Liberte Linux (Hardened Gentoo)

Gentoo понадежнее будет в плане сборки из исходников.

Принципиальной разницы нет, если Вы не читаете все исходники и сборочные скрипты перед сборкой.

Исходники не пойму, да и точно времени не хватит, а вот сборочный скрипт я бы прочел. Только готового решения не нашел.
Я думал попроще будет – указал портедж гр.окружения, нужного софта, скомпиллил iso, потом засунул его в контейнер, рядом настроил GRUB, чтобы тот дешифровывал iso из контейнера при введении правильного пароля и все – работай. Ан нет, все куда сложнее выходит.. Пока решения не нашел.

Кто в конце-концов собрал из исходников этот Liberte? Почитал тему – исходников уже давно нет, как можно доверять такой системе? У кого-то есть полные исходники, которые собираются? Кеша, у вас?

Гость (11/10/2013 13:18)

Кеша самовыпилился и, кажется, что в этой теме.
Исходники есть и никуда не исчезали, ссылки на GIT здесь и на сайте автора.
В этом месяце должна быть новая версия, но то, что есть на данном этапе – компилируется без проблем.
На счет доверять или нет – ну да, если ты доведешь систему до ума, поставишь нужное тебе ПО, а кроме нужного сейчас есть еще и необходимое – у тебя размер этого Liberte ничем отличаться не будет от других LiveCD, которые работают без плясок из коробки.
От себя: Liberte действительно достойный и перспективный дистр, но потому и только потому, что собирается из исходников и сам дистр действительно ориентирован на безопасность, но плясок с бубном никто не отменял.
По безопасности:
Encryption / Signing ==================== Secure Boot + RSA-4096 / SHA-256 EFI images signing GRUB EFI images + SHA-256 of chained GRUB configuration GRUB (chained configuration) + SHA-256 of kernel+initramfs Kernel + RSA-4096 / SHA-256 module signing SquashFS image + SHA-256 DM-Verity in initramfs LUKS + AES-256 / XTS (w/ double key size) + SHA-512 LUKS header hashing + OTFE-compatible mcrypt + AES-128 / CFB + S2K-ISALTED-SHA1 password hashing + OpenPGP-compatible shadow + SHA-256 password hashing + salted + 5000 rounds GnuPG(SM) + AES-256 / CFB underlying symmetric cipher + SHA-1 digest for DSA-1024, RSA-[1024..4096] signature keys + SHA-256 digest for DSA-[2048..3072] signature keys alock + SHA-256 password hashing

Насколько я понял из треда – у Кеши были проблемы со сборкой из исходников, выложенных на сайте автора, т.к. тянулись зависимости с репозиториев Gentoo, которые уже были выпилены на тот момент. Большая просьба к тем, кто использует Liberte Linux, как только выйдет новая версия в этом месяце – не поленитесь, напишите, пожалуйста, подробную инструкцию по сборке из исходников и все зависимости заархивируйте себе куда-то, или лучше выложите на гитхаб, пока их опять не выпилили.

А самому?
Я написал – что собирается сейчас нормально, без геммора. По крайней мере несколько дней назад.

Новая версия наверняка собрана из актуального дерева портежа, но если автор не будет выпускать новую версию хотя бы раз в полгода или не организует собственный оверлей с используемыми версиями пакетов (что вообще самый логичный путь), через некоторое время проблемы со сборкой вернутся вновь. Гента вообще не подходит для редко обновляемых систем.

А у меня вот такая ошибка. Подскажите, что делать.

Downloading and extracting stage3 and portage snapshots
Testing for required utilities
Testing security labels and user xattrs support
liberte/mkroot: 48: liberte/mkroot: setfattr: not found
Filesystem does not support extended attributes.
Try ext4 with EXT4_FS_SECURITY and -o user_xattr
(make sure attr / libpcap are installed)

Подскажите, что делать.

Разбираться, почему у вас нет setfattr и почему

Filesystem does not support extended attributes.

Более детально, не сидя вместо вас в вашей консоли или не компиля Liberte в вашем окружении, ответить может только автор этого поделия, да и то не факт.

--
К.О.

aptitude install attr – должен устранить ошибку "Try ext4 with EXT4_FS_SECURITY and -o user_xattr".
Дистр нормальный, вот только непонятно, как автор его сборку в рабочем состоянии поддерживать собирается?
Я слаб в Gentoo, но было бы интересно посмотреть на простые реализации сборочных скриптов, которые хотя бы при запуске скачивают свежие пакеты с сервера,а не указанные заранее)
SATtva, подскажи, как считаешь – какие мотивы подвигли автора убрать I2P из дистрибутива? У Gentoo есть какие-то проблемы с Java?

А что теперь ему не хватает?
Mounting system directories Environment: LVERSION=2012.4-RC LOGNAME=root USER=root HOME=/root HOSTNAME=liberte LANG=ru_RU.UTF-8 TERM=xterm PHASE=src Launching chrooted shell in /home/LINUX/Liberte.iso/src >>> Regenerating /etc/ld.so.cache... Setting a hardened profile Applying temporary portage patches Failed to apply patch: /root/patches/portage/virtualbox-guest-additions.patch Failed. Unmounting system directories

У Gentoo есть какие-то проблемы с Java?

Нет.

А что теперь ему не хватает?

эта ошибка уже исправлена,но есть другие.

Ну так какие конкретно ошибки?

скажите, а как поменять DE на RazotQt и добавить Python?
На форуме Liberte подсказать не могут.
Хочу доделать систему для себя, обновить пакеты и ПО доустанавливать нужное.
Благодарю.