From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-0.8 required=5.0 tests=AWL,BAYES_00,FUZZY_XPILL, SPF_PASS autolearn=no version=3.2.5 Date: Thu, 9 Jul 2009 15:00:44 +0400 From: Alexey Novikov To: ALT Linux Sisyphus discussions Message-ID: <20090709110043.GA30806@localhost.localdomain> References: <20090709095641.GA28692@localhost.localdomain> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: X-Yandex-TimeMark: 1247137245 X-Yandex-Spam: 1 X-Yandex-Front: smtp4.yandex.ru Subject: Re: [sisyphus] postgres 8.4 X-BeenThere: sisyphus@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Sisyphus discussions List-Id: ALT Linux Sisyphus discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 09 Jul 2009 11:52:25 -0000 Archived-At: List-Archive: List-Post: On Thu, Jul 09, 2009 at 02:35:19PM +0400, Ivan Fedorov wrote: > Alexey Novikov writes: > > > Доброго времени суток! > > > > Не дождался я пока у ns@ появится время собрать новый постгрес, а > > поскольку у меня намечается миграция с древнего 8.2, то 8.4 был > > подходящей кандидатурой, вот и решил собрать его самостоятельно. > > > > Итак, по адресу > > ftp://ftp.gis-auto.ru/postgresql8.4-8.4.0-alt1.gitbfb56a.src.rpm > > лежит сборка вчерашнего снапшота из git.postgresql.org из > > 8.4_STABLE бранча. Сборка основана на 8.3.7-alt2 имени ns@. > Вот это-то и печально... эта сборка несёт в себе очень много > исторического мусора... Ну я бы не сказал, что там так уж много мусора. :) > Я в эти выходные буду делать очередной подход к снаряду, надеюсь > финальный. Это не может не радовать, т.к. я как человек достаточно ленивый предпочитаю использовать уже "готовое", а не изобретать велосипед заново. Только хотелось бы видеть сборку не из релизных тарболов, а все таки из гита, т.к. changelog'и в релизах не всегда хорошо отражают изменения. > > alt-specific патчи адаптированы все за исключением одного > > libpq-locale, т.к. апстрим сам додумался до подобного. > Я их в этой версии вообще решил убрать по большей части. chroot приносит > много проблем. На десктопе оно не очень критично, а на сервере проще и > надёжнее настроить виртуализацию. Собсно говоря, если openvz появится > для 2.6.30 - то я и на ноуте себе сделаю OpenVZ. Я тоже против OpenVZ ничего не имею (именно там счас и используется) и тоже хотел бы даже на своем eeepc использовать подобное ядро. Но тем не менее от chroot отказываться не хотелось бы, хотя бы пока это достается достаточно малой ценой (соответствующий патч адаптировать практически не пришлось). Просто это разные вещи - в OpenVZ всегда остануться бинарники пусть даже без suid/sgid, в то время как в chroot от них можно избавиться. Комбинация этих 2-х средств позволяет серьезно повысить безопасность особенно в тех случаях когда приходится выставлять достаточно сложный софт в открытый доступ. > Так что работу вы сделали колоссальную, но с политикой партии она будет > пересекаться. Но зато теперь вы тоже можете тестить все новые вкусняшки > из нового Pg! :))) :) -- WBR, Alexey Novikov XMPP: alex-novikov@jabber.ru, shader@ya.ru