[devel] Using binary blobs in package

[Kurachenko A.]

Скрипт будет написан и упакован мной, и его содержимое всегда будет 
доступно на git.alt. Репозиторий с библиотекой можно форкнуть и качать 
уже из форка ради безопасности.

05.12.2024 12:51, Alexey V. Vissarionov пишет:
> Good ${greeting_time}!
> 
> On 2024-12-05 09:51:31 +0300, Kurachenko A. wrote:
> 
>   > А если реализовать такой вариант, что вместо упаковки
>   > сторонней библиотеки паковать в %_bindir скрипт, который,
>   > будучи запущенным пользователем, будет скачивать с GitHub
>   > эту библиотеку и устанавливать ее куда нужно?
> 
> Ага, и при очередной установке этот скрипт затащит в систему
> вредоносное ПО... впрочем, такое уже было, так что неинтересно.
> 
> Любой исполняемый файл либо ставится средствами пакетной системы
> (причем так, чтобы на него rpm -V работало), либо пользователь
> пихает его себе в ~/bin (самое место для всякой пользовательской
> скриптописи, но не для бинарников).
> 
> 

-- 
Kind Regards!
from srebrov на altlinux.org