builder i sygnowanie pakietów *.srpm/ *.rpm

Witek Kręcicki adasi w grubno.da.ru
Czw, 27 Mar 2003, 20:40:41 CET


W liście z czw, 27-03-2003, godz. 20:03, Tomasz Kłoczko pisze: 
> On Thu, 27 Mar 2003, Witek Kręcicki wrote:
> [..]
> > > Z jednej strony trzeba będzie dążyć na dłuższą metę do separacji ftp i
> > > sing hosta, a także builderów bezpośtrednio od zasobów developerów czy 
> > > dosepu poprzez shell sesję.
> > seperacja builderow od zasobow developerow podejrzewam bedzie troche
> > trudniejsza bo nie wiadomo o co chodzi (a jak nie wiadomo o co chodzi to
> > wiadomo o co chodzi)
> 
> No to powiem o co chodzi wprost, a chodzi o separację zasobów developerów 
> na ep od zasobów builderów i ftp.
> Prędzej czy później albo konta developerów PLD na ep będa musiały się 
> znaleźć na innej maszynce albo buildery i ftp bedzie musiało wywędrować na 
> maszynkę na której nikt po za administratorem tejże maszynkie nie będzie
> miał dostępu wprost. Wszystko po to żeby zapewnić bezpieczeństwo tychże 
> zasobów na poziomie fizycznego dostępu.
tyle ze nadal builder bedzie musial byc w sieci, bedzie musial odbierac
zlecenia (obojetnie czy SMTP czy czymkolwiek innym), odbierac zrodla,
wysylac wyniki, etc. etc. i to raczej stanowi wieksze zagrozenie niz to,
ze developerzy maja na ep09 konta (rownie dobrze ktos moglby swinie
podlozyc w CVS'ie, watpie czy ktos by sie zorientowal)
A co do 'wiadomo o co chodzi': nowa maszynka, czy to na builder czy to
na konta, to $$$...
WK



Więcej informacji o liście dyskusyjnej pld-devel-pl