dconf-0.40.0-alt2 -> sisyphus:

 Wed Jul 26 2023 Yuri N. Sedunov <aris@altlinux> 0.40.0-alt2
 - packaged /etc/dconf/profile/user as described in:
   https://help.gnome.org/admin/system-admin-guide/stable/dconf-profiles.html.en
   (ALT #47036)
   and /etc/dconf/db/local.d/locks directory as described in
   https://help.gnome.org/admin/system-admin-guide/stable/dconf-lockdown.html.en
 - enabled %check

Нам стандартный файл для работы не подойдёт.

Мы подготовили рабочие по сценарий управления:
https://git.altlinux.org/people/sin/packages/dconf-profile.git

[sin@xdt dconf-profile]$ ls
dconf_mandatory_dir.conf  system  user  user_mandatory.template

$ cat user
user-db:user
system-db:policy
system-db:local
system-db:default
system-db:local
system-db:policy

$ cat system 
system-db:policy
system-db:local
system-db:default
system-db:local
system-db:policy

$ cat user_mandatory.template 
user-db:user
system-db:policy
system-db:policy{{uid}}
system-db:local
system-db:default
system-db:local
system-db:policy{{uid}}
system-db:policy

Порядок и дублирование важны в связи с тем, что при вклюбченный

Порядок и дублирование важны в связи с тем, что при включенных блокировках, обход стека обратный.

Ну, как порешаете промеж себя с мантейнерами упомянутых выше
mate-reduced-resource
celluloid-csd-disabled,
расскажете.

(Ответ для Yuri N. Sedunov на комментарий #4)
> Ну, как порешаете промеж себя с мантейнерами упомянутых выше
> mate-reduced-resource
> celluloid-csd-disabled,
> расскажете.

Виноват, что не написал, что нужно подождать ответа Евгения (хотя бы).

Я ничего против упаковки конфигов, о которых написал Евгений не имею.
Но нужно выставить конфликты с пакетами:
Conflicts: mate-reduced-resource < 0.2
Conflicts: celluloid-csd-disabled < 0.2

Я эти пакеты обновлю до версии 0.2.
Но я не знаю, не будет ли это всё чревато при обновлении.
Или же удалить эти пакеты и сделать Obsoletes? Так надёжнее будет?

В спеке dconf-profile конфиги помечены как %config(noreplace).
А точно есть желание пользователю разрешить их редактировать?
Можно просто %config, чтобы пользовательские изменения сохранялись с .rpmsave
Или не помечать как конфиг совсем.
Но главное, если эти конфиги будут меняться со временем в пакете, то их действительно имеет смысл отдельно паковать. Но тогда будет та же проблема. Пользователь снёс dconf-profile, и его переопределения тоже перестанут работать.

Давайте я удалю только что добавленный /etc/dconf/profile/user и поставлю dconf'у зависимость на dconf-profile, в котором вы будете делать всё так, чтобы ничего не сломать?

(Ответ для Yuri N. Sedunov на комментарий #6)
> Давайте я удалю только что добавленный /etc/dconf/profile/user и поставлю
> dconf'у зависимость на dconf-profile, в котором вы будете делать всё так,
> чтобы ничего не сломать?

Пока можно только откатить изменение. dconf-profile в Сизифе ещё нет.

Да, давайте. В принципе, все готово, см. ниже.

В других пакетах файл /etc/dconf/profile/user опакечен от безысоходности:
- mate-reduced-resource
- celluloid-csd-disabled

После текущего обновления dconf эти пакеты более не рабочие - их нужно чинить. Чинить не сложно - нужно удалить из них /etc/dconf/profile/user.

А без %config(noreplace) конфиг user - вообще ломает работу наших систем с групповыми политиками, когда профиль user запакован так, чтобы при обновлении перезасываестся.

Предлагаю вот такой вариант решения:
- профили выносятся в отдельный пакет dconf-profile;
- в dconf прописыается записывается на него зависимость.

Прошу одобрить dconf в таске:
#325633 TESTED #1 [test-only] sisyphus dconf-profile.git=0.1-alt1 srpm=dconf-0.40.0-alt3.src.rpm

(Ответ для Evgeny Sinelnikov на комментарий #8)
> Да, давайте. В принципе, все готово, см. ниже.

Я за.

> 
> В других пакетах файл /etc/dconf/profile/user опакечен от безысоходности:
> - mate-reduced-resource
> - celluloid-csd-disabled
> 
> После текущего обновления dconf эти пакеты более не рабочие - их нужно
> чинить. Чинить не сложно - нужно удалить из них /etc/dconf/profile/user.
> 

Я их следом починю. Проблема в том, что обновление систем с этими пакетами сломается.

> А без %config(noreplace) конфиг user - вообще ломает работу наших систем с
> групповыми политиками, когда профиль user запакован так, чтобы при
> обновлении перезасываестся.
> 

Тогда понятно.

А, это зачем почикано?

-mkdir -p %buildroot{%_datadir,%_sysconfdir}/%name/{profile,db/local.d/locks}
+mkdir -p %buildroot{%_datadir,%_sysconfdir}/%name/{profile,db}
 
-%config %_sysconfdir/%name/profile/user
-%dir %_sysconfdir/%name/db/local.d
-%dir %_sysconfdir/%name/db/local.d/locks

(Ответ для Yuri N. Sedunov на комментарий #10)
> А, это зачем почикано?
> 
> -mkdir -p %buildroot{%_datadir,%_sysconfdir}/%name/{profile,db/local.d/locks}
> +mkdir -p %buildroot{%_datadir,%_sysconfdir}/%name/{profile,db}
>  
> -%config %_sysconfdir/%name/profile/user
> -%dir %_sysconfdir/%name/db/local.d
> -%dir %_sysconfdir/%name/db/local.d/locks

Оно прилетает из dconf-profile, иначе будет конфликтовать по файлам. Каталоги баз там сразу все, включая local. Профиль user расширен с сохранением оригинального поведения, если не использовать базы default и policy.

(Ответ для Evgeny Sinelnikov на комментарий #11)
> (Ответ для Yuri N. Sedunov на комментарий #10)

> Оно прилетает из dconf-profile, иначе будет конфликтовать по файлам.
> Каталоги баз там сразу все, включая local. 

local оставьте dconf'у и можете отправлять свои профайлы в сизиф.

(Ответ для Yuri N. Sedunov на комментарий #12)
> (Ответ для Evgeny Sinelnikov на комментарий #11)
> > (Ответ для Yuri N. Sedunov на комментарий #10)
> 
> > Оно прилетает из dconf-profile, иначе будет конфликтовать по файлам.
> > Каталоги баз там сразу все, включая local. 
> 
> local оставьте dconf'у и можете отправлять свои профайлы в сизиф.

Я не против. Но давайте подумаем вот над чем. Если база local - это настройка, то она может быть любой. Далее, если все базы прилетают из dconf-profile, то какой смысл только её привязывать к dconf'у?

Я готов переделать, если вы настаиваете, это недолго. Но выглядит это целостно, на мой взгляд. Логика, насколько я понимаю в том, что во всех описаниях эта база прописана. Только в этом смысл, получается.

Речь только про каталоги
%dir %_sysconfdir/%name/db/local.d
%dir %_sysconfdir/%name/db/local.d/locks

Пусть они по-прежнему принадлежат dconf'у.

Готово:
#325633 TESTED #3 [test-only] sisyphus dconf-profile.git=0.1-alt1 srpm=dconf-0.40.0-alt3.src.rpm

Ждет ваш профиля в сизифе.
[#325648] FAILED srpm=dconf-0.40.0-alt3.src.rpm

$ girar-show 325633
2023-Jul-27 00:20:16 :: task #325633 for sisyphus resumed by sin:
#340 build 0.1-alt1 from /people/sin/packages/dconf-profile.git fetched at 2023-Jul-26 23:48:36
[...]
2023-Jul-27 00:23:54 :: task #325633 for sisyphus DONE

dconf-0.40.0-alt3 -> sisyphus:

 Thu Jul 27 2023 Yuri N. Sedunov <aris@altlinux> 0.40.0-alt3
 - removed /etc/dconf/profile/user provided by new dconf-profile package (ALT #47036)