Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 597 bytes --]

On Mon, Nov 10, 2008 at 02:07:02PM +0300, QA Team Robot wrote:
[...]
> package maven-scm-0:1.0-alt1_0.b3.2jpp1.7 was orphaned [46] (Igor Vlasenko).
> package maven-shared-0:1.0-alt1_4jpp1.7 was orphaned [46] (Igor Vlasenko).
> package maven2-0:2.0.4-alt1_10jpp1.7 was orphaned [46] (Igor Vlasenko).
[...]

У робота был недостаток: он не видел пакетов с Epoch == 0.
Теперь эта ошибка исправлена, у робота открылись глаза, и обнаружилось,
что многие пакеты, импортированные из jpackage, использовали эту
уязвимость для того, чтобы уклониться от неотвратимого заорфанивания!


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

[Igor Vlasenko]

On Mon, Nov 10, 2008 at 02:11:14PM +0300, Dmitry V. Levin wrote:
> On Mon, Nov 10, 2008 at 02:07:02PM +0300, QA Team Robot wrote:
> [...]
> > package maven-scm-0:1.0-alt1_0.b3.2jpp1.7 was orphaned [46] (Igor Vlasenko).
> > package maven-shared-0:1.0-alt1_4jpp1.7 was orphaned [46] (Igor Vlasenko).
> > package maven2-0:2.0.4-alt1_10jpp1.7 was orphaned [46] (Igor Vlasenko).
> [...]
> 
> У робота был недостаток: он не видел пакетов с Epoch == 0.
> Теперь эта ошибка исправлена, у робота открылись глаза, и обнаружилось,
> что многие пакеты, импортированные из jpackage, использовали эту
> уязвимость для того, чтобы уклониться от неотвратимого заорфанивания!

Гм. а я думал, что куча beehive logs и полное молчание 
означало проблемы на х86_64 и порядок на i586.

Но раз я сделал такое доброе дело, как обнажил увязвимость,
прошу дать мне заслуженный бонус:

+12 недель ко всем пакетам.
Т.е. до февраля эти пакеты в Сизифе не трогать :)















-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine


-- 
This message has been scanned for viruses and
dangerous content by MailScanner, and is
believed to be clean.

Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1180 bytes --]

On Mon, Nov 10, 2008 at 09:09:26PM +0200, Igor Vlasenko wrote:
> On Mon, Nov 10, 2008 at 02:11:14PM +0300, Dmitry V. Levin wrote:
> > On Mon, Nov 10, 2008 at 02:07:02PM +0300, QA Team Robot wrote:
> > [...]
> > > package maven-scm-0:1.0-alt1_0.b3.2jpp1.7 was orphaned [46] (Igor Vlasenko).
> > > package maven-shared-0:1.0-alt1_4jpp1.7 was orphaned [46] (Igor Vlasenko).
> > > package maven2-0:2.0.4-alt1_10jpp1.7 was orphaned [46] (Igor Vlasenko).
> > [...]
> > 
> > У робота был недостаток: он не видел пакетов с Epoch == 0.
> > Теперь эта ошибка исправлена, у робота открылись глаза, и обнаружилось,
> > что многие пакеты, импортированные из jpackage, использовали эту
> > уязвимость для того, чтобы уклониться от неотвратимого заорфанивания!
> 
> Гм. а я думал, что куча beehive logs и полное молчание 
> означало проблемы на х86_64 и порядок на i586.
> 
> Но раз я сделал такое доброе дело, как обнажил увязвимость,

Это доброе дело сделал пакет kbd, который уже исправлен. :)

> прошу дать мне заслуженный бонус:
> 
> +12 недель ко всем пакетам.
> Т.е. до февраля эти пакеты в Сизифе не трогать :)

Нет, в 5.0 всё должно собираться.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

[Igor Vlasenko]

On Mon, Nov 10, 2008 at 10:12:20PM +0300, Dmitry V. Levin wrote:
> > +12 недель ко всем пакетам.
> > Т.е. до февраля эти пакеты в Сизифе не трогать :)
> Нет, в 5.0 всё должно собираться.

Понятно, что я буду пытаться успеть раньше.

Но речь идет о том, чтобы ничего не выбрасывать --
выбросить те же maven* - в локальном масштабе это
катастрофа, сравнимая с выбрасыванием из сизифа
всех autotools.

Месяца полтора назад в beehive 370 пакетов лежало,
и все были спокойны.

В любом случае, время на починку у меня должно быть.
Там пакеты достаточно сильно переплетены зависимостями,
и повторять bootstrap - процессы ой как не хочется.

Чтобы написать книгу - уходит год,
а сжечь ее можно за 5 минут :(

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine


-- 
This message has been scanned for viruses and
dangerous content by MailScanner, and is
believed to be clean.

Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 670 bytes --]

On Mon, Nov 10, 2008 at 09:27:20PM +0200, Igor Vlasenko wrote:
> On Mon, Nov 10, 2008 at 10:12:20PM +0300, Dmitry V. Levin wrote:
> > > +12 недель ко всем пакетам.
> > > Т.е. до февраля эти пакеты в Сизифе не трогать :)
> > Нет, в 5.0 всё должно собираться.
> 
> Понятно, что я буду пытаться успеть раньше.
> 
> Но речь идет о том, чтобы ничего не выбрасывать --
> выбросить те же maven* - в локальном масштабе это
> катастрофа, сравнимая с выбрасыванием из сизифа
> всех autotools.
> 
> Месяца полтора назад в beehive 370 пакетов лежало,
> и все были спокойны.
> 
> В любом случае, время на починку у меня должно быть.

Поторгуемся? :)


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

[Igor Vlasenko]

On Tue, Nov 11, 2008 at 12:44:57AM +0300, Dmitry V. Levin wrote:
> > В любом случае, время на починку у меня должно быть.
> Поторгуемся? :)

В условиях экономического кризиса торговаться нечем :(

время на починку у меня должно быть. Это как депозит.
А если требовать починить все сразу и немедленно -
это как досрочное изьятие депозита.
На Украине, кстати, сейчас запрещено :)

Последствия классические:
либо дефолт, с потерей большей части старых пакетов 
и выпуском новых, по курсу 1 новый вместо 5 старых,
либо включить печатный станок и напечатать bootstrap костылей 
:)
И то и другое нежелательно.

Я думаю, что на самом деле особой проблемы нет. Пусть в 5.0
идет как есть, все равно исправления я буду перекладывать из Сизифа,
как это делал для 4.0.


-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine


-- 
This message has been scanned for viruses and
dangerous content by MailScanner, and is
believed to be clean.

Re: [devel] java in 5.0

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1365 bytes --]

On Tue, Nov 11, 2008 at 11:59:24PM +0200, Igor Vlasenko wrote:
> On Tue, Nov 11, 2008 at 12:44:57AM +0300, Dmitry V. Levin wrote:
> > > В любом случае, время на починку у меня должно быть.
> > Поторгуемся? :)
> 
> В условиях экономического кризиса торговаться нечем :(

Пишите в приватную почту, обсудим.

> время на починку у меня должно быть. Это как депозит.
> А если требовать починить все сразу и немедленно -
> это как досрочное изьятие депозита.
> На Украине, кстати, сейчас запрещено :)

Я не понял, у кого лежит депозит? ;)

> Последствия классические:
> либо дефолт, с потерей большей части старых пакетов 
> и выпуском новых, по курсу 1 новый вместо 5 старых,
> либо включить печатный станок и напечатать bootstrap костылей 
> :)
> И то и другое нежелательно.
> 
> Я думаю, что на самом деле особой проблемы нет. Пусть в 5.0
> идет как есть, все равно исправления я буду перекладывать из Сизифа,
> как это делал для 4.0.

Нет, меня такой вариант не устраивает.
Перекладывать по две сотни пакетов не глядя из Сизифа в бранч я не буду.
Мне вообще не нравится сама идея что-то перекладывать в бранч без сборки.

Короче говоря, проще считать что в 5.0 от java останется только gcc-java,
как в старые добрые времена.  Ибо на этот раз 5.0 будет замкнут не только
по установочным зависимостям, но и по сборочным.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] java in 5.0

[Eugene Prokopiev]

12.11.08, Dmitry V. Levin написал(а):

>  Короче говоря, проще считать что в 5.0 от java останется только gcc-java,
>  как в старые добрые времена.  Ибо на этот раз 5.0 будет замкнут не только
>  по установочным зависимостям, но и по сборочным.

В старые добрые времена еще можно было полагаться на то, что в Сизифе
есть JDK/JRE и jsvc. Неужто они тоже попали под нож?

-- 
С уважением,
Прокопьев Евгений

Re: [devel] java in 5.0

[Aleksey Novodvorsky]

12.11.08, Eugene Prokopiev<enp@altlinux.org> написал(а):
> 12.11.08, Dmitry V. Levin написал(а):
>
>
>  >  Короче говоря, проще считать что в 5.0 от java останется только gcc-java,
>  >  как в старые добрые времена.  Ибо на этот раз 5.0 будет замкнут не только
>  >  по установочным зависимостям, но и по сборочным.
>
>
> В старые добрые времена еще можно было полагаться на то, что в Сизифе
>  есть JDK/JRE и jsvc. Неужто они тоже попали под нож?

Так нельзя, но надо договориться о правилах сборки.

Rgrds, Алексей

Re: [devel] java in 5.0

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 754 bytes --]

On Wed, Nov 12, 2008 at 01:10:01PM +0300, Aleksey Novodvorsky wrote:
> 12.11.08, Eugene Prokopiev<enp@altlinux.org> написал(а):
> > 12.11.08, Dmitry V. Levin написал(а):
> >
> >  >  Короче говоря, проще считать что в 5.0 от java останется только gcc-java,
> >  >  как в старые добрые времена.  Ибо на этот раз 5.0 будет замкнут не только
> >  >  по установочным зависимостям, но и по сборочным.
> >
> > В старые добрые времена еще можно было полагаться на то, что в Сизифе
> >  есть JDK/JRE и jsvc. Неужто они тоже попали под нож?
> 
> Так нельзя, но надо договориться о правилах сборки.

Я предлагаю сформировать 5.0/branch 15-го декабря только из тех пакетов,
которые устанавливаются _и_ собираются.

Что предлагаете вы?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] java in 5.0

[Aleksey Novodvorsky]

12.11.08, Dmitry V. Levin<ldv@altlinux.org> написал(а):
> On Wed, Nov 12, 2008 at 01:10:01PM +0300, Aleksey Novodvorsky wrote:
>  > 12.11.08, Eugene Prokopiev<enp@altlinux.org> написал(а):
>  > > 12.11.08, Dmitry V. Levin написал(а):
>  > >
>  > >  >  Короче говоря, проще считать что в 5.0 от java останется только gcc-java,
>  > >  >  как в старые добрые времена.  Ибо на этот раз 5.0 будет замкнут не только
>  > >  >  по установочным зависимостям, но и по сборочным.
>  > >
>  > > В старые добрые времена еще можно было полагаться на то, что в Сизифе
>  > >  есть JDK/JRE и jsvc. Неужто они тоже попали под нож?
>  >
>  > Так нельзя, но надо договориться о правилах сборки.
>
>
> Я предлагаю сформировать 5.0/branch 15-го декабря только из тех пакетов,
>  которые устанавливаются _и_ собираются.
>
>  Что предлагаете вы?

Я согласен, но включение в 5.0/branch собирающейся JDK крайне важно,
пусть это и произойдет немного позже.

Rgrds, Алексей

Re: [devel] java in 5.0

[Igor Vlasenko]

On Wed, Nov 12, 2008 at 02:30:44PM +0300, Dmitry V. Levin wrote:
> Я предлагаю сформировать 5.0/branch 15-го декабря только из тех пакетов,
> которые устанавливаются _и_ собираются.

К сожалению, возникла накладка. 
Напомню, что пакетов у меня много, и я работаю "по приборам".
Две недели назад к фризу я был готов.
По показаниям робота пересборки :)

Но когда за компасом был найден топор,
оказалось, что более 80 пакетов приплыло.
Прямо "Пятнадцатилетний капитан" Жюля Верна :)

В нормальной ситуации у нас принято 12 недель на починку.
Но фриз :( В сложиышейся ситуации оптимальная стратегия -
бросить все силы на починку.

На сегодня удалось свести число проблемных пакетов к 56.

К сожалению, это трудоемкие остатки от более чем 400 пакетов,
высыпавшихся в beehive log после переезда на java5 и 
начала миграции на jpackage 5.0. 

