{"id":169487,"date":"2026-04-20T23:12:41","date_gmt":"2026-04-20T21:12:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov"},"modified":"2026-04-20T23:12:41","modified_gmt":"2026-04-20T21:12:41","slug":"v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov","title":{"rendered":"In Arch Linux wurde eine reproduzierbare Erstellung von Container-Images sichergestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Arch Linux-Distribution gew\u00e4hrleistet reproduzierbare Container-Image-Bauten, sodass sichergestellt werden kann, dass die im Image bereitgestellten Bin\u00e4rdateien aus dem bereitgestellten Quellcode erstellt wurden und keine versteckten \u00c4nderungen enthalten. Die reproduzierbaren Arch Linux-Images sind im Docker Hub mit dem Tag repro verf\u00fcgbar. Jeder kann aus dem Quellcode ein Container-Image erstellen, das bitgenau mit den vom Projekt bereitgestellten Images \u00fcbereinstimmt, und sicherstellen, dass die Build-Infrastruktur der Distribution, der Compiler und die Build-Tools nicht kompromittiert sind. <\/p>\n
Bei der Erstellung reproduzierbarer Builds werden solche Aspekte wie die genaue \u00dcbereinstimmung der Abh\u00e4ngigkeiten ber\u00fccksichtigt; die Verwendung unver\u00e4nderter Zusammenstellungen und Versionen der Build-Tools; identische Standardoptionen und -einstellungen; die Beibehaltung der Reihenfolge der Dateikonstruktion (Anwendung derselben Sortiermethoden); das Deaktivieren der Hinzuf\u00fcgung von nicht deterministischen Metadaten durch den Compiler, wie zuf\u00e4llige Werte, Dateipfade und Zeitstempel. Auch Fehler und Race Conditions in den Tools haben Einfluss auf die Reproduzierbarkeit der Builds. <\/p>\n
Wiederherstellbare Images werden separat bereitgestellt, da zur Gew\u00e4hrleistung vollst\u00e4ndiger Wiederholbarkeit keine Schl\u00fcssel f\u00fcr den Paketmanager pacman enthalten sind. Bei Bedarf an Aktualisierungen oder Installationen von Paketen \u00fcber pacman ist es erforderlich, den Befehl zur Rekonstruktion des Schl\u00fcsselarchivs auszuf\u00fchren (\u00bbpacman-key --init && pacman-key --populate archlinux\u00ab). Um die Identit\u00e4t Ihres eigenen Builds mit dem \u00fcber Docker Hub verbreiteten Image zu \u00fcberpr\u00fcfen, k\u00f6nnen die von dem Befehl \u00bbpodman inspect --format '{{.Digest}}' \u00ab ausgegebenen Hashes verglichen oder das Tool diffoci verwendet werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"