abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:22 | Bezpečnostní upozornění

    Byly zveřejněny informace o kritické zranitelnosti CVE-2026-64600 pojmenované RefluXFS (technické detaily) v XFS. Je tam již od verze Linuxu 4.11, tj. rok 2017. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel může editovat libovolný soubor, například klidně zrušit rootovské heslo v /etc/passwd. Videoukázka na Vimeo. V upstreamu je zranitelnost opravena.

    Ladislav Hagara | Komentářů: 0
    dnes 13:46 | IT novinky

    OpenAI / ChatGPT má dnes výpadky (OpenAI Status, DownDetector).

    Ladislav Hagara | Komentářů: 0
    dnes 13:00 | Komunita

    Poskytovatel hostingu svobodných/open-source projektů Codeberg po hlasování na valné hromadě vydal stanovisko k využívání LLM. Kvůli vytěžování infrastruktury a rostoucím cenám hardwaru, ale také hrozbám pro spolupráci v komunitě se k LLM staví kriticky. Nebude poskytovat hosting projektů vytvářených LLM agenty.

    |🇵🇸 | Komentářů: 0
    včera 14:22 | Zajímavý projekt

    Jack Dorsey představil (𝕏) open source týmovou komunikační platformu Buzz (GitHub) s cílem snížit závislost na Slacku a GitHubu.

    Ladislav Hagara | Komentářů: 14
    23.7. 23:00 | Nová verze

    Poštovní klient Thunderbird byl vydán v nové verzi 153 s kódovým názvem Meadow. Jedná se o ESR (Extended Support Release) vydání. Přehled novinek v poznámkách k vydání. Vylepšuje OAuth. Thundermail lze používat bez instalace doplňku.

    Ladislav Hagara | Komentářů: 0
    23.7. 22:22 | Zajímavý článek

    AI tento rok naplno vtrhla do vývoje softwaru a výrazně ovlivňuje také open source projekty. Jiří Eischmann v příspěvku Jak mění AI open source na svém blogu rozebírá několik trendů, které v open source v poslední době v souvislosti s AI pozoruje, a jak tyto trendy svět otevřeného softwaru mění (Inflace projektů, Zahlcení kontroly, Klesající motivace zveřejňovat kód).

    Ladislav Hagara | Komentářů: 16
    23.7. 22:00 | IT novinky

    Evropská komise (EK) vyměřila americké internetové společnosti Google pokutu 890 milionů eur (21,5 miliardy Kč) za porušení unijního nařízení o digitálních trzích (DMA). Firma se podle unijní exekutivy provinila tím, že ve vyhledávači Google Search upřednostňovala vlastní služby a že podnikům ukládala omezení, která jim bránila nasměrovat spotřebitele k alternativním, často levnějším nákupním kanálům na platformě Google Play.

    … více »
    Ladislav Hagara | Komentářů: 2
    22.7. 19:44 | IT novinky

    Samsung na akci Galaxy Unpacked July 2026 (YouTube) představil své nové telefony Galaxy Z Fold8 Ultra, Fold8 a Flip8, hodinky Galaxy Watch Ultra2 a Watch9 a chytré brýle ve spolupráci s Gentle Monster a Warby Parker.

    Ladislav Hagara | Komentářů: 0
    22.7. 16:11 | IT novinky

    Po pěti letech vývoje vyšla česká počítačová hra Scarlet Deer Inn (ProtonDB). Scarlet Deer Inn je vyšívaná temná středověká pohádka. Zatímco život ve zdánlivě obyčejné vesnici se točí kolem běžných povinností a sousedských drbů, v podzemí se skrývají zlověstná tajemství.

    Ladislav Hagara | Komentářů: 2
    22.7. 13:33 | IT novinky

    Představen byl Raspberry Pi Touch Display 2 s uhlopříčkou 10 palců a rozlišením 1200 × 1920 pixelů. Cena je 80 dolarů.

    Ladislav Hagara | Komentářů: 10
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (17%)
     (30%)
     (5%)
     (6%)
     (2%)
     (15%)
     (24%)
    Celkem 2221 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Rukověť baliče RPM - XI (Architektury, systémy, platformy)

    27. 7. 2005 | David Nečas | Návody | 5802×

    Na které architektuře lze balíček kompilovat, na kterých platformách lze potom spustit.

