כשלים במערכות בנייה עקב שינויים בסכימי בדיקות ארכיון ב-GitHub

GitHub שינתה את האופן שבו הוא יוצר אוטומטית ארכיוני ".tar.gz" ו-".tgz" בדפי שחרור, מה שהוביל לשינויים בסכומי הבדיקה שלהם ולכשלים מסיביים במערכות בנייה אוטומטיות שבודקות ארכיונים שהורדו מ-GitHub מול קודמים כדי לאשר את תקינותם סכומי בדיקה מאוחסנים, לדוגמה, ממוקמים במטא נתונים של חבילה או בסקריפטים לבנייה.

החל מהגרסה 2.38, ערכת הכלים של Git כללה יישום מובנה של gzip כברירת מחדל, מה שאפשר לאחד את התמיכה בשיטת הדחיסה הזו בין מערכות ההפעלה ולשפר את ביצועי יצירת הארכיון. GitHub קלט את השינוי לאחר עדכון הגרסה של git בתשתית שלו. הבעיה נגרמה מהעובדה שהארכיונים הדחוסים שנוצרו על ידי המימוש המובנה של gzip מבוסס zlib שונים בינאריים מהארכיונים שנוצרו על ידי כלי השירות gzip, מה שהביא לסכומים שונים עבור ארכיונים שנוצרו על ידי גרסאות שונות של git בעת ביצוע הקובץ הפקודה "git archive".

בהתאם לכך, לאחר עדכון git ב-GitHub, החלו להציג ארכיונים מעט שונים בדפי השחרור, אשר לא עברו אימות באמצעות הסכומים הישנים. הבעיה התבטאה במערכות בנייה שונות, מערכות אינטגרציה רציפות וכלים לבניית חבילות מקוד מקור. לדוגמה, המכלול של כ-5800 יציאות FreeBSD, שקודי המקור עבורן הורדו מ-GitHub, נשבר.

בתגובה לתלונות ראשוניות על התקלות, GitHub ציטט תחילה את העובדה שסכומי בדיקה קבועים לארכיונים מעולם לא היו מובטחים. לאחר שהוכח כי תידרש כמות עצומה של עבודה כדי לעדכן את המטא נתונים במערכות אקולוגיות שונות כדי לשחזר את הפונקציונליות של מערכות הבנייה המושפעות, נציגי GitHub שינו את דעתם, חזרו על השינוי והחזירו את השיטה הישנה של יצירת ארכיונים.

מפתחי Git עדיין לא הגיעו להחלטה והם רק דנים בפעולות אפשריות. האפשרויות שנחשבו כללו חזרה לשימוש בכלי השירות gzip המוגדר כברירת מחדל; הוספת הדגל "--stable" כדי לשמור על תאימות עם ארכיונים ישנים; קישור היישום המובנה לפורמט ארכיון נפרד; שימוש בכלי השירות gzip עבור commits ישנים והיישום המוטבע עבור commits החל מתאריך מסוים; הבטחת יציבות פורמט רק עבור ארכיונים לא דחוסים.

הקושי בקבלת החלטה מוסבר בכך שחזרה לקריאה לשירות חיצוני לא פותרת לחלוטין את בעיית ה-checksum immutability, שכן שינוי בתוכנת gzip החיצונית יכול להוביל גם לשינוי בפורמט הארכיון. נכון לעכשיו, קבוצת תיקונים הוצעה לסקירה המחזירה את ההתנהגות הישנה כברירת מחדל (קוראת ל-gzip כלי עזר חיצוני) ומשתמשת ביישום המובנה בהיעדר כלי gzip במערכת. התיקונים מוסיפים לתיעוד גם אזכור שהיציבות של פלט "git archive" אינה מובטחת והפורמט עשוי להשתנות בעתיד.

מקור: OpenNet.ru