В Debian е одобрена задължителната поддръжка на възпроизводими сборки на пакети

Екипът, който отговаря за създаването на релизите на Debian, обяви, че превърна възпроизводимите повторни компилации на пакети в задължителна функция. Вчера в системата за компилация бяха направени промени, които блокират прехвърлянето на нови пакети в репозитория, които не поддържат възпроизводимата компилация. В репозитория testing също е забранено обновлението на съществуващи пакети, в които са открити регресии с възпроизводимостта на компилацията.

В Debian 13, който съдържа 36427 изходни пакета, поддръжката на повторяемите компилации е 96.9% за архитектурата x86_64 и 96.8% за архитектурата ARM64. В репозиториите на Debian Testing нивото на повторяемите компилации е оценено на 94.5% за архитектурата ARM64 и 75.7% за x86_64 при повторно компилиране на 37809 изходни пакета. Тестът за повторяеми компилации в репозитория Debian Testing е провален за 1141 пакета (3%), а за 7952 пакета (21%) са възникнали общи проблеми при компилацията от изходния код.

Повторяемите компилации дават възможност на потребителя да създаде собствени компилации, които да съвпадат бит по бит с предоставените за изтегляне готови компилации. Потребителят може лично да се увери, че разпространяваните в пакетите и зареждащите изображения бинарни файлове са изградени от предоставените изходни текстове и не съдържат скрити промени. Проверка на идентичността на бинарната компилация позволява да не се разчита само на доверието към компилационната инфраструктура на дистрибуцията, компрометирането на компилатора или компилационния инструментариум, което може да доведе до подмяна на скрити бекдвери.

При създаване на повторими сборки се вземат предвид такива нюанси като точното съответствие на зависимостите; използването на неизменим състав и версии на инструментите за сборка; идентичен набор от опции и настройки по подразбиране; запазване на реда на сглобяване на файловете (прилагане на същите методи за сортиране); деактивиране на добавянето от компилатора на непостоянна служебна информация, като случайни стойности, препратки към файлови пътища и данни за дата и час на сглобяване. За възпроизводимостта на сборките също влияят грешки и състезателни условия в инструментите.

Източник: opennet.ru