![](https://seccdn.libravatar.org/avatar/6f662a911f2736eda8d631a73e7b1b38.jpg?s=120&d=mm&r=g)
Am Dienstag, den 19.06.2018, 11:23 +0200 schrieb Eric Schirra:
Ich glaube nicht dass die Entwickler dann den OBS nehmen um ihre Pakete zu bilden. Die machen das wie bisher bei sich lokal.
Wie war. Wie war. Man könnte hier so eine Art Richtlinie erlassen die besagt, dass sofern ein Entwickler sein gebautes Paket z.B. als "für openSUSE 15.0" bewirbt, dieses Paket hier auch funktionieren muss. Und zwar mit dem, was das normale, offizielle Repo hergibt (wg. Abhängigkeiten usw.). Keine Repos vom Buildservice der anderen, wilden Dingern. Genau mit dem was da drin ist. Aber das wird man auch nicht machen. :-S
Und ich glaube noch nicht mal dass jeder entwickler überhaupt weiß welche Versionen von libraries sie benutzen. Denn mir ist schon unter gekommen, dass sich ein Paket nicht mit der Version, welche zum Beispiel in Makefile angegeben war, bauen lies. Erst mit einer neueren.
S.o.
Und das klappt immer? Da habe ich so meine Zweifel.
Ne. Eben nicht immer. Druck kann aber etwas helfen. Fehler/Sicherheitslücke dem Hersteller mit angemessener Frist von 90 Tagen (machen zumindest die meisten Sicherheitsforscher so) melden. Nach Ablauf der Frist lückenlos Informationen zur Lücke inkl. eines funktionierenden Exploits veröffentlichen. Es gab zwar schon Fälle bei denen dann die betreffende Firma zwar ihre Anwälte losgelassen hat, aber da das dann ja auch öffentlich gemacht wurde war das dann ein ziemlicher PR-Gau.
Das verstehe ich nun nicht. Was meinst du damit?
Jetzt hast Du mich. :-D Den Beitrag finde ich nicht mehr, wo ich etwas darüber gelesen habe. Vermutlich habe ich diese Zeitschrift schon längst entsorgt. Ich weiß nur noch dunkel, dass es darin eigentlich um Ubuntus Snaps ging, weil Canonical damit warb, dass mit den Snaps das System um Welten sicherer werden würde. Tenor des Artikels war zum Schluss, dass dies so nur auf dem Ubuntu Phone zutrifft und auf einem normalen PC nur (mit Abstrichen in der Useability), sofern Wayland als X-Server genutzt wird. Beim normalen X-Server sollte da was mit der Abschirmung der Prozesse oder so nicht richtig funktionieren, was aber der alten Architektur des X-Servers geschuldet sei.
Idealist? :-) Das wird sicher keiner machen.
Das schätze ich auch. Zitat Helmut Schmidt: "Wer Visionen hat, sollte zum Arzt gehen."
Was ist eigentlich daran so schwer jemanden zu finden, der ein Paket erstellt? Ich seh doch die Leute die es gibt. Wenn ich dann jemanden freindlich anscheibe wird as schon klappen.
Das kann ich nicht beurteilen. Ich habs noch nie versucht.
Genau. Außerdem kommt da eh immer nur Ubuntu. Von der Distri halte ich auch nichts.
Ich habs sie vor langer Zeit mal getestet. Es war eine Heilkur für mich.
Den Hype für Ubuntu versteh ich eh nicht.
Wer tut das schon. Auf Distrowatch liegt Linux Mint und auch Manjaro vor Ubuntu.
Warum soll das eine Einsteiger-Distri sein? Wenn ich nur einen nfs mounte möchte muss ich einen Editor öffnen und Textzeilen eingeben. In Opensuse nehm ich Yast und in 10sec ist das erledigt. Nur als Beispiel.
Das erklärt Dir niemand. Also zumindest nicht rein sachlich und mit Fakten untermauert. Ein-/Umsteiger arbeiten auch nicht sofort mit NFS.
Von dem Nachhause-Telefonieren und nichts zurück geben ganz zu schweigen.
Was aus deren "Eigengewächsen" geworden ist sieht man ja. Upstart - eingestellt (nachdem sich das Debian-Projekt für Systemd als neues Init-System entschieden hatte) Mir - eingestellt (wurde in der Entwicklung zu teuer, hatte noch immer größere Probleme in der Zuverlässigkeit und Ubuntu wäre die eigene Distribution mit diesem X-Server gewesen) Unity - eingestellt (wurde auch zu teuer, sollte eine einheitliche Oberfläche für klassische Rechner sowie mobile Geräte werden) Das Ubports-Projekt [1] betreut derzeit Unity weiter. Aber die haben es nicht geschafft eine Version für das aktuelle Ubuntu 18.04 LTS fertig zu stellen.
Da hapert es schon wieder.
Und ich habe schon mehrfach versucht Leute von den Vorteilen des Paketmenagers zu überzeugen. Ohne Erfolg. Die haben ein bestimmtes Programm im Kopf. Dann muss es das unbedingt sein. Und wenn dann noch ein Bekannter das slebe verwendet erst recht.
Muss dann aber schon was spezielleres sein. Bei den großen Distributionen sind doch die Repos gut gefüllt. 1: https://ubports.com/de_DE/ -- MfG Richi