{"id":100551,"date":"2021-06-21T10:22:44","date_gmt":"2021-06-21T08:22:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza"},"modified":"2021-06-21T10:22:44","modified_gmt":"2021-06-21T08:22:44","slug":"v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","title":{"rendered":"NixOS underst\u00f8tter reproducerbare builds for ISO-billedet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udviklerne af NixOS-distributionen har annonceret implementeringen af support til verifikation af integriteten af det minimale ISO-billede (iso_minimal.x86_64-linux) ved hj\u00e6lp af mekanismen for reproducerbare bygninger. Tidligere var reproducerbare bygninger kun tilg\u00e6ngelige p\u00e5 niveauet for individuelle pakker, men nu er de ogs\u00e5 udvidet til hele ISO-billedet. Enhver bruger kan ops\u00e6tte et ISO-billede, der er helt identisk med det, der tilbydes til download, og sikre sig, at det er bygget ud fra de leverede kildekoder og ikke indeholder skjulte \u00e6ndringer. For at automatisere verificeringen af NixOS ISO-billedet ved hj\u00e6lp af reproducerbare bygninger er der udarbejdet et specielt script. I n\u00e6ste fase planl\u00e6gges det at sikre reproducerbare bygninger for det komplette ISO-billede med GNOME-skrivebordet. <\/p>\n
Reproducerbare bygninger er et vigtigt led i sikkerhedssikringen, da de giver mulighed for selv at kontrollere, at de bygninger, som distributionen tilbyder, matcher byte-for-byte med de bygninger, der er samlet direkte fra kildekoderne. Uden mulighed for at verificere identiteten af den bin\u00e6re bygning er brugeren tvunget til blindt at stole p\u00e5 andres byggeinfrastruktur, hvis kompromittering af compileren eller byggev\u00e6rkt\u00f8jerne kan f\u00f8re til indf\u00f8relsen af skjulte bagd\u00f8re. For at sikre reproducerbare bygninger kr\u00e6ves det at genskabe indholdet og parametrene for bygge milj\u00f8et, bruge identiske versioner af programmer, afh\u00e6ngigheder og boot-komponenter, udelukke data med varierende karakter (tidsstempler, tilf\u00e6ldige fyldstoffer osv.), samt bevare r\u00e6kkef\u00f8lgen af filbygning og levering af pakker i ISO-billedet. <\/p>\n
Vi minder om, at NixOS-distributionen er baseret p\u00e5 pakkeh\u00e5ndteringssystemet Nix og tilbyder en r\u00e6kke egne l\u00f8sninger, der forenkler konfiguration og vedligeholdelse af systemet. For eksempel anvendes en enkelt fil til systemkonfiguration (configuration.nix) i NixOS, der er mulighed for hurtig tilbagerulning af opdateringer, underst\u00f8ttelse af skift mellem forskellige systemtilstande, installation af individuelle pakker af enkelte brugere (pakken installeres i hjemmebiblioteket), og det er muligt at installere flere versioner af det samme program samtidigt. Ved brug af Nix installeres pakker i et s\u00e6rskilt katalogtr\u00e6 \/nix\/store eller en underkatalog i brugerens katalog. For eksempel installeres pakken som \/nix\/store\/f2b5\u20268a563-firefox-89.0.1\/, hvor 'f2b5\u2026' er et unikt identifikationsnummer for pakken, der anvendes til at kontrollere afh\u00e6ngigheder. <\/p>\n
Pakker er udformet som containere, der indeholder de n\u00f8dvendige komponenter til at k\u00f8re applikationer. Der kan defineres afh\u00e6ngigheder mellem pakker, og for at finde allerede installerede afh\u00e6ngigheder anvendes scanning af hash-identifikatorer i kataloget med installerede pakker. B\u00e5de download af f\u00e6rdige bin\u00e6re pakker fra repository (kun delta-\u00e6ndringer downloades ved opdatering af bin\u00e6re pakker) og opbygning fra kildekoder med alle afh\u00e6ngigheder er mulige. Pakke-samlingen pr\u00e6senteres i et specielt nyt job-repository, Nixpkgs. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"