{"id":122002,"date":"2025-02-19T02:22:05","date_gmt":"2025-02-19T00:22:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opensuse-testiruet-podderzhku-povtoryaemyh-sborok"},"modified":"2025-02-19T02:22:05","modified_gmt":"2025-02-19T00:22:05","slug":"opensuse-testiruet-podderzhku-povtoryaemyh-sborok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/opensuse-testiruet-podderzhku-povtoryaemyh-sborok","title":{"rendered":"openSUSE prueba soporte para compilaciones reproducibles","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los desarrolladores de la distribuci\u00f3n openSUSE han informado sobre los avances del proyecto para garantizar el soporte de compilaciones reproducibles. En el marco del proyecto se ha preparado un fork conceptual de la distribuci\u00f3n Reproducible-openSUSE (RBOS), para el cual se ha logrado la posibilidad de compilar paquetes binarios 100% id\u00e9nticos basados en el repositorio propuesto con los c\u00f3digos fuente, que cuenta con 3300 paquetes. En el proceso de trabajo sobre el proyecto se han preparado alrededor de 40 parches (1, 2, 3) que resuelven problemas con la recompilaci\u00f3n reproducible de paquetes. Aproximadamente la mitad de estos parches ya han sido transferidos a proyectos upstream. Las compilaciones de Reproducible-openSUSE est\u00e1n disponibles solo para pruebas y no se recomiendan para su uso en sistemas en producci\u00f3n, ya que no se generan actualizaciones para abordar vulnerabilidades. <\/p>\n
El proyecto permite al usuario crear sus propias compilaciones, que coinciden exactamente con las compilaciones listas para cargar, para asegurarse de que los archivos binarios distribuidos en los paquetes fueron construidos a partir de los c\u00f3digos fuente proporcionados y no contienen cambios ocultos. La capacidad de verificar la igualdad de la compilaci\u00f3n binaria permite no depender \u00fanicamente de la confianza en la infraestructura de compilaci\u00f3n de la distribuci\u00f3n, cuya compromisi\u00f3n del compilador o del conjunto de herramientas puede llevar a la inserci\u00f3n de puertas traseras ocultas. <\/p>\n
Al generar compilaciones reproducibles se tienen en cuenta detalles como la coincidencia exacta de dependencias, el uso de conjuntos de herramientas de compilaci\u00f3n inalterados y sus versiones, un conjunto id\u00e9ntico de opciones y configuraciones predeterminadas, la preservaci\u00f3n del orden de compilaci\u00f3n de archivos (aplicaci\u00f3n de los mismos m\u00e9todos de clasificaci\u00f3n), la desactivaci\u00f3n de la inclusi\u00f3n de informaci\u00f3n de servicio no determinista por parte del compilador, como valores aleatorios, referencias a rutas de archivos y datos sobre la fecha y hora de compilaci\u00f3n. Adem\u00e1s, los errores y condiciones de carrera en las herramientas tambi\u00e9n afectan a la reproducibilidad de las compilaciones. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"