Rebuilderd е достапен за независна верификација на Arch. Linux користејќи повторувачки склопови

Воведени алатки обнова, кој ви овозможува да организирате независна верификација на бинарни пакети на дистрибуцијата преку распоредување на континуиран процес на склопување кој ги проверува преземените пакети со пакети добиени како резултат на обнова на локалниот систем. Комплетот со алатки е напишан во Rust и се дистрибуира под лиценцата GPLv3.

Моментално, во rebuilderd е достапна само експериментална поддршка за верификација на Arch пакети. Linux, но ветуваат дека наскоро ќе додадат поддршка DebianВо наједноставниот случај, да се изврши rebuilderd доволно инсталирајте го пакетот rebuilderd од стандардното складиште, увезете го клучот GPG за да ја проверите околината и да ја активирате соодветната системска услуга. Можно е да се распореди мрежа од неколку случаи на реконструкција.

Сервисот ја следи состојбата на индексот на пакетот и автоматски започнува со обнова на нови пакети во референтна средина, чија состојба е синхронизирана со поставките на главната средина за градење на Arch. LinuxЗа време на повторното градење, се земаат предвид нијанси како што се прецизно совпаѓање на зависностите, употреба на истите алатки и верзии за градење, идентичен сет на стандардни опции и поставки и зачувување на редоследот на градење (користејќи ги истите методи на сортирање). Поставките на процесот на градење го спречуваат компајлерот да додава нестабилни информации за услугата, како што се случајни вредности, референци за патеката на датотеката и податоци за датумот и времето на градење.

Моментално повторливи градби обезбедени за 84.1% од пакетите од основниот репозиториум на Arch Linux, 83.8% од складиштето Extras и 76.9% од складиштето на заедницата. За споредба, во Debian 10 овој индикатор е 94.1%. Повторливите градби се важен елемент на безбедноста, бидејќи му даваат на секој корисник можност да се увери дека конструкциите на пакети од бајт по бајт понудени од дистрибуцијата се совпаѓаат со склоповите што се компајлирани лично од изворниот код. Без можност да се потврди идентитетот на бинарното склопување, корисникот може само слепо да верува во туѓата склопна инфраструктура, каде што компромитирањето на компајлерот или алатките за склопување може да доведе до замена на скриените обележувачи.

Извор: opennet.ru