{"id":100551,"date":"2021-06-21T10:22:44","date_gmt":"2021-06-21T08:22:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza"},"modified":"2021-06-21T10:22:44","modified_gmt":"2021-06-21T08:22:44","slug":"v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","title":{"rendered":"NixOS prend en charge les builds reproductibles pour les images ISO.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les d\u00e9veloppeurs de la distribution NixOS ont annonc\u00e9 la mise en place d'un support pour la v\u00e9rification de l'int\u00e9grit\u00e9 de l'image ISO minimale (iso_minimal.x86_64-linux) \u00e0 l'aide du m\u00e9canisme de builds reproductibles. Auparavant, les builds reproductibles \u00e9taient disponibles au niveau des paquets individuels, mais sont d\u00e9sormais \u00e9tendus \u00e0 l'ensemble de l'image ISO. Tout utilisateur peut cr\u00e9er une image ISO, totalement identique \u00e0 celle fournie pour le t\u00e9l\u00e9chargement, et s'assurer qu'elle est construite \u00e0 partir des sources disponibles et ne contient pas de modifications cach\u00e9es. Un script sp\u00e9cial a \u00e9t\u00e9 pr\u00e9par\u00e9 pour automatiser la v\u00e9rification de l'image ISO NixOS \u00e0 l'aide de builds reproductibles. \u00c0 l'\u00e9tape suivante, il est pr\u00e9vu d'assurer des builds reproductibles pour l'image ISO compl\u00e8te avec l'environnement de bureau GNOME. <\/p>\n
Les builds reproductibles sont un \u00e9l\u00e9ment crucial pour garantir la s\u00e9curit\u00e9, car ils permettent de v\u00e9rifier soi-m\u00eame que les builds propos\u00e9es par la distribution correspondent exactement aux builds construites personnellement \u00e0 partir des sources. Sans la possibilit\u00e9 de v\u00e9rifier l'identit\u00e9 de la construction binaire, l'utilisateur n'a d'autre choix que de faire aveugl\u00e9ment confiance \u00e0 l'infrastructure de construction d'autrui, dont la compromission du compilateur ou de l'outillage de construction pourrait entra\u00eener l'insertion de backdoors cach\u00e9s. Pour assurer des builds reproductibles, il est n\u00e9cessaire de reproduire le contenu et les param\u00e8tres de l'environnement de construction, d'utiliser des versions identiques des programmes, des d\u00e9pendances et des composants de d\u00e9marrage, d'exclure l'ajout de donn\u00e9es variables (empreintes horaires, remplissages al\u00e9atoires, etc.), ainsi que de conserver l'ordre de construction des fichiers et la fourniture des paquets dans l'image ISO. <\/p>\n
Rappelons que la distribution NixOS est bas\u00e9e sur le gestionnaire de paquets Nix et offre un certain nombre de d\u00e9veloppements propri\u00e9taires qui facilitent la configuration et le maintien du syst\u00e8me. Par exemple, NixOS utilise un fichier de configuration syst\u00e8me unique (configuration.nix), permet une restauration rapide des mises \u00e0 jour, offre la possibilit\u00e9 de basculer entre diff\u00e9rents \u00e9tats du syst\u00e8me, prend en charge l'installation de paquets individuels par des utilisateurs distincts (le paquet est install\u00e9 dans le r\u00e9pertoire personnel) et rend possible l'installation simultan\u00e9e de plusieurs versions d'un m\u00eame programme. Lors de l'utilisation de Nix, les paquets sont install\u00e9s dans un arbre de r\u00e9pertoires s\u00e9par\u00e9 \/nix\/store ou dans un sous-r\u00e9pertoire du r\u00e9pertoire utilisateur. Par exemple, le paquet est install\u00e9 comme \/nix\/store\/f2b5\u20268a563-firefox-89.0.1\/, o\u00f9 \u00ab f2b5\u2026 \u00bb est l'identifiant unique du paquet utilis\u00e9 pour le contr\u00f4le des d\u00e9pendances. <\/p>\n
Les paquets sont pr\u00e9sent\u00e9s sous forme de conteneurs contenant tous les composants n\u00e9cessaires au fonctionnement des applications. Il est possible de d\u00e9finir des d\u00e9pendances entre les paquets, et pour v\u00e9rifier la pr\u00e9sence de d\u00e9pendances d\u00e9j\u00e0 install\u00e9es, la m\u00e9thode de recherche repose sur le scanning des identifiants de hachage dans le r\u00e9pertoire des paquets install\u00e9s. Il est possible de t\u00e9l\u00e9charger des paquets binaires pr\u00eats \u00e0 l'emploi depuis le d\u00e9p\u00f4t (lors de l'installation des mises \u00e0 jour, seules les modifications delta des paquets binaires sont t\u00e9l\u00e9charg\u00e9es), ainsi que de complier \u00e0 partir des sources avec toutes les d\u00e9pendances. La collection de paquets est pr\u00e9sent\u00e9e dans un d\u00e9p\u00f4t sp\u00e9cial Nixpkgs. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"