{"id":123479,"date":"2025-04-12T15:05:20","date_gmt":"2025-04-12T13:05:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utverzhdeno-obespechenie-povtoryaemyh-sborok-v-fedora-43"},"modified":"2025-04-12T15:05:20","modified_gmt":"2025-04-12T13:05:20","slug":"utverzhdeno-obespechenie-povtoryaemyh-sborok-v-fedora-43","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/utverzhdeno-obespechenie-povtoryaemyh-sborok-v-fedora-43","title":{"rendered":"Aprova\u00e7\u00e3o da garantia de builds repet\u00edveis no Fedora 43","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
O Comit\u00ea FESCo (Fedora Engineering Steering Committee), respons\u00e1vel pela parte t\u00e9cnica do desenvolvimento da distribui\u00e7\u00e3o Fedora Linux, aprovou um projeto para garantir compila\u00e7\u00f5es repet\u00edveis de pacotes na vers\u00e3o de outono do Fedora 43. O objetivo da iniciativa \u00e9 possibilitar que 99% dos pacotes no reposit\u00f3rio sejam compil\u00e1veis de forma repet\u00edvel. <\/p>\n
As compila\u00e7\u00f5es repet\u00edveis permitir\u00e3o a cria\u00e7\u00e3o de pacotes RPM personalizados que correspondem aos pacotes bin\u00e1rios prontos disponibilizados para download. A correspond\u00eancia \u00e9 garantida no n\u00edvel dos metadados principais e dos arquivos inclu\u00eddos no pacote (o \u00fanico diferencial ser\u00e3o os metadados relacionados ao tempo de compila\u00e7\u00e3o, ao host de compila\u00e7\u00e3o e \u00e0 valida\u00e7\u00e3o da assinatura digital). O usu\u00e1rio poder\u00e1 verificar pessoalmente que os arquivos bin\u00e1rios distribu\u00eddos nos pacotes foram compilados a partir dos c\u00f3digos-fonte fornecidos e n\u00e3o cont\u00eam altera\u00e7\u00f5es ocultas. A verifica\u00e7\u00e3o da identidade da compila\u00e7\u00e3o bin\u00e1ria permite n\u00e3o depender apenas da confian\u00e7a na infraestrutura de compila\u00e7\u00e3o da distribui\u00e7\u00e3o, pois a comprometimento do compilador ou das ferramentas de compila\u00e7\u00e3o pode resultar na inser\u00e7\u00e3o de backdoors ocultos. <\/p>\n
Al\u00e9m da seguran\u00e7a, as compila\u00e7\u00f5es repet\u00edveis tamb\u00e9m ser\u00e3o \u00fateis para o controle de qualidade \u2014 problemas ao tentar conseguir compila\u00e7\u00f5es repet\u00edveis s\u00e3o frequentemente causados por erros ou desordem no c\u00f3digo, como o uso de pacotes marcados como \"noarch\" e depend\u00eancias atreladas a arquiteturas de hardware espec\u00edficas. Compila\u00e7\u00f5es repet\u00edveis tamb\u00e9m simplificar\u00e3o o desenvolvimento de pacotes \u2014 ap\u00f3s pequenas altera\u00e7\u00f5es, os pacotes recompilados diferir\u00e3o apenas nos elementos diretamente relacionados \u00e0 mudan\u00e7a feita, o que facilitar\u00e1 muito a compara\u00e7\u00e3o de vers\u00f5es de pacotes e a an\u00e1lise de altera\u00e7\u00f5es. <\/p>\n
Ao formar compila\u00e7\u00f5es repet\u00edveis, s\u00e3o considerados detalhes como a correspond\u00eancia exata das depend\u00eancias; o uso de um conjunto imut\u00e1vel e vers\u00f5es das ferramentas de compila\u00e7\u00e3o; um conjunto id\u00eantico de op\u00e7\u00f5es e configura\u00e7\u00f5es padr\u00e3o; a manuten\u00e7\u00e3o da ordem de compila\u00e7\u00e3o dos arquivos (uso dos mesmos m\u00e9todos de ordena\u00e7\u00e3o); a desativa\u00e7\u00e3o da adi\u00e7\u00e3o de informa\u00e7\u00f5es de servi\u00e7o n\u00e3o persistentes pelo compilador, como valores aleat\u00f3rios, refer\u00eancias a caminhos de arquivos e dados de data e hora da compila\u00e7\u00e3o. Erros e condi\u00e7\u00f5es de corrida nas ferramentas tamb\u00e9m afetam a reprodutibilidade das compila\u00e7\u00f5es. <\/p>\n
A infraestrutura do projeto Fedora j\u00e1 est\u00e1 preparada para a realiza\u00e7\u00e3o de builds reproduz\u00edveis. Por exemplo, em lan\u00e7amentos anteriores, foram feitas altera\u00e7\u00f5es no sistema de build que sincronizam os metadados sobre o tempo de modifica\u00e7\u00e3o dos arquivos com o c\u00f3digo fonte de refer\u00eancia (mtime agora n\u00e3o depende do tempo de build), al\u00e9m de garantir uma ordem constante de enumera\u00e7\u00e3o dos metadados e estruturas nos arquivos bin\u00e1rios. Neste est\u00e1gio, a cobertura de builds reproduz\u00edveis \u00e9 estimada em 90%. Para assegurar builds reproduz\u00edveis nos 10% restantes, \u00e9 necess\u00e1rio o envolvimento dos mantenedores dos pacotes problem\u00e1ticos. Para incentivar a corre\u00e7\u00e3o desses pacotes, falhas durante a realiza\u00e7\u00e3o de builds reproduz\u00edveis ser\u00e3o tratadas como erros de build. <\/p>\n