Там справедлив экспоненциальный закон:
Время на починку первых 256, и оставшихся последовательно
128, 64, 32, 16, 8, 4, 2 и последнего пакета приблизительно равны.

При этом тот последний пакет это maven2.
Лучше бы там было 512 пакетов попроще :(

Поэтому, похоже, к 15 декабря могу не успеть.

Остается напряженно работать до 15-го декабря,
и параллельно просить у Димы кредит*
на непересобирающиеся пакеты.

* credit=доверие (деньгами, пакетами).
Т.е. возьму в 5.0 непересобирающиеся на 15.12 пакеты взаймы
и буду поэтапно погашать в 5.0 этот кредит
улучшенными (собирающимися, в увеличенных версиях)
пакетами :)


-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine


-- 
This message has been scanned for viruses and
dangerous content by MailScanner, and is
believed to be clean.

Re: [devel] java in 5.0

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 626 bytes --]

On Wed, Nov 12, 2008 at 01:05:51PM +0300, Eugene Prokopiev wrote:
> 12.11.08, Dmitry V. Levin написал(а):
> 
> >  Короче говоря, проще считать что в 5.0 от java останется только gcc-java,
> >  как в старые добрые времена.  Ибо на этот раз 5.0 будет замкнут не только
> >  по установочным зависимостям, но и по сборочным.
> 
> В старые добрые времена еще можно было полагаться на то, что в Сизифе
> есть JDK/JRE и jsvc. Неужто они тоже попали под нож?

Игорь лучше знает, сколько пакетов схлопнется, если уйдут пакеты, которые
не собираются (а некотрые, напр. maven2, не собираются почти 11 месяцев).


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 574 bytes --]

On Mon, Nov 10, 2008 at 09:27:20PM +0200, Igor Vlasenko wrote:

IV> Но речь идет о том, чтобы ничего не выбрасывать --
IV> выбросить те же maven* - в локальном масштабе это
IV> катастрофа, сравнимая с выбрасыванием из сизифа
IV> всех autotools.
IV> Месяца полтора назад в beehive 370 пакетов лежало,
IV> и все были спокойны.

Тогда не было бранча на носу :)

Mithraen грустно смотрит на улетающие из Сизифа один за одним пакеты...

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

[Damir Shayhutdinov]

> IV> Месяца полтора назад в beehive 370 пакетов лежало,
> IV> и все были спокойны.
>
> Тогда не было бранча на носу :)
>
> Mithraen грустно смотрит на улетающие из Сизифа один за одним пакеты...

Осень! Пакеты улетают в теплые края. Но не переживай. Весной они
обязательно вернутся!

Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

[Vladimir V. Kamarzin]

>>>>> On 10 Nov 2008 at 16:07 "QTR" == QA Team Robot writes:

QTR> Список проблемных пакетов, которые не удаётся пересобрать
QTR> уже более четырёх недель:

QTR> package 3proxy-0.5.3h-alt1 looks orphaned [4] (Lunar Child).

Кто-нить планирует починить? Если нет, придётся мне - у меня есть товарищ,
который им пользуется. От него зависит функционирование локалки дома :)

QTR> package atslog-1:2.2.0-alt1.svn688 looks orphaned [4] (Andrew Kornilov).

?

QTR> package bash-completion-20060301-alt05 looks orphaned [7] (Alex Murygin).

?

QTR> package microdc2-0.15.6-alt5.qa1 looks orphaned [4] (Igor Vlasenko).

?

-- 
vvk

Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

[Dmitry Afanasov]

18.11.08, Vladimir V. Kamarzin<vvk@vvk.pp.ru> написал(а):
> >>>>> On 10 Nov 2008 at 16:07 "QTR" == QA Team Robot writes:
>
>  QTR> Список проблемных пакетов, которые не удаётся пересобрать
>  QTR> уже более четырёх недель:
>
>  QTR> package 3proxy-0.5.3h-alt1 looks orphaned [4] (Lunar Child).
>
>  Кто-нить планирует починить? Если нет, придётся мне - у меня есть товарищ,
>  который им пользуется. От него зависит функционирование локалки дома :)
если что: http://git.altlinux.org/people/ender/packages/?p=3proxy.git;a=summary
вроде даже собирается
-- 
С уважением
Афанасов Дмитрий

Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

[Vladimir V. Kamarzin]

>>>>> On 18 Nov 2008 at 19:41 "DA" == Dmitry Afanasov writes:

>>  QTR> Список проблемных пакетов, которые не удаётся пересобрать
>>  QTR> уже более четырёх недель:
>>
>>  QTR> package 3proxy-0.5.3h-alt1 looks orphaned [4] (Lunar Child).
>>
>>  Кто-нить планирует починить? Если нет, придётся мне - у меня есть товарищ,
>>  который им пользуется. От него зависит функционирование локалки дома :)
DA> если что: http://git.altlinux.org/people/ender/packages/?p=3proxy.git;a=summary
DA> вроде даже собирается

OK.
Там в пакете ещё надо исправить баги, которые висят в bugzilla.

-- 
vvk

Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

[Dmitry Afanasov]

19.11.08, Vladimir V. Kamarzin<vvk@altlinux.ru> написал(а):
> DA> если что: http://git.altlinux.org/people/ender/packages/?p=3proxy.git;a=summary
>  DA> вроде даже собирается
>
>  OK.
>  Там в пакете ещё надо исправить баги, которые висят в bugzilla.
я тут поразвлекался, добавил поддержку getopt в 3proxy и передачу
пользователя/группы для setuid/setgid

branch setuid

в master пофиксил некоторые простейшие баги а-ля %config(noreplace)
-- 
С уважением
Афанасов Дмитрий

Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

[Dmitry Afanasov]

19.11.08, Dmitry Afanasov<afanasovdmitry@gmail.com> написал(а):
> 19.11.08, Vladimir V. Kamarzin<vvk@altlinux.ru> написал(а):
>
> > DA> если что: http://git.altlinux.org/people/ender/packages/?p=3proxy.git;a=summary
>  >  DA> вроде даже собирается
>  >
>  >  OK.
>  >  Там в пакете ещё надо исправить баги, которые висят в bugzilla.
>
> я тут поразвлекался, добавил поддержку getopt в 3proxy и передачу
>  пользователя/группы для setuid/setgid
все, код в setuid branch собирается, работает, пишет pidfile, по
start/stop отзывается как надо, работает от пользоваля _3proxy,
создаваемого при установке пакета.

теперь надо его кому-нить прошерстить, если интересно
-- 
С уважением
Афанасов Дмитрий

Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

[Igor Vlasenko]

On Tue, Nov 18, 2008 at 05:27:30PM +0500, Vladimir V. Kamarzin wrote:
> >>>>> On 10 Nov 2008 at 16:07 "QTR" == QA Team Robot writes:
> QTR> package microdc2-0.15.6-alt5.qa1 looks orphaned [4] (Igor Vlasenko).
> ?

Этот мне приписан по моей ошибке.
В апреле робот еще не понимал, что когда делаешь NMU,
в спек надо при необходимости добавлять тег Packager:
:(

Хозяин пакета
23 июля 2007 Ilya Evseev <evseev at altlinux.ru> 0.15.6-alt5

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine


-- 
This message has been scanned for viruses and
dangerous content by MailScanner, and is
believed to be clean.

Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

[Michael Shigorin]

On Tue, Nov 18, 2008 at 05:45:43PM +0200, Igor Vlasenko wrote:
> > QTR> package microdc2-0.15.6-alt5.qa1 looks orphaned [4] (Igor Vlasenko).
> > ?
> Этот мне приписан по моей ошибке.  В апреле робот еще не
> понимал, что когда делаешь NMU, в спек надо при необходимости
> добавлять тег Packager: :(
> Хозяин пакета
> 23 июля 2007 Ilya Evseev <evseev at altlinux.ru> 0.15.6-alt5

Значит, пакет был объявлен бесхозным.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] [cyber] I: Sisyphus-20081109 REBUILD i586 status

[Alex Murygin]

On Tue, 18 Nov 2008 17:27:30 +0500
"Vladimir V. Kamarzin" wrote:

> QTR> package bash-completion-20060301-alt05 looks orphaned [7] (Alex
> QTR> Murygin).
> 
> ?
> 

Будет. Сегодня.

-- 
Alex Murygin
AITOC, Inc - ecommerce solution provider and web development company
www.aitoc.com