Релиз LFS 8.2

Это не так, если машина обрабатывает непроверенные данные (открылась картинка в браузере, а там эксплоит для декодера), или тем более исполняет непроверенный код (js, ага).
Разумеется, обновления не всегда защитят от всего этого, но хотя бы от известных дырок, которыми может воспользоваться любой хацкер-васян

Во-первых, в базовом LFS'е нет никаких браузеров с JavaScript'ом. Во-вторых, браузеры с JavaScript'ом по этой и другим причинам на сегодняшний день являются более комбайновыми. И тут уже нужно в первую очередь оперативно обновлять именно браузер. А не так, что, якобы, из за относительно старых gawk'а и MPFR'а крякеру таки удастся взломать систему.

Но из-за какого-нибудь libpng - вполне

Во-первых, libpng в базовом LFS'е тоже нет. Во-вторых, чтобы поломать через libpng нужен софт, который использует libpng.

Разумеется, обновлять систему полезно, никто с этим не спорит.

Обычная «сетевая гигиена» решает львиную долю проблем безопасности. Обычная компрометация простых пользователей до сих пор работает в основном через социальную инженерию и брут сетевых учетных записей.

Простой пример: в мои впс-ки постоянно в ssh ломятся боты с перебором по словарю. Мне как то срать, у меня сертификаты. А вот в стоке был удаленный рут-доступ и не очень сложный пароль. Думаю многие клиенты этого хостера так и не настраивают по человечески даже такую основную вещь. А так как он «лоукостер» среди хостеров — думаю таких буратин полно.

Вот тебе и дыра в безопасности, которая компрометирует сразу людей пачками. Обновления и уязвимости тут вообще ни при чем.

LFS :: Linux From Scratch главная книга, описывающая установку базовой системы
BLFS :: Beyond Linux From Scratch расширяет основную книгу, позволяя создать на основе LFS полноценную рабочую среду путем доустановки компонентов
ALFS :: Automated Linux From Scratch предоставляет инструменты для автоматизации работы с LFS и BLFS.
Hints :: Набор советов по улучшению работы существующей LFS или BLFS системы
Patches :: Набор патчей, которые могут оказаться полезными пользователям LFS

А я просто хотел линукс накатить...

Там всё так же нужно заводить специального юзера для сборки и делать симлинк /tools -> $LFS/tools ?

допустим я соберу его, по инструкции, у меня будут пакеты тех версий что я брал по книге 8.2 версии, а потом допустим спустя месяц что мне делать? там тысяча пакетов, как мне следить за выходом версий этих пакетов? как узнаю что тот же libpng например вышла новая версия и надо обновить её.

Дождаться выхода новой версии LFS и пересобрать всё заново.

так она раз в год выходит же

В базовой системе пакетов совсем не тысячи. А дальше уже нужно мониторить https://repology.org , https://distrowatch.com , https://fossies.org/newest.html , ftp://ftp.gnu.org/gnu ,... и т.д., включая родные сайты проектов.

Собственно, и в самом проекте есть люди, которые всё это мониторят. Результаты здесь: http://www.linuxfromscratch.org/lfs/view/development/chapter01/changelog.html , http://www.linuxfromscratch.org/blfs/view/svn/introduction/changelog.html .

Не раз в год. Два раза в год.

Ну значит раз в год обновляться. Создатели LFS явно не ставили своей целью создание нормального дистрибутива.

Создатели LFS явно не ставили своей целью создание нормального дистрибутива.

Нет, ставили и сделали. Это у разных людей разные представления о том, что такое дистрибутив.

а сколько их в базовой? меня вот именно базовые пакеты пугают, все ли они мониторяца на дистровотче и других ссылках что привели?

за рабочими средами, браузерами и другим прикладным софтом я так сам слежу.

Это у разных людей разные представления о том, что такое дистрибутив.

это пишет человек у которого нет представления о том, что такое дистрибутив.
карьера стендап-комика надоела, стал евангелистом НКО «дибилизм» на полную ставку?

Супер новость! Когда собирал свой 8.1-systemd, 8.2 был еще RC. Но я не утерпел. Хорошая штука для загибания извилин и выпрямления рук.

а сколько их в базовой?

В базовой системе около 80-ти пакетов. Всего распространяемых для сборки файлов в этой версии - 90. И это включая патчи отдельными файлами (6 штук) и скрипт проверки всё ли было скачано.

все ли они мониторяца

Не только мониторятся, но и эту работу выполняют сами участники проекта. При этом не нужно дожидаться нового релиза, результат их отслеживания можно наблюдать по приведённым выше ссылкам в реальном времени.

Как узнаю что тот же libpng например вышла новая версия и надо обновить её

http://jue.li/crux/ck4up/ - Check for Updates, a utility to monitor web pages for updates

Есть в CRUX само собой, AUR, Gentoo, Funtoo, DragonFly, FreeBSD - https://repology.org/metapackage/ck4up/information

Ну вот еще один попался. Что такое нормальный дистр? Убунта нормальный? А Devuan? А Core? А дистры с платной подпиской?

Что такое нормальный дистр?

смотрю на контекст, затем на твой вопрос, это вообще к чему ты такое спрашиваешь?
я не мог сказать, что LFS ненормальный дистрибутив, потому, что он не является дистрибутивом вообще.

Нет, LFS является дистрибутивом. У него есть маинтейнеры и официальные исходники для сборки. LFS можно поставить как именно LFS или свою сборку на основе LFS'а.

> cat /etc/lfs-release
Saahriktux 8.1.3 (Unrusted stairway)
>

https://i.imgur.com/fizZ7De.png

Орнул с такого-то каргокульта. Ещё своих копирайтов в хедеры какие-нибудь не внёс?

Причём тут копирайты? У всех дистрибутивов, например, на основе Debian'а, в /etc/debian-relese значится ихнее «Mint такой-то». И в /etc/issue также. Тоже самое и со сборками на основе LFS'а.

Лет 15 назад еще сами образы себе собирали и ни кто тогда не говорил что это не дистрибутив. Что там еще по пунктам?

политика дистрибутива

Есть политика, есть цели, есть философия. Есть график релизов.

программа-загрузчик

Не требуется. Так как предполагается наличие любой ОС на базе ядра linux на выбор пользователя. Как впрочем сегодня это требуется для практически всех дистрибутивов, физические носители редкость. Но можно купить live-dvd любого дистра, получить LFS и начать развертывание. Не убутка в пять кликов, но и цели другие.

программа установки

Не требуется. Но предоставляется вся информация о требованиям к хост-системе. Вон арчик и альпайн тоже не имеют установщиков, т.к. пару скриптов язык не поворачивается назвать установщиком. Ну и тоже после установки тоже практически бесполезны для прикладных задач.
А некоторые дистрибутивы операционных систем вообще распространяются готовыми образами которые надо лишь распаковать.
Ну и в проекте есть ветка автоматизации сборки, которая хоть и не в основе базовой версии, но вполне себе можно назвать «программой установки».

программа начальной конфигурации

Руками делается, как во многих дистрах где надо конфигурять и конфигурять, иначе это бесполезный для прикладных задач хлам.

программа управления пакетами

В некоторых дистрах их несколько стандартных, а в некоторых нет вообще. В некоторых сильно специфичные, как EnlessOS (флатпак) или всякая наркомания на куче контейнеров докеров. Т.е. ПМ это и не ПМ по сути, а нечто другое для управления пакетами.

наборы пакетов

А что, архив исходного кода уже не пакет? Там есть все для сборки банариков, еще и с опциями.

разработчик

Copyright © 1999-2018, Gerard Beekmans

сообщество

Больше чем у многих бинарных «обычных» дистров.

простота установки и безопасность
лёгкость настройки

Сложно, ага. Но уж извините, цель проекта в том числе и привлечения пользователей для самообразования.

длина жизни

Полгода? Вполне себе на уровне минорных версий «больших и серьезных» дистрибутивов.

стабильность развития дистрибутива

Более чем стабильно, скоро будет 20 лет проекту.

платность дистрибутива

Бесплатно.

Имя хоста уважаемый анон тоже стесняется менять? А че, есть же дефолтный, а обращаться можно по IP-адресу. А так как у него своя конфигурация ОС со своими уникальными особенностями, то по факту он имеет полное право писать туда имя своей сборочки.

https://www.freedesktop.org/software/systemd/man/os-release.html

Куда информативнее. Ну или https://linux.die.net/man/1/lsb_release — вообще в LSB. Хотя issue в FHS.

P.S. Наплодили, блин...

https://github.com/nginx/nginx

этот пост является официальным дистрибутивом nginx, если ты живёшь в ЛалаЛенде.

я не понимаю с чьими фразами ты споришь, может это какой-то мой пост? приведи ссылку, потому, без ссылки это невозможно воспринимать и выглядит, будто ты хотел ответить кому-то другому, но промахнулся кнопкой.

Сравнение некорректно. Это просто отдельная софтина. Где ОС GNU? Где ядро Linux?

Дистрибутив GNU/Linux'а начинается, когда маинтейнеры заводят официальное зеркало тарболов с ОС GNU, ядром Linux и дополнительным софтом. Так, чтобы установленное оттуда уже было логически связано именно с конкретным проектом этого дистрибутива.

А отдельный софт устанавливается уже в рамках конкретного дистрибутива GNU/Linux'а.

LFS предназначен не для использования на десктопе/сервере, а для глубокого знакомства с ОСью и процессом сборки ПО

Не повторяйте больше эту ахинею! Невозможно «изучать» Линукс, тупо набивая команды из книжонки, написанной какими-то хипстерами, с кучей ляпов и умолчаний и НИЧЕГО не объясняющих о сути ядра и всей системы.
Для изучения нужен материал, написанный человеком, умеющим преподавать. При этом далеко не везде нужно влезать в дебри (как это обычно делают люди, считающие себя экпертами). Так вот LFS - это дебри с поверхностными объяснениями и кучей команд, где ни одна LFS версия так и не была собрана без ошибок.

Разумеется, виноват не только бестолковый LFS, а больше сам Линукс, ибо этот монолитный кусок амбиций крайне трудно кастомизировать из-за безалаберной архитектуры и хардкода. И «высокоуровневого ассемблера» Си, благодаря которому переполнения буфера можно отлавливать ещё лет 100.

Я занимаюсь терминодрочеством и спорю с половиной комментаторов. Бестолку. Вот Эдик считает винду не ОС общего назначения, а прошивкой для геймеров. Его не переубедишь, тех кто не считает ЛФС специлизированным дистрибутивом на основе ядра linux — видимо тоже. Следуя вашей общейй логике — можно вычеркнуть половину дитрибутивов на пингвине из списка, т.к одни не самостоятельные, а другие не полноценные.

Линукс, ибо этот монолитный кусок амбиций крайне трудно кастомизировать из-за безалаберной архитектуры и хардкода

А что, на ваш взгляд, лучше (действительно интересно, я сам плохо разбираюсь)?

Невозможно «изучать» Линукс, тупо набивая команды из книжонки, написанной какими-то хипстерами, с кучей ляпов и умолчаний и НИЧЕГО не объясняющих о сути ядра и всей системы.

Не повторяйте больше эту ахинею! Невозможно тупо набивать команды из книжонки, не понимая даже приблизительно, что они означают

Мартышка может выполнить не думая. У человека возникнут вопросы, и он будет искать на них ответы

Копипастить можно, вон же есть ALFS, думать там много не надо. Но не имея хотя бы базовый уровень навыков в linux-based ос конечно вряд ли что получится.

И да, я прикрутил слаковский pkgtool , полгода ни каких нареканий, так что пакетный манагер не проблема, можно хоть apt-get, хоть emerge прикрутить, было бы желание.

А чем будет отличаться LFS с прикрученным emerge от собственно генты? Разница по сути, мне так видится, только в начальной установке системы: собрать по книжке, либо stage3 распаковать.

Я жду новый CLFS

этот пост является официальным дистрибутивом nginx

Сравнение некорректно. Это просто отдельная софтина. Где ОС GNU? Где ядро Linux?

во имя Аллаха, милостивого, милосердного, дай этому человеку знаний о слове дистрибутив и пусть шакалы растерзают его учителей и недостойных преподавателя, пусть их заберёт шайтан и они сгниют в аду.

Следуя вашей общейй логике — можно вычеркнуть половину дитрибутивов на пингвине из списка, т.к одни не самостоятельные, а другие не полноценные.

профанации. сначала спекулировал словом «ненормальный», теперь «неполноценный» и приписываешь это «нашей» логике.
ненене, из того, что я сказал в этом треде нельзя получить такие слова и, если следовать моей логике, дальше LFS и software distribution всё равно рассуждать не получится, через это, какие-то из существующих дистрибутивы линукса вычеркнуть из дистрибутивов невозможно.

Ладно, мне надоело. Я еще где-то в начале треда говорил, что понимаю что имеется в виду, когда говорят «LFS не дистрибутив». Как я уже вспоминал, это спор из той же области что и «что такое линукс: ОС или ядро?», «что понимать под конкретными критериями СПО?» и т.п. треп. Просто надеялся получить новые аргументы против своих.

ладно, давай начистоту.
если ты хочешь поспорить о терминологии, предлагаю тебе вариант. назови мне причину, при которой «инструкция» является «дистрибутивом» но остаётся термином «инструкция» хотя подразумевается «дистрибутив» и объясни, почему это правило не распространяется на остальные «инструкции» существующие на планете земля.

<<инструкция>> является <<дистрибутивом>> но остаётся термином <<инструкция>>

LFS > книги; LFS == книга + исходники + jhalfs + маинтейнеры + юзеры + проект дистрибутива + возможность поставить основной системой.

Термин LFS имеет два значения: проект который включает в себя всё (разработку, распространение, BLFS, ALFS, сообщество и поддержку, и т.д.) и непосредственно первая базовая книга проекта. Вот в целом проект производит работ больше, чем некоторые команды всяких мелкодистров. А сама книга это скорее и не книга, а периодика с приложением архива исходного кода, в СССР это называли «толстый журнал».

   маинтейнеры              2        возможность              книга
——————————————————— - jhalfs    \   ————————————— * исходники       = 💩
проект дистрибутива                  поставить 

так, причины называть не хочешь, а теперь ещё и «Термин LFS имеет два значения»
всё, я не сдержался и пошёл на сайт http://www.linuxfromscratch.org/

Linux From Scratch (LFS) is a project that provides you with step-by-step instructions for building your own custom Linux system

да вы гоните? «instructions», «your own»?
инструкция по построению своей личной системы? вот это поворот.

На сайте некоторых популярных дистрибутивов написано «операционная система DistroName» и ни слова про «дистрибутив». У некоторых даже слова linux нет на главной. И что теперь, эти дистрибутивы перестали быть дистрибутивами на базе ядра linux, окружения GNU и прочего свободного и не очень ПО? А в некоторых местах пишут про дистрибутивы *BSD и включают туда сразу всю основную четверку. Хотя и мире *BSD есть дистрибутивы, путь их всего полтора кроме официальных поставок ПО.

Говорить «LFS не дистрибутив» так же глупо, как и говорить «linux не ОС!» или «FreeBSD не правильное СПО!» И там, и там допущение, фактическая не точность.

28 reasons to hug authors LFS today:

1. — they deserve a chance
2. - 28. — stupidy

Это всё эмоции, а не аргументы. Проект дистрибутива (распространения GNU/Linux'а с собственным зеркалом) с маинтейнерами и юзерами в наличии.