Re: [sisyphus] synergy-plus

[Terechkov Evgenii <evg-krsk@yandex.ru>]

10.09.2009 Andrew Clark писал:

> On 08.09.2009 06:47, Terechkov Evgenii wrote:
> 
> > Судя по коммиту,
> > действительно, бинарники из cmd/synergy*/ удалены и сорцам не остаётся
> > ничего другого, как собираться (хотя собирать что-либо из _такого_
> > репо у меня нет никакого желания). Это вселяет робкую надежду.
> Повторюсь -  что не так с репозиторием? Кроме того, что он был заменен
> полностью?

ldv уже всё пояснил в принципе. Я лишь уточню: вы положили в репо а)
запатченный под себя лично код (grep /home/andy/RPM
~/git/synergy-plus/* давал много матчей), но это ещё полбеды, т.к. вы
б) положили прямо в репо лично вами собранные бинарники клиента и
сервера, которые "выдаются" собирающему из репо в качестве результат
сборки. Соответственно, полученный пакет будет работать/ставиться лишь
на текущем на момент вашей сборки сизифе (но, думаю, не очень долго).
Но главное: у меня нет никаких гарантий, что полученный и запущенный
бинарник вообще говоря не руткит, внесенный злонамеренно. Поэтому я
так и сокрушаюсь что доверился вам, глядя на красивый/простой спек и
запустил эти чудо-бинари на двух своих машинах.

> > Тем не менее, это не меняет сути (но применительно к 1.3.4): не надо
> > делать таких "сборок", не надо делать таких репо, это путь к
> > apt-blacklist. Чего бы не хотелось.
> Если последнее предложение не ирония, то будьте добры, подскажите
> как сделать правильно.

Надо а) _ВСЕГДА_ разбираться в сборке свойх пакетов б) делать репо, с
которыми было бы удобно и полезно работать не только вам (напоминаю,
git/gear ввелись в основном как средство по облегчению обмена
наработками между маинтайнерами). Посмотрите как делают свои
репозитарий маинтайнеры и возьмите в пример.

-- 
                                                С уважением, Терешков
                                                Евгений.