{"id":123479,"date":"2025-04-12T15:05:20","date_gmt":"2025-04-12T13:05:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utverzhdeno-obespechenie-povtoryaemyh-sborok-v-fedora-43"},"modified":"2025-04-12T15:05:20","modified_gmt":"2025-04-12T13:05:20","slug":"utverzhdeno-obespechenie-povtoryaemyh-sborok-v-fedora-43","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/utverzhdeno-obespechenie-povtoryaemyh-sborok-v-fedora-43","title":{"rendered":"Aprobado el proyecto de aseguramiento de compilaciones reproducibles en Fedora 43","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
El Comit\u00e9 FESCo (Comit\u00e9 de Direcci\u00f3n de Ingenier\u00eda de Fedora), encargado de la parte t\u00e9cnica del desarrollo de la distribuci\u00f3n Fedora Linux, ha aprobado un proyecto para garantizar compilaciones repetibles de paquetes en la versi\u00f3n de oto\u00f1o de Fedora 43. La iniciativa tiene como objetivo la posibilidad de aplicar compilaciones repetibles para al menos el 99% de los paquetes en el repositorio. <\/p>\n
Las compilaciones repetibles permitir\u00e1n la creaci\u00f3n de paquetes RPM propios que coincidan con los paquetes binarios listos para descargar. La coincidencia se asegura a nivel de los metadatos principales y los archivos incluidos en el paquete (solo variar\u00e1n los metadatos relacionados con el tiempo de compilaci\u00f3n, el host de compilaci\u00f3n y la verificaci\u00f3n mediante firma digital). El usuario podr\u00e1 comprobar personalmente que los archivos binarios distribuidos en los paquetes se han construido a partir de los c\u00f3digos fuente proporcionados y no contienen modificaciones ocultas. La verificaci\u00f3n de la identidad de la compilaci\u00f3n binaria permite no depender \u00fanicamente de la confianza en la infraestructura de compilaci\u00f3n de la distribuci\u00f3n, ya que la comprometedora del compilador o de las herramientas de compilaci\u00f3n podr\u00eda llevar a la inserci\u00f3n de puertas traseras ocultas. <\/p>\n
Adem\u00e1s de la seguridad, las compilaciones reproducibles tambi\u00e9n ser\u00e1n \u00fatiles para el control de calidad: los problemas al intentar lograr compilaciones reproducibles a menudo son causados por errores o desorden en el c\u00f3digo, como el uso de paquetes marcados como \u00abnoarch\u00bb, dependencias atadas a arquitecturas de hardware espec\u00edficas. Las compilaciones reproducibles tambi\u00e9n facilitar\u00e1n el desarrollo de paquetes: despu\u00e9s de peque\u00f1os ajustes, los paquetes reconstruidos solo diferenciar\u00e1n por los elementos directamente relacionados con el cambio realizado, lo que simplificar\u00e1 significativamente la comparaci\u00f3n de versiones de paquetes y el an\u00e1lisis de cambios. <\/p>\n
Al generar construcciones repetibles, se consideran detalles como la coincidencia exacta de las dependencias; el uso de la misma composici\u00f3n y versiones de las herramientas de construcci\u00f3n; un conjunto id\u00e9ntico de opciones y configuraciones predeterminadas; la preservaci\u00f3n del orden de construcci\u00f3n de los archivos (aplicando los mismos m\u00e9todos de clasificaci\u00f3n); y la desactivaci\u00f3n de la adici\u00f3n por parte del compilador de informaci\u00f3n auxiliar no constante, como valores aleatorios, referencias a rutas de archivos y datos sobre la fecha y hora de compilaci\u00f3n. Los errores y condiciones de carrera en las herramientas tambi\u00e9n afectan la reproducibilidad de las construcciones. <\/p>\n
La infraestructura del proyecto Fedora ya est\u00e1 preparada para realizar compilaciones repetibles. Por ejemplo, en lanzamientos anteriores se han realizado cambios en el sistema de compilaci\u00f3n que sincronizan los metadatos sobre el tiempo de modificaci\u00f3n de los archivos con el c\u00f3digo fuente de referencia (mtime ya no depende del tiempo de compilaci\u00f3n), as\u00ed como asegurar un orden constante en la enumeraci\u00f3n de metadatos y estructuras en los archivos binarios. En esta etapa, la cobertura de las compilaciones repetibles se estima en un 90%. Para lograr compilaciones repetibles en el 10% restante, se requiere la participaci\u00f3n de los mantenedores de los paquetes problem\u00e1ticos. Para fomentar las correcciones en estos paquetes, las fallas en las compilaciones repetibles se pretenden tratar como errores en la compilaci\u00f3n. <\/p>\n