{"id":123479,"date":"2025-04-12T15:05:20","date_gmt":"2025-04-12T13:05:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utverzhdeno-obespechenie-povtoryaemyh-sborok-v-fedora-43"},"modified":"2025-04-12T15:05:20","modified_gmt":"2025-04-12T13:05:20","slug":"utverzhdeno-obespechenie-povtoryaemyh-sborok-v-fedora-43","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/utverzhdeno-obespechenie-povtoryaemyh-sborok-v-fedora-43","title":{"rendered":"Approbation de la garantie de constructions reproductibles dans Fedora 43","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Le comit\u00e9 FESCo (Fedora Engineering Steering Committee), responsable de la partie technique du d\u00e9veloppement de la distribution Fedora Linux, a approuv\u00e9 un projet visant \u00e0 garantir des constructions reproductibles des paquets dans la version automnale de Fedora 43. L'initiative vise \u00e0 permettre l'utilisation de constructions reproductibles pour au moins 99 % des paquets dans le d\u00e9p\u00f4t. <\/p>\n
Les constructions reproductibles permettront de cr\u00e9er des RPM personnalis\u00e9s qui correspondent aux paquets binaires pr\u00eats \u00e0 \u00eatre t\u00e9l\u00e9charg\u00e9s. Les correspondances sont assur\u00e9es au niveau des m\u00e9tadonn\u00e9es de base et des fichiers inclus dans le paquet (seules les m\u00e9tadonn\u00e9es concernant le temps de construction, l'h\u00f4te de construction et la signature num\u00e9rique varieront). L'utilisateur pourra v\u00e9rifier personnellement que les fichiers binaires distribu\u00e9s dans les paquets ont \u00e9t\u00e9 compil\u00e9s \u00e0 partir des sources fournies et ne contiennent pas de modifications cach\u00e9es. La v\u00e9rification de l'identit\u00e9 d'une construction binaire permet de ne pas se fier uniquement \u00e0 la confiance envers l'infrastructure de construction de la distribution, la compromission du compilateur ou de l'outil de construction pourrait entra\u00eener l'insertion de backdoors cach\u00e9es. <\/p>\n
Outre la s\u00e9curit\u00e9, les builds r\u00e9p\u00e9tables seront \u00e9galement utiles pour le contr\u00f4le qualit\u00e9 \u2014 les probl\u00e8mes rencontr\u00e9s lors de la tentative d'obtenir des builds r\u00e9p\u00e9tables sont souvent caus\u00e9s par des erreurs ou du d\u00e9sordre dans le code, comme l'utilisation de paquets marqu\u00e9s comme \u00ab noarch \u00bb ou des d\u00e9pendances li\u00e9es \u00e0 des architectures mat\u00e9rielles sp\u00e9cifiques. Les builds r\u00e9p\u00e9tables simplifieront \u00e9galement le d\u00e9veloppement des paquets \u2014 apr\u00e8s quelques modifications, les paquets reconstruits ne diff\u00e9reront que par des \u00e9l\u00e9ments directement li\u00e9s au changement effectu\u00e9, ce qui facilitera consid\u00e9rablement la comparaison des versions de paquets et l'analyse des changements. <\/p>\n
Lors de la cr\u00e9ation de constructions r\u00e9p\u00e9tables, des nuances telles que la correspondance exacte des d\u00e9pendances sont prises en compte ; l'utilisation d'outils de construction et de versions inchang\u00e9es ; un ensemble identique d'options et de param\u00e8tres par d\u00e9faut ; le maintien de l'ordre de construction des fichiers (application des m\u00eames m\u00e9thodes de tri) ; la d\u00e9sactivation de l'ajout d'informations de service non constantes par le compilateur, telles que des valeurs al\u00e9atoires, des r\u00e9f\u00e9rences \u00e0 des chemins de fichiers et des donn\u00e9es de date et d'heure de construction. Les erreurs et les conditions de concurrence dans les outils influencent \u00e9galement la reproductibilit\u00e9 des constructions. <\/p>\n
L'infrastructure du projet Fedora est d\u00e9j\u00e0 pr\u00eate pour la r\u00e9alisation d'assemblages r\u00e9p\u00e9tables. Par exemple, dans les versions pr\u00e9c\u00e9dentes, des modifications ont \u00e9t\u00e9 apport\u00e9es au syst\u00e8me d'assemblage, synchronisant les m\u00e9tadonn\u00e9es sur les dates de modification des fichiers avec le code source de r\u00e9f\u00e9rence (mtime ne d\u00e9pend d\u00e9sormais plus du moment de l'assemblage), ainsi qu'assurant un ordre constant des m\u00e9tadonn\u00e9es et des structures dans les fichiers binaires. \u00c0 ce stade, la couverture par les assemblages r\u00e9p\u00e9tables est estim\u00e9e \u00e0 90 %. Pour garantir des assemblages r\u00e9p\u00e9tables dans les 10 % restants, l'implication des mainteneurs de paquets probl\u00e9matiques est n\u00e9cessaire. Pour inciter \u00e0 apporter des corrections \u00e0 ces paquets, les \u00e9checs d'assemblages r\u00e9p\u00e9tables seront trait\u00e9s comme des erreurs d'assemblage. <\/p>\n