https://mobile.opennet.me/openforum/vsluhforumID3/101495.html Разработчики Debian подвели (https://lists.debian.org/debian-devel-announce/2015/02/msg00007.html) первые итоги инициативы (https://wiki.debian.org/ReproducibleBuilds) по обеспечению повторяемых сборок пакетов. Обеспечение повторяемости сборки подтверждает, что исполняемый файл собран именно из заявленных исходных текстов и не содержит посторонние закладки, которые, например, могут быть интегрированы в результате использования поражённого в результате атаки компилятора или сборочного инструментария. <br><br><br>В настоящее время повторяемость сборок достигнута для 83.5% пакетов, представленных в репозитории main. Любой пользователь можно лично убедиться, что предлагаемый дистрибутивом бинарный пакет байт в байт совпадает с пакетом, собранным им лично из исходных текстов. Без возможности проверить тождественность бинарной сборки пользователю остаётся лишь слепо доверять сборочной инфраструктуре дистрибутива. <br><br>&lt;center&gt;&lt;a href="https://reproducible.debian.net/reproducible.html"&gt;&lt;img src="http://www.opennet.ru/openne https://mobile.opennet.me/openforum/vsluhforumID3/101495.html#182 Wed, 25 Mar 2015 17:52:26 GMT да<br> https://mobile.opennet.me/openforum/vsluhforumID3/101495.html#181 Thu, 12 Mar 2015 07:30:15 GMT Holger Levsen сообщил http://layer-acht.org/thinking/blog/20150307-reproducible-video/ , что<br><br>доступно видео его с коллегой доклада https://fosdem.org/2015/schedule/event/stretching_out_for_trustworthy_reproducible_builds/ по теме 31 января на FOSDEM 2105. +слайды и последние новости https://reproducible.debian.net/sid/index_suite_stats.html начинания.<br><br> https://mobile.opennet.me/openforum/vsluhforumID3/101495.html#180 Tue, 24 Feb 2015 14:22:43 GMT &gt; убедиться, что "пакет собран из заявленных исходных текстов" в генте значительно проще. <br><br>Уверены, что понимаете слова "сборочное окружение"?<br> https://mobile.opennet.me/openforum/vsluhforumID3/101495.html#179 Tue, 24 Feb 2015 13:52:50 GMT и как на фоне этого убедиться, что тот же debian собран без закладок? там тулчейн компилируется в машинные коды проверяющим пользователем? ну повторили вы бинарно сборку с закладкой и дальше что?<br> https://mobile.opennet.me/openforum/vsluhforumID3/101495.html#178 Tue, 24 Feb 2015 13:48:44 GMT как раз в контексте этой новости бинарная воспроизводимость несколько теряет смысл. убедиться, что "пакет собран из заявленных исходных текстов" в генте значительно проще.<br> https://mobile.opennet.me/openforum/vsluhforumID3/101495.html#177 Tue, 17 Feb 2015 18:28:36 GMT Да, с новым образом - завелось.<br><br>&gt; qemu-kvm: boot=on&#124;off is deprecated and will be ignored. Future versions will reject <br>&gt; this parameter. Please update your scripts.<br><br>Ну вот Jessie начну тестировать - будет повод.<br><br>&gt;&gt;&gt; когда говоришь "такого нет", тебе предъявляют наличие даже одного экземпляра, <br>&gt;&gt;&gt; то съезжать на "статистику" получается просто глупо.<br>&gt;&gt; а я тебе уже как минимум два, забыл уже? Такая вот статистика.<br>&gt; Было Ваше утверждение: "нет". Я предъявил. Стало быть, "есть".<br><br>Так непонятно что предъявлено. В дебиан тоже есть система сборки пакетов, и ее<br>не пытаются модифицировать под нужды решения задачи subj.<br><br>Но помимо этого - в Debian делаются вполне конкретные изменения в<br>неинфраструктурных пакетах, собственно это и предмет новости. Где все это?<br><br>&gt; Вы всё ещё про libxslt<br><br>Я случайным образом ткнул в один пакет, в этот. Патча нет. Я случайным образом ткнул в другой - все аналогично. Я могу пройтись по остальным патчам из списка subj, надо? У меня результат не вызывает https://mobile.opennet.me/openforum/vsluhforumID3/101495.html#176 Tue, 17 Feb 2015 16:10:47 GMT &gt; kvm -net nic,vlan=0,model=e1000,macaddr=DE:AD:BE:EF:43:56 -net tap,vlan=0,ifname=tap0 <br>&gt; -no-shutdown -usb -usbdevice tablet -smp 2 -m 2048 -boot menu=on -drive <br>&gt; file=a,media=disk,index=0,boot=on -cdrom altlinux-p7-builder-20141212-x86_64.iso <br>&gt; -soundhw es1370 <br><br>Спасибо, воспроизвёл на 2.2.0 -- похоже, qemu плохеет от "лишних" ядерных модулей; пока собрал времянку без них: http://fly.osdn.org.ua/~mike/iso/tmp/regular-builder-20150217-x86_64.iso<br><br>Кстати:<br><br>qemu-kvm: boot=on&#124;off is deprecated and will be ignored. Future versions will reject this parameter. Please update your scripts.<br><br>re #175: поищите udev qemu hang для расширения кругозора, есть у него такая болячка.<br><br>&gt; Еще говорит "could not insert efivars".<br><br>Да, это efivars.ko в какой-то момент вместо молчаливой загрузки без EFI начал ругаться (надо ещё раз засесть и аккуратно поучитывать все взаимодействия).<br><br>&gt;&gt; когда говоришь "такого нет", тебе предъявляют наличие даже одного экземпляра, <br>&gt;&gt; то съезжать на "статистику" получается п https://mobile.opennet.me/openforum/vsluhforumID3/101495.html#175 Tue, 17 Feb 2015 15:18:41 GMT &gt;&gt; Раз инфраструктурные патчи в subj новости отсутствуют - не нужны.<br>&gt; *sigh* <br><br>Подвисшему дистрибутиву - виднее...<br> https://mobile.opennet.me/openforum/vsluhforumID3/101495.html#174 Tue, 17 Feb 2015 14:42:48 GMT &gt; Раз инфраструктурные патчи в subj новости отсутствуют - не нужны.<br><br>*sigh*<br>