forum.opennet.ru

"Доступен rebuilderd для независимой верификации Arch Linux п..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Доступен rebuilderd для независимой верификации Arch Linux п..."	+/–
Сообщение от Аноним (48), 22-Апр-20, 20:04
Обычно в AUR программы собираются из сырцов, а патчи либо замержены в мастер апстрима, либо находятся на его рассмотрении в виде пулл-реквестов. Всё это ощутимо снижает риск подстановки вредоносного кода. Если нет серьезных проблем со сборкой или лицензией программы, и есть желающий сопровождать пакет среди доверенных пользователей (Trusted Users), то пакет перемещается из AUR в community.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Доступен rebuilderd для независимой верификации Arch Linux п..., opennews, 22-Апр-20, 09:18 [смотреть все]

Ненужное делает ненужное и ненужным , Аноним, 22-Апр-20, 09:18 (1) //
- Продолжай и дальше ставить блобики, не интересуясь, какой Васян их собрал и что , Аноним, 22-Апр-20, 09:25 (2) //
  - А что Васян запихивает в AUR конечно же всем известно Каждый перед установкой б, Аноним, 22-Апр-20, 09:34 (4) //
    - На Арче они только тренируются обещают добавить Дебиан , A.Stahl, 22-Апр-20, 09:46 (8)
    - В AURе лежат скрипты для сборки пакетов из исходников Причём многие AUR-хелперы, Аноним, 22-Апр-20, 09:53 (9)
    - Нормальные люди используют нормальный софт Например, GNU software, а не ставят , anonymous, 22-Апр-20, 10:07 (11)
      - Никогда нет гарантии, что завтра там не напакостят, КО, 22-Апр-20, 10:26 (15)
Желтизна Да, сборочной инфраструктуре крупнейших дистрибутивов доверяют, но не , Аноним, 22-Апр-20, 09:33 (3) //
- А можно детали про вирусню , Урри, 22-Апр-20, 09:41 (6) //
  - https habr com ru news t 459962 , anonymous, 22-Апр-20, 09:45 (7)
  - https www opennet ru opennews art shtml num 51071, Аноним, 22-Апр-20, 10:31 (19)
- это значит слепоkernal org взламывали Перестали ли после это пользоваться linux, Аноним, 22-Апр-20, 10:11 (12) //
  - Не припоминаю такого, чтобы там распространялось ядро в бинарном, собранном виде, Аноним, 22-Апр-20, 10:15 (13) //
    - Закладка прямо в исходнике не намного лучше , Аноним, 22-Апр-20, 15:05 (32)
- Нет, причина этого иная, он настаивает на том, чтобы использовали именно бинарни, Аноним, 22-Апр-20, 10:44 (21) //
  - Это ещё если вспомнить про взлом FossHub, который многие использовали и использ, nebularia, 22-Апр-20, 12:49 (28)
Не нужно, install gentoo , Аноним, 22-Апр-20, 09:58 (10) //
- https www linux org ru forum admin 15194240 cid 15199687, Аноним, 22-Апр-20, 10:23 (14) //
  - Надо и для Gentoo такое., Аноним, 22-Апр-20, 10:27 (17)
Я правильно понимаю, что для проверки загруженных бинарей, они предагают постави, Аноним, 22-Апр-20, 10:26 (16) //
- Потому что если так, то находясь на ролинговом дистре, вам придётся постоянно ч, Аноним, 22-Апр-20, 10:30 (18)
- Заголовок новости прочти b для независимой верификации Arch Linux при помощи п, Аноним, 22-Апр-20, 10:38 (20)
- Да если они собрались проверять повторяемость сборок то пусть саму эту бинарную , Аноним, 22-Апр-20, 10:52 (23)
- Не у всех стоит задача перекомпилять весь дистрибутив, обычно вызывает подозрени, Vanych, 22-Апр-20, 12:03 (25) //
  - В теории это понятно, однако, первое - соблюсти прям такую же среду нужно как и , Аноним, 22-Апр-20, 20:33 (50)
- Что только не делают, чтобы генту не ставить, где этот велосипед нинужин, TormoZilla, 22-Апр-20, 12:40 (27) //
  - Генка просто не модный для последних бумеров , Аноним, 22-Апр-20, 15:47 (37)
- Не у себя, а у волонтёров и безопасников Конечному пользователю предлагается до, Аноним, 22-Апр-20, 19:48 (47)
Всегда там были вредоносы https www opennet ru opennews art shtml num 48948 и , Аноним, 22-Апр-20, 10:50 (22) //
- И какое отношение к официальным core, extra и community арчерепам имеют сторон, Sluggard, 22-Апр-20, 13:33 (29) //
  - Ну-у-у, когда нужно похвастатьcя количеством имеющегося софта или скорее - нали, Аноним84701, 22-Апр-20, 13:49 (31) //
    - И какое отношение к официальному Арчу имеют случайные люди, со склонностью к стр, Sluggard, 22-Апр-20, 15:20 (33)
      - Такое же как npm к node js Нода в целом может работать без npm, но её так никто, Аноним, 22-Апр-20, 15:46 (36)
      - В дикой природе не встечалось ни одного арчевода, который юзает голый коре-систе, Аноним, 22-Апр-20, 20:37 (51)
    - В случае с AUR хотя бы можно проверить, что ставишь , axredneck, 22-Апр-20, 16:59 (38)
    - Всё лучше, чем в твоей бубунте ppa подключать ради одного пакета и тотчас его от, GenuZ, 22-Апр-20, 17:57 (39)
      - Интересные фантазии А чем одна помой W репа-открытая-на-загрузку-для-всех-и-каж, Аноним84701, 22-Апр-20, 18:21 (40)
        
        Во-первых - не для всех и каждого Во-вторых - большая часть PKGBUILD будет неско, nebularia, 22-Апр-20, 18:33 (42)
        
        И патчи проверить не забыть - а так да, делов-то, искать официальный источник с, Аноним84701, 22-Апр-20, 18:58 (43)
        
        Обычно в AUR программы собираются из сырцов, а патчи либо замержены в мастер апс , Аноним, 22-Апр-20, 20:04 (48)
        Так разве сейчас про официальные репозитории речь Речь про AUR, который поддерж, nebularia, 22-Апр-20, 21:06 (53)
        
        Тут немного перепутал, всё-таки в аур можно без аппрува от Trusted User Что, в , nebularia, 22-Апр-20, 21:10 (54)
        Хм, вообще-то про официальные - шпилька была как раз в сторону любителей сравнив, Аноним84701, 22-Апр-20, 21:25 (55)
      - Ну, это какой-то тугой бубунтоед, который приоритеты пакетов не осилил, ppa ниче, Аноним, 22-Апр-20, 20:43 (52)
Эээ уважаемые арчеводы, подтвердите или опровергните -- там что, принято загр, Michael Shigorin, 22-Апр-20, 15:36 (34) //
- Да Это ж не Гента , anonymous, 23-Апр-20, 00:04 (56)
- В том-то и дело, Михаил, что реально бинарные это коре-систем сотоварищи, а это, Аноним, 23-Апр-20, 08:49 (58) //
  - Те, кто беспричинно задирают нос и до сих пор не научились себя вести в обществе, Аноним, 24-Апр-20, 13:56 (62)
Мы упустили одну маленькую деталь оно написано на Rust , Аноним, 22-Апр-20, 15:45 (35) //
- 129318 8205 9794 65039 , коржик, 23-Апр-20, 06:49 (57)
Фууф наконец-то растаманы одумались Здравствуй копилефт на Расте , Аноним, 22-Апр-20, 18:23 (41)
То есть раньше для линукса был нужен безграничный канал, чтобы скачивать все эти, Аноним, 22-Апр-20, 19:05 (44) //
- Не для линукса, а для ролинг дистров, особо арча, арч без сети вообще смысла осо, Аноним, 23-Апр-20, 08:56 (59)
- Помнится, ради спортивного интереса, собирал LibreOffice на 2 гигах оперативы С, Аноним, 23-Апр-20, 09:39 (61)
То есть, если закладку компилятором внесли в эталонной репке, то и вам установят, Аноним, 22-Апр-20, 19:08 (45) //
- Очевидно, сборочный инструмент проверят на воспроизводимость сборок в первую оче, Аноним, 22-Апр-20, 20:16 (49) //
  - И А кто проверит проверяющих К тому же, вот сборочный инструмент у кого-то там , Аноним, 23-Апр-20, 08:59 (60) //
    - Посмотрите как проблему с доверием решают в распределенных системах например, б, Аноним, 24-Апр-20, 14:12 (63)
Главная закладка хардварь , microsoft, 22-Апр-20, 19:22 (46) //
- побежал выкидывать тостер , Gogi, 24-Апр-20, 19:19 (64)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру