[devel] I: debuginfod.altlinux.org

[Vitaly Chikunov]

On Mon, Nov 30, 2020 at 07:45:09AM +0300, Alexey V. Vissarionov wrote:
> 
> Если уж менять протокол - то предусмотреть выдергивание пакетов из
> локальной репы (зеркала). Хотя насчет "никаких ресурсов не хватит"
> я, возможно, был излишне пессимистичен: что debuginfo-пакеты, что
> куски их содержимого бывают нужны пренебрежимо редко, и даже одного
> сервера для них может быть вполне достаточно.

Я смотрел статистику запросов по известным debuginfod серверам (на сайте
elfutils он есть[0]) неделю назад.

- К сожалению, основной агрегатор - debuginfod.elfutils.org перезапустили
 и статистика обнулилась (сейчас там сказано, что было 6150 debuginfo
 запросов - можно будет сравнить через неделю).

- На debuginfod.opensuse.org 24 ноября было 10555 запросов к debuginfo, а
 сейчас (почти через неделю) 22292. То есть, у openSUSE примерно по 10000
 запросов в неделю (а там один лишь Tumbleweed).

> 
> Но подпись файла заведомо лучше любой защиты канала.

ps. Кстати, если бы мы поддерживали IMA подписи в rpm, то было бы
логично их добавлять в http хедерах к отдаваемым файлам и легко можно
было бы их проверить на клиенте. По-моему эти подписи сейчас никто (ни
один дистрибутив) не генерирует, хотя поддержка в rpm есть.

[0] https://sourceware.org/elfutils/Debuginfod.html