rebuilderd זמין לאימות עצמאית של Arch Linux עם בנייה חוזרת

שהוגש על ידי כלים נבנה מחדש, המאפשר לך לארגן אימות עצמאי של חבילות בינאריות של ההפצה באמצעות פריסה של תהליך assembly הפועל ברציפות שבודק חבילות שהורדו עם חבילות שהושגו כתוצאה מבנייה מחדש במערכת המקומית. ערכת הכלים כתובה ב-Rust ומופצת תחת רישיון GPLv3.

נכון לעכשיו, רק תמיכה ניסיונית לאימות חבילה מ-Arch Linux זמינה ב-rebuilderd, אבל הם מבטיחים להוסיף תמיכה בדביאן בקרוב. במקרה הפשוט ביותר, להפעיל rebuilderd הוא מספיק התקן את החבילה rebuilderd מהמאגר הסטנדרטי, ייבא את מפתח GPG כדי לבדוק את הסביבה ולהפעיל את שירות המערכת המתאים. אפשר לפרוס רשת מכמה מקרים של בנייה מחדש.

השירות עוקב אחר מצב אינדקס החבילות ומתחיל באופן אוטומטי לבנות מחדש חבילות חדשות בסביבת הפניות, שמצבן מסונכרן עם ההגדרות של סביבת הבנייה הראשית של Arch Linux. בעת בנייה מחדש, נלקחים בחשבון ניואנסים כגון התאמה מדויקת של תלות, שימוש באותם הרכב ובגרסאות של כלי ההרכבה, סט זהה של אפשרויות והגדרות ברירת מחדל, ושמירה על סדר הרכבת הקבצים (שימוש באותן שיטות מיון). חֶשְׁבּוֹן. הגדרות תהליך הבנייה מונעות מהמהדר להוסיף מידע שירות לא קבוע, כגון ערכים אקראיים, קישורים לנתיבי קבצים ומידע על תאריך ושעה של בנייה.

כרגע בנייה שניתנת לחזרה מסופק עבור 84.1% מהחבילות ממאגר הליבה של Arch Linux, 83.8% ממאגר התוספות ו-76.9% ממאגר הקהילה. לשם השוואה בדביאן 10 נתון זה הוא 94.1%. בנייה חוזרת היא מרכיב חשוב של אבטחה, מכיוון שהם נותנים לכל משתמש את ההזדמנות לוודא שהבנייה של חבילת בתים-בייטים המוצעת על ידי ההפצה תואמת את המכלולים שהורכבו באופן אישי מקוד המקור. ללא היכולת לאמת את הזהות של מכלול בינארי, המשתמש יכול לסמוך רק באופן עיוור על תשתית ההרכבה של מישהו אחר, כאשר פגיעה בכלי המהדר או ההרכבה יכולה להוביל להחלפת סימניות נסתרות.

מקור: OpenNet.ru