Убунту возможно получит новый упрощенный пакетный менеджер

Недавно кто-то на ЛОР'е рассказывал (ЕМНИП, даже с пруфами), что OpenRC изначально задумывалось для распараллеливания загрузки, но в итоге цель достигнута не была и получился ещё один «велосипед». Сам с OpenRC не знаком, поэтому за правдивость данного суждения не поручусь. Если кто в теме, поправьте.

Я весь пост не осилил.

Вообще, по моему, так было-бы разумно.
Как сделают, пока спорить рано.

Им ещё кто-то пользуется?

Как выянилось, он пользовался :)
Точнее просто не отключил.

ждать, пока все, кто использует libastral.so, обновят свои пакеты! ЭТО ЖЕ ОЧЕВИДНО КАК РЕШИТЬ^W^W

Вообще, по моему, так было-бы разумно.

Было бы, да. Еще было бы разумно предоставить систему зависимостей. Но это идет вразрез с целями предлагаемой системы.

Как же тошнит. Тошнит, тошнит, блевать хочется.

Как это все гнусно выглядит на фоне портажа.

aka windows style.

Он написал, что открыт для предложений.
Может напишу :)

Даже в топике написанно — «возможно».

Пусть они потыкают, попробуют — а мы посмотрим что получится.

Блин, обратно что-ли на дебиан перелезать придётся?

впилят ведь... инновации, все дела

Не увидел ни одного нужного пункта. Виндоподобие не нужно.

Да ладно, версий, будет 100500 одинаковых библиотек в системе. Надеюсь, они продумают этот момент. Первое, что мне приходит в голову — симлинки для приложений на одну версию библиотеки.

желающих увидеть нормальный менеджер пакетов в линуксе

Очень толсто! Уходи!

Оно даёт замечательный батхерт.

Она обновляется, когда не автор обновить. Это не зависит от того где она и как не запаковали. Ибо кроме автора до этой либы никому нет дела

Она нужна пользователям... Но для илиты линукса это ругательное слово, посему их в расчёт не принимают) Результат 1%

Почитал меил разработчика. Даёт она возможность собрать пакет под бубунту сдк вообще нихрена не зная. Несколько меньше ожидаемого, но для начала пойдёт. Как понапишут побольше - почитаем побольше.

Даёт она возможность собрать пакет под бубунту сдк вообще нихрена не зная

И что же является новой возможностью? Наверное, не «собрать пакет под бубунту». Тогда «вообще нихрена не зная»? Ну да, круто. Эти соберут много-много полезных пакетов.

но у них обнаружились недостатки

критические недостатки...

100500 пакетов содержат копию этой библиотеки, обновить 100500 пакетов?

ДА. Арч умрёт...

критически это если для них нет бубунтовских патчей с БДиШ. а тут ФАТАЛЬНЫЕ недостатки или NIH Syndrome. прямо как с Mir.

Вот выпустили минорный апдейт либы, фиксящий эксплойт. Обновился пакет на несколько килобайт, пересобирать ничего не надо, ибо ABI не ломается. С «новым» виндузячьим подходом в каждом из гигантских бандлов на стопиццот метров эксплойт останется, пока все эти бандлы не обновят. Все щасливы, особенно те, кто подсунет тебе картинку с эксплойтом.

Нет, надо будет обновлять эти бандлы по мере их пересборки с этой библиотекой.

А если автор забьёт их обновлять, то эксплойт останется. Тогда как при минорных апдейтах с текущей системой ничего пересобирать не надо, кроме самой либы.

Кто вам сказал, что libpng не будет в базовой системе?

Будет и в базовой системе, и в каждом бандле отдельно (отсутствие внешних зависимостей ололо трололо слава рэдмонду). При приходе security-фикса в системную libpng каждый бандл продолжит юзать дырявую из себя.

