[devel] Backport пакетов с sysusers.d в старые репозитории

[Anton Midyukov]

29.09.2026 23:35, Arseny Maslennikov пишет:
> On Tue, Sep 29, 2026 at 10:18:13PM +0300, Paul Wolneykien wrote:
>> В Tue, 29 Sep 2026 21:44:43 +0300
>> Anton Farygin пишет:
>>
>>> On 9/29/26 21:39, Arseny Maslennikov wrote:
>>>> On Sun, Sep 13, 2026 at 10:28:38PM +0800, Alexei Takaseev wrote:  
>>>>>
>>>>>
>>>>> Сейчас, когда план всеобщей sysuserизации Сизифа достаточно детально ясен,
>>>>> можно уже о ней говорить.
>>>>> Входит ли в этот план бэкпорт фичи в p10, p11 (да и в c10/c11 тоже)?  
>>>> Предлагаю для этого полуавтомат:
>>>> https://altlinux.space/arseny/ug-preinstall
>>>> там есть и будет readme с примером использования.
>>>>
>>>> Достаточно скормить ему пакет для сизифа или p11.
>>>> Оно сформирует новый вспомогательный пустой пакет, в %post которого
>>>> будут вызовы shadow-utils. Получившийся УГ-пакет будет провайдить
>>>> всё, что нужно, и при своей установке создавать всё, что нужно;
>>>> а в оригинальный пакет с директивой без скриптов можно поставить
>>>> явную зависимость. В p11 и свежее она будет самоудовлетворена,
>>>> в более ранних это будет зависимость на "унылый" пакет.
>>>>
>>>> Отправлять УГ-пакет в свежие бранчи не нужно.
>>>> Спек основного пакета будет пригоден и для бранчей по-старому, и для
>>>> бранчей по-новому.
>>>> В обновлениях основного пакета, как правило, псевдоюзеров и
>>>> псевдогруппы не трогают, так что это может оказаться одноразовым
>>>> действием. А если вдруг многоразовым — унылый пакет генерируется
>>>> автоматически, нагрузка на мейнтейнера минимальна.  
>>>
>>> Какое-то безудержное плодение пустых мусорных пакетов получается. А кто 
>>> их удалять будет при обновлении ?
>>>
>>> Нет ли более прямого способа ?
>>
>>   Можно, наверное, создавать пакет автоматически, вроде как debuginfo
>> делается. А вот удалять...
> 
> Создание debuginfo-пакетов — это не какой-то системный движок в
> rpm-build, оно вхакано в код на C как особый случай. Ради компата
> добавлять туда что-то, тем более в несизифные форки, мне показалось
> чрезмерным.
> 
> Кроме того, ходят слухи, что бывают такие бранчи наших репозиториев, в
> которых пакеты нельзя модифицировать, если не исправляется уязвимость.
> Т. е., если верить слухам, поменять там код rpm-build просто нельзя.
Это не слухи. В c бранчах та часть пакетов, которая входит в дистрибутивы, обновляется только для закрытия уязвимостей.
Поэтому rpm там обновить проблематично.
Но rpm-build не входит в число таких пакетов, его можно обновлять.

-- 
best regards, Anton Midyukov <antohami на altlinux.org>