Si', "mantainers matters", fino a quando non si mettono a patchare software che non conoscono ad-minchiam:

https://www.schneier.com/blog/archives/2008/05/random_number_b.html

Con divertenti risultati per quanto riguarda la sicurezza dei sistemi.

"Windows immondezzaio, caccapupu'". Porco cane, voi linuxari siete un cazzo di disco rotto ormai. Parlate di cose che tecnicamente non conoscete rendendovi, mettiamola cosi', leggermente perculabili.

I repository delle distribuzioni non sono una buona pratica in se' per se', non rendono la tua distribuzione magicamente migliore perche' un tizio in sarcazzistan ha creato un .deb e lo ha uploadato nel repo.

Esistono solo per piegare i software al layout del filesystem della distro du-jour, con Red Hat e derivate fare una cosa, debian farne un'altra e con un programmatore che, porco zio, deve re-imparare a configurare apache, dato che il layout dei file di configurazione e' completamente diverso.

Non dico che non facciano un lavoro importante, ma smettetela di battere il chiodo che "Buhu, Linux ficccco, mantainers ficcchi, tutto resto merda".

Potremmo anche andare a vedere cosa significa la sicurezza, su Linux, ma sarebbe come sparare sulla croce rossa.

Ah, vi serve ancora root, per installare una stampante? Oppure serve root, per installare un pacchetto? Perche' nel 2023 non posso maledettamente installare un pacchetto nella mia home senza aver bisogno di sudo? Ma quello va bene, non e' un problema di sicurezza, sia mai che un design vecchio come Matusalemme venga messo in discussione.

E smettetela di lodare le fottute "distro", che da programmatore che ha dovuto lavorare su quelle chiaviche deployando software su decine di migliaia di sistemi in tutto il mondo, dovevo sudare sette camicie per compilare un fottuto programma su versioni diverse della stessa maledetta distribuzione perche' no, ti dicono che non devi linkare staticamente e neanche puoi portarti dietro le tue dipendenze. Quindi, viaaaaaa a fare casi speciali negli RPM e nei DEB per accontentare quell'immondizia che chiamate "distribuzioni".

Invece di fare come Windows (o IBM AIX), permettendo a un povero coglione di programmatore, di distribuire un fottuto tar.gz, con all'interno eseguibile e le librerie che gli servono, con il maledetto sistema che si preoccupa di usare le librerie che gli dico io.

Invece di, banalmente, modifcare il loader che si fa, nel meraviglioso mondo Linux? Si fanno i flatpak, o gli snap, o le appimage, che scimmiottano un banale flag -rpath del compilatore, ma costruendo un castello di carte cosi' complicato, dipendendo da feature esoteriche e improbabili, che ci si ritrova con software che non si integra piu' con le facility di sistema.

Quando ci ho davvero dovuto lavorare, sulle distribuzioni Linux, volevo piangere e mi sono detto: "mai piu'". Tant'e', ho smesso di portare i miei programmi su linux. Che lo facciano i "mantainers", se lo desiderano (che e' quello al quale servono).

Studiateli i sistemi, compratevi il Tanenbaum e forse, poi potrete giudicare per davvero un sistema, su basi scientifiche e onn sull'equivalente di "mio cuggggino ha detto".

Bah, sono stanco, vado a dormire :)

@absc @toad @paoloredaelli
si sei abbastanza stanco...

Qui si sostiene che i mantenutentori (M.) hanno introdotto le buone pratiche, che dove non ci sono stati di fatto sono inesistenti, un fatto incontrovertibile.

Poi ogni distribuzione pacchettizza i software a modo suo, liberando di fatto lo sviluppatore dal fardello di doverlo fare, quindi la storia che si inventa Flathub è una menzogna.

È vero che spesso i M. ne sanno poco in generale, perché quello è il primo stadio di chi vuole iniziare a contribuire, però di danni fatti non ne conosco direttamente nessuno. Però spesso ho aperto bug reports con il M. Rispondendo che ne sapeva poco e nulla e di riportare il problema direttamente allo sviluppatore.

Poi se le tue esperienze di pacchettizzazione sono state dolorose prenditela col tuo karma e RedRat...

Per finire anche su Windows ti serve la password se non sei amministratore e sui sistemi *NIX puoi perfettamente fare in modo di non sudare... Comunque quella fantastica cosa che ti permette di installare i programmi su Finestre senza sforzo è una, tra le mille ragioni, per cui i virus/malware/troiani e altro fanno festa quando gli capitano a tiro...

Se ci fosse ancora Dante aggiungerebbe un ulteriore girone infernale per castigare tutti quelli che hanno contribuito a Windows, che gli piace o che ci sviluppano.

Detto questo non è che io sia un entusiasta di Linux. Oggi Linux è la piattaforma del male, tutte le merde che ci affligono quotidianamente sono basate su Linux, le peggiori compagnie sono i primi finanziatori, incluso M$...

Deve sparire pure lui insieme a systemshit!

Una volta Debian aveva intelligentemente fatto una sperimentazione usando il kernel di FreeBSD...

Purtroppo era solo un'anteprima tecnica...

Qui si sostiene che i mantenutentori (M.) hanno introdotto le buone pratiche, che dove non ci sono stati di fatto sono inesistenti, un fatto incontrovertibile.

"Buone pratiche" quali, di preciso? Perche' ti stai riferendo al fatto che invece di essere tu programmatore a fare un pacchetto, e' un altro tizio che, si spera, non mettera' le mani sul tuo software. Non hai citato _un_ solo vero fatto per definirlo "fatto incontrovertibile". I manutentori sono dilettanti allo sbaraglio, perlopiu'. Insomma, aria fritta.

Poi se le tue esperienze di pacchettizzazione sono state dolorose prenditela col tuo karma e RedRat...

Eh beh, la merda di Debian sempre merda e', ma ha un odore diverso. Quella e' piu' buona!

Come se dover dipendere da software obsoleto che considerano stabile solo perche' vecchio fosse sta meraviglia. Ah si', poi patchano il software con risultati divertenti.

E come se chi vuole distribuire software a cadenze un filo piu' frequenti non si facesse i propri, di repository.

Per finire anche su Windows ti serve la password se non sei amministratore e sui sistemi *NIX puoi perfettamente fare in modo di non sudare... Comunque quella fantastica cosa che ti permette di installare i programmi su Finestre senza sforzo è una, tra le mille ragioni, per cui i virus/malware/troiani e altro fanno festa quando gli capitano a tiro...

Ah giusto, non sudare. usando su, s'intende, oppure regalando tutti i privilegi del mondo al tuo utente. Perche' non puoi scrivere in /var senza _aggiungere_ privilegi alla tua specifica utenza.

Oppure come devo fare io, compilando il software da sorgenti e dandogli come "PREFIX" la mia $HOME. Usabilissssssssimo. E' buona la merda, al gusto di vaniglia? Ben sai che io non uso windows, ma OpenBSD, ma questo e' un aspetto indifendibile dei sistemi UNIX-like nel 2023.

Capo, io software per windows l'ho anche venduto. Da _eoni_ puoi installare software senza aver bisogno dei privilegi di admin. Per certe operazioni ti servono? Si', come no, ma posso installare un software nei path locali del MIO utente, senza dover fare escalation. Poi, non e' che forse per caso Linux e' uno zero-virgola, sul mercato desktop? Se vuoi andiamo a vedere la festa che si fanno i malware writer sul mercato server, per quanto riguarda Linux.

Ah no, ci pensano i "mantainers" ad introdurre falle di sicurezza, perche' vogliono distribuire software vetusto.

Mi spiace, ma non sai, da un punto di vista tecnico, di cosa si sta parlando. Lascia perdere.

Smettila di incolpare Windows per problemi legati a programmatori incompetenti, che non sanno fare un fottuto MSI che non richieda privilegi elevati. Come dici? Non posso fare lo stesso senza root su Linux, evitando si rendere il mio sistema vulnerabile ad un banale supply-chain attack? Gia', gia', molto meglio.

Una volta Debian aveva intelligentemente fatto una sperimentazione usando il kernel di FreeBSD...

Sempre root ti serve e quello e' l'origine di ogni male. Chiudiamola qui, che tanto e' inutile parlare di cose tecniche con chi ha il paraocchi da talebano.

Seeee.... ancora con la scusa "che io non conosco le cose tecniche" che mi suona tanto di "ho finito gli argomenti".

Io non ho bisogno di essere un ingegnere meccanico per dire se un Mercedes è meglio di una Fiat. Lo stesso vale per i sistemi operativi.

Windows mi faceva cagare a spruzzi prima ancora di conoscere Linux, con i suoi virus, il sistema operativo che ogni 6 mesi va riformattato, che lo devi costantemente riavviare per farlo funzionare, la gestione merdosa della memoria, e quella odiosa cosa di opzioni annidate una dentro l'altra.

Veramente GNU/Linux è stata una boccata d'aria fresca. Estiquatzi che i software non li puoi installare localmente con un click.

Debian è nato per servire come server e come sistema multiutente, mentre Windows per farti giocare a solitario e crampo minato. È meglio imparare a usare SU e installare software pacchettizzato da persone appassionate di cui ti fidi, che usare Finestre e andare selvaggiamente su Internet a scaricare tutto quello che ti serve... ah no ora anche finestre ha il suo repo interno: vabbe per pietà non dico nulla.

Vedi il problema è che parliamo di sofferenze diverse le tue sono da sviluppatore su piattaforme commerciali e non commerciali, le mie da utente su sistemi commerciali e non commerciali, dopo averli provati tutti con e senza prosciutto su gli occhi, io mi sto tutta la vita su BSD e GNU/Linux dopo, le finestre invece le rompo a colpi di mele marce masticate.

Se per te installare un software localmente ti sembra un problema a me non lo sembra, io non convengo sull'idea che progetto non-commerciale debba ragionare come un prodotto commerciale: non deve essere semplice, non deve essere intuitivo, non deve fare implicitamente tante cose che "ti aspetti" da un software commerciale... per questo esistono i prodotti commerciali per avere tutte quelle cose che apparentemente ti fanno la vita più semplice.

Comunque oggi ci sono, ma c'erano anche ieri, almeno per Linux soluzioni che ti permettono di installare localmente senza SU e senza "SUDO" e sono NIX e GUIX...

Seeee.... ancora con la scusa "che io non conosco le cose tecniche" che mi suona tanto di "ho finito gli argomenti".

Si', hai appena dimostrato di nuovo di non capirne un cazzo:

Debian è nato per servire come server e come sistema multiutente, mentre Windows per farti giocare a solitario e crampo minato. È meglio imparare a usare SU e installare software pacchettizzato da persone appassionate di cui ti fidi, che usare Finestre e andare selvaggiamente su Internet a scaricare tutto quello che ti serve... ah no ora anche finestre ha il suo repo interno: vabbe per pietà non dico nulla.

Balle, Debian e' nato come sistema "general purpose". Un sistema "server", non era certo la debian (o Linux) alle sue origini, tutt'altro.

Se non comprendi le implicazioni di sicurezza di dover avere i privilegi di Dio per installare un software sul tuo sistema per poterlo usare con la tua utenza e l'impatto che questo ha su un sistema che tu stesso hai definito multi-utente, spero davvero che Linux, o anche i BSD che io uso, non escano mai dalla loro nicchia. Altrimenti, altroche' Windows.

Tu davvero conosci tutte "le persone appassionate" che fanno i tuoi amati .deb e la loro competenza? Le hai verificate TUTTE? Tu verifichi da che mirror scarichi? Ti assicuri che qualsiasi pacchetto tu installi abbia i binari che ti aspetti e le configurazioni che ti aspetti? Se non e' cosi', stai facendo la stessa cosa dell'utente che scarica a cazzo da internet, con l'aggravante di essere costretto ad usare i poteri di Dio, perche' stai usando un sistema dal design vecchio come mia nonna.

Tutto questo poi cade nel momento in cui tu vai ad aggiungere un PPA, o un repository di terze parti, o semplicemente selezioni uno dei mille mirror della distribuzione.

Ah giusto, quanto installi un pacchetto come root, i meravigliosi DEB ed RPM eseguono anche tanto bel codice, nel mentre.

Avere i mantainers, o i repository o stocazzo, non sposta di una virgola il problema.

Ripeto: non vedo l'ora che diventi economicamente vantaggioso, per un bad actor, compromettere i repository (o anche solo un mirror), di una delle distribuzioni maggiori, cosi' poi ci sara' da divertirsi.

Aborro "windows store", ma non ha nulla a che fare con il fatto che non mi serve admin per installare un software fatto da un programmatore che non sia uno scalzacani e che il blast radius di un eventuale problema, sarebbe limitato alla mia utenza e non a tutto il fottuto sistema.

Windows mi faceva cagare a spruzzi prima ancora di conoscere Linux, con i suoi virus, il sistema operativo che ogni 6 mesi va riformattato, che lo devi costantemente riavviare per farlo funzionare, la gestione merdosa della memoria, e quella odiosa cosa di opzioni annidate una dentro l'altra.

Di nuovo, "caccapupu'", senza uno straccio di argomento tecnico. Solo talebanismo. Cazzo significa "gestione merdosa della memoria"? Sai come funziona, almeno? Hai letto letteratura a riguardo e dei motivi che hanno portato a certe scelte, invece di sparare stronzate che sanno di vecchio lontano un miglio?

Veramente GNU/Linux è stata una boccata d'aria fresca. Estiquatzi che i software non li puoi installare localmente con un click.

Esticazzi di aria fresca. Qualcosa nato negli anni 60 su un PDP-11. Evviva la modernita'!

Vedi il problema è che parliamo di sofferenze diverse le tue sono da sviluppatore su piattaforme commerciali e non commerciali, le mie da utente su sistemi commerciali e non commerciali, dopo averli provati tutti con e senza prosciutto su gli occhi, io mi sto tutta la vita su BSD e GNU/Linux dopo, le finestre invece le rompo a colpi di mele marce masticate.

