AskUbuntuUnable to do-release-upgrade from 22.04 to 24.04: package guile-2.2-libs held back #apt #packagemanagement #upgrade
sayzardShow HN: Inrepo – Pull upstream repos into your app without forks or submodules
inrepo는 서브모듈이나 포크 없이 상위 저장소의 코드를 직접 프로젝트에 포함시켜 관리할 수 있는 CLI 도구입니다. Node.js 20+ 환경에서 동작하며, upstream git 커밋을 고정하고 로컬에서 변경 사항을 패치로 관리해 코드 변경 내역을 명확히 추적할 수 있습니다. CI 환경에서 drift 검증도 가능해 패키지 의존성의 투명성과 재현성을 높여줍니다. 패키지 매니저의 불안정성이나 보안 이슈에 대응하기 위한 실용적인 대안으로, 개발자들이 upstream 코드를 쉽게 검사하고 수정할 수 있도록 돕습니다.
Debian must ship reproducible packages
Debian 릴리스 팀은 Reproducible Builds 프로젝트의 지원으로 Debian 패키지가 반드시 재현 가능해야 한다는 정책을 도입했습니다. 새로운 패키지나 테스트 중인 기존 패키지가 재현 불가능할 경우 마이그레이션이 차단됩니다. 또한 binNMU에 대한 autopkgtest 실행 기능이 추가되어 품질 보증이 강화되었으며, 최근 loong64 아키텍처가 추가되어 다중 아키텍처 빌드가 확대되고 있습니다. 패키지 업로더는 마이그레이션 과정에서 발생하는 테스트 실패에 대응해 적절한 버그 리포트를 제출해야 합니다.
https://lists.debian.org/debian-devel-announce/2026/05/msg00001.html
#debian #reproduciblebuilds #packagemanagement #binNMU #loong64
Stop Using Yarn Classic
Yarn Classic(1.x)은 공식적으로 유지보수가 중단되어 새로운 기능과 보안 패치가 제공되지 않으며, 특히 취약한 전이적(transitive) 의존성 패키지의 CVE 패치가 어렵다. Yarn Berry(4.x)는 'yarn up --recursive' 명령어로 전이적 의존성까지 손쉽게 업데이트할 수 있어 보안 취약점 대응이 훨씬 용이하다. Yarn Classic 사용자는 Yarn Berry로 마이그레이션하거나, pnpm, Bun 같은 현대적인 패키지 매니저로 전환하는 것을 권장한다. 이 글은 Yarn Classic의 한계와 최신 패키지 매니저의 장점을 실무 관점에서 상세히 설명한다.
https://charpeni.com/blog/stop-using-yarn-classic
#yarn #packagemanagement #dependencymanagement #security #cve
Unmet dependencies in Nvidia driver packages Ubuntu 24.04 LTS #drivers #nvidia #packagemanagement #dependencies
Problem with NVIDIA drivers (maybe) #commandline #drivers #nvidia #packagemanagement #updates
Ongoing connection failures to ppa.launchpadcontent.net during apt update #apt #packagemanagement
Why was deborphan removed in 26.04? #packagemanagement #2604
Problem with ubuntu mirrors #apt #packagemanagement #updates #mirrors
Why at the "/etc/apt/sources.list.d" directory the "google-chrome.list" file does not exist? #apt #packagemanagement #googlechrome #softwaresources
