forum.opennet.ru - "Опубликован системный менеджер GNU Shepherd 1.0.0" (133)

"Опубликован системный менеджер GNU Shepherd 1.0.0"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
Сообщение от opennews (??), 09-Дек-24, 23:52
Представлен системный менеджер GNU Shepherd 1.0.0 (бывший dmd), сочетающий возможности системы инициализации и инструментария для управления системными сервисами. Отмечается, что присвоение номера 1.0 после 21 года разработки ознаменовало признание готовности проекта и его соответствия требованиям к функциональности современных систем инициализации и сервисных менеджеров... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=62376
Ответить \| Правка \| Cообщить модератору

Оглавление

Поздно Для systemd это не конкурент, поскольку за 21 год появились пространства, Аноним (1), 23:52 , 09-Дек-24, (1) +9

А может и вовремя, учитывая насколько разросся системд, при том что и не так лёг, дАнон (?), 00:06 , 10-Дек-24, (2) +15

Ничего к следующему сервис паку шепард будет готов, можно будет ставить в прод , Аноним (3), 00:16 , 10-Дек-24, (3)

Через еще 21 год А то вот - не прошло и 20 лет как до них дошло Или, таки, уже , Аноним (-), 07:55 , 10-Дек-24, (38) –1

linux 33 гада и ничего, Гильгамеш (?), 12:26 , 10-Дек-24, (52)

Чего Какие еще гады Если это годы имелись в виду - так Linux образца 1990х и , Аноним (102), 03:49 , 11-Дек-24, (102) +1

Вот только systemd-run и по сей день нормально не работает Отбрасывает окружени, Аноним (63), 14:26 , 10-Дек-24, (63)

1 Кажется кое-кто маны в принципе не читает, но ценное мнение имеет Есть вар, Аноним (-), 04:00 , 11-Дек-24, (103) +1

Об том и речь, что это не передача прав, а старт с правами Кому нежданчики, кому, Мнение имею (?), 17:56 , 11-Дек-24, (143)

Я вообще не особо понимаю что есть передача прав В nix в общем случае права , Аноним (156), 14:33 , 12-Дек-24, (156)

Пользователь должен быть явно допущен в sudoers root root для повышения привил, Аноним (163), 22:55 , 13-Дек-24, (163)

Вам это мешать жить Спать , Аноним (5), 00:22 , 10-Дек-24, (5) –4

Там человек за переносимость переживает Возьмет другое ядро без cgroups и что т, Аноним (23), 03:37 , 10-Дек-24, (23) +7

Да теперь уже не особо важно, что за инит в системе стоит Даже если вообразить,, freehck (ok), 00:56 , 10-Дек-24, (10) –7

До тех пор, пока на то будет воля отличных лоббистов , YetAnotherOnanym (ok), 16:34 , 10-Дек-24, (73)

Безусловно , freehck (ok), 12:40 , 11-Дек-24, (115)

Альтернатив много 3-4 но лишней не будет, Аноним (26), 04:25 , 10-Дек-24, (26)
Dinit S6 Runit , Аноним (71), 15:55 , 10-Дек-24, (71)

и их развитие конечно же а не только наличие, дАнон (?), 16:54 , 11-Дек-24, (133)

Runit завершен В dinit не хватает пользовательских сервисов , Аноним (148), 23:24 , 11-Дек-24, (148)

у них ещё бывает и завершение, ну хза так ещё удобство не зашло OpenRC вроде бл, дАнон (?), 20:57 , 15-Дек-24, (165)

Вижу светлое будущее, где GNU Hurd , работает под управлением GNU Shepherd , Аноним (31), 06:39 , 10-Дек-24, (31) +4

В 2225 году Или в 22225 году , Аноним (85), 20:28 , 10-Дек-24, (85)

А это ничего, что эти самые namespaces появились в 1992 в Plan 9 from Bell Labs , Аноним (-), 16:12 , 10-Дек-24, (72)

А винда сперла сетевой стек из БСД , Минона (ok), 21:43 , 11-Дек-24, (146)
Ну так и clone сделан по образу и подобию тамошних сисколов Так что тред, про, Аноним (156), 14:37 , 12-Дек-24, (157)

Скрыто модератором, Аноним (3), 00:17 , 10-Дек-24, (4) –1

Скрыто модератором, Аноним (6), 00:30 , 10-Дек-24, (6) +3
Скрыто модератором, Аноним (25), 03:42 , 10-Дек-24, (25) +1
Скрыто модератором, Аноним (54), 12:42 , 10-Дек-24, (54)

Вот это скорость Двадцать лет писать запускалку сервисов - это успех , Krtek (?), 00:40 , 10-Дек-24, (7) +3

Там было 10 лет простоя Один хакер начал, что-то выплюнул, и забил Ну собствен, freehck (ok), 00:45 , 10-Дек-24, (8) +1

вокруг одни кул хакеры даже плюнуть негде, chdlb (?), 00:51 , 10-Дек-24, (9)

Хакеры переоценены , Аноним (31), 06:40 , 10-Дек-24, (32) +3

Хакеры меняют мир , Аноним (63), 14:31 , 10-Дек-24, (64) –1

И что, что Вяледнд давно перешагнул 1 0 Но всё ещё не готов , Аноним (54), 12:49 , 10-Дек-24, (55) +1

И никогда не будет , Krtek (?), 13:42 , 10-Дек-24, (59)
Притом, что Вяленд разрабатывается корпами НО ЭТО ДРУГОЕ , Аноним (110), 12:31 , 11-Дек-24, (110)

К слову, раньше все версионировали программы не так резво, как сегодня Их 1 0, , myster (ok), 14:47 , 10-Дек-24, (65) +1

Признали её готовой для прода только сейчас , Krtek (?), 14:51 , 10-Дек-24, (67)

В свободном ПО это всё подаётся, как AS IS Никто для Прода ничего не признал Р, myster (ok), 15:06 , 10-Дек-24, (69) +1

Да я же и не спорю, тем более, что этот ваш Guix я в глаза не видывал Дело в то, Krtek (?), 15:24 , 10-Дек-24, (70)

Твои все - это два приложения На самом деле все как использовали X Y Z так и, Аноним (76), 17:38 , 10-Дек-24, (76)

Достойнейшие из достойнейших вновь одарили нас всех своим очередным творением Он, Аноним (-), 01:01 , 10-Дек-24, (11)

На кладбище что-ли Попробуй заставить работать guix Они же забанили РФ Воисти, Вы забыли заполнить поле Name (?), 02:12 , 10-Дек-24, (18) +1

Никого они не банили Забанил российские айпишники провайдер, у которого хоститс, Аноним (28), 04:35 , 10-Дек-24, (28) +1

Нихрена себе максимум Они должны были свалить оттуда в течение суток и создат, Аноним (76), 17:40 , 10-Дек-24, (77) +1

Еще стоит напомнить, что Andy Wingo активно топит против Столлмана , Вы забыли заполнить поле Name (?), 21:27 , 10-Дек-24, (86)
Должны И показать всему миру что они поддерживают терров и фashню Интересный , Аноним (-), 12:10 , 11-Дек-24, (109) +1

Именно А как же свобода, вот это вот все Просто пофиг им Пшик , Вы забыли заполнить поле Name (?), 17:58 , 10-Дек-24, (79)

А при чем тут свобода Кто тебе сказал, что все в мире обязаны обеспечивать тебе , Аноним (85), 21:30 , 10-Дек-24, (87)

На главной их сайта написаноПолучается они обманывают Я не могу воспользоваться, Вы забыли заполнить поле Name (?), 00:25 , 11-Дек-24, (94)

Так иди к их провайдеру и жалуйся Или они должны должны проверять не блочит ли и, Аноним (-), 12:08 , 11-Дек-24, (108)

Да не рвись ты так Выбать другого провайдера, возмутиться, подать в суд Вариан, Вы забыли заполнить поле Name (?), 15:46 , 11-Дек-24, (124)

Вроде это у тебя горит Людей хороших оскорбляешь Еще и софт называешь несвобод, Аноним (-), 15:59 , 11-Дек-24, (126)

Что серъезно с Смотрю тебе правда глаза режет Наверняка они получали уведомл, Вы забыли заполнить поле Name (?), 16:21 , 11-Дек-24, (127)

А, так ты из зашитничков любителя попихать в лолю Это в принципе это всё объя, Аноним (-), 16:40 , 11-Дек-24, (130) –2

А у них есть обязанность следить а могут ли получтить доступ к моему коду какие, Аноним (-), 14:50 , 11-Дек-24, (119)

Вам РКН забанил мозги Запретил произносить слово VP цензура PS По крайней мере, Аноним (46), 08:57 , 10-Дек-24, (46) –1

Еще один ыксперт Причем тут сайт Ты бы хоть попробовал гикс установить , Вы забыли заполнить поле Name (?), 18:00 , 10-Дек-24, (81)

Тебе про VPN рассказали, ITшник, б , Аноним (54), 12:35 , 11-Дек-24, (113) –1

Пользоваться конечно можно А вот рассказывать нельзя , Аноним (-), 14:59 , 11-Дек-24, (120) –1
При чем тут впн Речь про то, что любители свободы с рекламой на сайте про свобо, Вы забыли заполнить поле Name (?), 15:39 , 11-Дек-24, (121)

Провайдером Ну так у нас все провайдеры просто обязаны по закону плевать на сво, Аноним (54), 16:45 , 11-Дек-24, (132)

У кого у вас Это зарубежный провайдер , Вы забыли заполнить поле Name (?), 23:26 , 11-Дек-24, (149)

GNU Hurd под GNU Shepherd это и есть светлое будущее , Аноним (31), 06:43 , 10-Дек-24, (33)

Дочитал до места где написано guile Все понятно, закапывайте Когда найдется оч, Аноним (12), 01:04 , 10-Дек-24, (12) +2

Уже было дело, закапывали, потом пришли Guix-еры, и выкопали, нужен же был свой , АнонимичныйАноним (?), 01:23 , 10-Дек-24, (15)

Да всё с ним так Просто лисперов самих по себе -- мало Раскройте глаза на мир , freehck (ok), 01:56 , 10-Дек-24, (16)
там по факту один или два главных разработчика поддержки редакторов и ide кро, Вы забыли заполнить поле Name (?), 02:09 , 10-Дек-24, (17)

Насчёт разработчиков не могу быть уверен, не интересовался, знаю, разве что, пар, АнонимичныйАноним (?), 03:08 , 10-Дек-24, (22)

Гейзером не пользовался, т к он опять же под emacs только В repl нормально отд, Вы забыли заполнить поле Name (?), 18:10 , 10-Дек-24, (82)

https www gnu org software guile manual html_node Debug-Commands htmlhttps w, АнонимичныйАноним (?), 23:12 , 10-Дек-24, (89)

Помню, что была какая-то проблема Вроде breakpoint указать в коде было как-то с, Вы забыли заполнить поле Name (?), 00:16 , 11-Дек-24, (93)

В REPL есть команда break, которая принимает функцию, и ставит на ней брэйкпойнт, АнонимичныйАноним (?), 00:32 , 11-Дек-24, (95)

Да, а как в самом коде поставить breakpoint как breakpoint в python , Вы забыли заполнить поле Name (?), 01:04 , 11-Дек-24, (97)

В модуле system vm trap-state есть add-trap-at-procedure-call и add-trap-at-s, АнонимичныйАноним (?), 01:37 , 11-Дек-24, (99)

Вот пример use-modules system vm trap-state define make-accumulator initial , Вы забыли заполнить поле Name (?), 02:20 , 11-Дек-24, (101)

Далеко не все SRFI включены Более того они часто пересекаются со стандартными м, Вы забыли заполнить поле Name (?), 18:12 , 10-Дек-24, (83)

Есть ли хоть один Scheme со всеми SRFI Насколько я помню, в Chez Scheme SRFI во, АнонимичныйАноним (?), 23:17 , 10-Дек-24, (90)

Думаю нет В этом и проблема, что все реализации непереносимы, если код более-ме, Вы забыли заполнить поле Name (?), 00:07 , 11-Дек-24, (91)

В таком случае это проблема уже не конкретно Guile, а реализаций Scheme как тако, АнонимичныйАноним (?), 00:35 , 11-Дек-24, (96)

Изначально я говорил о скудной библиотеке Проблема на месте А akku или как там, Вы забыли заполнить поле Name (?), 01:11 , 11-Дек-24, (98)

Ну чего в этой библиотеке нет из того, что есть в условной стандартной поставке , АнонимичныйАноним (?), 01:40 , 11-Дек-24, (100)

Работы c json, например , Вы забыли заполнить поле Name (?), 02:25 , 16-Дек-24, (166)