    Architektury, systémy, platformy

    Ne všechny programy bohužel pracují na všech operačních systémech a architekturách. A některé jsou natolik speciální, že to od nich ani nikdo nečeká. Spec soubor proto může deklarovat, pro které architektury, případně i pro které operační systémy, lze balíček zkompilovat.

    Kompilační architektura

    Architekturu, na níž lze balíček zkompilovat, deklaruje položka BuildArch hlavičky (kdo rád píše dlouhé názvy, může použít i synonymum BuildArchitectures)

    BuildArch: i386 i586 i686 ppc64 alphaev67
    

    Při kompilaci se pak rpmbuild pokusí najít shodu mezi hodnotami v BuildArch a architekturou, na níž kompilujeme. Nepodaří-li se mu najít vůbec žádnou kompatibilní, kompilace selže.

    První nalezená přípustná hodnota v BuildArch pak určuje koncovku rpm, tj. ono i386lobster-1.10-1.i386.rpm. Jenže pro jaký procesor se balíček opravdu kompiluje, to určuje volba --target. To moc nedává smysl, že? Položka BuildArch se tak v praxi používá k jedinému účelu:

    BuildArch: noarch

    označuje balíčky obsahující jen data či skripty nezávislé na platformě. Ty pak dostanou koncovku noarch.

    Výhradní a zakázané architektury

    Procesory a systémy, pro něž je možno balíček zkompilovat, deklarujeme následujícími položkami hlavičky:

    ExclusiveArch
    Výhradní architektura. Balíček můžeme kompilovat jen pro uvedené architektury.
    ExclusiveOS
    Výhradní operační systém. Balíček můžeme kompilovat jen pro uvedené operační systémy.
    ExcludeArch
    Zakázaná architektura. Balíček nelze kompilovat pro uvedené architektury.
    ExcludeOS
    Zakázaný operační systém. Balíček nelze kompilovat pro uvedené operační systémy.

    Deklaruje-li spec soubor

    ExclusiveArch: i686 pentium4 athlon x86_64
    

    a naše implicitní architektura je i386, balíček nezkompilujeme – musíme použít --target i686. Tím se drasticky odstraňuje neshoda mezi deklarovanou architekturou a realitou.

    Na Intelu se nám často bude hodit standardní makro %{ix86}, které expanduje na seznam všech možných IA32 procesorů.

    Volba --target a makro %configure

    Volba --target určuje cílovou platformu. To také znamená koncovku balíčku – neobsahuje-li tedy spec soubor položku BuildArch, která má vyšší prioritu. Zejména však definuje hodnoty maker %_target, %_target_cpu%_target_os; dále hodnotu makra %optflags a proměnné RPM_OPT_FLAGS obsahujících volby kompilátoru vhodné pro daný procesor (odkud se berou, to uvidíme níže), a tím i chování standardního makra %configure, jež tyto proměnné využívá a nastavuje podle nich CFLAGS, CXXFLAGSFFLAGS, které už opravdu ovlivňují vlastní kompilaci.

    Balíme-li program, který nemá configure, nebo nepoužíváme makro %configure, a chceme, aby na jeho kompilaci měl --target vliv, musíme do CFLAGS (případně dalších proměnných) přiřadit či přidat hodnotu RPM_OPT_FLAGS sami

    export CFLAGS="$RPM_OPT_FLAGS"

    Argument volby --target je obecně tzv. kanonický triplet procesor-vendor-operační_systém, např. i686-pc-linux-gnu. Nebo i nekanonický; v označení platforem je pěkný guláš a rpmbuild si dokáže přebrat ledasco. Zejména mu můžeme napsat jen procesor, a zbytek si doplní podle operačního systému, na němž běží. Toho jsme ostatně už využili výše.

    Navzdory všem složitostem tak nakonec --target obyčejně používáme jednoduše. Chceme-li zkompilovat balíček pro svou distribuci, který pojede jen na procesoru i686 (a vyšších) a bude pro něj optimalizován, spustíme:

    rpmbuild -bb --target i686 lobster.spec

    Podmínky

    Povolování a zakazování platforem položkami ExclusiveArch je dosti hrubé. Programy často lze zprovoznit na různých architekturách a operačních systémech, ovšem za cenu úprav a nastavení – pro každou platformu samozřejmě jiných. Spec soubory proto lze větvit podle architektury a/nebo operačního systému. Máme k disposici podmínky:

    %ifarch, %ifnarch
    Větvení podle architektury (positivní a negativní), využijeme hojně.
    %ifos, %ifnos
    Větvení podle operačního systému (positivní a negativní), využijeme málokdy.

    Syntaxe podmínek velmi připomíná preprocesor C, vypadá totiž:

    %iftyp_testu seznam_hodnot%else%endif

    přičemž část s %else je nepovinná. Rovná-li se cílová architektura (resp. systém) kterékoli hodnotě ze seznamu, je podmínka splněna (v případě negativní podmínky se výsledek pak přirozeně ještě zneguje).

    Aplikovat patch číslo 3 jen na sparc64 a ppc64 tak můžeme:

    %ifarch sparc64 ppc64
    %patch3 -p1 -b .multilib-hack
    %endif

    Konfigurace platforem, soubor rpmrc

    Některé informace o platformách jsou zadrátovány přímo do rpm; další jsou jsou v souboru rpmrc. Obsahuje několik tabulek (či zobrazení) ve formě řádků:

    název_tabulky: platforma: hodnota

    Platforma je označení procesoru nebo operačního systému. Názvy tabulek jsou utvořeny ze dvou částí oddělených volitelným podtržítkem. První část je arch, os, buildarch nebo buildos. Druhá část je typ tabulky: canon – kanonické jméno, compat – co je s čím kompatibilní, nebo translate – převod na implicitní kompatibilní platformu. Ne všechny kombinace dávají smysl, jen některé se používají, a ještě méně jich budeme někdy chtít měnit. Několik relativně zajímavých příkladů:

    buildarch_translate

    Zobrazení z architektury, na níž kompilujeme, na architekturu, pro niž kompilujeme. Standardní nastavení pro všechny IA32 procesory je

    buildarchtranslate: cokoli: i386

    tj. ať kompilujeme na čemkoli, kompiluje se pro i386. Má-li se na i686 implicitně kompilovat pro i686, změníme definici na

    buildarchtranslate: i686: i686
    arch_compat

    Deklarace kompatibilních architektur. Řádek

    arch_compat: athlon: i686

    říká, že balíčky pro i686 jsou kompatibilní s athlonem. Kompatibilita je transitivní, tudíž například pro intelí procesory stačí deklarovat kompatibilitu s nejbližším nižším, a na konci pak

    arch_compat: i386: noarch

    zajišťuje, že noarch balíčky lze instalovat na kterýkoli (intelí) procesor.

    arch_canon

    Převod na kanonický název (sub)architektury, hodnota je kanonický název a číslo architektury. Nejspíš nikdy nebudeme potřebovat měnit. Příklad:

    arch_canon: sun4c: sparc 3

    To ale není vše, co v rpmrc můžeme najít (nebo změnit). Kromě tabulek se v něm nastavuje několik proměnných. Řádky nastavující proměnné mají tvar:

    proměnná: hodnota

    přičemž proměnné existují tyto:

    optflags

    Asi nejzajímavější proměnná, definuje vhodné volby kompilátoru pro daný procesor. Právě tato hodnota se při kompilaci objeví v %optflagsRPM_OPT_FLAGS. První slovo v hodnotě je procesor, pro nějž volby překladače nastavujeme. Implicitní nastavení optflags pro ppc64 tak kupříkladu vypadá:

    optflags: ppc64 -O2 -g -fsigned-char
    macrofiles

    Soubory, z nichž mají rpmrpmbuild načíst při spuštění makra (v uvedeném pořadí), oddělené dvojtečkami, jak je v Unixu zvykem. Standardní hodnota je docela dlouhá a najdete si ji v rpmrc, za zmínku však stojí, že začíná

    /usr/lib/rpm/macros:/usr/lib/rpm/%{_target}/macros:…

    Po implicitním souboru s makry se tedy načte např. /usr/lib/rpm/i686-redhat-linux, existuje-li a kompilujeme-li na i686 RedHatu, a může změnit definice maker pro tuto konkrétní cílovou platformu.

    include

    Nic nedefinuje, ale vloží soubor, který je jeho hodnotou.

    provides

    Netuším, co dělá, ani jsem ji nikdy neviděl.

