исходники: иметь или не иметь?

[d4s]

С некоторыми сотоварищами развернулась интересная дискуссия. Как известно для того, чтобы собрать и задеплоить свой продукт на жабе требуется N-ное количество сторонних пакетиков в виде JAR-файлов.
Так вот, я доказываю, что для коммерческого продукта необходимо иметь полный и замкнутый цикл разработки, который включает в себя полное дерево исходников и пересборку 3rd-party jar-файлов, любое обращение к сети во время сборки должно быть запрещено.
Противоположная точка зрения -- все выкачивается из интернета в виде бинарных jar-файликов (в идеале при каждой сборке, как вариант -- кашируется 1 раз для локального использования).

Как по вашему -- кто прав и почему? ;-)

Comments

[altmind.livejournal.com]

мне это довольно сильно надоело. я всерьез собираюсь поменять debian на nixos, где все пакеты собраны статически и любой пакет можно обновить в отдельности от остальной системы.

[vp.livejournal.com]

+1
прекратите каждый раз делать молотки, займитесь своей прикладной работой наконец.

[avr-forever.livejournal.com]

Ребе, вы не в теме. Debian как раз для тех, кому нужно работой заниматься, а не у себя на телефоне пересобирать вселенную.

[dizel-by.livejournal.com]

Плюсую

[altmind.livejournal.com]

вы дебианом то-пользовались? даже простейшие конфигурации пакетного менеджера вызывают большие проблемы. а когда система сшита частью из sid, частью из testing, правилом становится муторная ходьба по версиям пакетов в aptitude, ручное разрешение зависимостей и установка большой части пакетов через force.

[avr-forever.livejournal.com]

Я пользуюсь Debian с достаточно незапамятных времён, майнтейню приличное количество пакетов, а скоро, если всё будет хорошо, надеюсь стать DD. Проблемы иногда бывают, куда уж без этого, но в большинстве случаев всё просто работает, чего не скажешь о других дистрибутивах. Зависимости "ручками" нужно подсказывать только в том случае, если у Вас было подключено 100500 разных репозиториев и пакеты стоят вперемешку, потому как и apt-get, и aptitude стараются всё ставить из одного репозитория, а если версия, которая там есть, будет несовместима с другими пакетами по зависимостям, оно по умолчанию ставить не будет (что разрешается либо временной сменой преференций ключом -t, либо указанием версий через package/unstable, либо через package=0.5.6-1).

Ну и да, используйте apt-get, а не aptitude. Он чуть более тупой, но зато он быстрее, и как правило предлагает самое простое работающее решение, в отличие от aptitude, который придумывает их 100500 хитроумных, но 100400 из них включают в себя шаги в духе "вынести linux-image-2.6-686 и libc6".

[altmind.livejournal.com]

спасибо за развернутый комментарий, возьму на заметку.

[vp.livejournal.com]

Не, у меня к дебиану-убунту-минту минимум претензий как раз таки :)

[avr-forever.livejournal.com]

Сшенно напрасно. Статическая сборка --- зло.

[dizel-by.livejournal.com]

Вообще статически? libc тоже? =))