Guix — самая продвинутая операционная система

Предположим, что для сборки cmake-проекта foobar нужен gcc версии 4 и утилиты, которые идут с этим gcc. Пишем

stdenv.mkDerivation {
    name = "foobar";
    src = ./.; # Сырцы там же, где и default.nix
    nativeBuildInputs = [ gcc49 cmake pkgconfig ]; 
    buildInputs = [ libfoo libbar libbaz ]; # Используемые библиотеки
}

И получаем именно то, что нам нужно.

Guix — самая продвинутая операционная система

Если нужно много проприетарщины, то лучше попробовать NixOS. Там достаточно nixpkgs.config.allowUnfree = true и можно ставить скайпы и прочую проприетарщину прямо из бинарных репозитариев. В guix с проприетарщиной гораздо хуже отношения (GNU как-никак).

Guix — самая продвинутая операционная система

А маштабировать это все?

Как раз на лине масштабируется легко, в отличие от Win. Времени на настройку уходит не сильно больше (в пределах одного порядка, по личному опыту), а вот квалификация требуется сильно повыше. Так что если нужна надёжная система с высокой масштабируемостью — берут линукс и нанимают профессионала, если нужно просто вот сейчас сервачок — то берут сына ген. директора и win.

Guix — самая продвинутая операционная система

В nixpkgs есть древние версии gcc и средств сборки специально для таких случаев. Даже пинить ничего не надо — просто выбираем версию постарше в buildInputs.

Guix — самая продвинутая операционная система

Хотите эстетики?

let 
  nixpkgs_pin = import (
    builtins.fetchGit 
    {
      url = "https://github.com/nixos/nixpkgs"; 
      rev = "commit-with-needed-package-version";
    }
  ) {};
  pinned_libfoobar = nixpkgs_pin.libfoobar;
in pinned_libfoobar;

Это как я бы написал у себя в конфиге.
Теперь к настоящей красоте nix: оверрайдам. Хочу, чтобы compton с анимациями!

    compton = old.compton.overrideAttrs (oldAttrs: {
      src = builtins.fetchGit {
        url = "https://github.com/BlackCapCoder/compton";
        ref = "master";
      };
    });

И мне не нужно заботится о процессе сборки compton.
Хочу телеграм с wide-baloons!

tdesktop = old.tdesktop.overrideAttrs (oldAttrs: {
        patches =
        [
          ("${builtins.fetchGit
          {
            url = "https://github.com/msva/mva-overlay";
            rev = "7b61558a20a92920c1594d46a68f713e199957ad";
          }}/net-im/telegram-desktop/files/patches/1.5.8/conditional/wide-baloons/0001_baloons-follows-text-width-on-adaptive-layout.patch"
          )
        ] ++ oldAttrs.patches;
    });

Ещё одно преимущество, вытекающее из повторяемости — хорошая "оффлайновость." Нужно поставить пакет на компьютер без интернета?

nix-store --export $(nix-store -qR $(nix-build 'nixpkgs-version-on-offline-pc' -A firefox)) > out

out кидаем на флешку, переносим на компьютер без интернета,

nix-store --import < out

Получаем нужную софтину, которая гарантированно работает (ибо все зависимости идут вместе с ней).

Guix — самая продвинутая операционная система

А у меня остальную систему (включая всякие glib и прочие системные вещи) можно обновлять отдельно от libfoobar с его зависимостями (скорее всего, пинить нужно не libfoobar, а приложения, которым он нужен. Тогда libfoobar автоматически запинится для этих приложений). В этом прелесть чистых ПМ — можно держать сколько угодно версий чего угодно одновременно в системе, и они не будут друг другу мешать.

Guix — самая продвинутая операционная система

Да, он действительно несложный, но меня очень напрягает читаемость и неявные сайд-эффекты. Я бы предпочёл, чтобы условный guix был написан на условном Haskell.

Guix — самая продвинутая операционная система

Еще раз повторяю, мы каждый раз явно выбираем, откуда ставить пакет. (Всё немного сложнее на самом деле, мы выбираем не репозиторий, мы выбираем нужный package set, а собственно репозиторий в смысле место хранения бинарного файла выбирается автоматически)

Guix — самая продвинутая операционная система

Итак, у нас декларативный язык, который решает проблему update-alternatives… исполнением mkdir и ln. Это точно, guile, а не bash?

1. Это не guile, это nix
2. Если мы не ограничены присутствием другого пакетного менеджера в системе (т.е. мы находимся на nixos/guixsd), у нас есть куча других способов добавить в PATH бинарник с нужным именем, указывающий на другой бинарник. (А мне лично удобнее пользоваться alias'ами, которые у меня декларативно указывают на нужное мне приложение, например e -> emacsclient)
3. Не вижу ничего плохого в использовании UNIX-утилит. Те, кто видят в этом плохое, используют guix и пишут установочные скрипты на scheme.

Дальше, я написал простое: apt-mark hold libfoobar-3.2-3-nmu3

И через пару апдейтов всё сломалось, а у меня будет работать (условно) всегда, пока github.com онлайн и старая версия libfoobar с зависимостями не удалена из интернетов. Ну и я забыл упомянуть, что pin можно сделать один на всю конфигурацию, и потом писать просто [ pin.libfoobar pin.bash pin.hello ].

В systemd нашли три уязвимости — разбираемся, в чем дело

Мда, вот вам и результат веры в RedHat. К сожалению, остальные системы инициализации уже проиграли, и теперь нам остается только надеяться, что инженеры из шапки будут затыкать дырки этого тонущего судна быстрее, чем оно тонет.

Guix — самая продвинутая операционная система

Nixos/guixsd очень хорош, когда машин больше десяти. Тогда ты пишешь один раз конфиг (да, это может занять пару дней или даже неделю), а потом просто раскатываешь его по всем машинам. Если всё правильно сделать, то изменения настроек можно делать просто редактированием конфига и после этого nixos-rebuild switch --target-host .... Когда машина одна, преимущества тоже есть (атомарность + декларативность + rollbacks + изолированность + повторяемость + легкость оверрайдов a-la gentoo, только эти оверрайды ещё и аддитивны, и т.д.)

не так важно, какая там у тебя операционная система под капотом

nix тоже запускается на всём POSIX-совместимом.

А вообще — относитесь ко мне с подозрением, ведь я уже потратил месяц на написание конфига и теперь ни за что не признаю ошибки :)

Технические аспекты блокировки интернета в России. Проблемы и перспективы

Проблема в том, что там реально нарушался реальный закон, а у нас блокируют всё подряд, даже за небезызвестную ⟂.

Ослабляем гайки в правилах Хабра

Вау. Вот это правда хорошие предложения.

Ослабляем гайки в правилах Хабра

Ну не знаю. Когда мне упарывают комментарии в минус просто из-за другого мнения, они обычно вылезают в итоге в небольшой плюс. Я надеюсь, что с кармой произойдет что-нибудь подобное.

Ослабляем гайки в правилах Хабра

Раз уж этот пост про раскручивание гаек, напишу свое важное (нет) мнение:
Карма — это не очень хороший инструмент саморегулирования системы. В карму ставят оценки чаще те, кто недоволен человеком (или даже его позицией). В результате получается, что набрать карму очень сложно, а слить её — очень легко. Это заставляет людей подумать лишний раз — а стоит ли высказать своё мнение, если оно не очень популярно? Ведь если выскажу один раз, заминусуют и сольют карму, и больше высказывать уже не получится. Это ведет к тому, что на ресурсе остается только одно мнение, а все остальные вытесняются.
Возможные варианты решения (ИМХО):
1) Менять права только на основании рейтинга, оставив карму исключительно для того, чтобы человек понимал, что он неправильно себя ведёт. Если человек пишет откровенную чушь или троллит на постоянной основе, его рейтинг упадёт даже быстрее, чем карма. А вот если пишет адекватно, но его мнение не совпадает с мнением большинства голосующих, то рано или поздно найдутся адекватные люди, которые восстановят рейтинг путём плюсования.
2) Показывать карму рядом с ником. Тогда те, кому гадят в карму из-за мнения, будут получать плюсы от людей, чьё мнение совпадает с мнением человека (в отличие от текущей системы, где люди с похожим мнением забывают ставить плюсы в карму или просто ленятся делать три клика вместо одного).
Всё, что выше — просто ИМХО от человека, у которого очень низкая карма, относитесь с недоверием :)

Guix — самая продвинутая операционная система

Предлагаю снести /usr/bin

Готов прям сейчас. У меня там только env, и тот — симлинк для совместимости с shebangs.

Guix — самая продвинутая операционная система

Изменения всегда приходят медленно.

Guix — самая продвинутая операционная система

Не съест. Прав у nix-builder-0 не хватит на удаление этой папки, в "худшем" случае удалится только $out, т.е. сам пакет.

Guix — самая продвинутая операционная система

Прикрутить туда тоже VScode заставило меня достать пылившийся бубен.

Одна строка в конфиге — это пылящийся бубен? Серьёзно?

Мое мнение — прикрутить отдельную репу проприетарщины, кому надо то поставит, прикрутить туда IDE из каробки помимо Emacs и VIM.

В nixos по-сути так и сделано. Выставляем опцию nixpkgs.config.allowUnfree = true; и ставим несвободные пакеты в своё удовольствие.

Guix — самая продвинутая операционная система

Так в nix/guix вся сборка и установка происходит на 100% изолированно, и сделать какую-либо операцию (даже чтение) вне собственного каталога сборщик попросту не может. Ну а если поверх довесить firejail, то изоляция будет и на уровне рантайма. Вот вам и изоляция полная.