{"id":169487,"date":"2026-04-20T23:12:41","date_gmt":"2026-04-20T21:12:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov"},"modified":"2026-04-20T23:12:41","modified_gmt":"2026-04-20T21:12:41","slug":"v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov","title":{"rendered":"Arch Linux garantit une construction reproductible des images de conteneurs.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La distribution Arch Linux assure une construction reproductible des images de conteneurs, permettant de v\u00e9rifier que les fichiers binaires fournis dans l'image sont compil\u00e9s \u00e0 partir du code source fourni et ne contiennent pas de modifications cach\u00e9es. Les images reproductibles d'Arch Linux sont h\u00e9berg\u00e9es sur Docker Hub avec le tag repro. Quiconque peut compiler \u00e0 partir du code source une image de conteneur conform\u00e9ment, bit \u00e0 bit, aux images pr\u00eates \u00e0 l'emploi distribu\u00e9es par le projet, et s'assurer que l'infrastructure de construction de la distribution, le compilateur et les outils de compilation ne sont pas compromis. <\/p>\n
Lors de la cr\u00e9ation d'assemblages reproductibles, de tels d\u00e9tails sont pris en compte, tels que la correspondance exacte des d\u00e9pendances ; l'utilisation d'outils de compilation d'une composition et de versions immuables ; un ensemble identique d'options et de param\u00e8tres par d\u00e9faut ; le maintien de l'ordre de construction des fichiers (application des m\u00eames m\u00e9thodes de tri) ; la d\u00e9sactivation de l'ajout par le compilateur d'informations de service non constantes, telles que des valeurs al\u00e9atoires, des r\u00e9f\u00e9rences aux chemins de fichiers et des donn\u00e9es sur la date et l'heure de construction. La reproductibilit\u00e9 des assemblages est \u00e9galement affect\u00e9e par des erreurs et des conditions de course dans les outils. <\/p>\n
Les images reproductibles sont fournies s\u00e9par\u00e9ment car, pour garantir une reproductibilit\u00e9 compl\u00e8te, elles ne contiennent pas les cl\u00e9s pour le gestionnaire de paquets pacman. En cas de mise \u00e0 jour ou d'installation de paquets via pacman, il est n\u00e9cessaire d'ex\u00e9cuter une commande pour recr\u00e9er le d\u00e9p\u00f4t de cl\u00e9s (\u00ab pacman-key --init && pacman-key --populate archlinux \u00bb). Pour v\u00e9rifier l'identit\u00e9 de votre propre compilation par rapport \u00e0 l'image distribu\u00e9e via Docker Hub, vous pouvez comparer les hachages fournis par la commande \u00ab podman inspect --format '{{.Digest}}' \u00bb, ou utiliser l'outil diffoci. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"