Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Введён в строй сервис для анализа версий пакетов в репозиториях, opennews (?), 17-Ноя-16, (0) [смотреть все] Годнота Думал что таких проектов не сущетсвует в природе , start (?), 00:15 , 17-Ноя-16, (1) +5 // конкретно для openbsd уже давно существуетhttp portroach openbsd org , бедный буратино (ok), 03:34 , 17-Ноя-16, (8) –2 http distrowatch com, Аноним (-), 09:49 , 17-Ноя-16, (19) +3 // http distrowatch com packages php Там несколько десятков пакетов и те обновля, AMDmi3 (??), 14:59 , 17-Ноя-16, (47) // Да Список эвристики -- видимо, да, а версии -- явно автоматом PS http www alt, Michael Shigorin (ok), 16:29 , 17-Ноя-16, (56) +1 Нет, их довольно много, но, к сожалению, они привязаны к одному дистрибутиву и у, AMDmi3 (??), 10:58 , 17-Ноя-16, (26) +1 // Дим, привет а если немножко от portscout взять оно умеет же отслеживать более , тигар (ok), 12:50 , 17-Ноя-16, (31) –1 // Да, и даже довольно умно Но там пока очень много false positives, которых я хот, AMDmi3 (??), 13:41 , 17-Ноя-16, (37) Лучше от нескольких, тогда получится чаще избегать ловушки пакет переехал, смот, Michael Shigorin (ok), 16:30 , 17-Ноя-16, (57) // От нескольких - разве что чтобы отфильтровать FP А что кто-то из них может лови, AMDmi3 (??), 17:24 , 17-Ноя-16, (67) я пользуюсь https pkgs org, fi (ok), 16:36 , 17-Ноя-16, (59) –1 Прикольно, ребята постарались , Вадик (??), 00:26 , 17-Ноя-16, (2) // Посмотрел тут кто разрабатывает Меня всегда поражали две вещи - почему у Free, noxa (ok), 00:30 , 17-Ноя-16, (3) –1 // В любых свободных проектах хватает скилованых людей А что не так в FreeBSD Ил, Аноним (-), 06:58 , 17-Ноя-16, (9) –1 // Всё так , узбагойся Просто конурирующая секта Дружба с аплаянс вендорами, как , Andrey Mitrofanov (?), 14:57 , 17-Ноя-16, (46) +2 Ну вот, всё раньшем меня написал , Crazy Alex (ok), 16:20 , 17-Ноя-16, (53) +2 Вы за свободу в пределах своей клетки, всего лишь Вот тут http www opennet ru , Тот_Самый_Анонимус (?), 08:08 , 18-Ноя-16, (86) Конструктивненько, чо Я вижу, ты прямо в нетерпении ждёшь ответа Оскорбился, в, Andrey Mitrofanov (?), 14:46 , 19-Ноя-16, (98) +1 О, это хорошо известный чувак в сообществе OpenStreetMap, много вкусного и полез, Аноним (-), 07:44 , 17-Ноя-16, (11) +1 Накостылить скрипт на питоне много скилла не нужно В первую очередь систему порт, AMDmi3 (??), 13:50 , 17-Ноя-16, (38) +3 // Сравнил ж с пальцем - целостную стабилизированную систему с минным полем ролл, Crazy Alex (ok), 16:21 , 17-Ноя-16, (54) Только надо учитывать, что это сравнение одного минного поля с другим Они ж всё, Crazy Alex (ok), 01:53 , 17-Ноя-16, (4) +6 // Выльется, вестимо Можно, конечно, надеяться, что поправят версионирование Если, freehck (ok), 10:51 , 17-Ноя-16, (25) +2 // Я бы тут поспорил Отсиживаться на старье куда более спорная стратегия , AMDmi3 (??), 13:58 , 17-Ноя-16, (40) –1 // Сложный вопрос -- вспомнился wu-ftpd между 2 42 и 2 6, например Версиомания дост, Michael Shigorin (ok), 16:40 , 17-Ноя-16, (60) +1 А что с ним было Мне правда интересен живой пример , AMDmi3 (??), 17:25 , 17-Ноя-16, (68) –1 Насколько мне известно, сервер этот прославился тем, что в нём впервые была выяв, freehck (ok), 23:21 , 17-Ноя-16, (73) Как