FESCo-kommitt\u00e9n (Fedora Engineering Steering Committee), som ansvarar f\u00f6r den tekniska delen av utvecklingen av Fedora Linux-distributionen, har godk\u00e4nt ett projekt f\u00f6r att s\u00e4kerst\u00e4lla reproducerbara paketbyggen i den h\u00f6stlansering av Fedora 43. M\u00e5let med initiativet \u00e4r att m\u00f6jligg\u00f6ra reproducerbara byggen f\u00f6r minst 99% av paketen i f\u00f6rr\u00e5det. <\/p>\n
Reproducerbara byggen ger m\u00f6jlighet att skapa egna RPM-paket som \u00f6verensst\u00e4mmer med de f\u00e4rdiga bin\u00e4rpaket som erbjuds f\u00f6r nedladdning. \u00d6verensst\u00e4mmelsen s\u00e4kerst\u00e4lls p\u00e5 niv\u00e5erna av grundmetadata och inkluderade filer i paketet (endast metadata om byggtid, byggv\u00e4rd och verifiering med digital signatur kommer att skilja sig). Anv\u00e4ndaren kommer personligen kunna f\u00f6rs\u00e4kra sig om att de distribuerade bin\u00e4rfilerna i paketen \u00e4r skapade fr\u00e5n de tillhandah\u00e5llna k\u00e4llkoderna och inte inneh\u00e5ller dolda \u00e4ndringar. Kontroll av identiteten hos den bin\u00e4ra byggnaden m\u00f6jligg\u00f6r att man inte enbart m\u00e5ste lita p\u00e5 f\u00f6rtroendet f\u00f6r distributions infrastrukturer, d\u00e4r kompromiss av kompilator eller byggverktyg kan leda till ins\u00e4ttning av dolda bakd\u00f6rrar. <\/p>\n
\u041f\u043e\u043c\u0438\u043c\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u043c\u044b\u0435 \u0441\u0431\u043e\u0440\u043a\u0438 \u0442\u0430\u043a\u0436\u0435 \u0431\u0443\u0434\u0443\u0442 \u043f\u043e\u043b\u0435\u0437\u043d\u044b \u0434\u043b\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 — \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043f\u0440\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u043c\u044b\u0445 \u0441\u0431\u043e\u0440\u043e\u043a \u0447\u0430\u0441\u0442\u043e \u0432\u044b\u0437\u0432\u0430\u043d\u044b \u043e\u0448\u0438\u0431\u043a\u0430\u043c\u0438 \u0438\u043b\u0438 \u0431\u0435\u0441\u043f\u043e\u0440\u044f\u0434\u043a\u043e\u043c \u0432 \u043a\u043e\u0434\u0435, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0432 \u043f\u0430\u043a\u0435\u0442\u0430\u0445, \u043f\u043e\u043c\u0435\u0447\u0435\u043d\u043d\u044b\u0445 \u043a\u0430\u043a «noarch», \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u043a \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u043c \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u043c \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430\u043c. \u041f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u043c\u044b\u0435 \u0441\u0431\u043e\u0440\u043a\u0438 \u0442\u0430\u043a\u0436\u0435 \u0443\u043f\u0440\u043e\u0441\u0442\u044f\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 — \u043f\u043e\u0441\u043b\u0435 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u043f\u0440\u0430\u0432\u043e\u043a \u043f\u0435\u0440\u0435\u0441\u043e\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u043f\u0430\u043a\u0435\u0442\u044b \u0431\u0443\u0434\u0443\u0442 \u043e\u0442\u043b\u0438\u0447\u0430\u0442\u044c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u0430\u043c\u0438, \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u043c\u0438 \u0441 \u0432\u043d\u0435\u0441\u0451\u043d\u043d\u044b\u043c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c, \u0447\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0443\u043f\u0440\u043e\u0441\u0442\u0438\u0442 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439. <\/p>\n
Vid skapandet av reproducerbara byggen beaktas faktorer som exakt \u00f6verensst\u00e4mmelse med beroenden; anv\u00e4ndning av en of\u00f6r\u00e4ndrad upps\u00e4ttning och versioner av byggverktyg; en identisk upps\u00e4ttning alternativ och standardinst\u00e4llningar; bevarande av filernas byggordning (anv\u00e4ndning av samma sorteringsmetoder); avaktivering av kompilatorn f\u00f6r att l\u00e4gga till flyktig informationsdata, s\u00e5som slumpm\u00e4ssiga v\u00e4rden, filv\u00e4gsreferenser och datum- och tidsinformation f\u00f6r byggandet. Reproducerbarheten av byggen p\u00e5verkas ocks\u00e5 av fel och race conditions i verktygen. <\/p>\n
Projektinfrastrukturen f\u00f6r Fedora \u00e4r redan f\u00f6rberedd f\u00f6r att m\u00f6jligg\u00f6ra reproducerbara byggen. Till exempel har det skett \u00e4ndringar i byggsystemet i tidigare utg\u00e5vor som synkroniserar metadata om filernas modifieringstid med referenskoden (mtime beror nu inte p\u00e5 byggtid) och som ocks\u00e5 s\u00e4kerst\u00e4ller en konsekvent ordning f\u00f6r uppr\u00e4kningen av metadata och strukturer i bin\u00e4ra filer. F\u00f6r n\u00e4rvarande uppskattas t\u00e4ckningen av reproducerbara byggen till 90%. F\u00f6r att s\u00e4kerst\u00e4lla reproducerbara byggen i de \u00e5terst\u00e5ende 10% kr\u00e4vs engagemang fr\u00e5n underh\u00e5llare av problematiska paket. F\u00f6r att uppmuntra till r\u00e4ttelse av s\u00e5dana paket, avser man att betrakta misslyckanden vid reproducerbara byggen som byggfel. <\/p>\n