Le distributeur Gentoo annonce la disponibilité de paquets binaires

Les développeurs de la distribution Gentoo Linux, à l'origine axée sur la création d'un environnement utilisant la compilation des programmes à partir du code source, ont annoncé la mise en service d'un dépôt de paquets binaires prêts à l'emploi. Le gestionnaire de paquets Portage supporte l'installation de paquets binaires depuis de nombreuses années, mais jusqu'à présent, les paquets binaires étaient fournis de manière sélective — l'idée étant que la distribution distribue principalement des métadonnées pour la compilation, mais que l'utilisateur puisse compiler des paquets binaires sur l'un de ses systèmes et les utiliser sur d'autres ordinateurs.

Désormais, le projet a commencé à fournir des builds binaires à télécharger officiellement depuis ses serveurs. À la discrétion de l'utilisateur, les builds binaires peuvent être utilisés en combinaison avec des paquets compilés à partir du code source, combinant différentes types de paquets dans son système. Le téléchargement direct de paquets binaires permet d'accélérer le déploiement de la distribution sur des ordinateurs moins puissants et d'optimiser le processus d'installation, permettant de se concentrer sur la compilation à partir du code source uniquement des composants les plus importants pour la personnalisation.

Pour les architectures autres que amd64 et arm64, les builds sont limités aux composants système de base et aux mises à jour hebdomadaires. Pour les systèmes amd64 et arm64, les paquets binaires couvrent également les applications utilisateur, y compris les paquets contenant LibreOffice, Docker, Xfce, KDE et GNOME. En tout, plus de 20 Go de paquets binaires sont disponibles sur les miroirs, mis à jour quotidiennement pour la branche stable de Gentoo.

Les paquets pour les systèmes amd64/x86-64 sont compilés avec les options « -march=x86-64 -mtune=generic -O2 -pipe », tandis que pour les systèmes arm64/AArch64, les options sont « -O2 -pipe ». Pour l'architecture amd64, des variantes de paquets sont proposées, compilées avec GCC et Clang, ainsi que des options visant à renforcer la sécurité et utilisant la bibliothèque Musl à la place de Glibc. Si nécessaire, pour inclure des optimisations spécifiques à certaines CPU, l'utilisateur peut comme auparavant recompiler les paquets à partir des sources, en définissant les options souhaitées.

Pour certifier les paquets binaires avec une signature numérique, des clés précédemment utilisées pour certifier les compilations stages sont employées. Les signatures ne sont vérifiées que pour les paquets au format GPKG, qui est désormais utilisé par défaut dans les dépôts du projet. Les paquets au format ancien XPAK, utilisés auparavant par défaut, peuvent être installés sans vérification. Pour garantir la compatibilité, le support de XPAK est maintenu, c'est pourquoi les utilisateurs nécessitant une vérification stricte des paquets sont conseillés d'interdire l'installation de paquets sans vérification de la signature numérique en définissant dans make.conf l'option FEATURES="binpkg-request-signature".

Source : opennet.ru