однако хранить то, что реально использовалось - очень полезно

)))

крик души))

не тот чат

сорри

так зеракло тебе и не нужно. Ты хранишь в репе только депенденсы, а не всё зеракло.

Ну так не в экономии же дело

ты не работаешь с закрытыми контурами, радуйся этому )))

Я знаю минимум две причины, но вообще это тредик для другого чата.

Я знаю минимум две причины, но вообще это тредик для другого чата.

А которые ? Просто я посмотрел на скорость собирания образа с нуля из стандартной репы и у меня прям родилась идея закешировать локально эти пакетики, благо там немного места надо.

Повторя, это тредик для другого чата

вообще, любая задача с закрытым контуром, как правило должна иметь коэфециент времени *2, т.к. секса со всем этим бывает масса

вообще, любая задача с закрытым контуром, как правило должна иметь коэфециент времени *2, т.к. секса со всем этим бывает масса

*2 + 2 недели это стандартный эстимэйт для программистов =)

особенно с хипстерами и смузихлебами на npm

где школьники в постинстале пишут подкачать что-то с сорсфорджа

или еще откуда

что что, а пакеты из NPM необхдимо всегда держать локально

это к слову о том, что только для go это надо, хотя реальность показывает, что это нужнее всего именно npmу

согласен, для go нет такого зоопарка

возможно, пока нет

)))

Дело же не в зоопарке, а в том, что это мутриующая структура, которая внезапно своей мутацией может смломать твой работающий продукт, который надеится, что во вроемя деплоя вытянет из npm пакет, которого там уже нет.

Так не надо в проде ничего вытягивать, есть варианты как поставлять все готовым пакетом, который уже протестировали и подготовили заранее

тот же докер или рпм

требование заказчика - сборка/тестирование/деплой все в закрытом контуре

и как это противоречит ?

зеркала публичных репо внутрь и вперед

заказчик же понимает что зависимости для сборки есть )

вижу, вы не работали с таой спецификой, поэтому вам кажется, что все так просто

работал и поэтому отвечаю что решается вопрос

Любой вопрос решается. Так что дело не в этом, а в том, как решать.

делаете аудит, подписываете исходники у безопасников

или чего требует заказчик

распечатайте им чексуммы файлов

вообще, согласен, что такой вариант - идеален

но не всегда прокатывает

у нас вот заказчик странноватый

зеркала он не разрешает

однако список используемых внешних зависимостей принимает

поэтому занимаемся какой-то дичью местами

ну не делай онлайн зеркала, сделайте один раз согласуйте перенос в закрытый контур

не дают

Наддо объяснить, что сквозь стену сложно просачиваться, а для запуска необходимо просачить несколько пакетов.

ну может нафиг тогда такого заказчика? 🙂 Отобъете бабки на следующих 🙂

как бы сказать )))

заказчику по..уй на наши сложности))))

т.к. это разные подразделения

Ну а вам пох на его сложности тогда

Вот есть продукт, пусть полбзует как хочет

Ну если серьезно, эскалируйте вопрос, пусть сейлы решают печенью

а они тогда денег платить не будут )))

вообще согласен

технари должны работать, а не пиздеть )

уже давно пора сделать что-то типо dmz для всех зеркал и жить спокойно

но у нас любит пое…тья

нам за это денег не платят ) к сожалению )

так тут забава в том, что платят )))

Когда наш коллега ездил в Китай на территорию тенцента, там вообще весь мир был заблокирован =))) А то что не было заблокировано, было доступно на модемной скорости.

Вот интересно как там дела с зеркалами )

Пришлось извращаться и стрить ssh туннели =) в обход тамошней бабы отвечающей за файрволлл и с которой надо каждый коннект согласовывать =)

им возможно дешевле переписать модули, чем выкачать))))

возможно

Ваще не представляю себе эту бабу, котороая круглыми сутками на файрволле сидит...

ахахаха

так тут забава в том, что платят )))

Ну и круто, главное что бы интересно было

Ну и круто, главное что бы интересно было

интерес в костылях всяких сомнительный

А я че то выдохнул

Хотите сделаю docker pull голубиной почтой :)

аахахах

Главное платите и что бы мне интересно было

знаю как унас министерство одно работает

был проект

Хотите сделаю docker pull голубиной почтой :)

Эстимэйт какой дашь? Год?

так там примерно голубиная почта

Какой процент потери голубей?

Какие затраты на голубятни?

Эстимэйт какой дашь? Год?

When it's done :)

лол

есть человек, который, когда ламопчка нужного цаета загорится выхватывает флешку и бежит за большую железную дверь

Я так же хочу, чтоб до пенсии не париться