Daniel Leidert wrote: > JFTR: Es benötigt keine dev-Pakete, um ein Archiv zu holen, zu entpacken > und daraus das Paket zu bauen.
Kommt aufs Paket an. >>2. mehr Aufwand, sowohl zeitlich gesehen als auch von den eingesetzen >>Ressourcen. > > Nein. definitiv nicht. Du benötigst so oder so das Quellpaket, eine > Internetverbindung und entpacken musst du es auch. Woher soll der > Mehraufwand an Resourcen kommen? Es benötigt sicherlich etwas mehr Zeit, > das zu skripten. Installer Pakete fuer Kernel-related Dinge (z.b. nvidia/fglrx) benoetigen eine Komplette Build-Umgebung (kernel-header, build-essential). Alternativ dazu kann man einfach das ensprechende Modul-Paket installieren, das das vorkompilierte Modul enthaelt. Das ist deutlich weniger Aufwand, sowohl persoenlicher Zeitaufwand, Rechenzeit, Bandbreite.. (Der Vollstaendigkeithalber: nvidia/fglrx habe ich noch nicht gemacht. Gleiches gilt aber fuer ipw2{1,2}00, welche seit geraumer Zeit im Archiv sind). > Der große Vorteil aber: Mehr Konsistenz, einfachere Überprüfung ohne > dass ich 2 Pakete/Archive entpacken und gegeneinander vergleichen muss. Man kann nicht alles haben. Wie *mehrmals* gesagt, ist es sehr einfach zu ueberpruefen, ob ich die Binaries verglichen mit Upstream veraendert habe oder nicht. >>Obwohl ich keine Installer-Pakete mache, kann man das trotzdem sehr >>einfach ueberpruefen. > > Definiere "einfach". Man benötigt: dein Paket, das Hersteller-Paket, > Hashsummen. und was ist daran schwierig? Stimmt, man sollte man md5sums gelesen haben und ein kleinwenig mit einer Shell umgehen koennen. > Mit Download der Quellen vom Hersteller ohne Umweg benötige > ich nur dein Quellpaket, um zu verifizieren, was du tust. Und mit ein > wenig Willen, kann man sogar in den Paket-Dateien eine > Hashsummen-Prüfung unterbringen, um das heruntergeladene Archiv zu > verifizieren. Nutzlos.. woher weist du dann, dass meine Pruefsumme stimmt? Ergo musst du es sowieso selber ueberpruefen mit einer Pruefsumme, die du selbst kontrolliert hast. > Mehr Konsistenz, mehr Sicherheit. Zusätzlicher Vorteil: > Das Quellpaket selbst wäre nur sehr klein. Nachteile: siehe oben. > Welches Ziel? Eine Momentaufnahme für ein Paket in einem Repsoitory zu > erstellen? Was ist ein 'Repository' denn sonst? > Das ist keine Garantie. Und außerdem hat der Leser eigentlich > keinen Grund, mir zu vertrauen. Er müsste es selbst prüfen. Ja, das hoffe ich instaendig. Wir drehen uns im Kreis. Die Diskussion ist fuer mich beendet. -- Address: Daniel Baumann, Burgunderstrasse 3, CH-4562 Biberist Email: [EMAIL PROTECTED] Internet: http://people.panthera-systems.net/~daniel-baumann/ -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)