<div dir="ltr">Hi Peter,<div><br></div><div>"working on delivering" is nice, but it's a GPL legal requirement that this be done, so getting it completed should be priority.</div><div><br></div><div>"Meanwhile all the sources used to build CentOS Stream content has always been available through <a href="https://git.centos.org/" rel="noreferrer" target="_blank">https://git.centos.org/</a> "</div><div><br></div><div>Did you follow my link?  I found at least one source that is missing - so it looks like whoever is doing the build is not in fact using that repo to do it from.</div><div><br></div><div>It blows my mind how insecure this all is - security news is packed with daily exploits being discovered, yet everyone still seems happy to run sketchy code downloaded from insecure web sites for which none of the source that was used really exists when you go looking for it, and where the entire build and installation process is programmed to ignore missing and invalid digital signatures...</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Feb 9, 2021 at 8:08 PM Peter Meier <<a href="mailto:peter.meier@immerda.ch">peter.meier@immerda.ch</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">> # yumdownloader --source sendmail<br>
> Last metadata expiration check: 2:09:27 ago on Mon 08 Feb 2021 09:45:31<br>
> PM GMT.<br>
> No package sendmail-8.15.2-34.el8.src available.<br>
> Exiting due to strict setting.<br>
> Error: No package sendmail-8.15.2-34.el8.src available.<br>
> <br>
> Might I suggest you ask someone in the build team to fix or write<br>
> whatever script is needed to make "yumdownloader" work?  Obviously,<br>
> since they're building stuff, *they* know where the source code<br>
> **really** is - so it would only take 5 or 10 minutes to glue your<br>
> existing tools (like yumdownloader) into whatever new location someone<br>
> seems to have dreamed up for the actual source.  <br>
<br>
It has been pointed out multiple times (also during the Dojo), that the<br>
team is working on delivering the sources as SRPMs for CentOS Stream in<br>
the repositories as they are for CentOS Linux. So stay tuned.<br>
<br>
Meanwhile all the sources used to build CentOS Stream content has always<br>
been available through <a href="https://git.centos.org/" rel="noreferrer" target="_blank">https://git.centos.org/</a> and there are the<br>
following tools to consume dist-git content easily:<br>
<br>
<a href="https://git.centos.org/centos-git-common" rel="noreferrer" target="_blank">https://git.centos.org/centos-git-common</a><br>
<br>
Meanwhile: Keep in mind - and this was always communicated this way -<br>
the shift of direction is by the end of 2021 and the announcement was<br>
done early to give everybody a clear heads up and also gather feedback<br>
on what is important. BUT this also means that not everything is in<br>
place yet as you know it from CentOS Linux. Nevertheless, the team now<br>
works on CentOS Linux 7 & 8 + making stream ready to replace 8 + making<br>
sure Stream 9 is able to start.<br>
<br>
And yes it would be nice if in 2021 all connections are done through TLS.<br>
<br>
~pete<br>
</blockquote></div>