GitHub a modifi\u00e9 la m\u00e9thode de cr\u00e9ation des archives automatiquement g\u00e9n\u00e9r\u00e9es \u00ab .tar.gz \u00bb et \u00ab .tgz \u00bb sur les pages de version, ce qui a conduit \u00e0 un changement de leurs sommes de contr\u00f4le et \u00e0 des d\u00e9faillances massives dans les syst\u00e8mes de compilation automatis\u00e9s, qui v\u00e9rifient l'int\u00e9grit\u00e9 en comparant les archives t\u00e9l\u00e9charg\u00e9es depuis GitHub avec les sommes de contr\u00f4le pr\u00e9c\u00e9demment enregistr\u00e9es, par exemple, celles figurant dans les m\u00e9tadonn\u00e9es des paquets ou dans les scripts de compilation. <\/p>\n
Depuis la version 2.38, Git a int\u00e9gr\u00e9 par d\u00e9faut une impl\u00e9mentation de gzip qui permet d'uniformiser le support de cette m\u00e9thode de compression sur diff\u00e9rents syst\u00e8mes d'exploitation et d'am\u00e9liorer les performances de cr\u00e9ation d'archives. GitHub a adopt\u00e9 le changement apr\u00e8s avoir mis \u00e0 jour la version de git dans son infrastructure. Le probl\u00e8me est survenu parce que les archives compress\u00e9es g\u00e9n\u00e9r\u00e9es par l'impl\u00e9mentation int\u00e9gr\u00e9e de gzip bas\u00e9e sur zlib diff\u00e8rent binaire des archives cr\u00e9\u00e9es par l'outil gzip, ce qui a entra\u00een\u00e9 des diff\u00e9rences dans les sommes de contr\u00f4le pour les archives cr\u00e9\u00e9es par diff\u00e9rentes versions de git lors de l'ex\u00e9cution de la commande \u00ab git archive \u00bb. <\/p>\n
En cons\u00e9quence, apr\u00e8s la mise \u00e0 jour de git sur GitHub, des archives l\u00e9g\u00e8rement diff\u00e9rentes ont commenc\u00e9 \u00e0 \u00eatre fournies sur les pages de versions, ne passant pas la v\u00e9rification avec les anciennes sommes de contr\u00f4le. Le probl\u00e8me s'est manifest\u00e9 dans divers syst\u00e8mes de construction, syst\u00e8mes d'int\u00e9gration continue et outils de construction de paquets \u00e0 partir de fichiers sources. Par exemple, la construction d'environ 5800 ports FreeBSD a \u00e9t\u00e9 interrompue, les fichiers sources \u00e9tant t\u00e9l\u00e9charg\u00e9s depuis GitHub. <\/p>\n
En r\u00e9ponse aux premi\u00e8res plaintes concernant les d\u00e9faillances, les repr\u00e9sentants de GitHub ont d'abord affirm\u00e9 que les sommes de contr\u00f4le permanentes pour les archives n'\u00e9taient jamais garanties. Apr\u00e8s qu'il a \u00e9t\u00e9 montr\u00e9 que le r\u00e9tablissement du fonctionnement des syst\u00e8mes de construction affect\u00e9s par le changement n\u00e9cessiterait un travail colossal de mise \u00e0 jour des m\u00e9tadonn\u00e9es dans diff\u00e9rents \u00e9cosyst\u00e8mes, les repr\u00e9sentants de GitHub ont chang\u00e9 d'avis, ont annul\u00e9 la modification et sont revenus \u00e0 l'ancienne m\u00e9thode de g\u00e9n\u00e9ration des archives. <\/p>\n
Les d\u00e9veloppeurs de Git n'ont pas encore trouv\u00e9 de solution et discutent seulement des actions possibles. Des options ont \u00e9t\u00e9 envisag\u00e9es, telles que revenir \u00e0 l'utilisation de l'outil gzip par d\u00e9faut ; ajouter un indicateur \u00ab --stable \u00bb pour maintenir la compatibilit\u00e9 avec les anciennes archives ; associer l'impl\u00e9mentation int\u00e9gr\u00e9e \u00e0 un format d'archive sp\u00e9cifique ; utiliser l'outil gzip pour les anciens commits et l'impl\u00e9mentation int\u00e9gr\u00e9e pour les commits \u00e0 partir d'une certaine date ; garantir la stabilit\u00e9 du format uniquement pour les archives non compress\u00e9es. <\/p>\n
La complexit\u00e9 de la prise de d\u00e9cision est due au fait que revenir \u00e0 l'appel de l'outil externe ne r\u00e9sout pas compl\u00e8tement le probl\u00e8me d'immuabilit\u00e9 des sommes de contr\u00f4le, car une modification dans le programme externe gzip peut aussi entra\u00eener un changement du format d'archive. Actuellement, un ensemble de correctifs a \u00e9t\u00e9 propos\u00e9 pour restaurer le comportement ancien par d\u00e9faut (appel de l'outil externe gzip) et utiliser l'impl\u00e9mentation int\u00e9gr\u00e9e en l'absence de l'outil gzip dans le syst\u00e8me. Les correctifs ajoutent \u00e9galement dans la documentation une mention indiquant que la stabilit\u00e9 de la sortie \u00ab git archive \u00bb n'est pas garantie et que le format peut \u00eatre modifi\u00e9 \u00e0 l'avenir. GitHub \u0438\u0437\u043c\u0435\u043d\u0438\u043b \u043c\u0435\u0442\u043e\u0434 \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c\u044b\u0445 \u0430\u0440\u0445\u0438\u0432\u043e\u0432 «.tar.gz» \u0438 «.tgz» \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u0441 \u0440\u0435\u043b\u0438\u0437\u0430\u043c\u0438, \u0447\u0442\u043e \u043f\u0440\u0438\u0432\u0435\u043b\u043e \u043a \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044e \u0438\u0445 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u044b\u0445 \u0441\u0443\u043c\u043c \u0438 \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u043c \u0441\u0431\u043e\u044f\u043c \u0432 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441\u0431\u043e\u0440\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u044e\u0442 \u0441\u0432\u0435\u0440\u043a\u0443 \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441 GitHub \u0430\u0440\u0445\u0438\u0432\u043e\u0432 \u0441 \u0440\u0430\u043d\u0435\u0435 \u0441\u043e\u0445\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u043c\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u0443\u043c\u043c\u0430\u043c\u0438, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d\u043d\u044b\u043c\u0438 \u0432 \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432 \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u0445 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044f\u0445. \u041d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0432\u044b\u043f\u0443\u0441\u043a\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-106631","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Pannes dans les syst\u00e8mes de construction en raison du changement des sommes de contr\u00f4le des archives sur GitHub | ProHoster","description":"GitHub a modifi\u00e9 la m\u00e9thode de g\u00e9n\u00e9ration des archives automatiquement g\u00e9n\u00e9r\u00e9es \".tar.gz\" et \".tgz\" sur les pages de versions, ce qui a entra\u00een\u00e9 un changement de leurs sommes de contr\u00f4le et des pannes massives dans les syst\u00e8mes automatis\u00e9s de construction.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/sboi-v-sistemah-sborki-iz-za-izmeneniya-kontrolnyh-summ-arhivov-v-github","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u0431\u043e\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441\u0431\u043e\u0440\u043a\u0438 \u0438\u0437-\u0437\u0430 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u044b\u0445 \u0441\u0443\u043c\u043c \u0430\u0440\u0445\u0438\u0432\u043e\u0432 \u0432 GitHub | ProHoster","og:description":"GitHub \u0438\u0437\u043c\u0435\u043d\u0438\u043b \u043c\u0435\u0442\u043e\u0434 \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c\u044b\u0445 \u0430\u0440\u0445\u0438\u0432\u043e\u0432 ".tar.gz" \u0438 ".tgz" \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u0441 \u0440\u0435\u043b\u0438\u0437\u0430\u043c\u0438, \u0447\u0442\u043e \u043f\u0440\u0438\u0432\u0435\u043b\u043e \u043a \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044e \u0438\u0445 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u044b\u0445 \u0441\u0443\u043c\u043c \u0438 \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u043c \u0441\u0431\u043e\u044f\u043c \u0432 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441\u0431\u043e\u0440\u043a\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/sboi-v-sistemah-sborki-iz-za-izmeneniya-kontrolnyh-summ-arhivov-v-github","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-02-03T16:48:10+00:00","article:modified_time":"2023-02-03T19:50:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/106631","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=106631"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/106631\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=106631"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=106631"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=106631"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"