Pag-apod-apod sa arko Linux Gihatag ang makopya nga mga imahe sa sudlanan, nga nagsiguro nga ang mga binary nga gihatag sa imahe gitukod gikan sa gihatag nga source code ug wala’y gitago nga mga pagbag-o. Makopya nga mga imahe sa Arch Linux gi-host sa Docker Hub gamit ang "repro" tag. Bisan kinsa makahimo og container image gikan sa source code nga parehas sa pre-built images sa proyekto, aron masiguro nga ang build infrastructure, compiler, ug build tools sa distribution dili makompromiso.
Kung nagmugna og mga reproducible nga pagtukod, among gikonsiderar ang mga nuances isip tukma nga dependency matching; gamit ang usa ka makanunayon nga set ug bersyon sa mga himan sa pagtukod; usa ka managsama nga set sa default nga mga kapilian ug mga setting; pagpadayon sa han-ay sa pagtukod sa mga file (gamit ang parehas nga paagi sa paghan-ay); ug pag-disable sa pagdugang sa compiler sa dili mausab nga impormasyon sa serbisyo, sama sa random values, file path references, ug data sa petsa ug oras sa pagtukod. Ang Build reproducibility apektado usab sa mga kasaypanan ug mga kondisyon sa lumba sa mga himan sa pagtukod.
Ang mga kopya sa mga imahe gihatag nga gilain tungod kay, aron masiguro ang hingpit nga kopya, wala kini maglakip sa mga yawe para sa pacman package manager. Kung kinahanglan nimo nga i-update o i-install ang mga pakete pinaagi sa pacman niining mga imahe, kinahanglan nimo nga ipadagan ang sugo aron kopyahon pag-usab ang keystore ("pacman-key --init && pacman-key --populate archlinux"). Aron mapamatud-an nga ang imong kaugalingong build parehas sa imahe nga giapod-apod pinaagi sa Docker Hub, mahimo nimong itandi ang mga hash nga gibalik sa sugo nga "podman inspect --format '{{.Digest}}" ", o gamita ang diffoci utility.
Source: opennet.ru
