Весенние стартеркиты p10 (202303)

[Speccyfighter]

Ok, пусть будет ещё один:
https://bugzilla.altlinux.org/show_bug.cgi?id=46008

Во вложение добавлены готовые dcby.list и infania.list (шведский сервер Mediateknik i Varberg AB) для архитектур x86_64 и i586.
Шведский сервер infania оттестирован по всем протоколам.

[Speccyfighter]

Ok, пусть будет ещё один:
https://bugzilla.altlinux.org/show_bug.cgi?id=46008

Во вложение добавлены готовые dcby.list и infania.list (шведский сервер Mediateknik i Varberg AB) для архитектур x86_64 и i586.
Шведский сервер infania оттестирован по всем протоколам.

https://bugzilla.altlinux.org/show_bug.cgi?id=40848#c1
https://bugzilla.altlinux.org/show_bug.cgi?id=44146#c2

Ошибка общеизвестная:
Отсутствие dcby.list в /etc/apt/sources.list.d/, в apt-conf-branch, - зеркало Beltelecom.
Но регулярно и методично вылазит с появлением каждого нового бранча.
Неактуальна в сизифном apt-conf-sisyphus версии 10.96. Ошибка отсутствует.
Бранчевый apt-conf-branch, застыл во времени и версии 10.0.

Лет много назад, зеркало выбивал на одном из профи-форумов. Поддерживается местным комьюнити. Помнится парни тогда говорили: поднимут, как только с железом утрясётся. Обещали - сделали и поддерживают. И вроде бы проблем не должно быть как таковых. Но отсутствие dcby.list в apt-conf-branch, повторяется у альтов, с методичной регулярностью.

[Speccyfighter]

Ошибки p10-xfce-sysv:


1. Монопольный захват фреймбуфера:

Код: [Выделить]

# cat vcs2-tester-perm-fb0.txt

Welcome to ALT p10 starter kit (Hypericum) / tty2
netseat login: tester
Password:
Last login: Wed May  3 15:28:47 +03 2023 on tty2
[tester@netseat ~]$
[tester@netseat ~]$ groups
tester video
[tester@netseat ~]$
[tester@netseat ~]$ ll /dev/fb*
crw------- 1 tester video 29, 0 Apr  3 18:29 /dev/fb0
[tester@netseat ~]$
[tester@netseat ~]$

См. вывод выше, обо что споткнулось:

Код: [Выделить]

[root@netseat ~]# cat vcs4-user-perm-fb0.txt
[user@netseat ~]$ sh ./mplayer-vc ./�����/file.mp4
open /dev/fb0: Permission denied
open /dev/fb0: Permission denied
open /dev/fb0: Permission denied
[user@netseat ~]$
[user@netseat ~]$ groups
user wheel uucp proc cdrom floppy cdwriter audio radio users camera video xgrp scanner
[user@netseat ~]$
[user@netseat ~]$ tty
/dev/tty4
[user@netseat ~]$

Если один пользователь стал владельцем фрембуфера, другому пользователю, в воспроизведении через fbdev2 в доступе отказано.
Затрагивает все альтовые образы на p10.
Багрепорт висит три с половиной года.

Локально исправляется костылём, с добавлением пользователя в группу video:

Код: [Выделить]

# sed -i \
's/0600 <fb>         0600 root/\
0660 <fb>         0660 root\.video/' \
/etc/security/console.perms.d/50-default.perms


2. p10 специфичный баг:
Вывод ошибки, при перенаправлении содержимого символьного устройства в файл.

Код: [Выделить]

# cat vcs5.txt
[root@netseat ~]# fold -w 170 /dev/vcs2 > vcs2-perm-fb0.txt
fold: /dev/vcs2: No such device or address
[root@netseat ~]#
[root@netseat ~]# ll /dev/vcs2
crw-rw---- 1 root tty 7, 2 Apr 27 19:16 /dev/vcs2
[root@netseat ~]#

Да? И как же оно тогда вытащило содержимое и перенаправило в файл?
Ошибка затрагивает все стартеркиты на p10.
На p9 этой ошибки не было.

