{"id":169487,"date":"2026-04-20T23:12:41","date_gmt":"2026-04-20T21:12:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov"},"modified":"2026-04-20T23:12:41","modified_gmt":"2026-04-20T21:12:41","slug":"v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov","title":{"rendered":"Arch Linux har sikret reproducerbare builds af containerbilleder.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Arch Linux-distributionen har sikret reproducerbare builds af containerbilleder, hvilket g\u00f8r det muligt at bekr\u00e6fte, at de bin\u00e6re filer, der leveres i billedet, er bygget ud fra den tilg\u00e6ngelige kildekode og ikke indeholder skjulte \u00e6ndringer. Reproducerbare billeder af Arch Linux er tilg\u00e6ngelige p\u00e5 Docker Hub med tagget repro. Enhver, der \u00f8nsker det, kan bygge et containerbillede bit-for-bit, som svarer til de f\u00e6rdige billeder, der distribueres af projektet, og bekr\u00e6fte, at distributionsinfrastrukturen, compileren og byggev\u00e6rkt\u00f8jet ikke er kompromitteret. <\/p>\n
Ved dannelsen af reproducerbare builds tages der h\u00f8jde for nuancer som pr\u00e6cist match af afh\u00e6ngigheder; brug af uforandrede sammens\u00e6tninger og versioner af byggesystemet; identisk s\u00e6t af standardindstillinger og konfigurationer; bevarelse af r\u00e6kkef\u00f8lgen af filbygning (anvendelse af de samme sorteringsmetoder); deaktivering af tilf\u00f8jelse af ikke-permanente serviceoplysninger af compileren, s\u00e5som tilf\u00e6ldige v\u00e6rdier, henvisninger til filstier og oplysninger om dato og tid for bygningen. Fejl og kappekonkurrencer i v\u00e6rkt\u00f8jet p\u00e5virker ogs\u00e5 reproducerbarheden af builds. <\/p>\n
De reproducerbare billeder leveres separat, da n\u00f8glerne til package manageren pacman ikke er inkluderet for at sikre fuld reproducerbarhed. Hvis opdateringer eller installationer af pakker skal udf\u00f8res via pacman, kr\u00e6ves det at k\u00f8re kommandoen for at genskabe n\u00f8glelageret (\"pacman-key --init && pacman-key --populate archlinux\"). For at kontrollere identiteten af ens egen bygning med det g\u00f8res der distributions-pakken gennem Docker Hub, kan man sammenligne hashes ved hj\u00e6lp af kommandoen \"podman inspect --format '{{.Digest}}' \", eller bruge v\u00e6rkt\u00f8jet diffoci. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"