это связано с обновлением до 2 6 , AMDmi3 (??), 11:14 , 18-Ноя-16, (89) –1 CVE 8211 2000 8211 0573Цитата из бюллетеня CVE 171 Функция lreply в FTP 82, freehck (ok), 13:39 , 18-Ноя-16, (90) Т е никакой регрессии при обновлении не было , AMDmi3 (??), 15:36 , 18-Ноя-16, (91) –1 Так, я понял Мы балбесы Я было подумал, что этот дефект возник после 2 4 2, а , freehck (ok), 16:00 , 18-Ноя-16, (92) Да, это очепятка в памяти ещё смотрел на эти циферки, смотрел, но не вспомнил, Michael Shigorin (ok), 16:15 , 18-Ноя-16, (93) Во-первых, это единичные случаи Во-вторых, если новая версия работает в одном д, AMDmi3 (??), 12:16 , 17-Ноя-16, (29) // Таких единичных случаев будут набираться десятки процентов Это, в конце кончо, Crazy Alex (ok), 16:14 , 17-Ноя-16, (49) // Я больше скажу, там и Windows Chocolatey есть Только что с того От того под , AMDmi3 (??), 17:22 , 17-Ноя-16, (66) +2 Поиска по пакетам нет - МинусРепо Debian Unstable - Зачем мне смотреть что там в, CHERTS (??), 07:41 , 17-Ноя-16, (10) +5 // Это пока прототип, статический сайт без бэкенда В будущем с БД бэкендом будет и, Аноним (-), 09:33 , 17-Ноя-16, (16) +4 // Backports , Аноним (-), 10:38 , 17-Ноя-16, (22) // Можно добавить, но ничего кардинально не изменится , AMDmi3 (??), 13:09 , 17-Ноя-16, (32) Вот так выглядят отдельно дебиановские репы осторожно, большой html может повес, AMDmi3 (??), 13:27 , 17-Ноя-16, (35) Ни о чём На Aalib посмотрите он не менялся уже сто лет, во всех репах одна и т, freehck (ok), 08:15 , 17-Ноя-16, (12) +2 // ай-ай-ай, какой плохой автор - не смог сделать нормальный анализатор или прописа, arachnid (ok), 09:11 , 17-Ноя-16, (15) –1 // Хм Вообще, я тут подумал как следует Вы правы Этот сервис позволит в некоторо, freehck (ok), 10:43 , 17-Ноя-16, (24) // Это не основная и даже не значичельная цель проекта, но если кто-то где-то испра, AMDmi3 (??), 13:18 , 17-Ноя-16, (33) +1 Мейнтейнер и без того подписан на рассылку разработчиков своего пакета Это и оп, freehck (ok), 23:28 , 17-Ноя-16, (74) Это хороший , Michael Shigorin (ok), 23:35 , 17-Ноя-16, (75) А так это сервис для плохих ментейнеров Что ж вы сразу - молчали-то , Andrey Mitrofanov (?), 00:01 , 18-Ноя-16, (76) +2 С разморозкой, рассылки давно канули в Лету А когда существовали, средством опо, Сергей (??), 00:01 , 18-Ноя-16, (77) –4 Дальше не читал Заходите как-нибудь к нам, в реальный мир Тут интересно , freehck (ok), 00:34 , 18-Ноя-16, (79) +2 Вот возьми первую страницу с repology и выпиши сюда мейллисты всех проектов отту, Сергей (??), 00:47 , 18-Ноя-16, (81) –3 А чего это именно Я должен тратить время А давайте-ка Вы сами его потратите, чт, freehck (ok), 07:38 , 18-Ноя-16, (85) Действительно, что это вы должны доказывать своё же утверждение Не мешки ворочат, Сергей (??), 10:08 , 18-Ноя-16, (88) –1 Нет, конечно С проблемами gmane не путаете часом Ознакомьтесь с архивами -ann, Michael Shigorin (ok), 00:39 , 18-Ноя-16, (80) +1 Вам то же предложение Первая страница, все мейллисты в студию Скооперируйтесь , Сергей (??), 00:50 , 18-Ноя-16, (82) –3 Я и так в курсе, что Ваше утверждение в 77 ложно точнее, ложны минимум два из , Michael Shigorin (ok), 01:02 , 18-Ноя-16, (83) +1 Спасибо, что и следовало доказать , Сергей (??), 01:22 , 18-Ноя-16, (84) –2 