rebuilderd on saadaval Arch Linuxi sõltumatuks verifitseerimiseks läbi korduvate kokkupanekute

Esitletud tööriistakomplekt rebuilderd, mis võimaldab korraldada sõltumatut kontrollimist distributsi binaarpaketidest, kasutades pidevalt töötavat kokkupanekuprotsessi, mis võrdleb allalaaditud pakette paketiga, mis saadakse taaskokku panemisel kohalikul süsteemil. Tööriist on kirjutatud keeles Rust ja seda levitatakse GPLv3 litsentsi alusel.

Praegu toetab rebuilderd ainult eksperimenteerimisvõimalust Arch Linuxi paketihalduse verifitseerimiseks, kuid peagi lubatakse lisada ka Debian'i tugi. Lihtsaim viis rebuilderd'i käivitamiseks piisab on installida rebuilderd paket oma standardse hoidla kaudu, importida GPG-võti keskkonna kontrollimiseks ja aktiveerida vastav süsteemiteenus. Samuti on võimalik üles seada võrgu, mis koosneb mitmest rebuilderd eksemplarist.

Teenuse ülesanne on jälgida pakettide indeksite olekut ja automaatselt käivitada uute pakettide taaskokku panek standardkeskkonnas, mille olek on sünkroonitud Arch Linuxi põhikokku paneku keskkonna seadistustega. Taaskokku panek arvestab selliseid nüansse nagu täpne sõltuvuste vastavus, muutumatute tööriistade koostisosade ja versioonide kasutamine, identne valikute ja vaikeseadete kogum ning failide kokkupaneku järjekorra säilitamine (sama sorteerimismeetodite rakendamine). Kokkupanemise protsessi seadistused välistavad juhusliku teenusinformatsiooni lisamise kompilaatori poolt, nagu juhuslikud väärtused, failiteede viidatud ja kokkupaneku kuupäeva ja aega puudutavad andmed.

Praegu on korduvad kokkupanekud tagatud 84.1% Arch Linuxi core-hoidla pakettidest, 83.8% extras-hoidlast ja 76.9% community-hoidlast. võrdluseks, Debian 10 puhul on see näitaja kõigest 94.1%. Korduvad kokkupanekud on oluline tegur turvalisuse tagamisel, kuna need võimaldavad igal kasutajal veenduda, et jaotuse poolt pakutavad pakettide kokkupanekud on täpselt identsed nende kokkupanekutega, mis on isiklikult koostatud lähtekoodidest. Ilma võimaluseta kontrollida binaarsete kogumite identsust peab kasutaja lihtsalt pimesi usaldama võõrast kogumise infrastruktuuri, mille kompromiteerimine, olgu see siis kompilaator või kogumise tööriist, võib viia varjatud tagauste sisestamiseni.

Allikas: opennet.ru