{"id":169487,"date":"2026-04-20T23:12:41","date_gmt":"2026-04-20T21:12:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov"},"modified":"2026-04-20T23:12:41","modified_gmt":"2026-04-20T21:12:41","slug":"v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-arch-linux-obespechena-vosproizvodimaya-sborka-obrazov-kontejnerov","title":{"rendered":"In Arch Linux is reproducerende build van containerimages verzekerd.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De Arch Linux-distributie heeft reproduceerbare builds van containerbeelden geleverd, waarmee kan worden gecontroleerd of de in het beeld geleverde binaire bestanden zijn opgesteld uit de beschikbare broncode en geen verborgen wijzigingen bevatten. Reproduceerbare Arch Linux-beelden zijn ge\u00fcpload naar Docker Hub met de tag repro. Iedereen kan een containerbeeld bit voor bit opbouwen dat overeenkomt met de door het project aangeboden kant-en-klare beelden, en verifi\u00ebren dat de opbouwinfrastructuur van de distributie, de compiler en de build-tooling niet gecompromitteerd zijn. <\/p>\n
Bij het vormen van reproduceerbare builds wordt rekening gehouden met nuances zoals de exacte overeenstemming van afhankelijkheden; het gebruik van een onveranderlijke set en versies van de build-tooling; een identieke set opties en standaardinstellingen; het behoud van de opbouwvolgorde van bestanden (het toepassen van dezelfde sorteermethoden); het uitschakelen van het toevoegen van onbetrouwbare metadata door de compiler, zoals willekeurige waarden, verwijzingen naar bestandslocaties en timestamp-gegevens van de build. Bugs en racecondities in de tooling kunnen ook invloed hebben op de reproduceerbaarheid van builds. <\/p>\n
De reproduceerbare afbeeldingen worden apart geleverd, omdat de sleutels voor de pacman-pakketbeheerder niet zijn opgenomen om volledige reproduceerbaarheid te waarborgen. Voor het bijwerken of installeren van pakketten via pacman in deze afbeeldingen is het noodzakelijk om het commando uit te voeren om de sleutelopslag opnieuw aan te maken (\u2018pacman-key --init && pacman-key --populate archlinux\u2019). Om de identiteit van uw eigen build te vergelijken met de afbeelding die via Docker Hub wordt verspreid, kunt u de hashes vergelijken die worden gegeven door het commando \u2018podman inspect --format \u2018{{.Digest}}\u2019 \u2019, of gebruik maken van de tool diffoci. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"