Utvecklarna av openSUSE-distributionen har meddelat om framstegen i projektet f\u00f6r att s\u00e4kerst\u00e4lla st\u00f6d f\u00f6r reproducerbara uppbyggnader. Inom ramen f\u00f6r projektet har en konceptuellt fork av distributionen Reproducible-openSUSE (RBOS) f\u00f6rberetts, f\u00f6r vilken m\u00f6jligheten att bygga 100% identiska bin\u00e4ra paket baserat p\u00e5 det f\u00f6reslagna f\u00f6rr\u00e5det med k\u00e4llkod, som omfattar 3300 paket, har uppn\u00e5tts. Under arbetet med projektet har cirka 40 patchar (1, 2, 3) f\u00f6rberetts f\u00f6r att l\u00f6sa problem med reproducerbar paketering. Ungef\u00e4r h\u00e4lften av dessa patchar har redan \u00f6verf\u00f6rts till upstream-projekt. Reproducible-openSUSE-byggnader \u00e4r f\u00f6r n\u00e4rvarande endast avsedda f\u00f6r testning och rekommenderas inte f\u00f6r anv\u00e4ndning i produktionssystem, eftersom inga uppdateringar f\u00f6r s\u00e5rbarheter skapas f\u00f6r dem. <\/p>\n
Projektet m\u00f6jligg\u00f6r f\u00f6r anv\u00e4ndaren att skapa egna byggnader som bit f\u00f6r bit \u00f6verensst\u00e4mmer med de tillg\u00e4ngliga f\u00e4rdiga byggnaderna f\u00f6r nedladdning, f\u00f6r att f\u00f6rs\u00e4kra sig om att de bin\u00e4ra filer som distribueras i paketen \u00e4r sammanst\u00e4llda fr\u00e5n de tillhandah\u00e5llna k\u00e4llkoderna och inte inneh\u00e5ller dolda \u00e4ndringar. M\u00f6jligheten att verifiera identiteten av den bin\u00e4ra byggnaden ger en m\u00f6jlighet att inte enbart f\u00f6rlita sig p\u00e5 f\u00f6rtroende f\u00f6r distributionsinfrastrukturens byggnation, vars kompromettering av kompilatorn eller byggverktyget kan leda till att dolda bakd\u00f6rrar implementeras. <\/p>\n
Vid skapandet av reproducerbara byggnader beaktas s\u00e5dana detaljer som exakt \u00f6verensst\u00e4mmelse med beroenden, anv\u00e4ndning av of\u00f6r\u00e4ndrad upps\u00e4ttning och versioner av byggverktyg, en identisk upps\u00e4ttning alternativ och standardinst\u00e4llningar, bevarande av ordningen i filbygget (till\u00e4mpning av samma sorteringsmetoder), avst\u00e4ngning av kompilatorn fr\u00e5n att l\u00e4gga till of\u00f6ruts\u00e4gbar tj\u00e4nsteinformation, som slumpm\u00e4ssiga v\u00e4rden, referenser till filv\u00e4gar och data om datum och tid f\u00f6r byggandet. Reproducibiliteten av byggnader p\u00e5verkas ocks\u00e5 av buggar och race conditions i verktygen. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"