[devel] R-base upgrade (was: cpio...)

[Alexey Tourbin]

On Tue, Jan 30, 2007 at 11:01:21PM +0300, Alexey Tourbin wrote:
> По-моему эта проблема решаема на уровне rpm.  При создании новых файлов
> нужно запоминать st_dev+st_ino вновь созданных файлов.  При удалении
> старых файлов нужно проверять, не совпадает ли st_dev+st_ino удаляемого
> файла с каким-либо новым файлом.  В общем кто-то когда-то плохо подумал,
> а теперь всё, поздняк метаться.
> 
> Фактически можно придумать зловредный пакет pkg и две его версии, таких
> что при обновлении pkg-v1 -> pkg-v2 сносится ЧТО УГОДНО.  Напр.
> 
> pkg-v1
> %files
> 	/usr/lib/pkg1/bin/cat
> 
> pkg2-v2
> %pre
> 	rm -rf /usr/lib/pkg1/bin
> %files
> 	/usr/lib/pkg1/bin -> /bin	

Впрочем, зловредный pkg-v2 можно придумать гораздо проще:
%pre
	rm -f /bin/cat

Тем не менее, ужасный blunder в алогритме rpm, который своими же руками
позволят снести ЧТО УГОДНО, сохраняется.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20070130/1ea08a96/attachment-0001.bin>