Në Debian është miratuar mbështetje e detyrueshme për ndërtimet e riprodhueshme të pakove

Ekipi përgjegjës për formimin e lëshimeve të Debian, shpalli kalimin e rikonstruktimeve të përsëritshme të paketave në një nga funksionet e domosdoshme. Dje në sistemin e ndërtimit janë bërë ndryshime që bllokojnë transferimin në depo të paketave të reja që nuk mbështesin ndërtimin përsëritës. Në depo-n testing gjithashtu është ndaluar përditësimi i paketave ekzistuese, në të cilat janë identifikuar regresione me përputhshmërinë e ndërtimit.

Në Debian 13, që përmban 36427 paketa burimore, mbështetje për ndërtimet e përsëritshme është 96.9% për arkitekturën x86_64 dhe 96.8% për arkitekturën ARM64. Në depo-t e Debian Testing, niveli i ndërtimeve të përsëritshme është vlerësuar në 94.5% për arkitekturën ARM64 dhe 75.7% për x86_64 gjatë rikonstruktimeve të 37809 paketeve burimore. Testi i ndërtimeve të përsëritshme në depo-n Debian Testing ka dështuar për 1141 paketa (3%), dhe për 7952 paketa (21%) janë hasur probleme të përgjithshme gjatë kompilimit nga kodet burimore.

Ndërtimet e përsëritshme i japin përdoruesit mundësinë për të formuar ndërtimet e veta që përputhen bit për bit me ato të ofruara për shkarkim si ndërtime të përfunduara. Përdoruesi mund të kontrollojë personalisht se skedarët binarë të shpërndarë në paketat dhe imazhet e shkarkuara janë ndërtuar nga tekstet burimore të ofruara dhe nuk përmbajnë ndryshime të fshehura. Verifikimi i identitetit të ndërtimit binar lejon që të mos mbështetemi vetëm në besimin ndaj infrastrukturës së ndërtimit të shpërndarjes, komprometimi i kompilatorit ose mjetit të ndërtimit ndodhur në të cilin mund të çojë në vendosjen e kodit të fshehur.

Kur formimi i grumbullimeve të përsëritura, merren parasysh aspekte të tilla si përputhja e saktë e varësive; përdorimi i përbërjes dhe versioneve të pandryshueshme të mjetit të grumbullimit; një grup identik opsionesh dhe cilësimesh të paracaktuar; ruajtja e rendit të grumbullimit të skedarëve (për aplikimin e të njëjtave metoda të renditjes); çaktivizimi i shtimit nga kompajleri të informacionit ndihmës të papërcaktuar, si vlerat rastësore, linket në rrugë skedari dhe të dhënat e datës dhe orës së grumbullimit. Ndikimet në riprodhim të grumbullimeve gjithashtu përfshijnë gabimet dhe gjendjet e garës në mjetin e grumbullimit.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster