FreeBSD-s on tagatud reprodutseeritavate kogumite ja kogumite koostamine ilma root õigusteta.

FreeBSD Foundation teatas, et on alustanud reproduktiivsete ehituste toetust, mis võimaldavad kontrollida, et levitatavad binaarfailid on koostatavad antud lähtekoodist ja ei sisalda peidetud muudatusi. Samuti on kuulutatud, et FreeBSD ehitamine on võimalik mittekohustuslikes keskkondades, mis ei nõua root'i õigusi. Componentide likvideerimine, mis töötavad ehitamise ajal root'i õigustes, suurendab FreeBSD väljaannete loomise infrastruktuuri turvalisust, vähendab ehituskeskkonna ründe pinda ja lihtsustab automatiseeritud ehituste korraldamist.

Ehitusprotsessis olid root'i õigused vajalikud seadmefailide loomise, juurdepääsu õiguste seadmise ja täiendavate failisüsteemide monteerimise jaoks (näiteks ketaspiltide loomisel). Muudatused, mis asendavad sellised toimingud õigusteta operatsioonidega, on lisatud FreeBSD katseharu, kuid edaspidi kantakse need ka harusse, mille alusel luuakse FreeBSD 15.0 väljaanne. Lisaks lähtekoodist väljaande koostamisele saavad nüüd ka sellised artefaktid nagu ISO-pildid installatsiooni ja käivitus Flash-mäluseadmete loomiseks, süsteemipildid. virtuaalmasinate ja pilveplatvormidele.

Mis puudutab reproduktiivseid ehitusi, siis need võimaldavad saavutada binaarfailide identiteeti, mis on loodud lähtekoodist erinevates ehituskeskkondades. Igaüks võib nüüd ise veenduda, et levitatavad binaarfailid on koostatavad antud lähtekoodidest, toetudes mitte ainult projekti ehitusinfrastruktuurile, mille kompromiteerimine võib põhjustada peidetud tagavarade lisamist.

Taastatavate koostiste loomisel võetakse arvesse selliseid nüansse nagu sõltuvuste täpne vastavus; muutumatute koostamisriistade koostisosade ja versioonide kasutamine; identne vaikeseadete ja -valikute komplekt; failide koostamise järjekorra säilitamine (samade sortimisviiside rakendamine); kompliatori poolt ebastabiilsete abiteabe, näiteks juhuslike väärtuste, failiteede viidete ja koostamise kuupäeva ja aja andmete lisamise keelamine. Koostiste taastatavusele avaldavad mõju ka vigade ja võidujooksude olemasolu riistvaras.

Allikas: opennet.ru