[devel] Отсутствующие символы в упаковываемых бинарниках Fwd: [#183191] FAILED code.git=1.1.12-alt1

[devel] Отсутствующие символы в упаковываемых бинарниках Fwd: [#183191] FAILED code.git=1.1.12-alt1

[Vitaly Lipatov]

Пока мы не научились легко собирать electron и проекты на нём, пробую 
собрать в пакет готовый бинарник.
При сборке обнаружились отсутствующие символы, мешающие пакету пройти в 
репозиторий, но не мешающие работать. 
_ZN10crash_keys17SetVariationsListERKSt6vectorISsSaISsEE — из chromium, 
вообще не ясно, как он ожидается снаружи.
_ZN15MersenneTwisterD1Ev — класс, который в заголовках C++ если и 
имеется, то в виде шаблона.

Не представляю, как они этого добились, но подскажите,
как собрать такой код в Сизиф?

-------- Исходное сообщение --------
Тема: [#183191] FAILED code.git=1.1.12-alt1
Дата: 21.5.17 21:02
От: Girar Builder awaiter robot <girar-builder@altlinux.org>
Кому: Vitaly Lipatov <lav@altlinux.org>
Копия: sisyphus-incominger@lists.altlinux.org
Ответить: lav@altlinux.org

http://git.altlinux.org/tasks/183191/logs/events.1.1.log

2017-May-21 17:48:03 :: task #183191 for sisyphus started by lav:
#100 build 1.1.12-alt1 from /people/lav/packages/code.git
2017-May-21 17:48:04 :: [x86_64] #100 code.git 1.1.12-alt1: build start
2017-May-21 17:48:04 :: [i586] #100 code.git 1.1.12-alt1: build start
2017-May-21 17:55:43 :: [x86_64] #100 code.git 1.1.12-alt1: build OK
2017-May-21 17:56:36 :: [i586] #100 code.git 1.1.12-alt1: build OK
2017-May-21 17:56:47 :: build check OK
2017-May-21 17:57:03 :: noarch check OK
2017-May-21 17:57:04 :: plan: src +1 -0 =17853, i586 +2 -0 =34056, 
x86_64 +2 -0 =34023
2017-May-21 17:57:04 :: version check OK
2017-May-21 18:00:55 :: generated apt indices
2017-May-21 18:00:55 :: created next repo
2017-May-21 18:01:13 :: dependencies check OK
	i586: NEW bad_elf_symbols detected:
code-1.1.12-alt1.i586.rpm	/usr/lib/code/code	U	_ZN10crash_keys17SetVariationsListERKSt6vectorISsSaISsEE
code-1.1.12-alt1.i586.rpm	/usr/lib/code/code	U	_ZN15MersenneTwister12init_genrandEj
code-1.1.12-alt1.i586.rpm	/usr/lib/code/code	U	_ZN15MersenneTwister13genrand_int32Ev
code-1.1.12-alt1.i586.rpm	/usr/lib/code/code	U	_ZN15MersenneTwisterC1Ev
code-1.1.12-alt1.i586.rpm	/usr/lib/code/code	U	_ZN15MersenneTwisterD1Ev
	x86_64: NEW bad_elf_symbols detected:
code-1.1.12-alt1.x86_64.rpm	/usr/lib64/code/code	U	_ZN10crash_keys17SetVariationsListERKSt6vectorISsSaISsEE
code-1.1.12-alt1.x86_64.rpm	/usr/lib64/code/code	U	_ZN15MersenneTwister12init_genrandEj
code-1.1.12-alt1.x86_64.rpm	/usr/lib64/code/code	U	_ZN15MersenneTwister13genrand_int32Ev
code-1.1.12-alt1.x86_64.rpm	/usr/lib64/code/code	U	_ZN15MersenneTwisterC1Ev
code-1.1.12-alt1.x86_64.rpm	/usr/lib64/code/code	U	_ZN15MersenneTwisterD1Ev
2017-May-21 18:02:35 :: ELF symbols check FAILED
2017-May-21 18:02:35 :: task #183191 for sisyphus FAILED

-- 
С уважением,
Виталий Липатов,
Etersoft

Re: [devel] Отсутствующие символы в упаковываемых бинарниках Fwd: [#183191] FAILED code.git=1.1.12-alt1

[Gleb Fotengauer-Malinovskiy]

[-- Attachment #1: Type: text/plain, Size: 1140 bytes --]

Hi,

On Mon, May 22, 2017 at 06:00:41PM +0300, Vitaly Lipatov wrote:
> Не представляю, как они этого добились, но подскажите,
> как собрать такой код в Сизиф?

Поскольку вы не первый человек, который собирает в Сизиф проприетарный блоб c
проблемами с символами и в Сизифе уже есть драйверы nvidia и fglrx,
которые имеют такие проблемы с символами, можно воспользоваться встроенным
в проверку bad elf symbols механизмом, который позволяет выключить
проверку для конкретной проприетарщины и не ломать проверку другим:
http://git.altlinux.org/people/ldv/packages/girar.git?p=girar.git;a=history;f=gb/gb-task-repo-elfsym;h=c2e24f5920249e443d91ae5949c2860bcb1e7405;hb=HEAD

На список исключений, естественно, принимаются патчи.

-- 
glebfm

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] Отсутствующие символы в упаковываемых бинарниках Fwd: [#183191] FAILED code.git=1.1.12-alt1

[Vitaly Lipatov]

Gleb Fotengauer-Malinovskiy писал 22.5.17 19:29:
...
> Поскольку вы не первый человек, который собирает в Сизиф проприетарный 
> блоб c
> проблемами с символами и в Сизифе уже есть драйверы nvidia и fglrx,
> которые имеют такие проблемы с символами, можно воспользоваться 
> встроенным
> в проверку bad elf symbols механизмом, который позволяет выключить
> проверку для конкретной проприетарщины и не ломать проверку другим:
> http://git.altlinux.org/people/ldv/packages/girar.git?p=girar.git;a=history;f=gb/gb-task-repo-elfsym;h=c2e24f5920249e443d91ae5949c2860bcb1e7405;hb=HEAD
> 
> На список исключений, естественно, принимаются патчи.
А на вынесение списка исключений из скрипта принимаются патчи? Хранение 
данных в скрипте выглядит ужасно.


-- 
С уважением,
Виталий Липатов,
Etersoft

Re: [devel] Отсутствующие символы в упаковываемых бинарниках Fwd: [#183191] FAILED code.git=1.1.12-alt1

[Alexey Tourbin]

2017-05-22 18:00 GMT+03:00 Vitaly Lipatov <lav@altlinux.ru>:
> При сборке обнаружились отсутствующие символы, мешающие пакету пройти в
> репозиторий, но не мешающие работать.
> _ZN10crash_keys17SetVariationsListERKSt6vectorISsSaISsEE — из chromium,
> вообще не ясно, как он ожидается снаружи.
> _ZN15MersenneTwisterD1Ev — класс, который в заголовках C++ если и имеется,
> то в виде шаблона.

MersenneTwister - это датчик псевдослучайных чисел (с очень большим
периодом). Когда/если программе потребуется этот датчик, она упадет.
Блаженны уверенные, что отсутствующие символы не мешают программе
работать.

Re: [devel] Отсутствующие символы в упаковываемых бинарниках Fwd: [#183191] FAILED code.git=1.1.12-alt1

[Alexey Tourbin]

2017-05-22 19:29 GMT+03:00 Gleb Fotengauer-Malinovskiy <glebfm@altlinux.org>:
> On Mon, May 22, 2017 at 06:00:41PM +0300, Vitaly Lipatov wrote:
>> Не представляю, как они этого добились, но подскажите,
>> как собрать такой код в Сизиф?
>
> Поскольку вы не первый человек, который собирает в Сизиф проприетарный блоб c
> проблемами с символами и в Сизифе уже есть драйверы nvidia и fglrx,
> которые имеют такие проблемы с символами, можно воспользоваться встроенным
> в проверку bad elf symbols механизмом, который позволяет выключить
> проверку для конкретной проприетарщины и не ломать проверку другим:
> http://git.altlinux.org/people/ldv/packages/girar.git?p=girar.git;a=history;f=gb/gb-task-repo-elfsym;h=c2e24f5920249e443d91ae5949c2860bcb1e7405;hb=HEAD

Да, но там в тексте по ссылке оговорено, что исключения принимаются
только для проприетарных драйверов. Логика исключения была такой, что
без драйверов железо не работает, то есть если у человека монитор не
показывает, то уж лучше так, чем совсем никак.

Но в данном случае мы имеем вовсе не драйвер, и вовсе даже не
проприетарный, а открытый проект. Поэтому предлагаю в связи с данным
случаем ничего не делать: если Виталий хочет собирать код - пускай
собирает. Если не хочет - как хочет.

А также предлагаю дополнить Vulnerability policy следующим положением:
если какой-либо открытый проект существует в виде исходного кода, то
природные данные и наклонности контрибьютора не являются достаточном
основанием для залития в репозиторий чужих бинариков.