builders list: sbolshakov
>>  > check-subtask-perms: #300: wlroots: Operation not permitted
>>  > Прошу апрув на таск 387520 от sbolshakov@
>>  > То, что просил сделать zerg@ я выполнил.
>>
>> Вы, должно быть, шутите.
>> С какой стати я стану пропускать задание, удаляющее мой пакет ?
>
> Объясните, пожалуйста, с какой стати это ваш пакет. Если посмотреть на 
> спек, вы зачем-то в него добавили changelog из пакета Романа, который 
> сопровождал wlroots последние два года и внезапно собрали новую версию:
> https://packages.altlinux.org/ru/sisyphus/srpms/wlroots/specfiles/

Вот вы нагородили в этом ключевом пакете.

Кстати, уж коль зашла речь про имена пакетов - нам было бы намного 
удобнее делать аналитику по репозиторию, в котором пакеты называются 
(где этот возможно) близким к апстриму именем.

Т.е. - в данном случае wlroots а не libwlroots

Но это замечание не имеет никакого прямого отношения к тому, что 
происходит с данным пакетом.

Re: [devel] ALT Bug 54843 - неправильное обновление libwlroots

[Alexey Gladkov]

On Wed, Jun 25, 2025 at 07:36:06PM +0300, Oleg Solovyov wrote:
> В письме от среда, 25 июня 2025 г. 18:26:45 Москва, стандартное время 
> пользователь Vitaly Lipatov написал:
> > Sergey Bolshakov писал(а) 25.6.25 17:54:
> > >>>>>> "Роман" == Роман Алифанов
> > >  > 
> > >>>>>> <ximper-u2l5PoMzF/Vg9hUCZPvPmw@public.gmane.org> writes:
> > >  > girar-check-perms: access to wlroots DENIED for ximper: does not
> > > 
> > > belong to approved builders list: sbolshakov
> > > 
> > >  > check-subtask-perms: #300: wlroots: Operation not permitted
> > >  > Прошу апрув на таск 387520 от sbolshakov@
> > >  > То, что просил сделать zerg@ я выполнил.
> > > 
> > > Вы, должно быть, шутите.
> > > С какой стати я стану пропускать задание, удаляющее мой пакет ?
> > 
> > Объясните, пожалуйста, с какой стати это ваш пакет. Если посмотреть на
> > спек, вы зачем-то в него добавили changelog из пакета Романа, который
> > сопровождал wlroots последние два года и внезапно собрали новую версию:
> > https://packages.altlinux.org/ru/sisyphus/srpms/wlroots/specfiles/
> > 
> > Каким образом вы попали в ACL и стали там единственным?
> > 
> > Вы единолично решили _единолично_ сопровождать этот пакет?
> > 
> > Это было такое странное уведомление об этом, похожее на вторжение?
> > 
> > Можно ли понимать, что это был такой рейдерский захват, чтобы
> > контролировать ключевой пакет и никто не мешался под ногами?
> 
> А теперь внимание, вопрос: кто у кого что пытается "отжать"?
> Есть два src.rpm пакета с разным именем и соответствующими правами на них:
> 
> $ ssh gyle.alt acl sisyphus wlroots show
> wlroots sbolshakov

4 марта 2024 я связывался с sbolshakov и передал ему sway и wlroots.

-- 
Rgrds, legion

Re: [devel] имя пакета wlroots vs libwlroots

[Vitaly Lipatov]

Anton Farygin писал(а) 25.6.25 19:47:
...
> Кстати, уж коль зашла речь про имена пакетов - нам было бы намного 
> удобнее делать аналитику по репозиторию, в котором пакеты называются 
> (где этот возможно) близким к апстриму именем.
> 
Это полезное уточнение, и далеко не сразу очевидно, что стоит так 
делать. Может быть ему может найтись место в каком-то полиси. В Shared 
Libs Policy вполне можно упомянуть, как стоит называть исходные пакеты с 
библиотеками. Изменение имени обычно как раз в случае библиотек и 
встречается. Я, например, часто прибавлял к названию исходного пакета 
lib, и хотя это легко предполагаемое добавление, видимо, тоже усложняет 
сопоставление пакетов.

