ŹR
Чет не очень понятно...
Size: a a a
2020 March 15
ŹR
Какие плюсы в кексе? Первый из них: ребар не умеет резолвить зависимости эликсир пакетов из гита, ибо плагин rebar_mix состоит из 2 строк кода на отьебись
ŹR
Второй плюс - CI может пушить в registry, а делать из одного гита пуш в другой гит не получается ( не хочется так скажем )
ŹR
Третий плюс - онлайн дока, на которую можно сослаться во всех ридми или в конфлюенсе
ŹR
Правда это наверное больше про эликсир, хотя в эрланг уже тоже доку завозят...
ŹR
Ну ещё страховка от любителей git push —tags -f
ŹR
Плюс насколько я понимаю можно все свои зависимости Зазеркалить от основного кекса, что в некоторых случаях жизненно необходимо
ML
По поводу лицезий, судов итд. У нас периодически проводят сканирование исходников тулой, которая обнаруживает например копипаст кода со стэковерфлоу и всяких тематических форумов.
Вы потом продаете софт?
СИ
По поводу лицезий, судов итд. У нас периодически проводят сканирование исходников тулой, которая обнаруживает например копипаст кода со стэковерфлоу и всяких тематических форумов.
а как она это делает, если не секрет?
IK
Вы потом продаете софт?
Saas у нас.
ML
Saas у нас.
Вы agpl боитесь?
ML
Или того, что накопипастили из верхней, а не из нижней части?
IK
а как она это делает, если не секрет?
Понятия не имею, это тула компании которой мы платим за аудит. Могу судить только, что судя по результатам, она работает. Даже можно с любопытством посмотреть на особо увлечённых этим делом разработчиков.
IK
Вы agpl боитесь?
Да сложно сказать Макс чего мы боимся. Контора американская, у руля с недавних пор опытный инвест фонд. Для меня это выглядит так, что обожглись когда-то на молоке...в принципе для того, чтобы любой gpl затащить в зависимости, нужно делать реквест на согласование.
IK
Что значит бинарные пакеты? Ты типа компилируешь бимы под все типы операционных систем которые используются?
Бимы компилируются один раз конечно же. Если есть нативный код, то да делается версия под каждую архитектуру.
LW
Да сложно сказать Макс чего мы боимся. Контора американская, у руля с недавних пор опытный инвест фонд. Для меня это выглядит так, что обожглись когда-то на молоке...в принципе для того, чтобы любой gpl затащить в зависимости, нужно делать реквест на согласование.
Это не про обжиг. Есть стратегия у некоторых стервятников — искать, где деньги начинают пахнуть (ipo, m&a), затем находить какие-то зацепки и экстрагировать для себя денежку. Например, рамблер с F5. Для защиты от этого инвесторы делают процедуру подготовки к due diligence, например, обеляя всё, чтобы не подкопаться. Аккаунтинг исправляют, payroll, лицензии, выясняют и закрывают давно забытые обязательства. Потому что такие незакрытые хвосты — это риски, тянущие цену вниз. Даже если ни разу не обжигался, понятно, что цену надо вверх тянуть, а не вниз.
IK
Второй плюс - CI может пушить в registry, а делать из одного гита пуш в другой гит не получается ( не хочется так скажем )
Тут не понял если честно.
ML
Да сложно сказать Макс чего мы боимся. Контора американская, у руля с недавних пор опытный инвест фонд. Для меня это выглядит так, что обожглись когда-то на молоке...в принципе для того, чтобы любой gpl затащить в зависимости, нужно делать реквест на согласование.
Вот как раз непонятно, с чего бы саасу бояться gpl.
Но ок, понятно, порядок держат
Но ок, понятно, порядок держат
IK
Третий плюс - онлайн дока, на которую можно сослаться во всех ридми или в конфлюенсе
Маркдаун и гитлаб
IK
Ну ещё страховка от любителей git push —tags -f
Это скорее про настройку прав гитлаба