{"id":115167,"date":"2024-04-19T02:30:02","date_gmt":"2024-04-19T00:30:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-opensuse-factory-realizovana-podderzhka-povtoryaemyh-sborok"},"modified":"2024-04-19T02:30:02","modified_gmt":"2024-04-19T00:30:02","slug":"v-opensuse-factory-realizovana-podderzhka-povtoryaemyh-sborok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/v-opensuse-factory-realizovana-podderzhka-povtoryaemyh-sborok","title":{"rendered":"Suporte a constru\u00e7\u00f5es reproduz\u00edveis implementado no openSUSE Factory","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Os desenvolvedores do projeto openSUSE anunciaram a implementa\u00e7\u00e3o do suporte para builds repet\u00edveis no reposit\u00f3rio openSUSE Factory, que adota um modelo de ciclo cont\u00ednuo de atualiza\u00e7\u00e3o de vers\u00f5es de software (atualiza\u00e7\u00f5es rolling) e serve como base para a constru\u00e7\u00e3o da distribui\u00e7\u00e3o openSUSE Tumbleweed. A configura\u00e7\u00e3o de build do openSUSE Factory agora permite garantir que os arquivos bin\u00e1rios distribu\u00eddos em pacotes s\u00e3o compilados a partir dos c\u00f3digos-fonte fornecidos e n\u00e3o cont\u00eam altera\u00e7\u00f5es ocultas. Por exemplo, qualquer usu\u00e1rio pode verificar pessoalmente que os builds oferecidos coincidem bit a bit com os builds compilados a partir dos c\u00f3digos-fonte. <\/p>\n
Ao formar builds repet\u00edveis, s\u00e3o considerados aspectos como a correspond\u00eancia exata das depend\u00eancias, a utiliza\u00e7\u00e3o de um conjunto imut\u00e1vel e vers\u00f5es das ferramentas de build, um conjunto id\u00eantico de op\u00e7\u00f5es e configura\u00e7\u00f5es padr\u00e3o, a preserva\u00e7\u00e3o da ordem de constru\u00e7\u00e3o dos arquivos (aplica\u00e7\u00e3o dos mesmos m\u00e9todos de ordena\u00e7\u00e3o), a desabilita\u00e7\u00e3o da adi\u00e7\u00e3o de informa\u00e7\u00f5es de servi\u00e7o n\u00e3o determin\u00edsticas pelo compilador, como valores aleat\u00f3rios, refer\u00eancias a caminhos de arquivos e dados de data e hora da constru\u00e7\u00e3o. <\/p>\n
A capacidade de verificar a identidade de um build bin\u00e1rio permite n\u00e3o depender apenas da confian\u00e7a na infraestrutura de build, cuja compila\u00e7\u00e3o ou ferramentas de build podem ser comprometidas, levando \u00e0 inser\u00e7\u00e3o de backdoors ocultos. Por exemplo, builds repet\u00edveis foram utilizados pelos desenvolvedores do openSUSE para eliminar modifica\u00e7\u00f5es maliciosas que poderiam ter surgido no reposit\u00f3rio como resultado de um incidente com a adi\u00e7\u00e3o de um backdoor no pacote xz (a biblioteca comprometida liblzma, utilizada para descompactar o arquivo de c\u00f3digo do GCC, poderia potencialmente ter introduzido altera\u00e7\u00f5es no c\u00f3digo do GCC que poderiam ser usadas para inserir elementos maliciosos nas aplica\u00e7\u00f5es compiladas). <\/p>\n
O reposit\u00f3rio Factory n\u00e3o \u00e9 destinado a usu\u00e1rios finais e \u00e9 utilizado principalmente por desenvolvedores de distribui\u00e7\u00f5es, pois n\u00e3o garante estabilidade em nenhum momento. Os pacotes do sistema adicionados ao Factory passam por testes automatizados usando a ferramenta openQA. Ap\u00f3s a conclus\u00e3o dos testes e a verifica\u00e7\u00e3o do estado consistente das depend\u00eancias, o conte\u00fado do reposit\u00f3rio \u00e9 sincronizado com os espelhos v\u00e1rias vezes por semana e o instant\u00e2neo do estado \u00e9 publicado como openSUSE Tumbleweed. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"