{"id":170570,"date":"2026-05-10T18:25:01","date_gmt":"2026-05-10T16:25:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-debian-utverzhdena-obyazatelnaya-podderzhka-vosproizvodimyh-sborok-paketov"},"modified":"2026-05-10T18:25:01","modified_gmt":"2026-05-10T16:25:01","slug":"v-debian-utverzhdena-obyazatelnaya-podderzhka-vosproizvodimyh-sborok-paketov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/v-debian-utverzhdena-obyazatelnaya-podderzhka-vosproizvodimyh-sborok-paketov","title":{"rendered":"U Debianu je usvojena obavezna podr\u0161ka za reproducibilne gradnje paketa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Tim zadu\u017een za pripremu izdanja Debiana najavio je da su prelazak na reproducibilno ponovno sastavljanje paketa i obavezna mogu\u0107nost. Ju\u010der su u sustav gradnje unijete promjene koje blokiraju prijenos novih paketa u repozitorij koji ne podr\u017eavaju reproduktivno sastavljanje. U repozitoriju testing tako\u0111er je zabranjeno a\u017euriranje postoje\u0107ih paketa u kojima su otkrivene regresije s reproduktivno\u0161\u0107u sastavljanja. <\/p>\n
U Debianku 13, koji sadr\u017ei 36,427 izvornik paketa, podr\u0161ka za ponovljive gradnje iznosi 96.9% za arhitekturu x86_64 i 96.8% za arhitekturu ARM64. U repozitorijima Debian Testing razina ponovljivih gradnji procijenjena je na 94.5% za arhitekturu ARM64 i 75.7% za x86_64 prilikom ponovnog sastavljanja 37,809 izvornik paketa. Test ponovljivih gradnji u repozitoriju Debian Testing nije pro\u0161ao za 1,141 paketa (3%), dok su se 7,952 paketa (21%) suo\u010dila s op\u0107im problemima tijekom kompilacije iz izvornog koda. <\/p>\n
Ponovljive gradnje omogu\u0107uju korisniku da formira vlastite gradnje koje su bitno identi\u010dne onima dostupnim za preuzimanje. Korisnik mo\u017ee osobno provjeriti da su binarni datoteke distribuirane u paketima i slikama sustava za preuzimanje sastavljene iz dostupnih izvornih tekstova i da ne sadr\u017ee skrivene promjene. Provjera identi\u010dnosti binarne gradnje omogu\u0107uje neovisnost o povjerenju u infrastrukturu gradnje distribucije, gdje kompromitacija prevoditelja ili alatnog programa za sastavljanje mo\u017ee dovesti do umetanja skrivenih backdoor-a. <\/p>\n
Pri formiranju ponovljivih gradnji uzimaju se u obzir takvi detalji kao \u0161to su to\u010dno uskla\u0111ivanje ovisnosti; kori\u0161tenje nepromijenjenog skupa i verzija alata za izradu; identi\u010dan skup opcija i postavki prema zadanoj vrijednosti; o\u010duvanje reda izrade datoteka (primjena istih metoda sortiranja); onemogu\u0107avanje dodavanja nestabilnih informacijskih podataka od strane prevoditelja, kao \u0161to su slu\u010dajne vrijednosti, reference na putanje datoteka i podaci o datumu i vremenu izrade. Na ponovljivost izgradnji tako\u0111er utje\u010du gre\u0161ke i uvjeti utrke u alatima. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"