Gentoo-distributionen har meddelat tillgänglighet av binärpaket

Utvecklarna av Gentoo Linux-distributionen, som ursprungligen var inriktad på att skapa en miljö genom att bygga program från källkod, har meddelat att de har lanserat ett arkiv med färdiga binärpaket. Paketförvaltaren Portage har under många år stöttat installation av binärpaket, men hittills har binärpaket endast tillhandahållits sporadiskt — det har antagits att distributionen främst sprider metadata för byggande, medan användaren kan bygga binärpaket på ett av sina system och använda dem på andra datorer.

Från och med nu har projektet börjat erbjuda officiella binärbyggnader för nedladdning från sina servrar. Användaren kan fritt använda binärbyggnader i kombination med paket som byggs från källkod, vilket gör det möjligt att kombinera olika typer av paket i sitt system. Direkt nedladdning av binärpaket kommer att påskynda distributionens implementering på lågpresterande datorer och optimera installationsprocessen, vilket ger möjlighet att fokusera på att bygga från källkod endast de mest viktiga komponenterna för anpassning.

För arkitekturer som inte är amd64 och arm64 är byggderna begränsade till grundläggande systemkomponenter och veckoupdateringar. För amd64 och arm64 system täcker binärpaketen även användarapplikationer, inklusive paket med LibreOffice, Docker, Xfce, KDE och GNOME. Totalt finns det över 20 GB binärpaket på speglar som uppdateras dagligen för Gentoo:s stabila gren.

Paket för amd64/x86-64-systemen har byggts med flaggorna "-march=x86-64 -mtune=generic -O2 -pipe", medan för arm64/AArch64-systemen har flaggorna "-O2 -pipe" använts. För amd64-arkitekturen erbjuds alternativ av paket byggda med både GCC och Clang, samt med inställningar för att öka säkerheten och länka till Musl-biblioteket istället för Glibc. Om det är nödvändigt att inkludera specifika CPU-optimeringar kan användaren, som tidigare, bygga om paketen från källtexterna med önskade alternativ.

För att signera binärpaket med en digital signatur används nycklar som tidigare använts för att signera stages-byggnader. Signaturerna kontrolleras dock endast för paket i GPKG-format, som nyligen har blivit standard i projektets arkiv. Paket i det äldre XPAK-formatet, som tidigare var standard, kan installeras utan verifiering. För att säkerställa kompatibilitet har stödet för XPAK bevarats, så användare som behöver strikt verifiering av paket rekommenderas att förbjuda installation av paket utan kontroll av den digitala signaturen genom att ställa in i make.conf inställningen FEATURES="binpkg-request-signature".

Källa: opennet.ru