Los desarrolladores de la distribución Gentoo Linux, inicialmente orientada a la creación de un entorno mediante la construcción de programas a partir del código fuente, han anunciado la incorporación de un repositorio de paquetes binarios listos para usar. El gestor de paquetes Portage ha soportado durante años la instalación de paquetes binarios, pero hasta ahora estos se proporcionaban de manera selectiva; se suponía que la distribución principalmente distribuía metadatos para la construcción, aunque el usuario podía compilar paquetes binarios en uno de sus sistemas y utilizarlos en otras computadoras.
A partir de ahora, el proyecto comenzará a ofrecer compilaciones binarias oficialmente para su descarga desde sus servidores. A criterio del usuario, las compilaciones binarias pueden utilizarse en combinación con paquetes construidos a partir del código fuente, combinando diferentes tipos de paquetes en su sistema. La descarga directa de paquetes binarios permitirá acelerar la implementación de la distribución en computadoras de bajo rendimiento y optimizar el proceso de instalación, permitiendo al usuario centrarse en compilar desde el código fuente solo los componentes más importantes para la personalización.
Para arquitecturas diferentes de amd64 y arm64, las compilaciones están limitadas a componentes básicos del sistema y actualizaciones semanales. Para sistemas amd64 y arm64, los paquetes binarios incluyen también aplicaciones de usuario, incluyendo paquetes como LibreOffice, Docker, Xfce, KDE y GNOME. En total, hay más de 20 GB de paquetes binarios disponibles en los mirrors, que se actualizan diariamente para la rama estable de Gentoo.
Los paquetes para sistemas amd64/x86-64 se compilan con las opciones ‘-march=x86-64 -mtune=generic -O2 -pipe’, y para sistemas arm64/AArch64 con las opciones ‘-O2 -pipe’. Para la arquitectura amd64 se ofrecen versiones de paquetes compiladas utilizando GCC y Clang, así como configuraciones para aumentar la seguridad y vinculadas a la biblioteca Musl en lugar de Glibc. En caso de que se necesiten optimizaciones específicas para ciertos CPU, el usuario puede, como antes, recompilar paquetes desde los fuentes, estableciendo las opciones deseadas.
Para la verificación de paquetes binarios con firma digital se utilizan claves que anteriormente se aplicaban para la verificación de compilaciones de stages. En este caso, las firmas solo se verifican para paquetes en formato GPKG, que se han utilizado por defecto recientemente en los repositorios del proyecto. Los paquetes en el antiguo formato XPAK, que se usaban por defecto anteriormente, se pueden instalar sin verificación. Para garantizar la compatibilidad, se ha mantenido el soporte para XPAK, por lo que a los usuarios que requieran una verificación estricta de paquetes se les recomienda deshabilitar la instalación de paquetes sin verificación de firma digital, ajustando la configuración FEATURES="binpkg-request-signature" en make.conf.
Fuente: opennet.ru
