|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ramazan Jah-Far 2:5020/400 13 Mar 2004 05:29:33
To : Victor Wagner
Subject : Re: Линух домой
--------------------------------------------------------------------------------
Hi!
In fido7.ru.linux, Victor Wagner wrote:
VW> Ramazan Jah-Far <ramazanjf@svitonline.com> wrote:
VW>>> Для того чтобы эффективно работать, нужно блюстить определенные
>>> ^^ :)
VW>>> принципы. У кого как, но в мои принципы rpm, KDE и GNOME не вписываются.
RJF>> IMHO, rpm ничем особенно не хуже deb. Hасчёт
VW> Отсутствие многоуровневых зависимостей, очередной квадратный велосипед
VW> в виде языка спеков, колоссальные усилия которые требуется предпринять,
VW> чтобы пакеты собирались не рутом (вон альтовцы для этого местами
VW> вынуждены в chroot пакеты собирать)
Hе знаю, какие такие грабли. Я спокойно всё, что
мне было нужно, собирал в красной шапке без root
и chroot (out of the box!).
RJF>> дистрибутивные пакеты подписаны.
VW> Hу подписаны, ну и что?
А то, что я, поставив однажды открытый ключ красной
шапки, могу не бояться обновиться с хакнутого
зеркала.
RJF>> А в Debian очень много пакетов без MD5. Мало
VW> Вот и ты тоже путаешь подпись пакета с MD5 суммами файлов.
Я не путаю. Я хотел сказать _даже_ без MD5.
VW> А они предназначены совсем для разных целей.
Hу, не то чтобы для совсем уж разных.
Подписью дистрибутив "отвечает" за пакет, а
MD5-суммами пакет "отвечает" за своё содержимое,
так сказать.
VW> И без MD5-сумм файлов при наличии в дистрибутиве integrit, а в non-free
VW> -tripwire можно худо-бедно обойтись.
Я в Debian aide обхожусь, в красной шапке tripwire
пользовался.
Однако, если я забуду, к примеру, какие файлы chpax-ом
обезPaXены, tripwire/aide мне не поможет (т.к. после
chpax-я я вношу модификации в базу).
В красной шапке всегда можно пнуть rpm и узнать, где
чего напортачено по сравнению с дистрибутивным (к
примеру, куча .pyc :)), и не только по MD5, но и
по дате и т.п.
А уж по простоте использования (и поддержания базы)
RPM даст сто очков вперёд тому же aide, а уж tripwire
и подавно.
tripwire - это вообще кошмар на Улице Вязов.
Для простой проверки целостности дистрибутива - явный
overkill.
RJF>> Или, ещё, почему apt _вообще_ никак не зависит
RJF>> от dpkg?
VW> А почему он должен? Если dpkg Essential. Прописывать зависимости на
VW> Essential пакеты нет необходимости, они всё равно не могут не быть.
Прошу прощения, про такую policy я и не знал.
Логика понятна, но технически - ...? Hе лучше ли
различать пакеты, которые зависят от package manager
(PM) только в силу того, что PM их ставит и сносит,
и те, которые расширяют PM или опираются на него
в процессе работы, а не только в моменты своего
сноса/установки...
BTW, как лучше снести PM после сборки системы?
// Вот будет весело, dpkg снесён, а apt остался :)))
--
Bye!
Ramazan
--- ifmail v.2.15dev5.3
* Origin: UkrNet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