-- 
С уважением,
Виталий Липатов,
ALT Linux Team

Re: [devel] ALT Bug 54843 - неправильное обновление libwlroots

[Sergey Bolshakov]

>>>>> "Vitaly" == Vitaly Lipatov <lav-u2l5PoMzF/Uox3rIn2DAYQ@public.gmane.org> writes:

 > Sergey Bolshakov писал(а) 25.6.25 17:54:
 >>>>>>> "Роман" == Роман Алифанов
 >>>>>>> <ximper-u2l5PoMzF/Vg9hUCZPvPmw@public.gmane.org> writes:
 >> > girar-check-perms: access to wlroots DENIED for ximper: does not belong to
 >> approved builders list: sbolshakov
 >> > check-subtask-perms: #300: wlroots: Operation not permitted
 >> > Прошу апрув на таск 387520 от sbolshakov@
 >> > То, что просил сделать zerg@ я выполнил.
 >> Вы, должно быть, шутите.
 >> С какой стати я стану пропускать задание, удаляющее мой пакет ?

 > Объясните, пожалуйста, с какой стати это ваш пакет. Если посмотреть на спек, вы
 > зачем-то в него добавили changelog из пакета Романа, который сопровождал wlroots
 > последние два года и внезапно собрали новую версию:
 > https://packages.altlinux.org/ru/sisyphus/srpms/wlroots/specfiles/
 > Каким образом вы попали в ACL и стали там единственным?

Да собственно таким же абсолютно образом, каким воспользовался и
Роман в своё время -- и я кстати не вижу в этом особенной проблемы,
тем более было бы странно удалять changelog'и.
Моя мотивация проста: я сопровождаю (и пользуюсь) sway,
его обновление требовало свежей версии wlroots -- собственно, всё.
Хотя, я пожалуй добавлю неудачный, на мой вкус, способ ведения
git-репозитариев двух предыдущих версий wlroots, с удалением
истории коммитов апстрима и заменой на 'а вот мы вкинули тарбол'.
Я определённо не испытывал восторга при мысли, что придётся
мириться с этим неудобством ещё сколько-то времени.

 > Вы единолично решили _единолично_ сопровождать этот пакет?
 > Это было такое странное уведомление об этом, похожее на вторжение?
 > Можно ли понимать, что это был такой рейдерский захват, чтобы контролировать
 > ключевой пакет и никто не мешался под ногами?

Что собственно вы пытаетесь сказать ? У меня есть способ каким-то
непостижимым образом воспрепятствовать вам использовать эту
версию wlroots ? В чём ваша проблема, в конце концов ?

-- 

Re: [devel] имя пакета wlroots vs libwlroots

[Anton Farygin]

On 6/25/25 20:42, Vitaly Lipatov wrote:
> Anton Farygin писал(а) 25.6.25 19:47:
> ...
>> Кстати, уж коль зашла речь про имена пакетов - нам было бы намного 
>> удобнее делать аналитику по репозиторию, в котором пакеты называются 
>> (где этот возможно) близким к апстриму именем.
>>
> Это полезное уточнение, и далеко не сразу очевидно, что стоит так 
> делать. Может быть ему может найтись место в каком-то полиси. В Shared 
> Libs Policy вполне можно упомянуть, как стоит называть исходные пакеты 
> с библиотеками. Изменение имени обычно как раз в случае библиотек и 
> встречается. Я, например, часто прибавлял к названию исходного пакета 
> lib, и хотя это легко предполагаемое добавление, видимо, тоже 
> усложняет сопоставление пакетов.
>
Да нет, это вообще для всех пакетов. Я когда встречаю такое 
несоответствие - меняю имя.

Хотя бы для упрощения жизни автору репологии.