[sisyphus] Пакет не из диска

[sisyphus] Пакет не из диска

[Павел ([rap-kasta])]

В паре со списком программ с диска в синаптике показываются пакеты из 
репозиториев, всё бы хорошо, но инет не из бесплатных и хотелось бы какнибудь 
узнавать что откуда будет браться - ни в списке пакетов ни в информации о 
пакете так и не увидел иннформации об источнике. 

Помогайте :)

Re: [sisyphus] Пакет не из диска

[Хихин Руслан]

[-- Attachment #1: Type: text/plain, Size: 841 bytes --]

Здравствуйте Павел ([rap-kasta])
  В сообщении от 6 января 2008 Павел ([rap-kasta]) написал(a):
 > В паре со списком программ с диска в синаптике показываются пакеты
 > из
 > репозиториев, всё бы хорошо, но инет не из бесплатных и хотелось бы
 > какнибудь
 > узнавать что откуда будет браться - ни в списке пакетов ни в
 > информации о
 > пакете так и не увидел иннформации об источнике.
 > Помогайте :)
Тут такое дело :)

1. Практически нельзя иметь разные репозитории (например DVD и бренч), 
рано или поздно это может привести к трудно разрешимым проблемам с 
зависимостями, а иметь локальное и удалённое зеркало особого смысла 
особого нет.
2. В Синаптике отмечаются отдельной картинкой пакеты с одним ключом 
репозитария (не уверен, что я правильно его назвал). У репазиториеев 
без подписи картинки нет.

-- 
С  уважением Хихин Руслан

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Пакет не из диска

[Motsyo Gennadi aka Drool]

Павел ([rap-kasta]) пишет:
> В паре со списком программ с диска в синаптике показываются пакеты из 
> репозиториев, всё бы хорошо, но инет не из бесплатных и хотелось бы какнибудь 
> узнавать что откуда будет браться - ни в списке пакетов ни в информации о 
> пакете так и не увидел иннформации об источнике. 
> 
> Помогайте :)

	Дык, в свойствах пакете (по правоклику) есть вроде источник... Или я не
о том?

Re: [sisyphus] Пакет не из диска

[Mikhail Gusarov]

Twas brillig at 22:01:04 06.01.2008 UTC+03 when Хихин Руслан did gyre and gimble:

 ХР> 1. Практически нельзя иметь разные репозитории (например DVD и бренч), 

DVD и updates?

-- 
JID: dottedmag@jabber.dottedmag.net

Re: [sisyphus] Пакет не из диска

[Павел ([rap-kasta])]

В сообщении от Monday 07 January 2008 00:17:34 Mikhail Gusarov написал(а):
> Twas brillig at 22:01:04 06.01.2008 UTC+03 when Хихин Руслан did gyre and
> gimble:
>
>  ХР> 1. Практически нельзя иметь разные репозитории (например DVD и бренч),
>
> DVD и updates?

Ставил ради этого, но поставил ещё линуксцентровский и ещё пару, чтобы мелких 
игрушек типа воллейбола [раньше]дос-овского, в которого в дестве играл :) 

Re: [sisyphus] Пакет не из диска

[Павел ([rap-kasta])]

В сообщении от Monday 07 January 2008 00:01:04 Хихин Руслан написал(а):
> Здравствуйте Павел ([rap-kasta])
>
>   В сообщении от 6 января 2008 Павел ([rap-kasta]) написал(a):
>  > В паре со списком программ с диска в синаптике показываются пакеты
>  > из
>  > репозиториев, всё бы хорошо, но инет не из бесплатных и хотелось бы
>  > какнибудь
>  > узнавать что откуда будет браться - ни в списке пакетов ни в
>  > информации о
>  > пакете так и не увидел иннформации об источнике.
>  > Помогайте :)
>
> Тут такое дело :)
>
> 1. Практически нельзя иметь разные репозитории (например DVD и бренч),
> рано или поздно это может привести к трудно разрешимым проблемам с
> зависимостями, а иметь локальное и удалённое зеркало особого смысла
> особого нет.
> 2. В Синаптике отмечаются отдельной картинкой пакеты с одним ключом
> репозитария (не уверен, что я правильно его назвал). У репазиториеев
> без подписи картинки нет.

вы имеете в виду логотип альта наверно,точно, есть но походу он есть не у всех 
пакетов из репозитория или я ошибаюсь? 

