{"id":100551,"date":"2021-06-21T10:22:44","date_gmt":"2021-06-21T08:22:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza"},"modified":"2021-06-21T10:22:44","modified_gmt":"2021-06-21T08:22:44","slug":"v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/v-nixos-obespechena-podderzhka-povtoryaemyh-sborok-dlya-iso-obraza","title":{"rendered":"NixOS har st\u00f6d f\u00f6r reproducerbara byggnader f\u00f6r iso-bilder","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utvecklarna av NixOS-distributionen har meddelat att de har implementerat st\u00f6d f\u00f6r verifiering av integriteten hos den minimala ISO-avbildningen (iso_minimal.x86_64-linux) med hj\u00e4lp av mekanismen f\u00f6r reproducerbara byggen. Tidigare var reproducerbara byggen tillg\u00e4ngliga p\u00e5 niv\u00e5n av enskilda paket, men har nu ut\u00f6kats till hela ISO-avbildningen. Varje anv\u00e4ndare kan skapa en ISO-avbildning som \u00e4r helt identisk med den som tillhandah\u00e5lls f\u00f6r nedladdning och verifiera att den \u00e4r byggd fr\u00e5n de tillhandah\u00e5llna k\u00e4llkoderna och inte inneh\u00e5ller dolda \u00e4ndringar. F\u00f6r att automatisera verifieringen av NixOS ISO-avbildningen med hj\u00e4lp av reproducerbara byggen har ett speciellt skript f\u00f6rberetts. N\u00e4sta steg \u00e4r att s\u00e4kerst\u00e4lla reproducerbara byggen f\u00f6r den fullst\u00e4ndiga ISO-avbildningen med GNOME-skrivbordet. <\/p>\n
Reproducerbara byggen \u00e4r en viktig del av s\u00e4kerhets\u00e5tg\u00e4rderna, eftersom de ger m\u00f6jlighet att sj\u00e4lvst\u00e4ndigt kontrollera att de byggen som erbjuds av distributionen matchar exakt med de som byggts personligen fr\u00e5n k\u00e4llkoderna. Utan m\u00f6jlighet att verifiera identiteten hos den bin\u00e4ra uppbyggnaden \u00e4r anv\u00e4ndaren tvungen att blint lita p\u00e5 n\u00e5gon annans bygginfrastruktur, vars kompromiss kan leda till att dolda bakd\u00f6rrar installeras. F\u00f6r att s\u00e4kerst\u00e4lla reproducerbara byggen kr\u00e4vs att man \u00e5terskapar inneh\u00e5llet och inst\u00e4llningarna i byggmilj\u00f6n, anv\u00e4nder identiska versioner av program, beroenden och startkomponenter, utesluter f\u00f6r\u00e4nderliga data (tidsst\u00e4mplar, slumpm\u00e4ssiga fyllnader osv.), samt bevarar ordningen i filbyggnaden och leveransen av paket i ISO-avbildningen. <\/p>\n
NixOS-distributionen \u00e4r baserad p\u00e5 pakethanteraren Nix och erbjuder en rad egna l\u00f6sningar f\u00f6r att f\u00f6renkla konfiguration och underh\u00e5ll av systemet. Till exempel anv\u00e4nds en enda systemkonfigurationsfil (configuration.nix) i NixOS, det finns m\u00f6jlighet till snabb \u00e5terst\u00e4llning av uppdateringar, st\u00f6d f\u00f6r att v\u00e4xla mellan olika tillst\u00e5nd p\u00e5 systemet, samt installation av individuella paket av olika anv\u00e4ndare (paketet installeras i hemkatalogen) och m\u00f6jligheten att installera flera versioner av samma program samtidigt. N\u00e4r Nix anv\u00e4nds installeras paket i ett separat katalogtr\u00e4d \/nix\/store eller en underkatalog i anv\u00e4ndarens katalog. Till exempel installeras paketet som \/nix\/store\/f2b5\u20268a563-firefox-89.0.1\/, d\u00e4r \u201ef2b5\u2026\u201d \u00e4r det unika paket-ID som anv\u00e4nds f\u00f6r att kontrollera beroenden. <\/p>\n
Paketen formateras som containrar som inneh\u00e5ller de komponenter som beh\u00f6vs f\u00f6r att applikationer ska fungera. Det \u00e4r m\u00f6jligt att definiera beroenden mellan paketen, d\u00e4r skanning av hash-identiteter i mappen f\u00f6r installerade paket anv\u00e4nds f\u00f6r att kontrollera om beroenden redan \u00e4r installerade. B\u00e5de nedladdning av f\u00e4rdiga bin\u00e4rpaket fr\u00e5n arkivet (vid installation av uppdateringar laddas endast delta-f\u00f6r\u00e4ndringar) och byggnation fr\u00e5n k\u00e4llkod med alla beroenden \u00e4r m\u00f6jliga. Paketkollektionen finns i det speciella arkivet Nixpkgs. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"