FreeBSD Foundation teatas reprodutseeritavate kogumite toe rakendamisest, mis võimaldavad kinnitada, et jaotatavad binaarfailid on koostatud tarnitud lähtekoodist ja ei sisalda varjatud muudatusi. Samuti teatasid nad, et FreeBSD kogumise võimalused laienevad mitteprivilegeeritud keskkondadesse, mis ei nõua root-õiguseid. Komponentide eemaldamine, mis töötavad kogumise ajal root-õigustega, suurendab turvalisust FreeBSD väljalaske infrastruktuuris, vähendab rünnakupinda kogumiskeskkonnas ja lihtsustab automatiseeritud kogumiste korraldamist.
Kogumisetapis olid root-õigused vajalikud seadmefailide loomiseks, ligipääsuõiguste seadmiseks ja täiendavate failisüsteemide seadistamiseks (näiteks kettapiltide loomisel). Muudatused, et asendada sellised toimingud operatsioonidega, mis ei nõua root-õigusi, on lisatud FreeBSD eksperimentaalsesse harusse, kuid tulevikus kantakse need üle ka harusse, mille põhjal koostatakse FreeBSD 15.0 väljaanne. Lisaks väljaande koostamisele allikakoodist saavad nüüd ka sellised artefaktid nagu ISO-pildid installatsioonide ja käivitatavate Flash-mäluseadmete loomine, süsteemipildid ilma root-õigusteta. virtuaalmasinad ja pilvplatvormidele.
Mis puudutab reprodutseeritavaid kogusid, siis need võimaldavad saavutada binaarfailide identiteedi, mis luuakse allikakoodist erinevates koostamisümbrikes. Iga soovija saab nüüd isiklikult veenduda, et jaotatud binaarfailid on koostatud eelnevalt esitatud allikatekstidest, toetudes mitte ainult projekti koostamisstruktuuri usaldusväärsusele, vaid arvestades ka komplitseeritud koostamisriistvara või kompilaatori võimalikke kompromisse, mis võivad viia varjatud koodide lisamiseni.
Korduvate kogude koostamisel arvestatakse selliste aspektidega nagu sõltuvuste täpne vastavus; muutumatute koostisosade ja koostööriistade versioonide kasutamine; identne valik valikute ja vaike seadete osas; failide kogumise järjekorra säilitamine (sorteerimismeetodite sama rakendamine); kompilaatori lisainfo, nagu juhuslikud väärtused, failiteed ja kogumise kuupäeva ja aja teabe mitte lisamine. Kogude korduvusele mõjutavad ka tööriistade vead ja võistlusolukorrad.
Allikas: opennet.ru
