{"id":100551,"date":"2021-06-21T10:22:44","date_gmt":"2021-06-21T08:22:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza"},"modified":"2021-06-21T10:22:44","modified_gmt":"2021-06-21T08:22:44","slug":"v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","title":{"rendered":"NixOS ha proporcionado soporte para compilaciones reproducibles para la imagen iso","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los desarrolladores de la distribuci\u00f3n NixOS han informado sobre la implementaci\u00f3n del soporte para la verificaci\u00f3n de la integridad de la imagen iso m\u00ednima (iso_minimal.x86_64-linux) mediante el mecanismo de compilaciones repetibles. Anteriormente, las compilaciones repetibles estaban disponibles a nivel de paquetes individuales, pero ahora se han ampliado a toda la imagen iso. Cualquier usuario puede generar una imagen iso completamente id\u00e9ntica a la proporcionada para su descarga y asegurarse de que se haya creado a partir de los c\u00f3digos fuente proporcionados y no contenga cambios ocultos. Se ha preparado un script especial para automatizar la verificaci\u00f3n de la imagen iso de NixOS mediante compilaciones repetibles. En la siguiente etapa, se planea proporcionar compilaciones repetibles para la imagen iso completa con el entorno de escritorio GNOME. <\/p>\n
Las compilaciones repetibles son un eslab\u00f3n importante en la garant\u00eda de seguridad, ya que permiten verificar por s\u00ed mismos que las compilaciones ofrecidas por la distribuci\u00f3n coinciden byte a byte con las compilaciones realizadas personalmente a partir de los c\u00f3digos fuente. Sin la posibilidad de verificar la identidad de la compilaci\u00f3n binaria, el usuario solo puede confiar ciegamente en la infraestructura de compilaci\u00f3n de otros, que puede estar comprometida, donde la corrupci\u00f3n del compilador o las herramientas de compilaci\u00f3n podr\u00eda llevar a la inserci\u00f3n de puertas traseras ocultas. Para garantizar compilaciones repetibles, es necesario reproducir la configuraci\u00f3n y los par\u00e1metros del entorno de compilaci\u00f3n, utilizar versiones id\u00e9nticas de programas, dependencias y componentes de arranque, excluir la inclusi\u00f3n de datos cambiantes (marcas de tiempo, rellenos aleatorios, etc.), as\u00ed como mantener el orden de construcci\u00f3n de archivos y entrega de paquetes en la imagen iso. <\/p>\n
Recordemos que la distribuci\u00f3n NixOS se basa en el gestor de paquetes Nix y ofrece una serie de desarrollos propios que facilitan la configuraci\u00f3n y el mantenimiento del sistema. Por ejemplo, en NixOS se utiliza un \u00fanico archivo de configuraci\u00f3n del sistema (configuration.nix), se proporciona la posibilidad de revertir actualizaciones r\u00e1pidamente, se soporta el cambio entre diferentes estados del sistema, se permite la instalaci\u00f3n de paquetes individuales por usuarios (el paquete se instala en el directorio personal) y es posible la instalaci\u00f3n simult\u00e1nea de varias versiones de un mismo programa. Al usar Nix, los paquetes se instalan en un \u00e1rbol de directorios separado \/nix\/store o en un subdirectorio del directorio del usuario. Por ejemplo, un paquete se instala como \/nix\/store\/f2b5\u20268a563-firefox-89.0.1\/, donde \u00abf2b5\u2026\u00bb es un identificador \u00fanico del paquete, utilizado para el control de dependencias. <\/p>\n
Los paquetes se organizan en contenedores que contienen los componentes necesarios para el funcionamiento de las aplicaciones. Es posible definir dependencias entre los paquetes, y para verificar la existencia de dependencias ya instaladas se utiliza el escaneo de los identificadores hash en el directorio de paquetes instalados. Se puede tanto descargar paquetes binarios listos desde el repositorio (al instalar actualizaciones de paquetes binarios, solo se descargan los cambios delta), como compilar desde los textos fuente con todas las dependencias. La colecci\u00f3n de paquetes se presenta en un repositorio especial llamado Nixpkgs. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"