Racket с другими схемами сильно не совместим Дело не только в своей самобытной , Вы забыли заполнить поле Name (?), 00:11 , 11-Дек-24, (92)
Невозможно реализовать все srfi , потому что они противоречат друг другу Это эк, Аноним (150), 07:40 , 12-Дек-24, (150)

Берем OCaml, что фактически типизированный Scheme Получаем быструю скорость вып, Вы забыли заполнить поле Name (?), 18:13 , 10-Дек-24, (84)

Не сказал бы, что OCaml близок к Scheme, как минимум в нём нет такой системы мак, АнонимичныйАноним (?), 23:02 , 10-Дек-24, (88)

В любом Scheme есть continuation - концепция, более мощная, чем корутины При же, funny.falcon (?), 06:48 , 10-Дек-24, (34) +1

И как раз мощные концепции это то что в продакшне и долгоиграющих проектах тольк, Аноним (43), 08:21 , 10-Дек-24, (43)
Это как Continuation это по сути вычислимые метки плюс сохраненные стеки Ни па, Аноним (150), 07:43 , 12-Дек-24, (151)

Отличный init, и, что меня поразило, не самый медленный С тех пор, как перешел , АнонимичныйАноним (?), 01:20 , 10-Дек-24, (14) +5

На диске еще место есть , Вы забыли заполнить поле Name (?), 02:14 , 10-Дек-24, (20)

Запускаю gc раз в 2 недели, и удаляю старые поколения там же, после gc gnu stor, АнонимичныйАноним (?), 02:42 , 10-Дек-24, (21) +1

А как процесс перехода выглядит Где почитать , sena (ok), 12:51 , 10-Дек-24, (56)

Если в целом посмотрел, чем пользуюсь на своей машине, и внимательно почитал ма, АнонимичныйАноним (?), 16:46 , 10-Дек-24, (75) +1

GNU с Guile и Guix свернул куда-то не туда В начале века софт был понятный и до, Аноним (24), 03:41 , 10-Дек-24, (24)

А что с GNU Guix не так Ну да, посложнее SySVinit, но зато с учётом зависимосте, Аноним (54), 12:39 , 10-Дек-24, (53)
Не занудство NixOS, как можете наблюдать, чуть-ли не популярнее Арча, а Guix ес, Никсер (?), 16:43 , 11-Дек-24, (131)

Уже есть cron Так уже есть at Ну почему, ну почему, я просто в толк не могу взят, Аноним (150), 05:33 , 10-Дек-24, (29) +1

Потому что вон там, в этом самом системд - можно посмотреть статус системы одной, Аноним (-), 09:03 , 10-Дек-24, (49)

Ну-ка, ну-ка Огласите весь список, пржжста , YetAnotherOnanym (ok), 09:44 , 11-Дек-24, (106)

Daily, hourly, weekly, monthly, yearly кого я там еще забыл, не помню, был л, Аноним (-), 14:45 , 12-Дек-24, (158)

Ааа, в этом смысле Я думал ты про манеру некоторых авторов системного софта р, YetAnotherOnanym (ok), 12:44 , 13-Дек-24, (162)

Ты невнимательно прочитал комментарий, аноним Надо сделать НОРМАЛЬНО Добавить к, Аноним (150), 07:49 , 12-Дек-24, (152)

Нормально -- это как раз сделать at и cron обёртками вокруг shepherd, а не пло, Анониссимус (?), 10:58 , 12-Дек-24, (153)

и зачем оно надо, когда есть sd и openrc , мяв (?), 07:33 , 10-Дек-24, (37)

Оно очень нужно Systemd перегружен и слинкован с интерпретатором python и dbus, , Аноним (44), 08:25 , 10-Дек-24, (44) +2

кто-то даже заголовок хоть какой-нибудь из страниц вики до конца не дочитал http, мяв (?), 08:59 , 10-Дек-24, (47)

Никто почти в темы про очередной дистрибутив не заглядывает Openrc умеет делать , Аноним (150), 13:05 , 10-Дек-24, (58)

я смотрю, Вы и в документацию критикуемого Вами софта не заглядываете при чем зд, мяв (?), 07:02 , 14-Дек-24, (164)

Вот те раз, а как он у меня на вон том одноплатнике тогда - без dbus и питона ра, Аноним (-), 14:48 , 12-Дек-24, (159)

А зачем нужен sd , Аноним (110), 12:34 , 11-Дек-24, (112) +1

Чтобы вендорлокнуть , Аноним (54), 12:52 , 11-Дек-24, (116)

Скрыто модератором, Аноним (46), 08:44 , 10-Дек-24, (45) +2
Скорость выпуска готового продукта зависит от производительности труда Производ, ktym (ok), 09:01 , 10-Дек-24, (48) +1

всегда приятно встретить человека который шарит, анонимище (?), 10:37 , 10-Дек-24, (50)

Человек, который шарит, не будет сравнивать коммерческую разработку с волонтёрск, Аноним (63), 14:49 , 10-Дек-24, (66) +2

Учитывая что это под эгидой GNU, то задача второй - получение грантиков на разра, Аноним (-), 16:34 , 10-Дек-24, (74)

История системды - это примерно как демoкрaтия, самая угробищная форма правления, Аноним (-), 04:09 , 11-Дек-24, (105)

Лол, назвать сабж франкенштейном, и противопоставить ему systemd D Ты 8212 ю, Аноним (110), 12:37 , 11-Дек-24, (114) +1

А хто оно, на экзотичном ЯП - с релизами раз в цать лет и половиной землекопа ка, Аноним (-), 14:50 , 12-Дек-24, (160)

А что, язык или количество разработчиков как-то повлияло на его качество Вон, Р, Аноним (161), 16:38 , 12-Дек-24, (161)

Но как это не парадоксально для вас, а код уже есть и без грантиков , Аноним (54), 13:14 , 11-Дек-24, (117)

Угу Всего 21 год ждать пришлось , Аноним (-), 14:40 , 11-Дек-24, (118)

Он и задолго до 1 0 был юзабельным , Аноним (54), 14:21 , 12-Дек-24, (155)

Неплохая вещь - systemd с человеческим лицом , xsignal (ok), 11:58 , 10-Дек-24, (51)

Правда, не в лотерею, а в карты, не системдэ, да и не лицо это вовсем было, и су, Аноним (-), 04:06 , 11-Дек-24, (104)

А мне из всех инитов больше всего нравится то, что работает во FreeBSD и Runit , Krtek (?), 13:02 , 10-Дек-24, (57) +2

С таким же успехом можно на автозапуск баш скрипт поставить и все , Аноним (3), 13:56 , 10-Дек-24, (61) –1

Зачем менят systemd на systemf Не нужны подобные прослойки когда есть инит скри, Аноним (107), 10:22 , 11-Дек-24, (107)
Кстати, пробовал его кто-нибудь не на Guix е , Аноним (161), 13:56 , 12-Дек-24, (154)

Сообщения [Сортировка по времени | RSS]

1. "Опубликован системный менеджер GNU Shepherd 1.0.0" +9 +/–

Сообщение от Аноним (1), 09-Дек-24, 23:52

Поздно. Для systemd это не конкурент, поскольку за 21 год появились пространства имён и кое-что ещё, что полезно использовать и учитывать, чтобы потом не обвешиваться костылями.

Ответить | Правка | Наверх | Cообщить модератору

2. "Опубликован системный менеджер GNU Shepherd 1.0.0" +15 +/–

Сообщение от дАнон (?), 10-Дек-24, 00:06

А может и вовремя, учитывая насколько разросся системд, при том что и не так лёгок был. Нужно что-то помимо OpenRC

Ответить | Правка | Наверх | Cообщить модератору

3. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (3), 10-Дек-24, 00:16

Ничего к следующему сервис паку шепард будет готов, можно будет ставить в прод.

Ответить | Правка | Наверх | Cообщить модератору

38. "Опубликован системный менеджер GNU Shepherd 1.0.0" –1 +/–

Сообщение от Аноним (-), 10-Дек-24, 07:55

Через еще 21 год?
> Добавлен сервис transient для запуска команд в фоне, по аналогии с утилитой systemd-run.
А то вот - не прошло и 20 лет как до них дошло. Или, таки, уже прошло? Кто там хронометраж ведет, подскажите?

Ответить | Правка | Наверх | Cообщить модератору

52. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Гильгамеш (?), 10-Дек-24, 12:26

linux 33 гада и ничего

Ответить | Правка | Наверх | Cообщить модератору

102. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от Аноним (102), 11-Дек-24, 03:49

> linux 33 гада и ничего
Чего? Какие еще гады?! Если это годы имелись в виду - так Linux образца 1990х и Linux образца 2024 это несколько разные вещи. Отличие как между мелким гамнюком гадящимся в папмерс и матерым разработчиком который возмужал, окреп и програмит like a boss.
Его таки - конкретно отрефакторили. И даже Торвальдса в "замечательное прошлое" чего-то пинками не загонишь. Достаточно почитать его мнение о P4, генерации кода, всяких оптимизациях "для K8" и проч. И где он все это видал - "I'm not nostalgic". Называя вещи своими именами - с кончиной 32 бит x86 ветки всем будет минус очень много гемора и костылей.

Ответить | Правка | Наверх | Cообщить модератору

63. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (63), 10-Дек-24, 14:26

Вот только systemd-run и по сей день нормально не работает. Отбрасывает окружение, что для многих программ критично. Требует рута, так попробуй к нему Polkit-правило напиши с его-то "неймингом" и ограничениями на проверяемые параметры. Кривая брошенная поделка. Особенно, рядом с sudoers. Кто-то действительно им пользуется? Или он просто ЕСТЬ? КАК ЕСТЬ?

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

103. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от Аноним (-), 11-Дек-24, 04:00

> Вот только systemd-run и по сей день нормально не работает. Отбрасывает окружение,
1) Кажется кое-кто маны в принципе не читает, но "ценное" мнение имеет. Есть вариант с отбрасыванием, есть без.
Первое (transient service unit) ближе к тому как запускаются сервисы системдой, ибо на момент запуска ОТТУДА - в системе еще не было никакого вашего окружения, кроме того что системд даст.
Второе (transient scope) все же позволяет сделать именно вон то. Если столь странный фортель зачем-то вдруг надо.
2) Вы, кажется, не в курсе - но контроль за окружением позволяет делать более 9000 интересных нежданчиков с системой, так что таскать окружение прямо из под пользака мягко говоря - не особо секурно и запускать так "сервисы" не особо удачная идея, ведущая к заявкам на залет. Но если очень хочется - см выше.
> что для многих программ критично.
Да, мануал разок почитать все же придется, увы и ах.
> Требует рута, так попробуй к нему Polkit-правило напиши с его-то "неймингом"
Я даже в принципе соглашусь что polkit не лучшая на свете штука, но называя вещи своими именами остальные были не сильно лучше. Su и sudo делают вообще довольно странные вещи, мягко говоря. Обладая гибкостью чугунной гири.
> и ограничениями на проверяемые параметры. Кривая
> брошенная поделка. Особенно, рядом с sudoers. Кто-то действительно им пользуется?
Им реально пользуется - легион народа. В убунте это все по дефолту. Даже в серверной.
> Или он просто ЕСТЬ? КАК ЕСТЬ?
Он есть и используется. Даже со всеми своими заскоками. Потому что остальное - еще хуже.

