Distribution d'arches Linux Des images de conteneur reproductibles sont fournies, garantissant que les binaires inclus dans l'image sont compilés à partir du code source fourni et ne contiennent aucune modification cachée. Images Arch reproductibles Linux Hébergée sur Docker Hub avec l'étiquette « repro », cette image conteneur peut être créée à partir du code source et est identique aux images pré-compilées du projet, garantissant ainsi l'intégrité de l'infrastructure de compilation, du compilateur et des outils de construction de la distribution.
Lors de la création de builds reproductibles, nous prenons en compte des nuances telles que la correspondance précise des dépendances ; l'utilisation d'un ensemble et d'une version cohérents d'outils de build ; un ensemble identique d'options et de paramètres par défaut ; le maintien de l'ordre de build des fichiers (avec les mêmes méthodes de tri) ; et la désactivation de l'ajout par le compilateur d'informations de service volatiles, telles que les valeurs aléatoires, les références de chemin de fichier et les données de date et d'heure de build. La reproductibilité des builds est également affectée par les erreurs et les situations de concurrence dans les outils de build.
Les images reproductibles sont fournies séparément car, pour garantir une reproductibilité totale, elles n'incluent pas les clés du gestionnaire de paquets pacman. Si vous devez mettre à jour ou installer des paquets via pacman dans ces images, vous devez exécuter la commande permettant de recréer le magasin de clés (« pacman-key --init && pacman-key --populate archlinux »). Pour vérifier que votre image est identique à celle distribuée via Docker Hub, vous pouvez comparer les hachages renvoyés par la commande « podman inspect --format '{{.Digest}} ». », ou utilisez l'utilitaire diffoci.
Source: opennet.ru
