{"id":170570,"date":"2026-05-10T18:25:01","date_gmt":"2026-05-10T16:25:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-debian-utverzhdena-obyazatelnaya-podderzhka-vosproizvodimyh-sborok-paketov"},"modified":"2026-05-10T18:25:01","modified_gmt":"2026-05-10T16:25:01","slug":"v-debian-utverzhdena-obyazatelnaya-podderzhka-vosproizvodimyh-sborok-paketov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-debian-utverzhdena-obyazatelnaya-podderzhka-vosproizvodimyh-sborok-paketov","title":{"rendered":"En Debian se ha aprobado el soporte obligatorio para la reproducci\u00f3n de compilaciones de paquetes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
El equipo encargado de la formaci\u00f3n de lanzamientos de Debian ha anunciado que la recolecci\u00f3n reproducible de paquetes se convertir\u00e1 en una caracter\u00edstica obligatoria. Ayer se realizaron cambios en el sistema de construcci\u00f3n que bloquean la inclusi\u00f3n de nuevos paquetes en el repositorio que no admiten la construcci\u00f3n reproducible. Tambi\u00e9n se proh\u00edbe la actualizaci\u00f3n de paquetes existentes en el repositorio testing que presentan regresiones en la reproducibilidad de construcci\u00f3n. <\/p>\n
En Debian 13, que cuenta con 36427 paquetes fuente, el soporte para construcciones repetibles es del 96.9% para la arquitectura x86_64 y del 96.8% para la arquitectura ARM64. En los repositorios de Debian Testing, el nivel de construcciones repetibles se estima en un 94.5% para la arquitectura ARM64 y un 75.7% para x86_64 al reconstruir 37809 paquetes fuente. La prueba de construcciones repetibles en el repositorio Debian Testing ha fallado para 1141 paquetes (3%), y 7952 paquetes (21%) enfrentaron problemas comunes durante la compilaci\u00f3n a partir del c\u00f3digo fuente. <\/p>\n
Las construcciones repetibles permiten al usuario generar sus propias construcciones que coinciden bit a bit con los binarios listos para descargar. El usuario puede verificar personalmente que los binarios distribuidos en los paquetes y las im\u00e1genes de arranque se han compilado a partir de los c\u00f3digos fuente suministrados y no contienen modificaciones ocultas. La verificaci\u00f3n de la identidad de la construcci\u00f3n binaria permite no depender \u00fanicamente de la confianza en la infraestructura de construcci\u00f3n de la distribuci\u00f3n, la cual podr\u00eda verse comprometida si el compilador o las herramientas de construcci\u00f3n est\u00e1n comprometidas, lo que podr\u00eda llevar a la inserci\u00f3n de puertas traseras ocultas. <\/p>\n
Al generar construcciones repetibles, se consideran detalles como la coincidencia exacta de las dependencias; el uso de la misma composici\u00f3n y versiones de las herramientas de construcci\u00f3n; un conjunto id\u00e9ntico de opciones y configuraciones predeterminadas; la preservaci\u00f3n del orden de construcci\u00f3n de los archivos (aplicando los mismos m\u00e9todos de clasificaci\u00f3n); y la desactivaci\u00f3n de la adici\u00f3n por parte del compilador de informaci\u00f3n auxiliar no constante, como valores aleatorios, referencias a rutas de archivos y datos sobre la fecha y hora de compilaci\u00f3n. Los errores y condiciones de carrera en las herramientas tambi\u00e9n afectan la reproducibilidad de las construcciones. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"