Ответить | Правка | Наверх | Cообщить модератору

143. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Мнение имею (?), 11-Дек-24, 17:56

> в системе еще не было никакого вашего окружения, кроме того что системд даст
Об том и речь, что это не передача прав, а старт с правами.
> контроль за окружением позволяет делать более 9000 интересных нежданчиков с системой
Кому нежданчики, кому необходимая гибкость и функциональность. Странная логика. Волков бояться, компьютер в розетку не включать. Компьютер обслуживает мои потребности, а не я - его.
> запускать так "сервисы" не особо удачная идея
Кто ж спорит. Запускать руками сервисы - идиотская затея. Однако ж, поди ж ты. А у нас есть транжирент сервисы! А у вас?
Реально людям нужно другое - запуск с заданными параметрами с передачей прав от одного пользователя к другому. sudoers с этим прекрасно справляется.
А systemd, в своём репертуаре, решает "проблему", которой нет, а которую есть - делает на отвали. (А на деле RH просто пытается подмять под себя раздачу привилегий в системе, потому что разработку sudo не контроллирует, а Polkit - да.)
> Su и sudo
Разные вещи. Не нужно валить всё в кучу.
> sudo
> Обладая гибкостью чугунной гири.
Вот мы и нашли, кто тут маны не читает. В sudoers параметры командной строки можно даже регулярками фильтровать. Что, разумеется, требует особой осторожности. Но если вы не боитесь раздавать привилегии в системе Polkit'ом через DBus, то вы уже ничего не боитесь.
И в sudoers{,.d/*} весьма наглядно - кто, что, кому, с какими правами и условиями. А sudo - самостоятельная SUID-утилита. А значит, например, не может поднимать привилегии из песочницы (no_new_privs), и её вообще можно не монтировать туда. Причем, настройка sudoers - ответственность админа системы. Разрабочики дистрибутива, максимум, некоторым системным группам дадут права (%wheel) в основном конфиге, спросив разрешения при установке системы.
А кому раздаёт systemd+polkit - это целый вагон конфигов на XML+Javascript, поставляемых в отдельных пакетиках с разными программами, по желанию/недосмотру их сопроводителей и/или разработчиков. Механизм нельзя так просто "выключить". Привилегии системда "передает" тихо и откуда угодно, даже из песочницы, если не зарубить клиенту DBus (но и тут остается пространство для манёвра со всеми этими run0). Вообще, всё это выглядит как легальный способ доставки бэкдоров. По запросу спецслужб, после получения квитанции об оплате.
> Им реально пользуется - легион народа. В убунте это все по дефолту.
systemd-run/run0? Где например?
> Даже в серверной.
Polkit + DBus? В серверной? Боже упаси. Хотя если у вас systemd, то выбора у вас особо и нет. Ясно, понятно.
> polkit не лучшая на свете штука
И не станет лучше. Разработчики systemd не могут так просто добавить, скажем, более гибкую проверку параметров в правилах для транзитных сервисов. Просто потому, что так в их замечательной модели безопасности, где пускают от рута каждого встречного под честное слово (зато без SUID и ГМО! бе-бе-бе!), слишком легко наделать дыреней. Нет гарантий, что параметры не подменили. Даже имя транзитного сервиса получают генератором, с шансом, что один сервис с хитрым именем притворится другим - с повышенными (через Polkit) привилегиями.
> остальное - еще хуже
Аргументы? Вялое бормотание редхатовцов про "ошибки" и "страшный" SUID не в счёт. У них ошибки ещё хуже и глупее (см. новости на Опеннете), а модель вообще идиотская by design. И то, как выглядит связка systemd-run + Polkit от этих же разработчиков, говорит что они со своей моделью зашли тупик. А вот "плохой" SUID всё ещё гибкий и удобный: трудно не заметить и легко точечно обрубить, когда не нужен, по пользователю или опциями монтирования ФС/namespace-песочниц.

Ответить | Правка | Наверх | Cообщить модератору

156. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (156), 12-Дек-24, 14:33

> Об том и речь, что это не передача прав, а старт с правами.
Я вообще не особо понимаю что есть "передача прав". В *nix в общем случае права можно только урезать, эскалация обратно - не предусмотрена, что спасает от более 9000 вулнов и факапов.
Исключение это вещи типа SUID (дистры который хотят уйти, за дело) file caps (относительно fine grained) - и - вот - возможность попросить сервисманагер (который под рутом) - таки запустить вон то под иными правами, по определенным правилам, через вон то.
Сам по себе пользак такую диверсию - не может. Что спасает вон тех от дофига дурных ситуаций.
> Кому нежданчики, кому необходимая гибкость и функциональность. Странная логика.
Ага, LD_PRELOAD какой в привилегированный процесс, под правильного пользака - некоторым и правда пригодится! Но, правда, не вам.
> Волков бояться, компьютер в розетку не включать. Компьютер обслуживает мои потребности, а
> не я - его.
Ну или не ваши, аболее разумных существ, вовремя подсуетившихся для захвата контроля над халявным ресурсом, так бывает :)
> Кто ж спорит. Запускать руками сервисы - идиотская затея. Однако ж, поди
> ж ты. А у нас есть транжирент сервисы! А у вас?
И у нас. Но есть нюансы.

> Реально людям нужно другое - запуск с заданными параметрами с передачей прав
> от одного пользователя к другому.
Это вообще заявка на нечто между бэкдором и вулном. Прям сразу. То-есть если некто хочет это, налицо явный priv escalation attempt. Просто по общей логике действа.
> А systemd, в своём репертуаре, решает "проблему", которой нет, а которую есть
> - делает на отвали.
Как раз - вон там относительно осмысленно - если пользаку так можно - он таки запустит через системду юнит под вон тем другим пользаком. Ну то-есть если сказано что вот этот могет httpd админить - он таки сможет какую-то лабуду под тем пользаком все же запустить.
Всякие su и sudo это делают тоже весьма стремно - и на этой почве там бывали интересные вулны, типа незабвенного sudoedit'а.
> под себя раздачу привилегий в системе, потому что разработку sudo не
> контроллирует, а Polkit - да.)
Ну и гибкость sudo'ы - не ахти. Видимо редхату это и не понравилост. Правда, сказать что из решение так уж лучше - ну даже и не знаю. Тут было что-то про жабу и гадюку.
> Вот мы и нашли, кто тут маны не читает. В sudoers параметры
> командной строки можно даже регулярками фильтровать.
Ну да, ну да, вау как гибко.
> И в sudoers{,.d/*} весьма наглядно - кто, что, кому, с какими правами
> и условиями.
А еще там у них sudoedit был. Черт его знает зачем ЭТО встраивать - ТУДА но там пару раз вешали фееричнейшие вулны, когда кто угодно мог до рута эскалировать. Сможет ли редгат так по простому до этого добраться - ну это мбудем посмотреть.
> А sudo - самостоятельная SUID-утилита.
Угу, и suid это такая безопасная операция - что все дистро хотят порубить все SUID бинари, почему-то.
> А кому раздаёт systemd+polkit - это целый вагон конфигов на XML+Javascript, поставляемых
> в отдельных пакетиках с разными программами,
А как вы воон там вообещ какой-то программе правов отсыпать собираетесь, если ей ну вот реально для работы надо что-то нестандартное? Или к вопросах о чугунной гире. А, дать пользаку sudo su вообще и пусть фигачит что хочет? Или таки самому лапками прописывать это - туда?
> run0). Вообще, всё это выглядит как легальный способ доставки бэкдоров. По
> запросу спецслужб, после получения квитанции об оплате.
При желании это все можно и не ставить. Особенно на серваки.
> Polkit + DBus? В серверной? Боже упаси. Хотя если у вас systemd,
> то выбора у вас особо и нет. Ясно, понятно.
Да вообще-то вот именно на серваке - systemd на минималках вообще без нифига работает. Даже без дбаса, через какой-то более прсотой IPC коммуницирует в этом случае.
> что так в их замечательной модели безопасности, где пускают от рута
> каждого встречного под честное слово (зато без SUID и ГМО! бе-бе-бе!),
Вообще-то его пускают только ежели правило такое прописано. Чем это так уж отличается от вон того - фиг бы его знает.
> Аргументы? Вялое бормотание редхатовцов про "ошибки" и "страшный" SUID не в счёт.
Кроме страшного SUIDа, в вот именно этом самом sudo было несколько жирных вулнов дающих эскалацию до рута.
> своей моделью зашли тупик. А вот "плохой" SUID всё ещё гибкий
> и удобный: трудно не заметить и легко точечно обрубить, когда не
> нужен, по пользователю или опциями монтирования ФС/namespace-песочниц.
Что-то это легко обрубить у вот именно sudo пару раз как раз и не прокатило...

Ответить | Правка | Наверх | Cообщить модератору

163. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (163), 13-Дек-24, 22:55

> Сам по себе пользак такую диверсию - не может.
Пользователь должен быть явно допущен в sudoers (root:root) для повышения привилегий.
> LD_PRELOAD
Также имеет проверки, кто, что, куда.
> налицо явный priv escalation attempt
И? Слово страшное? Это проблема, если такая попытка не санкционирована админом и удалась. Без этих двух обязательных условий - это, вполне, легальный способ контроллируемо сделать немного больше, чем дозволено по умолчанию. Пакет установить, флешку смонтировать и т.п.
> вулны, типа незабвенного sudoedit'а
У sudo(edit) были проблемы с проверкой аргументов (в частности "нулевого"). Которые были у каждой пускалки с эскаляцией, включая Polkit. Причем, в последнем и нашли-исправили самым последним. Что как бы намекает на его востребованность, а также компетентность его разрабов, которые ищут соринки в чужом проекте, а в своём бревна не заметили. Но, видимо, свое, корпоративное, не пахнет.
И sudoedit <что-угодно>, даже с вулном, всё ещё оставался безопаснее, чем vim/emacs (или, не дай бог, Gedit/KWrite/VSCode) из-под рута.
> Угу, и suid это такая безопасная операция - что все дистро хотят порубить все SUID бинари, почему-то.
Кто эти все? Редхат- не вся Ро^W Линукс.
> А как вы воон там вообещ какой-то программе правов отсыпать собираетесь
Раздам в его системе привилегии сам, разумеется. Мне ж виднее, как у него должно быть. А ему сюрприз будет. Все же любят сюрпризы.
> Или таки самому лапками прописывать это - туда?
Как обычно. При установке пакета показывается сообщение, что требуются такие-то и такие-то действия (для создания базы данных, открытия портов, раздачи привилегий и т.п.). Если пользователю документации не достаточно и требуется особое приглашение.
> Вообще-то его пускают только ежели правило такое прописано.
А в правиле проверяются параметры запуска, которые ещё неизвестно соответствуют ли действительности. О чём я уже сказал.
> Что-то это легко обрубить у вот именно sudo пару раз как раз и не прокатило...
Как раз наоборот. Вулны в sudo моему веб-браузеру работающему из NS, и не знающему, что тот у меня вообще есть, были по барабану. А вот приколы с Polkit пролезают через любые песочницы. Никакой firejail/bubblewrap вас не спас от GVFS-admin эскаляции.

Ответить | Правка | Наверх | Cообщить модератору

5. "Опубликован системный менеджер GNU Shepherd 1.0.0" –4 +/–

Сообщение от Аноним (5), 10-Дек-24, 00:22

> насколько разросся
Вам это мешать жить? Спать?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

23. "Опубликован системный менеджер GNU Shepherd 1.0.0" +7 +/–

Сообщение от Аноним (23), 10-Дек-24, 03:37

Там человек за переносимость переживает. Возьмет другое ядро без cgroups и что тогда куда девать этот systemd.

Ответить | Правка | Наверх | Cообщить модератору

10. "Опубликован системный менеджер GNU Shepherd 1.0.0" –7 +/–

Сообщение от freehck (ok), 10-Дек-24, 00:56

> А может и вовремя, учитывая насколько разросся системд, при том что и не так лёгок был
Да теперь уже не особо важно, что за инит в системе стоит. Даже если вообразить, что RH вежливо уступит дорогу, роль инита нынче в подавляющем большинстве случаев нивелирована до банального запуска демона для управления контейнерами. Это прямое следствие фрагментаци дистрибутивов: контейнеры же потому и появились, что распространять приложения вместе с окружением, в котором они могут работать -- гораздо проще для всех, кто строит промышленные решения на основе GNU/Linux.
А по существу... Ну подумаешь systemd разросся. Он уже в 2014м году был неприлично разросшимся, но ему это не помешало стать фактическим стандартом: у него есть отличные лоббисты. В общем, не заморачивайтесь особо, у systemd всё было и будет зашибись.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

73. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от YetAnotherOnanym (ok), 10-Дек-24, 16:34

> у systemd всё было и будет зашибись
До тех пор, пока на то будет воля "отличных лоббистов".

Ответить | Правка | Наверх | Cообщить модератору

115. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от freehck (ok), 11-Дек-24, 12:40

>> у systemd всё было и будет зашибись
> До тех пор, пока на то будет воля "отличных лоббистов".
Безусловно.

Ответить | Правка | Наверх | Cообщить модератору

26. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (26), 10-Дек-24, 04:25

Альтернатив много (3-4) но лишней не будет

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

71. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (71), 10-Дек-24, 15:55

> Нужно что-то помимо OpenRC
Dinit? S6? Runit?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

133. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от дАнон (?), 11-Дек-24, 16:54

и их развитие конечно же. а не только наличие

Ответить | Правка | Наверх | Cообщить модератору

148. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (148), 11-Дек-24, 23:24

Runit завершен.
В dinit не хватает пользовательских сервисов.

