{"id":123479,"date":"2025-04-12T15:05:20","date_gmt":"2025-04-12T13:05:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utverzhdeno-obespechenie-povtoryaemyh-sborok-v-fedora-43"},"modified":"2025-04-12T15:05:20","modified_gmt":"2025-04-12T13:05:20","slug":"utverzhdeno-obespechenie-povtoryaemyh-sborok-v-fedora-43","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/utverzhdeno-obespechenie-povtoryaemyh-sborok-v-fedora-43","title":{"rendered":"Zatwierdzono zapewnienie powtarzalnych kompilacji w Fedora 43.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Komitet FESCo (Fedora Engineering Steering Committee), odpowiedzialny za techniczn\u0105 cz\u0119\u015b\u0107 rozwoju dystrybucji Fedora Linux, zatwierdzi\u0142 projekt zapewnienia powtarzalnych bud\u00f3w pakiet\u00f3w w jesiennej wersji Fedora 43. Celem inicjatywy jest umo\u017cliwienie stosowania powtarzalnych bud\u00f3w dla co najmniej 99% pakiet\u00f3w w repozytorium. <\/p>\n
Powtarzalne budowy umo\u017cliwi\u0105 tworzenie w\u0142asnych pakiet\u00f3w RPM, kt\u00f3re b\u0119d\u0105 zgodne z dost\u0119pnymi do pobrania gotowymi pakietami binarnymi. Zgodno\u015b\u0107 b\u0119dzie zapewniona na poziomie podstawowych metadanych oraz plik\u00f3w zawartych w pakiecie (r\u00f3\u017cni\u0107 si\u0119 b\u0119d\u0105 tylko metadane dotycz\u0105ce czasu budowy, hosta budowy i potwierdzenia podpisem cyfrowym). U\u017cytkownik b\u0119dzie m\u00f3g\u0142 osobi\u015bcie przekona\u0107 si\u0119, \u017ce dystrybuowane w pakietach pliki binarne zosta\u0142y zbudowane z dostarczanych \u017ar\u00f3de\u0142 i nie zawieraj\u0105 ukrytych zmian. Weryfikacja to\u017csamo\u015bci budowy binarnej pozwala unika\u0107 polegania jedynie na zaufaniu do infrastruktury budowlanej dystrybucji; kompromitacja kompilatora lub narz\u0119dzi budowlanych mo\u017ce prowadzi\u0107 do wprowadzenia ukrytych backdoor\u00f3w. <\/p>\n
Opr\u00f3cz bezpiecze\u0144stwa, powtarzalne kompilacje b\u0119d\u0105 r\u00f3wnie\u017c przydatne do kontroli jako\u015bci \u2014 problemy podczas pr\u00f3by osi\u0105gni\u0119cia powtarzalnych kompilacji cz\u0119sto wynikaj\u0105 z b\u0142\u0119d\u00f3w lub ba\u0142aganu w kodzie, na przyk\u0142ad z u\u017cywania pakiet\u00f3w oznaczonych jako \u201enoarch\u201d oraz zale\u017cno\u015bci zwi\u0105zanych z okre\u015blonymi architekturami sprz\u0119towymi. Powtarzalne kompilacje uproszcz\u0105 tak\u017ce rozw\u00f3j pakiet\u00f3w \u2014 po niewielkich poprawkach ponownie skompilowane pakiety b\u0119d\u0105 r\u00f3\u017cni\u0142y si\u0119 tylko elementami bezpo\u015brednio zwi\u0105zanymi z dokonanym zmian\u0105, co znacznie u\u0142atwi por\u00f3wnanie wersji pakiet\u00f3w i analiz\u0119 zmian. <\/p>\n
Podczas formowania powtarzalnych bud\u00f3w uwzgl\u0119dniane s\u0105 takie niuanse, jak dok\u0142adne dopasowanie zale\u017cno\u015bci; u\u017cycie niezmiennego zestawu i wersji narz\u0119dzi budowlanych; identyczny zestaw opcji i ustawie\u0144 domy\u015blnych; zachowanie kolejno\u015bci budowy plik\u00f3w (stosowanie tych samych metod sortowania); wy\u0142\u0105czenie dodawania przez kompilator nieprzewidywalnych informacji pomocniczych, takich jak losowe warto\u015bci, odniesienia do \u015bcie\u017cek plik\u00f3w oraz dane o dacie i czasie budowy. Na reprodukowalno\u015b\u0107 bud\u00f3w wp\u0142ywaj\u0105 r\u00f3wnie\u017c b\u0142\u0119dy i stany wy\u015bcigu w narz\u0119dziach budowlanych. <\/p>\n
Infrastruktura projektu Fedora jest ju\u017c przygotowana do realizacji powtarzalnych kompilacji. Na przyk\u0142ad, w poprzednich wydaniach w systemie kompilacyjnym wprowadzono zmiany synchronizuj\u0105ce metadane dotycz\u0105ce czasu modyfikacji plik\u00f3w z referencyjnym kodem \u017ar\u00f3d\u0142owym (mtime nie zale\u017cy ju\u017c od czasu kompilacji), a tak\u017ce zapewniaj\u0105ce sta\u0142\u0105 kolejno\u015b\u0107 wyliczania metadanych i struktur w plikach binarnych. Na obecnym etapie zasi\u0119g powtarzalnych kompilacji szacowany jest na 90%. Aby zapewni\u0107 powtarzalne kompilacje w pozosta\u0142ych 10%, konieczny jest udzia\u0142 opiekun\u00f3w problematycznych pakiet\u00f3w. Aby zach\u0119ci\u0107 do wprowadzania poprawek w takich pakietach, usterki podczas powtarzalnych kompilacji zamierzaj\u0105 traktowa\u0107 jako b\u0142\u0119dy kompilacji. <\/p>\n