Bonjour tout le monde,
Je suis un nouvel utilisateur de Arch Linux, j'adore, mais les erreurs ne pardonnent pas, hier en voulant retirer un programme, shaman m'as retire les trois quarts de gnome. Donc ce matin, nouvelle installation from scratch, installation de yaourt, quand a shaman, il vas rester sur le repository.
Yaourt j'aime bien, mais avant de faire des conneries, je dois avoir quelques eclaircissements:
Exemple: Installation de aMsn via yaourt, il me donne le choix parmis lesquels viennent de AUR
Si je veux installer un de ceux la, j'ai un message en rouge qui fout les jetons: ( Paquetage non supporté: Potentiellement dangereux ! )
-Comment vous definissez si un paquet de AUR est installable?
-Ece que les votes sont un bon indice?
Deuxieme chose, Editer le PKGBUILD (chaudement recommandé pour raison de sécurité)
Que dois-je y faire? Que dois-je changer?
Je suis un peu largue la.
Merci pour votre aide
[YAOURT] Installation de paquets AUR (Resolu)
- Barakrante
- Hankyu
- Messages : 30
- Inscription : mer. 15 avr. 2009, 20:12
- Localisation : Irelande du Nord
[YAOURT] Installation de paquets AUR (Resolu)
Dernière modification par Barakrante le lun. 25 mai 2009, 12:27, modifié 1 fois.
Laptop: Latitude D610
Processeur: Pentium M 1.7Ghz
Memoire: 2 Gb Memory
Graphique: Intel Corporation Mobile 915GM
Disque Dur: HDD 250 Gb
Gnome
Processeur: Pentium M 1.7Ghz
Memoire: 2 Gb Memory
Graphique: Intel Corporation Mobile 915GM
Disque Dur: HDD 250 Gb
Gnome
Re: [yaourt] Installation de paquets AUR (DANGER)
salut,
effectivement Shaman est un peu dangereux car il n'indique pas très clairement lorsque des dépendances sont installées ou des paquets retirés. Au quotidien, il vaut mieux utiliser yaourt.
Pour les paquets dans AUR, si tu vois un équivalent dans community, core ou extra, autant prendre ceux-là. Les paquets notés paquet-git paquet-svn paquet-latest paquet-current sont parfois créés lorsqu'un paquet reste obsolète dans les dépôts officiels (mais c'est rare). D'ailleurs, il n'est pas rare qu'une fois le paquet officiel mis à jour, on se retrouve avec des paquets dans AUR qui laggent un peu. Pour amsn, le peu que j'ai vu, c'est que c'est une version "nouvelle génération", alors si le coeur t'en dit, tu peux le tester.
Au niveau du danger, c'est à toi de voir. Personnellement je n'édite jamais les paquets et je fais confiance.
Les risques sont les suivants :
- Un méchant utilisateur créé un paquet bidon, nommé amsn-kikoolol-release, en fait c'est un script qui vide ton disque dur. Le risque que cela reste longtemps sur AUR est assez faible, mais c'est pas très cool pour toi si tu es le premier à tomber dessus sans avoir vérifié.
Les votes et les commentaires sont quand même une indication de ce que vaut le paquet, à condition qu'il y en ait.
- Le second risque, plus important, c'est qu'un utilisateur en toute bonne fois ait raté un truc dans son paquet.
Tu peux donc éditer le PKGBUILD (avec vim par exemple), pour voir ce qu'il est sensé faire, après édition il faut donc préciser qu'on ne veut plus l'éditer, et l'installer ensuite.
effectivement Shaman est un peu dangereux car il n'indique pas très clairement lorsque des dépendances sont installées ou des paquets retirés. Au quotidien, il vaut mieux utiliser yaourt.
Pour les paquets dans AUR, si tu vois un équivalent dans community, core ou extra, autant prendre ceux-là. Les paquets notés paquet-git paquet-svn paquet-latest paquet-current sont parfois créés lorsqu'un paquet reste obsolète dans les dépôts officiels (mais c'est rare). D'ailleurs, il n'est pas rare qu'une fois le paquet officiel mis à jour, on se retrouve avec des paquets dans AUR qui laggent un peu. Pour amsn, le peu que j'ai vu, c'est que c'est une version "nouvelle génération", alors si le coeur t'en dit, tu peux le tester.