И не сможет Именно поэтому опираться на эту штуку для всех, кроме тех, кто в ку, Crazy Alex (ok), 16:01 , 17-Ноя-16, (48) –1 Пусть это будет уроком для тех кто не использует semver, а также использует alph, AMDmi3 (??), 09:43 , 17-Ноя-16, (18) –1 // Пусть это будет урокм для тех, кто не в курсе, что пытаться заставить десятки и , Crazy Alex (ok), 16:16 , 17-Ноя-16, (51) // Ой ли, что ж вы по http постите как и все, а не на своём собственном единственно, Сергей (??), 00:20 , 18-Ноя-16, (78) А это ловите Чеусова или ещё кого из netbsd шников и передавайте авторам тумаков, Michael Shigorin (ok), 16:42 , 17-Ноя-16, (61) Или, по-простому, костыли, Нанобот (ok), 08:32 , 17-Ноя-16, (13) // Естественно А по-другому никак, потому что один и тот же пакет и даже одну и ту, AMDmi3 (??), 09:37 , 17-Ноя-16, (17) +3   // По-другому еще как Развертываете на своих серверах в Яндексе 100500 всех возмож, Аноним (-), 14:41 , 17-Ноя-16, (42)   // Развёртывать дистрибутивы для этого совершенно не нужно, но идея сравнивать по u, AMDmi3 (??), 14:56 , 17-Ноя-16, (45)   Для 100 сопоставления нужен только адрес архива, который используется в сборке , Аноним (-), 16:14 , 17-Ноя-16, (50)   В сборках и сводных данных репозитория его нет почти никогда, потому что после с, AMDmi3 (??), 16:24 , 17-Ноя-16, (55)   Жалко мне не платят за идеи Чтобы я сделал на мощностях Яндекса 1 Парсим ebu, Аноним (-), 17:31 , 17-Ноя-16, (69) –1   Мощности Яндекса тут никому не нужны, всё можно сделать на VPS 10G 1G 1core По о, AMDmi3 (??), 17:53 , 17-Ноя-16, (71) +1   А, так ты из тех персонажей, кто занимается это сомнительной идеей Хм, ну тогда, Crazy Alex (ok), 16:18 , 17-Ноя-16, (52)   Можно пытаться делать нечёткое сравнение по спискам файлов, но это если забирать, Michael Shigorin (ok), 16:44 , 17-Ноя-16, (62)   Просто оставлю это здесьhttp pkgs org, кверти (ok), 09:08 , 17-Ноя-16, (14) +1 // Это всего лишь поиск по пакетам, причём по бинарным, на небольшом наборе дистриб, AMDmi3 (??), 12:10 , 17-Ноя-16, (28) Автор давно в курсе - PS и да, это разные проекты , Michael Shigorin (ok), 16:44 , 17-Ноя-16, (63) +1 Очень полезный проект, пусть и сырой пока Успехов авторам , RazrFalcon (ok), 09:58 , 17-Ноя-16, (20) +2 версию пакета можно нарисовать любую и соответственно подделать, тут надо что-т, privation (?), 10:08 , 17-Ноя-16, (21) –1 // Исходников В которых скрипты сборки и индивидуальные патчи для конкретных дистр, Аноним (-), 10:42 , 17-Ноя-16, (23) // подписанные коммиты, manster (ok), 13:53 , 17-Ноя-16, (39) –1 Чтобы что, статистику испортить , AMDmi3 (??), 14:00 , 17-Ноя-16, (41) +1 // ну например подделать версию ssh на дырявую или пакет с ключами, выдавая за нову, manster (ok), 14:41 , 17-Ноя-16, (43) –1 // Ага, предварительно подсунув подделку в апстрим и или репозитории всех отслежива, Аноним (-), 08:09 , 18-Ноя-16, (87) зачем во все - и одной хватит в отдельно взятом дистре просто подменить версию , manster (ok), 11:37 , 25-Ноя-16, (100) Fedora то почему нет , Аноним (-), 12:41 , 17-Ноя-16, (30) // Я пока не нашёл где можно достать сводную информацию о её пакетах Есть полурабо, AMDmi3 (??), 13:23 , 17-Ноя-16, (34) +1 // Судя опять же по https watch altlinux org pub watch watch-by-name txt -- у viy, Michael Shigorin (ok), 16:48 , 17-Ноя-16, (64) Получаем любое зеркало https mirrors fedoraproject org mirrorlist repo fedora-, Аноним (-), 16:58 , 17-Ноя-16, (65) +1 // Хм, sounds like a plan Так сейчас точно так парсится opensuse Пропустил я этот, AMDmi3 (??), 17:37 , 17-Ноя-16, (70) +1 Спасибо, поддержка Федоры добавлена , AMDmi3 (??), 18:40 , 17-Ноя-16, (72) Нету поиска по названию пакета Сириусли , Alex (??), 16:15 , 18-Ноя-16, (94) // Да, пока нет , AMDmi3 (??), 19:13 , 18-Ноя-16, (95) уиии gentoo-sources есть только под gentoo _ ребятам бы накатать какое-нибудь, ваноним (?), 19:47 , 18-Ноя-16, (96) Нужно добавить поиск и репозитории Rosa, NixOS и GuixSD , Аноним (-), 12:43 , 19-Ноя-16, (97) –1 // Будет здорово если подскажете где брать информацию по этим пакетам , AMDmi3 (??), 11:55 , 21-Ноя-16, (99) 1,2,4,10,12,13,14,20,21,30,94,96,97

Сообщения

[Сортировка по времени | RSS]

	17. "Введён в строй сервис для анализа версий пакетов в репозитор..."	+3 +/–
	Сообщение от AMDmi3 (??), 17-Ноя-16, 09:37
	>>мощная система правил преобразования названий к "общему знаменателю" > Или, по-простому, костыли Естественно. А по-другому никак, потому что один и тот же пакет и даже одну и ту же версию могут называть кучей разных способов. Я надеюсь проект поможет это исправить, для себя я даже знаю какие порты можно переименовать во FreeBSD, но и с простынёй правил можно неплохо жить.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Введён в строй сервис для анализа версий пакетов в репозитор..."	+/–
	Сообщение от Аноним (-), 17-Ноя-16, 14:41
	>Естественно. А по-другому никак, потому что один и тот же пакет и даже одну и ту же версию могут называть кучей разных способов. По-другому еще как. Развертываете на своих серверах в Яндексе 100500 всех возможных дистрибутивов и версий, а далее на основе их систем, их внутренних репозиториях выделяете пакеты и привязываете по основным урлам к собственно архивам программ, кои обычно лежат либо на авторских серверах, либо в конкретных репах, по конкретным адресам, с конкретными... Вобщем, все можно сопоставить и с точностью до миллиметра. Просто вам столько не платят =)
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Введён в строй сервис для анализа версий пакетов в репозитор..."	+/–
	Сообщение от AMDmi3 (??), 17-Ноя-16, 14:56
	Развёртывать дистрибутивы для этого совершенно не нужно, но идея сравнивать по upstream url отличная, добавил себе issue. 100% результатов это, правда, всё равно не даст, к тому же не везде url просто выпарсить.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Введён в строй сервис для анализа версий пакетов в репозитор..."	+/–
	Сообщение от Аноним (-), 17-Ноя-16, 16:14
	Для 100% сопоставления нужен только адрес архива, который используется в сборке. Тогда будет 100%. Как парсить или не парсить эти адреса это дело десятое, ясно, что выполнить задачу возможно. Успехов.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Введён в строй сервис для анализа версий пакетов в репозитор..."	+/–
	Сообщение от AMDmi3 (??), 17-Ноя-16, 16:24
