| |
| 2.3, Аноним (3), 22:48, 20/04/2026 [^] [^^] [^^^] [ответить]
| –8 +/– |
Не волнуйся, ради этого и делаются. В один прекрасный день ты узнаешь, что пакет с каким-нибудь dupes заменён на докер-контейнер на полгига, потому что "мешает болько б00мжам с музейными экспонатами i486", "надо двигаться дальше" и "есть более рациональные способы потратить время Сотрудников Дистрибутива, чем пердолинг с пакетами".
| | |
|
| |
| 2.8, Аноним (8), 02:16, 21/04/2026 [^] [^^] [^^^] [ответить]
| +6 +/– |
А мы использованные пакеты пакуем в другие пакеты и кладём их в контейнеры. По утрам приезжает большая машина и освобождает контейнеры. И тогда мы снова кладём в них пакеты.
| | |
|
| 1.12, Аноним (12), 09:57, 21/04/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Если нужно верифицировать пакет, то есть подписи. Зачем воспроизводимые сборки? Идентифицировать программы для трекинга?
| | |
| |
| 2.15, Bob (??), 10:23, 21/04/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
С одной стороны тут упор на то, что прога будет пахать одинаково полноценно на любом дистре с произвольн†м DE. Независимо от того под чем изначально пилилась.
Но на счёт безопасности - попадёт бэкдор и его спокойно потащат везде, обеспечив бинарное соответствие и запускаемость как у exe на винде. Контейнер подписан - можно хоть на уровне ядра запускать))
Тут подход от F-Droid будет логичнее: сборка с сырцов заревьюренного apk под нужную архитектуру с полным набором зависимостей. Там и бэкдор выпилят (nekogram), и мусор выбросят (аналитика / реклама / метрики), и от всякой чертовщины отвяжут (gms). Родив действительно годный билд) Ещё дали им возможность split apk пилить - вообще имба была бы.
| | |
| 2.20, Аноним (20), 12:07, 21/04/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>Идентифицировать программы для трекинга?
Для того, чтобы подтвердить, что программа собрана из тех исходников, которые выложены в общий доступ и не содержит в себе какого-то скрытого бекдора.
| | |
| 2.22, Аноним (22), 12:42, 21/04/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
А если подписали не совсем то, что должно бы соответствовать своим исходникам. Но джентльменам надо верить.
| | |
|
| 1.14, Bob (??), 10:14, 21/04/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Почему не сделать как с F-Droid?
Воспроизводимый бинарник, с анализом сырцов?
Недавно с Nekogram скандал был https://www.opennet.me/opennews/art.shtml?num=65130 и подход F-Droid позволил избежать бэкдора.
Сейчас Arch собрал бы контейнер с бэкдором и выдал бы это за надёжное решение? - Потрясающе)
p.s.: я понимаю Идею контейнеров, где с сырцов собираю аналог APK, который Везде Работает Полноценно. Но стоит добавить анализ самих сырцов, хотя бы через AI и делать минимальное ревью.
p.p.s.: пересбор сырцов именно под Arch без контейнера просить - чрезмерно, понимаю. Разве что Вульву пинать, чтобы это всё тащила под свои Deck девайсы.
| | |
| |
| 2.16, Аноним (16), 10:25, 21/04/2026 [^] [^^] [^^^] [ответить]
| +/– |
Не надо ничего делать как в фдроид, потому что фдроид - это глюкавая помойка. Причём, раздражает больше не то, что оно помойка, а то что она глюкавая.
| | |
|
|