Ответить | Правка | Наверх | Cообщить модератору

165. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от дАнон (?), 15-Дек-24, 20:57

у них ещё бывает и завершение, ну хз
а так ещё удобство не зашло. OpenRC вроде ближе к системд

Ответить | Правка | Наверх | Cообщить модератору

31. "Опубликован системный менеджер GNU Shepherd 1.0.0" +4 +/–

Сообщение от Аноним (31), 10-Дек-24, 06:39

Вижу светлое будущее, где GNU Hurd , работает под управлением GNU Shepherd.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

85. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (85), 10-Дек-24, 20:28

В 2225 году? Или в 22225 году?

Ответить | Правка | Наверх | Cообщить модератору

72. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (-), 10-Дек-24, 16:12

А это ничего, что эти самые namespaces появились в 1992 в Plan 9 from Bell Labs и оттуда были позже портированы?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

146. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Минона (ok), 11-Дек-24, 21:43

> А это ничего, что эти самые namespaces появились в 1992 в Plan
> 9 from Bell Labs и оттуда были позже портированы?
А винда сперла сетевой стек из БСД.

Ответить | Правка | Наверх | Cообщить модератору

157. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (156), 12-Дек-24, 14:37

> А это ничего, что эти самые namespaces появились в 1992 в Plan
> 9 from Bell Labs и оттуда были позже портированы?
Ну так и clone() сделан по образу и подобию тамошних сисколов. Так что тред, процесс и контейнер - не настолько уж и разные как может показаться. Вопрос сугубо в объеме unshare()'d ресурсовю

Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

4. Скрыто модератором –1 +/–

Сообщение от Аноним (3), 10-Дек-24, 00:17

С языком конечно ещё надо поработать, возможно переписать на Раст. А так годно, нужно.

Ответить | Правка | Наверх | Cообщить модератору

6. Скрыто модератором +3 +/–

Сообщение от Аноним (6), 10-Дек-24, 00:30

Это сейчас шутка такая была? Функциональщину на раст менять.
А так, ребята молодцы - в GNU guix всё можно настроить на одном языке программирования.

Ответить | Правка | Наверх | Cообщить модератору

25. Скрыто модератором +1 +/–

Сообщение от Аноним (25), 10-Дек-24, 03:42

Guile в отличии от раста - настоящий memory-safe, тк есть сборщик мусора, так что даунгрейд по всем фронтам.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

54. Скрыто модератором +/–

Сообщение от Аноним (54), 10-Дек-24, 12:42

Guile одобрен Светлейшим. Так что, с Растом мимо кассы.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

7. "Опубликован системный менеджер GNU Shepherd 1.0.0" +3 +/–

Сообщение от Krtek (?), 10-Дек-24, 00:40

>присвоение номера 1.0 после 21 года разработки ознаменовало признание готовности проекта и его соответствия требованиям к функциональности современных систем инициализации и сервисных менеджеров
Вот это скорость! Двадцать лет писать запускалку сервисов - это успех!

Ответить | Правка | Наверх | Cообщить модератору

8. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от freehck (ok), 10-Дек-24, 00:45

>>присвоение номера 1.0 после 21 года разработки ознаменовало признание готовности проекта и его соответствия требованиям к функциональности современных систем инициализации и сервисных менеджеров
> Вот это скорость! Двадцать лет писать запускалку сервисов - это успех!
Там было 10 лет простоя. Один хакер начал, что-то выплюнул, и забил. Ну собственно, как оно обычно у хакеров и бывает. Через 10 лет другой хакер подобрал. Так что на самом деле 11 лет. Что, впрочем, тоже немало.

Ответить | Правка | Наверх | Cообщить модератору

9. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от chdlb (?), 10-Дек-24, 00:51

вокруг одни кул хакеры даже плюнуть негде

Ответить | Правка | Наверх | Cообщить модератору

32. "Опубликован системный менеджер GNU Shepherd 1.0.0" +3 +/–

Сообщение от Аноним (31), 10-Дек-24, 06:40

Хакеры переоценены.

Ответить | Правка | Наверх | Cообщить модератору

64. "Опубликован системный менеджер GNU Shepherd 1.0.0" –1 +/–

Сообщение от Аноним (63), 10-Дек-24, 14:31

Хакеры меняют мир.

Ответить | Правка | Наверх | Cообщить модератору

55. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от Аноним (54), 10-Дек-24, 12:49

И что, что Вяледнд давно перешагнул 1.0? Но всё ещё не готов.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

59. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Krtek (?), 10-Дек-24, 13:42

И никогда не будет.

Ответить | Правка | Наверх | Cообщить модератору

110. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (110), 11-Дек-24, 12:31

Притом, что Вяленд разрабатывается корпами... НО ЭТО ДРУГОЕ!

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

65. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от myster (ok), 10-Дек-24, 14:47

>> присвоение номера 1.0 после 21 года разработки
> Вот это скорость! Двадцать лет писать запускалку сервисов - это успех!
К слову, раньше все версионировали программы не так резво, как сегодня. Их 1.0, если перевести на текущую систему версионирования запросто может быть и v144.0.
А резвое версионирование пошло с Google Chrome, все остальные стали за ними повторять. Сегодня тот же Firefox был бы, примерно, версией 6, если бы они модель версионирования не переняли у Google.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

67. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Krtek (?), 10-Дек-24, 14:51

Признали её готовой для прода только сейчас.

Ответить | Правка | Наверх | Cообщить модератору

69. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от myster (ok), 10-Дек-24, 15:06

> Признали её готовой для прода только сейчас.
В свободном ПО это всё подаётся, как AS IS. Никто для Прода ничего не признал. Разработчики написали "has become a solid tool" - типа "стал надежным инструментом" по их мнению.
Но Guix использует GNU Shepard с 2012-го и это система давно уже надежная.

Ответить | Правка | Наверх | Cообщить модератору

70. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Krtek (?), 10-Дек-24, 15:24

Да я же и не спорю, тем более, что этот ваш Guix я в глаза не видывал. Дело в том, что мне показалась забавной формулировка новости, только и всего.

Ответить | Правка | Наверх | Cообщить модератору

76. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (76), 10-Дек-24, 17:38

> А резвое версионирование пошло с Google Chrome, все остальные стали за ними повторять
Твои "все" - это два приложения.
На самом деле "все" как использовали X.Y.Z так и используют. По последним версиям всех известных опакеченных приложений (из Repology):
- медианная версия: 0.6.1
- верхний квартиль: 1.5
- p90: 5.2044
- версий между "100" и "1900" (потому что дальше уже даты начинаются) всего лишь 0.3%
- версий >= "1.0" - 40.31%

Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

11. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (-), 10-Дек-24, 01:01

> присвоение номера 1.0 после 21 года разработки
> ознаменовало признание готовности проекта
Достойнейшие из достойнейших вновь одарили нас всех своим очередным творением!
Оно займет свое заслуженное место рядом с Hurd и Guix!
Восславим же гордых какиров из ГНУ!

Ответить | Правка | Наверх | Cообщить модератору

18. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от Вы забыли заполнить поле Name (?), 10-Дек-24, 02:12

> Оно займет свое заслуженное место рядом с Hurd и Guix!
На кладбище что-ли? Попробуй заставить работать guix. Они же забанили РФ. Воистину свободный софт.

Ответить | Правка | Наверх | Cообщить модератору

28. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от Аноним (28), 10-Дек-24, 04:35

Никого они не банили. Забанил российские айпишники провайдер, у которого хостится ci.guix.gnu.org. Максимум, в чём виноваты разрабы GuixSD, так это то, что они ничего с этим не сделали

Ответить | Правка | Наверх | Cообщить модератору

77. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от Аноним (76), 10-Дек-24, 17:40

Нихрена себе "максимум". Они должны были свалить оттуда в течение суток и создать такой медиаповод что провайдер бы 10 раз пожалел. А они за 2 года не сделали вообще ничего - это ни что иное как молчаливое согласие.

Ответить | Правка | Наверх | Cообщить модератору

86. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 10-Дек-24, 21:27

> Нихрена себе "максимум". Они должны были свалить оттуда в течение суток и
> создать такой медиаповод что провайдер бы 10 раз пожалел. А они
> за 2 года не сделали вообще ничего - это ни что
> иное как молчаливое согласие.
Еще стоит напомнить, что Andy Wingo активно топит против Столлмана.

Ответить | Правка | Наверх | Cообщить модератору

109. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от Аноним (-), 11-Дек-24, 12:10

> Они должны были свалить оттуда в течение суток
Должны???
> и создать такой медиаповод
И показать всему миру что они поддерживают терров и фashню? Интересный способ суицида для проекта...
что провайдер бы 10 раз пожалел.
пожалел о выполнении требований законодательства?))

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

79. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 10-Дек-24, 17:58

> Никого они не банили. Забанил российские айпишники провайдер, у которого хостится ci.guix.gnu.org.
> Максимум, в чём виноваты разрабы GuixSD, так это то, что они
> ничего с этим не сделали
Именно. А как же свобода, вот это вот все? Просто пофиг им. Пшик!

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

87. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (85), 10-Дек-24, 21:30

А при чем тут свобода?
Кто тебе сказал, что все в мире обязаны обеспечивать тебе доступ к своим ресурсам?
У тебя свобода, если нужен, то обеспечишь, оно же доступно в интернете
Твои проблемы решаешь ты, так это работает

Ответить | Правка | Наверх | Cообщить модератору

94. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 11-Дек-24, 00:25

> А при чем тут свобода?
> Кто тебе сказал, что все в мире обязаны обеспечивать тебе доступ к
> своим ресурсам?
> У тебя свобода, если нужен, то обеспечишь, оно же доступно в интернете
На главной их сайта написано
> Guix is a GNU Project—which respects the freedom of computer users. You are free to use, study, modify, and share Guix and all the packages it provides.
Получается они обманывают. Я не могу воспользоваться их проектом, потому что ИХ провайдер блокирует. Это просто лицемерие. Значит нет никакой свободы, софтом может пользоваться только тот, кто попадает под определенные параметры.

Ответить | Правка | Наверх | Cообщить модератору

108. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (-), 11-Дек-24, 12:08

> Я не могу воспользоваться их проектом, потому что ИХ провайдер блокирует.
Так иди к их провайдеру и жалуйся!
Или они должны должны проверять не блочит ли их провайдер всякие заснеженные зимбабве?
И что тогда? Идти к другому? А он блочит других... И что тогда, а?
> софтом может пользоваться только тот, кто попадает под определенные параметры.
Абсолютли! Тебе нужен как минимум комп.
Тыщщи детей Зимбабве плачут горькими слезами, потому что у них нет компухтера и они не могу поставить Guix.
А ведь потом окажется, что к нему еще и инет нужен! А потом еще и электричество.
Прям вселенская несправедливость)))

Ответить | Правка | Наверх | Cообщить модератору

124. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 11-Дек-24, 15:46

>> Я не могу воспользоваться их проектом, потому что ИХ провайдер блокирует.
> Так иди к их провайдеру и жалуйся!
> Или они должны должны проверять не блочит ли их провайдер всякие заснеженные
> зимбабве?
> И что тогда? Идти к другому? А он блочит других... И что
> тогда, а?
Да не рвись ты так. Выбать другого провайдера, возмутиться, подать в суд. Вариантов масса для защиты свободы, о которой они так говорят. Но они же просто лицемеры.
>> софтом может пользоваться только тот, кто попадает под определенные параметры.
> Абсолютли! Тебе нужен как минимум комп.
> Тыщщи детей Зимбабве плачут горькими слезами, потому что у них нет компухтера
> и они не могу поставить Guix.
> А ведь потом окажется, что к нему еще и инет нужен! А
> потом еще и электричество.
> Прям вселенская несправедливость)))
Ты очевидно сравниваешь теплое с мягким. Речь про тех, у кого есть технические возможности запустить, но они сталкиваются с искуственными ограничениями.

Ответить | Правка | Наверх | Cообщить модератору

126. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (-), 11-Дек-24, 15:59

> Да не рвись ты так.
Вроде это у тебя горит. Людей хороших оскорбляешь. Еще и софт называешь несвободным.
> Выбать другого провайдера, возмутиться, подать в суд.
М... зачем это им?
Они и так предоставили людям свободный доступ - у тебя ни на сайте, ни на ci.guix.gnu.org паспорт не спрашивают.
То что на него влияет кто-то еще - уже не их проблемы, не их забота.
Иначе им еще и РКН письма писать придется.
> Вариантов масса для защиты свободы, о которой они так говорят.
Они должны защищать свободу во всех проявлениях? Разумеется нет, это просто невозможно.
> Но они же просто лицемеры.
Не знаю на счет этого, но ты у нас точно обиженка.