Она нужна пользователям... Но для илиты линукса это ругательное слово, посему их в расчёт не принимают) Результат 1%

Это, ведь, скринсейвер с котятами? Я угадал?

Когда они прошлый раз потыкали, получилось Unity.
Я ничего не имею против гламура и свистелок, но лично мне это ооочень неудобно.
Хотя нет, я против. За openbox, за ВДВ!

А если автор забьёт их обновлять, то эксплойт останется. Тогда как при минорных апдейтах с текущей системой ничего пересобирать не надо, кроме самой либы.

Ничего подобного.
В контексте убунты обновлять пакеты будут сами мейнтейнеры, если же пакета нету в репах и за ним никто не следит - его и так не обновит никто. Тогда держать такой пакет у себя - ссзб.

В том же самом ведроиде, кстати, именно так и делается же.
Авось готовятся и приводят экосистему к единому виду :)

Как ты мог вообразить, что пользователь может захотеть поставить себе другой скринсейвер? Этож партией не одобрено!

Будет и в базовой системе, и в каждом бандле отдельно (отсутствие внешних зависимостей ололо трололо слава рэдмонду).

Зачем оно в каждом бандле отдельно, если оно есть в базовой системе?

Тогда «вообще нихрена не зная»? Ну да, круто.

Это очень круто. После пакетирования софта для ведроида... пакетерованием для линукс заниматься не тянет.

После пакетирования софта для ведроида... пакетерованием для линукс заниматься не тянет.

Бида-огорчение.

Затем, чтоб когда в базовую систему прилетит апгрейд, который ломает совместимость, бандл остался рабочим? Ведь именно в этом идея таких бандлов про отсутствие внешних зависимостей, не? Вот только такой подход годен только для проприетарщины, которую никто пересобирать под новую libpng не будет. То есть, тот самый шиндошс-вей, и, соответственно, не нужно.

В контексте убунты обновлять пакеты будут сами мейнтейнеры

Мейнтейнер бандла уехал в отпуск на месяц в глухую деревню без интернета и сотовой связи и ныкается там от задолбавших ыффиктивных манагеров. Через неделю выходит обновлённая либа, подсасывается всем через apt, все счастливы. Кроме пользователей бандла, который не подхватил обновлённую системную либу, а продолжает юзать встроенную дырявую ещё 3 недели, пока мейнтейнер сидит в деревне.

В том же самом ведроиде, кстати, именно так и делается же.

Это является одним из недостатков ведроида и сделано ради заполнения маркета проприетарщиной, которая иначе при изменениях ABI просто сломается, а пересобирать её никто не будет — деньги ж сострижены уже.

Затем, чтоб когда в базовую систему прилетит апгрейд, который ломает совместимость,

Ломать совместимость в базовой системе не должны, это же windows way, а там winapi не ломают с апдейтами.

Жирные Эльфы (fatelf) в комплекте?) Появилось больше инфы как как именно они хотят это сделать? А то новость мало о чем конкретно говорит.

Предлагаешь вечно поддерживать libpng 1.3, 1.4 и т. д., постоянно бэкпортируя все секурити-фиксы на них? Готов лично проспонсировать вечную поддержку безопасности каждой из использующихся в современных дистрах библиотек?

Предлагаешь вечно поддерживать libpng 1.3, 1.4 и т. д., постоянно бэкпортируя все секурити-фиксы на них?

Не вечно, а в течении срока поддержки базовой системы. Windows-way же, сколько там winxp поддерживали и выпускали security фиксы?

Готов лично проспонсировать вечную поддержку безопасности каждой из использующихся в современных дистрах библиотек?

Зачем мне лично что-то спонсировать? Смысл в ведении базовой системы вроде и состоит в том, чтобы это было как windows/mac, где все поддерживается не вечно, но достаточно долго. А вот хватит ли ума правильно выбрать базовую систему и ресурсов на ее поддержку у Canonical будет видно.

пересобирать ничего не надо, ибо ABI не ломается

Либо мы пользуемся разными линуксами, либо в моём девелоперы сговорились и не бекпортируют ничерта, а выпускают новую версию с новым abi. В том числе и потому, что нет никакой единой стабильной платформы, на которую нужно ориентироваться с бэкпортами (ну, есть стабильный дебиан, стабильный rhel, но это уже 2 разные версии, да и обе — говно мамонта; бубунтой пользуются больше).

В итоге получаем: бекпортом патчей занимаются те, кому ни в коем случае нельзя этого доверять — ментейнеры. Новая система ничуть не хуже. И новая система как минимум определяет стабильную базу, платформу, от которой можно отталкиваться и на которую можно бэкпортить всё (а большинство библиотек должны войти именно в неё, а не в пакеты). Чтобы узнать, какие именно библиотеки нужны, достаточно тупо посмотреть на убунтовский/дебиановский репозиторий.

Первое, что мне приходит в голову — симлинки для приложений на одну версию библиотеки.

Арчеры, пользующиеся ауром, расскажут, почему так делать нельзя. Хинт: это — прямая дорога к UbuntuSxS.

UbuntuSxS

А что в этом плохого?

Ведь именно в этом идея таких бандлов про отсутствие внешних зависимостей, не?

Не. В томже адроиде никто базовые либы особо не тягает

Затем, чтоб когда в базовую систему прилетит апгрейд, который ломает совместимость, бандл остался рабочим?

Я конечно понимаю славную традицию опенсорсной безответственной школоты к слому интерфейсов, ибо чай не баре, подорвутся и перепишут наново ... но не думаю, что тут все так плохо. Не, если будут ломать, то будут и тягать - не спорю.

То есть, тот самый шиндошс-вей, и, соответственно, не нужно.

Дык не ставь) По мне лучше дырявая работающая программа, чем безопасная не работающая. Но тут у многих позиция «не как в винде, до последней капли крови»... Больные люди.

Вот только такой подход годен только для проприетарщины, которую никто пересобирать под новую libpng не будет.

Если не критично, то не будут - пустая трата ресурсов. Аналогично, что и сейчас новые версии софта с закрытыми багами никто не особо бэкпортит, если это не ведро или апач. Так что равнозначно. А что плохого в проприетарщине, кроме зуда и нездорового возбуждения в одном месте у местной публики?

По мне лучше дырявая работающая программа, чем безопасная не работающая.

Если программа настолько необходима, что без неё никак не обойтись, то можно ей и вручную подставить старую версию библиотеки через LD_LIBRARY_PATH=, и при этом иметь представление о том, что либа может быть с дырками, и принять соответствующие меры при необходимости. А с таким подходом, когда всё своё ношу с собой, пользователь может и не узнать, какие там версии либ внутри и чем они могут быть опасны.

какие там версии либ внутри и чем они могут быть опасны.

Пользователи(те которые не 1%) не знают слова библиотека(в этом контексте). А вот стремление сделать программу работающий после только после парочки рецептов, а не после ее установки, это как минимум противоестественно, хотя и популярно в линукс мире.

Ну и как же эта проблема решается данным менеджером?

Созданием пакета, который будет содержать минимально необходимые для запуска приложения зависимости.

Ну так этот пакет можно собрать для любого пакетного менеджера. А можно как и в винде ставить тот же openJDK при установке IDE. А также тянуть копии других приложений/библиотек в свою папку, как, например, openSSL в фаерфоксе.

Я вот понять не могу, а как будет определяться граница >зависимостей? В смысле, что с собой тянуть. Ведь каждый пакет >может тащить в себе копию половины базовой системы (типа GTK, >сотни lib*), а может лишь пару библиотек, без которых он жить >не может. Граница-то зыбкая.

А еще есть рекомендуемые пакеты!
Будет весело, когда народ мигрировав с винды будет качать проги с литлбита!!! Сколько же вопросов появится на форумах....