СПО в российских школах

Фишки пятой платформы

Так называемая «пятая платформа» вышла, но нового функционала там было заложено столько, что хватит ещё на много рассказов. Сегодня речь пойдёт об автоматических обновлениях системы.

— Да есть ли где его смерть?
— Его смерть — на конце иглы, та игла — в яйце, то яйцо — в утке, та утка — в зайце, тот заяц — в кованом ларце, а тот ларец — на вершине старого дуба. А дуб тот в дремучем лесу растет.

Сказка о царевне-лягушке.

Система автоматических обновлений как раз такой случай когда интересно не только интерфейсы показать, а ещё рассказать как оно внутри работает.

В основе всего лежит apt-conf. База данных по зеркалам и репозиториям пакетов. Как частный случай, из этой базы создаются sources.list для apt. Кроме того, для каждого дистрибутива определён некий список «совместимых» с ним репозиториев. То есть таких репозиториев из которых можно спокойно обновлять систему не опасаясь за то, что она «превратится в тыкву».

Второй компонент — sisyphus-mirror. Очень удобная утилита для создания локального зеркала.

Поверх этой инфраструктуры построен очень простой и удобный модуль «сервер обновлений». Для любого известного репозитория вы можете указать:

• какие аппаратные архитектуры интересуют;
• адрес источника (можно воспользоваться базой зеркал, а можно и ввести адрес вручную);
• делать ли локальную копию (локальное зеркало);
• публиковать ли репозитарий в локальной сети по протоколу zeroconf.

Последняя возможность особенно интересная. С её помощью можно регулировать автоматические обновления во всей локальной сети не бегая по машинам. Если, допустим, вы узнали, что в некотором репозитории произошли нежелательные изменения: просто отключаете его публикацию и обновление будет остановлено. Ещё сценарий: офисная сеть пользовалась некоторым внешним зеркалом, зеркало перестало работать. Лёгким движением руки вы перестраиваете весь офис на новое зеркало.

Если сказано делать локальную копию, то публикуется адрес локального сервера обновлений, иначе выбранный внешний адрес.

Сразу предупреждаю, возможность интересная, но новая и экспериментальная. Есть один нюанс о котором следует знать. К сожалению, факт публикации ничем не «подписан». «Левые» обновления с троянами схватить нельзя, поскольку все репозитории защищены подписями, но внести определённую сумятицу, опубликовав ссылку на другое зеркало вполне возможно. Если способ публикации через zeroconf понравится, то в будущей версии этот недостаток конечно же будет исправлен.

А вот и сам интерфейс:

Как видите всё очень просто. При использовании локальных зеркал можно задать расписание зеркалирования.

На стороне клиента вышеупомянутая база apt-conf дополняется утилитой sisyphus-updates. Утилита столь же простая и удобная как и sisyphus-mirror.

Интерфейс клиента:

Как видите, достаточно указать:

• способ обновления (источник указан явно или берётся из zeroconf)
• желаемые репозитории
• расписание обновлений

Хочу обратить внимание пользователей, что конфигурация для автоматических обновлений хранится отдельно от конфигурации для установки приложений. Сделано это сознательно: можно ставить дополнительные приложения из «большого» репозитория, а автоматом хотелось бы обновляться только из «малого» репозитория с исправлениями по безопасности.