Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Доступен rebuilderd для независимой верификации Arch Linux п..., opennews (??), 22-Апр-20, (0) [смотреть все] Скрыто модератором, Аноним (1), 09:18 , 22-Апр-20, (1) –5 // Скрыто модератором, Аноним (2), 09:25 , 22-Апр-20, (2) +1 // Скрыто модератором, Аноним (1), 09:34 , 22-Апр-20, (4) +5 // Скрыто модератором, A.Stahl (ok), 09:46 , 22-Апр-20, (8) Скрыто модератором, Аноним (9), 09:53 , 22-Апр-20, (9) +1 Скрыто модератором, anonymous (??), 10:07 , 22-Апр-20, (11) –1 Скрыто модератором, КО (?), 10:26 , 22-Апр-20, (15) +3 Желтизна Да, сборочной инфраструктуре крупнейших дистрибутивов доверяют, но не , Аноним (3), 09:33 , 22-Апр-20, (3) +9 // А можно детали про вирусню , Урри (?), 09:41 , 22-Апр-20, (6) // https habr com ru news t 459962 , anonymous (??), 09:45 , 22-Апр-20, (7) –2 https www opennet ru opennews art shtml num 51071, Аноним (19), 10:31 , 22-Апр-20, (19) +3 это значит слепоkernal org взламывали Перестали ли после это пользоваться linux, Аноним (12), 10:11 , 22-Апр-20, (12) // Не припоминаю такого, чтобы там распространялось ядро в бинарном, собранном виде, Аноним (3), 10:15 , 22-Апр-20, (13) +6 // Закладка прямо в исходнике не намного лучше , Аноним (32), 15:05 , 22-Апр-20, (32) +1 Нет, причина этого иная, он настаивает на том, чтобы использовали именно бинарни, Аноним (21), 10:44 , 22-Апр-20, (21) // Это ещё если вспомнить про взлом FossHub, который многие использовали и использ, nebularia (ok), 12:49 , 22-Апр-20, (28) Не нужно, install gentoo , Аноним (10), 09:58 , 22-Апр-20, (10) // https www linux org ru forum admin 15194240 cid 15199687, Аноним (14), 10:23 , 22-Апр-20, (14) // Надо и для Gentoo такое., Аноним (10), 10:27 , 22-Апр-20, (17) Я правильно понимаю, что для проверки загруженных бинарей, они предагают постави, Аноним (16), 10:26 , 22-Апр-20, (16) +2 // Потому что если так, то находясь на ролинговом дистре, вам придётся постоянно ч, Аноним (16), 10:30 , 22-Апр-20, (18) Заголовок новости прочти b для независимой верификации Arch Linux при помощи п, Аноним (14), 10:38 , 22-Апр-20, (20) +1 Да если они собрались проверять повторяемость сборок то пусть саму эту бинарную , Аноним (23), 10:52 , 22-Апр-20, (23) –1 Не у всех стоит задача перекомпилять весь дистрибутив, обычно вызывает подозрени, Vanych (?), 12:03 , 22-Апр-20, (25) +1   // В теории это понятно, однако, первое - соблюсти прям такую же среду нужно как и , Аноним (50), 20:33 , 22-Апр-20, (50)   Что только не делают, чтобы генту не ставить, где этот велосипед нинужин, TormoZilla (?), 12:40 , 22-Апр-20, (27) // Генка просто не модный для последних бумеров , Аноним (23), 15:47 , 22-Апр-20, (37) –1 Не у себя, а у волонтёров и безопасников Конечному пользователю предлагается до, Аноним (47), 19:48 , 22-Апр-20, (47) Всегда там были вредоносы https www opennet ru opennews art shtml num 48948 и , Аноним (23), 10:50 , 22-Апр-20, (22) –1 // И какое отношение к официальным core, extra и community арчерепам имеют сторон, Sluggard (ok), 13:33 , 22-Апр-20, (29) // Ну-у-у, когда нужно похвастатьcя количеством имеющегося софта или скорее - нали, Аноним84701 (ok), 13:49 , 22-Апр-20, (31) +2 // И какое отношение к официальному Арчу имеют случайные люди, со склонностью к стр, Sluggard (ok), 15:20 , 22-Апр-20, (33) –1 Такое же как npm к node js Нода в целом может работать без npm, но её так никто, Аноним (23), 15:46 , 22-Апр-20, (36) +1 В дикой природе не встечалось ни одного арчевода, который юзает голый коре-систе, Аноним (50), 20:37 , 22-Апр-20, (51) +3 В случае с AUR хотя бы можно проверить, что ставишь , axredneck (?), 16:59 , 22-Апр-20, (38) +2 Всё лучше, чем в твоей бубунте ppa подключать ради одного пакета и тотчас его от, GenuZ (?), 17:57 , 22-Апр-20, (39) Интересные фантазии А чем одна помой W репа-открытая-на-загрузку-для-всех-и-каж, Аноним84701 (ok), 18:21 , 22-Апр-20, (40) +1 Во-первых - не для всех и каждого Во-вторых - большая часть PKGBUILD будет неско, nebularia (ok), 18:33 , 22-Апр-20, (42) И патчи проверить не забыть - а так да, делов-то, искать официальный источник с, Аноним84701 (ok), 18:58 , 22-Апр-20, (43) +1 Обычно в AUR программы собираются из сырцов, а патчи либо замержены в мастер апс, Аноним (47), 20:04 , 22-Апр-20, (48) Так разве сейчас про официальные репозитории речь Речь про AUR, который поддерж, nebularia (ok), 21:06 , 22-Апр-20, (53) Тут немного перепутал, всё-таки в аур можно без аппрува от Trusted User Что, в , nebularia (ok), 21:10 , 22-Апр-20, (54) Хм, вообще-то про официальные - шпилька была как раз в сторону любителей сравнив, Аноним84701 (ok), 21:25 , 22-Апр-20, (55) Ну, это какой-то тугой бубунтоед, который приоритеты пакетов не осилил, ppa ниче, Аноним (50), 20:43 , 22-Апр-20, (52) Эээ уважаемые арчеводы, подтвердите или опровергните -- там что, принято загр, Michael Shigorin (ok), 15:36 , 22-Апр-20, (34) // Да Это ж не Гента , anonymous (??), 00:04 , 23-Апр-20, (56) В том-то и дело, Михаил, что реально бинарные это коре-систем сотоварищи, а это, Аноним (58), 08:49 , 23-Апр-20, (58) // Те, кто беспричинно задирают нос и до сих пор не научились себя вести в обществе, Аноним (62), 13:56 , 24-Апр-20, (62) Мы упустили одну маленькую деталь оно написано на Rust , Аноним (23), 15:45 , 22-Апр-20, (35) –1 // 129318 8205 9794 65039 , коржик (?), 06:49 , 23-Апр-20, (57) Фууф наконец-то растаманы одумались Здравствуй копилефт на Расте , Аноним (-), 18:23 , 22-Апр-20, (41) То есть раньше для линукса был нужен безграничный канал, чтобы скачивать все эти, Аноним (44), 19:05 , 22-Апр-20, (44) // Не для линукса, а для ролинг дистров, особо арча, арч без сети вообще смысла осо, Аноним (59), 08:56 , 23-Апр-20, (59) Помнится, ради спортивного интереса, собирал LibreOffice на 2 гигах оперативы С, Аноним (61), 09:39 , 23-Апр-20, (61) То есть, если закладку компилятором внесли в эталонной репке, то и вам установят, Аноним (44), 19:08 , 22-Апр-20, (45) // Очевидно, сборочный инструмент проверят на воспроизводимость сборок в первую оче, Аноним (47), 20:16 , 22-Апр-20, (49) // И А кто проверит проверяющих К тому же, вот сборочный инструмент у кого-то там , Аноним (60), 08:59 , 23-Апр-20, (60) // Посмотрите как проблему с доверием решают в распределенных системах например, б, Аноним (62), 14:12 , 24-Апр-20, (63) Главная закладка хардварь , microsoft (?), 19:22 , 22-Апр-20, (46) // побежал выкидывать тостер , Gogi (??), 19:19 , 24-Апр-20, (64) 3,10,16,22,34,35,41,44,45,46

