{"id":100551,"date":"2021-06-21T10:22:44","date_gmt":"2021-06-21T08:22:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza"},"modified":"2021-06-21T10:22:44","modified_gmt":"2021-06-21T08:22:44","slug":"v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","title":{"rendered":"Nella NixOS \u00e8 stata garantita la supporto per le build ripetibili per l'immagine iso","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori della distribuzione NixOS hanno annunciato la realizzazione del supporto per la verifica dell'integrit\u00e0 dell'immagine iso minima (iso_minimal.x86_64-linux) attraverso il meccanismo delle build ripetibili. In precedenza, le build ripetibili erano disponibili a livello di singoli pacchetti, ma ora sono state estese all'intera immagine iso. Qualsiasi utente pu\u00f2 generare un'immagine iso completamente identica a quella fornita per il download e assicurarsi che sia costruita con i sorgenti forniti e non contenga modifiche nascoste. Per automatizzare il controllo dell'immagine iso NixOS utilizzando build ripetibili, \u00e8 stato preparato uno script speciale. Nella fase successiva, si prevede di garantire build ripetibili per l'immagine iso completa con l'ambiente desktop GNOME. <\/p>\n
Le build ripetibili sono un elemento chiave per garantire la sicurezza, poich\u00e9 consentono di verificare autonomamente che i byte delle distribuzioni proposte corrispondano esattamente ai build compilati personalmente dai sorgenti. Senza la possibilit\u00e0 di verificare l\u2019identit\u00e0 del build binario, l\u2019utente deve semplicemente fidarsi ciecamente dell\u2019infrastruttura di build altrui, la compromissione del compilatore o degli strumenti di build pu\u00f2 portare all'inserimento di backdoor nascoste. Per garantire build ripetibili \u00e8 necessario riprodurre l'ambiente di build e le sue impostazioni, utilizzare versioni identiche di software, dipendenze e componenti di avvio, escludere l'inserimento di dati mutevoli (timestamp, riempitivi casuali, ecc.) e mantenere l'ordine dei file e l'installazione dei pacchetti nel file immagine ISO. <\/p>\n
Ricordiamo che la distribuzione NixOS si basa sul gestore di pacchetti Nix e offre una serie di sviluppi propri che semplificano la configurazione e la gestione del sistema. Ad esempio, in NixOS viene utilizzato un unico file di configurazione del sistema (configuration.nix), viene fornita la possibilit\u00e0 di ripristinare rapidamente gli aggiornamenti, \u00e8 supportato il passaggio tra diversi stati del sistema, \u00e8 consentita l'installazione di pacchetti individuali da parte degli utenti (il pacchetto viene installato nella directory home) e \u00e8 possibile installare diverse versioni di un programma contemporaneamente. Quando si utilizza Nix, i pacchetti vengono installati in un albero di directory separato \/nix\/store o in una sottodirectory nella directory dell'utente. Ad esempio, un pacchetto viene installato come \/nix\/store\/f2b5\u20268a563-firefox-89.0.1\/, dove \u00abf2b5\u2026\u00bb \u00e8 un identificatore univoco del pacchetto utilizzato per il controllo delle dipendenze. <\/p>\n
I pacchetti si presentano come contenitori che contengono i componenti necessari per il funzionamento delle applicazioni. \u00c8 possibile definire dipendenze tra i pacchetti, utilizzando la scansione degli hash identificativi nella directory dei pacchetti installati per verificare la presenza di dipendenze gi\u00e0 installate. \u00c8 possibile sia il download di pacchetti binari precompilati dal repository (nel caso di aggiornamenti ai pacchetti binari, vengono scaricati solo i delta), sia la compilazione dai sorgenti con tutte le dipendenze. La raccolta di pacchetti \u00e8 disponibile in un repository speciale chiamato Nixpkgs. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"