Package management (Re: RH9 hacked)

[Pavel Janoušek]

> -----Original Message-----
> From: Michal Kubecek [mailto:mike na mk-sys.cz] 
> Obecně ano, ale to, že program potřebuje ke svému běhu 
> určitou knihovnu
> nebo nástroj, je v naprosté většině případů v dokumentaci 
> napsáno zcela
> zřetelně (a odpovídá to skutečnosti).

	Dovolim si oponovat, v dokumentaci zasadne nebyvaji uvadeny komponenty ve smyslu knihoven a autor dokumentace/komponenty predpoklada "beznou" instalaci - tedy spousta knihoven, ktere napr. na routerech tezko budete hledat... - tyto veci se casto dozvite bud primo z ldd nebo dynamicky linker zarve pri pokusu o spusteni.

> To už bych se raději pokusil znásilnit přímo databázi RPM, 
> aby si jenom
> myslel, že tam je.

	A ono to jako nejde?

> Pokud kompromisní řešení neexistuje, neexistuje ani pro 
> package management.

	Samozrejme, ale Vas cas, abyste to zjistil navic vynasobeny kazdym, kdo to chtel udelat je pomerne draha deviza....

> Častěji jsem se ale v praxi setkal se situací, kdy mi package 
> management
> sdělil, že balíčky jsou v konfliktu a že si musím vybrat. Ve 
> skutečnosti
> bylo vyřešení "konfliktu" otázkou pěti minut (i bez 
> rekompilace) a konflikt
> byl vymyšlen pouze jako forma ochrany neznalých uživatelů 
> před potenciálně
> problémovou situací. A to se už vůbec nebavím o naprosto zcestných
> závislostech v jejichž důsledku má "minimální instalace" 300 
> MB a systém
> mne nutí instalovat balíčky, o kterých vím, že je zcela jistě 
> potřebovat
> nebudu, ale jsou vynuceny závislostmi. Vím, že jsou disky 
> levné, ale stejně
> mi to vadí.

	Na tyto profesionalni a specificke veci mam dve odpovedi, tykajici se ciste RPM - --nodeps a --force. Kdyz vite co delate, muzete to udelat... (stejne jako nerestartuji MS Windows pri kazde vyzve nejake stupidni komponenty, pokud vim, co jsem provedl). Nekdo mne za to posle do pekla, ale ony ty volby maji svuj vyznam... Pravda, nemohu za to, ze velke mnozstvi balicku je sestaveno skutecne velmi blbe...

> nemohu souhlasit s tvrzením, že jeden z nich je jednoznačně lepší. Oba
> mají své výhody a nevýhody.

	Z Vaseho popisu mi to inklinuje k zaveru, ze pro BFU je lepsi balickovaci system a pro profesionala spise "rucni" prace - muze byt, ale pokud mate na starosti desitky stroju, myslim, ze se radeji ponizite...

-------------------------------------------------------------------
Ing. Pavel Janousek (PaJaSoft)             FoNet, spol. s r. o.
Technicka podpora, Intranet/Internet     Sokolova 67, 619 00 Brno
E-mail: mailto:Janousek na FoNet.Cz         Tel.: +420  5  4324 4749
WWW:    http://WWW.FoNet.Cz/           E-mail: mailto:Info na FoNet.Cz
-------------------------------------------------------------------