Ответить | Правка | Наверх | Cообщить модератору

127. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 11-Дек-24, 16:21

>> Да не рвись ты так.
> Вроде это у тебя горит. Людей хороших оскорбляешь. Еще и софт называешь
> несвободным.
Что серъезно? (с)
Смотрю тебе правда глаза режет. Наверняка они получали уведомления об этом, но им просто пофиг. А кто там хороший? Andy Wingo? Ты почитай, что он про Столлмана пишет для начала. Крысы готовы друг друга сожрать.
>> Выбать другого провайдера, возмутиться, подать в суд.
> М... зачем это им?
> Они и так предоставили людям свободный доступ - у тебя ни на
> сайте, ни на ci.guix.gnu.org паспорт не спрашивают.
> То что на него влияет кто-то еще - уже не их проблемы,
> не их забота.
> Иначе им еще и РКН письма писать придется.
У тебя пластинка заела? Конечно, удобно говорить, что "не виновата, я! Это провайдер!". Но получается ты об этом знаешь, а проблему не решаешь.
>> Вариантов масса для защиты свободы, о которой они так говорят.
> Они должны защищать свободу во всех проявлениях? Разумеется нет, это просто невозможно.
Почему ты решаешь, что они должны, а что нет?
>> Но они же просто лицемеры.
> Не знаю на счет этого, но ты у нас точно обиженка.
Кто там выше писал про оскорбления?) Просто пользоваться таким софтом - зашквар. Он останется в таком же полурабочем состоянии.

Ответить | Правка | Наверх | Cообщить модератору

130. "Опубликован системный менеджер GNU Shepherd 1.0.0" –2 +/–

Сообщение от Аноним (-), 11-Дек-24, 16:40

> Andy Wingo? Ты почитай, что он про Столлмана пишет для начала.
А, так ты из зашитничков любителя попихать в лолю!
Это... в принципе это всё объясняет)))
> Но получается ты об этом знаешь, а проблему не решаешь.
Знаю и не вижу в этом проблемы))
> Кто там выше писал про оскорбления?) Просто пользоваться таким софтом - зашквар.
Использование ауешного жаргона только подтверждает догадки))
Впрочем, если опуститься до твоей терминологии, не думал ли ты, что с их точки зрения давать доступ к своему софту вот таким ... еще больший зашквар?
АймФиннишь вообще мусор из ядра повыкидывал. Так что срочно отказывайся от и от ядра тоже!
А то так зашкваришься, то потом пацаны совсем не поймут.
> Он останется в таком же полурабочем состоянии.
Пффф, как будто это связанные вещи.
Оно и 10 лет назад было полурабочим, и сейчас полурабочее, и разбудите меня еще через 10 лет - все будет аналогично.

Ответить | Правка | Наверх | Cообщить модератору

119. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (-), 11-Дек-24, 14:50

>> Максимум, в чём виноваты разрабы GuixSD, так это то, что они ничего с этим не сделали
> Именно. А как же свобода, вот это вот все? Просто пофиг им. Пшик!
А у них есть обязанность следить "а могут ли получтить доступ к моему коду какие-то васяны хз откуда"?
Вдруг в папуа-новая-гвинея тоже не загружается и бедные папуасы плачут под пальмами?!
Пишите письма провайдеру, разрабы сделали все что могли.
p.s. ладно про папуасов была шутка - они люди хорошие, в отличии от.

Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

46. "Опубликован системный менеджер GNU Shepherd 1.0.0" –1 +/–

Сообщение от Аноним (46), 10-Дек-24, 08:57

Вам РКН забанил мозги? Запретил произносить слово VP(цензура)?
PS По крайней мере, у Билайна сайт https://guix.gnu.org/ открывается.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

81. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 10-Дек-24, 18:00

> Вам РКН забанил мозги? Запретил произносить слово VP(цензура)?
> PS По крайней мере, у Билайна сайт https://guix.gnu.org/ открывается.
Еще один ыксперт. Причем тут сайт. Ты бы хоть попробовал гикс установить.

Ответить | Правка | Наверх | Cообщить модератору

113. "Опубликован системный менеджер GNU Shepherd 1.0.0" –1 +/–

Сообщение от Аноним (54), 11-Дек-24, 12:35

Тебе про VPN рассказали, ITшник, б.

Ответить | Правка | Наверх | Cообщить модератору

120. "Опубликован системный менеджер GNU Shepherd 1.0.0" –1 +/–

Сообщение от Аноним (-), 11-Дек-24, 14:59

> Тебе про VPN рассказали, ITшник, б.
Пользоваться конечно можно.
А вот рассказывать нельзя)

Ответить | Правка | Наверх | Cообщить модератору

121. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 11-Дек-24, 15:39

> Тебе про VPN рассказали, ITшник, б.
При чем тут впн? Речь про то, что любители свободы с рекламой на сайте про свободу пользуются провайдером, который плевал на это. Вот так.

Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

132. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (54), 11-Дек-24, 16:45

Провайдером? Ну так у нас все провайдеры просто обязаны по закону плевать на свободу.

Ответить | Правка | Наверх | Cообщить модератору

149. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 11-Дек-24, 23:26

> Провайдером? Ну так у нас все провайдеры просто обязаны по закону плевать
> на свободу.
У кого у вас?) Это зарубежный провайдер.

Ответить | Правка | Наверх | Cообщить модератору

33. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (31), 10-Дек-24, 06:43

GNU Hurd под GNU Shepherd это и есть светлое будущее!

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

12. "Опубликован системный менеджер GNU Shepherd 1.0.0" +2 +/–

Сообщение от Аноним (12), 10-Дек-24, 01:04

Дочитал до места где написано guile. Все понятно, закапывайте. Когда найдется очередной студент или кульхацкер можно выкопать.

Ответить | Правка | Наверх | Cообщить модератору

15. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от АнонимичныйАноним (?), 10-Дек-24, 01:23

Уже было дело, закапывали, потом пришли Guix-еры, и выкопали, нужен же был свой init! А что с Guile не так? Как по мне - неплохой Scheme, хоть и не самый быстрый.

Ответить | Правка | Наверх | Cообщить модератору

16. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от freehck (ok), 10-Дек-24, 01:56

> А что с Guile не так? Как по мне - неплохой Scheme, хоть и не самый быстрый.
Да всё с ним так. Просто лисперов самих по себе -- мало. Раскройте глаза на мир вокруг, мил человек: современным "айтишникам" тяжко освоить shell, а тут вот тебе на, lisp-like DSL пожаловал. Скоро тут будет лавина комментариев критически настроенных анонимных экспертов, которым слово иметь положено, ибо такова политика ресурса. Не удивляйтесь.

Ответить | Правка | Наверх | Cообщить модератору

17. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 10-Дек-24, 02:09

> А что с Guile не так?
* там по факту один или два главных разработчика
* поддержки редакторов и ide кроме emacs нет
* нормальной отладки нет
* стандартная библиотека скудная
* корутин в стандартной поставке нет
* относительно медленный

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

22. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от АнонимичныйАноним (?), 10-Дек-24, 03:08

Насчёт разработчиков не могу быть уверен, не интересовался, знаю, разве что, пару активных коммитеров. Но проблема ли это? Benevolent dictator for life - явление не самое новое и не самое редкое. Хотя соглашусь, хотелось бы видеть больше людей вовлечённых в проект.
Насчёт IDE соглашусь, хотя для пользователей Guile это не проблема, поскольку Emacs это их родина-мать, и они её ни на что не променяют, но это однозначно мешает новичкам.
По поводу отладки, в чем плоха отладка в geiser и repl? Те же breakpoints, тот же backtrace.
Стандартная библиотека включает в себя R5RS, R6RS, R7RS и еще вагон и маленькую тележку SRFI. В целом там довольно много всего.
Корутины это да, хотелось бы видеть их в самом языке, учитывая, что каждый 3-й проект использует guile-fibers(похожая модель на Go).
О медленности, ну, тут ни дать ни взять. Относительно других Scheme он не самый медленный, относительно C медленное практически всё, относительно Python быстрое вообще всё(прикольчик, не ругайтесь) ;)

Ответить | Правка | Наверх | Cообщить модератору

82. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 10-Дек-24, 18:10

> По поводу отладки, в чем плоха отладка в geiser и repl? Те же breakpoints, тот же backtrace.
Гейзером не пользовался, т.к. он опять же под emacs только. В repl нормально отдаживаться так и не понял как: возможно там нужно было явно отключать оптимизации? В питоне консольный дебагер на порядки проще.

Ответить | Правка | Наверх | Cообщить модератору

89. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от АнонимичныйАноним (?), 10-Дек-24, 23:12

https://www.gnu.org/software/guile/manual/html_node/Debug-Co...
https://www.gnu.org/software/guile/manual/html_node/Interact...
Как и говорил, примерно то же, что и везде

Ответить | Правка | Наверх | Cообщить модератору

93. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 11-Дек-24, 00:16

> https://www.gnu.org/software/guile/manual/html_node/Debug-Co...
> https://www.gnu.org/software/guile/manual/html_node/Interact...
> Как и говорил, примерно то же, что и везде
Помню, что была какая-то проблема. Вроде breakpoint указать в коде было как-то сложно. Нужно было возиться с модулем traps и так у меня и не заработало.

Ответить | Правка | Наверх | Cообщить модератору

95. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от АнонимичныйАноним (?), 11-Дек-24, 00:32

В REPL есть команда break, которая принимает функцию, и ставит на ней брэйкпойнт, и break-at-source, которая принимает файл и строку, и ставит там брэйкпойнт.

Ответить | Правка | Наверх | Cообщить модератору

97. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 11-Дек-24, 01:04

> В REPL есть команда break, которая принимает функцию, и ставит на ней
> брэйкпойнт, и break-at-source, которая принимает файл и строку, и ставит там
> брэйкпойнт.
Да, а как в самом коде поставить breakpoint (как breakpoint() в python)?

Ответить | Правка | Наверх | Cообщить модератору

99. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от АнонимичныйАноним (?), 11-Дек-24, 01:37

В модуле (system vm trap-state) есть add-trap-at-procedure-call! и add-trap-at-source-location!
По сути то же самое, что в REPL, но в коде. Это более высокоуровневая структура, чем low-level traps. Может Вы их перепутали с низкоуровневыми traps, когда пробовали, отсюда и неурядица.

Ответить | Правка | Наверх | Cообщить модератору

101. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 11-Дек-24, 02:20

> В модуле (system vm trap-state) есть add-trap-at-procedure-call! и add-trap-at-source-location!
> По сути то же самое, что в REPL, но в коде. Это
> более высокоуровневая структура, чем low-level traps. Может Вы их перепутали с
> низкоуровневыми traps, когда пробовали, отсюда и неурядица.
Вот пример
(use-modules (system vm trap-state))
(define (make-accumulator initial)
  (lambda (x)
    (set! initial (+ initial x))
    initial))
(add-trap-at-procedure-call! make-accumulator)
(define A (make-accumulator 5))
(display (A 10))
(newline)
Запускаю guile t.scm
Никакого результата.

Ответить | Правка | Наверх | Cообщить модератору

83. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 10-Дек-24, 18:12

> Стандартная библиотека включает в себя R5RS, R6RS, R7RS и еще вагон и маленькую тележку SRFI. В целом там довольно много всего.
Далеко не все SRFI включены. Более того они часто пересекаются со стандартными модулями с другим АПИ. По факту там бардак есть. Портировать не абстрактный код в вакууме с guile на другой scheme достаточно непросто.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

90. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от АнонимичныйАноним (?), 10-Дек-24, 23:17

Есть ли хоть один Scheme со всеми SRFI? Насколько я помню, в Chez Scheme SRFI вообще нет(ну как, есть отдельная библиотека), а в Racket их не сильно больше, чем в Guile. В MIT Scheme их вроде меньше, но ну уверен.

Ответить | Правка | Наверх | Cообщить модератору

91. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 11-Дек-24, 00:07

> Есть ли хоть один Scheme со всеми SRFI?
Думаю нет. В этом и проблема, что все реализации непереносимы, если код более-менее сложный. Это одна из проблем, чтобы сделать нормальный LSP для редакторов.

Ответить | Правка | Наверх | Cообщить модератору

96. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от АнонимичныйАноним (?), 11-Дек-24, 00:35

В таком случае это проблема уже не конкретно Guile, а реализаций Scheme как таковых.

Ответить | Правка | Наверх | Cообщить модератору

98. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 11-Дек-24, 01:11

> В таком случае это проблема уже не конкретно Guile, а реализаций Scheme
> как таковых.
Изначально я говорил о скудной библиотеке. Проблема на месте. А akku или как там называется пакетный менеджер не поможет.

