Gentoo дистрибутив обяви за наличността на бинарни пакети

Разработчиците на дистрибутива Gentoo Linux, който първоначално е насочен към изграждане на среда с помощта на компилация на софтуер от изходен код, обявиха за въвеждането в експлоатация на репозитория със готови бинарни пакети. Пакетният мениджър Portage от много години поддържа инсталацията на бинарни пакети, но досега бинарните пакети бяха предоставяни само селективно — предполагаше се, че дистрибутивът основно разпространява метаданни за компилация, но потребителят може да компилира бинарни пакети на една от своите системи и да ги използва на други компютри.

Отсега нататък проектът започна да предлага бинарни сборки официално за изтегляне от своите сървъри. По усмотрение на потребителя бинарните сборки могат да се използват в комбинация с пакети, компилирани от изходен код, комбинирайки различни видове пакети в своята система. Прякото изтегляне на бинарни пакети позволява да се ускори разгръщането на дистрибутива на слаби компютри и да се оптимизира процесът на инсталиране, давайки възможност да се съсредоточите върху компилацията от изходен код само на най-важните компоненти за персонализиране.

За архитектури, различни от amd64 и arm64, сборките са ограничени до основни системни компоненти и седмични актуализации. За системи amd64 и arm64 бинарните пакети обхващат и потребителски приложения, включително пакети с LibreOffice, Docker, Xfce, KDE и GNOME. Общо на огледалата са разположени над 20 GB бинарни пакети, актуализирани ежедневно за стабилната версия на Gentoo.

Пакетите за системи amd64/x86-64 са събрани с флаговете «-march=x86-64 -mtune=generic -O2 -pipe», а за системи arm64/AArch64 с флаговете «-O2 -pipe». За архитектура amd64 са предложени варианти на пакети, събрани с помощта на GCC и Clang, а също и с настройки за усилване на сигурността и свързване с библиотеката Musl вместо Glibc. В случай на необходимост от включването на специфични за определени CPU оптимизации, потребителят може както преди да преработи пакетите от изходния код, задавайки желаните опции.

За удостоверяване на бинарни пакети с цифров подпис се използват ключове, преди това приложени за удостоверяване на stages-сборките. Подписите се проверяват само за пакети в формат GPKG, който от скоро се използва по подразбиране в репозиториите на проекта. Пакетите в стария формат XPAK, използвани преди, могат да бъдат инсталирани без проверка. За да се осигури съвместимост, поддръжката на XPAK е запазена, затова на потребителите, които изискват строга верификация на пакетите, се препоръчва да забранят инсталирането на пакети без проверка на цифровия подпис, като зададат в make.conf настройката FEATURES="binpkg-request-signature".

Източник: opennet.ru