<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; Проект по обеспечению повторяемости сборки пакетов для Fedora Linux]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=30399</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=30399&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «Проект по обеспечению повторяемости сборки пакетов для Fedora Linux».]]></description>
		<lastBuildDate>Thu, 19 Sep 2013 09:31:52 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Проект по обеспечению повторяемости сборки пакетов для Fedora Linux]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=363813#p363813</link>
			<description><![CDATA[<p>В ответ на <a href="http://www.opennet.ru/opennews/art.shtml?num=37246">критику</a> о проблематичности формирования из исходных текстов rpm-пакетов, полностью аналогичных пакетам, поставляемым в дистрибутиве, из-за большого влияния условий сборки на итоговый бинарный файл, разработчики из компании Red Hat <a href="http://securityblog.redhat.com/2013/09/18/reproducible-builds-for-fedora/">подготовили</a> инструкцию и <a href="https://github.com/kholia/ReproducibleBuilds">набор скриптов</a> для обеспечения повторяемых сборок.</p><p>При сборке обычными средствами бинарные файлы отличаются и не совпадают с пакетами из репозитория байт в байт из-за использования разных версий компилятора, линковщика, библиотек, различий во времени сборки, разных настроек сборочного окружения и т.п. Представленный инструментарий позволяет на основе любого src.rpm-пакета с исходным кодом собрать rpm-пакет, на бинарном уровне полностью соответствующий размещённому в репозитории эталону. Таким образом, пользователь может убедиться, что пакет собран именно из опубликованных исходных текстов, без внесения в них каких-либо изменений, т.е. гарантировать отсутствие закладок, внедрённых на этапе сборки. Аналогичный проект по обеспечению повторяемых сборок <a href="https://wiki.debian.org/ReproducibleBuilds">развивается</a> разработчиками Debian. </p><p>Источник: <a href="http://www.opennet.ru/opennews/art.shtml?num=37951">http://www.opennet.ru/opennews/art.shtml?num=37951</a></p>]]></description>
			<author><![CDATA[null@example.com (redix)]]></author>
			<pubDate>Thu, 19 Sep 2013 09:31:52 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=363813#p363813</guid>
		</item>
	</channel>
</rss>
