Alt Linux: обновить epm play до нативной версии AIMP 6.00

[owl5053]

Добрый день, Artem!

Спасибо за нативную Linux бету версию AIMP! На Alt Linux Workstation p11 работает отлично (ядро 6.12.61, X11).

Проблема:
В ALT Linux есть удобный инструмент epm play, который устанавливает программы из репозитория. Сейчас epm play aimp ставит старую версию 5.40 (Wine-based) вместо актуальной нативной 6.00.3056b.

Как это выглядит:
epm play aimp
→ скачивает aimp-5.40-2716.x86_64.rpm (2023 год)

Ожидается:
→ установка aimp-6.00-3056b.x86_64.rpm (21.04.2026)

Ручная установка нативной версии на ALT работает (проверено):
rpm2cpio aimp-6.00-3056b.x86_64.rpm | cpio -idmv
cp usr/lib64/*.so opt/aimp/
cd opt/aimp && LD_LIBRARY_PATH=".:$LD_LIBRARY_PATH" ./AIMP

Зависимости: libcairo, gtk+2, libpango, libpixman, libsqlite3

Просьба:
1. Обновить RPM-пакет, чтобы он корректно работал на ALT "из коробки" (без ручного копирования библиотек).
2. Или хотя бы добавить в epm play возможность выбора бета версии (6.00+).

Я уже создал баг в Bugzilla ALT Linux (#58962) со стороны дистрибутива. Но если вы обновите пакет - проблема решится на корню для всех пользователей ALT.

Готов протестировать любые изменения. Спасибо!

[Artem]

В ALT Linux есть удобный инструмент epm play, который устанавливает программы из репозитория. Сейчас epm play aimp ставит старую версию 5.40 (Wine-based) вместо актуальной нативной 6.00.3056b.

Мы туда ничего не добавляли, однако хочу заметить, что AIMP6 находится на стадии отладки и в релиз еще не вышла.

Но если вы обновите пакет - проблема решится на корню для всех пользователей ALT.

Какой пакет мы должны обновить?

Ручная установка нативной версии на ALT работает (проверено):
rpm2cpio aimp-6.00-3056b.x86_64.rpm | cpio -idmv
cp usr/lib64/*.so opt/aimp/
cd opt/aimp && LD_LIBRARY_PATH=".:$LD_LIBRARY_PATH" ./AIMP

Зависимости: libcairo, gtk+2, libpango, libpixman, libsqlite3

Не надо так делать! Библиотеки лежат ровно там, где должны быть.

Достаточно два раза кликнуть по RPM-ке и через воспользоваться штатным механизмом установки. Если хочется через консоль - ставьте напрямую через утилиту RPM.

В RPM-пакете прописаны все необходимые зависимости, ОС доставит все недостающие библиотеки при его установке. Ничего руками ставить не надо. Внутри RPM-ки есть скрипты, которые донастраивают программу после распаковки. Еще раз повторю: вручную ничего распаковывать и устанавливать не надо, так вы можете всё только сломать

[owl5053]

Спасибо за разъяснение, Артём!

Установка через sudo rpm -ivh aimp-6.00-3056b.x86_64.rpm прошла успешно. Зависимости (GTK, Cairo) подтянулись штатными средствами ALT Linux. Плеер запускается, работает.
Моя ошибка была в том, что я использовал ручной метод rpm2cpio, не зная о скриптах внутри пакета. Сейчас всё работает "из коробки". Ждём стабильного релиза AIMP 6!

Что касается epm play - я передам ваш ответ мейнтейнерам ALT Linux. Спасибо за поддержку!

[Artem]

Что касается epm play - я передам ваш ответ мейнтейнерам ALT Linux. Спасибо за поддержку!

Подскажите как с ними можно связаться?

[owl5053]

Подскажите как с ними можно связаться?

Артём, добрый день,
Есть несколько способов:
1) https://bugzilla.altlinux.org/ , тред по AIMP с запросом добавления в epm: https://bugzilla.altlinux.org/58962
2) Остальные ссылки: https://www.basealt.ru/poleznye-ssylki

На данный момент есть вопросы по скриптам:
В первых же строках:

• chmod 666 /opt/aimp/AIMP.ini - запись от всех пользователей в системный конфиг
• chmod 777 /opt/aimp/Plugins/ - небезопасный метод раздачи прав (все пользователи могут менять/добавлять плагины плееру.

[Artem]

Есть несколько способов:
1) https://bugzilla.altlinux.org/ , тред по AIMP с запросом добавления в epm: https://bugzilla.altlinux.org/58962
2) Остальные ссылки: https://www.basealt.ru/poleznye-ssylki

Спасибо

В первых же строках:
chmod 666 /opt/aimp/AIMP.ini - запись от всех пользователей в системный конфиг
chmod 777 /opt/aimp/Plugins/ - небезопасный метод раздачи прав (все пользователи могут менять/добавлять плагины плееру.

Да, именно так. Любой пользователь может ставить / обновлять плагины

[owl5053]

Да, именно так. Любой пользователь может ставить / обновлять плагины

это не совсем корректно.

1. `chmod 666 /opt/aimp/AIMP.ini`
2. `chmod 777 /opt/aimp/Plugins/`

В системах Linux это считается плохой практикой с точки зрения безопасности и работы в многопользовательской среде. Любой локальный пользователь (или программа) сможет без прав root испортить настройки или подложить вредоносный плагин.

Принято, что программа хранит свои пользовательские настройки (AIMP.ini, базы данных и т.д.) не в системной папке `/opt/aimp`, а в домашней директории каждого пользователя, например, в `$HOME/.config/aimp/`. Это позволяет каждому пользователю иметь свои настройки, а также предотвращает конфликты доступа.

Сами же папки `/opt/aimp` (бинарные файлы, плагины, иконки) после установки должны быть только для чтения для всех пользователей и принадлежать root (права 755 для папок и 644 для файлов). Плагины, если пользователь захочет поставить их самостоятельно, он может положить в свой локальный каталог, например, `~/.local/share/aimp/Plugins`.

Всё остальное в пакете работает отлично, ждём стабильный релиз! Спасибо!

[Artem]

Это не те настройки, про которые вы думаете. Пользовательские настройки хранятся в папке профиля пользователя. Что касается плагинов - сделано так не просто так.

Плагины не должны храниться в папке пользователя:
1) в некоторых плагинах есть относительные референсы на общие модули плеера.
2) на некоторых системах может быть установлен запрет на загрузку исполняемых модулей из пользовательских папок
3) дублирование кода. Каждый пользователь будет вынужден хранить свою копию плагина
4) установщик будет вынужден класть их в папку профиля каждого пользователя. Так же непонятно, как быть с пользователями, которые будут созданы после установки

[DarkDrawKill]

Это не те настройки, про которые вы думаете. Пользовательские настройки хранятся в папке профиля пользователя. Что касается плагинов - сделано так не просто так.

Установка плагина сопровождается uac, а уже потом идёт процесс установки.
Я думаю стоит также на линукс сделать поддержку pam, а обычным пользователям дать возможность ставить плагины в пользовательскую папку или просто запретить (никогда не слышал о запрете на загрузку модулей из пользовательских папок)

[Алексей Долматов]

Что-то запутался, про плеер для какого-то типа устройств речь.
Раздел "AIMP for Android", но обсуждается PC плеер. Про саму ОС указано несколько в ином контекстном названии:

ALT Linux на телефон представлен проектом «Альт Мобильный» (ALT Mobile) — безопасной операционной системой на базе Linux для смартфонов и планшетов, входящей в реестр Минцифры. Это полноценный Linux с адаптированным интерфейсом, предназначенный для корпоративной и частной работы.

Получается, что для мобильного устройства можно установить десктопные приложения или нет?
https://docs.altlinux.org/ru-RU/alt-mobile/11.0/html/alt-mobile/install-packages.html
Насколько там применим обсуждаемый аспект безопасности?

