{"id":169487,"date":"2026-04-20T23:12:41","date_gmt":"2026-04-20T21:12:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov"},"modified":"2026-04-20T23:12:41","modified_gmt":"2026-04-20T21:12:41","slug":"v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov","title":{"rendered":"Arch Linux bietet reproduzierbare Builds von Container-Images an.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Arch Linux-Distribution sorgt f\u00fcr reproduzierbare Builds von Container-Images, die sicherstellen, dass die in den Images bereitgestellten Bin\u00e4rdateien aus dem zugrunde liegenden Quellcode erstellt wurden und keine versteckten \u00c4nderungen enthalten. Die reproduzierbaren Arch Linux-Images sind auf Docker Hub mit dem Tag repro verf\u00fcgbar. Jeder kann ein Container-Image aus dem Quellcode erstellen, das bitgenau mit den vom Projekt bereitgestellten vorgefertigten Images \u00fcbereinstimmt, und sicherstellen, dass die Build-Infrastruktur der Distribution, der Compiler und die Build-Tools nicht kompromittiert sind. <\/p>\n
Bei der Erstellung reproduzierbarer Builds werden solche Feinheiten ber\u00fccksichtigt wie die genaue \u00dcbereinstimmung der Abh\u00e4ngigkeiten; die Verwendung unver\u00e4nderter Komponenten und Versionen von Build-Tools; identischer Satz von Optionen und Standardeinstellungen; die Beibehaltung der Reihenfolge der Dateizusammenstellung (Anwendung derselben Sortiermethoden); die Deaktivierung des Hinzuf\u00fcgens von nicht konstanten Betriebsinformationen durch den Compiler, wie z.B. zuf\u00e4llige Werte, Verweise auf Dateipfade und Daten zu Datum und Uhrzeit des Builds. Die Reproduzierbarkeit von Builds wird auch durch Fehler und Race Conditions in den Tools beeinflusst. <\/p>\n
Die reproduzierbaren Images werden separat bereitgestellt, da zur Gew\u00e4hrleistung vollst\u00e4ndiger Reproduzierbarkeit keine Schl\u00fcssel f\u00fcr den Paketmanager pacman enthalten sind. Bei Bedarf zur Aktualisierung oder Installation von Paketen \u00fcber pacman muss der Befehl zum Wiederherstellen des Schl\u00fcsselarchivs ausgef\u00fchrt werden (\u201epacman-key \u2013init && pacman-key \u2013populate archlinux\u201c). Um die Identit\u00e4t der eigenen Build mit dem \u00fcber Docker Hub verbreiteten Image zu \u00fcberpr\u00fcfen, k\u00f6nnen die Hashes verglichen werden, die mit dem Befehl \u201epodman inspect \u2013format '{{.Digest}}' \u201c angezeigt werden, oder mit dem Tool diffoci gearbeitet werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"