Au niveau du danger, c'est à toi de voir. Personnellement je n'édite jamais les paquets et je fais confiance.
Les risques sont les suivants :
- Un méchant utilisateur créé un paquet bidon, nommé amsn-kikoolol-release, en fait c'est un script qui vide ton disque dur. Le risque que cela reste longtemps sur AUR est assez faible, mais c'est pas très cool pour toi si tu es le premier à tomber dessus sans avoir vérifié.
Les votes et les commentaires sont quand même une indication de ce que vaut le paquet, à condition qu'il y en ait.
- Le second risque, plus important, c'est qu'un utilisateur en toute bonne fois ait raté un truc dans son paquet.
Tu peux donc éditer le PKGBUILD (avec vim par exemple), pour voir ce qu'il est sensé faire, après édition il faut donc préciser qu'on ne veut plus l'éditer, et l'installer ensuite.
- lenglemetz
- Chu Ko Nu
- Messages : 307
- Inscription : dim. 27 mai 2007, 22:26
- Localisation : Marmande
- Contact :
Re: [yaourt] Installation de paquets AUR (DANGER)
Bienvenue dans la matriceBarakrante a écrit : Si je veux installer un de ceux la, j'ai un message en rouge qui fout les jetons: ( Paquetage non supporté: Potentiellement dangereux ! )
Quand je vois "rm -rf /" j'installe pas, mais sinon il faut tester :pBarakrante a écrit : -Comment vous definissez si un paquet de AUR est installable?
En général oui, ça veut dire que le devel du PKG ne sait pas fait taper sur les doigts trop longtempsBarakrante a écrit : -Ece que les votes sont un bon indice?
Oui regarde au cas ou... normalement il n'y a rien a changer mais tu peux aussi personnalisé a ta guiseBarakrante a écrit : Deuxieme chose, Editer le PKGBUILD (chaudement recommandé pour raison de sécurité)
Que dois-je y faire? Que dois-je changer?
[Thème] Sujet (état) |<
• @donf_me • StreaminG • La TeaM à DonF
• @donf_me • StreaminG • La TeaM à DonF
Re: [yaourt] Installation de paquets AUR (DANGER)
miam miam, c'est vrai que shaman est envoutant à retirer pas mal de paquets,Au quotidien, il vaut mieux utiliser yaourt.
Pour les paquets AUR, j'édite à chaque fois quand c'est un changement de nom, mais généralement, je vais sur le site, je prends le programmetropbien.tar.gz et je le compile tranquillement en cherchant la petite bête.
Re: [yaourt] Installation de paquets AUR (DANGER)
Pour l'édition des PKGBUILD, ça peut être utilisé aussi lorsque la version du PKGBUILD n'est pas à jour par rapport à la version disponible sur le serveur, dans ce cas il suffit de changer la numérotation et le md5sum.
Ou encore lorsque tu est en x86_64. certains PKGB sont configurés pour x86, par oubli de l'auteur.
Dans ce cas, il suffit de remplacer x86 par x86_64 lorsqu'il s'agit de sources à compiler et lorsqu'il s'agit de paquet précompilés, il faut modifier en plus certaines dépendances par leurs équivalent bin32.
Ou encore lorsque tu est en x86_64. certains PKGB sont configurés pour x86, par oubli de l'auteur.
Dans ce cas, il suffit de remplacer x86 par x86_64 lorsqu'il s'agit de sources à compiler et lorsqu'il s'agit de paquet précompilés, il faut modifier en plus certaines dépendances par leurs équivalent bin32.
- Barakrante
- Hankyu
- Messages : 30
- Inscription : mer. 15 avr. 2009, 20:12
- Localisation : Irelande du Nord
Re: [YAOURT] Installation de paquets AUR (Resolu)
Merci por tous ces conseils, ca m'as ete bien utile.
Laptop: Latitude D610
Processeur: Pentium M 1.7Ghz
Memoire: 2 Gb Memory
Graphique: Intel Corporation Mobile 915GM
Disque Dur: HDD 250 Gb
Gnome
Processeur: Pentium M 1.7Ghz
Memoire: 2 Gb Memory
Graphique: Intel Corporation Mobile 915GM
Disque Dur: HDD 250 Gb
Gnome