[devel] New incoming rules

[devel] New incoming rules

[Stanislav Ievlev]

Привет всем!

Наконец-то я решился на очередное ужесточение правил принятия пакетов в 
incoming.

Добавляется одно, но обязательное требование - все src.rpm пакеты, 
которые кладутся в incoming (будь то на altair или на altlinux.ru) 
должны быть в обязательном порядке подписаны (rpm --sign, rpm --resign)

Неподписанные пакеты будут отбрасываться сразу.

Правила вступают в силу, начиная со утра вторника следующей недели.

-------------------------
Станислав Иевлев.

Re: [devel] New incoming rules

[Sir Raorn]

[-- Attachment #1: Type: text/plain, Size: 333 bytes --]

On Fri, 22 Feb 2002 10:56:33 +0300
Stanislav Ievlev <inger@alt-linux.org> wrote:

> Наконец-то я решился на очередное ужесточение правил
> принятия пакетов в incoming.
Хм... А где можно посмотреть на полный текст правил и
на документ под названием ALT-Packaging-HOWTO?

-- 
Regards, Sir Raorn.
AIF5-RIPN, Binec System Administrator.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: New incoming rules

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 3455 bytes --]

On Fri, Feb 22, 2002 at 03:54:31PM +0300, Stanislav Ievlev wrote:
> >Хм... А где можно посмотреть на полный текст правил и
> >на документ под названием ALT-Packaging-HOWTO?
> Ну это отнюдь не Packaging, а скорее Maintainer-HOWTO - его еще нет, 
> может появится потом как только время будет.
Станислав, у вас сейчас много времени съедают правки того, что
без этого документа получается, боюсь :-(

И, кстати, прочее вроде manifest/vision/roadmap тоже бы не
помешало.  Привожу фрагмент переписки с Виктором Форсюком (ради
формулировки в конце в основном):

---

> > > вроде libification ;-)
> > Под libification понимается переименование всех библиотек?
> > Или я
> Единообразия ради...  Впрочем, степень такового тоже
> обсуждалась

Единообразия ценой создания новых сущностей с новыми именами?
Для заведомой непохожести на другие дистрибутивы? Увы, плюсов
в мандрейковской library policy не вижу, ни одного.

Единообразие? Не поверю, что это было главной идеей. Не для
Мандрейка, для ALT. Увы, но очевидно, что причиной стало
глобальное переименование в "материнском" дистрибутиве
(позволю себе так назвать Мандрейк по отношению к ALT). И
вот тут возникает та дилемма, которая рано или поздно встает
перед теми, кто начинает делать дистрибутив "по мотивам"
какого-то из "больших".

Идти "в фарватере" и жить в постоянно сужающейся нише
"адаптировщиков" для "кириллического" населения? Или начать
идти своим курсом, со своими идеями?

Тут уместно сравнение с велогонщиками. За спиной кого-то из
лидеров ехать легче (аєродинамика лучше), но чтобы самому
вырваться в лидеры необходимо в какой-то момент сделать свой
рывок...

[skip]

> > Или libification - это приучение всех пакетов линковаться
> > динамически и жить с системными библиотеками вместо носимых с
> > собой?  Тогда я "за" двумя руками, это то, что делалось в KSI
> > с самого начала.
> Помню, помню нетскейп с лесстифом ;-)  Смотрел на ксишные диски
> и радовался.

Это как раз из серии курьезов. Но одна из базовых идей
дистрибутива была в том, что статическая сборка программы с
библиотекой, которая есть в виде shared library в поставке
дистрибутива - это ЧП.  Например, когда в такой библиотеке будет
обнаружена уязвимость, обнаружение программ, носящих в себе эту
уязвимость становится нетривиальной задачей.

Кстати, кусочек из манифеста KSI Linux на эту (и близкую) тему:

KSI Linux - это целостная и вместе с тем модульная система.
Целостность заключается в том, что все входящие в нее компоненты
изначально настроены на совместную работу, что в системе имеется
только один экземпляр каждой библиотеки или компонента,
используемый всеми программами, которые в нем нуждаются, что все
программы и компоненты системы исходно настроены на совместную
работу, а не представляют собой отдельные разобщенные пакеты,
тянущие за собой свои собственные библиотеки и прочие компоненты
системы, никоим образом не связанные с остальными. Модульность
заключается в том, что для функционирования системы в рамках
конкретно поставленных задач установка всех компонентов не
требуется. Кроме этого, все подсистемы нарезаются на достаточно
мелкие части, что дает возможность установки только тех частей,
которые реально нужны для работы (например, для организации
web-сервера где-то в Америке, работающего исключительно на
английском языке, совершенно нет нужды устанавливать модуль
перекодировки и т.п.).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] New incoming rules

[Vitaly Lugovsky]

On Fri, 22 Feb 2002, Stanislav Ievlev wrote:

> Добавляется одно, но обязательное требование - все src.rpm пакеты, 
> которые кладутся в incoming (будь то на altair или на altlinux.ru) 
> должны быть в обязательном порядке подписаны (rpm --sign, rpm --resign)

 Это, конечно же, очень хорошо, но всё же - как уломать rpm --sign не
спрашивать у меня мой пустой пароль? Я вывод в лог хочу кидать, и rpm
из скрипта дёргать...

Re: [devel] New incoming rules

[Yura Zotov]

On Fri, Feb 22, 2002 at 02:45:39PM +0300, Vitaly Lugovsky wrote:
> On Fri, 22 Feb 2002, Stanislav Ievlev wrote:
> 
> > Добавляется одно, но обязательное требование - все src.rpm пакеты, 
> > которые кладутся в incoming (будь то на altair или на altlinux.ru) 
> > должны быть в обязательном порядке подписаны (rpm --sign, rpm --resign)
> 
>  Это, конечно же, очень хорошо, но всё же - как уломать rpm --sign не
> спрашивать у меня мой пустой пароль? Я вывод в лог хочу кидать, и rpm
> из скрипта дёргать...
> 

Можно собирать без --sign, а перед заливкой rpm --addsign *

--
Юрий А. Зотов

Re: [devel] New incoming rules

[Alexander Bokovoy]

On Fri, Feb 22, 2002 at 02:45:39PM +0300, Vitaly Lugovsky wrote:
> On Fri, 22 Feb 2002, Stanislav Ievlev wrote:
> 
> > Добавляется одно, но обязательное требование - все src.rpm пакеты, 
> > которые кладутся в incoming (будь то на altair или на altlinux.ru) 
> > должны быть в обязательном порядке подписаны (rpm --sign, rpm --resign)
> 
>  Это, конечно же, очень хорошо, но всё же - как уломать rpm --sign не
> спрашивать у меня мой пустой пароль? Я вывод в лог хочу кидать, и rpm
> из скрипта дёргать...
Используй expect в качестве обертки.

-- 
/ Alexander Bokovoy
Software architect and analyst             // SaM-Solutions Ltd.
---
Thirteen at a table is unlucky only when the hostess has only twelve chops.
		-- Groucho Marx