	> Для 100% сопоставления нужен только адрес архива, который используется в сборке В сборках и сводных данных репозитория его нет почти никогда, потому что после сборки он уже никому не нужен. А полноценно парсить исходники (ebuild, pkgbuild, slackbuild, .spec, порты) - нетривиальная задача. > Тогда будет 100% Не будет, будет только возможность сказать что некоторые пакеты имеют одну версию, даже при том что она записана по-разному. В некоторых случаях это улучшит сравнение, в других не даст ничего.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Введён в строй сервис для анализа версий пакетов в репозитор..."	–1 +/–
	Сообщение от Аноним (-), 17-Ноя-16, 17:31
	Жалко мне не платят за идеи =) Чтобы я сделал на мощностях Яндекса? 1. Парсим ebuild, pkgbuild, slackbuild, .spec, порты 2. Извлекаем имя проекта/пакета 3. Извлекаем адреса файлов с архивом 4. Выкачиваем архив к себе + запоминаем откуда выкачали его 5. Для сопоставления пакета в одном дистрибутиве с другим пакетом с тем же именем, для выяснения (уместней сказать уточнения) версии в случае спорной ситуации, когда используется зеркало (другой URL) выкачиваем второй архив и далее по чексам выясняем % схождения. 6. Если имя, версия одинаковы, но есть расхождение в архивах, то тут нужна доп. логика, которую придется додумывать вам. Таких ситуаций, именно расхождения сумм должно быть менее 5%, если не около 1-2%. 7. Данные по расхождениям могут использоваться для аналитики, с последующими публикациями по найденным "артефактам". Вполне можно найти что-то стоящее. Все это нереально выводит проект на след. уровень, где методология с архивами лишь дополняет вашу логику на приличный процент "попаданий", а при соответсвующих доработках может довести и до 100%. Вопрос в том, что для вас является 100% попаданием. Пока что я слышу речь о названиях и версиях. Я же предлагаю большее... и сложнее в реализации. С соответсвующим выхлопом на выходе =) Смотрите сами надо вам это или не надо.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Введён в строй сервис для анализа версий пакетов в репозитор..."	+1 +/–
	Сообщение от AMDmi3 (??), 17-Ноя-16, 17:53
	> Жалко мне не платят за идеи =) Чтобы я сделал на мощностях Яндекса? Мощности Яндекса тут никому не нужны, всё можно сделать на VPS 10G/1G/1core. По остальному мне нечего добавить к написанному выше - парсить адреса файлов нетривиально, да, это поможет в некоторых случаях, но никакого "следующего уровня" не будет. Зачем вы что-то собрались качать я вообще не понял.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Введён в строй сервис для анализа версий пакетов в репозитор..."	+/–
	Сообщение от Crazy Alex (ok), 17-Ноя-16, 16:18
	А, так ты из тех персонажей, кто занимается это сомнительной идеей? Хм, ну тогда хотя бы понятно, чего ты её защищаешь.
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	62. "Введён в строй сервис для анализа версий пакетов в репозитор..."	+/–
	Сообщение от Michael Shigorin (ok), 17-Ноя-16, 16:44
	> Развёртывать дистрибутивы для этого совершенно не нужно, но идея сравнивать по upstream > url отличная, добавил себе issue. 100% результатов это, правда, всё равно > не даст, к тому же не везде url просто выпарсить. Можно пытаться делать нечёткое сравнение по спискам файлов, но это если забирать те исходники, а не только метаданные... ну и тоже случаев fp не оберёшься.
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема