{"id":122002,"date":"2025-02-19T02:22:05","date_gmt":"2025-02-19T00:22:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opensuse-testiruet-podderzhku-povtoryaemyh-sborok"},"modified":"2025-02-19T02:22:05","modified_gmt":"2025-02-19T00:22:05","slug":"opensuse-testiruet-podderzhku-povtoryaemyh-sborok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/opensuse-testiruet-podderzhku-povtoryaemyh-sborok","title":{"rendered":"openSUSE teste la prise en charge des constructions reproductibles","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les d\u00e9veloppeurs de la distribution openSUSE ont rapport\u00e9 les succ\u00e8s du projet visant \u00e0 assurer la prise en charge des constructions reproductibles. Dans le cadre de ce projet, un fork conceptuel de la distribution Reproducible-openSUSE (RBOS) a \u00e9t\u00e9 pr\u00e9par\u00e9, pour lequel il a \u00e9t\u00e9 possible de construire des paquets binaires 100% identiques \u00e0 partir d'un d\u00e9p\u00f4t propos\u00e9 contenant les codes sources, totalisant 3300 paquets. Au cours de ce projet, environ 40 correctifs (1, 2, 3) ont \u00e9t\u00e9 d\u00e9velopp\u00e9s pour r\u00e9soudre les probl\u00e8mes de reconstruction r\u00e9p\u00e9t\u00e9e des paquets. Environ la moiti\u00e9 de ces correctifs ont d\u00e9j\u00e0 \u00e9t\u00e9 transf\u00e9r\u00e9s dans des projets en amont. Les constructions Reproducible-openSUSE sont pour l'instant destin\u00e9es uniquement aux tests et ne sont pas recommand\u00e9es pour une utilisation dans des syst\u00e8mes de production, car des mises \u00e0 jour de s\u00e9curit\u00e9 ne sont pas g\u00e9n\u00e9r\u00e9es pour elles. <\/p>\n
Le projet permet \u00e0 l'utilisateur de cr\u00e9er ses propres constructions, bit \u00e0 bit identiques aux constructions pr\u00eates \u00e0 l'emploi disponibles au t\u00e9l\u00e9chargement, afin de s'assurer que les fichiers binaires distribu\u00e9s dans les paquets sont issus des codes sources fournis et ne contiennent pas de modifications cach\u00e9es. La possibilit\u00e9 de v\u00e9rifier l'identit\u00e9 de la construction binaire permet de ne pas se fier uniquement \u00e0 la confiance envers l'infrastructure de construction de la distribution, dont la compromission du compilateur ou des outils de construction pourrait conduire \u00e0 l'injection de backdoors cach\u00e9es. <\/p>\n
Lors de la cr\u00e9ation de constructions reproductibles, des \u00e9l\u00e9ments tels que la correspondance exacte des d\u00e9pendances, l'utilisation de versions et de compositions d'outils de construction immuables, un ensemble d'options et de param\u00e8tres par d\u00e9faut identiques, et le respect de l'ordre de construction des fichiers (application des m\u00eames m\u00e9thodes de tri) sont pris en compte, ainsi que la d\u00e9sactivation par le compilateur de l'ajout d'informations de service non constantes, telles que des valeurs al\u00e9atoires, des chemins de fichiers et des donn\u00e9es sur la date et l'heure de construction. Des erreurs et des conditions de course dans les outils influencent \u00e9galement la reproductibilit\u00e9 des constructions. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"