I
Да и по современным меркам это вообще копейки
Size: a a a
2020 July 14
AG
Смотрю на всю эту ебучую моду на жирные бандлы -- ну не туда мы куда-то свернули, не туда. Ну неужели в пакетных менеджерах не решались концептуальные проблемы настолько, что вместо этого каждое приложение на борту теперь тащит все свои зависимости вплоть до оси?
Выбора нет. Или ничего не работает, или всё своё, надёжное.
BP
Смотрю на всю эту ебучую моду на жирные бандлы -- ну не туда мы куда-то свернули, не туда. Ну неужели в пакетных менеджерах не решались концептуальные проблемы настолько, что вместо этого каждое приложение на борту теперь тащит все свои зависимости вплоть до оси?
даже линь сдает позиции, каноникал еще и пропогандирует, хром deb - на самом деле снап пакет
BP
все переходять на бандлы
Kd
Смотрю на всю эту ебучую моду на жирные бандлы -- ну не туда мы куда-то свернули, не туда. Ну неужели в пакетных менеджерах не решались концептуальные проблемы настолько, что вместо этого каждое приложение на борту теперь тащит все свои зависимости вплоть до оси?
вам "ебаться с установкой зависимостей" или "ехац"?
AM
Konstantin dmz9
вам "ебаться с установкой зависимостей" или "ехац"?
Ну я ж не просто так про концептуальные проблемы заикнулся. Если речь о ебаться с установкой зависимостей -- значит уже не всё так радужно.
AM
Тот же флатпак, к примеру, проблему с поддержкой нескольких версий зависимостей решил 🤷♂
AE
Тот же флатпак, к примеру, проблему с поддержкой нескольких версий зависимостей решил 🤷♂
Только он может по пути систему сломать
(
окей, это выглядит как скам
KD
Класс, теперь каждая аппа будет тянуть на борту ещё и java.time / java.util.stream / etc. На днях ещё и либка была, которая tzdata позволяет на борту тягать, чтобы не зависеть от вендоров, забивших на апдейты системы.
А как ты это иначе видишь?
Разве что, при установке выносить зависимости куда-то локально на устройство и переиспользовать то, что совпадает. Но насколько это безопасно?
Разве что, при установке выносить зависимости куда-то локально на устройство и переиспользовать то, что совпадает. Но насколько это безопасно?
AD
А как ты это иначе видишь?
Разве что, при установке выносить зависимости куда-то локально на устройство и переиспользовать то, что совпадает. Но насколько это безопасно?
Разве что, при установке выносить зависимости куда-то локально на устройство и переиспользовать то, что совпадает. Но насколько это безопасно?
если это будет какой-то официально поддерживаемый репозиторий, где будут всякие RxJava, Google Maps SDK, то какие проблемы?
(
если это будет какой-то официально поддерживаемый репозиторий, где будут всякие RxJava, Google Maps SDK, то какие проблемы?
Модерация
AD
так, допустим, модерации тоже не будет
какие тут дырки безопасности?
какие тут дырки безопасности?
AM
Да фиг с ней, с модерацией -- пусть себе разработчики указывают подписи для библиотек, которым они будут доверять, а у гугла просто будет возможность по определённым жалобам удалять конкретные либы или конкретные версии либ.
AM
Ну и конечно декларация рейнджа зависимостей, или конкретной версии. И при установке линковка / при запуске перечисление путей и из приложения, и из всех его зависимостей.
KD
если это будет какой-то официально поддерживаемый репозиторий, где будут всякие RxJava, Google Maps SDK, то какие проблемы?
Так и чем это будет отличаться?
Будет в одном приложении RxJava 2.6.0, в другом 2.6.1 и в третьем 2.6.2. Никакой разницы особо, кроме лишней головной боли для вендоров, тут нет.
Будет в одном приложении RxJava 2.6.0, в другом 2.6.1 и в третьем 2.6.2. Никакой разницы особо, кроме лишней головной боли для вендоров, тут нет.
(
так, допустим, модерации тоже не будет
какие тут дырки безопасности?
какие тут дырки безопасности?
Жс-оподобные
AM
Так и чем это будет отличаться?
Будет в одном приложении RxJava 2.6.0, в другом 2.6.1 и в третьем 2.6.2. Никакой разницы особо, кроме лишней головной боли для вендоров, тут нет.
Будет в одном приложении RxJava 2.6.0, в другом 2.6.1 и в третьем 2.6.2. Никакой разницы особо, кроме лишней головной боли для вендоров, тут нет.
Ну в теории для зависимостей вроде рыкса, которые семвер соблюдают, достаточно иметь 2.6.+.