{"id":170570,"date":"2026-05-10T18:25:01","date_gmt":"2026-05-10T16:25:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-debian-utverzhdena-obyazatelnaya-podderzhka-vosproizvodimyh-sborok-paketov"},"modified":"2026-05-10T18:25:01","modified_gmt":"2026-05-10T16:25:01","slug":"v-debian-utverzhdena-obyazatelnaya-podderzhka-vosproizvodimyh-sborok-paketov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-debian-utverzhdena-obyazatelnaya-podderzhka-vosproizvodimyh-sborok-paketov","title":{"rendered":"In Debian is de verplichte ondersteuning voor reproduceerbare pakketbuilds goedgekeurd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Het team dat verantwoordelijk is voor de release van Debian heeft aangekondigd dat reproduceerbare builds van pakketten een vereiste functie worden. Gisteren zijn er wijzigingen aangebracht in het build-systeem, waarmee de invoer van nieuwe pakketten die geen reproduceerbare build ondersteunen, in de repository wordt geblokkeerd. In de testing repository is het ook verboden om bestaande pakketten te updaten die regressies vertonen in reproduceerbaarheid. <\/p>\n
In Debian 13, met 36.427 bronpakketten, bedraagt de ondersteuning voor herhaalbare builds 96,9% voor de architectuur x86_64 en 96,8% voor de architectuur ARM64. In de Debian Testing repositories wordt het niveau van herhaalbare builds geschat op 94,5% voor de architectuur ARM64 en 75,7% voor x86_64 bij het opnieuw bouwen van 37.809 bronpakketten. De test voor herhaalbare builds in de Debian Testing repository is mislukt voor 1.141 pakketten (3%), en 7.952 pakketten (21%) ondervonden algemene problemen bij compilatie vanuit de broncode. <\/p>\n
Herhaalbare builds geven gebruikers de mogelijkheid om hun eigen builds te maken die bit-per-bit overeenkomen met de voor download aangeboden kant-en-klare builds. Gebruikers kunnen zelf controleren of de in de pakketten en opstartimages verspreide binaire bestanden zijn samengesteld uit de verstrekte bronbestanden en geen verborgen wijzigingen bevatten. De controle van de identiteit van de binaire build stelt gebruikers in staat om niet alleen op vertrouwen in de build-infrastructuur van de distributie te steunen; een compromis van de compiler of build-toolkit kan namelijk leiden tot de invoeging van verborgen backdoors. <\/p>\n
Bij het vormen van reproduceerbare builds worden nuances in overweging genomen, zoals de exacte overeenstemming van afhankelijkheden; het gebruik van onveranderde samenstellingen en versies van de build-tools; een identieke set standaardopties en -instellingen; het behouden van de volgorde van bestandsopbouw (gebruik van dezelfde sorteermethoden); en het uitschakelen van het toevoegen van veranderlijke servicedata door de compiler, zoals willekeurige waarden, bestands- en padverwijzingen en gegevens over de datum en tijd van het bouwen. De reproduceerbaarheid van builds kan ook worden be\u00efnvloed door fouten en racecondities in de tools. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"