दोहराने योग्य बिल्ड के साथ आर्क लिनक्स के स्वतंत्र सत्यापन के लिए रिबिल्डर उपलब्ध है

द्वारा प्रस्तुत औजार पुनर्निर्माणकर्ता, जो आपको लगातार चलने वाली असेंबली प्रक्रिया की तैनाती के माध्यम से वितरण के बाइनरी पैकेजों के स्वतंत्र सत्यापन को व्यवस्थित करने की अनुमति देता है जो स्थानीय सिस्टम पर पुनर्निर्माण के परिणामस्वरूप प्राप्त पैकेजों के साथ डाउनलोड किए गए पैकेजों की जांच करता है। टूलकिट रस्ट में लिखा गया है और GPLv3 लाइसेंस के तहत वितरित किया गया है।

वर्तमान में, आर्क लिनक्स से पैकेज सत्यापन के लिए केवल प्रायोगिक समर्थन रीबिल्डर में उपलब्ध है, लेकिन वे जल्द ही डेबियन के लिए समर्थन जोड़ने का वादा करते हैं। सबसे सरल मामले में, rebuilderd चलाने के लिए पर्याप्त मानक रिपॉजिटरी से रीबिल्डर्ड पैकेज स्थापित करें, पर्यावरण की जांच करने और संबंधित सिस्टम सेवा को सक्रिय करने के लिए जीपीजी कुंजी आयात करें। पुनर्निर्माण के कई उदाहरणों से एक नेटवर्क को तैनात करना संभव है।

सेवा पैकेज इंडेक्स की स्थिति की निगरानी करती है और स्वचालित रूप से संदर्भ वातावरण में नए पैकेजों का पुनर्निर्माण शुरू कर देती है, जिसकी स्थिति मुख्य आर्क लिनक्स बिल्ड वातावरण की सेटिंग्स के साथ सिंक्रनाइज़ होती है। पुनर्निर्माण करते समय, निर्भरताओं का सटीक मिलान, असेंबली टूल की समान संरचना और संस्करणों का उपयोग, विकल्पों और डिफ़ॉल्ट सेटिंग्स का एक समान सेट, और फ़ाइल असेंबली ऑर्डर का संरक्षण (समान सॉर्टिंग विधियों का उपयोग) जैसी बारीकियों को ध्यान में रखा जाता है। खाता। बिल्ड प्रक्रिया सेटिंग्स कंपाइलर को गैर-स्थायी सेवा जानकारी, जैसे यादृच्छिक मान, फ़ाइल पथ के लिंक और बिल्ड दिनांक और समय की जानकारी जोड़ने से रोकती हैं।

वर्तमान में दोहराए जाने योग्य निर्माण प्रदान किया आर्क लिनक्स कोर रिपॉजिटरी से 84.1% पैकेज, एक्स्ट्रा रिपॉजिटरी से 83.8% और कम्युनिटी रिपॉजिटरी से 76.9% पैकेज के लिए। डेबियन 10 में तुलना के लिए यह आंकड़ा है 94.1%। दोहराए जाने योग्य बिल्ड सुरक्षा का एक महत्वपूर्ण तत्व हैं, क्योंकि वे किसी भी उपयोगकर्ता को यह सुनिश्चित करने का अवसर देते हैं कि वितरण द्वारा प्रस्तावित बाइट-बाय-बाइट पैकेज बिल्ड स्रोत कोड से व्यक्तिगत रूप से संकलित असेंबली से मेल खाता है। बाइनरी असेंबली की पहचान को सत्यापित करने की क्षमता के बिना, उपयोगकर्ता केवल किसी और के असेंबली इंफ्रास्ट्रक्चर पर आंख मूंदकर भरोसा कर सकता है, जहां कंपाइलर या असेंबली टूल से समझौता करने से छिपे हुए बुकमार्क का प्रतिस्थापन हो सकता है।

स्रोत: opennet.ru