Varning för Automatix

[lokpest]

Automatix 'Actively Dangerous' to Ubuntu
"Ubuntu developer Matthew Garrett has recently analyzed famed Ubuntu illegal software installer Automatix, and found it to be actively dangerous to Ubuntu desktop systems. In a detailed report which only took Garrett a couple of hours he found many serious, show-stopper bugs and concluded that Ubuntu could not officially support Automatix in its current state. Garrett also goes on to say that simple Debian packages could provide all of the functionality of Automatix without any of the problems it exhibits."

http://linux.slashdot.org/article.pl?si ... 04/1944211

[Pinky]

Läste delar av den där diskussionen, och det verkade mest handla om huruvida det var lagligt att ladda hem vissa av de codecs m.m. som erbjöds i automatix :S

I vilket fall, här är Mathew Garrets utvärdering, den som kommenteras i länken från lokpest. Väl värd ett ögonkast.

http://mjg59.livejournal.com/77440.html

[Mekaniserad Apelsin]

I vilket fall, här är Mathew Garrets utvärdering, den som kommenteras i länken från lokpest. Väl värd ett ögonkast.

http://mjg59.livejournal.com/77440.html

Mycket belysande. Några av de där problemen har ju kommenterats flertalet gånger sedan automatix kom ut. Då vet jag att jag kan fortsätta säga att automatix är osäkert, något jag tvivlade på i början av sommaren då jag inte läst på sen förra sommaren.

[Barre]

mina favorit punkter.

• Passes --assume-yes to apt-get, which will (as a result) happily
  remove packages without giving the user an opportunity to
  intervene. This is especially bad when removing Automatix modules -
  any package that depends on one of the packages being removed will
  also be uninstalled, even if the package was originally installed via
  something other than Automatix!
• function reloadnautilus {
        killall -9 nautilus
  }
  
  Not actually used anywhere, but could potentially lose user
  information without warning.
• if ps -U root -u root u | grep "dpkg" | grep -v grep;
    then
      killall -9 dpkg
  
  May well leave the system in an inconsistent and unbootable state, and
  is carried out without warning. This is entirely unacceptable and will
  leave a stale lockfile in any case.
• Automatix checks that other package managers aren't running at
  startup (by grepping for a static list of application names in the
  proces list), but doesn't enforce this by carrying out any locking of
  its own. This leaves Automatix open to race conditions.
• Passes --assume-yes to apt-get, which will (as a result) happily
  remove packages without giving the user an opportunity to
  intervene. This is especially bad when removing Automatix modules -
  any package that depends on one of the packages being removed will
  also be uninstalled, even if the package was originally installed via
  something other than Automatix! (jag vet att jag tagit upp denna en gång tidigare, men det är så obotligt dumt att jag måste belysa det igen.

[Pinky]

Och jag som prisat automatix förut.. Får nog omvärdera mina åsikter där lite 

[vulfgar]

Dom flesta anledningarna till att använda Automatix försvann ju i och med Feisty. 

[Pinky]

På debianforumet hittade jag den här länken: http://ubuntu-tutorials.com/category/automatix/
Det är altså ubuntu-tutorials.com som gör en serie guider om hur man installerar allt som finns i automatix, fast "the supported way" 

[Hylas]

Ok. Men om jag nu har använt automatix för att hämta hem programpaket och sedan avinstallerat automatix igen - är det fortfarande fara å färde då? Alltså, ändrar automatix några inställningar eller nåt sånt? Och vad kan man göra då?

Mvh Hylas

[Hund]

Skadan är redan gjord.. Men märker du inte av nått fel så har du säkerligen klarat dig.

[Hylas]

Skadan är redan gjord.. Men märker du inte av nått fel så har du säkerligen klarat dig.

Ok, då är jag med. Det är kanske därför mitt k3b har pajat

Tack!

[Emka]

hur avinstallerar jag det då?

[Hund]

hur avinstallerar jag det då?

System / Administration / Synaptic, sök på Automatix där och avinstallera det.

[ZX Spectrum]

Jag har faktiskt aldrig använt mig av Automatix någon gång, trots att jag var ett levande frågetecken när jag började med Ubuntu.
Tog istället lärdom av andra både på forumet och genom en del googlande.

[Emil.s]

Oj, att man missat denna. Klister på den.

[Emka]

ok, för mig som inte är nån höjdare på engleska, vad kan hända om jag har det installerat? naturligtvis litar jag på er att det inte är bra men har själv inte märkt av några konstigheter av det, hur kan jag vet att nåt drabbat mig och vad har (hade) man egentligen för nytta av det?

skall ta bort det så snart som möjligt men är lite nyfiken på vad som kan ha hänt utan att jag vet om det...

[Hylas]

ok, för mig som inte är nån höjdare på engleska, vad kan hända om jag har det installerat? naturligtvis litar jag på er att det inte är bra men har själv inte märkt av några konstigheter av det, hur kan jag vet att nåt drabbat mig och vad har (hade) man egentligen för nytta av det?

skall ta bort det så snart som möjligt men är lite nyfiken på vad som kan ha hänt utan att jag vet om det...

Detta är jag inte alls säker på, men jag fattade det hela som att automatix gör saker utan att man vet om det. T ex om man tar bort programpaket som man installerat med automatix så tas även andra (beroende) paket bort - även om dessa inte installerats av automatix från början. Följden blir väl att man riskerar att förlora paket man behöver för andra program.

Men som sagt, jag kan ha fattat fel. Kanske någon annan på forumet kan bringa ljus i detta.

En följdfråga blir i så fall: finns det risk att "paket" försvinner oberoende av hur man avinstallerar paket (alltså oberoende av om  man avinstallerar med automatix eller inte)? Och finns denna risken kvar även efter att man kastat ut automatix från datorn?

Mvh Hylas

[Hund]

Man kan läsa mer om det här: http://mjg59.livejournal.com/77440.html

[Hylas]

Man kan läsa mer om det här: http://mjg59.livejournal.com/77440.html

Ok. Jag ska läsa detta. Tack!