berreraikitzea eskuragarri dago Arch Linux-en egiaztapen independentea eraikitze errepikagarriekin

Bidalita tresnak berreraiki, banaketaren pakete bitarren egiaztapen independentea antolatzeko aukera ematen duena etengabe martxan dagoen muntaketa-prozesu baten hedapenaren bidez, deskargatutako paketeak tokiko sisteman berreraikitzearen ondorioz lortutako paketeekin egiaztatzen dituena. Tresna-kutxa Rust-en idatzita dago eta GPLv3 lizentziapean banatzen da.

Gaur egun, Arch Linux-en paketeen egiaztapenerako euskarri esperimentala bakarrik dago eskuragarri berreraikitzailean, baina laster Debian-en laguntza gehituko dutela agintzen dute. Kasurik errazenean, rebuilderd exekutatzeko nahikoa da instalatu rebuilderd paketea biltegi estandarretik, inportatu GPG gakoa ingurunea egiaztatzeko eta dagokion sistema-zerbitzua aktibatu. Posible da sare bat hedatzea berreraikitzeko hainbat instantetatik.

Zerbitzuak pakete-indizearen egoera kontrolatzen du eta automatikoki hasten da pakete berriak berreraikitzen erreferentzia-ingurunean, zeinen egoera Arch Linux-en eraikuntza-ingurune nagusiaren ezarpenekin sinkronizatuta dago. Berreraikitzean, mendekotasunen bat etortze zehatza, muntaketa tresnen konposizio eta bertsio berberaren erabilera, aukera eta ezarpen lehenetsien multzo berdina eta fitxategien muntaketaren ordena mantentzea (ordenatzeko metodo berdinak erabiltzea) Γ±abardurak hartzen dira kontuan. kontua. Eraikuntza-prozesuaren ezarpenek konpilatzaileak zerbitzu-informazioa ez-iraunkorra gehitzea eragozten dute, hala nola ausazko balioak, fitxategi-bideetarako estekak eta eraikitze-data eta orduaren datuak.

Gaur egun errepika daitezkeen eraikuntzak emandako Arch Linux core biltegiko paketeen % 84.1entzat, gehigarrien biltegiko % 83.8rako eta komunitatearen biltegiko % 76.9rako. Debian 10-n konparatzeko irudi hau da %94.1. Errepika daitezkeen eraikuntzak segurtasun-elementu garrantzitsu bat dira, edozein erabiltzaileri aukera ematen baitiote banaketak eskaintzen dituen byte-byte paketeen eraikuntzak iturburu-kodetik pertsonalki konpilatutako muntaketekin bat datozela ziurtatzeko. Muntaia bitar baten identitatea egiaztatzeko gaitasunik gabe, erabiltzaileak itsu-itsuan fidatu dezake beste norbaiten muntaketa-azpiegituran, non konpilatzailea edo muntaketa-tresnak arriskuan jartzeak ezkutuko laster-markak ordezkatzea ekar dezakeen.

Iturria: opennet.ru

Gehitu iruzkin berria