Сообщения

[Сортировка по времени | RSS]

	25. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+1 +/–
	Сообщение от Vanych (?), 22-Апр-20, 12:03
	Не у всех стоит задача перекомпилять весь дистрибутив, обычно вызывает подозрения один пакет, особенно странным обращением в сеть. Сейчас это стало характерно для IoT. И даже просто убедиться в рабочих приложениях для "очистки совести" тоже не мешает. А в Arch этим озаботились, когда-то это было нормой, но постепенно дистриб-разработчики оторвались от народа.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	50. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+/–
	Сообщение от Аноним (50), 22-Апр-20, 20:33
	> Не у всех стоит задача перекомпилять весь дистрибутив, обычно вызывает подозрения один > пакет, особенно странным обращением в сеть. Сейчас это стало характерно для > IoT. И даже просто убедиться в рабочих приложениях для "очистки совести" > тоже не мешает. А в Arch этим озаботились, когда-то это было > нормой, но постепенно дистриб-разработчики оторвались от народа. В теории это понятно, однако, первое - соблюсти прям такую же среду нужно как и у майнтейнеров, как собирали в ауре, ктулху его знает, тут в самом бюрократизированном дебиане повторимость не 100% второе - с учётом текучести пакетов в арче, кто будет постоянно заниматься проверкой и вынесением этих решений, а главное зачем такая растрата на такой короткий срок? Проще уж с сорцев собирать. Ну и потом, если уж вас прям так смущает этот один пакет, неужели просто так, чтобы перебдеть нельзя его самому собрать? Нужно для этого огород городить? Нет, это именно, прежде всего, для массовой проверки забава, а вот только зачем (*тут должна быть картинка с троллейбусом из хлеба*) ? Ну, если просто так, чтобы было, ну тогда ОК, чем бы дитя не тешилось, лишь бы генту не собирало.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема