abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 23:33 | Humor

    Prezident USA Donald Trump během svého projevu na valném shromáždění OSN 22. září 2026 prohlásil, že umělá inteligence 'bude dále oficiálně nazývána superinteligencí', zkráceně SI. Svůj návrh zdůvodnil takto: 'Použití slova artificial činí inteligenci falešnou. Ona falešná není, ve skutečnosti je úžasná'. Zároveň ve svém proslovu prohlásil, že Spojené státy kategoricky odmítají jakékoliv pokusy o vytvoření 'globalistického

    … více »
    AfD 💙 | Komentářů: 6
    včera 23:22 | Nová verze

    Čínská technologická firma Xiaomi představila novou verzi 2.6 svého modelu MiMo, váhy modelů MiMo‑V2.6‑Pro‑RL a MiMo‑V2.6‑Flash‑RL jsou dostupné na HuggingFace pod licencí MIT. Výkonnější varianta Pro má přes bilion parametrů, z toho 42 miliard aktivních, úspornější Flash 309 miliard parametrů, z nichž se při generování aktivuje přibližně 15 miliard. Oba modely mají délku kontextového okna milion tokenů. Tyto MoE modely zvládají

    … více »
    AfD 💙 | Komentářů: 0
    včera 03:33 | Komunita

    Proběhl Snapdragon Summit 2026. Společnost Qualcomm se mimo jiné pochlubila během Linuxu na čipech Snapdragon X2. Zatím pouze v ranní verzi vhodné pro vývojáře linuxových distribucí a přispěvatele do jádra Linux.

    Ladislav Hagara | Komentářů: 0
    24.9. 21:11 | Nová verze

    Byla vydána nová verze 2.0 klienta F-Droid určeného pro instalaci bezplatných a otevřených mobilních aplikací do Androidu ze softwarového repozitáře F-Droid (Wikipedie). Jedná se o alternativu k Google Play.

    Ladislav Hagara | Komentářů: 5
    24.9. 12:11 | Komunita

    Debian Inference Portal nabízí vývojářům Debianu bezplatný přístup ke službám AI/LLM. Sponzorem je společnost Scaleway.

    Ladislav Hagara | Komentářů: 0
    24.9. 11:44 | Bezpečnostní upozornění

    Robert Ressl nalezl ve WordPressu kritickou zranitelnost CVE-2026-87902 s CVSS 9.2. Útočníkům umožňuje neoprávněný přístup k souborům a vzdálené spuštění kódu (RCE). Opravena je ve verzích 7.1.2, 7.0.6, 6.9.9…

    Ladislav Hagara | Komentářů: 0
    24.9. 03:33 | IT novinky

    Společnost Meta na dvoudenní konferenci Meta Connect 2026 představuje své novinky. Vypíchnout lze lehké brýle s funkci VR Meta VR Glasses. Do prodeje půjdou na jaře 2027 za cenu 1299,99 dolarů.

    Ladislav Hagara | Komentářů: 0
    23.9. 14:44 | Nová verze

    Google Chrome 154 byl prohlášen za stabilní. Nejnovější stabilní verze 154.0.8037.57 přináší řadu novinek. Podrobný přehled v poznámkách k vydání. Opraveno bylo 108 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 7
    23.9. 14:33 | IT novinky

    Vláda sníží v příštím roce výdaje na IT služby státu o 1,4 miliardy korun. Úspory má umožnit lepší koordinace nákupu služeb napříč resorty prostřednictvím nového zmocněnce. Celkové roční výdaje státu na informační technologie a digitalizaci se podle údajů ministerstva průmyslu a obchodu pohybují okolo 20 až 25 miliard korun ročně, pro letošek bylo na 320 projektů vyčleněno 21 miliard.

    Ladislav Hagara | Komentářů: 10
    23.9. 14:22 | IT novinky

    Irská komise pro ochranu dat (DPC) uložila americké technologické společnosti Google ze skupiny Alphabet pokutu 403 milionů eur (9,8 miliardy Kč) za neoprávněné nakládání s údaji o poloze uživatelů. Firma podle komise porušila evropské nařízení o ochraně osobních údajů (GDPR). DPC uvedla, že při šetření zjistila, že si lidé nemuseli být vědomi skutečnosti, že jejich poloha byla využívána například k ovlivňování prostřednictvím reklam nebo k odvozování jejich zájmů, a mohli tak ztratit kontrolu nad svými osobními údaji.

    Ladislav Hagara | Komentářů: 2
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (8%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2732 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Rukověť baliče RPM 15 - XV (Závěr)

    25. 8. 2005 | David Nečas | Návody | 5501×

    Konfigurace pomocí maker. Co se při balení odehrává za našimi zády. Rady do života.

    Konfigurace

    Podstatná část funkcí RPM se ukrývá v makrech. Jeho chování lze proto překonfigurovat do té míry, že téměř nic z toho, co napsal v minulých dílech, nebude pravda. To zde ale demonstrovat nebudu a zaměřím se na jednoduché změny standardních maker, které mi připadají užitečné a/nebo zajímavé.

    Konfigurační makra týkající se GnuPG/PGP jsem již podrobně popsal v sekci o podepisování, proto je znovu rozebírat nebudu.

    Adresáře

    %_topdir
    Základní adresář, v němž se téměř vše odehrává. Implicitní hodnota je sice %{_usrsrc}/redhat, ale všichni kromě RedHatu ji předefinovávají. Už jsme se s ním seznámili v úvodní části.
    %_builddir, %_rpmdir, %_sourcedir, %_specdir, %_srcrpmdir
    Adresáře, kde se kompiluje, kam se nahrávají zabalená binární rpm, kde se hledají zdrojové soubory, kde se hledají spec soubory a kam se nahrávají vytvořená zdrojová rpm. Implicitní hodnoty jsou po řadě %{_topdir}/BUILD, %{_topdir}/RPMS, %{_topdir}/SOURCES, %{_topdir}/SPECS a %{_topdir}/SRPMS. Chceme-li zcela oddělit kompilace jednotlivých balíčků, definujeme buď %_topdir, nebo tyto jednotlivé adresáře, aby jejich názvy obsahovaly %name, %version a %release. Musíme pak ale zajistit, aby existovaly, když je jich třeba – nejspíš wrapperem kolem rpmbuildu.
    %_tmppath
    Adresář pro dočasné soubory. Známe již z úvodní části.
    %_dbpath
    Cesta k databázi. Implicitní hodnota je %{_var}/lib/rpm; volba --dbpath je ve skutečnosti jen alias popt, jenž nastavuje toto makro.
    %buildroot
    Adresář pro dočasnou instalaci ve fázi %install. Obvykle jej definujeme ve spec souboru, ovšem pozor, hodnota v souboru s makry má v tomto případě přednost před hodnotou ze spec souboru. I kdyby tak nastavoval %buildroot na /, máme možnost přepsat ji rozumnou hodnotou.
    %_defaultdocdir
    Implicitní adresář pro instalaci dokumentace, z něhož se stane %_docdir, nepředefinuje-li ho balíček. Hodnotu %{_usr}/doc z RPM distribuce obvykle předefinovávají na %{_usr}/share/doc.
    %_prefix, %_bindir, %_sbindir, %_mandir, …
    Adresáře předávané configure a make standardními makry %configure a %makeinstall.
    %_repackage_dir
    Umístění balíčků uchovaných při odstranění volbou --repackage. Implicitní hodnota je /var/spool/repackage.

    Logické hodnoty

    %_unpackaged_files_terminate_build
    Zda se mají považovat za chybu soubory nainstalované do %buildroot, ale nezabalené do žádného balíčku. Implicitní hodnota je už delší dobu 1. K zabalení hodně starých nebo rozbitých balíčků (např. těch od checkinstallu) může být nutné tuto kontrolu vypnout.
    %_missing_doc_files_terminate_build
    Zda se mají považovat za chybu soubory uvedené v %doc, jež však neexistují. Implicitní hodnota je už delší dobu 1.
    %_use_internal_dependency_generator
    Zda se mají používat nové automatické závislostí zabudované do rpmbuildu namísto změti skriptů, jež se používala dříve. Implicitní hodnota je 1.
    %_repackage_all_erasures
    Zda se má každý odstraněný balíček uchovat, jako kdybychom použili volbu --repackage. Implicitní hodnota je 0.

    Různé

    %_build_name_fmt
    Název binárního balíčku. Implicitní hodnota je %%{ARCH}/%%{NAME}-%%{VERSION}-%%{RELEASE}.%%{ARCH}.rpm (hodnota se nejprve expanduje jako makro a následně teprve používá jako formát, proto jsou procenta zdvojená). Nechceme-li kupříkladu třídit balíčky do podadresářů podle architektury, odstraníme počáteční %%{ARCH}/.
    %_query_all_fmt
    Implicitní formát výpisu při rpm -q, tj. argument --qf. V hodnotě %%{name}-%%{version}-%%{release} jsou opět zdvojená procenta kvůli dvojímu formátování. Chceme-li zde například přidat informaci o architektuře, připojíme na konec .%%{arch}.

