"thoo" написал:
то откуда вообще брать пакеты ?
Из репозитория. Пакеты же не от балды собираются, используется определенная цифровая подпись, которой пакет подписывается (тавтология, извиняюсь). При установке пакета подпись проверяется. Это залог того, что вы ставите пакеты, собранные майнтайнерами (установим дистрибутив, вы по умолчанию майнтайнерам уже доверяете, иначе бы их дистр не ставили) openSUSE, а не Васей и Петей , которые вам троян в пакете подсунуть хотели.
"thoo" написал:
какие проблемы использовать "1 Click Install" с официального сайта software.opensuse.org/search ?
"drBatty" написал:
Я достаточно хорошо знаю эту вашу "установку в один клик", что бы понимать, что это маздайное и не нужное УГ. Зачем мне детали реализации этого УГ в этой твоей сусе? Неужели это УГ чем-то лучше аналога в мандриве/бубунте/вставить_другое_ненужное?
Я не уверен, т.к. OpenSUSE не пользуюсь, но если у них там на сайте сделано по аналогии с Mageia (http://mageia.madb.org/), то проверка цифровой подписи пакета при установке все равно должна проводиться.
Там же не пакет по ссылке скачивается, а генерируется на лету файлик, mime тип которого ассоциируется с пакетным менеджером дистрибутива. В файле только название/описание пакета, ну и пакетный менеджер название принимает и ставит пакет из репозитория. В Mageia так во всяком случае.
Другой вопрос, что сайт реально ломануть-то легче, и как подменить содержимое скачиваемого файлика (ругнется на неверную подпись, но многие же вообще не читая "Ок" кликать любят), так и по кнопке вместо генерации файла, скажем, выполнить кукую-то javascript-бяку.
Так что, использовать пакетный менеджер, в любом случае, надежней :) Тем более, что YaST в OpenSUSE вроде же все умеет, функциональный, непонятно нафига вообще вместо него браузер использовать.
