iliyojengwa upya inapatikana kwa uthibitishaji huru wa Arch Linux na miundo inayoweza kurudiwa

Iliyowasilishwa na zana kujengwa upya, ambayo huruhusu kupanga uthibitishaji huru wa usambazaji wa vifurushi vya mfumo wa jozi kupitia utumaji wa mchakato wa kuunganisha unaoendelea ambao hukagua vifurushi vilivyopakuliwa na vifurushi vilivyopatikana kwa sababu ya kuunda upya mfumo wa ndani. Zana ya zana imeandikwa kwa Rust na inasambazwa chini ya leseni ya GPLv3.

Hivi sasa, ni msaada wa majaribio pekee wa uthibitishaji wa kifurushi kutoka kwa Arch Linux unaopatikana katika muundo upya, lakini wanaahidi kuongeza usaidizi kwa Debian hivi karibuni. Katika kesi rahisi, kukimbia kujengwa upya inatosha sakinisha kifurushi kilichojengwa upya kutoka kwa hifadhi ya kawaida, ingiza kitufe cha GPG ili kuangalia mazingira na kuamsha huduma ya mfumo inayolingana. Inawezekana kupeleka mtandao kutoka kwa matukio kadhaa ya upya upya.

Huduma inafuatilia hali ya faharisi ya kifurushi na huanza kiotomatiki kuunda tena vifurushi vipya katika mazingira ya kumbukumbu, hali ambayo inasawazishwa na mipangilio ya mazingira kuu ya ujenzi ya Arch Linux. Wakati wa kujenga upya, nuances kama vile ulinganishaji halisi wa utegemezi, utumiaji wa muundo sawa na matoleo ya zana za kusanyiko, seti sawa ya chaguzi na mipangilio chaguo-msingi, na uhifadhi wa mpangilio wa mkusanyiko wa faili (matumizi ya njia sawa za kupanga) huchukuliwa. akaunti. Mipangilio ya mchakato wa uundaji huzuia mkusanyaji kuongeza maelezo ya huduma yasiyo ya kudumu, kama vile thamani nasibu, viungo vya njia za faili, na kuunda data ya tarehe na saa.

Hivi sasa miundo inayoweza kurudiwa zinazotolewa kwa 84.1% ya vifurushi kutoka hazina ya msingi ya Arch Linux, 83.8% kutoka hazina ya ziada na 76.9% kutoka hazina ya jumuiya. Kwa kulinganisha katika Debian 10 takwimu hii ni 94.1%. Miundo inayoweza kurudiwa ni kipengele muhimu cha usalama, kwani humpa mtumiaji yeyote fursa ya kuhakikisha kuwa kifurushi cha byte-byte huunda kinachotolewa na usambazaji kinalingana na makusanyiko yaliyokusanywa kibinafsi kutoka kwa msimbo wa chanzo. Bila uwezo wa kuthibitisha utambulisho wa mkusanyiko wa jozi, mtumiaji anaweza tu kuamini kwa upofu miundombinu ya mkusanyiko ya mtu mwingine, ambapo kuhatarisha mkusanyaji au zana za mkusanyiko kunaweza kusababisha uingizwaji wa vialamisho vilivyofichwa.

Chanzo: opennet.ru