{"id":115167,"date":"2024-04-19T02:30:02","date_gmt":"2024-04-19T00:30:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-opensuse-factory-realizovana-podderzhka-povtoryaemyh-sborok"},"modified":"2024-04-19T02:30:02","modified_gmt":"2024-04-19T00:30:02","slug":"v-opensuse-factory-realizovana-podderzhka-povtoryaemyh-sborok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-opensuse-factory-realizovana-podderzhka-povtoryaemyh-sborok","title":{"rendered":"St\u00f8tte til gentagelige builds er blevet implementeret i openSUSE Factory.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udviklerne af openSUSE-projektet har annonceret, at der er blevet sikret st\u00f8tte til reproducerbare builds i openSUSE Factory-repositoriet, som anvender en model for kontinuerlig opdatering af programversioner (rolling-updates) og fungerer som grundlag for opbygningen af openSUSE Tumbleweed-distributionen. Byggekonfigurationen af openSUSE Factory giver nu mulighed for at sikre, at de bin\u00e6re filer, der distribueres i pakkerne, er bygget af de tilg\u00e6ngelige kildekoder og ikke indeholder skjulte \u00e6ndringer. For eksempel kan enhver bruger personligt kontrollere, at de tilbudte builds bit-for-bit stemmer overens med de builds, der er bygget direkte fra kildekoderne. <\/p>\n
N\u00e5r reproducerbare builds dannes, tages der hensyn til detaljer som pr\u00e6cise afh\u00e6ngighedsrelationer, brugen af en u\u00e6ndret sammens\u00e6tning og versioner af bygge-v\u00e6rkt\u00f8jer, identisk s\u00e6t af muligheder og indstillinger som standard, bevarelsen af filernes byggeorden (anvendelse af de samme sorteringsmetoder), deaktivering af tilf\u00f8jelse af uforudsigelig hj\u00e6lpeinformation af compileren, s\u00e5som tilf\u00e6ldige v\u00e6rdier, referencer til filstier og oplysninger om dato og tidspunkt for bygningen. <\/p>\n
Muligheden for at verificere identiteten af den bin\u00e6re build g\u00f8r det muligt ikke kun at stole p\u00e5 byggeinfrastrukturen, hvis kompilatoren eller bygge-v\u00e6rkt\u00f8jerne er kompromitteret, hvilket kan f\u00f8re til indf\u00f8rsel af skjulte bagd\u00f8rer. For eksempel har reproducerbare builds v\u00e6ret brugt af openSUSE-udviklerne til at udelukke ondsindede modifikationer, der kunne v\u00e6re opst\u00e5et i repositoriet som f\u00f8lge af en h\u00e6ndelse, hvor en bagd\u00f8r blev tilf\u00f8jet til xz-pakken (den kompromitterede liblzma-bibliotek, der blev brugt til at pakke koden for GCC, kunne potentielt have indf\u00f8rt \u00e6ndringer i GCC-koden, som kunne anvendes til at inds\u00e6tte ondsindede elementer i de genererede applikationer). <\/p>\n
Repository Factory er ikke beregnet til slutbrugere og anvendes prim\u00e6rt af distributionsudviklere, da der ikke garanteres stabilitet p\u00e5 ethvert tidspunkt. Systempakker, der tilf\u00f8jes til Factory, gennemg\u00e5r automatiseret testning ved hj\u00e6lp af openQA-v\u00e6rkt\u00f8jet. Efter afslutning af testningen og kontrol af konsistensen af afh\u00e6ngigheder, nulstilles indholdet af repoet til spejle flere gange om ugen, og den dannede tilstand offentligg\u00f8res som openSUSE Tumbleweed. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"