Kinnitatud Fedora 43 versiooni koondamisprojekti tagamine

FESCo (Fedora Engineering Steering Committee), mis vastutab Fedora Linux'i jaotuse tehnilise arendamise eest, kinnitas projekti, mis tagab korduvate pakettide koostamiste teostamise Fedora 43 sügisversioonis. Initsiatiivi eesmärk on võimaldada korduvate koostamiste kasutamist vähemalt 99% pakettidest hoidlas.

Korduvad koostamised annavad võimaluse luua oma RPM-pakette, mis vastavad allalaadimiseks pakutavatele valmis binaarpakettidele. Vastavus tagatakse põhimetainfo ja paketti kuuluvate failide tasemel (erinevused tekivad vaid ehitusaja, ehitushostiga ja digitaalse allkirjaga seotud metainfotest). Kasutaja saab isiklikult veenduda, et pakettides levitatavad binaarfailid on koostatud esitatavatest allikatest ja ei sisalda varjatud muudatusi. Binaarse koostamise ühtekuuluvuse kontrollimine võimaldab mitte tugineda vaid usaldusväärsusele jaotuse koostamisstruktuuri suhtes, kuna kompileerija või koostamisvahendi kompromiteerimine võib viia peidetud tagakiusajate paigutamiseni.

Lisaks turvalisusele on korduvad koostamised ka kasulikud kvaliteedikontrolli jaoks — probleemid korduvate koostamiste saavutamisel on sageli põhjustatud vigadest või segadusest koodis, näiteks pakettides, mis on märgitud kui 'noarch', spetsiifiliste riistvaraarhitektuuridega seotud sõltuvustest. Korduvad koostamised lihtsustavad ka pakettide arendamist — pärast väikeseid muudatusi erinevad uuesti koostatud paketid vaid nendest elementidest, mis on otseselt seotud tehtud muudatusega, mis oluliselt lihtsustab pakettide versioonide võrdlemist ja muudatuste analüüsi.

Korduvate ehituste toimetamisel arvestatakse selliseid nüansse nagu täpne sõltuvuste vastavus; muutumatute koostamisriistade koostisosade ja versioonide kasutamine; identsed vaikeseadete valikud ja sätted; failide koostamise järjekorra säilitamine (sama sorteerimismeetodi rakendamine); kompilaatori poolt ebastabiilse abiteabe, nagu juhuslikud väärtused, failiteede lingid ja ehitamise kuupäevad ning kellaajad, lisamise väljalülitamine. Ehitusprotsesside korduvusele mõjutavad ka vead ja kiirusvõistlused tööriistade seas.

Fedora projekti infrastruktuur on juba ette valmistatud korduvate ehituste teostamiseks. Näiteks on varasemates väljaannetes ehitussüsteemi tehtud muudatused, mis sünkroniseerivad failide muudatuste metainfo originaalkoodiga (mtime ei sõltu enam ehituse ajast), samuti tagavad pideva metainfo ja struktuuride loendi järjekorra binaarfailides. Praegu hinnatakse korduvate ehituste katvust 90%-le. Ülejäänud 10% korduvate ehituste tagamiseks on vajalik probleemsete paketide hooldajate osalemine. Selliste pakettide parandamise soodustamiseks kavatsetakse ehituse korduvate ehituste ebaõnnestumisi käsitleda kui ehituse vigu.

Sarnased projektid korduvate ehituste toetamiseks arendavad ka jaotusi Debian, Arch Linux, openSUSE ja NixOS.

Allikas: opennet.ru