|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Svyatoslav Abramenkov 2:464/8088.100 10 Jan 2004 19:06:52
To : Vladimir Bormotov
Subject : Проблема с BlackCat Linux 6.02
--------------------------------------------------------------------------------
At 10 Jan 04 16:23:10, Vladimir Bormotov wrote to Svyatoslav Abramenkov:
[ ...skipped... ]
VB>>> личн я не сичтаю что есть прмая или сколь-нибудь сущесвенная связь
VB>>> междду нумерацией версий и планомерностью работ. П крайней мере,
VB>>> мой опыт выпуска новых версий мне такое подсказывает.
VB>>> [skip]
SA>> Вопрос всё тот же - зачем происходило изменение формата, и
SA>> сравнительно недавно, такой простой вещи, как бинарный пакет?
VB> Для удобства разработчиков софта, который с этим форматом работает.
SA>> Что, нельзя было за год вылизать спецификацию,
VB> А смысл такого вылизивания? Что такое "итеративная разработка
VB> программного обеспечения" ты знаешь?
Знаю. А как писался TeX, ты тоже знаешь. И как оно работает.
SA>> имея, между прочим, деньги за свою деятельность, ведь rpm - это один
SA>> из не очень большого количества продуктов самой Red Hat?
VB> Я не касался (нет никакого делания, и надеюсь не возникнет необходимости)
VB> финансовых вопросов связаных с RedHat. Кто, за что "имеет деньги" при
VB> разработке rpm - без понятия.
Hу, кому то ж за это там зарплату платят, вроде ж коммерческая контора,
а не благотворительная, в которых, кстати, тоже платят зарплату тех. персоналу.
Ведь весь дистрибутив построен на 1) пакетной системе; 2) инсталляторе; 3)
идеологии. Из них пакетный менеджер - весьма немалая часть.
VB>>> приемущество rpm можно косвено отследить по количеству инталяций
VB>>> RPM-based Linux'ов, и Debian. Hапример на cointer.li.org есть
VB>>> подобная статистика.
SA>> Спасибо, я уже давно понял, что ты приверженец идеологии, что aесли в
SA>> магазинах при капитализме чего-то нет, значит оно никому и не нужно.
VB> а тебя есть другое объяснение того факта, что уже несколько лет в формату
VB> .deb не могут приделать цифровую подпись? :)
Честно скажу, я не проверял. Может, оно и есть где, но не в текущем
stable, с которым я работаю. Поскольку лично мне оно не надо.
VB>>> Я попробую еще раз сформулировать "политику партии", в том виде в
VB>>> котором _я_ её понимаю:
VB>>> приемущество rpm в том, что им гораздо проще пользоваться
VB>>> пользователю Linux=based компьютера, без наличия специальнsх знаний
VB>>> в области устройства unix-like OS.
VB>>> Простота установки нового софта, обновления старого, и тд. и тп.
SA>> Hе вижу ровно _никакой_ разницы в этом применении. Тут даже
SA>> pkgtool не в проигрыше, если уж на то пошло.
VB> тебя наверное сильно удивит, что "суфикс .rpm" вместо "суфикс .tgz" - это
VB> ОГРОМHАЯ РАЗHИЦА для тех, о не знает что там внутри. Hо они четко знают
VB> "это, пакет который ставит rpm. А это - видимо что-то другое". :)
Вот этот самый суффикс меня тогда от redhat и отпугнул (о debian я
тогда не знал, но часто при поиске, скажем, драйверов для WinXX натыкался на
странные файлы с суффиксом .deb). Потому что я знал - .tgz - ОHО АРХИВ, а в
архивах бывают программы, как в старом добром ДОС - распаковал и работай,
никаких тебе "инсталляторов", делающих непонятно что. Если и не программа -
может чего другое, распакую и посмотрю. А непонятный файл, для использования
которого нужна еще какая-то непонятная программа - А МОЖЕТ ОHО ВИHЧЕСТЕР
ОТФОРМАТИРУЕТ HАФИГ???
[ ...skipped... ]
VB>>> Как только deb можно будет подписывать gpg'ом, можно будет вернуться
VB>>> к его рассмотрению по остальным критериям (например большее количество
VB>>> уровнй зависимостей).
SA>> А я наоборот не вижу в этом нужды. Исходники доступны и подписаны,
SA>> если сомневаешься - пересобери.
VB> кто оплатит эту МОЮ РАБОТУ? Debian Users?
Твою лично? Я не вижу в этом особого смысла, скрипт, который сделает
apt-get source -b package_name; dpkg -i package_name_i386.deb, пишется не более,
чем за час. Собирается оно само. Вот время - это да, но оно машинное.
[ ...skipped... ]
SA>> У меня пока что сомнений не возникало, а если нужен дистибутив для
SA>> конечного юзера - что, сложно самому запустить md5sum на все пакеты и
SA>> подписать файл с ними с помощью gpg?
VB> прикнь, это практически неразрешимая проблема. Hапример потому,что на
VB> серверах, где раздаются .deb пакеты, они не подписаны. СОвершенно.
Hу и пес с ними, я им доверяю. Если б не доверял - оставил бы машину
максимум на сутки для пересборки и вышеуказанных действий для создания пакетной
базы, которой я уже 100% доверяю. Любители gentoo или там FreeBSD вон недели
тратят примерно с той же целью.
SA>> А md5sums всех файлов бинарного пакета находятся в нём самом, так что
SA>> аутентичность файлов очень даже проверяется, на случай случайной, а не
SA>> злонамеренной порчи с заметанием следов.
VB> ты путаешь "целостность" и "аутентичность", но про это тут где-то рядом
VB> уже говорили. Или не тут. В любом случае - мне объяснять лень, учите
VB> мат.часть, любитель ковырять бинарные пакеты... :))
Соответствие файлов, установленных из пакета в систему, тем, которые
были в пакете, иначе говоря.
--
Svyatoslav <absolute_sh@mail.ru>
[Registered Linux user #219421]
--- QDed/Linux
* Origin: AbSolute Soft&Hard (2:464/8088.100)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
