Дистрибуцията Gentoo обяви наличието на бинарни пакети

Разработчиците на дистрибуцията Gentoo Linux, която първоначално бе насочена към създаването на среда чрез компилиране на програми от изходен код, обявиха за стартирането на хранилище с готови бинарни пакети. Пакетният мениджър Portage вече от много години поддържа инсталацията на бинарни пакети, но до сега бинарните пакети бяха предоставяни само избрано — се предполага, че дистрибуцията основно разпространява метаданни за компилиране, но потребителят може да компилира бинарни пакети на една от своите системи и да ги използва на други компютри.

Оттук нататък проектът започна да предоставя бинарни сборки официално за изтегляне от своите сървъри. По усмотрение на потребителя бинарните сборки могат да се използват в комбинация с пакети, компилирани от код, комбинирайки различни видове пакети в системата си. Прямото изтегляне на бинарни пакети ще ускори разгръщането на дистрибуцията на нискомощни компютри и ще оптимизира процеса на инсталация, позволявайки да се съсредоточите върху компилирането от код само на най-важните компоненти за персонализация.

За архитектури, различни от amd64 и arm64, сборките са ограничени до основни системни компоненти и седмични актуализации. За системи amd64 и arm64 бинарните пакети обхващат и потребителските приложения, включително пакети с LibreOffice, Docker, Xfce, KDE и GNOME. Общият обем на бинарните пакети, разположени на огледалата, надвишава 20 GB, актуализирани ежедневно за стабилната версия на Gentoo.

Пакетите за системи amd64/x86-64 са компилирани с флаговете "-march=x86-64 -mtune=generic -O2 -pipe", а за системи arm64/AArch64 с флаговете "-O2 -pipe". За архитектурата amd64 са предложени опции за пакети, компилирани с използване на GCC и Clang, както и с настройки за повишена сигурност и свързване с библиотеката Musl вместо Glibc. В случай на необходимост от включване на специфични оптимизации за определени CPU, потребителят може, както преди, да прекомпилира пакети от изходни текстове, задавайки желаните опции.

За удостоверяване на бинарни пакети с цифров подпис се използват ключове, които преди това се използваха за удостоверяване на stages-сборки. При това, подписите се проверяват само за пакети във формат GPKG, който напоследък се използва по подразбиране в хранилищата на проекта. Пакетите в стария формат XPAK, използвани по подразбиране преди, могат да бъдат инсталирани без верификация. За осигуряване на съвместимост, поддръжката на XPAK е запазена, затова на потребителите, които изискват стриктна верификация на пакетите, се препоръчва да забранят инсталирането на пакети без проверка на цифровия подпис, задавайки в make.conf настройката FEATURES="binpkg-request-signature".

Източник: opennet.ru