{"id":170570,"date":"2026-05-10T18:25:01","date_gmt":"2026-05-10T16:25:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-debian-utverzhdena-obyazatelnaya-podderzhka-vosproizvodimyh-sborok-paketov"},"modified":"2026-05-10T18:25:01","modified_gmt":"2026-05-10T16:25:01","slug":"v-debian-utverzhdena-obyazatelnaya-podderzhka-vosproizvodimyh-sborok-paketov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/v-debian-utverzhdena-obyazatelnaya-podderzhka-vosproizvodimyh-sborok-paketov","title":{"rendered":"In Debian \u00e8 stata approvata la supporto obbligatorio per build di pacchetti riproducibili.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il team responsabile della creazione delle release di Debian ha annunciato che il supporto per la ricostruzione riproducibile dei pacchetti diventa una funzionalit\u00e0 obbligatoria. Ieri sono state apportate modifiche al sistema di build che bloccano l'inserimento di nuovi pacchetti nel repository che non supportano la ricostruzione riproducibile. Nel repository testing \u00e8 inoltre vietato aggiornare i pacchetti esistenti in cui sono state individuate regressioni nella riproducibilit\u00e0 della build. <\/p>\n
In Debian 13, che include 36427 pacchetti sorgente, il supporto per le builds ripetibili \u00e8 del 96,9% per l'architettura x86_64 e del 96,8% per l'architettura ARM64. Nei repository Debian Testing, il livello di builds ripetibili \u00e8 stimato al 94,5% per l'architettura ARM64 e al 75,7% per x86_64 con la ricostruzione di 37809 pacchetti sorgente. Il test delle builds ripetibili nel repository Debian Testing \u00e8 fallito per 1141 pacchetti (3%), mentre per 7952 pacchetti (21%) si sono verificati problemi di compilazione dal sorgente. <\/p>\n
Le builds ripetibili consentono all'utente di generare builds proprie che coincidono bit per bit con quelle pronte per il download. L'utente pu\u00f2 personalmente verificare che i file binari distribuiti nei pacchetti e nelle immagini di avvio siano stati compilati dai sorgenti forniti e non contengano modifiche non dichiarate. La verifica dell'identit\u00e0 della build binaria permette di non fare affidamento esclusivamente sulla fiducia nell'infrastruttura di build del sistema, in quanto una compromissione del compilatore o degli strumenti di build potrebbe portare all'introduzione di backdoor nascoste. <\/p>\n
Nella realizzazione delle costruzioni ripetibili si tengono in considerazione dettagli come la corrispondenza esatta delle dipendenze; uso di versioni e composizioni immutabili degli strumenti di costruzione; un insieme identico di opzioni e impostazioni per default; mantenimento dell'ordine di costruzione dei file (applicazione degli stessi metodi di ordinamento); disabilitazione dell'aggiunta di informazioni casuali da parte del compilatore, come valori casuali, riferimenti ai percorsi dei file e dati sulla data e ora di costruzione. Anche gli errori e le condizioni di competizione negli strumenti influiscono sulla riproducibilit\u00e0 delle costruzioni. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"