{"id":100551,"date":"2021-06-21T10:22:44","date_gmt":"2021-06-21T08:22:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza"},"modified":"2021-06-21T10:22:44","modified_gmt":"2021-06-21T08:22:44","slug":"v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","title":{"rendered":"NixOS toetab korduvaid koostamisi iso-pildiks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
NixOS-i koostajad teatasid, et nad on rakendanud minimaalsete ISO-piltide (iso_minimal.x86_64-linux) terviklikkuse kontrollimise toetust, kasutades korduvaid koostamismehhanisme. Varasemalt olid korduvad koostamised saadaval \u00fcksikute pakettide tasemel, kuid n\u00fc\u00fcd on need laienenud ka kogu ISO-pildile. Iga kasutaja saab luua ISO-pildi, mis on t\u00e4pselt identne allalaetavale ISO-pildile, ja veenduda, et see on koostatud antud l\u00e4htekoodidest ega sisalda varjatud muudatusi. NixOS-i ISO-pildi automaatseks kontrollimiseks korduvate koostamiste abil on ette valmistatud spetsiaalne skript. J\u00e4rgmises etapis plaanitakse tagada korduvad koostamised ka t\u00e4ielikule ISO-pildile, kus t\u00f6\u00f6tatakse GNOME-iga. <\/p>\n
Korduvad koostamised on oluline l\u00fcli turvalisuse tagamisel, kuna need v\u00f5imaldavad iseseisvalt kontrollida, et pakutava distributsiooni koostatud binaarid vastavad t\u00e4pselt isiklikult kokku pandud l\u00e4htekoodidest koostatud versioonidele. Ilma binaarsete koostamiste identiteedi kontrollimise v\u00f5imaluseta peab kasutaja pimesi usaldama teiste koostamisinfrastruktuuri, mille kompromiteerimine v\u00f5i koostamise t\u00f6\u00f6riistade rike v\u00f5ib viia varjatud tagasil\u00f6\u00f6kide paigaldamiseni. Korduvate koostamiste tagamiseks tuleb taastada koostamisv\u00f5ime ja keskkonna parameetrid, kasutada identseid programmiversioone, s\u00f5ltuvusi ja laadimiskomponente, v\u00e4listada muutuva teabe (ajatempli, juhuslike t\u00e4itjate jne) sisestamine ning s\u00e4ilitada failide koostamise ja paketide ISO-pildile tarnimise j\u00e4rjekord. <\/p>\n
Meeldetuletuseks, et NixOS jaotust toetab pakihaldur Nix ning see pakub mitmeid enda arendusi, mis lihtsustavad s\u00fcsteemi seadistamist ja hooldust. N\u00e4iteks NixOS-is kasutatakse \u00fchte s\u00fcsteemikonfiguratsiooni faili (configuration.nix), mis v\u00f5imaldab kiiret uuenduste tagasiviimist, toetab s\u00fcsteemi erinevate olekute vahel l\u00fclitumist, pakub v\u00f5imalust, et \u00fcksikud kasutajad saaksid installida individuaalseid pakette (pakett paigaldatakse kodukausta) ning toetab mitme versiooni sama programmi samaaegset installimist. Nixi kasutamisel paigaldatakse paketid eraldi katalooge puusse \/nix\/store v\u00f5i kasutaja katalooge. N\u00e4iteks paigaldatakse pakett aadressile \/nix\/store\/f2b5\u20268a563-firefox-89.0.1\/, kus \u201ef2b5\u2026\u201d on paketi ainulaadne identifikaator, mida kasutatakse s\u00f5ltuvuste kontrollimiseks. <\/p>\n
Paketid on kujundatud konteineritena, mis sisaldavad vajalikke komponente rakenduste t\u00f6\u00f6ks. Paketide vahel on v\u00f5imalik m\u00e4\u00e4rata s\u00f5ltuvusi, samas kasutatakse juba installitud s\u00f5ltuvuste olemasolu otsimiseks installitud paketid kataloogis skaneerimist h\u00e4\u00e4letusidentifikaatorite j\u00e4rgi. On v\u00f5imalik nii valmis binaarpakettide allalaadimine hoidlast (uuenduste paigaldamisel laaditakse alla ainult delta-muudatused) kui ka allikaid s\u00f5ltuvustega kokku monteerimine. Pakettide kogum on esitatud spetsiaalses Nixpkgs hoidlas. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"