{"id":123479,"date":"2025-04-12T15:05:20","date_gmt":"2025-04-12T13:05:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utverzhdeno-obespechenie-povtoryaemyh-sborok-v-fedora-43"},"modified":"2025-04-12T15:05:20","modified_gmt":"2025-04-12T13:05:20","slug":"utverzhdeno-obespechenie-povtoryaemyh-sborok-v-fedora-43","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/utverzhdeno-obespechenie-povtoryaemyh-sborok-v-fedora-43","title":{"rendered":"Odobrena je podr\u0161ka za ponovljive gradnje u Fedora 43","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
FESCo (Fedora Engineering Steering Committee), koji se bavi tehni\u010dkim aspektima razvoja Fedora Linux distribucije, odobrio je projekt osiguravanja ponovljivih gradnji paketa u jesenskom izdanju Fedora 43. Cilj inicijative je omogu\u0107iti ponovljive gradnje za najmanje 99% paketa u repozitoriju. <\/p>\n
Ponovljive gradnje omogu\u0107avaju kreiranje vlastitih RPM paketa koji se podudaraju s dostupnim binarnim paketima za preuzimanje. Podudaranje se posti\u017ee na razini osnovnih metapodataka i uklju\u010denih datoteka u paket (razlikovat \u0107e se samo metapodaci sa vremenom izgradnje, izradnim hostom i potpisom). Korisnik \u0107e mo\u0107i osobno provjeriti da su binarne datoteke distribuisane u paketima izgra\u0111ene iz pru\u017eenih izvornika i ne sadr\u017ee skrivene promjene. Provjera identi\u010dnosti binarne izgradnje omogu\u0107ava oslanjanje na povjerenje u infrastrukturu izrade distribucije, a kompromitacija prevoditelja ili alata za izradu mo\u017ee rezultirati ubacivanjem skrivenih le\u0111a. <\/p>\n
Osim sigurnosti, ponavljaju\u0107e izrade \u0107e tako\u0111er biti korisne za kontrolu kvalitete \u2014 problemi prilikom poku\u0161aja postizanja ponavljaju\u0107ih izrada \u010desto su uzrokovani gre\u0161kama ili neredom u kodu, poput kori\u0161tenja paketa ozna\u010denih kao \u201enoarch\u201d, ovisnosti vezanih uz odre\u0111ene hardverske arhitekture. Ponavljaju\u0107e izrade tako\u0111er \u0107e pojednostaviti razvoj paketa \u2014 nakon manjih prepravki, ponovno sastavljeni paketi \u0107e se razlikovati samo po elementima izravno povezanim s promjenom, \u0161to zna\u010dajno olak\u0161ava usporedbu verzija paketa i analizu promjena. <\/p>\n
Pri formiranju ponovljivih gradnji uzimaju se u obzir takvi detalji kao \u0161to su to\u010dno uskla\u0111ivanje ovisnosti; kori\u0161tenje nepromijenjenog skupa i verzija alata za izradu; identi\u010dan skup opcija i postavki prema zadanoj vrijednosti; o\u010duvanje reda izrade datoteka (primjena istih metoda sortiranja); onemogu\u0107avanje dodavanja nestabilnih informacijskih podataka od strane prevoditelja, kao \u0161to su slu\u010dajne vrijednosti, reference na putanje datoteka i podaci o datumu i vremenu izrade. Na ponovljivost izgradnji tako\u0111er utje\u010du gre\u0161ke i uvjeti utrke u alatima. <\/p>\n
Infrastruktura projekta Fedora ve\u0107 je pripremljena za implementaciju ponovljivih gradnji. Na primjer, u prethodnim izdanjima u gra\u0111evinski sustav su unesene promjene koje sinkroniziraju metapodatke o vremenu izmjene datoteka s referentnim izvorni kodom (mtime vi\u0161e nije povezan s vremenom gradnje), kao i osiguravaju stalni redoslijed navo\u0111enja metapodataka i struktura u binarnim datotekama. U ovoj fazi, pokrivenost ponovljivim gradnjama procjenjuje se na 90%. Za osiguranje ponovljivih gradnji u preostalih 10% potrebno je sudjelovanje mentora problemati\u010dnih paketa. Kako bi se potaknulo ispravljanje takvih paketa, gre\u0161ke prilikom provedbe ponovljivih gradnji namjeravaju se interpretirati kao pogre\u0161ke pri gradnji. <\/p>\n