[DarkDrawKill]

Получается, что для мобильного устройства можно установить десктопные приложения или нет?

да если это именно линукс а не андройд

[Artem]

Установка плагина сопровождается uac, а уже потом идёт процесс установки

Согласен. Надо только поискать информацию, как вызвать повышение прав в линуксах без sudo и консоли.

[owl5053]

Это не те настройки, про которые вы думаете. Пользовательские настройки хранятся в папке профиля пользователя. Что касается плагинов - сделано так не просто так.

Плагины не должны храниться в папке пользователя:
1) в некоторых плагинах есть относительные референсы на общие модули плеера.
2) на некоторых системах может быть установлен запрет на загрузку исполняемых модулей из пользовательских папок
3) дублирование кода. Каждый пользователь будет вынужден хранить свою копию плагина
4) установщик будет вынужден класть их в папку профиля каждого пользователя. Так же непонятно, как быть с пользователями, которые будут созданы после установки

Артём, я посмотрел структуру AIMP в Windows и увидел, что вы уже всё правильно сделали:

C:\Programs\AIMP\          <--- программа
C:\Programs\AIMP\Profile\   <--- пользовательские данные
C:\Programs\AIMP\Plugins\   <--- системные плагины
...

В Linux это выглядит так же, просто другими словами:

/usr/share/aimp/              <--- программа
~/.config/aimp/               <--- пользовательские данные (аналог Profile)
/usr/lib/aimp/plugins/        <--- системные плагины

И права должны быть:
- /usr/share/aimp/ ---> root:root 755 (только чтение для всех)
- ~/.config/aimp/ --->пользователь:пользователь 755 (полный доступ только владельцу)
- /usr/lib/aimp/plugins/ ---> root:root 755

То есть архитектурно Windows-версия уже готова к переносу на Linux.
Нужно только заменить:
- C:\Programs\AIMP\ ---> /usr/share/aimp/
- Profile\ ---> ~/.config/aimp/
- права доступа настроить по-честному (без chmod 666/777)

С текущими же chmod 666/777 получается, что любой локальный пользователь может:
- испортить настройки (Profile - это же ваши личные данные!)
- подложить вирус/что угодно в Plugins

[Artem]

- испортить настройки (Profile - это же ваши личные данные!)

Дык настройки уже хранятся в  ~/.config/aimp/

подложить вирус/что угодно в Plugins

Выше уже отвечал на этот вопрос. Нужно вот с этим разобраться:

Согласен. Надо только поискать информацию, как вызвать повышение прав в линуксах без sudo и консоли.

Тогда оно будет работать точь-в-точь как в Windows. И никаких вирусов.

[owl5053]

...
Выше уже отвечал на этот вопрос. Нужно вот с этим разобраться
...

Никакого "повышения прав без пароля" в Linux нет и быть не должно. Это не баг, это фича.
вы ищете решение для проблемы, которой не существует в Linux.
AIMP не нужно сканировать плагины с правами root. Он должен просто при запуске загружать все .so файлы из стандартных папок (системной и пользовательской) через обычный dlopen().
Так работают все программы в Linux. Это безопасно (плагин не имеет доступа к системным файлам, только к данным пользователя), просто и гибко (пользователь сам может ставить плагины в свой каталог).

Не усложняйте. UAC в Linux нет (и слава богу  ) Используйте стандартные механизмы, они уже придуманы и работают.

ну и ещё разок:
1. Системные файлы (программа + общие плагины):
   - /usr/share/aimp/ (или /opt/aimp/)
   - права 755, владелец root:root

2. Пользовательские данные (всё, что меняется):
   - ~/.config/aimp/
   - права 755, владелец пользователь
   - туда складывается:
     * настройки (AIMP.ini)
     * базы (AlbumArts.Cache.db, CDDB.db)
     * пользовательские плагины (Plugins/)
     * всё остальное из Profile/

Пользователь всегда знает, где лежат его данные — в ~/.config/aimp/. И бэкапить удобно.