{"id":106631,"date":"2023-02-03T18:48:10","date_gmt":"2023-02-03T16:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=106631"},"modified":"2023-02-03T21:50:32","modified_gmt":"2023-02-03T19:50:32","slug":"sboi-v-sistemah-sborki-iz-za-izmeneniya-kontrolnyh-summ-arhivov-v-github","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/sboi-v-sistemah-sborki-iz-za-izmeneniya-kontrolnyh-summ-arhivov-v-github","title":{"rendered":"Fallas en los sistemas de compilaci\u00f3n debido a cambios en los hash de los archivos en GitHub","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub ha cambiado el m\u00e9todo de generaci\u00f3n de archivos comprimidos autom\u00e1ticamente .tar.gz y .tgz en las p\u00e1ginas de lanzamientos, lo que ha llevado a un cambio en sus sumas de verificaci\u00f3n y a fallos masivos en los sistemas de construcci\u00f3n automatizados que verifican la integridad comparando los archivos comprimidos descargados desde GitHub con las sumas de verificaci\u00f3n guardadas anteriormente, por ejemplo, en los metadatos de los paquetes o en los scripts de construcci\u00f3n. <\/p>\n
A partir de la versi\u00f3n 2.38, se ha incluido en la herramienta Git de forma predeterminada una implementaci\u00f3n integrada de gzip, lo que permite unificar el soporte de este m\u00e9todo de compresi\u00f3n en diferentes sistemas operativos y mejorar el rendimiento en la creaci\u00f3n de archivos comprimidos. GitHub adopt\u00f3 el cambio tras la actualizaci\u00f3n de la versi\u00f3n de git en su infraestructura. El problema radica en que los archivos comprimidos generados por la implementaci\u00f3n integrada de gzip basada en zlib difieren binariamente de los archivos creados por la utilidad gzip, lo que ha llevado a diferencias en las sumas de verificaci\u00f3n para los archivos creados por diferentes versiones de git al ejecutar el comando 'git archive'. <\/p>\n
Por lo tanto, despu\u00e9s de la actualizaci\u00f3n de git en GitHub, se empezaron a entregar archivos un poco diferentes en las p\u00e1ginas de versiones que no pasaban la verificaci\u00f3n seg\u00fan las viejas sumas de verificaci\u00f3n. El problema se manifest\u00f3 en varios sistemas de construcci\u00f3n, sistemas de integraci\u00f3n continua y herramientas de construcci\u00f3n de paquetes a partir de c\u00f3digo fuente. Por ejemplo, se interrumpi\u00f3 la construcci\u00f3n de alrededor de 5800 puertos de FreeBSD, cuyos c\u00f3digos fuente se descargaban de GitHub. <\/p>\n
En respuesta a las primeras quejas sobre los fallos, los representantes de GitHub inicialmente afirmaron que las sumas de verificaci\u00f3n para los archivos nunca hab\u00edan sido garantizadas. Despu\u00e9s de que se demostr\u00f3 que para restaurar la operatividad de los sistemas de construcci\u00f3n afectados por el cambio se requerir\u00eda un esfuerzo colosal para actualizar los metadatos en varias ecosistemas, los representantes de GitHub cambiaron de opini\u00f3n, cancelaron el cambio y volvieron al antiguo m\u00e9todo de generaci\u00f3n de archivos. <\/p>\n
Los desarrolladores de Git a\u00fan no han llegado a ninguna soluci\u00f3n y solo est\u00e1n discutiendo posibles acciones. Se han considerado opciones como revertir al uso de la utilidad gzip por defecto; a\u00f1adir la bandera '--stable' para mantener la compatibilidad con archivos antiguos; vincular la implementaci\u00f3n integrada a un formato de archivo separado; utilizar la utilidad gzip para commits antiguos y la implementaci\u00f3n integrada para commits a partir de una fecha determinada; garantizar la estabilidad del formato solo para archivos sin comprimir. <\/p>\n
La dificultad para tomar una decisi\u00f3n se explica porque revertir al llamado de la utilidad externa no resuelve completamente el problema de la inalterabilidad de las sumas de verificaci\u00f3n, ya que un cambio en el programa externo gzip tambi\u00e9n puede llevar a un cambio en el formato del archivo comprimido. Actualmente, se ha propuesto un conjunto de parches para revisar que devuelve por defecto el comportamiento antiguo (llamar a la utilidad externa gzip) y utiliza la implementaci\u00f3n integrada en ausencia de la utilidad gzip en el sistema. Los parches tambi\u00e9n a\u00f1aden a la documentaci\u00f3n una menci\u00f3n de que la estabilidad de la salida de 'git archive' no se garantiza y que el formato puede cambiar en el futuro. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"