{"id":122002,"date":"2025-02-19T02:22:05","date_gmt":"2025-02-19T00:22:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opensuse-testiruet-podderzhku-povtoryaemyh-sborok"},"modified":"2025-02-19T02:22:05","modified_gmt":"2025-02-19T00:22:05","slug":"opensuse-testiruet-podderzhku-povtoryaemyh-sborok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/opensuse-testiruet-podderzhku-povtoryaemyh-sborok","title":{"rendered":"openSUSE est\u00e1 testando o suporte a builds repet\u00edveis","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Os desenvolvedores da distribui\u00e7\u00e3o openSUSE relataram os avan\u00e7os do projeto para garantir suporte a compila\u00e7\u00f5es reproduz\u00edveis. No \u00e2mbito do projeto, foi preparado um fork conceitual da distribui\u00e7\u00e3o Reproducible-openSUSE (RBOS), para o qual foi atingida a capacidade de compilar 100% de pacotes bin\u00e1rios id\u00eanticos com base no reposit\u00f3rio proposto de c\u00f3digos fonte, que cont\u00e9m 3300 pacotes. Durante o trabalho no projeto, cerca de 40 patches (1, 2, 3) foram preparados para resolver problemas de recompila\u00e7\u00e3o reproduz\u00edvel de pacotes. Aproximadamente metade desses patches j\u00e1 foi enviada para projetos upstream. As compila\u00e7\u00f5es do Reproducible-openSUSE s\u00e3o atualmente destinadas apenas para testes e n\u00e3o s\u00e3o recomendadas para uso em sistemas produtivos, uma vez que n\u00e3o s\u00e3o geradas atualiza\u00e7\u00f5es para corre\u00e7\u00e3o de vulnerabilidades. <\/p>\n
O projeto permite ao usu\u00e1rio criar suas pr\u00f3prias compila\u00e7\u00f5es, byte a byte id\u00eanticas \u00e0s compila\u00e7\u00f5es prontas dispon\u00edveis para download, para garantir que os arquivos bin\u00e1rios distribu\u00eddos em pacotes sejam constru\u00eddos a partir dos c\u00f3digos fonte fornecidos e n\u00e3o contenham altera\u00e7\u00f5es ocultas. A possibilidade de verificar a identidade da compila\u00e7\u00e3o bin\u00e1ria permite n\u00e3o se basear apenas na confian\u00e7a na infraestrutura de compila\u00e7\u00e3o da distribui\u00e7\u00e3o, cuja comprometimento do compilador ou dos ferramentas de compila\u00e7\u00e3o pode levar \u00e0 inser\u00e7\u00e3o de backdoors ocultos. <\/p>\n
Na forma\u00e7\u00e3o de compila\u00e7\u00f5es reproduz\u00edveis, s\u00e3o considerados detalhes como a correspond\u00eancia exata de depend\u00eancias, uso de composi\u00e7\u00f5es e vers\u00f5es imut\u00e1veis das ferramentas de compila\u00e7\u00e3o, conjunto id\u00eantico de op\u00e7\u00f5es e configura\u00e7\u00f5es padr\u00e3o, manuten\u00e7\u00e3o da ordem de constru\u00e7\u00e3o de arquivos (aplica\u00e7\u00e3o dos mesmos m\u00e9todos de classifica\u00e7\u00e3o), desativa\u00e7\u00e3o da adi\u00e7\u00e3o de informa\u00e7\u00f5es auxiliares n\u00e3o constantes pelo compilador, como valores aleat\u00f3rios, refer\u00eancias a caminhos de arquivos e dados sobre a data e hora da compila\u00e7\u00e3o. A reprodutibilidade das compila\u00e7\u00f5es tamb\u00e9m \u00e9 influenciada por erros e condi\u00e7\u00f5es de corrida nas ferramentas. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"