[devel] beehive w/- network

[Igor Vlasenko]

On Tue, Oct 02, 2007 at 02:45:22PM +0400, Dmitry V. Levin wrote:
> On Tue, Oct 02, 2007 at 02:41:49PM +0400, Alexey Tourbin wrote:
> [...]
> > Для начала нужно обеспечить железную воспроизводимость сборки.
> > То есть чтобы не было так что пакет через раз то собирается то
> > не собирается.
> 
> Сейчас условием окончания пересборочного теста является неизменность
> списка файлов в каталоге error по окончании очередной итерации. ;)
> Но и это не помогает, если вероятность сборки пакета заметно меньше 50%.
> 
> > В частности, это связано с тем, что некоторые пакеты чево-то сосут
> > с сети.  Нет ли какого-нибудь сопособа запретить пользователю
> > типа bee_b доступ к сети за пределами 127.0.0.1?
> 
> Такой способ есть, iptables называется.
> 
> Запретить?
Огульно запрещать тоже не надо.
для начала лучше только отслеживать такие пакеты.

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine