{"id":169487,"date":"2026-04-20T23:12:41","date_gmt":"2026-04-20T21:12:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov"},"modified":"2026-04-20T23:12:41","modified_gmt":"2026-04-20T21:12:41","slug":"v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov","title":{"rendered":"In Arch Linux \u00e8 garantita la creazione riproducibile di immagini dei container","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il distribuzione Arch Linux ha fornito una costruzione riproducibile di immagini container, consentendo di verificare che i file binari forniti nell'immagine siano stati compilati dal codice sorgente fornito e non contengano modifiche nascoste. Le immagini riproducibili di Arch Linux sono ospitate su Docker Hub con il tag repro. Chiunque pu\u00f2 compilare dal codice sorgente un'immagine container bit per bit corrispondente a quelle pronte diffuse dal progetto, e verificare che l'infrastruttura di compilazione della distribuzione, il compilatore e gli strumenti di compilazione non siano compromessi. <\/p>\n
Nella formazione di costruzioni riproducibili, vengono presi in considerazione aspetti come la corrispondenza esatta delle dipendenze; l'uso di strumenti di compilazione inalterati e le loro versioni; lo stesso insieme di opzioni e impostazioni predefinite; il mantenimento dell'ordine di compilazione dei file (applicando gli stessi metodi di ordinamento); la disabilitazione dell'aggiunta da parte del compilatore di informazioni di servizio inaffidabili, come valori casuali, riferimenti a percorsi di file e dati sulla data e ora della compilazione. Anche gli errori e le condizioni di gara negli strumenti influenzano la riproducibilit\u00e0 delle costruzioni. <\/p>\n
Le immagini riproducibili sono fornite separatamente poich\u00e9, per garantire la completa riproducibilit\u00e0, non includono le chiavi per il gestore pacchetti pacman. In caso di necessit\u00e0 di aggiornamenti o installazione di pacchetti tramite pacman, \u00e8 necessario eseguire il comando per ricreare il deposito delle chiavi («pacman-key —init && pacman-key —populate archlinux»). Per verificare l'identit\u00e0 della propria costruzione con quella distribuita tramite Docker Hub, \u00e8 possibile confrontare gli hash forniti dal comando «podman inspect —format ‘{{.Digest}}’ <image>», oppure utilizzare l'utilit\u00e0 diffoci. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"