[Speccyfighter]

2. p10 специфичный баг:
Вывод ошибки, при перенаправлении содержимого символьного устройства в файл.

Код: [Выделить]

# cat vcs5.txt
[root@netseat ~]# fold -w 170 /dev/vcs2 > vcs2-perm-fb0.txt
fold: /dev/vcs2: No such device or address
[root@netseat ~]#
[root@netseat ~]# ll /dev/vcs2
crw-rw---- 1 root tty 7, 2 Apr 27 19:16 /dev/vcs2
[root@netseat ~]#

Да? И как же оно тогда вытащило содержимое и перенаправило в файл?
Ошибка затрагивает все стартеркиты на p10.
На p9 этой ошибки не было.

Эта ошибка проявляется в последних:
alt-p10-mate
alt-p10-xfce
alt-p10-xfce-sysv

Не проявляется:
slinux-10.1 июньской сборки
alt-p10-xfce-sysv-20220910 сентябрьской сборки, в которой coreutils той же версии что и в последнем и не требующий обновления.

В линукс всегда такие инновации? Ну чтобы жизнь мёдом не казалась:

Код: [Выделить]

# tail -n 13 strace4del-fold-vcs-err-without-pipe.txt
write(1, "Starting alteratord service:    "..., 171) = 171
read(3, 0x5604c1303ab0, 4096)           = -1 ENXIO (No such device or address)
write(1, "                                "..., 170) = 170
write(2, "fold: ", 6)                   = 6
write(2, "/dev/vcs1", 9)                = 9
write(2, ": No such device or address", 27) = 27
write(2, "\n", 1)                       = 1
lseek(3, 0, SEEK_CUR)                   = 8160
close(3)                                = 0
close(1)                                = 0
close(2)                                = 0
exit_group(1)                           = ?
+++ exited with 1 +++

Мдя-а:
https://www.google.com/search?q=ENXIO+(No+such+device+or+address)

И на что тогда вешать?
Работало нормально. Напуркуа испортили?

[Speccyfighter]

2. p10 специфичный баг:
Вывод ошибки, при перенаправлении содержимого символьного устройства в файл.

Код: [Выделить]

# cat vcs5.txt
[root@netseat ~]# fold -w 170 /dev/vcs2 > vcs2-perm-fb0.txt
fold: /dev/vcs2: No such device or address
[root@netseat ~]#
[root@netseat ~]# ll /dev/vcs2
crw-rw---- 1 root tty 7, 2 Apr 27 19:16 /dev/vcs2
[root@netseat ~]#

...

...

Код: [Выделить]

# tail -n 13 strace4del-fold-vcs-err-without-pipe.txt
write(1, "Starting alteratord service:    "..., 171) = 171
read(3, 0x5604c1303ab0, 4096)           = -1 ENXIO (No such device or address)
write(1, "                                "..., 170) = 170
write(2, "fold: ", 6)                   = 6
write(2, "/dev/vcs1", 9)                = 9
write(2, ": No such device or address", 27) = 27
write(2, "\n", 1)                       = 1
lseek(3, 0, SEEK_CUR)                   = 8160
close(3)                                = 0
close(1)                                = 0
close(2)                                = 0
exit_group(1)                           = ?
+++ exited with 1 +++

...

Ужас какой:

Код: [Выделить]

su -c 'setterm -dump 12 -file /proc/self/fd/1'


[Speccyfighter]

2. p10 специфичный баг:
Вывод ошибки, при перенаправлении содержимого символьного устройства в файл.

Код: [Выделить]

# cat vcs5.txt
[root@netseat ~]# fold -w 170 /dev/vcs2 > vcs2-perm-fb0.txt
fold: /dev/vcs2: No such device or address
[root@netseat ~]#
[root@netseat ~]# ll /dev/vcs2
crw-rw---- 1 root tty 7, 2 Apr 27 19:16 /dev/vcs2
[root@netseat ~]#

...

...

Код: [Выделить]

# tail -n 13 strace4del-fold-vcs-err-without-pipe.txt
write(1, "Starting alteratord service:    "..., 171) = 171
read(3, 0x5604c1303ab0, 4096)           = -1 ENXIO (No such device or address)
write(1, "                                "..., 170) = 170
write(2, "fold: ", 6)                   = 6
write(2, "/dev/vcs1", 9)                = 9
write(2, ": No such device or address", 27) = 27
write(2, "\n", 1)                       = 1
lseek(3, 0, SEEK_CUR)                   = 8160
close(3)                                = 0
close(1)                                = 0
close(2)                                = 0
exit_group(1)                           = ?
+++ exited with 1 +++

...

The GNU C Library Reference Manual, version 2.37
https://www.gnu.org/software/libc/manual/pdf/libc.pdf

int ENXIO
“No such device or address.” The system tried to use the device represented by a file
you specified, and it couldn’t find the device. This can mean that the device file was
installed incorrectly, or that the physical device is missing or not correctly attached
to the computer.

Нет такого устройства?

Да ну, правда?
Не может быть:

Код: [Выделить]

# LC_ALL=POSIX grep . /sys/devices/virtual/vc/vcs{1,2,3,4,5,6,7,8,9,10,11,12}/{dev,uevent}
/sys/devices/virtual/vc/vcs1/dev:7:1
/sys/devices/virtual/vc/vcs1/uevent:MAJOR=7
/sys/devices/virtual/vc/vcs1/uevent:MINOR=1
/sys/devices/virtual/vc/vcs1/uevent:DEVNAME=vcs1
/sys/devices/virtual/vc/vcs2/dev:7:2
/sys/devices/virtual/vc/vcs2/uevent:MAJOR=7
/sys/devices/virtual/vc/vcs2/uevent:MINOR=2
/sys/devices/virtual/vc/vcs2/uevent:DEVNAME=vcs2
/sys/devices/virtual/vc/vcs3/dev:7:3
/sys/devices/virtual/vc/vcs3/uevent:MAJOR=7
/sys/devices/virtual/vc/vcs3/uevent:MINOR=3
/sys/devices/virtual/vc/vcs3/uevent:DEVNAME=vcs3
/sys/devices/virtual/vc/vcs4/dev:7:4
/sys/devices/virtual/vc/vcs4/uevent:MAJOR=7
/sys/devices/virtual/vc/vcs4/uevent:MINOR=4
/sys/devices/virtual/vc/vcs4/uevent:DEVNAME=vcs4
/sys/devices/virtual/vc/vcs5/dev:7:5
/sys/devices/virtual/vc/vcs5/uevent:MAJOR=7
/sys/devices/virtual/vc/vcs5/uevent:MINOR=5
/sys/devices/virtual/vc/vcs5/uevent:DEVNAME=vcs5
/sys/devices/virtual/vc/vcs6/dev:7:6
/sys/devices/virtual/vc/vcs6/uevent:MAJOR=7
/sys/devices/virtual/vc/vcs6/uevent:MINOR=6
/sys/devices/virtual/vc/vcs6/uevent:DEVNAME=vcs6
/sys/devices/virtual/vc/vcs7/dev:7:7
/sys/devices/virtual/vc/vcs7/uevent:MAJOR=7
/sys/devices/virtual/vc/vcs7/uevent:MINOR=7
/sys/devices/virtual/vc/vcs7/uevent:DEVNAME=vcs7
grep: /sys/devices/virtual/vc/vcs8/dev: No such file or directory
grep: /sys/devices/virtual/vc/vcs8/uevent: No such file or directory
grep: /sys/devices/virtual/vc/vcs9/dev: No such file or directory
grep: /sys/devices/virtual/vc/vcs9/uevent: No such file or directory
grep: /sys/devices/virtual/vc/vcs10/dev: No such file or directory
grep: /sys/devices/virtual/vc/vcs10/uevent: No such file or directory
grep: /sys/devices/virtual/vc/vcs11/dev: No such file or directory
grep: /sys/devices/virtual/vc/vcs11/uevent: No such file or directory
/sys/devices/virtual/vc/vcs12/dev:7:12
/sys/devices/virtual/vc/vcs12/uevent:MAJOR=7
/sys/devices/virtual/vc/vcs12/uevent:MINOR=12
/sys/devices/virtual/vc/vcs12/uevent:DEVNAME=vcs12


Код: [Выделить]

$ man vcs | sed -n '{12,14p}'
       /dev/vcs[1-63] представляют собой  символьные  устройства  виртуальных
       консольных  терминалов,  имеют  старший  номер 7 и младшие от 1 до 63,
       обычно   имеют   права   доступа   0644   и   принадлежат    root:tty.


Код: [Выделить]

$ ll /dev/vcs* | grep -v 'vcsu\|vcsa' | sort
crw-rw---- 1 root tty 7,   0 мая  4 11:01 /dev/vcs
crw-rw---- 1 root tty 7,  12 мая  4 11:01 /dev/vcs12
crw-rw---- 1 root tty 7,   1 мая  4 11:01 /dev/vcs1
crw-rw---- 1 root tty 7,   2 мая  4 11:01 /dev/vcs2
crw-rw---- 1 root tty 7,   3 мая  4 11:01 /dev/vcs3
crw-rw---- 1 root tty 7,   4 мая  4 11:01 /dev/vcs4
crw-rw---- 1 root tty 7,   5 мая  4 11:01 /dev/vcs5
crw-rw---- 1 root tty 7,   6 мая  4 11:01 /dev/vcs6
crw-rw---- 1 root tty 7,   7 мая  4 11:01 /dev/vcs7


[Speccyfighter]

2. p10 специфичный баг:
Вывод ошибки, при перенаправлении содержимого символьного устройства в файл.

Код: [Выделить]

# cat vcs5.txt
[root@netseat ~]# fold -w 170 /dev/vcs2 > vcs2-perm-fb0.txt
fold: /dev/vcs2: No such device or address
[root@netseat ~]#
[root@netseat ~]# ll /dev/vcs2
crw-rw---- 1 root tty 7, 2 Apr 27 19:16 /dev/vcs2
[root@netseat ~]#

Да? И как же оно тогда вытащило содержимое и перенаправило в файл?
Ошибка затрагивает все стартеркиты на p10.
На p9 этой ошибки не было.

Эта ошибка проявляется в последних:
alt-p10-mate
alt-p10-xfce
alt-p10-xfce-sysv

Не проявляется:
slinux-10.1 июньской сборки
alt-p10-xfce-sysv-20220910 сентябрьской сборки, в которой coreutils той же версии что и в последнем и не требующий обновления.

В линукс всегда такие инновации? Ну чтобы жизнь мёдом не казалась:

Код: [Выделить]

# tail -n 13 strace4del-fold-vcs-err-without-pipe.txt
write(1, "Starting alteratord service:    "..., 171) = 171
read(3, 0x5604c1303ab0, 4096)           = -1 ENXIO (No such device or address)
write(1, "                                "..., 170) = 170
write(2, "fold: ", 6)                   = 6
write(2, "/dev/vcs1", 9)                = 9
write(2, ": No such device or address", 27) = 27
write(2, "\n", 1)                       = 1
lseek(3, 0, SEEK_CUR)                   = 8160
close(3)                                = 0
close(1)                                = 0
close(2)                                = 0
exit_group(1)                           = ?
+++ exited with 1 +++

Мдя-а:
https://www.google.com/search?q=ENXIO+(No+such+device+or+address)

И на что тогда вешать?
Работало нормально. Напуркуа испортили?

Ошибка 'fold: /dev/vcs2: No such device or address' исправляется понижением версии ядра:

Код: [Выделить]

$ cat ./fold-vcs5-no-err-downgrade-kernel.txt


Код: [Выделить]


Welcome to ALT p10 starter kit (Hypericum) / tty5
netseat login: root
Password:
Last login: Fri May  5 00:03:03 +03 2023 on tty5
[root@netseat ~]#
[root@netseat ~]# fold -w 170 /dev/vcs2 | head -n 5

Welcome to ALT p10 starter kit (Hypericum) / tty2
netseat login:


[root@netseat ~]#
[root@netseat ~]# fold -w 170 /dev/vcs1 | head -n 5
                                                                                                                                           /lib/tmpfiles.d/pesign.conf:1:
Line references path below legacy directory /var/run/, updating /var/run/pesign ? /run/pesign; please update the tmpfiles.d/ drop-in file accordingly.
                                                                                                                                                      /lib/tmpfiles.d/pesi
gn.conf:2: Line references path below legacy directory /var/run/, updating /var/run/pesign/socketdir ? /run/pesign/socketdir; please update the tmpfiles.d/ drop-in file a
ccordingly.
[root@netseat ~]#
[root@netseat ~]# uname -r
5.10.139-std-def-alt1
[root@netseat ~]#
[root@netseat ~]# cat /etc/os-release
NAME="starter kit"
VERSION="p10 (Hypericum)"
ID=altlinux
VERSION_ID=p10
PRETTY_NAME="ALT Starterkit (Hypericum)"
ANSI_COLOR="1;33"
CPE_NAME="cpe:/o:alt:starterkit:p10"
HOME_URL="http://en.altlinux.org/starterkits"
BUG_REPORT_URL="https://bugs.altlinux.org/"
[root@netseat ~]#
[root@netseat ~]# tune2fs -l /dev/sda1 | grep -i created
Filesystem created:       Thu Apr 27 20:53:17 2023
[root@netseat ~]#
[root@netseat ~]# ls -l /proc/1/exe
lrwxrwxrwx 1 root root 0 May  5  2023 /proc/1/exe -> /sbin/init
[root@netseat ~]#
[root@netseat ~]# xfce4-about -V | head -n 1
xfce4-about: Cannot open display: .
[root@netseat ~]#
[root@netseat ~]# rpm -q xfce4-about
xfce4-about-4.16.1-alt1.x86_64
[root@netseat ~]# # Installed from alt-xfce-sysv-20230309-x86_64.iso with kernel 5.10.170-std-def


В slinux-10.1 июньской сборки не проявляется, - старое ядро.
В alt-p10-xfce-sysv-20220910 сентябрьской сборки, тоже не проявляется, - ядро 5.10.139-std-def

Ядро 5.10.139-std-def тащить отсюда:

Код: [Выделить]

$ grep -v '^#' /etc/apt/sources.list
rpm http://ftp.altlinux.org/pub/distributions/archive/p10 date/2022/09/10/x86_64 classic
rpm http://ftp.altlinux.org/pub/distributions/archive/p10 date/2022/09/10/x86_64-i586 classic
rpm http://ftp.altlinux.org/pub/distributions/archive/p10 date/2022/09/10/noarch classic

Работал же fold без ошибок... Зачем так ломать? Работает, - не трожь! Инноваторы... Руки и время некуда девать?! Иди чини #203709 в ядре. Четыре года висит...
Трижды в системе понижать ядро... А вам не кажется, что это уже перебор?

[Speccyfighter]

По-поводу ошибки
'fold: /dev/vcs2: No such device or address'
пора ставить точку:

Характерная особенность ошибки:
- Ошибка некритична. Операция выполняется.
- При перенаправлении вывода в файл, вывод об ошибке однострочный.
- Но в других случаях, вывод об ошибке многострочный (см. выше конец strace fold). А это ломает вывод и сильно раздражает.

- Ошибка 'fold: /dev/vcs2: No such device or address' характерна для ядра 5.10.170-std-def, которое входит во все стартеркиты мартовского выпуска, которые комплектуются ядром std-def.
- Тем кто использует fold для контроля и отладки, настоятельно рекомендуется выполнить апгрейд или даунгрейд ядра 5.10.170-std-def. В иных случаях использовать setterm (см. man vcs).
- Ошибка не проявляется на 5.10.139-std-def, 5.10.179-std-def и un-def 6-ой версии.
- Нельзя утверждать, что ошибка не проявляется на ядрах 5.10.172-5.10.178 (не проверялось).
- Тем кто хочет получить функциональность стартеркита из коробки, например для случаев использования live, рекомендуется подождать июньского выпуска стартеркитов. С ядром заведомо выше чем 5.10.170.

[Speccyfighter]

Не могу скачать

В браузере
Настройки > Приватность и Защита
вырубить https only
Или для режима https only
добавить

Код: [Выделить]

http://nightly.altlinux.org
как исключение.
Сохранить.

nightly.altlinux.org доступен только по http
Либо через терминал качать через wget или по rsync

[Антон Мидюков]

В общем не получается тут https://www.altlinux.org/Starterkits/Download у меня ничего, плохой сайт.

http://nightly.altlinux.org/p10/release/
?

Или из терминала
rsync <опции> rsync://ftp.altlinux.org/nightly/p10/release/<нужный_образ>

[Speccyfighter]

В общем не получается тут https://www.altlinux.org/Starterkits/Download у меня ничего, плохой сайт.

Скорее всего по rsync вы не в теме.
Поэтому Антона стоит дополнить и развернуть подробнее:

На
https://www.altlinux.org/Starterkits/Download
ищите http линк на образ и копируете в буфер обмена.

Для скачивания с альтовых ресурсов по rsync используются модули:

Код: [Выделить]

$ rsync --progress rsync://nightly.altlinux.org
Welcome to ALT Linux Team public rsync archive!

ALTLinux        ALT Linux distributions and repositories
beta            Beta versions of ALT Linux distributions for testing
people          Various files by ALT Linux Team members
heap            ALT Docs Team's Heap
nightly        ALT Linux nightly ISO images

Для nightly.altlinux.org, модуль nightly.

Преобразование http линка на образ в rsync:
В http линк
http://nightly.altlinux.org/stable/x86_64/release/alt-p10-xfce-20230309-x86_64.iso
для скачивания по rsync вносятся изменения с указанием протокола в указанном пути и модуля nightly (после nightly.altlinux.org, имя модуля выделено жирным)
rsync --verbose --partial --progress rsync://nightly.altlinux.org/nightly/stable/x86_64/release/alt-p10-xfce-20230309-x86_64.iso ./

Опции:

--verbose
увеличивает подробности

--partial
сохраняет неполностью скачанный файл, например в случае обрыва коннекта. Повторный запуск команды, докачивает файл

--progress
отображает скорость скачивания, процент и объём скачанного файла в байтах

В конце команды:
точка со слэшем, - качать в текущий каталог.
При указании полного пути к каталогу назначения, куда качается образ, слэш в конце указанного пути обязателен.

Например:
rsync --verbose --partial --progress rsync://nightly.altlinux.org/nightly/stable/x86_64/release/alt-p10-xfce-20230309-x86_64.iso  /куда/качаем/

При скачивании по rsync, ошибки скачивания исключаются по-оределению.

[Антон Мидюков]

Что нужно скачать, чтобы не скачать плохие сертификаты?

Проблема не в плохом сертификате. Со страницы https нельзя ничего качать по http. Скопируйте ссылку и вставьте в новой вкладке браузера.

[SG]

  Сраную исошку скачать "не асилил", а пальцы выгнул - поттеринг с торвальдсом отдыхают... 

[Антон Мидюков]

Со страницы https нельзя ничего качать по http. Скопируйте ссылку и вставьте в новой вкладке браузера.

Что??? Вы хоть читали что такое crypto-policies? Я знаю что вы с этим не знакомы, так как вы всегда отсталые. Сертификаты  имею введу чтобы сакать без сертификатов минимальной цифры.

Что такое протокол http представление имеете? Ну нет там шифрования вообще. Протокол http запрещён?
На зеркале Яндекса есть https:
https://mirror.yandex.ru/altlinux-starterkits/x86_64/release/

[буратино-42]

https вреден:

1. увеличиваются требования к процессору и памяти
 из-за ненужного (в 99.9% случаях) шифрования/дешифрования
2. увеличивается уязвимость системы
 из-за облегчения идентификации
 (т.к. происходит запрос имеющихся алгоритмов шифрования
   а этот набор уникален для каждой ОС)
3. растёт риск потери связи вообще
 из-за атаки на сервер времени
 (т.к. сертификаты шифрования "устареют" все сразу)

однако https продавливается Американскими корпорациями
 и их агентами т.к. он облегчает им овладение миром.

а нам надо проще, дешевле, надёжнее..