No, non c'entra un cazzo "piattaforma commerciale o non", c'entra solo "design sensato contro design obsoleto".

E Linux/UNIX hanno un design obsoleto, se si vuole far si che gli utenti di sistemi desktop siano al sicuro ed hanno un design obsoleto per chi volesse distribuire il proprio software senza le paturnie dei mantainers, le loro patch insensate e senza dover rischiare di compromettere i sistemi dei propri utenti. Da qui quegli aborti di flatpak e snap, o docker, con attack surfaces talmente grandi da far spavento. Pero' oh, sono appassionati eh.

Le finestre le rompo a colpi di mele marce masticate"

Vabe', ridiamoci su.

Se per te installare un software localmente ti sembra un problema a me non lo sembra, io non convengo sull'idea che progetto non-commerciale debba ragionare come un prodotto commerciale: non deve essere semplice, non deve essere intuitivo, non deve fare implicitamente tante cose che "ti aspetti" da un software commerciale... per questo esistono i prodotti commerciali per avere tutte quelle cose che apparentemente ti fanno la vita più semplice.

En-plein. Hai ri-confermato di non comprendere perche' dover essere root per installare un pacchetto, che esegue pure codice durante l'installazione e' male. Io non voglio l'interfaccia intuitiva, che mi frega? Ma e' idiota non poter fare:

$ apt-get install firefox

Senza dover essere obbligatoriamente root sia pretendere troppo nel 2023 per avere un software funzionante.

Comunque oggi ci sono, ma c'erano anche ieri, almeno per Linux soluzioni che ti permettono di installare localmente senza SU e senza "SUDO" e sono NIX e GUIX...

Eh beh, invece di risolverli, i problemi, se ne inventano di diversi.

@paoloredaelli certo con molto piacere... L'ecosistema Linux è direttamente influenzato da chi ci mette i soldi, e quello che ci mette più soldi di tutti è RedRat... E tutte le tecnologie che affligono o migliorano l'ecosistema, dipendendo dai punti di vista, vengono da sviluppatori che sono direttamente o indirittamente legati a RedRat...
Nel caso specifico AppImage è una soluzione antagonista a FlattePakke, che poi non è altro che l'evoluzione di una altra tecnologia spinta dalla stessa compagnia (credo fosse xdg-app), e a RedRat dopo che qualcuno dei suoi ci ha perso tempo per ordine o iniziativa personale non gli va che arrivi gente esterna a rompere le uova nel paniere.
E il tipo lo hanno abbastanza emarginato, lo so perché alcuni giornalisti del settore, che ho smesso di leggere, sono così faziosi e di parte che quando parlano male di qualcuno o di qualche tecnologia, lo capisci lontano un miglio che sono sotto comando o semplicemente dei lecca culi. Poi vengono bloggers, personaggi nei forum, tutti dichiaratamente faziosi, casualmente tutti grandi entusiasti di Fedora.

Non riconoscere che c'è un establishment che controlla e governa l'ecosistema Linux è ridicolo! Paolo anche se sei un buono per natura non cadere nel buonismo... Le porcate e la manipolazioni che hanno fatto e continuano a fare Boogle e Cannonical dentro la comunità di Linux va oltre l'indecenza...

Le costanti violazioni di Vuemmuere alla GPL le conoscono tutti ma essere platinum members da i suoi vantaggi.

È tutto sotto la luce del sole, eccoti la lista di chi comanda:

https://www.linuxfoundation.org/about/members

@paoloredaelli le due compagnie che spingono l'ecosistema Linux sono Team Red (TR) e Team Orange (TO), la prima sempre ha influenzato l'andamento attraverso i propri sviluppatori seguendo un certo pattern, la seconda invece facendo in modo che la sua distribuzione fosse la più semplice da usare, e ha funzionato ma alla fine TR ha messo in campo più soldi, inoltre ha surclassato la quantità di podcast che parlano di Linux... Anzi i podcast spinti da TR sono tutti tecnici orientati ai professionisti, quelli di TO sono tutti orientati al desktop e all'uso personale.

Alla fine TR orienta la baracca, quello che in realtà ha fatto TO è stato togliere spazio a Debian, una lotta fratricida che non ha dato però una vera egemonia.

L'unica tecnologia che temporaneamente TO è riuscita a spingere verso TR è stata "upstart", per il resto TO è piuttosto isolata, le sue tecnologie di punta sono ritagliate attorno ai suoi clienti, ma non hanno una grande adozione. Eppure continua ad essere la distribuzione più usata in AWS.

Io ritengo che il fattore geografico incide per questo TR ha più presa negli US, e gode di ottimi contratti e orienta i professionisti verso il loro ecosistema.