{"id":115167,"date":"2024-04-19T02:30:02","date_gmt":"2024-04-19T00:30:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-opensuse-factory-realizovana-podderzhka-povtoryaemyh-sborok"},"modified":"2024-04-19T02:30:02","modified_gmt":"2024-04-19T00:30:02","slug":"v-opensuse-factory-realizovana-podderzhka-povtoryaemyh-sborok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/v-opensuse-factory-realizovana-podderzhka-povtoryaemyh-sborok","title":{"rendered":"W openSUSE Factory wprowadzono wsparcie dla powtarzalnych build\u00f3w","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Programi\u015bci projektu openSUSE og\u0142osili zapewnienie wsparcia dla powtarzalnych kompilacji w repozytorium openSUSE Factory, kt\u00f3re stosuje model ci\u0105g\u0142ego cyklu aktualizacji wersji oprogramowania (rolling updates) i s\u0142u\u017cy jako podstawa do budowy dystrybucji openSUSE Tumbleweed. Konfiguracja kompilacji openSUSE Factory teraz pozwala upewni\u0107 si\u0119, \u017ce rozpowszechniane w pakietach pliki binarne s\u0105 zbudowane z dostarczonych \u017ar\u00f3de\u0142 i nie zawieraj\u0105 ukrytych zmian. Na przyk\u0142ad ka\u017cdy u\u017cytkownik mo\u017ce osobi\u015bcie sprawdzi\u0107, \u017ce oferowane kompilacje s\u0105 zgodne z tymi, kt\u00f3re zosta\u0142y zbudowane osobi\u015bcie z \u017ar\u00f3de\u0142. <\/p>\n
Przy tworzeniu powtarzalnych kompilacji brane s\u0105 pod uwag\u0119 takie kwestie, jak dok\u0142adne spe\u0142nienie zale\u017cno\u015bci, u\u017cycie niezmienionego sk\u0142adu i wersji narz\u0119dzi kompilacyjnych, identyczny zestaw opcji i ustawie\u0144 domy\u015blnych, zachowanie kolejno\u015bci kompilacji plik\u00f3w (stosowanie tych samych metod sortowania), wy\u0142\u0105czenie dodawania przez kompilator zmiennej informacji pomocniczej, takiej jak losowe warto\u015bci, odniesienia do \u015bcie\u017cek plik\u00f3w oraz dane o dacie i czasie kompilacji. <\/p>\n
Mo\u017cliwo\u015b\u0107 weryfikacji to\u017csamo\u015bci binarnej kompilacji pozwala nie polega\u0107 jedynie na zaufaniu do infrastruktury kompilacji, kt\u00f3rej kompromitacja mo\u017ce prowadzi\u0107 do wprowadzenia ukrytych wtyczek. Na przyk\u0142ad powtarzalne kompilacje by\u0142y stosowane przez programist\u00f3w openSUSE w celu wykluczenia szkodliwych modyfikacji, kt\u00f3re mog\u0142y pojawi\u0107 si\u0119 w repozytorium w wyniku incydentu z dodaniem backdoora do pakietu xz (skomprymowana biblioteka liblzma, wykorzystywana do rozpakowywania archiwum z kodem GCC, potencjalnie mog\u0142a wprowadzi\u0107 do kodu GCC zmiany, kt\u00f3re mog\u0142y by\u0107 wykorzystywane do wstawiania szkodliwych element\u00f3w do kompilowanych aplikacji). <\/p>\n
Repozytorium Factory nie jest przeznaczone dla u\u017cytkownik\u00f3w ko\u0144cowych i jest g\u0142\u00f3wnie u\u017cywane przez programist\u00f3w dystrybucji, poniewa\u017c jego stabilno\u015b\u0107 nie jest gwarantowana w \u017cadnym momencie. Systemowe pakiety dodawane do Factory przechodz\u0105 automatyczne testy za pomoc\u0105 narz\u0119dzi openQA. Po zako\u0144czeniu test\u00f3w i sprawdzeniu sp\u00f3jnego stanu zale\u017cno\u015bci kilka razy w tygodniu zawarto\u015b\u0107 repozytorium jest przesy\u0142ana na lustra, a utworzony zrzut stanu jest publikowany jako openSUSE Tumbleweed. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"