Ответить | Правка | Наверх | Cообщить модератору

100. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от АнонимичныйАноним (?), 11-Дек-24, 01:40

Ну чего в этой библиотеке нет из того, что есть в условной стандартной поставке Python? Поскольку после моего пояснения, Вы начали говорить о том, что "реализованы не все SRFI", если скудность библиотеки определяется этим параметром, то библиотеки всех Scheme скудные. Хотелось бы больше конкретики

Ответить | Правка | Наверх | Cообщить модератору

166. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 16-Дек-24, 02:25

> Ну чего в этой библиотеке нет из того, что есть в условной
> стандартной поставке Python? Поскольку после моего пояснения, Вы начали говорить о
> том, что "реализованы не все SRFI", если скудность библиотеки определяется этим
> параметром, то библиотеки всех Scheme скудные. Хотелось бы больше конкретики
Работы c json, например.

Ответить | Правка | Наверх | Cообщить модератору

92. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 11-Дек-24, 00:11

> а в Racket их не сильно больше
Racket с другими схемами сильно не совместим. Дело не только в своей самобытной модульной системе (у многих схем она своя), а в том, что есть разделение на мутабельные списки и нет (mlist и list). Таким образом, любой код на схеме с мутабельными списками не будет работать в Racket без измнений.

Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

150. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (150), 12-Дек-24, 07:40

Невозможно реализовать "все srfi", потому что они противоречат друг другу.
Это экспериментальные идеи, а узаконенные изменения.

Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

84. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 10-Дек-24, 18:13

>  Относительно других Scheme он не самый медленный, относительно C медленное практически всё,
Берем OCaml, что фактически типизированный Scheme. Получаем быструю скорость выполнения без всяких джитов.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

88. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от АнонимичныйАноним (?), 10-Дек-24, 23:02

Не сказал бы, что OCaml близок к Scheme, как минимум в нём нет такой системы макросов. Да и статическая типизация попроще динамической.

Ответить | Правка | Наверх | Cообщить модератору

34. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от funny.falcon (?), 10-Дек-24, 06:48

В любом Scheme есть continuation - концепция, более мощная, чем корутины. При желании, корутины из continuation лепятся на раз-два.
Конечно, проблема в том, что большинству эта мощь не нужна. К тому же, она сильно усложняет реализацию языка. А «лепить на раз-два» во-первых способен далеко не каждый, во-вторых это приводит к сотне не компонуемых между собою вариаций.
Я соглашусь, что если бы вместо continuation были классические корутины, было бы несколько проще и в реализации, и в использовании.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

43. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (43), 10-Дек-24, 08:21

> В любом Scheme есть continuation - концепция, более мощная, чем корутины. При
> желании, корутины из continuation лепятся на раз-два.
И как раз мощные концепции это то что в продакшне и долгоиграющих проектах только вредит, означая что это добро - останется при случае совсем без майнтенанса.
Большая часть вообще въехать не сможет, а те кто смогли бы - поленятся загружать столько абстракций в свой мозг, там обычно и так много всякого есть, и вон то - напрягает.

Ответить | Правка | Наверх | Cообщить модератору

151. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (150), 12-Дек-24, 07:43

>При желании, корутины из continuation лепятся на раз-два.
Это как?
Continuation это по сути вычислимые метки плюс сохраненные стеки. Ни параллельного исполнения, ни асинхронности, ни мультиплексирования ввода они не не предполагают.

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

14. "Опубликован системный менеджер GNU Shepherd 1.0.0" +5 +/–

Сообщение от АнонимичныйАноним (?), 10-Дек-24, 01:20

Отличный init, и, что меня поразило, не самый медленный. С тех пор, как перешел на GNU Guix System написал себе пару сервисов, в целом не сильно сложнее, чем с systemd. Но попривыкать к скобочкам надо, плюс осознать в мозге концепцию G-expressions, которую гиксеры создали(хотя, признаюсь честно, если её понять, то она намного удобнее и лаконичнее, чем то, что было до нее).
Плюс неплохая документация, что у GNU Guix, что у shepherd, а то в последний раз, когда писал quadlets в systemd(новомодные контейнеры, удобная темка, НО!), нормальной документации не нашел, читал с десятка левых сайтов, где информация противоречила что друг-другу, что итоговому поведению на системе.
Успехов хорошему проекту!

Ответить | Правка | Наверх | Cообщить модератору

20. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Вы забыли заполнить поле Name (?), 10-Дек-24, 02:14

> как перешел на GNU Guix System
На диске еще место есть?

Ответить | Правка | Наверх | Cообщить модератору

21. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от АнонимичныйАноним (?), 10-Дек-24, 02:42

Запускаю gc раз в 2 недели, и удаляю старые поколения там же, после gc /gnu/store весит 14-16 ГБ, что в целом не слишком много. Учитывая, что диск для системы на 256 ГБ, а home лежит отдельно на ТБ диске.

Ответить | Правка | Наверх | Cообщить модератору

56. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от sena (ok), 10-Дек-24, 12:51

> С тех пор, как перешел на GNU Guix System
А как процесс перехода выглядит? Где почитать?

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

75. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от АнонимичныйАноним (?), 10-Дек-24, 16:46

Если в целом: посмотрел, чем пользуюсь на своей машине, и внимательно почитал мануал) Сначала  ставил Guix на свой дистрибутив(благо так можно), потом написал примерный конфиг, пару дней погонял его в виртуалке (есть команда guix vm), потом установил с того же конфига на внешний диск (guix image и dd), погонял чуток на железе. В конце концов решился, и поставил полноценную ОС (guix system init).
Такой процесс я посчитал оптимальным, поскольку он не нарушил мой обычный график работы)

Ответить | Правка | Наверх | Cообщить модератору

24. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (24), 10-Дек-24, 03:41

GNU с Guile и Guix свернул куда-то не туда. В начале века софт был понятный и доступный. Сейчас ударились в какое-то занудство. Хоть бери и пиши свой дистриб на базе LFS.

Ответить | Правка | Наверх | Cообщить модератору

53. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (54), 10-Дек-24, 12:39

А что с GNU Guix не так? Ну да, посложнее SySVinit, но зато с учётом зависимостей. Но и скриптовать также не запрещает.

Ответить | Правка | Наверх | Cообщить модератору

131. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Никсер (?), 11-Дек-24, 16:43

Не занудство. NixOS, как можете наблюдать, чуть-ли не популярнее Арча, а Guix есть её GNU-версия с хорошей философией и лучшими доками

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

29. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от Аноним (150), 10-Дек-24, 05:33

>Добавлена поддержка сервисов, периодически запускающих команды или код на языке Scheme по указанному расписанию.
Уже есть cron.
>Добавлен сервис timer для запуска команд в указанное время, по аналогии с утилитой "at". Например, "herd schedule timer at 07:00 -- mpg123 alarm.mp3".
Так уже есть at.
Ну почему, ну почему, я просто в толк не могу взять, почему эти люди городят велосипеды вместо того, чтобы сделать по 50 лет уже как наличествующему юниксвею: одна утилита делает одну задачу, хорошо.
Я уверен, что нет ни малейшей проблемы добавить и в dcron, и в at ipc socket, можно даже дубасный, хотя там тривиальный протокол должен быть, который будет представлять управление одноразовыми и многоразовыми сервисами.
А самому шеперду оставить то, в чём sysvinit не силён.

Ответить | Правка | Наверх | Cообщить модератору

49. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (-), 10-Дек-24, 09:03

> Ну почему, ну почему, я просто в толк не могу взять, почему
> эти люди городят велосипеды вместо того, чтобы сделать по 50 лет
> уже как наличествующему юниксвею: одна утилита делает одну задачу, хорошо.
Потому что вон там, в этом самом системд - можно посмотреть статус системы одной командой. Что, откуда, как и почему запускается. Теперь расскажи как с всем тем спагетти получить идею что и откуда в этой системе берется? А, обойти поолюжины дир крона самому вместо 1 команды?

Ответить | Правка | Наверх | Cообщить модератору

106. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от YetAnotherOnanym (ok), 11-Дек-24, 09:44

> поолюжины дир крона
Ну-ка, ну-ка... Огласите весь список, пржжста!

Ответить | Правка | Наверх | Cообщить модератору

158. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (-), 12-Дек-24, 14:45

>> поолюжины дир крона
> Ну-ка, ну-ка... Огласите весь список, пржжста!
Daily, hourly, weekly, monthly, yearly...  кого я там еще забыл, не помню, был ли minutely? А теперь посмотрите одним чихом что оттуда лезет, м?! :)
И еще пачка добра sysv чтоб не скучалось. А еще не дай боже inetd какой - с отдельными, ессно, конфигами.
И вот видишь ты wtfd - попробуй теперь угадать, откуда он запускается и как параметры его запуска поменять, да?! И как, сколько времени это занимает? С системтой до курс действий в таком случае прост как палка.

Ответить | Правка | Наверх | Cообщить модератору

162. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от YetAnotherOnanym (ok), 13-Дек-24, 12:44

> Daily, hourly, weekly, monthly, yearly
Ааа, в этом смысле... Я думал ты про манеру некоторых авторов системного софта раскидывать конфиги - часть в /etc, часть в /usr/local/etc, часть в /usr/share, часть в /var/lib, и ещё у каждого юзера в хомяке. По сравнению с этим поиск в daily или hourly - как два пальца.

Ответить | Правка | Наверх | Cообщить модератору

152. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (150), 12-Дек-24, 07:49

>Теперь расскажи как с всем тем спагетти получить идею что и откуда в этой системе берется?
Ты невнимательно прочитал комментарий, аноним.
Надо сделать НОРМАЛЬНО. Добавить код в cron/at, и запрашивать у них их списки задач и статус выполнения.
Можно через самодельный сокет, можно через дубас.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

153. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Анониссимус (?), 12-Дек-24, 10:58

"Нормально" -- это как раз сделать at и cron обёртками вокруг shepherd, а не плодить лишние демоны в системе, как это делают все корпораты.

Ответить | Правка | Наверх | Cообщить модератору

37. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от мяв (?), 10-Дек-24, 07:33

и зачем оно надо, когда есть sd и openrc ?

Ответить | Правка | Наверх | Cообщить модератору

44. "Опубликован системный менеджер GNU Shepherd 1.0.0" +2 +/–

Сообщение от Аноним (44), 10-Дек-24, 08:25

Оно очень нужно.
Systemd перегружен и слинкован с интерпретатором python и dbus, что для инит-системы нонсенс.
openrc - это просто обёртка над systemv, то есть не имеет плюсов декларативного управления сервисами.
Но по поводу shepherd есть тоже большие сомнения.

Ответить | Правка | Наверх | Cообщить модератору

47. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от мяв (?), 10-Дек-24, 08:59

>просто обёртка над systemv,
кто-то даже заголовок хоть какой-нибудь из страниц вики до конца не дочитал?
https://www.opennet.dev/opennews/art.shtml?num=62337#27

Ответить | Правка | Наверх | Cообщить модератору

58. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (150), 10-Дек-24, 13:05

Никто почти в темы про очередной дистрибутив не заглядывает.
Openrc умеет делать декларативные сервисы, но через костыль, и в рантайме от init процесса эту информацию не получить.

Ответить | Правка | Наверх | Cообщить модератору

164. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от мяв (?), 14-Дек-24, 07:02

я смотрю, Вы и в документацию критикуемого Вами софта не заглядываете.
при чем здесь декларативные сервисы?
1. Вы сказали, что openrc(как сервисный менеджер) - обертка над sysv(pid1)
2. Вам ткнули, что в рамках проекта развивается, как сервисный менеджер, так и собственная реализация инита.
3. Вы, в очередной раз подтвердив первое предложение, заявили, что openrc
умеет через т.н. "костыли" в декларативные сервисы и что Вы не смогли от "init процесса" получить "информацию"
внимание, вопрос.. где логика, какую и от кого Вы пытались получить информацию?
предположу, что речь о.. не знаю, пераметрах запущенных сервисов? это можно получить, заглянув в /run/openrc, там все опции для каждого запущенного сервиса расписаны. и даже к.-во перезапусков каждого.

Ответить | Правка | Наверх | Cообщить модератору

159. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (-), 12-Дек-24, 14:48

> Systemd перегружен и слинкован с интерпретатором python и dbus, что для инит-системы нонсенс.
Вот те раз, а как он у меня на вон том одноплатнике тогда - без dbus и питона работает, сжирая аж 6 мегов оперативы на все?

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

112. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от Аноним (110), 11-Дек-24, 12:34

А зачем нужен sd?

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

116. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (54), 11-Дек-24, 12:52

Чтобы вендорлокнуть.

