{"id":78967,"date":"2020-04-23T13:41:58","date_gmt":"2020-04-23T11:41:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-rebuilderd-dlya-nezavisimoj-verifikaczii-arch-linux-pri-pomoshhi-povtoryaemyh-sborok"},"modified":"2020-04-23T13:41:58","modified_gmt":"2020-04-23T11:41:58","slug":"dostupen-rebuilderd-dlya-nezavisimoj-verifikaczii-arch-linux-pri-pomoshhi-povtoryaemyh-sborok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-rebuilderd-dlya-nezavisimoj-verifikaczii-arch-linux-pri-pomoshhi-povtoryaemyh-sborok","title":{"rendered":"rebuilderd steht f\u00fcr die unabh\u00e4ngige Verifizierung von Arch Linux durch reproduzierbare Builds zur Verf\u00fcgung.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Vorstellung<\/a><\/noindex> Toolkit rebuilderd<\/a><\/noindex>, der eine unabh\u00e4ngige \u00dcberpr\u00fcfung von Bin\u00e4rpaketen des Distributionspakets erm\u00f6glicht, indem ein kontinuierlicher Build-Prozess bereitgestellt wird, der die heruntergeladenen Pakete mit den Paketen vergleicht, die durch erneutes Kompilieren auf einem lokalen System erzeugt werden. Das Werkzeug ist in der Programmiersprache Rust geschrieben und wird unter der GPLv3-Lizenz vertrieben.<\/p>\n

Derzeit bietet rebuilderd nur experimentelle Unterst\u00fctzung f\u00fcr die \u00dcberpr\u00fcfung von Paketen aus Arch Linux, aber es werden bald auch Debian unterst\u00fctzt. Im einfachsten Fall f\u00fcr den Start von rebuilderd ausreichend<\/a><\/noindex> muss das Paket rebuilderd aus dem regul\u00e4ren Repository installiert, der GPG-Schl\u00fcssel zur \u00dcberpr\u00fcfung der Umgebung importiert und der entsprechende Systemdienst aktiviert werden. Es ist auch m\u00f6glich, ein Netzwerk aus mehreren Instanzen von rebuilderd einzurichten.<\/p>\n

Der Dienst \u00fcberwacht den Status des Paketindex und startet automatisch die Neubauten neuer Pakete in einer Referenzumgebung, deren Zustand mit den Einstellungen der Haupt-Bauumgebung von Arch Linux synchronisiert ist. Bei der Neubauten werden solche Feinheiten ber\u00fccksichtigt, wie die genaue \u00dcbereinstimmung der Abh\u00e4ngigkeiten, die Verwendung einer unver\u00e4nderten Zusammensetzung und Versionen des Build-Tools, identische Optionen und Standardeinstellungen sowie die Beibehaltung der Reihenfolge des Zusammenbaus von Dateien (Anwendung derselben Sortiermethoden). Die Einstellungen des Build-Prozesses schlie\u00dfen die Hinzuf\u00fcgung von zuf\u00e4lligen Werten, Verweisen auf Dateipfade und Daten zum Datum und zur Uhrzeit des Builds durch den Compiler aus. <\/p>\n

\nDerzeit sind die wiederholbaren Builds sichergestellt<\/a><\/noindex> f\u00fcr 84.1% der Pakete im core-Repository von Arch Linux, 83.8% im extras-Repository und 76.9% im community-Repository. Zum Vergleich liegt dieser Wert in Debian 10 bei bei<\/a><\/noindex> 94.1%. Wiederholbare Builds sind ein wichtiger Bestandteil der Sicherheit, da sie jedem Benutzer erm\u00f6glichen, sicherzustellen, dass die vom Distribution angebotenen Bin\u00e4r-Paket-Bauten 1:1 mit denjenigen \u00fcbereinstimmen, die pers\u00f6nlich aus dem Quellcode gebaut wurden. Ohne die M\u00f6glichkeit, die Identit\u00e4t des Bin\u00e4rbaus zu \u00fcberpr\u00fcfen, bleibt dem Benutzer nur, der fremden Build-Infrastruktur blind zu vertrauen, deren Kompromittierung des Compilers oder des Build-Tools dazu f\u00fchren kann, dass versteckte Backdoors eingeschleust werden. <\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 rebuilderd, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 \u0447\u0435\u0440\u0435\u0437 \u0440\u0430\u0437\u0432\u0451\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u043d\u0435\u043f\u0440\u0435\u0440\u044b\u0432\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0435\u0433\u043e \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430, \u0441\u0432\u0435\u0440\u044f\u044e\u0449\u0435\u0433\u043e \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0435 \u043f\u0430\u043a\u0435\u0442\u044b \u0441 \u043f\u0430\u043a\u0435\u0442\u0430\u043c\u0438, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c\u044b\u043c\u0438 \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043f\u0435\u0440\u0435\u0441\u0431\u043e\u0440\u043a\u0438 \u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv3. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0432 rebuilderd \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0432\u0435\u0440\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0438\u0437 Arch Linux, \u043d\u043e \u0432 \u0441\u043a\u043e\u0440\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-78967","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Rebuilderd zur unabh\u00e4ngigen Verifizierung von Arch Linux durch reproduzierbare Builds verf\u00fcgbar | ProHoster","description":"Ein Werkzeug wurde vorgestellt","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-rebuilderd-dlya-nezavisimoj-verifikaczii-arch-linux-pri-pomoshhi-povtoryaemyh-sborok","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d rebuilderd \u0434\u043b\u044f \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0439 \u0432\u0435\u0440\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 Arch Linux \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u043c\u044b\u0445 \u0441\u0431\u043e\u0440\u043e\u043a | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-rebuilderd-dlya-nezavisimoj-verifikaczii-arch-linux-pri-pomoshhi-povtoryaemyh-sborok","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-04-23T11:41:58+00:00","article:modified_time":"2020-04-23T11:41:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"78967","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:47:25","updated":"2022-10-01 19:56:02","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/78967","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=78967"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/78967\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=78967"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=78967"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=78967"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}