{"id":100551,"date":"2021-06-21T10:22:44","date_gmt":"2021-06-21T08:22:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza"},"modified":"2021-06-21T10:22:44","modified_gmt":"2021-06-21T08:22:44","slug":"v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","title":{"rendered":"O NixOS oferece suporte a compila\u00e7\u00f5es repet\u00edveis para a imagem iso","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Os desenvolvedores da distribui\u00e7\u00e3o NixOS anunciaram a implementa\u00e7\u00e3o do suporte \u00e0 verifica\u00e7\u00e3o de integridade da imagem ISO m\u00ednima (iso_minimal.x86_64-linux) atrav\u00e9s do mecanismo de builds repet\u00edveis. Anteriormente, os builds repet\u00edveis estavam dispon\u00edveis apenas em n\u00edvel de pacotes individuais, mas agora foram expandidos para toda a imagem ISO. Qualquer usu\u00e1rio pode criar uma imagem ISO que seja id\u00eantica \u00e0 imagem ISO disponibilizada para download e verificar que ela foi constru\u00edda a partir dos c\u00f3digos-fonte fornecidos, sem altera\u00e7\u00f5es ocultas. Para automatizar a verifica\u00e7\u00e3o da imagem ISO do NixOS atrav\u00e9s de builds repet\u00edveis, foi preparado um script especial. Na pr\u00f3xima etapa, os builds repet\u00edveis est\u00e3o planejados para serem disponibilizados para a imagem ISO completa com a \u00e1rea de trabalho GNOME. <\/p>\n
Os builds repet\u00edveis s\u00e3o uma parte importante da seguran\u00e7a, pois permitem verificar pessoalmente se as compila\u00e7\u00f5es oferecidas pela distribui\u00e7\u00e3o correspondem exatamente \u00e0s compila\u00e7\u00f5es feitas a partir dos c\u00f3digos-fonte. Sem a capacidade de verificar a identidade da compila\u00e7\u00e3o bin\u00e1ria, o usu\u00e1rio deve confiar cegamente na infraestrutura de build de terceiros, cuja compromiss\u00e3o do compilador ou da ferramenta de compila\u00e7\u00e3o pode levar \u00e0 inser\u00e7\u00e3o de backdoors ocultos. Para garantir builds repet\u00edveis, \u00e9 necess\u00e1rio reproduzir o conte\u00fado e os par\u00e2metros do ambiente de build, usar vers\u00f5es id\u00eanticas de programas, depend\u00eancias e componentes de boot, excluir a introdu\u00e7\u00e3o de dados vari\u00e1veis (timestamps, preenchimentos aleat\u00f3rios, etc.) e manter a ordem de build dos arquivos e a entrega dos pacotes na imagem ISO. <\/p>\n
Recordamos que a distribui\u00e7\u00e3o NixOS \u00e9 baseada no gerenciador de pacotes Nix e oferece uma s\u00e9rie de desenvolvimentos pr\u00f3prios que facilitam a configura\u00e7\u00e3o e manuten\u00e7\u00e3o do sistema. Por exemplo, no NixOS, utiliza-se um \u00fanico arquivo de configura\u00e7\u00e3o do sistema (configuration.nix), h\u00e1 a possibilidade de reverter rapidamente atualiza\u00e7\u00f5es, suporte \u00e0 altern\u00e2ncia entre diferentes estados do sistema, instala\u00e7\u00e3o de pacotes individuais por usu\u00e1rios distintos (o pacote \u00e9 instalado no diret\u00f3rio home) e \u00e9 poss\u00edvel instalar simultaneamente v\u00e1rias vers\u00f5es de um mesmo programa. Ao usar Nix, os pacotes s\u00e3o instalados em uma \u00e1rvore de diret\u00f3rios separada \/nix\/store ou em um subdiret\u00f3rio no diret\u00f3rio do usu\u00e1rio. Por exemplo, um pacote \u00e9 instalado como \/nix\/store\/f2b5\u20268a563-firefox-89.0.1\/, onde \"f2b5\u2026\" \u00e9 um identificador \u00fanico do pacote, utilizado para controle de depend\u00eancias. <\/p>\n
Os pacotes s\u00e3o organizados em cont\u00eaineres que cont\u00eam os componentes necess\u00e1rios para o funcionamento das aplica\u00e7\u00f5es. \u00c9 poss\u00edvel definir depend\u00eancias entre pacotes, e para verificar a exist\u00eancia de depend\u00eancias j\u00e1 instaladas, \u00e9 feita uma varredura dos hashes-identificadores na diret\u00f3rio dos pacotes instalados. \u00c9 poss\u00edvel tanto o download de pacotes bin\u00e1rios prontos do reposit\u00f3rio (ao instalar atualiza\u00e7\u00f5es para pacotes bin\u00e1rios, apenas as altera\u00e7\u00f5es delta s\u00e3o baixadas), quanto a compila\u00e7\u00e3o a partir do c\u00f3digo-fonte com todas as depend\u00eancias. A cole\u00e7\u00e3o de pacotes est\u00e1 dispon\u00edvel em um reposit\u00f3rio especial chamado Nixpkgs. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"