forum.opennet.ru - "В NixOS обеспечена поддержка повторяемых сборок для iso-образа" (84)

"В NixOS обеспечена поддержка повторяемых сборок для iso-образа"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В NixOS обеспечена поддержка повторяемых сборок для iso-образа"	+/–
Сообщение от opennews (??), 21-Июн-21, 10:03
Разработчики дистрибутива NixOS сообщили о реализации поддержки верификации целостности минимального iso-образа (iso_minimal.x86_64-linux) при помощи механизма повторяемых сборок. Ранее повторяемые сборки были доступны на уровне отдельных пакетов, а теперь расширены и для всего iso-образа. Любой пользователь может сформировать iso-образ, полностью идентичный с предоставляемым для загрузки iso-образом, и убедиться, что он собран из предоставляемых исходных текстов и не содержит скрытых изменений. Для автоматизации проверки iso-образа NixOS при помощи повторяемых сборок подготовлен специальный скрипт. На следующем этапе повторяемые сборки планируется обеспечить для полного iso-образа с рабочим столом GNOME... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=55362
Ответить \| Правка \| Cообщить модератору

Оглавление

Круто 128077 , Аноним (1), 10:03 , 21-Июн-21, (1) +6

Не то слово У них даже быстрая установка самая необычная Никуда лезть не нужно, Аноним (18), 12:11 , 21-Июн-21, (18)

Лично меня всегда нервировали хомячковые скрипты -- никогда не знаешь, что они с, Аноним (23), 13:29 , 21-Июн-21, (23) +3

Но ведь это то же самое что netinstall из работающей системе я так понял Это оф, Аноним (18), 13:44 , 21-Июн-21, (25) +1

Это Nix а не NixOS , Аноним (52), 17:30 , 21-Июн-21, (52) –1

Всем и так понятно о чем речь в новости про NixOS Это делается чтобы не загажив, Аноним (18), 19:30 , 21-Июн-21, (56) +1

Они из энтерпрайза Глянь питон мэнеджер LVM у Красно Шапки Вот там уже стрёмно, Анто Нимно (?), 20:23 , 21-Июн-21, (58) –1

Быстрая Следуйте инструкциям Типичный линух, КО (?), 15:10 , 21-Июн-21, (35) –4

Не линух, а линукс Бездарь, даже выучить такие простые вещи не в состоянии И д, Аноним (18), 17:27 , 21-Июн-21, (51)

Запускать напрямую скрипты из интернета без проверки печально, хотя этого разгил, Аноним (70), 08:25 , 22-Июн-21, (70)

А кто-то требует _не_ проверять скрипт Или кто-то блокирует возможность его поч, rinat85 (ok), 09:24 , 28-Июн-21, (90)

Кому вообще интресно это Чем это лучше Генты , Пиггг (?), 19:56 , 21-Июн-21, (57) –1

Вопрос на миллион - зачем вообще оно надо Не, переформулирую вопрос в каком сце, Жироватт (ok), 10:04 , 21-Июн-21, (2)

Знаю человека, который установил NixOS XMonad и в результате выучил Haskell пе, n00by (ok), 11:15 , 21-Июн-21, (11) +1
Ну, например, в случае патологической лени при необходимости поддержания, модифи, Дворник (??), 11:47 , 21-Июн-21, (14) –1

Это видимо не про вас, вы слишком не ленивый человек Вместо одной команды три н, RomanCh (ok), 14:04 , 21-Июн-21, (29) +2

Зато в чуть более сложной ситуации, когда ленивые проштудируют 68 man-ов и не , n00by (ok), 14:09 , 21-Июн-21, (31)

Нууу, мне кажется сложно не найти -c и то что grep тоже умеет читать файл сам, а, RomanCh (ok), 14:12 , 21-Июн-21, (32)

Я не знаю про ключ --count Принципиально не забиваю таким голову Запомнил grep, n00by (ok), 15:09 , 21-Июн-21, (34) –1

code code Кхе На заменяемом AWK code 124 awk baseline print 0 , Аноним84701 (ok), 17:20 , 21-Июн-21, (50) +2

Спасибо Только bench_staged txt вместо staged txt Тем не менее, ключами grep эт, n00by (ok), 08:50 , 22-Июн-21, (71)

я слишком ленивый, чтобы искать в манах неочевидные фичи, и вообще чтобы заранее, Дворник (??), 15:56 , 21-Июн-21, (41) –1

egrep -c Host ssh config, Аноним (54), 18:27 , 21-Июн-21, (54)

А Волга впадает в Каспийское море Вы слишком серьёзны, господа Это печально , Дворник (??), 22:29 , 21-Июн-21, (64)

И вообще, вот вам, оптимизатором, живите теперь с этим strace urxvt 2 1 124, Дворник (??), 16:36 , 21-Июн-21, (47) –1

echo PERL5LIB 124 wc 1 1 8994, Дворник (??), 16:39 , 21-Июн-21, (48) –1
А потом такое уходит в прод в виде ынтыпрайс решений за деньги, и когда оно лома, RomanCh (ok), 17:48 , 21-Июн-21, (53)

Ну ежели найдётся работничек, засунувший подобное в прод, многое будет зависеть , Дворник (??), 22:22 , 21-Июн-21, (62)

Находятся работнички которые протаскивают такое в решения которые эффективные би, RomanCh (ok), 10:21 , 22-Июн-21, (74) –1

Так дело не в односторочниках Если кто-то обладает достаточными знаниями, что б, n00by (ok), 10:43 , 22-Июн-21, (75)

К сожалению, мой опыт показывает что случайно оказавшиеся не на своём месте гора, RomanCh (ok), 10:50 , 22-Июн-21, (76)

Вот это всё и объясняет В работе программиста такой операции нет И нет строк , n00by (ok), 11:06 , 22-Июн-21, (78)

Так я ничего против не имею Но мне плохо от того когда такое попадает на просто, RomanCh (ok), 12:17 , 22-Июн-21, (79)

Программист не может взять такое с просторов Интернета и скопировать По той про, n00by (ok), 13:33 , 22-Июн-21, (80)
Мне кажется, вы живёте в каком-то заповеднике Возможно, в заповеднике троллей, RomanCh (ok), 14:03 , 22-Июн-21, (81)
Ну я действительно несколько испорчен, если можно так выразиться, человечески, n00by (ok), 15:50 , 22-Июн-21, (83)

Это просто умеет конструировать Вместо готовой тулы готов и способен своё делат, Анто Нимно (?), 20:26 , 21-Июн-21, (59)

А что тогда не что-нибудь вроде Более высокая ступень, это когда конструировани, RomanCh (ok), 21:41 , 21-Июн-21, (61)

Подъём штанги - тоже избыточная трата ресурсов Как и бег по парку, езда на вело, Annoynymous (ok), 22:42 , 21-Июн-21, (65) +1

Ну и сравнения Но коли уж у вас пошли сравнения с тренировками, то пример выш, RomanCh (ok), 10:16 , 22-Июн-21, (73) +1

С точки зрения простого пользователя Nix Guix имеют самую здравую и более сове, Аноним (19), 12:42 , 21-Июн-21, (19)
В сценарии, когда если дистры начнут терять персонал , Ю.Т. (?), 16:03 , 21-Июн-21, (43) –1

Уже столько лет дистрибутиву, а архитектур как было две, так и есть 64 и 32 К, Аноним (4), 10:06 , 21-Июн-21, (4) –3

Когда ты им денег дашь Пока что разрабы сидят на amd64 Кстати, ia32 они вроде , Аноним (6), 10:10 , 21-Июн-21, (6) +1

То есть идея - пофиг Почему тогда МС плохой - а эти круто , Дегенератор (ok), 13:53 , 21-Июн-21, (27)

какую идею придумал пофиг кто это такой мс плохой по определению, 1111 (??), 15:59 , 21-Июн-21, (42) –2

тот кто тупой по определению, Дегенератор (ok), 16:10 , 21-Июн-21, (44)

https mobile nixos org devices pine64-pinephone html, Аноним (7), 10:28 , 21-Июн-21, (7) +1
Нету на главной, ибо АРМ -- это помойка из разных костылей На ПК эти костыли хо, Аноним (7), 10:29 , 21-Июн-21, (8) +1

Её тоже понемножку унифицируют не скажу за картину по всем дистрибутивам общего, Michael Shigorin (ok), 16:38 , 22-Июн-21, (85)

Столько лет человеку, а он всё равно пишет не проверяя свои слова и создавая инф, Анонюм (?), 11:05 , 21-Июн-21, (10)

ну может человек хочет 32-битный armили чтобы это была первая ссылка на главной , макпыф (ok), 12:51 , 21-Июн-21, (21)
Классная фотка, тёска , Анонюм (?), 13:11 , 21-Июн-21, (22)

тёзка, Аноним (33), 14:20 , 21-Июн-21, (33)

Аноним 8212 не человек , Аноним (24), 13:39 , 21-Июн-21, (24)
Очень такое понятное, не вводящее в заблуждение название , Дегенератор (ok), 13:55 , 21-Июн-21, (28) –1
Сборка бинарных пакетов не равно официальная поддержка и наличие iso установщика, Аноним (86), 16:45 , 22-Июн-21, (86)

Ловко-ловко, выкрутиться и придумать iso-образы для aarch64 И вновь шум, и внов, Анонюм (?), 17:06 , 22-Июн-21, (87)

К вашему сведению, Ubuntu имеет образ https ubuntu com download server armArc, Аноним (4), 20:19 , 22-Июн-21, (88)

Нет, ну не надо, оно есть и вполне работает, хоть и с особенностями Например, n, Дворник (??), 12:01 , 21-Июн-21, (15) –1

А как они раньше без повторяемости жили Там же всё по хэшам Или это не хэши , Аноним (9), 10:29 , 21-Июн-21, (9) –2

Вероятно, там считается хеш не исполняемых файлов, а части графа зависимостей , n00by (ok), 11:21 , 21-Июн-21, (12)
По хешам там загружаемые из интернета файлы, при компиляции могут получиться нев, morphe (?), 12:09 , 21-Июн-21, (17)

Так там про это и написано, что решается этот момент, с влиянием этих данных на , Аноним (20), 12:46 , 21-Июн-21, (20)

Это - хэши Но уже скомпиленных файлов Они не меняется же просто так Как ты св, Аноним (36), 15:20 , 21-Июн-21, (36)

Это не хэши скомпиленных файлов Это хэши всего, что нужно для получения скомпил, NULL (??), 15:52 , 22-Июн-21, (84)

По умолчанию по хэшам инпута грубо говоря, совокупности билд скриптов пакета и , NULL (??), 15:50 , 22-Июн-21, (82)

Кстати, это чудо способно создать iso-образ прямо из конфигурации работающей сис, Дворник (??), 12:03 , 21-Июн-21, (16)

Способно И именно потому, что там нет ни костылей ни извращений, которые способ, scor (ok), 20:26 , 21-Июн-21, (60) –1

Это с чего спорно-то Костыли и извращения, они-таки в конфигах конкретной систе, Дворник (??), 22:28 , 21-Июн-21, (63)

Это о чём Тут концепция другая Тут почти весь etc примонтирован в RO И пото, scor (ok), 23:15 , 21-Июн-21, (66)

Вот и я не пойму, о чём спор Мой nixos строится c 2017 года, и много уж успел п, Дворник (??), 23:44 , 21-Июн-21, (67)

бывает если не читать, что пишет собеседник, то тоже бывает ну и слава КПСС У, scor (ok), 00:28 , 22-Июн-21, (68)

Неразумно считать себя понимающим всё и вся эта мудрость порой приходит со врем, Дворник (??), 02:26 , 22-Июн-21, (69)

Ты не понимаешь о чём спор потому, что ты слово способно , читаешь как слово с, Аноним (36), 12:29 , 24-Июн-21, (89)

нужно больше дистрибутивов , Аноним (26), 13:52 , 21-Июн-21, (26) –2
как гном они же кде-шниками были , Минона (ok), 14:05 , 21-Июн-21, (30)
Как-то я не понял этого вывода Ну то есть зачем качать откуда-то ISO, а потом с, Аноним (37), 15:37 , 21-Июн-21, (37)

Если есть простой способ проверить хешсуммы, то кто-нибудь это сделает И если т, Ordu (ok), 15:47 , 21-Июн-21, (38) +1

Ну то есть для обычных пользователей это лишь даёт надежду, что некто доброволец, Аноним (37), 15:52 , 21-Июн-21, (39)

Простым юзерам и открытые сырцы дают лишь только надежду Потому, что они по о, Аноним (36), 16:17 , 21-Июн-21, (45)
Да Но если тебя интересует безопасноть, то ты же не будешь пытаться оценить её , Ordu (ok), 16:23 , 21-Июн-21, (46)

С разморозкой , Аноним (40), 15:56 , 21-Июн-21, (40)
Так и не смог заставить работать libvirt-хуки под NixOS Так бы был моим основны, Аноним (49), 16:45 , 21-Июн-21, (49) –1

Сообщения [Сортировка по времени | RSS]

1. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +6 +/–

Сообщение от Аноним (1), 21-Июн-21, 10:03

Круто! 👍

Ответить | Правка | Наверх | Cообщить модератору

18. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Аноним (18), 21-Июн-21, 12:11

Не то слово. У них даже быстрая установка самая необычная. Никуда лезть не нужно, а сразу
The quickest way to install Nix is to open a terminal and run the following command (as a user other than root with sudo permission):
Скорейший путь установки Nix - открыть терминал и запустить следующую команду (как пользовать отличающийся от root с разрешениями sudo)
$ curl -L https://nixos.org/nix/install | sh
(вот тут странно, ибо $ это обычный пользователь, так что либо эту команду из-под root с приглашением # или добавить sudo).
Make sure to follow the instructions output by the script.
Следуйте инструкциям, которые выводит скрипт.
The installation script requires that you have sudo access to root.
Скрипт установки требует доступа через sudo к root.

Ответить | Правка | Наверх | Cообщить модератору

23. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +3 +/–

Сообщение от Аноним (23), 21-Июн-21, 13:29

Лично меня всегда нервировали хомячковые скрипты -- никогда не знаешь, что они сломают в этот раз.

Ответить | Правка | Наверх | Cообщить модератору

25. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +1 +/–

Сообщение от Аноним (18), 21-Июн-21, 13:44

Но ведь это то же самое что netinstall из работающей системе я так понял. Это официальный скрипт. Конечно всегда лучше руками разбить диск и вручную все поставить как в Gentoo. Но nix же немного ближе к пользователю.

Ответить | Правка | Наверх | Cообщить модератору

52. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –1 +/–

Сообщение от Аноним (52), 21-Июн-21, 17:30

Это Nix а не NixOS.

Ответить | Правка | Наверх | Cообщить модератору

56. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +1 +/–

Сообщение от Аноним (18), 21-Июн-21, 19:30

Всем и так понятно о чем речь в новости про NixOS. Это делается чтобы не загаживать ненужной информацией. Кому-то нравится SailfishOS, а кому-то Аврора. Дошло надеюсь.

Ответить | Правка | Наверх | Cообщить модератору

58. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –1 +/–

Сообщение от Анто Нимно (?), 21-Июн-21, 20:23

> Лично меня всегда нервировали хомячковые скрипты -- никогда не знаешь, что они сломают в этот раз.
Они из энтерпрайза. Глянь питон мэнеджер LVM у Красно Шапки. Вот там уже стрёмно.
А хомки частенько годно скриптуют, ибо для себя, а не для чужой халтуры.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

35. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –4 +/–

Сообщение от КО (?), 21-Июн-21, 15:10

"Быстрая"
"Следуйте инструкциям"
Типичный линух

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

51. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Аноним (18), 21-Июн-21, 17:27

Не линух, а линукс. Бездарь, даже выучить такие простые вещи не в состоянии. И да в шинде установщик действует ровно точно так же. Массовая установка это для корпораций, то есть для лютого энтерпрайза с тысячами компов. И да линукс можно установить вручную без инструкций. И это нормально. Хоть полностью из исходных текстов. Только вот не повторяй тупость про типичный линукс.

Ответить | Правка | Наверх | Cообщить модератору

70. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Аноним (70), 22-Июн-21, 08:25

Запускать напрямую скрипты из интернета без проверки печально, хотя этого разгильдяйства становится все больше.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

90. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от rinat85 (ok), 28-Июн-21, 09:24

А кто-то требует _не_ проверять скрипт? Или кто-то блокирует возможность его почитать?

Ответить | Правка | Наверх | Cообщить модератору

57. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –1 +/–

Сообщение от Пиггг (?), 21-Июн-21, 19:56

Кому вообще интресно это? Чем это лучше Генты?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Жироватт (ok), 21-Июн-21, 10:04

Вопрос на миллион - зачем вообще оно надо?
Не, переформулирую вопрос: в каком сценарии преимущества никса становятся киллерфичами? Ну кроме спавнящихся образов виртуалок у облачных провайдеров.

Ответить | Правка | Наверх | Cообщить модератору

11. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +1 +/–

Сообщение от n00by (ok), 21-Июн-21, 11:15

Знаю человека, который установил NixOS + XMonad и в результате выучил Haskell первым языком. Считает себя начинающим пользователем.
Знаю нескольких человек, которые изучили единственным языком bash и считают себя программистами операционных систем. Пишут код, который представляет опасность для окружающих (например, удаление initramfs от установленных в дуалбуте ОС https://www.opennet.dev/openforum/vsluhforumID3/124517.html#116 при обновлении systemd)
Можно сколь угодно критиковать Haskell за синтаксис и академичность, но язык учит формализовать и алгоритмизировать задачи, даёт солидную базу, а не иллюзию знаний и тяп ляп и в продакшен.
Смысл существования NixOS и подобных ОС не в киллер-фичах, а в подготовке квалифицированных специалистов.

Ответить | Правка | Наверх | Cообщить модератору

14. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –1 +/–

Сообщение от Дворник (??), 21-Июн-21, 11:47

> в каком сценарии преимущества никса становятся киллерфичами?
Ну, например, в случае патологической лени при необходимости поддержания, модификации и быстрого развёртывания множества несвязанных друг с другом серверов.
$ cat ~/.ssh/config | grep -E '^Host' | wc -l
489

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

29. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +2 +/–

Сообщение от RomanCh (ok), 21-Июн-21, 14:04

> Ну, например, в случае патологической лени
Это видимо не про вас, вы слишком не ленивый человек. Вместо одной команды три написали.

Ответить | Правка | Наверх | Cообщить модератору

31. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от n00by (ok), 21-Июн-21, 14:09

Зато в чуть более сложной ситуации, когда "ленивые" проштудируют 68 man-ов и не найдут там подходящих ключей, он так же машинально напишет новую программу.

Ответить | Правка | Наверх | Cообщить модератору

32. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от RomanCh (ok), 21-Июн-21, 14:12

Нууу, мне кажется сложно не найти -c и то что grep тоже умеет читать файл сам, а не только из stdin.
Но конечно да, тогда велосипедостроение окажется под ударом.
Хотя, глядя на тенденции, я думаю что велосипедостроение в безопасности.

Ответить | Правка | Наверх | Cообщить модератору

34. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –1 +/–

Сообщение от n00by (ok), 21-Июн-21, 15:09

Я не знаю про ключ --count. Принципиально не забиваю таким голову. Запомнил grep как некий аналог substr(). Если мне надо искать что-то более сложное, я начинаю подозревать, что использую не тот инструмент.
Надысь прислали ссылку http://okmij.org/ftp/ML/myawk/index.html
Пример оттуда

    cat ./bench_result.txt | grep baseline >| bench_baseline.txt && \
    cat ./bench_result.txt | grep staged   >| bench_staged.txt

А если здесь вместо файла stdin? Они же приводят решение на OCaml без повторного чтения

    let () =
      with_output_file "bench_baseline.txt" @@ fun chbase ->
      with_output_file "bench_staged.txt" @@ fun chstaged ->
      for_each_line ~fname:"bench_result.txt" @@ fun l ->
      l |> cases [
       optthen (strstr "baseline") (fun _ -> print ~ch:chbase [l]);
       optthen (strstr "staged")   (fun _ -> print ~ch:chstaged [l]);
       fun l -> Some (print_endline l)      (* default case *)
      ]

А вот мой велосипед:

начало = <Open 'w' 1 'bench_baseline.txt'>
         <Open 'w' 2 'bench_staged.txt'>
         <распредели>
         <Close 2>
         <Close 1>;
распредели {
  = <распредели <Card>>;
  0 = ;
  . 'baseline' … = <Putout 1 . …> <распредели>; // подстрока 'baseline' не копируется в результат.
  . 'staged' …   = <Putout 2 . …> <распредели>;
  .              = <Prout .>      <распредели>;
}
<Close 2> не очень в 21-м веке выглядит, но это потому что <Card> -- ввод с перфокарты. То есть тут ещё вопрос, а что на самом деле велосипед.

Ответить | Правка | Наверх | Cообщить модератору

50. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +2 +/–

Сообщение от Аноним84701 (ok), 21-Июн-21, 17:20

>  А если здесь вместо файла stdin? Они же приводят решение на OCaml без повторного чтения

>   let () =
>      with_output_file "bench_baseline.txt" @@ fun chbase ->
>      with_output_file "bench_staged.txt" @@ fun chstaged ->
>
>      for_each_line ~fname:"bench_result.txt" @@ fun l ->
>      l |> cases [
>       optthen (strstr "baseline") (fun _ -> print ~ch:chbase [l]);
>       optthen (strstr "staged")   (fun _ -> print ~ch:chstaged [l]);
>       fun l -> Some (print_endline l)      (* default case *)
>      ]

>> (по ссылке) ... a lightweight and less idiosyncratic replacement for AWK ...
Кхе. На "заменяемом" AWK:
|awk '/baseline/{print $0 > "bench_baseline.txt";next} /staged/{print $0 >"staged.txt";next}{print $0}'

Ответить | Правка | Наверх | Cообщить модератору

71. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от n00by (ok), 22-Июн-21, 08:50

Спасибо. Только bench_staged.txt вместо staged.txt.
Тем не менее, ключами grep эта задача не решается? О чём и шла речь. А авторская реализация на OCaml мне и самому не нравится.

Ответить | Правка | Наверх | Cообщить модератору

41. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –1 +/–

Сообщение от Дворник (??), 21-Июн-21, 15:56

я слишком ленивый, чтобы искать в манах неочевидные фичи, и вообще чтобы заранее думать, что я хочу от команды получить. Начинаю с cat-а, по ходу дальше пальцы сами что-то допечатывают...

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

54. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Аноним (54), 21-Июн-21, 18:27

egrep -c '^Host' ~/.ssh/config

Ответить | Правка | Наверх | Cообщить модератору

64. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Дворник (??), 21-Июн-21, 22:29

А Волга впадает в Каспийское море.
Вы слишком серьёзны, господа. "Это печально" (с)

Ответить | Правка | Наверх | Cообщить модератору

47. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –1 +/–

Сообщение от Дворник (??), 21-Июн-21, 16:36

И вообще, вот вам, оптимизатором, живите теперь с этим:
$ strace urxvt 2>&1 | grep -E '^stat.+site_perl' | wc -l
43423

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

48. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –1 +/–

Сообщение от Дворник (??), 21-Июн-21, 16:39

$ echo $PERL5LIB | wc
      1       1    8994

Ответить | Правка | Наверх | Cообщить модератору

53. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от RomanCh (ok), 21-Июн-21, 17:48

А потом такое уходит в прод в виде ынтыпрайс решений за деньги, и когда оно ломается, то ... Ничего хорошего.

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

62. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Дворник (??), 21-Июн-21, 22:22

Ну ежели найдётся работничек, засунувший подобное в прод, многое будет зависеть от его таланта.
Но бывает и хуже, когда эффективные методы ведения бизнеса тащут во все дыры, и даже в личную жизнь.

Ответить | Правка | Наверх | Cообщить модератору

74. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –1 +/–

Сообщение от RomanCh (ok), 22-Июн-21, 10:21

> Ну ежели найдётся работничек, засунувший подобное в прод, многое будет зависеть от его таланта.
Находятся работнички которые протаскивают такое в решения которые эффективные бизнесы потом продают за хорошие деньги. Лично от этого страдал и вероятно, ещё пострадаю.
Потому теперь я ещё более нетерпимо отношусь к однострочникам вроде вашего вышедшими за пределы разового запуска на localhost. Вчера вы его напечатали здесь, завтра васян из очередной модной конторы делающей ынтыпрайс запостит это на стековерфлоу и получит зелёную галочку, а послезавтра оно придёт мне в проде.

Ответить | Правка | Наверх | Cообщить модератору

75. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от n00by (ok), 22-Июн-21, 10:43

Так дело не в односторочниках. Если кто-то обладает достаточными знаниями, что бы реализовать атаку вида "отказ в обслуживании" на DHCP сервер, да ещё и применить её с пользой (для нормализации работы сегмента сети), он может себе позволить для тренировки памяти изучить все эти ключики утилиты grep. А если кто-то знает только лишь эти ключи и случайно оказался не на своём месте -- ему ничего не остаётся, как копировать в прод что и откуда попало.

Ответить | Правка | Наверх | Cообщить модератору

76. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от RomanCh (ok), 22-Июн-21, 10:50

> А если кто-то знает только лишь эти ключи и случайно оказался не на своём месте -- ему ничего не остаётся, как копировать в прод что и откуда попало.
К сожалению, мой опыт показывает что случайно оказавшиеся не на своём месте гораздо чаще копируют невероятные однострочники без понимания происходящего, нежели правильно написанные команды :(
А по ключам - так я их например, никогда не учил (честно говоря хотел но лень). Просто операция подсчёта совпадающих строк - это крайне типовая операция в админской работе, и рано или поздно ты приходишь к выводу что "а может всё уже придумано для нас?" и внимательно смотришь в man. И видишь что таки придумано, а ещё оказывается там много чего другого уже придумано, и потому со временем начинаешь man открывать чаще, а велосипеды строить реже тратя творческие силы на то что действительно ещё не придумано.

Ответить | Правка | Наверх | Cообщить модератору

78. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от n00by (ok), 22-Июн-21, 11:06

> операция подсчёта совпадающих строк - это
> крайне типовая операция в админской работе
Вот это всё и объясняет. В работе программиста такой операции нет. И нет строк. Есть последовательности символов, разделённые спец.символами. Программист обязан уметь мылить абстрактно. Те три команды - типовое "открой файл - прочитай - обработай".
Я выше писал, что NixOS это нишевый продукт. Готовит не админов, а программистов. Вот Дворник вместо вызова утилиты и написал программу. Если Вам, как админу, пришлось самому реализовать программу -- это говорит о нехватке толковых программистов. В нормальной ситуации пришлось бы написать максимум параграф "теоретические основы".

Ответить | Правка | Наверх | Cообщить модератору

79. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от RomanCh (ok), 22-Июн-21, 12:17

> Я выше писал, что NixOS это нишевый продукт. Готовит не админов, а
> программистов. Вот Дворник вместо вызова утилиты и написал программу.
Так я ничего против не имею. Но мне плохо от того когда такое попадает на просторы интернета, а потом программист который "мыслит абстрактно" кладёт это в итоговый продукт ("ну работает, на стековерфлоу зелёная галочка, а чо?").
И когда что-нибудь в длиннющем конвейере идёт не так, то это уже проблема админов. В итоге, чтобы хоть что-то понять приходится включать strace, добавлять отладки в подобные поделия, и вообще порой частично переписывать.
> Если Вам, как админу, пришлось самому реализовать программу -- это говорит о нехватке толковых программистов.
Вы так говорите, будто это редкий случай. Но ведь нет, и чем дальше тем хуже.
Но вообще я за то чтобы все программисты обязательно поработали админами, чтобы понимать как их поделия в эксплуатации выглядят. А админам ваще тоже не помешало бы уметь программировать, хотя бы чтобы понимать как быстрее диагностировать что там программисты понаписали и если что оперативно изобрести свой костыль.

Ответить | Правка | Наверх | Cообщить модератору

80. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от n00by (ok), 22-Июн-21, 13:33

>> Я выше писал, что NixOS это нишевый продукт. Готовит не админов, а
>> программистов. Вот Дворник вместо вызова утилиты и написал программу.
> Так я ничего против не имею. Но мне плохо от того когда
> такое попадает на просторы интернета, а потом программист который "мыслит абстрактно"
> кладёт это в итоговый продукт ("ну работает, на стековерфлоу зелёная галочка,
> а чо?").
Программист не может взять такое с просторов Интернета и скопировать. По той простой причине, что существенно быстрее самому написать. Но вот именно такое программист напишет только в командную строку. В исходном тексте программы подобное возможно лишь в виде аналога из примитивов языка программирования, а не вызовов исполняемых файлов ОС. Либо пишется что-то для себя, потому что "дай-ка я хоть немного изучу баш, а то админы косо смотрят".
> И когда что-нибудь в длиннющем конвейере идёт не так, то это уже
> проблема админов. В итоге, чтобы хоть что-то понять приходится включать strace,
> добавлять отладки в подобные поделия, и вообще порой частично переписывать.
Оно не так по двум причинам:
1. конвейер является инструментом командной строки, а не механизмом передачи данных внутри программы;
2. для баша отсутствует аналог doxygen.
Из чего делается незамысловатый вывод: баш это не язык программирования. Это средство для написания сценариев автоматизации в 1-2 экрана.
>> Если Вам, как админу, пришлось самому реализовать программу -- это говорит о нехватке толковых программистов.
> Вы так говорите, будто это редкий случай. Но ведь нет, и чем
> дальше тем хуже.
Потому что когда-то на баше писали, когда на Си слишком долго и дорого, а Perl пошел в Веб, а не в командную строку. Потом начали писать, потому что "гыы, лол, в твоей Венде коммандком ничего не умеет! ставь Линукс, станешь программистом". А ныне пишут, потому что ничего другого не знают.
> Но вообще я за то чтобы все программисты обязательно поработали админами, чтобы
> понимать как их поделия в эксплуатации выглядят. А админам ваще тоже
> не помешало бы уметь программировать, хотя бы чтобы понимать как быстрее
> диагностировать что там программисты понаписали и если что оперативно изобрести свой
> костыль.
Не знаю, как такая ситуация могла получиться. По-моему, дело должно выглядеть так: админ ставит задачу, как ему надо, программисты реализуют. В несколько итераций. А тут похоже, что пришли эффективные менеджеры и принялись управлять.

Ответить | Правка | Наверх | Cообщить модератору

81. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от RomanCh (ok), 22-Июн-21, 14:03

Мне кажется, вы живёте в каком-то заповеднике... Возможно, в заповеднике троллей :))
Потому что в реальности с которой я сталкиваюсь последние лет 10 всё мягко говоря не так как вы описываете.
> Не знаю, как такая ситуация могла получиться. По-моему, дело должно выглядеть так:
> админ ставит задачу, как ему надо, программисты реализуют.
Это точно какой-то заповедник. В реальности - product owner делает какую-то задачу в которой интересы админов и программистов учтены по стольку по скольку, обычно примерно никак.
И в наиболее толковых конторах (вроде той где я сейчас) у админов есть шанс к этому заданию добавить что-то своё чтобы оно было минимально управляемым. В других - таких шансов нет. И как результат - починка прода производится только полным рестартом всего что есть. Это кстати, тоже не выдуманный пример, один широко известный отечественный проект.

Ответить | Правка | Наверх | Cообщить модератору

83. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от n00by (ok), 22-Июн-21, 15:50

Ну... я действительно несколько испорчен, если можно так выразиться, человеческим отношением. А так, я видел даже, как "разработчик" операционной системы советует пользователю скопировать раздел home в каталог командой dd. До этого даже не думал, что такое дно вообще возможно.
Потому если я пишу выше, что программист что-то никогда не сделает, но в реальности кто-то так поступает -- значит там одно название, а не программист.
И когда я написал "должно", имел ввиду, что иначе ничего путнего не выйдет. С хлебом за тысячи лет поняли, что сначала надо вспахать, потом засеять, и только после получится собрать урожай. Иначе product owner-у придётся вкушать землицы.

Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

59. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Анто Нимно (?), 21-Июн-21, 20:26

>> Ну, например, в случае патологической лени
>Это видимо не про вас, вы слишком не ленивый человек. Вместо одной команды три написали.
Это просто умеет конструировать. Вместо готовой тулы готов и способен своё делать. Более высокая ступень (иногда), чем работа "в одну команду".

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

61. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от RomanCh (ok), 21-Июн-21, 21:41

> Это просто умеет конструировать. Вместо готовой тулы готов и способен своё делать.
А что тогда не что-нибудь вроде:
> perl -ne '/^Host/ && $n++; END { print "$n\n"}' < ~/.ssh/config
?
> Более высокая ступень (иногда), чем работа "в одну команду".
Более высокая ступень, это когда конструирование включается там где оно действительно нужно. Иначе это велосипедирование, и чаще всего - избыточная трата ресурсов. В результате современные компьютеры работают так, будто они на бобинах и чём-то типа 8080 процессоров. "Это печально" (С)

Ответить | Правка | Наверх | Cообщить модератору

65. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +1 +/–

Сообщение от Annoynymous (ok), 21-Июн-21, 22:42

> Иначе это велосипедирование, и чаще всего - избыточная трата ресурсов
Подъём штанги - тоже избыточная трата ресурсов. Как и бег по парку, езда на велосипеде, походы в горы, танцы и ещё много всяких других активностей.
Проблема в том, что в отличие от компьютеров, людей надо тренировать, поэтому избыточная трата ресурсов должна быть регулярной.

Ответить | Правка | Наверх | Cообщить модератору

73. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +1 +/–

Сообщение от RomanCh (ok), 22-Июн-21, 10:16

> Проблема в том, что в отличие от компьютеров, людей надо тренировать, поэтому
> избыточная трата ресурсов должна быть регулярной.
Ну и сравнения... Но коли уж у вас пошли сравнения с тренировками, то пример выше - это всё равно что становую тягу делать с согнутой спиной, бегать втыкаясь пяткой, ездить на спущенных колёсах и ходить в поход с пакетами из Пятёрочки.
Нормальная же тренировка для человека это не избыточная трата ресурсов а поддержание системы в хорошем состоянии. Примерно как обновления в ОС регулярно ставить и домашний компьютер время от времени пылесосить.
> и ещё много всяких других активностей
Тут хочется сказать: "так не можно говорить по русский язык"

Ответить | Правка | Наверх | Cообщить модератору

19. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Аноним (19), 21-Июн-21, 12:42

> Вопрос на миллион - зачем вообще оно надо?
> Не, переформулирую вопрос: в каком сценарии преимущества никса становятся киллерфичами?
> Ну кроме спавнящихся образов виртуалок у облачных провайдеров.
С точки зрения простого пользователя Nix (Guix) имеют самую здравую и более совершенную систему установки и управления версиями разного софта, нежели appimage, а уж тем более флатпаки и всякие снапы.
Оно намного более продуманно, логично, экономнее по ресурсам (тут можно поспорить (места на диске может занимать гораздо больше, чем с рядовыми пакетными манагерами которые нативны для разных дистров)) и безопаснее.
Дистрибутив почти во всём хорош, кроме, пока что, стабильности (тут всё познаётся в сравнении, смотря с каким дистром сравнивать) и лёгкости установки и настройки - разбираться придётся густо, выпив не одну поллитры, потому что NixOS сильно отличается от остальных дистров.
Во всём остальном он решает многие проблемы других дистрибутивов, которые порой в текущий момент скорее нерешаемы вовсе.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

43. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –1 +/–

Сообщение от Ю.Т. (?), 21-Июн-21, 16:03

В сценарии, когда (если) дистры начнут терять персонал.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

4. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –3 +/–

Сообщение от Аноним (4), 21-Июн-21, 10:06

Уже столько лет дистрибутиву, а архитектур как было две, так и есть (64 и 32). Когда уже хотя бы arm станут официально поддерживать и вытащат загрузку образа на главную с ним?

Ответить | Правка | Наверх | Cообщить модератору

6. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +1 +/–

Сообщение от Аноним (6), 21-Июн-21, 10:10

Когда ты им денег дашь. Пока что разрабы сидят на amd64.
Кстати, ia32 они вроде прибили. Потому что оно сдохло.

Ответить | Правка | Наверх | Cообщить модератору

27. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Дегенератор (ok), 21-Июн-21, 13:53

То есть идея - пофиг. Почему тогда МС плохой - а эти круто?

Ответить | Правка | Наверх | Cообщить модератору

42. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –2 +/–

Сообщение от 1111 (??), 21-Июн-21, 15:59

>То есть идея - пофиг. Почему тогда МС плохой - а эти круто?
какую идею придумал пофиг  кто это такой? мс плохой по определению

Ответить | Правка | Наверх | Cообщить модератору

44. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Дегенератор (ok), 21-Июн-21, 16:10

>>То есть идея - пофиг. Почему тогда МС плохой - а эти круто?
> какую идею придумал пофиг  кто это такой? мс плохой по определению
тот кто тупой по определению

Ответить | Правка | Наверх | Cообщить модератору

7. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +1 +/–

Сообщение от Аноним (7), 21-Июн-21, 10:28

https://mobile.nixos.org/devices/pine64-pinephone.html

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

8. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +1 +/–

Сообщение от Аноним (7), 21-Июн-21, 10:29

Нету на главной, ибо АРМ -- это помойка из разных костылей. На ПК эти костыли хотя бы унифицированы.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

85. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Michael Shigorin (ok), 22-Июн-21, 16:38

> Нету на главной, ибо АРМ -- это помойка из разных костылей.
Её тоже понемножку унифицируют; не скажу за картину по всем дистрибутивам общего назначения, у которых при этом есть армовые репозитории, но как минимум getalt.ru/simply можно поставить довольно много на что (причём соотношения "одна железка -- один образ" уже нет).

Ответить | Правка | Наверх | Cообщить модератору

10. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Анонюм (?), 21-Июн-21, 11:05

Столько лет человеку, а он всё равно пишет не проверяя свои слова и создавая информационный шум, сбивающий с толку остальных, это читающих.
Загляните в мануал и прочитайте, aarch64 (а это RPi4, если вы не читали и про это) официально поддерживается и достаточно давно.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

21. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от макпыф (ok), 21-Июн-21, 12:51

ну может человек хочет 32-битный arm
или чтобы это была первая ссылка на главной странице большим жирным шрифтом

Ответить | Правка | Наверх | Cообщить модератору

22. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Анонюм (?), 21-Июн-21, 13:11

Классная фотка, тёска!

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

33. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Аноним (33), 21-Июн-21, 14:20

тёзка

Ответить | Правка | Наверх | Cообщить модератору

24. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Аноним (24), 21-Июн-21, 13:39

Аноним — не человек.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

28. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –1 +/–

Сообщение от Дегенератор (ok), 21-Июн-21, 13:55

Очень такое понятное, не вводящее в заблуждение название...

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

86. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Аноним (86), 22-Июн-21, 16:45

Сборка бинарных пакетов не равно официальная поддержка и наличие iso установщика. Толку-то от наличия этих aarch64 бинарников?

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

87. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Анонюм (?), 22-Июн-21, 17:06

> Сборка бинарных пакетов не равно официальная поддержка и наличие iso установщика. Толку-то
> от наличия этих aarch64 бинарников?
Ловко-ловко, выкрутиться и придумать iso-образы для aarch64. И вновь шум, и вновь человеку с улицы покажется, что вы написали что-то вполне разумное, аргументированное даже. Вам ведь тоже так показалось?
А теперь поищем официальные iso-образы у гигантов и любимчиков толпы. Ubuntu? Arch? Ой, а где они? Повлияло ли это на распространение этих проектов на aarch64? То-то.
Но у NixOS, конечно же должны быть иначе даже и рассматривать это проект не стоит! Сразу в помойку. Пакеты суют мне какие-то тут.
Меж тем образы вполне есть и даже собираются для вас совершенно бесплатно раз в день. Инфраструктура у проекта очень даже неплохая и работает, хорошо работает даже без учёта его малого размера: https://hydra.nixos.org/job/nixos/release-20.09/nixos.sd_ima... (это LTS). Я собираю сам и это очень просто, прям в докере.

Ответить | Правка | Наверх | Cообщить модератору

88. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Аноним (4), 22-Июн-21, 20:19

К вашему сведению, Ubuntu имеет образ: https://ubuntu.com/download/server/arm
Arch – дистрибутив одной архитектуры. Есть неофициальный форк под arm, да.
Но лучше бы вы обратили внимание на Debian. Там iso или rootfs есть для каждой поддерживаемой архитектуры. И их там не 2 и не 3, а уже к 20 приближается.
И нет, я нигде не писал, что отсутствие iso и официальной поддержки препятствует установке на иных архитектурах. Просто это становится менее удобнее, по сравнению с наличием.

Ответить | Правка | Наверх | Cообщить модератору

15. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –1 +/–

Сообщение от Дворник (??), 21-Июн-21, 12:01

Нет, ну не надо, оно есть и вполне работает, хоть и с особенностями. Например, nixos-rebuild switch на малинке без свопа просто никогда не завершится, а со свопом, нуу, приходится очень долго ждать.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

9. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –2 +/–

Сообщение от Аноним (9), 21-Июн-21, 10:29

А как они раньше без повторяемости жили? Там же всё по хэшам. Или это не хэши?

Ответить | Правка | Наверх | Cообщить модератору

12. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от n00by (ok), 21-Июн-21, 11:21

Вероятно, там считается хеш не исполняемых файлов, а части графа зависимостей.

Ответить | Правка | Наверх | Cообщить модератору

17. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от morphe (?), 21-Июн-21, 12:09

По хешам там загружаемые из интернета файлы, при компиляции могут получиться невоспроизводимые билды из-за зависимостей пакетов от таймингов/фич процессора/текущей даты-времени/прочего

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

20. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Аноним (20), 21-Июн-21, 12:46

> По хешам там загружаемые из интернета файлы, при компиляции могут получиться невоспроизводимые
> билды из-за зависимостей пакетов от таймингов/фич процессора/текущей даты-времени/прочего
Так там про это и написано, что решается этот момент, с влиянием этих данных на повторяемость, как решается это другой вопрос, но они утверждают, что решается.

Ответить | Правка | Наверх | Cообщить модератору

36. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Аноним (36), 21-Июн-21, 15:20

Это - хэши. Но уже скомпиленных файлов. Они не меняется же просто так. Как ты своем пакетном манагере если пакет поставил, то там те же файлы (и их хэши), что будут и на соседнем компе.
Воспроизводимость пакетов даёт возможность саомму собрать точно такой пакет (и тогда у него да, будет такой точно хэш).

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

84. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от NULL (??), 22-Июн-21, 15:52

Это не хэши скомпиленных файлов. Это хэши всего, что нужно для получения скомпиленных файлов.

Ответить | Правка | Наверх | Cообщить модератору

82. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от NULL (??), 22-Июн-21, 15:50

По умолчанию по хэшам инпута (грубо говоря, совокупности билд скриптов пакета и всех его зависимостей со всеми значениями всех переменных, при неизменности которых теоретически результат сборки должен быть неизменным), а не аутпута (т. е. содержимого пакетов).

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

16. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Дворник (??), 21-Июн-21, 12:03

Кстати, это чудо способно создать iso-образ прямо из конфигурации работающей системы, со всеми накопленными за годы гостылями и извращениями. Иногда бывает полезно.

Ответить | Правка | Наверх | Cообщить модератору

60. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –1 +/–

Сообщение от scor (ok), 21-Июн-21, 20:26

Способно. И именно потому, что там нет ни костылей ни извращений, которые способны копиться годами.

Ответить | Правка | Наверх | Cообщить модератору

63. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Дворник (??), 21-Июн-21, 22:28

Это с чего спорно-то? Костыли и извращения, они-таки в конфигах конкретной системы накопились, и явно не зря.

Ответить | Правка | Наверх | Cообщить модератору

66. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от scor (ok), 21-Июн-21, 23:15

> Это с чего спорно-то?
Это о чём?:)
> Костыли и извращения, они-таки в конфигах конкретной системы
> накопились, и явно не зря.
Тут концепция другая. Тут почти весь /etc примонтирован в RO. И потому все "костыли" вынуждено попадают в /etc/nixos/configuration.nix, из которой и строится стейт всей системы с пакетами, их конфигами, скриптами и вот этим вот всем. И нет никакой разницы собирать из этого конфига рабочую систему, делать исошник, или разворачивать её на виртуалках/докерах/облаках. Весь смысл в том, что нет никаких туевых хуч скриптиков, которые раскиданы по всей ФС, и которые правят косяки опакеченного софта. Вся конфигурация помещена в, формально, два файла с инклюдами по ситуации: один задаёт параметры софта, второй задаёт параметры "железа".

Ответить | Правка | Наверх | Cообщить модератору

67. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Дворник (??), 21-Июн-21, 23:44

> Это о чём?:)
Вот и я не пойму, о чём спор. Мой nixos строится c 2017 года, и много уж успел повидать.
И да, в один файл такое при всём желании не засунуть.

Ответить | Правка | Наверх | Cообщить модератору

68. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от scor (ok), 22-Июн-21, 00:28

>> Это о чём?:)
> Вот и я не пойму,
бывает:)
> о чём спор.
если не читать, что пишет собеседник, то тоже бывает.:)
>Мой nixos строится c 2017 года, и много уж успел повидать.
ну и слава КПСС!
> И да, в один файл такое при всём желании не засунуть.
У всех как-то помещается, а тут вона чего.:)

Ответить | Правка | Наверх | Cообщить модератору

69. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Дворник (??), 22-Июн-21, 02:26

Неразумно считать себя понимающим всё и вся; эта мудрость порой приходит со временем.

Ответить | Правка | Наверх | Cообщить модератору

89. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Аноним (36), 24-Июн-21, 12:29

Ты не понимаешь о чём спор потому, что ты слово "способно", читаешь как слово "спорно". Ну а дальше, как это часто бывает, уже ведешь спор не с собеседником, а с голосами в своей голове, которые тебе и нашептали "спорно".

Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

26. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –2 +/–

Сообщение от Аноним (26), 21-Июн-21, 13:52

нужно больше дистрибутивов:)

Ответить | Правка | Наверх | Cообщить модератору

30. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Минона (ok), 21-Июн-21, 14:05

>На следующем этапе повторяемые сборки планируется обеспечить для полного iso-образа с рабочим столом GNOME.
как гном? они же кде-шниками были.

Ответить | Правка | Наверх | Cообщить модератору

37. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Аноним (37), 21-Июн-21, 15:37

>> Повторяемые сборки являются важным звеном обеспечения безопасности, так как дают возможность самостоятельно проверить, что предлагаемые дистрибутивом сборки байт в байт совпадает со сборками, собранными лично из исходных текстов. Без возможности проверить тождественность бинарной сборки пользователю остаётся лишь слепо доверять чужой сборочной инфраструктуре, компрометация компилятора или сборочного инструментария в которой может привести к подстановке скрытых закладок.
Как-то я не понял этого вывода. Ну то есть зачем качать откуда-то ISO, а потом сверять байт в байт с ним, если я сам при помощи этого инструмента создам себе ИСО из исходников? Проверить что они не обманщики? Ну проверил один раз, поверил им, а дальше стал качать с их сайта? Ну так может их взломают и второй раз уже там будет вредоносный исошка.
Или предполагается скомпилить тождественную исошку, проверить, а потом как с дисками винды. Типа на болванку 1-в-1 скопировал, но если с лицензионного оригинального ставить, то ошибок меньше будет)

Ответить | Правка | Наверх | Cообщить модератору

38. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +1 +/–

Сообщение от Ordu (ok), 21-Июн-21, 15:47

Если есть простой способ проверить хешсуммы, то кто-нибудь это сделает. И если там будет несовпадение, то об этом станет известно. Если об этом ничего не известно, то тут одна из ситуаций, когда "отсутствие свидетельства -- свидительство отсутствия". Не доказательство, но свидетельство.
Несовпадения могут возникать по разным причинам, и не все они связаны со злоумышленностью мейнеров дистрибутива. Воспроизводимые сборки позволяют сделать невозможными многие сценарии внедрения закладок в софт, в том числе и некоторые связанные со злоумышленностью. Скажем, взять и опубликовать одни сорцы, а скомпилировать другие -- это не сработает. Закладку придётся публиковать в сорцах. А это значит, что кто-то может сделать diff между апстримом и сорцами nix, увидеть разницу, и найти закладку.

Ответить | Правка | Наверх | Cообщить модератору

39. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Аноним (37), 21-Июн-21, 15:52

Ну то есть для обычных пользователей это лишь даёт надежду, что некто доброволец скомпилит исо, проверит хеши и в случае несовпадения успеет поднять шумиху до того момента, как юзер скачал исо и поставил систему.

Ответить | Правка | Наверх | Cообщить модератору

45. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Аноним (36), 21-Июн-21, 16:17

Простым юзерам и открытые сырцы "дают лишь только надежду". Потому, что они по определению - простые юзеры и в сырцы не смотрят. И проги не компиляют сами.

Ответить | Правка | Наверх | Cообщить модератору

46. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Ordu (ok), 21-Июн-21, 16:23

> Ну то есть для обычных пользователей это лишь даёт надежду, что некто
> доброволец скомпилит исо, проверит хеши и в случае несовпадения успеет поднять
> шумиху до того момента, как юзер скачал исо и поставил систему.
Да. Но если тебя интересует безопасноть, то ты же не будешь пытаться оценить её по _одному_ критерию? Ты соберёшь максимум информации о проекте. Посмотришь на то, как ведётся разработка, что там за issues, feature-requests, как идёт обсуждение, сбор информации, как принимаются решения, как они исполняются и внедряются. Где какие чекпоинты есть. Сколько людей вовлечено в принятие решений. Насколько процесс открыт. Кто пользуется проектом. Есть ли какие-то независимые (от основных разработчиков) сервисы, занятые в режиме непрерывной интеграции проверкой воспроизводимых сборок. бла-бла-бла...
Ты посмотришь на всё это, если у тебе действительно нужна безопасность и есть хоть капля мозга. И в этом случае, воспроизводимые сборки -- это охрененный бонус, потому что они дают возможность внешней проверки работы мейнтейнеров. На самом деле, сама по себе возможность говорит нам о том, что мейнтейнеры пошли на выполнение довольно сложных работ, по отслеживанию всех прямых и косвенных депендансов, то есть нет никаких неизвестных им факторов, влияющих на содержимое финальных бинарей.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

40. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." +/–

Сообщение от Аноним (40), 21-Июн-21, 15:56

С разморозкой.

Ответить | Правка | Наверх | Cообщить модератору

49. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." –1 +/–

Сообщение от Аноним (49), 21-Июн-21, 16:45

Так и не смог заставить работать libvirt-хуки под NixOS. Так бы был моим основным дистрибутивом, но, видимо, не судьба.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+6 +/–
Сообщение от Аноним (1), 21-Июн-21, 10:03
Круто! 👍
Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+/–
	Сообщение от Аноним (18), 21-Июн-21, 12:11
	Не то слово. У них даже быстрая установка самая необычная. Никуда лезть не нужно, а сразу The quickest way to install Nix is to open a terminal and run the following command (as a user other than root with sudo permission): Скорейший путь установки Nix - открыть терминал и запустить следующую команду (как пользовать отличающийся от root с разрешениями sudo) $ curl -L https://nixos.org/nix/install \| sh (вот тут странно, ибо $ это обычный пользователь, так что либо эту команду из-под root с приглашением # или добавить sudo). Make sure to follow the instructions output by the script. Следуйте инструкциям, которые выводит скрипт. The installation script requires that you have sudo access to root. Скрипт установки требует доступа через sudo к root.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+3 +/–
	Сообщение от Аноним (23), 21-Июн-21, 13:29
	Лично меня всегда нервировали хомячковые скрипты -- никогда не знаешь, что они сломают в этот раз.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+1 +/–
	Сообщение от Аноним (18), 21-Июн-21, 13:44
	Но ведь это то же самое что netinstall из работающей системе я так понял. Это официальный скрипт. Конечно всегда лучше руками разбить диск и вручную все поставить как в Gentoo. Но nix же немного ближе к пользователю.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	–1 +/–
	Сообщение от Аноним (52), 21-Июн-21, 17:30
	Это Nix а не NixOS.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+1 +/–
	Сообщение от Аноним (18), 21-Июн-21, 19:30
	Всем и так понятно о чем речь в новости про NixOS. Это делается чтобы не загаживать ненужной информацией. Кому-то нравится SailfishOS, а кому-то Аврора. Дошло надеюсь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	–1 +/–
	Сообщение от Анто Нимно (?), 21-Июн-21, 20:23
	> Лично меня всегда нервировали хомячковые скрипты -- никогда не знаешь, что они сломают в этот раз. Они из энтерпрайза. Глянь питон мэнеджер LVM у Красно Шапки. Вот там уже стрёмно. А хомки частенько годно скриптуют, ибо для себя, а не для чужой халтуры.
	Ответить \| Правка \| К родителю #23 \| Наверх \| Cообщить модератору


