forum.opennet.ru - "Проект по обеспечению повторяемости сборки пакетов для Fedor..." (50)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Проект по обеспечению повторяемости сборки пакетов для Fedor..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+/–
Сообщение от opennews (??) on 19-Сен-13, 11:22
В ответ на критику (http://www.opennet.me/opennews/art.shtml?num=37246) о проблематичности формирования rpm-пакетов из исходных текстов, полностью аналогичных пакетам, поставляемым в дистрибутиве, из-за большого влияния условий сборки на итоговый бинарный файл, разработчики из компании Red Hat подготовили (http://securityblog.redhat.com/2013/09/18/reproducible-build.../) инструкцию и набор скриптов (https://github.com/kholia/ReproducibleBuilds) для обеспечения повторяемых сборок. Указанная инструментарий позволяет на основе любого src.rpm-пакета с исходным кодом собрать rpm-пакет, на бинарном уровне полностью соответствующий размещённому в репозитории эталону, что может быть использовано для проверки тождественности и отсутствия закладок. Аналогичный проект по обеспечению повторяемых сборок развивается (https://wiki.debian.org/ReproducibleBuilds) разработчиками Debian. URL: http://securityblog.redhat.com/2013/09/18/reproducible-build.../ Новость: http://www.opennet.me/opennews/art.shtml?num=37951
Ответить \| Правка \| Cообщить модератору

Оглавление

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Аноним, 11:22 , 19-Сен-13, (1) +21
Проект по обеспечению повторяемости сборки пакетов для Fedor..., aborodin, 11:48 , 19-Сен-13, (2) –3

Проект по обеспечению повторяемости сборки пакетов для Fedor..., ъ, 11:59 , 19-Сен-13, (3) +8

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Michael Shigorin, 01:11 , 20-Сен-13, (39)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., solo_oboroten, 11:25 , 20-Сен-13, (46)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Michael Shigorin, 13:18 , 23-Сен-13, (49) +1

Проект по обеспечению повторяемости сборки пакетов для Fedor..., solo_oboroten, 02:34 , 24-Сен-13, (52)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Andrey Mitrofanov, 09:50 , 24-Сен-13, (53)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., XoRe, 18:05 , 19-Сен-13, (25) –2

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Andrey Mitrofanov, 18:20 , 19-Сен-13, (26) +1

Проект по обеспечению повторяемости сборки пакетов для Fedor..., XoRe, 20:05 , 23-Сен-13, (51)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Michael Shigorin, 01:12 , 20-Сен-13, (40) +1

Проект по обеспечению повторяемости сборки пакетов для Fedor..., XoRe, 20:05 , 23-Сен-13, (50)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Michael Shigorin, 01:43 , 25-Сен-13, (55)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Аноним, 12:07 , 19-Сен-13, (4) –2

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Аноним, 14:04 , 19-Сен-13, (12) +4

Проект по обеспечению повторяемости сборки пакетов для Fedor..., onon, 12:14 , 19-Сен-13, (5)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Аноним, 13:33 , 19-Сен-13, (9) –1

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Andrey Mitrofanov, 18:21 , 19-Сен-13, (27) +2

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Michael Shigorin, 01:14 , 20-Сен-13, (41)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Аноним, 14:06 , 19-Сен-13, (14) +2

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Михрютка, 13:01 , 19-Сен-13, (6) –3

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Crazy Alex, 13:07 , 19-Сен-13, (7) +2

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Михрютка, 13:20 , 19-Сен-13, (8) –1

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Аноним, 14:05 , 19-Сен-13, (13)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Михрютка, 14:21 , 19-Сен-13, (17)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Andrey Mitrofanov, 18:33 , 19-Сен-13, (28) +1

Проект по обеспечению повторяемости сборки пакетов для Fedor..., lucentcode, 13:53 , 19-Сен-13, (11) –3

Проект по обеспечению повторяемости сборки пакетов для Fedor..., anon13, 14:53 , 19-Сен-13, (18) +2

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Анонус, 15:04 , 19-Сен-13, (19) –3

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Аноним, 15:15 , 19-Сен-13, (20) +4

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Andrey Mitrofanov, 18:35 , 19-Сен-13, (29) +1

Проект по обеспечению повторяемости сборки пакетов для Fedor..., gaga, 16:31 , 19-Сен-13, (21)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Andrey Mitrofanov, 18:36 , 19-Сен-13, (30) +1

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Михрютка, 20:23 , 19-Сен-13, (36) –1

Проект по обеспечению повторяемости сборки пакетов для..., arisu, 08:58 , 21-Сен-13, (48) +1

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Crazy Alex, 20:42 , 19-Сен-13, (37)
Проект по обеспечению повторяемости сборки пакетов для Fedor..., Michael Shigorin, 01:16 , 20-Сен-13, (42)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., www2, 09:23 , 20-Сен-13, (44)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Аноним, 17:22 , 19-Сен-13, (23) –2

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Andrey Mitrofanov, 18:38 , 19-Сен-13, (32) +1

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Xasd, 19:00 , 19-Сен-13, (33)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Andrey Mitrofanov, 19:59 , 19-Сен-13, (34) +1

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Buy, 20:13 , 19-Сен-13, (35)
Проект по обеспечению повторяемости сборки пакетов для Fedor..., ip1981, 22:03 , 19-Сен-13, (38) –2

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Michael Shigorin, 01:19 , 20-Сен-13, (43)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., ip1981, 11:00 , 20-Сен-13, (45) +1

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Andrey Mitrofanov, 14:04 , 20-Сен-13, (47) +2

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Michael Shigorin, 20:16 , 24-Сен-13, (54)

Проект по обеспечению повторяемости сборки пакетов для Fedor..., Andrey Mitrofanov, 11:20 , 03-Ноя-13, (56)

Сообщения по теме [Сортировка по времени | RSS]

1. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +21 +/–

Сообщение от Аноним (??) on 19-Сен-13, 11:22

Вот что значит "прислушиваться к сообществу"! Молодцы!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." –3 +/–

Сообщение от aborodin (??) on 19-Сен-13, 11:48

hasher в Alt Linux уже сто лет как есть, а эти только зачесались.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +8 +/–

Сообщение от ъ on 19-Сен-13, 11:59

По ссылки ты не ходил? Как обычно? Хешер не про это. Имеется ввиду полностью бинарная повторяемость, до байта. Я думаю твой хешер этого не сделает, также как pbuilder в дебиане.
[сообщение отредактировано модератором]

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

39. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от Michael Shigorin (ok) on 20-Сен-13, 01:11

> По ссылки ты не ходил? Как обычно? Хешер не про это. Имеется
> ввиду полностью бинарная повторяемость, до байта. Я думаю
Возьмите и почитайте:
http://www.altlinux.org/Hasher
http://ftp.altlinux.org/pub/people/ldv/hasher/thesis-2004.html
Обратите внимание на даты.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

46. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от solo_oboroten (ok) on 20-Сен-13, 11:25

Если мне не изменяет мой склероз, то в какой-то из дискуссий пробегала информация что в некоторых случаях в бинарник попадает дата сборки. (Про формирование документации и сборку некоторых скриптовых библиотек молчу: там с сохранением даты в формируемых файлах сталкивался лично.) Я не помню, чтобы hasher боролся с таким поведением. (Может и борется, но оно мимо меня прошло.)
PS: Как решено это в представленных скриптах (и решено ли вообще) -- не знаю.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

49. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +1 +/–

Сообщение от Michael Shigorin (ok) on 23-Сен-13, 13:18

> Если мне не изменяет мой склероз, то в какой-то из дискуссий пробегала
> информация что в некоторых случаях в бинарник попадает дата сборки.
В обсуждавшемся случае это зависит от компилятора, из gcc уже довольно давно убрали (выполнялось руками, так что несколько секунд между вызовами make прошло):
$ echo "main () { return 0; }" > tstamp.c
$ make tstamp
cc     tstamp.c   -o tstamp
$ md5sum tstamp > tstamp-1
$ rm tstamp
$ make tstamp
cc     tstamp.c   -o tstamp
$ md5sum tstamp > tstamp-2
$ diff tstamp-{1,2}
$ gcc -v 2>&1 | tail -1
gcc version 4.7.2 20121109 (ALT Linux 4.7.2-alt7) (GCC)
$
PS: привет, Лёш :)

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

52. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от solo_oboroten (ok) on 24-Сен-13, 02:34

>> Если мне не изменяет мой склероз, то в какой-то из дискуссий пробегала
>> информация что в некоторых случаях в бинарник попадает дата сборки.
> В обсуждавшемся случае это зависит от компилятора, из gcc уже довольно давно
> убрали (выполнялось руками, так что несколько секунд между вызовами make прошло):
  Значит сейчас проблемы будут только с теми пакетами, где дата зашивается в выходные файлы сборочными скриптами. Спасибо, буду знать.
> PS: привет, Лёш :)
  Привет, Миш :-)

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

53. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от Andrey Mitrofanov on 24-Сен-13, 09:50

>   Значит сейчас проблемы будут только с теми пакетами, где дата
> зашивается в выходные файлы сборочными скриптами. Спасибо, буду знать.
Например, с теми, в которых лежат .cpio "упаковочки" с датами каждого файла?

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

25. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." –2 +/–

Сообщение от XoRe (ok) on 19-Сен-13, 18:05

> hasher в Alt Linux уже сто лет как есть, а эти только
> зачесались.
Помнится, hasher отлично собирал php5-memcached-5.3.8.rpm из федоровского php5-memcached-5.3.11.src.rpm.
Я думаю, вы понимаете, насколько там не до бинарной совместимости с исходником :)

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

26. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +1 +/–

Сообщение от Andrey Mitrofanov on 19-Сен-13, 18:20

>насколько там не до бинарной совместимости с исходником
"насколько там не до бинарного совпадения получаемых .rpm" //fixed
> :)

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

51. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от XoRe (ok) on 23-Сен-13, 20:05

> "насколько там не до бинарного совпадения получаемых .rpm" //fixed
Да, так точнее

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

40. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +1 +/–

Сообщение от Michael Shigorin (ok) on 20-Сен-13, 01:12

> Помнится
Вот это склероз, даже мне завидно стало.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

50. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от XoRe (ok) on 23-Сен-13, 20:05

>> Помнится
> Вот это склероз, даже мне завидно стало.
По теме есть что сказать?

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

55. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от Michael Shigorin (ok) on 25-Сен-13, 01:43

>>> Помнится
>> Вот это склероз, даже мне завидно стало.
(даже не знаю, что надо было сделать, чтоб такое "помнилось")
> По теме есть что сказать?
Да, но надо бы тогда посмотреть на спек, который мог быть запакован в файле с названием php5-memcached-5.3.11.src.rpm, и на строчку Version: оттуда.  А затем поинтересоваться, как именно запускался hsh, потому как федорин пакет не пройдёт проверку %changelog.

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

4. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." –2 +/–

Сообщение от Аноним (??) on 19-Сен-13, 12:07

"различий во времени сборки"
фаза луны тоже влияет

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +4 +/–

Сообщение от Аноним (??) on 19-Сен-13, 14:04

> фаза луны тоже влияет
Редхатовский скрипт выставляет ее правильно.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

5. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от onon on 19-Сен-13, 12:14

Может теперь можно будет повлиять на ментейнеров и заставить, хотябы тот же wine, собирать без ассоциаций к файлам.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." –1 +/–

Сообщение от Аноним (??) on 19-Сен-13, 13:33

На Генту вам сударь надо. Ну либо в своем любимом дистре ручками, если только Вайн не устраивает.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

27. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +2 +/–

Сообщение от Andrey Mitrofanov on 19-Сен-13, 18:21

> На Генту вам сударь надо. Ну либо в своем любимом дистре ручками,
> если только Вайн не устраивает.
Нет уж! Лучше они - к нам.
Когда, панимашь, будет "повторяемая бинарная сборка" в Gentoo, Арче и Фре??! Ась?

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

41. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от Michael Shigorin (ok) on 20-Сен-13, 01:14

> Когда, панимашь, будет "повторяемая бинарная сборка" в Gentoo, Арче и Фре??! Ась?
Никогда, т.к. фиксация сборочной среды ещё сложней по постановке задачи.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

14. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +2 +/–

Сообщение от Аноним (??) on 19-Сен-13, 14:06

> Может теперь можно будет повлиять на ментейнеров и заставить, хотябы тот же
> wine, собирать без ассоциаций к файлам.
Замечательно. А как вам комментарий связан с новостью?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

6. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." –3 +/–

Сообщение от Михрютка (ok) on 19-Сен-13, 13:01

> с исходным кодом собрать rpm-пакет, на бинарном уровне полностью соответствующий размещённому
> в репозитории эталону, что может быть использовано для проверки тождественности и
> отсутствия закладок.
- а что это у вас шумит такое, словно вентилятор?
- а это Кен Томпсон в могиле вертится.
ЗЫ как правильно напоминают из зала, Томпсон жив, дай бог ему сто лет здоровья. mea culpa. но в общем такие фразы про отсутствие закладок все равно свою долю котеночков собирают.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +2 +/–

Сообщение от Crazy Alex (ok) on 19-Сен-13, 13:07

В какой еще могиле?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." –1 +/–

Сообщение от Михрютка (ok) on 19-Сен-13, 13:20

> В какой еще могиле?
oh shit это я с прямым углом^W^WРитчи перепутал :()

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

13. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от Аноним (??) on 19-Сен-13, 14:05

> но в общем такие фразы про отсутствие закладок все равно свою долю котеночков собирают.
А шо вам в них таки не нравится?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

17. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от Михрютка (ok) on 19-Сен-13, 14:21

>> но в общем такие фразы про отсутствие закладок все равно свою долю котеночков собирают.
> А шо вам в них таки не нравится?
котят жалко

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

28. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +1 +/–

Сообщение от Andrey Mitrofanov on 19-Сен-13, 18:33

>>полностью соответствующий размещённому в репозитории эталону, что может быть использовано для проверки тождественности и отсутствия закладок.
>напоминают из зала, Томпсон жив, дай бог ему сто лет
>но в общем такие фразы про отсутствие закладок все равно
>свою долю котеночков собирают.
Да, исходная посылка, что совпадающая бинарная пересборка _как-то_ доказывает отсутствие закладок, точно собирает горы трупов котят, пони и единорогов.
+++Ken Thompson, Reflections on Trusting Trust, 1984 <---Будет, что попраздновать вместе с 30-летием GNU

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

11. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." –3 +/–

Сообщение от lucentcode (ok) on 19-Сен-13, 13:53

Ободряющая новость. Может у меня паранойя, но у меня не раз были сомнения: а не запихнул ли сборщик пакета что-то нехорошее в него? И ведь подпись мейнтейнера не гарантирует безопасности пакета. Любого сопровождающего пакетов те же парни из спецслужб могут быстро склонить к сотрудничеству. А теперь у таких недоверчивых людей как я появилась новая игрушка. Fedora, как всегда, рулит!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +2 +/–

Сообщение от anon13 on 19-Сен-13, 14:53

А что мешает мэйнтейнеру изменить исходный код своего пакета и добавить закладку? В таком случае собирай его сколько хочешь! :)

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

19. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." –3 +/–

Сообщение от Анонус on 19-Сен-13, 15:04

> А что мешает мэйнтейнеру изменить исходный код своего пакета и добавить закладку?
Новость читал? Закладка непозволит бинарному пакету сооотвествовать байт в байт пакету собронному из исходников.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

20. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +4 +/–

Сообщение от Аноним (??) on 19-Сен-13, 15:15

Вам говорят, что закладка то может быть в исходниках.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

29. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +1 +/–

Сообщение от Andrey Mitrofanov on 19-Сен-13, 18:35

> Вам говорят, что закладка то может быть в исходниках.
Причём другого пакета!

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

21. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от gaga (ok) on 19-Сен-13, 16:31

ничто не мешает. надо смотреть диффы с апстримом.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

30. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +1 +/–

Сообщение от Andrey Mitrofanov on 19-Сен-13, 18:36

> ничто не мешает. надо смотреть диффы с апстримом.
После _полного_ аудита исходников з апстрима. Конечно!

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

36. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." –1 +/–

Сообщение от Михрютка (ok) on 19-Сен-13, 20:23

>> ничто не мешает. надо смотреть диффы с апстримом.
> После _полного_ аудита исходников з апстрима. Конечно!
и собирать собственным компилятором. желательно - написанным вручную машинным кодом.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

48. "Проект по обеспечению повторяемости сборки пакетов для..." +1 +/–

Сообщение от arisu (ok) on 21-Сен-13, 08:58

> и собирать собственным компилятором. желательно — написанным вручную машинным кодом.
не поможет: закладки-то ещё и в железе могут быть!

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

37. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от Crazy Alex (ok) on 19-Сен-13, 20:42

Понимаете, весьма мало кем интересуются парни из спецслужб, а для более легких случаев подпись маинтайнера и его репутация - вполне достаточная защита.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

42. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от Michael Shigorin (ok) on 20-Сен-13, 01:16

> А теперь у таких недоверчивых людей как я появилась новая игрушка.
Годков десять как появилась, милай.
> Fedora, как всегда, рулит!
В данном случае она дичайше тупит.  Особенно с учётом того факта, что люди, которые в курсе альтовских наработок в этой области -- в шляпе есть уже не первый год.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

44. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от www2 (??) on 20-Сен-13, 09:23

Дык эти люди наверное воспроизвели для себя инструмент и пользуются втихаря. А тут вдруг поделиться стали просить, вот и обнародовали, видимо.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

23. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." –2 +/–

Сообщение от Аноним (??) on 19-Сен-13, 17:22

Новость - не прикольно.
Вот если бы они налабали скрипт который из бинарников сырцы восстановили....

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

32. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +1 +/–

Сообщение от Andrey Mitrofanov on 19-Сен-13, 18:38

> Новость - не прикольно.
> Вот если бы они налабали скрипт который из бинарников сырцы восстановили....
Бинарно совпадаюшие с исходными!! :->

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

33. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от Xasd (ok) on 19-Сен-13, 19:00

и так -- вторая половина 2013-года.
...сколько лет прошло уж и вот только щаз....

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

34. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +1 +/–

Сообщение от Andrey Mitrofanov on 19-Сен-13, 19:59

> ...сколько лет прошло уж и вот только щаз....
На опеннете наконец-то устышат про '84 Trusting Trust? //Я угадал? Или то был просто бейт:(

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

35. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от Buy (ok) on 19-Сен-13, 20:13

А зачем всё это если закладку можно внести в сам эталонный src.rpm-пакет, непосредственно в исходники ядра просто предложив очередной патч (не зря же Линус "кагбэ в шутку" кивал головой). Этим и будут заниматься серьёзные люди. А от пионеров да, может и будет дополнительная опция защиты.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

38. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." –2 +/–

Сообщение от ip1981 (ok) on 19-Сен-13, 22:03

МЕГА-костыли. А в Дебиане всё это "из коробки"

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

43. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от Michael Shigorin (ok) on 20-Сен-13, 01:19

> МЕГА-костыли. А в Дебиане всё это "из коробки"
Там есть ещё один моментик, до которого и дебиан не дорос, помнтся, и уж тем более федора.
Опять же см. http://ftp.altlinux.org/pub/people/ldv/hasher/thesis-2004.html
PS: ldv@ живьём порасспрашивать можно будет завтра-послезавтра в Калуге: http://www.altlinux.ru/news/archive/2013/09/item/702/

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

45. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +1 +/–

Сообщение от ip1981 (ok) on 20-Сен-13, 11:00

>> МЕГА-костыли. А в Дебиане всё это "из коробки"
> Там есть ещё один моментик, до которого и дебиан не дорос, помнтся,
> и уж тем более федора.
> Опять же см. http://ftp.altlinux.org/pub/people/ldv/hasher/thesis-2004.html
> PS: ldv@ живьём порасспрашивать можно будет завтра-послезавтра в Калуге: http://www.altlinux.ru/news/archive/2013/09/item/702/
Пф... pbuilder. В Нексенте был zbuilder

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

47. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +2 +/–

Сообщение от Andrey Mitrofanov on 20-Сен-13, 14:04

>>завтра-послезавтра в Калуге:
>> altlinux.ru/news/archive/2013/09/item/702/
Кстати, спасибо! Интересно полистать. //'84 легким движением - в '74:
"""Проблема доверенного компилятора впервые была обозначена в 1974 году в закрытой публикации, а впервые публично сформулирована — десять лет спустя Кеном Томпсоном в его Тьюринговской лекции
> Пф... pbuilder.
Судя по ""hasher похож на более ранние [...] sbuild/pbuilder из Debian,[...], но в отличие от них спроектирован так, чтобы не допускать влияния собираемого пакета на хост-систему, а также взаимного влияния собирающихся пакетов."" @ altlinux.org/Hasher ...
...одно из двух^Wтрёх:
либо авторы той страницы не видят разницы между sbuild и pbuilder,
либо fakeroot+chroot в pbuilder-е не рассматривается, как достаточная защита от "влияния", или [традиционное] "не являются средствами безопасности",
либо указывается на то, что pbuilder, в частности, проектировался для чего-то другого (=постановка задачи не совпала).

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

54. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от Michael Shigorin (ok) on 24-Сен-13, 20:16

> ...одно из двух^Wтрёх:
http://ftp.altlinux.org/pub/people/ldv/hasher/thesis-2004.html по буковкам C, R, U.
PS: про zbuilder в nexenta и прочие z/OG в IBM не в курсе.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

56. "Проект по обеспечению повторяемости сборки пакетов для Fedor..." +/–

Сообщение от Andrey Mitrofanov on 03-Ноя-13, 11:20

>> ...одно из двух^Wтрёх:
> http://ftp.altlinux.org/pub/people/ldv/hasher/thesis-2004.html по буковкам C, R,
> U.
В сравнении с
http://www.netfort.gr.jp/~dancer/software/pbuilder.html.en
http://lists.debian.org/debian-devel/2001/08/msg01895.html
, понятно, что третий случай - постановка задачи другая. Академ.сорс с рописью ди-ерсте-колонне-марширт против "у меня тут скрипт. работает, вроде. загружаю в Debian".
А так это _всё_ наколенные скрипты: каждый работает только в одном дистибутиве и/или в присутствии автора. Например: почему pbuilder/hasher/mock нет в пакетах "конкурирующего" дистрибутива (не Deb/не Alt/не RH-like).
Re: C/R/U -- При использовании fakeroot три пользователя и в pbuilder есть: реальный C, запускающий pbuilder; [fake]root R ставящий зависимости в chroot-е; и U c uid BUILDUSERID=1234 из pbuilderrc. //От fakeroot-а не всё работает, правда (mount).

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+21 +/–
Сообщение от Аноним (??) on 19-Сен-13, 11:22
Вот что значит "прислушиваться к сообществу"! Молодцы!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

2. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	–3 +/–
Сообщение от aborodin (??) on 19-Сен-13, 11:48
hasher в Alt Linux уже сто лет как есть, а эти только зачесались.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+8 +/–
	Сообщение от ъ on 19-Сен-13, 11:59
	По ссылки ты не ходил? Как обычно? Хешер не про это. Имеется ввиду полностью бинарная повторяемость, до байта. Я думаю твой хешер этого не сделает, также как pbuilder в дебиане. [сообщение отредактировано модератором]
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	39. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+/–
	Сообщение от Michael Shigorin (ok) on 20-Сен-13, 01:11
	> По ссылки ты не ходил? Как обычно? Хешер не про это. Имеется > ввиду полностью бинарная повторяемость, до байта. Я думаю Возьмите и почитайте: http://www.altlinux.org/Hasher http://ftp.altlinux.org/pub/people/ldv/hasher/thesis-2004.html Обратите внимание на даты.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	46. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+/–
	Сообщение от solo_oboroten (ok) on 20-Сен-13, 11:25
	Если мне не изменяет мой склероз, то в какой-то из дискуссий пробегала информация что в некоторых случаях в бинарник попадает дата сборки. (Про формирование документации и сборку некоторых скриптовых библиотек молчу: там с сохранением даты в формируемых файлах сталкивался лично.) Я не помню, чтобы hasher боролся с таким поведением. (Может и борется, но оно мимо меня прошло.) PS: Как решено это в представленных скриптах (и решено ли вообще) -- не знаю.
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору


	49. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+1 +/–
	Сообщение от Michael Shigorin (ok) on 23-Сен-13, 13:18
	> Если мне не изменяет мой склероз, то в какой-то из дискуссий пробегала > информация что в некоторых случаях в бинарник попадает дата сборки. В обсуждавшемся случае это зависит от компилятора, из gcc уже довольно давно убрали (выполнялось руками, так что несколько секунд между вызовами make прошло): $ echo "main () { return 0; }" > tstamp.c $ make tstamp cc tstamp.c -o tstamp $ md5sum tstamp > tstamp-1 $ rm tstamp $ make tstamp cc tstamp.c -o tstamp $ md5sum tstamp > tstamp-2 $ diff tstamp-{1,2} $ gcc -v 2>&1 \| tail -1 gcc version 4.7.2 20121109 (ALT Linux 4.7.2-alt7) (GCC) $ PS: привет, Лёш :)
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору


	52. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+/–
	Сообщение от solo_oboroten (ok) on 24-Сен-13, 02:34
	>> Если мне не изменяет мой склероз, то в какой-то из дискуссий пробегала >> информация что в некоторых случаях в бинарник попадает дата сборки. > В обсуждавшемся случае это зависит от компилятора, из gcc уже довольно давно > убрали (выполнялось руками, так что несколько секунд между вызовами make прошло): Значит сейчас проблемы будут только с теми пакетами, где дата зашивается в выходные файлы сборочными скриптами. Спасибо, буду знать. > PS: привет, Лёш :) Привет, Миш :-)
	Ответить \| Правка \| ^ к родителю #49 \| Наверх \| Cообщить модератору


	53. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+/–
	Сообщение от Andrey Mitrofanov on 24-Сен-13, 09:50
	> Значит сейчас проблемы будут только с теми пакетами, где дата > зашивается в выходные файлы сборочными скриптами. Спасибо, буду знать. Например, с теми, в которых лежат .cpio "упаковочки" с датами каждого файла?
	Ответить \| Правка \| ^ к родителю #52 \| Наверх \| Cообщить модератору


	25. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	–2 +/–
	Сообщение от XoRe (ok) on 19-Сен-13, 18:05
	> hasher в Alt Linux уже сто лет как есть, а эти только > зачесались. Помнится, hasher отлично собирал php5-memcached-5.3.8.rpm из федоровского php5-memcached-5.3.11.src.rpm. Я думаю, вы понимаете, насколько там не до бинарной совместимости с исходником :)
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	26. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+1 +/–
	Сообщение от Andrey Mitrofanov on 19-Сен-13, 18:20
	>насколько там не до бинарной совместимости с исходником "насколько там не до бинарного совпадения получаемых .rpm" //fixed > :)
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	51. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+/–
	Сообщение от XoRe (ok) on 23-Сен-13, 20:05
	> "насколько там не до бинарного совпадения получаемых .rpm" //fixed Да, так точнее
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	40. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+1 +/–
	Сообщение от Michael Shigorin (ok) on 20-Сен-13, 01:12
	> Помнится Вот это склероз, даже мне завидно стало.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	50. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+/–
	Сообщение от XoRe (ok) on 23-Сен-13, 20:05
	>> Помнится > Вот это склероз, даже мне завидно стало. По теме есть что сказать?
	Ответить \| Правка \| ^ к родителю #40 \| Наверх \| Cообщить модератору


	55. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+/–
	Сообщение от Michael Shigorin (ok) on 25-Сен-13, 01:43
	>>> Помнится >> Вот это склероз, даже мне завидно стало. (даже не знаю, что надо было сделать, чтоб такое "помнилось") > По теме есть что сказать? Да, но надо бы тогда посмотреть на спек, который мог быть запакован в файле с названием php5-memcached-5.3.11.src.rpm, и на строчку Version: оттуда. А затем поинтересоваться, как именно запускался hsh, потому как федорин пакет не пройдёт проверку %changelog.
	Ответить \| Правка \| ^ к родителю #50 \| Наверх \| Cообщить модератору

4. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	–2 +/–
Сообщение от Аноним (??) on 19-Сен-13, 12:07
"различий во времени сборки" фаза луны тоже влияет
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	12. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+4 +/–
	Сообщение от Аноним (??) on 19-Сен-13, 14:04
	> фаза луны тоже влияет Редхатовский скрипт выставляет ее правильно.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору

5. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+/–
Сообщение от onon on 19-Сен-13, 12:14
Может теперь можно будет повлиять на ментейнеров и заставить, хотябы тот же wine, собирать без ассоциаций к файлам.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	9. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	–1 +/–
	Сообщение от Аноним (??) on 19-Сен-13, 13:33
	На Генту вам сударь надо. Ну либо в своем любимом дистре ручками, если только Вайн не устраивает.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	27. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+2 +/–
	Сообщение от Andrey Mitrofanov on 19-Сен-13, 18:21
	> На Генту вам сударь надо. Ну либо в своем любимом дистре ручками, > если только Вайн не устраивает. Нет уж! Лучше они - к нам. Когда, панимашь, будет "повторяемая бинарная сборка" в Gentoo, Арче и Фре??! Ась?
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	41. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+/–
	Сообщение от Michael Shigorin (ok) on 20-Сен-13, 01:14
	> Когда, панимашь, будет "повторяемая бинарная сборка" в Gentoo, Арче и Фре??! Ась? Никогда, т.к. фиксация сборочной среды ещё сложней по постановке задачи.
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	14. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+2 +/–
	Сообщение от Аноним (??) on 19-Сен-13, 14:06
	> Может теперь можно будет повлиять на ментейнеров и заставить, хотябы тот же > wine, собирать без ассоциаций к файлам. Замечательно. А как вам комментарий связан с новостью?
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору

6. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	–3 +/–
Сообщение от Михрютка (ok) on 19-Сен-13, 13:01
> с исходным кодом собрать rpm-пакет, на бинарном уровне полностью соответствующий размещённому > в репозитории эталону, что может быть использовано для проверки тождественности и > отсутствия закладок. - а что это у вас шумит такое, словно вентилятор? - а это Кен Томпсон в могиле вертится. ЗЫ как правильно напоминают из зала, Томпсон жив, дай бог ему сто лет здоровья. mea culpa. но в общем такие фразы про отсутствие закладок все равно свою долю котеночков собирают.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+2 +/–
	Сообщение от Crazy Alex (ok) on 19-Сен-13, 13:07
	В какой еще могиле?
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	8. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	–1 +/–
	Сообщение от Михрютка (ok) on 19-Сен-13, 13:20
	> В какой еще могиле? oh shit это я с прямым углом^W^WРитчи перепутал :()
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	13. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+/–
	Сообщение от Аноним (??) on 19-Сен-13, 14:05
	> но в общем такие фразы про отсутствие закладок все равно свою долю котеночков собирают. А шо вам в них таки не нравится?
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	17. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+/–
	Сообщение от Михрютка (ok) on 19-Сен-13, 14:21
	>> но в общем такие фразы про отсутствие закладок все равно свою долю котеночков собирают. > А шо вам в них таки не нравится? котят жалко
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	28. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+1 +/–
	Сообщение от Andrey Mitrofanov on 19-Сен-13, 18:33
	>>полностью соответствующий размещённому в репозитории эталону, что может быть использовано для проверки тождественности и отсутствия закладок. >напоминают из зала, Томпсон жив, дай бог ему сто лет >но в общем такие фразы про отсутствие закладок все равно >свою долю котеночков собирают. Да, исходная посылка, что совпадающая бинарная пересборка _как-то_ доказывает отсутствие закладок, точно собирает горы трупов котят, пони и единорогов. +++Ken Thompson, Reflections on Trusting Trust, 1984 <---Будет, что попраздновать вместе с 30-летием GNU
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору

11. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	–3 +/–
Сообщение от lucentcode (ok) on 19-Сен-13, 13:53
Ободряющая новость. Может у меня паранойя, но у меня не раз были сомнения: а не запихнул ли сборщик пакета что-то нехорошее в него? И ведь подпись мейнтейнера не гарантирует безопасности пакета. Любого сопровождающего пакетов те же парни из спецслужб могут быстро склонить к сотрудничеству. А теперь у таких недоверчивых людей как я появилась новая игрушка. Fedora, как всегда, рулит!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	18. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	+2 +/–
	Сообщение от anon13 on 19-Сен-13, 14:53
	А что мешает мэйнтейнеру изменить исходный код своего пакета и добавить закладку? В таком случае собирай его сколько хочешь! :)
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	19. "Проект по обеспечению повторяемости сборки пакетов для Fedor..."	–3 +/–
	Сообщение от Анонус on 19-Сен-13, 15:04
	> А что мешает мэйнтейнеру изменить исходный код своего пакета и добавить закладку? Новость читал? Закладка непозволит бинарному пакету сооотвествовать байт в байт пакету собронному из исходников.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору