18.03.2024-22:08:27 :: constant shallowness leads to evil


node:	18.03.2024-22:08:27
template:	4
parent:	LINUX pro uplne zacatecniky
owner:	ulkas
viewed by:
created:	18.03.2024 - 22:08:27

cwbe coordinatez:
101
63540
63542
2109677
63692
9136184

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

pridal som si externy apt repositar kvoli nejakemu balicku. ako teraz obmedzim tento repozitar tak, aby som z neho stahoval len tento konkretny balicek?
bojim sa, ze autoupdate apt ked si cuca updaty, tak ten externy repozitar moze niekto kompromitovat a nahodit tam nejake imitacie systemovych updatov a takto mi naburat cely komp.

00000101000635400006354202109677000636920913618409145981

na debiane cez apt pinning takto:
v prvom kroku nastavis na vsetky baliky prio 1
v druhom kroku nastavis prio 100 na balik ktory chces instalovat. v mojom pripade na ff zo sid repa.

# cat /etc/apt/preferences.d/sid-ff-only
Package: *
Pin: release n=sid
Pin-Priority: 1

Package: firefox
Pin: release n=sid
Pin-Priority: 100

na fedore mas na tento ucel includepkgs a excludepkgs
tak ako to chces ty; teda instalovat len specificky balik, pouzijes includepkgs
mohlo by to vyzerat asi takto

# cat /etc/yum.repos.d/brave-browser.repo
[brave-browser]
name=Brave Browser
enabled=1
autorefresh=1
baseurl=https://brave-browser-rpm-release.s3.brave.com/$basearch
includepkgs=brave-browser

e:typo

00000101000635400006354202109677000636920913618409136204

apt pinning

0000010100063540000635420210967700063692091361840913620409136351

ulkas 19.03.2024 - 15:06:57 , level: 2, UP NEW

Re[2]: 18.03.2024-22:08:27

diky. ak som to spravne pochopil, tak ked si pridam toto do /etc/apt/preferences.d, tak mi nebude z toho repozitara brat nieco, co sa uz nachadza v hlavnych repos, ale iba veci, ktore sa inde nenachadzaju:



Package: *

Pin: origin "brave-browser-apt-release.s3.brave.com"

Pin-Priority: 101

000001010006354000063542021096770006369209136184091362040913635109136380

asi ano, od 100 do 499, mozno to chces obmedzit iba na konkretny balik brave*

00000101000635400006354202109677000636920913618409136204091363510913638009136382

praveze ako som to pochopil, tak na vsetky baliky pochadzajuce z toho brave repositara. keby som to obmedzil len na ten konkretny balik, tak stale mi vedia teoreticky podhodit nejaku custom zavirenu verziu ineho bezneho balika, ktory mam na desktope (napriklad nejaky gedit textovy editor)

0000010100063540000635420210967700063692091361840913620409136351091363800913638209136397

ty chces asi na wildcard < 0 a na brave >= 100

man apt_preferences pozri "How APT Interprets Priorities"

000001010006354000063542021096770006369209136184091362040913635109136380091363820913639709136857

este to pozriem.

chcel som ale toto spravit na fedore, a ako citam tak citam, tam to proste nie je nativne mozne ani za svet.

mozno by bolo jednoduchsie specialne kvoli brave balicku si spravit svoj vlastny minimalisticky repo, kde stahujem len to, a nasledne vsetky zvysne virtualky by tahali len odtial? ale mam pocit, ze ubuntu apt funguje aj tak inaksie ako fedora balickovac a tak by som musel pre kazde distro mat vlastny klin repositara.