Исходное сообщение
"Доступен rebuilderd для независимой верификации Arch Linux п..." Отправлено Аноним, 24-Апр-20 13:56
> дети Те, кто беспричинно задирают нос и до сих пор не научились себя вести в обществе взрослых людей. > внимание, вопрос: если пакеты собираются у юзера на системе, не в эталонной системе Пакеты из AUR'а могут собираться в чистом chroot'e, в том числе штатным инструментом на базе systemd-nspawn (extra-x86_64-build и Ко). Можно даже доставить "эталлоный" срез системы в "песочницу", путем манипуляции с локальным /etc/pacman.d/mirrorlist, а-ля 'Server = https://archive.archlinux.org/repos/2020/04/24/$repo/os/$arch'. Решение не идеальное, но доступное из коробки и не единственное возможное в будущем. Чуть больше проблема с тем, то что источник собираемого кода может перестать существовать или даже, в некоторых редких случаях, может быть подменен. Но она не фундаментальна и преодолима при желании. > ссылаются на АУР, который де такой секурный и мегаудобный Всего лишь хороший компромисс между доступностью для релизёра и удобством+безопасностью пользователя. Благодаря чему, это самый обширный сборник ПО из существующих в природе, причем, достаточно удобный для конечного пользователя и прозрачный для обнаружения проблем с безопасностью. К тому же, для немалого числа PKGBUILD'ов на AUR проблему доверия решает тот факт, что они сопровождаются теми же Trusted Users, что и репозитории основной системы.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> дети > Те, кто беспричинно задирают нос и до сих пор не научились себя > вести в обществе взрослых людей. >> внимание, вопрос: если пакеты собираются у юзера на системе, не в эталонной системе > Пакеты из AUR'а могут собираться в чистом chroot'e, в том числе штатным > инструментом на базе systemd-nspawn (extra-x86_64-build и Ко). Можно даже доставить "эталлоный" > срез системы в "песочницу", путем манипуляции с локальным /etc/pacman.d/mirrorlist, а-ля > 'Server = https://archive.archlinux.org/repos/2020/04/24/$repo/os/$arch'. Решение > не идеальное, но доступное из коробки и не единственное возможное в > будущем. > Чуть больше проблема с тем, то что источник собираемого кода может перестать > существовать или даже, в некоторых редких случаях, может быть подменен. Но > она не фундаментальна и преодолима при желании. >> ссылаются на АУР, который де такой секурный и мегаудобный > Всего лишь хороший компромисс между доступностью для релизёра и удобством+безопасностью > пользователя. Благодаря чему, это самый обширный сборник ПО из существующих в > природе, причем, достаточно удобный для конечного пользователя и прозрачный для обнаружения > проблем с безопасностью. К тому же, для немалого числа PKGBUILD'ов на > AUR проблему доверия решает тот факт, что они сопровождаются теми же > Trusted Users, что и репозитории основной системы.
	Введите код, изображенный на картинке: