[Pardus-kullanicilari] Pardus-Linux.org Paket Deposu

[enes yıldız]

sevindirici gelişmeler.. iş tatlıya bağlanıyor gibi.

güvenli ve şeffaf olduktan sonra alternatifler her zaman iyidir:)


2008/4/29 Firat Ozgul <ozgulfirat at gmail.com>:

> Selamlar,
>
> Öncelikle iyi dilekleriniz ve bilgilendirme için teşekkür ederim. Bir
> önceki mesajımda belirttiğim
> http://forum.pardus-linux.org/viewtopic.php?f=7&t=14888&p=106572#p106572adresinde yer alan sıkıştırılmış dosyanın içinde, depodaki bütün
> programların "actions.py", "pspec.xml" ve varsa öteki kaynak dosyaları
> bulunmaktadır. Ayrıca paketçilerden doğrudan pisi dosyası kabul edilmemekte,
> kendilerinden bize actions ve pspec dosyalarını göndermeleri istenmektedir.
> Pisi paketiyle kaynak dosyaların aynı olmasını temin etmek için, bu dosyalar
> kullanılarak yerel klasörde paket tekrar derlenmektedir. Dediğim gibi, bu
> dosyaların şu anda bulunduğu adres geçici olup en kısa zamanda standartlara
> daha uygun bir adrese yüklenecektir.
>
> Saygılarımla,
>
> istihza
>
> 29 Nisan 2008 Salı 10:47 tarihinde Ali Işıngör <isingor at gmail.com> yazmış:
>
> >
> >
> > 29 Nisan 2008 Salı 10:21 tarihinde Firat Ozgul <ozgulfirat at gmail.com>
> > yazmış:
> >
> > > Selamlar,
> > >
> > > Pardus geliştiricilerinin de bu listede belirttiği gibi bu çalışmadaki
> > > en temel eksiklik pisi paketlerinin kaynak dosyalarının internet üzerinde
> > > bulunmayışıydı. Sayın Ömeroğlu'nun GPL ile ilgili olarak yazdığı ayrıntılı
> > > açıklamayı da dikkate alarak, bu paketlerin kaynak dosyalarını geçici bir
> > > süreliğine forumda
> > >
> > >
> > > http://forum.pardus-linux.org/viewtopic.php?f=7&t=14888&p=106572#p106572
> > >
> > > adresine yükledik.
> > >
> >
> > Ellerinize sağlık. Bu noktada bir geliştirici olarak size şunu
> > hatırlatmak isterim.
> >
> > Bu binary paketlerin (pisi) nasıl oluşturulduğunu söyleyecek pspec.xml
> > ve actions.py dosyalarının bir yerde tutulmasına ihtiyaç var. Bu dosyalar
> > olmaksızın bu depodaki yazılımların "güvenilir" olduğunu söylemek mümkün
> > değil.
> >
> > Bir başka deyişle, "bakın bu yazılımın kaynak kodunu buradan aldım"
> > demek, sizi güvenli kılmaz. Paketçinin gerçekte o kaynak kodlarını kullanıp
> > kullanmadığını, paket içine bir ikinci kişi tarafından rootkit ya  da
> > zararlı yazılım parçacığı konup konmadığını bize ancak pspec.xml dosyası
> > söyler.
> >
> > Bu dosyaların da açık olması, sadece güvenlik açısından gerekli olmayıp,
> > GPL sözleşmesinin size yüklediği bir zorunluluktur.
> >
> >
> > Ali Işıngör
> >
> >
> >
> >
> > _______________________________________________
> > Pardus-kullanicilari e-posta listesi
> > Listeden çıkmak için
> > http://liste.uludag.org.tr/mailman/listinfo/pardus-kullanicilariadresini kullanın.
> > Listeye iletmek istediğiniz soruları  Pardus-kullanicilari at pardus.org.tre-posta adresine gönderin.
> > Liste mesajlarında arama yapmak için http://liste.pardus.org.tr/aramaweb sayfasına gidin.
> >
>
>
> _______________________________________________
> Pardus-kullanicilari e-posta listesi
> Listeden çıkmak için
> http://liste.uludag.org.tr/mailman/listinfo/pardus-kullanicilari adresini
> kullanın.
> Listeye iletmek istediğiniz soruları  Pardus-kullanicilari at pardus.org.tre-posta adresine gönderin.
> Liste mesajlarında arama yapmak için http://liste.pardus.org.tr/arama web
> sayfasına gidin.
>



-- 
enes yıldız
www.mavikalemler.net
-------------- sonraki bölüm --------------
Bir HTML eklentisi temizlendi...
URL: http://liste.pardus.org.tr/pardus-kullanicilari/attachments/20080429/2e896c59/attachment.htm