{"id":100551,"date":"2021-06-21T10:22:44","date_gmt":"2021-06-21T08:22:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza"},"modified":"2021-06-21T10:22:44","modified_gmt":"2021-06-21T08:22:44","slug":"v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","title":{"rendered":"NixOS bietet Unterst\u00fctzung f\u00fcr reproduzierbare Builds f\u00fcr das ISO-Abbild.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des NixOS-Distributions haben die Unterst\u00fctzung zur Verifizierung der Integrit\u00e4t des minimalen ISO-Images (iso_minimal.x86_64-linux) mithilfe des Mechanismus der reproduzierbaren Builds implementiert. Zuvor waren reproduzierbare Builds nur auf Paketebene verf\u00fcgbar, jetzt wurden sie auch auf das gesamte ISO-Image erweitert. Jeder Benutzer kann ein ISO-Image erstellen, das vollst\u00e4ndig identisch mit dem bereitgestellten Download-ISO-Image ist, und sicherstellen, dass es aus den bereitgestellten Quellcodes erstellt wurde und keine versteckten \u00c4nderungen enth\u00e4lt. Um die \u00dcberpr\u00fcfung des NixOS-ISO-Images mithilfe reproduzierbarer Builds zu automatisieren, wurde ein spezielles Skript vorbereitet. In der n\u00e4chsten Phase wird angestrebt, reproduzierbare Builds auch f\u00fcr das vollst\u00e4ndige ISO-Image mit GNOME-Desktop bereitzustellen. <\/p>\n
Wiederholbare Builds sind ein entscheidendes Element der Sicherheit, da sie es erm\u00f6glichen, selbst zu \u00fcberpr\u00fcfen, dass die vom Distribution angebotenen Builds byte-per-byte mit den Builds \u00fcbereinstimmen, die pers\u00f6nlich aus den Quelltexten erstellt wurden. Ohne die M\u00f6glichkeit, die Identit\u00e4t der Bin\u00e4rbuilds zu \u00fcberpr\u00fcfen, bleibt dem Benutzer nur das blinde Vertrauen in die Build-Infrastruktur anderer, deren Kompromittierung des Compilers oder der Build-Tools zu versteckten Hintert\u00fcren f\u00fchren kann. Um wiederholbare Builds sicherzustellen, m\u00fcssen die Inhalte und Parameter der Build-Umgebung nachgebildet, identische Versionen von Software, Abh\u00e4ngigkeiten und Boot-Komponenten verwendet, wechselnde Daten (Zeitstempel, zuf\u00e4llige F\u00fcller usw.) ausgeschlossen und die Reihenfolge der Dateikonstruktion sowie die Bereitstellung der Pakete im ISO-Abbild beibehalten werden. <\/p>\n
Wir erinnern daran, dass die NixOS-Distribution auf dem Paketmanager Nix basiert und eine Reihe eigener Entwicklungen bietet, die die Einrichtung und Wartung des Systems vereinfachen. In NixOS wird beispielsweise eine einzige Systemkonfigurationsdatei (configuration.nix) verwendet, es gibt die M\u00f6glichkeit, Updates schnell zur\u00fcckzusetzen, die Unterst\u00fctzung f\u00fcr das Umschalten zwischen verschiedenen Systemzust\u00e4nden, sowie die Installation individueller Pakete durch einzelne Benutzer (Pakete werden im Home-Verzeichnis installiert) und die gleichzeitige Installation mehrerer Versionen eines Programms. Bei der Verwendung von Nix werden Pakete in ein separates Verzeichnisbaum \/nix\/store oder ein Unterverzeichnis im Benutzerverzeichnis installiert. Zum Beispiel wird ein Paket als \/nix\/store\/f2b5…8a563-firefox-89.0.1\/ installiert, wobei «f2b5…» eine eindeutige Paket-ID ist, die zur Verwaltung der Abh\u00e4ngigkeiten verwendet wird. <\/p>\n
Pakete werden als Container bereitgestellt, die die f\u00fcr den Betrieb von Anwendungen erforderlichen Komponenten enthalten. Zwischen den Paketen k\u00f6nnen Abh\u00e4ngigkeiten definiert werden, wobei Hash-Identifikatoren in dem Verzeichnis der installierten Pakete zur \u00dcberpr\u00fcfung auf bereits installierte Abh\u00e4ngigkeiten gescannt werden. Es besteht die M\u00f6glichkeit, sowohl vorgefertigte Bin\u00e4rpakete aus dem Repository herunterzuladen (bei der Installation von Updates zu Bin\u00e4rpaketen werden nur Delta-\u00c4nderungen heruntergeladen) als auch aus Quelltexten mit allen Abh\u00e4ngigkeiten zu bauen. Die Sammlung von Paketen ist in einem speziellen Nixpkgs-Repository verf\u00fcgbar. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"