35620 2018-11-19 21:36:48 +0300 rpm-build should NOT allow to change buildroot in %check section 2025-07-07 00:43:39 +0300 1 1 4 Development Sisyphus rpm-build unstable all Linux NEW P3 enhancement --- 1 vseleznv placeholder arseny evg glebfm imz ldv placeholder rider vt qa-sisyphus oldest_to_newest 175897 0 vseleznv 2018-11-19 21:36:48 +0300 $subj 175900 1 rider 2018-11-20 07:32:55 +0300 А должен ? 175914 2 imz 2018-11-20 13:22:26 +0300 Why? 257294 3 arseny 2025-01-14 15:17:56 +0300 (In reply to Vladimir D. Seleznev from comment #0) > rpm-build should NOT allow to change buildroot in %check section Я бы сказал, нужна инфраструктура, подвергающая тестированию то, что попадёт в %buildroot пакета. подвергается. Это может быть или не быть секция %check. Но, наверное, это другая бага. В ряде пакетов задача уже решена индивидуально; например, к пакету systemd есть systemd-tests. Я припоминаю частный разговор, где пришли к мысли, что это тест установки пакета в свежем чруте и работы того, что там упаковано. 257297 4 arseny 2025-01-14 15:25:20 +0300 (In reply to Vladimir D. Seleznev from comment #0) > rpm-build should NOT allow to change buildroot in %check section Сдаётся мне, что довольно малой кровью можно это обеспечить, применив какой-нибудь landlock. Но для этого может потребоваться изменить путь к buildroot, убрать[1] его из %_tmppath. [1] https://lore.kernel.org/landlock/20240402.quaQuieyohd9@digikod.net/T/#t 257304 5 arseny 2025-01-14 15:45:51 +0300 BTW: https://github.com/rpm-software-management/rpm/commit/9d35c8df497534e1fbd806a4dc78802bcf35d7cb > This also moves SPECPARTS and BUILDROOT into the new directory, bringing > both locations fully under rpm control. Remove the corresponding > %specpartsdir and %buildroot entries from the main macros file, these > are not user overridable. 257333 6 vt 2025-01-14 20:19:47 +0300 Если это про Landlock, то и так было ясно, что дыру в Landlock можно обойти убрав %buildroot из TMPDIR. 268459 7 vt 2025-07-07 00:43:39 +0300 (In reply to Arseny Maslennikov from comment #4) > (In reply to Vladimir D. Seleznev from comment #0) > > rpm-build should NOT allow to change buildroot in %check section > Сдаётся мне, что довольно малой кровью можно это обеспечить, применив > какой-нибудь landlock. Но для этого может потребоваться изменить путь к > buildroot, убрать[1] его из %_tmppath. > > [1] https://lore.kernel.org/landlock/20240402.quaQuieyohd9@digikod.net/T/#t "малой кровью" но для этого надо сделать невозможное.