    Soubor rpmrc tedy určuje, kde se hledají soubory s makry, ale kde se hledá rpmrc sám? Buď v adresářích, které dáme jako argument rpm --rcfile, nebo v implicitním seznamu adresářů, který je zakompilován do rpm a typicky vypadá:

    /usr/lib/rpm/rpmrc:/usr/lib/rpm/redhat/rpmrc:/etc/rpmrc:~/.rpmrc

    Nejvíce nás zajímá ~/.rpmrc, který si můžeme vytvořit v domovském adresáři a má nejvyšší prioritu. Do souboru /etc/rpmrc bychom případně psali společnou konfiguraci. Do /usr/lib/rpm/rpmrc nepíšeme nic, protože obsahuje implicitní hodnoty a nejbližší aktualizace RPM by nám jej přepsala.

    Nejčtenější články posledního měsíce

    Událo se v týdnu 27/2026
    Událo se v týdnu 26/2026
    Týden na ITBiz: Kybernetické incidenty v ČR v květnu klesly na roční minimum

    Nejkomentovanější články posledního měsíce

      všechny statistiky »

    Seriál Rukověť baliče RPM (dílů: 15)

    Rukověť baliče RPM - I (Úvod) (první díl)
    <—« Rukověť baliče RPM - X (Skriptíky)
    »—> Rukověť baliče RPM - XII (Makra, úvod)
    Rukověť baliče RPM 15 - XV (Závěr) (poslední díl)

    Související články

    Rukověť baliče RPM - I (Úvod)
    Rukověť baliče RPM - II (Prostředí)
    Rukověť baliče RPM - III (Struktura spec souboru)
    Rukověť baliče RPM - IV (Fáze balení)
    Rukověť baliče RPM - V (Zdrojové soubory)
    Rukověť baliče RPM - VI (Makro %setup)
    Rukověť baliče RPM - VII (Podepisování, verze)
    Rukověť baliče RPM - VIII (Závislosti)
    Rukověť baliče RPM - IX (Sekce %files)
    Rukověť baliče RPM - X (Skriptíky)
    Rukověť baliče RPM - XII (Makra, úvod)
    Rukověť baliče RPM - XIII (Makra, dokončení)
    Rukověť baliče RPM - XIV (Přizpůsobení)
    Rukověť baliče RPM 15 - XV (Závěr)
    Na co se často ptáme: Balíčkovací systémy kromě posledního odstavce o checkinstallu.
    Nebojíme se kompilace - I (Teorie)
    Nebojíme se kompilace - II (GCC, configure, make, checkinstall) kompilace a instalace software, opět kromě části o checkinstallu.
    Balíčkovací systém Mandrake Linuxu RPM na uživatelské úrovni (a pro Mandrake).

    Odkazy a zdroje

    Doporučené čtení

    Další články z této rubriky

    VDR a DVB-T2, část 2.
    VDR a DVB-T2, část 1.
    Šifrovaný Proxmox VE 6: ZFS, LUKS, systemd_boot a Dropbear
    MapTiler – proměňte obrázek v zoomovatelnou mapu
    Syncthing
           

    Hodnocení: 100 %

            špatnédobré        

    Nástroje: Tisk bez diskuse

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    28.7.2005 16:43 SAL
    Rozbalit Rozbalit vše noarch a i386 sucasne
    Ako sa da urobit aby jeden z generovanych balickov bol noarch a iny i386. Napr. mam skripty v pythone, ktore by mali byt noarch, ale ten isty tar obsahuje aj kniznice, ktore sa kompiluju a su zavisle na architekture. Ked pouzijem pre jeden package noarch a pre druhy i386, tak ten druhy RPM ignoruje.
    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.