	35. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	–4 +/–
	Сообщение от КО (?), 21-Июн-21, 15:10
	"Быстрая" "Следуйте инструкциям" Типичный линух
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	51. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+/–
	Сообщение от Аноним (18), 21-Июн-21, 17:27
	Не линух, а линукс. Бездарь, даже выучить такие простые вещи не в состоянии. И да в шинде установщик действует ровно точно так же. Массовая установка это для корпораций, то есть для лютого энтерпрайза с тысячами компов. И да линукс можно установить вручную без инструкций. И это нормально. Хоть полностью из исходных текстов. Только вот не повторяй тупость про типичный линукс.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	70. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+/–
	Сообщение от Аноним (70), 22-Июн-21, 08:25
	Запускать напрямую скрипты из интернета без проверки печально, хотя этого разгильдяйства становится все больше.
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	90. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+/–
	Сообщение от rinat85 (ok), 28-Июн-21, 09:24
	А кто-то требует _не_ проверять скрипт? Или кто-то блокирует возможность его почитать?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	–1 +/–
	Сообщение от Пиггг (?), 21-Июн-21, 19:56
	Кому вообще интресно это? Чем это лучше Генты?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+/–
Сообщение от Жироватт (ok), 21-Июн-21, 10:04
Вопрос на миллион - зачем вообще оно надо? Не, переформулирую вопрос: в каком сценарии преимущества никса становятся киллерфичами? Ну кроме спавнящихся образов виртуалок у облачных провайдеров.
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+1 +/–
	Сообщение от n00by (ok), 21-Июн-21, 11:15
	Знаю человека, который установил NixOS + XMonad и в результате выучил Haskell первым языком. Считает себя начинающим пользователем. Знаю нескольких человек, которые изучили единственным языком bash и считают себя программистами операционных систем. Пишут код, который представляет опасность для окружающих (например, удаление initramfs от установленных в дуалбуте ОС https://www.opennet.dev/openforum/vsluhforumID3/124517.html#116 при обновлении systemd) Можно сколь угодно критиковать Haskell за синтаксис и академичность, но язык учит формализовать и алгоритмизировать задачи, даёт солидную базу, а не иллюзию знаний и тяп ляп и в продакшен. Смысл существования NixOS и подобных ОС не в киллер-фичах, а в подготовке квалифицированных специалистов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	–1 +/–
	Сообщение от Дворник (??), 21-Июн-21, 11:47
	> в каком сценарии преимущества никса становятся киллерфичами? Ну, например, в случае патологической лени при необходимости поддержания, модификации и быстрого развёртывания множества несвязанных друг с другом серверов. $ cat ~/.ssh/config \| grep -E '^Host' \| wc -l 489
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	29. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+2 +/–
	Сообщение от RomanCh (ok), 21-Июн-21, 14:04
	> Ну, например, в случае патологической лени Это видимо не про вас, вы слишком не ленивый человек. Вместо одной команды три написали.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+/–
	Сообщение от n00by (ok), 21-Июн-21, 14:09
	Зато в чуть более сложной ситуации, когда "ленивые" проштудируют 68 man-ов и не найдут там подходящих ключей, он так же машинально напишет новую программу.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+/–
	Сообщение от RomanCh (ok), 21-Июн-21, 14:12
	Нууу, мне кажется сложно не найти -c и то что grep тоже умеет читать файл сам, а не только из stdin. Но конечно да, тогда велосипедостроение окажется под ударом. Хотя, глядя на тенденции, я думаю что велосипедостроение в безопасности.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	–1 +/–
	Сообщение от n00by (ok), 21-Июн-21, 15:09
	Я не знаю про ключ --count. Принципиально не забиваю таким голову. Запомнил grep как некий аналог substr(). Если мне надо искать что-то более сложное, я начинаю подозревать, что использую не тот инструмент. Надысь прислали ссылку http://okmij.org/ftp/ML/myawk/index.html Пример оттуда cat ./bench_result.txt \| grep baseline >\| bench_baseline.txt && \ cat ./bench_result.txt \| grep staged >\| bench_staged.txt А если здесь вместо файла stdin? Они же приводят решение на OCaml без повторного чтения let () = with_output_file "bench_baseline.txt" @@ fun chbase -> with_output_file "bench_staged.txt" @@ fun chstaged -> for_each_line ~fname:"bench_result.txt" @@ fun l -> l \|> cases [ optthen (strstr "baseline") (fun _ -> print ~ch:chbase [l]); optthen (strstr "staged") (fun _ -> print ~ch:chstaged [l]); fun l -> Some (print_endline l) (* default case *) ] А вот мой велосипед: начало = <Open 'w' 1 'bench_baseline.txt'> <Open 'w' 2 'bench_staged.txt'> <распредели> <Close 2> <Close 1>; распредели { = <распредели <Card>>; 0 = ; . 'baseline' … = <Putout 1 . …> <распредели>; // подстрока 'baseline' не копируется в результат. . 'staged' … = <Putout 2 . …> <распредели>; . = <Prout .> <распредели>; } <Close 2> не очень в 21-м веке выглядит, но это потому что <Card> -- ввод с перфокарты. То есть тут ещё вопрос, а что на самом деле велосипед.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+2 +/–
	Сообщение от Аноним84701 (ok), 21-Июн-21, 17:20
	> А если здесь вместо файла stdin? Они же приводят решение на OCaml без повторного чтения > let () = > with_output_file "bench_baseline.txt" @@ fun chbase -> > with_output_file "bench_staged.txt" @@ fun chstaged -> > > for_each_line ~fname:"bench_result.txt" @@ fun l -> > l \|> cases [ > optthen (strstr "baseline") (fun _ -> print ~ch:chbase [l]); > optthen (strstr "staged") (fun _ -> print ~ch:chstaged [l]); > fun l -> Some (print_endline l) (* default case *) > ] >> (по ссылке) ... a lightweight and less idiosyncratic replacement for AWK ... Кхе. На "заменяемом" AWK: \|awk '/baseline/{print $0 > "bench_baseline.txt";next} /staged/{print $0 >"staged.txt";next}{print $0}'
	Ответить \| Правка \| Наверх \| Cообщить модератору


	71. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+/–
	Сообщение от n00by (ok), 22-Июн-21, 08:50
	Спасибо. Только bench_staged.txt вместо staged.txt. Тем не менее, ключами grep эта задача не решается? О чём и шла речь. А авторская реализация на OCaml мне и самому не нравится.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	–1 +/–
	Сообщение от Дворник (??), 21-Июн-21, 15:56
	я слишком ленивый, чтобы искать в манах неочевидные фичи, и вообще чтобы заранее думать, что я хочу от команды получить. Начинаю с cat-а, по ходу дальше пальцы сами что-то допечатывают...
	Ответить \| Правка \| К родителю #29 \| Наверх \| Cообщить модератору


	54. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+/–
	Сообщение от Аноним (54), 21-Июн-21, 18:27
	egrep -c '^Host' ~/.ssh/config
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+/–
	Сообщение от Дворник (??), 21-Июн-21, 22:29
	А Волга впадает в Каспийское море. Вы слишком серьёзны, господа. "Это печально" (с)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	–1 +/–
	Сообщение от Дворник (??), 21-Июн-21, 16:36
	И вообще, вот вам, оптимизатором, живите теперь с этим: $ strace urxvt 2>&1 \| grep -E '^stat.+site_perl' \| wc -l 43423
	Ответить \| Правка \| К родителю #29 \| Наверх \| Cообщить модератору


	48. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	–1 +/–
	Сообщение от Дворник (??), 21-Июн-21, 16:39
	$ echo $PERL5LIB \| wc 1 1 8994
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+/–
	Сообщение от RomanCh (ok), 21-Июн-21, 17:48
	А потом такое уходит в прод в виде ынтыпрайс решений за деньги, и когда оно ломается, то ... Ничего хорошего.
	Ответить \| Правка \| К родителю #47 \| Наверх \| Cообщить модератору


	62. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+/–
	Сообщение от Дворник (??), 21-Июн-21, 22:22
	Ну ежели найдётся работничек, засунувший подобное в прод, многое будет зависеть от его таланта. Но бывает и хуже, когда эффективные методы ведения бизнеса тащут во все дыры, и даже в личную жизнь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	74. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	–1 +/–
	Сообщение от RomanCh (ok), 22-Июн-21, 10:21
	> Ну ежели найдётся работничек, засунувший подобное в прод, многое будет зависеть от его таланта. Находятся работнички которые протаскивают такое в решения которые эффективные бизнесы потом продают за хорошие деньги. Лично от этого страдал и вероятно, ещё пострадаю. Потому теперь я ещё более нетерпимо отношусь к однострочникам вроде вашего вышедшими за пределы разового запуска на localhost. Вчера вы его напечатали здесь, завтра васян из очередной модной конторы делающей ынтыпрайс запостит это на стековерфлоу и получит зелёную галочку, а послезавтра оно придёт мне в проде.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	75. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+/–
	Сообщение от n00by (ok), 22-Июн-21, 10:43
	Так дело не в односторочниках. Если кто-то обладает достаточными знаниями, что бы реализовать атаку вида "отказ в обслуживании" на DHCP сервер, да ещё и применить её с пользой (для нормализации работы сегмента сети), он может себе позволить для тренировки памяти изучить все эти ключики утилиты grep. А если кто-то знает только лишь эти ключи и случайно оказался не на своём месте -- ему ничего не остаётся, как копировать в прод что и откуда попало.
	Ответить \| Правка \| Наверх \| Cообщить модератору