Выпуск NixOS 24.05 «Uakari»

Девиз линуксоидов: сделай лучше!…

Мне понравилось, как в одном релизе была xdm, а потом ее взяли выкинули. А в дебиановском «турбоаутизме» xdm годами есть и сопровождается

Мне понравилось, как в одном релизе была xdm, а потом ее взяли выкинули.

Чо? Херли ты мне лечишь? В nixpkgs твой xdm спокойно лежит, никто его не выкидывал.

https://github.com/NixOS/nixpkgs/blob/master/pkgs/servers/x11/xorg/default.nix#L2519

А я говорю, что при желании можно из одного и того же набора софта наплодить сколько угодно пакетов, так что эта цифра ни о чём в особенности не говорит.

В никсе две основные причины высокого числа пакетов. Там полно всяких микро-утилит, которые не пакуют обычно в дистрибутивы типа сотни «cargo-*» врапперов. Еще там проще добавить пакет в основной «репозиторий» на фоне сложностей использования сторонних типа ppa/aur/оверлеев и просто бинарников. Даже «обычных» пакетов там больше, но доступность софта для обычного же пользователя чуть ниже других дистрибутивов.

Чо? Херли ты мне лечишь? В nixpkgs твой xdm спокойно лежит

Я сказал в одном релизе, а не в текущем

Обезьянка символизирует юзеров этого дистра?

В NixOS легко добавлять пакеты… А безопасность кто-нибудь мониторит этого всего богатства?

Хорошая ли идея использовать NixOS в качестве десктопного и рабочего дистра программиста? Или это когда нужны воспроизводимые сборки для кучи машин? Последнее время Debian стал менее робастным что ли… Раньше был железобетонный суперстабильный дистр в котором внутри все последовательно было, без подпорок и костылей, как в других дистрах, и всегда все работало, даже если пихал в него что-нибудь чужеродное. А теперь то тут, то там проблемы возникают даже при консервативном использовании. Например, в предпоследнем Debian запуск вместо нескольких секунд больше минуты происходит из-за установленного flatpack или snap(не помню из-за кого из них); А в последнем конфликт зависимостей словил из-за которого initrd не мог обновиться пока apt-get autoclean не позвал… Причем сообщение об ошибке такое невнятное было, что я три месяца не мог до этого додуматься и не мог ни одного пакета ни обновить, ни поставить - пакетный менеджер не позволял без обновления initrd этого сделать почему то… Может какое то важное обновление безопасности было… Раз такое дело, думаю NixOS попробовать. С ним много проблем будет подобного рода?

Компьютеры по природе своей императивны, поэтому любая декларативная система под капотом тоже императивна, это не новость 🤷 Однако люди продолжают делать декларативные системы, потому что это более удобная для человека абстракция. Поэтому NixOS существует, а MakefileOS нет.

Гентушники с момента появления генты кричали про то как всё летает и всё налажено «в прямых руках», но почему-то не появилось их «рецептов» идеальной системы. Так чтобы взять и повторить. Никсы теперь тоже утверждают, что повторимость и всякое такое. Появятся ли их сборники идеальных конфигов?

А так, поздравляю, конечно.

У NixOS очень специфичная кривая сложности.

Если задача попадает в use-case, решенный в nixpkgs, то это один из самых простых и надёжных дистрибутивов, который очень сложно сломать (большая часть / в NixOS - read-only).

Если задача туда не попадает, придётся разбираться с языком Nix (язык сам по себе простой но не очень хороший) и внутренним устройством nixpkgs (внутри оно не очень стандартизировано, поэтому у каждой группы пакетов могут оказаться свои домашние запилы). Т.к. это не-FHS дистрибутив, даже запуск сторонних бинарей из левых источников может быть проблемным. Правда при этом решенная проблема обычно остается решенной надолго.

Я бы посоветовал поиграть в NixOS в вируталке, чтобы понять что к чему, и есть ли желание с этим связываться.

И как-то сдаётся мне, что это этакий makefile

Нет. Это чистый функциональный ленивый язык для описания состояния окружения. Результат вычисления «конфига» полностью описывает состояние системы. При этом вычисление не даёт побочных эффектов, т.е. нигде не появляется ничего лишнего, и результат сборки не зависит от фазы луны. Ты можешь «собрать» состояние, что-то в нём сделать, а потом просто его выбросить. «Забытые» состояния удаляются сборщиком мусора (это как в ЯП, а не как в винде).

А можно задать какой-нибудь ключик, чтобы он этот derivation игнорировал и всегда собирал из исходников?

А безопасность кто-нибудь мониторит этого всего богатства?

Да.

Хорошая ли идея использовать NixOS в качестве десктопного и рабочего дистра программиста?

Да.

Чо? Херли ты мне лечишь? В nixpkgs твой xdm спокойно лежит

Я сказал в одном релизе, а не в текущем

Судя по логам гита, ты либо врёшь, либо не шаришь.

Nix хорошая штука, лучше чем большинство аналогов. Но Guix всё же ещё лучше.

Глобально - точно можно. На конкретный пакет - честно говоря, не задавался вопросом, но наверняка тоже можно.

А можно задать какой-нибудь ключик, чтобы он этот derivation игнорировал и всегда собирал из исходников?

Да. Такое сделано для некоторых пакетов по лицензионным причинам. Например, модули VirtualBox.

Скорее всего там ничего не сделано, этих пакетов просто нет в гидре

В теории можно, никогда не задавался такой задачей.

В некотором роде такая фича бесполезна, потому что билды должны быть воспроизводимы. ЕМНИП для уже установленного пакета это можно проверить с помощью nix-build --check.

Скорее всего там ничего не сделано, этих пакетов просто нет в гидре

Гидра не собирает пакеты с проприетарной лицензией, это правда. Но вроде можно было на уровне mkDerivation убрать использования substitutes. Полез сейчас в VB, там этого сейчас нет. Возможно, меня глючит, но я точно помню что я это видел.

лучше чем большинство аналогов

Список анаалогов есть?

rpm, deb, pip, gem, portage… Тысячи их.

Коллеги, а какой параметр указывает nix-env, чтобы он НЕ собирал из sources, а установил уже скомпилированную версию? Маленький пакет fish (кстати, рекомендую) устанавливался около 3-х минут! И еще недостаток: по умолчанию nix-env не показывает никакого прогресса (в какой стадии находится). Для сравнения: pacman устанавливает fish за 7-8 секунд.

Гуглил параметр, но не нашел… Или надо использовать не nix-env, а что-то другое?

PS: Меня NixOS зацепил атомарными обновлениями, см. https://nixos.org/guides/how-nix-works/ и NixOS + GRUB.

Мож у тебя никс старый.

Это я хотел показать, что она у меня стоит с 21 года

Срочно к врачу!!1

Цифры в названии притом.

Девиз линуксоидов: сделай лучше!…

Получишь дерьмо ахахаха Увы Сайту тучу лет, а тут так и не додумались сделать нормальные комментарии. Сделали лучше)

Цифры в названии тоже ни при чём, я про них ни слова не писал.

Если задача туда не попадает, придётся разбираться с языком Nix (язык сам по себе простой но не очень хороший) и внутренним устройством nixpkgs (внутри оно не очень стандартизировано, поэтому у каждой группы пакетов могут оказаться свои домашние запилы).

Справедливости ради, раньше было хуже. В какой-то момент до чуваков дошло, что шизофренические ошибки в духе «Infinite recursion at undefined location detected» не помогают вообще никому, и написание кода на Nix стало куда более удобоваримым.

Плюс, Nix очень многое тащит из Haskell и в том числе поэтому очень популярен среди хаскеллистов. Та же ленивость по дефолту вызывает разрыв мозга у многих нубов, если те с хачкеллем незнакомы. С другой стороны, это позволяет писать довольно простой код во многих случаях. Это особенно хорошо видно на примере Guix, где ленивость в Guile не завезли, поэтому иногда код в Guix выглядит как лютый ад.

«Uakari»

Хорошо, что только ASCII, на предыдущее название «Vicuña» жаловались, оно ломало юзер-агент в dotnet.

Request headers must contain only ASCII characters

curl’у пофиг.

Хорошая ли идея использовать NixOS в качестве десктопного и рабочего дистра программиста?

Да, если готов учить Nix (но он очень простой) и читать Nix/NixOS/nixpkgs manuals.

Или это когда нужны воспроизводимые сборки для кучи машин?

Мне кажется, для типичного пользователя (для меня по крайней мере) воспроизводимость не особо важна. Я вот воспроизводимость наблюдаю как побочный эффект, когда у меня пакеты ставятся с кеша, а не собираются локально.

Хорошо

плохо же, скрывает явный баг.

Nix-env скорее мертв, чем жив. Лучше написать на чистых flakes, работает шустро, ещё и пиннит зависимые каналы.

ещё и пиннит зависимые каналы.

Вот это полная тупость зачастую. Притаскиваешь в систему пять флейков, получаешь пять разных версий nixpkgs.

Зато некоторые PR могут висеть годами, судя по всему

Возвращение утёкших после драмы контрибуторов зафиксировано?

Возвращение утёкших после драмы контрибуторов зафиксировано?

Ты про кучку шизов, которые забабахали «форк» ради лозунгов или перехода на meson или есть какие-то другие контрибуторы, которые вот-вот сделают nix лучше?)

Это в flake.nix должно быть написано. Если ты просто через консольку и nix flake подключаешь флейк, то будет как я написал.

Скорее всего хотя бы костыльный способ должен быть, но что-то я не допер.

Я не знаю, я аутсайдер, я просто видел, как довольно большие контрибуторы хлопали дверью. Исключая бан того чела, с которого почалось.

Ты мне лучше скажи, ситуация разрешилась? Крузис преодолён? Можно тыкать, не боясь, что оно рухнет?

Ты мне лучше скажи, ситуация разрешилась?

Она и не начиналась. Там всего десяток истеричек похлопал дверьми из нескольких тысяч человек.

Можно тыкать, не боясь, что оно рухнет?

Можно, разрешаю.

Ну и отлично.

А то чот к Альту особой любофью так и не проникся. Будет чем в отпуске заняться.

NixOS очень демократична в плане набора софта: если ты хочешь что-то добавить и готов это поддерживать, то вперёд, тебе будут только рады. Достаточно один PR закинуть. Никаких добиановского турбоаутизма или федороубунтовой корпоратской гипершизофрении

класс, бэкдоры будет легко запихать

Да, если готов учить Nix (но он очень простой) и читать Nix/NixOS/nixpkgs manuals

читать это уже не просто, может есть видосики?))

• https://www.youtube.com/watch?v=eLDYwupMRSk
• https://www.youtube.com/watch?v=U8mKddPb1Fc

Погладь сцуко никсообезьян, ух какие они.

Я б погладил, главное чтобы они были функциональными - без побочных эффектов.

А не, я тут подумолЪ…

А как я на это КриптоПро какое-нибудь буду накатывать или прочую проприетарщину…

А как я на это КриптоПро какое-нибудь буду накатывать или прочую проприетарщину…

Зависит от проприетарщины, но в среднем всё норм.

С другой стороны, пользователи КриптоПро должны страдать в любом случае, так что ты наверняка очень привычен к боли.

Вы таг гаварите словно у меня есть выбор, страдать или нет.

У меня может работа состоит из того, чтобы обмазываться им и совершать неприличные действия заставлять его работать как часы. Ну и ГОСТами приходится пользоваться.

А кстати, пользователи VipNet тогда куда?

Вы таг гаварите словно у меня есть выбор, страдать или нет.

Конечно есть!

кстати, пользователи VipNet тогда куда?

{Щ,Х}то ето?