Re: [sisyphus] Пакет не из диска

[Alexey Rusakov]

On Mon, 7 Jan 2008 00:37:11 +0500
Павел ([rap-kasta]) wrote:

> > 2. В Синаптике отмечаются отдельной картинкой пакеты с одним ключом
> > репозитария (не уверен, что я правильно его назвал). У репазиториеев
> > без подписи картинки нет.
> 
> вы имеете в виду логотип альта наверно,точно, есть но походу он есть не
> у всех пакетов из репозитория или я ошибаюсь? 
Если вы найдёте такой (неподписанный, и соответственно не отмеченный
логотипом) пакет _в Сизифе или в бранче_, срочно пишите об этом.

-- 
  Alexey "Ktirf" Rusakov
  Head of System development dept.
  ALT Linux Ltd.

Re: [sisyphus] Пакет не из диска

[Павел ([rap-kasta])]

В сообщении от Monday 07 January 2008 01:05:21 Alexey Rusakov написал(а):
> On Mon, 7 Jan 2008 00:37:11 +0500
>
> Павел ([rap-kasta]) wrote:
> > > 2. В Синаптике отмечаются отдельной картинкой пакеты с одним ключом
> > > репозитария (не уверен, что я правильно его назвал). У репазиториеев
> > > без подписи картинки нет.
> >
> > вы имеете в виду логотип альта наверно,точно, есть но походу он есть не
> > у всех пакетов из репозитория или я ошибаюсь?
>
> Если вы найдёте такой (неподписанный, и соответственно не отмеченный
> логотипом) пакет _в Сизифе или в бранче_, срочно пишите об этом.

будем знать

Re: [sisyphus] Пакет не из диска

[Egor Vyscrebentsov]

On Sun, 6 Jan 2008 23:05:21 +0300 Alexey Rusakov wrote:

> On Mon, 7 Jan 2008 00:37:11 +0500
> Павел ([rap-kasta]) wrote:
>
> > > 2. В Синаптике отмечаются отдельной картинкой пакеты с одним ключом
> > > репозитария (не уверен, что я правильно его назвал). У репазиториеев
> > > без подписи картинки нет.
> >
> > вы имеете в виду логотип альта наверно,точно, есть но походу он есть не
> > у всех пакетов из репозитория или я ошибаюсь? 
> Если вы найдёте такой (неподписанный, и соответственно не отмеченный
> логотипом) пакет _в Сизифе или в бранче_, срочно пишите об этом.

А можно это куда-нибудь в районе [хотя бы] wiki.sisyphus.ru с подробным
объяснением (что данный факт означает) и списком действий? Или уже есть?

-- 
Thanks, evyscr

Re: [sisyphus] Пакет не из диска

[Egor Vyscrebentsov]

On Sun, 06 Jan 2008 22:52:28 +0200 Motsyo Gennadi aka Drool wrote:

> Павел ([rap-kasta]) пишет:
> >> 	Дык, в свойствах пакете (по правоклику) есть вроде источник... Или я не
> >> о том?
> >
> > нет, нету такого. смотрите аттач :) 
>
> 	Не понял!

Это локальный Сизиф или ремоутный?

Вообще, не совсем понятно, как правильно вопрос задать... Принадлежит ли
пакет к репозиторию, который имеется на локальной машине или нет? Вопрос
актуален для платящих за мегабайты, как отмечалось ранее.

-- 
Thanks, evyscr

Re: [sisyphus] Пакет не из диска

[Motsyo Gennadi aka Drool]

Egor Vyscrebentsov пишет:
> On Sun, 06 Jan 2008 22:52:28 +0200 Motsyo Gennadi aka Drool wrote:
> 
>> Павел ([rap-kasta]) пишет:
>>>> 	Дык, в свойствах пакете (по правоклику) есть вроде источник... Или я не
>>>> о том?
>>> нет, нету такого. смотрите аттач :) 
>> 	Не понял!
> 
> Это локальный Сизиф или ремоутный?

	Просто у меня один источник - локальный репо. Когда подключаю что-то
еще - там добавляется другой источник.

Re: [sisyphus] Пакет не из диска

[Павел ([rap-kasta])]

В сообщении от Monday 07 January 2008 03:51:14 Motsyo Gennadi aka Drool 
написал(а):
>         Просто у меня один источник - локальный репо. Когда подключаю
> что-то еще - там добавляется другой источник.

вот вот :)

В общем, сомтрим на лого, заметил что лого у апдейтов нет, такчто с апдейтами 
потуже, но собственно откуда апдейты а дисвке? :)))) :)

Re: [sisyphus] Пакет не из диска

[Slava Semushin]

07.01.08, Egor Vyscrebentsov<evyscr / murom.net> написал(а):
[...]
> > Если вы найдёте такой (неподписанный, и соответственно не отмеченный
> > логотипом) пакет _в Сизифе или в бранче_, срочно пишите об этом.

По идее такого быть не должно, если я тебя правильно понял.

