{"id":169487,"date":"2026-04-20T23:12:41","date_gmt":"2026-04-20T21:12:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov"},"modified":"2026-04-20T23:12:41","modified_gmt":"2026-04-20T21:12:41","slug":"v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov","title":{"rendered":"Arch Linux ha garantizado una construcci\u00f3n reproducible de im\u00e1genes de contenedores.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La distribuci\u00f3n de Arch Linux proporciona una construcci\u00f3n reproducible de im\u00e1genes de contenedores, lo que permite verificar que los archivos binarios incluidos en la imagen se compilan a partir del c\u00f3digo fuente proporcionado y no contienen modificaciones ocultas. Las im\u00e1genes reproducibles de Arch Linux est\u00e1n alojadas en Docker Hub con la etiqueta repro. Cualquiera puede compilar desde el c\u00f3digo fuente una imagen de contenedor id\u00e9ntica bit a bit a las im\u00e1genes precompiladas distribuidas por el proyecto y asegurarse de que la infraestructura de construcci\u00f3n de la distribuci\u00f3n, el compilador y las herramientas de construcci\u00f3n no est\u00e9n comprometidos. <\/p>\n
Al crear compilaciones reproducibles se tienen en cuenta aspectos como la coincidencia exacta de las dependencias; el uso de un conjunto y versiones inalterados de herramientas de compilaci\u00f3n; un conjunto id\u00e9ntico de opciones y configuraciones predeterminadas; la preservaci\u00f3n del orden de compilaci\u00f3n de los archivos (aplicando los mismos m\u00e9todos de ordenamiento); la desactivaci\u00f3n de la adici\u00f3n de informaci\u00f3n de servicio inconstante por parte del compilador, como valores aleatorios, enlaces a rutas de archivos y datos sobre la fecha y hora de la compilaci\u00f3n. Los errores y condiciones de carrera en las herramientas tambi\u00e9n afectan la reproducibilidad de las compilaciones. <\/p>\n
Las im\u00e1genes reproducibles se proporcionan por separado, ya que para garantizar una reproducibilidad completa no se incluyen las claves para el gestor de paquetes pacman. Si es necesario actualizar o instalar paquetes a trav\u00e9s de pacman en estas im\u00e1genes, se requiere ejecutar el comando para recrear el almac\u00e9n de claves («pacman-key —init && pacman-key —populate archlinux»). Para comprobar la identidad de su propia compilaci\u00f3n con la imagen distribuida a trav\u00e9s de Docker Hub, se pueden comparar los hashes producidos por el comando «podman inspect —format ‘{{.Digest}}’ <image>», o utilizar la herramienta diffoci. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"