forum.opennet.ru - "В Debian утверждена обязательная поддержка воспроизводимых сборок пакетов" (29)

"В Debian утверждена обязательная поддержка воспроизводимых сборок пакетов"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В Debian утверждена обязательная поддержка воспроизводимых сборок пакетов"	+/–
Сообщение от opennews (??), 10-Май-26, 19:04
Команда, отвечающая за формирование релизов Debian, объявила о переводе воспроизводимой пересборки пакетов в число обязательных возможностей. Вчера в сборочную систему внесены изменения, блокирующие перенос в репозиторий новых пакетов, не поддерживающих воспроизводимую сборку. В репозитории testing также запрещено обновление существующих пакетов, в которых выявлены регрессии с воспроизводимостью сборки... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65418
Ответить \| Правка \| Cообщить модератору

Оглавление

Хорошая новость , Аноним (1), 19:04 , 10-Май-26, (1) +9

- мимо 10 лет дебианщица без единого дистрохоппинга и переустановки, Аноним (1), 19:07 , 10-Май-26, (2) –2

В смысле 10 лет на дебиане , Аноним (1), 19:08 , 10-Май-26, (4)

- А жетончик у вас есть - поинтересовался молодой арчевод , Аноним (18), 21:14 , 10-Май-26, (18)

Неужели пошли по пути никса Только на уровне политик а не тулчейна, Аноним (3), 19:07 , 10-Май-26, (3) –1

2017 https opennet ru 46903-debian, Аноним (5), 19:14 , 10-Май-26, (5)

Прогресс 2 за 9 лет , Аноним (7), 19:27 , 10-Май-26, (7) +4

Вероятно прогресс был уже тогда, а те пакеты, что оставались - это заброшенные н, LaunchWiskey (ok), 20:08 , 10-Май-26, (12)

В NixOs давно сделали красиво, дистр для дедов наконец решили сделать удобоварим, Аноним (6), 19:16 , 10-Май-26, (6) –5

Если бы в никсе сохранили возможность работать через etc а не через их портянко, Аноним (17), 20:43 , 10-Май-26, (17)

Да, примерно как всякие pkcon в Kde , ТрактористТролль (?), 21:50 , 10-Май-26, (20)

Скрыто модератором, cyberslug (?), 23:23 , 10-Май-26, (27) –1

Ну это только при наличии у него всех тех точных условий сборки, версий ОС, верс, Аноним (8), 19:29 , 10-Май-26, (8)

То есть про изолированные сборочные окружения ты не слышал , Аноним (9), 19:38 , 10-Май-26, (9) –1

У него крестовый поход против контейнеров , Аноним (10), 19:50 , 10-Май-26, (10) +1
Это же надо иметь точно такой же компилятор, как у дебиановцев А если их компил, Аноним (11), 19:54 , 10-Май-26, (11)

Они забыли про космическую радиацию , Аноним (14), 20:34 , 10-Май-26, (14) +1
Эта проблема решаема Вначале берётся текущий компилятор из абсолютно любой сист, Аноним (16), 20:41 , 10-Май-26, (16) +2

Кто может сделать полный 100 аудит исходников, что там нет закладок , Аноним (11), 22:02 , 10-Май-26, (21)

а при чем здесь 100 аудит исходников Ты качаешь исходники с серверов дебиана и , Аноним (14), 22:15 , 10-Май-26, (24)

Это хитрый план, что бы каждый пакет собирать с трояном Пакеты без трояна будут, Avririon (ok), 22:36 , 10-Май-26, (26)
Достаточно доверенным компилятором от gnu mes, например собрать дебиановский к, Аноним (30), 01:19 , 11-Май-26, (30)

RedHat одобряет , Аноним (13), 20:14 , 10-Май-26, (13) +1
https www opennet ru opennews art shtml num 39690Это не первый релиз NixOS, но, Аноним (16), 20:38 , 10-Май-26, (15) –2

нет никакого nix, проснись, ты на урок российского опаздываешь, 12yoexpert (ok), 22:05 , 10-Май-26, (23) +1
Так и знал, что весь этот ваш nix придуман ради одной единственной фичи , Аноним (28), 23:30 , 10-Май-26, (28)

потом просто введут проверку установленного софта по хешсуммам и запретят что-ни, 12yoexpert (ok), 22:04 , 10-Май-26, (22) –1
Следующий шаг - воспроизводимый верифицированный установщик дистрибутива , Аноним (25), 22:27 , 10-Май-26, (25) +1
Скрыто модератором, Аноним (29), 00:59 , 11-Май-26, (29)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 10-Май-26, 19:04 +9 +/–

Хорошая новость.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от Аноним (1), 10-Май-26, 19:07 –2 +/–

- мимо 10 лет дебианщица без единого дистрохоппинга и переустановки

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #4

3. Сообщение от Аноним (3), 10-Май-26, 19:07 –1 +/–

Неужели пошли по пути никса
Только на уровне политик а не тулчейна

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5

4. Сообщение от Аноним (1), 10-Май-26, 19:08 +/–

В смысле 10 лет на дебиане ))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #18

5. Сообщение от Аноним (5), 10-Май-26, 19:14 +/–

2017: https://opennet.ru/46903-debian

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #7

6. Сообщение от Аноним (6), 10-Май-26, 19:16 –5 +/–

В NixOs давно сделали красиво, дистр для дедов наконец решили сделать удобоваримым. Но как обычно нормально сделают лет через 5 мусола только

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #27

7. Сообщение от Аноним (7), 10-Май-26, 19:27 +4 +/–

Прогресс: 2% за 9 лет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #12

8. Сообщение от Аноним (8), 10-Май-26, 19:29 +/–

> Пользователь может лично убедиться, что распространяемые в пакетах и загрузочных образах бинарные файлы собраны из предоставляемых исходных текстов и не содержат скрытых изменений.
Ну это только при наличии у него всех тех точных условий сборки, версий ОС, версий библиотек, версий сборочных утилит и погоды на марсе.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9

9. Сообщение от Аноним (9), 10-Май-26, 19:38 –1 +/–

>> Пользователь может лично убедиться, что распространяемые в пакетах и загрузочных образах бинарные файлы собраны из предоставляемых исходных текстов и не содержат скрытых изменений.
> Ну это только при наличии у него всех тех точных условий сборки, версий ОС, версий библиотек, версий сборочных утилит и погоды на марсе.
То есть про изолированные сборочные окружения ты не слышал?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

10. Сообщение от Аноним (10), 10-Май-26, 19:50 +1 +/–

У него крестовый поход против контейнеров.

Ответить | Правка | Наверх | Cообщить модератору

11. Сообщение от Аноним (11), 10-Май-26, 19:54 +/–

Это же надо иметь точно такой же компилятор, как у дебиановцев. А если их компилятор будет плодить троянов в экзешник, то и твоя точная копия этого компилятора тоже наплодит троянов, идентичных натуральным с точностью до бита.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #16, #26, #30

12. Сообщение от LaunchWiskey (ok), 10-Май-26, 20:08 +/–

Вероятно прогресс был уже тогда, а те пакеты, что оставались - это заброшенные неуловимые Джо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

13. Сообщение от Аноним (13), 10-Май-26, 20:14 +1 +/–

> Повторяемые сборки дают возможность пользователю сформировать собственные сборки, побитово совпадающие с предлагаемыми для загрузки готовыми сборками.
RedHat одобряет!

Ответить | Правка | Наверх | Cообщить модератору

14. Сообщение от Аноним (14), 10-Май-26, 20:34 +1 +/–

Они забыли про космическую радиацию!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

15. Сообщение от Аноним (16), 10-Май-26, 20:38 –2 +/–

>Вчера в сборочную систему внесены изменения, блокирующие перенос в репозиторий новых пакетов, не поддерживающих воспроизводимую сборк
>10.05.2026
https://www.opennet.ru/opennews/art.shtml?num=39690
>Вышел дистрибутив NixOS 14.04, использующий пакетный менеджер Nix
>01.05.2014
Это не первый релиз NixOS, но первый, о котором упоминается на opennet.
https://www.opennet.ru/opennews/art.shtml?num=35418
>Проект GNU начал развитие нового пакетного менеджера Guix
>23.11.2012
Более десяти лет дебиановцам потребовалось, для того, чтобы переизобрести одну единственную фичу nix/guix. Все остальные, до сих пор не изобретены. Хотя казалось бы, надо всего лишь навсего выкинуть dpkg/apt.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #28

16. Сообщение от Аноним (16), 10-Май-26, 20:41 +2 +/–

Эта проблема решаема. Вначале берётся текущий компилятор из абсолютно любой системы. Им собирается версия из воспроизводимого окружения. На данный момент получается функционально одинаковое но не воспроизводимое окружение. Далее, этим окружением ещё раз собирается то же самое окружение, получая воспроизводимую сборку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #21

17. Сообщение от Аноним (17), 10-Май-26, 20:43 +/–

Если бы в никсе сохранили возможность работать через /etc а не через их портянкоконфиги...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #20

18. Сообщение от Аноним (18), 10-Май-26, 21:14 +/–

- А жетончик у вас есть? - поинтересовался молодой арчевод.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

20. Сообщение от ТрактористТролль (?), 10-Май-26, 21:50 +/–

>а не через их портянкоконфиги
Да, примерно как всякие pkcon в Kde).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

21. Сообщение от Аноним (11), 10-Май-26, 22:02 +/–

> Им собирается версия из воспроизводимого окружения
Кто может сделать полный 100% аудит исходников, что там нет закладок?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #24

22. Сообщение от 12yoexpert (ok), 10-Май-26, 22:04 –1 +/–

потом просто введут проверку установленного софта по хешсуммам и запретят что-нибудь делать из модифицированного софта, как гугель в соседнем топике

Ответить | Правка | Наверх | Cообщить модератору

23. Сообщение от 12yoexpert (ok), 10-Май-26, 22:05 +1 +/–

нет никакого nix, проснись, ты на урок российского опаздываешь

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

24. Сообщение от Аноним (14), 10-Май-26, 22:15 +/–

а при чем здесь 100% аудит исходников?
Ты качаешь исходники с серверов дебиана и сравниваешь с апстримом той же версии. Нашел закладку в исходниках дебиана — ты молодец, не нашел — идем дальше.
Ты собираешь исходники из репозитория дебиана используя скрипты дебиана и по мануалу от дебинана, а потом сравниваешь полученный бинарь с бинарем в репозитории дебиана. Если бинари разные, то либо ты молодец, либо собрал не так как надо, если одинаковые — в дебиане молодцы и своих закладок не добавили

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

25. Сообщение от Аноним (25), 10-Май-26, 22:27 +1 +/–

Следующий шаг - воспроизводимый/верифицированный установщик дистрибутива.

Ответить | Правка | Наверх | Cообщить модератору

26. Сообщение от Avririon (ok), 10-Май-26, 22:36 +/–

Это хитрый план, что бы каждый пакет собирать с трояном. Пакеты без трояна будут признаны не заслуживающими доверия. Благодать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

27. Сообщение от cyberslug (?), 10-Май-26, 23:23 Скрыто ботом-модератором –1 +/–

>дистр для дедов
Скорей для лгбт активистов, все деды с него давно свалили на Devuan, Slackware или вообще Gentoo.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

28. Сообщение от Аноним (28), 10-Май-26, 23:30 +/–

Так и знал, что весь этот ваш nix придуман ради одной единственной фичи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

29. Сообщение от Аноним (29), 11-Май-26, 00:59 Скрыто ботом-модератором +/–

А это вообще законно в нашей стране - писать новости об организации, на официальном сайте которой, размещена фотография с гей парада прямо на главной странице?

Ответить | Правка | Наверх | Cообщить модератору

30. Сообщение от Аноним (30), 11-Май-26, 01:19 +/–

> Это же надо иметь точно такой же компилятор, как у дебиановцев. А если их компилятор будет плодить троянов в экзешник, то и твоя точная копия этого компилятора тоже наплодит троянов, идентичных натуральным с точностью до бита.
Достаточно доверенным компилятором (от gnu mes, например) собрать дебиановский компилятор, а потом тем что получилось собрать его ещё раз. Если в дебиановском компиляторе нет трояна, получим идентичный бинарник. Если есть - поднимаем бучу планетарного масштаба, исследуем троян, всё перекомпилируем, меняем всё пароли. При любом исходе с этого момента такая процедура больше не понадобится (но может быть проведена в любой момент), потому что воспроизводимые сборки не дадут запихнуть троян снова.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 10-Май-26, 19:04	+9 +/–
Хорошая новость.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2

2. Сообщение от Аноним (1), 10-Май-26, 19:07	–2 +/–
- мимо 10 лет дебианщица без единого дистрохоппинга и переустановки
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #4

3. Сообщение от Аноним (3), 10-Май-26, 19:07	–1 +/–
Неужели пошли по пути никса Только на уровне политик а не тулчейна
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5

4. Сообщение от Аноним (1), 10-Май-26, 19:08	+/–
В смысле 10 лет на дебиане ))
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #18

5. Сообщение от Аноним (5), 10-Май-26, 19:14	+/–
2017: https://opennet.ru/46903-debian
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #7

6. Сообщение от Аноним (6), 10-Май-26, 19:16	–5 +/–
В NixOs давно сделали красиво, дистр для дедов наконец решили сделать удобоваримым. Но как обычно нормально сделают лет через 5 мусола только
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #17, #27

7. Сообщение от Аноним (7), 10-Май-26, 19:27	+4 +/–
Прогресс: 2% за 9 лет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #12

8. Сообщение от Аноним (8), 10-Май-26, 19:29	+/–
> Пользователь может лично убедиться, что распространяемые в пакетах и загрузочных образах бинарные файлы собраны из предоставляемых исходных текстов и не содержат скрытых изменений. Ну это только при наличии у него всех тех точных условий сборки, версий ОС, версий библиотек, версий сборочных утилит и погоды на марсе.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #9

9. Сообщение от Аноним (9), 10-Май-26, 19:38	–1 +/–
>> Пользователь может лично убедиться, что распространяемые в пакетах и загрузочных образах бинарные файлы собраны из предоставляемых исходных текстов и не содержат скрытых изменений. > Ну это только при наличии у него всех тех точных условий сборки, версий ОС, версий библиотек, версий сборочных утилит и погоды на марсе. То есть про изолированные сборочные окружения ты не слышал?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

10. Сообщение от Аноним (10), 10-Май-26, 19:50	+1 +/–
У него крестовый поход против контейнеров.
Ответить \| Правка \| Наверх \| Cообщить модератору

11. Сообщение от Аноним (11), 10-Май-26, 19:54	+/–
Это же надо иметь точно такой же компилятор, как у дебиановцев. А если их компилятор будет плодить троянов в экзешник, то и твоя точная копия этого компилятора тоже наплодит троянов, идентичных натуральным с точностью до бита.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #14, #16, #26, #30

12. Сообщение от LaunchWiskey (ok), 10-Май-26, 20:08	+/–
Вероятно прогресс был уже тогда, а те пакеты, что оставались - это заброшенные неуловимые Джо.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

13. Сообщение от Аноним (13), 10-Май-26, 20:14	+1 +/–
> Повторяемые сборки дают возможность пользователю сформировать собственные сборки, побитово совпадающие с предлагаемыми для загрузки готовыми сборками. RedHat одобряет!
Ответить \| Правка \| Наверх \| Cообщить модератору

14. Сообщение от Аноним (14), 10-Май-26, 20:34	+1 +/–
Они забыли про космическую радиацию!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

15. Сообщение от Аноним (16), 10-Май-26, 20:38	–2 +/–
>Вчера в сборочную систему внесены изменения, блокирующие перенос в репозиторий новых пакетов, не поддерживающих воспроизводимую сборк >10.05.2026 https://www.opennet.ru/opennews/art.shtml?num=39690 >Вышел дистрибутив NixOS 14.04, использующий пакетный менеджер Nix >01.05.2014 Это не первый релиз NixOS, но первый, о котором упоминается на opennet. https://www.opennet.ru/opennews/art.shtml?num=35418 >Проект GNU начал развитие нового пакетного менеджера Guix >23.11.2012 Более десяти лет дебиановцам потребовалось, для того, чтобы переизобрести одну единственную фичу nix/guix. Все остальные, до сих пор не изобретены. Хотя казалось бы, надо всего лишь навсего выкинуть dpkg/apt.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #23, #28

16. Сообщение от Аноним (16), 10-Май-26, 20:41	+2 +/–
Эта проблема решаема. Вначале берётся текущий компилятор из абсолютно любой системы. Им собирается версия из воспроизводимого окружения. На данный момент получается функционально одинаковое но не воспроизводимое окружение. Далее, этим окружением ещё раз собирается то же самое окружение, получая воспроизводимую сборку.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #21

17. Сообщение от Аноним (17), 10-Май-26, 20:43	+/–
Если бы в никсе сохранили возможность работать через /etc а не через их портянкоконфиги...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #20

18. Сообщение от Аноним (18), 10-Май-26, 21:14	+/–
- А жетончик у вас есть? - поинтересовался молодой арчевод.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

20. Сообщение от ТрактористТролль (?), 10-Май-26, 21:50	+/–
>а не через их портянкоконфиги Да, примерно как всякие pkcon в Kde).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

21. Сообщение от Аноним (11), 10-Май-26, 22:02	+/–
> Им собирается версия из воспроизводимого окружения Кто может сделать полный 100% аудит исходников, что там нет закладок?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #24

22. Сообщение от 12yoexpert (ok), 10-Май-26, 22:04	–1 +/–
потом просто введут проверку установленного софта по хешсуммам и запретят что-нибудь делать из модифицированного софта, как гугель в соседнем топике
Ответить \| Правка \| Наверх \| Cообщить модератору

23. Сообщение от 12yoexpert (ok), 10-Май-26, 22:05	+1 +/–
нет никакого nix, проснись, ты на урок российского опаздываешь
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

24. Сообщение от Аноним (14), 10-Май-26, 22:15	+/–
а при чем здесь 100% аудит исходников? Ты качаешь исходники с серверов дебиана и сравниваешь с апстримом той же версии. Нашел закладку в исходниках дебиана — ты молодец, не нашел — идем дальше. Ты собираешь исходники из репозитория дебиана используя скрипты дебиана и по мануалу от дебинана, а потом сравниваешь полученный бинарь с бинарем в репозитории дебиана. Если бинари разные, то либо ты молодец, либо собрал не так как надо, если одинаковые — в дебиане молодцы и своих закладок не добавили
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21

25. Сообщение от Аноним (25), 10-Май-26, 22:27	+1 +/–
Следующий шаг - воспроизводимый/верифицированный установщик дистрибутива.
Ответить \| Правка \| Наверх \| Cообщить модератору

26. Сообщение от Avririon (ok), 10-Май-26, 22:36	+/–
Это хитрый план, что бы каждый пакет собирать с трояном. Пакеты без трояна будут признаны не заслуживающими доверия. Благодать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

27. Сообщение от cyberslug (?), 10-Май-26, 23:23 Скрыто ботом-модератором	–1 +/–
>дистр для дедов Скорей для лгбт активистов, все деды с него давно свалили на Devuan, Slackware или вообще Gentoo.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

28. Сообщение от Аноним (28), 10-Май-26, 23:30	+/–
Так и знал, что весь этот ваш nix придуман ради одной единственной фичи.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

29. Сообщение от Аноним (29), 11-Май-26, 00:59 Скрыто ботом-модератором	+/–
А это вообще законно в нашей стране - писать новости об организации, на официальном сайте которой, размещена фотография с гей парада прямо на главной странице?
Ответить \| Правка \| Наверх \| Cообщить модератору

30. Сообщение от Аноним (30), 11-Май-26, 01:19	+/–
> Это же надо иметь точно такой же компилятор, как у дебиановцев. А если их компилятор будет плодить троянов в экзешник, то и твоя точная копия этого компилятора тоже наплодит троянов, идентичных натуральным с точностью до бита. Достаточно доверенным компилятором (от gnu mes, например) собрать дебиановский компилятор, а потом тем что получилось собрать его ещё раз. Если в дебиановском компиляторе нет трояна, получим идентичный бинарник. Если есть - поднимаем бучу планетарного масштаба, исследуем троян, всё перекомпилируем, меняем всё пароли. При любом исходе с этого момента такая процедура больше не понадобится (но может быть проведена в любой момент), потому что воспроизводимые сборки не дадут запихнуть троян снова.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11