{"id":115167,"date":"2024-04-19T02:30:02","date_gmt":"2024-04-19T00:30:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-opensuse-factory-realizovana-podderzhka-povtoryaemyh-sborok"},"modified":"2024-04-19T02:30:02","modified_gmt":"2024-04-19T00:30:02","slug":"v-opensuse-factory-realizovana-podderzhka-povtoryaemyh-sborok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-opensuse-factory-realizovana-podderzhka-povtoryaemyh-sborok","title":{"rendered":"Se ha implementado soporte para construcciones repetibles en openSUSE Factory.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los desarrolladores del proyecto openSUSE han anunciado el apoyo a las construcciones reproducibles en el repositorio de openSUSE Factory, que aplica un modelo de ciclo de actualizaciones continuas (rolling updates) y sirve como base para la construcci\u00f3n de la distribuci\u00f3n openSUSE Tumbleweed. La configuraci\u00f3n de construcci\u00f3n de openSUSE Factory ahora permite garantizar que los binarios distribuidos en los paquetes se compilen a partir de los fuentes proporcionados y no contengan modificaciones ocultas. Por ejemplo, cualquier usuario puede verificar personalmente que las construcciones ofrecidas coinciden bit a bit con las construcciones compiladas directamente de los fuentes. <\/p>\n
Al formar construcciones reproducibles se consideran matices como la coincidencia exacta de dependencias, el uso de un conjunto inalterado y versiones del conjunto de herramientas de construcci\u00f3n, un conjunto id\u00e9ntico de opciones y configuraciones predeterminadas, mantener el orden de compilaci\u00f3n de archivos (aplicando los mismos m\u00e9todos de ordenaci\u00f3n), y desactivar la adici\u00f3n de informaci\u00f3n de servicio no determinista por parte del compilador, como valores aleatorios, referencias a rutas de archivos y datos de fecha y hora de compilaci\u00f3n. <\/p>\n
La posibilidad de verificar la identidad de una construcci\u00f3n binaria permite no depender \u00fanicamente de la confianza en la infraestructura de construcci\u00f3n, cuya compromisi\u00f3n del compilador o del conjunto de herramientas de construcci\u00f3n podr\u00eda llevar a la inserci\u00f3n de puertas traseras ocultas. Por ejemplo, las construcciones reproducibles se han utilizado por los desarrolladores de openSUSE para eliminar modificaciones maliciosas que podr\u00edan haber aparecido en el repositorio como resultado de un incidente que involucr\u00f3 la adici\u00f3n de una puerta trasera al paquete xz (una biblioteca comprometida liblzma, utilizada para descomprimir el archivo de c\u00f3digo GCC, podr\u00eda haber modificado el c\u00f3digo de GCC de tal manera que permitiera la inserci\u00f3n de elementos maliciosos en las aplicaciones compiladas). <\/p>\n
El repositorio Factory no est\u00e1 destinado a los usuarios finales y se utiliza principalmente por los desarrolladores de la distribuci\u00f3n, ya que no garantiza estabilidad en ning\u00fan momento. Los paquetes del sistema que se a\u00f1aden a Factory son probados autom\u00e1ticamente con la herramienta openQA. Una vez finalizadas las pruebas y verificado el estado consistente de las dependencias, el contenido del repositorio se actualiza en los espejos varias veces a la semana y el corte de su estado se publica como openSUSE Tumbleweed. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"