Rebuilderd는 반복 가능한 빌드로 Arch Linux의 독립적인 검증에 사용할 수 있습니다.

도입 도구 재건축, 로컬 시스템에서 다시 빌드한 결과 얻은 패키지로 다운로드한 패키지를 확인하는 지속적으로 실행되는 어셈블리 프로세스의 배포를 통해 배포판의 바이너리 패키지에 대한 독립적인 확인을 구성할 수 있습니다. 툴킷은 Rust로 작성되었으며 GPLv3 라이센스에 따라 배포됩니다.

현재 Rebuilderd에서는 Arch Linux의 패키지 검증에 대한 실험적 지원만 사용할 수 있지만 곧 Debian에 대한 지원을 추가할 것이라고 약속합니다. 가장 간단한 경우, rebuilderd를 실행하려면 충분하다 표준 저장소에서 Rebuilderd 패키지를 설치하고 GPG 키를 가져와서 환경을 확인하고 해당 시스템 서비스를 활성화하십시오. 여러 Rebuilderd 인스턴스에서 네트워크를 배포할 수 있습니다.

이 서비스는 패키지 인덱스의 상태를 모니터링하고 기본 Arch Linux 빌드 환경의 설정과 상태가 동기화되는 참조 환경에서 새 패키지 재구축을 자동으로 시작합니다. 다시 빌드할 때 종속성의 정확한 일치, 동일한 구성 및 버전의 어셈블리 도구 사용, 동일한 옵션 및 기본 설정 세트, 파일 어셈블리 순서 보존(동일한 정렬 방법 사용)과 같은 미묘한 차이가 고려됩니다. 계정. 빌드 프로세스 설정은 컴파일러가 임의 값, 파일 경로 링크, 빌드 날짜 및 시간 데이터와 같은 비영구적인 서비스 정보를 추가하는 것을 방지합니다.

현재 반복 가능한 빌드 제공 패키지의 84.1%는 Arch Linux 핵심 저장소에서, 83.8%는 추가 저장소에서, 76.9%는 커뮤니티 저장소에서. 데비안 10의 비교를 위해 이 그림 이다 94.1%. 반복 가능한 빌드는 모든 사용자에게 배포판에서 제공하는 바이트 단위 패키지 빌드가 소스 코드에서 개인적으로 컴파일된 어셈블리와 일치하는지 확인할 수 있는 기회를 제공하므로 보안의 중요한 요소입니다. 바이너리 어셈블리의 신원을 확인할 수 없으면 사용자는 다른 사람의 어셈블리 인프라만 맹목적으로 신뢰할 수 있으며, 컴파일러나 어셈블리 도구가 손상되면 숨겨진 북마크가 대체될 수 있습니다.

출처 : opennet.ru