Arch Linuxis on tagatud konteineripiltide reprodutseeritav koostamine.

Arch Linuxi distributsioon on taganud konteineripiltide taastatavad koostised, mis võimaldavad veenduda, et pildis tarbitavad binaarfailid on koostatud ettenähtud allikakoodist ja ei sisalda varjatud muudatusi. Taastatavad Arch Linuxi pildid on paigutatud Docker Hubi koos repro sildiga. Igaüks saab koostada allikakoodist konteineripildi, mis on bitimu jaoks identne levitatavate projektide valmispiltidega, ja veenduda, et distributsiooni koostamisstruktuur, kompilaator ja koostamisriistvara ei ole kompromiteeritud.

Taastatavate koostiste loomisel võetakse arvesse selliseid nüansse nagu sõltuvuste täpne vastavus; muutumatute koostamisriistade koostisosade ja versioonide kasutamine; identne vaikeseadete ja -valikute komplekt; failide koostamise järjekorra säilitamine (samade sortimisviiside rakendamine); kompliatori poolt ebastabiilsete abiteabe, näiteks juhuslike väärtuste, failiteede viidete ja koostamise kuupäeva ja aja andmete lisamise keelamine. Koostiste taastatavusele avaldavad mõju ka vigade ja võidujooksude olemasolu riistvaras.

Taastatavad pildid tarnitakse eraldi, kuna nende täieliku taastatavuse tagamiseks ei ole nende koostisse kaasatud pacmani pakihalduri võtmeid. Vajadusel pacmaniga pakettide uuendamiseks või installimiseks tuleb nende piltide korral käivitada käsu, et taastada võtmehoidla ('pacman-key —init && pacman-key —populate archlinux'). Oma koostise identiivsuse kontrollimiseks levitatava pildiga, mis on saadaval Docker Hubis, saab võrrelda hashesid, mida annab käsk 'podman inspect —format ‘{{.Digest}}’ ', või kasutada diffoci utiliiti.

Allikas: opennet.ru