Plemya-x/ALR
2
1
Fork 2
Code Issues 4 Pull Requests Actions Packages Projects 1 Releases 28 Wiki Activity

28 Releases 28 Tags

RSS Feed
  • v0.0.18 8dea5e1e7f
    Compare

    v0.0.18
    All checks were successful
    Pre-commit / pre-commit (push) Successful in 6m38s
    Details
    Create Release / changelog (push) Successful in 3m4s
    Details
    Stable

    xpamych released this 2025-09-11 20:29:24 +00:00 | 13 commits to master since this release

    • 8dea5e1 Улучшена логика создания конфига при новом запуске и при появлении новых опций (миграция)
    Downloads
  • v0.0.17 86a982478e
    Compare

    v0.0.17
    All checks were successful
    Pre-commit / pre-commit (push) Successful in 5m43s
    Details
    Create Release / changelog (push) Successful in 3m8s
    Details
    Stable

    xpamych released this 2025-09-08 19:31:43 +00:00 | 14 commits to master since this release

    • 86a9824 Исправление PrepareDirs вызывался только если пакет действительно нужно собирать
    Downloads
  • v0.0.16 8bc82cb95c
    Compare

    v0.0.16
    All checks were successful
    Pre-commit / pre-commit (push) Successful in 5m56s
    Details
    Create Release / changelog (push) Successful in 3m27s
    Details
    Stable

    xpamych released this 2025-08-31 22:32:43 +00:00 | 15 commits to master since this release

    • 8bc82cb Добавление статистики Исправление работы с мультипакетами
    • 9783ce3 Добавление возможности обновления системным пакетным менеджером при alr up
    • b852688 Исправление фильтрации имён пакетов в скрипте установки
    Downloads
  • v0.0.15 2ff5e6f7b6
    Compare

    v0.0.15
    All checks were successful
    Pre-commit / pre-commit (push) Successful in 5m29s
    Details
    Create Release / changelog (push) Successful in 3m17s
    Details
    Stable

    xpamych released this 2025-08-27 09:33:05 +00:00 | 18 commits to master since this release

    • 2ff5e6f изменение способа определения имён для добавления в релиз №2
    • c9639b7 изменение способа определения имён для добавления в релиз
    • c1847e1 изменение способа определения имён для добавления в релиз
    • f2b0f57 1. internal/manager/common.go - Модифицировали getCmd для проверки root/CI перед использованием sudo 2. internal/utils/utils.go - Функция EnsureTempDirWithRootOwner теперь не использует группу wheel в CI 3. internal/utils/cmd.go - Функция EnuseIsPrivilegedGroupMember пропускает проверку wheel в CI 4. fix.go - Добавили функцию execWithPrivileges для условного использования sudo 5. scripts/install.sh - Добавили проверку root перед использованием sudo
    • 59cc41e Внесение логики для запуска из под root
    • 75ece6d Исправление для авторелизов
    • 6af712f исправление pre-commit hooks для корректной работы с изменёнными файлами
    • bad225c - Добавлено автоматическое определение архитектуры системы - Использование API Gitea вместо парсинга HTML - Добавлен fallback на парсинг HTML если API недоступен - Улучшена обработка ошибок при загрузке - Добавлена проверка целостности загруженного файла - Использование trap для гарантированной очистки временных файлов - Исправлена логика выбора файлов для разных архитектур - Добавлен вывод размера загруженного пакета"
    • 4b3bf44 fix: улучшение pre-commit hooks для правильной обработки изменений файлов
    • 67b3c40 исправление README.md
    • 4948e6b исправление fmt
    • 292125a исправление теста dlcache_test.go №2
    • 77055aa исправление теста dlcache_test.go
    • 737bf68 исправление i18n-precommit
    • 1089e8a Исправление работоспособности pre-commit.yaml 2
    • aa42ab0 Исправление работоспособности pre-commit.yaml
    • 51fa7ca убрана лишняя зависимость bindfs и избыточное использование дополнительного пользователя alr
    • ab41700 первичная итерация генератора из aur пакетов
    • 7cb1bc9 первичная итерация генератора из aur пакетов
    • 07187da - Изменение ссылки на wiki в README.md
    • 802fe2b tag 0.0.26
    • aa08c04 fix: use single output format for alt list and alr list -I
    • f42be10 feat: add import info from alr-repo.toml
    • 1cc408a refactor: generate plugin executors
    • 4899e20 feat: allow finding packages by "{repo}/{pkg}" and "{pkg}+alr-{repo}"
    • 67a6cb3 refactor: migrate e2e tests from efficientgo/e2e to capytest
    • 5e24940 fix: firejail integration
    • a600feb security: update vulnerable packages
    • 7060e4f chore: refactor Makefile with build and install improvements
    • d77ca4c feat: config command
    • 6355f25 feat: add ability to remove build_deps
    • a83561b fix: implement dirlfs to ignore symlinks
    • 4b06809 fix: quote files-find output and fail on pattern not exists (#123)
    • 401c411 chore: pass all options to download
    • 5e1eeab chore: simplify dlcache initialization
    • db19133 fix: correct handling opts.PostprocDisabled
    • e820206 chore: remove debug slog.Warn
    • c4a92c6 fix parsing overrides
    • 85878f6 feat: add checksum for torrent downloader
    • 6bccce1 feat: add checksum for git downloader
    • b5474b1 ci: disable building alr-bin
    • 51fdea7 fix: correct pull for multiple repos
    • 4c1f2ea feat: support mirrors
    • 7fa7f8b security: update vulnerable packages
    • 25d001c fix: add find-files (#109)
    • f86b300 fix: add symlink handling in createFirejailedBinary (#108)
    • bd79dcf feat: add firejailed support (#106)
    • d1fe02f feat: support single package repository
    • 1ca7801 fix(altlinux): use APT::Install::Virtual=true for install
    • 661d79c fix: remove debug logs and fix cache clearing
    • bece64c сi: update alr-spec
    • 6d29b98 ci: fix update-alr-git and disable e2e
    • d286041 ci: add alr-git update
    • 392a522 refactor: keep only one struct for package
    • e259184 refactor: migrate to xorm
    • 65ab4de refactor: move distro from internal to pkg
    • 1cdab8d refactor: move alr.sh parsing to pkg
    • 237e2c3 refactor: move types from internal to pkg
    • 703ab8e refactor: move pkg/ to internal/ and update imports
    • 06fcab4 fix: prevent for building dependencies twice (#99)
    • 7741c73 исправление ссылки на alr-LG
    • 69f4af0 ci: fix
    • bcf627f ci: try add privileged true
    • 6ec95e4 ci: add bindfs install
    • 578da7f Revert "fix: use mount only for non-root users"
    • c51caf5 fix: use mount only for non-root users
    • 09dba57 ci: fix
    • ca82bf3 ci: fix
    • c0023db chore: fix install
    • 152e507 ci(release): add make install
    • 15ba870 ci: set gitea/runner-images:ubuntu-latest for release
    • a8aefc0 chore: replace git urls in tests
    • 9540030 изменение: скрипт установки берёт бинарники из релиза, README.md
    • 4f9d426 добавление изменения версии в репозитории alr-default + сборка бинарников для релиза
    • 38b5e6f добавление изменения версии в репозитории alr-default + сборка бинарников для релиза
    • 408bd12 добавление изменения версии в репозитории alr-default + сборка бинарников для релиза
    • fb83d54 добавление изменения версии в репозитории alr-default + сборка бинарников для релиза
    • 2cb963d добавление изменения версии в репозитории alr-default + сборка бинарников для релиза
    • e74d74c добавление изменения версии в репозитории alr-default + сборка бинарников для релиза
    • 5b3d53d добавление изменения версии в репозитории alr-default + сборка бинарников для релиза
    • 36e704f добавление изменения версии в репозитории alr-default + сборка бинарников для релиза
    • 07356d5 добавление изменения версии в репозитории alr-default + сборка бинарников для релиза
    • 52bd6ac Исправление README.md
    • 2f1770b Дополнение README.md
    • 9d5b5b5 Дополнение README.md
    Downloads
  • v0.0.14 c88478a450
    Compare

    v0.0.14
    All checks were successful
    Create Release / changelog (push) Successful in 54s
    Details
    Stable

    Maks1mS released this 2025-05-16 18:45:47 +00:00 | 103 commits to master since this release

    Downloads
  • v0.0.13 c632ddb354
    Compare

    v0.0.13 Stable

    xpamych released this 2025-05-08 19:37:44 +00:00 | 119 commits to master since this release 

    c632ddb - добавлена возможность указать ссылку на репозиторий (#80) (Максим Слипенко)
f8c510a - добавляет вызов rootCmd при необходимости (Максим Слипенко)
952dd26 - добавлены AUTHORS (Максим Слипенко)
3c3ee28 - исправлено установка пакетов с зависимостями (Максим Слипенко)
    Downloads
  • v0.0.12 d0d8930491
    Compare

    v0.0.12 Stable

    xpamych released this 2025-04-30 13:42:52 +00:00 | 126 commits to master since this release

    Downloads
  • v0.0.11 2b7c2bbbb3
    Compare

    v0.0.11 Stable

    xpamych released this 2025-04-26 12:45:32 +00:00 | 129 commits to master since this release

    ALR устанавливается с использованием cap_setuid и cap_setgid. Для его работы необходим bindfs, который используется только в команде build.

    Кроме того:

    cat /etc/passwd | grep alr
alr:x:967:929::/var/cache/alr:/bin/bash
ls -lda /var/cache/alr
drwxr-xr-x 1 alr alr 24 апр 15 22:17 /var/cache/alr
ls -lda /etc/alr
drwxr-xr-x 1 root root 16 апр 12 15:05 /etc/alr

    • Команды rootCmd больше нет, так как alr сам управляет правами.

    • Команды, требующие запись (addrepo, install и т.д.), требуют прав root. Исключением на данный момент являются команды refresh и fix.

    • Команды для чтения (info, ls и т.д.) этих прав не требуют.

    • Команда build, считающаяся наиболее сомнительной с точки зрения безопасности (так как она, как минимум, читает текущий каталог пользователя), требует принадлежности к группе wheel.

    • Пользовательский конфигурационный файл в локальной директории в настоящее время не используется, но может быть добавлен в будущем.

    P.S.: Для сохранения (а возможно и улучшения) безопасности используются различные меры, такие как понижение привилегий настолько рано, насколько это возможно, no_new_privs, проверки на права root и другие меры. Для работы с fakeroot и возможности установки в процессе сборки эти части запускаются отдельными процессами, которые соединяются через hashicorp/go-plugin.

    • fix(i18n): передача переменных LANG во внутренние команды

    • исправление неинтерактивной установки и добавление резервного механизма в HandleExitCoder

    • добавление полей для групп и сводки (закрывает #61)

    • обновление зависимостей с CVE

    • исправление некоторых e2e тестов

    • исправление команды поиска

    Уязвимости, обнаруженные Trivy scan:

    • github.com/go-git/go-git/v5 (CVE-2025-21613)

    • github.com/go-git/go-git/v5 (CVE-2025-21614)

    • golang.org/x/crypto (CVE-2025-22869)

    • golang.org/x/net (CVE-2025-22870)

    • golang.org/x/net (CVE-2025-22872)

    Максим Слипенко:

    • c51d1d9 добавление полей для групп и сводки

    • b46dd41 исправление тестов

    • f623cba использование fakeroot из gitea.plemya-x.ru/Plemya-x/fakeroot
    Downloads
  • v0.0.10 7770675a8d
    Compare

    v0.0.10 Stable

    xpamych released this 2025-03-26 20:56:38 +00:00 | 150 commits to master since this release 

    test: добавлены e2e (end-to-end) тесты
fix: удаление репозитория и установка LC_ALL=C для команды информации
update: обновление модуля конфигурации
fix: добавлена загрузка конфигурации и создание каталога
chore: включено авто-подтягивание репозитория (autoPull)
fix: исправлено установка нескольких пакетов
fix: добавлена обработка interactive=false в команде удаления
    Downloads
  • v0.0.9 eb2cc3c1e6
    Compare

    v0.0.9 Stable

    xpamych released this 2025-03-14 17:23:09 +00:00 | 163 commits to master since this release

    исправление: корректная обработка len(pkgs) == 0

    Downloads