    Za našimi zády

    Za našimi zády se děje při balení rpm docela dost věcí. Liší se mírně distribuci od distribuce (budu-li dále uvádět konkrétní definice maker, budou implicitní, resp. redhatí), ale patří mezi ně kupříkladu:

    • komprese manuálových stránek,
    • stripnutí programů a/nebo knihoven, umožuje-li to platforma,
    • oddělení ladicích informací do -debuginfo balíčků,
    • kompilace modulů Pythonu do bytekódu,
    • různé kontroly, např. nepomíchání 32bitových a 64bitových knihoven.

    Jak se jim daří vetřít se do našeho precizně specifikovaného postupu balení? Obsah sekce %build či %install zjevně není vše, co rpmbuild v dané fázi spouští. Už ostatně víme, že ve skriptu /var/tmp/rpm-tmp.6502, který ji realizuje, najdeme kromě vlastního obsahu odpovídající sekce spec souboru třeba nastavení proměnných prostředí, jež jsme rozhodně nikam nepsali.

    Konstrukce fází

    Skripty nejsou do rpmbuildu zadrátovány, ale každou fázi skládá ze tří maker: %__spec_fáze_cmd (příkaz), %__spec_fáze_template (vzor) a %__spec_fáze_post (dodatečné příkazy). Zatím to takto funguje pro fáze balení, ale v budoucnu by měly být podobně konstruovány i další pomocné skripty.

    Například pro instalační fázi, %install, vytvoří rpmbuild skript, který obsahuje expansi:

    %{__spec_install_template}
    cd lobster-1.10
    obsah sekce %install
    %{__spec_install_post}

    a tento skript dá jako argument příkazu %__spec_install_cmd. Řádek s cd se přitom nevkládá při %prep, kdy adresář ještě nemůže existovat, a při --clean, kdy se namísto toho vloží jeho smazání.

    Makro %__spec_install_cmd se v případě, že nejsou nakonfigurovány žádné chrooty, sudo a vzdálené shelly (viz kompletní definici v macros), redukuje na

    %{___build_shell} %{___build_args}
    

    přičemž shell je obyčejně /bin/sh a argumenty -e, aby vykonávání skriptu skončilo při první chybě. Vzory %__spec_fáze_template vypadají všechny stejně, např. pro instalaci:

    #!%{__spec_install_shell}\
    %{__spec_install_pre}\
    %{nil}
    

    První řádek dá #!/bin/sh. Přípravné makro %__spec_install_pre pak obsahuje všechna ta nastavení proměnných prostředí a přechod do adresáře BUILD. Přesněji je tedy obsahuje makro %___build_pre, které je jediným obsahem všech přípravných maker.

    Zajímavé věci se ovšem dějí v %__spec_install_post.

    Po instalaci

    Většina maker %__spec_fáze_post maker s dodatečnými příkazy implicitně obsahuje jen %___build_post, což je exit 0. Tedy nic zvláštního. Ne tak %__spec_install_post, jehož tělo vypadá:

    %{?__debug_package:%{__debug_install_post}}\
    %{__arch_install_post}\
    %{__os_install_post}\
    %{nil}
    

    Provede se tedy extrakce ladících informací, je-li definováno %__debug_package; a pak makra specifická pro danou architekturu a daný operační systém. A ta právě expandují na různé dodatečné úkony. Kupříkladu na RedHatu má %__os_install_post hodnotu

    /usr/lib/rpm/brp-compress \
    /usr/lib/rpm/brp-strip \
    /usr/lib/rpm/brp-strip-static-archive \
    /usr/lib/rpm/brp-strip-comment-note \
    %{nil}
    

    kdežto na Mandrivě je to jen

    /usr/lib/rpm/brp-mandrake \
    %{nil}
    

    a brp-mandrake (časem snad brp-mandriva) spouští jednotlivé podskripty. Všechny skripty se z nějakého mystického důvodu jmenují brp-něco.

    Činnost většiny dodatečných skriptů je dána konvencemi distribuce a nelze ji kontrolovat (nepočítám-li samozřejmě předefinování %__os_install_post na něco úplně jiného). Extrakci ladících informací a vytvoření -debuginfo balíčku můžeme zakázat likvidací makra %debug_package, např.

