Onlyoffice DesktopEditors теперь доступны в AUR.

Голосовать за бинарный зонд который к тому же еще и suid выставляет? Нет уж, эталонное ненужно.

Вы про:

chmod 4755 "$pkgdir/opt/onlyoffice/desktopeditors/chrome-sandbox"

Это значит, что песочница будет запускаться из под рута?
Но ведь, это не так страшно, хотя конечно главное что бы в ней не было дырок... Ведь passwd работает по такому же принципу, это же не значит что юзер может установить пароль руту...

Инкрементирую. Ну и сделали бы flatpak что ли раз сборку не осилили.

Фигасе «не так страшно».

Целью было забросить в AUR все это дело. А по сборке, это большой и сложный продукт на самом деле, и к сорцам нет инструкций по сборке.

Ну вообще разобрался.

chrome-sandbox'у нужен suid потому, что это песочница, которая создает ограниченную среду для запуска ненадежных программ, что требует привилегированных системных вызовов для оной.

По другому никак же. Любая сборка ODE содержит в себе chrome-sandbox.

Это не отменяет того факта, что используется sandbox с root привилегиями из ненадежного источника.

А что конкретно вы подразумеваете под ненадежным источником?

download.onlyoffice.com или AUR?

Я конечно не сторонник раздавать привилегии на право и на лево, но мне одному кажется, что считать офисный продукт с открытым кодом анальным зондом немного параноидально?

Да, возможно наличие уязвимостей в песочнице, но их экплуатация требует серьезной целенаправленной атаки, знание матчасти и наличия мотивации на это, а ODE все-таки использует не так много людей, хотя он реально более совместим с форматами оффтоп-продукта. :)

Это portable-версия, которая в себе тянет почти все зависимости

Но зачем?

Все необходимые зависимости :).

Всех необходимых зависимостей нет в репозиториях?

Это же portable.

Это означает, что за зависимости, в данном случае, ответственность ложиться на разработчика. И по моему мнению, если зависимости будут обновляться из реп отдельно, опять же в данном случае - в случае такого большого продукта, то есть n-я вероятность, что продукт перестанет работать. А так мы получаем solid-пакет, который совместим со своими зависимыми либами и если вдруг чего - мы сможем пойти на форум разработчика и попинать его. :)

Поставил на сборку на домашней машине. Правда сам не знаю, нахрена.

А смысл опакечивать то, что не должно быть пакетом? Пакеты для того и создаются, чтобы использовать общие зависимости и чтобы пакетный менеджер ими управлял.

Разумеется, portable-версию можно было бы и не опакечивать, но все-таки это удобнее. Пакет будет обновляться yaourt'ом вместе с остальными пакетами. Не нужно будет руками скачивать и обновлять /opt/onlyoffice.

Да и, я уверен, что Вы занете, что в AUR чего только не лежит.

Лично мне ODE жизненно важен, а то что он теперь в AUR вообще сказка. По работе мне приходится порой добиваться неиллюзорной совместимости с оффтопом в документах и шитах, которая требуется заказчиком, и при отсутствии которой заказчик рассылает отделу разработки лучи лютой, бешеной, леденящей душу ненависти. Такую совместимость не может обеспечить скажем LO или та же Каллигра.

а китайский wps?

А вот это вот как раз таки вообще эталонное ненужно. Еще хуже чем LO.

Обоснуй

всмысле поддержки форматов?
Ясно, спасибо.

1. Ультра проприетарщина.

the «Product» is a personal edition software, it shall be used only in personal computers, and shall not be used in the computers of legal persons or other organizations.

2. В некоторых рейтингах пакет занимет не высокие места, в некоторые вообще не попадает.

3. Не достаточная совместимость с оффтопом. Лично на себе. Некоторая проектная документация в моей организации написанная в оффтопе не корректно работает в WPS. Некоторые сложные шиты с данными плохо работают в WPS. Иногда не работают фильтры, иногда выборочное форматирование. Чего не скажеш об ODE.

Из этого списка на аргумент тянет только первый пункт. И то — не для каждого

PS. Это как Deepin. Няшная красивая обертка, которой так и хочется пользоваться, но когда ставишь на хост и наблюдаешь китайские символы в диалогах открытия чего либо при правильной локали\непонятные отвалы apt\лютые тормоза заркал\и вывал местного WM (нужное подчеркнуть) хочется застрелиться.

chrome-sandbox

Стоп, стоп, стоп. Эта штука не просто зонд, а ещё и поделие веб-макак на основе хромога?

Интерфейс, по сути, построен на веб-технологиях и завернут в Qt.

Интерфейс, по сути, построен на веб-технологиях и завернут в Qt.

Звиздец... Лучше бы совместимость у LibreOffice помогли допилить.

Я из гита собирать поставил

Если соберётся, то попробую пкгбилд написать.

Если соберётся, то попробую пкгбилд написать.

Зачем? В AUR уже есть 2 пакета, один вышеописанный, а второй кривой.

И то, и другое — bin пакеты. Т.е. не компиляция и сборка из исходников, а перепаковка готовых бинарных файлов.

Зелёный дело говорит.

Как дела со сборкой/PKGBUILD-ом, получилось?

Е****ь оно конем. Этот офис хочет v8 в зависимости. Есть в ауре. А его сборка вешает мой ноут к чертям.

Е****ь оно конем.

Именно по этому и был запилен PKGBUILD с standalone-бираником :)

Звиздец... Лучше бы совместимость у LibreOffice помогли допилить.

Самое интересное, что работает оно побыстрее либры.

Yep.

Такое обычно получается когда разработчики ответственно подходят к своей работе. Да и это проект интерпрайс уровня.

Вот только на одной из машин (старый core, xf86-video-ati) onlyoffice-desktopeditors-portable падает сразу (segmentation fault (core dumped)), onlyoffice-bin запускается и не падает, но файлы не открывает.

На нескольких других системах onlyoffice-desktopeditors-portable работает.

Хотел написать разработчикам, но увидел что ответ практически готов

Здравствуйте. Данная версия Linux довольно редка в использовании и тестирование под ней не производилось. Спасибо за Ваше обращение, при увеличении количества пользователей данной ОС мы обязательно рассмотрим данную проблему.

Поставил потыкать. На первый взгляд неплохо. vote поставил.