> А можно это куда-нибудь в районе [хотя бы] wiki.sisyphus.ru с подробным
> объяснением (что данный факт означает) и списком действий? Или уже есть?

Все пакеты, которые распространяются с дистрибутивом должны быть
подписаны мэйнтейнерами этих пакетов. В Сизифе и Бранче неподписанных
пакетов (по идее) быть не должно.

(Насколько понимаю, это похоже на некий assert() :) )

Если на диске с АЛЬТ Линуксом нашлись неподписанные пакеты, то это
скорее всего означает что кто-то положил/заменил оригинальные пакеты
на свои собственные сборки. Это может быть ваш друг-админ сам закрыл
какую-то багу и выпустил свою обновлённую версию пакета, а может быть
злоумышленник засунул бэкдор в какой-то пакет.

(Поправьте меня, если я ошибаюсь.)

[...]


-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [sisyphus] Пакет не из диска

[Хихин Руслан]

Здравствуйте Slava Semushin
  В сообщении от 7 января 2008 Slava Semushin написал(a):
 
 > (Поправьте меня, если я ошибаюсь.)
Мне почему-то казалось. что это подпись репозитория а не пакетов ;)

-- 
С  уважением Хихин Руслан

Re: [sisyphus] Пакет не из диска

[Alexey Rusakov]

On Mon, 7 Jan 2008 20:26:57 +0300
Хихин Руслан wrote:


> Здравствуйте Slava Semushin
>   В сообщении от 7 января 2008 Slava Semushin написал(a):
>  
>  > (Поправьте меня, если я ошибаюсь.)
> Мне почему-то казалось. что это подпись репозитория а не пакетов ;)
По-моему, тоже. Было бы странно, если бы ldv@ был способен подписывать
собранные из srpm'ов пакеты от имени мейнтейнеров этих пакетов :)

-- 
  Alexey "Ktirf" Rusakov
  Head of System development dept.
  ALT Linux Ltd.

Re: [sisyphus] [jt] Пакет не из диска

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 648 bytes --]

On Mon, Jan 07, 2008 at 08:40:18PM +0300, Alexey Rusakov wrote:
> On Mon, 7 Jan 2008 20:26:57 +0300
> Хихин Руслан wrote:
> 
> > Здравствуйте Slava Semushin
> >   В сообщении от 7 января 2008 Slava Semushin написал(a):
> >  
> >  > (Поправьте меня, если я ошибаюсь.)
> > Мне почему-то казалось. что это подпись репозитория а не пакетов ;)
> По-моему, тоже. Было бы странно, если бы ldv@ был способен подписывать
> собранные из srpm'ов пакеты от имени мейнтейнеров этих пакетов :)

Ну, это не так уж и сложно: сгенерить пару сотен ключей с именами
мантейнеров и подписать ими соответствующие пакеты может даже скрипт. :)


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] о подписях пакетов

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1531 bytes --]

On Mon, Jan 07, 2008 at 09:49:32PM +0600, Slava Semushin wrote:
> 07.01.08, Egor Vyscrebentsov<evyscr / murom.net> написал(а):
> [...]
> > > Если вы найдёте такой (неподписанный, и соответственно не отмеченный
> > > логотипом) пакет _в Сизифе или в бранче_, срочно пишите об этом.
> 
> По идее такого быть не должно, если я тебя правильно понял.
> 
> > А можно это куда-нибудь в районе [хотя бы] wiki.sisyphus.ru с подробным
> > объяснением (что данный факт означает) и списком действий? Или уже есть?
> 
> Все пакеты, которые распространяются с дистрибутивом должны быть
> подписаны мэйнтейнерами этих пакетов. В Сизифе и Бранче неподписанных
> пакетов (по идее) быть не должно.

Мантейнерами обычно подписаны исходные пакеты.  Бинарные пакеты
подписываются теми, кто отвечает за автоматическую сборку пакетов,
приходящих в incoming.  Возможно, в репозитории ещё сохранились бинарные
пакеты, подписанные мантейнерами до автоматизации incoming'а.

> (Насколько понимаю, это похоже на некий assert() :) )
> 
> Если на диске с АЛЬТ Линуксом нашлись неподписанные пакеты, то это
> скорее всего означает что кто-то положил/заменил оригинальные пакеты
> на свои собственные сборки. Это может быть ваш друг-админ сам закрыл
> какую-то багу и выпустил свою обновлённую версию пакета, а может быть
> злоумышленник засунул бэкдор в какой-то пакет.
> 
> (Поправьте меня, если я ошибаюсь.)

Либо ключ, которым подписан пакет, устарел.  В этой ситуации подпись тоже
может оказаться непроверяемой.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]