    %debug_package %nil

    v souboru ~/.rpmmacros.

    Závěr

    Probrali jsme téměř všechny aspekty balení rpm, tak ještě několik dobrých rad do života:

    • Distribuce jsou od slova rozdělit. V žádné není všechno tak, jak jsem to napsal, byť Fedora Core bude asi nejblíže.
    • Poučte se u zkušenějších. Distribuční spec soubory obsahují řešení naprosté většiny problémů, na které můžete narazit – a lepší, než byste vymysleli vy. Wiki projektu Fedora Core kupříkladu obsahuje vzory skriptíků provádějících běžné poinstalační úkony.
    • Nekompilujte balíky jako root, a nejlépe je kompilujte pod zvláštním účtem určeným jen k tomuto účelu.
    • Používejte rpmlint. Je to nástroj, který dokáže odhalit mnoho potenciálních problémů v balících. Většina z nich ovšem bývá potenciálních. Existuje-li verze uzpůsobená pro vaši distribuci, používejte ji.
    • Nikdy nedávejte rpmbuildu ručně upravený zdrojový kód. Cokoli lze zkompilovat a nainstalovat ručně, lze zautomatizovat do spec souboru.
    • Při kopírování zachovávejte časy. Používejte tedy cp -p, install -p, wget -N, curl -R, …
    • Pište pořádné BuildRequires. Je několik balíčků, jejichž existenci implikuje přítomnost rpm-build samého. Všechno ostatní potřebné ke kompilaci má být v BuildRequires.
    • Posílejte opravy a vylepšení autorovi (upstream). Možná o váš patch či init skript nebude mít zájem, ale je velká šance, že ho zařadí a ušetříte tím práci jak sobě, tak dalším.

    Nejčtenější články posledního měsíce

    Týden na ITBiz: Nová technologie kapalinového chlazení čipů je 10krát účinnější než dosavadní rekord
    Týden na ITBiz: Kdo a jak bude hlídat, že české firmy dodržují Akt o kybernetické odolnosti? A jak se nařízení staví k open source
    Týden na ITBiz: Bez lidí zůstane polovodičová strategie na papíře

    Nejkomentovanější články posledního měsíce

    Jaderné noviny – přehled za srpen 2026
      všechny statistiky »

    Seriál Rukověť baliče RPM (dílů: 15)

    Rukověť baliče RPM - I (Úvod) (první díl)
    <—« Rukověť baliče RPM - XIV (Přizpůsobení)
    Rukověť baliče RPM 15 - XV (Závěr) (poslední díl)

    Související články

    Rukověť baliče RPM - I (Úvod)
    Rukověť baliče RPM - II (Prostředí)
    Rukověť baliče RPM - III (Struktura spec souboru)
    Rukověť baliče RPM - IV (Fáze balení)
    Rukověť baliče RPM - V (Zdrojové soubory)
    Rukověť baliče RPM - VI (Makro %setup)
    Rukověť baliče RPM - VII (Podepisování, verze)
    Rukověť baliče RPM - VIII (Závislosti)
    Rukověť baliče RPM - IX (Sekce %files)
    Rukověť baliče RPM - X (Skriptíky)
    Rukověť baliče RPM - XI (Architektury. systémy, platformy)
    Rukověť baliče RPM - XII (Makra, úvod)
    Rukověť baliče RPM - XIII (Makra, dokončení)
    Rukověť baliče RPM - XIV (Přizpůsobení)
    Na co se často ptáme: Balíčkovací systémy kromě posledního odstavce o checkinstallu.
    Nebojíme se kompilace - I (Teorie)
    Nebojíme se kompilace - II (GCC, configure, make, checkinstall) kompilace a instalace software, opět kromě části o checkinstallu.
    Balíčkovací systém Mandrake Linuxu RPM na uživatelské úrovni (a pro Mandrake).

    Odkazy a zdroje

    Doporučené čtení

    Další články z této rubriky

    VDR a DVB-T2, část 2.
    VDR a DVB-T2, část 1.
    Šifrovaný Proxmox VE 6: ZFS, LUKS, systemd_boot a Dropbear
    MapTiler – proměňte obrázek v zoomovatelnou mapu
    Syncthing
           

    Hodnocení: 83 %

            špatné • dobré        

    Nástroje: Tisk bez diskuse

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    25.8.2005 11:20 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
    Rozbalit Rozbalit vše Achjo
    Jsem myslel, že se konečně dozvím, co znamená to brp :-(

    :-)
    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.