{"id":115167,"date":"2024-04-19T02:30:02","date_gmt":"2024-04-19T00:30:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-opensuse-factory-realizovana-podderzhka-povtoryaemyh-sborok"},"modified":"2024-04-19T02:30:02","modified_gmt":"2024-04-19T00:30:02","slug":"v-opensuse-factory-realizovana-podderzhka-povtoryaemyh-sborok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/v-opensuse-factory-realizovana-podderzhka-povtoryaemyh-sborok","title":{"rendered":"St\u00f6d f\u00f6r reproducerbara byggen har implementerats i openSUSE Factory.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utvecklarna av openSUSE-projektet har meddelat att de st\u00f6djer reproducerbara byggen i openSUSE Factory-repositoriet, som anv\u00e4nder en modell f\u00f6r kontinuerlig versionsuppdatering (rolling-updates) och \u00e4r grunden f\u00f6r distributionen openSUSE Tumbleweed. Byggkonfigurationen f\u00f6r openSUSE Factory g\u00f6r det nu m\u00f6jligt att s\u00e4kerst\u00e4lla att de bin\u00e4ra filer som distribueras i paketen har byggts fr\u00e5n de medf\u00f6ljande k\u00e4llkoderna och inte inneh\u00e5ller dolda \u00e4ndringar. Till exempel kan vilken anv\u00e4ndare som helst personligen verifiera att de erbjudna byggena bit f\u00f6r bit \u00f6verensst\u00e4mmer med de byggen som byggts personligen fr\u00e5n k\u00e4llkoderna. <\/p>\n
Vid skapandet av reproducerbara byggen beaktas s\u00e5dana aspekter som exakt \u00f6verensst\u00e4mmelse av beroenden, anv\u00e4ndning av of\u00f6r\u00e4ndrat inneh\u00e5ll och versioner av byggverktyg, en identisk upps\u00e4ttning alternativ och standardinst\u00e4llningar, bevarande av filernas byggorder (anv\u00e4ndning av samma sorteringsmetoder), avst\u00e4ngning av tillsats av of\u00f6ruts\u00e4gbar hj\u00e4lpinformation av kompilatorn, s\u00e5som slumpm\u00e4ssiga v\u00e4rden, referenser till filv\u00e4gar och data om datum och tid f\u00f6r bygget. <\/p>\n
M\u00f6jligheten att verifiera identiteten hos den bin\u00e4ra byggnaden g\u00f6r att man inte bara kan f\u00f6rlita sig p\u00e5 f\u00f6rtroendet f\u00f6r bygginfrastrukturen, vars kompromettering av kompilatorn eller byggverktyg kan leda till inb\u00e4ddning av dolda bakd\u00f6rrar. Till exempel har reproducerbara byggen anv\u00e4nts av openSUSE-utvecklarna f\u00f6r att utesluta skadliga modifieringar som kan ha dykt upp i repositoriet som ett resultat av ett incident d\u00e4r en bakd\u00f6rr lades till i paketet xz (den komprometterade bibliotek liblzma, som anv\u00e4ndes f\u00f6r att packa upp arkivet med GCC-koden, kunde potentiellt ha \u00e5stadkommit f\u00f6r\u00e4ndringar i GCC-koden, som skulle kunna anv\u00e4ndas f\u00f6r att inf\u00f6ra skadliga komponenter i de byggda applikationerna). <\/p>\n
Factory-repository \u00e4r inte avsett f\u00f6r slutanv\u00e4ndare och anv\u00e4nds fr\u00e4mst av distributionsutvecklare, d\u00e5 stabilitet inte garanteras vid n\u00e5got givet tillf\u00e4lle. Systempaketen som l\u00e4ggs till i Factory genomg\u00e5r automatiserad testning med hj\u00e4lp av openQA-verktyg. Efter att testningen och kontrollen av beroenden har avslutats, sl\u00e4pps inneh\u00e5llet i repot p\u00e5 speglar flera g\u00e5nger i veckan och den genererade tillst\u00e5ndsklippningen publiceras som openSUSE Tumbleweed. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"