アカウント名:
パスワード:
pingではなく、/etc/apt/sources.list.d/vscode.listと/etc/apt/trusted.gpg.d/microsoft.gpgを追加するようですね。私はAPTしか使わないので重大さがよく分かりませんが(冗談)、yum-config-manager --add-repo packages.microsoft.com に相当するのかな。Pi OSは元々定期的にapt-get updateが掛かるように仕込まれているので、定期的にpackages.microsoft.comへのトラフィックが発生、そこからPi OSのインストールベースやバージョンなんかのテレメトリが取れるわけですね。
……と書くと、だいたい何が燃えてるかまとまるかな。
まぁ、そこまで気にするなら代替案出せやって話ですな。リポジトリコピーしろって事なら言い出しっぺが全責任と面倒をみてくれるならワンチャン?
次はGitHubやAzure使うなって難癖つけて来そうだけど。
既にRaspberry Piを利用している人は、apt update; apt upgradeによってMicrosoftへの統計情報提供機能が無断で追加・有効化されることになります。その代替案は「無断で追加・有効化しないこと」ではないんでしょうか? 具体的に何に対する代替案を求めているのか明確化していただければと思いますが。
Raspberry Pi Foundationに対してvscodeに代わるプロダクトという代案出さなきゃ意味がないなと。ま、Firefoxに対するIceweaselみたいにすれば解決するかと。
そのために必要な人的財的リソースは要求側が用意すべきかと思いますが。
燃えてるのは
・VS Codeのインストール有無に関わらず・VS Code配布サイトへの定期的な更新チェック機能が・OSアップデートの後処理に紛れ込ませて・無断で追加されること
なので、VS Codeそのものは関係ないですね。一度この記事の本文にも軽く目を通されるとよいかと。財団サーバに小さなダミーパッケージを置いて一緒にリポジトリも追加する形の方が自然ですし、密かにトラフィックを発生させてPi OSの利用統計を収集することが主目的でVS Codeの普及は従と見られても当然と思います。
確かにアップデート自分には必要ないのにsource.listが勝手に変更されるのは気持ち悪いのは解る。そこだけに関しては理解するけど、それ以外の陰謀論が酷くて理解できない。
MSが勝手にsource.listを追加したり圧力かけたの?RPi OSの新規インストール時も同じダミーパッケージで対処しろって事なの?だとしたらどうアナウンスします?
Raspberry Pi FoundationにとってVS Codeをデフォルト化する際にコスト最小だったのが今回の結果でしょう?なら、Raspberry Pi Foundationにとって最小コストで、一部の方も納得する解決するソリューションを提案/提供しなきゃ、事態は解決しないし、第2の同事象が起きるでしょうね。# 想像できないけどO社とかさ。
MSが勝手にsource.listを追加したり圧力かけたの?
raspberrypi-sys-modsというパッケージのインストール後処理スクリプトでechoを使って書くという手口の異様さから、何らかの取引があったとみなされている状況ですね。ちなみにこのパッケージを一般的なGUIの解凍ツールで解凍すると見られるデータ部分には/etc/apt/も含まれていますが、sources.list.dやmicrosoft.gpgは含まれていません。
Raspberry Pi FoundationにとってVS Codeをデフォルト化する際にコスト最小だったのが今回の結果でしょう?
そうは思わないですね。リポジトリの追加はインストールする時や、した後でもできるので。
単に今回の変更をした担当者がDebianの作法を知らない人だった可能性も有りそうですけど、その点どう考えます?有りものの過去に弄ったスクリプトの変更方法は解るけど、ファイルの追加の仕方が解らない。そうだ、echoでファイル作っちゃえ(大問題)みたいな感じの。
誰もが90さんのようにrulesの書き方知ってる訳じゃないし。いや、知っとけよというツッコミはアリだと思うけど。世の中デプロイ担当なんて軽視されがちだよね。大変なのに。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲはアレゲ以上のなにものでもなさげ -- アレゲ研究家
リポジトリを追加している (スコア:5, 参考になる)
pingではなく、/etc/apt/sources.list.d/vscode.listと/etc/apt/trusted.gpg.d/microsoft.gpgを追加するようですね。私はAPTしか使わないので重大さがよく分かりませんが(冗談)、yum-config-manager --add-repo packages.microsoft.com に相当するのかな。Pi OSは元々定期的にapt-get updateが掛かるように仕込まれているので、定期的にpackages.microsoft.comへのトラフィックが発生、そこからPi OSのインストールベースやバージョンなんかのテレメトリが取れるわけですね。
……と書くと、だいたい何が燃えてるかまとまるかな。
Re: (スコア:0)
まぁ、そこまで気にするなら代替案出せやって話ですな。
リポジトリコピーしろって事なら言い出しっぺが全責任と面倒をみてくれるならワンチャン?
次はGitHubやAzure使うなって難癖つけて来そうだけど。
Re: (スコア:3)
既にRaspberry Piを利用している人は、apt update; apt upgradeによってMicrosoftへの統計情報提供機能が無断で追加・有効化されることになります。その代替案は「無断で追加・有効化しないこと」ではないんでしょうか? 具体的に何に対する代替案を求めているのか明確化していただければと思いますが。
Re: (スコア:0)
Raspberry Pi Foundationに対してvscodeに代わるプロダクトという代案出さなきゃ意味がないなと。
ま、Firefoxに対するIceweaselみたいにすれば解決するかと。
そのために必要な人的財的リソースは要求側が用意すべきかと思いますが。
Re: (スコア:4, 参考になる)
燃えてるのは
・VS Codeのインストール有無に関わらず
・VS Code配布サイトへの定期的な更新チェック機能が
・OSアップデートの後処理に紛れ込ませて
・無断で追加されること
なので、VS Codeそのものは関係ないですね。一度この記事の本文にも軽く目を通されるとよいかと。財団サーバに小さなダミーパッケージを置いて一緒にリポジトリも追加する形の方が自然ですし、密かにトラフィックを発生させてPi OSの利用統計を収集することが主目的でVS Codeの普及は従と見られても当然と思います。
Re: (スコア:0)
確かにアップデート自分には必要ないのにsource.listが勝手に変更されるのは気持ち悪いのは解る。
そこだけに関しては理解するけど、それ以外の陰謀論が酷くて理解できない。
MSが勝手にsource.listを追加したり圧力かけたの?
RPi OSの新規インストール時も同じダミーパッケージで対処しろって事なの?だとしたらどうアナウンスします?
Raspberry Pi FoundationにとってVS Codeをデフォルト化する際にコスト最小だったのが今回の結果でしょう?
なら、Raspberry Pi Foundationにとって最小コストで、一部の方も納得する解決するソリューションを提案/提供しなきゃ、事態は解決しないし、第2の同事象が起きるでしょうね。
# 想像できないけどO社とかさ。
Re: (スコア:2, 興味深い)
MSが勝手にsource.listを追加したり圧力かけたの?
raspberrypi-sys-modsというパッケージのインストール後処理スクリプトでechoを使って書くという手口の異様さから、何らかの取引があったとみなされている状況ですね。ちなみにこのパッケージを一般的なGUIの解凍ツールで解凍すると見られるデータ部分には/etc/apt/も含まれていますが、sources.list.dやmicrosoft.gpgは含まれていません。
Raspberry Pi FoundationにとってVS Codeをデフォルト化する際にコスト最小だったのが今回の結果でしょう?
そうは思わないですね。リポジトリの追加はインストールする時や、した後でもできるので。
Re:リポジトリを追加している (スコア:0)
raspberrypi-sys-modsというパッケージのインストール後処理スクリプトでechoを使って書くという手口の異様さから、何らかの取引があったとみなされている状況ですね。ちなみにこのパッケージを一般的なGUIの解凍ツールで解凍すると見られるデータ部分には/etc/apt/も含まれていますが、sources.list.dやmicrosoft.gpgは含まれていません。
単に今回の変更をした担当者がDebianの作法を知らない人だった可能性も有りそうですけど、その点どう考えます?
有りものの過去に弄ったスクリプトの変更方法は解るけど、ファイルの追加の仕方が解らない。
そうだ、echoでファイル作っちゃえ(大問題)みたいな感じの。
誰もが90さんのようにrulesの書き方知ってる訳じゃないし。
いや、知っとけよというツッコミはアリだと思うけど。
世の中デプロイ担当なんて軽視されがちだよね。大変なのに。