Ответить | Правка | Наверх | Cообщить модератору

45. Скрыто модератором +2 +/–

Сообщение от Аноним (46), 10-Дек-24, 08:44

Луч света в тёмном systemd-царстве.

Ответить | Правка | Наверх | Cообщить модератору

48. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от ktym (ok), 10-Дек-24, 09:01

Скорость выпуска готового продукта зависит от производительности труда. Производительность от сумм привлеченного в производстве капитала.
Понятно, что 21 год следствие дефицита капитала. Это следует учитывать при сравнение срока разработки этого проекта и аналогичного в Редхат/IBM.

Ответить | Правка | Наверх | Cообщить модератору

50. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от анонимище (?), 10-Дек-24, 10:37

всегда приятно встретить человека который шарит

Ответить | Правка | Наверх | Cообщить модератору

66. "Опубликован системный менеджер GNU Shepherd 1.0.0" +2 +/–

Сообщение от Аноним (63), 10-Дек-24, 14:49

Человек, который шарит, не будет сравнивать коммерческую разработку с волонтёрской. Они решают совершенно разные задачи. Задача первой - извлечение прибыли. Ради которой саму разработку можно даже свернуть. Или наоборот, затягивать до предела. Задача второй - удовлетворение насущной потребности.
21 год - следствие, что до повсеместного добровольно-принудительного пропихивания systemd, никакой потребности, никакой проблемы, которую тот "решал" не было. И этот инит тоже тогда не мог заинтересовать потенциальных разработчиков. Сегодня он стал более привлекателен, заняв нишу "альтернативы этому угробищному корпоративаному монстроподелию".

Ответить | Правка | Наверх | Cообщить модератору

74. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (-), 10-Дек-24, 16:34

> Задача второй - удовлетворение насущной потребности.
Учитывая что это под эгидой GNU, то задача второй - получение грантиков на разработку.
Нет грантиков - нет кода.
>  заняв нишу "альтернативы этому угробищному корпоративаному монстроподелию".
Ну, пока что он еще ничего не занял. И гляда на это подели начинаешь сомневаться что более угробищное - системд или вот это.

Ответить | Правка | Наверх | Cообщить модератору

105. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (-), 11-Дек-24, 04:09

>>  заняв нишу "альтернативы этому угробищному корпоративаному монстроподелию".
> Ну, пока что он еще ничего не занял. И гляда на это
> подели начинаешь сомневаться что более угробищное - системд или вот это.
История системды - это примерно как демoкрaтия, самая угробищная форма правления известная человечеству, с той проблемой что все остальные - на поверку работали еще хуже и имели еще больше проблем.
Ну вот и выбирайте :). Можете, вот, сабж юзать. Думается после смотрения на франкенштейнов типа сабжа и прочих openrc довольно многие внезапно обнаружат что systemd был не такой уж и плохой.

Ответить | Правка | Наверх | Cообщить модератору

114. "Опубликован системный менеджер GNU Shepherd 1.0.0" +1 +/–

Сообщение от Аноним (110), 11-Дек-24, 12:37

Лол, назвать сабж франкенштейном, и противопоставить ему systemd :D Ты — юморист однако!

Ответить | Правка | Наверх | Cообщить модератору

160. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (-), 12-Дек-24, 14:50

> Лол, назвать сабж франкенштейном, и противопоставить ему systemd :D Ты — юморист однако!
А хто оно, на экзотичном ЯП - с релизами раз в цать лет и половиной землекопа как разработчик?

Ответить | Правка | Наверх | Cообщить модератору

161. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (161), 12-Дек-24, 16:38

А что, язык или количество разработчиков как-то повлияло на его качество? Вон, Раст — тоже был "экзотичный", а сейчас уже нет. Хотя, наверное, Раст позже будет заменён на что-то другое, кмк.

Ответить | Правка | Наверх | Cообщить модератору

117. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (54), 11-Дек-24, 13:14

Но как это не парадоксально для вас, а код уже есть и без грантиков.

Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

118. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (-), 11-Дек-24, 14:40

> код уже есть
Угу.
Всего 21 год ждать пришлось))

Ответить | Правка | Наверх | Cообщить модератору

155. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (54), 12-Дек-24, 14:21

Он и задолго до 1.0 был юзабельным.

Ответить | Правка | Наверх | Cообщить модератору

51. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от xsignal (ok), 10-Дек-24, 11:58

Неплохая вещь - "systemd с человеческим лицом")

Ответить | Правка | Наверх | Cообщить модератору

104. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (-), 11-Дек-24, 04:06

> Неплохая вещь - "systemd с человеческим лицом")
Правда, не в лотерею, а в карты, не системдэ, да и не лицо это вовсем было, и судя по длинной очереди желающих это юзать они даже о чем-то догадываются.

Ответить | Правка | Наверх | Cообщить модератору

57. "Опубликован системный менеджер GNU Shepherd 1.0.0" +2 +/–

Сообщение от Krtek (?), 10-Дек-24, 13:02

А мне из всех инитов больше всего нравится то, что работает во FreeBSD и Runit.

Ответить | Правка | Наверх | Cообщить модератору

61. "Опубликован системный менеджер GNU Shepherd 1.0.0" –1 +/–

Сообщение от Аноним (3), 10-Дек-24, 13:56

С таким же успехом можно на автозапуск баш скрипт поставить и все.

Ответить | Правка | Наверх | Cообщить модератору

107. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (107), 11-Дек-24, 10:22

Зачем менят systemd на systemf? Не нужны подобные прослойки когда есть инит скрипты.

Ответить | Правка | Наверх | Cообщить модератору

154. "Опубликован системный менеджер GNU Shepherd 1.0.0" +/–

Сообщение от Аноним (161), 12-Дек-24, 13:56

Кстати, пробовал его кто-нибудь не на Guix'е?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+9 +/–
Сообщение от Аноним (1), 09-Дек-24, 23:52
Поздно. Для systemd это не конкурент, поскольку за 21 год появились пространства имён и кое-что ещё, что полезно использовать и учитывать, чтобы потом не обвешиваться костылями.
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+15 +/–
	Сообщение от дАнон (?), 10-Дек-24, 00:06
	А может и вовремя, учитывая насколько разросся системд, при том что и не так лёгок был. Нужно что-то помимо OpenRC
	Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от Аноним (3), 10-Дек-24, 00:16
	Ничего к следующему сервис паку шепард будет готов, можно будет ставить в прод.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Опубликован системный менеджер GNU Shepherd 1.0.0"	–1 +/–
	Сообщение от Аноним (-), 10-Дек-24, 07:55
	Через еще 21 год? > Добавлен сервис transient для запуска команд в фоне, по аналогии с утилитой systemd-run. А то вот - не прошло и 20 лет как до них дошло. Или, таки, уже прошло? Кто там хронометраж ведет, подскажите?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от Гильгамеш (?), 10-Дек-24, 12:26
	linux 33 гада и ничего
	Ответить \| Правка \| Наверх \| Cообщить модератору


	102. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+1 +/–
	Сообщение от Аноним (102), 11-Дек-24, 03:49
	> linux 33 гада и ничего Чего? Какие еще гады?! Если это годы имелись в виду - так Linux образца 1990х и Linux образца 2024 это несколько разные вещи. Отличие как между мелким гамнюком гадящимся в папмерс и матерым разработчиком который возмужал, окреп и програмит like a boss. Его таки - конкретно отрефакторили. И даже Торвальдса в "замечательное прошлое" чего-то пинками не загонишь. Достаточно почитать его мнение о P4, генерации кода, всяких оптимизациях "для K8" и проч. И где он все это видал - "I'm not nostalgic". Называя вещи своими именами - с кончиной 32 бит x86 ветки всем будет минус очень много гемора и костылей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	63. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от Аноним (63), 10-Дек-24, 14:26
	Вот только systemd-run и по сей день нормально не работает. Отбрасывает окружение, что для многих программ критично. Требует рута, так попробуй к нему Polkit-правило напиши с его-то "неймингом" и ограничениями на проверяемые параметры. Кривая брошенная поделка. Особенно, рядом с sudoers. Кто-то действительно им пользуется? Или он просто ЕСТЬ? КАК ЕСТЬ?
	Ответить \| Правка \| К родителю #38 \| Наверх \| Cообщить модератору


