{"id":122002,"date":"2025-02-19T02:22:05","date_gmt":"2025-02-19T00:22:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opensuse-testiruet-podderzhku-povtoryaemyh-sborok"},"modified":"2025-02-19T02:22:05","modified_gmt":"2025-02-19T00:22:05","slug":"opensuse-testiruet-podderzhku-povtoryaemyh-sborok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/opensuse-testiruet-podderzhku-povtoryaemyh-sborok","title":{"rendered":"openSUSE sta testando il supporto per le build ripetibili","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori della distribuzione openSUSE hanno annunciato i progressi del progetto volto a garantire il supporto per compilazioni riproducibili. Nell'ambito del progetto \u00e8 stato preparato un fork concettuale della distribuzione Reproducible-openSUSE (RBOS), per il quale \u00e8 stata raggiunta la possibilit\u00e0 di costruire pacchetti binari 100% identici basati sul repository proposto contenente i codici sorgente, che include 3300 pacchetti. Nel processo di lavoro sul progetto sono stati preparati circa 40 patch (1, 2, 3) che risolvono problemi con il ri-compilazione riproducibile dei pacchetti. Circa la met\u00e0 di queste patch \u00e8 gi\u00e0 stata trasferita ai progetti upstream. Le compilazioni di Reproducible-openSUSE sono attualmente destinate solo ai test e non sono raccomandate per l'uso in sistemi di produzione, poich\u00e9 per esse non vengono rilasciati aggiornamenti per la risoluzione delle vulnerabilit\u00e0. <\/p>\n
Il progetto consente all'utente di formare proprie compilazioni, che coincidono bit a bit con quelle pronte per il download, per assicurarsi che i file binari distribuiti nei pacchetti siano stati compilati dai codici sorgente forniti e non contengano modifiche nascoste. La possibilit\u00e0 di verificare l'identit\u00e0 del pacchetto binario consente di non fare affidamento solo sulla fiducia nell'infrastruttura di compilazione della distribuzione, poich\u00e9 una compromissione del compilatore o degli strumenti di compilazione pu\u00f2 portare all'inserimento di backdoor nascoste. <\/p>\n
Nella formazione di compilazioni riproducibili si tengono in considerazione dettagli come la corrispondenza esatta delle dipendenze, l'uso di versioni e composizioni invariabili degli strumenti di compilazione, un set identico di opzioni e impostazioni predefinite, il mantenimento dell'ordine di compilazione dei file (utilizzando gli stessi metodi di ordinamento), la disabilitazione dell'aggiunta da parte del compilatore di informazioni inutili come valori casuali, riferimenti ai percorsi dei file e dati sulla data e l'ora della compilazione. La riproducibilit\u00e0 delle compilazioni \u00e8 influenzata anche da errori e stati di gara negli strumenti di compilazione. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"