Репозитории: нужны ли?

[/dev/random]

Бинарные пакеты собираются в основном не майнтайнерами, а автоматически, из исходников, на инфраструктуре проекта.

Неужели? До чего дошел прогресс? А майнтейнеры-то им тогда зачем?

Мэинтейнеры создают src-пакеты, содержащие [возможно, пропатченные] исходники и понятные для системы автоматической сборки инструкции по компиляции, после чего они собираются автоматически. А содержимое src-пакета проверить не так уж и сложно.

[seeman]

Бинарные пакеты собираются в основном не майнтайнерами, а автоматически, из исходников, на инфраструктуре проекта.

Неужели? До чего дошел прогресс? А майнтейнеры-то им тогда зачем?

Мэинтейнеры создают src-пакеты, содержащие [возможно, пропатченные] исходники и понятные для системы автоматической сборки инструкции по компиляции, после чего они собираются автоматически. А содержимое src-пакета проверить не так уж и сложно.

Это и есть основной способ сборки пакетов для репозиториев, которыми вы пользуетесь? Зачем же тогда http://www.debian.org/doc/maint-guide/?

Проверить... Все время каждый новый пакет проверять? Или в конце концов сдаться и сказать, ну ладно, до сих пор работа выполнялась действительно честно. Им точно можно верить. И успокоиться. Но что конкретно в этой системе обеспечивает, что завтра не будет сбоя? Зачем же я буду выбирать себе пакетную систему с репозиториями, если все равно должен буду (потому что гарантий нигде никаких нет и все, в общем, на доверии) сидеть и собирать все вручную, чтобы убедиться, что все верно сделано? Хотя бы часть этой работы можно убрать, если ставить все напрямую с официальных сайтов из исходных кодов. Проверять меня никто не заставляет, но и довериться целиком тяжело.

[/dev/random]

Зачем же тогда http://www.debian.org/doc/maint-guide/?

А где там что-то противоречащее тому, что я сказал? Я не вижу.

Проверить... Все время каждый новый пакет проверять? Или в конце концов сдаться и сказать, ну ладно, до сих пор работа выполнялась действительно честно. Им точно можно верить. И успокоиться. Но что конкретно в этой системе обеспечивает, что завтра не будет сбоя? Зачем же я буду выбирать себе пакетную систему с репозиториями, если все равно должен буду (потому что гарантий нигде никаких нет и все, в общем, на доверии) сидеть и собирать все вручную, чтобы убедиться, что все верно сделано? Хотя бы часть этой работы можно убрать, если ставить все напрямую с официальных сайтов из исходных кодов. Проверять меня никто не заставляет, но и довериться целиком тяжело.

Я вообще пользуюсь gentoo, и сборка осуществляется прямо у меня на компе. А ебилды и приложенные к ним патчи я выборочно просматриваю (сами исходники, которые берутся с официального сайта - реже). Не из-за паранойи, а из-за любопытства, и чтобы, возможно, что-то подправить, улучшить. Просматриваю, разумеется, не все, но - я несколько просмотрю, ещё кто-то несколько просмотрит - вот всё и под наблюдением.

[sash-kan]

Хотя бы часть этой работы можно убрать, если ставить все напрямую с официальных сайтов из исходных кодов.

да, вы совершенно правы, работа всех maintainer-ов любого дистрибутива заключается лишь в копировании исходников с одной машины на другую. гораздо эффективнее проделать эту работу самостоятельно. результат будет ровно тот же.

p.s. диагноз — тролль. потому что выдавать такие перлы человек в здравом уме не способен. тему закрываю.