	103. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+1 +/–
	Сообщение от Аноним (-), 11-Дек-24, 04:00
	> Вот только systemd-run и по сей день нормально не работает. Отбрасывает окружение, 1) Кажется кое-кто маны в принципе не читает, но "ценное" мнение имеет. Есть вариант с отбрасыванием, есть без. Первое (transient service unit) ближе к тому как запускаются сервисы системдой, ибо на момент запуска ОТТУДА - в системе еще не было никакого вашего окружения, кроме того что системд даст. Второе (transient scope) все же позволяет сделать именно вон то. Если столь странный фортель зачем-то вдруг надо. 2) Вы, кажется, не в курсе - но контроль за окружением позволяет делать более 9000 интересных нежданчиков с системой, так что таскать окружение прямо из под пользака мягко говоря - не особо секурно и запускать так "сервисы" не особо удачная идея, ведущая к заявкам на залет. Но если очень хочется - см выше. > что для многих программ критично. Да, мануал разок почитать все же придется, увы и ах. > Требует рута, так попробуй к нему Polkit-правило напиши с его-то "неймингом" Я даже в принципе соглашусь что polkit не лучшая на свете штука, но называя вещи своими именами остальные были не сильно лучше. Su и sudo делают вообще довольно странные вещи, мягко говоря. Обладая гибкостью чугунной гири. > и ограничениями на проверяемые параметры. Кривая > брошенная поделка. Особенно, рядом с sudoers. Кто-то действительно им пользуется? Им реально пользуется - легион народа. В убунте это все по дефолту. Даже в серверной. > Или он просто ЕСТЬ? КАК ЕСТЬ? Он есть и используется. Даже со всеми своими заскоками. Потому что остальное - еще хуже.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	143. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от Мнение имею (?), 11-Дек-24, 17:56
	> в системе еще не было никакого вашего окружения, кроме того что системд даст Об том и речь, что это не передача прав, а старт с правами. > контроль за окружением позволяет делать более 9000 интересных нежданчиков с системой Кому нежданчики, кому необходимая гибкость и функциональность. Странная логика. Волков бояться, компьютер в розетку не включать. Компьютер обслуживает мои потребности, а не я - его. > запускать так "сервисы" не особо удачная идея Кто ж спорит. Запускать руками сервисы - идиотская затея. Однако ж, поди ж ты. А у нас есть транжирент сервисы! А у вас? Реально людям нужно другое - запуск с заданными параметрами с передачей прав от одного пользователя к другому. sudoers с этим прекрасно справляется. А systemd, в своём репертуаре, решает "проблему", которой нет, а которую есть - делает на отвали. (А на деле RH просто пытается подмять под себя раздачу привилегий в системе, потому что разработку sudo не контроллирует, а Polkit - да.) > Su и sudo Разные вещи. Не нужно валить всё в кучу. > sudo > Обладая гибкостью чугунной гири. Вот мы и нашли, кто тут маны не читает. В sudoers параметры командной строки можно даже регулярками фильтровать. Что, разумеется, требует особой осторожности. Но если вы не боитесь раздавать привилегии в системе Polkit'ом через DBus, то вы уже ничего не боитесь. И в sudoers{,.d/*} весьма наглядно - кто, что, кому, с какими правами и условиями. А sudo - самостоятельная SUID-утилита. А значит, например, не может поднимать привилегии из песочницы (no_new_privs), и её вообще можно не монтировать туда. Причем, настройка sudoers - ответственность админа системы. Разрабочики дистрибутива, максимум, некоторым системным группам дадут права (%wheel) в основном конфиге, спросив разрешения при установке системы. А кому раздаёт systemd+polkit - это целый вагон конфигов на XML+Javascript, поставляемых в отдельных пакетиках с разными программами, по желанию/недосмотру их сопроводителей и/или разработчиков. Механизм нельзя так просто "выключить". Привилегии системда "передает" тихо и откуда угодно, даже из песочницы, если не зарубить клиенту DBus (но и тут остается пространство для манёвра со всеми этими run0). Вообще, всё это выглядит как легальный способ доставки бэкдоров. По запросу спецслужб, после получения квитанции об оплате. > Им реально пользуется - легион народа. В убунте это все по дефолту. systemd-run/run0? Где например? > Даже в серверной. Polkit + DBus? В серверной? Боже упаси. Хотя если у вас systemd, то выбора у вас особо и нет. Ясно, понятно. > polkit не лучшая на свете штука И не станет лучше. Разработчики systemd не могут так просто добавить, скажем, более гибкую проверку параметров в правилах для транзитных сервисов. Просто потому, что так в их замечательной модели безопасности, где пускают от рута каждого встречного под честное слово (зато без SUID и ГМО! бе-бе-бе!), слишком легко наделать дыреней. Нет гарантий, что параметры не подменили. Даже имя транзитного сервиса получают генератором, с шансом, что один сервис с хитрым именем притворится другим - с повышенными (через Polkit) привилегиями. > остальное - еще хуже Аргументы? Вялое бормотание редхатовцов про "ошибки" и "страшный" SUID не в счёт. У них ошибки ещё хуже и глупее (см. новости на Опеннете), а модель вообще идиотская by design. И то, как выглядит связка systemd-run + Polkit от этих же разработчиков, говорит что они со своей моделью зашли тупик. А вот "плохой" SUID всё ещё гибкий и удобный: трудно не заметить и легко точечно обрубить, когда не нужен, по пользователю или опциями монтирования ФС/namespace-песочниц.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	156. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от Аноним (156), 12-Дек-24, 14:33
	> Об том и речь, что это не передача прав, а старт с правами. Я вообще не особо понимаю что есть "передача прав". В nix в общем случае права можно только урезать, эскалация обратно - не предусмотрена, что спасает от более 9000 вулнов и факапов. Исключение это вещи типа SUID (дистры который хотят уйти, за дело) file caps (относительно fine grained) - и - вот - возможность попросить сервисманагер (который под рутом) - таки запустить вон то под иными правами, по определенным правилам, через вон то. Сам по себе пользак такую диверсию - не может. Что спасает вон тех от дофига дурных ситуаций. > Кому нежданчики, кому необходимая гибкость и функциональность. Странная логика. Ага, LD_PRELOAD какой в привилегированный процесс, под правильного пользака - некоторым и правда пригодится! Но, правда, не вам. > Волков бояться, компьютер в розетку не включать. Компьютер обслуживает мои потребности, а > не я - его. Ну или не ваши, аболее разумных существ, вовремя подсуетившихся для захвата контроля над халявным ресурсом, так бывает :) > Кто ж спорит. Запускать руками сервисы - идиотская затея. Однако ж, поди > ж ты. А у нас есть транжирент сервисы! А у вас? И у нас. Но есть нюансы. > Реально людям нужно другое - запуск с заданными параметрами с передачей прав > от одного пользователя к другому. Это вообще заявка на нечто между бэкдором и вулном. Прям сразу. То-есть если некто хочет это, налицо явный priv escalation attempt. Просто по общей логике действа. > А systemd, в своём репертуаре, решает "проблему", которой нет, а которую есть > - делает на отвали. Как раз - вон там относительно осмысленно - если пользаку так можно - он таки запустит через системду юнит под вон тем другим пользаком. Ну то-есть если сказано что вот этот могет httpd админить - он таки сможет какую-то лабуду под тем пользаком все же запустить. Всякие su и sudo это делают тоже весьма стремно - и на этой почве там бывали интересные вулны, типа незабвенного sudoedit'а. > под себя раздачу привилегий в системе, потому что разработку sudo не > контроллирует, а Polkit - да.) Ну и гибкость sudo'ы - не ахти. Видимо редхату это и не понравилост. Правда, сказать что из решение так уж лучше - ну даже и не знаю. Тут было что-то про жабу и гадюку. > Вот мы и нашли, кто тут маны не читает. В sudoers параметры > командной строки можно даже регулярками фильтровать. Ну да, ну да, вау как гибко. > И в sudoers{,.d/} весьма наглядно - кто, что, кому, с какими правами > и условиями. А еще там у них sudoedit был. Черт его знает зачем ЭТО встраивать - ТУДА но там пару раз вешали фееричнейшие вулны, когда кто угодно мог до рута эскалировать. Сможет ли редгат так по простому до этого добраться - ну это мбудем посмотреть. > А sudo - самостоятельная SUID-утилита. Угу, и suid это такая безопасная операция - что все дистро хотят порубить все SUID бинари, почему-то. > А кому раздаёт systemd+polkit - это целый вагон конфигов на XML+Javascript, поставляемых > в отдельных пакетиках с разными программами, А как вы воон там вообещ какой-то программе правов отсыпать собираетесь, если ей ну вот реально для работы надо что-то нестандартное? Или к вопросах о чугунной гире. А, дать пользаку sudo su вообще и пусть фигачит что хочет? Или таки самому лапками прописывать это - туда? > run0). Вообще, всё это выглядит как легальный способ доставки бэкдоров. По > запросу спецслужб, после получения квитанции об оплате. При желании это все можно и не ставить. Особенно на серваки. > Polkit + DBus? В серверной? Боже упаси. Хотя если у вас systemd, > то выбора у вас особо и нет. Ясно, понятно. Да вообще-то вот именно на серваке - systemd на минималках вообще без нифига работает. Даже без дбаса, через какой-то более прсотой IPC коммуницирует в этом случае. > что так в их замечательной модели безопасности, где пускают от рута > каждого встречного под честное слово (зато без SUID и ГМО! бе-бе-бе!), Вообще-то его пускают только ежели правило такое прописано. Чем это так уж отличается от вон того - фиг бы его знает. > Аргументы? Вялое бормотание редхатовцов про "ошибки" и "страшный" SUID не в счёт. Кроме страшного SUIDа, в вот именно этом самом sudo было несколько жирных вулнов дающих эскалацию до рута. > своей моделью зашли тупик. А вот "плохой" SUID всё ещё гибкий > и удобный: трудно не заметить и легко точечно обрубить, когда не > нужен, по пользователю или опциями монтирования ФС/namespace-песочниц. Что-то это легко обрубить у вот именно sudo пару раз как раз и не прокатило...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	163. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от Аноним (163), 13-Дек-24, 22:55
	> Сам по себе пользак такую диверсию - не может. Пользователь должен быть явно допущен в sudoers (root:root) для повышения привилегий. > LD_PRELOAD Также имеет проверки, кто, что, куда. > налицо явный priv escalation attempt И? Слово страшное? Это проблема, если такая попытка не санкционирована админом и удалась. Без этих двух обязательных условий - это, вполне, легальный способ контроллируемо сделать немного больше, чем дозволено по умолчанию. Пакет установить, флешку смонтировать и т.п. > вулны, типа незабвенного sudoedit'а У sudo(edit) были проблемы с проверкой аргументов (в частности "нулевого"). Которые были у каждой пускалки с эскаляцией, включая Polkit. Причем, в последнем и нашли-исправили самым последним. Что как бы намекает на его востребованность, а также компетентность его разрабов, которые ищут соринки в чужом проекте, а в своём бревна не заметили. Но, видимо, свое, корпоративное, не пахнет. И sudoedit <что-угодно>, даже с вулном, всё ещё оставался безопаснее, чем vim/emacs (или, не дай бог, Gedit/KWrite/VSCode) из-под рута. > Угу, и suid это такая безопасная операция - что все дистро хотят порубить все SUID бинари, почему-то. Кто эти все? Редхат- не вся Ро^W Линукс. > А как вы воон там вообещ какой-то программе правов отсыпать собираетесь Раздам в его системе привилегии сам, разумеется. Мне ж виднее, как у него должно быть. А ему сюрприз будет. Все же любят сюрпризы. > Или таки самому лапками прописывать это - туда? Как обычно. При установке пакета показывается сообщение, что требуются такие-то и такие-то действия (для создания базы данных, открытия портов, раздачи привилегий и т.п.). Если пользователю документации не достаточно и требуется особое приглашение. > Вообще-то его пускают только ежели правило такое прописано. А в правиле проверяются параметры запуска, которые ещё неизвестно соответствуют ли действительности. О чём я уже сказал. > Что-то это легко обрубить у вот именно sudo пару раз как раз и не прокатило... Как раз наоборот. Вулны в sudo моему веб-браузеру работающему из NS, и не знающему, что тот у меня вообще есть, были по барабану. А вот приколы с Polkit пролезают через любые песочницы. Никакой firejail/bubblewrap вас не спас от GVFS-admin эскаляции.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Опубликован системный менеджер GNU Shepherd 1.0.0"	–4 +/–
	Сообщение от Аноним (5), 10-Дек-24, 00:22
	> насколько разросся Вам это мешать жить? Спать?
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	23. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+7 +/–
	Сообщение от Аноним (23), 10-Дек-24, 03:37
	Там человек за переносимость переживает. Возьмет другое ядро без cgroups и что тогда куда девать этот systemd.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Опубликован системный менеджер GNU Shepherd 1.0.0"	–7 +/–
	Сообщение от freehck (ok), 10-Дек-24, 00:56
	> А может и вовремя, учитывая насколько разросся системд, при том что и не так лёгок был Да теперь уже не особо важно, что за инит в системе стоит. Даже если вообразить, что RH вежливо уступит дорогу, роль инита нынче в подавляющем большинстве случаев нивелирована до банального запуска демона для управления контейнерами. Это прямое следствие фрагментаци дистрибутивов: контейнеры же потому и появились, что распространять приложения вместе с окружением, в котором они могут работать -- гораздо проще для всех, кто строит промышленные решения на основе GNU/Linux. А по существу... Ну подумаешь systemd разросся. Он уже в 2014м году был неприлично разросшимся, но ему это не помешало стать фактическим стандартом: у него есть отличные лоббисты. В общем, не заморачивайтесь особо, у systemd всё было и будет зашибись.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	73. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от YetAnotherOnanym (ok), 10-Дек-24, 16:34
	> у systemd всё было и будет зашибись До тех пор, пока на то будет воля "отличных лоббистов".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	115. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от freehck (ok), 11-Дек-24, 12:40
	>> у systemd всё было и будет зашибись > До тех пор, пока на то будет воля "отличных лоббистов". Безусловно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от Аноним (26), 10-Дек-24, 04:25
	Альтернатив много (3-4) но лишней не будет
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	71. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от Аноним (71), 10-Дек-24, 15:55
	> Нужно что-то помимо OpenRC Dinit? S6? Runit?
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	133. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от дАнон (?), 11-Дек-24, 16:54
	и их развитие конечно же. а не только наличие
	Ответить \| Правка \| Наверх \| Cообщить модератору


	148. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от Аноним (148), 11-Дек-24, 23:24
	Runit завершен. В dinit не хватает пользовательских сервисов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	165. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от дАнон (?), 15-Дек-24, 20:57
	у них ещё бывает и завершение, ну хз а так ещё удобство не зашло. OpenRC вроде ближе к системд
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+4 +/–
	Сообщение от Аноним (31), 10-Дек-24, 06:39
	Вижу светлое будущее, где GNU Hurd , работает под управлением GNU Shepherd.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	85. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от Аноним (85), 10-Дек-24, 20:28
	В 2225 году? Или в 22225 году?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	72. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от Аноним (-), 10-Дек-24, 16:12
	А это ничего, что эти самые namespaces появились в 1992 в Plan 9 from Bell Labs и оттуда были позже портированы?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	146. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от Минона (ok), 11-Дек-24, 21:43
	> А это ничего, что эти самые namespaces появились в 1992 в Plan > 9 from Bell Labs и оттуда были позже портированы? А винда сперла сетевой стек из БСД.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	157. "Опубликован системный менеджер GNU Shepherd 1.0.0"	+/–
	Сообщение от Аноним (156), 12-Дек-24, 14:37
	> А это ничего, что эти самые namespaces появились в 1992 в Plan > 9 from Bell Labs и оттуда были позже портированы? Ну так и clone() сделан по образу и подобию тамошних сисколов. Так что тред, процесс и контейнер - не настолько уж и разные как может показаться. Вопрос сугубо в объеме unshare()'d ресурсовю
	Ответить \| Правка \| К родителю #72 \| Наверх \| Cообщить модератору

4. Скрыто модератором	–1 +/–
Сообщение от Аноним (3), 10-Дек-24, 00:17
С языком конечно ещё надо поработать, возможно переписать на Раст. А так годно, нужно.
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. Скрыто модератором	+3 +/–
	Сообщение от Аноним (6), 10-Дек-24, 00:30
	Это сейчас шутка такая была? Функциональщину на раст менять. А так, ребята молодцы - в GNU guix всё можно настроить на одном языке программирования.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. Скрыто модератором	+1 +/–
	Сообщение от Аноним (25), 10-Дек-24, 03:42
	Guile в отличии от раста - настоящий memory-safe, тк есть сборщик мусора, так что даунгрейд по всем фронтам.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	54. Скрыто модератором	+/–
	Сообщение от Аноним (54), 10-Дек-24, 12:42
	Guile одобрен Светлейшим. Так что, с Растом мимо кассы.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору