{"id":106631,"date":"2023-02-03T18:48:10","date_gmt":"2023-02-03T16:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=106631"},"modified":"2023-02-03T21:50:32","modified_gmt":"2023-02-03T19:50:32","slug":"sboi-v-sistemah-sborki-iz-za-izmeneniya-kontrolnyh-summ-arhivov-v-github","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/sboi-v-sistemah-sborki-iz-za-izmeneniya-kontrolnyh-summ-arhivov-v-github","title":{"rendered":"Falhas nos sistemas de compila\u00e7\u00e3o devido \u00e0 mudan\u00e7a nos hashes dos arquivos no GitHub","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
O GitHub alterou o m\u00e9todo de gera\u00e7\u00e3o de arquivos compactados automaticamente «.tar.gz» e «.tgz» nas p\u00e1ginas de lan\u00e7amentos, o que resultou em mudan\u00e7as em suas somas de verifica\u00e7\u00e3o e falhas em massa nos sistemas de build automatizados, que realizam a verifica\u00e7\u00e3o de integridade confrontando os arquivos compactados baixados do GitHub com as somas de verifica\u00e7\u00e3o previamente salvas, como aquelas encontradas nos metadados dos pacotes ou em scripts de build. <\/p>\n
A partir da vers\u00e3o 2.38, a ferramenta Git incluiu por padr\u00e3o uma implementa\u00e7\u00e3o integrada do gzip, que unificou o suporte a esse m\u00e9todo de compress\u00e3o em diferentes sistemas operacionais e melhorou a performance da cria\u00e7\u00e3o de arquivos compactados. O GitHub adotou a mudan\u00e7a ap\u00f3s atualizar a vers\u00e3o do git em sua infraestrutura. O problema surgiu porque os arquivos compactados gerados pela implementa\u00e7\u00e3o integrada do gzip baseada em zlib diferem binariamente dos arquivos criados pela ferramenta gzip, o que levou a diferen\u00e7as nas somas de verifica\u00e7\u00e3o dos arquivos gerados por diferentes vers\u00f5es do git ao executar o comando «git archive». <\/p>\n
Consequentemente, ap\u00f3s a atualiza\u00e7\u00e3o do git no GitHub, arquivos de lan\u00e7amentos come\u00e7aram a ser retornados com alguns diferenciais, que n\u00e3o passaram na verifica\u00e7\u00e3o das antigas somas de verifica\u00e7\u00e3o. O problema se manifestou em diferentes sistemas de constru\u00e7\u00e3o, sistemas de integra\u00e7\u00e3o cont\u00ednua e em ferramentas de constru\u00e7\u00e3o de pacotes a partir de textos-fonte. Por exemplo, a constru\u00e7\u00e3o de cerca de 5800 ports do FreeBSD falhou, cujos textos-fonte foram baixados do GitHub. <\/p>\n
Em resposta \u00e0s primeiras reclama\u00e7\u00f5es sobre as falhas surgidas, os representantes do GitHub inicialmente alegaram que as somas de verifica\u00e7\u00e3o permanentes para os arquivos nunca foram garantidas. Ap\u00f3s ser demonstrado que para restaurar a funcionalidade dos sistemas de constru\u00e7\u00e3o afetados pela mudan\u00e7a seria necess\u00e1rio um trabalho colossal de atualiza\u00e7\u00e3o dos metadados em diferentes ecossistemas, os representantes do GitHub mudaram de opini\u00e3o, cancelaram a mudan\u00e7a e retornaram ao antigo m\u00e9todo de gera\u00e7\u00e3o de arquivos. <\/p>\n
Os desenvolvedores do Git ainda n\u00e3o chegaram a uma solu\u00e7\u00e3o e est\u00e3o apenas discutindo poss\u00edveis a\u00e7\u00f5es. Foram considerados op\u00e7\u00f5es como reverter o uso da ferramenta gzip por padr\u00e3o; adicionar a flag «—stable» para manter a compatibilidade com arquivos antigos; vincular a implementa\u00e7\u00e3o integrada a um formato de arquivo espec\u00edfico; usar a ferramenta gzip para commits antigos e a implementa\u00e7\u00e3o integrada para commits a partir de uma determinada data; garantir a estabilidade do formato apenas para arquivos n\u00e3o compactados. <\/p>\n
A dificuldade em tomar uma decis\u00e3o se deve ao fato de que reverter para chamar a ferramenta externa n\u00e3o resolve completamente o problema da invariabilidade das somas de verifica\u00e7\u00e3o, j\u00e1 que altera\u00e7\u00f5es no programa externo gzip tamb\u00e9m podem levar a mudan\u00e7as no formato do arquivo. Atualmente, um conjunto de patches foi proposto para restabelecer o comportamento antigo por padr\u00e3o (chamando a ferramenta externa gzip) e usar a implementa\u00e7\u00e3o integrada na aus\u00eancia da ferramenta gzip no sistema. Os patches tamb\u00e9m adicionam \u00e0 documenta\u00e7\u00e3o a men\u00e7\u00e3o de que a estabilidade da sa\u00edda do «git archive» n\u00e3o \u00e9 garantida e que o formato pode mudar no futuro. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"