Соответственно, прошу посмотреть и одобрить*:
https://packages.altlinux.org/tasks/330460

#740 setup 2.2.19-alt1 -> 2.2.20-alt1
 Tue Nov 07 2023 Arseny Maslennikov <arseny@altlinux> 2.2.20-alt1
 - Install the default overflowuid defined by Linux (incl. our kernels) as the
   nobody user and group. The user and group 99 are installed as _nobody99.
#1000 filesystem 2.3.18-alt1 -> 2.3.19-alt1
 Thu Nov 16 2023 Arseny Maslennikov <arseny@altlinux> 2.3.19-alt1
 - Removed /var/nobody altogether.
#1140 basesystem 1:sisyphus-alt23 -> 1:sisyphus-alt25
 Sun Dec 10 2023 Arseny Maslennikov <arseny@altlinux> 1:sisyphus-alt25
 - Split interactivesystem away from basesystem.
 Sat Dec 09 2023 Arseny Maslennikov <arseny@altlinux> 1:sisyphus-alt24
 - Added a facility to upgrade default passwd entries, hopefully temporary.
#1600 sisyphus_check 0.8.68-alt2 -> 0.8.69-alt1
 Tue Nov 14 2023 Arseny Maslennikov <arseny@altlinux> 0.8.69-alt1
 - Disallowed file objects whose owner or group is nobody.
#2100 rpm-build 4.0.4.194-alt1 -> 4.0.4.195-alt1
 Fri Dec 08 2023 Arseny Maslennikov <arseny@altlinux> 4.0.4.195-alt1
 - Introduced brp-verify-unit to check sanity of systemd units included
   in built packages.

Править basesystem пришлось, чтобы куда-то воткнуть код по обновлению
уже установленных /etc/{passwd,group}. Будь у нас портативная реализация
программы sysusers, которую можно было бы включить в basesystem, этим бы
занималась она; но это дело будущего.

Вытаскивать оттуда interactivesystem пришлось, потому что тот пакет
не проходил install check, при этом не входя в зависимости других
пакетов; из него пришлось выбросить syslogd-daemon (тот всегда тащил
systemd).
Более того, этот пакет, судя по публичным источникам, главным образом
используется в составе образов; сопровождать его имеет смысл вместе с
mkimage-profiles, а значит, у него и у basesystem должны быть совсем
разные ACL, потому что консистентностью базовых пакетов репозитория и
составом образов занимаются совсем разные люди.

____
* Но сначала, конечно же, питон! :)
  А может, мы ему и не помешаем: наша сборочница в некоторых случаях
  вешает задание в сост. POSTPONED, если там что-то приобретает
  зависимость на то, что пропадает в задании 333513, но собрать 330460 в
  tested мне позволили.