{"id":170570,"date":"2026-05-10T18:25:01","date_gmt":"2026-05-10T16:25:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-debian-utverzhdena-obyazatelnaya-podderzhka-vosproizvodimyh-sborok-paketov"},"modified":"2026-05-10T18:25:01","modified_gmt":"2026-05-10T16:25:01","slug":"v-debian-utverzhdena-obyazatelnaya-podderzhka-vosproizvodimyh-sborok-paketov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/v-debian-utverzhdena-obyazatelnaya-podderzhka-vosproizvodimyh-sborok-paketov","title":{"rendered":"W Debianie wprowadzono obowi\u0105zkowe wsparcie dla reprodukowalnych bud\u00f3w pakiet\u00f3w","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Zesp\u00f3\u0142 odpowiedzialny za tworzenie wyda\u0144 Debian og\u0142osi\u0142, \u017ce wprowadzenie reprodukowalnych przynajmniej przebra\u0144 pakiet\u00f3w stanie si\u0119 obowi\u0105zkowym wymogiem. Wczoraj w systemie budowania wprowadzono zmiany, kt\u00f3re blokuj\u0105 przesy\u0142anie nowych pakiet\u00f3w, kt\u00f3re nie wspieraj\u0105 reprodukowalnego budowania, do repozytorium. W repozytorium Testing r\u00f3wnie\u017c zabronione jest aktualizowanie istniej\u0105cych pakiet\u00f3w, w kt\u00f3rych wykryto regresje zwi\u0105zane z reprodukowalno\u015bci\u0105 budowy. <\/p>\n
W Debianie 13, kt\u00f3ry zawiera 36427 pakiet\u00f3w \u017ar\u00f3d\u0142owych, poziom wsparcia dla powtarzalnych bud\u00f3w wynosi 96,9% dla architektury x86_64 i 96,8% dla architektury ARM64. W repozytoriach Debian Testing poziom reprodukowalnych bud\u00f3w oceniono na 94,5% dla architektury ARM64 i 75,7% dla x86_64 przy przebudowie 37809 pakiet\u00f3w \u017ar\u00f3d\u0142owych. Test reprodukowalno\u015bci budowy w repozytorium Debian Testing nie przeszed\u0142 dla 1141 pakietu (3%), a 7952 pakiety (21%) mia\u0142y og\u00f3lne problemy podczas kompilacji z kodu \u017ar\u00f3d\u0142owego. <\/p>\n
Reprodukowalne budowy umo\u017cliwiaj\u0105 u\u017cytkownikowi tworzenie w\u0142asnych bud\u00f3w, kt\u00f3re bit po bicie zgadzaj\u0105 si\u0119 z oferowanymi do pobrania gotowymi budowami. U\u017cytkownik ma mo\u017cliwo\u015b\u0107 osobistego zweryfikowania, \u017ce binarne pliki rozpowszechniane w pakietach i obrazach do pobrania zosta\u0142y skompilowane z dostarczonych tekst\u00f3w \u017ar\u00f3d\u0142owych i nie zawieraj\u0105 ukrytych zmian. Weryfikacja to\u017csamo\u015bci binarnej budowy pozwala nie polega\u0107 jedynie na zaufaniu do infrastruktury buduj\u0105cej dystrybucji, kt\u00f3rej kompromitacja kompilatora lub narz\u0119dzi budowlanych mo\u017ce prowadzi\u0107 do wprowadzenia ukrytych backdoor\u00f3w. <\/p>\n
Podczas formowania powtarzalnych bud\u00f3w uwzgl\u0119dniane s\u0105 takie niuanse, jak dok\u0142adne dopasowanie zale\u017cno\u015bci; u\u017cycie niezmiennego zestawu i wersji narz\u0119dzi budowlanych; identyczny zestaw opcji i ustawie\u0144 domy\u015blnych; zachowanie kolejno\u015bci budowy plik\u00f3w (stosowanie tych samych metod sortowania); wy\u0142\u0105czenie dodawania przez kompilator nieprzewidywalnych informacji pomocniczych, takich jak losowe warto\u015bci, odniesienia do \u015bcie\u017cek plik\u00f3w oraz dane o dacie i czasie budowy. Na reprodukowalno\u015b\u0107 bud\u00f3w wp\u0142ywaj\u0105 r\u00f3wnie\u017c b\u0142\u0119dy i stany wy\u015bcigu w narz\u0119dziach budowlanych. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"