Script soll nur in einem Ordner schreiben dürfen, wie mache ich das?

[Xinor]

Hi,

leider ist mir kein knackiger Titel eingefallen.
Also ich habe ein Script, welches mir ein paar Libraries kompiliert und installiert. Jedoch möchte ich nicht, dass die neue Libraries in die Systemordner kopiert werden. Ich will dass sie nur in einem neu von mir erstellten Ordner kopiert werden.
Ich möchte einfach sicher sein, dass nichts ausserhalb dieses Ordners kopiert wird. Wie stell ich das am besten an? Falls es möglich ist.

Dann, ist es irgendwie möglich, dass ich auch die Leserechte für diesen Ordner einschränke, so dass ich sicher sein kann, dass das Script keine Libraries ausserhalb des Ordners verwendet, wie z.B. das System-Python oder -Numpy? Und nur Zugriff auf das gcc fürs kompilieren hat?

Wäre nett, wenn mir da Einer behilflich sein könnte.


Danke allen,
Xinor

 

[Bananenbieger]

Leg doch einfach fest, wohin die Libraries installiert werden sollen. Wie das geht steht in den Docs zu den Buildtools.

 

[Xinor]

Das mache ich schon... Nur man kann sich nicht 100% sicher sein. Daher will ich es so gut wie möglich kontrollieren.
Bzw es sehen, wenn versucht wird auf eine Lib ausserhalb zu zugreifen oder wenn versucht wird ausserhalb des Ordners zu schreiben.
Deine Antwort bringt mich also nicht weiter.

 

[MacAlzenau]

Oh, endlich mal eine neue Form der Paranoia.
Du weißt schon, daß die bösen bösen Systemprogrammierer dafür gesorgt haben, daß du nie wirklich weisst und siehst, wohin deine Programme tatsächlich was schreiben? Die tun immer nur so und lachen sich heimlich ins Fäustchen.

 

[Bananenbieger]

Das mache ich schon... Nur man kann sich nicht 100% sicher sein.

Im Gegensatz zu Menschen machen Programme exakt nur das, was man ihnen sagt.

 

[Rastafari]

machen Programme exakt nur das, was man ihnen sagt.

Ach, wär das schön.
Dumm, dass da immer wieder diese seltsamen Stimmen aus dem Off dazwischenquatschen.

 

[Xinor]

Oh, endlich mal eine neue Form der Paranoia.
Du weißt schon, daß die bösen bösen Systemprogrammierer dafür gesorgt haben, daß du nie wirklich weisst und siehst, wohin deine Programme tatsächlich was schreiben? Die tun immer nur so und lachen sich heimlich ins Fäustchen.

Im Gegensatz zu Menschen machen Programme exakt nur das, was man ihnen sagt.

Echt mal Leute, wenn ihr net helfen wollt oder könnt, dann lasst die dummen Kommentare.
Mit dem Script werden über 40 Pakete gebaut. Es sind ENVs wie MACOSX_DEPLOYMENT_TARGET, CC, LDFLAGS, CMAKE_PREFIX_PATH, PATH,... und und und gesetzt. Und es gibt manche Pakete die ignorieren manche ENVs. Z.B haben manche "-arch x86_64" ignoriert, so dass man es in der Makefile setzen musste. Jetzt bekommen ich einen "Segmentation fault", welches darauf hindeutet, dass es zwei verschieden Python-Versionen verwendet werden. Bei einem Pakete hab ich es rausgefunden und warum dieses das System-Python benutzt hat, obwohl die selben ENVs gesetzt waren, weiss ich nicht. Es hat beim Kompilieren keinen Fehler ausgespuckt. Erst als man das Programm benutzt hat. Und manche Pakete brauchen bis zu 1h zum kompilieren und da werden tausende Zeilen ausgegeben. Wenn es aber versucht auf andere Libs zuzugreifen, zB. die aus dem System, aber es hat kein Zugriffsrecht drauf, dann bekommt man es mit.

Diese Pakete sind halt nicht für den Mac geschrieben und daher kommt es oft zu Problemen. Allein schon dass viele mit LLVM nicht kompilieren, macht es das veraltete gcc-4.2 auch nicht viel einfacher. Unter ubuntu läuft alles ohne Probleme, nur unter Lion gibt es einfach min. ein Paket welches noch auf System Libraries zugreift und ich weiss nicht welches.

 

[Bananenbieger]

Ach, wär das schön.
Dumm, dass da immer wieder diese seltsamen Stimmen aus dem Off dazwischenquatschen.

Ich glaube es liegt da eher an der Fehlbarkeit des Entwicklers, der dem komplexen Ablauf des erstellen Programms nicht für jeden x-beliebigen Fall vorahnen kann.

Echt mal Leute, wenn ihr net helfen wollt oder könnt, dann lasst die dummen Kommentare.

Echt mal Leut! Erst mal Basics lernen wäre angesagt. Dazu zählt auch "Wie erstelle ich einen Threadtitel, der dem Thema auch entspricht".

 

[drlecter]

Also wirklich. Das geht ja mal garnicht.

Ach warum erstellst du nicht einfach den oder die Ordner neu und baust das ganze dann unter einem User der nicht in de Systemverzeichnisse schreiben darf. So habe ich unter Unix/Linux genug Pakete ohne root Rechte für mich selber kompiliert.

 

[Xinor]

Also wirklich. Das geht ja mal garnicht.

Ach warum erstellst du nicht einfach den oder die Ordner neu und baust das ganze dann unter einem User der nicht in de Systemverzeichnisse schreiben darf. So habe ich unter Unix/Linux genug Pakete ohne root Rechte für mich selber kompiliert.

Danke, nach langem googlen bin ich auch auf den Hinweis gestossen. Hätte auch selbst drauf kommen könnten.
Aber ich dachte da gibts vielleicht auch eine einfache Lösung einer Sandbox. Für den Mac gibt es ja genug kleine hilfreiche Programme, daher habe ich einfach mal gefragt, aber hier scheinen manche Leute irgendwie nicht wirklich helfen zu wollen. Bist der Erste der tatsächlich eine hilfreiche Antwort schreibt.

 

[Bananenbieger]

[...] aber hier scheinen manche Leute irgendwie nicht wirklich helfen zu wollen.

Du scheinst "Forum" mit "Support" zu verwechseln.

 

[drlecter]

Danke, nach langem googlen bin ich auch auf den Hinweis gestossen. Hätte auch selbst drauf kommen könnten.
Aber ich dachte da gibts vielleicht auch eine einfache Lösung einer Sandbox. Für den Mac gibt es ja genug kleine hilfreiche Programme, daher habe ich einfach mal gefragt, aber hier scheinen manche Leute irgendwie nicht wirklich helfen zu wollen. Bist der Erste der tatsächlich eine hilfreiche Antwort schreibt.

Was willst du mit einer Sandbox? Wie willst du das Ergebnis denn nutzen? Klar, kannst du dir auch eine fakeroot Umgebung bauen und dann schauen was wo installiert wird.

Alternativ halt alles über den generellen Prefix (der wird halt immer benötigt und akzeptiert solange niemand auf die Idee gekommen ist, absolute Pfade zu verwenden) nutzen und alles lokal für den Benutzer installieren. Aber das sind eigendlich die Grundlagen für solche Aktionen.

 

[ImperatoR]

Benutzt du im Zusammenhang mit python nicht virtualenv?

http://www.virtualenv.org/