openSUSE Factory's on rakendatud korduvate kogumiste toetust.

openSUSE projekti arendajad teatasid, et nad tagavad korduvate kogude toetuse openSUSE Factory hoidlas, mis rakendab pideva versiooniuuenduse mudelit (rolling-updates) ja teenib aluseks openSUSE Tumbleweedi jaotuse koostamisel. openSUSE Factory rakennuskonfiguratsioon võimaldab nüüd veenduda, et pakettides jagatavad binaarfailid on kogutud pakutavatest lähtekoodidest ja ei sisalda varjatud muudatusi. Näiteks saab iga kasutaja isiklikult kontrollida, et pakutavad kogud on bitihäälestuselt võrdsed nende kogudega, mis on isiklikult kogutud lähtekoodidest.

Korduvate kogude koostamisel võetakse arvesse selliseid nüansse nagu sõltuvuste täpne vastavus, muutumatute koostamisvahendite koostisosade ja versioonide kasutamine, identne vaikevalikute ja -seadete komplekt, failide kogumise järjekorra säilitamine (samade sortimismeetodite rakendamine), kompilaatori poolt muutumatute teenuseteabe lisamise keelamine, nagu juhuslikud väärtused, viidatud failide teed ja kogumise kuupäeva ja kellaaja andmed.

Binaarkogude identiteedi kontrollimise võimalus võimaldab mitte toetuda ainult usaldusele koostamisstruktuuri suhtes, mille kompromiteerimine või koostamisvahendite rikkumine võib viia varjatud tagasilöökide sisestamiseni. Näiteks kasutasid openSUSE arendajad korduvaid kogusid, et välistada pahatahtlikud muudatused, mis võisid ilmuda hoidlast seoses xz paketti tagasiviimise intsidendiga (kompromiteeritud teek liblzma, mis oli seotud GCC koodi arhiivi lahendamisega, võis potentsiaalselt teha GCC koodis muudatusi, mis oleks võinud võimaldada pahatahtlike elementide sisestamist koostatud rakendustesse).

Factory hoidla ei ole mõeldud lõppkasutajatele ja seda kasutavad peamiselt jaotuse arendajad, kuna selles ei tagata stabiilsust igal ajahetkel. Factory'sse lisatavad süsteemipaketid läbivad automatiseeritud testimise openQA tööriistade abil. Pärast testimise ja sõltuvuste konsistentsi kontrollimise lõpetamist, paar korda nädalas, laaditakse hoidla sisu peegeldusse ja loodud oleku lõige avaldatakse kui openSUSE Tumbleweed.

Allikas: opennet.ru