Size: a a a

2017 October 09

AP

Alexander P in KDE Россия
Gribs
разве таким образом пакман обновит ауровские пакеты?
в йогурте есть аналог этой команды
источник

G

Gribs in KDE Россия
Alexander P
ну и в йогурте тоже самое
угу, я знаю. Либо проверять каждый pkgbuild либо доверять йаорту
источник

NK

ID:425724686 in KDE Россия
Pit Artamonov
про "моются" уж и спрашивать не буду, и так понятно
Моешься и смотришь исходники, что такого?
источник

AP

Alexander P in KDE Россия
Gribs
угу, я знаю. Либо проверять каждый pkgbuild либо доверять йаорту
так в чем проблема-то?
источник

J

Jacobtey in KDE Россия
Gribs
ничего кроме лени. Хочется чтобы процесс обновления был как можно проще.
ну с таким подходом и оффрепы не спасут)
источник

AP

Alexander P in KDE Россия
я как-то не вижу связи между “не обновлять” и проверкой билдов
источник

G

Gribs in KDE Россия
Alexander P
так в чем проблема-то?
проверять каждый pkgbuild? ну допустим что яорт нашел 10 обновлений. Я проверил один [kgbuild и пакет ставится. Я занялся другим делом и забыл. Открыл конмоль. Проверил второй pkgbuild и т.д. Обновление затягивается и становится неудобным. По крайней мере мне такой режим работы не зашел.
источник

G

Gribs in KDE Россия
Не проверять pkgbuildы и запускать яоурт в автоматическом режиме - не безопасно. Начиная от того что pkgbuild скрипт может выкинуть ложный sudo промт и стащить пароль.
источник

AP

Alexander P in KDE Россия
шапочку из фольги не забудьте надеть
источник

AP

Alexander P in KDE Россия
и, кстати, для осведомления еще полезно комментарии в ауре читать
источник

G

Gribs in KDE Россия
Alexander P
шапочку из фольги не забудьте надеть
ой, то есть не проверять pkgbuildы, я вас правильно понимаю?
источник

G

Gribs in KDE Россия
Alexander P
и, кстати, для осведомления еще полезно комментарии в ауре читать
вроде яоурт показывает последние комменты, да, удобно. Тольк блин, обновление нескольких пакетов уже не весело и просто.
источник

AP

Alexander P in KDE Россия
ну, видимо, вы клоните к этому
источник

AP

Alexander P in KDE Россия
с такой же степенью паранойи неплохо было бы пакеты из реп проверить
источник

AP

Alexander P in KDE Россия
что уж там
источник

AP

Alexander P in KDE Россия
только их на порядок больше, стоит это учесть
источник

AP

Alexander P in KDE Россия
видимо, линукс — очень плохая система, да?
источник

AP

Alexander P in KDE Россия
заставляет что-то читать и думать
источник

NK

ID:290610061 in KDE Россия
Alexander P
с такой же степенью паранойи неплохо было бы пакеты из реп проверить
Пакеты нет возможности проверить в бинарном дистрибутиве, так-то
источник

G

Gribs in KDE Россия
Alexander P
с такой же степенью паранойи неплохо было бы пакеты из реп проверить
ну чтобы подделать пакет из реп нужно как-то получить доступ к аккаунту мэйнтейнера или подкупить его. Pkgbuild'ы составляются неизвестным Васей. Конечно, левые ппа тоже создаются неизвестным Петей, поэтому не стоит использовать левые ппа.
источник