FreeBSD har stöd för reproducerbara byggen och byggen utan root-rättigheter

FreeBSD-stiftelsen har meddelat att de implementerat stöd för reproducerbara byggen, vilket gör det möjligt att säkerställa att de distribuerade binära filerna är byggda från den tillhandahållna källkoden och att de inte innehåller dolda ändringar. Samtidigt har de meddelat att det finns möjlighet att bygga FreeBSD i oprivilegierade miljöer som inte kräver root-rättigheter. Att avlägsna komponenter som körs under byggprocessen med root-rättigheter kommer att öka säkerheten i infrastrukturer för att skapa FreeBSD-versioner, minska angreppsyta på byggmiljön och förenkla automatiserade byggen.

Under byggsteget krävdes root-rättigheter för att skapa enhetsfiler, ställa in behörigheter och montera ytterligare filsystem (till exempel vid skapande av diskavbilder). Ändringar för att ersätta sådana åtgärder med operationer som inte kräver root-rättigheter har lagts till i den experimentella grenen av FreeBSD, men kommer senare att överföras till den gren som används för att skapa versionen av FreeBSD 15.0. Förutom att bygga versionen från källkoden kan nu även artefakter som iso-bilder för att skapa installations- och bootbara flash-enheter, samt systemavbilder, skapas utan root-rättigheter. virtuella maskiner och molnplattformar.

När det gäller reproducerbara byggen möjliggör de identitet hos de binära filer som skapas från källkoden i olika byggmiljöer. Nu kan vem som helst personligen verifiera att de distribuerade binära filerna är byggda från de tillhandahållna källkoderna, utan att enbart förlita sig på förtroendet för bygginfrastrukturen i projektet, då en kompromettering av kompilatorn eller byggverktygen kan leda till införandet av dolda bakdörrar.

Vid skapandet av reproducerbara byggen beaktas detaljer som exakt överensstämmelse av beroenden; användning av oförändrad sammansättning och versioner av byggverktyg; identisk uppsättning alternativ och standardinställningar; bevarande av ordningen för filbyggen (tillämpning av samma sorteringsmetoder); inaktivering av tillägget av oförändrad hjälpinformation av kompilatorn, såsom slumpmässiga värden, länkar till filvägar och datum- och tidsinformation om bygget. Fel och båtvärden i verktygen påverkar också reproducerbarheten av byggen.

Källa: opennet.ru