hasher

Инструмент для сборки src.rpm в «чистом» окружении, установленном из заданных в sources.list репозиториев пакетов (базовая сборочная система + развёрнутые BuildRequires собираемого пакета).

Описан в статье на FreeSource wiki; см. тж. hasher(3), hsh(1) и документацию пакета.

Монтирование /proc и др.

Что касатеся монтирования при сборке пакетов hasher'ом. Согласно hsh(1), "--mountpoints=LIST Defines list of known mount points. Every build dependence which belongs to this list will be mounted." Другими словами, srpm-пакет с помощью сборочных зависимостей и зависимостей установленных в сборочную среду пакетов говорит, что ему нужно монтировать, а hsh --mountpoints=LIST определяет, что можно монтировать. В результате будет смонтировано пересечение этих двух множеств. Таким образом, если вы готовы для любой сборки разрешить монтировать любой ресурс (из разрешённых системным администратором), то достаточно добавить known_mountpoints=comma-separated-list-of-known-mount-points в ~/.hasher/config Заметьте, всё вышесказанное непосредственно следует из hsh(1)/hsh-rebuild(1) и касается как самой утилиты hsh, так и утилиты hsh-rebuild. У hsh-run/hsh-shell тоже есть ключ --mountpoints=LIST, но его семантика отличается от одноимённого ключа hsh/hsh-rebuild, а именно, LIST там определяет список точек монтирования, которые должны быть смонтированы.
ldv@
> Как мне помнится, всегда указывать --mountpoints=/proc было > нежелательно, потому что это требует соотв. записи в > /etc/hasher-priv/fstab, > которой может и не быть. С одной стороны, /etc/hasher-priv/fstab "может не быть" только если его удалил администратор системы. С другой стороны, hasher-priv mount обучен монтировать /dev/pts, /proc и /sys, так что гипотетическое отсутствие файла /etc/hasher-priv/fstab (который нынче поставляется пустым) на монтирование /proc не влияет. Указывать hsh --mountpoints=/proc противопоказано только если /proc нет в списке allowed_mountpoints, в противном случае это зависит от политики безопасности, а не от содержимого spec-файла. Сборочные зависимости будут удовлетворены если и только если !required || allowed&&known&&required. Т.е. если у пакета нет сборочной зависимости (прямой или косвенной) на /proc, то этот пакет будет отправлен на сборку без монтирования /proc вне зависимости от присутствия /proc в allowed_mountpoints и hsh --mountpoints=; а если у пакета есть сборочная зависимость на /proc, то этот пакет будет отправлен на сборку со смонтированным /proc только если /proc присутствует и в allowed_mountpoints, и в hsh --mountpoints= (последний определяет переменную known_mountpoints, которую можно указать в ~/.hasher/config).
ldv@