{"id":100551,"date":"2021-06-21T10:22:44","date_gmt":"2021-06-21T08:22:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza"},"modified":"2021-06-21T10:22:44","modified_gmt":"2021-06-21T08:22:44","slug":"v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","title":{"rendered":"NixOS biedt ondersteuning voor reproduceerbare builds voor iso-images","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ontwikkelaars van de NixOS-distributie hebben aangekondigd ondersteuning te hebben gerealiseerd voor de verificatie van de integriteit van de minimal iso-afbeelding (iso_minimal.x86_64-linux) met behulp van het mechanisme van herhaalbare builds. Voorheen waren herhaalbare builds beschikbaar op het niveau van individuele pakketten, maar zijn nu uitgebreid naar de volledige iso-afbeelding. Elke gebruiker kan een iso-afbeelding genereren die volledig identiek is aan de aangeboden iso-afbeelding voor download, en verifi\u00ebren dat deze is opgebouwd uit de verstrekte bronbestanden en geen verborgen wijzigingen bevat. Voor de automatisering van de controle van de NixOS iso-afbeelding met behulp van herhaalbare builds is een speciaal script voorbereid. In de volgende fase is het gepland om herhaalbare builds te ondersteunen voor de volledige iso-afbeelding met de GNOME-desktop. <\/p>\n
Herhaalbare builds zijn een belangrijk onderdeel van het waarborgen van de veiligheid, omdat ze de mogelijkheid bieden om zelf te controleren of de door de distributie aangeboden builds byte voor byte overeenkomen met de builds die persoonlijk zijn opgebouwd uit de bronbestanden. Zonder de mogelijkheid om de gelijkheid van de binaire build te verifi\u00ebren, blijft de gebruiker slechts blind vertrouwen op de bouwinfrastructuur van anderen, waarvan de compromittering van de compiler of de bouwtools kan leiden tot de invoeging van verborgen achterdeurtjes. Voor het waarborgen van herhaalbare builds is het nodig om de samenstelling en parameters van de bouwomgeving te reproduceren, identieke versies van programma's, afhankelijkheden en opstartcomponenten te gebruiken, variabele gegevens (tijdstempels, willekeurige vulmiddelen, enz.) uit te sluiten, en de volgorde van het samenstellen van bestanden en het leveren van pakketten in de iso-afbeelding te behouden. <\/p>\n
Laten we herinneren dat de NixOS-distributie is gebaseerd op de pakketbeheerder Nix en een aantal eigen ontwikkelingen biedt die de configuratie en het onderhoud van het systeem vereenvoudigen. In NixOS wordt bijvoorbeeld een enkele systeemconfiguratiebestand (configuration.nix) gebruikt, is er de mogelijkheid om snel terug te keren naar eerdere updates, is er ondersteuning voor het schakelen tussen verschillende systeemtoestanden, kunnen individuele gebruikers specifieke pakketten installeren (het pakket wordt in de thuismap ge\u00efnstalleerd) en is het mogelijk om meerdere versies van hetzelfde programma gelijktijdig te installeren. Bij het gebruik van Nix worden de pakketten in een aparte directoryboom \\\/nix\\\/store of in een subdirectory in de gebruikersdirectory ge\u00efnstalleerd. Bijvoorbeeld, een pakket wordt ge\u00efnstalleerd als \\\/nix\\\/store\\\/f2b5…8a563-firefox-89.0.1\\\/, waarbij «f2b5…» een unieke pakketidentificator is die wordt gebruikt voor afhankelijkheidsbeheer. <\/p>\n
Pakketten worden gepresenteerd als containers die de benodigde componenten voor de werking van de toepassingen bevatten. Tussen pakketten is het mogelijk om afhankelijkheden te defini\u00ebren; hierbij wordt het bestaan van al ge\u00efnstalleerde afhankelijkheden gecontroleerd door hashes van identifiers in de directory van ge\u00efnstalleerde pakketten te scannen. Zowel het downloaden van kant-en-klare binaire pakketten uit de repository (bij het installeren van updates worden alleen delta-wijzigingen gedownload) als het samenstellen vanuit de bronteksten met alle afhankelijkheden is mogelijk. De verzameling pakketten is beschikbaar in een speciale Nixpkgs-repository. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"