tööriistakomplekt , mis võimaldab teostada sõltumatut kontrolli binaarpakettide üle jaotises, kasutades pidevat hõikamisprotsessi, mis võrdleb laaditud pakette paiksete süsteemide uuesti koostatud pakettidega. Tööriist on kirjutatud Rusti keeles ja on levitatud GPLv3 litsentsi alusel.
Praegu on rebuilderd-s saadaval ainult eksperimentaalne toetus Arch Linuxi pakettide kinnitamiseks, kuid peagi lubatakse lisada ka Debian'i toetus. Lihtsaim viis rebuilderd'i käivitamiseks installida rebuilderd pakett vaikimisi hoidlast, impordida GPG-võti keskkonna kontrollimiseks ja aktiveerida vastav süsteemiteenus. On võimalik rajada võrk mitmest rebuilderd'ist.
Teenus jälgib pakettide indeksi olekut ja käivitab automaatselt uute pakettide taasehitamise referentkeskkonnas, mille olek on sünkroniseeritud Arch Linuxi peamise ehituskeskkonna seadistustega. Taaskehitusprotsessis arvestatakse selliste nüanssidega nagu sõltuvuste täpne vastavus, muutumatute tööriistade koosseisu ja versioonide kasutamine, identne valikutekomplekt ja vaikeseaded, failide ehitamise järjekorra säilitamine (sama sorteerimismeetodite rakendamine). Ehitusprotsessi seaded välistavad kompilaatori poolt muutumatu abiteabe lisamise, näiteks juhuslike väärtuste, failiteede viidete ja ehituskuupäeva ja -aja andmete lisamise.
Praegu on korduvad ehitused 84,1% Arch Linuxi core-repos, 83,8% extras-repos ja 76,9% community-repos pakettidest. Võrdluseks, Debian 10 puhul on see näitaja 94,1%. Korduvad kogumikud on oluline element turvalisuse tagamisel, kuna need võimaldavad igaühel veenduda, et jaotuses pakutavad paketid vastavad täpselt isiklikest lähtekoodidest koostatutele. Ilma võimaluseta kontrollida binaarsete kogumike kooskõla peab kasutaja lihtsalt pimesi usaldama teiste koostamisinfrastruktuuri, mille kompromiteerimine või koostamisriistade ohustumine võib viia varjatud tagakihtide sisestamiseni.
Allikas: opennet.ru
