Re: установка своего пакета с зависимостями
On Thu, 23 Mar 2017 12:47:18 +0700
Дмитрий Фёдоров <dm.fedorov@gmail.com> wrote:
> 23 марта 2017 г., 11:53 пользователь Victor Wagner написал:
> >
> > Но ваше воркфлоу неряшливо. Он приводит к тому, что на тестовой
> > машине скапливаются не какие-то промежуточные версии недоотлаженных
> > пакетов, а
>
> Не скапливаются, удаляю.
>
> > места где лежит последняя, актуальная версия - нет.
>
> Есть, место называется /root.
Нельзя, Первое, что нужно делать с любой машиной, хоть тестовой, хоть
какой, это запрещать туда логин по ssh рутом, второе - запрещать логин
по ssh по паролю.
Я сам на такое напарывался. Если это не сделать, а потом забыть, через
несколько месяцев возникает идея показать эту тестовую машину
(потенциальному) заказчику, выставляешь ее в интернет, забыв что туда
рутом пускает, забываешь на выходные, и вот - уже ломанули.
Или другой вариант - ходишь рутом, отлаживаешь, все ОК, сдаешь
заказчику, а у него на системе с нормально настроенными правами - не
работает. Что-то забыл.
> Машина сугубо тестовая, так что можно.
Место где лежит последняя, актуальная версия пакета не должно быть на
сугубо тестовой машине. Оно должно быть на самой стабильной и регулярно
бэкапимой машине в конторе. Либо на рабочей станции, либо, если нет
возможности обеспечить регулярное резервное копирование всех рабочих
станций, или если очень хочется иметь на рабочей станции проприетарный
видеодрайвер (который может нахрен уронить машинку), то на каком-нибудь
сервере.
>
> > Но лучше, конечно,
> > поставить себе на рабочей станции http-сервер.
>
> Вот этого всего я и хочу избежать.
А собственно почему? Чем так страшен http-сервер? Программа как
программа. Проще текстового редактора и безопаснее шелла.
Reply to: